Tietosuojaseloste
Päivitetty 3.10.2026.
(In English: Privacy Policy)
Tässä tietosuojaselosteessa kerromme, miten Clouden Oy kerää ja käyttää henkilötietoja, kun käytät verkkosivustojamme ja palvelujamme. Kerromme myös, mitä voit itse valita ja mitä oikeuksia sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan.
1. Keitä olemme ja mitä tämä seloste koskee
Henkilötietojesi rekisterinpitäjä on:
Clouden Oy (Y-tunnus 2760188-5)
Kotikaivontie 2E, 00700 Helsinki
info@clouden.net
Ota yhteyttä osoitteeseen info@clouden.net kaikissa tietosuojaan liittyvissä asioissa, myös kun haluat käyttää oikeuksiasi.
Tämä seloste koskee verkkosivustojamme, kuten clouden.net, webcat.fi ja tuntikirjaus.fi, sekä käyttöehdoissamme kuvattuja palveluja, kuten WebCatia ja Tuntikirjausta.
Kun toimimme yritysasiakkaan puolesta. Yritysasiakas voi käsitellä palveluissamme muiden ihmisten henkilötietoja. Yritys voi esimerkiksi kirjata työntekijöidensä työtunnit Tuntikirjaukseen tai tallentaa sinne omien asiakkaidensa yhteystiedot.
- Tällöin yritysasiakas on näiden tietojen rekisterinpitäjä, ja me käsittelemme niitä sen puolesta henkilötietojen käsittelysopimuksemme (Data Processing Agreement) mukaisesti.
- Jos olet tällaisen yrityksen työntekijä tai asiakas, ota ensin yhteyttä yritykseen. Se päättää, miten tietojasi käytetään.
- Tämä seloste koskee silti tietoja, joita käsittelemme omiin tarkoituksiimme, kuten käyttäjätilin tietoja ja laskutusta.
2. Mitä tietoja keräämme
Tiedot, jotka annat meille
- Käyttäjätilin tiedot. Sähköpostiosoitteesi ja salasanasi, kun rekisteröidyt. Salasanoja käsittelee Amazon Cognito. Voit lisätä muitakin tietoja, kuten nimesi, puhelinnumerosi ja osoitteesi, mutta emme vaadi niitä.
- Laskutustiedot. Jos ostat jotakin, annat meille laskutustiedot: nimen, osoitteen ja yrityksiltä myös Y-tunnuksen ja ALV-tunnisteen. Stripe käsittelee maksukorttisi tiedot puolestamme.
- Sisältösi. Kaikki, mitä tallennat palveluihimme, kuten kohdassa 3 kuvataan.
- Yhteydenotot. Kun otat meihin yhteyttä sähköpostilla tai muuten, säilytämme kopion viesteistä pyyntösi käsittelyä varten.
Tiedot, jotka keräämme automaattisesti
- Lokitiedot. Palvelimemme tallentavat pyynnöistä teknisiä tietoja, kuten IP-osoitteen, selaimen tyypin, päivämäärän ja kellonajan sekä pyydetyn osoitteen. Käytämme niitä palvelujemme ylläpitoon ja suojaamiseen sekä virheiden selvittämiseen.
- Käyttötiedot. Tallennamme, mitä käyttäjätililläsi tapahtuu, kuten ostot, asetusten muutokset sekä verkkotunnuksen tai kirjauksen muutoshistorian, jotta palvelut toimivat ja näet, mitä on tehty.
- Verkkosivustojen analytiikka. Jos sallit analytiikkaevästeet, käytämme Google Analyticsia selvittääksemme, miten verkkosivustojamme käytetään. Osalla sivustoistamme on käytössä myös oma evästeetön analytiikkamme, joka tallentaa vieraillut sivut ja viittaavan sivun satunnaisen istuntotunnisteen kanssa. Se hävittää IP-osoitteen, kun on selvittänyt sen perusteella kävijän maan. Katso kohta 9.
- Mainonnan mittaus. Jos sallit analytiikkaevästeet, WebCat käyttää myös Google Adsia mitatakseen, mitkä mainokset johtavat tilaukseen. Kun tilaus on maksettu, WebCat lähettää Googlelle tilauksen tunnisteen, summan ja valuutan.
Tiedot, jotka saamme muilta
- Maksunvälittäjät. Stripe kertoo meille, onnistuiko maksu, ja antaa tiedot, joita tarvitsemme kuitteihin ja kirjanpitoon.
