Tietosuojaseloste
Tässä selosteessa kerrotaan, miten Uistio Oy käsittelee Uistio-sovelluksen, verkkosivuston ja tukikanavan henkilötietoja.
Rekisterinpitäjä
Uistio OyY-tunnus 3624298-4
Mallaskatu 12 as 42
20760 Piispanristi, Suomi
info@uistio.fi
Firebase- ja Google Cloud -ympäristöihin, hallinnollisiin toimintoihin sekä info@uistio.fi-sähköpostiin on tällä hetkellä pääsy ainoastaan Juuso Lehestöllä hänen toimiessaan Uistio Oy:tä operoivana yrittäjänä.
Uistio Oy:n käytäntönä on, ettei käyttäjätiedoista ylläpidetä erillisiä laskentataulukoita, kuvakaappauksia, vietyjä lokeja, laitevarmuuskopioita tai testilaitteiden kopioita Firebase/Google Cloudin ja Google Workspacen ulkopuolella.
Mitä tietoja käsittelemme ja mistä ne saadaan
Tili- ja perustiedot
Käyttäjätilin tunniste, sähköpostiosoite, näyttönimi, avatar ja kirjautumispalveluntarjoaja.
Kalastustiedot
Saaliit, kalalajit, vieheet, kuvat, muistiinpanot, olosuhteet, tarkat koordinaatit, tallennetut kalastuspaikat ja karttatiedot.
Yhteisötiedot
Yhteisötietoihin kuuluvat julkaistut julkaisut, aluetasolla näytettävät julkiset tiedot, kommentit, tykkäykset, raportit, ystävyyssuhteet ja kilpailuihin osallistuminen.
Toiminnalliset tiedot
Palaute, tukiviestit, push-tokeneita koskevat tietueet, ilmoitusasetukset, sovelluksen sisäisen postilaatikon tietueet, BiteIndex-ilmoitusten pyöristetty sijainti, päivittäiset aktiivisuustietueet sekä tunnistautumis-, tietoturva- ja palveluntarjoajalokit silloin, kun niitä syntyy.
Tiedot saadaan käyttäjän syötteistä, sovelluksen käytöstä, tunnistautumispalveluntarjoajalta ja palvelun toiminnassa muodostuvista tiedoista.
Miksi käsittelemme tietoja ja millä perusteella
| Oikeusperuste | Tarkoitukset |
|---|---|
| Sopimuksen täytäntöönpano | Käyttäjätili, tunnistautuminen, kalastuspäiväkirjan ydintoiminnot, kartta, käyttäjän pyytämä sää, BiteIndex, yhteisötoiminnot ja ilmoitustoiminnot. |
| Oikeutettu etu | Palvelun tietoturva, väärinkäytön estäminen, moderointi, tekninen toiminta, virheiden selvittäminen ja käyttäjätuki. |
| Lakisääteinen velvoite | Vain silloin, kun tietyn lain perusteella tietoa on säilytettävä tai luovutettava. |
Uistio Oy dokumentoi oikeutetut etunsa ja punnitsee niitä käyttäjien oikeuksia ja etuja vasten. Käsittelyn peruste ja laajuus arvioidaan kyseisen tarkoituksen mukaan.
Mikä on yksityistä ja mikä julkista
Tarkat saalistiedot ja tallennetut kalastuspaikat ovat oletuksena yksityisiä. Vain käyttäjän itse julkaistavaksi valitsema sisältö näytetään julkisesti. Tarkkoja koordinaatteja ei julkaista automaattisesti; julkisissa näkymissä voidaan näyttää käyttäjän valitsemaa sisältöä ja aluetasolle rajattua tietoa.
Palveluntarjoajat ja tietojen siirrot
- Firebase ja Google Cloud tallentavat ja käsittelevät sovelluksen tietoja. Lisätietoja: Firebase Privacy and Security ja Google Cloud Data Processing Addendum.
- Google Workspace vastaanottaa osoitteeseen info@uistio.fi lähetetyt viestit. Lisätietoja: Googlen tietosuojakäytäntö.
- Mapbox vastaanottaa karttapyynnön toimittamiseen tarvittavat tiedot. Lisätietoja: Mapbox Privacy Policy.
- OpenWeatherMap vastaanottaa käyttäjän pyytämän säätuloksen edellyttämän sijainnin Uistion backendin kautta. Lisätietoja: OpenWeather Privacy Policy.
- Apple ja Google vastaanottavat tietoja, kun niiden kirjautumis-, sovelluskauppa- tai push-palveluita käytetään. Lisätietoja: Applen tietosuojakäytäntö ja Googlen tietosuojakäytäntö.
Palveluntarjoajan rooli ja mahdollisen kansainvälisen siirron suojatoimi riippuvat käytetystä palvelusta ja sitä koskevasta sopimuksesta. Ajantasaiset palvelukohtaiset tiedot on tarkistettava yllä linkitetyistä ehdoista ja tietosuojatiedoista.
