Yoccu-palvelun tietosuojaseloste
Lyhyesti
- Yoccu on remontin aikaiseen tiedottamiseen tarkoitettu palvelu. Taloyhtiön osakkaat ja asukkaat käyttävät sitä Yoccu-mobiilisovelluksella tai Yoccu Web -verkkosovelluksella ja remontin toteuttavan urakoitsijan (”Urakoitsija”) ammattilaiset Yoccu Pro- ja Yoccu Manager -sovelluksilla. Tämä seloste koskee kaikkia näitä sovelluksia.
- Yoccu Oy vastaa käyttäjätilistäsi ja sovelluksen teknisestä toiminnasta. Näet tämän osan kohdasta A.
- Urakoitsija vastaa remonttiprojektin tiedoista: mihin huoneistoon sinut on liitetty, tiedotteista, tiketeistä ja taloyhtiöltä saaduista osakastiedoista. Yoccu käsittelee näitä tietoja Urakoitsijan lukuun. Näet tämän osan kohdasta B.
- Emme myy tai luovuta tietojasi kenellekään markkinointiin tai muihin omiin tarkoituksiinsa, emmekä käytä niitä mainontaan tai markkinointiin. Tietojasi käytetään vain Palvelun ja remonttiprojektin tarpeisiin. Tiedot säilytetään pääsääntöisesti Euroopan unionin alueella.
- Voit pyytää tietojesi tarkastamista, oikaisua tai poistamista. Yhteystiedot ovat kohdassa D.
Kuka vastaa mistäkin tiedosta
Seuraava taulukko auttaa hahmottamaan, mitä tietoja Palvelussa käsitellään, keneltä ne saadaan ja missä roolissa Yoccu Oy kutakin tietoa käsittelee.
| Tiedot | Keneltä tiedot saadaan | Rekisterinpitäjä ja Yoccun rooli |
|---|---|---|
| Käyttäjätilin tiedot: nimi, puhelinnumero ja/tai sähköpostiosoite, kielivalinta, rooli Palvelussa | Sinä itse rekisteröityessäsi | Yoccu Oy on rekisterinpitäjä: päätämme itse, mihin tarkoituksiin ja millä keinoin tietoja käsitellään (osa A). |
| Tunnistautumis- ja tekniset tiedot: kirjautumiset, kertakäyttökoodit, laitetiedot, lokit, tukipyynnöt | Syntyvät Palvelun käytöstä tai annat ne ottaessasi yhteyttä tukeen | Yoccu Oy on rekisterinpitäjä (osa A). |
| Remonttiprojektin tiedot: huoneistosi ja roolisi projektissa, tiedotteet ja niiden lukutiedot, tiketit ja niihin liittyvät viestit, liitteet, taloyhtiön osakasluettelosta saadut osakas- ja osoitetiedot, sinulle kirjeellä lähetetty kirjautumiskoodi ja sen käyttö, huoneistokohtaiset muistiinpanot | Urakoitsija ja taloyhtiö (osakasluettelo) sekä sinä itse projektissa toimiessasi | Urakoitsija on rekisterinpitäjä. Yoccu Oy on henkilötietojen käsittelijä: käsittelemme tietoja vain Urakoitsijan lukuun ja sen ohjeiden mukaan (osa B). |
Sama tieto voi kuulua molempiin ryhmiin: nimesi on käyttäjätilissäsi Yoccun vastuulla, ja projektiin liitettynä se on osa Urakoitsijan projektidataa. Emme käytä projektin tietoja omiin tarkoituksiimme.
A. Yoccu Oy rekisterinpitäjänä: käyttäjätili ja Palvelun tekniikka
Käsittelemme henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (2016/679; ”tietosuoja-asetus”) sekä muiden Suomessa sovellettavien henkilötietojen käsittelyä ja tietosuojaa koskevien lakien, asetusten ja määräysten mukaisesti. Tämä osa A koskee käsittelyä, josta Yoccu Oy vastaa rekisterinpitäjänä.
A.1 Rekisterinpitäjä
Yoccu Oy, y-tunnus 3567041-8, [osoite], tietosuoja@yoccu.com. [Tietosuoja-asioista vastaa [nimi].]
