Tietosuojaseloste

Päivitetty 17.9.2026

1. Johdanto

Tässä tietosuojaselosteessa kuvataan, miten Perho advisory Oy käsittelee Urakkakate-palveluun ja verkkosivustoon liittyviä henkilötietoja.

Urakkakate on yrityksille tarkoitettu verkkopohjainen palvelu projektien ja urakoiden arviointiin, hinnoitteluun, tarjousten hallintaan, kannattavuuden seurantaan, ennustamiseen sekä toteutuneista projekteista oppimiseen.

Henkilötiedolla tarkoitetaan tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvää tietoa.

Urakkakate-palvelun asiakkaat ovat yrityksiä tai muita elinkeinotoimintaa harjoittavia organisaatioita. Palvelun käyttäjät ovat näiden asiakkaiden puolesta toimivia luonnollisia henkilöitä.

Perho advisory Oy toimii rekisterinpitäjänä esimerkiksi käyttäjätiliin, asiakassuhteeseen, laskutukseen, palvelun turvallisuuteen, palvelun kehittämiseen ja omaan markkinointiinsa liittyvien henkilötietojen osalta.

Jos asiakas tallentaa Urakkakate-palveluun oman toimintansa yhteydessä henkilötietoja, joiden osalta asiakas itse määrittää henkilötietojen käsittelyn tarkoitukset ja keinot, asiakas toimii näiden tietojen osalta rekisterinpitäjänä ja Perho advisory Oy henkilötietojen käsittelijänä.

Tällaiseen käsittelyyn sovelletaan näiden ehtojen lisäksi Urakkakatteen henkilötietojen käsittelysopimusta (DPA).

2. Rekisterinpitäjä ja yhteystiedot

Perho advisory OyY-tunnus: 3434839-8ALV-numero: FI34348398Kotipaikka: TurkuOsoite: Linnankatu 47, 20100 TurkuVerkkosivusto: www.urakkakate.fiSähköposti: asiakaspalvelu@urakkakate.fi

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.

3. Mitä henkilötietoja käsittelemme ja miksi

3.1 Käyttäjätilit ja palvelun tarjoaminen

Voimme käsitellä esimerkiksi:

• nimeä
• sähköpostiosoitetta
• käyttäjätunnistetta
• käyttäjän yritystä
• käyttäjän jäsenyyttä ja käyttöoikeusroolia
• kieltä ja maata
• käyttäjätilin tilaa
• kirjautumis- ja tunnistautumistietoja
• Palveluntarjoajan ja käyttäjän välistä viestintää.

Tietoja käytetään esimerkiksi käyttäjän tunnistamiseen, käyttäjätilin ylläpitämiseen, käyttöoikeuksien hallintaan, palvelun toimittamiseen ja asiakaspalveluun.

Käsittelyperuste: sopimuksen täytäntöönpano sekä tarvittaessa oikeutettu etumme tarjota, hallinnoida ja suojata palvelua.

3.2 Asiakkaan projekti- ja liiketoimintatiedot

Urakkakate-palveluun voidaan tallentaa esimerkiksi:

• projektien tietoja
• asiakasta koskevia tunnisteita tai nimiä
• projektien kuvauksia
• kustannusarvioita
• tarjouksia
• toteutuneita kustannuksia
• ennusteita
• muutosmääräyksiä
• projektia koskevia huomioita.

Valtaosa tällaisista tiedoista on yrityksen liiketoimintatietoa eikä henkilötietoa.

Asiakkaan ei tarvitse tallentaa Urakkakatteeseen asiakkaidensa tai muiden henkilöiden henkilötietoja silloin, kun niitä ei tarvita palvelun käyttötarkoitukseen.

Jos asiakas kuitenkin tallentaa palveluun esimerkiksi asiakkaan, yhteyshenkilön, työntekijän tai muun tunnistettavissa olevan henkilön tietoja, kyse voi olla henkilötiedoista.

Asiakas vastaa siitä, että sillä on oikeus käsitellä ja tallentaa tällaisia henkilötietoja palveluun.

Näiden tietojen käsittelyyn sovelletaan tarvittaessa Urakkakatteen henkilötietojen käsittelysopimusta.

3.3 Maksulliset palvelut ja laskutus

Maksullisiin palveluihin liittyen voimme käsitellä esimerkiksi:

• yrityksen tunnistetietoja
• laskutus- ja tilaustietoja
• Stripe-asiakas- ja tilaustunnisteita
• tilauksen tilaa
• käytössä olevaa tuotetta ja laskutusjaksoa
• maksullisen käyttöoikeuden voimassaoloa.

