Tietosuojaseloste

Tämä seloste kertoo, mitä henkilötietoja Digilasku-laskutuspalvelu käsittelee ja miksi. Seloste perustuu siihen, mitä sovellus tekee nyt. Päivitetty 4.10.2026.

Rekisterinpitäjä

Digilasku-palvelun rekisterinpitäjä on [Yrityksen nimi], Y-tunnus [Y-tunnus]. Tietosuoja-asioissa voit kirjoittaa osoitteeseen [Sähköpostiosoite].

Kun käytät Digilaskua laskuttaaksesi omia asiakkaitasi, olet itse rekisterinpitäjä niille asiakas- ja laskutiedoille, jotka tallennat palveluun. Digilasku käsittelee niitä, jotta voit tehdä, tallentaa ja lähettää laskuja.

Mitä tietoja käsitellään

Tili

  • sähköpostiosoite
  • salasana, jonka kirjautumispalvelu tallentaa suojattuna
  • tieto siitä, onko sähköpostiosoite vahvistettu

Yritys, jonka tiedot kirjoitat Yritys-sivulle

  • yrityksen nimi, Y-tunnus ja laskutusosoite
  • sähköposti ja puhelinnumero
  • IBAN ja BIC
  • tieto siitä, onko yritys alv-velvollinen

Asiakkaat, jotka lisäät

  • nimi, Y-tunnus ja osoite (katu, postinumero, postitoimipaikka, maa)
  • sähköposti ja puhelinnumero

Laskut ja hyvityslaskut

  • laskun tai hyvityslaskun numero, päivät, tila ja summat
  • maksuehto, viivästyskorko, toimituspäivä ja viitenumero
  • asiakkaan ja myyjän tiedot sellaisina kuin ne olivat julkaisuhetkellä
  • rivien kuvaukset, määrät, yksiköt, hinnat ja alv-kannat
  • lähetysaika, jos lasku tai hyvityslasku on lähetetty sähköpostilla

Liitteet

  • laskuun liitetyt kuvat (JPEG, PNG, WebP, HEIC tai HEIF) ja tiedostonimi

Tilaus

  • maksuton tai Pro-tilaus, tilauksen tila ja kauden päättymispäivä
  • Stripen asiakas- ja tilaustunnisteet

Tuotteet ja palvelut, jotka tallennat hinnastoon, sisältävät nimen, kuvauksen, hinnan, yksikön ja alv-kannan. Ne eivät ole erillinen henkilötietoryhmä, ellei niihin kirjoiteta henkilötietoja.

Miksi tietoja käsitellään

  • tilin luominen, sähköpostin vahvistaminen ja kirjautuminen
  • salasanan vaihto ja unohtuneen salasanan palautus
  • yrityksen, asiakkaiden ja tuotteiden säilyttäminen laskutusta varten
  • laskujen ja hyvityslaskujen tekeminen, numerointi ja PDF
  • laskun tai hyvityslaskun lähettäminen asiakkaan sähköpostiin
  • kuvien liittäminen laskuun ja niiden lähettäminen sähköpostin mukana
  • maksuttoman tason kuukausiraja ja Pro-tilaus
  • oman tilin poistaminen

Digilasku ei lähetä markkinointiviestejä eikä käytä erillistä kävijäseurantaa.

Käyttäjätili ja kirjautuminen

Tili luodaan sähköpostilla ja salasanalla. Vahvistusviesti ja salasanan palautusviesti lähtevät kirjautumispalvelun kautta. Ilman vahvistettua sähköpostia et pääse käyttämään kirjautumista vaativia sivuja.

Kirjautuminen pysyy voimassa selaimen evästeessä. Salasanaa ei tallenneta Digilaskun omiin tauluihin.

Yritys- ja asiakastiedot

Yrityksen tiedot kopioidaan laskulle, kun lasku julkaistaan. Myöhempi muutos Yritys-sivulla ei kirjoita jo julkaistua laskua uusiksi. Asiakkaan tiedot kopioidaan samalla tavalla laskulle ja hyvityslaskulle.

Näet ja muokkaat vain omia tietojasi. Toisen käyttäjän asiakkaita, laskuja tai liitteitä ei näytetä sinulle.

Laskut ja hyvityslaskut

Luonnoksella ei ole laskunumeroa. Numero syntyy julkaisussa. Julkaistua laskua ei voi muokata. Korjaus tehdään hyvityslaskulla, joka kopioi alkuperäisen laskun asiakkaan, myyjän ja rivit. Alkuperäinen lasku merkitään hyvitetyksi.

Voit ladata laskun PDF:nä ja viedä omat laskusi Excel-tiedostoksi omalle laitteellesi. Vienti ei lähetä tietoja uudelle palvelulle.

