Laskio — Tietosuojaseloste

EU:n yleinen tietosuoja-asetus (2016/679) 13 ja 14 artikla sekä tietosuojalaki (1050/2018).

Laadittu: 6.7.2026 Viimeisin päivitys: 6.7.2026

1. Rekisterinpitäjä

Laskio Oy Y-tunnus: 3614852-5 Osoite: Rivikintie 220, 10520 Tenhola Sähköposti: privacy@laskio.fi Puhelin: +358 50 549 6321

2. Yhteyshenkilö tietosuoja-asioissa

Nimi: Mikko Fischer Sähköposti: privacy@laskio.fi

Tietosuojavastaavaa ei ole nimetty, sillä Laskio ei täytä GDPR 37 artiklan mukaisia edellytyksiä (ei julkisen sektorin toimija, ydintoiminta ei sisällä erityisten henkilötietoryhmien laajamittaista käsittelyä).

3. Mihin tämä seloste soveltuu

Tämä tietosuojaseloste koskee Laskion käyttäjiä — luonnollisia henkilöitä, jotka kirjautuvat Laskio-palveluun asiakasyrityksensä puolesta. Tässä roolissa Laskio Oy toimii rekisterinpitäjänä.

Laskio käsittelee myös asiakasyrityksen liiketoimintatietoja (tositteet, kirjanpito, myyjät, ostajat, verotus). Näiden osalta asiakasyritys on rekisterinpitäjä ja Laskio henkilötietojen käsittelijä — katso erillinen tietojenkäsittelysopimus (DPA).

4. Käsiteltävät henkilötiedot

Tietoluokka Sisältö Lähde
Tunnistetiedot Etu- ja sukunimi; henkilötunnuksen kryptografinen tiiviste (SHA-256) — raakatunnus ei tallenneta Suomi.fi-tunnistus
Yhteystiedot Sähköposti, puhelinnumero Käyttäjä itse rekisteröinnissä
Viestikanavatunnisteet Telegram-käyttäjätunnus, WhatsApp-numero Käyttäjän itse yhdistäessä kanavan
Valtuustiedot Asiointivaltuus (koodi), voimassaoloaika, kyselyn ajankohta Suomi.fi-valtuudet
Käyttölokit Kirjautumiset, toiminnot, IP-osoite, aikaleima, kanava Järjestelmä itse
Hyväksyntälokit Kenen Suomi.fi-tunnistuksen tiiviste hyväksyi minkäkin maksun, veroilmoituksen tai IBAN-muutoksen Järjestelmä itse
Asiakaspalveluhistoria Keskustelut Laskio-agentin kanssa (Telegram, WhatsApp, sähköposti, web) Käyttäjä itse

5. Käsittelyn tarkoitukset ja oikeusperustat

Tarkoitus Oikeusperusta (GDPR 6 art.)
Palvelun tarjoaminen käyttäjälle Sopimus (6(1)(b))
Käyttäjän vahva tunnistaminen Lakisääteinen velvoite — rahanpesulaki 444/2017 (6(1)(c))
Käyttäjän valtuuden tarkistaminen Lakisääteinen velvoite — rahanpesulaki (6(1)(c))
Audit-lokin ylläpito (muutokset, hyväksynnät, maksut) Lakisääteinen velvoite — kirjanpitolaki 1336/1997, rahanpesulaki (6(1)(c))
Asiakaspalvelu Sopimus (6(1)(b))
Palvelun kehittäminen ja tietoturvan ylläpito Oikeutettu etu (6(1)(f))
Tilastointi (anonymisoitu aggregoitu data) Oikeutettu etu (6(1)(f))

Erityisten henkilötietoryhmien käsittelyä (GDPR 9 art.) ei tapahdu. Henkilötunnusta käsitellään tietosuojalain 29 §:n nojalla, jonka mukaan henkilötunnusta saa käsitellä rekisteröidyn yksiselitteiseksi yksilöimiseksi.

