Selvion Oy · Y-tunnus 3630045-1 · Versio 2026-08-12
Tässä selosteessa kerrotaan, miten Selvion Oy käsittelee henkilötietoja omassa asiakassuhteessaan ja palvelun ylläpidossa. Asiakkaan omaan taloushallintoaineistoon sisältyviä henkilötietoja käsitellään asiakkaan lukuun tietojenkäsittelysopimuksen mukaisesti.
Selvion Oy · Y-tunnus 3630045-1
Kotipaikka: Rovaniemi, Suomi
Tietosuoja-asiat ja rekisteröidyn pyynnöt: privacy@selvio.fi
| Tilanne | Selvion Oy:n rooli |
|---|---|
| Yhteydenottopyyntö, käyttäjätili, asiakassuhde, Selvion Oy:n laskutus, tietoturva ja oma lakisääteinen kirjanpito | Rekisterinpitäjä |
| Asiakkaan Selvioon tallentama kirjanpito-, lasku-, kuitti-, palkka- ja muu liiketoiminta-aineisto silloin, kun se sisältää henkilötietoja | Henkilötietojen käsittelijä asiakkaan lukuun. Asiakas on rekisterinpitäjä, ja käsittelyä koskee DPA. |
Jos rekisteröityä koskeva pyyntö liittyy asiakkaan omaan aineistoon, ohjaamme pyynnön ensisijaisesti kyseiselle asiakkaalle tai avustamme asiakasta DPA:n mukaisesti.
| Tietoryhmä | Esimerkkejä ja lähde |
|---|---|
| Yhteydenottotiedot | Nimi, sähköpostiosoite, yrityksen nimi, viestin sisältö ja valittu yhteydenoton aihe. Tiedot tulevat henkilöltä itseltään yhteydenottolomakkeella tai sähköpostilla. |
| Käyttäjä- ja asiakassuhdetiedot | Nimi, sähköpostiosoite, käyttäjärooli, yritysyhteys, kieli- ja käyttöasetukset, sopimus- ja laskutustiedot. Tiedot tulevat käyttäjältä, asiakkaan valtuuttamalta ylläpitäjältä tai maksupalvelusta. |
| Tietoturva- ja tekniset tiedot | Istunto-, kirjautumis-, laite- ja tapahtumalokit siltä osin kuin ne ovat tarpeen palvelun suojaamiseksi, väärinkäytösten selvittämiseksi ja toimintavirheiden korjaamiseksi. |
| Asiakkaan palveluaineisto | Esimerkiksi tositteet, laskut, pankkitapahtumat, palkka-aineisto, yhteystiedot ja liitteet. Tiedot tulevat asiakkaalta, asiakkaan valtuuttamilta käyttäjiltä tai asiakkaan käyttöön ottamista integraatioista. |
| Tarkoitus | Oikeusperuste |
|---|---|
| Yhteydenottopyyntöön vastaaminen ja palvelun aloituksen arviointi | Rekisteröidyn pyytämät sopimusta edeltävät toimet |
| Käyttäjätilin, ohjelmistotilauksen ja asiakassuhteen hoitaminen | Sopimuksen täytäntöönpano |
| Laskutus, Selvion Oy:n oma kirjanpito ja muut lakisääteiset velvoitteet | Lakisääteinen velvoite |
| Tietoturva, väärinkäytösten estäminen, lokitus ja palvelun virheiden selvittäminen | Oikeutettu etu ja tarvittaessa lakisääteinen velvoite |
| Asiakkaan aineiston käsittely Selvio-palvelussa | Asiakkaan dokumentoidut ohjeet ja DPA; asiakas määrittää oman käsittelynsä oikeusperusteen |
Pankkiyhteys otetaan käyttöön vain asiakkaan valitsemana ja valtuuttamana. Pankin tunnistautumisessa annettu valtuutus ei ole yleinen markkinointisuostumus, vaan se mahdollistaa valitun integraation käytön.
Tietoja saavat vain Selvion Oy:n tehtäviensä vuoksi valtuuttamat henkilöt sekä palvelun toimittamiseen tarvittavat palveluntarjoajat. Palvelussa voidaan käyttää esimerkiksi sovellus- ja tietokantapalvelua, tiedostotallennusta, sähköpostivälitystä, pankki- ja sähköposti-integraatioita, verkkolaskutusta, maksupalvelua sekä asiakkaan erikseen käyttöönotettua AI-toimintoa.
Ajantasainen asiakkaan aineistoa käsittelevien alikäsittelijöiden luettelo on tietojenkäsittelysopimuksessa. Maksupalvelu Stripe käsittelee Selvion Oy:n tilausten ja laskutuksen tietoja Selvion Oy:n lukuun.
Osa palveluntarjoajista voi käsitellä tai saada etäkäyttöyhteyden tietoihin EU- tai ETA-alueen ulkopuolelta. Tällöin käytämme soveltuvaa siirtoperustetta, kuten Euroopan komission tietosuojan riittävyyspäätöstä tai vakiolausekkeita sekä tarvittaessa täydentäviä suojatoimia. Lisätietoa käytetystä siirtoperusteesta voi pyytää osoitteesta privacy@selvio.fi.
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@selvio.fi. Vastaamme ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa. Lakisääteisesti säilytettävää kirjanpitoaineistoa ei voida poistaa ennen säilytysajan päättymistä.
Selvio voi käyttää AI:ta esimerkiksi kuittien tietojen poimintaan, tekstiehdotuksiin ja talousaineiston jäsentelyyn, kun asiakas käyttää kyseistä toimintoa. Toiminnon kannalta tarpeellinen sisältö voidaan tällöin välittää AI-palveluntarjoajalle. AI tuottaa ehdotuksia, eikä Selvio tee yksinomaan automatisoituja päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeudellisia tai vastaavia merkittäviä vaikutuksia.
Selvion Oy ei käytä asiakkaan aineistoa omien, jaettujen tai julkisten AI-mallien kouluttamiseen eikä markkinointiin. AI-palveluntarjoajaa käytetään vain asiakkaan valitseman toiminnon toteuttamiseen, ja sitä sitovat Selvion Oy:n kanssa sovitut tietosuojavelvoitteet. Asiakas tai sovittu asiantuntija tarkistaa ehdotukset ennen niiden hyväksymistä tai kirjaamista.
Selvio käyttää kirjautuneessa palvelussa välttämätöntä, suojattua istuntoevästettä kirjautumisen ja tietoturvan toteuttamiseksi. Lisäksi palvelu voi tallentaa käyttäjän nimenomaisesti valitseman kieli- tai käyttöasetuksen selaimen paikalliseen tallennustilaan palvelun toiminnallisuuden vuoksi. Emme käytä landing-sivulla analytiikka-, markkinointi- tai mainontaevästeitä. Jos otamme käyttöön ei-välttämättömiä evästeitä tai vastaavaa seurantaa, pyydämme siihen erillisen suostumuksen ennen käyttöä.
Käytämme riskiperusteisia teknisiä ja organisatorisia suojatoimia, kuten rooli- ja yrityskohtaista käyttöoikeuksien rajaamista, HTTPS/TLS-suojattuja yhteyksiä, salasanojen tiivisteitä, istuntojen suojausta, audit-lokeja sekä varmuuskopiointi- ja palautusmenettelyjä. Suojaustoimia arvioidaan ja kehitetään palvelun riskien muuttuessa.
Voimme päivittää tätä selostetta palvelun, käsittelytapojen tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan palvelussa tai asiakkaan ensisijaiseen palveluyhteyssähköpostiin. Ajantasainen versio on aina tällä sivulla.