Tietosuojaseloste

Päivitetty 9.10.2026. Seloste on laadittu palvelun toteutuksen mukaan: jokainen alla mainittu tieto, säilytysaika ja vastaanottaja on todennettu järjestelmästä.

1. Rekisterinpitäjä

StackNordic Oy (Y-tunnus 3651265-7)

Yhteydenotot: tietosuoja@stacknordic.fi

Tietosuojavastaavaa ei ole nimetty. Sitä ei vaadita: käsittely ei ole laajamittaista erityisten henkilötietoryhmien käsittelyä eikä säännöllistä ja järjestelmällistä laajamittaista seurantaa (tietosuoja-asetus 37 art.).

2. Kaksi eri roolia — lue tämä ensin

a) Rekisterinpitäjä. StackNordic on rekisterinpitäjä omien asiakkaidensa yhteyshenkilöiden tiedoille: kuka tilasi, kuka laskutetaan, kuka ottaa yhteyttä tukeen.

b) Käsittelijä. Kun asiakasyritys käyttää KemiQR:ää, asiakasyritys on rekisterinpitäjä omien työntekijöidensä tiedoille ja StackNordic on henkilötietojen käsittelijä. Tällöin sovelletaan erillistä henkilötietojen käsittelysopimusta (DPA), ei tätä selostetta.

Sama koskee työmaan katselijoita ja työmaan sähköpostin lähettäjiä (kohta 3). Katselija tai lähettäjä voi olla eri yrityksen palveluksessa kuin työmaan omistava asiakasyritys. Heidän tietojensa rekisterinpitäjä on se asiakasyritys, jonka työmaahan katselija liittyy tai jonka työmaan osoitteeseen viesti lähetetään, ja StackNordic käsittelee tietoja sen lukuun.

Tämä seloste kuvaa molemmat roolit, mutta oikeusperusteet ja oikeudet eroavat sen mukaan, kummasta roolista on kyse.

3. Mitä henkilötietoa käsitellään

Sovellus ja alustat. KemiQR on kaksiosainen: mobiilisovellus Android- ja iOS-puhelimiin sekä selainportaali osoitteessa kemiqr.fi. Tämä seloste koskee molempia. Mobiilisovellus jaetaan Google Play -kaupan ja App Storen kautta. Sovelluskaupan oma tietojenkeruu tapahtuu kaupan ylläpitäjän ehdoilla eikä kuulu tämän selosteen piiriin.

Käyttäjätili

• sähköpostiosoite — toimii kirjautumistunnuksena
• nimi
• rooli organisaatiossa (pääkäyttäjä / käyttäjä) ja työmaakohtaiset oikeudet
• organisaatio, johon käyttäjä kuuluu
• kutsujan sähköpostiosoite (kuka lisäsi käyttäjän)

Puhelin (mobiilisovellus)

• sovelluksen asennukselle arvottu tunniste, joka kulkee palvelimelle kutsujen mukana ja kirjautuu käyttölokiin (kohta 6)

Muuta puhelimesta ei tallenneta: palvelin ei lue eikä tallenna puhelimen nimeä, mallia, puhelimen omaa laitetunnistetta eikä käyttäjän puhelinnumeroa. Katselijan itse antama puhelinnumero kerrotaan kohdassa Työmaan katselijat. Erillinen laitekirjanpito (laitteen nimi ja kohde, johon laite oli liitetty) poistettiin käytöstä 14.9.2026.

Toiminta ja jäljitettävyys

• Käyttöloki: kuka teki minkä toimen (esimerkiksi tunnistuksen tai haun), milloin, millä työmaalla ja kauanko se kesti. Lokiin kirjataan käyttäjän tai puhelimen tunniste, ei nimeä, sijaintia eikä IP-osoitetta. Asiakasyrityksen pääkäyttäjä näkee oman yrityksensä lokin.
• IP-osoite luetaan jokaisesta pyynnöstä, mutta sitä ei tallenneta levylle. Sitä käytetään hetkellisesti palvelun suojaamiseen (pyyntörajat ja koodien arvausraja) ja kävijätilastoon, johon tallentuu vain päiväkohtainen tiiviste (IP-osoitetta ei voi palauttaa siitä, ja tiiviste vaihtuu keskiyöllä) sekä karkea sijainti maan ja kaupungin tarkkuudella. Kävijätilasto ei käytä evästeitä.
• rivin poistajan tieto (nimi tai sähköpostiosoite) ja aikaleima poistolokissa
• aikaleimat tehdyistä toimista
• Ylläpitoloki: kun StackNordicin ylläpitäjä muuttaa asiakkaan tilausta, pakettia tai moduuleja, kirjataan tekijän sähköpostiosoite, aika, kohdeyritys ja muutos.

