Tietosuoja

Mitä teemme tiedoillasi.

Atelivaa käyttävät organisaatiot työn mittaamiseen, joten osa tiedoista on meidän vastuullamme ja osa kuuluu sille organisaatiolle, joka ne sinne laittoi. Tämä sivu erottaa nämä kaksi toisistaan.

Voimassa 9. syyskuuta 2026

Lyhyesti. Käyttäjätilisi on meidän huolehdittavanamme; se mitä työnantajasi sinusta mittaa, on heidän ja heidän päätettävissään. Sivusto ei aseta evästeitä. Sovellus asettaa ne, joita kirjautuminen vaatii, eikä muita.

Keitä olemme

Ateliva on Swepth Oy:n tuote. Yhtiö on rekisteröity Suomeen, Y-tunnus 3619574-3. Meidät tavoittaa osoitteesta hello@ateliva.com.

Tämä seloste koskee verkkosivustoa osoitteessa ateliva.com ja Ateliva-sovellusta osoitteessa app.ateliva.com.

Kaksi roolia yhtä aikaa

Ateliva myydään organisaatioille, ja siksi Swepth Oy on kahdessa roolissa samaan aikaan.

Käyttäjätilin ja asiakassuhteen osalta olemme rekisterinpitäjä. Nimesi, sähköpostiosoitteesi, omistamasi työtila, sen tilaus ja laskutus ovat meidän päätettävissämme, ja tämä seloste kuvaa ne.

Työtilan sisällä olevan suoritustiedon osalta olemme käsittelijä. Työtilan omistava organisaatio päättää, mitä mitataan, keneltä, mitä kirjataan ja kuinka kauan sitä säilytetään. Me säilytämme tiedon ja toimimme organisaation ohjeiden mukaan. Ehdot ovat sivulla tietojenkäsittely.

Jos sinut on kutsuttu työtilaan

Tuloksesi, tavoitteesi ja sijoituksesi kuuluvat sille organisaatiolle, jonka työtilaan sinut kutsuttiin, eivät meille. Jos haluat tietää mitä sinusta mitataan, miksi ja kuinka kauan, kysy ensin heiltä: he päättävät sen, emmekä voi vastata heidän puolestaan.

Käyttäjätili on sinun. Organisaatio ei omista sitä, voit kuulua useaan työtilaan, eikä yhdestä lähteminen poista tiliä.

Mitä säilytämme

Käyttäjätilisi. Rekisterinpitäjänä.

  • nimesi ja sähköpostiosoitteesi
  • salasanan tiiviste, ei koskaan salasanaa itseään
  • istunnot, joilla olet kirjautuneena, ja milloin ne on viimeksi uusittu
  • mihin työtiloihin kuulut ja missä roolissa

Mitä työtila sisältää. Käsittelijänä, sen omistavan organisaation lukuun.

  • työtilan henkilöt, näyttönimet, tiimit ja roolit
  • tulokset: luku, mittari, henkilö, hetki ja vapaaehtoinen merkintä
  • mittarit, prosessit, tavoitteet, kilpailut ja työjaksot
  • muutoshistoria siitä, kuka muutti mitä, jotta korjatun luvun tarina säilyy
  • mistä tulos tuli — henkilöltä, taulukosta, rajapinnasta vai kytketystä CRM:stä

Laskutus. Rekisterinpitäjänä.

  • Stripe-asiakkuus, jota työtila on, ja mitä se on tilannut
  • montako aktiivista käyttäjätiliä siinä on, sillä hinta seuraa sitä
  • milloin kokeilu alkoi ja päättyy, ja onko maksu epäonnistunut

Emme näe emmekä tallenna korttinumeroa. Maksutapa on Stripellä, eikä Atelivalla ole siitä mitään osaa.

Kytkennät, jotka teet itse.

