Tietosuojaseloste

1. Rekisterinpitäjä

Palvelu

Hehta (hehta.fi)

Rekisterinpitäjä

täydennetään

Y-tunnus

täydennetään

Osoite

täydennetään

Tietosuoja-asiat

täydennetään

Hehta ei ole nimittänyt tietosuojavastaavaa, koska laki ei sitä edellytä. Tietosuoja-asioissa voit ottaa yhteyttä yllä olevaan osoitteeseen.

2. Mitä tietoja käsittelemme

Käyttäjätili

• Sähköpostiosoite ja salasana (salasana tallennetaan vain tiivisteenä — emme näe sitä).
• Etu- ja sukunimi, puhelinnumero ja postiosoite, jos annat ne.
• Tilin nimi, kielivalinta, tilin jäsenyydet ja roolit sekä kutsut tilille.
• Tieto siitä, onko sähköpostiosoitteesi vahvistettu.

Metsätiedot ja palvelun käyttö

• Metsätilat: kiinteistötunnukset, rajat, kunnat ja metsätilan postiosoite.
• Kuviot ja puustotiedot, hoitotyöt, hoitohistoria, arvonmääritykset ja hoitosuunnitelmat.
• Lataamasi tiedostot, kuten metsäsuunnitelmat ja rajaustiedostot.
• Kuvapisteet: valokuvat, niiden sijainti ja muistiinpanot. Kuvista poistetaan sijaintia lukuun ottamatta muut metatiedot ennen tallennusta.
• Verotusmerkinnät, kuten puukaupan tulot, menot ja Metka-tuet, jos kirjaat niitä.
• Tarjouspyynnöt ja puukauppailmoitukset sekä niihin saadut tarjoukset.

Tekniset tiedot

• IP-osoite, selaimen tunnistetiedot ja pyyntöjen ajankohdat palvelimen ja tietoturvan lokeissa.
• Kirjautumisen istuntotiedot evästeissä (ks. kohta 8).

Sijaintisi kartalla (Sijaintini-toiminto) näytetään vain selaimessasi: sitä ei tallenneta eikä lähetetä palvelimelle.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Emme lähetä markkinointiviestejä emmekä tee profilointia tai automaattisia päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavia vaikutuksia. Palvelun arvonmääritykset ovat laskennallisia arvioita metsästä, eivät päätöksiä sinusta.

4. Mistä tiedot saadaan

Saamme tiedot pääosin sinulta itseltäsi. Kun annat kiinteistötunnuksen, haemme kiinteistön rajat Maanmittauslaitoksen kiinteistörekisteristä ja kuviot puustotietoineen Suomen metsäkeskuksen avoimesta metsävaratiedosta. Kantohinnat saadaan Luonnonvarakeskukselta, sää- ja paloriskivaroitukset Ilmatieteen laitokselta ja suojelualueet Suomen ympäristökeskukselta. Emme hae näistä lähteistä omistajien henkilötietoja. Tarjoajien tiedot saadaan tarjouspyynnön lähettäjältä ja tarjoajilta itseltään.

5. Vastaanottajat ja palveluntarjoajat

Emme myy tai luovuta tietojasi kolmansille osapuolille markkinointiin. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat (henkilötietojen käsittelijät) käsittelysopimusten perusteella:

• Supabase — tietokanta, käyttäjätunnistus ja tiedostojen tallennus. Tiedot sijaitsevat Frankfurtissa (EU).
• Cloudflare — verkkopalvelun ajo, sisällönjakelu, välimuisti ja nimipalvelu.
• Resend — palvelun sähköpostit (vahvistus- ja salasanaviestit, tarjouspyynnöt ja ilmoitukset). Lähetys tapahtuu Irlannista (EU).
• Anthropic — vain jos käytät metsäsuunnitelman automaattista lukua: ladattu suunnitelma välitetään tekoälymallille tulkittavaksi.

Karttapohjat ladataan selaimeesi suoraan niiden tarjoajilta, jolloin tarjoaja näkee IP-osoitteesi: OpenStreetMap-säätiö (OpenStreetMap-karttapohja), EOX IT Services (Sentinel-2-satelliittikuva) ja Suomen metsäkeskus (metsäaineistojen karttatasot). Maanmittauslaitoksen kartat välitetään palvelimemme kautta. Osoitehaun hakusana välitetään palvelimeltamme Maanmittauslaitokselle ja tarvittaessa OpenStreetMapin Nominatim-palveluun. Uuden salasanan vuototarkistuksessa Have I Been Pwned -palveluun lähetetään vain salasanan tiivisteen viisi ensimmäistä merkkiä, josta salasanaa ei voi päätellä.

