Tietosuoja

Tietosuojaseloste

Tämä seloste kertoo, miten käsittelemme henkilötietoja kokeilupyynnöissä, asiakassuhteessa ja Microsoft 365- tai Google Workspace -kirjautumisessa.

Päivitetty 28.10.2026.

Rekisterinpitäjä

Masso Tech Oy, Rantakaari 79, 37200 Siuro. Y-tunnus 3619864-5, ALV-tunniste FI36198645. Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen contact@masso.fi.

Kokeilupyyntöjen tiedot

Kun pyydät kokeiluympäristöä lomakkeella, käsittelemme seuraavia tietoja:

• Yrityksen nimi ja Y-tunnus
• Yhteyshenkilön nimi, sähköpostiosoite ja vapaaehtoinen puhelinnumero
• Pyynnön käsittelyn vaiheet: lähetys-, vahvistus- ja päätösajat sekä hylkäämisen perustelu

Lomakkeen lähettäjän IP-osoitetta käytetään väärinkäytösten rajoittamiseen. Palvelu pitää sitä vain hetken muistissa eikä tallenna sitä pyynnön tietoihin tai lokeihin.

Yrityksen nimi ja rekisteritiedot haetaan Y-tunnuksella Patentti- ja rekisterihallituksen avoimesta YTJ-rajapinnasta lomakkeella ja pyynnön käsittelyssä. Rajapintaan lähetetään vain Y-tunnus, joka on julkinen tunniste, ei muita lomakkeen tietoja.

Kokeilupyyntöjen käsittelyn tarkoitus ja peruste

Käsittelemme tietoja kokeilupyynnön vahvistamiseksi ja käsittelemiseksi, kokeiluympäristön luomiseksi ja siitä viestimiseksi. Peruste on suostumuksesi sekä sopimusta edeltävät toimenpiteet pyynnöstäsi (EU:n tietosuoja-asetus 6 artikla 1 a ja b). Voit perua suostumuksesi milloin tahansa.

Kokeilupyyntöjen säilytysaika

• Vahvistamaton pyyntö poistetaan 30 päivän kuluttua lähetyksestä.
• Vahvistettu pyyntö säilyy, kunnes olemme käsitelleet sen.
• Hylätty pyyntö poistetaan 30 päivän kuluttua päätöksestä.
• Hyväksytystä pyynnöstä yhteyshenkilön tiedot siirtyvät yrityksen Masso-ympäristön ylläpitäjäksi, ja pyynnöstä säilyy vain yrityksen nimi, Y-tunnus ja tieto luodusta ympäristöstä.
• Lähetettyjen sähköpostien sisältö poistetaan omasta lähetysjonostamme viimeistään 30 päivän kuluttua lähetyksestä. Lähetystiedot (vastaanottaja, aihe ja aika) poistetaan pyynnön mukana, paitsi hyväksytyn pyynnön käyttöönottoviestin lähetystiedot, jotka säilytetään muiden lähettämiemme viestien lähetystietojen tavoin. Kopio lähetetystä viestistä jää lisäksi lähettävän Google Workspace -postilaatikon lähetettyihin viesteihin.

Asiakasrekisteri

Kun yrityksesi käyttää Massoa, pidämme asiakasrekisteriä ympäristöjen ylläpitoa, laskutusta ja asiakassuhteen hoitoa varten. Asiakasrekisteri on ohjauspalvelussa, jolla luomme, päivitämme ja varmuuskopioimme asiakkaiden ympäristöt. Siihen kuuluvat:

• Organisaation nimi ja Y-tunnus
• Ympäristön ylläpitäjän sähköpostiosoite yhteystietona
• Ympäristön osoite, versio ja tila, esimerkiksi varmuuskopioiden ja replikoinnin tila
• Tapahtumalokimme: mitä henkilöstömme on tehnyt ympäristölle ja milloin
• Laskutustiedot: laskutettava yritys, osoite, laskutussähköposti, verkkolaskuosoite, maksutapa ja Stripen asiakastunniste
• Laskut ja maksujen tila
• Lähettämämme palveluviestit ja asiakastuen sähköpostit

Asiakasrekisterissä ei ole ympäristön sisältöä, kuten käyttäjiä, projekteja, piirustuksia tai hintoja. Korttien tietoja emme näe emmekä tallenna, sillä ne syötetään suoraan Stripen maksusivulle. Verkkolaskuosoitteen voi hakea Y-tunnuksella Tieken avoimesta verkkolaskuosoite.fi-rekisteristä, jolle lähetetään vain Y-tunnus.

