Tietosuojakäytäntö

Viimeksi päivitetty: 30. elokuuta 2026

1. Rekisterinpitäjä

Lyniti on rekisterinpitäjä tili-, laskutus-, tuki-, tietoturva- ja palvelun käyttötiedoille, joita se käsittelee omiin tarkoituksiinsa:

• Palvelu: Lyniti
• Ylläpitäjä: Lyniti - Suomi, Helsinki
• Sijainti: Helsinki, Suomi
• Sähköposti: support@lyniti.com

Rekisterinpitäjän ja käsittelijän roolit

• Lyniti toimii rekisterinpitäjänä tilin rekisteröintiä, todentamista, laskutusta, tukipalvelua, tietoturvaa, lakisääteisten velvoitteiden noudattamista ja palvelun käyttöä koskevissa tiedoissa, joiden käsittelyn tarkoitukset ja keinot Lyniti määrittää.
• Asiakkaan työtilan sisältämiin henkilötietoihin nähden työtilaa hallitseva asiakas tai organisaatio toimii yleensä rekisterinpitäjänä ja Lyniti henkilötietojen käsittelijänä asiakkaan dokumentoitujen ohjeiden mukaisesti.
• Asiakas vastaa työtilan sisällön oikeusperusteesta, vaadituista tietosuojailmoituksista ja rekisteröityjen pyyntöjen käsittelystä.

Kun Lyniti toimii henkilötietojen käsittelijänä, henkilötietojen käsittelysopimus on osa asiakassopimusta tilauksesta ja ostokanavasta riippumatta.

2. Keräämämme tiedot

Voimme kerätä seuraaviin ryhmiin kuuluvia tietoja:

• Tilitiedot
• Todentamiseen ja kirjautumiseen liittyvät tiedot
• Työtilan sisältö
• Ladatut tiedostot ja liitteet
• Viestit, kommentit ja yhteistyötiedot
• Laitteen, selaimen ja palvelun käytön metatiedot
• Virhe-, pinonjäljitys-, julkaisu-, reitti-, selain-, laite- ja suorituskykydiagnostiikan tiedot, joita suodatetaan henkilötietojen vähentämiseksi
• Laskutus- ja yhteystiedot, jos käytät maksullisia ominaisuuksia
• Tukipalvelun kanssa käyty viestintä

Lyniti on tarkoitettu yritysten ja organisaatioiden käyttöön, eikä sitä ole suunnattu alle 16-vuotiaille lapsille.

3. Miksi käytämme tietoja

Jokainen käsittelytarkoitus on yhdistetty oikeusperusteeseensa. Asiakkaan hallitseman työtilan sisällön osalta Lyniti käsittelee tietoja asiakkaan ohjeiden mukaisesti ja asiakas määrittää sovellettavan oikeusperusteen:

Tilien luominen, käyttäjien todentaminen ja pyydettyjen palveluominaisuuksien tarjoaminen.

Sopimus - GDPR 6 artiklan 1 kohdan b alakohta. Käsittely on tarpeen sopimuksen tekemiseksi tai täyttämiseksi.

Tilausten, maksujen, laskujen ja palvelupakettien hallinta.

Sopimus ja lakisääteinen velvoite - 6 artiklan 1 kohdan b ja c alakohdat. Käsittelemme tietoja maksullisten pakettien toteuttamiseksi sekä vero- ja kirjanpitotietojen säilyttämiseksi.

Tukipyyntöihin vastaaminen ja ilmoitettujen ongelmien selvittäminen.

Sopimus - 6 artiklan 1 kohdan b alakohta; oikeutettu etu - 6 artiklan 1 kohdan f alakohta palvelun parantamisessa ja riitojen käsittelyssä. Työtilan sisältöön päästään vain tarpeen ja valtuutuksen tai muun laillisen perusteen nojalla.

Tilien ja infrastruktuurin suojaaminen, petosten ja väärinkäytösten estäminen, poikkeamien tutkinta sekä oikeusvaateiden laatiminen tai puolustaminen.

Oikeutettu etu - 6 artiklan 1 kohdan f alakohta; lakisääteinen velvoite - 6 artiklan 1 kohdan c alakohta velvoitteen soveltuessa. Tähän kuuluvat oikeasuhtaiset tietoturvalokit, käyttöoikeudet, petostarkastukset ja poikkeamatodisteet.

