Tietosuojakäytäntö

Päivitetty viimeksi: 18 May 2026 · Versio: 1.0

1. Keitä olemme

Workio Android -sovelluksen ja sivuston workio-app.com yhteydessä käsiteltyjen henkilötietojen rekisterinpitäjä on:

Innovatek di Cafaro Carmelina
P.IVA / ALV-numero: 06424410659
Sähköposti: privacy@workio-app.com

Toimimme rekisterinpitäjänä niiden rajattujen identiteetti- ja tilaustietojen osalta, joita säilytämme pilvitoimintojen ylläpitämiseksi. Workiolla luomasi yritysdokumentit (tarjoukset, laskut, asiakastiedot ja niin edelleen) pysyvät laitteellasi yksinomaisessa hallinnassasi — emme toimi näiden tietojen osalta rekisterinpitäjänä emmekä henkilötietojen käsittelijänä.

2. Milloin tämä käytäntö soveltuu

Tämä käytäntö kattaa:

• Sivuston workio-app.com
• Google Playssa saatavilla olevan Workio Android -sovelluksen
• Workio-pilvipalvelut (tili, jakaminen, varmuuskopiointi, tilauksen vahvistus), kun päätät käyttää niitä

Se ei kata kolmansien osapuolten palveluja, joiden kautta saatat jakaa Workiolla luomiasi dokumentteja (esimerkiksi sähköpostipalveluja, pikaviestisovelluksia tai pilvitallennustiloja, joita käytät Androidin jakovalikon kautta). Kun napautat "jaa" ja valitset kohteen, kohteen tietosuojakäytäntö astuu voimaan.

3. Mitä tietoja käsittelemme

3.1 Ilman pilvitoimintoja (oletus)

Jos käytät ilmaista, paikallista versiota etkä koskaan kirjaudu sisään, Workio kerää:

• Diagnostiikkatiedot (Firebase Crashlytics): kaatumisten pinotulosteet, laitemalli, käyttöjärjestelmäversio ja anonyymi asennustunniste. Käytetään vain virheiden korjaamiseen.
• Anonyymit käyttötiedot (Firebase Analytics): ominaisuustason tapahtumat ilman henkilökohtaisia tunnisteita. Voit kieltäytyä sovelluksesta käsin.

Emme kerää: asiakkaitasi, dokumenttejasi, tuotteitasi, logoasi tai yritysprofiiliasi. Ne säilyvät sovelluksen paikallisessa tietokannassa, eikä niitä koskaan välitetä.

3.1bis Sivuston analytiikka (vain suostumuksellasi)

Jos — ja vain jos — hyväksyt analytiikkavaihtoehdon evästebannerissa osoitteessa workio-app.com, sivusto lataa Google Analytics 4:n mitatakseen sivunäyttöjen, navigointipolkujen ja maan kokonaismääriä kaupunkitasoisella tarkkuudella. IP-osoitteet anonymisoidaan ennen jatkokäsittelyä. Kunnes hyväksyt, GA4 toimii Consent Mode v2 -tilassa: vain evästeetön ja tunnisteeton pingaus lähetetään. Voit muuttaa valintaasi milloin tahansa evästekäytäntösivulta. Katso evästekäytäntö täydellisestä evästeluettelosta.

3.2 Kun kirjaudut sisään (Pro-tilaus, pilvijako tai varmuuskopiointi)

Google-kirjautumisen kautta saamme Googlelta:

• Sähköpostiosoitteesi (Googlen vahvistama)
• Näyttönimesi
• Kielialueesi (kielipreferenssi)
• Google subject -tunnisteen — vakaa, läpinäkymätön merkkijono, jolla yhdistetään tilisi uudelleen tulevissa kirjautumisissa

Emme saa Google-salasanaasi, profiilikuvaasi emmekä yhteystietoluetteloasi.

3.3 Kun käytät pilvijakoa

Kun luot jaettavan linkin dokumentille, luotu PDF ladataan Azure Blob Storageen EU:hun. Linkki osoittaa läpinäkymättömään tunnisteeseen; tallennamme katselukerrat ja, jos asiakkaasi allekirjoittaa, allekirjoituskuvan. Voit peruuttaa linkin milloin tahansa.

3.4 Kun käytät salattua varmuuskopiointia (Pro)

Paikallinen tietokantasi salataan laitteella ja tuloksena syntyvä binääriblob ladataan Azure Blob Storageen EU:hun. Tallennamme blobin, sen koon ja sen tuottaneen sovellusversion. Emme pysty lukemaan varmuuskopioidesi sisältöä; salausavain ei poistu laitteeltasi.

3.5 Kun tilaat Workio Pron

Tilaukset hallinnoidaan Google Play Billingin kautta. Saamme Googlelta tilauksen tilapäivityksiä (aktiivinen, vanhentunut, keskeytetty, palautettu) webhookien kautta. Emme näe korttitietojasi — ne pysyvät Googlella.

3.6 Operatiiviset tiedot

Tietoturvaa ja väärinkäytösten estoa varten säilytämme:

• Päivitystokenit: tallennettu SHA-256-hashina, mukana myöntämis- ja vanhenemisaikaleimat sekä laitekuvaus (malli, käyttöjärjestelmäversio).
• Suostumusloki: kun hyväksyt tämän käytännön tai käyttöehdot, kirjaamme suostumustyypin, käytännön version, aikaleiman ja IP-osoitteesi hashatun muodon.