Kamera ja valokuvat (mobiilisovellus)

Sovellus pyytää oikeuden puhelimen kameraan. Kameraa käytetään kemikaalipakkausten etikettien ja viivakoodien, tuotetietojen sekä työmaapäiväkirjan, rakennuskuvien ja TR/MVR-havaintojen kuvaamiseen. Käyttäjä voi vaihtoehtoisesti valita valmiin kuvan puhelimen kuvakirjastosta, ja pääkäyttäjä voi lisätä yrityksen logon samalla tavalla.

Kamera ei ole päällä taustalla eikä se kuvaa itsestään. Kuva syntyy vain, kun käyttäjä painaa kuvauspainiketta, ja käyttäjä näkee kuvan ennen lähetystä. Videota ei tallenneta.

Otettu kuva lähetetään palvelimelle ja tallennetaan sen työmaan tietoihin, johon käyttäjä sen liittää. Kemikaalin ja tuotetiedon kuva lähetetään lisäksi tunnistusta varten tekoälypalveluun (kohta 5).

Mikrofoni ja puheentunnistus

Sovellus käyttää mikrofonia vain silloin, kun käyttäjä pitää puhenappia pohjassa työmaapäiväkirjassa tai työmaan avustajassa. Puhe muutetaan tekstiksi puhelimen omalla puheentunnistuksella (Apple tai Google puhelimen mukaan), joka voi käsitellä äänen valmistajan palvelimella valmistajan omilla ehdoilla. KemiQR ei tallenna eikä vastaanota ääntä: palvelimelle lähtee vain tekstiksi muutettu puhe, jonka käyttäjä näkee kentässä ennen lähetystä. Selainportaalissa sanelu käyttää samalla tavalla selaimen omaa puheentunnistusta.

Avustajan vastauksen voi kuunnella ääneen luettuna. Silloin puhepalveluun lähetetään vain avustajan vastauksen teksti, ei käyttäjän ääntä eikä muita tietoja.

Sijaintitietoa ei kerätä: sovellus ei pyydä paikannusoikeutta eikä lue puhelimen sijaintia.

Sisältö, jonka käyttäjä tuottaa

• kemikaaliluettelot, tuotetiedot, mittaukset (esimerkiksi TR/MVR) ja työmaiden nimet ja osoitteet
• valokuvat: kemikaalipakkaukset, tuotetiedot, työmaapäiväkirja, rakennuskuvat ja havainnot
• työmaapäiväkirjat, lomakkeet, muistiot ja työmaan asiakirjat
• piirustukset, tietomallit ja aluesuunnitelmat
• työmaan avustajalle esitetyt kysymykset ja avustajalle annetut tiedostot
• työmaan yhteyshenkilöt: nimi, yritys, rooli, puhelinnumero ja sähköpostiosoite

Omat asiakirjat. Käyttäjä voi tallentaa työmaalla asiakirjoja, muistioita, lomakkeita ja kuvia omiin asiakirjoihinsa. Ne näkyvät vain käyttäjälle itselleen: eivät työmaan muille käyttäjille, asiakasyrityksen ylläpitäjälle, katselijoille eikä työmaan avustajalle. Rajaus tarkistetaan palvelimella jokaisessa pyynnössä. Käyttäjä voi itse siirtää asiakirjan työmaan yhteisiin asiakirjoihin, jolloin se näkyy työmaan muille käyttäjille, tai poistaa sen pysyvästi.

Kuvat otetaan pakkauksista ja työstä, eivät henkilöistä. Ne voivat silti sisältää henkilötietoa sattumalta, esimerkiksi jos kuvaan osuu henkilö, nimikyltti tai käsi. Tätä ei voi teknisesti estää, ja siksi se kerrotaan tässä. Kuvaa työtä, älä ihmisiä.

Työmaan yhteyshenkilöluettelo. Portaali kokoaa työmaan yhteyshenkilöt (nimi, yritys, rooli, puhelinnumero ja sähköpostiosoite) työmaan käyttäjistä ja kutsuista, talouden toimittajista ja aliurakoitsijoista, lomakkeista, suunnitelmista, asiakirjojen vastaanottajista sekä käsin lisätyistä. Luetteloa käytetään työmaan yhteystietoina ja työmaan sähköpostin sallittujen lähettäjien tunnistamiseen.

