Privacy notice
This notice describes how Last Accounting Company ("LAC") handles personal data from this website and from the LAC accounting service. We've kept it short on purpose: we collect the data needed to respond to signups and to provide accounting work for customers.
1. Who is the controller
Bloom Systems Oy (Y-tunnus 3616618-4), Helsinki, Finland — operating as Last Accounting Company.
Contact for any privacy matter: hello@lastaccountingcompany.com.
2. What we collect
From the signup form:
- Required — your name, company name, email address, the language you used, and the time you submitted.
- Optional — your phone number, and anything you choose to write about your firm, accountant, payroll, invoices, timeline, or current pain points.
- Technical — your browser's user-agent string and the referring URL, captured automatically when you submit. We use these to spot bot submissions and understand how people find us.
- Analytics — aggregate page-view and event counts through Plausible Analytics, including page URL, referrer, browser, operating system, device type, and approximate location. Plausible does not use cookies, store raw IP addresses, or receive signup form contents.
If you use the LAC customer portal and choose to connect a Google account:
- Gmail — we request read-only access so Björn can search and read messages, attachments, receipts, invoices, contracts, and bookkeeping context that you have chosen to make available for accounting work.
- Google Drive — we request read-only access so Björn can inspect accounting files and Google Sheets you already keep in Drive.
- OAuth account and token data — we store the connected Google account email, non-secret connection status, and OAuth token material needed to refresh the read-only grant.
These Google grants are read-only. LAC does not send, modify, delete, move, share, or create Gmail or Drive content through them.
The site also stores your language preference (lac-lang) in your browser's local storage. This never leaves your device.
3. Why we collect it and on what legal basis
- Purpose — to respond to your signup, create a lead in our CRM, contact you about LAC, and understand whether our service fits your company.
- Service purpose — to provide the accounting service for customers: finding source documents, attaching evidence, reconciling books, preparing review materials, and maintaining an audit trail.
- Lawful basis — your consent (GDPR Art. 6(1)(a)), given by submitting the form. We also rely on legitimate interest (Art. 6(1)(f)) for understanding our prospective market — a low-impact use balanced by the small amount of data we collect.
We do not collect special categories of data (Art. 9). We do not make automated decisions about you.
4. Who else sees this data
The signup data is stored in Google Cloud Firestore, which acts as our processor under GDPR Art. 28. The database lives in the EU multi-region eur3 (Belgium + Netherlands).
Signup entries — including entries submitted before 2 July 2026 — are also synced to Zero (Zero Technologies Oy, Finland), the customer-relationship system we use to keep track of signups and stay in touch. Zero likewise acts as our processor under Art. 28 and hosts the data in the EU. Some of Zero's sub-processors operate outside the EEA; those transfers are covered by Standard Contractual Clauses and the other GDPR Chapter V safeguards in Zero's data processing agreement.
A lead summary — such as your name, company, email, phone number, and other business context you submitted — is posted to LAC's internal Slack channel so our team can follow up. Slack Technologies Limited, part of Salesforce, acts as our processor. Unless Slack data residency is enabled, Slack stores customer data in the United States; transfers are protected by Slack's data processing addendum, Standard Contractual Clauses, and applicable Data Privacy Framework commitments. See Slack's data-residency information.
This site uses Plausible Analytics (Plausible Insights OÜ, Estonia) for cookie-free aggregate website analytics on EU-hosted infrastructure. Plausible processes only usage measurements for us, not the contents of signup forms.
To keep automated spam out of the signup form, this site is protected by Google reCAPTCHA Enterprise. When you load the page, Google processes technical signals about your browser and interaction (such as IP address and device information) to distinguish people from bots; this may involve transfers outside the EEA under Google's GDPR Chapter V safeguards. The Google Privacy Policy and Terms of Service apply. reCAPTCHA does not read what you type into the form.
This site loads typefaces from Fontshare; your IP address may be processed when fonts are fetched.
We will never sell your data or share it with anyone for marketing purposes.
Google API data used in the Service
When you connect Gmail or Google Drive, Google provides data to LAC only after you complete Google's OAuth consent flow. We use that Google user data only to provide and improve the customer-facing accounting features you enabled, to keep the service secure, to comply with law, and to maintain accounting records and audit trails.
We do not use Google user data for advertising, sell it, or transfer it to unrelated third parties. We do not use Google user data to train generalized AI models outside your accounting workspace. Human access is limited to LAC staff, accountants, reviewers, and support/security personnel who need it to provide the service, resolve a customer request, investigate security or abuse, or meet a legal obligation.
