TIETOSUOJASELOSTE
21.4.2026
Tämä tietosuojaseloste on saatavilla osoitteessa www.clevoy.io/tietosuoja ja se koskee kuluttajia ja yrityksiä, jotka käyttävät Clevoy:n palveluita tai muita tahoja, jotka ovat vuorovaikutuksessa Clevoyn kanssa.
Tämä tietosuojaseloste täydentää Clevoy:n Alustan Yleisiä käyttöehtoja ja Erityisehtoja muodostaen osan Yleisiä käyttöehtoja. Yleisten ehtojen määritelmiä sovelletaan myös tähän tietosuojaselosteeseen.
1. REKISTERINPITÄJÄ
| Rekisterinpitäjä | Clevoy Oy |
| Y-tunnus | 3503216-8 |
| Sähköposti | info@clevoy.io, käytä otsikkoa ”GDPR” |
| Verkkosivusto | www.clevoy.io |
| Tietosuojayhteyshenkilö | Linda Hopea-Ilomäki |
2. YLEISKUVAUS HENKILÖTIETOJEN KÄSITTELYSTÄ
Clevoy Oy ylläpitää digitaalista palvelualustaa (”Alusta”), joka välittää siivous- ja kotipalveluja yhdistämällä asiakkaita ja itsenäisiä palveluntarjoajia. Alusta on saatavilla mobiilisovelluksena ja verkkopalveluna osoitteessa www.clevoy.io.
Clevoy toimii rekisterinpitäjänä kaikille Alustalla käsiteltäville henkilötiedoille EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) mukaisesti.
Palveluntarjoajat toimivat henkilötietojen käsittelijöinä Alustan kautta välitettyjen tietojen osalta. Palvelusopimuksen muodostumisen jälkeen Palveluntarjoaja toimii lisäksi itsenäisenä rekisterinpitäjänä palvelun suorittamiseksi välttämättömien henkilötietojen osalta.
3. REKISTERÖITYJEN RYHMÄT
Tämä tietosuojaseloste koskee seuraavia rekisteröityjä:
| RYHMÄ | KUVAUS |
| Asiakkaat | Luonnolliset henkilöt tai oikeushenkilöt, jotka käyttävät Alustaa palvelujen hankkimiseen (kuluttajat ja yritysasiakkaat). |
| Palveluntarjoajat | Itsenäiset ammatinharjoittajat tai yritykset, jotka tarjoavat palveluja Alustan kautta, sekä heidän alaisuudessaan työskentelevät siivoojat. |
| Kolmannen puolesta varattujen kohteiden henkilöt | Henkilöt, joiden tiloihin Asiakas varaa palvelun kolmannen puolesta. |
| Verkkosivuston kävijät | Henkilöt, jotka vierailevat Clevoy:n verkkosivustolla tai sovelluksessa. |
4. KÄSITELTÄVÄT HENKILÖTIEDOT
4.1 Asiakkaat
| TIETORYHMÄ | TIEDOT |
| Tunnistetiedot | Nimi, sähköpostiosoite, puhelinnumero |
| Osoitetiedot | Laskutusosoite, palvelukohteen osoite |
| Tilaustiedot | Palvelun tyyppi, pinta-ala, siivousten määrä, tilaushistoria |
| Maksutiedot | Maksuvälinetiedot (käsitellään MPT:n kautta), maksuhistoria, kuitit |
| Käyttäjätilin tiedot | Käyttäjätunnus, profiilikuva, salasanan tiiviste, kirjautumishistoria, IP-osoite, käytetty laite, selain |
| Arviot ja palaute | Asiakkaan antamat ja vastaanottamat arviot |
| Viestintä | Alustan sisäiset viestit, reklamaatiot, asiakaspalveluyhteydenotot |
| Valokuvat | Mikäli Asiakas on antanut luvan valokuvaamiseen (vapaaehtoinen) |
| Sijaintitiedot | Palvelukohteen maantieteellinen sijainti |
| Markkinointi- ja viestintätiedot | Markkinointisuostumukset, kampanjahistoria, Alustan käyttötiedot, asiakkaan vuorovaikutus Alustan palveluiden kanssa, Alustan sisäiset viestit, reklamaatiot, asiakaspalveluyhteydenotot |
4.2 Palveluntarjoajat ja siivoojat
| TIETORYHMÄ | TIEDOT |
| Tunnistetiedot | Nimi, sähköpostiosoite, puhelinnumero |
| Yritystiedot | Y-tunnus, yrityksen nimi, osoite |
| Verotiedot (DAC 7) | Verotunniste, kansalaisuus tai kotipaikka, osoite, liiketoimien tiedot, tilitystiedot |
| Pankkitiedot | IBAN tilitysten suorittamista varten |
| Suorituskykytiedot | Hyväksymisnopeus, peruutusaste, asiakastyytyväisyys, palaute |
| Siivoojaprofiilitiedot | Nimi, sähköpostiosoite, puhelinnumero, profiilikuva, pätevyydet, kokemus |
| Vakuutustiedot | Vastuuvakuutuksen todistus |
| Sijaintitiedot | Palveluntarjoajan ja Palvelua suorittavan siivoojan maantieteellinen sijainti |
4.3 Verkkosivuston kävijät ja potentiaaliset asiakkaat
Mikäli annettu vuorovaikutuksessa Clevoyn kanssa, lomakkeella tai evästeiden kautta: nimi, yrityksen nimi (soveltuvin osin), sähköpostiosoite, puhelinnumero, osoite, muu viestintä.
