In English: Privacy Policy

Tietosuojaseloste — Thispatch

Päivitetty: 19.8.2026 Koskee: Thispatch-mobiilisovellusta (com.thispatch.mobile) ja Thispatchin selainkäyttöliittymää.


1. Kuka vastaa tiedoistasi

Thispatch on kenttätyön ohjausjärjestelmä, joka lisensoidaan organisaatioille (turva- ja hälytyspalveluiden sekä sosiaali- ja terveydenhuollon palveluntuottajille).

Työnantajasi tai sopimusorganisaatiosi on rekisterinpitäjä kaikkien palvelussa käsiteltävien henkilötietojen osalta: käyttäjätilisi, asiakas- ja palvelunsaajatiedot, tehtävät, muistiinpanot ja raportit, valokuvat, yksiköiden sijaintitiedot, tietoturva- ja auditointilokit sekä sovelluksen diagnostiikkatiedot. Se päättää, mitä tietoja kerätään ja mihin tarkoitukseen.

Heroic Oy toimii kaikilta osin henkilötietojen käsittelijänä. Ylläpidämme palvelua ja käsittelemme henkilötietoja ainoastaan rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti tietosuoja-asetuksen 28 artiklan mukaisen käsittelysopimuksen nojalla. Emme käytä tietoja omiin tarkoituksiimme emmekä hyödynnä diagnostiikka- tai analytiikkatietoja tuotekehitykseen tai muuhun omaan käyttöömme.

Koska Heroic Oy on käsittelijä eikä rekisterinpitäjä, rekisteröidyn oikeuksia koskevat pyynnöt käsittelee organisaatiosi. Ota siihen ensin yhteyttä — avustamme sitä vastaamisessa.

Yhteystiedot

Rekisterinpitäjä Työnantajasi tai sopimusorganisaatiosi — ks. sen oma tietosuojaseloste
Käsittelijä Heroic Oy
Y-tunnus 2946245-2
Osoite Hakatie 5, 01390 Vantaa
Tietosuoja-asioiden yhteyshenkilö Alberto Cruz, info@thispatch.fi
Tietosuojavastaava Ei nimitetty — ks. yhteyshenkilö yllä

2. Mitä henkilötietoja käsitellään

2.1 Sovelluksen käyttäjätili (sinä ammattikäyttäjänä)

Tilit luo organisaatiosi pääkäyttäjä. Sovelluksessa ei ole avointa rekisteröitymistä.

2.2 Sijaintitiedot

Sijaintitietojen kerääminen määräytyy organisaatiosi käytännön mukaisesti, ei yksittäisen käyttäjän valintana. Asetus on sidottu käyttäjätiliisi eikä puhelimeen, joten se on sama millä tahansa laitteella kirjaudut, ja kerääminen on käytössä, ellei organisaatiosi ole toisin päättänyt. Jos organisaation käytäntö sallii yksittäisen käyttäjän hallita asetusta, kytkin kohdassa Asetukset → Sijainti on käytettävissä; muussa tapauksessa se näytetään, mutta sitä ei voi muuttaa, ja muutospyyntö osoitetaan organisaatiollesi.

Keräämistä ei ole rajattu siihen aikaan, jolloin sovellus on näytöllä. Yksikköön kirjautuneena sijainnin välittää taustapalvelu, joka jatkaa toimintaansa näytön ollessa sammutettuna ja muita sovelluksia käytettäessä. Android näyttää pysyvän ilmoituksen koko sen ajan, jonka palvelu on käynnissä, ja ilmoituksessa kerrotaan, välitetäänkö sijaintia. Sovellus ei kerää sijaintia, kun et ole kirjautuneena yksikköön, ja uloskirjautuminen lopettaa keräämisen.

Jos organisaation käytännön mukaan sijaintia ei kerätä, taustapalvelu on silti käynnissä — se mahdollistaa ilmoituksen tehtävästä, jota kukaan ei ole ottanut vastaan — mutta sijaintia ei välitetä laitteelta lainkaan.

Sijaintitieto koskee yksikköä ja yksikön kautta siihen kirjautunutta henkilöä. Kohdassa 4.2 kuvataan tähän sovellettavat kansalliset säännökset.

