Tietosuojaseloste

1. Tietosuoja pähkinänkuoressa

Uskomme, että oikeudellisten työkalujen on oltava läpinäkyviä. Tässä on tiivistelmä siitä, miten käsittelemme tietojasi:

• Tietosi ovat sinun: Käytämme tili- ja kuolinpesätietoja palvelun tarjoamiseen, perukirjan laatimiseen, maksujen käsittelyyn ja palvelun tukemiseen. Emme myy henkilötietoja.
• Turvallisuus ensin: Kaikki tiedot, mukaan lukien henkilötunnukset, salataan tallennettaessa tietokanta- ja tallennusinfrastruktuurin AES-256-salauksella.
• Tekoäly ja tietosuoja: Tekoälyavustajamme käyttää Google Vertex AI -palvelua. Kuolinpesän tietoja käsitellään avustajan toiminnan mahdollistamiseksi, mutta niitä ei käytetä tekoälymallien kouluttamiseen tai hienosäätöön ilman lupaa.
• Infrastruktuuri: Sovelluksen palvelinympäristö on määritetty AWS:n Frankfurtin alueelle. Osa palveluntarjoajista voi käsitellä rajattuja tietoja ETA-alueen ulkopuolella jäljempänä kuvatulla tavalla.
• Hallinta: Asetusten Lataa tietosi -toiminnolla voit ladata JSON-kopion sovelluksessa olevista tili- ja tapaustiedoista. Tilin poistaminen -toiminnolla voit pyytää tilisi poistamista. Lakisääteinen säilytys, palveluntarjoajan palautushistoria ja palveluntarjoajien hallussa olevat tiedot voivat rajoittaa välitöntä tai täydellistä poistamista.

2. Rekisterinpitäjä

3. Mitä tietoja keräämme ja miksi

Käsittelemme seuraavia tietoryhmiä palvelun tarjoamiseksi ja ylläpitämiseksi:

4. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

1. Tilin luominen, kirjautuminen ja tietoturva
   Oikeusperuste: Sopimuksen täytäntöönpano; oikeutettu etu (tietoturva ja väärinkäytösten esto).
2. Perunkirjoituspalvelun tarjoaminen, tapaustietojen tallentaminen sekä itsepalveluna toimivat tietojen lataus- ja tilinpoistotoiminnot
   Oikeusperuste: Sopimuksen täytäntöönpano.
3. Palveluviestien lähettäminen, kuten vahvistus-, salasananpalautus-, määräaika-, maksu- ja poistoviestit. Lähetämme myös muistutuksia, jos aloittamasi perunkirjoitus jää aloittamatta tai kesken: näiden ajoitus perustuu rekisteröitymisajankohtaan, tapauksen luontiaikaan ja siihen, milloin tapausta on viimeksi muokattu. Sarja on rajattu (enintään kolme viestiä, jotka päättyvät viimeiseen viestiin), eikä siinä markkinoida maksullista palvelua. Voit lopettaa muistutukset viestin linkistä ilman kirjautumista, jolloin lopetus koskee myös lakisääteistä määräaikaa koskevia muistutuksia. Asetuksissa muistutustyypeillä on erilliset valinnat. Maksukuitteja ja tietoturvailmoituksia ei voi ottaa pois käytöstä, koska ne ovat tositteita ja tiliturvallisuuteen liittyviä ilmoituksia.
   Oikeusperuste: Sopimuksen täytäntöönpano; oikeutettu etu (tiliturvallisuus ja palveluviestintä sekä aloitetun perunkirjoituksen loppuun saattamisen tukeminen). Muistutukset ovat palveluviestintää, eivät suoramarkkinointia; emme lähetä sähköistä suoramarkkinointia ilman suostumustasi.
4. Tekoälyavustajan toiminta ja keskusteluhistoria
   Oikeusperuste: Sopimuksen täytäntöönpano.
5. Tuoteanalytiikka, mainonnan mittaus, väärinkäytösten esto, käyttörajoitukset ja toiminnan valvonta
   Oikeusperuste: Ennen evästevalintaa käsittelemme oikeutetun edun perusteella sivunäkymä-, toiminto- ja attribuutiotapahtumia (selaimen muistipohjaisella tallennuksella, ilman seurantaevästeitä tai tunnisteita) sekä palvelinpuolen toiminta-, tietoturva- ja luotettavuustapahtumia. Pysyvä selainanalytiikka ja mainonta perustuvat suostumukseesi silloin, kun laki sitä edellyttää. Tilillesi tallennettava rekisteröitymislähde kerätään ainoastaan suostumuksellasi (analytiikkaevästeet); ilman suostumusta lähdettä ei tallenneta. Käytämme tietoa vain oman sisältömme kehittämiseen, emme luovuta sitä kolmansille osapuolille emmekä lähetä sitä ulkopuolisiin analytiikka- tai mainosalustoihin, ja tieto poistetaan tilisi poistamisen yhteydessä; jos peruutat analytiikkasuostumuksesi kirjautuneena, poistamme sen jo tuolloin.
6. Maksujen, hyvitysten, kirjanpitoaineiston ja oikeudellisten pyyntöjen käsittely
   Oikeusperuste: Sopimuksen täytäntöönpano; lakisääteinen velvoite; oikeutettu etu taloushallintoon ja lakisääteisten velvoitteiden hoitamiseen.

