Tietojenkäsittelysopimus (DPA)

Mallipohja Selvio Oy:n asiakkaille ja pilottikäyttöön · Päivitetty 3.6.2026

Tämä sivu toimii tietojenkäsittelysopimuksen (Data Processing Agreement, DPA) luonnoksena. Lopullinen sopimus kannattaa tarkistaa oman juridisen neuvonantajan kanssa ennen laajaa käyttöä.

1. Osapuolet

Rekisterinpitäjä / asiakas: Selvio-palvelua käyttävä yritys tai tilitoimisto.
Käsittelijä: Selvio Oy, joka tarjoaa palvelun ja siihen liittyvän teknisen infrastruktuurin.

2. Sopimuksen kohde

Selvio Oy käsittelee asiakkaan puolesta niitä henkilötietoja, jotka asiakas syöttää palveluun, yhdistää pankkiyhteyksiin tai tuottaa kirjanpidon, laskutuksen ja raportoinnin yhteydessä.

3. Käsittelyn tarkoitus

Kirjanpidon, laskutuksen ja kassavirran hallinta
Pankkitapahtumien nouto ja kohdistus
Ostolaskujen, kuittien ja matkalaskujen käsittely
ALV-, poisto- ja tilikausityönkulut
Auditointi, tuki ja virheiden selvitys

4. Käsiteltävät tietoryhmät

Yrityksen perustiedot
Käyttäjien nimet, sähköpostit ja käyttöoikeudet
Kirjanpito- ja talousdata
Liitteet, tositteet ja pankkiyhteyksien metatiedot
Audit- ja tukitiedot, jotka liittyvät palvelun käyttöön

5. Alihankkijat

Selvio Oy voi käyttää seuraavia alikäsittelijöitä:

Neon — tietokanta ja sovellusdata
Enable Banking — pankkiyhteydet
Resend — sähköpostiviestit
Anthropic — AI-avusteiset toiminnot
Cloudflare R2 — tiedostojen säilytys

6. Tietoturvatoimet

HttpOnly-istuntoevästeet ja roolipohjainen pääsynhallinta
Yhteydet HTTPS/TLS-suojattuina
Audit-loki keskeisille toiminnoille
Riittävät käyttörajoitukset ja rate limiting
Jatkuva huolenpito varmuuskopioista ja palautuksesta

7. Säilytys ja palautus

Käsittelijä säilyttää tietoja niin kauan kuin asiakassopimus on voimassa ja niin kauan kuin laki tai sopimuksen mukainen palvelun käyttö edellyttää. Kun sopimus päättyy, tiedot poistetaan, anonymisoidaan tai palautetaan asiakkaalle sovitussa muodossa.

8. Asiakkaan ohjeet

Selvio Oy käsittelee tietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti ja palvelun käyttöehtojen puitteissa.

9. Rekisteröidyn oikeudet

Asiakas vastaa siitä, että rekisteröityjen oikeuksiin liittyvät pyynnöt käsitellään lain edellyttämällä tavalla. Selvio Oy avustaa, kun se on tarpeen ja sopimuksen mukaisesti mahdollista.

10. Tietoturvahäiriöt

Mahdollisista tietoturvahäiriöistä ilmoitetaan asiakkaalle ilman aiheetonta viivytystä sopimuksen ja sovellettavan lainsäädännön mukaisesti.

11. Yhteystiedot

Selvio Oy
DPA- ja tietosuoja-asioissa: privacy@selvio.fi