Tietosuojaseloste
1. Keitä olemme
Grissla ("palvelu") auttaa yrityksiä lähettämään laskut digitaalisesti, vastaanottamaan maksut asiakkaan pankista, hoitamaan muistutukset ja kirjaamaan maksut takaisin yrityksen taloushallintoon. Palvelua ylläpitää [yritystiedot täydennetään: toiminimi, Y-tunnus, osoite] Ahvenanmaalla. Yhteys:[email protected].
2. Mitä tietoja käsittelemme
- Käyttäjätilit: sähköpostiosoite ja kirjautumistiedot hallintapalvelun käyttäjille (Supabase Auth).
- Laskutiedot: laskuttavan yrityksen taloushallinnosta haettavat tiedot: laskun vastaanottajan nimi, sähköpostiosoite, kieli ja mahdollinen verkkolaskuosoite sekä laskun summa, päivämäärät, viitteet ja maksutila.
- Toimitustiedot: tekninen tieto lähetyksistä ja maksuista (esim. sähköpostin palautuminen tai maksun onnistuminen), jota palvelun toiminta edellyttää.
3. Roolit tietosuoja-asetuksen mukaan
Laskun vastaanottajien henkilötietojen osalta laskuttava yritys on rekisterinpitäjä ja Grissla henkilötietojen käsittelijä: käsittelemme tietoja vain yrityksen toimeksiannosta laskujen lähettämiseksi, muistuttamiseksi ja täsmäyttämiseksi. Jokaisen yrityksen kanssa tehdään käsittelysopimus. Hallintapalvelun käyttäjätilien osalta olemme rekisterinpitäjä.
4. Käsittelyn tarkoitus ja oikeusperuste
Tietoja käsitellään palvelun toimittamiseksi yrityksen kanssa tehdyn sopimuksen mukaisesti: laskujen ja muistutusten lähettäminen, maksun välittäminen, kuittien lähettäminen ja raportointi taloushallintoon. Vastaanottajien yhteystietojen käsittely tapahtuu laskuttavan yrityksen toimeksiannosta ja oikeusperusteella (sopimuksen täyttäminen ja oikeutettu etu laskuttaa).
5. Alihankkijat
Käytämme palvelun toimittamiseen seuraavia alikäsittelijöitä:
- Supabase (tietokanta ja kirjautuminen, EU-alue)
- Resend (sähköpostilähetykset)
- FLIQ Payments (maksujen välitys)
- yrityksen oma taloushallinto (esim. Briox,Netvisor, Procountor), josta yrityksellä on oma sopimus
6. Säilytys ja poistaminen
Kaikki data säilytetään EU:n alueella. Laskudata säilytetään niin kauan kuin yritys käyttää palvelua, ja se poistetaan tai luovutetaan yrityksen pyynnöstä sopimuksen päättyessä. Yritys omistaa aina omat tietonsa. Kirjanpitolainsäädännön edellyttämät tiedot yritys säilyttää omissa järjestelmissään.
7. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi sekä pyytää niiden oikaisua tai poistamista ja vastustaa käsittelyä. Jos olet laskun vastaanottaja, käänny ensisijaisesti sinua laskuttaneen yrityksen puoleen (rekisterinpitäjä). Voit myös tehdä valituksen valvontaviranomaiselle: Ahvenanmaan Datainspektionen tai tietosuojavaltuutetun toimisto.
8. Yhteystiedot
Kysymykset henkilötietojen käsittelystä:[email protected].