Tietosuojaseloste

Viimeksi päivitetty: lokakuussa 2026 (voimassa versiosta 1.2 alkaen)

Tämä tietosuojaseloste selittää, mitä henkilötietoja käsitellään «Never Too Late» -sovelluksen (sovellukset iPhonelle ja Androidille) käytön yhteydessä, mihin tarkoituksiin ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä

Rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien tietosuojasäännösten mukaisesti on:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berliini
Saksa
Sähköposti: visitors@coverset.eu

2. Yleistä tietoa tietojenkäsittelystä

Never Too Late on kalenterisovellus iPhonelle ja Androidille. Se näyttää laitteesi kalentereiden tapaamiset, luo pyynnöstäsi uusia ja muistuttaa sinua ajoissa lähdöstä. Käsittely tapahtuu mahdollisuuksien mukaan paikallisesti laitteellasi; tiliä tai kirjautumista ei tarvita.

Älymatkat-toimintoa (lähtömuistutukset, jotka ottavat huomioon ajankohtaisen liikennetilanteen ja jotka toimitetaan myös sovelluksen ollessa suljettuna) varten ylläpidämme omaa palvelinta. Se saa vain niiden tapaamisten tiedot, joille kytket älymatkan päälle (kohta 3.7). Vain jos yhdistät lisäksi Google-kalenterisi sovellukseen (Pro-tilauksen lisäominaisuus), palvelin saa pääsyn Google-kalenterisi tuleviin tapaamisiin ottaakseen älymatkat automaattisesti käyttöön puolestasi (kohta 3.2).

Sovelluksen pyynnöt ulkoisiin palveluihin (Google, HERE, OpenWeather, RevenueCat — kohta 4) kulkevat suoraan laitteesi ja kyseisen palveluntarjoajan välillä; älymatkoissa palvelimemme lähettää lisäksi reittipyyntöjä HEREen. Rekisterinpitäjällä ei ole pääsyä suoraan laitteeltasi käytävän viestinnän sisältöön.

3. Mitä tietoja käsitellään?

3.1 Tapaamiset laitteesi kalenterista

Käyttöjärjestelmäsi lupaikkunan kautta antamallasi suostumuksella sovellus lukee tapaamiset laitteesi kalentereista (esimerkiksi Google, iCloud, Outlook tai paikalliset kalenterit) ja luo pyynnöstäsi niihin uusia tapaamisia tai muuttaa niitä. Käsiteltäviä tietoja ovat erityisesti tapaamisen otsikko, alkamis- ja päättymisaika, paikka sekä kalenteri, jossa tapaaminen on. Lukeminen ja kirjoittaminen tapahtuvat yksinomaan laitteellasi; synkronoinnin kalenteripalvelusi kanssa hoitaa käyttöjärjestelmäsi kyseisen palveluntarjoajan ehtojen mukaisesti – meillä ei ole siihen pääsyä. Palvelimemme saa tapaamistietoja vain, jos kytket tapaamiselle älymatkan päälle (kohta 3.7); paikka välitetään matka-ajan laskemista varten HERElle (kohta 4.3). Voit peruuttaa luvan milloin tahansa laitteesi asetuksista.

Sovellus säilyttää kopion luetuista seuraavien päivien tapaamisista sovelluksen paikallisessa tallennustilassa, jotta ne voidaan näyttää heti käynnistettäessä ja muistutukset voidaan ajoittaa lukematta kalenteria uudelleen. Tämä kopio korvataan jokaisella päivityksellä.

3.2 Google-kalenterisi yhdistäminen (Pro-tilauksen lisäominaisuus)

Pro-tilauksella voit lisäksi yhdistää Google-kalenterisi palvelimeemme („Yhdistä Google-kalenteri"). Tällöin palvelin ottaa älymatkat automaattisesti käyttöön kaikille tuleville tapaamisillesi, joilla on määränpää – myös silloin, kun et avaa sovellusta pitkään aikaan. Ilman tätä yhteyttä älymatkat toimivat edelleen jokaisessa tapaamisessa, jonka kytket sovelluksessa päälle.

Muodostat yhteyden Google-kirjautumisella; samalla annat Googlelle luvan antaa sovelluksellemme lukuoikeuden tapaamisiisi (laajuus: calendar.readonly). Palvelimemme käsittelee tällöin seuraavia tietoja:

