Päivitetty viimeksi: 28.10.2026
Tässä selosteessa kerromme, mitä henkilötietoja Sustifi käsittelee, kun käytät verkkosivustoamme ja palveluamme, miksi ja millä oikeusperusteella, kenelle tietoja luovutetaan, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan.
Henkilötietojesi rekisterinpitäjä on Sustifi.
Yhteystieto kaikissa tietosuoja-asioissa, myös oikeuksiesi käyttämiseen liittyvissä pyynnöissä: info@susti.fi
Emme ole nimittäneet tietosuojavastaavaa, koska käsittelymme ei sitä edellytä. Yllä oleva yhteystieto vastaa kaikkiin tietosuojakysymyksiin.
Käsittelemme vain niitä tietoja, joita kukin alla oleva käyttötarkoitus edellyttää.
Tiedot: Sähköpostiosoite, salasana (tallennettu tiivisteenä), nimi, yrityksen nimi ja tyyppi, maa, kirjautumis- ja istuntotiedot, tilaustiedot.
Oikeusperuste: Sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta
Tiedot: Syöttämäsi tai lataamasi tiedot: tiliotteet ja tilitapahtumat (kuvaukset ja vastapuolten nimet tallennetaan salattuina), kuitit kuvineen, kanta-asiakasraportit, energia- ja lämmitystiedot, manuaaliset toiminnot, projektit sekä niistä laskemamme päästöluvut.
Oikeusperuste: Sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta
Tiedot: Jos yhdistät Procountorin tai Lilithin (tai Netvisorin, kun se avautuu): käyttötunnuksesi (tallennettu salattuina; Lilithin käyttäjätunnus ja salasana välitetään kerran istunnon avaamiseksi, ja vain salattu istunto tallennetaan) sekä tuodut laskut, tapahtumat ja kuittitiedostot.
Oikeusperuste: Sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta
Tiedot: Ne tietosi, joita toiminto tarvitsee, kuten kohdassa 3 kuvataan.
Oikeusperuste: Sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta; tiedoissasi mainittujen muiden henkilöiden osalta oikeutettu etu, 6 artiklan 1 kohdan f alakohta
Tiedot: Organisaation tiedot, jäsenet ja roolit, kutsut, raporttien sisältö, hiilijalanjälkiselvitykset ja merkit. Selvityksen tarkistussivu ja sen merkki ovat tarkoituksella julkisia.
Oikeusperuste: Sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta; kutsutun henkilön sähköpostiosoitteen osalta ennen kutsun hyväksymistä oikeutettu etu, 6 artiklan 1 kohdan f alakohta
Tiedot: Jos listaat yrityksesi: yrityksen nimi, kuvaus, osoite, yhteystiedot, verkkosivusto ja kuvat sekä se, mitä listaus kertoo yrityksestä: hiilijalanjälkiluvut (nykyinen kuukausittainen hiilijalanjälki, kehityssuunta ja vähennysprosentti), arvosana ja arvostelut sekä listauksen katselukerrat. Arvostelijoista: nimi, sähköposti, arvosana ja kommentti.
Oikeusperuste: Listauksesi: suostumus (6 artiklan 1 kohdan a alakohta), jonka peruutat poistamalla listauksen julkaisusta. Arvostelut: oikeutettu etu, 6 artiklan 1 kohdan f alakohta
Tiedot: Nimi, sähköposti, yritys, mistä kuulit meistä, hakemuksesi perustelu, kieli ja sivusto, jolta tulit (vain sen osoite ilman sivua).
Oikeusperuste: Pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimet, 6 artiklan 1 kohdan b alakohta
Tiedot: Tilisi tietoturvatapahtumat, kuten kirjautumiset, tietojen viennit ja poistopyynnöt, IP-osoitteineen ja käyttäjäagentteineen.
