Tietosuojaseloste / UKKO.fi-palveluiden käyttäjät

1. Rekisterinpitäjät

Tässä tietosuojaselosteessa kuvattujen henkilötietojen käsittelystä vastaavat:

UKKO Yrittäjyyspalvelut Oy
Y-tunnus 2485076-3
Keilaniementie 1
02150 Espoo

SLP Wallet Oy
Y-tunnus 3184032-8
Keilaniementie 1
02150 Espoo

SPL Company Oy
Y-tunnus 2871479-3
Keilaniementie 1
02150 Espoo

Jäljempänä yhdessä ”UKKO.fi” tai ”me”.

UKKO Yrittäjyyspalvelut Oy, SLP Wallet Oy ja SPL Company Oy ovat tässä selosteessa kuvatun henkilötietojen käsittelyn yhteisrekisterinpitäjiä. Ne ovat sopineet keskinäisestä vastuunjaostaan, ja yhteisrekisterinpitäjyys on kuvattu tarkemmin dokumentissa ”Tiedonanto yhteisrekisterinpitäjyydestä UKKO.fi konsernissa”.

2. Keitä tämä tietosuojaseloste koskee?

Tämä tietosuojaseloste koskee UKKO.fi:n palveluihin rekisteröityneitä nykyisiä ja entisiä asiakkaita (käyttäjiä):

• UKKO Kevytyrittäjä -palvelun käyttäjiä;
• UKKO Kevytyrittäjä Y-tunnuksella -palvelun käyttäjiä;
• UKKO Yrittäjä -palvelua käyttäviä toiminimiyrittäjiä; sekä
• UKKO Yrittäjä -palvelua käyttävien osakeyhtiöiden edustajia.

Seloste koskee lisäksi mahdollisia muita henkilöitä, joiden tietoja käyttäjä luovuttaa meille palvelun tarjoamiseksi, kuten valtakirjan nojalla käyttäjän puolesta toimivia tahoja.

3. Mitä henkilötietoja käsittelemme?

Käsiteltävät tiedot riippuvat valitsemastasi palvelusta ja harjoittamastasi liiketoiminnasta. Voimme käsitellä seuraavia tietoja:

Perus- ja yhteystiedot

• nimi;
• henkilötunnus ja syntymäaika;
• kansalaisuus;
• osoite, sähköpostiosoite ja puhelinnumero; sekä
• yrityksen tiedot, kuten toiminimi tai osakeyhtiön nimi ja Y-tunnus sekä toimiala.

Asiakkaan tuntemiseen liittyvät tiedot

• tunnistamisen tiedot;
• tieto PEP-asemasta;
• tieto pakote- tai jäädytyslistaosumasta; sekä
• tiedot liiketoiminnan laadusta ja laajuudesta sekä osakeyhtiöiden tosiasiallisista edunsaajista.

Palveluun, laskutukseen ja talouteen liittyvät tiedot

• käyttäjätunnus ja kirjautumistiedot;
• tiedot käyttämistäsi palveluista ja sopimuksesta;
• laskutus-, tulo-, palkka- ja kulukorvaustiedot;
• verotukseen liittyvät tiedot, kuten ennakonpidätystiedot;
• tieto mahdollisesta markkinointikiellosta;
• tilinumero; sekä
• tieto palkan tai elinkeinotulon ulosmittauksesta.

Asiakaspalveluun ja viestintään liittyvät tiedot

• yhteydenotot, viestit ja muut asiakaspalvelussa antamasi tiedot; sekä
• palautteet sekä vastaukset asiakastyytyväisyyskyselyihin ja käyttäjätestauksiin.

Tekniset tiedot

• IP-osoite; sekä
• palvelun käyttöön liittyvät lokitiedot sekä päätelaitetta ja selainta koskevat tekniset tiedot.

Perus-, yhteys- ja tunnistamistietojen antaminen on edellytys palvelusopimuksen tekemiselle ja lakisääteisten velvoitteidemme täyttämiselle. Ilman niitä emme voi tarjota palvelua.

Emme lähtökohtaisesti käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja. Jos tällaisia tietoja tulee esiin esimerkiksi asiakaspalvelussa, käsittelemme niitä vain, jos se tehdään suostumuksen nojalla tai on tarpeen sopimukseen tai lakiin perustuvien oikeuksien tai velvollisuuksien hoitamiseksi.

4. Mihin tarkoituksiin henkilötietoja käsitellään?

Palvelun tarjoaminen ja asiakassuhteen hoitaminen

Käsittelemme tietoja valitsemasi palvelun tarjoamiseksi, esimerkiksi rekisteröitymiseen, tunnistamiseen, toiminimen tai osakeyhtiön perustamiseen, laskutukseen, palkan ja kulukorvausten maksamiseen, käyttäjätilin hallintaan ja asiakaspalveluun. Voimme myös lähettää sinulle palvelun käyttöön ja asiakkuuteen liittyviä viestejä. Tällainen viestintä ei ole markkinointia.

