Tietosuojaseloste

Viimeksi päivitetty: elokuu 2026

Tämä tietosuojaseloste selittää, mitä henkilötietoja käsitellään «Never Too Late» -sovelluksen (verkkosovellus sekä natiivisovellukset Androidille ja iOS:lle) käytön yhteydessä, mihin tarkoitukseen ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä

Rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien tietosuojasäännösten mukaisesti on:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berliini
Saksa
Sähköposti: visitors@coverset.eu

2. Yleistä tietoa tietojenkäsittelystä

Never Too Late on saatavilla sekä verkkosovelluksena että natiivisovelluksina Androidille ja iOS:lle. Kaikissa versioissa käsittely tapahtuu yksinomaan laitteellasi; emme ylläpidä palvelimia, jotka käsittelisivät tai tallentaisivat kalenteri- tai sijaintitietojasi.

Kaikki tietojenkäsittely, joka syntyy sovelluksen pyynnöistä Googlen palveluihin, tapahtuu suoraan laitteesi (selaimen tai natiivisovelluksen) ja Googlen välillä. Tämän sivun ylläpitäjällä ei ole koskaan pääsyä tämän viestinnän sisältöön.

3. Mitä tietoja käsitellään?

3.1 Tapahtumatiedot Google-kalenterista

Nimenomaisen suostumuksesi jälkeen Google-kirjautumisen kautta (Google Identity Services) sovellus hakee puolestasi tapahtumia Google-kalenteristasi (laajuus: calendar.readonly). Erityisesti käsitellään:

• tapahtuman otsikko
• alkamisaika
• sijainti, jos ilmoitettu

Näitä tietoja säilytetään vain laitteesi (selaimen tai sovelluksen) työmuistissa, ja ne eivät ole enää saatavilla välilehden sulkemisen, sovelluksen sulkemisen tai OAuth-käyttöoikeustunnuksen vanhenemisen jälkeen. Tietoja ei siirretä kolmansille osapuolille, lukuun ottamatta Googlea itseään, joka on tietojen lähde.

Palvelinbeetan (Pro+) osallistujiin sovelletaan lisäksi kohtaa 3.6: siellä tapaamistietoja käsitellään myös palvelimellamme.

3.2 GPS-sijainti

Selaimen valintaikkunan kautta antamallasi suostumuksella sovellus lukee jatkuvasti nykyistä sijaintiasi Geolocation API:n avulla. Käsitellään:

• pituus- ja leveysasteen koordinaatit;
• mittaustarkkuus (metreissä);
• mittauksen päivämäärä ja aika.

Sijaintisi:

• ei tallenneta ulkoiselle palvelimelle;
• siirretään yleensä Google Maps Directions API:lle (katso 4.3);
• käytetään paikallisesti selaimessa lähtöajan laskemiseksi.

Poikkeuksena tästä palvelinbeetaan (Pro+) osallistuttaessa viimeisin tunnettu sijaintisi tallennetaan palvelimellemme (ks. kohta 3.6).

3.3 Asetukset

Sovelluksen asetustiedot (puskuriaika, kulkuväline, valmisteluaika, valittu näyttökieli) tallennetaan selaimesi paikalliseen tallennustilaan (verkkosovellus, esim. localStorage) tai sovelluksen paikalliseen tallennustilaan laitteellasi (Android/iOS). Näitä tietoja ei koskaan siirretä laitteeltasi, ja ne voidaan poistaa milloin tahansa selaimen asetuksista tai laitteesi sovellus-/järjestelmäasetuksista.

3.4 Muistutusilmoitukset

Verkkosovelluksessa ilmoitukset luodaan selaimen omalla Notifications API:lla; natiivisovelluksissa muistutukset toimitetaan käyttöjärjestelmän ilmoitusten ja hälytysten (Android/iOS) kautta, jotka voivat laueta myös sovelluksen ollessa suljettuna. Sisältö ja laukaisuajankohta lasketaan paikallisesti laitteellasi; tietoja ei siirretä ulkoisille push-palveluille.

Palvelinbeetaan (Pro+) osallistuttaessa muistutukset toimitetaan lisäksi käyttöjärjestelmävalmistajien (Apple/Google) push-palvelujen kautta (ks. kohta 3.6).

3.5 Sähköpostiosoite Early Bird -ilmoittautumisessa (jonotuslista)

Verkkosivustollamme voit liittyä vapaaehtoisesti jonotuslistalle („Early Bird"). Käsittelemme lomakkeella antamiasi tietoja:

• sähköpostiosoite
• haluttu kieli
• käytetty käyttöjärjestelmä (iPhone/Android)
• ilmoittautumisajankohta

Käyttötarkoitukset: ilmoitus sovelluksen julkaisusta, luvatun etukoodin lähettäminen, mahdollinen kutsu testaajaksi sekä satunnaiset tiedot sovelluksesta julkaisun yhteydessä. Tietoja ei luovuteta kolmansille osapuolille mainostarkoituksiin.

