Tietosuojaseloste

Viimeksi päivitetty: heinäkuu 2026

Tämä tietosuojaseloste selittää, mitä henkilötietoja käsitellään «Never Too Late» -sovelluksen (verkkosovellus sekä natiivisovellukset Androidille ja iOS:lle) käytön yhteydessä, mihin tarkoitukseen ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä

Rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien tietosuojasäännösten mukaisesti on:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berliini
Saksa
Sähköposti: visitors@coverset.eu

2. Yleistä tietoa tietojenkäsittelystä

Never Too Late on saatavilla sekä verkkosovelluksena että natiivisovelluksina Androidille ja iOS:lle. Kaikissa versioissa käsittely tapahtuu yksinomaan laitteellasi; emme ylläpidä palvelimia, jotka käsittelisivät tai tallentaisivat kalenteri- tai sijaintitietojasi.

Kaikki tietojenkäsittely, joka syntyy sovelluksen pyynnöistä Googlen palveluihin, tapahtuu suoraan laitteesi (selaimen tai natiivisovelluksen) ja Googlen välillä. Tämän sivun ylläpitäjällä ei ole koskaan pääsyä tämän viestinnän sisältöön.

3. Mitä tietoja käsitellään?

3.1 Tapahtumatiedot Google-kalenterista

Nimenomaisen suostumuksesi jälkeen Google-kirjautumisen kautta (Google Identity Services) sovellus hakee puolestasi tapahtumia Google-kalenteristasi (laajuus: calendar.readonly). Erityisesti käsitellään:

• tapahtuman otsikko
• alkamisaika
• sijainti, jos ilmoitettu

Näitä tietoja säilytetään vain laitteesi (selaimen tai sovelluksen) työmuistissa, ja ne eivät ole enää saatavilla välilehden sulkemisen, sovelluksen sulkemisen tai OAuth-käyttöoikeustunnuksen vanhenemisen jälkeen. Tietoja ei siirretä kolmansille osapuolille, lukuun ottamatta Googlea itseään, joka on tietojen lähde.

3.2 GPS-sijainti

Selaimen valintaikkunan kautta antamallasi suostumuksella sovellus lukee jatkuvasti nykyistä sijaintiasi Geolocation API:n avulla. Käsitellään:

• pituus- ja leveysasteen koordinaatit;
• mittaustarkkuus (metreissä);
• mittauksen päivämäärä ja aika.

Sijaintisi:

• ei tallenneta ulkoiselle palvelimelle;
• siirretään yleensä Google Maps Directions API:lle (katso 4.3);
• käytetään paikallisesti selaimessa lähtöajan laskemiseksi.

3.3 Asetukset

Sovelluksen asetustiedot (puskuriaika, kulkuväline, valmisteluaika, valittu näyttökieli) tallennetaan selaimesi paikalliseen tallennustilaan (verkkosovellus, esim. localStorage) tai sovelluksen paikalliseen tallennustilaan laitteellasi (Android/iOS). Näitä tietoja ei koskaan siirretä laitteeltasi, ja ne voidaan poistaa milloin tahansa selaimen asetuksista tai laitteesi sovellus-/järjestelmäasetuksista.

3.4 Muistutusilmoitukset

Verkkosovelluksessa ilmoitukset luodaan selaimen omalla Notifications API:lla; natiivisovelluksissa muistutukset toimitetaan käyttöjärjestelmän ilmoitusten ja hälytysten (Android/iOS) kautta, jotka voivat laueta myös sovelluksen ollessa suljettuna. Sisältö ja laukaisuajankohta lasketaan paikallisesti laitteellasi; tietoja ei siirretä ulkoisille push-palveluille.