2.3 Palvelunsaaja- ja tehtävätiedot (käsitellään organisaatiosi lukuun)

Sen mukaan, mitä organisaatiosi kirjaa, tehtävä- ja asiakastiedot voivat sisältää:

Erityiset henkilötietoryhmät. Jos rekisterinpitäjä käyttää Thispatchia sosiaali- tai terveydenhuollon palvelun tuottamiseen, tehtävä- ja asiakastiedot voivat sisältää tietosuoja-asetuksen 9 artiklassa tarkoitettuja terveystietoja. Heroic Oy käsittelee näitä tietoja yksinomaan käsittelijänä rekisterinpitäjän ohjeiden mukaisesti. Rekisterinpitäjä vastaa käsittelyn oikeusperusteen määrittelystä (tyypillisesti 9 artiklan 2 kohdan h alakohta) sekä kansallisen erityislainsäädännön, kuten sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain (703/2023), noudattamisesta.

2.4 Tekniset, diagnostiset ja tietoturvatiedot

Emme käsittele maksukorttitietoja, biometrisiä tietoja emmekä mainostunnisteita, eikä tietoja käytetä mainontaan tai profilointiin.


3. Mistä tiedot saadaan

Tiedot saadaan sinulta (sovellukseen tekemäsi kirjaukset, ottamasi valokuvat, laitteen sijaintianturi), työnantajaltasi (tili- ja roolitiedot), rekisterinpitäjän omista tai siihen liitetyistä järjestelmistä (asiakas- ja tehtävätiedot, hälytystapahtumat) sekä palvelun itsensä tuottamina (auditointi- ja diagnostiikkatiedot).


4. Käsittelyn tarkoitukset ja oikeusperusteet

4.1 Palvelun tuottaminen

Tarkoitus Oikeusperuste
Tehtävien ohjaus-, hallinta- ja raportointitoiminnallisuuden tuottaminen Heroic Oy käsittelijänä 28 artiklan nojalla; rekisterinpitäjän oma peruste on tyypillisesti 6 artiklan 1 kohdan b, c, e tai f alakohta
Käyttäjätilien hallinta, tunnistautuminen ja pääsynhallinta Rekisterinpitäjän peruste, tyypillisesti 6 art. 1 kohdan b alakohta — työ- tai palvelussopimuksen täytäntöönpano
Tietoturvan valvonta, auditointi, poikkeamien selvittäminen ja väärinkäytösten estäminen Rekisterinpitäjän peruste, tyypillisesti 6 art. 1 kohdan c alakohta — lakisääteinen velvoite tietojen suojaamiseen — tai f alakohta

4.2 Sijaintitiedot ja työelämän tietosuoja

Yksikön sijaintia käsitellään tehtävien tehokkaaksi ohjaamiseksi, tehtävän todentamiseksi ja yksin työskentelevien turvallisuuden varmistamiseksi. Rekisterinpitäjän oikeusperuste on tavallisesti 6 artiklan 1 kohdan f alakohta — oikeutettu etu toiminnan järjestämisessä ja henkilöstön suojaamisessa.

Kun seurannan kohteena on työntekijä, rekisterinpitäjän on lisäksi noudatettava kansallista lainsäädäntöä:

Heroic Oy tarjoaa sijaintitoiminnallisuuden käyttöön; päätös sen käyttöönotosta, yhteistoimintamenettelyn läpivienti sekä työntekijöiden informointi ovat rekisterinpitäjän vastuulla.

Tuote toimitetaan siten, että sijaintitietojen kerääminen on käytössä, ja yksittäisen käyttäjän mahdollisuus kytkeä se pois on itsessään oikeus, jonka organisaatio myöntää roolille. Tämä vastaa sitä, että lain 759/2004 mukaisen tarpeellisuuden arvioi organisaatio tehtävän luonteen perusteella — ei kukin työntekijä omalta osaltaan. Organisaatio, joka ei ole vienyt yhteistoimintamenettelyä läpi tai joka katsoo, ettei sijaintitieto ole jonkin ryhmän osalta tarpeellinen, vastaa keräämisen kytkemisestä pois kyseisten henkilöiden osalta.

4.3 Diagnostiikka ja analytiikka

Virhediagnostiikka on välttämätöntä sovelluksen turvallisen toiminnan varmistamiseksi, ja sitä käsitellään rekisterinpitäjän lukuun sillä perusteella, johon se palvelun tuottamisessa nojaa, tavallisesti 6 artiklan 1 kohdan f alakohta. Diagnostiikkaa ei yhdistetä tiliisi, ellet ota käyttöanalytiikkaa käyttöön.

Käyttöanalytiikka on vapaaehtoista ja oletuksena pois päältä. Sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaan tietojen tallentaminen käyttäjän päätelaitteelle tai niiden käyttäminen muuhun kuin välttämättömään tarkoitukseen edellyttää suostumusta. Analytiikkaa ei siksi kerätä, ellet itse ota sitä käyttöön:

4.4 Mitä emme tee

Palvelussa ei tehdä tietosuoja-asetuksen 22 artiklassa tarkoitettua automaattista päätöksentekoa, jolla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, eikä profilointia.