- Verkkotunnusrekisterit ja verkkotunnusvälittäjät. Verkkotunnusrekisterit ja verkkotunnusvälittäjät (registrar) kertovat meille verkkotunnustesi tilan.
- Liittämäsi palvelut. Jos liität palveluun jonkin toisen palvelun, kuten GitHubin Tuntikirjaukseen, saamme kohdassa 3 kuvatut tiedot.
- Muut organisaatiosi jäsenet. Jos joku kutsuu sinut organisaatioon jossakin palvelussamme, saamme sähköpostiosoitteesi häneltä.
3. Palvelukohtaiset tiedot
WebCat
Verkkotunnusten yhteystiedot. WebCat tallentaa verkkotunnusten haltijoiden ja muiden yhteyshenkilöiden yhteystiedot:
- nimen, organisaation, sähköpostiosoitteen, puhelinnumeron ja postiosoitteen
- yksityishenkilön .fi-verkkotunnuksesta henkilötunnuksen tai syntymäajan, jota .fi-rekisteri edellyttää
- organisaatiosta sen Y-tunnuksen.
Lähetämme nämä tiedot verkkotunnuksen rekisterille ja käyttämällemme verkkotunnusvälittäjälle, koska verkkotunnusta ei voi rekisteröidä ilman niitä.
Verkkotunnukset, DNS-tietueet ja tilaukset. WebCat tallentaa verkkotunnuksesi, DNS-vyöhykkeet ja -tietueet, valvontakohteet, tilaukset, ostoskorit ja muutoshistorian. DNS-vyöhyke on julkista teknistä tietoa, jonka DNS jakaa maailmanlaajuisesti, joten älä tallenna tietueisiin henkilötietoja.
Ylläpito- ja palvelinominaisuudet. WebCatin ylläpito- ja palvelinominaisuudet toimivat omalla Cloudora-alustallamme. Kun käytät niitä, Cloudora tallentaa sinne viemäsi verkkosivustot, tiedostot ja asetukset sekä saa käyttäjätunnisteesi ja sähköpostiosoitteesi, jotta se tietää, kenen ne ovat.
Oheistuotetilaukset. Kun tilaat oheistuotteita, WebCat tallentaa tilauksen sekä vastaanottajan nimen, yrityksen, toimitusosoitteen, sähköpostiosoitteen ja puhelinnumeron. Lähetämme ne Printfulille, joka painaa tuotteen ja toimittaa sen sinulle ja voi käyttää sähköpostiosoitetta ja puhelinnumeroa toimituksen hoitamiseen.
Tekoälyn nimiehdotukset. WebCat tallentaa kuvauksen, jonka kirjoitat saadaksesi ehdotuksia verkkotunnusten nimiksi. Lähetämme sen EU:ssa toimivalle Amazon Bedrockin tekoälymallille, joka tuottaa ehdotukset.
Tuntikirjaus
- Organisaatiot ja jäsenet. Tuntikirjaus tallentaa:
- kunkin organisaation nimen sekä sen jäsenten ja kutsuttujen jäsenten sähköpostiosoitteet ja roolit
- organisaation laskutustiedot, jos organisaatio antaa ne: nimen, Y-tunnuksen, ALV-tunnisteen, osoitteen, yhteystiedot ja pankkitilin.
- Työtiedot. Tuntikirjaus tallentaa asiakkaat (nimi, Y-tunnus, ALV-tunniste, osoite ja yhteyssähköposti), projektit, kategoriat, laskutushinnat, tuntikirjaukset kuvauksineen, laskut ja liukumasaldot.
- Tekoälyavustaja. Kun käytät avustajaa, Tuntikirjaus tallentaa viestisi ja avustajan vastaukset.
- Käsittelemme niitä EU:ssa toimivassa Amazon Bedrockissa, emmekä käytä niitä tekoälymallien kouluttamiseen.
- Jos avustaja tekee puolestasi kirjauksen, kirjausta pyytänyt viesti tallennetaan kirjauksen yhteyteen.
- API-avaimet. Tuntikirjaus tallentaa API-avaimet ja niiden kuvaukset.
- GitHub-integraatio. Jos organisaatiosi liittää GitHubin, Tuntikirjaus tallentaa liitetyn GitHub-tilin ja -repositoriot sekä jäsenten GitHub-käyttäjänimet. Se tallentaa myös tietoja repositorioihin lähetetyistä muutoksista (commiteista): muutoksen tunnisteen, viestin, linkin sekä tekijän GitHub-käyttäjänimen ja sähköpostiosoitteen.