3.5 Sähköpostiosoite Early Bird -ilmoittautumisessa (jonotuslista)

Verkkosivustollamme voit liittyä vapaaehtoisesti jonotuslistalle („Early Bird"). Käsittelemme lomakkeella antamiasi tietoja:

• sähköpostiosoite
• haluttu kieli
• käytetty käyttöjärjestelmä (iPhone/Android)
• ilmoittautumisajankohta

Käyttötarkoitukset: ilmoitus sovelluksen julkaisusta, luvatun etukoodin lähettäminen, mahdollinen kutsu testaajaksi sekä satunnaiset tiedot sovelluksesta julkaisun yhteydessä. Tietoja ei luovuteta kolmansille osapuolille mainostarkoituksiin.

Lomake tarjotaan Google Formsin kautta; vastaukset tallennetaan Google Sheetsiin (käsittelijänä Google, ks. kohta 4.4 siirroista kolmansiin maihin). Oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta). Voit peruuttaa sen milloin tahansa tulevaisuuteen nähden ja vaatia tietojesi poistamista — vapaamuotoisesti sähköpostitse osoitteeseen visitors@coverset.eu.

4. Tietojen siirto Googlelle

Sovelluksen toiminta riippuu Googlen palveluista. Niiden käyttö johtaa tietojen siirtoon Googlelle. Palveluntarjoaja Euroopan talousalueella on Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti; emoyhtiö on Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Tarkoitus: tunnistautuminen; käyttöoikeustunnuksen myöntäminen kalenterin käyttöä varten
• Käsiteltävät tiedot: Google-tilin identiteetti, suostumus laajuuteen calendar.readonly
• Laukaisin: napsautus "Yhdistä Google-kalenteri"
• Natiivisovellukset: natiivisovelluksissa kirjautuminen tapahtuu kyseisen käyttöjärjestelmän natiivin Google-kirjautumistoiminnon kautta

4.2 Google Calendar API

• Tarkoitus: tulevien tapahtumien hakeminen
• Käsiteltävät tiedot: haluttu aikaväli (alku/loppu), käyttöoikeustunnus
• Vastaanottaja: Google

4.3 Google Maps JavaScript API / Directions API

• Tarkoitus: matka-ajan laskenta nykyisen liikennetilanteen perusteella
• Käsiteltävät tiedot: nykyinen GPS-sijainti lähtöpisteenä, tapahtuman sijainti määränpäänä, valittu kulkuväline, nykyinen päivämäärä/aika
• Vastaanottaja: Google

4.4 Tietojen siirto kolmansiin maihin

Tietojen siirto Googlelle Yhdysvaltoihin perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (riittävyyspäätös GDPR:n 45 artiklan mukaisesti) ja tarvittaessa vakiosopimuslausekkeisiin GDPR:n 46 artiklan mukaisesti.

Lisätietoja Googlen tietojenkäsittelystä: policies.google.com/privacy.

5. Hosting

Sovellus tarjotaan Vercel Inc. -alustan kautta, 440 N Barranca Ave #4133, Covina, CA 91723, USA. Pääsy tälle sivulle aiheuttaa väistämättä teknisten tietojen käsittelyä hosting-palveluntarjoajan palvelinlokeissa, erityisesti:

• pyynnön lähettävän laitteen IP-osoite;
• pyynnön päivämäärä/aika;
• käyttäjäagentti (selain- ja käyttöjärjestelmätunnistus);
• pyydetty resurssi.

Oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etu on sovelluksen tekninen toiminta ja turvallisuus. Lisätietoja: vercel.com/legal/privacy-policy.

6. Oikeusperusta

• Suostumus kalenterin käyttöön — GDPR 6(1)(a) art. (annettu Googlen OAuth-prosessin kautta)
• Suostumus sijainninmääritykseen — 6(1)(a) art. (annettu selaimen valintaikkunan kautta)
• Suostumus ilmoituksiin — 6(1)(a) art. (annettu selaimen valintaikkunan kautta)
• Hosting-palveluntarjoajan tekninen sivun ylläpito — 6(1)(f) art. (oikeutettu etu)
• Suostumus Early Bird -jonotuslistaan (sähköposti) – yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta (annetaan lähettämällä lomake)

Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuteen vaikuttavin tavoin vaikuttamatta siihen mennessä suoritetun käsittelyn lainmukaisuuteen.