Oikeusperuste: Oikeutettu etu suojata käyttäjätilejä ja palvelua, 6 artiklan 1 kohdan f alakohta
Tiedot: Kun joku avaa selvityksen tarkistussivun tai hakemistolistauksen tai tekee haun yrityshakemistossa: IP-osoitteesta tehty tiiviste, jonka suola vaihdetaan ja hävitetään päivittäin, selainperhe, sivusto, jolta kävijä tuli (vain sen osoite), ajankohta ja haun hakusanat. Itse IP-osoitetta ei tallenneta.
Oikeusperuste: Oikeutettu etu estää julkisten selvitysten väärinkäyttö ja tuottaa koostetilastoja, 6 artiklan 1 kohdan f alakohta
Tiedot: IP-osoitteesi, kirjautuneena käyttäjätunnisteesi sekä API-avaimesi tiiviste lyhytaikaisina laskureina.
Oikeusperuste: Oikeutettu etu tietoturvaan, 6 artiklan 1 kohdan f alakohta
Tiedot: Tekniset pyyntötiedot, myös IP-osoite, palveluntarjoajamme lokeissa; koostetut, evästeettömät käyttö- ja suorituskykytilastot.
Oikeusperuste: Oikeutettu etu ylläpitää turvallista verkkosivustoa, 6 artiklan 1 kohdan f alakohta
Tiedot: Sähköpostiosoitteesi ja se, mitä kirjoitat meille.
Oikeusperuste: 6 artiklan 1 kohdan b alakohta, kun asia koskee tiliäsi; muuten oikeutettu etu, 6 artiklan 1 kohdan f alakohta
Tiedot: Tiedot tietojen vienti-, poisto- ja palautuspyynnöistä, mukaan lukien antamasi syy sekä 90 päivän ajan IP-osoite ja käyttäjäagentti.
Oikeusperuste: Lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta
Tiedoissasi voi olla muita henkilöitä koskevia tietoja, kuten tilitapahtumiesi vastapuolia tai kuitissa tai laskussa mainittuja henkilöitä. Organisaatiosi päättää, mitä se syöttää, ja on näiden tietojen rekisterinpitäjä; me käsittelemme niitä sen puolesta palvelun tuottamiseksi.
Tilitiedot tarvitaan palvelun käyttämiseen. Kaikki muu on vapaaehtoista, mutta niihin perustuvat toiminnot eivät toimi ilman niitä.
Osa toiminnoista käyttää ulkopuolisten palveluntarjoajien tekoälymalleja. Anthropic (Claude) ehdottaa tapahtumien luokkia ja suosituksia, lukee tiliotteet, joita emme muuten pysty jäsentämään, luokittelee kuittirivejä ja tuotteita sekä toimii ennustekeskustelun, VS- ja CSRD-avustajien ja tietopyyntöjen kohdistamisen taustalla. Anthropic (Claude) lukee myös kuittikuvat, ja Microsoft (Azure AI Document Intelligence, EU:ssa) lukee ne toiseen kertaan lukeman tarkistamiseksi. OpenAI muuntaa CSRD-avustajalle esittämäsi kysymyksen hakuvektoriksi. Kukin palveluntarjoaja saa vain sen tekstin tai kuvan, jota toiminto tarvitsee, ja se voi sisältää tapahtumakuvauksia, vastapuolten nimiä ja kuittien tietoja. Emme tee automaattisesti sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Käytämme Sustifin toteuttamiseen alla lueteltuja palveluntarjoajia. Ne käsittelevät henkilötietoja puolestamme ja vain mainittuun tehtävään. Alikäsittelijäluettelomme näyttää kunkin palveluntarjoajan käyttötarkoituksen, sen saamat tiedot, sijainnin ja siirtomekanismin.
Emme myy henkilötietojasi emmekä käytä niitä mainontaan.