5. Säilytysajat

Tieto Säilytysaika
Käyttäjätili- ja roolitiedot Tilin voimassaolon ajan; poistetaan tai passivoidaan, kun organisaatiosi poistaa tilin
Istunto- ja laitetiedot Istunnon päättymiseen saakka, sekä 12 kuukautta tietoturvaselvityksiä varten
Yksiköiden sijaintihistoria 90 vuorokautta, minkä jälkeen tiedot poistetaan automaattisesti ja pysyvästi päivittäisellä poistoajolla. Yksikön nykyinen sijainti ei ole historiatietoa, ja se korvautuu jokaisella uudella päivityksellä
Tehtävä-, asiakas- ja liitetiedostot Rekisterinpitäjän ja sen lakisääteisten velvoitteiden mukaisesti; Heroic Oy poistaa tai palauttaa tiedot käsittelysopimuksen päättyessä
Auditointiloki 7 vuotta, minkä jälkeen merkinnät anonymisoidaan automaattisesti
Virhediagnostiikka ja analytiikka Google Firebasen säilytysasetusten mukaisesti — kaatumisraportit 90 vrk (Crashlytics); analytiikan käyttäjätason tiedot 2 kk (Google Analytics for Firebase -oletus)
Tukiviestintä 24 kuukautta tapauksen sulkemisesta

6. Tietojen luovutukset ja siirrot

Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin.

Tietoja luovutetaan:

Alikäsittelijät

Toimittaja Tehtävä Käsittelyn sijainti
Microsoft Ireland Operations Ltd (Microsoft Azure) Sovellusalusta, tietokanta, tiedostotallennus — Heroic Oy:n isännöimät asennukset EU/ETA — vain eurooppalaiset alueet
Google Ireland Limited Firebase Crashlytics, Firebase Analytics, Firebase Cloud Messaging (push-ilmoitukset) EU, edelleenkäsittely Google LLC:n toimesta Yhdysvalloissa

Puhelinliikenne ja puhelunkäsittely toimivat Heroic Oy:n ylläpitämällä palveluinfrastruktuurilla yllä mainitussa käyttöympäristössä; ulkopuolista sähköposti-, tekstiviesti- tai puhelupalvelun toimittajaa ei tällä hetkellä käytetä. Jos asiakasasennus toimii asiakasorganisaation itse hankkimalla infrastruktuurilla, konesalitoimittaja nimetään kyseisen organisaation oman käsittelysopimuksen liitteessä, eikä tämä luettelo koske sitä. Luettelo päivitetään ennen uuden alikäsittelijän käyttöönottoa.

Siirrot EU/ETA-alueen ulkopuolelle. Palvelun tiedot — käyttäjätilisi, tehtävät, palvelunsaajatiedot, valokuvat, sijaintihistoria ja auditointilokit — tallennetaan ja käsitellään EU/ETA-alueella eikä niitä siirretä sen ulkopuolelle.

Poikkeuksena ovat kolme toimintoa. Virhediagnostiikka, käyttöanalytiikka (vain jos olet ottanut sen käyttöön) ja push-ilmoitusten välitys toimivat Google Firebasessa, mikä sisältää Google LLC:n Yhdysvalloissa tekemää käsittelyä. Siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin sekä Googlen käsittelyehtoihin ja täydentäviin teknisiin suojatoimiin.

Firebaseen lähetettävä tietojoukko on tarkoituksella rajattu:

Lähetetään Firebaseen Ei koskaan lähetetä Firebaseen
Kaatumisten pinolistaukset, laitemalli, käyttöjärjestelmän ja sovelluksen versio Palvelunsaaja- tai asiakastiedot missään muodossa
Push-ilmoitusten rekisteröintitunniste Tehtävien kuvaukset, muistiinpanot, raportit tai lisäkenttien arvot
Analytiikkatapahtumat (kirjautumiset, yksikön valinta, näkymien avaukset, push-ilmoituksen vastaanotto) — vain jos olet antanut suostumuksen Valokuvat ja niiden kuvatekstit
Käyttäjätunnisteesi — vain jos olet antanut suostumuksen Sijaintikoordinaatit ja sijaintihistoria
Nimet, sähköpostiosoitteet, puhelinnumerot tai sovellukseen kirjoitettu vapaa teksti
Terveystiedot tai muut erityisiin henkilötietoryhmiin kuuluvat tiedot

Nämä tiedot ovat edelleen henkilötietoja. Laitetunnisteet, IP-osoitteet ja — suostumuksen antaneilla — käyttäjätunniste tekevät tiedoista sinuun yhdistettäviä, joten niitä suojataan henkilötietoina ja edellä kuvatut suojatoimet koskevat niitä. Ne eivät kuitenkaan sisällä palvelun sisältötietoja: ei palvelunsaajatietoja, ei tehtäväsisältöä eikä erityisiin henkilötietoryhmiin kuuluvia tietoja.