• Google-tilin liittäminen: pseudonyymi Google-tilin tunniste sekä Googlen myöntämä käyttöoikeustunnus (OAuth-päivitystunnus), jonka avulla palvelin saa noutaa tapaamisia puolestasi. Sähköpostiosoitettasi ja nimeäsi palvelin ei tallenna. Tämän tunnuksen avulla palvelin myöntää sovelluksellesi lisäksi lyhytikäisiä käyttöoikeustunnuksia, jotta sinun ei tarvitse kirjautua Googleen yhä uudelleen; itse päivitystunnus ei koskaan poistu palvelimelta.
• Tapaamisten peilikopio: seuraavan kolmen päivän tapaamistesi otsikko, alkamisaika ja paikka. Palvelin saa tiedon kalenterisi muutoksista Googlen ilmoitustoiminnon (kalenterin webhookit) kautta; lisäksi se täsmäyttää peilikopion säännöllisesti.
• Laiteistunto: sovelluksesi turvallista kirjautumista varten palvelimellemme laitetunniste ja satunnainen istuntosalaisuus, jonka palvelin tallentaa yksinomaan kryptografisena tiivisteenä.
• Viimeisin tunnettu sijainti: jotta palvelin voi laskea automaattisesti käyttöön otettujen älymatkojen matka-ajan oikeasta lähtöpisteestä (kohta 3.3).

Katkaiset yhteyden sovelluksen „Katkaise Google-kalenterin yhteys" -toiminnolla: palvelin peruuttaa Googlelta saamansa käyttöoikeuden, poistaa Google-tilin liitoksen, tapaamisten peilikopion, laiteistunnot ja viimeisimmän sijainnin sekä lopettaa älymatkat, jotka se oli ottanut käyttöön Google-kalenteristasi. Saldosi, tilauksesi ja itse sovelluksessa päälle kytkemäsi älymatkat säilyvät. Jos Google epää palvelimeltamme pääsyn pysyvästi (esimerkiksi koska olet peruuttanut luvan Google-tilissäsi), palvelin katkaisee yhteyden itse samalla tavalla.

3.3 Sijainti

Käyttöjärjestelmäsi lupaikkunan kautta antamallasi suostumuksella sovellus määrittää nykyisen sijaintisi (leveys- ja pituusaste, tarkkuus, mittausajankohta) niin kauan kuin sovellus on auki. Sijaintiasi:

• käytetään laitteellasi lähtöajan laskemiseen,
• välitetään lähtöpisteenä reittipalvelu HERElle (kohta 4.3),
• välitetään pyörä- tai kävelymatkojen säänäyttöä varten OpenWeatherille (kohta 4.4),
• säilytetään viimeisimpänä tunnettuna sijaintina laitteellasi enintään 24 tuntia, jotta sovellus voi ottaa älymatkoja käyttöön lähtöpisteen kanssa myös taustalla (kohta 3.6).

Palvelimellemme sijaintisi välitetään vain älymatkan yhteydessä sen lähtöpisteenä (kohta 3.7). Jos olet yhdistänyt Google-kalenterisi (kohta 3.2), sovellus välittää lisäksi kulloinkin viimeisimmän tunnetun sijaintisi – säästeliäästi, enintään kerran minuutissa ja vain, kun sijaintisi on muuttunut vähintään 150 metriä; palvelimelle tallennetaan aina vain viimeisin sijainti, ja jokainen uusi ilmoitus korvaa edellisen. Liikkumisprofiilia ei luoda missään tapauksessa.

3.4 Osoitteen syöttäminen

Kun kirjoitat paikan tapaamista luodessasi tai muokatessasi, sovellus ehdottaa sopivia osoitteita. Tätä varten se välittää kirjoittamasi tekstin ja – jos se on tiedossa – likimääräisen sijaintisi (pyöristettynä noin 100 metriin, jotta lähellä olevat osumat saavat etusijan) suoraan HERElle (kohta 4.3). Valittu osoite tallennetaan tapaamisen paikaksi laitteesi kalenteriin.

3.5 Asetukset

Sovelluksen asetustiedot (puskuriaika, kulkuväline, muistutuskaava, uusille tapaamisille valittu kalenteri, näyttökieli, teema) tallennetaan sovelluksen paikalliseen tallennustilaan laitteellasi. Näitä tietoja ei koskaan siirretä laitteeltasi, ja voit poistaa ne milloin tahansa laitteesi sovellus- tai järjestelmäasetuksista.

3.6 Muistutukset, ilmoitukset ja taustasynkronointi

Sovellus ajoittaa tapaamis- ja lähtömuistutukset käyttöjärjestelmäsi ilmoituksina ja hälytyksinä; sisältö ja ajankohta lasketaan paikallisesti laitteellasi. Älymatkoissa palvelimemme lähettää lisäksi lähtömuistutuksen sekä – tarvittaessa – lyhyitä ilmoituksia (esimerkiksi siitä, että saldosi on loppumassa tai sijaintisi on vanhentunut) laitteeseesi Applen (Apple Push Notification service) tai Googlen (Firebase Cloud Messaging) push-palvelujen kautta. Tätä varten sovellus välittää palvelimellemme laitteesi push-tunnuksen (push-palvelun antama tunniste) ja näyttökielen.

