Tietosuojaseloste

Rekisterinpitäjä on Uistio Oy. Yhteyshenkilö on Juuso Lehestö, info@uistio.fi. Kerromme tässä, mitä henkilötietoja Uistio käsittelee ja miten voit käyttää oikeuksiasi. Palvelu on tarkoitettu vähintään 13-vuotiaille. Emme pyydä ikäkysymyksessä tarkkaa syntymäaikaa.

Tilin ja valitsemiesi toimintojen tarjoamiseksi käsittelemme tilitunnistetta, Google- tai Apple-kirjautumisen tietoja, sähköpostiosoitetta, profiilia, asetuksia sekä lisäämiäsi saaliita, vieheitä, kuvia ja paikkoja. Yhteisö- ja kilpailutoiminnot käsittelevät julkaisujasi, kommentteja, reaktioita, ystävyyksiä, estoja ja suorituksia. Sisällön vastaanottajat riippuvat valitsemastasi toiminnosta ja näkyvyydestä. Saalis- ja paikkatieto voi sisältää tarkan sijainnin; käsittele sitä harkiten.

Säätoiminto käyttää valitsemaasi paikkaa tai laitteesi sijaintia antamasi käyttöluvan mukaisesti. Tallennettu sääsijainti on pyöristetty; tämä ei muuta erikseen lisäämäsi saaliin tai kalastuspaikan tarkkaa sijaintia. Karttapalvelu tarvitsee kartan näyttämiseen verkkopyyntöjä. Sijainti- ja kuvalupia sekä push-ilmoituksia voit hallita sovelluksesta ja laitteen asetuksista. Käyttöluvan poistaminen ei itsessään poista aiemmin tallennettua sisältöä.

Käsittelemme ilmoituksia, palautetta, moderointipäätöksiä, niiden perusteluja, oikaisuja, toimitustietoja ja tarpeellisia yhteystietoja asioiden käsittelyä ja osapuolten oikeuksia varten. Lisäksi käsittelemme palvelun käytöstä syntyviä rajattuja teknisiä tietoja, ilmoitusten toimitustunnisteita, sovelluksen aitouden tarkistuksia, kutsurajoja ja tietoturvatapahtumia palvelun suojaamiseksi. Ehtojen hyväksynnästä ja tietosuojatekstin esittämisestä tallennetaan soveltuva versio, ajankohta ja tekstin tunniste. Tietosuojatekstin esittäminen ei ole suostumus kaikkeen käsittelyyn.

Tilin ja pyytämiesi toimintojen välttämätön käsittely perustuu palvelua koskevan sopimuksen toteuttamiseen. Turvallisuuden, väärinkäytön estämisen ja palvelun toimivuuden käsittely arvioidaan oikeutetun edun perusteella. Lakiin perustuvat velvoitteet ja oikeusvaateiden käsittely arvioidaan asian mukaan. Tilin välttämättömien tietojen antamatta jättäminen estää tilin tarjoamisen; esimerkiksi sijaintiluvan epääminen rajoittaa vain sitä edellyttäviä toimintoja. Mahdollista suostumusta edellyttävää käsittelyä ei perusteta vanhoihin tutkimus- tai kaupallisen käytön asetuksiin. Uistioon ei tämän päivityksen yhteydessä lisätä mainosseurantaa tai tietojen myyntiä.

Tietojen vastaanottajat ja käsittely EU:n ja ETA:n ulkopuolella

Uistion valtuutetut ylläpitäjät käsittelevät tietoja vain tehtäviensä edellyttämässä laajuudessa. Julkaisusi näkyvät valitun toiminnon ja yleisön mukaisesti muille käyttäjille; julkinen sisältö voi näkyä laajalle yleisölle. Tietoja voidaan saada myös muilta käyttäjiltä esimerkiksi ilmoitusasian yhteydessä. Toisen ilmoittajan yhteystietoja ei anneta päätöksen kohteelle automaattisesti.

