Tietosuojaseloste

Päivitetty viimeksi: 8.11.2026

Tässä tietosuojaselosteessa kerrotaan, miten henkilötietoja käsitellään Sykki ry:n budjetointi-, kassavirtaennuste- ja skenaariosuunnittelupalvelussa Sykki Financessa (jäljempänä "Palvelu"), mukaan lukien sen verkkosovellus, REST-rajapinta ja tekoälyavustajille tarkoitettu Model Context Protocol (MCP) -rajapinta.

1. Rekisterinpitäjä ja yhteystiedot

Sykki ry, Y-tunnus 0291305-7, Suomi.
Tietosuoja-asiat: privacy@sykki.fi

2. Keiden tietoja käsittelemme

Palvelua käyttävät seuran toimihenkilöt, työntekijät ja muut henkilöt, joille Sykki ry on myöntänyt käyttäjätunnuksen. Palveluun tallennetut budjetit ja ennusteet koskevat yhdistyksen taloutta, eivät yksittäisiä henkilöitä. Käsittelemme henkilötietoja vain siltä osin kuin se on tarpeen käyttäjätunnusten, kirjautumisen ja käyttöoikeuksien hallintaan.

3. Käsiteltävät henkilötiedot

• Käyttäjätiedot: nimi, sähköpostiosoite, käyttäjärooli ja käyttöoikeudet, tilin tila ja luontipäivä.
• Kirjautumistiedot:
  • Salasana: tallennetaan vain yksisuuntaisena Argon2-tiivisteenä. Kukaan, ei myöskään ylläpitäjä, näe salasanaasi.
  • Passkey-avaimet: avaimen tunniste, julkinen avain, allekirjoituslaskuri ja valitsemasi laitteen nimi. Yksityinen avaimesi ei koskaan poistu laitteeltasi.
  • Google-kirjautuminen: Google-tilisi tunniste ja sähköpostiosoite. Kirjautumisen yhteydessä Google kertoo meille myös nimesi ja sen, onko sähköpostiosoitteesi vahvistettu; käytämme näitä vain kyseiseen kirjautumiseen emmekä tallenna niitä. Emme koskaan saa Google-salasanaasi emmekä tallenna Googlen käyttöoikeustunnisteita.
• Käyttöoikeustunnisteet: henkilökohtaiset käyttöoikeustunnisteet (PAT) ja yhdistämillesi tekoälyavustajille myönnetyt tunnisteet tallennetaan vain tiivisteinä yhdessä niiden nimen, luontiajan, viimeisimmän käyttökerran, voimassaolon ja käyttöalueen kanssa. Yhdistetyistä sovelluksista tallennetaan sovelluksen nimi ja sen rekisteröimät paluuosoitteet.
• Muutosloki: kuka käyttäjä (nimi ja sähköpostiosoite muutoshetkellä) muutti mitä ja milloin, minkä kanavan kautta (verkkosovellus, henkilökohtainen käyttöoikeustunniste tai tekoälyavustajan liitin) sekä muutettujen kenttien aiemmat ja uudet arvot. Loki kattaa taloustiedot, kustannusajurit, suunnitelmaversiot, perustiedot (tilit, joukkueet, toimipisteet, dimensiot) sekä käyttäjätilit ja käyttöoikeudet. Salasanoja, salasanatiivisteitä, tunnisteita tai avaimia ei koskaan tallenneta; salasanan vaihdosta kirjataan vain tapahtuma.
• Tietoturvatapahtumat: kirjautumiset, epäonnistuneet kirjautumisyritykset, uloskirjautumiset, salasanan vaihdot, lisätyt tai poistetut passkey-avaimet, henkilökohtaiset käyttöoikeustunnisteet ja Google-linkitykset sekä tekoälyavustajien liitinten hyväksynnät IP-osoitteineen. Jos kirjautuminen epäonnistuu sähköpostiosoitteella, jolle ei ole tiliä, kirjoitettua osoitetta ei tallenneta.
• Istunto- ja tietoturvatiedot: istuntoevästeet ja lyhytikäiset kirjautumishaasteet (ks. kohta 6).
• Tekniset lokitiedot: IP-osoite, päivämäärä ja kellonaika, pyydetty osoite, vastauksen tila ja selaintiedot, jotka palvelin tallentaa Palvelua käytettäessä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tarjoaminen ja käyttöoikeuksien hallinta: käyttäjätunnusten luominen ja ylläpito, käyttäjien tunnistaminen sekä sen valvominen, mitä suunnitelmaversioita ja joukkueita kukin käyttäjä voi tarkastella tai muokata. Oikeusperuste: Sykki ry:n oikeutettu etu hoitaa taloussuunnittelunsa turvallisesti ja mahdollistaa toimihenkilöidensä tehtävien hoitaminen (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Tietoturva ja väärinkäytösten estäminen: tilien suojaaminen sekä luvattoman käytön ja tietoturvapoikkeamien havaitseminen ja selvittäminen. Oikeusperuste: oikeutettu etu (6 artiklan 1 kohdan f alakohta).
• Vastuullisuus: muutosloki siitä, kuka on muuttanut taloussuunnitelmia, perustietoja ja käyttäjätilejä, jotta muutokset voidaan jäljittää ja virheet korjata. Oikeusperuste: oikeutettu etu (6 artiklan 1 kohdan f alakohta).
• Lakisääteiset velvoitteet: kun laki velvoittaa käsittelemään tai luovuttamaan tietoja (6 artiklan 1 kohdan c alakohta).