A.2 Mitä tietoja käsittelemme ja mistä ne saadaan
| Tietoryhmä | Tiedot | Lähde |
|---|---|---|
| Käyttäjätilin tiedot | Etu- ja sukunimi, puhelinnumero ja/tai sähköpostiosoite, tilin tunniste, kielivalinta, rooli(t) Palvelussa sekä halutessasi antamasi postiosoite | Sinä itse rekisteröityessäsi |
| Tunnistautumistiedot | Kertakäyttökoodien lähetys- ja käyttötiedot, istuntotunnisteet, kirjautumisajat | Syntyy Palvelun käytöstä |
| Tekniset tiedot | Laitteen tyyppi ja käyttöjärjestelmä, sovellusversio, IP-osoite, virhe- ja tapahtumalokit | Syntyy Palvelun käytöstä |
| Tukipyynnöt | Yoccun tukeen lähettämäsi viestit ja niiden käsittelytiedot | Sinä itse |
| Projektijäsenyydet | Tieto siitä, mihin projekteihin tilisi on liitetty (ilman projektin sisältöä) | Syntyy, kun liityt projektiin |
A.3 Miksi käsittelemme tietoja ja millä perusteella
| Tarkoitus | Oikeusperuste |
|---|---|
| Käyttäjätilin luominen, tunnistautuminen kertakäyttökoodilla ja Palvelun tarjoaminen sinulle käyttöehtojen mukaisesti | Sopimus |
| Tiedotteiden, tikettien, push-ilmoitusten, sähköpostien ja tekstiviestien tekninen välittäminen | Sopimus |
| Palvelun tietoturva, väärinkäytösten (esimerkiksi väärään huoneistoon liittymisen tai toisen nimissä toimimisen) havaitseminen ja selvittäminen, vikojen korjaaminen | Oikeutettu etu |
| Palvelun kehittäminen käyttöä koskevien tilastojen avulla | Oikeutettu etu |
| Käyttäjätuki ja kysymyksiisi vastaaminen | Sopimus tai oikeutettu etu |
| Lakisääteisten velvoitteiden täyttäminen (esimerkiksi kirjanpito, viranomaispyynnöt) | Lakisääteinen velvoite |
Käsittelemme lueteltuja tietoryhmiä aina vain sikäli ja siltä osin kuin ne ovat asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa käsittelyn tarkoituksiin. Jos käsittelemme tietoja muuhun kuin siihen tarkoitukseen, jota varten ne on kerätty, huolehdimme siitä, että käsittely on yhteensopivaa alkuperäisen tarkoituksen kanssa.
Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, että käsittely on välttämätöntä Palvelun turvallisen toiminnan kannalta eikä se loukkaa kohtuuttomasti etujasi tai oikeuksiasi. Voit pyytää lisätietoja tästä arvioinnista. Emme tee sinua koskevia automaattisia päätöksiä emmekä profilointia. Emme käytä tietojasi markkinointiin emmekä lähetä Palvelun kautta mainoksia tai markkinointiviestejä. Verkkosivumme eivät käytä evästeitä eivätkä analytiikkaa.
A.4 Kenelle tietoja luovutetaan
Luovutamme henkilötietoja vain voimassa olevan lainsäädännön velvoittamissa ja sallimissa rajoissa seuraaville vastaanottajille:
- Urakoitsijalle, kun liityt sen projektiin kirjautumiskoodilla tai Urakoitsija liittää sinut projektiin: nimesi ja roolisi sekä yhteystietosi siltä osin kuin se on tarpeen urakkaa koskevan yhteydenpidon hoitamiseksi. Tämän jälkeen tiedot ovat osa Urakoitsijan projektidataa.
- Alihankkijoillemme, jotka käsittelevät tietoja lukuumme ja ohjeidemme mukaan. Alihankkijat käsittelevät tietoja vain meidän lukuumme soveltaen asianmukaisia ja lain edellyttämiä salassapito-, suojaus- ja muita tietosuojavelvoitteita.
- Viranomaisille, jos laki sitä edellyttää.
- Liiketoiminnan siirron yhteydessä mahdolliselle ostajalle, jolloin tämä seloste sitoo edelleen.
A.5 Tietojen sijainti ja siirrot EU:n ulkopuolelle
Käsittelemme henkilötietoja pääsääntöisesti Euroopan unionin ja Euroopan talousalueen alueella, eikä henkilötietoja säännönmukaisesti siirretä niiden ulkopuolelle. Tietoja voidaan kuitenkin siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle lain sallimin tavoin, mikäli tiedot siirretään maahan, jossa Euroopan komissio on todennut tietosuojan tason olevan riittävä, tai jossa sopimus- tai muilla järjestelyillä voidaan taata tietosuojan riittävä taso. Osa käyttämistämme palveluntarjoajista käsittelee tietoja Yhdysvalloissa. Näissä siirroissa käytetään edellä tarkoitettuja suojatoimia, kuten EU–US Data Privacy Frameworkia tai komission vakiosopimuslausekkeita.
