OIKEUDELLISET TIEDOT

Tietosuojaseloste

Voimassa ja päivitetty viimeksi 7.10.2026.

1. Rekisterinpitäjä ja yhteys

Suomalainen yksityinen elinkeinonharjoittaja Soroltech on Soroltech-tilien ja -palveluiden tarjoamiseksi käsiteltävien henkilötietojen rekisterinpitäjä. Y-tunnus: 3363620-8. Osoite: Ruuhikoskenkatu 15 B 7, 24240 Salo. Puhelin: +358 45 865 3436. Tietosuojapyynnöt: support@soroltech.fi. Linkkeihin liittyvät väärinkäyttöilmoitukset voi lähettää myös osoitteeseen abuse@soroltech.fi.

Soroltech on edelleen rekisterinpitäjä tilien hallinnassa, turvallisuudessa, laskutuksessa, palvelun toiminnassa ja omien lakisääteisten velvoitteidensa osalta. Kun Business-asiakas määrittää viesteihin, tiedostoihin, valvontaan, linkkeihin tai tiimitileihin sijoitettujen henkilötietojen käsittelyn tarkoitukset ja keinot, Business-asiakas on rekisterinpitäjä ja Soroltech toimii soveltuvin osin sen henkilötietojen käsittelijänä. Tiimin jäsenen tulee tavallisesti osoittaa asiakashallinnassa olevaa sisältöä koskeva pyyntö Business-omistajalleen. Tämä seloste ei korvaa asiakkaan omaa tietosuojailmoitusta tai tarvittavaa käsittelysopimusta.

2. Käsiteltävät tiedot

  • Tili- ja käyttöoikeustiedot: käyttäjätunnus, sähköpostiosoite, salasanatiiviste, sähköpostin vahvistustila, käyttäjä- tai ylläpitäjärooli, paketti ja käyttäjäkohtaiset rajat, käyttöoikeuden päättyminen, aktiivinen tai keskeytetty tila, luontiaika sekä Business-omistaja- ja jäsensuhde.
  • Tunnistautumis- ja vahvistustiedot: tiivistetyt sähköpostivahvistus- ja salasanan palautustunnisteet; kaksivaiheisen vahvistuksen tapa; salattu TOTP-salaisuus; tiivistetyt palautus-, käyttöönotto- ja sähköpostikirjautumiskoodit; 2FA-turvallisuustapahtuman tyyppi ja aika; sekä istunnon tunniste, user-agent-nimi, luonti-, viime käyttö-, päättymis- ja kumoamisaika. Bearer-tunniste tallennetaan käyttäjän selaimeen.
  • Business Teams -tiedot: omistajan ja jäsenten tilitunnisteet, jäsenen yhteys- ja tilatiedot, käyttäjäpaikat, yhteinen käyttöoikeus sekä valvontojen, linkkien ja tiedostojakojen yhteenlaskettu käyttö. Omistaja antaa jäsenen alkutunnukset ja voi hallita jäsenen käyttöä.
  • Palvelutiedot: salatut kertakäyttöviestit ja käyttömäärät; valvontojen nimet, julkiset kohteet, tulokset, virhekuvaukset, tilahistoria ja valinnaiset logot; salatut linkkidomainit, polut ja kohteet, avainnetut hakutiivisteet, palveluntarjoajan tai DNS-vahvistuksen tila sekä päiväkohtaiset kokonaisklikkaukset.
  • Salatun tiedostojaon tiedot: selaimessa salatut arkistolohkot; arkiston nimi; lähde-, selväteksti-, salattu- ja lohkokoko; lähettäjän tai tilin tunniste; valittu jakodomain; luonti-, valmistumis- ja päättymisajat; lähetyksen tila; latausraja ja -määrä; moderointitila; sekä luotu Business-widgetin käyttöavain.
  • Salattujen lomakkeiden tiedot: julkinen otsikko, kuvaus, kysymykset, kieli, julkaisudomain ja tila; julkinen salausavain; salattu omistajan yksityinen avain; sekä vastausten salateksti, salatut vastauskohtaiset avaimet, aikaleimat ja päättymisajat; valittu päällekkäisten vastausten estokäytäntö; sekä käytännön ollessa käytössä lomakekohtainen avainnettu yksisuuntainen tiiviste vastaajan IP-osoitteesta. Soroltech ei saa omistajan palautusavainta tai luettavia vastauksia.
  • Laskutus- ja tukitiedot: laskutusyhteyshenkilön nimi, yritys, laskutussähköposti, valinnainen ALV-tunniste, pyydetty paketti, pyynnön tai päätöksen tila, hyväksytyn sopimuksen versio ja aika, allekirjoitetun Tilauksen viite, hyväksymispäivä, pakettitallenne, aktivoiva ylläpitäjä ja sähköpostin toimitusvirhe; viestintä; sekä Paddlen asiakas-, tapahtuma-, tilaus-, tuote-, hinta-, tila-, kausi-, kassahyväksyntä- ja webhook-tunnisteet ja ajat.
  • Moderointi- ja väärinkäytöstiedot: tiedostotunniste, lähettäjän ja ylläpitäjän tunnisteet, poistoperuste ja -aika, tilin keskeytystila sekä ylläpitäjän hallitsema estettyjen sähköpostidomainien luettelo. Hylättyä rekisteröintiosoitetta ei lisätä tähän domainluetteloon.
  • Tekniset ja toiminnalliset tiedot: infrastruktuuripalvelut käsittelevät välttämättä verkkotunnisteita, kuten IP-osoitetta. Soroltechin API-telemetria tallentaa epäonnistuneista tai hitaista pyynnöistä pyyntötunnisteen, metodin, normalisoidun reitin ilman kyselymerkkijonoja tai upotettuja tunnisteita, vastaustilan ja keston. Näihin sovellustapahtumiin ei tallenneta raakaa kyselyä, tilitietoa, IP-osoitetta tai user-agent-merkkijonoa.
  • Evästeetön verkkoanalytiikka: Google Tag Manager lataa vain Plausible Analyticsin, joka mittaa sivukäyntejä ja määritettyjä tapahtumia ilman evästeitä tai pysyviä kävijätunnisteita. Tunnisteeton suorituskykymittaus ilmoittaa lisäksi vain tuotteen, karkean sivuluokan, pyöristetyt Core Web Vitals -arvot ja rajatun virhemäärän; polkuja, tilejä, virhetietoja tai laitetunnisteita ei ilmoiteta.