- Tuonnit ja viennit. Tuntikirjaus tallentaa tiedostot, jotka lataat palveluun tuontia varten, sekä luomasi vientitiedostot.
4. Miten ja miksi käytämme tietoja
| Käyttötarkoitus | Käsittelyn oikeusperuste (GDPR:n 6 artikla) |
|---|---|
| Käyttämiesi palvelujen tarjoaminen: käyttäjätilin luominen ja ylläpito, sisältösi tallentaminen, verkkotunnusten rekisteröinti, maksujen käsittely, palveluun liittyvien sähköpostien lähettäminen ja asiakastuki | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Kirjanpito ja kuitit, viranomaisten lainmukaisiin pyyntöihin vastaaminen ja verkkotunnusrekisterien sääntöjen noudattaminen | Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) |
| Palvelujemme ja käyttäjiemme suojaaminen: väärinkäytösten, petosten ja tietoturvapoikkeamien havaitseminen sekä virheiden selvittäminen | Oikeutettu etumme tarjota turvallisia ja luotettavia palveluja (6 artiklan 1 kohdan f alakohta) |
| Palvelujemme kehittäminen koostettujen käyttötietojen ja oman evästeettömän analytiikkamme perusteella | Oikeutettu etumme kehittää palvelujamme (6 artiklan 1 kohdan f alakohta) |
| Verkkosivustojen analytiikka Google Analyticsin evästeillä | Suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa |
| Mainonnan konversioiden mittaaminen WebCatissa Google Adsin evästeillä | Suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa |
| Palveluistamme kertominen asiakkaille sähköpostilla | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) tai suostumuksesi, jos laki sitä edellyttää. Voit kieltäytyä viesteistä milloin tahansa |
Emme tee sinua koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella siten, että niillä olisi sinuun oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.
Pakollisiksi merkittyjen tietojen antaminen on sopimuksen edellytys. Ilman niitä emme voi tarjota palvelua.
5. Tietojen luovuttaminen
Luovutamme henkilötietoja vain seuraavissa tilanteissa:
- Palveluntarjoajat (alikäsittelijät). Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme, kuten Amazon Web Servicesiä palvelujen ylläpitoon ja Stripeä maksuihin. Alikäsittelijöiden luettelosta näet jokaisen niistä, mitä se tekee ja missä se käsittelee tietoja. Jokaista sitoo sopimus, joka velvoittaa sen suojaamaan tiedot.
- Verkkotunnusrekisterit ja verkkotunnusvälittäjät. Kun rekisteröit verkkotunnuksen, luovutamme haltijan tiedot verkkotunnuksen rekisterille (.fi-verkkotunnuksissa esimerkiksi Traficomille) ja käyttämällemme verkkotunnusvälittäjälle (esimerkiksi Enomille). Ne käsittelevät tietoja rekisterinpitäjinä omien sääntöjensä mukaan ja voivat julkaista osan tiedoista julkisissa hakemistoissa.
- Ihmiset, joiden kanssa teet työtä. Tuntikirjauksessa organisaation omistaja, ylläpitäjät ja jäsenet näkevät organisaation tiedot roolinsa mukaan. Jos lähetät laskun asiakkaallesi, asiakkaasi näkee laskun tiedot.
- Lakisääteiset vaatimukset. Voimme luovuttaa tietoja, kun laki sitä edellyttää, esimerkiksi tuomioistuimen määräyksen tai viranomaisen lainmukaisen pyynnön vuoksi. Voimme luovuttaa niitä myös, jos se on tarpeen Cloudenin, käyttäjiemme tai muiden oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi.
- Liiketoimintakaupat. Jos Clouden tai jokin sen palveluista myydään tai sulautetaan toiseen yritykseen, henkilötietoja voidaan siirtää uudelle omistajalle, jonka on edelleen noudatettava tätä selostetta.
- Suostumuksellasi. Luovutamme tietoja muulla tavoin, kun pyydät meitä tekemään niin.
6. Siirrot EU:n ulkopuolelle
Säilytämme palvelujemme tiedot Euroopan unionissa, pääasiassa Amazon Web Servicesin Irlannin alueella.
