Tietosuojaseloste

Voimassa 1.9.2026 alkaen

Tässä tietosuojaselosteessa kerrotaan, miten henkilötietoja käsitellään Tienpito-palvelun yhteydessä.

1. Rekisterinpitäjä

Bittienpito.fi
Y-tunnus: 2051701-5
Sähköposti: kysy@tienpito.fi
(jäljempänä Palveluntarjoaja)

Tietosuojaa koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämistä koskevissa pyynnöissä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Palveluntarjoajan rooli henkilötietojen käsittelyssä

Palveluntarjoaja toimii henkilötietojen käsittelyssä tilanteesta riippuen joko rekisterinpitäjänä tai henkilötietojen käsittelijänä.

2.1 Palveluntarjoaja rekisterinpitäjänä

Palveluntarjoaja toimii rekisterinpitäjänä silloin, kun henkilötietoja käsitellään sen omaa toimintaa varten. Tällaisia tietoja ovat esimerkiksi käyttäjätiliin, asiakassuhteeseen, palvelun laskutukseen, asiakaspalveluun sekä palvelun turvallisuuteen liittyvät henkilötiedot.

2.2 Palveluntarjoaja henkilötietojen käsittelijänä

Kun tiekunta tallentaa Tienpito-palveluun hallinnoimiaan henkilötietoja, tiekunta toimii näiden tietojen rekisterinpitäjänä ja Palveluntarjoaja toimii henkilötietojen käsittelijänä.

Tällaisia tietoja voivat olla esimerkiksi tieosakkaiden nimet ja yhteystiedot, kiinteistöihin liittyvät tiedot, tieyksikkölaskentaan liittyvät tiedot, laskutustiedot sekä tiekunnan hallintoon liittyvät henkilötiedot.

Palveluntarjoaja käsittelee näitä tietoja tiekunnan puolesta ja sen ohjeiden mukaisesti palvelun tuottamiseksi.

Jos haluat käyttää oikeuksiasi sellaisiin henkilötietoihin liittyen, jotka tiekunta on tallentanut Tienpito-palveluun, sinun tulee ensisijaisesti ottaa yhteyttä kyseiseen tiekuntaan.

3. Mitä henkilötietoja Palveluntarjoaja käsittelee rekisterinpitäjänä?

Palveluntarjoaja voi käsitellä seuraavia henkilötietoja:

3.1 Käyttäjätiliin ja kirjautumiseen liittyvät tiedot

• nimi
• sähköpostiosoite
• käyttäjätunniste
• käyttäjän edustama tiekunta
• käyttäjän rooli ja käyttöoikeudet
• kirjautumispyyntöihin ja kirjautumistapahtumiin liittyvät tiedot
• tilapäiseen kirjautumislinkkiin liittyvät tekniset tunnistetiedot.

Tienpito-palvelussa ei käytetä eikä tallenneta käyttäjän salasanaa. Käyttäjä kirjautuu palveluun antamalla sähköpostiosoitteensa, johon lähetetään rajoitetun ajan voimassa oleva kirjautumislinkki.

3.2 Asiakkuuteen ja laskutukseen liittyvät tiedot

• asiakkaan ja yhteyshenkilön nimi
• yhteystiedot
• tiekunnan tiedot
• laskutus- ja maksutiedot
• tilaukseen liittyvät tiedot
• laskut ja muut kirjanpitoaineistoon kuuluvat tiedot.

3.3 Asiakaspalveluun liittyvät tiedot

Palveluntarjoaja voi käsitellä asiakkaan tai käyttäjän lähettämiä:

• sähköposteja
• tukipyyntöjä
• palautteita
• muita yhteydenottoja.

3.4 Tekniset ja tietoturvaan liittyvät tiedot

Palvelun käytön yhteydessä voidaan käsitellä esimerkiksi:

• IP-osoitetta
• kirjautumispyyntöjen ja kirjautumistapahtumien ajankohtia
• käytettyyn selaimeen tai laitteeseen liittyviä teknisiä tietoja
• palvelun käyttöön liittyviä tapahtumatietoja
• virhe- ja tietoturvalokeja.

Tietoja käytetään palvelun toiminnan, turvallisuuden ja väärinkäytösten ehkäisemisen varmistamiseen sekä teknisten ongelmien selvittämiseen.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin.

