Tietosuojaseloste
Versio 2026-10-17.2. EU:n yleisen tietosuoja-asetuksen (GDPR) 13 artiklan mukainen informointi.
1. Rekisterinpitäjä
tajalo.fi
04320
Tietosuoja-asiat: tajalo.support@gmail.com
Palvelulla ei ole nimettyä tietosuojavastaavaa. Kaikki tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää yllä olevaan osoitteeseen.
2. Mitä tietoja käsittelemme
- Kokeilu ilman tiliä: et anna nimeä, sähköpostiosoitetta etkä salasanaa. Tallennamme antamasi osoitteen, tiedon käyttöehtojen hyväksymisestä ja istunnon, jolla näet oman laskelmasi.
- Tilitiedot (vain ylläpidon luomat tilit): sähköpostiosoite, salasanan tiiviste (salasanaa ei tallenneta), palvelutaso ja tieto käyttöehtojen hyväksymisestä.
- Antamasi lohkoketjuosoitteet ja niiden julkiset tapahtumat, jotka haemme lohkoketjusta. Tapahtumat ovat julkisia, mutta kun ne yhdistetään sinuun (kokeiluusi tai tiliisi), ne ovat henkilötietoja.
- Lataamasi tiedostot, eli pörssien tapahtumahistoriat CSV-muodossa. Ne voivat sisältää nimesi, sähköpostiosoitteesi, pörssin käyttäjätunnuksen ja kaupat. Tiedostot tallennetaan salattuina, ja niiden kaupat, talletukset ja nostot luetaan laskelmaan. Käyttäjätunnuksia, nimiä ja osoitteita ei tallenneta laskelmaan.
- Laskennan tulokset: luovutusvoitot ja -tappiot, kulut ja veroarvio. Nämä ovat taloudellisia tietoja.
- Avustajakeskustelut, jos käytät tekoälyavustajaa, sekä tieto tekoälyn käytön määrästä (malli, käytetyt tokenit, kustannus).
- Ostot: mitä olet ostanut ja milloin. Maksut käsittelee Stripe. Emme saa korttitietojasi.
- Tekniset tiedot: istuntoeväste, selaimen tunnistetieto (user agent) istunnon ajan sekä tapahtumaloki (esimerkiksi kirjautumiset ja tilin sulkeminen). Lokeissa IP-osoite on vain suolattuna tiivisteenä. Selväkielisiä IP-osoitteita ei tallenneta, eikä niitä ole palvelimen sovelluslokeissa. Kokeilujen määrää rajoitetaan IP-osoitteen perusteella; rajoitus pidetään vain palvelimen muistissa.
Emme pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja. Älä kirjoita niitä avustajalle.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Tili, tapahtumien haku, luokittelu, hinnoittelu, verolaskelma ja raportit | Sopimus (GDPR 6 art. 1 b) |
| Tekoälyavustaja, kun käytät sitä | Sopimus (6 art. 1 b) |
| Maksut ja kirjanpito | Lakisääteinen velvoite (6 art. 1 c), kirjanpitolaki |
| Tietoturva ja väärinkäytösten estäminen: kirjautumisrajoitukset, tapahtumaloki ja varmuuskopiot | Oikeutettu etu (6 art. 1 f): palvelun ja käyttäjien tietojen suojaaminen |
Emme käytä tietojasi markkinointiin emmekä profilointiin. Emme myy niitä emmekä käytä niitä tekoälymallien kouluttamiseen. Laskelma on apuväline. Siitä ei seuraa automaattisia päätöksiä, joilla olisi sinuun oikeusvaikutuksia: päätät itse, mitä ilmoitat Verohallinnolle.
4. Kenelle tietoja luovutetaan
Käytämme seuraavia henkilötietojen käsittelijöitä ja palveluja. Kukin saa vain tehtävänsä vaatimat tiedot:
- Hetzner Online GmbH (Saksa): palvelin, tietokanta ja varmuuskopiot. Konesali sijaitsee Helsingissä.
- Stripe: maksujen käsittely, kun ostat jotakin.
- Google: kirjautuminen, jos valitset Google-kirjautumisen.
- Anthropic: kielimalli kahteen tehtävään.
- Tekoälyavustaja, kun käytät sitä. Mallille lähetetään kysymyksesi, keskustelun aiemmat viestit ja tiivistelmä laskelmastasi (summat, osoitteet ja tiedostojen nimet), mutta ei sähköpostiosoitettasi eikä nimeäsi.
- Pörssitiedoston muodon tulkinta, kun laskuri ei tunne muotoa entuudestaan. Mallille lähetetään tiedoston nimi, sarakkeiden nimet ja enintään 15 riviä. Käyttäjätunnukset, nimet, sähköpostiosoitteet, osoitteet ja transaktiotunnisteet on peitetty. Malli kirjoittaa vain kuvauksen tiedoston rakenteesta, ja laskuri lukee rivit itse.
