Rekisteriseloste
EU:n yleisen tietosuoja-asetuksen (GDPR) 30 artiklan mukainen
Voimassa alkaen: 1.2.2026
Versio: 1.0
Tämä rekisteriseloste kuvaa Haudalle.fi-palvelun ylläpitämiä henkilörekistereitä ja niiden käsittelyä GDPR:n 30 artiklan mukaisesti. Seloste täydentää tietosuojaselostetta.
Rekisteri 1: Asiakasrekisteri
1. Rekisterinpitäjä
Nimi: Lehmus Labs Oy
Y-tunnus: 3576522-2
Yhteyshenkilö: Tietosuojavastaava
Sähköposti: servicedesk@haudalle.fi
2. Rekisterin nimi
Haudalle.fi asiakasrekisteri
3. Henkilötietojen käsittelyn tarkoitus
- Asiakassuhteen hoitaminen ja hallinta
- Tilausten käsittely ja toimitus
- Maksujen käsittely ja laskutus
- Asiakaspalvelu ja viestintä
- Lakisääteisten velvoitteiden täyttäminen (kirjanpito)
4. Rekisterin tietosisältö
| Tietoryhmä | Tiedot |
|---|---|
| Perustiedot | Nimi, sähköpostiosoite, puhelinnumero |
| Käyttäjätiedot | Käyttäjätunnus (sähköposti), kirjautumisen vahvistustiedot |
| Tilaustiedot | Tilaushistoria, maksuhistoria, kuittitiedot |
| Hautatiedot | Käyttäjän lisäämät hautatiedot (osoite, vainajan nimi) |
5. Tietolähteet
Tiedot saadaan rekisteröidyltä itseltään rekisteröitymisen, tilaamisen ja asiakaspalveluyhteydenottojen yhteydessä.
6. Tietojen luovutukset
- Seurakunnat: Tilaustiedot palvelun toteuttamiseksi
- Stripe Inc: Maksutiedot maksukäsittelyyn
- Resend Inc: Sähköpostiosoite viestien lähettämiseen
- Viranomaiset: Lakiin perustuvat luovutukset (esim. verottaja)
7. Siirrot EU/ETA-alueen ulkopuolelle
Tietoja voidaan siirtää USA:han Data Privacy Framework (DPF) -sertifioituihin yrityksiin (Stripe, Resend). Siirrot perustuvat EU:n hyväksymään vastaavuuspäätökseen ja/tai vakiosopimuslausekkeisiin (SCCs).
8. Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Kirjanpitotositteet | 6 vuotta tilikauden päättymisestä |
| Käyttäjätili | Tilin poistamiseen + 30 päivää |
| Asiakaspalveludata | 2 vuotta yhteydenotosta |
9. Suojauksen periaatteet
- Tietokannat: Supabase, EU-palvelinkeskus (Frankfurt)
- Salaus: TLS 1.3 tiedonsiirrossa, AES-256 levossa
- Pääsynhallinta: Row Level Security (RLS), rooli-pohjainen
- Varmuuskopiointi: Päivittäin, 30 päivän retentio
- Lokitus: Pääsylokitus ja muutosseuranta
Rekisteri 2: Seurakuntien yhteyshenkilörekisteri
1. Rekisterinpitäjä
Lehmus Labs Oy (Y-tunnus: 3576522-2)
2. Rekisterin nimi
Haudalle.fi seurakuntien yhteyshenkilörekisteri (B2B)
3. Henkilötietojen käsittelyn tarkoitus
- Seurakuntasopimusten hallinta
- Seurakuntien käyttäjätunnusten hallinta
- Tilitysten ja maksujen käsittely
- Asiakaspalvelu ja viestintä
4. Rekisterin tietosisältö
| Tietoryhmä | Tiedot |
|---|---|
| Yhteyshenkilötiedot | Nimi, sähköposti, puhelinnumero, rooli |
| Käyttäjätiedot | Käyttäjätunnus, kirjautumisen vahvistustiedot, viimeinen kirjautuminen |
| Sopimustiedot | Seurakunta, sopimuksen hyväksymisaika |
5. Tietolähteet
Tiedot saadaan seurakunnilta sopimuksen teon yhteydessä ja käyttäjiltä rekisteröitymisen yhteydessä.
6. Tietojen luovutukset
- Stripe Connect: Tilitystiedot (IBAN)
- Viranomaiset: Lakiin perustuvat luovutukset
7. Säilytysajat
Sopimussuhteen ajan + 6 vuotta sopimuksen päättymisestä (kirjanpitolaki).
Rekisteri 3: Työntekijärekisteri
1. Rekisterinpitäjät
Yhteisrekisterinpitäjät: Lehmus Labs Oy (Y-tunnus: 3576522-2) ja kukin seurakunta oman henkilöstönsä osalta.
2. Rekisterin nimi
Haudalle.fi työntekijärekisteri
3. Henkilötietojen käsittelyn tarkoitus
- Työtehtävien hallinnointi ja jakaminen
- Työsuoritusten seuranta (suoritetut tehtävät)
- Palveluiden laadunvarmistus
4. Rekisterin tietosisältö
| Tietoryhmä | Tiedot |
|---|---|
| Perustiedot | Nimi, sähköposti |
| Työntekijätiedot | Työnantaja (seurakunta), työntekijänumero |
| Työsuoritustiedot | Suoritetut tehtävät, valokuvat (hautakuvat) |
5. Huomautus
Seurakunta toimii työnantajana ja vastaa ensisijaisesti työntekijöidensä henkilötietojen käsittelystä. Lehmus Labs Oy käsittelee tietoja vain palvelun teknisen toiminnan edellyttämässä laajuudessa.
Rekisteri 4: Palvelun käyttöloki
1. Rekisterinpitäjä
Lehmus Labs Oy (Y-tunnus: 3576522-2)
2. Rekisterin nimi
Haudalle.fi tekninen käyttöloki
3. Henkilötietojen käsittelyn tarkoitus
- Palvelun tekninen ylläpito ja vianselvitys
- Tietoturvan varmistaminen
- Väärinkäytösten estäminen ja selvittäminen
4. Rekisterin tietosisältö
- IP-osoite (anonymisoitu 30 päivän kuluttua)
- Käyttäjäagentti (selain, käyttöjärjestelmä)
- Aikaleima
- Pyydetty resurssi (URL)
- Vastauskoodi
5. Oikeusperuste
GDPR art. 6(1)(f) - Oikeutettu etu (tietoturva, palvelun toimivuus).
6. Säilytysajat
- Virheloki: 90 päivää
- Käyttöloki: 30 päivää
- Turvallisuusloki: 1 vuosi
Lisätiedot ja rekisteröidyn oikeudet
Tarkemmat tiedot henkilötietojen käsittelystä ja rekisteröidyn oikeuksista löytyvät tietosuojaselosteesta.
Kysymykset ja yhteydenotot: servicedesk@haudalle.fi
Asiakaspalvelu palvelee ma–pe klo 9–16.