A.6 Säilytysajat
Säilytämme tietoja vain niin kauan kuin niiden käsittely on tarpeellista ilmoitettuja käsittelyn tarkoituksia tai niiden kanssa yhteensopivia tarkoituksia varten. Siltä osin kuin tietoja koskee esimerkiksi kirjanpitoa tai verotusta koskevasta lainsäädännöstä johtuva säilytysvelvoite, tietoja säilytetään kuitenkin kyseisen velvoitteen mukainen vähimmäisaika. Ohjeelliset säilytysajat ovat seuraavat:
| Tiedot | Säilytysaika |
|---|---|
| Käyttäjätilin tiedot | Niin kauan kuin tilisi on olemassa. Tili poistetaan pyynnöstäsi tai, jos et ole käyttänyt sitä 24 kuukauteen etkä ole mukana aktiivisessa projektissa, ennakkoilmoituksen jälkeen. |
| Tunnistautumis- ja tekniset lokit | [12] kuukautta, ellei tietoturvatapauksen selvittäminen edellytä pitempää säilytystä. |
| Tukipyynnöt | [24] kuukautta asian käsittelyn päättymisestä. |
| Kirjanpitoaineisto | Kirjanpitolain mukaan (6 tai 10 vuotta). |
Kun tilisi poistetaan, nimesi ja yhteystietosi poistetaan käyttäjätilistä. Urakoitsijan projektidataan sisältyvät tiedot (osa B) säilyvät Urakoitsijan päättämän ajan. Jos tietojen poistaminen ei ole heti mahdollista (esimerkiksi siltä osin kuin tiedot on tallennettu varmuuskopioihin), säilytämme niitä turvallisesti ja estämme niiden muun käsittelyn, kunnes poistaminen on mahdollista.
A.7 Tietojen suojaus
Olemme toteuttaneet henkilötietojen käsittelyn riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten (siltä osin kuin asianmukaista):
- henkilötietojen pseudonymisointi ja salaus;
- menettelyt ja kyvykkyydet, joilla taataan käsittelyjärjestelmien ja palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus;
- menettelyt ja kyvykkyydet, joilla voidaan palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa; sekä
- menettelyt, joilla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.
Pääsy Palvelun tietoihin on rajoitettu käyttäjätunnusten ja roolien avulla: sinä näet vain niiden huoneistojen tiedot, joihin olet liittynyt, ja Yoccun henkilöstöstä tuotantotietoihin pääsevät ainoastaan ne, joilla on työtehtäviensä puolesta siihen oikeus. Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi oikeudettomalta pääsyltä, muuttamiselta, luovuttamiselta, hävittämiseltä tai muulta oikeudettomalta käsittelyltä. Edellytämme kaikilta käyttämiltämme IT-palveluntarjoajilta luottamuksellisuutta, asianmukaista tietoturvaa sekä sitoutumista sovellettavan tietosuojalainsäädännön mukaisiin vaatimuksiin ja periaatteisiin.
B. Urakoitsija rekisterinpitäjänä: remonttiprojektin tiedot
B.1 Kuka on rekisterinpitäjä
Remonttiprojektin tietojen rekisterinpitäjä on remontin toteuttava Urakoitsija, jonka nimi ja yhteystiedot näytetään sovelluksessa projektin tiedoissa. Urakoitsija päättää, mitä tietoja projektissa käsitellään, mihin tarkoituksiin ja kuinka pitkään. Yoccu Oy käsittelee projektin tietoja Urakoitsijan lukuun ja sen ohjeiden mukaan henkilötietojen käsittelijänä Urakoitsijan kanssa tehdyn tietojenkäsittelysopimuksen perusteella.
Taloyhtiö (asunto-osakeyhtiö) on osakasluettelon ja muiden hallinnoimiensa tietojen rekisterinpitäjä. Urakoitsija saa osakastiedot taloyhtiöltä remontin toteuttamista varten.
B.2 Mitä projektin tiedot ovat
Projektin tietoja ovat tiedot, jotka Urakoitsija tai taloyhtiö tuo Palveluun tai jotka syntyvät, kun käytät Palvelua Urakoitsijan projektissa:
- huoneistosi ja roolisi projektissa;
- taloyhtiön osakasluettelosta saadut osakas-, osoite- ja huoneistotiedot;
- sinulle kirjeellä lähetetty yksilöllinen kirjautumiskoodi ja tieto sen käytöstä;
- Urakoitsijan tiedotteet ja niiden lukutiedot;
- lähettämäsi tiketit ja niihin liittyvät viestit liitteineen; sekä
- Urakoitsijan huoneistokohtaiset käytännön muistiinpanot.
