Tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen (2016/679) artiklat 13 ja 14 · Versio 1.2 · voimassa 28.10.2026 alkaen

1. Rekisterinpitäjä

Sävelä Pyry Päiviö (toiminimi), Y-tunnus 3611874-8, Majurinkatu 12 B, 02600 Espoo. Yhteydet tietosuoja-asioissa: [email protected].

2. Mitä tietoja käsittelemme

a) Rakennuslupatiedot ja kaavat

Palvelu kokoaa Suomen ympäristökeskuksen (Syke) avoimesta Ryhti-aineistosta rakennuslupien tiedot: luvan päätöspäivän, toimenpiteen, rakennusluokan, lämmitystavan, kerrosalan, kunnan, osoitteen ja sijainnin, sekä kaavojen nimet, vaiheet ja alueet. Aineisto ei sisällä nimiä. Pientalon tai vapaa-ajan asunnon osoite voidaan kuitenkin yhdistää asukkaaseen, joten käsittelemme sitä henkilötietona.

Tietojen minimointi: pientalojen, vapaa-ajan asuntojen, talousrakennusten ja saunojen osoitteet näytetään ilman talonumeroa, ja niiden sijainti pyöristetään noin 100 metrin tarkkuuteen. Julkisilla sivuilla näytetään vain kuntakohtaisia lukumääriä, ei osoitteita.

b) Yritysten ja organisaatioiden tiedot

Palvelu kokoaa avoimista rekistereistä yritysten ja muiden organisaatioiden tietoja: alkoholiluvat (luvan haltija, toimipaikan nimi ja osoite, luvan alkamis- ja päättymispäivä), kaupparekisterin tapahtumat (esim. uusi yritys, konkurssi, toimitusjohtajan tai isännöitsijän vaihtuminen – ilman henkilöiden nimiä), julkisten hankintojen ilmoitukset ja voittajat, valtion ostot toimittajittain sekä energiahankkeiden kehittäjät. Tiedot koskevat pääosin oikeushenkilöitä. Yksityisen elinkeinonharjoittajan tiedot voivat kuitenkin olla henkilötietoja.

Tietojen minimointi: alkoholiluvan haltijan nimeä ei näytetä, jos se on henkilön nimi, ja jos luvalla ei ole toimipaikan nimeä ja haltija on henkilö, luvasta ei näytetä nimeä eikä osoitetta. Energiahankkeen kehittäjä näytetään julkisilla sivuilla vain, jos se on yritys tai muu organisaatio. Valtion ostotiedoissa yksityiset elinkeinonharjoittajat näytetään ilman nimeä (”Yksityinen elinkeinonharjoittaja”) ja yksityishenkilöt yhdistetään yhdeksi riviksi. Kaupparekisterin avoin data ei sisällä henkilöiden nimiä eikä yksityisiä elinkeinonharjoittajia.

Yrityssivut: jokaisesta kaupparekisterin yrityksestä ja yhteisöstä on oma sivunsa, jolla näytetään sen perustiedot Patentti- ja rekisterihallituksen avoimesta datasta (nimi ja aiemmat nimet, Y-tunnus, yritysmuoto, toimiala, osoite, kotisivu, rekisterit ja erityistilanteet kuten konkurssi) sekä yllä mainitut tapahtumat, luvat ja hankinnat. Osoitteen c/o-riviä, joka voi sisältää henkilön nimen, ei tallenneta eikä näytetä.

c) Asiakkaat ja käyttäjät

Sähköpostiosoite, yrityksen nimi, tilaustiedot, tallennetut haut ja kirjautumistiedot. Maksukorttitietoja emme käsittele: maksut hoitaa Stripe.

Yritysten seuraajat: kun seuraat yritystä yrityssivulla, tallennamme sähköpostiosoitteesi ja seuraamasi yritykset. Käsittely perustuu suostumukseesi, jonka annat vahvistamalla seurannan. Vahvistamattomat pyynnöt poistetaan 30 päivän ja lopetetut seurannat 12 kuukauden kuluttua.

Kävijätilastot: laskemme sivulataukset osioittain, kävijämäärät päivittäin ja sen, mistä sivustolle tultiin (esimerkiksi hakukone). Emme käytä evästeitä emmekä tallenna IP-osoitteita. Saman päivän kävijät erotetaan toisistaan tunnisteella, joka lasketaan IP-osoitteesta, selaimen tunnisteesta ja joka päivä vaihtuvasta satunnaisavaimesta; tunnisteet ja avaimet poistetaan kahden vuorokauden kuluessa, ja jäljelle jäävät vain päiväkohtaiset kokonaismäärät. Peruste on oikeutettu etu (palvelun kehittäminen).

d) Uutiskirjeen ja ilmaisen kuukausilistan tilaajat

Sähköpostiosoite, tilauksen ja vahvistuksen ajankohta sekä sivu tai viesti, jonka kautta tilaus tehtiin. Kuukausilistassa lisäksi valittu alue ja toimiala sekä lähetetyt kuukaudet. Kuukausilistan voi tilata näytesivulta (vahvistetaan sähköpostin linkistä) tai vastaamalla Aluevahdin sähköpostiin, jolloin vastaus on tilauspyyntö.

