Revyon asiakas- ja käyttäjärekisteri
Tämä on tiivis yhteenveto rekisteristä, jonka rekisterinpitäjä Revyo on. Kattava kuvaus käsittelystä, oikeusperusteista ja oikeuksista on tietosuojaselosteessa, joka on ensisijainen dokumentti.
Versio 1.0 · Päivitetty 20.8.2026
Rooli review-projekteissa
Huomaa: review-projektin testaajien, hyväksyjien ja palautteen osalta rekisterinpitäjä on yleensä se asiakasorganisaatio, joka lähetti review-kutsun. Revyo käsittelee näitä tietoja kyseisen organisaation ohjeiden mukaisesti henkilötietojen käsittelijänä (GDPR 28 art.). Tämä seloste ei siirrä rekisterinpitäjän vastuuta Revyolle eikä laajenna sitä. Testaajan tietosuojapyyntö osoitetaan ensisijaisesti kutsun lähettäneelle organisaatiolle.
Rekisterin tiedot
| Rekisterinpitäjä ja yhteystiedot | Devora Oy (Revyo-palvelu), Y-tunnus 3569383-9, kotipaikka Lahti. Postiosoite: Pallaskatu 6, 15900 Lahti. Tietosuoja-asiat: hello@devora.fi, otsikolla “Tietosuojapyyntö”. Tietosuojavastaavaa ei ole nimetty. |
|---|---|
| Rekisterin nimi | Revyon asiakas- ja käyttäjärekisteri |
| Käyttötarkoitus | Käyttäjätilien ja organisaatioiden hallinta, palvelun toiminnalliset viestit, B2B-asiakassuhteen ja yhteydenottopyyntöjen hoitaminen sekä palvelun tietoturva ja väärinkäytösten esto. |
| Oikeusperuste | Sopimus ja sopimusta edeltävät toimet, oikeutettu etu (tietoturva, väärinkäytösten esto, B2B-asiakassuhde), lakisääteinen velvoite (kirjanpito soveltuvin osin) sekä suostumus ei-välttämättömien selaintallennusten osalta. |
| Rekisteröidyt | Toimittajaorganisaatioiden käyttäjät ja kutsutut, asiakasorganisaatioiden yhteyshenkilöt sekä yhteydenottolomakkeen lähettäjät. |
| Rekisterin tietosisältö | Nimi, sähköposti, organisaatio ja rooli, puhelin (vapaaehtoinen), kutsun ja tilin tila, tilaus- ja pakettitiedot, yhteydenottopyynnön sisältö ja lähetystila, tekniset loki- ja audit-merkinnät sekä evästesuostumuksen tila selaimessa. |
| Säännönmukaiset tietolähteet | Rekisteröity itse (lomakkeet, kirjautuminen), toimittajakäyttäjän syöttämät asiakas- ja kutsutiedot sekä palvelun automaattisesti keräämät tekniset tiedot. |
| Vastaanottajaryhmät ja käsittelijät | Saman organisaation käyttäjät, palvelun ylläpito, sovellusalusta ja tietokanta (Lovable Cloud / Supabase) sekä sähköpostin välityspalvelu. Ei luovutuksia markkinointiin eikä myyntiin kolmansille. |
| Kansainväliset siirrot | Jos palveluntarjoaja käsittelee henkilötietoja ETA:n ulkopuolella, siirto toteutetaan GDPR:n V luvun mukaisella perusteella, kuten komission riittävyyspäätöksellä tai vakiolausekkeilla täydentävine suojatoimineen. Lisätietoja kulloinkin sovellettavasta perusteesta saa osoitteesta hello@devora.fi. |
| Säilytyksen kriteerit | Säilytysaika määräytyy käyttötarkoituksen mukaan: tili- ja asiakastiedot asiakassuhteen ja lakisääteisten velvoitteiden ajan; yhteydenotot asian käsittelyn ja tarpeellisen seurannan ajan; review-aineisto asiakasrekisterinpitäjän ohjeen ja sopimuksen mukaisesti; turvallisuus- ja audit-lokit niin kauan kuin väärinkäytösten selvittäminen, oikeusvaateet ja palvelun turvallisuus edellyttävät; kertakoodit ja review-istunnot vanhenevat automaattisesti. Poistopyynnöt toteutetaan sovellettavan lain ja asiakkaan ohjeiden mukaisesti. |
| Suojauksen periaatteet | Sähköinen rekisteri: kutsupohjainen kirjautuminen, roolipohjaiset oikeudet, tietokannan rivikohtaiset käyttöoikeussäännöt, organisaatiorajaus, vanhenevat kertakoodit, arvaamattomat linkkitunnisteet, HTTPS-yhteys ja pääkäyttäjätoimien audit-loki. Manuaalista paperiaineistoa ei ole. |
| Rekisteröidyn oikeudet ja pyynnöt | Oikeus pääsyyn, oikaisuun, poistoon, käsittelyn rajoittamiseen, vastustamiseen ja siirtämiseen soveltuvin osin sekä oikeus tehdä valitus Tietosuojavaltuutetun toimistolle. Pyynnöt: hello@devora.fi. Henkilöllisyys varmistetaan ja vastaamme kuukauden kuluessa. |
Tämä yhteenveto on informaatiodokumentti. Se ei ole henkilötietojen käsittelysopimus (GDPR 28 art.) eikä sertifiointi. Käsittelyn yksityiskohdista ja käytetyistä palveluntarjoajista saa lisätietoa osoitteesta hello@devora.fi.