Tietosuojaseloste

Luonnos

Tämä tietosuojaseloste on luonnos (11/2026). Se tarkistetaan asianajajalla ennen sovelluksen julkista tai maksullista julkaisua.

Rekisterinpitäjä

Metsäkirjanpito-sovelluksen kehittäjä. Yhteystiedot ja Y-tunnus täydennetään ennen julkaisua.

Sovelluksen tiedot

Kirjaukset, kiinteistöt, kuviot ja tositteet tallentuvat käyttäjän valitsemaan paikkaan: tälle laitteelle, käyttäjän omaan pilvitallennukseen (esimerkiksi Google Drive) tai Claude-versiossa käyttäjän Claude-tiliin. Sovelluksen kehittäjä ei näe näitä tietoja. Sovellus ei tallenna henkilötunnuksia eikä tilinumeroita.

Google Drive ja OneDrive

Kun käyttäjä yhdistää Google Driven, sovellus käyttää vain itse luomiaan tai käyttäjän erikseen avaamia tiedostoja (oikeus drive.file). OneDrivessa sovellus käsittelee tallennuskansionsa tiedostoja ja käyttäjälle jaettuja Metsäkirjanpidon tiedostoja (oikeudet Files.ReadWrite.All, User.Read ja offline_access); se lukee tilistä vain nimen ja sähköpostiosoitteen. Tiedot kulkevat suoraan käyttäjän laitteen ja pilvipalvelun välillä, eivät kehittäjän palvelimen kautta.

Lisenssit

Lisenssipalvelin tallentaa lisenssin numeron, aktivointikoodin, lisenssin tyypin, verovuoden ja voimassaolon, ostajan tai testaajan nimen ja sähköpostiosoitteen sekä laitteiden satunnaiset tunnisteet ja aktivointiajat. Tarkoitus: lisenssin toimittaminen, laiterajan valvonta, väärinkäytön estäminen ja asiakkaan yhteydenottoihin vastaaminen. Maksupalvelun käyttöönoton jälkeen tallennetaan myös tilausnumero, maksun summa ja päivä; kortti- ja pankkitiedot jäävät maksupalvelulle.

Tunnistusmallit

Kun sovellus oppii lukemaan uuden yrityksen tositteen, se lähettää palvelimelle tunnistusmallin: yrityksen Y-tunnuksen, yhtiömuotoisen nimen (Oy, Ky, ry tms.) ja tositteen otsikkosanat. Toiminimien nimet ja muut henkilötiedot poistetaan, eikä summia, päivämääriä tai tositteita lähetetä. Lähettäjän lisenssinumero tallennetaan määrärajojen valvontaa varten. Lähettämisen voi kieltää asetuksista.

Vikaraportit (testaajat)

Testitunnuksen käyttäjä voi lähettää vikaraportin sovelluksen yläreunan painikkeella. Raporttiin tallentuvat käyttäjän kirjoittama kuvaus, lisenssinumero ja testaajan nimi sekä, jos käyttäjä sallii, sovelluksen näkymä ja versio, selaimen tiedot, näytön koko ja viimeisimmät virheilmoitukset. Kirjauksia, tositteita tai muita sovelluksen tietoja ei lähetetä. Raportit poistetaan 12 kuukauden kuluttua.

Tekoäly

Tekoälytoiminnot ovat käytössä vain käyttäjän erillisellä hyväksynnällä. Silloin valittu kuva, PDF tai kuvion tiedot lähetetään käsiteltäviksi tekoälypalvelulle (Claude, Anthropic, Yhdysvallat). Käsittelysopimus ja siirtoperuste täydennetään.

Palvelimen liikenne

Palvelin on Cloudflaren verkon takana. Cloudflare käsittelee IP-osoitteita liikenteen välittämiseksi. Palvelin käyttää IP-osoitetta vain muistissa yritysmäärien rajoittamiseen eikä tallenna sitä lokiin.

Säilytysajat

Lisenssitiedot säilytetään lisenssin päättymisen jälkeen kaksi vuotta, minkä jälkeen niistä poistetaan automaattisesti nimi, sähköpostiosoite ja laitteiden tunnisteet. Maksutiedot säilytetään kirjanpitolain mukaan kuusi vuotta tilikauden päättymisestä. Palvelimen lokit poistetaan automaattisesti 12 kuukauden kuluttua. Säilytysajat tarkistetaan ennen maksullista julkaisua.

Käyttäjän oikeudet

Käyttäjällä on oikeus saada tieto itseään koskevista tiedoista, pyytää niiden korjaamista tai poistamista ja kieltää tunnistusmallien lähettäminen. Pyynnön voi lähettää osoitteeseen [email protected]; vastaamme kuukauden kuluessa. Poistopyynnön jälkeen nimi, sähköpostiosoite ja laitteiden tunnisteet poistetaan ja lisenssit perutaan; kirjanpitoon kuuluvia maksutietoja ei voida poistaa ennen lakisääteisen säilytysajan päättymistä. Sovelluksen omat tiedot (kirjaukset, kiinteistöt, tositteet) ovat käyttäjän laitteella tai hänen omassa pilvitallennuksessaan, joten käyttäjä voi viedä ja poistaa ne itse.