Evästetunnisteet, IP-osoite (anonymisoitu), laitetiedot, selaintiedot, sivuston käyttötiedot ja analytiikkadata. Evästeiden käyttöä kuvataan tarkemmin Clevoy:n evästekuvauksessa.
5. KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET
Henkilötietoja käsitellään seuraaviin tarkoituksiin alla mainituin oikeusperustein:
| TARKOITUS | OIKEUSPERUSTE | LISÄTIETO |
| Alustan käyttäjätilin luominen ja hallinta | Sopimus, GDPR 6(1)(b) | Käyttäjän rekisteröityminen ja tilin ylläpito |
| Palvelujen välittäminen ja tilausten käsittely | Sopimus, GDPR 6(1)(b) | Tilausten vastaanotto, välittäminen, vahvistaminen ja seuranta |
| Maksujen käsittely ja tilitykset | Sopimus, GDPR 6(1)(b) | Asiakasmaksujen veloitus, PT-tilitysten suorittaminen MPT:n kautta |
| Laskutus ja kirjanpito | Lakisääteinen velvoite, GDPR 6(1)(c) | Kirjanpitolain (1336/1997) mukaiset velvoitteet |
| DAC 7 -veroraportointivelvoite | Lakisääteinen velvoite, GDPR 6(1)(c) | DAC 7 (EU) 2021/514 ja laki 1082/2023 mukainen raportointi veroviranomaisille |
| Arviointijärjestelmä ja laadunhallinta | Oikeutettu etu, GDPR 6(1)(f) | Arviointijärjestelmä, suorituskykymittarit, laadun varmistus |
| Reklamaatioiden käsittely | Sopimus, GDPR 6(1)(b) / Oikeutettu etu 6(1)(f) | Virheilmoitusten vastaanotto, dokumentointi, välittäminen ja ratkaiseminen |
| Asiakasviestintä ja -tuki | Oikeutettu etu, GDPR 6(1)(f) | Yhteydenottoihin vastaaminen, Alustan ilmoitukset |
| Suoramarkkinointi | Suostumus, GDPR 6(1)(a) | Uutiskirjeet, kampanjat, tarjoukset. Peruutettavissa milloin tahansa. |
| KYB-varmennus (PT) | Oikeutettu etu, GDPR 6(1)(f) | Palveluntarjoajien yritystietojen ja luotettavuuden varmennus |
| Analytiikka ja palvelun kehittäminen | Suostumus (evästeet), GDPR 6(1)(a) / Oikeutettu etu 6(1)(f) | Alustan käyttöanalytiikka, kehitys ja optimointi |
| Tekoälyn hyödyntäminen | Oikeutettu etu, GDPR 6(1)(f), Suostumus, GDPR 6(1)(a) | Sijoitukset, asiakaskysynnän ennakointi. Käytöstä informoidaan Käyttäjiä. |
| Valokuvaus | Suostumus, GDPR 6(1)(a) | Markkinointi ja laadun seuranta. Kirjallinen lupa, peruutettavissa. |
6. HENKILÖTIETOJEN SÄILYTYSAJAT
| TIETORYHMÄ | SÄILYTYSAIKA |
| Asiakastiedot | Asiakassuhteen ajan ja 2 vuotta sen päättymisestä |
| Palveluntarjoajatiedot | Kumppanuuden ajan ja 2 vuotta sen päättymisestä |
| Tilaus- ja maksuhistoria | 6 vuotta (Kirjanpitolaki 1336/1997) |
| DAC 7 -raportointitiedot | 6 vuotta raportointikaudesta |
| Reklamaatiotiedot | 3 vuotta reklamaation ratkaisusta |
| Markkinointisuostumukset | Kunnes suostumus peruutetaan + 6 kuukautta |
| Analytiikkadata | Evästeiden voimassaoloajan mukaisesti |
| Käyttäjätilin tiedot | Tilin sulkemiseen asti + 6 kuukautta + lakisääteiset säilytysajat |
Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan pysyvästi.