LAC's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Google OAuth token material is stored in a server-side secret store, not in customer workspaces. Non-secret connection metadata and any evidence copied from Gmail or Drive for bookkeeping may be stored in the customer's workspace, database, or document store so Björn and human reviewers can audit the books. Service providers that operate LAC infrastructure and AI runtime may process this data for us under confidentiality and data-processing commitments.
Newsletter (added 6 July 2026)
If you subscribe to our newsletter on the News page, we collect your email address to send you new articles (legal basis: your consent, Art. 6(1)(a)). We use double opt-in: nothing is sent beyond a single confirmation email until you click the confirmation link. Newsletter emails are delivered by Resend (Plus Five Five, Inc., USA), our processor under Art. 28, from EU-region infrastructure; any transfers outside the EEA are covered by Standard Contractual Clauses under Resend's data processing agreement. Every newsletter includes an unsubscribe link; unsubscribing or asking us to delete your address removes it from the list. Unconfirmed signups are not mailed again.
5. How long we keep it
We keep signup entries for up to 24 months after our last contact with you, or until you ask us to delete the entry — whichever comes first.
If you disconnect Gmail or Google Drive, we disable the grant and stop using the OAuth token for new reads. Google-sourced material that has already become accounting evidence may be retained as part of the customer's statutory bookkeeping records and audit trail. Other Google-sourced data is deleted or minimized when it is no longer needed for the service, security, legal, or accounting-record purposes.
6. Your rights
Under the GDPR you can:
- ask for a copy of the data we hold about you (right of access);
- ask us to correct anything that's wrong (rectification);
- ask us to delete the entry (erasure / "right to be forgotten");
- ask us to limit how we use it (restriction);
- get the data in a portable form (portability);
- object to processing based on legitimate interest;
- withdraw your consent at any time — that doesn't affect anything we did before you withdrew.
Email hello@lastaccountingcompany.com and we'll handle it. Usually within a few days.
If you think we've handled your data wrongly, you can complain to the Finnish Data Protection Ombudsman: tietosuoja.fi.
7. Updates to this notice
If we change anything material — what we collect, why, who sees it — we'll update this page and bump the date at the top. The date always reflects the version that applies, including to entries submitted earlier.
Tietosuojaseloste
Tämä seloste kertoo, miten Last Accounting Company ("LAC") käsittelee henkilötietoja verkkosivustolla ja LAC-kirjanpitopalvelussa. Kerromme asiat lyhyesti: keräämme tiedot, joita tarvitsemme ilmoittautumisiin vastaamiseen ja asiakkaiden kirjanpitotyön tekemiseen.
1. Rekisterinpitäjä
Bloom Systems Oy (Y-tunnus 3616618-4), Helsinki, Suomi — toiminimi Last Accounting Company.
Yhteydenotot tietosuoja-asioissa: hello@lastaccountingcompany.com.
2. Mitä tietoja keräämme
Ilmoittautumislomakkeesta:
- Pakolliset — nimesi, yrityksesi nimi, sähköpostiosoitteesi, käyttämäsi kieli ja lähetysaika.
- Valinnaiset — puhelinnumerosi sekä se, mitä itse kerrot yrityksestäsi, nykyisestä tilitoimistosta, palkoista, laskutuksesta, aikataulusta tai nykyisistä kipukohdista.
- Tekniset — selaimesi user-agent-tunniste ja viittaava URL, jotka tallentuvat automaattisesti lähetyksen yhteydessä. Käytämme näitä bottilähetysten torjumiseen ja sen ymmärtämiseen, miten kävijät löytävät sivustomme.
- Analytiikka — Plausible Analyticsin kautta kerättävät koostetut sivunäyttö- ja tapahtumamäärät, kuten sivun URL, viittaava sivu, selain, käyttöjärjestelmä, laitetyyppi ja likimääräinen sijainti. Plausible ei käytä evästeitä, tallenna raakoja IP-osoitteita tai saa ilmoittautumislomakkeen sisältöä.
Jos käytät LAC-asiakasportaalia ja päätät yhdistää Google-tilin:
- Gmail — pyydämme vain lukuoikeuden, jotta Björn voi hakea ja lukea viestejä, liitteitä, kuitteja, laskuja, sopimuksia ja kirjanpidon kannalta tarpeellista kontekstia, jonka olet päättänyt antaa kirjanpitotyöhön.
- Google Drive — pyydämme vain lukuoikeuden, jotta Björn voi tarkastaa kirjanpitotiedostoja ja Google Sheetsejä, joita säilytät Drivessä.
- OAuth-tili- ja tunnistetiedot — tallennamme yhdistetyn Google-tilin sähköpostiosoitteen, ei-salaisen yhteyden tilatiedon ja OAuth-tunnisteet, joita tarvitaan lukuoikeuden päivittämiseen.