Taustasynkronointi: Jotta älymatkat otetaan käyttöön myös tapaamisille, jotka lisäät avaamatta sovellusta sen jälkeen, palvelimemme lähettää enintään kuusi kertaa päivässä näkymättömän push-viestin jokaiselle laitteelle, joka on ollut yhteydessä viimeisten 30 päivän aikana. Sovellus lukee tällöin hetken laitteesi kalenteria ja ottaa tarvittaessa älymatkoja käyttöön (kohta 3.7). Käyttöjärjestelmä päättää itse, herättääkö se sovelluksen tätä varten ja milloin; voit estää tämän laitteesi asetuksista (kohta 11). Jokaisen ajon jälkeen sovellus lähettää palvelimellemme lyhyen palautteen ilman tapaamisten sisältöä – vain lukumääriä ja syitä (esimerkiksi luettujen tapaamisten määrä, käyttöön otettujen älymatkojen määrä, kesto, oliko sijainti tiedossa), jotta voimme tarkistaa tämän toiminnon luotettavuuden. Tätä palautetta käsitellään vain palvelimen toimintalokissa, jonka hosting-palveluntarjoajamme poistaa seitsemän päivän kuluttua (kohta 3.7).

3.7 Älymatkat: palvelinpuolen käsittely

Älymatkoissa ylläpitämämme palvelin seuraa tapaamista lähtöön asti: se laskee matka-ajan ajankohtaisen liikennetilanteen mukaan, tarkistaa sen säännöllisesti uudelleen lähtöön asti ja lähettää lähtömuistutuksen push-viestinä – myös silloin, kun sovellus on suljettu. Toisin kuin puhtaasti paikallisessa toimintokokonaisuudessa (kohdat 3.1, 3.3, 3.5 ja 3.6), palvelin käsittelee tätä varten tietoja myös silloin, kun sovellus ei ole auki.

Laajuus paketin mukaan: Starter-paketissa ja Flex-saldolla palvelin käsittelee vain niitä tapaamisia, joille kytket älymatkan päälle. Pro-tilauksella sovellus ottaa älymatkat automaattisesti käyttöön kaikille tapaamisillesi, joilla on määränpää (myös taustasynkronoinnissa, kohta 3.6); voit milloin tahansa jättää yksittäisiä tapaamisia pois. Kun Google-kalenteri on yhdistetty, palvelin hoitaa käyttöönoton lisäksi itse (kohta 3.2).

Palvelimemme käsittelee tällöin seuraavia tietoja:

• Matkatiedot älymatkaa kohden: tapaamisen otsikko, alkamisaika ja paikka, matkaa koskevat asetuksesi (aikapuskuri, kulkuväline), itse syöttämäsi vapaaehtoinen tapaamismuistiinpano („Onko kaikki mukana?", enintään 80 merkkiä), sijaintisi päällekytkennän hetkellä lähtöpisteenä mittausajankohtineen, laitteesi push-tunnus ja näyttökieli. Reitin laskemista varten palvelin välittää lähtöpisteen ja tapaamispaikan HERElle (kohta 4.3); tapaamispaikan koordinaatit se muistaa tilikohtaisesti enintään 30 päivää, jotta samaa osoitetta ei tarvitse muuntaa koordinaateiksi yhä uudelleen.
• Laite- ja tilitunniste („Wallet"): saldosi, tilauksesi tila ja älymatkasi on sidottu laitteesi tunnisteisiin – iPhonessa sovelluksen satunnaisesti luomaan, avainnippuun tallennettuun tunnisteeseen sekä Applen antamaan sovellustoimittajan tunnisteeseen („Vendor-ID"), Androidissa järjestelmän antamaan laitetunnisteeseen (ANDROID_ID). Google- tai Apple-tili ei liity tähän. Palvelin tallentaa nämä tunnisteet yksinomaan pseudonymisoituina, salaisella lisäarvolla muodostettuina kryptografisina tiivisteinä; ne eivät sisällä nimeä eivätkä sähköpostiosoitetta, eikä niitä voi laskea takaisin – vain laitteesi itse voi muodostaa ne uudelleen. Tarkoitukset: saldosi ja tilauksesi palauttaminen sovelluksen uudelleenasennuksen jälkeen sekä sen estäminen, että kertaluonteinen aloitussaldo saadaan useaan kertaan poistamalla ja asentamalla sovellus toistuvasti uudelleen.
• Saldo ja tilauksen tila: älymatkasaldosi kirjaukset (aloitussaldo, ostot, käyttö, palautukset) sekä Pro-tilauksen päättymisajankohta RevenueCatin ilmoittamana (kohta 4.5).

Toimintaloki: Vianetsintää varten palvelin pitää lokia toiminnoistaan. Se ei sisällä sähköpostiosoitteita, tapaamisten otsikoita, osoitteita eikä koordinaatteja, vaan ainoastaan sisäisiä numeroita (esimerkiksi „Wallet 12", „Matka 97") ja teknisiä tietoja. Hosting-palveluntarjoaja säilyttää sitä seitsemän päivää ja poistaa sen sitten.