4.1 Palvelun tarjoaminen ja käyttäjän tunnistaminen

Henkilötietoja käsitellään käyttäjätilin muodostamiseen, käyttäjän tunnistamiseen, kirjautumislinkin lähettämiseen, käyttöoikeuksien hallintaan sekä Tienpito-palvelun tarjoamiseen.

Oikeusperuste: sopimuksen täytäntöönpano siltä osin kuin käsittely on tarpeen Tienpito-palvelun tarjoamiseksi asiakkaalle. Käyttäjän tunnistaminen, käyttöoikeuksien hallinta ja palvelun luvattoman käytön estäminen perustuvat lisäksi Palveluntarjoajan oikeutettuun etuun tarjota palvelu asiakkaan valtuuttamille käyttäjille turvallisesti.

4.2 Asiakassuhteen hoitaminen

Tietoja käsitellään asiakkaan kanssa viestimiseen, asiakaspalveluun, tilausten hallintaan sekä asiakassuhteen hoitamiseen.

Oikeusperuste: sopimuksen täytäntöönpano tilausten hallinnan ja asiakkaalle tarjottavan palvelun osalta. Asiakaspalvelu ja asiakassuhteeseen liittyvä viestintä perustuvat Palveluntarjoajan oikeutettuun etuun hoitaa asiakassuhdetta ja vastata yhteydenottoihin.

4.3 Laskutus ja kirjanpito

Tietoja käsitellään palvelun laskutukseen, maksujen käsittelyyn sekä lakisääteisten kirjanpito- ja verotusvelvollisuuksien täyttämiseen.

Oikeusperuste: sopimuksen täytäntöönpano ja lakisääteinen velvoite.

4.4 Palvelun turvallisuus ja väärinkäytösten ehkäiseminen

Teknisiä tietoja ja lokitietoja voidaan käsitellä palvelun turvallisuuden varmistamiseen, luvattomien kirjautumisyritysten ja muiden väärinkäytösten ehkäisemiseen ja selvittämiseen sekä teknisten ongelmien ratkaisemiseen.

Oikeusperuste: Palveluntarjoajan oikeutettu etu ylläpitää turvallista ja luotettavaa verkkopalvelua.

4.5 Palvelun kehittäminen

Tienpito-palvelun käyttötilastoja käsitellään palvelun yleisten käyttötapojen ymmärtämiseen, toimivuuden parantamiseen ja palvelun kehittämiseen. Umami Cloudille välitetään sivulatauksia, sivun osoitteita ja otsikoita, viittaavia sivuja, selaimen, käyttöjärjestelmän ja laitetyypin tietoja sekä karkea sijainti. Tietoja ei yhdistetä käyttäjätilin tietoihin, eikä sivun kyselyparametreja tai hash-osaa välitetä.

Umami käsittelee IP-osoitetta tilapäisesti pyyntöjen välittämiseen ja karkean sijainnin sekä kävijätunnisteiden muodostamiseen, mutta ei tallenna IP-osoitetta analytiikkatiedoksi. Umami Cloudin seurantakoodi ei käytä evästeitä.

Oikeusperuste: Palveluntarjoajan oikeutettu etu ymmärtää palvelun yleistä käyttöä, kehittää palvelua sekä varmistaa sen toimivuutta. Käyttäjää ei tunnisteta käyttäjätilin perusteella, eikä analytiikkaan lähetetä nimeä tai sähköpostiosoitetta.

5. Mistä henkilötiedot saadaan?

Palveluntarjoaja saa rekisterinpitäjänä käsittelemänsä henkilötiedot pääasiassa:

• käyttäjältä itseltään
• käyttäjän edustamalta tiekunnalta
• palvelun käytön ja kirjautumisen yhteydessä automaattisesti syntyvistä teknisistä tiedoista
• asiakassuhteen ja laskutuksen yhteydessä syntyvistä tiedoista.

Asiakkaiden Tienpito-palveluun tallentamien tieosakkaiden ja muiden henkilöiden tietojen lähteistä vastaa kyseisen henkilötietorekisterin rekisterinpitäjänä toimiva tiekunta.

6. Henkilötietojen vastaanottajat ja palveluntarjoajat

Palveluntarjoaja ei myy henkilötietoja kolmansille osapuolille.