3. Käsittelyn tarkoitus ja oikeusperuste

• Rakennuslupa-, kaava-, yritys- ja hankintatiedot: yritysten tiedottaminen alueensa ja toimialansa liiketoimintamahdollisuuksista. Peruste on oikeutettu etu (6 artiklan 1 f -kohta). Olemme arvioineet, että etu ei syrjäytä rekisteröityjen oikeuksia, koska tiedot ovat jo viranomaisten julkaisemia avoimena datana, henkilöiden nimiä ei käsitellä, pientalojen osoitteita karkeistetaan, yksityisten elinkeinonharjoittajien nimiä ei näytetä ja rekisteröity voi vastustaa käsittelyä.
• Asiakastiedot: sopimuksen täyttäminen (6 artiklan 1 b -kohta) ja kirjanpitolain velvoitteet (6 artiklan 1 c -kohta).
• Uutiskirje ja kuukausilista: suostumus (6 artiklan 1 a -kohta). Suostumuksen voi perua jokaisen viestin linkistä.

4. Mistä tiedot saadaan

• Rakennusluvat ja kaavat: Suomen ympäristökeskus, Ryhti-aineisto (avoin data, CC BY 4.0). Kuntarajat: Tilastokeskus.
• Energiahankkeet: ympäristöhallinnon (ymparisto.fi) ja Lupa- ja valvontaviraston kuulutukset, Fingrid ja yritysten tiedotteet.
• Alkoholiluvat: Lupa- ja valvontavirasto, alkoholielinkeinorekisteri (avoin data, CC BY 4.0).
• Yritystapahtumat ja tilinpäätöstiedot: Patentti- ja rekisterihallitus, kaupparekisteri ja YTJ (avoin data, CC BY 4.0).
• Yhteisöjen verotettava tulo ja verot: Verohallinto, yhteisöjen tuloverotuksen julkiset tiedot (avoin data, CC BY 4.0). Aineisto ei sisällä luonnollisia henkilöitä.
• Hankintailmoitukset: Euroopan unionin julkaisutoimisto, TED. Valtion ostot: Hansel Oy, Tutkihankintoja.fi (avoin data, CC BY 4.0).
• Asiakas- ja tilaajatiedot: rekisteröidyltä itseltään.

5. Vastaanottajat ja käsittelijät

Kohdan 2 a ja b tietoja luovutetaan palvelun maksaville asiakkaille, jotka ovat niiden osalta itsenäisiä rekisterinpitäjiä. Käytämme seuraavia käsittelijöitä: Stripe (maksut), Brevo (sähköposti), Cloudflare (verkkoliikenne) ja Anthropic (energiahankkeiden tietojen poiminta julkisista asiakirjoista). Osa käsittelijöistä voi siirtää tietoja EU:n ulkopuolelle; siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin tai EU–Yhdysvallat-tietosuojakehykseen.

Kohtien 2 a ja b tiedot ovat peräisin julkisista rekistereistä eivätkä sisällä rekisteröityjen yhteystietoja, joten emme ilmoita käsittelystä erikseen jokaiselle rekisteröidylle (tietosuoja-asetuksen 14 artiklan 5 kohdan b alakohta). Tämä seloste on sen sijaan julkisesti saatavilla.

6. Säilytysaika

Rakennuslupa- ja kaavatietoja säilytetään niin kauan kuin ne ovat lähdeaineistossa; lähteestä poistetut luvat eivät enää näy palvelussa. Voimassa olevia alkoholilupia säilytetään niin kauan kuin ne ovat rekisterissä. Muut yritys- ja hankintatapahtumat sekä päättyneet luvat poistetaan viiden vuoden kuluttua tapahtumasta, ja valtion ostotiedoista säilytetään viisi viimeisintä vuotta. Asiakastiedot säilytetään asiakassuhteen ajan ja sen jälkeen kirjanpitolain edellyttämän ajan. Uutiskirjeen ja kuukausilistan tilaajan tiedot poistetaan 12 kuukauden kuluessa tilauksen perumisesta.

7. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa tietosi, vaatia niiden oikaisemista tai poistamista, vastustaa käsittelyä ja rajoittaa sitä. Voit piilottaa osoitteesi rakennuslupatiedoista heti tällä lomakkeella; muut pyynnöt, myös yksityisen elinkeinonharjoittajan tietojen poistaminen: [email protected]. Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

8. Automaattinen päätöksenteko

Palvelu ei tee rekisteröityä koskevia automaattisia päätöksiä eikä profiloi henkilöitä.