Työmaan katselijat (rajoitettu katseluoikeus)

Kun asiakasyritys on ottanut toiminnon käyttöön, työmaan pääkäyttäjä voi antaa työntekijöille, aliurakoitsijoille ja muille työmaalla toimiville katseluoikeuden kutsukoodilla, QR-koodilla tai linkillä. Katselija ei tarvitse käyttäjätiliä eikä salasanaa.

Liittyessään katselija antaa:

• nimen
• puhelinnumeron

Lisäksi tallennetaan, mihin työmaahan ja millä kutsukoodilla katselija liittyi, liittymisen ja hyväksynnän ajankohta sekä kuka pyynnön hyväksyi. Puhelimelle annetaan pysyvä istunto, jonka ansiosta katselija pysyy kirjautuneena. Palvelimelle tallennetaan istunnosta vain tiiviste, josta istuntoa ei voi palauttaa. Puhelimen mallia, laitetunnistetta tai sijaintia ei tallenneta.

Puhelinnumeroa käytetään vain siihen, että työmaan pääkäyttäjä tunnistaa, kuka pyytää pääsyä, sekä katselijan tietojen poistoon (kohta 7). Numeroon ei lähetetä tekstiviestejä eikä sitä käytetä markkinointiin.

Katselijan pääsy on rajattu. Hän näkee vain ne työmaan kansiot (esimerkiksi piirustukset ja tietomallit), kemikaaliluettelon, TR/MVR-mittausten tulokset ja työmaasuunnitelman, jotka pääkäyttäjä on kutsukoodiin valinnut. Katselija ei voi lisätä, muuttaa eikä poistaa mitään. Rajaus tarkistetaan palvelimella jokaisessa pyynnössä.

Pyynnön hyväksyy tai hylkää työmaan pääkäyttäjä tai asiakasyrityksen ylläpitäjä. Pääkäyttäjä voi poistaa katselijan milloin tahansa. Kun työmaa merkitään päättyneeksi, katseluoikeus päättyy, ja työmaan katselijoiden tiedot poistetaan automaattisesti 30 päivän kuluttua päättymisestä.

Työmaan sähköpostiosoite (vain portaali)

Asiakasyritys voi ottaa työmaalle oman sähköpostiosoitteen (esimerkiksi tyomaannimi@tyomaa.kemiqr.fi). Toiminto on vain selainportaalissa, ei mobiilisovelluksessa. Osoite sulkeutuu työmaan päättymispäivän jälkeen.

Osoitteeseen saapuneesta viestistä käsitellään:

• lähettäjän sähköpostiosoite ja nimi sekä vastaanottajat
• viestin aihe, teksti ja liitteet
• vastaanoton tarkistustiedot: virustarkistus ja lähettäjän aitoustarkistus (SPF, DKIM ja DMARC)

Viesti hyväksytään suoraan vain, jos lähettäjän osoite on työmaan yhteyshenkilöluettelossa ja lähettäjä on varmennettu. Tuntemattoman tai varmentamattoman lähettäjän viesti, virushälytyksen saanut viesti ja väärennetyn lähettäjän viesti menevät karanteeniin. Karanteenin käsittelee vain asiakasyrityksen ylläpitäjä, joka hyväksyy tai poistaa viestin.

Hyväksytyn viestin liitteet tallennetaan työmaan asiakirjoihin ("Lajittelematta"). Tekoäly luokittelee viestin (esimerkiksi piirustusrevisio, tarjous, lisätyöpyyntö tai kokouskutsu) ja tekee ehdotuksen. Mitään ei tehdä ilman käyttäjän vahvistusta, eikä viestin sisältämiä ohjeita noudateta.

Työmaan käyttäjät voivat myös lähettää viestejä työmaan osoitteesta. Silloin tallennetaan vastaanottajat, viesti ja liitteet sekä lähetysloki. Jos lähetetty viesti palautuu pysyvästi tai vastaanottaja merkitsee sen roskapostiksi, osoite ja syy tallennetaan estolistaan, eikä osoitteeseen enää lähetetä viestejä. Suljettuun osoitteeseen lähettäjälle lähtee automaattivastaus, ja pääkäyttäjä saa muistutuksen ennen osoitteen sulkeutumista.