Palveluntarjoaja käyttää palvelun tuottamisessa seuraavia ulkopuolisia palveluntarjoajia:

• Hetzner Online GmbH (Saksa) tarjoaa Suomessa sijaitsevan tuotantopalvelimen sekä Euroopan unionin alueella sijaitsevan Storage Box -varmuuskopiointipalvelun. Palvelimella käsitellään Tienpito-palvelun sovellus-, tietokanta- ja lokitietoja. Storage Boxissa säilytetään salattuja tietokannan varmuuskopioita.

• Google Cloud EMEA Limited (Irlanti), Google Workspace välittää Tienpito-palvelun sähköpostit. Googlelle välittyvät sähköpostin vastaanottajan osoite, viestin sisältö ja mahdolliset liitteet. Tämä koskee esimerkiksi kirjautumislinkkejä, laskuja, kokouskutsuja, tiedotteita ja allekirjoituspyyntöjä.

• Umami Software, Inc. (Yhdysvallat), Umami Cloud tuottaa Tienpito-palvelun kävijätilastoja. Tilastoissa käsitellään sivulatauksia, sivun osoitetta ja otsikkoa, viittaavaa sivua, selaimen, käyttöjärjestelmän ja laitetyypin tietoja sekä karkeaa sijaintia. Seurantakoodi poistaa URL-osoitteista kyselyparametrit ja hash-osan. Umami ei käytä seurantaan evästeitä eikä tallenna IP-osoitetta analytiikkatiedoksi, mutta käsittelee IP-osoitetta tilapäisesti pyyntöjen välittämiseen ja karkean sijainnin arviointiin. Umami voi käsitellä IP-osoitteita myös erillisissä teknisissä lokeissa. Lisätietoja on Umamin tietosuojakäytännössä.

Tienpito-palveluun ei ole liitetty erillistä maksupalveluntarjoajaa, pankkiyhteyttä, mainospalvelua tai ulkopuolista sovellusvalvontapalvelua. Tienpito-palvelun tilaus maksetaan Palveluntarjoajan lähettämällä laskulla.

Palveluntarjoajat saavat käsitellä henkilötietoja vain siinä laajuudessa kuin se on niiden tehtävien suorittamiseksi tarpeellista ja sovellettavan tietosuojalainsäädännön mukaisesti.

Tietoja voidaan lisäksi luovuttaa viranomaiselle tai muulle taholle, jos Palveluntarjoajalla on siihen lakiin perustuva velvollisuus.

6.1 OpenStreetMap kartta- ja hakupalvelut

Tienpito-palvelun kartat käyttävät OpenStreetMap Foundationin (Yhdistynyt kuningaskunta) karttatiilipalvelua, johon selain muodostaa suoran yhteyden. Tien tai kiinteistön sijaintia haettaessa Tienpito-palvelun palvelin käyttää lisäksi OpenStreetMap Foundationin Nominatim-hakupalvelua.

Karttatiilipalvelulle voi välittyä käyttäjän IP-osoite, selainta ja laitetta koskevia teknisiä tietoja, viittaava verkkosivu sekä pyynnön ajankohta. Nominatim-palvelulle välittyvät haettu tien nimi ja kunta tai kiinteistön osoite ja kunta sekä Tienpito-palvelimen teknisiä tietoja. Onnistuneita hakutuloksia säilytetään Tienpito-palvelun välimuistissa 30 päivää ja tuloksettomia hakuja vuorokausi. OpenStreetMap Foundation käsittelee sille välittyvät tiedot itsenäisenä rekisterinpitäjänä omien käyttöehtojensa ja tietosuojakäytäntönsä mukaisesti. Lisätietoja on OpenStreetMap Foundationin tietosuojakäytännössä.

6.2 Kiinteistörajojen hakeminen Maanmittauslaitokselta

Tienpito-palvelu hakee kiinteistön rajageometrian Maanmittauslaitoksen Kiinteistötietojen kyselypalvelusta kiinteistötunnuksen perusteella. Haku tehdään Tienpito-palvelimen kautta. Maanmittauslaitokselle välitetään haettava kiinteistötunnus ja palvelinpyyntöön liittyviä teknisiä tietoja. Löydetty rajageometria tallennetaan Tienpito-palvelun tietokantaan kiinteistön karttatiedoksi. Maanmittauslaitoksen avoimet aineistot ovat CC BY 4.0 -lisenssin alaisia. Lisätietoja on Maanmittauslaitoksen Kiinteistötietojen kyselypalvelun kuvauksessa.

7. Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle

Tienpito-palvelun tuotantotietokanta ja salatut varmuuskopiot säilytetään Euroopan unionin alueelle valituissa Hetznerin palveluissa.

Google Workspace ja sen alihankkijat voivat käsitellä sähköpostitietoja myös Euroopan talousalueen ulkopuolella. OpenStreetMap Foundationin palvelimet sijaitsevat muun muassa Yhdistyneessä kuningaskunnassa, Irlannissa ja Alankomaissa, ja karttatiiliä voidaan toimittaa maailmanlaajuisen sisällönjakeluverkon kautta. Sähköpostiviestin toimittaminen välittää tietoja myös vastaanottajan käyttämälle sähköpostipalvelulle, jonka käsittely- ja säilytyspaikat määräytyvät kyseisen palveluntarjoajan mukaan.

Umami Cloudin analytiikkatiedot tallennetaan palvelutilille valitulle alueelle, joka voi olla Euroopan unionissa tai Yhdysvalloissa. Umami Software, Inc. on yhdysvaltalainen yhtiö. Jos tietoja käsitellään Euroopan talousalueen ulkopuolella, käsittely perustuu palveluntarjoajan kanssa tehtyyn tietojenkäsittelysopimukseen ja sovellettaviin siirtosuojatoimiin. Tienpito- palvelun Umami Cloud -tilin alue valitaan Euroopan unionista.

Jos Palveluntarjoaja siirtää vastuullaan käsiteltäviä henkilötietoja Euroopan talousalueen ulkopuolelle, siirtoon käytetään sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta ja tarvittaessa asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä.

8. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on niiden käyttötarkoituksen kannalta tarpeellista tai laki edellyttää niiden säilyttämistä.

Käyttäjätiliin ja asiakassuhteeseen liittyviä tietoja säilytetään lähtökohtaisesti asiakassuhteen ja käyttäjätilin voimassaolon ajan. Asiakassuhteen päättymisen jälkeen tietoja voidaan säilyttää siinä määrin kuin se on tarpeen esimerkiksi laskutuksen, oikeudellisten vaatimusten tai lakisääteisten velvollisuuksien vuoksi.

Kirjautumislinkki on voimassa 15 minuuttia. Vanhentunut kirjautumistunniste poistetaan viimeistään vuorokauden kuluttua vanhenemisesta. Kirjautunut istunto vanhenee tunnin kuluttua viimeisestä kirjautumista edellyttävästä API-pyynnöstä. Vanhentuneet ja peruutetut istunnot poistetaan 30 päivän kuluttua.

Kirjanpitoaineistoon kuuluvia tietoja säilytetään kirjanpitolainsäädännön edellyttämällä tavalla.

Auditointitapahtumia ja käyttäjän antamaa palautetta säilytetään kaksi vuotta. Valmistuneet taustatyöt poistetaan 30 päivän ja epäonnistuneet taustatyöt 180 päivän kuluttua. Taustatehtäviä käsittelevän palvelun vanhentuneet toimintatiedot poistetaan 30 päivän kuluttua. Palvelin- ja sovelluslokien säilytysmäärää rajoitetaan lokien kierrätyksellä.

Salattuja tietokannan varmuuskopioita säilytetään 30 päivää.

Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan.

Asiakkaiden Tienpito-palveluun tallentamien henkilötietojen säilytysajoista päättää kyseisen rekisterin rekisterinpitäjänä toimiva asiakas. Asiakkuuden päättyessä Palveluntarjoaja poistaa tai palauttaa asiakkaan puolesta käsittelemänsä henkilötiedot asiakkaan kanssa sovittujen käsittelyehtojen mukaisesti.