Tietojen säilytys
- Käyttäjän sisältö: kunnes käyttäjä poistaa sisällön tai käyttäjätilin.
- Push-tokenit: kunnes ilmoitukset poistetaan käytöstä, token muuttuu virheelliseksi tai käyttäjätili poistetaan.
- Tukisähköposti: pyynnön käsittelyn ajan ja sen jälkeen niin kauan kuin se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
- Turvallisuus- ja moderointitietueet: niin kauan kuin tapahtuma, raportti tai muutoksenhaku on aktiivinen ja niin kauan kuin niitä tarvitaan toistuvan väärinkäytön estämiseksi.
- Palveluntarjoajien lokit ja varmuuskopiot: aktiivisen tiedon poistamisen jälkeen sovellettavan, palveluntarjoajan hallitseman poistojakson mukaisesti.
- Poistonesto: nykyinen toteutus säilyttää poistoneston ilman automaattista määräaikaa, kunnes sille toteutetaan rajattu sääntö tai dokumentoitu tarkistusjakso.
Tilin poiston jälkeen järjestelmään jää tekninen poistonesto, joka sisältää käyttäjän UID-tunnisteen, käsittelyn tilan sekä luonti- ja päivitysaikaleimat. Se ei sisällä saaliita, kuvia, muistiinpanoja tai tarkkoja sijainteja.
Laitteelle tallentuvat tiedot ja offline-välimuisti
Firestoren offline-pysyvyys ja tunnistautumistiedot voivat jäädä laitteen IndexedDB-tietokantaan tai sovellustallennustilaan. Palvelimella tehtävä käyttäjätilin poisto ei etätyhjennä kaikkien laitteiden välimuisteja. Jaetulla laitteella käyttäjän tulee kirjautua ulos ja tyhjentää sovelluksen tiedot tai poistaa sovellus. Lisätietoja: Firestoren offline-tietojen ohje.
Tietoturva
Pääsy Uistio Oy:n ylläpitämiin sovellusympäristöihin ja hallinnollisiin toimintoihin on rajattu edellä kuvatulla tavalla. Palvelun suojaamisessa käytetään tunnistautumista, käyttöoikeuksien rajaamista ja palveluntarjoajien tietoturvatoimintoja. Mikään internetin kautta toimiva palvelu ei kuitenkaan ole täysin riskitön.
Oikeutesi
Sovellettavan tietosuojalainsäädännön edellytysten täyttyessä käyttäjällä on oikeus tarkastaa omat tietonsa, oikaista virheellisiä tietoja, poistaa tietoja, rajoittaa käsittelyä, vastustaa käsittelyä ja siirtää itse antamansa tiedot järjestelmästä toiseen. Oikeuden soveltuminen riippuu käsittelyn perusteesta ja tilanteesta.
Pyynnön voi lähettää osoitteeseen info@uistio.fi. Uistio Oy voi pyytää henkilöllisyyden tai käyttäjätilin omistajuuden varmistamista. Pyyntöön vastataan ilman aiheetonta viivytystä ja tavallisesti yhden kalenterikuukauden kuluessa. Lisätietoja: rekisteröidyn oikeudet.
Tilin poistaminen
Tilin poistaminen käynnistetään ensisijaisesti sovelluksessa. Tarkka polku, sähköpostivaihtoehto, käsittelyaika ja jäljelle jäävä tekninen tietue kuvataan tilin poiston ohjeessa.
Automaattinen käsittely
BiteIndex antaa olosuhteisiin perustuvaa kalastusta koskevaa ohjausta. Se ei tee henkilöä koskevaa oikeudellista tai vastaavalla tavalla merkittävää automaattista päätöstä.
Uistion verkkosivusto ei käytä analytiikkaa, mainontaa, markkinointiseurantaa tai muita kuin välttämättömiä evästeitä, joten sivustolla ei näytetä evästesuostumusbanneria. Jos tällaisia tekniikoita lisätään myöhemmin, tietosuoja- ja suostumusvaatimukset arvioidaan ennen niiden julkaisemista.
Lapset
Alle 13-vuotias ei saa luoda Uistio-käyttäjätiliä. Uistio ei kerää syntymäaikaa eikä tarjoa huoltajan suostumuksen varmistavaa menettelyä.
Valitus valvontaviranomaiselle
Käyttäjällä on oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn rikkovan tietosuojalainsäädäntöä. Valitusohjeet ovat osoitteessa tietosuoja.fi.
Muutokset ja yhteystiedot
Selostetta päivitetään, jos käsittely, palvelut tai lainsäädännön vaatimukset muuttuvat. Ajantasainen versio ja sen voimaantulopäivä julkaistaan tällä sivulla. Tietosuojaa koskevat kysymykset voi lähettää osoitteeseen info@uistio.fi.