Tietosuojaseloste

Tietosuoja ja yksityisyys

Huomautus: Tämän selosteen on laatinut Karma Accounts, eikä sitä ole tarkastanut tietosuojaan erikoistunut lakimies.

Päivitetty viimeksi: 17.9.2026

1. Rekisterinpitäjä

Rekisterinpitäjä on:

• Virallinen nimi: Karma Accounts Oy
• Y-tunnus: 3651800-4
• Kotipaikka: Helsinki
• Yhteyssähköposti: contact@karmaaccounts.fi

2. Verkkosivuston kävijät

Sivumme eivät lataa analytiikkaa, aseta omia evästeitä, käytä selaimen paikallista tallennustilaa eivätkä tee pyyntöjä kolmansille osapuolille: fontit, tyylit ja kuvat ladataan sivustolta itseltään. Sivuston isännöijä Cloudflare voi asettaa välttämättömän tietoturvaevästeen (kuten cf_clearance), jos sen täytyy tarkistaa pyyntö sivuston suojaamiseksi.

Sivustoa isännöi Cloudflare, Inc. (Cloudflare Pages). Kun avaat sivun, Cloudflare käsittelee pyyntösi teknisiä tietoja, kuten IP-osoitettasi, pyydetyn sivun URL-osoitetta ja ajankohtaa, toimittaakseen sivuston ja suojatakseen sen. Tältä osin se toimii henkilötietojen käsittelijänämme, mutta se käyttää verkkoliikenteen tietoja myös omiin tarkoituksiinsa, kuten tietoturvaan ja palvelujensa kehittämiseen, siten kuin Cloudflaren tietosuojaselosteessa kuvataan. Tietoja voidaan käsitellä ETA-alueen ulkopuolella, myös Yhdysvalloissa. Yhdysvaltoihin suuntautuvissa siirroissa Cloudflare käyttää siirtoperusteena EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) ja muissa tapauksissa EU:n vakiosopimuslausekkeita. Cloudflare ei julkaise käyttämällemme palvelutasolle kiinteää säilytysaikaa näille lokeille; tietojenkäsittelyehtojensa mukaan se säilyttää niitä vain niin kauan kuin se on tarpeen palvelun tuottamiseksi meille. Cloudflare-tilillämme näkyvät pyyntötiedot ulottuvat enintään 7 päivän taakse, emmekä kopioi niitä muualle. Käsittely perustuu oikeutettuun etuumme toimittaa sivusto turvallisesti (GDPR 6 artiklan 1 kohdan f alakohta).

3. Sähköpostitiedustelut

Kun lähetät meille sähköpostia osoitteeseen contact@karmaaccounts.fi, käsittelemme sähköpostiosoitetta ja antamiasi tietoja vastataksemme tiedusteluusi. Käsittely perustuu oikeutettuun etuumme vastata yhteydenottoosi (GDPR 6 artiklan 1 kohdan f alakohta) tai, jos kysyt asiakkaaksi ryhtymisestä, sopimusta edeltäviin toimenpiteisiin (GDPR 6 artiklan 1 kohdan b alakohta).

Sähköpostit vastaanotetaan Google Workspace (Gmail) -tilillemme. Palvelun tarjoaa Google Cloud EMEA Limited (Dublin, Irlanti), joka käsittelee sähköposteja puolestamme henkilötietojen käsittelijänä. Käyttämässämme Google Workspace -versiossa tietojen sijaintialuetta ei voi valita, joten Google voi säilyttää ja käsitellä sähköposteja missä tahansa, missä Googlella tai sen alihankkijoilla on toimitiloja, myös Yhdysvalloissa. Yhdysvaltoihin suuntautuvissa siirroissa Google käyttää siirtoperusteena EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Google LLC on sertifioitu) ja muissa ETA-alueen ulkopuolisissa siirroissa tarvittaessa EU:n vakiosopimuslausekkeita.

Tiedustelut, jotka eivät johda asiakkuuteen, säilytetään rajoitetun ajan ennen poistamista.

4. Asiakkuushakemukset asiakasportaalissa

Osoitteessa https://books.karmaaccounts.com/signup lähetetyillä hakemuksilla kerätään nimesi, sähköpostiosoitteesi, valinnainen puhelinnumerosi, työsi luonne, valinnainen Y-tunnus ja yrityksen nimi, toivomasi asiointikieli, valinnainen viesti sekä suostumuksen antamisajankohta. IP-osoitteestasi tallennetaan avaimella muodostettu tiiviste (hash), ei itse IP-osoitetta.

Tämän lomakkeen lähettäminen ei luo tiliä. Hakemuksen käsittelee ihminen, henkilöllisyytesi todennetaan, ja asiakassopimus allekirjoitetaan ennen tilin avaamista. Laillinen peruste tämän tiedon keräämiselle on toimenpiteet ennen sopimuksen tekemistä (GDPR Art. 6(1)(b)).

ERP-järjestelmää ylläpitää UpCloud Helsingissä, Suomessa (EU/ETA-tietokeskus).

5. Asiakkaiden kirjanpitoaineisto

Tärkeää: Asiakkaiden kirjanpitoaineistoa koskee erillinen tietosuojaseloste, joka toimitetaan toimeksiannon yhteydessä. Tämä verkkosivuston seloste ei kata sitä.

Tilitoimistona meitä koskevat rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain (444/2017) mukaiset asiakkaan tuntemista ja tietojen säilyttämistä koskevat velvollisuudet. Kyse on lakisääteisestä velvoitteesta (GDPR 6 artiklan 1 kohdan c alakohta) kerätä ja säilyttää asiakkaan tuntemistiedot, henkilöllisyystiedot mukaan lukien, asiakassuhteen alkaessa. Näitä tietoja säilytetään viisi vuotta pysyvän asiakassuhteen päättymisestä tai satunnaisen liiketoimen suorittamisesta (rahanpesulaki 444/2017, 3 luku 3 §).

Itse kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti siten, että tilinpäätös, toimintakertomus, kirjanpidot, tililuettelo sekä luettelo kirjanpidoista ja aineistoista säilytetään vähintään 10 vuotta tilikauden päättymisestä ja tositteet, liiketapahtumia koskeva kirjeenvaihto sekä muu kirjanpitoaineisto vähintään 6 vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt (kirjanpitolaki 1336/1997, 2 luku 10 §).

6. Sinun oikeutesi

Sinulla on oikeus pyytää pääsyä tietoihisi, virheiden oikaisua, tietojesi poistamista, käsittelyn rajoittamista, vastustaa käsittelyä ja oikeus siirtää tiedot järjestelmästä toiseen. Näiden oikeuksien käyttämiseksi lähetä meille sähköpostia osoitteeseen contact@karmaaccounts.fi.

7. Valitukset

Jos uskot, että käsittelemme henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus Suomen valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Verkkosivusto: tietosuoja.fi