9. Henkilötietojen suojaaminen

Palveluntarjoaja suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Tietojen suojaamisessa käytetään tarpeen mukaan muun muassa:

• salattuja tietoliikenneyhteyksiä
• käyttöoikeuksien rajaamista
• käyttäjien tunnistamista sähköpostiin lähetettävillä rajoitetun ajan voimassa olevilla kirjautumislinkeillä
• kirjautumislinkkien ja niihin liittyvien tunnisteiden turvallista käsittelyä
• palvelun tapahtumien ja tietoturvan seurantaa
• päivittäisiä, salattuja tietokannan varmuuskopioita erillisessä tallennuspalvelussa
• järjestelmien ja ohjelmistojen ylläpitoa ja päivityksiä.

Pääsy henkilötietoihin on rajattu niihin henkilöihin ja palveluntarjoajiin, joille tietojen käsittely on tehtävien suorittamiseksi tarpeellista.

Eri asiakkaiden tiedot erotetaan toisistaan siten, ettei asiakkaalla ole oikeutta päästä muiden asiakkaiden tietoihin.

10. Evästeet ja vastaavat tekniikat

Palveluntarjoaja käyttää palvelun toiminnan kannalta välttämätöntä istuntoevästettä. Eväste on HTTP-only-eväste, joten selainohjelman JavaScript-koodi ei voi lukea sen sisältöä.

Istuntoevästettä käytetään:

• käyttäjän kirjautuneen istunnon ylläpitämiseen
• käyttäjän istunnon hallintaan
• palvelun tietoturvan varmistamiseen
• käyttäjän nimenomaisesti pyytämien toimintojen toteuttamiseen.

Palvelun toiminnan kannalta välttämättömien evästeiden käyttämiseen ei pyydetä erillistä suostumusta.

Jos Palveluntarjoaja ottaa käyttöön sellaisia analytiikka-, markkinointi- tai muita evästeitä, jotka eivät ole palvelun toiminnan kannalta välttämättömiä, niiden käyttöön pyydetään tarvittaessa käyttäjän suostumus ennen niiden asettamista.

Umami Cloudin seurantakoodi ei aseta evästeitä. Se latautuu vain Tienpito-palvelun omalla verkkotunnuksella, eikä se välitä URL-osoitteen kyselyparametreja tai hash-osaa.

11. Rekisteröidyn oikeudet

Kun Palveluntarjoaja toimii rekisterinpitäjänä, rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietää, käsitelläänkö hänen henkilötietojaan
• saada pääsy häntä koskeviin henkilötietoihin
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista silloin, kun tietojen säilyttämiselle ei enää ole lainmukaista perustetta
• pyytää henkilötietojen käsittelyn rajoittamista lain mukaisissa tilanteissa
• vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella
• saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle silloin, kun tietojen siirtämistä koskevan oikeuden edellytykset täyttyvät
• peruuttaa antamansa suostumus milloin tahansa silloin, kun jokin vapaaehtoinen käsittely, kuten ei-välttämättömien evästeiden käyttö, perustuu suostumukseen.

Kaikki oikeudet eivät sovellu kaikkiin henkilötietojen käsittelytilanteisiin.

Oikeuksien käyttämistä koskevan pyynnön voi lähettää osoitteeseen: kysy@tienpito.fi

Palveluntarjoaja voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

12. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Ajantasaiset yhteystiedot ja ohjeet löytyvät osoitteesta tietosuoja.fi.

13. Automaattinen päätöksenteko ja profilointi

Palveluntarjoaja ei käytä henkilötietoja sellaiseen yksinomaan automaattiseen päätöksentekoon tai profilointiin, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Tieyksiköiden, maksujen tai muiden tiekunnan toimintaa koskevien tietojen laskeminen asiakkaan palveluun syöttämien tietojen perusteella ei tarkoita, että Palveluntarjoaja tekisi itsenäisesti henkilöä koskevia päätöksiä.

14. Muutokset tietosuojaselosteeseen

Palveluntarjoaja voi päivittää tätä tietosuojaselostetta palvelun, henkilötietojen käsittelyn tai lainsäädännön muuttuessa.

Jos henkilötietoja aiotaan käsitellä olennaisesti uuteen tarkoitukseen, siitä ja selosteen olennaisista muutoksista kerrotaan rekisteröidyille ennen uuden käsittelyn aloittamista.

Tietosuojaselosteen ajantasainen versio julkaistaan Palveluntarjoajan verkkosivustolla. Selosteen alussa ilmoitetaan viimeisin päivityspäivä.