RakennusPro – tietosuojaseloste

Rekisteri- ja tietosuojaseloste EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan sekä tietosuojalain (1050/2018) mukaisesti.
Päivitetty 24.10.2026.

1. Rekisterinpitäjä ja yhteystiedot

MH Interest Oy (Y-tunnus 3136049-8)
Saraintie 3 A 24, 37550 Lempäälä
Tietosuoja-asiat: info@rakennuspro.fi
Yhteyshenkilö: Mika Hakkarainen

2. Roolimme: rekisterinpitäjä vai käsittelijä

Tiedot	Kenen tiedot	Roolimme
Myyntisivu rakennuspro.fi, yhteydenotot ja tuki	sivuston kävijät ja yhteydenottajat	rekisterinpitäjä
Kokeilu, tilaus, laskutus ja asiakkuus	asiakasyritysten yhteyshenkilöt ja pääkäyttäjät	rekisterinpitäjä
Palvelun tekninen ylläpito (käyttäjätilit, lokit, tietoturva)	palvelun käyttäjät	rekisterinpitäjä
Työmaatiedot sovelluksessa app.rakennuspro.fi	asiakasyrityksen työntekijät, aliurakoitsijoiden työntekijät, tilaajat ja muut työmaan henkilöt	käsittelijä (GDPR 28 art.)

Asiakasyritys on työntekijä- ja työmaatietojensa rekisterinpitäjä. Se päättää, mitä tietoja palveluun tallennetaan, millä perusteella ja kuinka kauan niitä säilytetään. MH Interest Oy käsittelee näitä tietoja vain asiakasyrityksen lukuun, sen ohjeiden ja käsittelysopimuksen mukaisesti, eikä käytä niitä omiin tarkoituksiinsa. Jos olet työntekijä, kysy tiedoistasi ensin työnantajaltasi tai työmaan päätoteuttajalta. Ohjaamme meille tulleet pyynnöt asiakasyritykselle ja autamme sitä vastaamaan. Kerromme kohdassa 9, mitä tietoja palvelussa käsitellään.

3. Käsiteltävät tiedot (rekisterinpitäjänä)

Asiakkaat ja kokeilijat: yhteyshenkilön nimi, sähköposti ja puhelin, yrityksen nimi, Y-tunnus ja laskutusosoite, verkkolaskuosoite ja välittäjä tai laskutussähköposti, valittu paketti, kokeilun ja tilauksen päivämäärät ja tila, laskut ja maksutiedot sekä yhteydenpito.
Käyttäjätilit: käyttäjätunnus, nimi, rooli, salasanan tiiviste (salasanaa ei tallenneta selväkielisenä), istuntotunnisteen tiiviste sekä kirjautumisyritysten määrä ja IP-osoite kirjautumisen rajoittamiseksi.
Tekniset lokit: palvelimen pyyntölokit (esim. aika, osoite, IP-osoite, virheet).
Myyntisivun kävijät: Webadorin keräämät tekniset tiedot, kävijätilastot (suostumuksella) ja yhteydenottolomakkeen tiedot.

Korttitietoja emme näe emmekä tallenna. Korttimaksut käsittelee Stripe.

4. Tarkoitukset ja oikeusperusteet (rekisterinpitäjänä)

Tarkoitus	Oikeusperuste (GDPR 6 art. 1 kohta)
Kokeilun ja tilauksen toimittaminen, käyttäjätilit, asiakastuki ja palveluun liittyvä viestintä	sopimus tai sopimusta edeltävät toimet (b)
Laskutus, kirjanpito ja verotus	lakisääteinen velvoite (c)
Tietoturva, väärinkäytösten esto, lokit ja varmuuskopiot	oikeutettu etu (f): palvelun ja asiakkaiden tietojen suojaaminen
Markkinointi yritysasiakkaille	oikeutettu etu (f); voit kieltää sen milloin tahansa

Emme tee automaattisia päätöksiä emmekä profilointia, jolla olisi oikeusvaikutuksia. Tietojen antaminen on sopimuksen edellytys: ilman yhteys- ja laskutustietoja palvelua ei voi toimittaa.

5. Mistä tiedot saadaan

Rekisteröidyltä itseltään (kokeilu, tilaus, yhteydenotto), asiakasyritykseltä (käyttäjät ja työmaatiedot), maksupalvelulta (maksun tila) ja palvelun käytöstä (lokit). Yritystietoja voidaan tarkistaa julkisesta yritys- ja yhteisötietojärjestelmästä (YTJ).