  • kytketyn CRM:n käyttöoikeustunnus, salattuna ja vain palvelimen luettavissa
  • tunniste jokaisesta kaupasta tai tietueesta, josta tulos syntyi, jotta sama tapahtuma ei koskaan kirjaudu kahdesti
  • luomasi API-avain tiivisteenä, jotta kukaan — emme mekään — ei voi lukea sitä takaisin

Kytketystä CRM:stä Ateliva pyytää pienimmän lukuoikeuden, jonka toimittaja tarjoaa. Emme kopioi sieltä yhteystietoja, puhelinnumeroita, muistiinpanoja emmekä sähköpostiketjuja, emmekä koskaan kirjoita sinne.

Miksi säilytämme ja millä perusteella

Tietosuoja-asetuksen 6 artiklan mukaisesti:

  • Sovitun palvelun tuottamiseksi. Työtilan ajaminen, kirjautuminen ja tuotteen tarvitsemat sähköpostit — 6(1)(b), sopimuksen täytäntöönpano, tai sinut kutsuneen organisaation oikeutettu etu.
  • Laskutusta varten. Tilaukset, laskut ja käyttäjätilien määrä — 6(1)(b).
  • Palvelun turvaamiseksi. Käyttörajat, kirjautumissuojaus ja muutoshistoria — 6(1)(f), meidän ja sinun oikeutettu etumme.
  • Lain vaatimusten täyttämiseksi. Kirjanpito — 6(1)(c).

Emme profiloi sinua mainontaa varten, emme myy mitään kenellekään, eikä sinusta tehdä automaattista päätöstä, jolla olisi oikeusvaikutuksia.

Evästeet ja selaimeen jäävä tieto

Sivusto ateliva.com ei aseta yhtään evästettä. Se ei käytä analytiikkaa, ei tallenna mitään selaimen muistiin eikä lataa kolmannen osapuolen skriptejä. Siksi sivustolla ei ole evästebanneria: ei ole mitään, mihin suostua.

Sovellus app.ateliva.com tarvitsee evästeitä toimiakseen. Kirjautuneena oleminen on eväste; ilman sitä ei voi olla kirjautunut. Ne ovat välttämättömiä, ne asetamme me emmekä kukaan muu, eikä valinnaisia evästeitä ole.

Mitä sovellus säilyttää:

  • istuntoeväste ja uusintaeväste, jotta pysyt kirjautuneena sivulta toiselle
  • lyhytikäinen eväste kirjautumisen ajaksi, joka todistaa että kierros päättyi sinne mistä alkoi

Uloskirjautuminen poistaa ne. Tarkemmin sivulla evästeet.

Kuka muu käsittelee tietoa

Neljä yritystä, kukin yhtä tehtävää varten, kukin sopimuksella kanssamme:

KukaMitä tekeeMissä
SupabaseTietokanta, kirjautuminen ja tiedostojen tallennusIrlanti (EU)
VercelSovelluksen ajo ja jakeluTukholma (EU) palvelinkoodille; staattiset tiedostot maailmanlaajuisesta verkosta
StripeTilaukset, laskut ja maksaminenIrlanti, konserniyhtiöitä Yhdysvalloissa
ResendTransaktiosähköposti: vahvistus, salasanan palautus, kutsut ja kokeilun muistutusYhdysvallat

Kerromme tällä sivulla ennen kuin lista muuttuu.

HubSpot, Pipedrive ja Zapier eivät ole tällä listalla, ja se on tarkoituksellista. Ne eivät ole meidän toimittajiamme: ne ovat järjestelmiä, jotka asiakkaalla jo on, jotka asiakas kytkee ja joita Ateliva lukee vain koska asiakas niin pyysi. Tieto kulkee niistä meille, ei toisin päin, ja asiakkaan suhde niihin on hänen omansa.

EU:n ulkopuolelle

Sovellus ja tietokanta toimivat molemmat Euroopan unionissa: palvelinkoodi Tukholmassa, tietokanta ja kirjautuminen Irlannissa.

Kaksi asiaa ulottuu kauemmas. Transaktiosähköposti kulkee yhdysvaltalaisen palvelun kautta, joten vastaanottajan osoite poistuu EU:sta viestin mukana. Stripe sopii Irlannin kautta ja sillä on konserniyhtiöitä Yhdysvalloissa. Molemmat siirrot perustuvat komission vakiosopimuslausekkeisiin.

