Tietosuojaseloste
Päivitetty 6/2026
01Rekisterinpitäjä
Tilitoimisto Debit Credit (Y-tunnus 3512702-8), Haapaniemenkatu 7–9 B, 16. krs, 00530 Helsinki. Tietosuoja-asioissa yhteyshenkilö: Vladimir Nyman, vladimir@debitcredit.fi.
02Mitä henkilötietoja keräämme
Keräämme henkilötietoja kahdesta lähteestä: (a) yhteydenottolomakkeelta: nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi ja viesti; (b) Vaavo-asiakasportaalin ja kirjanpitopalvelun kautta: kirjanpitoaineisto, laskut, tositteet, pankkitapahtumatiedot ja yksilöintitiedot sopimuksen mukaisesti.
03Käsittelyn oikeusperuste (GDPR 6 art.)
Käsittelemme henkilötietoja seuraavin oikeusperustein: sopimuksen täytäntöönpano (kirjanpito- ja taloushallintopalvelut, Vaavo); lakisääteinen velvoite (kirjanpitolaki, verolainsäädäntö); oikeutettu etu (yhteydenottoihin vastaaminen, palvelun turvaaminen); sekä suostumus (mahdollinen markkinointi vain suostumuksella).
04Käyttötarkoitukset
Käytämme tietoja yhteydenottopyyntöjen käsittelyyn, kirjanpito-, palkka- ja veropalveluiden sekä Vaavo-portaalin tarjoamiseen, lakisääteiseen kirjanpitoon ja raportointiin sekä viestintään. Emme käytä tietoja markkinointiin ilman suostumusta.
05Vastaanottajat ja käsittelijät
Käytämme huolellisesti valittuja henkilötietojen käsittelijöitä käsittelysopimusten (DPA) nojalla: verkkosivuston hosting — Vercel Inc.; yhteydenottolomakkeen sähköpostien välitys — Mailgun (EU-alue); ja Vaavo-palvelussa: Supabase (tietokanta/hosting), Enable Banking (PSD2-pankkiyhteys), Maventa (verkkolaskutus, kun asiakas ottaa sen käyttöön) sekä tekoälypalvelut (OpenAI ja Mistral AI) dokumenttien tunnistukseen. Luovutamme tietoja myös viranomaisille (esim. Verohallinto, Tulorekisteri) lain edellyttäessä. Emme myy tietojasi.
06Tietojen siirto EU:n/ETA:n ulkopuolelle
Osa käsittelijöistä (esim. Vercel, OpenAI) voi käsitellä tietoja EU:n/ETA:n ulkopuolella. Siirrot on suojattu EU:n vakiosopimuslausekkeilla (SCC) tai riittävyyspäätöksellä.
07Säilytysaika
Säilytämme yhteydenottotietoja enintään 2 vuotta. Kirjanpitoaineistoa säilytämme kirjanpitolain mukaan: tilinpäätös ja kirjanpitokirjat 10 vuotta sekä tositteet 6 vuotta tilikauden päättymisvuoden lopusta. Lakisääteisesti säilytettäviä tietoja emme voi poistaa pyynnöstä ennen säilytysajan päättymistä.
08Tietoturva
Suojaamme tiedot asianmukaisin teknisin ja organisatorisin toimin (pääsynhallinta, siirron salaus, luotetut käsittelijät).
09Rekisteröidyn oikeudet
Sinulla on oikeus tarkastaa tietosi sekä oikaista, poistaa ja rajoittaa niiden käsittelyä, oikeus tietojen siirrettävyyteen ja vastustamiseen sekä oikeus peruuttaa suostumus. Emme voi poistaa tietoja, jotka meidän on lain mukaan säilytettävä (esim. kirjanpitoaineisto). Oikeuksien käyttö: vladimir@debitcredit.fi. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
10Evästeet
Sivusto käyttää vain teknisesti välttämättömiä evästeitä (kieli ja perustoiminnot). Emme käytä analytiikka- tai seurantaevästeitä. Jos tämä muuttuu, pyydämme suostumuksesi.