6. Vastaanottajat ja alikäsittelijät

Palvelu	Käyttötarkoitus	Sijainti
UpCloud Oy	sovelluspalvelin, tietokannat sekä kuvat ja varmuuskopiot (Object Storage)	Helsinki, Suomi
Stripe Payments Europe Ltd	korttimaksut ja tilaukset	Irlanti (EU); siirtoja Yhdysvaltoihin
Webador B.V.	myyntisivu rakennuspro.fi ja sen yhteydenottolomake	EU
NoCFO	MH Interest Oy:n kirjanpito ja laskujen laatiminen asiakkaille (vain laskutustiedot, ei työmaatietoja)	Suomi
Webador (sähköposti), Microsoft Outlook	sähköposti ja asiakastuki	EU
Verkkolaskuoperaattorit	asiakkaan valitsemaan verkkolaskuosoitteeseen lähetettävät laskut	Suomi / EU

Stripe toimii petosten torjunnassa ja omien lakisääteisten velvoitteidensa osalta myös itsenäisenä rekisterinpitäjänä (stripe.com/fi/privacy). Sääpalvelu hakee tiedot Ilmatieteen laitokselta ja Open-Meteolta; niille lähetetään vain kohteen paikkakunta tai koordinaatit, ei henkilötietoja.

Emme lähetä tietoja Verohallinnolle. Palvelu muodostaa työntekijäilmoituksen (VSTYONTE), jonka asiakasyritys tarkistaa ja lähettää itse. Emme myy tietoja emmekä luovuta niitä markkinointiin. Viranomaisille luovutamme tietoja vain lain velvoittamana.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Palvelin, tietokannat, kuvat ja varmuuskopiot sijaitsevat Suomessa. Stripe voi siirtää maksutietoja Yhdysvaltoihin Stripe, Inc:lle. Siirto perustuu EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (Data Privacy Framework) ja Euroopan komission vakiosopimuslausekkeisiin. Muita siirtoja EU:n ja ETA:n ulkopuolelle ei tehdä.

8. Säilytysajat (rekisterinpitäjänä)

Asiakkuustiedot: asiakkuuden ajan ja 24 kuukautta sen päättymisestä mahdollisten reklamaatioiden vuoksi.
Kokeilijat, jotka eivät tilaa: 6 kuukautta kokeilun päättymisestä.
Kirjanpitoaineisto: tositteet (laskut, kuitit) 6 vuotta ja tilinpäätös sekä pääkirjat 10 vuotta tilikauden päättymisvuoden lopusta (kirjanpitolaki 1336/1997, 2 luku 10 §).
Tukipyynnöt: 24 kuukautta asian ratkaisemisesta.
Tekniset lokit: 30 päivää. Kirjautumisyritysten laskurit vain palvelimen muistissa, enintään 15 minuuttia.

9. Työmaatiedot (käsittelijänä asiakasyrityksen lukuun)

9.1 Mitä tietoja palvelussa on

Käyttäjät ja työntekijät: nimi, rooli, käyttäjätunnus tai henkilölinkki (linkistä tallennetaan vain tiiviste).
Tunnit ja läsnäolo: päivä, tunnit, työvaihe, huomautukset, hyväksynnät ja korjaushistoria sekä työmaalle saapumisen ja lähtemisen leimaukset. Sijaintia (GPS) ei kerätä.
Henkilöluettelo ja VSTYONTE-ilmoitus: veronumero, syntymäaika, työnantaja ja sen Y-tunnus, asema (työntekijä tai itsenäinen työnsuorittaja) ja työskentelyjakso. Henkilötunnusta ei kerätä. Veronumero ja syntymäaika näkyvät vain käyttäjille, joilla on tuntien muokkausoikeus, eikä niitä kirjoiteta lokeihin.
Perehdytykset ja pätevyydet: perehdytysmerkinnät ja työmaakortit.
Turvallisuus ja työmaa: turvallisuushavainnot, TR-mittaukset, työmaapäiväkirja, työmaakuvat (voivat kuvata henkilöitä) ja dokumentit.
Kohteet ja yhteystiedot: kohteen tiedot, tilaajan, aliurakoitsijoiden ja toimittajien yhteyshenkilöt sekä ostolaskujen tiedot.
Jakolinkit: milloin linkki ja tiedosto avattiin. Avaajan IP-osoitetta ei tallenneta.