Nämä Google-yhteydet ovat vain lukuoikeuksia. LAC ei lähetä, muokkaa, poista, siirrä, jaa tai luo Gmail- tai Drive-sisältöä niiden avulla.
Sivusto tallentaa myös kielivalintasi (lac-lang) selaimesi paikalliseen muistiin. Se ei poistu laitteeltasi.
3. Miksi keräämme ja millä oikeusperusteella
- Käyttötarkoitus — vastata ilmoittautumiseesi, luoda liidi CRM-järjestelmäämme, ottaa sinuun yhteyttä LAC:sta sekä ymmärtää, sopiiko palvelumme yrityksellesi.
- Palvelun käyttötarkoitus — tuottaa asiakkaiden kirjanpitopalvelu: etsiä tositteita, liittää evidenssiä, täsmäyttää kirjanpito, valmistella tarkastusaineistoa ja ylläpitää audit trailia.
- Oikeusperuste — suostumuksesi (tietosuoja-asetuksen 6 art. 1 kohdan a alakohta), joka syntyy, kun lähetät lomakkeen. Lisäksi nojaamme markkinaymmärryksen osalta oikeutettuun etuun (6 art. 1 kohdan f alakohta) — vähän tietoa, vähän vaikutusta sinulle, asianmukainen tasapaino.
Emme kerää erityisiin tietoryhmiin kuuluvia tietoja (9 art.). Emme tee automaattisia päätöksiä sinusta.
4. Kuka muu näkee nämä tiedot
Ilmoittautumistiedot tallennetaan Google Cloud Firestoreen, joka toimii käsittelijänämme tietosuoja-asetuksen 28 art. mukaisesti. Tietokanta sijaitsee EU:n monialueella eur3 (Belgia ja Alankomaat).
Ilmoittautumistiedot — myös ennen 2.7.2026 lähetetyt — synkronoidaan lisäksi Zero-asiakkuudenhallintajärjestelmään (Zero Technologies Oy, Suomi), jonka avulla pidämme kirjaa ilmoittautumisista ja yhteydenpidosta. Zero toimii niin ikään käsittelijänämme 28 art. mukaisesti ja säilyttää tiedot EU:ssa. Osa Zeron alikäsittelijöistä toimii ETA-alueen ulkopuolella; siirrot on suojattu vakiosopimuslausekkein ja muin tietosuoja-asetuksen V luvun suojatoimin Zeron tietojenkäsittelysopimuksen mukaisesti.
Liidistä julkaistaan yhteenveto — esimerkiksi nimesi, yrityksesi, sähköpostiosoitteesi, puhelinnumerosi ja muu lähettämäsi yritystä koskeva tieto — LAC:n sisäiselle Slack-kanavalle, jotta tiimimme voi hoitaa yhteydenoton. Salesforceen kuuluva Slack Technologies Limited toimii käsittelijänämme. Jos Slackin dataresidenssiä ei ole otettu käyttöön, Slack säilyttää asiakasdataa Yhdysvalloissa; siirrot on suojattu Slackin tietojenkäsittelysopimuksella, vakiosopimuslausekkeilla ja soveltuvilla Data Privacy Framework -sitoumuksilla. Katso Slackin dataresidenssiä koskevat tiedot.
Automaattisen roskapostin torjumiseksi sivustoa suojaa Google reCAPTCHA Enterprise. Kun lataat sivun, Google käsittelee selaimesi ja käyttösi teknisiä signaaleja (kuten IP-osoitetta ja laitetietoja) erottaakseen ihmiset boteista; tähän voi liittyä siirtoja ETA-alueen ulkopuolelle Googlen tietosuoja-asetuksen V luvun suojatoimien mukaisesti. Sovellettavina ovat Googlen tietosuojakäytäntö ja käyttöehdot. reCAPTCHA ei lue lomakkeeseen kirjoittamiasi tietoja.
Sivusto käyttää Plausible Analyticsia (Plausible Insights OÜ, Viro) evästeettömään ja koostettuun verkkosivuanalytiikkaan EU:ssa sijaitsevalla infrastruktuurilla. Plausible käsittelee puolestamme vain käyttömittauksia, ei ilmoittautumislomakkeiden sisältöä.
Sivusto lataa kirjasimet Fontshare-palvelusta, jolloin IP-osoitettasi voidaan käsitellä kirjasimia ladattaessa.
Emme koskaan myy tietojasi tai jaa niitä markkinointitarkoituksiin.
Palvelussa käytettävät Google-rajapintatiedot
Kun yhdistät Gmailin tai Google Driven, Google luovuttaa tietoja LAC:lle vasta sen jälkeen, kun olet hyväksynyt Googlen OAuth-suostumuksen. Käytämme näitä Google-käyttäjätietoja vain aktivoimiesi asiakasnäkyvien kirjanpitotoimintojen tuottamiseen ja parantamiseen, palvelun tietoturvan ylläpitämiseen, lain noudattamiseen sekä kirjanpitoaineiston ja audit trailin ylläpitämiseen.
