Henkilötietojen käsittely · GDPR
Tietosuojaseloste
Tämä tietosuojaseloste kuvaa, miten Helmi Solutions Oy käsittelee henkilötietoja Turvapainike-palvelun yhteydessä. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 sekä Suomen tietosuojalain mukaisesti.
1. Rekisterinpitäjä
Helmi Solutions Oy toimii rekisterinpitäjänä siltä osin kuin käsittelemme henkilötietoja palvelun tuottamiseksi omalla palvelimellamme. Organisaatioasiakas voi olla yhteisrekisterinpitäjä tai erillinen rekisterinpitäjä oman henkilöstönsä ja käyttäjiensä osalta – tämä sovitaan tarvittaessa erikseen.
- Helmi Solutions Oy
- Yhteyshenkilö: Lari Aurojärvi
- Sähköposti: lari@heso.fi
- Verkkosivut: turvapainike.fi / heso.fi
- Osoite: Sammonkatu 24, 67900 Kokkola
2. Käsiteltävät henkilötiedot
Palvelussa voidaan käsitellä muun muassa seuraavia tietoja:
- Ylläpitäjät / admin-käyttäjät: nimi, käyttäjätunnus, salasana (tiivisteenä), sähköposti, OTP-asetukset, puhelinnumero, kirjautumis- ja kuittaushistoria.
- Turvapainikkeen käyttäjät / laitteet: aktivointikoodiin liittyvä laitetunniste, sijaintitiedot (GPS), hälytysten ajankohdat ja viestit, mahdollinen käyttäjän syöttämä lisätieto.
- Hälytykset ja kuittaukset: hälytyksen tyyppi, viesti, aika, kuittaaja, liittyvät sijainnit.
- Tekniset lokit: IP-osoite, selain-/laitetiedot, palvelimen tapahtumalokit turvallisuuden ja vianmäärityksen kannalta.
- Viestintä: SMS- ja sähköposti-ilmoitusten sisältö sekä vastaanottajan yhteystieto, kun asiakas on ne määritellyt.
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Palvelun toimittaminen ja ylläpito (sopimus / oikeutettu etu).
- Hälytysten välittäminen, sijainnin näyttäminen ja kuittaukset (sopimus / tärkeä etu – turvallisuuspalvelu).
- Tunnistautuminen, käyttöoikeudet ja väärinkäytösten esto (oikeutettu etu / oikeudellinen velvoite).
- Asiakastuki, neuvonta ja lyhyt tietoturvakoulutus (sopimus / oikeutettu etu).
- Palvelun tietoturva, valvonta ja häiriötilanteiden selvitys (oikeutettu etu).
4. Sijaintitiedot
Client- ja Admin-sovellukset voivat kerätä laitteen sijaintia hälytysten ja valvonnan mahdollistamiseksi. Taustasijainti edellyttää käyttäjän lupaa laitteen asetuksissa. Sijaintihistoriaa säilytetään vain asetettavan ajan (tyypillisesti rajattu vuorokausimäärä) ja vanhentuneet tiedot poistetaan.
5. Tietolähteet
- Rekisteröidyltä itseltään (kirjautuminen, asetukset, lisätieto).
- Asiakkaan ylläpitäjältä (käyttäjätilit, painikkeet, ilmoitusasetukset).
- Laitteelta (GPS, sovelluksen tekniset tiedot).
- Palvelun teknisestä käytöstä (lokit, hälytystapahtumat).
6. Vastaanottajat ja siirrot
Tietoja käsitellään ensisijaisesti Helmi Solutionsin hallinnoimalla palvelimella. Lisäksi tietoja voidaan välittää seuraaville käsittelijöille tai vastaanottajille asiakkaan konfiguraation mukaisesti:
- SMS-palveluntarjoaja (esim. Twilio) – hälytys- ja SOS-viestit.
- Sähköpostipalvelu (esim. Mailgun / SMTP) – OTP ja ilmoitukset.
- Push-ilmoituspalvelu (esim. Firebase Cloud Messaging) – mobiili-ilmoitukset.
Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto perustuu asianmukaisiin suojatoimiin (esim. komission vakiosopimuslausekkeet) siltä osin kuin sovellettavissa.
7. Säilytysajat
- Käyttäjätilit ja asetukset: asiakassuhteen ajan ja sen jälkeen tarpeellisen ajan.
- Hälytyshistoria: asiakkaan tarpeen ja asetusten mukaan.
- Sijaintihistoria: rajattu säilytysaika, jonka jälkeen poisto.
- Tekniset lokit: lyhytaikaisesti tietoturva- ja ylläpitotarpeisiin.
8. Tietoturva
- Palvelua ajetaan Helmi Solutionsin hallinnoimalla palvelimella; SSL/TLS ja tekninen ylläpito kuuluvat meille.
- Salasanat tallennetaan tiivisteinä; hallintaliittymässä salaisuudet peitetään.
- Pääsy hallintaan edellyttää tunnistautumista; valinnainen OTP.
- Asiakas vastaa omien laitteidensa, käyttäjiensä ja käyttöoikeuksiensa turvallisesta hallinnasta.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaiset oikeudet, muun muassa oikeus saada pääsy tietoihin, pyytää oikaisua tai poistoa lain sallimissa rajoissa, rajoittaa tai vastustaa käsittelyä, sekä tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi). Pyynnöt voi lähettää osoitteeseen lari@heso.fi.
10. Automaattinen päätöksenteko
Palvelu ei tee GDPR:ssä tarkoitettuja pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
11. Selosteen muutokset
Voimme päivittää tätä selostetta. Ajantasainen versio on saatavilla tällä sivulla. Merkittävistä muutoksista ilmoitetaan asiakkaalle tarvittaessa.
Päivitetty 2.11.2026 · Helmi Solutions Oy