Käsittelyn ainoa tarkoitus on lähtömuistutusten laskeminen ja toimittaminen ajankohtainen liikennetilanne huomioiden sekä saldosi ja tilauksesi hallinta. Tietoja ei käytetä mainontaan, ei profilointiin eikä luovuteta kolmansille osapuolille tässä mainittujen palveluntarjoajien lisäksi.

Oikeusperusteet: Palvelinpuolen käsittely on älymatkapalvelun ydin; sen oikeusperuste on käyttösopimuksen täyttäminen (GDPR 6 art. 1 kohta b — yksittäisten älymatkojen päällekytkentä tai Pro-tilaus). Pääsy laitteesi kalenteriin, sijaintiisi ja – Pro-tilauksessa – Google-kalenteriisi perustuu suostumukseesi (GDPR 6 art. 1 kohta a), jonka annat laitteesi lupaikkunoissa tai Google-kirjautumisessa ja jonka voit milloin tahansa peruuttaa tulevaisuuteen nähden (kohta 11). Pseudonymisoidut laite- ja tilitunnisteet perustuvat, siltä osin kuin niitä käytetään saldon ja tilauksen palauttamiseen, käyttösopimukseen (GDPR 6 art. 1 kohta b) ja muilta osin oikeutettuun etuumme suojautua luvattomalta moninkertaiselta käytöltä (GDPR 6 art. 1 kohta f). Voit poistaa palvelimellamme olevat tietosi milloin tahansa sovelluksessa („Poista tili", kohta 7).

Palvelintila: palvelinta ylläpidetään Railway Corporationin (548 Market St PMB 68956, San Francisco, CA 94104, USA) alustalla — kyseessä on yhdysvaltalainen palveluntarjoaja, jonka sovellustamme palveleva infrastruktuuri toimii EU:n Amsterdamin alueella (Alankomaat). Tiedot tallennetaan siis EU:n sisällä; koska palveluntarjoaja on kuitenkin yhdysvaltalainen yritys, pääsyä kolmannesta maasta ei voida täysin sulkea pois. Olemme tehneet Railwayn kanssa yleisen tietosuoja-asetuksen 28 art. mukaisen henkilötietojen käsittelysopimuksen, joka sisältää EU:n vakiosopimuslausekkeet (asetuksen 46 art. 2 kohdan c alakohta). Lisätietoja: railway.com/legal/privacy.

3.8 Sähköpostiosoite Early Bird -ilmoittautumisessa (jonotuslista)

Aiemmin saatoit ilmoittautua verkkosivustollamme vapaaehtoisesti jonotuslistalle („Early Bird"); lomake ei ole enää käytettävissä. Jo ilmoittautuneiden osalta käsittelemme edelleen silloin annettuja tietoja:

• sähköpostiosoite
• haluttu kieli
• käytetty käyttöjärjestelmä (iPhone/Android)
• ilmoittautumisajankohta

Käyttötarkoitukset: ilmoitus sovelluksen julkaisusta, luvatun etukoodin lähettäminen, mahdollinen kutsu testaajaksi sekä satunnaiset tiedot sovelluksesta julkaisun yhteydessä. Tietoja ei luovuteta kolmansille osapuolille mainostarkoituksiin.

Lomake tarjottiin Google Formsin kautta; vastaukset on tallennettu Google Sheetsiin (käsittelijänä Google, ks. kohta 4.7 siirroista kolmansiin maihin). Oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta). Voit peruuttaa sen milloin tahansa tulevaisuuteen nähden ja vaatia tietojesi poistamista — vapaamuotoisesti sähköpostitse osoitteeseen visitors@coverset.eu.

3.9 Kysely verkkosivustollamme

Verkkosivustollamme pyydämme sinua osallistumaan vapaaehtoisesti lyhyeen täsmällisyyttä koskevaan kyselyyn (coverset.eu/umfrage). Kysely on toteutettu nimettömänä: emme kysy nimeä emmekä yhteystietoja emmekä tallenna vastausten yhteydessä IP-osoitetta tai kellonaikaa. Tallennamme:

• vastauksesi monivalintakysymyksiin (esim. kuinka usein myöhästyt ja miten liikut)
• halutessasi enintään 300 merkin vapaan tekstin
• kyselyn kielen, käynnin lähteen (esim. „aikasokeutta käsittelevästä oppaasta") ja osallistumispäivän

Tarkoituksena on yksinomaan kehittää Never Too Latea todellisten tarpeiden mukaan; vastaukset arvioidaan koostetussa muodossa. Ne siirretään palvelimellemme Railway Corporationiin (EU:n isännöintialue Amsterdam, ks. kohdat 3.7 ja 5). Lähettäminen synnyttää siellä teknisiä palvelinlokeja (ks. kohta 5); niitä emme yhdistä vastauksiin. Älä kirjoita vapaan tekstin kenttään nimiä, yhteystietoja tai terveyttä koskevia tietoja.