Liitteet

Kuvat tallennetaan yksityiseen tiedostosäilöön. Tiedosto on kansiossa, jonka nimi on käyttäjäsi tunnus. Kuvan voi lisätä ja poistaa myös julkaistusta laskusta, koska liite ei muuta laskun summia. Laskusähköpostin mukana voi lähteä kuvia erillisinä tiedostoina. Niitä ei lisätä PDF-tiedostoon. Hyvityslaskun sähköpostissa lähtee vain PDF.

Maksut ja Stripe

Pro-tilaus maksetaan Stripen kautta. Digilasku lähettää Stripelle tilin sähköpostiosoitteen ja käyttäjätunnisteen, jotta tilaus voidaan yhdistää oikeaan tiliin. Kortin numeroa ja muuta maksuvälinettä ei tallenneta Digilaskun tietokantaan. Maksutapaa ja tilauksen peruutusta hallitaan Stripen sivulla.

Digilasku tallentaa Stripen asiakas- ja tilaustunnisteen, tilauksen tilan ja kauden päättymisajan. Asetuksissa voidaan näyttää kortin neljä viimeistä numeroa ja maksuhistoria lukemalla ne Stripesta. Niitä ei kopioida Digilaskun omaan tauluun.

Laskujen sähköposti

Kun lähetät laskun tai hyvityslaskun, viesti lähtee Resend-palvelun kautta asiakkaan sähköpostiosoitteeseen. Viestissä on lähettäjänä yrityksesi nimi, laskun tai hyvityslaskun numero, summa ja laskulla myös eräpäivä. Liitteenä on PDF. Laskulla voi olla mukana myös kuvat, jos ne mahtuvat viestiin.

Lähettäjän osoite on Digilasku <laskut@digilasku.fi>.

Evästeet

Digilasku käyttää evästeitä kirjautumisen ylläpitoon. Ne asettaa kirjautumispalvelu. Erillistä seurantaevästettä ei ole, eikä selainta käytetä localStorage- tai sessionStorage-tallennukseen.

Evästebannerin valinta tallennetaan evästeeseen digilasku_evasteet. Siinä on vain tieto siitä, kumman vaihtoehdon kävijä valitsi. Sitä ei käytetä seurantaan, eikä valinnaisille evästeille ole käytössä erillistä palvelua.

Jos aloitat Pro-tilauksen ennen kirjautumista, selaimeen voidaan asettaa eväste nimeltä selko_checkout_next. Se sisältää vain polun /tilaa, on httpOnly-eväste ja vanhenee vuorokaudessa. Sitä ei käytetä seurantaan.

Säilytys ja tietoturva

Sovelluksen tiedot ja liitekuvat tallennetaan Supabaseen. Palvelu kertoo, että tiedot tallennetaan EU-alueella. Kukin käyttäjä pääsee vain omiin riveihinsä. Liitekuvat ovat yksityisessä säilössä.

Tietoja säilytetään niin kauan kuin tili on käytössä. Luonnoksen, asiakkaan, tuotteen ja liitteen voi poistaa sovelluksessa. Julkaistua laskua ei poisteta yksittäin. Kun poistat tilin Asetuksissa, tili, siihen liittyvät rivit ja liitetiedostot poistetaan. Sovellus ei poista tietoja automaattisesti tietyn ajan kuluttua.

Palveluntarjoajat

  • Supabase: kirjautuminen, tietokanta, liitekuvien säilytys sekä vahvistus- ja salasanaviestit
  • Stripe: Pro-tilauksen maksu, maksutapa ja tilauksen hallinta
  • Resend: laskujen ja hyvityslaskujen sähköposti

Näille palveluille siirtyy vain se tieto, jota kyseinen toiminto tarvitsee.

Oikeutesi

Voit pyytää rekisterinpitäjältä:

  • pääsyn omiin tietoihisi
  • virheellisen tiedon oikaisua
  • tietojen poistoa
  • käsittelyn rajoittamista
  • tietojen siirtoa
  • vastustaa käsittelyä silloin, kun laki sen sallii

Osaa tästä voit tehdä itse: muokata yrityksen ja asiakkaiden tietoja, poistaa luonnoksia, asiakkaita, tuotteita ja liitteitä, viedä laskut Exceliin ja poistaa tilin Asetuksissa. Muissa pyynnöissä kirjoita osoitteeseen [Sähköpostiosoite].

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos katsot, että tietojasi on käsitelty lain vastaisesti.

Yhteydenotot

Tietosuojaa koskevat viestit: [Sähköpostiosoite]. Älä lähetä salasanaa tai korttitietoja sähköpostilla.

Muutokset

Tätä selostetta päivitetään, jos Digilaskun tapa käsitellä tietoja muuttuu. Voimassa oleva versio on tällä sivulla. Tämän version päiväys on 4.10.2026.