We use analytics and error-reporting tools (PostHog, Sentry) to improve the service. They are only enabled with your consent. Essential features work without it. Privacy policy
Pohjantähti Kiinteistöt Oy
Y-tunnus: 3457557-4
Pekkalantie 6 A17, 15560 Nastola
Sähköposti: info@pohjantahtikiinteistot.fi
Palvelu tarjotaan tuotenimellä Salkkunen (salkkunen.fi) — vuokra-asuntojen hallinnan SaaS-palvelu yksityisille suomalaisille vuokranantajille. Jäljempänä "Salkkunen" viittaa rekisterinpitäjään palvelun tarjoajana.
Yhteystiedot:
Seloste koskee kolmea eri ryhmää:
Vuokralaistietojen osalta Salkkunen toimii pääsääntöisesti henkilötietojen käsittelijänä (GDPR 28 artikla) vuokranantajan, joka on rekisterinpitäjä, ohjeiden mukaan. Jos vuokranantaja jää GDPR:n soveltamisalan ulkopuolelle (ks. kohta 3), Salkkunen on tällöin rekisterinpitäjä tai yhteisrekisterinpitäjä arvioinnin mukaisesti.
GDPR 2 artiklan 2 kohdan c alakohta ja johdanto-osan 18 perustelukappale: asetusta ei sovelleta yksinomaan henkilökohtaiseen tai kotitaloutta koskevaan toimintaan, mutta asetusta sovelletaan aina siihen rekisterinpitäjään tai käsittelijään, joka tarjoaa keinot tällaiseen käsittelyyn. Salkkunen tarjoaa välineet, joten GDPR soveltuu Salkkusen toimintaan aina.
Sitä, onko Salkkunen vuokralaistietojen rekisterinpitäjä (GDPR 4 artiklan 7 kohta), kun vuokranantaja jää soveltamisalan ulkopuolelle, arvioidaan sen mukaan, kuka määrää käsittelyn tarkoitukset ja keinot — Salkkunen on tällöin todennäköisesti rekisterinpitäjä (tai yhteisrekisterinpitäjä), mutta tämä on tapauskohtainen arvio, ei automaattinen seuraus. Vuokraustoiminta on tulonhankkimistoimintaa, joten tavanomainen vuokraustoiminta ei ole "yksinomaan henkilökohtaista tai kotitaloutta koskevaa" toimintaa GDPR 2 artiklan 2 kohdan c alakohdassa tarkoitetulla tavalla.
| Tarkoitus | Oikeusperuste (GDPR 6 artikla) |
|---|---|
| Käyttäjätilin luonti ja ylläpito | Sopimus (6(1)(b)) |
| Laskutus ja maksut (Stripe) | Sopimus (6(1)(b)); arvonlisäverovelvollisen laskutusvelvollisuus AVL:n mukaan |
| Henkilötunnuksen käsittely (vain vuokranantajan oma) | Tietosuojalain 29 § (ks. kohta 5) |
| Vuokralaisten tietojen käsittely vuokranantajan puolesta | Käsittelijänä vuokranantajan ohjeiden mukaan (28 artikla); oikeusperuste on vuokranantajan (rekisterinpitäjän) oma peruste |
| Vuokrasopimusten sähköinen allekirjoitus | Sopimus (6(1)(b)) |
| Veroilmoitusten toimittaminen Verohallinnolle | Vuokranantajan lakisääteinen velvoite (6(1)(c)) käyttäjän aloitteesta; Salkkusen oma peruste on sopimuksen täyttäminen (6(1)(b)) sekä käsittelijä-/asiamiesrooli |
| Kustannus- ja vuokralaskenta, kuitit | Sopimus (6(1)(b)) |
| Pankkitietojen nouto ja täsmäytys (PSD2) | Sopimus (6(1)(b)); käyttäjän suostumus pankkiyhteydelle |
| Markkinapaikan tarjoukset ja panttivarat (kun ominaisuus otetaan käyttöön) | Sopimus (6(1)(b)) |
| Ei-välttämättömät analytiikka- ja virheseurantatiedot (PostHog, Sentry) | Suostumus (6(1)(a)) — ks. kohta 10 |
| Turvallisuus, väärinkäytösten estäminen ja oikeudelliset vaatimukset | Oikeutettu etu (6(1)(f)) |
Salkkunen käsittelee henkilötunnuksia kahdessa roolissa: (1) vuokranantajan oma henkilötunnus, jonka käyttäjä antaa vapaaehtoisesti vuokranantajaprofiiliinsa (Salkkunen rekisterinpitäjänä), ja (2) vuokralaisen henkilötunnus, jonka vuokranantaja voi vapaaehtoisesti syöttää vuokralaisen tietoihin vuokrasopimuksen osapuolen yksilöintiä varten (vuokranantaja rekisterinpitäjänä, Salkkunen käsittelijänä — ks. kohta 3).
