Tietosuojaseloste

Päivitetty 9.10.2026

1. Rekisterinpitäjä

Shifta Solutions Oy (jäljempänä ”Shifta” tai ”me”)

Y-tunnus: 3613258-2
Yhteyshenkilö tietosuoja-asioissa: [email protected]
Verkkosivusto: shifta.fi

2. Mitä tietoja käsittelemme

2.1 Käyttäjän antamat tiedot

Sähköpostiosoite (rekisteröityminen ja kirjautuminen).
Salasana, joka tallennetaan ainoastaan salatussa muodossa (tiivisteenä).
Työvuorotiedot, jotka käyttäjä itse syöttää laskentaa varten.
Yhteydenottolomakkeen tiedot: nimi, sähköpostiosoite, aihe ja viesti.
Sähköpostilistan tilaus: sähköpostiosoite, valitsemasi työehtosopimus ja tehtäväryhmä tai kirjoittamasi työehtosopimuksen nimi, suostumuksen teksti ja ajankohta sekä sivu, jolta tilasit.

2.2 Automaattisesti kerättävät tiedot

IP-osoite ja tekniset tiedot (selain, käyttöjärjestelmä, laitetyyppi).
Roskapostisuojaus (Cloudflare Turnstile) yhteydenottolomakkeessa ja sähköpostilistan tilauslomakkeessa voi käsitellä IP-osoitteen ja laitetietoja sen varmistamiseksi, ettei lähettäjä ole automaatti. Lisätietoja on evästeselosteessa.
Anonyymi käyttöanalytiikka sovelluksessa (ei yhdistetä tunnistettavaan henkilöön, ks. kohta 4).
Käyttöönoton eteneminen sovelluksessa (tieto siitä, mihin vaiheeseen käyttöönotto etenee).
Verkkosivuston (shifta.fi) kävijämittaus PostHog-analytiikalla ja Google Analyticsilla, esimerkiksi sivulataukset ja laitetiedot (ks. kohta 4 ja evästeseloste).
Verkkosivuston (shifta.fi) markkinointievästeet Metan (Facebook) pikselillä suostumuksen perusteella, mainonnan kohdentamista ja konversioiden mittaamista varten (ks. kohta 4 ja evästeseloste).

2.3 Maksutiedot

Tilausten ja maksujen hallinta hoidetaan maksunvälittäjän kautta (RevenueCat, varsinaisen korttimaksun välittää Stripe). Shifta ei tallenna maksukorttitietoja omiin järjestelmiinsä.

3. Käyttötarkoitukset ja oikeusperusteet

3.1 Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b)

Palvelun tarjoaminen ja käyttäjätilin hallinta.
Työvuorolisien laskeminen syötettyjen vuorotietojen perusteella.
Maksujen ja tilausten käsittely.
Käyttäjän tunnistaminen ja kirjautuminen.

3.2 Oikeutettu etu (GDPR 6 artikla 1 kohta f)

Palvelun kehittäminen ja parantaminen.
Tekninen ylläpito, tietoturva ja väärinkäytösten estäminen.
IP-osoitteen ja teknisten tietojen käsittely tietoturvan, väärinkäytösten eston ja roskapostisuojauksen (Turnstile) toteuttamiseksi.
Palvelun käytön analysointi anonymisoidusti ja aggregoituna.
Kertaluontoiset muistutusviestit rekisteröityneille käyttäjille, jos sovelluksen käyttöönotto tai ensimmäinen vuorokirjaus jää kesken. Muistutukset voi estää sovelluksen asetuksista tai viestissä olevasta linkistä.

3.3 Suostumus (GDPR 6 artikla 1 kohta a)

Käytämme verkkosivustolla Metan (Facebook) pikseliä mainonnan kohdentamiseen ja mittaamiseen, PostHog-analytiikkaa kävijämittaukseen sekä Google Analyticsia kävijämittaukseen ja Google-mainonnan mittaamiseen ja kohdentamiseen. Näiden ei-välttämättömien evästeiden käyttö perustuu suostumukseesi, jonka annat sivuston evästebannerilla ja jonka voit milloin tahansa peruuttaa (sivun alalaidan ”Evästeasetukset”-linkki tai selaintietojen tyhjennys).

Myös sähköpostilistan viestit, kuten muistutukset palkankorotuksista ja pyhien lisistä, perustuvat suostumukseesi. Saat niitä vasta, kun olet vahvistanut tilauksen sähköpostiisi lähetetystä linkistä. Voit perua tilauksen milloin tahansa jokaisen viestin lopussa olevasta linkistä.

4. Kenelle tietoja luovutetaan

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimuksen mukaisesti. Emme myy henkilötietoja.