7. HENKILÖTIETOJEN VASTAANOTTAJAT JA LUOVUTUKSET
Henkilötietoja voidaan luovuttaa seuraaville vastaanottajille käsittelyä varten:
| VASTAANOTTAJA | TARKOITUS JA ROOLI |
| Palveluntarjoajat | Asiakkaan nimi, osoite, puhelinnumero ja tilauksen tiedot Palvelun suorittamista varten. PT toimii käsittelijänä (DPA) ja Palvelusopimuksen muodostuttua osittain itsenäisenä rekisterinpitäjänä. |
| Maksupalveluntarjoaja (MPT) | Maksuväline- ja maksutapahtumatiedot maksujen käsittelemiseksi. MPT toimii itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti. Lue lisää: Stripe, Legal |
| Pilvipalveluntarjoaja | Kaikkien henkilötietojen tekninen tallennus ja käsittely. Lue lisää: DigitalOcean, Legal – Terms of Service Agreement |
| Sähköposti-/viestintäpalvelu | Asiakasviestintä ja -tuki. Lue lisää: Google Gmail, google.com |
| Markkinoinnin automaatio | Suoramarkkinointi suostumuksen perusteella. Markkinointityökalut: Clevenio / Brevo, lue lisää: Terms of Service |
| Analytiikkapalvelu | Käyttöanalytiikka, Google Firebase Analytics. Lue lisää: Google Cloud Platform Terms Of Service. |
| Kirjanpito / taloushallinto | Kirjanpito, laskutus, DAC 7 -raportointi. Lue lisää: Netvisor, Käyttöehdot – Netvisor |
| Verohallinto | DAC 7 -raportointi lakisääteisen velvoitteen perusteella. |
| CRM / asiakashallinta | Asiakassuhteiden hallinta ja asiakastuki. |
| Alustan ylläpito ja palvelun kehittäminen | Google Workspace – Erityisehdot, MS365, Microsoft Terms |
Voit kysyä lisätietoja vastaanottajista ottamalla yhteyttä meihin.
8. TIETOJEN SIIRROT EU/ETA-ALUEEN ULKOPUOLELLE
Clevoy käsittelee henkilötietoja ensisijaisesti EU/ETA-alueella. Mikäli henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, siirto suojataan seuraavilla mekanismeilla:
- EU:n vastaavuuspäätökset (adequacy decisions)
- EU:n vakiosopimuslausekkeet (Standard Contractual Clauses, SCC)
- Sitovat yrityssäännöt (Binding Corporate Rules, BCR)
- Siirtovaikutusarviointi (Transfer Impact Assessment)
9. REKISTERÖIDYN OIKEUDET
Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet:
| Oikeus | Kuvaus |
| Oikeus saada pääsy tietoihin (art. 15) | Rekisteröity voi pyytää jäljennöksen häntä koskevista henkilötiedoista. |
| Oikeus tietojen oikaisemiseen (art. 16) | Rekisteröity voi vaatia virheellisten tai puutteellisten tietojen korjaamista. |
| Oikeus tietojen poistamiseen (art. 17) | Rekisteröity voi pyytää tietojensa poistamista, ellei säilyttämiselle ole lakisääteistä perustetta. |
| Oikeus käsittelyn rajoittamiseen (art. 18) | Rekisteröity voi vaatia käsittelyn rajoittamista tietyissä tilanteissa. |
| Oikeus siirtää tiedot järjestelmästä toiseen (art. 20) | Rekisteröity voi pyytää tietojaan koneluettavassa muodossa. |
| Vastustamisoikeus (art. 21) | Rekisteröity voi vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia. |
| Oikeus peruuttaa suostumus (art. 7) | Suostumukseen perustuvan käsittelyn voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn. |
| Oikeus tehdä valitus (art. 77) | Rekisteröity voi tehdä valituksen valvontaviranomaiselle (Tietosuojavaltuutetun toimisto). |
Pyynnöt osoitetaan sähköpostitse osoitteeseen: info@clevoy.io. Clevoy vastaa pyyntöön ilman aiheetonta viivytystä ja viimeistään yhden (1) kuukauden kuluessa.