- Lohkoketjun tietolähteet (Etherscan ja julkiset RPC-solmut): tapahtumia haettaessa niille lähetetään lohkoketjuosoite ja palvelimemme IP-osoite. Mitään muuta sinusta ei lähetetä.
- Hintalähteet (CoinGecko, DefiLlama, Euroopan keskuspankki): niille lähetetään vain tokenit ja päivämäärät, ei sinua koskevia tietoja.
Viranomaisille luovutamme tietoja vain lain velvoittamana.
Siirrot EU:n ja ETA:n ulkopuolelle: osa käsittelijöistä (Anthropic, Stripe, Google, Etherscan) voi käsitellä tietoja EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai komission hyväksymiin vakiosopimuslausekkeisiin. Saat lisätietoa siirroista yhteysosoitteestamme.
5. Kuinka kauan tietoja säilytetään
| Tieto | Säilytysaika |
|---|---|
| Kokeilu: osoite, tapahtumat, arvio, istunto | 7 päivää. Jos valitset ”Poista tietoni nyt”, istunto päättyy heti ja tiedot poistetaan vuorokauden kuluessa. Varmuuskopioista tiedot poistuvat viimeistään 14 päivää myöhemmin. |
| Tili, osoitteet, tapahtumat, tiedostot, tulokset, keskustelut | Niin kauan kuin tili on olemassa. Kun suljet tilin, kirjautuminen ja käsittely loppuvat heti. Tiedot poistetaan pysyvästi 7 päivän kuluessa ja varmuuskopioista viimeistään 14 päivää sen jälkeen. |
| Avustajakeskustelu | Kunnes tyhjennät sen tai suljet tilin |
| Kirjautumisistunnot | 14 päivää |
| Tapahtumaloki (IP-osoitteen tiiviste) | 12 kuukautta |
| Taustatöiden tila (haku, laskenta) | 90 päivää |
| Poistetun tilin satunnainen tunniste (ei muita tietoja) | 30 päivää, jotta tili ei palaa, jos varmuuskopio joudutaan palauttamaan |
| Ostot ja kuitit | Kirjanpitolain vaatiman ajan kirjanpidossa ja Stripessä, myös tilin sulkemisen jälkeen |
Palvelu ei ole arkisto. Lataa raporttisi (PDF ja CSV) itsellesi, sillä verotukseen liittyvät tositteet on säilytettävä itse.
6. Oikeutesi
- Pääsy tietoihin ja siirrettävyys: Oma arvio -sivulta (tai tilin Tili-sivulta) saat kaikki tietosi koneluettavana JSON-tiedostona.
- Oikaisu: voit poistaa ja lisätä osoitteita ja tiedostoja itse. Sähköpostiosoitteen muutosta voit pyytää yhteysosoitteesta.
- Poisto: valitse Oma arvio -sivulla ”Poista tietoni nyt” (tilillä: sulje tili Tili-sivulla). Tiedot poistetaan kohdassa 5 kerrotussa ajassa. Avustajakeskustelun voit tyhjentää milloin tahansa.
- Käsittelyn rajoittaminen ja vastustaminen: voit pyytää niitä yhteysosoitteesta, kun käsittely perustuu oikeutettuun etuun.
Vastaamme pyyntöihin viimeistään kuukauden kuluessa. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
7. Evästeet
Käytämme vain yhtä välttämätöntä evästettä: istuntoevästettä, jolla palvelu tunnistaa sinun laskelmasi (kokeilussa enintään 6 päivää). Siinä on satunnainen tunniste, ja se poistuu, kun poistat tietosi tai istunto vanhenee. Emme käytä analytiikka-, mainos- emmekä kolmansien osapuolten evästeitä. Jos kirjaudut Googlella, Googlen kirjautumissivu käyttää Googlen omia evästeitä.
8. Tietoturva
Liikenne on salattu (HTTPS). Salasanat tallennetaan vain tiivisteinä (scrypt), ja ladatut tiedostot salataan (AES-256-GCM). Varmuuskopiot ovat salattuja. Palvelun tietokanta on erillään muista tietokannoista, ja sovelluksen tietokantaoikeudet on rajattu siihen, mitä palvelu tarvitsee. Jokainen tietokantakysely on rajattu omaan tiliisi. Palvelin on suojattu palomuurilla, ja ylläpitoon pääsee vain avaimella.
Jos tietoturvaloukkaus vaarantaa tietosi, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa. Jos loukkauksesta aiheutuu sinulle todennäköisesti korkea riski, ilmoitamme myös sinulle.
9. Muutokset
Kun tähän selosteeseen tehdään olennainen muutos, pyydämme sinua hyväksymään uuden version, kun seuraavan kerran käytät palvelua. Nykyinen versio on 2026-10-17.2.