Kun lähetät tarjouspyynnön, valitsemasi vastaanottajat näkevät pyynnössä ne tiedot, jotka itse valitset jaettaviksi. Kun kutsut jäsenen tilillesi, hän näkee tilin metsätiedot.

6. Siirrot EU:n ja ETA:n ulkopuolelle

Tietokanta sijaitsee EU:ssa. Osa palveluntarjoajista (Cloudflare, Supabase, Resend ja Anthropic) on yhdysvaltalaisia yrityksiä tai niiden tytäryhtiöitä, jolloin tietoja voidaan käsitellä myös EU:n ja ETA:n ulkopuolella. Tällöin siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. OpenStreetMap-säätiö on Yhdistyneessä kuningaskunnassa, jolla on komission tietosuojan riittävyyttä koskeva päätös.

7. Säilytysajat

• Tilin ja metsätietojen tiedot säilytetään niin kauan kuin tilisi on olemassa.
• Kun poistat tilin (Asetukset → Poista tili ja kaikki tiedot), tilin tiedot ja siihen liittyvät tiedostot poistetaan heti. Palveluntarjoajien varmuuskopioista tiedot poistuvat niiden säilytysajan kuluessa.
• Roskakoriin siirretyt metsätilat ja kuviot säilyvät, kunnes palautat ne tai poistat tilin.
• Tarjouspyynnöt ja niihin saadut tarjoukset säilytetään pyynnön lähettäjän tilillä, kunnes tili poistetaan.
• Tekniset lokit säilyvät palveluntarjoajien järjestelmissä lyhyen ajan tietoturvan ja vianselvityksen vuoksi.
• Kirjanpitoon kuuluvia tietoja säilytetään kirjanpitolain edellyttämän ajan, jos sellaisia syntyy.

8. Evästeet ja selaimen tallennustila

Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä. Emme käytä analytiikka-, seuranta- tai mainosevästeitä, joten niihin ei tarvita suostumusta (sähköisen viestinnän palveluista annetun lain 205 §).

9. Tarjouspyyntöjen vastaanottajat ja tarjoajat

Jos sait tarjouspyynnön Hehtan kautta, sähköpostiosoitteesi ja mahdollinen nimesi on saatu pyynnön lähettäneeltä metsänomistajalta. Käytämme niitä tarjouspyynnön toimittamiseen ja tarjouksesi käsittelyyn. Tarjoukseen antamasi tiedot (yritys, yhteyshenkilö, puhelin, sähköposti, hinnat, ehdot ja liitteet) näkyvät tarjouspyynnön lähettäjälle. Suljetussa tarjouspyynnössä tarjoukset näkyvät vasta määräajan jälkeen. Et tarvitse Hehta-tiliä vastataksesi.

10. Oikeutesi

• Tarkastusoikeus ja siirto-oikeus — voit ladata kaikki tietosi koneluettavana tiedostona: Asetukset → Lataa tietoni.
• Oikaisu — voit korjata tietosi itse asetuksissa ja metsätilojen sivuilla.
• Poisto — voit poistaa tilisi ja kaikki tiedot itse: Asetukset → Poista tili ja kaikki tiedot.
• Käsittelyn rajoittaminen ja vastustaminen — voit pyytää käsittelyn rajoittamista ja vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Muissa pyynnöissä ota yhteyttä kohdassa 1 mainittuun osoitteeseen. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi.

11. Tietoturva

Yhteydet palveluun on salattu (HTTPS). Tietokannan käyttöoikeudet rajataan tilikohtaisesti, jolloin kukin käyttäjä näkee vain omien tiliensä tiedot. Tiedostot säilytetään yksityisissä tallennusalueissa, salasanat tiivisteinä ja tarjouspyyntöjen suljetut tarjoukset lukittuina määräaikaan asti.

12. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetulle:

13. Muutokset

Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu. Olennaisista muutoksista kerromme palvelussa. Voimassa oleva versio on aina tällä sivulla.