Maksukorttitiedot käsittelee maksupalveluntarjoaja Stripe. Urakkakate ei tallenna täydellisiä maksukorttitietoja omiin järjestelmiinsä.

Käsittelyperuste: sopimuksen täytäntöönpano ja lakisääteisten velvoitteiden noudattaminen.

3.4 Ylläpidon myöntämät Pro-käyttöoikeudet

Urakkakatteen ylläpito voi myöntää yritykselle Pro-käyttöoikeuden ilman maksullista tilausta esimerkiksi pilotointia, yhteistyötä, demokäyttöä tai hyvitystä varten.

Tällöin voimme käsitellä:

• käyttöoikeuden kohteena olevaa yritystä
• käyttöoikeuden myöntänyttä ylläpitäjää
• myöntämisen perustetta
• käyttöoikeuden alkamis- ja päättymisaikaa
• peruuttamista ja sen perustetta.

Tietoja käytetään käyttöoikeuksien hallintaan, tietoturvaan ja tapahtumahistorian säilyttämiseen.

Käsittelyperuste: oikeutettu etumme hallinnoida palvelun käyttöoikeuksia turvallisesti ja luotettavasti.

3.5 Tietoturva ja tekniset lokit

Voimme käsitellä esimerkiksi:

• IP-osoitteita
• pyyntö- ja virhelokeja
• kirjautumistapahtumia
• selain- ja laitetietoja
• tietoturvatapahtumia
• käyttöoikeuksien käyttöön liittyviä teknisiä tapahtumia.

Tietoja käytetään esimerkiksi palvelun toimivuuden varmistamiseen, väärinkäytösten ehkäisemiseen, tietoturvaan ja virhetilanteiden selvittämiseen.

Käsittelyperuste: oikeutettu etumme suojata palvelua, käyttäjiä ja asiakastietoja.

3.6 Palvelun käyttöä koskeva analytiikka

Urakkakate voi kerätä palvelun kehittämistä varten rajattuja käyttö- ja tapahtumatietoja.

Tällaisia tietoja voivat olla esimerkiksi:

• tapahtuman tyyppi
• anonyymi tai pseudonyymi käyttäjä- tai istuntotunniste
• kirjautuneen käyttäjän tunniste
• vierailun lähde
• viittaavan verkkotunnuksen tieto
• laskeutumissivu
• kieli- ja maatieto
• palvelun tiettyjen ominaisuuksien käyttöä koskevat tapahtumat.

Analytiikkaan ei lähtökohtaisesti tallenneta projektien rahamääriä, projektikuvauksia tai muuta tarpeetonta asiakassisältöä.

Selaimen päätelaitteelle tallennettavaa ei-välttämätöntä analytiikkaa käytetään vain käyttäjän annettua siihen suostumuksen.

Käsittelyperuste: suostumus silloin, kun käyttö edellyttää suostumusta, ja muissa rajatuissa palvelun sisäisissä kehitys- ja turvallisuustilanteissa soveltuvin osin oikeutettu etu.

Jos Urakkakatteeseen myöhemmin lisätään ulkopuolinen analytiikkapalvelu, tätä tietosuojaselostetta ja evästeitä koskevia tietoja päivitetään ennen tällaisen palvelun käyttöönottoa.

3.7 Markkinointi

Voimme käsitellä esimerkiksi yritysasiakkaiden ja potentiaalisten yritysasiakkaiden:

• nimeä
• yritystä
• sähköpostiosoitetta
• markkinointilupia ja -kieltoja.

Tietoja voidaan käyttää lain sallimissa rajoissa Urakkakate-palvelua koskevaan yritysmarkkinointiin ja asiakasviestintään.

Käsittelyperuste: oikeutettu etu tai suostumus sovellettavan lainsäädännön mukaan.

Suoramarkkinoinnin voi aina kieltää.

4. Henkilötietojen lähteet

Saamme henkilötietoja pääasiassa:

• käyttäjältä itseltään
• käyttäjän edustamalta yritykseltä
• palvelun käytön yhteydessä
• maksupalveluntarjoajalta maksullista tilausta koskevien tapahtumien yhteydessä.

5. Palveluntarjoajat ja henkilötietojen vastaanottajat

Emme myy henkilötietoja.

Urakkakate-palvelun toteuttamisessa käytämme ulkopuolisia palveluntarjoajia.

Näitä ovat tällä hetkellä muun muassa:

• Supabase – käyttäjien tunnistautuminen, tietokanta ja taustapalvelut.
• Vercel – verkkopalvelun hosting ja tekninen infrastruktuuri.
• Stripe – maksujen ja maksullisten tilausten käsittely.