Sovellusvirheiden ja suorituskyvyn heikkenemisen havaitseminen, diagnosointi ja korjaaminen.

Oikeutettu etu - GDPR 6 artiklan 1 kohdan f alakohta. Sentry vastaanottaa Lynitin toiminnan ja suojaamisen kannalta tarpeellisia diagnostiikkatietoja. Käyttäjän tunnistetietojen, evästeiden, otsakkeiden, pyyntöjen sisältöjen ja kyselyparametrien arvojen automaattinen keruu on poistettu käytöstä, ja Lyniti suodattaa tietoja lisäksi ennen siirtoa. Diagnostiikkateksti voi silti sisältää sovellusvirheiden tuottamia tietoja.

Palvelu-, tietoturva-, varmennus-, laskutus- ja lakisääteisten ilmoitusten lähettäminen.

Sopimus ja lakisääteinen velvoite - 6 artiklan 1 kohdan b ja c alakohdat. Nämä toiminnalliset viestit eivät ole valinnaista mainontaa.

Valinnaisen verkkosivuston käytön mittaaminen, istuntotoiston suorittaminen sekä Google Ads- tai Meta-konversioiden mittaaminen.

Suostumus - 6 artiklan 1 kohdan a alakohta. Työkalut aktivoituvat vasta asianmukaisen analytiikka- tai mainontavalinnan jälkeen, ja suostumuksen voi peruuttaa milloin tahansa.

Koostettujen tai tunnisteettomien toimintatilastojen ylläpito ilman valinnaista selaintallennusta.

Oikeutettu etu - 6 artiklan 1 kohdan f alakohta. Etumme on ymmärtää luotettavuutta, kapasiteettia, ominaisuuksien käyttöä ja yleistä suorituskykyä mahdollisimman vähäisin tietosuojavaikutuksin.

Oikeutettuja etujamme ovat Lynitin ja asiakastilien suojaaminen, petosten ja väärinkäytösten estäminen, luotettavan infrastruktuurin ylläpito, palvelun suorituskyvyn diagnosointi ja parantaminen, käyttäjätuki, riitojen hallinta sekä oikeuksien suojaaminen ja täytäntöönpano. Punnitsemme näitä etuja käyttäjien oikeuksia vasten, minimoimme tiedot ja kunnioitamme soveltuvaa vastustamisoikeutta.

Voimme tuottaa koostettuja, tilastollisia tai tunnisteettomia käyttöanalyyseja luotettavuutta ja tuotesuunnittelua varten. Valinnainen analytiikka, istuntotoisto ja mainonnan mittaus perustuvat suostumukseen, eikä Lyniti käytä niitä sivustojen väliseen käyttäytymisprofilointiin.

4. Tietojen jakaminen ja siirrot

Voimme jakaa tietoja palveluntarjoajien, maksupalveluntarjoajien ja muiden työtilan jäsenten kanssa yhteistyön sitä edellyttäessä sekä viranomaisille lain niin vaatiessa. Tietoja käsitellään pääasiassa EU:ssa. Jos tietoja siirretään EU:n/ETA:n ulkopuolelle, käytämme asianmukaisia suojatoimia.

Infrastruktuuri- ja palveluntarjoajiimme voivat kuulua Hetzner isännöintipalvelujen tarjoajana, Cloudflare toimitukseen ja tietoturvaan liittyvien palvelujen tarjoajana, Resend transaktiosähköpostien tarjoajana, Stripe maksupalvelujen tarjoajana sekä Sentry virhevalvontaan ja otantaan perustuvaan suorituskyvyn jäljitykseen. Voimme tarvittaessa vaihtaa käyttämiämme palveluntarjoajia ajan mittaan palvelun ylläpitämiseksi.

Kun Lyniti toimii henkilötietojen käsittelijänä ja tukeutuu rekisterinpitäjän yleiseen kirjalliseen ennakkolupaan, Lyniti ilmoittaa etukäteen aiotuista alikäsittelijöiden lisäyksistä tai vaihdoista ja antaa rekisterinpitäjälle mahdollisuuden vastustaa niitä perustelluista tietosuojasyistä ilmoituksessa mainitun ajan kuluessa. Sovellettava allekirjoitettu DPA määrää menettelystä.