Google/Firebase tuottaa tunnistautumisen, tietokannan, tiedostotallennuksen, palvelintoiminnot, verkkopalvelun jakelun, sovelluksen aitouden tarkistuksen ja push-viestien toimituksen. Google Workspace käsittelee tuki- ja ilmoitussähköposteja. Palveluketjuun kuuluvat Google Cloud EMEA Limited Irlannissa, Google LLC Yhdysvalloissa ja Googlen alihankkijat. Asiakasdataa käsitellään Uistion lukuun palvelukohtaisten käsittelyehtojen mukaisesti. Googlen omiin tarkoituksiin käsittelemät palvelu- ja tilitiedot noudattavat lisäksi Googlen omaa tietosuojakäytäntöä.

Google käsittelee Firebase Authenticationin tiedot Yhdysvalloissa. Myös muita tietoja voidaan käsitellä EU:n ja ETA:n ulkopuolella, esimerkiksi Googlen globaalissa infrastruktuurissa ja alihankkijoilla. Yksittäisen tietokannan EU-sijainti ei rajoita kaikkea Uistion käsittelyä EU:hun. Google LLC:n sertifioinnin kattamat siirrot Yhdysvaltoihin perustuvat EU–USA-tietosuojakehykseen (Data Privacy Framework) ja sitä koskevaan EU:n riittävyyspäätökseen. Muihin siirtoihin, joille tarvitaan erilliset suojatoimet, sekä tietosuojakehyksen soveltumattomuuteen sovelletaan käsittelyehdoissa määriteltyjä EU:n vakiosopimuslausekkeita ja niiden edellyttämiä suojatoimia.

Googlen tietosuojatiedot ja käsittelymaat: https://firebase.google.com/support/privacy Google Cloudin ja Workspacen käsittelyehdot: https://cloud.google.com/terms/data-processing-addendum/ Firebase Hostingin ja Cloud Messagingin käsittelyehdot: https://firebase.google.com/terms/data-processing-terms Googlen siirtomekanismit: https://cloud.google.com/terms/alternative-transfer-solution Googlen alihankkijat ja käsittelymaat: https://cloud.google.com/terms/subprocessors https://workspace.google.com/terms/subprocessors https://firebase.google.com/terms/subprocessors

Mapbox Inc (Yhdysvallat) toimittaa kartat. Karttapyyntöihin liittyy muun muassa IP-osoite, laitteen tai selaimen teknisiä tietoja, katseltava kartta- alue sekä palvelun toimintaan ja laskutukseen liittyviä tunnisteita. Uistion tilitunnistetta ei lähetetä Mapboxille. Mapboxin käsittelyä tapahtuu Yhdysvalloissa ja globaalin jakeluverkon sekä alihankkijoiden kautta myös muualla. Mapboxin Uistion lukuun tekemää henkilötietojen käsittelyä koskee vakioehtoihin kuuluva käsittelysopimus. Sen siirtosuojat sisältävät EU–USA- tietosuojakehyksen soveltamisalallaan sekä EU:n vakiosopimuslausekkeet. Ajantasaiset käsittelijät ja käsittelymaat sekä sopimus ovat saatavilla: https://www.mapbox.com/legal/subprocessors https://www.mapbox.com/legal/dpa

Sää- ja paikannimihaut kulkevat Uistion palvelimen kautta Ilmatieteen laitokselle ja Maanmittauslaitokselle Suomessa sekä käytetystä säätoiminnosta riippuen OpenWeather Ltd:lle Yhdistyneessä kuningaskunnassa. Palvelimelta välitetään haun tarvitsema paikka tai koordinaatit ja muut hakuparametrit. Näille toimittajille ei välitetä Uistion tilitunnistetta eikä laitteesi alkuperäistä IP-osoitetta. Toimittaja näkee palvelimelta tulevan pyynnön. OpenWeatherille tapahtuvaan siirtoon soveltuu Yhdistynyttä kuningaskuntaa koskeva EU:n tietosuojan riittävyyspäätös. Tämä ei tarkoita, että koko sääpalveluketju sijaitsisi EU:ssa tai Yhdistyneessä kuningaskunnassa; myös Uistion Googlen palvelimilla tekemä käsittely kuuluu edellä kuvattuun ketjuun. Toimittajien omat tietosuojatiedot: https://www.ilmatieteenlaitos.fi/tietosuoja https://www.maanmittauslaitos.fi/tietosuojaselosteet https://openweather.co.uk/privacy-policy