Stripe voi toimia tiettyjen maksamiseen, petosten torjuntaan ja omiin lakisääteisiin velvoitteisiinsa liittyvien tietojen osalta itsenäisenä rekisterinpitäjänä.

Henkilötietoja voidaan lisäksi luovuttaa, jos:

• lainsäädäntö sitä edellyttää
• toimivaltainen viranomainen sitä edellyttää
• luovutus on tarpeen oikeudellisen vaateen käsittelemiseksi
• liiketoimintamme tai sen osa siirtyy yritysjärjestelyn yhteydessä
• rekisteröity on antanut siihen suostumuksen.

6. Kansainväliset tiedonsiirrot

Urakkakatteen varsinainen tuotantotietokanta sijaitsee EU-alueella.

Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista voi kuitenkin käsitellä tietoja EU/ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään maahan, jolle Euroopan komissio ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä, käytämme asianmukaista siirtoperustetta, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

7. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen, sopimuksen tai lainsäädännön vuoksi.

Käyttäjä- ja asiakassuhdetietoja voidaan säilyttää asiakassuhteen ajan sekä sen jälkeen tarpeellisen ajan esimerkiksi oikeudellisten velvoitteiden ja vaateiden vuoksi.

Free- ja Pro-käyttöoikeuden muuttuminen tai maksullisen tilauksen päättyminen ei itsessään tarkoita Asiakkaan projektitietojen poistamista.

Kirjanpitoon ja laskutukseen liittyviä tietoja säilytetään lain edellyttämän ajan.

Tietoturvaan ja käyttöoikeuksiin liittyviä tapahtumatietoja voidaan säilyttää niin kauan kuin se on perusteltua tietoturvan, auditoinnin tai oikeudellisten vaateiden vuoksi.

Kun tietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan.

8. Rekisteröidyn oikeudet

Sovellettavasta lainsäädännöstä riippuen sinulla voi olla oikeus:

• saada pääsy henkilötietoihisi
• saada virheelliset tiedot korjatuiksi
• pyytää henkilötietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• kieltää suoramarkkinointi
• saada tietyt tiedot koneellisesti luettavassa muodossa
• peruuttaa suostumus.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia.

9. Oikeuksien käyttäminen

Tietosuojaa koskevan pyynnön voi lähettää osoitteeseen:

asiakaspalvelu@urakkakate.fi

Voimme tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden tai oikeuksien varmistamiseksi.

10. Valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä henkilötietojen käsittelystä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

11. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.

Urakkakatteessa yritysten tiedot erotetaan käyttöoikeuksien perusteella.

Yrityksen tiedot ovat lähtökohtaisesti vain kyseisen yrityksen hyväksyttyjen käyttäjien käytettävissä heidän rooliensa mukaisesti.

Palvelun käyttöoikeuksia tarkistetaan palvelin- ja tietokantatasolla eikä tietoturva perustu ainoastaan käyttöliittymän näkyvyyteen.

12. Evästeet, selainmuisti ja vastaavat teknologiat

Urakkakate voi käyttää palvelun toiminnan, kirjautumisen ja tietoturvan kannalta välttämättömiä evästeitä tai muita päätelaitteelle tallennettavia tietoja.

Lisäksi palvelussa voidaan käyttää esimerkiksi selaimen paikallista tallennustilaa (localStorage) analytiikkaa varten.

Ei-välttämätöntä analytiikkaa käytetään vain käyttäjän annettua siihen suostumuksen.

Käyttäjä voi peruuttaa ei-välttämätöntä analytiikkaa koskevan suostumuksensa milloin tahansa palvelun tarjoaman eväste- tai yksityisyysasetuksen kautta.

13. Henkilötietojen antamisen välttämättömyys

Tiettyjen henkilötietojen, kuten toimivan sähköpostiosoitteen, antaminen on välttämätöntä käyttäjätilin luomiseksi ja palvelun käyttämiseksi.

14. Automatisoitu päätöksenteko

Urakkakate voi tuottaa yrityksen projektitietojen perusteella laskelmia, vertailuja ja hinnoittelua tukevia suosituksia.

Nämä ovat käyttäjän päätöksenteon tukena.

Urakkakate ei tee henkilötietoihin perustuvia sellaisia automatisoituja päätöksiä, joilla olisi henkilöön kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

15. Muutokset

Voimme päivittää tietosuojaselostetta palvelun, henkilötietojen käsittelyn tai sovellettavan lainsäädännön muuttuessa.

Ajantasainen versio julkaistaan Urakkakate-verkkosivustolla.