Takaisin

    Tietosuojaseloste

    Päivitetty viimeksi: 2026-08-02

    Read in English →

    1. Rekisterinpitäjä ja yhteystiedot

    Pohjantähti Kiinteistöt Oy
    Y-tunnus: 3457557-4
    Pekkalantie 6 A17, 15560 Nastola
    Sähköposti: info@pohjantahtikiinteistot.fi

    Palvelu tarjotaan tuotenimellä Salkkunen (salkkunen.fi) — vuokra-asuntojen hallinnan SaaS-palvelu yksityisille suomalaisille vuokranantajille. Jäljempänä "Salkkunen" viittaa rekisterinpitäjään palvelun tarjoajana.

    Yhteystiedot:

    • Asiakaspalvelu: support@salkkunen.fi
    • Tietosuojan yhteyshenkilö: info@pohjantahtikiinteistot.fi
    • Tietosuojavastaavaa ei ole nimetty (perustelu kohdassa 13).

    2. Rekisteröidyt

    Seloste koskee kolmea eri ryhmää:

    1. Käyttäjät (vuokranantajat) — palvelun suorat asiakkaat, joilla on tili.
    2. Vuokralaiset — kolmansia osapuolia, joiden henkilötiedot vuokranantaja tallentaa järjestelmään. Vuokralaisella ei ole tiliä eikä suoraa asiakassuhdetta Salkkusen kanssa.
    3. Vuokrasopimuksen allekirjoittajat sekä markkinapaikan tarjouksen tekijät (kun markkinapaikkaominaisuus otetaan käyttöön) — henkilöt, joiden tietoja käsitellään sähköisessä allekirjoituksessa ja huutokauppamarkkinapaikalla.

    Vuokralaistietojen osalta Salkkunen toimii pääsääntöisesti henkilötietojen käsittelijänä (GDPR 28 artikla) vuokranantajan, joka on rekisterinpitäjä, ohjeiden mukaan. Jos vuokranantaja jää GDPR:n soveltamisalan ulkopuolelle (ks. kohta 3), Salkkunen on tällöin rekisterinpitäjä tai yhteisrekisterinpitäjä arvioinnin mukaisesti.

    3. GDPR:n soveltaminen ja vuokralaistietojen rekisterinpitäjyys

    GDPR 2 artiklan 2 kohdan c alakohta ja johdanto-osan 18 perustelukappale: asetusta ei sovelleta yksinomaan henkilökohtaiseen tai kotitaloutta koskevaan toimintaan, mutta asetusta sovelletaan aina siihen rekisterinpitäjään tai käsittelijään, joka tarjoaa keinot tällaiseen käsittelyyn. Salkkunen tarjoaa välineet, joten GDPR soveltuu Salkkusen toimintaan aina.

    Sitä, onko Salkkunen vuokralaistietojen rekisterinpitäjä (GDPR 4 artiklan 7 kohta), kun vuokranantaja jää soveltamisalan ulkopuolelle, arvioidaan sen mukaan, kuka määrää käsittelyn tarkoitukset ja keinot — Salkkunen on tällöin todennäköisesti rekisterinpitäjä (tai yhteisrekisterinpitäjä), mutta tämä on tapauskohtainen arvio, ei automaattinen seuraus. Vuokraustoiminta on tulonhankkimistoimintaa, joten tavanomainen vuokraustoiminta ei ole "yksinomaan henkilökohtaista tai kotitaloutta koskevaa" toimintaa GDPR 2 artiklan 2 kohdan c alakohdassa tarkoitetulla tavalla.

    4. Käsittelyn tarkoitukset ja oikeusperusteet

    TarkoitusOikeusperuste (GDPR 6 artikla)
    Käyttäjätilin luonti ja ylläpitoSopimus (6(1)(b))
    Laskutus ja maksut (Stripe)Sopimus (6(1)(b)); arvonlisäverovelvollisen laskutusvelvollisuus AVL:n mukaan
    Henkilötunnuksen käsittely (vain vuokranantajan oma)Tietosuojalain 29 § (ks. kohta 5)
    Vuokralaisten tietojen käsittely vuokranantajan puolestaKäsittelijänä vuokranantajan ohjeiden mukaan (28 artikla); oikeusperuste on vuokranantajan (rekisterinpitäjän) oma peruste
    Vuokrasopimusten sähköinen allekirjoitusSopimus (6(1)(b))
    Veroilmoitusten toimittaminen VerohallinnolleVuokranantajan lakisääteinen velvoite (6(1)(c)) käyttäjän aloitteesta; Salkkusen oma peruste on sopimuksen täyttäminen (6(1)(b)) sekä käsittelijä-/asiamiesrooli
    Kustannus- ja vuokralaskenta, kuititSopimus (6(1)(b))
    Pankkitietojen nouto ja täsmäytys (PSD2)Sopimus (6(1)(b)); käyttäjän suostumus pankkiyhteydelle
    Markkinapaikan tarjoukset ja panttivarat (kun ominaisuus otetaan käyttöön)Sopimus (6(1)(b))
    Ei-välttämättömät analytiikka- ja virheseurantatiedot (PostHog, Sentry)Suostumus (6(1)(a)) — ks. kohta 10
    Turvallisuus, väärinkäytösten estäminen ja oikeudelliset vaatimuksetOikeutettu etu (6(1)(f))