3. Salattujen palveluiden erityispiirteet

Kertakäyttöviestit, tiedostojakoarkistot ja lomakevastaukset salataan selaimessasi. Viestin avain pysyy URL-fragmentissa ja tiedostojaon avain toimitetaan erikseen. Kumpaakaan avainta ei lähetetä Soroltechille. Kertakäyttöviestin salattu sisältö poistetaan ensimmäisellä hakukerralla. Salatut tiedostolohkot poistetaan vanhenemisen, asetetun latausrajan täyttymisen, omistajan tekemän poiston tai moderoinnin jälkeen; keskeneräiset lähetykset siivotaan 24 tunnin jälkeen. Linkkidomainit, polut ja kohteet salataan levossa ja hakuja varten käytetään avainnettuja tiivisteitä. Linkkianalytiikka tallentaa kokonaismääriä, ei vierailijoiden IP-osoitteita tai user-agent-tietoja. Jokainen lomakevastaus salataan kertakäyttöisellä AES-GCM-avaimella, joka salataan omistajan RSA-OAEP-julkisella avaimella. Omistajan yksityinen avain salataan selaimessa; palautusavain pysyy omistajan URL-fragmentissa ja selaimen paikallisessa tallennustilassa. Avaimen menettäminen tekee vastauksista pysyvästi lukukelvottomia myös Soroltechille. Valinnainen päällekkäisten vastausten esto vertaa pyynnön IP-osoitteesta tehtyä lomakekohtaista avainnettua tiivistettä. IP-osoitetta ei tallenneta lomakevastaustietokantaan, ja tiiviste poistetaan salatun vastauksen mukana.