Lomake tarjotaan Google Formsin kautta; vastaukset tallennetaan Google Sheetsiin (käsittelijänä Google, ks. kohta 4.4 siirroista kolmansiin maihin). Oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta). Voit peruuttaa sen milloin tahansa tulevaisuuteen nähden ja vaatia tietojesi poistamista — vapaamuotoisesti sähköpostitse osoitteeseen visitors@coverset.eu.

3.6 Palvelinbeeta (Pro+): käsittely palvelimen puolella

Osana toimintopaketin "Pro+" vapaaehtoista, maksutonta beetavaihetta tarjoamme palvelinavusteisen muistutustoiminnon. Toisin kuin vakiotoiminnoissa (kohdat 3.1, 3.2 ja 3.4), ylläpitämämme palvelin käsittelee tällöin tiettyjä tietoja myös silloin, kun sovellus on suljettu — vain näin lähtömuistutukset voidaan toimittaa luotettavasti push-ilmoituksina ilman, että sovelluksen tarvitsee olla auki.

Osallistuminen on vapaaehtoista. Jäljempänä kuvattu käsittely tapahtuu ainoastaan, jos ilmoittaudut beetaan nimenomaisesti ja annat samalla suostumuksesi. Kaikkien muiden käyttäjien osalta käsittely pysyy täysin paikallisena kohtien 3.1–3.4 mukaisesti.

Beetaan osallistuttaessa palvelimemme käsittelee seuraavia tietoja:

• Google-tilin liittäminen: sähköpostiosoitteesi, pseudonyymi Google-tilin tunniste sekä Googlen myöntämä käyttövaltuus (OAuth-päivitystunnus, laajuus calendar.readonly), jonka avulla palvelin voi noutaa tapaamisia puolestasi.
• Tapaamistiedot Google-kalenteristasi: tulevien tapaamisten otsikko, alkamisaika ja sijainti siinä laajuudessa kuin lähtömuistutusten laskeminen ja toimittaminen edellyttää. Palvelin saa tiedon kalenterisi muutoksista Googlen ilmoitustoiminnon (kalenterin webhookit) kautta.
• Sijaintitiedot: viimeisin tunnettu sijaintisi (leveys- ja pituusaste). Sovellus lähettää sen säästeliäästi (enintään kerran minuutissa ja vain olennaisen sijainninmuutoksen jälkeen); palvelimelle tallennetaan aina vain viimeisin sijainti — jokainen uusi ilmoitus korvaa edellisen. Liikkumisprofiilia ei luoda.
• Push-tunnus: käyttöjärjestelmäsi push-palvelun (Apple Push Notification service tai Googlen Firebase Cloud Messaging) laitekohtainen tunniste, jota käytetään yksinomaan muistutusten toimittamiseen laitteeseesi.

Tämän käsittelyn ainoa tarkoitus on lähtömuistutusten laskeminen ja toimittaminen ajantasainen liikennetilanne huomioon ottaen. Reitin laskemista varten palvelin lähettää Googlelle viimeisimmän tunnetun sijaintisi lähtöpisteenä ja tapaamispaikan määränpäänä (ks. kohdat 4.3 ja 4.4); palvelinbeetassa tämä tapahtuu palvelimeltamme eikä laitteeltasi. Tietoja ei käytetä mainostarkoituksiin, ei profiloida eikä luovuteta kolmansille osapuolille tässä mainittuja palveluntarjoajia lukuun ottamatta.

Oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta), joka annetaan beetaan ilmoittauduttaessa. Voit peruuttaa sen milloin tahansa tulevin vaikutuksin — poistumalla beetasta sovelluksessa, peruuttamalla sovelluksen luvan osoitteessa myaccount.google.com/permissions tai vapaamuotoisesti sähköpostitse osoitteeseen visitors@coverset.eu. Peruutuksen jälkeen poistamme tilillesi tallennetut palvelintiedot (ks. kohta 7).

