Tietosuojaseloste

Päivitetty 3.11.2026

1. Johdanto

Tässä tietosuojaselosteessa kuvataan, miten Perho advisory Oy käsittelee Urakkakate-palveluun ja verkkosivustoon liittyviä henkilötietoja.

Urakkakate on yrityksille tarkoitettu verkkopohjainen palvelu projektien arviointiin, hinnoitteluun, tarjousten hallintaan, kannattavuuden seurantaan, ennustamiseen sekä toteutuneista projekteista oppimiseen.

Henkilötiedolla tarkoitetaan tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvää tietoa.

Urakkakate-palvelun asiakkaat ovat yrityksiä tai muita elinkeinotoimintaa harjoittavia organisaatioita. Palvelun käyttäjät ovat näiden asiakkaiden puolesta toimivia luonnollisia henkilöitä.

Perho advisory Oy toimii rekisterinpitäjänä esimerkiksi käyttäjätiliin, asiakassuhteeseen, laskutukseen, palvelun turvallisuuteen, palvelun kehittämiseen ja omaan markkinointiinsa liittyvien henkilötietojen osalta.

Jos asiakas tallentaa Urakkakate-palveluun oman toimintansa yhteydessä henkilötietoja, joiden osalta asiakas itse määrittää henkilötietojen käsittelyn tarkoitukset ja keinot, asiakas toimii näiden tietojen osalta rekisterinpitäjänä ja Perho advisory Oy henkilötietojen käsittelijänä.

Tällaiseen käsittelyyn sovelletaan näiden ehtojen lisäksi Urakkakatteen henkilötietojen käsittelysopimusta (DPA).

2. Rekisterinpitäjä ja yhteystiedot

Perho advisory OyY-tunnus: 3434839-8ALV-numero: FI34348398Kotipaikka: TurkuOsoite: Linnankatu 47, 20100 TurkuVerkkosivusto: www.urakkakate.fiSähköposti: asiakaspalvelu@urakkakate.fi

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.

3. Mitä henkilötietoja käsittelemme ja miksi

3.1 Käyttäjätilit ja palvelun tarjoaminen

Voimme käsitellä esimerkiksi:

• nimeä
• sähköpostiosoitetta
• käyttäjätunnistetta
• käyttäjän yritystä
• käyttäjän jäsenyyttä ja käyttöoikeusroolia
• kieltä ja maata
• käyttäjätilin tilaa
• kirjautumis- ja tunnistautumistietoja
• Palveluntarjoajan ja käyttäjän välistä viestintää.

Tietoja käytetään esimerkiksi käyttäjän tunnistamiseen, käyttäjätilin ylläpitämiseen, käyttöoikeuksien hallintaan, palvelun toimittamiseen ja asiakaspalveluun.

Käsittelyperuste: sopimuksen täytäntöönpano sekä tarvittaessa oikeutettu etumme tarjota, hallinnoida ja suojata palvelua.

3.2 Asiakkaan projekti- ja liiketoimintatiedot

Urakkakate-palveluun voidaan tallentaa esimerkiksi:

• projektien tietoja
• asiakasta koskevia tunnisteita tai nimiä
• projektien kuvauksia
• kustannusarvioita
• tarjouksia
• toteutuneita kustannuksia
• ennusteita
• muutosmääräyksiä
• projektia koskevia huomioita.

Valtaosa tällaisista tiedoista on yrityksen liiketoimintatietoa eikä henkilötietoa.

Asiakkaan ei tarvitse tallentaa Urakkakatteeseen asiakkaidensa tai muiden henkilöiden henkilötietoja silloin, kun niitä ei tarvita palvelun käyttötarkoitukseen.

Jos asiakas kuitenkin tallentaa palveluun esimerkiksi asiakkaan, yhteyshenkilön, työntekijän tai muun tunnistettavissa olevan henkilön tietoja, kyse voi olla henkilötiedoista.

Asiakas vastaa siitä, että sillä on oikeus käsitellä ja tallentaa tällaisia henkilötietoja palveluun.

Näiden tietojen käsittelyyn sovelletaan tarvittaessa Urakkakatteen henkilötietojen käsittelysopimusta.

3.3 Maksulliset palvelut ja laskutus

Maksullisiin palveluihin liittyen voimme käsitellä esimerkiksi:

• yrityksen tunnistetietoja
• laskutus- ja tilaustietoja
• Stripe-asiakas- ja tilaustunnisteita
• tilauksen tilaa
• käytössä olevaa tuotetta ja laskutusjaksoa
• maksullisen käyttöoikeuden voimassaoloa.

Maksukorttitiedot käsittelee maksupalveluntarjoaja Stripe. Urakkakate ei tallenna täydellisiä maksukorttitietoja omiin järjestelmiinsä.