Osaa tiedoista käsitellään EU:n tai Euroopan talousalueen (ETA) ulkopuolella:
- Sisällönjakelu. Amazon CloudFront jakelee verkkosivustojamme maailmanlaajuisen reunapisteverkon kautta, ja osa tietoturva- ja varmennepalveluista toimii Yhdysvalloissa.
- Maksut. Stripe voi käsitellä maksutietoja Yhdysvalloissa.
- Analytiikka ja mainonta. Google Analyticsin tietoja ja WebCatin lähettämiä Google Adsin konversiotietoja kerätään vain suostumuksellasi, ja ne käsitellään Yhdysvalloissa.
- Sisäiset ilmoitukset. Käytämme yhdysvaltalaista Slackia sisäisiin ilmoituksiin palvelujemme tapahtumista, kuten virheistä ja uusista asiakkaista.
- GitHub. GitHub-integraatio vaihtaa tietoja yhdysvaltalaisen GitHubin kanssa.
- Verkkotunnusvälittäjät. Muiden kuin .fi-verkkotunnusten verkkotunnusvälittäjät sijaitsevat Yhdysvalloissa tai Kanadassa.
- Oheistuotteet. WebCat-oheistuotteet valmistava ja toimittava Printful on yhdysvaltalainen yritys, ja se voi valmistaa tilauksesi jossakin tuotantolaitoksessaan EU:ssa tai sen ulkopuolella.
- Varmuuskopiot. Osa WebCatin laskutustiedoista kopioidaan varmuuskopioksi AWS:n Yhdysvalloissa sijaitsevalle alueelle.
Kun henkilötietoja siirretään ETA:n ulkopuolelle, varmistamme niiden suojan:
- Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä, kuten EU–Yhdysvallat-tietosuojakehyksellä siihen sertifioitujen yritysten osalta
- komission vakiosopimuslausekkeilla tai
- kun verkkotunnus rekisteröidään ETA:n ulkopuolisen verkkotunnusvälittäjän kautta, sillä perusteella, että siirto on välttämätön tilauksesi toteuttamiseksi (GDPR:n 49 artikla).
7. Kuinka kauan säilytämme tietoja
Säilytämme henkilötietoja vain niin kauan kuin tarvitsemme niitä tässä selosteessa kuvattuihin tarkoituksiin tai niin kauan kuin laki edellyttää.
| Tiedot | Säilytysaika |
|---|---|
| Käyttäjätilin tiedot ja sisältösi | Niin kauan kuin käyttäjätilisi on olemassa. Kun poistat käyttäjätilisi tai yksittäisen kohteen, poistamme sen aktiivisista järjestelmistämme |
| Varmuuskopiot | Poistetut tiedot häviävät varmuuskopioistamme 35 päivän kuluessa |
| Palvelin- ja sovelluslokit sekä sisäiset ilmoitukset virheistä ja tapahtumista | Enintään 1 vuosi |
| Maksu- ja kirjanpitotiedot, kuten kuitit, laskut ja niihin liittyvät asiakastiedot Stripessä | Niin kauan kuin kirjanpitolaki edellyttää, yleensä 6 vuotta tilikauden päättymisestä ja osa tiedoista enintään 10 vuotta |
| Verkkotunnusten yhteystiedot | Niin kauan kuin verkkotunnusta hallinnoidaan käyttäjätilisi kautta ja sen jälkeen niin kauan kuin rekisterin säännöt tai laki edellyttävät |
| Avustajan keskustelut | 30 päivää. Viesti, jolla sisältöä on luotu tai muutettu, säilytetään sen yhteydessä niin kauan kuin sisältö on olemassa |
| Google Analyticsin tiedot | Enintään 14 kuukautta |
| Google Adsin konversiotiedot | Google säilyttää tiedot oman säilytyskäytäntönsä mukaisesti |
| Asiakastuen sähköpostit | Niin kauan kuin pyyntösi käsittely vaatii ja enintään 3 vuotta viimeisestä yhteydenotosta |
Jos palvelussa on organisaatioita, kaikki, mitä jäsen luo organisaatiossa, kuuluu kyseiselle organisaatiolle, ja sitä säilytetään niin kauan kuin organisaatio säilyttää sen, myös sen jälkeen, kun jäsen on poistunut organisaatiosta tai poistanut käyttäjätilinsä.
8. Tietoturva
Käyttämämme tietoturvatoimet kuvataan henkilötietojen käsittelysopimuksessamme.