Emme käytä Google-käyttäjätietoja mainontaan, emme myy niitä emmekä luovuta niitä asiaankuulumattomille kolmansille osapuolille. Emme käytä Google-käyttäjätietoja yleisten AI-mallien kouluttamiseen asiakkaan kirjanpitotyötilan ulkopuolella. Ihmisten pääsy tietoihin rajataan LAC:n henkilöstöön, kirjanpitäjiin, tarkastajiin sekä tuki- ja tietoturvahenkilöihin, jotka tarvitsevat pääsyn palvelun tuottamiseen, asiakaspyynnön ratkaisemiseen, tietoturva- tai väärinkäyttöselvitykseen tai lakisääteisen velvoitteen täyttämiseen.
LAC käyttää ja siirtää Google-rajapinnoista saatuja tietoja Google API Services User Data Policy -käytännön mukaisesti, mukaan lukien Limited Use -vaatimukset.
Google OAuth -tunnisteet säilytetään palvelinpuolen salaisuuksien hallinnassa, ei asiakkaiden työtiloissa. Ei-salainen yhteysmetadata ja Gmailista tai Drivestä kirjanpitoa varten kopioitu evidenssi voidaan tallentaa asiakkaan työtilaan, tietokantaan tai dokumenttivarastoon, jotta Björn ja ihmistarkastajat voivat tarkastaa kirjanpidon. LAC:n infrastruktuuria ja AI-ajoympäristöä operoivat palveluntarjoajat voivat käsitellä näitä tietoja puolestamme salassapito- ja tietojenkäsittelyvelvoitteiden alaisina.
Uutiskirje (lisätty 6.7.2026)
Jos tilaat uutiskirjeemme News-sivulla, keräämme sähköpostiosoitteesi uusien artikkelien lähettämistä varten (oikeusperuste: suostumuksesi, 6 art. 1 kohta a alakohta). Käytämme kaksivaiheista vahvistusta: lähetämme vain yhden vahvistusviestin, eikä mitään muuta ennen kuin klikkaat vahvistuslinkkiä. Uutiskirjeet toimittaa Resend (Plus Five Five, Inc., USA), käsittelijämme 28 art. mukaisesti, EU-alueen infrastruktuurista; mahdolliset siirrot ETA-alueen ulkopuolelle on suojattu vakiosopimuslausekkein Resendin tietojenkäsittelysopimuksen mukaisesti. Jokaisessa uutiskirjeessä on peruutuslinkki; peruutus tai poistopyyntö poistaa osoitteesi listalta. Vahvistamattomiin tilauksiin ei lähetetä lisäviestejä.
5. Säilytysaika
Säilytämme ilmoittautumistietoja enintään 24 kuukautta viimeisestä yhteydenotostamme, tai kunnes pyydät meitä poistamaan tiedot — sen mukaan kumpi tulee ensin.
Jos irrotat Gmailin tai Google Driven, poistamme yhteyden käytöstä emmekä käytä OAuth-tunnistetta uusiin lukuihin. Google-lähteistä jo kirjanpidon evidenssiksi tullut aineisto voidaan säilyttää osana asiakkaan lakisääteistä kirjanpitoaineistoa ja audit trailia. Muu Google-lähteistä saatu tieto poistetaan tai minimoidaan, kun sitä ei enää tarvita palvelun, tietoturvan, oikeudellisten velvoitteiden tai kirjanpitoaineiston tarkoituksiin.
6. Sinun oikeutesi
Tietosuoja-asetuksen mukaan sinulla on oikeus:
- saada tieto sinusta tallennetuista tiedoista (tarkastusoikeus);
- saada virheelliset tiedot oikaistuksi;
- pyytää tietojesi poistamista ("oikeus tulla unohdetuksi");
- rajoittaa käsittelyä;
- saada tiedot siirtokelpoisessa muodossa;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä;
- peruuttaa suostumuksesi milloin tahansa — peruutus ei vaikuta sitä edeltäneeseen käsittelyyn.
Lähetä viesti osoitteeseen hello@lastaccountingcompany.com, niin hoidamme asian — yleensä muutamassa päivässä.
Jos koet, että olemme käsitelleet tietojasi virheellisesti, voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi.
7. Muutokset tähän selosteeseen
Jos teemme olennaisia muutoksia — mitä keräämme, miksi, kenelle näytämme — päivitämme tämän sivun ja yläosan päivämäärän. Päivämäärä kertoo aina voimassa olevan version, joka koskee myös aiemmin lähetettyjä tietoja.