Tietosuojaseloste
EU:n yleinen tietosuoja-asetus (GDPR) art. 13–14. Versio 1.0 — 13.7.2026.
1. Rekisterinpitäjä
Maffen Oy, Y-tunnus 3633966-3 (ALV-tunnus FI36339663), Kahlojantie 18a, 21420 Lieto. Salamailer on Maffen Oy:n tuottama palvelu. Yhteydenotot: tuki@salamailer.fi.
2. Kaksi roolia — mihin tämä seloste soveltuu
Salamailer käsittelee henkilötietoja kahdessa roolissa:
- Rekisterinpitäjänä omien asiakkaidensa tili-, laskutus- ja käyttötiedoille — sitä koskee tämä seloste.
- Käsittelijänä asiakkaan viestien sisällölle ja vastaanottajatiedoille: asiakas (lähettäjä) on rekisterinpitäjä, ja käsittelyn ehdot on kuvattu käsittelysopimuksessa (DPA).
3. Sinulle, joka sait suojatun viestin
Jos vastaanotit Salamailer-viestin, viestin lähettäjä on sisällön ja yhteystietojesi rekisterinpitäjä — hän on saanut sähköpostiosoitteesi ja mahdollisen puhelinnumerosi sinulta tai muusta lähteestä, ja me käsittelemme niitä hänen lukuunsa vain viestin toimittamiseksi. Omana rekisterinpitäjänä käsittelemme lukutapahtuman IP-osoitetta ja selaintunnistetta väärinkäytön estämiseksi ja toimituskirjauksen tuottamiseksi (oikeutettu etu, art. 6(1)(f)); ne poistuvat tapahtumalokin mukana (kohta 7). Viestin sisältöä emme voi lukea. Oikeutesi on kuvattu kohdassa 8; sisältöä ja lähettäjän valintoja koskevat pyynnöt kuuluvat lähettäjälle.
4. Mitä tietoja käsittelemme
| Tieto | Sisältö | Huomio |
|---|---|---|
| Tilitiedot | sähköposti, lähettäjänimi, salasanasta johdettu tarkiste (ei salasanaa), kirjautumisajat | salasanaa tai holviavainta ei koskaan lähetetä palvelimelle |
| Viestien metatiedot | vastaanottajan sähköposti/puhelinnumero, aikaleimat, tila (lähetetty/avattu), kieli | tarvitaan ilmoituksen toimittamiseen ja toimitustodisteeseen |
| Viestien sisältö ja liitteet | vain salakirjoituksena — myös tiedostonimet | emme voi lukea sisältöä: avain ei koskaan saavu palvelimellemme (nollatietomalli, ks. tietoturvamalli) |
| Tallennetut vastaanottajat | vastaanottajan sähköposti ja vapaaehtoinen nimike; vakituinen tunnuslause salattuna holviavaimellasi | palvelin ei voi lukea tunnuslausetta |
| Laskutustiedot | tilaus, maksutapahtumat | maksukortin tiedot käsittelee maksunvälittäjä; ne eivät kulje palvelimemme kautta |
| Tapahtumaloki | IP-osoite ja selaintunniste viestitapahtumista (luotu, avattu, avausyritys) | toimituskirjaus ja väärinkäytön esto |
Evästeet: käytämme vain kirjautumiseen välttämätöntä istuntoevästettä (__Host--etuliite). Ei seuranta-, analytiikka- tai kolmannen osapuolen evästeitä; vastaanottajan lukusivu ei aseta evästeitä.
5. Käsittelyn tarkoitukset ja oikeusperusteet
- Palvelun toimittaminen (tilit, viestien välitys, toimitustodisteet) — sopimus, art. 6(1)(b).
- Tietoturva ja väärinkäytön esto (nopeusrajoitukset, lokit, petosvalvonta) — oikeutettu etu, art. 6(1)(f).
- Laskutus ja kirjanpito — lakisääteinen velvoite, art. 6(1)(c) (kirjanpitolaki).
- Palvelutiedotteet asiakkaille — sopimus/oikeutettu etu. Emme lähetä markkinointia ilman suostumusta.
Emme tee automaattista päätöksentekoa tai profilointia. Emme koskaan skannaa, analysoi tai mainosta viestisisällöllä — emme edes voisi, koska emme voi purkaa sitä.
6. Vastaanottajat ja palveluntarjoajat
Käytämme seuraavia palveluntarjoajia (viestidatan alikäsittelijät on lueteltu myös DPA:n kohdassa 4):
| Palveluntarjoaja | Tehtävä | Rooli | Sijainti |
|---|---|---|---|
| Hetzner Online GmbH | palvelin- ja objektitallennus (vain salakirjoitus + metatiedot) | käsittelijä | EU (Saksa/Suomi) |
| MailerSend (MailerLite UAB) | ilmoitussähköpostien lähetys | käsittelijä | EU — yhtiö Liettuassa, datakeskus EU:ssa (Belgia) |
| GatewayAPI ApS | kertakäyttökoodien tekstiviestit | käsittelijä | EU (Tanska) |
| Stripe Payments Europe Ltd | maksut ja laskutus | käsittelijä; itsenäinen rekisterinpitäjä mm. maksupetosten torjunnassa | EU; siirrot USA:han SCC-lausekkein |
Viestien sisältö ei koskaan päädy millekään alikäsittelijälle selväkielisenä. Emme myy emmekä luovuta tietoja markkinointiin. Viranomaisluovutukset vain sitovan lakisääteisen velvoitteen nojalla — luovutettavissa on tällöinkin vain salakirjoitusta ja metatietoja.
7. Säilytysajat
- Viestit: lähettäjän valinta 7/14/30 vrk, tai heti ensilukemisen jälkeen (tuhoa lukemisen jälkeen). Peruutus poistaa heti aktiivisesta järjestelmästä; poistettu tieto poistuu salatuista varmuuskopioista viimeistään 30 vrk:ssa.
- Suojatut vastaukset: 90 vrk, ellei lähettäjä poista aiemmin.
- Tapahtumaloki: 12 kk viestitapahtumasta.
- Tilitiedot: kunnes tili poistetaan; poiston jälkeen 30 vrk varmuuskopiokierto.
- Käyttämättömät kokeilutilit: poistetaan 12 kk kuluttua viimeisestä kirjautumisesta; ilmoitamme sähköpostitse ennen poistoa.
- Kirjanpitoaineisto: 6 vuotta (kirjanpitolaki).
8. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa tai vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen (GDPR art. 15–21). Pyynnöt: tuki@salamailer.fi. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.
Huomaa nollatietomallin seuraus: emme voi palauttaa tai luovuttaa viestien sisältöä edes pyynnöstäsi, koska meillä ei ole avainta sen purkamiseen.
9. Tietoturva
Tekniset ja organisatoriset toimenpiteet on kuvattu tietoturvamallissa ja tietoturvapolitiikassa (ISO 27001:2022 -rakenteinen). Keskeistä: viestit salataan lähettäjän selaimessa, palvelimella on vain salakirjoitusta, tarjotun koodin tarkistetiivisteet julkaistaan ja avausyritysten määrä on rajattu.
10. Muutokset
Ilmoitamme olennaisista muutoksista asiakkaille sähköpostitse ja tällä sivulla. Versiohistoria säilytetään.