Tietosuojaseloste

Päivitetty 25.8.2026

1. Rekisterinpitäjä

Shifta Solutions Oy (jäljempänä ”Shifta” tai ”me”)

Y-tunnus: 3613258-2
Yhteyshenkilö tietosuoja-asioissa: [email protected]
Verkkosivusto: shifta.fi

2. Mitä tietoja käsittelemme

2.1 Käyttäjän antamat tiedot

Sähköpostiosoite (rekisteröityminen ja kirjautuminen).
Salasana, joka tallennetaan ainoastaan salatussa muodossa (tiivisteenä).
Työvuorotiedot, jotka käyttäjä itse syöttää laskentaa varten.
Yhteydenottolomakkeen tiedot: nimi, sähköpostiosoite, aihe ja viesti.

2.2 Automaattisesti kerättävät tiedot

IP-osoite ja tekniset tiedot (selain, käyttöjärjestelmä, laitetyyppi).
Roskapostisuojaus (Cloudflare Turnstile) yhteydenottolomakkeessa voi käsitellä IP-osoitteen ja laitetietoja sen varmistamiseksi, ettei lähettäjä ole automaatti. Lisätietoja on evästeselosteessa.
Anonyymi käyttöanalytiikka sovelluksessa (ei yhdistetä tunnistettavaan henkilöön, ks. kohta 4).
Käyttöönoton eteneminen sovelluksessa (tieto siitä, mihin vaiheeseen käyttöönotto etenee).
Verkkosivuston (shifta.fi) kävijämittaus PostHog-analytiikalla ja Google Analyticsilla, esimerkiksi sivulataukset ja laitetiedot (ks. kohta 4 ja evästeseloste).
Verkkosivuston (shifta.fi) markkinointievästeet Metan (Facebook) pikselillä suostumuksen perusteella, mainonnan kohdentamista ja konversioiden mittaamista varten (ks. kohta 4 ja evästeseloste).

2.3 Maksutiedot

Tilausten ja maksujen hallinta hoidetaan maksunvälittäjän kautta (RevenueCat, varsinaisen korttimaksun välittää Stripe). Shifta ei tallenna maksukorttitietoja omiin järjestelmiinsä.

3. Käyttötarkoitukset ja oikeusperusteet

3.1 Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b)

Palvelun tarjoaminen ja käyttäjätilin hallinta.
Työvuorolisien laskeminen syötettyjen vuorotietojen perusteella.
Maksujen ja tilausten käsittely.
Käyttäjän tunnistaminen ja kirjautuminen.

3.2 Oikeutettu etu (GDPR 6 artikla 1 kohta f)

Palvelun kehittäminen ja parantaminen.
Tekninen ylläpito, tietoturva ja väärinkäytösten estäminen.
IP-osoitteen ja teknisten tietojen käsittely tietoturvan, väärinkäytösten eston ja roskapostisuojauksen (Turnstile) toteuttamiseksi.
Palvelun käytön analysointi anonymisoidusti ja aggregoituna.
Kertaluontoiset muistutusviestit rekisteröityneille käyttäjille, jos sovelluksen käyttöönotto tai ensimmäinen vuorokirjaus jää kesken. Muistutukset voi estää sovelluksen asetuksista tai viestissä olevasta linkistä.

3.3 Suostumus (GDPR 6 artikla 1 kohta a)

Käytämme verkkosivustolla Metan (Facebook) pikseliä mainonnan kohdentamiseen ja mittaamiseen sekä PostHog-analytiikkaa ja Google Analyticsia kävijämittaukseen. Näiden ei-välttämättömien evästeiden käyttö perustuu suostumukseesi, jonka annat sivuston evästebannerilla ja jonka voit milloin tahansa peruuttaa (sivun alalaidan ”Evästeasetukset”-linkki tai selaintietojen tyhjennys). Emme tee sähköpostitse tapahtuvaa suoramarkkinointia; jos otamme sen jatkossa käyttöön, perustamme senkin erikseen pyydettyyn suostumukseen.

4. Kenelle tietoja luovutetaan

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimuksen mukaisesti. Emme myy henkilötietoja.