Emme käytä henkilötietoja markkinointiin, emme myy niitä emmekä tee automaattisia päätöksiä tai profilointia, joilla olisi sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia.

5. Mistä tiedot saadaan

Sykki ry:n ylläpitäjä kirjaa nimesi ja sähköpostiosoitteesi käyttäjätunnusta luotaessa, tai annat ne itse. Kirjautumistiedot saadaan sinulta ja, jos valitset Google-kirjautumisen, Googlelta. Tekniset tiedot ja muutoshistoria syntyvät Palvelua käytettäessä.

6. Evästeet

Palvelu käyttää vain evästeitä, jotka ovat välttämättömiä sen toiminnalle. Analytiikka-, mainonta- tai seurantaevästeitä ei käytetä.

7. Vastaanottajat ja kolmannet osapuolet

• Palveluntarjoaja: Palvelu toimii Suomessa sijaitsevalla palvelimella, jota ylläpitää lukuumme toimiva palveluntarjoaja.
• Google: jos valitset Google-kirjautumisen, Google käsittelee kirjautumisesi Googlen tietosuojakäytännön mukaisesti.
• Yhdistämäsi tekoälyavustajat: jos yhdistät Palveluun tekoälyavustajan (esimerkiksi Claude, ChatGPT tai Gemini), se voi lukea ja sallimallasi tavalla muuttaa tietoja omien käyttöoikeuksiesi rajoissa. Sen hakemia tietoja käsittelee tällöin kyseinen palveluntarjoaja omien ehtojensa ja tietosuojakäytäntönsä mukaisesti. Luovutamme tietoja tekoälypalveluille vain, jos itse yhdistät sellaisen, ja voit perua yhteyden milloin tahansa.
• Viranomaiset: kun laki sitä edellyttää.

8. Tietojen siirrot EU:n ja ETA:n ulkopuolelle

Palvelun tiedot säilytetään Suomessa sijaitsevalla palvelimella, ja Palvelun sivut, fontit ja skriptit ladataan vain tältä palvelimelta. Edellä mainitut Google ja tekoälypalveluiden tarjoajat voivat käsitellä tietoja EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa, omien suojatoimiensa, kuten EU:n ja Yhdysvaltojen välisen tietosuojakehyksen tai Euroopan komission vakiosopimuslausekkeiden, perusteella.

9. Tietojen säilytysajat

• Käyttäjä- ja kirjautumistiedot: niin kauan kuin tarvitset pääsyn Palveluun. Kun roolisi päättyy, tilisi poistetaan käytöstä, ja se poistetaan pyynnöstäsi tai kun sitä ei enää tarvita.
• Käyttöoikeustunnisteet: tekoälyavustajien käyttöoikeustunnisteet vanhenevat tunnissa ja niiden uusintatunnisteet 30 päivän käyttämättömyyden jälkeen; henkilökohtaiset käyttöoikeustunnisteet ovat voimassa, kunnes peruutat ne.
• Kirjautumishaasteet ja väliaikaiset evästeet: minuutteja (ks. kohta 6).
• Tekniset lokitiedot: enintään 3 kuukautta.
• Muutosloki: niin kauan kuin siihen liittyviä taloussuunnitelmia ja perustietoja säilytetään.
• Tietoturvatapahtumat (IP-osoitteineen): 12 kuukautta, minkä jälkeen ne poistetaan automaattisesti.

10. Tietoturva

Yhteydet Palveluun on salattu (HTTPS). Salasanat ja tunnisteet tallennetaan vain tiivisteinä, pääsyä tietoihin rajoitetaan suunnitelmaversio- ja joukkuekohtaisilla käyttöoikeuksilla, ja salasanan vaihtaminen tai uloskirjautuminen päättää muut istuntosi.

11. Oikeutesi

EU:n yleisen tietosuoja-asetuksen mukaan sinulla on oikeus:

• saada pääsy sinusta tallennettuihin henkilötietoihin,
• vaatia virheellisten tietojen oikaisemista,
• vaatia tietojesi poistamista,
• vaatia käsittelyn rajoittamista,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• saada tietosi yleisesti käytetyssä muodossa, kun oikeus siirtää tiedot järjestelmästä toiseen soveltuu.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@sykki.fi. Vastaamme kuukauden kuluessa. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

12. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta. Yläreunan päivämäärä kertoo, milloin sitä on viimeksi muutettu. Kerromme merkittävistä muutoksista käyttäjille Palvelussa tai sähköpostitse.