Tietosuojaseloste

Rekisterinpitäjä ja käsittelijä

Planaa tarjoaa Kasvu SK Oy (Y-tunnus 3143367-7, Diakonissantie 7 B 1, 02940 Espoo).

Planassa on kaksi roolia:

• Kun yrityksesi hallinnoi Planassa työntekijöidensä työvuoroja, työaikoja ja palkkatietoja, yrityksesi on näiden tietojen rekisterinpitäjä ja Kasvu SK Oy käsittelee niitä kanssasi tehdyn tietojenkäsittelysopimuksen mukaisesti (henkilötietojen käsittelijä).
• Käyttäjätilien, tilausten, maksujen ja tämän verkkosivuston käyttötietojen rekisterinpitäjä on Kasvu SK Oy.

Mitä tietoja käsittelemme

• Käyttäjätili: sähköposti, nimi ja kirjautumistiedot (salasana tallennetaan vain palautumattomassa muodossa tunnistuspalveluun).
• Yritys ja toimipisteet: nimi, aukioloajat, suunnitteluasetukset.
• Työntekijätiedot: nimi, yhteystiedot (puhelin, sähköposti), työsuhdetiedot, sopimuksen tuntimäärät, palkka- ja verokorttitiedot.
• Työvuorot ja työajat: työvuoroluettelot, leimausajat ja korjaukset, leimauslaitteen tunniste.
• Poissaolot: vain poissaolon laji, ei diagnoosia; sairauslomatodistukset tallennetaan erikseen ja ne näkevät vain työntekijä itse sekä omistaja ja esihenkilö.
• Puhelimen push-tunniste (vuoroilmoituksia varten).
• Tilaus ja maksut: paketti ja laskutustiedot. Korttitiedot käsittelee Stripe, emme näe niitä.

Käsittelyn tarkoitus ja peruste

• Planan palvelun tuottaminen (vuorosuunnittelu, työajat, palkkalaskenta, ilmoitukset): asiakassopimuksen täyttäminen (EU:n tietosuoja-asetus 6 artiklan 1 kohdan b alakohta).
• Työnantajan lakisääteisten työaika-, vuosiloma- ja palkkakirjanpitovelvoitteiden tukeminen: työnantajan lakisääteinen velvoite (c alakohta).
• Palvelun turvallisuus, väärinkäytösten estäminen ja vianetsintä: oikeutettu etu (f alakohta).
• Emme profiloi markkinointia varten, emme myy tietoja emmekä käytä niitä mainontaan.

Käsittelijät ja tietojen sijainti

• Supabase: tietokanta, kirjautuminen ja tiedostot. Tiedot säilytetään EU-alueella (Tukholma, Ruotsi).
• UpCloud (UpCloud Oy, Suomi): verkkosivuston palvelin. Palvelin sijaitsee EU:ssa (Tukholma, Ruotsi).
• Netlify: verkkosivuston varapalvelin, käytössä vain häiriötilanteessa.
• Resend: sähköpostit (kutsut, työvuoroluettelot), lähetysalue EU (Irlanti).
• Stripe: tilausmaksut.
• Expo, Google (Firebase Cloud Messaging) ja Apple: ilmoitusten välitys työntekijän puhelimeen; vain push-tunniste ja ilmoituksen sisältö.
• Cloudflare: nimipalvelu.
• Sentry (Functional Software, Inc.): virheilmoitukset ja palvelun saatavuuden valvonta. Tiedot säilytetään EU:ssa (Frankfurt, Saksa); virheraporteista poistetaan henkilötiedot ja kirjautumistiedot ennen lähetystä. Siirrot Yhdysvaltoihin perustuvat tietosuojakehykseen tai vakiosopimuslausekkeisiin.
• Automaattisen vuorosuunnittelun laskenta tehdään Talous SK:n omalla palvelimella, ei kolmansilla osapuolilla.

Siirrot EU:n ulkopuolelle

Tietokanta ja tiedostot ovat EU:ssa. Osa yllä luetelluista palveluntarjoajista on yhdysvaltalaisia; niiden käsittelyssä siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen tietosuojakehykseen.

Säilytysajat

• Työvuoroluettelot, työaikakirjanpito, vuosilomakirjanpito ja vuoronmuutosten suostumukset: 3 vuotta työsuhteen päättymisestä (työaikalain kanneaika on 2 vuotta työsuhteen päättymisestä, lisäksi vuoden varmuusmarginaali), minkä jälkeen tiedot anonymisoidaan automaattisesti: luvut säilyvät, henkilö ei.
• Sairauslomatodistukset: poissaolon päättymisvuotta seuraavan vuoden loppuun, minkä jälkeen ne poistetaan automaattisesti.
• Verokorttitiedot: poistetaan, kun työntekijän tiedot anonymisoidaan.
• Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti kirjanpidosta vastaavan osapuolen toimesta.
• Käyttäjätili: kunnes tili poistetaan.

Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisemista tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä sekä saada tietosi yleisesti käytetyssä muodossa.

Jos olet työntekijä, esitä työvuoroja ja työaikoja koskevat pyynnöt työnantajallesi (rekisterinpitäjä); autamme työnantajaa niiden käsittelyssä.

Jos katsot, että tietojesi käsittely rikkoo lakia, voit tehdä valituksen Tietosuojavaltuutetun toimistolle.

Voit poistaa Plana-käyttäjätilisi itse: sovelluksessa (Minä → Poista tili) tai sivulla Tilin poistaminen. Poisto poistaa kirjautumistiedot pysyvästi. Työnantajasi säilyttää työvuoro- ja työaikatiedot Säilytysajat-kohdassa kerrotun ajan.

Plana-tilin poistaminen

Tietoturva

• Kaikki tietoliikenne on salattu.
• Yritysten tiedot on eristetty toisistaan, ja jokainen näkee vain roolinsa sallimat tiedot; säännöt toteutetaan tietokannan tasolla.
• Työaikojen, hyväksyntöjen ja käyttöoikeuksien muutoksista jää loki.

Evästeet

Käytämme vain sivuston toiminnan kannalta välttämättömiä evästeitä (kirjautuminen, kieli ja evästevalintasi). Emme käytä analytiikka- tai mainosevästeitä. Tarkka luettelo on Evästeet-sivulla.

Yhteystiedot

Tietosuojaa koskevat kysymykset ja pyynnöt: Kasvu SK Oy, info@planavuorolista.fi.

Selosteen päivittäminen

Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu, ja merkitsemme päivämäärän sivun alkuun. Olennaisista muutoksista ilmoitamme asiakkaille etukäteen.