4. Tarkoitukset ja oikeusperusteet

Tiedot	Tarkoitus	Oikeusperuste (GDPR Art. 6)
Sähköposti, nimi, Google subject ID	Tilin luonti, kirjautuminen, asiakastuki	Sopimuksen täytäntöönpano
Tilauksen tila	Pro-ominaisuuksien avaaminen	Sopimuksen täytäntöönpano
Salattu varmuuskopioblob	Tietojen palauttaminen uudelle laitteelle	Sopimuksen täytäntöönpano
Jaettu dokumenttiblob ja allekirjoitus	Dokumentin näyttäminen vastaanottajalle	Sopimuksen täytäntöönpano / suostumuksesi
Päivitystokenin hash, laitekuvaus	Istunnon tietoturva, väärinkäytösten esto	Oikeutettu etu
Crashlytics-kaatumisraportit	Vikojen havaitseminen ja korjaaminen	Oikeutettu etu
Firebase Analytics -tapahtumat (sovellus)	Ominaisuuksien käytön ymmärtäminen	Suostumuksesi (opt-in)
Google Analytics 4 -tapahtumat (sivusto)	Sivuston kokonaisliikenteen mittaaminen	Suostumuksesi (evästebanneri)
Suostumusloki	GDPR Art. 7:n noudattamisen osoittaminen	Lakisääteinen velvoite

5. Alihankkijat

Tukeudumme seuraaviin palveluntarjoajiin palvelun ylläpitämiseksi. Jokainen toimii kirjallisen tietojenkäsittelysopimuksen alla.

Palveluntarjoaja	Rooli	Sijainti
Microsoft Ireland Operations Ltd. (Azure)	Pilvifunktioiden, tietokannan, tallennuksen ja avainholvin isännöinti	EU (Italia / Länsi-Eurooppa)
Google LLC / Google Ireland Ltd.	Sign-In, Play Billing, Crashlytics, Analytics	EU + Yhdysvallat (SCC:iden alla)

6. Kansainväliset siirrot

Pääpalvelu (tili, jakaminen, varmuuskopiointi) sijaitsee kokonaan Euroopan unionissa. Jotkin Googlen alihankkijat siirtävät tietoja Yhdysvaltoihin; näissä tapauksissa siirrot perustuvat Euroopan komission mallisopimuslausekkeisiin (SCC) ja Googlen Data Processing Addendumiin. Voit pyytää kopion käytössä olevista suojatoimista kirjoittamalla osoitteeseen privacy@workio-app.com.

7. Kuinka kauan säilytämme tietojasi

• Tilitiedot: niin kauan kuin tilisi on olemassa. Kun poistat tilin sovelluksesta tai kirjoittamalla meille, identiteettitiedot poistetaan 30 päivän kuluessa, lukuun ottamatta lain edellyttämiä merkintöjä (esim. tilauksen laskutustiedot).
• Jaetut dokumenttiblobit: asettamaasi linkin vanhenemiseen asti tai kunnes peruutat linkin.
• Varmuuskopiot: kunnes korvaat ne tai poistat tilin.
• Päivitystokenit: vanhenemiseen asti, sekä lyhyt armonaika tietoturva-auditointia varten.
• Crashlytics-raportit: 90 päivää.
• Google Analytics 4 -tapahtumat: 14 kuukautta (GA4:n oletussäilytysaika).
• Suostumusloki: 10 vuotta (lakisääteinen velvoite).

8. Turvallisuus

Sovellamme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä:

• TLS 1.2+ kaikelle siirrettävälle tiedolle
• Salaus levossa Azure Storagessa
• Asiakaspään salaus varmuuskopioille: avain ei poistu laitteeltasi
• Salaisuudet hallinnoidaan Azure Key Vaultissa roolipohjaisella käytöllä
• Ei salasanaa — todennus delegoitu Googlelle
• Hashatut (SHA-256) päivitystokenit, ei koskaan tallenneta selkokielisinä

9. Oikeutesi

GDPR:n mukaisesti voit:

• Saada pääsyn sinusta säilyttämiimme henkilötietoihin (Art. 15)
• Oikaista virheelliset tiedot (Art. 16)
• Poistaa tietosi — tämä myös sulkee tilisi (Art. 17)
• Rajoittaa tai vastustaa tiettyä käsittelyä (Art. 18, 21)
• Viedä tietosi koneellisesti luettavassa muodossa (Art. 20)
• Peruuttaa suostumuksen milloin tahansa vaikuttamatta aiempaan käsittelyyn (Art. 7.3)
• Tehdä valituksen paikalliselle valvontaviranomaiselle — Italiassa Garante per la Protezione dei Dati Personali, Suomessa Tietosuojavaltuutettu

Voit käyttää useimpia näistä oikeuksista suoraan sovelluksen asetuksista tai kirjoittamalla osoitteeseen privacy@workio-app.com. Vastaamme kuukauden kuluessa.

10. Lapset

Workiota ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja keneltäkään, joka on tuon iän alapuolella. Jos uskot, että alaikäinen on toimittanut meille henkilötietoja, ota meihin yhteyttä ja poistamme ne.

11. Käytännön muutokset

Voimme päivittää tätä käytäntöä ajoittain tuotteen tai lain muutosten heijastamiseksi. Kun muutos on olennainen, ilmoitamme siitä sovelluksessa tai sähköpostitse, ja tämän sivun yläosan "päivitetty viimeksi" -päivämäärää muutetaan. Workion käytön jatkaminen olennaisen muutoksen jälkeen tarkoittaa, että hyväksyt päivitetyn käytännön.

12. Yhteystiedot

Kysymykset, valitukset tai oikeuksien käyttöpyynnöt:

Innovatek di Cafaro Carmelina
Sähköposti: privacy@workio-app.com
Yleinen yhteystieto: info@workio-app.com