Asiakasrekisterin käsittelyn tarkoitus ja peruste

Käsittelemme asiakasrekisterin tietoja palvelun toimittamiseksi, ympäristöjen ylläpitämiseksi, laskuttamiseksi ja asiakkaan kanssa viestimiseksi. Peruste on oikeutettu etumme hoitaa asiakassuhdetta ja viestiä asiakkaan yhteyshenkilöiden kanssa (EU:n tietosuoja-asetus 6 artikla 1 f).

Lokien ja tapahtumalokin peruste on oikeutettu etumme pitää palvelu turvallisena ja selvittää vikoja ja väärinkäytöksiä (6 artikla 1 f). Laskujen ja kirjanpitoaineiston säilyttäminen perustuu kirjanpitolain velvoitteisiin (6 artikla 1 c).

Asiakasrekisterin säilytysaika

• Tiedot säilytetään asiakassuhteen ajan. Kun ympäristö poistetaan käyttöehtojen mukaisesti, poistamme organisaation ja ympäristön tiedot, myös ylläpitäjän sähköpostiosoitteen, asiakasrekisterin ympäristöluettelosta.
• Ympäristön varmuuskopioiden tiedoissa organisaation nimi ja ylläpitäjän sähköpostiosoite säilyvät, kunnes varmuuskopiot poistetaan 90 päivän kuluttua ympäristön poistosta.
• Poistetusta ympäristöstä säilyvät organisaation nimi, tunniste ja poistoaika, jotta sen varmuuskopiot ja replika voidaan poistaa 90 päivän kuluttua poistosta. Tämä merkintä, hyväksytyn kokeilupyynnön tiedot (yrityksen nimi, Y-tunnus ja tieto ympäristöstä) ja lähettämiemme sähköpostien lähetystiedot (vastaanottaja, aihe ja aika) säilytetään sen jälkeen niin kauan kuin ne ovat tarpeen asiakassuhteen ja sopimusten todentamiseksi.
• Laskutustiedot, laskut ja muut kirjanpidon tositteet säilytetään kirjanpitolain mukaan kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Kirjanpidon kirjat ja tilinpäätös säilytetään kymmenen vuotta tilikauden päättymisestä.
• Palvelinten lokit säilytetään enintään 90 päivää.
• Tapahtumalokiamme, jossa voi olla organisaation nimi ja sähköpostiosoitteita, kuten hakemiston yhdistäneen ylläpitäjän osoite, säilytetään niin kauan kuin se on tarpeen palvelun turvallisuuden ja tehtyjen muutosten todentamiseksi.

Kirjautuminen Microsoft 365- tai Google Workspace -tunnuksella

Asiakkaan ylläpitäjä voi yhdistää yrityksen Microsoft 365- tai Google Workspace -hakemiston Masso-ympäristöön. Silloin käyttäjät voivat kirjautua työpaikkansa tunnuksella, ja ylläpitäjä voi lisätä käyttäjiä hakemistosta.