Palvelintila: palvelinta ylläpidetään Railway Corporationin (548 Market St PMB 68956, San Francisco, CA 94104, USA) alustalla — kyseessä on yhdysvaltalainen palveluntarjoaja, jonka sovellustamme palveleva infrastruktuuri toimii EU:n Amsterdamin alueella (Alankomaat). Tiedot tallennetaan siis EU:n sisällä; koska palveluntarjoaja on kuitenkin yhdysvaltalainen yritys, pääsyä kolmannesta maasta ei voida täysin sulkea pois. Olemme tehneet Railwayn kanssa yleisen tietosuoja-asetuksen 28 art. mukaisen henkilötietojen käsittelysopimuksen, joka sisältää EU:n vakiosopimuslausekkeet (asetuksen 46 art. 2 kohdan c alakohta). Lisätietoja: railway.com/legal/privacy.

4. Tietojen siirto Googlelle

Sovelluksen toiminta riippuu Googlen palveluista. Niiden käyttö johtaa tietojen siirtoon Googlelle. Palveluntarjoaja Euroopan talousalueella on Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti; emoyhtiö on Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Tarkoitus: tunnistautuminen; käyttöoikeustunnuksen myöntäminen kalenterin käyttöä varten
• Käsiteltävät tiedot: Google-tilin identiteetti, suostumus laajuuteen calendar.readonly
• Laukaisin: napsautus "Yhdistä Google-kalenteri"
• Natiivisovellukset: natiivisovelluksissa kirjautuminen tapahtuu kyseisen käyttöjärjestelmän natiivin Google-kirjautumistoiminnon kautta

4.2 Google Calendar API

• Tarkoitus: tulevien tapahtumien hakeminen
• Käsiteltävät tiedot: haluttu aikaväli (alku/loppu), käyttöoikeustunnus
• Vastaanottaja: Google

4.3 Google Maps JavaScript API / Directions API

• Tarkoitus: matka-ajan laskenta nykyisen liikennetilanteen perusteella
• Käsiteltävät tiedot: nykyinen GPS-sijainti lähtöpisteenä, tapahtuman sijainti määränpäänä, valittu kulkuväline, nykyinen päivämäärä/aika
• Vastaanottaja: Google

4.4 Tietojen siirto kolmansiin maihin

Tietojen siirto Googlelle Yhdysvaltoihin perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (riittävyyspäätös GDPR:n 45 artiklan mukaisesti) ja tarvittaessa vakiosopimuslausekkeisiin GDPR:n 46 artiklan mukaisesti.

Lisätietoja Googlen tietojenkäsittelystä: policies.google.com/privacy.

5. Hosting

Sovellus tarjotaan Vercel Inc. -alustan kautta, 440 N Barranca Ave #4133, Covina, CA 91723, USA. Pääsy tälle sivulle aiheuttaa väistämättä teknisten tietojen käsittelyä hosting-palveluntarjoajan palvelinlokeissa, erityisesti:

• pyynnön lähettävän laitteen IP-osoite;
• pyynnön päivämäärä/aika;
• käyttäjäagentti (selain- ja käyttöjärjestelmätunnistus);
• pyydetty resurssi.

Oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etu on sovelluksen tekninen toiminta ja turvallisuus. Lisätietoja: vercel.com/legal/privacy-policy.

Palvelinbeetan (Pro+) osallistujia varten ylläpidämme lisäksi sovelluspalvelinta Railway Corporationilla (USA, EU:n palvelinalue Amsterdam); yksityiskohdat, mukaan lukien kolmansia maita koskeva huomautus, ovat kohdassa 3.6. Myös siellä syntyy teknisiä palvelinlokeja (IP-osoite, aikaleima, user agent, pyydetty resurssi); oikeusperusteena on tältä osin yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta (tekninen tarjoaminen ja turvallisuus).

Kävijätilastointi (Vercel Web Analytics): Verkkosivustollamme (aloitussivu ja tietosivut) käytämme Vercel Web Analyticsia, edellä mainitun hosting-palveluntarjoajan yksityisyyttä kunnioittavaa kävijätilastointia. Evästeitä ei aseteta eikä sivustorajat ylittäviä käyttäjäprofiileja luoda; käyntejä arvioidaan ainoastaan koostetussa muodossa (esim. sivunäytöt, viittaava sivu, maa, selaintyyppi). Oikeusperusteena on yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta (oikeutettu etu verkkosivustomme tilastolliseen arviointiin ja parantamiseen).

6. Oikeusperusta

• Suostumus kalenterin käyttöön — GDPR 6(1)(a) art. (annettu Googlen OAuth-prosessin kautta)
• Suostumus sijainninmääritykseen — 6(1)(a) art. (annettu selaimen valintaikkunan kautta)
• Suostumus ilmoituksiin — 6(1)(a) art. (annettu selaimen valintaikkunan kautta)
• Hosting-palveluntarjoajan tekninen sivun ylläpito — 6(1)(f) art. (oikeutettu etu)
• Suostumus Early Bird -jonotuslistaan (sähköposti) – yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta (annetaan lähettämällä lomake)
• Suostumus palvelimen puolella tapahtuvaan käsittelyyn palvelinbeetan (Pro+) yhteydessä – yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta (annetaan beetaan ilmoittauduttaessa; peruutettavissa milloin tahansa)

Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuteen vaikuttavin tavoin vaikuttamatta siihen mennessä suoritetun käsittelyn lainmukaisuuteen.