Henkilötunnuksen käsittely perustuu tietosuojalain (1050/2018) 29 §:ään (sellaisena kuin se on muutettuna lailla 1225/2023, voimassa 1.1.2024 alkaen):
Henkilötunnuksen käsittely vuokraustoiminnassa on vahvistettu ratkaisussa KHO:2023:56 ("tietosuojalain 29 § mahdollistaa henkilötunnuksen käsittelyn vuokraustoiminnassa"), edellyttäen että GDPR:n 5 artiklan periaatteita noudatetaan. Sama tulkinta on tietosuojavaltuutetun ratkaisukäytännössä. KHO:2023:56 osoittaa samalla, että tämä ei syrjäytä tietojen minimointia — säännönmukainen henkilötunnuksen kerääminen myös alaikäisten lasten osalta todettiin tarpeettomaksi.
Vuokranantajan henkilötunnus tallennetaan pysyvästi vuokranantajaprofiiliin, koska:
Vuokralaisen henkilötunnus on vapaaehtoinen kenttä. Jos vuokranantaja syöttää sen, sitä käytetään vuokrasopimusosapuolen yksiselitteiseen yksilöintiin laadittavassa vuokrasopimuksessa (29 §:n 2 momentti) ja se tulostetaan sopimusasiakirjaan. Vuokralaistietojen rekisterinpitäjänä vuokranantaja vastaa siitä, että henkilötunnuksen kerääminen on kussakin tilanteessa tarpeellista (ks. KHO:2023:56 ja kohta 3).
Käsittelyssä noudatetaan tietojen minimoinnin (5(1)(c)) ja käyttötarkoitussidonnaisuuden (5(1)(b)) periaatteita. Henkilötunnusta ei merkitä tarpeettomasti asiakirjoihin (29 §:n 4 momentti), eikä sitä käytetä yksinomaan tunnistamiseen (29 §:n 5 momentti).
Käyttäjät (vuokranantajat): etu- ja sukunimi, sähköposti, puhelin (yksilöllinen), bcrypt-salasanahajautus, vapaaehtoinen syntymäaika, kutsukoodi, hankintalähde, tilin aikaleimat, tilaus- ja kokeilujakson tila, AI-skannauksen väärinkäyttölippu.
Vuokranantajaprofiilit: oikeushenkilön tyyppi (henkilö/yhtiö), toiminimi, Y-tunnus ja — yksityishenkilöille, vapaaehtoisesti annettuna — henkilötunnus (tallennetaan pysyvästi, ks. kohta 5).
Vuokralaiset: etu- ja sukunimi, puhelin, sähköposti sekä vapaaehtoisena kenttänä henkilötunnus (ks. kohta 5). Vuokranantaja syöttää tiedot; niitä käytetään vuokrasopimuksiin, sähköiseen allekirjoitukseen ja vuokraseurantaan. Henkilötunnus tulostetaan laadittuun vuokrasopimukseen osapuolen yksilöimiseksi.
Pankkitiedot (PSD2, luku vain Enable Bankingin kautta): pankkisession tunnus, pankin (ASPSP) nimi ja maa, tilin tunnukset, suostumuksen voimassaoloajat; haetut tapahtumat (summa, kirjauspäivä, maksajan nimi, viitenumero). Täsmäytyslokissa maksajan nimet HMAC-pseudonymisoituna; käyttäjä voi kieltäytyä tästä lokista. Suostumus uusitaan noin 180 päivän välein.