Asiakas voi kohdistaa GDPR:n mukaiset henkilötietopyyntönsä sekä Clevoy:lle että suoraan Palveluntarjoajalle Palvelusopimuksen muodostumisen jälkeen siltä osin kuin Palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä.
10. TIETOTURVATOIMET
Clevoy toteuttaa asianmukaiset tekniset ja organisatoriset tietoturvatoimet henkilötietojen suojaamiseksi GDPR:n 32 artiklan mukaisesti. Näitä ovat muun muassa:
- HTTPS/TLS-salaus tiedonsiirrossa
- Tietokantojen salaus levossa
- Pääsynvalvonta ja tapauskohtaisesti monivaiheinen tunnistautuminen.
- Lokitus ja seuranta
- Säännölliset varmuuskopiot ja palautumissuunnitelmat
- Henkilöstön koulutus ja salassapitovelvoitteet
- PCI DSS -sertifioitu maksunkäsittely MPT:n kautta
Palveluntarjoajat sitoutuvat tietojenkäsittelysopimuksessa (DPA) toteuttamaan vastaavat tekniset ja organisatoriset tietoturvatoimet.
11. EVÄSTEET
Clevoy käyttää evästeitä ja vastaavia teknologioita Alustan ja verkkosivustonsa toiminnan mahdollistamiseksi, käyttökokemuksen parantamiseksi ja analytiikkaan. Käyttäjällä on mahdollisuus hallita evästeasetuksia Alustan ja/tai verkkosivuston evästehallintatyökalulla.
Evästeiden käyttöä ja tyyppejä kuvataan tarkemmin Clevoy:n erillisessä evästekuvauksessa, joka on saatavilla Alustalla ja/tai verkkosivustolla.
12. AUTOMAATTINEN PÄÄTÖKSENTEKO JA PROFILOINTI
Clevoy hyödyntää algoritmeja ja mahdollisesti tekoälyä seuraavissa tarkoituksissa:
- Palveluntarjoajien sijoitus Alustalla (ranking) saatavuuden, sijainnin, arvosanan ja suorituskykymittareiden perusteella
- Hinnan laskenta Palvelun tyypin, pinta-alan, sijainnin ja markkinatilanteen perusteella
- Sopivan Palveluntarjoajan ehdottaminen tilauksille
Clevoy sitoutuu tekoälyn vastuulliseen, läpinäkyvään ja syrjimättömään käyttöön ja Käyttäjiä informoidaan tekoälyn käytöstä asianmukaisesti.
Palveluntarjoaja ja Käyttäjä vastaa aina päätöksistään riippumatta siitä, onko niiden tukena käytetty tekoälyä. Lähtökohtaisesti tekoälyominaisuuksista ilmoitetaan tarkemmin alustalla. Käyttäjä vastaa aina kuitenkin omista valinnoistaan, vaikka ne perustuisivat tekoälyn antamiin suosituksiin.
Käyttäjät antavat suostumuksensa tämän kohdan mukaiseen käsittelyyn.
13. EU:N DATA-ASETUS JA TIETOJEN SIIRRETTÄVYYS
Clevoy noudattaa EU:n data-asetusta (EU) 2023/2854 (Data Act) soveltuvin osin. Käyttäjällä on oikeus pyytää omien tietojensa siirtämistä koneluettavassa muodossa.
Kumppanuuden päättyessä Palveluntarjoajalla on oikeus pyytää Clevoy:ltä liiketoimintatietojensa siirtämistä 30 päivän kuluessa sopimuksen päättymisestä.
14. VALVONTAVIRANOMAINEN
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:
| Viranomainen | Tietosuojavaltuutetun toimisto |
| Osoite | Lintulahdenkuja 4, 00530 Helsinki |
| Sähköposti | tietosuoja@om.fi |
| Puhelin | 029 566 6700 |
| Verkkosivusto | www.tietosuoja.fi |
15. SELOSTEEN MUUTTAMINEN
Clevoy voi muuttaa tätä tietosuojaselostetta soveltuvin osin sopimuskokonaisuuden (Yleiset ehdot ja Erityisehdot) muuttamista koskevien ehtojen mukaisesti. Olennaisista muutoksista ilmoitetaan Käyttäjille sähköpostitse sekä Alustan kautta vähintään 30 päivää ennen muutosten voimaantuloa. Ajankohtainen tietosuojaseloste on aina saatavilla Alustalla.
16. YHTEYSTIEDOT
Henkilötietojen käsittelyä koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämisessä ota yhteyttä kohdan 1. osoitteeseen.