Lakisääteisten velvoitteiden hoitaminen

Käsittelemme tietoja täyttääksemme lakisääteiset velvoitteemme, joita voivat olla:

• verotukseen liittyvät velvoitteet, kuten ennakonpidätys ja tulorekisteri-ilmoitukset;
• rahanpesun ja terrorismin rahoittamisen estämiseen liittyvä asiakkaan tunteminen ja liiketoimien seuranta sekä pakotteiden noudattaminen;
• kirjanpitovelvoitteet;
• ulosottoon liittyvät velvoitteet; sekä
• viranomaisten lakiin perustuviin tietopyyntöihin vastaaminen.

Talousraportointi

Käsittelemme laskutukseen ja talouteen liittyviä tietoja UKKO.fi- ja Finago-konsernin taloudellista raportointia varten, esimerkiksi konsernin kirjanpitoa, tilinpäätöstä ja liiketoiminnan seurantaa varten. UKKO.fi on osa Finago-konsernia.

Markkinoinnin kohdentaminen

Voimme muodostaa asiakasryhmiä esimerkiksi käyttämäsi palvelun, toimialan, asiakkuuden keston ja palvelun käyttöaktiivisuuden perusteella, jotta voimme kohdentaa sinulle palveluihimme liittyvää markkinointia.  Mikäli toteuttamamme ryhmittely on profilointia, sinulla on oikeus vastustaa sitä.

Asiakastyytyväisyys ja palveluiden kehittäminen

Voimme käsitellä tietoja asiakastyytyväisyyskyselyiden ja käyttäjätestausten toteuttamiseen sekä palveluidemme kehittämiseen ja tilastointiin.

Tietoturva ja väärinkäytösten estäminen

Käsittelemme tietoja palveluidemme ja järjestelmiemme turvallisuuden varmistamiseksi sekä väärinkäytösten estämiseksi ja selvittämiseksi.

Oikeudellisten vaateiden hoitaminen

Voimme käsitellä tietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Emme tee sellaista yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa, jolla olisi sinulle oikeudellisia tai vastaavan merkittäviä vaikutuksia.

5. Millä perusteella käsittelemme henkilötietoja?

Sopimus

Käsittely on tarpeen kanssasi tehdyn palvelusopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi. Tämä koskee palvelun tarjoamista ja asiakassuhteen hoitamista.

Lakisääteinen velvoite

Käsittely on tarpeen meitä koskevien lakisääteisten velvoitteiden noudattamiseksi. Tällaisia velvoitteita on erityisesti vero-, rahanpesu-, kirjanpito- ja ulosottolainsäädännössä.

Oikeutettu etu

Voimme käsitellä henkilötietoja oikeutetun etumme perusteella:

• konsernin talousraportointiin;
• markkinoinnin kohdentamiseen;
• asiakastyytyväisyyskyselyihin, käyttäjätestauksiin ja palveluiden kehittämiseen;
• tietoturvan varmistamiseen ja väärinkäytösten estämiseen; sekä
• oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen.

Oikeutettu etumme perustuu liiketoimintamme harjoittamiseen, konsernin taloudelliseen ohjaukseen ja raportointiin, palveluidemme kehittämiseen ja markkinointiin sekä palveluidemme ja asiakkaidemme suojaamiseen.

6. Mistä henkilötiedot saadaan?

Saamme henkilötiedot pääasiassa sinulta itseltäsi, esimerkiksi palveluun rekisteröityessäsi, palvelua käyttäessäsi ja asiakaspalvelun yhteydessä.

Lisäksi voimme saada tietoja:

• tunnistuspalveluista, kun tunnistaudut palveluun;
• viranomaisilta ja julkisista lähteistä, kuten Suomi.fi-palvelusta, Verohallinnolta, ulosottoviranomaisilta ja kaupparekisteristä;
• pakote- ja PEP-tietoja tarjoavista palveluista; sekä
• fi:n omista järjestelmistä, joihin tietoja syntyy palvelun käytön yhteydessä.

7. Kenelle henkilötietoja luovutetaan?

Konsernin sisäiset luovutukset

Voimme luovuttaa tietoja muille UKKO.fi-konserniin kuuluville yhtiöille.

Henkilötietoja voidaan siirtää myös Finago-konsernin emoyhtiölle ja muille Finago-konserniin kuuluville yhtiöille konsernin talousraportointia varten. Siirrettävät tiedot rajataan siihen, mikä on raportoinnin kannalta tarpeen.

Viranomaiset

Luovutamme tietoja viranomaisille lain edellyttämällä tavalla, esimerkiksi Verohallinnolle ja tulorekisteriin, ulosottoviranomaisille sekä rahanpesun selvittelykeskukselle.