Oikeusperusteena on suostumuksesi (GDPR 6 art. 1 kohta a), jonka annat rastittamalla ruudun ennen lähettämistä. Koska tallennamme vastaukset ilman nimeä, yhteystietoja tai IP-osoitetta, emme yleensä voi yhdistää niitä sinuun jälkikäteen. Jos haluat vastauksesi poistettavan, kirjoita osoitteeseen visitors@coverset.eu ja kerro päivämäärä sekä – jos sellainen on – vapaan tekstisi sanamuoto.

4. Tietojen siirto ulkoisiin palveluihin

Sovellus käyttää HEREn (osoitteet, reitit ja liikennetilanne), OpenWeatherin (sää), RevenueCatin (ostot ja tilaukset) sekä – vain yhdistetyn Google-kalenterin yhteydessä – Googlen (kirjautuminen, kalenteri) palveluja. Niitä käytettäessä tietoja siirretään kyseiselle palveluntarjoajalle.

4.1 Google-kirjautuminen (OAuth) — vain Google-kalenteria yhdistettäessä

Palveluntarjoaja Euroopan talousalueella on Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti; emoyhtiö on Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

• Tarkoitus: kirjautuminen Google-tililläsi ja luvan antaminen tapaamistesi hakemiseen lukuoikeuksin
• Käsiteltävät tiedot: Google-tilin identiteetti, suostumus laajuuteen calendar.readonly
• Laukaisin: „Yhdistä Google-kalenteri" Pro-tilauksessa
• Kulku: kirjautuminen tapahtuu kyseisen käyttöjärjestelmän Google-kirjautumistoiminnon (Google Sign-In) kautta

4.2 Google Calendar API — vain Google-kalenteria yhdistettäessä

• Tarkoitus: tulevien tapaamisten hakeminen ja ilmoitukset muutoksista
• Käsiteltävät tiedot: haettu aikaväli (alku/loppu), käyttöoikeustunnus
• Vastaanottaja: Google

4.3 HERE (osoitteet, reitti- ja liikennelaskenta)

Palveluntarjoaja on HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Alankomaat.

• Tarkoitus: osoite-ehdotukset paikkaa syötettäessä, tapaamisen paikan muuntaminen koordinaateiksi, matka-ajan laskeminen ajankohtaisella liikenteellä (myös joukkoliikenteelle, pyöräilylle ja kävelylle) sekä — autolla tehtävissä älymatkoissa — pysäköintivaihtoehtojen näyttäminen kohteessa
• Käsiteltävät tiedot: kirjoitettu hakuteksti ja likimääräinen sijainti (osoitteen syöttäminen), tapaamisen paikka, nykyinen sijainti lähtöpisteenä, valittu kulkuväline, ajankohta
• Siirto: laitteeltasi sekä — älymatkoissa — palvelimeltamme (kohta 3.7)
• Lisätietoja: legal.here.com/privacy

4.4 OpenWeather (säätiedot)

Palveluntarjoaja on OpenWeather Ltd, 30 St Mary's Axe, Lontoo EC3A 8BF, Yhdistynyt kuningaskunta.

• Tarkoitus: sään näyttäminen sijainnissasi pyörä- tai kävelymatkoja varten
• Käsiteltävät tiedot: nykyisen sijaintisi koordinaatit, valittu näyttökieli
• Siirto: suoraan laitteeltasi
• Lisätietoja: openweather.co.uk/privacy-policy

4.5 RevenueCat (sovelluksen sisäiset ostot ja tilaukset)

Sovelluksen sisäiset ostot (Flex-saldo ja Pro-tilaus) hoitaa Apple (App Store) tai Google (Google Play); vain ne saavat maksutiedot, omalla vastuullaan ja omien tietosuojaselosteidensa mukaisesti. Ostojen ja tilausten hallintaan käytämme henkilötietojen käsittelijänä yritystä RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

• Tarkoitus: ostojesi ja tilaustesi tarkistaminen ja hallinta (Pron avaaminen, Flex-saldon hyvittäminen, „Palauta ostot")
• Käsiteltävät tiedot: laitteesi tilitunniste (kohta 3.7) käyttäjätunnisteena — sovelluksen aiempien versioiden ostoissa Google-tilisi pseudonyymi tunniste; kaupan ostotiedot (esim. tuote, ostoajankohta, tapahtumatunnus, tilauksen tila ja kesto, hinta ja kaupan maa); teknisesti välttämättömät yhteystiedot (esim. IP-osoite, sovelluksen ja käyttöjärjestelmän versio)
• Siirto: laitteeltasi RevenueCatille; RevenueCat ilmoittaa palvelimellemme ostoista (käyttäjätunniste, tuote, ajankohta, tapahtumatunnus), jotta Pro avataan tai Flex-saldo hyvitetään
• Emme välitä RevenueCatille sähköpostiosoitettasi emmekä mainostunnisteita; emme käytä siellä mainonta- tai seurantatoimintoja.
• Lisätietoja: revenuecat.com/privacy

4.6 Applen ja Googlen push-palvelut

Palvelimemme push-viestit (kohta 3.6) toimitetaan Apple Push Notification servicen (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) tai Firebase Cloud Messagingin (Google Ireland Ltd. / Google LLC, kohta 4.1) kautta. Tällöin nämä palvelut saavat laitteesi push-tunnuksen ja viestin sisällön; taustasynkronoinnin näkymättömät viestit eivät sisällä tapaamisten sisältöä.