6. Tietojen säilytysajat

Tietoluokka Säilytysaika Peruste
Audit-loki (kaikki muutokset, hyväksynnät, maksut) 5 vuotta tapahtumasta Rahanpesulaki 444/2017 3 luku 3 §
Tunnistustapahtumat 5 vuotta Rahanpesulaki
Käyttäjätili (aktiivinen) Niin kauan kuin tili on aktiivinen Sopimus
Käyttäjätili (passiivinen) 12 kk viimeisestä kirjautumisesta, sitten poistetaan (paitsi AML-lokit, jotka jäävät 5 vuoden ajaksi) Oikeutettu etu
Asiakaspalveluhistoria 2 vuotta viimeisestä viestistä Oikeutettu etu
Kirjanpitoaineisto (asiakasyrityksen puolesta) Asiakkaan DPA:n ja kirjanpitolain mukaan (pääsääntöisesti 6 tai 10 vuotta) Kirjanpitolaki 2 luku 10 §

7. Tiedon lähteet

8. Tiedon vastaanottajat ja luovutukset

Laskio ei myy eikä vuokraa henkilötietoja kolmansille. Tietoja käsittelevät Laskion lisäksi seuraavat alihankkijat (henkilötietojen käsittelijät):

Toimittaja Rooli Sijainti Siirron peruste
Google Cloud Platform (Google Ireland Ltd) Pilvi-infrastruktuuri, tietokanta, tallennus EU — Suomi (europe-north1, Hamina) EU:n sisäinen — ei erityistä perustetta
Anthropic PBC Tekoälymalli (Claude API), tekstin käsittely USA GDPR 46 artiklan vakiosopimuslausekkeet (SCC)
Mailgun Technologies, Inc. Sähköpostin lähetys USA / EU SCC
Twilio Inc. WhatsApp-viestit USA / EU SCC
Telegram FZ-LLC Telegram-viestit UAE SCC —
Suomi.fi (DVV) Tunnistus ja valtuudet Suomi Viranomaispalvelu

Viranomaisille tietoja luovutetaan ainoastaan lain edellyttämissä tilanteissa (OmaVero, PRH, Tulli, poliisi tai muu viranomainen lain nojalla).

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Edellä taulukossa mainitut alihankkijat voivat käsitellä tietoja EU:n ulkopuolella. Siirrot on varmistettu GDPR 46 artiklan mukaisilla vakiosopimuslausekkeilla (SCC) ja tarvittavilla lisätoimilla.

Asiakasyrityksen kirjanpitoaineisto säilytetään aina Suomessa (GCP europe-north1, Hamina). Vain käyttäjän viestikanavatiedot ja keskustelut tekoälymallin kanssa voivat siirtyä EU:n ulkopuolelle.

10. Rekisteröidyn oikeudet (GDPR 15–22 art.)

Sinulla on oikeus:

  1. Saada tietää, käsittelemmekö sinua koskevia tietoja, ja saada niistä kopio (GDPR 15 art.)
  2. Oikaista virheelliset tiedot (GDPR 16 art.)
  3. Poistaa tiedot ("oikeus tulla unohdetuksi"), paitsi osalta, jota lakisääteinen säilytysvelvoite koskee (GDPR 17 art.)
  4. Rajoittaa käsittelyä (GDPR 18 art.)
  5. Siirtää tiedot järjestelmästä toiseen koneluettavassa muodossa (GDPR 20 art.)
  6. Vastustaa käsittelyä oikeutetun edun perusteella (GDPR 21 art.)
  7. Peruuttaa suostumus milloin tahansa — koskee vain suostumusperusteista käsittelyä (GDPR 7 art.)

Rajoitukset: - Rahanpesulain (444/2017) mukaan säilytettävät tiedot on säilytettävä 5 vuotta, vaikka pyytäisit poistoa. - Kirjanpitolain (1336/1997) mukaan säilytettävät tiedot on säilytettävä 6–10 vuotta.

Näissä tilanteissa vastaamme pyyntöön rajoittamalla tietojen muu kuin lakisääteinen käyttö.

Oikeuksien käyttäminen: Lähetä pyyntö osoitteeseen privacy@laskio.fi. Vastaamme kuukauden kuluessa (GDPR 12 art.).

Valitusoikeus: Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (https://tietosuoja.fi).

11. Tietoturvatoimenpiteet

12. Automaattinen päätöksenteko ja profilointi

Laskio käyttää tekoälypohjaista agenttia kirjanpidon tehtävien automatisointiin. Käyttäjää koskevia päätöksiä, joilla on oikeudellinen tai muu merkittävä vaikutus, ei tehdä puhtaasti automaattisesti (GDPR 22 art.): maksut, veroilmoitukset ja muut sitovat toimet edellyttävät käyttäjän vahvaa Suomi.fi-vahvistusta.

13. Muutokset tähän selosteeseen

Päivitämme selosteen tarvittaessa. Merkittävistä muutoksista ilmoitamme rekisteröidyille sähköpostitse vähintään 30 päivää ennen muutoksen voimaantuloa.

laskio.fi