Supabase: tietokanta ja käyttäjätunnistus. Tiedot tallennetaan EU:n alueelle (Frankfurt, Saksa).
Cloudflare: verkkoinfrastruktuuri, sivuston, yhteydenottolomakkeen ja sähköpostilistan taustapalvelu sekä roskapostisuojaus (Turnstile).
Resend: kirjautumis-, tili- ja muistutusviestien, sähköpostilistan viestien sekä yhteydenottolomakkeen viestien lähettäminen sähköpostitse.
RevenueCat ja Stripe: tilausten ja maksujen hallinta sekä maksunvälitys.
PostHog: anonyymi käyttöanalytiikka sovelluksessa ja shifta.fi-verkkosivustolla (PostHog Cloud EU).
Google (Google Analytics, Google Ireland Limited): kävijämäärien mittaus shifta.fi-verkkosivustolla sekä Google-mainonnan mittaus ja kohdentaminen, suostumuksen perusteella.
Meta Platforms Ireland Limited (Metan/Facebookin pikseli): mainonnan kohdentaminen ja mittaaminen shifta.fi-verkkosivustolla, suostumuksen perusteella.

5. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

Palvelun ensisijaiset tiedot tallennetaan EU:n alueelle (Supabase, Frankfurt). Osa palveluntarjoajista (esimerkiksi Cloudflare, RevenueCat, Stripe, Resend, PostHog, Google ja Meta) voi kuitenkin käsitellä tietoja myös EU:n tai ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirron suojakeinona käytetään EU:n komission hyväksymiä vakiosopimuslausekkeita (SCC), soveltuvin osin EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) sekä palveluntarjoajien omia tietosuojatoimenpiteitä.

6. Tekoälyn käyttö

Shiftan palkkalaskenta perustuu täysin sääntöpohjaiseen, deterministiseen laskentamoottoriin. Palvelu ei käytä tekoälyä käyttäjien henkilö- tai vuorotietojen käsittelyyn, eikä henkilötietoja syötetä tekoälyjärjestelmiin. Olemme hyödyntäneet tekoälytyökaluja palvelun kehitystyössä ja sisällöntuotannossa, esimerkiksi artikkelien luonnostelussa, mutta ne eivät ole osa palvelun tuotantoversiota eivätkä käsittele käyttäjien tietoja.

7. Tietojen säilytysaika

Käyttäjätili ja asetukset säilytetään niin kauan kuin tili on aktiivinen.
Vuorot, poissaolot ja palkkajaksot säilytetään viisi vuotta. Vanhimmat tiedot poistetaan kuukausi kerrallaan, esimerkiksi tammikuun 2025 tiedot helmikuun 2030 lopussa.
Tilin poistamisen jälkeen tiedot poistetaan kohtuullisessa ajassa (viimeistään 30 päivän kuluessa), ellei lainsäädäntö edellytä pidempää säilytystä.
Yhteydenottoviestit säilytetään enintään 12 kuukautta viimeisestä viestistä, ellei asian käsittely edellytä pidempää aikaa.
Sähköpostilistan tilaus säilytetään niin kauan kuin tilaus on voimassa. Vahvistamaton tilaus poistetaan seitsemän päivän kuluttua ja peruttu tilaus 30 päivän kuluttua peruutuksesta.
Laskutus- ja kirjanpitotiedot säilytetään kirjanpitolain edellyttämän ajan (kuusi vuotta tilikauden päättymisestä).

8. Oikeutesi

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti oikeus:

saada pääsy tietoihin, eli pyytää kopio sinusta tallennetuista henkilötiedoista,
pyytää virheellisten tai puutteellisten tietojen oikaisua,
pyytää tietojesi poistamista,
pyytää käsittelyn rajoittamista tietyissä tilanteissa,
saada tietosi koneellisesti luettavassa muodossa ja siirtää ne toiseen järjestelmään,
vastustaa käsittelyä, joka perustuu oikeutettuun etuun,
peruuttaa antamasi suostumus milloin tahansa.

Oikeuksia koskevat pyynnöt voit lähettää osoitteeseen [email protected]. Vastaamme viimeistään 30 päivän kuluessa.

9. Valitusoikeus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

10. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein, joihin kuuluvat:

tietoliikenneyhteyksien salaus (TLS/HTTPS),
salasanojen tallennus salatussa muodossa (tiivisteenä),
arkaluonteisten tietojen, kuten palkkasummien, säilyttäminen salatussa muodossa tietokannassa,
pääsynhallinta ja käyttöoikeuksien rajoittaminen,
säännölliset tietoturva-arvioinnit.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan palvelun kautta tai sähköpostitse. Ajantasainen versio on aina saatavilla osoitteessa shifta.fi. Lisätietoja evästeistä löydät evästeselosteestamme.