Laskujesi vastaanottajat

Kun laskutat asiakastasi palvelumme kautta, laskulla näkyvät tietosi välitetään laskun vastaanottajalle.

Palveluntarjoajat

Käytämme palveluntarjoajia, jotka tuottavat meille esimerkiksi asiakas- ja palvelujärjestelmiä, maksuliikenne- ja pankkipalveluita, tunnistuspalveluita, asiakaspalvelu- ja kyselytyökaluja sekä IT-, tekoäly- ja pilvipalveluita. Palveluntarjoajat käsittelevät tietoja vain meidän puolestamme ja ohjeidemme mukaisesti, ja teemme niiden kanssa tietosuoja-asetuksen edellyttämät sopimukset.

Voimme luovuttaa tietoja myös muille tahoille, jos olet antanut siihen suostumuksesi.

Emme myy henkilötietoja kolmansille osapuolille.

8. Siirretäänkö henkilötietoja EU:n tai ETA:n ulkopuolelle?

Osa palveluntarjoajistamme tai niiden alihankkijoista voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Huolehdimme tällöin siitä, että siirrolle on tietosuoja-asetuksen mukainen peruste, kuten:

• Euroopan komission päätös tietosuojan riittävästä tasosta, kuten EU–USA Data Privacy Framework -järjestely siihen sertifioitujen yhdysvaltalaisten vastaanottajien osalta; tai
• Euroopan komission hyväksymät vakiosopimuslausekkeet ja tarvittaessa niitä täydentävät suojatoimet.

9. Kuinka kauan henkilötietoja säilytetään?

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan tässä selosteessa kuvattuihin tarkoituksiin tai niin kauan kuin laki edellyttää.

• UKKO Kevytyrittäjä -palvelussa tiedot poistetaan viimeistään, kun kymmenen vuotta on kulunut viimeisimmästä asiakastapahtumasta.
• Muissa palveluissa tietoja säilytetään asiakassuhteen ajan ja ne poistetaan viimeistään, kun viisi vuotta on kulunut palvelun käytön päättymisestä.

Tietoja voidaan säilyttää pidempään, jos se on tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin tai oikeudellisen vaateen vuoksi tai jos laki muutoin sitä edellyttää.

10. Miten henkilötietoja suojataan?

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Tiedot säilytetään suojatuissa järjestelmissä, ja niihin on pääsy vain henkilöillä, joiden työtehtävät sitä edellyttävät. Tietoja käsitteleviä henkilöitä sitoo vaitiolovelvollisuus.

Käytämme esimerkiksi käyttöoikeuksien hallintaa, pääsynvalvontaa, järjestelmien teknisiä suojausmenetelmiä sekä henkilöstön ohjeistusta ja koulutusta. Jos tapahtuu tietoturvaloukkaus, toimimme ja ilmoitamme siitä lain edellyttämällä tavalla.

11. Mitä oikeuksia sinulla on?

Tietosuoja-asetuksen mukaisesti sinulla voi tilanteesta riippuen olla oikeus:

• saada tietää, käsittelemmekö henkilötietojasi, ja mitä tietoja käsittelemme;
• pyytää virheellisten tai puutteellisten tietojen oikaisemista;
• pyytää tietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella; sekä
• tehdä valitus valvontaviranomaiselle.

Emme voi poistaa tietoja, joiden säilyttämistä laki edellyttää tai jotka ovat välttämättömiä sopimuksen täyttämiseksi. Rahanpesulaki rajoittaa oikeutta saada pääsy tietoihin, jotka on kerätty rahanpesun ja terrorismin rahoittamisen estämiseksi.

Voit milloin tahansa vastustaa tietojesi käsittelyä suoramarkkinointiin, mukaan lukien markkinoinnin kohdentamiseen liittyvä profilointi. Tällöin lopetamme käsittelyn tähän tarkoitukseen.

Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa 13 mainitulla tavalla.

12. Omien asiakkaittesi tietojen käsittely

Kun syötät palveluun omien asiakkaidesi henkilötietoja esimerkiksi laskutusta varten, toimit itse näiden tietojen rekisterinpitäjänä ja UKKO.fi käsittelee tietoja puolestasi henkilötietojen käsittelijänä. Tästä on sovittu tarkemmin palvelun käyttöehdoissa.

13. Tietosuojan yhteystiedot

Tietosuojaa ja oikeuksiesi käyttämistä koskevissa asioissa voit ottaa yhteyttä verkkosivujen tietosuojalomakkeen kautta tai sähköpostitse [email protected].

14. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

15. Tietosuojaselosteen muutokset

Voimme päivittää tätä selostetta esimerkiksi toimintamme, käsittelytapojen tai lainsäädännön muuttuessa. Ajantasainen seloste on saatavilla UKKO.fi:n verkkosivustolla.

Päivitetty: 27.10.2026