4.7 Tietojen siirto kolmansiin maihin

Tietojen siirto Googlelle ja Applelle Yhdysvaltoihin perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (riittävyyspäätös GDPR:n 45 artiklan mukaisesti) ja tarvittaessa vakiosopimuslausekkeisiin GDPR:n 46 artiklan mukaisesti.

Alankomaalaisena palveluntarjoajana HERE käsittelee tietoja ensisijaisesti EU:ssa; mahdollisissa siirroissa kolmansiin maihin HERE turvaa käsittelyn oman ilmoituksensa mukaan EU:n vakiosopimuslausekkein. Yhdistyneen kuningaskunnan (OpenWeather) osalta on voimassa Euroopan komission tietosuojan riittävyyttä koskeva päätös GDPR 45 artiklan nojalla; siltä osin kuin OpenWeather siirtää tietoja muihin kolmansiin maihin (oman ilmoituksensa mukaan konserninsa sisällä, muun muassa Latviaan ja USA:han), se tapahtuu asianmukaisin suojatoimin.

RevenueCat käsittelee tiedot Yhdysvalloissa (muun muassa Amazon Web Servicesin kautta). Siirto perustuu EU:n vakiosopimuslausekkeisiin (moduuli 2, rekisterinpitäjältä käsittelijälle) GDPR:n 46 artiklan mukaisesti; lausekkeet ovat osa RevenueCatin kanssa tehtyä tietojenkäsittelysopimusta.

Lisätietoja Googlen tietojenkäsittelystä: policies.google.com/privacy, Applen tietojenkäsittelystä: apple.com/legal/privacy.

5. Hosting

Verkkosivustomme (coverset.eu) tarjotaan Vercel Inc. -alustan kautta, 440 N Barranca Ave #4133, Covina, CA 91723, USA. Pääsy tälle sivulle aiheuttaa väistämättä teknisten tietojen käsittelyä hosting-palveluntarjoajan palvelinlokeissa, erityisesti:

• pyynnön lähettävän laitteen IP-osoite;
• pyynnön päivämäärä/aika;
• käyttäjäagentti (selain- ja käyttöjärjestelmätunnistus);
• pyydetty resurssi.

Oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etu on verkkosivuston tekninen toiminta ja turvallisuus. Lisätietoja: vercel.com/legal/privacy-policy.

Älymatkat-toimintoa varten ylläpidämme lisäksi sovelluspalvelinta Railway Corporationilla (USA, EU-isännöintialue Amsterdam); yksityiskohdat, mukaan lukien kolmansia maita koskeva huomautus, ovat kohdassa 3.7. Myös tässä syntyy teknisiä palvelinlokeja (IP-osoite, aikaleima, user agent, pyydetty resurssi); oikeusperuste on tältä osin GDPR 6 art. 1 kohta f (tekninen tarjoaminen ja turvallisuus).

Kävijätilastointi (Vercel Web Analytics): Verkkosivustollamme (aloitussivu ja tietosivut) käytämme Vercel Web Analyticsia, edellä mainitun hosting-palveluntarjoajan yksityisyyttä kunnioittavaa kävijätilastointia. Evästeitä ei aseteta eikä sivustorajat ylittäviä käyttäjäprofiileja luoda; käyntejä arvioidaan ainoastaan koostetussa muodossa (esim. sivunäytöt, viittaava sivu, maa, selaintyyppi). Itse sovelluksessa emme käytä kävijätilastointia. Oikeusperusteena on yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta (oikeutettu etu verkkosivustomme tilastolliseen arviointiin ja parantamiseen).