9.2 Tyypilliset oikeusperusteet

Asiakasyritys päättää perusteet. Tavallisesti ne ovat:

henkilöluettelo ja tunniste yhteisellä rakennustyömaalla: lakisääteinen velvoite, työturvallisuuslaki (738/2002) 52 a–52 b §
työntekijäilmoitus Verohallinnolle: lakisääteinen velvoite, verotusmenettelylaki (1558/1995) 15 b §
tuntikirjanpito: työsopimus ja työaikalaki (872/2019)
perehdytys ja turvallisuuskirjaukset: työturvallisuuslaki
kuvat ja työmaapäiväkirja: oikeutettu etu (rakentamisen dokumentointi)

Työntekijöiden tietoja käsitellään myös yksityisyyden suojasta työelämässä annetun lain (759/2004) mukaisesti.

9.3 Säilytys ja poisto

Asiakasyritys vastaa säilytysajoista. Verohallinnon ohjeen mukaan tiedot, joista työntekijäilmoitus tehdään, säilytetään 6 vuotta työmaan valmistumisvuoden päättymisestä. Työaikakirjanpito säilytetään vähintään työsuhdesaatavien vanhentumisajan.

Kun asiakkuus päättyy, poistamme asiakasyrityksen tietokannan, kuvat ja tiedostot 90 päivän kuluessa. Ennen poistoa asiakas voi viedä tietonsa palvelusta. Asiakasyrityksen on siirrettävä lakisääteisesti säilytettävät tiedot omaan arkistoonsa ennen poistoa. Varmuuskopioista tiedot poistuvat viimeistään 14 päivän kuluttua.

10. Evästeet ja selaimen muisti

Sovellus (app.rakennuspro.fi): vain välttämätön kirjautumiseväste (HttpOnly, SameSite=Lax, Secure, voimassa 14 vuorokautta) ja työntekijän henkilölinkin eväste. Selaimen muistiin (localStorage) tallennetaan käyttöliittymän asetuksia ja työntekijän puhelimeen tarvittaessa offline-kirjausten lähetysjono. Seuranta-, analytiikka- tai mainosevästeitä ei käytetä, joten suostumusta ei tarvita.
Myyntisivu (rakennuspro.fi): Webador käyttää sivuston toiminnan kannalta välttämättömiä evästeitä. Lisäksi Webadorin kävijätilastointi kerää tietoa sivuston käytöstä (esim. sivujen katselut, laite ja selain). Tilastointi- ja muut kuin välttämättömät evästeet otetaan käyttöön vain kävijän suostumuksella, jonka voi perua evästeasetuksista.
Maksusivu: Stripe käyttää omia evästeitään maksujen turvallisuuteen.

11. Tietojen suojaus

Kaikki yhteydet salataan (HTTPS).
Jokaisella asiakasyrityksellä on oma tietokanta ja oma kirjautuminen, eikä yhden yrityksen tunnuksilla pääse toisen tietoihin.
Salasanat, istunnot ja linkkitunnisteet tallennetaan vain tiivisteinä. Linkit vanhenevat ja ne voi perua.
Käyttöoikeudet määräytyvät roolin mukaan, ja kirjautumisyrityksiä rajoitetaan.
Palvelin on palomuurin ja välityspalvelimen takana, ja ylläpitoyhteydet suojataan SSH-avaimin.
Tiedoista otetaan päivittäin varmuuskopio, jota säilytetään erillään palvelimesta Helsingissä.
Henkilötietoja käsittelevät vain ne, joiden tehtävät sitä edellyttävät.

12. Rekisteröidyn oikeudet

Sinulla on oikeus

saada pääsy tietoihisi ja kopio niistä (15 art.)
vaatia virheellisen tiedon oikaisua (16 art.)
vaatia tietojen poistamista (17 art.), ellei laki velvoita säilyttämään niitä
vaatia käsittelyn rajoittamista (18 art.)
siirtää tiedot järjestelmästä toiseen (20 art.)
vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia (21 art.)
peruuttaa suostumuksesi, jos käsittely perustuu suostumukseen.

Lähetä pyyntö osoitteeseen info@rakennuspro.fi. Vastaamme kuukauden kuluessa ja voimme pyytää sinua todistamaan henkilöllisyytesi. Työmaatietoja koskevat pyynnöt ohjaamme asiakasyritykselle.

13. Valitusoikeus

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: www.tietosuoja.fi, PL 800, 00531 Helsinki.

14. Muutokset

Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitamme asiakkaille sähköpostilla tai palvelussa. Voimassa oleva versio on aina tällä sivulla.