7. Säilytysaika

• Tapahtuma- ja sijaintitiedot: vain aktiivisen selainistunnon ajan; rekisterinpitäjä ei säilytä niitä pysyvästi.
• Asetukset paikallisessa tallennustilassa (verkkosovellus: localStorage; Android/iOS: sovelluksen paikallinen tallennustila): kunnes poistat ne manuaalisesti (esim. selaimen tai sovellus-/järjestelmäasetuksista tai katkaisemalla sovelluksen yhteyden Google-tiliisi).
• OAuth-käyttöoikeustunnus: Googlen myöntämä, voimassa normaalisti 1 tunnin. Voit milloin tahansa peruuttaa sovellukselle myönnetyt luvat osoitteessa myaccount.google.com/permissions.
• Early Bird -jonotuslista: säilytämme sähköpostiosoitteesi ja lomakkeen tiedot julkaisuviestinnän päättymiseen asti, kuitenkin enintään suostumuksen peruuttamiseen saakka; sen jälkeen ne poistetaan.

8. Evästeet ja seuranta

Sovellus ei aseta omia evästeitä eikä suorita seurantaa, analytiikkaa tai profilointia. Kun Googlen palveluita kutsutaan, Google voi asettaa omia evästeitä osana tunnistautumista — rekisterinpitäjällä ei ole tähän suoraa vaikutusta.

9. Tietoturva

Siirto laitteesi ja Googlen välillä, sekä hosting-palveluntarjoajan kanssa, on aina salattu HTTPS:n (TLS) avulla. Koska omia palvelin- tai tietokantakomponentteja ei käytetä, niihin liittyvät lisätallennus- ja suojausvelvoitteet eivät koske rekisterinpitäjää.

10. Oikeutesi rekisteröitynä

Siltä osin kuin henkilötietoja käsitellään, sinulla on seuraavat oikeudet:

• oikeus tarkastaa tiedot (GDPR 15 art.);
• oikeus tietojen oikaisemiseen (16 art.);
• oikeus tietojen poistamiseen (17 art.);
• oikeus käsittelyn rajoittamiseen (18 art.);
• oikeus tietojen siirrettävyyteen (20 art.);
• oikeus vastustaa (21 art.);
• oikeus peruuttaa annettu suostumus (7(3) art.);
• oikeus tehdä valitus valvontaviranomaiselle (77 art.).

Käyttääksesi oikeuksiasi, käytä kohdassa 1 mainittuja yhteystietoja. Yleiskatsauksen Saksan vastuullisista tietosuojaviranomaisista löydät osoitteesta: bfdi.bund.de.

11. Suostumuksen peruuttaminen — käytännön ohjeet

• Kalenterin käyttö: sovelluksessa painikkeella "Katkaise yhteys" tai myös osoitteessa myaccount.google.com/permissions.
• Sijainti: selaimen tai käyttöjärjestelmän asetusten sijaintilupien kautta.
• Ilmoitukset: selaimen tämän sovelluksen verkkotunnusta koskevien ilmoitusasetusten kautta (verkkosovellus) tai käyttöjärjestelmäsi tätä sovellusta koskevien ilmoitus-/hälytysasetusten kautta (Android/iOS).
• Paikalliset asetukset: poistamalla tämän sivun tiedot selaimestasi tai tämän sovelluksen tiedot laitteeltasi (Android/iOS).

12. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselosteetta voidaan päivittää, jos oikeudelliset vaatimukset, sovelluksen toimintojen laajuus tai käytetyt palvelut muuttuvat. Tällä hetkellä voimassa oleva versio on aina saatavilla tällä sivulla.