Käsittelyperuste: sopimuksen täytäntöönpano ja lakisääteisten velvoitteiden noudattaminen.

3.4 Ylläpidon myöntämät Pro-käyttöoikeudet

Urakkakatteen ylläpito voi myöntää yritykselle Pro-käyttöoikeuden ilman maksullista tilausta esimerkiksi pilotointia, yhteistyötä, demokäyttöä tai hyvitystä varten.

Tällöin voimme käsitellä:

• käyttöoikeuden kohteena olevaa yritystä
• käyttöoikeuden myöntänyttä ylläpitäjää
• myöntämisen perustetta
• käyttöoikeuden alkamis- ja päättymisaikaa
• peruuttamista ja sen perustetta.

Tietoja käytetään käyttöoikeuksien hallintaan, tietoturvaan ja tapahtumahistorian säilyttämiseen.

Käsittelyperuste: oikeutettu etumme hallinnoida palvelun käyttöoikeuksia turvallisesti ja luotettavasti.

3.5 Tietoturva ja tekniset lokit

Voimme käsitellä esimerkiksi:

• IP-osoitteita
• pyyntö- ja virhelokeja
• kirjautumistapahtumia
• selain- ja laitetietoja
• tietoturvatapahtumia
• käyttöoikeuksien käyttöön liittyviä teknisiä tapahtumia.

Tietoja käytetään esimerkiksi palvelun toimivuuden varmistamiseen, väärinkäytösten ehkäisemiseen, tietoturvaan ja virhetilanteiden selvittämiseen.

Käsittelyperuste: oikeutettu etumme suojata palvelua, käyttäjiä ja asiakastietoja.

3.6 Palvelun käyttöä koskeva analytiikka

Urakkakate voi kerätä palvelun kehittämistä varten rajattuja käyttö- ja tapahtumatietoja.

Tällaisia tietoja voivat olla esimerkiksi:

• tapahtuman tyyppi
• anonyymi tai pseudonyymi käyttäjä- tai istuntotunniste
• kirjautuneen käyttäjän tunniste
• vierailun lähde
• viittaavan verkkotunnuksen tieto
• laskeutumissivu
• kieli- ja maatieto
• palvelun tiettyjen ominaisuuksien käyttöä koskevat tapahtumat.

Analytiikkaan ei lähtökohtaisesti tallenneta projektien rahamääriä, projektikuvauksia tai muuta tarpeetonta asiakassisältöä.

Selaimen päätelaitteelle tallennettavaa ei-välttämätöntä analytiikkaa käytetään vain käyttäjän annettua siihen suostumuksen.

Käsittelyperuste: suostumus silloin, kun käyttö edellyttää suostumusta, ja muissa rajatuissa palvelun sisäisissä kehitys- ja turvallisuustilanteissa soveltuvin osin oikeutettu etu.

Google Analytics 4 toimii käyttäjän suostumukseen perustuvana ulkopuolisena analytiikkapalveluna. Se ladataan vasta analytiikkasuostumuksen jälkeen.

Google Analytics 4 voi käsitellä esimerkiksi pseudonyymejä käyttäjä- ja istuntotunnisteita, sivukatseluja, tapahtumia, sivun osoitetta, viittaavaa sivua sekä selaimeen, laitteeseen ja likimääräiseen sijaintiin liittyviä teknisiä tietoja. Urakkakate ei lähetä Google Analyticsiin projektien nimiä, kuvauksia, rahamääriä tai käyttäjän sähköpostiosoitetta.

3.7 Yritysmarkkinointi ja asiakasviestintä

Voimme käsitellä esimerkiksi yritysasiakkaiden ja potentiaalisten yritysasiakkaiden:

• nimeä
• yritystä
• sähköpostiosoitetta
• markkinointilupia ja -kieltoja.

Tietoja voidaan käyttää lain sallimissa rajoissa Urakkakate-palvelua koskevaan yritysmarkkinointiin ja asiakasviestintään.

Käsittelyperuste: oikeutettu etu tai suostumus sovellettavan lainsäädännön mukaan.

Suoramarkkinoinnin voi aina kieltää.

3.8 Verkkosivuston markkinointiseuranta

Urakkakate voi käyttäjän suostumuksella käyttää verkkosivustolla markkinointiin liittyviä evästeitä, selainmuistia tai vastaavia teknologioita.

Markkinointiseurannan tarkoituksena voi olla markkinointikampanjoiden tulosten mittaaminen, mainonnan kohderyhmien muodostaminen sekä Urakkakatetta koskevan kohdennetun tai uudelleenmarkkinointiin perustuvan mainonnan näyttäminen ulkopuolisissa palveluissa.