Valitsemasi Google- tai Apple-kirjautuminen välittää Uistiolle kirjautumistunnisteen sekä palvelun ja valintojesi mukaiset profiili- ja yhteystiedot. Applen piilotettu sähköposti voi olla välitysosoite. Google ja Apple käsittelevät omien tunnistuspalvelujensa tietoja myös itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti. Niissä kuvataan niiden omat kansainväliset siirrot: https://policies.google.com/privacy?hl=fi https://www.apple.com/legal/privacy/fi/

Voit pyytää lisätietoja Uistion käyttämistä siirtosuojista ja jäljennöksen sovellettavista suojatoimista osoitteesta info@uistio.fi. Edellä olevista käsittelyehtojen linkeistä löydät myös vakiosopimuslausekkeet tai niihin johtavat viitteet.

Tietojen säilytys ja poistaminen

Omaa tiliäsi ja lisäämääsi sisältöä säilytetään palvelun tarjoamista varten ja poistetaan soveltuvan poistopyynnön ja poistopolun mukaisesti. Ilmoitusasiaa, päätöksiä ja oikaisuaineistoa säilytetään asian käsittelyn, alkuperäisestä tiedoksiannosta alkavan kuuden kalenterikuukauden oikaisuajan sekä tarvittaessa keskeneräisen oikaisun tai yksilöidyn oikeudellisen säilytystarpeen ajan. Näiden päätyttyä aineisto poistetaan 30 päivän kuluessa. Tilinpoisto poistaa tarpeettomat henkilötiedot ja henkilötunnistesidokset aiemmin, vaikka asian rajattu käsittely jatkuu. Minimoitu päätösteksti voi edelleen sisältää asian käsittelyssä välttämättömiä henkilötietoja. Välttämättömät käyttöesto- ja poiston uudelleenkäytön estot käsitellään erillisinä turvallisuustietoina; niitä ei automaattisesti poisteta samalla kun päätösaineisto poistuu.

Tukipyyntöjä, palautetta ja samaa asiaa koskevaa sähköpostikeskustelua säilytetään käsittelyn ajan ja kuusi kalenterikuukautta asian sulkemisesta. Tämän jälkeen tiedot poistetaan 30 päivän kuluessa. Jos asia avataan uudelleen käsiteltäväksi, aika alkaa uudesta sulkemisesta. Ilmoitusasian käsittelyssä tarpeellinen aineisto noudattaa edellä kuvattua omaa säilytysaikaansa. Yksilöity oikeudellinen säilytystarve voi pidentää vain tarpeellisen aineiston säilytystä; poisto tehdään 30 päivän kuluessa siitä, kun sekä tavallinen säilytysaika että tämä tarve ovat päättyneet. Tilinpoiston yhteydessä tarpeettomat henkilötiedot poistetaan tai minimoidaan aiemmin soveltuvan poistopolun mukaisesti.

Sähköpostien poisto aktiivikäytöstä erotetaan palveluntarjoajan teknisistä palautus- ja poistovaiheista. Google Workspacen ylläpitäjän palautusaika voi jatkua 25 päivää pysyvän postilaatikkopoiston jälkeen. Google ilmoittaa asiakkaan poistamien tietojen järjestelmätason poiston enimmäisajaksi 180 päivää. Palautetut tiedot eivät aloita uutta säilytysaikaa, ja jo erääntyneet tiedot poistetaan uudelleen ennen niiden normaalia käyttöä.