4. Tarkoitukset ja oikeusperusteet

  • Tilien ja palveluiden tarjoaminen, tilausten käsittely, Business-jäsenten hallinta, salattujen tiedostojen jakelu, domainien ja sähköpostin vahvistaminen, paketti- ja tiimirajojen valvonta sekä tukipyyntöihin vastaaminen: sopimuksen täytäntöönpano tai sopimusta edeltävät pyynnöt.
  • Tunnistautumisen suojaaminen, estettyjen domainien luettelon ylläpito, vianmääritys, väärinkäytön estäminen, linkkien, tiedostojen ja tilien moderointi, luotettavuuden valvonta ja kehittäminen: oikeutettu etumme turvallisten ja toimivien palveluiden ylläpitoon sekä käyttäjien ja muiden suojaamiseen.
  • Pätevien oikeudellisten ilmoitusten käsittely sekä kirjanpito-, vero-, riita-, petos- ja vaatimustenmukaisuustiedot: lakisääteiset velvoitteet ja soveltuvin osin oikeutettu etu oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen.
  • Evästeetön sivustomittaus: oikeutettu etumme ymmärtää sivuston käyttöä ja toimintavarmuutta kokonaisuutena.

5. Maksut ja Paddle

Paddle toimii henkilötilausten Merchant of Record -kauppiaana ja käsittelee kassalla henkilöllisyys-, maksu-, vero-, petostentorjunta-, kuitti-, palautus- ja tilaustietoja omien ehtojensa ja tietosuojailmoituksensa mukaisesti. Soroltech saa käyttöoikeuden antamiseen tai poistamiseen tarvittavat tunnisteet ja tilatiedot, mutta ei täydellisiä korttitietoja. Lisätiedot: Paddlen tietosuojailmoitus.

6. Vastaanottajat ja käsittelijät

Luovutamme tietoja vain palvelun toteuttamiseksi: Paddlelle henkilötilauksen maksuja varten; Brevo/Sendinblue SAS:lle vahvistus-, 2FA-, lasku- ja muihin tapahtumasähköposteihin; Hetzner Online GmbH:lle nykyistä Helsingin palvelin- ja tallennusinfrastruktuuria varten; Cloudflarelle verkkoliikenteen välitykseen ja tarvittaessa DNS- tai domainvahvistukseen; Googlelle vain määritetyn Plausible-tagin toimitukseen; Plausiblelle evästeettömiä sivustotilastoja varten; Business-omistajalle tämän jäsentileistä ja tiimin yhteenlasketusta käytöstä; asiantuntijoille; sekä viranomaisille tai oikeudenhaltijoille lain niin vaatiessa. Sähköpostin vastaanottaja saa luonnollisesti hänelle osoitetun viestin. Emme myy henkilötietoja. Business-palvelun nykyinen alikäsittelijäluettelo on Business- ja Custom-sopimuksessa.

7. Kansainväliset siirrot

Jotkin palveluntarjoajat voivat käsitellä tietoja Suomen tai Euroopan talousalueen ulkopuolella. Tarvittaessa siirto perustuu riittävyyspäätökseen, vakiosopimuslausekkeiden kaltaisiin suojatoimiin tai muuhun lailliseen siirtoperusteeseen.