7. Säilytysaika

• Tapahtuma- ja sijaintitiedot: vain aktiivisen selainistunnon ajan; rekisterinpitäjä ei säilytä niitä pysyvästi.
• Asetukset paikallisessa tallennustilassa (verkkosovellus: localStorage; Android/iOS: sovelluksen paikallinen tallennustila): kunnes poistat ne manuaalisesti (esim. selaimen tai sovellus-/järjestelmäasetuksista tai katkaisemalla sovelluksen yhteyden Google-tiliisi).
• OAuth-käyttöoikeustunnus: Googlen myöntämä, voimassa normaalisti 1 tunnin. Voit milloin tahansa peruuttaa sovellukselle myönnetyt luvat osoitteessa myaccount.google.com/permissions.
• Early Bird -jonotuslista: säilytämme sähköpostiosoitteesi ja lomakkeen tiedot julkaisuviestinnän päättymiseen asti, kuitenkin enintään suostumuksen peruuttamiseen saakka; sen jälkeen ne poistetaan.
• Palvelinbeeta (Pro+): palvelin säilyttää tapaamistietoja vain niin kauan kuin niitä tarvitaan tuleviin muistutuksiin; sijainnista säilytetään ainoastaan viimeisin tunnettu sijainti (jokainen uusi ilmoitus korvaa edellisen). Google-tilin liittämisen, käyttötunnuksen ja push-tunnuksen säilytämme beetaosallistumisesi ajan. Kun peruutat suostumuksesi, poistut beetasta tai beetavaihe päättyy, tiliisi liitetyt palvelintiedot poistetaan.

8. Evästeet ja seuranta

Sovellus ei aseta omia evästeitä eikä suorita seurantaa, analytiikkaa tai profilointia. Kun Googlen palveluita kutsutaan, Google voi asettaa omia evästeitä osana tunnistautumista — rekisterinpitäjällä ei ole tähän suoraa vaikutusta.

9. Tietoturva

Siirto laitteesi ja Googlen välillä, sekä hosting-palveluntarjoajan kanssa, on aina salattu HTTPS:n (TLS) avulla. Koska omia palvelin- tai tietokantakomponentteja ei käytetä, niihin liittyvät lisätallennus- ja suojausvelvoitteet eivät koske rekisterinpitäjää.

10. Oikeutesi rekisteröitynä

Siltä osin kuin henkilötietoja käsitellään, sinulla on seuraavat oikeudet:

• oikeus tarkastaa tiedot (GDPR 15 art.);
• oikeus tietojen oikaisemiseen (16 art.);
• oikeus tietojen poistamiseen (17 art.);
• oikeus käsittelyn rajoittamiseen (18 art.);
• oikeus tietojen siirrettävyyteen (20 art.);
• oikeus vastustaa (21 art.);
• oikeus peruuttaa annettu suostumus (7(3) art.);
• oikeus tehdä valitus valvontaviranomaiselle (77 art.).

Käyttääksesi oikeuksiasi, käytä kohdassa 1 mainittuja yhteystietoja. Yleiskatsauksen Saksan vastuullisista tietosuojaviranomaisista löydät osoitteesta: bfdi.bund.de.

11. Suostumuksen peruuttaminen — käytännön ohjeet

• Kalenterin käyttö: sovelluksessa painikkeella "Katkaise yhteys" tai myös osoitteessa myaccount.google.com/permissions.
• Sijainti: selaimen tai käyttöjärjestelmän asetusten sijaintilupien kautta.
• Ilmoitukset: selaimen tämän sovelluksen verkkotunnusta koskevien ilmoitusasetusten kautta (verkkosovellus) tai käyttöjärjestelmäsi tätä sovellusta koskevien ilmoitus-/hälytysasetusten kautta (Android/iOS).
• Paikalliset asetukset: poistamalla tämän sivun tiedot selaimestasi tai tämän sovelluksen tiedot laitteeltasi (Android/iOS).

12. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselosteetta voidaan päivittää, jos oikeudelliset vaatimukset, sovelluksen toimintojen laajuus tai käytetyt palvelut muuttuvat. Tällä hetkellä voimassa oleva versio on aina saatavilla tällä sivulla.