5. Tietojen säilyttäminen

Säilytämme henkilötietoja niin kauan kuin se on tarpeen palvelun tarjoamiseksi, työtilojen ylläpitämiseksi, lain noudattamiseksi, riitojen ratkaisemiseksi ja sopimusten täytäntöön panemiseksi.

Työtilan sisältöä säilytetään yleensä niin kauan kuin työtila on olemassa. Jos työtila poistetaan, siihen liittyvät työtilan tiedot poistetaan samalla, ellei tietoja ole tarpeen säilyttää rajoitetusti lain noudattamista, laskutustietoja, tietoturvalokitusta, petosten ehkäisemistä tai riitojen käsittelyä varten taikka siihen asti, kun varmuuskopiot vanhenevat. Eri tietoryhmiä voidaan säilyttää eri pituisia aikoja näiden tarpeiden mukaan.

Käyttäjät voivat viedä työtilan tiedot ennen poistamista, jos se on teknisesti mahdollista. Joitakin jäännöskopioita voi säilyä väliaikaisesti varmuuskopioissa, kunnes varmuuskopioiden tavanomainen kierto päättyy.

Tietoryhmäkohtaiset säilytysajat, poistamisen käynnistävät tapahtumat ja varmuuskopioajat on lueteltu Trust Centerin säilytysaikataulussa .

6. Tietoturva

Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä, jotka on suunniteltu suojaamaan henkilötietoja ja työtilan sisältöä. Näihin kuuluvat käyttöoikeuksien hallinta, tiedonsiirron salaus, lokitus ja infrastruktuurin tietoturvakäytännöt. Mikään tiedonsiirto- tai tallennusmenetelmä ei kuitenkaan ole täysin turvallinen.

Kun Lyniti toimii henkilötietojen käsittelijänä, Lyniti ilmoittaa asianomaiselle rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan tietää Asiakkaan henkilötietoja koskevasta henkilötietojen tietoturvaloukkauksesta ja toimittaa kohtuudella saatavilla olevat tiedot, joita rekisterinpitäjä tarvitsee GDPR-velvoitteidensa täyttämiseksi.

7. Oikeutesi

Yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla voi olla oikeus:

• Saada pääsy henkilötietoihisi
• Oikaista virheelliset tiedot
• Pyytää tietojen poistamista
• Rajoittaa käsittelyä
• Vastustaa käsittelyä
• Saada tietosi siirrettävässä muodossa
• Peruuttaa suostumuksesi, kun käsittely perustuu suostumukseen

Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen support@lyniti.com.

Kun Lyniti toimii rekisterinpitäjänä, Lyniti vastaa sovellettavaan rekisteröidyn pyyntöön ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa sen vastaanottamisesta. Jos GDPR sallii pyyntöjen monimutkaisuuden tai määrän vuoksi, Lyniti voi jatkaa määräaikaa kahdella kuukaudella ja ilmoittaa pyytäjälle pidennyksestä ja sen syistä alkuperäisen yhden kuukauden määräajan kuluessa.

8. Automaattinen päätöksenteko

Emme tällä hetkellä käytä henkilötietoja yksinomaan automaattiseen päätöksentekoon, jolla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

9. Evästeet ja vastaavat tallennustekniikat

Käytämme evästeitä ja vastaavaa selaintallennusta todentamiseen, tietoturvaan, asetuksiin ja palvelun toimintaan. Suostumuksella käytämme Lyniti Analytics -analytiikkaa, täysin peitettyä anonyymien etusivukäyntien istuntotoistoa sekä Google Ads- tai Meta-konversiomittausta. Istuntotoisto peittää kaiken tekstin ja syötteet ja tallentaa vain sensuroidun sivurakenteen sekä vuorovaikutukset, kuten osoittimen liikkeet, napsautukset, vierityksen ja navigoinnin. Tarkat nimet, tarjoajat, kestot ja hallintakeinot ovat evästekäytännössä.

10. Yhteydenotto ja valitukset

Tietosuojaa koskevissa kysymyksissä tai valituksissa ota yhteyttä osoitteeseen support@lyniti.com.

Sinulla on myös oikeus tehdä valitus Suomen tietosuojavaltuutetulle.

• Verkkosivusto: tietosuoja.fi
• Sähköposti: tietosuoja@om.fi
• Osoite: PL 800, 00531 Helsinki