Tietosuojaseloste
Päivitetty: 1.10.2026
Tämä seloste koskee autobaric.com-sivustoa ja Autobaric-palveluun rekisteröitymistä. Palveluun kirjatuista tiedoista rekisterinpitäjä on asiakasorganisaatio, ei Autobaric; niitä koskee käsittelysopimus.
Mitä keräämme ja miksi
| Tieto | Miksi | Peruste | Kuinka kauan |
|---|---|---|---|
| Sähköpostiosoite | Rekisteröitymisen vahvistus ja kirjautuminen | Sopimuksen valmistelu ja täytäntöönpano (6(1)(b)) | Tilin voimassaolo + 24 kk |
| Organisaation nimi ja jurisdiktio | Palvelu tuottaa maakohtaisia pöytäkirjoja; jurisdiktio ratkaisee, mitä lomakkeita ja säilytysaikoja käytetään | 6(1)(b) | Tilin voimassaolo + 24 kk |
| Arvioitu kammiomäärä | Hinnoittelu on kammiokohtaista | 6(1)(b) | Tilin voimassaolo |
| Kirjautumistiedot | Tunnistautuminen | 6(1)(b), tietoturvan osalta oikeutettu etu (6(1)(f)) | Tilin voimassaolo + 12 kk |
Vahvistuslinkkiä ei säilytetä selväkielisenä, vaan tiivisteenä. Linkki on kertakäyttöinen ja vanhenee.
Miten säilytysaikoja valvotaan, on kahta lajia — ja ero sanotaan tässä, koska lupaus jota emme voi näyttää toteen on huonompi kuin rajattu lupaus, jonka voimme: keskeytyneen rekisteröitymisen poisto (30 vrk) on koneellisesti valvottu — määräaikaistyö poistaa rivin. Tilin päättymiseen sidotut ajat toteutetaan tilin sulkemisen käsittelyssä, eikä niitä vielä valvota koneellisesti; ne ovat sitoumus, jonka täyttäminen on käsityötä siihen asti.
Mitä emme kerää
- Ei seurantaa. Ei analytiikkaa, ei mainostunnisteita, ei kolmannen osapuolen skriptejä eikä ulkoisia kirjasimia. Sivusto ei tee yhtään pyyntöä muualle. Sen voi tarkistaa selaimen verkkovälilehdeltä.
- Ei evästeitä sivustolla. Siksi sivusto ei kysy evästesuostumusta: suostumusikkuna, jolle ei ole aihetta, on huono tapa eikä hyvä. Sovelluksessa on istuntoeväste, joka on välttämätön kirjautumiselle.
- Ei maksukorttitietoja. Maksunvälitystä ei ole vielä käytössä; kun se otetaan käyttöön, korttitiedot menevät suoraan maksunvälittäjälle.
- Ei IP-osoitteita talteen. Osoitetta käytetään vain hetkellisesti pyyntömäärän rajoittamiseen, eikä sitä tallenneta. Verkkopalvelimella ei ole pääsylokia.
Missä tiedot ovat
Palvelin on Nürnbergissä, Saksassa (Hetzner Online GmbH). Konesali, varmuuskopiot ja kirjausketjun aikaleimapalvelu ovat EU:ssa, ja tallenteet eivät poistu sieltä.
Sähköpostin välityspalvelimet ovat myös EU:ssa. Välittäjä on Migadu-Mail GmbH, sveitsiläinen yhtiö, jonka tietosuojaseloste toimii samalla käsittelysopimuksena. Sen konesalit ovat EU:ssa, Ranskassa, eivät Sveitsissä (Migadun oma ilmoitus). Yhtiön kotipaikka on Sveitsissä, jolla on komission vastaavuuspäätös.
Sähköpostitse lähtevät vain kutsu- ja vahvistusviestit, joissa on nimi ja osoite. Tallenteet, pöytäkirjat ja compliance-muistutukset luetaan tuotteesta eivätkä kulje sähköpostitse lainkaan. Alihankkijat sijainteineen on lueteltu käsittelytoimien rekisterissä.
Aiemmin tässä luki, että välityksen palvelinsijainnit olivat vahvistamatta. Kohta suljettiin 1.10.2026. Sanoimme sen avoimeksi silloin, kun se oli auki: lupaus, jota emme voi näyttää toteen, on huonompi kuin rajattu lupaus, jonka voi.
Nimipalvelu on Cloudflarella, mutta liikenne ei kulje sen kautta: välitys on pois päältä, ja yhteys menee suoraan palvelimelle.
Kirjausketjun aikaleimapalvelu saa vain SHA-256-tiivisteen. Se ei näe eikä voi päätellä sisältöä.
Kenelle luovutamme
Emme myy emmekä luovuta tietoja markkinointiin. Alihankkijat ovat konesalipalvelu, varmuuskopiosäilytys ja sähköpostin välitys; ne on lueteltu käsittelytoimien rekisterissä.
Oikeutesi
Sinulla on oikeus saada tietosi nähtäväksi, oikaista ne, saada ne siirrettyä koneluettavassa muodossa, pyytää poistoa sekä rajoittaa tai vastustaa käsittelyä. Vastaamme kuukauden kuluessa.
Poisto-oikeus ei ole ehdoton. Painekammiotoiminnan tallenteita koskee kansallinen säilytysvelvoite (Suomessa käytännössä 5 vuotta, Saksassa 10, Britanniassa 2). Kun velvoite on voimassa, poistopyyntöön vastataan perustellulla kieltäytymisellä ja peruste kerrotaan — ja kieltäytyminen kertoo aikaisimman mahdollisen poistopäivän, koska määräaikainen velvoite ei ole ehdoton kielto. Kun velvoite ei estä, tunnistetiedot poistetaan elävästä rekisteristä; tapahtumatiedot jäävät ilman henkilöllisyyttä, koska viranomaisen on voitava nähdä, että ajolla oli nimetty vastuuhenkilö.
Poisto ei ulotu suljettuun tallenteeseen: allekirjoitettu pöytäkirja sisältää miehityksen ja allekirjoittajien nimet, ja se on muuttumaton. Nimi näkyy niissä pöytäkirjoissa säilytysvelvoitteen ajan (GDPR 17(3)(b)); sen jälkeen tallenne poistuu kokonaisuudessaan säilytyspolitiikan mukaan.
Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Yhteystiedot
Rekisterinpitäjä on Autobaric-palvelun ylläpitäjä. Tietosuoja-asioissa: admin@autobaric.com
Tietosuojavastaavaa ei ole nimetty: 37 artiklan edellytykset eivät täyty, koska ydintoiminta ei ole laajamittaista rekisteröityjen säännöllistä ja järjestelmällistä seurantaa eikä laajamittaista erityisten henkilötietoryhmien käsittelyä.