Tietosuojaseloste

Selvio Oy · Päivitetty 3.6.2026

Selvio käsittelee henkilötietoja vain palvelun toimittamista, asiakassuhteen hoitamista ja lakisääteisiä velvoitteita varten.

1. Rekisterinpitäjä

Selvio Oy
Helsinki, Suomi
Tietosuoja-asioissa: privacy@selvio.fi

2. Rekisterin nimi

Selvio-palvelun käyttäjä-, yritys- ja kirjanpitoaineistorekisteri.

3. Käsiteltävät tietoryhmät

Tietoryhmä	Esimerkkejä
Käyttäjätiedot	Nimi, sähköpostiosoite, kirjautumisistunto, kieli- ja käyttöasetukset
Yritystiedot	Yrityksen nimi, Y-tunnus, rooli, jäsenyys, sandbox-/tuotantotila
Kirjanpitodata	Tilit, tositteet, laskut, kuitit, matkalaskut, ALV, poistot, audit-loki
Pankki- ja integraatiotiedot	Yhteyksien metatiedot, pankkiyhteys, callback- ja suostumustiedot
Tuki ja palaute	Palautelomakkeiden viestit, tekninen konteksti, käyttönäkymä

4. Käsittelyn tarkoitus ja oikeusperuste

Tarkoitus	Oikeusperuste
Kirjautuminen ja käyttäjähallinta	Sopimuksen täytäntöönpano
Kirjanpito, kassavirta ja raportointi	Sopimuksen täytäntöönpano ja lakisääteinen velvoite
Pankkitapahtumien käsittely	Sopimus ja nimenomainen suostumus
Hälytykset ja ilmoitukset	Sopimuksen täytäntöönpano / oikeutettu etu
Tuki, auditointi ja tietoturva	Oikeutettu etu ja lakisääteinen velvoite

5. Tietojen säilytys

Käyttäjätilin tiedot: niin kauan kuin tili on aktiivinen, jonka jälkeen anonymisoidaan tai poistetaan lain sallimissa rajoissa
Kirjanpitoaineisto: kirjanpitolain mukainen säilytysaika
Pankkiyhteyksien suostumus- ja lokitiedot: palvelun toiminnan ja todentamisen ajan
Tekniset tietoturvalokit: rajoitettu aika, tyypillisesti 30 päivää

6. Vastaanottajat ja käsittelijät

Neon — tietokantapalvelu
Enable Banking — pankkiyhteydet
Resend — sähköpostien lähetys
Anthropic — AI-avusteiset toiminnot
Cloudflare R2 — tiedostojen säilytys

Alihankkijoita käytetään vain siinä laajuudessa kuin palvelun toimittaminen edellyttää.

7. Rekisteröidyn oikeudet

Oikeus saada pääsy tietoihin
Oikeus oikaista virheelliset tiedot
Oikeus pyytää omien tietojen vientiä
Oikeus pyytää tilin poistamista tai anonymisointia lain sallimissa rajoissa
Oikeus vastustaa tai rajoittaa käsittelyä tietyissä tilanteissa

Lähetä pyyntö osoitteeseen privacy@selvio.fi. Vastaamme yleensä 30 päivän kuluessa.

8. Tietoturva

Salasanat tallennetaan bcrypt-tiivisteinä
Istuntoeväste on httpOnly ja SameSite=strict
Rooli- ja yritysrajattu käyttöoikeusmalli on käytössä
Keskeisistä toimenpiteistä tehdään audit-lokit
Käyttöliittymä ja API käyttävät HTTPS-suojattuja yhteyksiä

9. Evästeet

Selvio käyttää vain palvelun toiminnan kannalta välttämättömiä evästeitä. Emme käytä markkinointi- tai seurantaevästeitä.

10. Tietojen poisto ja anonymisointi

Voit pyytää tilin poistamista. Joitakin kirjanpitoon, auditointiin tai lakisääteiseen säilytykseen liittyviä tietoja voidaan kuitenkin joutua säilyttämään. Tällöin tiedot anonymisoidaan tai säilytetään vain lain edellyttämässä laajuudessa.

11. Tietosuojaselosteen muutokset

Voimme päivittää tätä selostetta, jos palvelu tai lainsäädäntö muuttuu. Olennaisista muutoksista kerrotaan palvelussa.

Yhteenvetotietosuojasivu · Tietojenkäsittelysopimus (DPA)