    5. Henkilötunnuksen käsittely

    Salkkunen käsittelee henkilötunnuksia kahdessa roolissa: (1) vuokranantajan oma henkilötunnus, jonka käyttäjä antaa vapaaehtoisesti vuokranantajaprofiiliinsa (Salkkunen rekisterinpitäjänä), ja (2) vuokralaisen henkilötunnus, jonka vuokranantaja voi vapaaehtoisesti syöttää vuokralaisen tietoihin vuokrasopimuksen osapuolen yksilöintiä varten (vuokranantaja rekisterinpitäjänä, Salkkunen käsittelijänä — ks. kohta 3).

    Henkilötunnuksen käsittely perustuu tietosuojalain (1050/2018) 29 §:ään (sellaisena kuin se on muutettuna lailla 1225/2023, voimassa 1.1.2024 alkaen):

    • 29 §:n 1 momentti: henkilötunnusta saa käsitellä rekisteröidyn suostumuksella tai jos käsittelystä säädetään laissa; yksiselitteistä yksilöimistä varten, jos se on tärkeää laissa säädetyn tehtävän suorittamiseksi, rekisteröidyn tai rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttamiseksi tai tieteellistä tai historiallista tutkimusta varten.
    • 29 §:n 2 momentti: henkilötunnusta saa käsitellä yksiselitteistä yksilöimistä varten muun muassa vuokraus- ja lainaustoiminnassa. Vuokraustoiminta on siis nimenomaisesti sallittu käsittelyperuste.
    • 29 §:n 4 momentti: henkilötunnusta ei tule merkitä tarpeettomasti rekisterin perusteella tulostettuihin tai laadittuihin asiakirjoihin.
    • 29 §:n 5 momentti: henkilön tunnistamiseen ei saa käyttää yksinomaan henkilötunnusta eikä henkilötunnusta ja nimeä yhdessä ilman erillistä tunnistamistapaa.

    Henkilötunnuksen käsittely vuokraustoiminnassa on vahvistettu ratkaisussa KHO:2023:56 ("tietosuojalain 29 § mahdollistaa henkilötunnuksen käsittelyn vuokraustoiminnassa"), edellyttäen että GDPR:n 5 artiklan periaatteita noudatetaan. Sama tulkinta on tietosuojavaltuutetun ratkaisukäytännössä. KHO:2023:56 osoittaa samalla, että tämä ei syrjäytä tietojen minimointia — säännönmukainen henkilötunnuksen kerääminen myös alaikäisten lasten osalta todettiin tarpeettomaksi.

    Vuokranantajan henkilötunnus tallennetaan pysyvästi vuokranantajaprofiiliin, koska:

    • Verohallinnolle toimitettavat veroilmoitukset edellyttävät henkilötunnusta toistuvasti;
    • vuokrasopimusten laadinta edellyttää sopimusosapuolen yksiselitteistä yksilöintiä;
    • vuokraustoiminta on lainmukainen käsittelyperuste (29 §:n 2 momentti).

    Vuokralaisen henkilötunnus on vapaaehtoinen kenttä. Jos vuokranantaja syöttää sen, sitä käytetään vuokrasopimusosapuolen yksiselitteiseen yksilöintiin laadittavassa vuokrasopimuksessa (29 §:n 2 momentti) ja se tulostetaan sopimusasiakirjaan. Vuokralaistietojen rekisterinpitäjänä vuokranantaja vastaa siitä, että henkilötunnuksen kerääminen on kussakin tilanteessa tarpeellista (ks. KHO:2023:56 ja kohta 3).

    Käsittelyssä noudatetaan tietojen minimoinnin (5(1)(c)) ja käyttötarkoitussidonnaisuuden (5(1)(b)) periaatteita. Henkilötunnusta ei merkitä tarpeettomasti asiakirjoihin (29 §:n 4 momentti), eikä sitä käytetä yksinomaan tunnistamiseen (29 §:n 5 momentti).