Tällöin voidaan käsitellä esimerkiksi:

• selaimen tai laitteen pseudonyymejä tunnisteita
• vierailun lähdettä ja kampanjatietoja
• sivujen katseluita ja laskeutumissivua
• tietoja tietyistä verkkosivuston markkinointiin liittyvistä tapahtumista.

Meta-pikseli (Meta Platforms Ireland Limited) ladataan vain erillisellä markkinointisuostumuksella julkisilla sivuilla. Lähetämme sivukatselutapahtumia mainonnan mittaamiseen. Meta voi käsitellä sivun osoitetta ja vierailun lähdettä, kampanjatietoja, evästetunnisteita, IP-osoitetta sekä selaimen ja laitteen teknisiä tietoja. Meta voi yhdistää tietoja Facebook- tai Instagram-tiliisi ja käyttää niitä mainonnan kohdentamiseen.

Meta-pikseli ei ole käytössä kirjautuneessa palvelussa, kirjautumisessa tai kutsulinkeillä. Projektien nimiä, kuvauksia, asiakastietoja, laskurin syötteitä, hintoja, kustannuksia tai katteita ei lähetetä Metalle. Automaattinen tapahtumien keruu ja lomaketietoihin perustuva laajennettu vastaavuus eivät ole käytössä.

Markkinointiseuranta ei ole välttämätöntä Urakkakate-palvelun käyttämiseksi, eikä sitä käynnistetä ennen käyttäjän kyseiseen tarkoitukseen antamaa suostumusta.

Käsittelyperuste: suostumus. Markkinointia koskeva suostumus annetaan ja voidaan peruuttaa erillään analytiikkaa koskevasta suostumuksesta.

Metan tietojen käsittely voi ulottua EU/ETA-alueen ulkopuolelle, myös Yhdysvaltoihin. Sovellettavat siirtoperusteet on kuvattu kohdassa 6 ja Metan tietosuojakäytännössä. Lisätietoja: https://www.facebook.com/privacy/policy/ ja https://www.facebook.com/legal/technology_terms.

4. Henkilötietojen lähteet

Saamme henkilötietoja pääasiassa:

• käyttäjältä itseltään
• käyttäjän edustamalta yritykseltä
• palvelun käytön yhteydessä
• maksupalveluntarjoajalta maksullista tilausta koskevien tapahtumien yhteydessä.

5. Palveluntarjoajat ja henkilötietojen vastaanottajat

Emme myy henkilötietoja.

Urakkakate-palvelun toteuttamisessa käytämme ulkopuolisia palveluntarjoajia.

Näitä ovat tällä hetkellä muun muassa:

• Supabase – käyttäjien tunnistautuminen, tietokanta ja taustapalvelut.
• Vercel – verkkopalvelun hosting ja tekninen infrastruktuuri.
• Google Ireland Limited (Google Analytics 4) – käyttäjän suostumukseen perustuva verkkosivuston ja palvelun käyttöanalytiikka.
• Meta Platforms Ireland Limited (Meta-pikseli) – käyttäjän erilliseen markkinointisuostumukseen perustuva julkisten sivukatselujen ja mainonnan mittaus.
• Resend – kirjautumis- ja muiden palvelun toimintaan liittyvien transaktiosähköpostien toimittaminen.
• Stripe – maksujen ja maksullisten tilausten käsittely.

Resend voi tätä tarkoitusta varten käsitellä esimerkiksi vastaanottajan sähköpostiosoitetta sekä viestin toimittamiseen liittyviä teknisiä tapahtumatietoja.

Stripe voi toimia tiettyjen maksamiseen, petosten torjuntaan ja omiin lakisääteisiin velvoitteisiinsa liittyvien tietojen osalta itsenäisenä rekisterinpitäjänä.

Henkilötietoja voidaan lisäksi luovuttaa, jos:

• lainsäädäntö sitä edellyttää
• toimivaltainen viranomainen sitä edellyttää
• luovutus on tarpeen oikeudellisen vaateen käsittelemiseksi
• liiketoimintamme tai sen osa siirtyy yritysjärjestelyn yhteydessä
• rekisteröity on antanut siihen suostumuksen.

6. Kansainväliset tiedonsiirrot

Urakkakatteen varsinainen tuotantotietokanta sijaitsee EU-alueella.

Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista voi kuitenkin käsitellä tietoja EU/ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään maahan, jolle Euroopan komissio ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä, käytämme asianmukaista siirtoperustetta, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

7. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen, sopimuksen tai lainsäädännön vuoksi.

Käyttäjä- ja asiakassuhdetietoja voidaan säilyttää asiakassuhteen ajan sekä sen jälkeen tarpeellisen ajan esimerkiksi oikeudellisten velvoitteiden ja vaateiden vuoksi.

