Tietosuojaseloste
Päivitetty 3.7.2026
1. Rekisterinpitäjä
Kubik-palvelun (kubik.fi) rekisterinpitäjä on palvelun ylläpitäjä Hugo Lipponen. Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä sähköpostitse: hugo.lipponen@gmail.com.
2. Mitä tietoja keräämme
- Tilin tiedot: nimi tai yrityksen nimi, sähköpostiosoite ja salasana. Salasanaa ei koskaan tallenneta selväkielisenä, vaan siitä säilytetään ainoastaan vahva tiiviste (bcrypt).
- Yritysprofiili (vapaaehtoinen): yrityksen nimi, y-tunnus, osoite, puhelinnumero, yhteyssähköposti ja logon osoite, jos syötät ne asetuksissa tarjouksia varten.
- Käyttäjän syöttämä sisältö: tallentamasi työt, laskelmat, hinnastot ja tarjoustiedot. Nämä voivat sisältää omien asiakkaidesi nimiä tai yhteystietoja, jos kirjoitat niitä esimerkiksi työn nimeen tai kuvaukseen.
- Tarjouspyynnöt: jos jätät tarjouspyynnön yrittäjän julkisella pyyntösivulla, antamasi tiedot (nimi, yhteystieto ja viesti) tallennetaan ja välitetään vain kyseiselle yrittäjälle yhteydenottoa varten. Yrittäjä vastaa rekisterinpitäjänä näiden tietojen käsittelystä.
- Tekniset tiedot: kirjautumisyritysten ja tarjouspyyntöjen yhteydessä IP-osoite tallennetaan väliaikaisesti väärinkäytösten estämiseksi (pyyntöjen rajoitus).
3. Mihin tietoja käytetään
Tietoja käytetään ainoastaan palvelun tarjoamiseen: tilisi hallintaan, laskelmiesi tallentamiseen, tarjous-PDF:ien luontiin sekä palvelun tietoturvan varmistamiseen. Käsittelyn oikeusperusteena on sopimus (palvelun käyttö) sekä oikeutettu etu (tietoturva). Tietoja ei käytetä markkinointiin eikä myydä tai luovuteta kolmansille osapuolille.
4. Salasanan turvatarkistus
Rekisteröitymisen yhteydessä tarkistamme, ettei valitsemasi salasana ole esiintynyt tunnetuissa tietovuodoissa (Have I Been Pwned -palvelu). Tarkistus tehdään niin sanotulla k-anonymiteettimenetelmällä: salasanaasi tai edes sen kokonaista tiivistettä ei koskaan lähetetä palvelun ulkopuolelle.
5. Alihankkijat ja tietojen sijainti
Palvelun tuottamiseen käytetään seuraavia alihankkijoita:
- Neon Inc. — tietokannan ylläpito (tietojen tallennus)
- Vercel Inc. — sovelluksen palvelinalusta sekä anonyymi kävijätilastointi (ei evästeitä, ei yksittäisen kävijän tunnistamista)
- Resend Inc. — sähköpostien lähetys (vahvistus- ja palautusviestit)
- Postmark (Wildbit LLC) — saapuvien sähköpostien vastaanotto. Kun välität tarjouspyynnön tai kuitin Kubik-osoitteeseesi, viesti kulkee Postmarkin kautta liitteineen. Postmark ei säilytä viestejä pysyvästi.
- Anthropic PBC — botin kielimalli. Sille lähetetään tarjouspyynnön teksti ja hinnastosi tuoterivit luonnoksen tekemistä varten, sekä kuitin kuva tai PDF summien lukemista varten. Anthropic ei käytä palvelun kautta lähetettyä aineistoa mallien kouluttamiseen.
- GitHub, Inc. — tietokannan varmuuskopioiden säilytys (yksityinen, pääsyrajattu säilö)
Alihankkijat käsittelevät tietoja vain palvelun tuottamiseksi tietosuojasopimustensa (DPA) mukaisesti.
Tietojen säilytyspaikka on EU. Tietokanta sijaitsee Frankfurtissa (Neon, eu-central-1), ja siellä ovat kaikki tarjouksesi, työmaasi, kuittisi ja hinnastosi.
Osa käsittelystä tapahtuu EU/ETA-alueen ulkopuolella: saapuva sähköposti kulkee Postmarkin kautta ja botin kielimallikutsut Anthropicille. Näissä siirroissa perusteena ovat EU-komission hyväksymät vakiosopimuslausekkeet. Tiedot eivät jää näille palveluille, vaan tallentuvat EU:ssa olevaan tietokantaan.
6. Tietojen säilytysaika
Tietojasi säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilisi, kirjautuminen estyy heti ja kaikki tietosi (tarjoukset, hinnastot, liidit ja yritystiedot) poistetaan pysyvästi 30 päivän kuluttua — tämä ikkuna suojaa vahinkopoistoilta. Kirjautumisrajoituksen IP-tiedot poistuvat automaattisesti lyhyen ajan kuluessa, ja varmuuskopiot säilytetään enintään 30 päivää.
7. Oikeutesi
Sinulla on oikeus tarkastaa tietosi, oikaista virheelliset tiedot, saada tietosi koneluettavassa muodossa (Asetukset → Tietojen vienti) ja poistaa tilisi milloin tahansa palvelun asetuksista (Asetukset → Poista tili) tai ottamalla yhteyttä rekisterinpitäjään. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto, tietosuoja.fi).
8. Evästeet
Palvelu käyttää ainoastaan välttämättömiä evästeitä, joilla kirjautumisistuntosi pidetään voimassa. Seuranta- tai markkinointievästeitä ei käytetä, joten erillistä evästesuostumusta ei tarvita.
9. Muutokset
Jos tätä selostetta muutetaan olennaisesti, ilmoitamme siitä palvelussa tai sähköpostitse. Ajantasainen versio on aina luettavissa tällä sivulla.