4. Mihin tietoa käytetään ja millä perusteella

Tarkoitus	Oikeusperuste
Palvelun tuottaminen ja käyttäjän tunnistaminen	Sopimus
Kemikaalin ja tuotetiedon tunnistaminen kuvasta ja käyttöturvallisuustiedotteen haku	Sopimus
Työmaan avustaja: kysymyksiin vastaaminen ja ehdotukset käyttäjän omilla oikeuksilla	Sopimus
Katselijan tunnistaminen ja rajoitetun pääsyn hallinta työmaalla	Sopimus (asiakasyrityksen kanssa); asiakasyrityksen kannalta oikeutettu etu jakaa työmaan tietoja työmaalla toimiville
Työmaan sähköpostin vastaanotto ja lähetys, roskapostin ja haittaohjelmien torjunta, liitteiden tallennus ja luokitteluehdotus	Sopimus / oikeutettu etu (tietoturva)
Automaattivastaus suljettuun osoitteeseen, muistutus osoitteen sulkeutumisesta ja lähetysesto palautuneeseen osoitteeseen	Sopimus / oikeutettu etu
Laskutus ja kirjanpito	Lakisääteinen velvoite
Väärinkäytön esto, vikaselvitys ja käyttömäärien seuranta (käyttöloki, kävijätilasto)	Oikeutettu etu
Tuki- ja vikaselvitys asiakkaan tilillä: StackNordicin ylläpitäjä avaa asiakkaan tilin näkymän omalla tunnuksellaan, ja avaus kirjautuu asiakkaan käyttölokiin	Sopimus (käsittelysopimuksen pysyvä ohje) / oikeutettu etu
Asiakasviestintä ja tuki	Sopimus / oikeutettu etu

Automaattista päätöksentekoa, joka tuottaisi oikeusvaikutuksia, ei tehdä. Kemikaalin tunnistus ja sähköpostin luokittelu ovat koneellisia, mutta ne koskevat tuotetta tai viestin lajia, eivät henkilöä, ja käyttäjä voi aina korjata tuloksen. Karanteeniin joutunut viesti käsitellään ihmisen toimesta.

5. Kenelle tietoa luovutetaan

Vastaanottajat kerrotaan tehtävän ja sijainnin mukaan. Toimittajien nimet ovat asiakkaan käsittelysopimuksen alihankkijaluettelossa.

Siirrot EU:n ulkopuolelle. Palvelin, tallennuslevy ja tiedostovarasto ovat EU:ssa. Osa käsittelystä (sähköpostin lähetys, tekoälypalvelut, puhepalvelu ja osin maksujen käsittely) tapahtuu Yhdysvalloissa. Jokaisen yhdysvaltalaisen toimittajan kanssa on voimassa henkilötietojen käsittelysopimus, joka sisältää Euroopan komission hyväksymät vakiolausekkeet (SCC). Osa toimittajista on lisäksi sertifioitunut EU–US Data Privacy Frameworkiin.

Käsittelijät (palvelun toiminta)

• Käyttäjätilit ja tunnistautuminen — EU (Irlanti).
• Palvelin, tallennuslevy ja tiedostovarasto — työmaat, kuvat, liitteet, asiakirjat, mittaukset, katselijoiden tiedot ja työmaan sähköposti. EU (Alankomaat).
• Työmaan sähköpostin vastaanotto ja lähetys — EU (Irlanti). Saapuva raakaviesti tallentuu hetkeksi vastaanottopalvelun tallennustilaan, josta palvelin poistaa sen heti käsittelyn jälkeen. Tallennustilan oma sääntö poistaa jääneet viimeistään 7 päivässä. Koskee vain portaalin työmaan sähköpostia.
• Verkkotunnukset, DNS ja sähköpostin reititys — EU / globaali verkko.
• Sähköpostin lähetys (käyttäjäkutsut, raportit, työmaan sähköpostin automaattivastaukset ja muistutukset) — Yhdysvallat. Käsittelee vastaanottajan sähköpostiosoitteen ja viestin sisällön.
• Maksujen käsittely (vain portaalin tilaukset) — EU (Irlanti) ja Yhdysvallat. Maksupalvelu on toistaiseksi testitilassa, eikä veloituksia vielä tehdä. Kun veloitus otetaan käyttöön, maksupalvelu käsittelee maksajan tiedot omissa järjestelmissään. Korttitiedot eivät kulje KemiQR:n kautta; KemiQR tallentaa vain maksupalvelun asiakas- ja tilaustunnisteet.
• Mobiilisovelluksen päivitysten jakelu — Yhdysvallat. Ei käsittele henkilötietoa.
• Karttapohjat (aluesuunnitelma) — Suomi. Ei käsittele henkilötietoa.