6. Oikeusperusta

• Suostumus laitteen kalenterin käyttöön (luku ja kirjoitus) – GDPR 6 art. 1 kohta a (annettu käyttöjärjestelmäsi lupaikkunan kautta)
• Suostumus Google-kalenterin käyttöön (Pro-tilaus) – GDPR 6 art. 1 kohta a (annettu Google-kirjautumisen kautta)
• Suostumus sijainninmääritykseen – GDPR 6 art. 1 kohta a (annettu käyttöjärjestelmäsi lupaikkunan kautta)
• Suostumus ilmoituksiin – GDPR 6 art. 1 kohta a (annettu käyttöjärjestelmäsi lupaikkunan kautta)
• Älymatkat, mukaan lukien taustasynkronointi ja push-toimitus – GDPR 6 art. 1 kohta b (käyttösopimuksen täyttäminen: yksittäisten älymatkojen päällekytkentä tai Pro-tilaus)
• Sovelluksen sisäisten ostojen ja tilausten hoitaminen (RevenueCat) – GDPR 6 art. 1 kohta b (kauppasopimuksen täyttäminen)
• Pseudonymisoitu laite- ja tilitunniste – GDPR 6 art. 1 kohta b (saldon ja tilauksen palauttaminen uudelleenasennuksen jälkeen) sekä GDPR 6 art. 1 kohta f (oikeutettu etu: kertaluonteisen aloitussaldon suojaaminen luvattomalta moninkertaiselta käytöltä)
• Palvelimen toimintaloki ja taustasynkronoinnin palaute – GDPR 6 art. 1 kohta f (oikeutettu etu: palvelun turvallisuus ja luotettavuus)
• Hosting-palveluntarjoajan huolehtima verkkosivuston ja palvelimen tekninen ylläpito – GDPR 6 art. 1 kohta f (oikeutettu etu)
• Suostumus Early Bird -jonotuslistaan (sähköposti) – GDPR 6 art. 1 kohta a (annetaan lähettämällä lomake)
• Kysely verkkosivustollamme – GDPR 6 art. 1 kohta a (annetaan rastittamalla ruutu ennen lähettämistä)

Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuteen vaikuttavin tavoin vaikuttamatta siihen mennessä suoritetun käsittelyn lainmukaisuuteen.

7. Säilytysaika

• Tapaamiset laitteesi kalenterissa: Tapaamiset, jotka luot tai joita muutat sovelluksella, ovat laitteesi kalenterin tapaamisia. Ne säilyvät siellä myös sovelluksen tai meillä olevien tietojesi poistamisen jälkeen, ja kalenteripalvelusi synkronoi ne omien ehtojensa mukaisesti; voit poistaa ne missä tahansa kalenterisovelluksessa.
• Tapaamis-, reitti- ja säätiedot laitteellasi: Sovellus säilyttää seuraavien päivien tapaamiset, lasketut reitit ja säätiedot vain välimuistina; se korvataan jokaisella päivityksellä ja katoaa, kun poistat sovelluksen tiedot. Viimeisin tunnettu sijainti säilytetään enintään 24 tuntia.
• Asetukset paikallisessa tallennustilassa: kunnes poistat ne (laitteesi sovellus- tai järjestelmäasetuksista tai sovelluksen „Poista tili" -toiminnolla).
• Älymatkat (palvelin): Palvelin säilyttää älymatkan tiedot, kunnes tapaaminen on ohi, ja poistaa ne viimeistään tapaamista seuraavan kalenterikuukauden päättyessä (niitä tarvitaan siihen asti kuukausikiintiösi laskemiseen). Tapaamispaikkojen muistetut koordinaatit poistetaan 30 päivän kuluttua. Laitteen push-tunnus säilytetään taustasynkronointia varten niin kauan kuin laite on yhteydessä, ja se poistetaan 30 päivän kuluttua viimeisestä yhteydenotosta. Saldokirjauksia, tilauksen tilaa ja pseudonymisoituja tunnisteita säilytämme niin kauan kuin käytät sovellusta. Jos laitteella ei ole ostettua saldoa eikä tilausta, poistamme ne 24 kuukauden kuluttua siitä, kun laite on viimeksi ollut yhteydessä palvelimeemme; ostettu saldo säilyy, kunnes se on käytetty.
• Google-kalenteriyhteys (palvelin): Google-tilin liitosta, käyttöoikeustunnusta, tapaamisten peilikopiota, laiteistuntoja ja viimeisintä sijaintia säilytämme niin kauan kuin yhteys on voimassa. Ne poistetaan, kun käytät sovelluksessa „Katkaise Google-kalenterin yhteys" -toimintoa, kun peruutat luvan Google-tilissäsi tai kun käytät „Poista tili" -toimintoa.
• „Poista tili" sovelluksessa: poistaa palvelimeltamme kaikki tilitunnisteeseesi liitetyt tiedot – älymatkat, muistetut koordinaatit, push-tunnukset ja, jos sellainen on, Google-kalenteriyhteyden tapaamisten peilikopioineen. Pseudonymisoidut laite- ja tilitunnisteet sekä saldokirjaukset ja tilauksen tila säilyvät tallennettuina, jotta ostettu saldo ja voimassa oleva tilaus voidaan palauttaa tällä laitteella uudelleenasennuksen jälkeen eikä aloitussaldoa saada useaan kertaan; niistä ei voi päätellä henkilöllisyyttäsi. Jos ostettua saldoa tai tilausta ei ole, poistamme myös ne 24 kuukauden kuluttua siitä, kun laitteesi on viimeksi ollut yhteydessä palvelimeemme; ostettu saldo säilyy, kunnes se on käytetty. Nimenomaisesta pyynnöstäsi poistamme nämä tiedot milloin tahansa – vapaamuotoisesti sähköpostitse osoitteeseen visitors@coverset.eu; käyttämätön saldo raukeaa tällöin.
• Sovelluksen sisäiset ostot: RevenueCat säilyttää ostotiedot niin kauan kuin käytämme palvelua ostojen hallintaan. Ne säilyvät myös „Poista tili" -toiminnon jälkeen, jotta voimassa oleva tilaus ja ostettu saldo säilyvät (esim. „Palauta ostot" -toiminnolla); vapaamuotoisesta pyynnöstä poistatamme ne, ellei lakisääteisistä säilytysvelvoitteista muuta johdu. Flex-ostoista palvelimemme tallentaa kaupan tapahtumatunnuksen, jotta jokainen osto hyvitetään vain kerran, ja Pro-tilauksesta sen päättymisajankohdan.
• Early Bird -jonotuslista: säilytämme sähköpostiosoitteesi ja lomakkeen tiedot julkaisuviestinnän päättymiseen asti, kuitenkin enintään suostumuksen peruuttamiseen saakka; sen jälkeen ne poistetaan.
• Kysely: Vastauksia säilytämme arvioinnin päättymiseen asti, enintään 24 kuukautta niiden saapumisesta; sen jälkeen ne poistetaan.

