Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten käsittelemme henkilötietoja Taste of Stadi -mobiilisovelluksessa ja verkkosivustolla tasteofstadi.fi. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia. Sovellus on maksuton, ja olemme suunnitelleet sen keräämään mahdollisimman vähän tietoja.

Tämä tietosuojaseloste on käännös englanninkielisestä versiosta. Jos versiot eroavat toisistaan, sovelletaan englanninkielistä versiota.

1. Rekisterinpitäjä

TEN Vision Oy (Y-tunnus 3640487-5)
Viikinmäentie 16 H 28, 00560 Helsinki
Sähköposti: support@tasteofstadi.fi

Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen lakisääteistä velvollisuutta. Kaikissa tietosuojaan liittyvissä asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Mitä tietoja käsittelemme

Sovelluksessa käsittelemme seuraavia tietoja:

• Käyttäjätunniste. Kun avaat sovelluksen ensimmäisen kerran, se kirjaa sinut sisään ilman rekisteröitymistä ja luo sinulle satunnaisen tunnisteen (UUID). Emme kysy emmekä tallenna nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi tai Apple- tai Google-tilisi tietoja. Vaikka tunnisteesta ei selviä henkilöllisyytesi, se on tietosuoja-asetuksen mukaan pseudonymisoitu henkilötieto.
• Joulukalenterin käyttötiedot. Tieto siitä, mitkä joulukalenterin luukut olet avannut, mitkä edut olet lunastanut ja milloin. Tiedot on liitetty käyttäjätunnisteeseesi.
• Push-ilmoitusten tunnus. Jos sallit ilmoitukset, käsittelemme tunnusta, jonka avulla Applen tai Googlen push-ilmoituspalvelu tunnistaa laitteesi.
• Kaatumisraportit. Jos olet sallinut laitteesi asetuksissa tietojen jakamisen sovelluskehittäjien kanssa, Apple (iOS) tai Google (Android) toimittaa meille kaatumisraportteja ja diagnostiikkatietoja, kuten laitteen mallin, käyttöjärjestelmän version ja kaatumisen tekniset tiedot. Raportit eivät sisällä käyttäjätunnistettasi.

Sijainti. Jos annat luvan, sovellus näyttää sijaintisi kartalla. Sijaintiasi käsitellään vain omalla laitteellasi, eikä sitä koskaan lähetetä meille tai kenellekään muulle. Voit poistaa sijaintiluvan käytöstä milloin tahansa laitteesi asetuksista.

Verkkosivusto. Verkkosivustolla ei käytetä evästeitä eikä sivustojen välistä seurantaa. Sivuston palvelimia ylläpitävä palveluntarjoaja käsittelee sivujen näyttämiseen tarvittavia teknisiä tietoja, kuten IP-osoitettasi, selaimesi tyyppiä, pyydettyä sivua ja pyynnön ajankohtaa. Lisäksi keräämme Vercel Web Analyticsin avulla nimettömiä, koottuja kävijätilastoja, kuten vieraillut sivut, viittaava sivusto sekä maasi, selaimesi ja laitteesi tyyppi. Palvelu ei käytä evästeitä eikä tallenna IP-osoitettasi; kävijät erotetaan toisistaan vain päivittäin vaihtuvan tunnisteen avulla. Vercel Speed Insights mittaa sivujen latausnopeutta selaimessasi sekä sivun, selaimen ja laitteen tyypin tunnistamatta sinua.

Yhteydenotot. Kun otat meihin yhteyttä sähköpostitse tai verkkosivuston ilmoittautumislomakkeella, käsittelemme sähköpostiosoitettasi, nimeäsi, puhelinnumeroasi ja viestisi sisältöä, mukaan lukien yrityksesi tiedot, jos ilmoitat yrityksesi mukaan joulukalenteriin.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Joulukalenterin tarjoaminen (käyttäjätunniste ja käyttötiedot). Käsittely on tarpeen kanssasi tehdyn sopimuksen eli käyttöehtojen täyttämiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Tähän kuuluu sen varmistaminen, että kukin etu lunastetaan vain kerran käyttäjää kohden.
• Push-ilmoitusten lähettäminen (push-tunnus). Käsittely perustuu suostumukseesi (6 artiklan 1 kohdan a alakohta), jonka annat sallimalla ilmoitukset laitteellasi. Voit peruuttaa suostumuksesi milloin tahansa poistamalla ilmoitukset käytöstä laitteesi asetuksista. Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.
• Sovelluksen korjaaminen ja kehittäminen (kaatumisraportit). Käsittely perustuu oikeutettuun etuumme (6 artiklan 1 kohdan f alakohta), joka on sovelluksen pitäminen toimintakunnossa. Voit lopettaa kaatumisraporttien jakamisen laitteesi asetuksista.
• Verkkosivuston ylläpito ja suojaaminen (tekniset tiedot). Käsittely perustuu oikeutettuun etuumme (6 artiklan 1 kohdan f alakohta), joka on verkkosivuston ylläpitäminen ja sen suojaaminen väärinkäytöltä.
• Verkkosivuston kehittäminen (kävijätilastot ja latausajat). Käsittely perustuu oikeutettuun etuumme (6 artiklan 1 kohdan f alakohta), joka on sen ymmärtäminen, miten verkkosivustoa käytetään.
• Viesteihin vastaaminen ja ilmoittautumisten käsittely. Käsittely perustuu oikeutettuun etuumme (6 artiklan 1 kohdan f alakohta), joka on viesteihisi vastaaminen. Kun ilmoitat yrityksesi mukaan, käsittely on tarpeen yhteistyösopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (6 artiklan 1 kohdan b alakohta).