8. Säilytys

  • Tili-, käyttöoikeus-, tiimijäsenyys-, aktiiviset ja kumotut istunto-, 2FA-asetus- ja turvallisuustapahtuma-, linkki-, valvonta- sekä muut tilin omistamat palvelutiedot säilyvät tilin tai kyseisen kohteen poistamiseen asti, ellei oikeudellista tai riitatietoa tarvitse säilyttää. Kirjautumisoikeus päättyy 12 tunnissa, vaikka istuntotietue säilyy tilin poistamiseen asti.
  • Kun rekisteröinnin sähköpostivahvistus on käytössä, vahvistamaton tili ja sen tiivistetty tunniste poistetaan tuntikohtaisessa siivouksessa ylläpitäjän valitseman 1–365 päivän jälkeen (oletus seitsemän päivää). Vahvistus- ja 2FA-sähköposti- tai käyttöönottokoodit vanhenevat 10 minuutissa ja poistetaan tai korvataan toiminnon valmistuessa tai asetusten muuttuessa; kaikki niihin liittyvät tietueet poistuvat tilin mukana. Tiivistetty salasanan palautustunniste vanhenee tunnissa ja poistetaan, kun se käytetään, korvataan tai vanhenee taikka kun tili poistetaan.
  • Salattu kertakäyttöviesti säilyy ensimmäiseen hakuun tai tilin poistoon asti. Valvontahistoria rajataan kunkin valvonnan 2 000 uusimpaan tulokseen ja poistetaan valvonnan mukana. Hallitut linkit ja päiväkohtaiset kokonaismäärät säilyvät linkin, domainin tai tilin poistamiseen asti.
  • Salattu tiedostojako säilyy käyttäjän valitseman ajan sovellettavaan paketti- tai tilikohtaiseen enimmäisaikaan asti tai kunnes latausraja täyttyy, käyttäjä poistaa jaon, jako moderoidaan tai tili poistetaan. Keskeneräinen lähetys poistetaan 24 tunnin jälkeen. Moderointi poistaa salatut tavut nopeasti; poistometatiedoilla ja -perusteilla ei tällä hetkellä ole automaattista aikarajaa, ja niitä säilytetään vain väärinkäytösten, riitojen ja oikeusvaateiden käsittelemiseksi.
  • Salatut lomakevastaukset säilyvät paketin mukaisen ajan (tällä hetkellä Free 90, Pro 730 ja Max 1 825 päivää), ellei omistaja poista vastausta tai lomaketta aiemmin. Julkinen lomakemäärittely säilyy, kunnes omistaja poistaa lomakkeen tai tilin.
  • Lasku-, hyväksytty Tilaus-, yrityssopimus-, tilaus-, webhook-, kirjanpito-, vero-, petos-, tuki- ja tapahtumatiedoilla ei ole lyhyttä automaattista poistoaikaa. Niitä säilytetään vain liiketoimen, lakisääteisten velvoitteiden, riitojen ja Paddlen Merchant of Record -velvoitteiden edellyttämän ajan. Business- tietojen palautus ja poisto noudattavat hyväksyttyä Tilausta ja versioitua Business- ja Custom-sopimusta. Estetyt domainit ja palveluasetukset säilyvät, kunnes ylläpitäjä muuttaa niitä.
  • Tuotantolokit kierrätetään pakattuina koon, ei kiinteän 30 päivän määräajan perusteella. Käyttöönoton oletus on enintään 30 lokitiedostoa ja 10 MiB tiedostoa kohti kullekin kontille, joten todellinen aika riippuu liikenteestä. Muistissa olevat pyyntömittarit kattavat liukuvan viiden minuutin jakson. Plausible ei tallenna analytiikkaevästeitä tai pysyviä kävijätunnisteita selaimeesi.

9. Turvallisuus

Käytämme palveluun nähden asianmukaisia käyttöoikeuksia, salasanatiivisteitä, siirtosalausta, arkaluonteisten palvelukenttien salausta, maksutapahtumien allekirjoitusten tarkistusta, verkkorajoituksia, varmuuskopioita ja valvontaa. Mikään järjestelmä ei ole täysin turvallinen. Pidä tunnuksesi, palautuskoodisi, täydelliset kertakäyttöviestilinkit, tiedostojakoavaimet ja Business-widgetin avaimet salassa.

10. Oikeutesi

Sovellettavan lain mukaan voit pyytää pääsyä tietoihin, oikaisua, poistoa, käsittelyn rajoittamista tai siirtoa sekä vastustaa käsittelyä; peruuttaa suostumuksen vaikuttamatta aiempaan lailliseen käsittelyyn; ja tehdä valituksen valvontaviranomaiselle. Suomessa viranomainen on tietosuojavaltuutetun toimisto. Voimme varmistaa henkilöllisyytesi ennen pyynnön toteuttamista. Jos Business-asiakas on pyydettyjen sisältötietojen rekisterinpitäjä, ohjaamme pyynnön asiakkaalle tai avustamme sitä asiakkaan lainmukaisten ohjeiden mukaisesti.

11. Lapset

Palveluja ei ole suunnattu alle 16-vuotiaille. Maksullisen paketin voi ostaa vain täysi-ikäinen tai valtuutettu organisaation edustaja. Ota yhteyttä, jos uskot lapsen antaneen henkilötietoja perusteettomasti.

12. Muutokset

Voimme päivittää selostetta palveluiden, toimittajien tai lakisääteisten velvoitteiden muuttuessa. Nykyinen versio ja voimaantulopäivä julkaistaan tällä sivulla. Olennaisista muutoksista ilmoitetaan tarvittaessa.