Supabase: tietokanta ja käyttäjätunnistus. Tiedot tallennetaan EU:n alueelle (Frankfurt, Saksa).
Cloudflare: verkkoinfrastruktuuri, sivuston ja yhteydenottolomakkeen taustapalvelu sekä roskapostisuojaus (Turnstile).
Resend: kirjautumis-, tili- ja muistutusviestien sekä yhteydenottolomakkeen viestien lähettäminen sähköpostitse.
RevenueCat ja Stripe: tilausten ja maksujen hallinta sekä maksunvälitys.
PostHog: anonyymi käyttöanalytiikka sovelluksessa ja shifta.fi-verkkosivustolla (PostHog Cloud EU).
Google (Google Analytics, Google Ireland Limited): kävijämäärien mittaus shifta.fi-verkkosivustolla, suostumuksen perusteella.
Meta Platforms Ireland Limited (Metan/Facebookin pikseli): mainonnan kohdentaminen ja mittaaminen shifta.fi-verkkosivustolla, suostumuksen perusteella.

5. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

Palvelun ensisijaiset tiedot tallennetaan EU:n alueelle (Supabase, Frankfurt). Osa palveluntarjoajista (esimerkiksi Cloudflare, RevenueCat, Stripe, Resend, PostHog, Google ja Meta) voi kuitenkin käsitellä tietoja myös EU:n tai ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirron suojakeinona käytetään EU:n komission hyväksymiä vakiosopimuslausekkeita (SCC), soveltuvin osin EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) sekä palveluntarjoajien omia tietosuojatoimenpiteitä.

6. Tekoälyn käyttö

Shiftan palkkalaskenta perustuu täysin sääntöpohjaiseen, deterministiseen laskentamoottoriin. Palvelu ei käytä tekoälyä käyttäjien henkilö- tai vuorotietojen käsittelyyn, eikä henkilötietoja syötetä tekoälyjärjestelmiin. Olemme hyödyntäneet tekoälytyökaluja palvelun kehitystyössä ja sisällöntuotannossa, esimerkiksi artikkelien luonnostelussa, mutta ne eivät ole osa palvelun tuotantoversiota eivätkä käsittele käyttäjien tietoja.

7. Tietojen säilytysaika

Käyttäjätili ja siihen liittyvät tiedot säilytetään niin kauan kuin tili on aktiivinen.
Tilin poistamisen jälkeen tiedot poistetaan kohtuullisessa ajassa (viimeistään 30 päivän kuluessa), ellei lainsäädäntö edellytä pidempää säilytystä.
Yhteydenottoviestit säilytetään enintään 12 kuukautta viimeisestä viestistä, ellei asian käsittely edellytä pidempää aikaa.
Laskutus- ja kirjanpitotiedot säilytetään kirjanpitolain edellyttämän ajan (kuusi vuotta tilikauden päättymisestä).

8. Oikeutesi

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti oikeus:

saada pääsy tietoihin, eli pyytää kopio sinusta tallennetuista henkilötiedoista,
pyytää virheellisten tai puutteellisten tietojen oikaisua,
pyytää tietojesi poistamista,
pyytää käsittelyn rajoittamista tietyissä tilanteissa,
saada tietosi koneellisesti luettavassa muodossa ja siirtää ne toiseen järjestelmään,
vastustaa käsittelyä, joka perustuu oikeutettuun etuun,
peruuttaa antamasi suostumus milloin tahansa.

Oikeuksia koskevat pyynnöt voit lähettää osoitteeseen [email protected]. Vastaamme viimeistään 30 päivän kuluessa.

9. Valitusoikeus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

10. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein, joihin kuuluvat:

tietoliikenneyhteyksien salaus (TLS/HTTPS),
salasanojen tallennus salatussa muodossa (tiivisteenä),
arkaluonteisten tietojen, kuten palkkasummien, säilyttäminen salatussa muodossa tietokannassa,
pääsynhallinta ja käyttöoikeuksien rajoittaminen,
säännölliset tietoturva-arvioinnit.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan palvelun kautta tai sähköpostitse. Ajantasainen versio on aina saatavilla osoitteessa shifta.fi. Lisätietoja evästeistä löydät evästeselosteestamme.