Free- ja Pro-käyttöoikeuden muuttuminen tai maksullisen tilauksen päättyminen ei itsessään tarkoita Asiakkaan projektitietojen poistamista.

Kirjanpitoon ja laskutukseen liittyviä tietoja säilytetään lain edellyttämän ajan.

Tietoturvaan ja käyttöoikeuksiin liittyviä tapahtumatietoja voidaan säilyttää niin kauan kuin se on perusteltua tietoturvan, auditoinnin tai oikeudellisten vaateiden vuoksi.

Kun tietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan.

8. Rekisteröidyn oikeudet

Sovellettavasta lainsäädännöstä riippuen sinulla voi olla oikeus:

• saada pääsy henkilötietoihisi
• saada virheelliset tiedot korjatuiksi
• pyytää henkilötietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• kieltää suoramarkkinointi
• saada tietyt tiedot koneellisesti luettavassa muodossa
• peruuttaa suostumus.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia.

9. Oikeuksien käyttäminen

Tietosuojaa koskevan pyynnön voi lähettää osoitteeseen:

asiakaspalvelu@urakkakate.fi

Voimme tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden tai oikeuksien varmistamiseksi.

10. Valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä henkilötietojen käsittelystä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

11. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.

Urakkakatteessa yritysten tiedot erotetaan käyttöoikeuksien perusteella.

Yrityksen tiedot ovat lähtökohtaisesti vain kyseisen yrityksen hyväksyttyjen käyttäjien käytettävissä heidän rooliensa mukaisesti.

Palvelun käyttöoikeuksia tarkistetaan palvelin- ja tietokantatasolla eikä tietoturva perustu ainoastaan käyttöliittymän näkyvyyteen.

12. Evästeet, selainmuisti ja vastaavat teknologiat

Urakkakate voi käyttää palvelun toiminnan, kirjautumisen ja tietoturvan kannalta välttämättömiä evästeitä tai muita päätelaitteelle tallennettavia tietoja.

Lisäksi palvelussa voidaan käyttää selaimen paikallista tallennustilaa (localStorage) Urakkakatteen omaa analytiikkaa varten sekä analytiikkasuostumuksen jälkeen Google Analytics 4:n evästeitä tai vastaavia teknologioita.

Analytiikka ja markkinointi ovat erillisiä valinnaisia käyttötarkoituksia. Käyttäjä voi hyväksyä tai hylätä ne erikseen evästeasetuksissa.

Ei-välttämätöntä analytiikkaa tai markkinointiseurantaa ei käynnistetä ennen käyttäjän kyseiseen tarkoitukseen antamaa suostumusta.

Google Analytics 4 voi analytiikkasuostumuksen jälkeen asettaa esimerkiksi _ga- ja _ga_<säilötunnus>-evästeitä käyttäjän ja istunnon erottamiseen. Suostumuksen peruuttaminen lopettaa uusien analytiikkatapahtumien lähettämisen ja poistaa nämä evästeet selaimesta mahdollisuuksien mukaan.

Käyttäjä voi peruuttaa analytiikkaa tai markkinointia koskevan suostumuksensa milloin tahansa palvelun tarjoaman eväste- tai yksityisyysasetuksen kautta yhtä helposti kuin suostumuksen voi antaa.

Meta-pikseli voi markkinointisuostumuksen jälkeen käyttää esimerkiksi _fbp- ja _fbc-evästeitä sekä rajattuja selainmuistin tietoja mainosvierailujen tunnistamiseen. Suostumuksen peruuttaminen lopettaa uusien markkinointitapahtumien lähettämisen ja poistaa nämä ensimmäisen osapuolen tunnisteet mahdollisuuksien mukaan. Metalle jo toimitettujen tietojen käsittely ja säilytys määräytyvät Metan tietosuojakäytännön mukaan.

13. Henkilötietojen antamisen välttämättömyys

Tiettyjen henkilötietojen, kuten toimivan sähköpostiosoitteen, antaminen on välttämätöntä käyttäjätilin luomiseksi ja palvelun käyttämiseksi.

14. Automatisoitu päätöksenteko

Urakkakate voi tuottaa yrityksen projektitietojen perusteella laskelmia, vertailuja ja hinnoittelua tukevia suosituksia.

Nämä ovat käyttäjän päätöksenteon tukena.

Urakkakate ei tee henkilötietoihin perustuvia sellaisia automatisoituja päätöksiä, joilla olisi henkilöön kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

15. Muutokset

Voimme päivittää tietosuojaselostetta palvelun, henkilötietojen käsittelyn tai sovellettavan lainsäädännön muuttuessa.

Ajantasainen versio julkaistaan Urakkakate-verkkosivustolla.