8. Evästeet ja seuranta

Sovellus ei aseta omia evästeitä eikä suorita seurantaa, analytiikkaa tai profilointia. Google-kirjautumisen yhteydessä (Pro-tilaus) Google voi asettaa omia evästeitä osana tunnistautumista — rekisterinpitäjällä ei ole tähän suoraa vaikutusta.

9. Tietoturva

Siirto laitteesi, palvelimemme ja mainittujen ulkoisten palvelujen välillä on koko matkalta salattu HTTPS:llä (TLS). Pääsytiedot ja tunnisteet säilytetään palvelimella vain suojatussa muodossa: istuntosalaisuudet sekä laite- ja tilitunnisteet yksinomaan salaisella lisäarvolla muodostettuina kryptografisina tiivisteinä; Googlen päivitystunnus ei koskaan poistu palvelimelta. Palvelimen toimintaloki ei sisällä sähköpostiosoitteita, tapaamisten otsikoita, osoitteita eikä koordinaatteja.

10. Oikeutesi rekisteröitynä

Siltä osin kuin henkilötietoja käsitellään, sinulla on seuraavat oikeudet:

• oikeus tarkastaa tiedot (GDPR 15 art.);
• oikeus tietojen oikaisemiseen (16 art.);
• oikeus tietojen poistamiseen (17 art.);
• oikeus käsittelyn rajoittamiseen (18 art.);
• oikeus tietojen siirrettävyyteen (20 art.);
• oikeus vastustaa (21 art.);
• oikeus peruuttaa annettu suostumus (7(3) art.);
• oikeus tehdä valitus valvontaviranomaiselle (77 art.).

Käyttääksesi oikeuksiasi, käytä kohdassa 1 mainittuja yhteystietoja. Yleiskatsauksen Saksan vastuullisista tietosuojaviranomaisista löydät osoitteesta: bfdi.bund.de.

11. Suostumuksen peruuttaminen — käytännön ohjeet

• Laitteen kalenteri: sovelluksen kalenteriluvan kautta laitteesi asetuksissa. Ilman sitä sovellus ei enää näytä tapaamisia.
• Google-kalenteri (Pro-tilaus): sovelluksessa „Katkaise Google-kalenterin yhteys" -toiminnolla — näin Google-tiedot poistetaan palvelimeltamme (kohta 3.2); lisäksi osoitteessa myaccount.google.com/permissions.
• Taustasynkronointi: laitteesi asetuksissa sovelluksen taustapäivityksen (iPhone) tai akku- ja taustatietoasetusten (Android) kautta. Uusien tapaamisten muistutukset tulevat tällöin vasta, kun avaat sovelluksen; käynnissä olevia älymatkoja palvelin seuraa edelleen.
• Palvelimellamme olevat tiedot: sovelluksessa „Poista tili" -toiminnolla (kohta 7); vaihtoehtoisesti vapaamuotoisesti sähköpostitse osoitteeseen visitors@coverset.eu.
• Sijainti: sovelluksen sijaintiluvan kautta laitteesi asetuksissa.
• Ilmoitukset: laitteesi ilmoitus- ja hälytysasetuksissa sovellukselle (siellä lähtömuistutukset ja älymatkailmoitukset voi säätää erikseen).
• Paikalliset asetukset: sovelluksen „Poista tili" -toiminnolla tai poistamalla sovelluksen tiedot laitteeltasi.

12. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselosteetta voidaan päivittää, jos oikeudelliset vaatimukset, sovelluksen toimintojen laajuus tai käytetyt palvelut muuttuvat. Tällä hetkellä voimassa oleva versio on aina saatavilla tällä sivulla.