    6. Käsiteltävät henkilötiedot

    Käyttäjät (vuokranantajat): etu- ja sukunimi, sähköposti, puhelin (yksilöllinen), bcrypt-salasanahajautus, vapaaehtoinen syntymäaika, kutsukoodi, hankintalähde, tilin aikaleimat, tilaus- ja kokeilujakson tila, AI-skannauksen väärinkäyttölippu.

    Vuokranantajaprofiilit: oikeushenkilön tyyppi (henkilö/yhtiö), toiminimi, Y-tunnus ja — yksityishenkilöille, vapaaehtoisesti annettuna — henkilötunnus (tallennetaan pysyvästi, ks. kohta 5).

    Vuokralaiset: etu- ja sukunimi, puhelin, sähköposti sekä vapaaehtoisena kenttänä henkilötunnus (ks. kohta 5). Vuokranantaja syöttää tiedot; niitä käytetään vuokrasopimuksiin, sähköiseen allekirjoitukseen ja vuokraseurantaan. Henkilötunnus tulostetaan laadittuun vuokrasopimukseen osapuolen yksilöimiseksi.

    Pankkitiedot (PSD2, luku vain Enable Bankingin kautta): pankkisession tunnus, pankin (ASPSP) nimi ja maa, tilin tunnukset, suostumuksen voimassaoloajat; haetut tapahtumat (summa, kirjauspäivä, maksajan nimi, viitenumero). Täsmäytyslokissa maksajan nimet HMAC-pseudonymisoituna; käyttäjä voi kieltäytyä tästä lokista. Suostumus uusitaan noin 180 päivän välein.

    Vuokrasopimukset ja sähköinen allekirjoitus: vuokrasopimusasiakirjat (PDF) täysine osapuolitietoineen tallennetaan objektivarastoon. Allekirjoituspalvelun tarjoajalle lähetetään vain allekirjoittajan nimi ja sähköpostiosoite sekä allekirjoitettava asiakirja; allekirjoittaja tunnistautuu vahvasti (pankkitunnus / FTN) suoraan allekirjoituspalvelun kanssa — Salkkunen ei lähetä allekirjoittajan henkilötunnusta allekirjoituspalveluun. Allekirjoitetut PDF:t tallennetaan.

    Verotus: täydet vuokratuotto-/kulutiedot kiinteistöittäin; veroilmoitukset (vuokranantajan henkilötunnus mukaan lukien) toimitetaan Verohallinnolle mTLS-rajapinnan kautta käyttäjän aloitteesta; toimituskuormat ja vastaukset tallennetaan.

    Kulut ja tiedostot: kulukirjaukset, kuitit, kiinteistökuvat ja -asiakirjat itseisännöidyssä MinIO-objektivarastossa.

    Markkinapaikka (tuleva ominaisuus, ei vielä käytössä): kun ominaisuus otetaan käyttöön: tarjouksen tekijän henkilöllisyyden varmennus (Signicat FTN), varmennussession tunnukset, tarjoussummat ja Stripe-maksuvälinetunnus (token, ei korttitietoja) panttivaroja varten.

    Lokit: ilmoitusloki (kanava, vastaanottaja, otsikko, sisältö), auditointiloki, itseisännöidyt infrastruktuurilokit (30 vrk säilytys).

    Tekniset tiedot: JWT-tunnistus (15 min access-token, HTTP-only refresh-eväste, Redis-revokointi), lokalisointiasetukset, IP-osoitteet ja laitetiedot (virheseuranta ja analytiikka).