Vuokrasopimukset ja sähköinen allekirjoitus: vuokrasopimusasiakirjat (PDF) täysine osapuolitietoineen tallennetaan objektivarastoon. Allekirjoituspalvelun tarjoajalle lähetetään vain allekirjoittajan nimi ja sähköpostiosoite sekä allekirjoitettava asiakirja; allekirjoittaja tunnistautuu vahvasti (pankkitunnus / FTN) suoraan allekirjoituspalvelun kanssa — Salkkunen ei lähetä allekirjoittajan henkilötunnusta allekirjoituspalveluun. Allekirjoitetut PDF:t tallennetaan.
Verotus: täydet vuokratuotto-/kulutiedot kiinteistöittäin; veroilmoitukset (vuokranantajan henkilötunnus mukaan lukien) toimitetaan Verohallinnolle mTLS-rajapinnan kautta käyttäjän aloitteesta; toimituskuormat ja vastaukset tallennetaan.
Kulut ja tiedostot: kulukirjaukset, kuitit, kiinteistökuvat ja -asiakirjat itseisännöidyssä MinIO-objektivarastossa.
Markkinapaikka (tuleva ominaisuus, ei vielä käytössä): kun ominaisuus otetaan käyttöön: tarjouksen tekijän henkilöllisyyden varmennus (Signicat FTN), varmennussession tunnukset, tarjoussummat ja Stripe-maksuvälinetunnus (token, ei korttitietoja) panttivaroja varten.
Lokit: ilmoitusloki (kanava, vastaanottaja, otsikko, sisältö), auditointiloki, itseisännöidyt infrastruktuurilokit (30 vrk säilytys).
Tekniset tiedot: JWT-tunnistus (15 min access-token, HTTP-only refresh-eväste, Redis-revokointi), lokalisointiasetukset, IP-osoitteet ja laitetiedot (virheseuranta ja analytiikka).
Hosting: itseisännöity Docker VPS:llä EU:n palvelinsijainnissa; PostgreSQL, Redis ja MinIO yksityisessä verkossa; TLS Caddy/Let's Encrypt.
Henkilötietoja siirretään EU:n/ETA:n ulkopuolelle (lähinnä Yhdysvallat) seuraaville vastaanottajille: Anthropic, Stripe (USA-osuus), Google (USA-osuus), Sentry, Resend.
Salkkunen käyttää Anthropicin Claude-rajapintaa kuittien ja tuotujen asiakirjojen automaattiseen erittelyyn (OCR). Asiakirjat voivat sisältää nimiä, osoitteita ja henkilötunnuksen, jos se on asiakirjassa. Tietoja ei käytetä yksinomaan automatisoituun päätöksentekoon, jolla olisi oikeusvaikutuksia tai joka vaikuttaisi merkittävästi rekisteröityyn (GDPR 22 artikla); vuokra- tai luottopäätökset tekee vuokranantaja. Tekoäly toimii avustavana erittelytyökaluna. Käyttäjälle ilmoitetaan, milloin asiakirjan tiedot käsitellään tekoälypohjaisesti.
Välttämättömät: tunnistautumistokenit (localStorage + HTTP-only refresh-eväste), lokalisointi, käyttöliittymäasetukset. Näitä ei voi kieltää.
Ei-välttämättömät: PostHog-analytiikkaevästeet ja Sentry-virheseuranta. Näitä ei aseteta ilman suostumusta sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n ja ePrivacy-direktiivin 5 artiklan 3 kohdan mukaisesti. Suostumus on vapaaehtoinen ja peruutettavissa yhtä helposti kuin se annetaan. Ennen suostumusta ja evästeiden asettamista käyttäjälle näytetään suostumuspalkki.