B.3 Miten Yoccu käsittelee projektin tietoja
Käsittelemme projektin tietoja ainoastaan Urakoitsijan lukuun ja sen ohjeiden mukaan. Urakoitsijan lukuun lähetämme myös kirjautumiskoodikirjeet taloyhtiön osakasluettelon mukaisiin osakkaiden osoitteisiin ja huoneistoihin käyttämämme postituspalvelun kautta. Tiedot säilytetään pääsääntöisesti Euroopan unionin alueella. Osa käyttämistämme palveluntarjoajista voi käsitellä projektin tietoja myös Yhdysvalloissa (ks. A.5). Emme luovuta projektin tietoja kenellekään muutoin kuin Urakoitsijan ohjeiden mukaan emmekä käytä niitä omiin tarkoituksiimme. Yoccun henkilöstö ei lue viestejä muutoin kuin teknisen ylläpidon, tuen tai tietoturvan edellyttämässä laajuudessa.
Pääsy projektin tietoihin on Palvelussa rajattu huoneisto- ja roolikohtaisesti. Urakoitsija päättää, ketkä sen ammattilaiset ja taloyhtiön edustajat pääsevät projektiin. Poistamme projektin tiedot Palvelusta, kun Urakoitsijan kanssa sovittu säilytysaika päättyy. Kun projekti päätetään, voit tallentaa saamasi tiedotteet ja omat tikettisi itsellesi vähintään kuukauden ajan.
B.4 Lisätietoja Urakoitsijan käsittelystä
Tiedot siitä, mihin tarkoituksiin ja millä perusteella Urakoitsija käsittelee projektin tietoja, kenelle se niitä luovuttaa ja kuinka pitkään se niitä säilyttää, saat Urakoitsijalta, jonka yhteystiedot näet sovelluksessa projektin tiedoista.
C. Oikeutesi
Sovellettavan tietosuojalainsäädännön mukaisesti sinulla on rekisteröitynä seuraavat oikeudet:
- oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö se sinua koskevia henkilötietoja, ja jos käsittelee, oikeus saada pääsy henkilötietoihin;
- oikeus pyytää rekisterinpitäjältä sinua koskevien tietojen oikaisemista sekä tietyissä tapauksissa oikeus vaatia henkilötietojen poistamista, käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä;
- oikeus saada itse antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu sopimukseen tai suostumukseen;
- siltä osin kuin henkilötietojen käsittely perustuu suostumukseen, oikeus milloin tahansa perua annettu suostumus; sekä
- oikeus milloin tahansa vastustaa suoramarkkinointia.
Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa D mainittuihin yhteystahoihin. Huomaa, että oikeus tietojen poistamiseen ei ole ehdoton: rekisterinpitäjällä voi olla lakisääteinen säilytysvelvoite tai muu perusteltu syy säilyttää tiedot esimerkiksi sovitun todentamiseksi.
Sinulla on oikeus valittaa henkilötietojesi käsittelystä toimivaltaiselle tietosuojaviranomaiselle. Suomen valvovan viranomaisen yhteystiedot löytyvät sivulta www.tietosuoja.fi.
D. Keneen otan yhteyttä
| Asia | Yhteystaho |
|---|---|
| Käyttäjätilisi, kirjautuminen, tekniset ongelmat, Yoccun käsittely (osa A) | Yoccu Oy, tietosuoja@yoccu.com |
| Remonttiprojektin tiedot: huoneisto ja rooli, tiedotteet, tiketit, taloyhtiöltä saadut tiedot (osa B) | Urakoitsija, jonka yhteystiedot näet sovelluksessa projektin tiedoista. |
| Osakasluettelo ja taloyhtiön omat tiedot | Taloyhtiön hallitus tai isännöitsijä |
Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Voimme pyytää sinua varmentamaan henkilöllisyytesi ennen pyynnön toteuttamista, esimerkiksi kertakäyttökoodilla rekisteröityyn puhelinnumeroosi.
E. Muutokset tähän selosteeseen
Voimme aika ajoin päivittää tätä tietosuojaselostetta johtuen muutoksista lainsäädännössä, Palvelussa tai liiketoiminnassamme. Pyrimme informoimaan sinua muutoksista niiden merkittävyyden edellyttämällä tavalla. Olennaisista muutoksista ilmoitamme sovelluksessa. Seloste on päivitetty viimeksi 11.10.2026.