    7. Käsittelijät ja vastaanottajat

    1. Stripe (Irlanti/USA) — tilauslaskutus, yksittäiset allekirjoitusostot sekä markkinapaikan panttivarapito (kun ominaisuus otetaan käyttöön; tällöin maksuvälinetunnus — token, ei korttinumero — tallennetaan myös omaan tietokantaamme).
    2. Enable Banking Oy (Suomi) — PSD2-tilitietopalvelut.
    3. Signicat (Norja/EU) — eIDAS-sähköinen allekirjoitus ja FTN-tunnistautuminen; vastaanottaa allekirjoittajan nimen ja sähköpostin sekä allekirjoitettavat vuokrasopimusasiakirjat. Allekirjoittaja tunnistautuu pankkitunnuksillaan suoraan Signicatille; Salkkunen ei lähetä henkilötunnusta Signicatille.
    4. Verohallinto (Suomi) — viranomainen, ei käsittelijä; vastaanottaa veroilmoitukset (vuokranantajan henkilötunnus mukaan lukien) käyttäjän aloitteesta.
    5. Anthropic (USA) — Claude-rajapinta. Kuitit ja tuodut asiakirjat (voivat sisältää nimiä, osoitteita ja henkilötunnuksen, jos se on asiakirjassa) lähetetään AI-pohjaiseen erittelyyn/OCR:ään.
    6. Google (Places API, EU/USA) — osoitteen automaattitäydennys (vain merkkijonot).
    7. PostHog (EU-pilvi, eu.i.posthog.com) — tuoteanalytiikka: käyttäjätunnukset, sivunäkymät, tapahtumat, käyttäjäominaisuudet ja sessiotallennus tuotannossa (kaikki syötteet ja tekstit maskattu). Vain suostumuksella.
    8. Sentry (USA) — virheseuranta ja istunnon toisto virheiden yhteydessä: stack trace, käyttäjätunnus, IP, selainkonteksti. Vain suostumuksella.
    9. Resend (USA) — transaktiosähköpostien toimitus.
    10. Sinch (Ruotsi/EU) — tekstiviestitoimitus (kertakoodit, vuokramuistutukset).
    11. Tilastokeskus (Suomi) — vain julkisten tilastojen lukeminen; henkilötietoja ei lähetetä.

    Hosting: itseisännöity Docker VPS:llä EU:n palvelinsijainnissa; PostgreSQL, Redis ja MinIO yksityisessä verkossa; TLS Caddy/Let's Encrypt.

    8. Kansainväliset siirrot

    Henkilötietoja siirretään EU:n/ETA:n ulkopuolelle (lähinnä Yhdysvallat) seuraaville vastaanottajille: Anthropic, Stripe (USA-osuus), Google (USA-osuus), Sentry, Resend.

    • EU–US Data Privacy Framework (DPF): siirto DPF-sertifioiduille vastaanottajille perustuu komission 10.7.2023 antamaan riittävyyspäätökseen (C(2023) 4745), joka on voimassa GDPR 45 artiklan nojalla.
    • Vakiomuotoiset sopimuslausekkeet (SCC): jos vastaanottaja ei ole DPF-sertifioitu, siirto perustuu SCC-lausekkeisiin (komission päätös 2021/914) ja tapauskohtaiseen siirron vaikutustenarviointiin (TIA).

    9. Tekoälypohjainen käsittely

    Salkkunen käyttää Anthropicin Claude-rajapintaa kuittien ja tuotujen asiakirjojen automaattiseen erittelyyn (OCR). Asiakirjat voivat sisältää nimiä, osoitteita ja henkilötunnuksen, jos se on asiakirjassa. Tietoja ei käytetä yksinomaan automatisoituun päätöksentekoon, jolla olisi oikeusvaikutuksia tai joka vaikuttaisi merkittävästi rekisteröityyn (GDPR 22 artikla); vuokra- tai luottopäätökset tekee vuokranantaja. Tekoäly toimii avustavana erittelytyökaluna. Käyttäjälle ilmoitetaan, milloin asiakirjan tiedot käsitellään tekoälypohjaisesti.

    10. Evästeet ja paikallinen tallennus

    Välttämättömät: tunnistautumistokenit (localStorage + HTTP-only refresh-eväste), lokalisointi, käyttöliittymäasetukset. Näitä ei voi kieltää.

    Ei-välttämättömät: PostHog-analytiikkaevästeet ja Sentry-virheseuranta. Näitä ei aseteta ilman suostumusta sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n ja ePrivacy-direktiivin 5 artiklan 3 kohdan mukaisesti. Suostumus on vapaaehtoinen ja peruutettavissa yhtä helposti kuin se annetaan. Ennen suostumusta ja evästeiden asettamista käyttäjälle näytetään suostumuspalkki.