Tilisi ja palvelun tiedot tallennetaan EU:ssa (Irlanti). Tietoja siirtyy EU:n/ETA:n ulkopuolelle, kun käytät tekoälyä hyödyntäviä toimintoja (Anthropic ja OpenAI, Yhdysvallat) ja kun haet betatestaajaksi tai käyttöhälytys lähetetään (Slack, Yhdysvallat). Supabase, Vercel, Upstash ja Microsoft ovat yhdysvaltalaisia yrityksiä, joiden henkilöstö voi käsitellä tietoja tuki- ja ylläpitotehtävissä. Nämä siirrot on tarkoitus kattaa EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (EU-US Data Privacy Framework), jos palveluntarjoaja on mukana siinä, ja muuten Euroopan komission vakiosopimuslausekkeilla. Emme ole vielä varmistaneet, kumpi kuhunkin palveluntarjoajaan soveltuu, emmekä niiden tietojenkäsittelysopimuksia; alikäsittelijäluettelo näyttää tilanteen, ja päivitämme sen sitä mukaa kuin kukin varmistuu.
| Tiedot | Säilytysaika |
|---|---|
| Tili- ja palvelutiedot, mukaan lukien lataukset, tuonnit, raportit ja selvitykset | Niin kauan kuin tilisi on olemassa. Tilin poistamisen jälkeen 30 päivää, minkä jälkeen tiedot poistetaan pysyvästi (kohta 7). |
| Kirjautuneiden käyttäjien tietoturvatapahtumat | IP-osoite ja käyttäjäagentti poistetaan 90 päivän jälkeen; käyttäjätunnisteesi poistetaan, kun tilisi poistetaan pysyvästi. |
| Tilin poisto- ja palautusloki | IP-osoite ja käyttäjäagentti poistetaan 90 päivän jälkeen; käyttäjätunnisteesi poistetaan pysyvän poiston yhteydessä. |
| Julkisten sivujen kävijätilastot (päivittäin suolattu IP-tiiviste, selainperhe, viittaava sivusto, hakemistohaut) | Poistetaan 90 päivän jälkeen. Suola hävitetään päivittäin, joten tiivisteitä ei voi yhdistää eri päivien välillä. |
| Pyyntörajoituslaskurit (IP-osoite, käyttäjätunniste) | Vain rajoitusikkunan ajan; ne vanhenevat automaattisesti kahden tunnin kuluessa. |
| Betatestaajahakemukset | 12 kuukautta, minkä jälkeen ne poistetaan. |
| Kehotteet ja virheilmoitukset tekoälyn käyttölokeissamme | 90 päivää. |
| Tiedot tietojesi vientipyynnöistä | 2 vuotta. |
| Meille lähetetyt sähköpostit | Niin kauan kuin asiasi hoitaminen vaatii. |
| Varmuuskopiot | Poistetut tiedot häviävät palveluntarjoajamme varmuuskopioista niiden kiertäessä. |
Tietosuoja-asetuksen mukaan sinulla on oikeus:
Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen info@susti.fi. Vastaamme kuukauden kuluessa.
Voit myös tehdä valituksen valvontaviranomaiselle. Suomessa se on Tietosuojavaltuutetun toimisto, tietosuoja.fi. Voit tehdä valituksen myös siinä EU-maassa, jossa asut tai työskentelet.
Käytämme vain niitä evästeitä ja selaimen tallennustilaa, joita palvelu tarvitsee toimiakseen tai muistaakseen tekemäsi valinnan. Emme käytä mainos- tai seurantaevästeitä.
Käytämme Vercel Web Analytics- ja Speed Insights -palveluja sivunkatselujen ja suorituskyvyn mittaamiseen sovelluksessa ja julkisilla selvityssivuilla. Ne eivät käytä evästeitä, ja näemme vain koostetut luvut.
Tiedot salataan siirron aikana ja levossa. Tilitapahtumien kuvaukset ja vastapuolten nimet sekä yhdistämiesi palvelujen tunnukset salataan lisäksi kenttäkohtaisesti. Tietokannan käyttöoikeussäännöt rajaavat kunkin organisaation näkemään vain omat tietonsa.
Voimme päivittää tätä selostetta. Julkaisemme jokaisen muutoksen tällä sivulla ja päivitämme yllä olevan päivämäärän. Jos muutos vaikuttaa merkittävästi tietojesi käyttöön, kerromme siitä myös palvelussa.