← Etusivulle

Tietosuojaseloste

Voimassa:
21.5.2026
Versio:
1.0

Tässä selosteessa kerrotaan, miten WeldPeak Oy käsittelee henkilötietoja sekä weldpeak.io-sivustolla että WeldPeak-pilvipalvelussa (app.weldpeak.io).

1. Rekisterinpitäjä

WeldPeak Oy, Suomi Sähköposti: info@weldpeak.io

Tietosuojavastaava: Aleksi Souru aleksi.souru@weldpeak.io

2. Mitä tietoja käsittelemme ja miksi

2.1 weldpeak.io-sivuston kävijät

Kun selaat weldpeak.io-sivustoa:

  • Käsiteltävät tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, käyntiaika ja viittaava sivusto (vakioidut HTTP-pyyntölokit)
  • Käsittelyn tarkoitus: sivuston toiminnan ylläpito ja turvallisuus (mm. DDoS-suoja)
  • Oikeusperuste: rekisterinpitäjän oikeutettu etu (GDPR art. 6.1.f)
  • Säilytysaika: lokit enintään 30 päivää

2.2 Yhteydenotot ja tarjouspyynnöt

Kun otat yhteyttä sähköpostitse (info@weldpeak.io) tai sivuston kautta:

  • Käsiteltävät tiedot: nimi, sähköpostiosoite, yritys (vapaaehtoinen), viestin sisältö
  • Käsittelyn tarkoitus: yhteydenpito, tarjouspyyntöjen käsittely ja asiakassuhteen aloittaminen
  • Oikeusperuste: sopimusta edeltävät toimet (GDPR art. 6.1.b) ja oikeutettu etu (art. 6.1.f)
  • Säilytysaika: enintään 2 vuotta viimeisimmästä yhteydestä, ellei aktiivinen asiakassuhde jatka säilytystarvetta

2.3 WeldPeak-pilvipalvelun käyttäjät

Kun käytät sovellusta osoitteessa app.weldpeak.io, henkilötietojen käsittely tapahtuu työnantajasi (asiakasyrityksen) lukuun. Asiakasyritys toimii rekisterinpitäjänä ja WeldPeak Oy käsittelijänä Sopimuksen ja sen liitteenä olevan tietojenkäsittelysopimuksen (DPA, Käyttöehtojen osa C) mukaisesti.

Pilvipalvelussa käsiteltäviä henkilötietoja ovat tyypillisesti:

  • Käyttäjän nimi, sähköpostiosoite, työnimike ja hitsauspätevyydet (IWE, IWS, IWT, FROSIO jne.)
  • Hitsaajien ja operaattoreiden tunnistetiedot, koulutus- ja pätevyystiedot
  • Pätevyystodistuksiin liittyvät tiedot, valokuvat hitseistä, sähköiset allekirjoitukset
  • Audit-lokien sisältämät tiedot tehdyistä toimenpiteistä

Jos olet asiakasyrityksen työntekijä ja haluat käyttää oikeuksiasi henkilötietoihin liittyen, ota yhteyttä ensisijaisesti työnantajaasi (rekisterinpitäjä). WeldPeak avustaa työnantajaasi näiden oikeuksien toteuttamisessa.

3. Mihin tietoja luovutetaan

WeldPeak Oy ei myy eikä vuokraa henkilötietoja. Tietoja luovutetaan ainoastaan:

Alikäsittelijät

Käytämme seuraavia teknisiä alikäsittelijöitä palvelumme toimittamiseen:

AlikäsittelijäKäyttötarkoitusSijainti
Supabase Inc.Tietokanta-alusta, autentikointiEU
Cloudflare, Inc.Web-hosting, CDN, DDoS-suojaGlobaali
Zoho CorporationSähköposti (SMTP)EU
Sentry (Functional Software Inc.)VirhevalvontaUS

Viranomaiset

Tietoja voidaan luovuttaa viranomaisille, jos laki sitä vaatii.

4. Siirrot EU:n ulkopuolelle

Osa alikäsittelijöistämme käyttää palvelimia osittain EU:n ulkopuolella (Cloudflare ja Sentry). EU:n ulkopuolelle tapahtuvat siirrot tehdään EU-komission hyväksymien vakiosopimuslausekkeiden (Standard Contractual Clauses, SCC) tai muiden lain hyväksymien siirtomekanismien mukaisesti.

5. Tietoturvatoimet

Suojaamme henkilötietoja seuraavin teknisin ja organisatorisin keinoin:

  • Salatut yhteydet (HTTPS / TLS 1.3)
  • Salasanat hajautettuna (bcrypt tai vastaava)
  • Pääsynvalvonta ja roolipohjaiset oikeudet (Row-Level Security, RLS)
  • Tietokannan päivittäiset varmuuskopiot (point-in-time recovery 7 päivää taaksepäin)
  • Automaattinen virhevalvonta (Sentry)
  • Sähköiset allekirjoitukset henkilökohtaisia (kytkettynä yksittäiseen käyttäjätunnukseen)

Henkilötietoihin pääsyssä noudatetaan minimitietoperiaatetta — jokaisella käsittelijällä on pääsy vain niihin tietoihin, joita työtehtävät edellyttävät.

6. Sinun oikeutesi

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet:

  • Tarkastusoikeus — oikeus saada tietää, mitä tietoja sinusta käsitellään
  • Oikaisuoikeus — virheellisten tai puutteellisten tietojen oikaiseminen
  • Poisto-oikeus (“oikeus tulla unohdetuksi”) tiettyjen tilanteiden osalta
  • Käsittelyn rajoittamisen oikeus
  • Vastustamisoikeus — oikeutettuun etuun perustuvaan käsittelyyn
  • Siirto-oikeus — saada tietosi koneluettavassa muodossa
  • Suostumuksen peruuttamisen oikeus, jos käsittely perustuu suostumukseen

Käytä oikeuksiasi olemalla yhteydessä: support@weldpeak.io

Vastaamme pyyntöösi viimeistään yhden (1) kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa enintään kahdella (2) kuukaudella, mistä ilmoitamme erikseen.

7. Valitusoikeus

Sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos koet, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä.

8. Evästeet

weldpeak.io-sivusto käyttää vain teknisesti välttämättömiä evästeitä sivuston perustoiminnan varmistamiseksi. Emme käytä analytiikkaa, mainontaa tai jäljityspalveluita ilman erillistä ilmoitusta.

Pilvipalvelussa (app.weldpeak.io) käytetään käyttäjäistuntojen ylläpitoon tarvittavia evästeitä ja JWT-tokeneita.

9. Tämän selosteen muutokset

WeldPeak Oy voi päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan tällä sivulla ja tarvittaessa sähköpostitse rekisteröidyille.

Voimassa olevan version löydät aina tältä sivulta — versio ja voimassaolopäivä näkyvät selosteen alussa.

Yhteystiedot:

WeldPeak Oy Sähköposti: info@weldpeak.io Tietosuojavastaava: aleksi.souru@weldpeak.io