Tekoäly — siirto EU:n ulkopuolelle

• Kuvantunnistus — kemikaalipakkausten ja tuotetietojen kuvat ja niiden teksti, Yhdysvallat.
• Tekstinkäsittely — käyttöturvallisuustiedotteen tekstin pilkonta ja valinta, Yhdysvallat.
• Työmaan avustaja ja sähköpostin luokittelu — käyttäjän kysymys (myös sanelusta syntynyt teksti), avustajan tarvitsemat työmaan tiedot sekä työmaan sähköpostin aihe, lähettäjä, tekstin alku (enintään 6 000 merkkiä) ja liitteiden nimet. Yhdysvallat.
• Ääneen luku — avustajan vastauksen teksti muutetaan puheeksi, Yhdysvallat. Palveluun lähetetään vain vastauksen teksti.

Tekoälypalvelut käsittelevät syötteen vain pyynnön ajan rajapinnan kautta. Kuvantunnistuksen, tekstinkäsittelyn ja avustajan syötettä ei käytetä tekoälymallien kouluttamiseen: toimittajien sopimusehdot kieltävät sen. Kutsut kirjataan rajoitetuksi ajaksi väärinkäytön valvontaa varten. Kemikaalikuvat lähetetään tunnistusta varten. Älä kuvaa henkilöitä.

Hakupalvelut — tuotenimi ja valmistaja lähetetään hakukyselynä hakukoneille. Kyselyssä ei ole henkilötietoa.

Käyttöturvallisuustiedotteiden lähteet — haku kohdistuu julkisiin lähteisiin: viranomaisen kemikaalirekisteri sekä valmistajien ja maahantuojien tiedotepankit. Näihin ei lähetetä henkilötietoa.

Katselijan tiedot näkyvät vain sen työmaan pääkäyttäjille ja asiakasyrityksen ylläpitäjille, johon katselija pyysi pääsyä. Niitä ei näytetä muille katselijoille eikä muille asiakasyrityksille.

Henkilötietoa ei myydä eikä luovuteta markkinointiin.

6. Säilytysaika

Asiakkaan tiedot säilytetään asiakassopimuksen ajan. Asiakasyrityksen pääkäyttäjä voi viedä yrityksen tiedot ulos portaalista ja poistaa yrityksen tilin kaikkine tietoineen. Poiston voi pyytää myös osoitteesta tietosuoja@stacknordic.fi; poisto tehdään 30 päivän kuluessa pyynnöstä.

Alla merkityt määräajat toteutuvat automaattisesti.

Tieto	Säilytys
Käyttäjätili ja siihen liittyvät tiedot	Sopimuksen ajan; poisto pyynnöstä tai yrityksen tilin poiston yhteydessä
Työmaan tiedot, kuvat, asiakirjat ja kemikaaliluettelot	Sopimuksen ajan; poistuvat työmaan tai yrityksen tilin poiston yhteydessä, myös kesken sopimuksen
Omat asiakirjat (näkyvät vain käyttäjälle itselleen)	Kunnes käyttäjä poistaa ne; poistuvat myös käyttäjän poiston, työmaan poiston tai yrityksen tilin poiston yhteydessä
Käyttöloki	90 vuorokautta, sitten poistuu automaattisesti
Kävijätilasto (päiväkohtainen tiiviste, karkea sijainti, selain)	400 vuorokautta, sitten poistuu automaattisesti
IP-osoite	Ei tallenneta levylle; käytetään vain pyynnön käsittelyn ajan
Ylläpitoloki (StackNordicin ylläpitäjän teot)	24 kuukautta, sitten poistuu automaattisesti
Katselijan nimi, puhelinnumero ja liittymistiedot	Poistetaan heti, kun pääkäyttäjä hylkää pyynnön tai poistaa katselijan, kun kutsukoodi poistetaan tai kun katselija poistaa tietonsa itse. Muuten 30 päivää työmaan päättymisen jälkeen, jolloin ne poistuvat automaattisesti, tai työmaan poiston yhteydessä, jos se tapahtuu aiemmin.
Kutsukoodi	Pääkäyttäjän asettaman ajan tai kunnes koodi vaihdetaan tai poistetaan. Jo hyväksytyn katselijan oikeus ei pääty koodin vanhenemiseen.
Työmaan sähköpostin viestit, liitteet ja lähetysloki	Työmaan aineiston ajan; poistuvat työmaan tai yrityksen tilin poiston yhteydessä
Karanteenissa oleva käsittelemätön viesti	30 päivää, sitten poistuu automaattisesti liitteineen
Saapuneen viestin raakamuoto vastaanottopalvelussa	Poistetaan heti käsittelyn jälkeen, viimeistään 7 päivässä
Lähetysesto (pysyvästi palautunut tai roskapostiksi merkinnyt osoite)	Kunnes ylläpitäjä poistaa eston tai yrityksen tili poistetaan
Työmaan yhteyshenkilöluettelo	Kootaan työmaan tiedoista; käsin lisätyt rivit työmaan aineiston ajan
Kirjanpitoaineisto	6 vuotta (kirjanpitolaki)