5. Tietolähteet

• Suoraan sinulta rekisteröitymisen, asetusten, lomakkeiden, keskustelujen ja tukiyhteydenottojen kautta.
• Muilta käyttäjiltä, jotka syöttävät palveluun kuolinpesää, vainajaa, perillistä, osakasta tai puolisoa koskevia tietoja.
• Automaattisesti selaimesta, laitteesta ja palvelun käytöstä.
• Tunnistautumis-, maksu-, sähköposti-, analytiikka-, suostumustenhallinta- ja mainospalveluilta niiden tuottaessa palveluitaan.

6. Palveluntarjoajat ja vastaanottajat

Käytämme seuraavia palveluntarjoajia ja vastaanottajia palvelun ylläpitämiseen:

• Amazon Web Services (AWS): Sovelluksen palvelinhallinta, tiedostotallennus ja sisällönjakelu (EU Frankfurt)
• Neon: PostgreSQL-tietokannan ylläpito (AWS Europe Central 1, Frankfurt)
• Google Cloud (Vertex AI): Tekoälykäsittely (EU-alue)
• PostHog: Tuote- ja toiminta-analytiikka määritetyn EU-päätepisteen kautta; pyynnöt ohjataan oman ensimmäisen osapuolen välitysosoitteemme (AWS CloudFront) kautta PostHogin EU-palveluun; CookieYes-valinta ohjaa selaintallennusta ja myöhempää seurantaa, mutta myös rajattuja valintaa edeltäviä muistipohjaisia tapahtumia ja palvelinpuolen tapahtumia voidaan käsitellä
• Resend: Palveluviestien toimittaminen
• Paytrail: Maksujen ja hyvitysten käsittely sekä maksutilanteen palautteet
• Google OAuth: Valinnainen kirjautuminen Google-tilillä
• CookieYes: Evästeiden ja suostumusten hallinta
• Dealfront (Leadfeeder): Yritysvierailijoiden tunnistaminen ainoastaan kumppanisivulla (perukirja.io/kumppanit); perustuu suostumukseesi mainosevästeisiin, eikä sitä käytetä muilla sivuilla eikä kirjautuneena palvelussa
• Google Ads: Suostumukseen perustuva konversiomittaus ja uudelleenmarkkinointi; mainossuostumuksellasi konversiotapahtumaan voidaan liittää sähköpostiosoitteesi tiivisteenä (hash) tehostettua konversiomittausta varten

Google Cloudin Vertex AI -ehtojen mukaan asiakastietoja ei käytetä tekoälymallien kouluttamiseen tai hienosäätöön ilman asiakkaan ennakkolupaa tai ohjetta.

7. Kansainväliset tietosiirrot

Sovelluksen palvelinympäristö on määritetty Frankfurtiin, Saksaan. Tekoälykäsittely on määritetty EU-alueelle. Sähköposti-, tunnistautumis-, tietokanta-, suostumustenhallinta-, mainonta- ja palveluntarjoajien alikäsittelijätoiminnot voivat sisältää käsittelyä ETA-alueen ulkopuolella. Kun käsittely tapahtuu ETA-alueen ulkopuolella, siirrot perustuvat Euroopan komission vastaavuuspäätöksiin (muun muassa EU:n ja Yhdysvaltojen Data Privacy Framework) tai komission vakiosopimuslausekkeisiin. Saat jäljennöksen sovellettavista suojatoimista ottamalla meihin yhteyttä.

8. Tietojen säilytysaika

Emme säilytä tietojasi kauempaa kuin on tarpeen:

