Luonnos. Tämä sivu kuvaa, mitä palvelu teknisesti tekee tänään — sitä ei ole juridisesti tarkistettu, eikä sitä tule näyttää oikeille käyttäjille ennen kuin juristi on käynyt sen läpi. Pidä sitä teknisenä lähtökohtana, ei valmiina tietosuojaselosteena.
Tietosuojakäytäntö
Viimeksi päivitetty: 3 syyskuuta 2026
Rekisterinpitäjä: P721 Väst AB (y-tunnus 556944-7443), Industrivägen 6, 455 35 Munkedal, Ruotsi.
Mitä tietoja tallennetaan
Sähköpostiosoite ja salasana — se tallennetaan aina salattuna (tiivisteenä); emme koskaan näe sitä selväkielisenä. Sekä itse tallentamasi kuitit: kuittikuva, siitä tulkitut tiedot (esim. myyjä, päivämäärä ja summa) sekä lasketut muistutuspäivämäärät.
Miksi
Jotta voimme näyttää kuittisi, laskea virhevastuu-/takuupäivämäärät ja (jos niin valitset) jakaa kuitin linkin kautta.
Käsittelyn oikeusperuste
Tilisi ja kuittiesi tallentamisen oikeusperuste on sopimus (GDPR art. 6.1 b) — kyse on itse palvelusta, jota käytät. Kuitin jakaminen linkin kautta perustuu sen sijaan suostumukseesi (GDPR art. 6.1 a); voit peruuttaa suostumuksen milloin tahansa peruuttamalla jakolinkin.
Missä tietoja käsitellään
Kaikki tallennus ja käyttö tapahtuu Google Cloudissa, palvelimilla EU:n alueella (Belgia). Tietoja ei tallenneta EU/ETA-alueen ulkopuolelle, lukuun ottamatta alla kuvattujen alihankkijoiden käsittelyä.
Jakaminen kolmansien osapuolten kanssa (henkilötietojen käsittelijät)
- Google Cloud (Google Ireland Ltd.) — Tarkoitus: sovelluksen ja tietokannan ylläpito. Tiedot: kaikki palveluun tallennetut tiedot.
- Mistral AI — Tarkoitus: kuitin lukeminen (tulkinta) latauksen yhteydessä — nykyinen oletustoimittaja. Tiedot: kuittikuva tai siitä tulkittu teksti. Tietoja ei koskaan käytetä AI-mallien kouluttamiseen, ja alihankkija poistaa ne 30 päivän kuluessa. Sijainti: Ranska, EU.
- Anthropic — Tarkoitus: sama kuin yllä — voidaan käyttää vaihtoehtoisena toimittajana. Tiedot: samat kuin yllä. Tietoja ei koskaan käytetä AI-mallien kouluttamiseen, ja alihankkija poistaa ne 30 päivän kuluessa. Sijainti: Yhdysvallat — tiedonsiirto perustuu EU:n vakiosopimuslausekkeisiin (SCC) GDPR:n 46 artiklan mukaisesti.
- Brevo — Tarkoitus: siirtymäsähköpostien lähettäminen (tilin vahvistus, salasanan palautus ja muistutukset virhevastuu-/takuu-/vaihto-oikeudesta). Tiedot: sähköpostiosoite sekä viestin sisältö. Alue: EU (Brevo on ranskalainen yhtiö).
Kuinka kauan tietoja säilytetään
Niin kauan kuin tili on aktiivinen. Jos poistat tilisi, kaikki siihen liittyvät tiedot (kuitit, kuvat, tilitiedot) poistetaan pian, viimeistään 30 päivän kuluessa.
Oikeutesi
GDPR:n mukaan sinulla on oikeus saada pääsy tietoihisi, oikaista virheelliset tiedot, poistaa tietosi, saada ne siirrettävässä muodossa sekä vastustaa käsittelyä. Voit milloin tahansa viedä kaikki tietosi (JSON) tai poistaa tilisi ja kaikki siihen liittyvät tiedot pysyvästi — katso Turvallisuus-sivu kirjauduttuasi sisään.
Jos haluat käyttää jotain näistä oikeuksista muulla tavoin, tai sinulla on kysyttävää tietojesi käsittelystä, ota yhteyttä osoitteeseen info@rceep.ai. Sinulla on myös oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle (IMY) tai Suomen tietosuojavaltuutetulle.