7. Rekisteröidyn oikeudet

Oikeus saada pääsy tietoihin, oikaista virheellinen tieto, poistaa tieto, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää tiedot järjestelmästä toiseen.

Pyynnöt: tietosuoja@stacknordic.fi. Vastaus kuukauden kuluessa.

Tilin ja tietojen poisto. Käyttäjä voi pyytää käyttäjätilinsä ja siihen liittyvien tietojen poistoa milloin tahansa. Pyyntö lähetetään osoitteeseen tietosuoja@stacknordic.fi otsikolla "Tilin poisto", ja siinä kerrotaan se sähköpostiosoite, jolla tili on luotu. Tili ja sen henkilötiedot poistetaan 30 päivän kuluessa pyynnöstä, ja poistosta lähetetään vahvistus samaan osoitteeseen.

Poisto koskee käyttäjätiliä, käyttölokia ja käyttäjän omia asiakirjoja. Työmaan kemikaaliluettelot, työmaatiedot ja kuvat kuuluvat asiakasyritykselle, joka on niiden rekisterinpitäjä — niiden poistosta päättää asiakasyrityksen pääkäyttäjä. Kirjanpitoaineisto säilytetään kirjanpitolain vaatiman ajan, eikä sitä voida poistaa pyynnöstä.

Katselija. Katselija voi poistua kaikilta työmailta ja poistaa tietonsa itse sovelluksen asetuksista (Poista tietoni) tai sivulla kemiqr.fi/katselija/poista kutsukoodilla ja puhelinnumerolla, jolla hän liittyi. Poisto on pysyvä ja tapahtuu heti: nimi, puhelinnumero, liittymiset kaikilta työmailta ja puhelimen istunto poistuvat. Poiston voi pyytää myös työmaan pääkäyttäjältä tai osoitteesta tietosuoja@stacknordic.fi otsikolla "Katselijan tietojen poisto"; kerro työmaa ja puhelinnumero, jolla liityit.

Jos olet asiakasyrityksen työntekijä, katselija tai työmaan sähköpostin lähettäjä, ota yhteys ensin siihen asiakasyritykseen — se on tällöin rekisterinpitäjä, ja me toimimme sen ohjeiden mukaan.

Valitusoikeus: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

8. Tietoturva

Yhteydet on salattu. Pääsy tuotantojärjestelmiin on rajattu nimetyille henkilöille. Kun nimetty ylläpitäjä avaa asiakkaan tilin tukea tai vikaselvitystä varten, hän käyttää omaa tunnustaan ja avaus kirjautuu asiakkaan käyttölokiin, josta asiakkaan pääkäyttäjä näkee sen. Salasanat ja rajapinta-avaimet säilytetään ympäristömuuttujissa, ei lähdekoodissa. Katselijan istunnosta tallennetaan vain tiiviste. Verkkotunnuksille on julkaistu SPF-, DKIM- ja DMARC-tietueet lähettäjän väärentämisen estämiseksi, ja työmaan sähköpostin saapuvat viestit tarkistetaan viruksilta ja väärennetyiltä lähettäjiltä.

9. Muutokset

Päivitys 9.10.2026: lisätty omat asiakirjat, jotka näkyvät vain käyttäjälle itselleen, ja niiden säilytys; tarkennettu, mitä puhelimesta tallennetaan.

Päivitys 7.10.2026: palvelin ja tiedostovarasto siirretty EU:hun (Alankomaat); lisätty työmaan katselijat, työmaan sähköposti, yhteyshenkilöluettelo, mikrofoni ja puheentunnistus, työmaan avustaja ja ääneen luku; kameran käyttötarkoitukset täydennetty; laitekirjanpito poistettu; säilytysajat päivitetty koodissa toteutuneiksi; ylläpitoloki säilytetään 24 kuukautta ja päättyneen työmaan katselijoiden tiedot poistetaan 30 päivän kuluttua päättymisestä; maksupalvelun sijainti ja testitila lisätty.