Kun joulukalenteri on päättynyt, jaamme mukana olleille yrityksille tilastoja. Niistä selviää esimerkiksi sovelluksen latausten, avattujen luukkujen ja lunastettujen etujen määrä sekä arvio siitä, paljonko käyttäjät säästivät yhteensä. Tilastot ovat anonyymejä koostetietoja: niissä ei ole käyttäjätunnistettasi eikä mitään muuta, mistä sinut voisi tunnistaa.

Laki ei velvoita sinua antamaan meille tietoja. Käyttäjätunniste ja käyttötiedot ovat kuitenkin välttämättömiä sovelluksen käyttämiseen, kun taas ilmoitukset ja sijainti ovat vapaaehtoisia. Emme käytä tietojasi automaattiseen päätöksentekoon tai profilointiin emmekä käytä mainosseurantaa. Emme myöskään myy tietojasi emmekä luovuta niitä markkinointiin.

4. Vastaanottajat ja palveluntarjoajat

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme ja ohjeidemme mukaisesti:

• Supabase (avautuu uuteen välilehteen) – sovelluksen tietokanta ja kirjautuminen
• Expo (avautuu uuteen välilehteen) – push-ilmoitusten välittäminen Applen (Apple Push Notification service) ja Googlen (Firebase Cloud Messaging) ilmoituspalveluiden kautta
• Vercel (avautuu uuteen välilehteen) – verkkosivuston palvelimet ja kävijätilastot
• Resend (avautuu uuteen välilehteen) – verkkosivuston ilmoittautumislomakkeen tietojen lähettäminen meille sähköpostitse; Resend säilyttää kopion jokaisesta viestistä 30 päivän ajan
• Sähköpostipalvelumme tarjoaja – lähettämiemme ja vastaanottamiemme sähköpostien käsittely

Apple ja Google keräävät kaatumisraportit laitteesi asetusten ja omien tietosuojakäytäntöjensä mukaisesti, ja näemme raportit niiden kehittäjätyökaluissa. Voimme myös luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

5. Tietojen siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajistamme tai niiden alihankkijoista käsittelee tietoja EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (sertifioitujen palveluntarjoajien kohdalla esimerkiksi EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen) tai komission hyväksymiin vakiosopimuslausekkeisiin. Voit pyytää meiltä kopion sovellettavista suojatoimista.

6. Tietojen säilytysaika

• Käyttäjätunniste ja käyttötiedot: niin kauan kuin käytät sovellusta. Poistamme ne, jos sovellusta ei ole käytetty 12 kuukauteen. Voit myös pyytää niiden poistamista milloin tahansa.
• Push-tunnus: kunnes poistat ilmoitukset käytöstä, push-palvelu ilmoittaa tunnuksen vanhentuneeksi tai käyttäjätunnisteesi poistetaan.
• Kaatumisraportit: Applen ja Googlen kehittäjätyökalujen määrittämän ajan.
• Verkkosivuston tekniset tiedot: palveluntarjoajan lokeissa lyhyen aikaa, enintään 30 päivää.
• Sähköpostit: niin kauan kuin viestisi käsittely tai yritysten kohdalla yhteistyö sitä edellyttää ja sen jälkeen enintään kaksi vuotta, ellei laki velvoita säilyttämään niitä pidempään.

Sovelluksen poistaminen laitteelta ei poista tietojasi järjestelmistämme, mutta se katkaisee yhteyden laitteesi ja käyttäjätunnisteesi välillä.

7. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus:

• saada tutustua tietoihisi ja saada niistä kopio;
• saada virheelliset tiedot oikaistuksi;
• saada tietosi poistetuksi;
• rajoittaa tietojesi käsittelyä;
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle (oikeus siirtää tiedot järjestelmästä toiseen);
• vastustaa oikeutettuun etuumme perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella;
• peruuttaa suostumuksesi milloin tahansa.

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen support@tasteofstadi.fi. Oikeuksien käyttäminen on maksutonta, ja vastaamme kuukauden kuluessa. Koska emme tiedä henkilöllisyyttäsi, saatamme pyytää sinulta käyttäjätunnisteesi (löydät sen esimerkiksi sovelluksesta), jotta voimme etsiä tietosi. Jos et voi antaa sitä, emme välttämättä pysty tunnistamaan tietojasi (tietosuoja-asetuksen 11 artikla).

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä EU:n jäsenvaltiossa, jossa asut tai työskentelet. Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto (tietosuoja.fi (avautuu uuteen välilehteen)).

8. Tietoturva

Tiedot siirretään salattuja yhteyksiä pitkin, ja pääsy niihin on rajattu käyttöoikeuksilla sekä palveluntarjoajillamme että omassa tiimissämme. Mikään tallennus- tai siirtotapa ei ole täysin turvallinen, mutta suojaamme tietojasi asianmukaisin teknisin ja organisatorisin toimenpitein.

9. Lapset

Sovellusta ei ole tarkoitettu alle 13-vuotiaille, emmekä kerää tietoisesti heidän henkilötietojaan. Jos epäilet, että alle 13-vuotias on käyttänyt sovellusta, ota meihin yhteyttä, niin poistamme kyseiset tiedot.

10. Muutokset

Voimme päivittää tätä tietosuojaselostetta. Julkaisemme muutokset tällä sivulla ja päivitämme samalla sivun alussa olevan päivämäärän.

11. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietojesi käsittelystä, ota yhteyttä osoitteeseen support@tasteofstadi.fi.