Kuinka kauan säilytämme

  • Työtilan tiedot säilyvät niin kauan kuin työtila on olemassa. Tilauksen päättäminen ei poista mitään: tiimin kirjaamat luvut ovat tiimin historiaa, ja niiden menettäminen maksun viivästymisen takia olisi väärin.
  • Käyttäjätilisi säilyy, kunnes pyydät sen poistamista.
  • Epäonnistuneen toimituksen diagnostiikkamerkinnät poistetaan 30 päivässä.
  • Kirjanpitoaineisto säilytetään Suomen lain vaatiman ajan, joka on pidempi kuin mikään muu tällä sivulla eikä ole meidän lyhennettävissämme.

Työtilan poistaminen on pyyntö, ei painike. Atelivassa ei ole itsepalvelupoistoa koko työtilalle, ja sanomme sen mieluummin suoraan kuin annamme ymmärtää toisin. Kirjoita osoitteeseen hello@ateliva.com omistajan osoitteesta, niin vahvistamme mitä poistetaan, annamme mahdollisuuden viedä tiedot ulos ensin, ja poistamme sen jälkeen. Tavoitteemme on 30 päivää.

Oikeutesi

Siltä osin kuin olemme rekisterinpitäjä — käyttäjätilisi ja asiakassuhde — voit pyytää meiltä, että:

  • saat kopion siitä, mitä säilytämme, tai että siirrämme sen muualle
  • korjaamme virheellisen tiedon
  • poistamme sen
  • rajoitamme käsittelyä tai että vastustat sitä

Kirjoita osoitteeseen hello@ateliva.com. Vastaamme kuukauden kuluessa emmekä veloita siitä.

Siltä osin kuin olemme käsittelijä — työtilan sisällä oleva suoritustieto — pyyntö kuuluu työtilan omistavalle organisaatiolle. Kysy heiltä. Jos kysyt meiltä, välitämme pyynnön ja autamme heitä vastaamaan, mutta emme toimi heidän tietoihinsa ilman heitä.

Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai asuinmaasi valvontaviranomaiselle.

Turvallisuus

Mitä on käytössä:

  • jokainen tietokannan taulu kieltää oletuksena, ja työtilan rivit ovat vain sen jäsenten saatavilla — tietokannan itsensä valvomana, ei sovelluksen
  • liikenne on salattu, ja tietokanta on salattu levossa
  • salasanat ja API-avaimet tiivisteinä, CRM-tunnukset holvissa, jota selainroolit eivät voi lukea
  • muutoshistoria siitä, kuka muutti mitä, eikä sitä voi jälkikäteen muokata
  • käyttörajat kirjautumiseen, sähköpostiin ja julkiseen rajapintaan

Meillä ei ole sertifikaatteja. Emme ole SOC 2 -auditoituja emmekä ISO 27001 -sertifioituja, emmekä kuvaile itseämme pankkitasoiseksi tai yritystason vaatimustenmukaiseksi, koska ne sanat eivät meiltä tarkoittaisi mitään. Yllä oleva on sitä, mikä on olemassa ja tarkistettavissa.

Lapset

Ateliva myydään organisaatioille työkäyttöön. Se ei ole tarkoitettu lapsille, emmekä tietoisesti käsittele alle 16-vuotiaiden tietoja.

Muutokset tähän selosteeseen

Jos se, mitä teemme henkilötiedoilla, muuttuu, päivitämme tämän sivun ja vaihdamme päivämäärän ennen kuin muutos tulee voimaan. Tämä versio kirjoitettiin Atelivan julkaisun yhteydessä ja korvasi selosteen, joka kuvasi sivustoa ja odotuslistaa.

Päivitetty 9. syyskuuta 2026

Atelivaa operoi Swepth Oy, Y-tunnus 3619574-3, Suomi. Tätä sivua koskevat kysymykset hello@ateliva.com.