    11. Säilytysajat

    TietoryhmäSäilytysaikaPeruste
    Käyttäjätili ja siihen liittyvät tiedotKunnes tili poistetaan; tietojen poisto tilin poistamisen yhteydessäGDPR 5(1)(e)
    Kirjanpito- ja verotusasiakirjat (Salkkusen oma laskutus)Tilinpäätös, toimintakertomus ja kirjanpitokirjat 10 vuotta tilikauden päättymisestä; tositteet ja liikekirjeenvaihto 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyiKirjanpitolaki 1336/1997, 2:10 §
    Vuokranantajan verotustiedot (muistiinpanovelvollinen)Muistiinpanot ja tositteet 6 vuotta verovuoden päättymistä seuraavan vuoden alusta (VML 12 §); Verohallinnon päätöksen 9 §:n mukaan yleensä 3 vuotta, erityistilanteissa 6 vuottaVML 12 §
    ArvonlisäverolaskutAVL 209 n §: 6 vuotta — koskee verovelvollista elinkeinonharjoittajaa (ts. Salkkusen omaa laskutusta); yksityinen arvonlisäverosta vapaa vuokranantaja ei ole tämän sitoma (säilytys VML:n mukaan)AVL 209 n §
    Kiinteistöinvestointilaskut ja tositteet13 vuottaAVL 209 q §
    Täsmäytysauditointiloki30 vuorokautta (automaattinen poisto)Toiminnallinen
    Sentry-virheet90 vuorokauttaToiminnallinen
    Infrastruktuurilokit30 vuorokauttaToiminnallinen
    AI-skannauksen väärinkäyttötiedot3 kuukautta (automaattinen poisto)Suhteellisuus

    Tilin poistaminen: käyttäjän pyynnöstä tili ja siihen liittyvät tiedot poistetaan kaikista tietokantatauluista (käyttäjät, vuokralaiset, vuokrasopimukset, vuokrat, kulut, pankkitiedot, lokit, asetukset) sekä objektivarastosta (kuitit, vuokrasopimus-PDF:t, valokuvat), jotta 17 artiklan poisto-oikeus ja 5(1)(e) artiklan säilytysrajoitus toteutuvat. Lakisääteisen säilytysvelvoitteen alaiset tiedot säilytetään velvoitteen edellyttämän ajan.

    Tietojen siirrettävyys (20 artikla): käyttäjä voi ladata tietonsa palvelusta koneluettavassa muodossa (CSV-vienti, ZIP-paketti: profiili ja asetukset, kohteet, vuokralaiset, sopimukset, vuokrat, maksut, kulut, lainat, pankkiyhteydet, veroraportit).

    12. Turvallisuus

    Käytössä ovat TLS-salaus siirrossa, roolipohjaiset käyttöoikeudet, pseudonymisointi (maksajan nimien HMAC) täsmäytyslokissa, salasanojen bcrypt-hajautus ja lyhytaikaiset tunnistustokenit. Objektivaraston tiedostot (kuitit, sopimus-PDF:t, valokuvat) salataan myös levossa (SSE-KMS, GDPR 32 artikla).

    13. Tietosuojavastaava

    Tietosuojavastaavaa ei ole nimetty. Henkilötunnus ei ole GDPR 9 artiklan erityinen henkilötietoryhmä, joten 37 artiklan 1 kohdan c alakohta ei edellytä tietosuojavastaavaa. 37 artiklan 1 kohdan b alakohta (laajamittainen säännöllinen ja järjestelmällinen seuranta) on tapauskohtainen; tietosuojavastaavan nimeäminen on suositeltavaa mutta ei selvästi pakollista.

    14. Rekisteröidyn oikeudet

    Rekisteröidyllä on oikeus:

    • tarkastaa omat tietonsa (15 artikla);
    • vaatia virheellisen tiedon oikaisua (16 artikla);
    • vaatia tietojen poistamista (17 artikla);
    • vaatia käsittelyn rajoittamista (18 artikla);
    • vastustaa käsittelyä (21 artikla);
    • saada tiedot siirrettyä (20 artikla);
    • olla joutumatta yksinomaan automaattisen päätöksenteon kohteeksi (22 artikla);
    • tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

    Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteessa info@pohjantahtikiinteistot.fi. Vastaamme 30 päivän kuluessa.

    Vuokralaiset: vuokralainen voi käyttää oikeuksiaan ottamalla yhteyttä osoitteeseen info@pohjantahtikiinteistot.fi. Salkkunen välittää pyynnön vuokranantajalle (rekisterinpitäjälle) ja avustaa pyynnön käsittelyssä. Jos Salkkunen on kyseisen käsittelyn rekisterinpitäjä (kohta 3), Salkkunen käsittelee pyynnön suoraan. Vuokralaiselle annetaan tieto siitä, kumpi on rekisterinpitäjä kunkin tietoryhmän osalta.

    Oikeuksien käyttö pyynnöstä osoitteeseen support@salkkunen.fi tai info@pohjantahtikiinteistot.fi.

    15. Muutokset selosteeseen

    Tätä selostetta voidaan päivittää lainsäädännön tai toiminnan muuttuessa. Päivitetty seloste julkaistaan palvelussa.

    © 2026 Pohjantähti Kiinteistöt Oy. Kaikki oikeudet pidätetään.