• Kirjautuessasi palvelu saa Microsoftilta tai Googlelta nimesi, sähköpostiosoitteesi ja käyttäjätunnisteesi sekä Microsoftilta myös organisaatiosi tunnisteen.
• Kun ylläpitäjä hakee hakemistosta, palvelu lukee hakua vastaavien käyttäjien nimet, sähköpostiosoitteet ja tehtävänimikkeet. Microsoftin hakemistoa luetaan palvelun omalla oikeudella, jonka asiakkaan ylläpitäjä on hyväksynyt. Googlen hakemistoa luetaan hakevan ylläpitäjän omalla Google-tunnuksella ja hänen hyväksymällään lukuoikeudella (admin.directory.user.readonly).
• Hakutulokset näytetään vain hakevalle ylläpitäjälle. Hakuja ja tuloksia ei tallenneta. Ympäristöön tallennetaan vain ylläpitäjän lisäämien käyttäjien tunniste, sähköpostiosoite ja nimi.
• Palvelu voi tarkistaa kerran päivässä, että lisätyt käyttäjät ovat yhä hakemistossa ja käytössä, ja poistaa muut käytöstä. Päivittäinen tarkistus käyttää palvelutiliä, jolle asiakkaan Google-ylläpitäjä on antanut toimialueen laajuisen valtuutuksen samaan lukuoikeuteen.
• Palvelu ei tallenna käyttöoikeus- eikä päivitystunnisteita (access token, refresh token). Google-hakua varten ylläpitäjän lyhytaikainen käyttöoikeustunniste säilyy salattuna ylläpitäjän selaimessa enintään tunnin ja hakemistoa yhdistettäessä ohjauspalvelussa enintään 10 minuuttia.

Tietoja käytetään vain kirjautumiseen ja käyttäjien hallintaan asiakkaan Masso-ympäristössä. Niitä ei myydä, ei käytetä mainontaan eikä luovuteta muille. Googlen rajapinnoista saatujen tietojen käyttö noudattaa Googlen API Services User Data Policy -käytäntöä ja sen Limited Use -vaatimuksia.

Näiden tietojen rekisterinpitäjä on asiakas, ja me käsittelemme niitä asiakkaan lukuun (katso seuraava kohta). Ohjauspalvelu välittää kirjautumiset ja haut ympäristöön tallentamatta niiden tietoja. Se kirjaa hakemiston yhdistämisen tapahtumalokiinsa, ilmoittaa siitä yhdistäneelle ylläpitäjälle sähköpostilla ja säilyttää Google Workspacen yhdistäneen ylläpitäjän sähköpostiosoitteen päivittäistä tarkistusta varten.

Asiakkaan ympäristön tiedot

Asiakkaan Masso-ympäristöön tallennettujen tietojen, kuten käyttäjien, projektien ja tiedostojen, rekisterinpitäjä on asiakas. Me käsittelemme niitä asiakkaan lukuun henkilötietojen käsittelijänä tietojenkäsittelysopimuksen mukaisesti.

Jos käytät Massoa työnantajasi tai toimeksiantajasi tunnuksella, ota tietojasi koskevissa pyynnöissä ensin yhteyttä sen ylläpitäjään. Autamme asiakasta pyyntöjen hoitamisessa.

Vastaanottajat ja siirrot

Tietoja käsittelee henkilöstömme. Ohjauspalvelu, julkinen sivusto ja asiakasrekisteri sijaitsevat Hetzner Online GmbH:n konesalissa Helsingissä. Sähköpostit lähetetään Google Workspacen Gmail-palvelun kautta, ja Google toimii tällöin henkilötietojen käsittelijänä. Korttimaksut käsittelee Stripe Payments Europe, Ltd. ja verkkolaskut Procountor (Finago Oy).

Google, Microsoft ja Stripe voivat käsitellä tietoja myös Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen.

Kaikki käyttämämme käsittelijät sijainteineen ja siirtoperusteineen on lueteltu alihankkijasivulla. Muille tietoja ei luovuteta, ellei laki sitä vaadi.

Evästeet ja seuranta

Tämä sivusto ei käytä evästeitä, analytiikkaa eikä kolmansien osapuolten palveluita. Valitsemasi teema tallennetaan vain selaimeesi. Päivittäinen kävijämäärä lasketaan IP-osoitteesta ja selaimesta tehdystä tiivisteestä, jota ei voi palauttaa takaisin ja joka hävitetään päivittäin: siihen ei liity evästettä, eikä kävijästä tallenneta mitään.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada antamasi tiedot koneluettavassa muodossa ja perua suostumuksesi. Vastaamme pyyntöihin kuukauden kuluessa. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).