7. Tietojen suojauksen periaatteet

Henkilötietojen tietoturvaloukkauksesta ilmoitamme asianomaisille rekisterinpitäjille ilman aiheetonta viivytystä, jotta ne voivat täyttää tietosuoja-asetuksen 33 ja 34 artiklan mukaiset velvoitteensa.


8. Rekisteröidyn oikeudet

Tietosuoja-asetuksen nojalla sinulla on oikeus:

Oikeuksien käyttäminen. Osoita pyynnöt työnantaja- tai sopimusorganisaatiollesi, joka on rekisterinpitäjä kaikkien palvelun tietojen osalta. Heroic Oy toimii rekisterinpitäjän ohjeiden mukaisesti ja avustaa sitä vastaamaan laissa säädetyssä määräajassa. Jos et ole varma, kehen ottaa yhteyttä, kirjoita osoitteeseen info@thispatch.fi, niin ohjaamme pyynnön oikealle rekisterinpitäjälle — emme voi ratkaista sitä itse.

Analytiikka-asetus on ainoa valinta, jonka teet suoraan sovelluksessa: voit kytkeä sen pois milloin tahansa kohdasta Asetukset → Yksityisyys ilman erillistä pyyntöä.

Tilin poistaminen. Tilit luo ja poistaa organisaatiosi pääkäyttäjä; sovelluksessa ei ole itserekisteröitymistä eikä tilin itsepoistoa. Pyydä pääkäyttäjää passivoimaan tilisi.

Oikeus tehdä valitus. Voit tehdä valituksen kansalliselle valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto Postiosoite: PL 800, 00531 Helsinki Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Puhelin: 029 566 6700 Sähköposti: tietosuoja@om.fi https://tietosuoja.fi


9. Laiteoikeudet

Sovellus pyytää seuraavat käyttöoikeudet. Kunkin voi evätä; epääminen poistaa kyseisen toiminnon käytöstä, mutta ei estä sovelluksen käyttöä muilta osin.

Oikeus Käyttötarkoitus
Tarkka sijainti Yksikön sijainnin välittäminen tehtävien ohjausta ja työturvallisuutta varten yksikköön kirjautumisen ajan, organisaation käytännön mukaisesti. Käytetään myös ilmoittamaan tehtävästä, jota kukaan ei ole ottanut vastaan; tällöin sijaintia ei välitetä laitteelta
Kamera Työkohteiden ja valmistuneiden asennusten valokuvaaminen tehtävän liitteeksi
NFC NFC-tunnisteen lukeminen sovelluksen pikaavaukseen ja asennettujen laitteiden tunnistamiseen
Ilmoitukset Uusien tehtävien ja eskalaatioiden ilmoitusten toimittaminen

10. Lapset

Thispatch on organisaatioille niiden henkilöstön käyttöön toimitettava ammattikäyttöön tarkoitettu työkalu. Sitä ei ole suunnattu alle 18-vuotiaille eikä tarkoitettu heidän käytettäväkseen.


11. Selosteen muutokset

Voimme päivittää tätä selostetta palvelun muuttuessa. Sivun yläreunan päiväys osoittaa viimeisimmän version. Olennaisista muutoksista tiedotetaan rekisterinpitäjinä toimiville organisaatioille etukäteen tavanomaisten palveluviestintäkanavien kautta.


12. Yhteystiedot

Heroic Oy (käsittelijä) — Hakatie 5, 01390 Vantaa Tietosuoja-asiat: Alberto Cruz, info@thispatch.fi

Rekisteröidyn oikeuksia koskevissa asioissa ota yhteyttä omaan organisaatioosi rekisterinpitäjänä. Yllä oleva osoite on tarkoitettu pyyntöjen ohjaamiseen ja rekisterinpitäjän omiin yhteydenottoihin.

Englanninkielinen versio: docs/privacy-policy.md. Ristiriitatilanteessa sovelletaan suomenkielistä versiota.