9. Evästeet ja vastaavat tekniikat
Eväste on pieni tieto, jonka verkkosivusto tallentaa selaimeesi. Verkkosivustot voivat käyttää samaan tarkoitukseen myös selaimen paikallista tallennustilaa (local storage). Käytämme molempia alla kuvatuilla tavoilla.
Välttämättömät. Nämä tarvitaan palvelujen toimintaan, joten ne eivät edellytä suostumustasi:
- Kirjautumistunnisteet. Amazon Cognito tallentaa nämä paikalliseen tallennustilaan, kun olet kirjautuneena WebCatiin tai Tuntikirjaukseen.
- Asetuksesi. Tallennamme kielesi ja evästevalintasi paikalliseen tallennustilaan. Clouden.netissä tallennamme myös väriteemasi, jos valitset vaalean tai tumman teeman.
- Maksut. Palvelumme lataavat Stripen maksukomentosarjan, joka asettaa evästeitä maksujen käsittelyä ja petosten estämistä varten.
Analytiikka, vain suostumuksellasi:
- Google Analytics. Sen evästeet asetetaan vain, jos valitset evästeilmoituksesta ”Hyväksyn”. Niillä mitataan, miten verkkosivustojamme käytetään.
- Google Ads. Sen eväste asetetaan WebCatissa vain, jos valitset ”Hyväksyn”. Se yhdistää tekemäsi tilauksen siihen mainokseen, jonka kautta tulit, jotta voimme mitata, mitkä mainokset toimivat.
- Jos kieltäydyt. Jos valitset ”Vain välttämättömät evästeet”, Google Analyticsia ja Google Adsia ei ladata, eivätkä ne saa käynnistäsi mitään tietoja.
Oma analytiikkamme. Osalla sivustoistamme käytettävä oma evästeetön analytiikkamme ei tallenna selaimeesi mitään.
Valinnan muuttaminen. Voit muuttaa valintaasi milloin tahansa tyhjentämällä selaimesi tallennustilan kyseisen sivuston osalta, jolloin evästeilmoitus tulee uudelleen näkyviin. Useimmissa selaimissa voi myös estää tai poistaa evästeitä, mutta jotkin toiminnot eivät ehkä toimi ilman niitä.
10. Oikeutesi
Tietosuoja-asetuksen mukaan sinulla on oikeus:
- saada pääsy sinusta säilyttämiimme henkilötietoihin ja saada niistä jäljennös
- oikaista virheelliset tai puutteelliset tiedot
- poistaa tietosi esimerkiksi poistamalla käyttäjätilisi, ellei laki velvoita meitä säilyttämään niitä
- rajoittaa tietojesi käsittelyä tietyissä tilanteissa
- vastustaa oikeutettuun etuumme perustuvaa käsittelyä, myös suoramarkkinointia
- siirtää tiedot järjestelmästä toiseen eli saada tietosi siirrettävässä muodossa, minkä voit Tuntikirjauksessa tehdä myös itse vientitoiminnolla
- peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen. Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.
Kun haluat käyttää oikeuksiasi, ota yhteyttä osoitteeseen info@clouden.net. Voimme joutua ensin varmistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa.
Jos tietosi ovat yritysasiakkaan organisaatiossa, kuten kohdassa 1 kuvataan, välitämme pyyntösi kyseiselle asiakkaalle.
Valitukset. Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto.
11. Lapset
Palvelujamme ei ole tarkoitettu lapsille. Palvelujen käyttäjän on oltava vähintään 16-vuotias, emmekä tietoisesti kerää nuorempien lasten henkilötietoja.
12. Muutokset tähän selosteeseen
Päivitämme tätä selostetta, kun palvelumme tai lainsäädäntö muuttuu. Julkaisemme uuden version tällä sivulla ja päivitämme ylälaidan päivämäärän. Jos muutos vaikuttaa olennaisesti siihen, miten käytämme henkilötietojasi, kerromme siitä myös sähköpostilla tai palvelussa.
Lähdemaininta ja lisenssi
Tämä tietosuojaseloste on käännös Cloudenin englanninkielisestä Privacy Policystä, joka on muokattu Automatticin tietosuojakäytännöstä (Automattic Privacy Policy). Automattic lisensoi sen CC BY-SA 4.0 -lisenssillä. Myös tämä käännös on saatavilla CC BY-SA 4.0 -lisenssillä.