| Tietoryhmä | Säilytysaika | Peruste |
|---|---|---|
| Käyttäjätili ja siihen liittyvät tiedot | Kunnes tili poistetaan; tietojen poisto tilin poistamisen yhteydessä | GDPR 5(1)(e) |
| Kirjanpito- ja verotusasiakirjat (Salkkusen oma laskutus) | Tilinpäätös, toimintakertomus ja kirjanpitokirjat 10 vuotta tilikauden päättymisestä; tositteet ja liikekirjeenvaihto 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi | Kirjanpitolaki 1336/1997, 2:10 § |
| Vuokranantajan verotustiedot (muistiinpanovelvollinen) | Muistiinpanot ja tositteet 6 vuotta verovuoden päättymistä seuraavan vuoden alusta (VML 12 §); Verohallinnon päätöksen 9 §:n mukaan yleensä 3 vuotta, erityistilanteissa 6 vuotta | VML 12 § |
| Arvonlisäverolaskut | AVL 209 n §: 6 vuotta — koskee verovelvollista elinkeinonharjoittajaa (ts. Salkkusen omaa laskutusta); yksityinen arvonlisäverosta vapaa vuokranantaja ei ole tämän sitoma (säilytys VML:n mukaan) | AVL 209 n § |
| Kiinteistöinvestointilaskut ja tositteet | 13 vuotta | AVL 209 q § |
| Täsmäytysauditointiloki | 30 vuorokautta (automaattinen poisto) | Toiminnallinen |
| Sentry-virheet | 90 vuorokautta | Toiminnallinen |
| Infrastruktuurilokit | 30 vuorokautta | Toiminnallinen |
| AI-skannauksen väärinkäyttötiedot | 3 kuukautta (automaattinen poisto) | Suhteellisuus |
Tilin poistaminen: käyttäjän pyynnöstä tili ja siihen liittyvät tiedot poistetaan kaikista tietokantatauluista (käyttäjät, vuokralaiset, vuokrasopimukset, vuokrat, kulut, pankkitiedot, lokit, asetukset) sekä objektivarastosta (kuitit, vuokrasopimus-PDF:t, valokuvat), jotta 17 artiklan poisto-oikeus ja 5(1)(e) artiklan säilytysrajoitus toteutuvat. Lakisääteisen säilytysvelvoitteen alaiset tiedot säilytetään velvoitteen edellyttämän ajan.
Tietojen siirrettävyys (20 artikla): käyttäjä voi ladata tietonsa palvelusta koneluettavassa muodossa (CSV-vienti, ZIP-paketti: profiili ja asetukset, kohteet, vuokralaiset, sopimukset, vuokrat, maksut, kulut, lainat, pankkiyhteydet, veroraportit).
Käytössä ovat TLS-salaus siirrossa, roolipohjaiset käyttöoikeudet, pseudonymisointi (maksajan nimien HMAC) täsmäytyslokissa, salasanojen bcrypt-hajautus ja lyhytaikaiset tunnistustokenit. Objektivaraston tiedostot (kuitit, sopimus-PDF:t, valokuvat) salataan myös levossa (SSE-KMS, GDPR 32 artikla).
Tietosuojavastaavaa ei ole nimetty. Henkilötunnus ei ole GDPR 9 artiklan erityinen henkilötietoryhmä, joten 37 artiklan 1 kohdan c alakohta ei edellytä tietosuojavastaavaa. 37 artiklan 1 kohdan b alakohta (laajamittainen säännöllinen ja järjestelmällinen seuranta) on tapauskohtainen; tietosuojavastaavan nimeäminen on suositeltavaa mutta ei selvästi pakollista.
Rekisteröidyllä on oikeus:
Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteessa info@pohjantahtikiinteistot.fi. Vastaamme 30 päivän kuluessa.
Vuokralaiset: vuokralainen voi käyttää oikeuksiaan ottamalla yhteyttä osoitteeseen info@pohjantahtikiinteistot.fi. Salkkunen välittää pyynnön vuokranantajalle (rekisterinpitäjälle) ja avustaa pyynnön käsittelyssä. Jos Salkkunen on kyseisen käsittelyn rekisterinpitäjä (kohta 3), Salkkunen käsittelee pyynnön suoraan. Vuokralaiselle annetaan tieto siitä, kumpi on rekisterinpitäjä kunkin tietoryhmän osalta.
Oikeuksien käyttö pyynnöstä osoitteeseen support@salkkunen.fi tai info@pohjantahtikiinteistot.fi.
Tätä selostetta voidaan päivittää lainsäädännön tai toiminnan muuttuessa. Päivitetty seloste julkaistaan palvelussa.
© 2026 Pohjantähti Kiinteistöt Oy. Kaikki oikeudet pidätetään.