• Aktiiviset tilit: Tili-, kuolinpesä-, keskustelu-, asetus- ja viestilokitietoja säilytetään yleensä niin kauan kuin tili on aktiivinen ja tietoja tarvitaan palvelun tarjoamiseen.
• Tapauksen poistaminen: Tapauksen, johon ei liity maksuja, voi poistaa tapausnäkymästä. Kun tapaukseen liittyy maksu — myös keskeneräinen tai epäonnistunut maksuyritys — tapausta ei voi enää poistaa erikseen, jotta maksuaineiston eheys säilyy; voit käyttää Asetusten Tilin poistaminen -toimintoa tai ottaa yhteyttä tukeen.
• Tilin poistaminen: Poisto pyydetään itsepalveluna Asetusten Tilin poistaminen -toiminnolla ja vahvistetaan sähköpostiin lähetetyllä linkillä. Vahvistuksen jälkeen aktiivinen käyttäjätili, tunnistautumistiedot, tapaukset, kuolinpesätiedot, keskustelut, asetukset ja sovelluksen sähköpostilokit poistetaan. Lyhytikäiset tietoturvan käyttörajoitustiedot, jotka voivat sisältää IP-osoitteen tai pseudonyymin tilitunnisteen, poistetaan viimeistään seitsemän päivän kuluttua, ja luotettujen laitteiden tiedot vanhenevat automaattisesti viimeistään 30 päivässä. Tiliin yhdistämättömiä tietoturvan auditointitapahtumia voidaan säilyttää tiliviittausten poistamisen jälkeen; jos tuki poistaa tilisi puolestasi, poistotapahtuman auditointimerkintä voi säilyttää nimesi ja sähköpostiosoitteesi.
• Maksu- ja kirjanpitoaineisto: Suomen kirjanpito- ja maksuvelvoitteiden edellyttämiä tietoja säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Tiedot voivat sisältää maksajan nimen ja sähköpostiosoitteen, tapahtumatunnisteet, summan, arvonlisäveron, päivämäärät, hyvitystiedot sekä palvelukuvauksen, joka sisältää vainajan nimen. Jos mainossuostumuksesi on annettu, maksutietoon voi sisältyä myös mainonnan klikkitunniste (kuten gclid) sekä maksupalvelun palautetiedot. Tili- ja tapausviittaukset poistetaan tilin poiston yhteydessä.
• Palveluntarjoajan palautushistoria: Poistetut tietokantatiedot voivat säilyä tilapäisesti salatussa varmuuskopio- tai palautushistoriassa, kunnes käytössä oleva palautusikkuna päättyy. Tietoja säilytetään häiriötilanteista palautumista varten, eikä niitä käytetä aktiivisina sovellustietoina.
• Palveluntarjoajien tiedot: Maksu-, sähköposti-, suostumus-, mainonta-, tietoturva- ja analytiikkapalvelut voivat säilyttää tietoja omien lainmukaisten säilytysaikojensa mukaisesti. Tilin itsepalvelupoisto ei poista automaattisesti kaikkia palveluntarjoajien hallussa olevia tietoja; ota meihin yhteyttä käyttääksesi näitä tietoja koskevia oikeuksiasi.

9. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on oikeus:

• Saada pääsy omiin tietoihisi
• Pyytää virheellisten tietojen oikaisemista
• Pyytää tietojen poistamista ('oikeus tulla unohdetuksi')
• Pyytää tietojen siirtämistä järjestelmästä toiseen
• Vastustaa tai rajoittaa käsittelyä
• Peruuttaa suostumuksesi milloin tahansa (evästeasetuksista tai ottamalla meihin yhteyttä) ilman, että se vaikuttaa ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen

Asetusten Lataa tietosi -toiminnolla voit itsepalveluna ladata JSON-kopion sovelluksen tietokannassa olevista tili- ja tapaustiedoista. Tilin poistaminen -toiminnolla voit pyytää tilin poistamista sähköpostivahvistuksella. Vienti ei sisällä salasanatiivisteitä, OAuth- tai istuntotunnuksia, yhdistetyn kirjautumispalvelun tunnisteita, istuntojen teknisiä tietoja (kuten IP-osoitteita), pääsyavainten salaisuuksia, tietoturvan auditointi- ja käyttörajoitustietoja, tilin käyttökiellon tilaa ja ylläpidon muistiinpanoja eikä yksinomaan palveluntarjoajien hallussa olevia tietoja; voit pyytää nämä meiltä sähköpostitse. Laajempaa tarkastuspyyntöä, oikaisua, käsittelyn rajoittamista, vastustamista, siirtopyyntöä tai palveluntarjoajien tietoja koskevaa poistopyyntöä varten lähetä sähköpostia osoitteeseen tuki@perukirja.io. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle tai muulle toimivaltaiselle valvontaviranomaiselle.

10. Turvatoimet

Suojaamme tietosi seuraavasti:

• Salaus siirron aikana (TLS 1.2 tai uudempi)
• Salaus tallennettaessa (AES-256)
• Tilien suojaus: salasanojen tiivistäminen, kirjautumisen nopeusrajoitus ja valinnainen pääsyavain- tai kaksivaiheinen vahvistus
• Looginen tietojen eristys
• Säännölliset tietoturvakatselmoinnit osana kehitysprosessia

Vaikka mikään järjestelmä ei ole 100 % turvallinen, parannamme suojatoimiamme jatkuvasti.

11. Lapset

Palvelua ei ole suunnattu lapsille. Käyttäjillä on oltava valtuudet antaa kuolinpesän käsittelyyn liittyviä tietoja. Kuolinpesän osakkaina voi kuitenkin olla alaikäisiä, joiden tietoja käsitellään osana pesän tietoja samoin suojatoimin kuin muita arkaluonteisia tietoja.

12. Muutokset selosteeseen

Saatamme päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sähköpostitse tai selkeällä ilmoituksella palvelussa.

13. Yhteystiedot