Ylläpidon itsenäisiä audit-tapahtumia säilytetään ylläpitotoimien virheiden ja väärinkäytön jälkiselvitykseen 12 kalenterikuukautta tapahtumasta ja poistetaan sen jälkeen 30 päivän kuluessa. Ilmoitusasian päätöksen lähdenäyttönä tarvittava audit noudattaa asian omaa säilytysaikaa. Tilinpoisto minimoi tarpeettomat henkilötiedot aiemmin. Yksilöity oikeudellinen säilytystarve voi estää tarpeellisen aineiston poiston; poisto tehdään 30 päivän kuluessa siitä, kun sekä tavallinen säilytysaika että tämä tarve ovat päättyneet. Pysyvät käyttöesto- ja poistokontrollit käsitellään erillisinä edellä kuvatulla tavalla. Säilytyksen kalenterikuukaudet lasketaan UTC-ajassa.

Tavallisia sää-, kaverisaalis- ja kilpailuilmoituksia säilytetään 90 päivää luomisesta ja poistetaan sen jälkeen 30 päivän kuluessa, myös ilmoituksen ollessa piilotettu. Saman tapahtuman uudelleenlähetyksen estävä suppea tieto säilyy tilin elinkaaren ajan ja poistetaan tilinpoistossa. Päiväkohtaiset lähetyslaskurit poistetaan UTC-päivän päättymisestä 30 päivän kuluessa. Nämä ajat eivät muuta ilmoitusasioiden päätös- ja oikaisuaineiston edellä kuvattua säilytystä.

Kalapaikan hyväksynnän ja sijainnin muutoksen teknistä kuittia säilytetään 12 kalenterikuukautta tapahtumasta ja se poistetaan tämän jälkeen 30 päivän kuluessa. Kuitti estää saman ylläpitopyynnön tahattoman suorittamisen uudelleen. Uistion omien, käyttäjäosapuolia sisältämättömien kalapaikkojen hylkäys- ja piilotuspäätösten käsittelypaketti säilytetään 12 kalenterikuukautta alkuperäisestä päätöksestä ja poistetaan sen jälkeen 30 päivän kuluessa, ellei yksilöity oikeudellinen säilytystarve edellytä pidempää aikaa. Kalapaikan hylätty tai piilotettu tila ei peruunnu aineiston poistossa.

Kun keskeytyneen rekisteröitymisen tilinpoisto on varmasti valmistunut, tunnistus- ja työvaiheiden lisätiedot poistetaan 30 päivässä. Suppea valmistumismerkintä ja poistetun tilitunnisteen uudelleenkäytön esto säilyvät turvallisuuden varmistamiseksi. Keskeneräistä tai epävarmaa poistotyötä ei tulkita valmistuneeksi pelkän ajan kulumisen perusteella.

Edellä kuvatut määräaikaiset poistot tehdään automaattisesti. Tukipostin automaatioon liitetään vain erikseen tunnistetut tukiviestit; muu Uistio Oy:n sähköposti, kuten kuitit ja kirjanpitoaineisto, käsitellään oman tarkoituksensa ja siihen sovellettavien säilytysvelvoitteiden mukaisesti. Sama viestiketju ei yksin määrää kaikkien sen viestien poistamista.

Päiväkohtaiset käyntitiedot poistetaan viimeistään seuraavan UTC-päivän loppuun mennessä. Viimeisimmän käynnin yhteenveto kattaa enintään 30 UTC-kalenteripäivää, ja vanhentunut yhteenveto poistetaan vuorokauden kuluessa. Näitä tietoja käytetään palvelun 1, 7 ja 30 päivän aktiivisuuden sekä ensimmäisen ja seitsemännen päivän palaamisen mittareihin.

Oikeutesi ja yhteydenotot

Voit pyytää pääsyä omiin tietoihisi, virheellisten tietojen oikaisua, tietojen poistamista tai käsittelyn rajoittamista. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja pyytää tietojen siirtämistä silloin, kun siirrettävyyden edellytykset täyttyvät. Soveltuvan suostumuksen voi peruuttaa vaikuttamatta sitä edeltäneen käsittelyn lainmukaisuuteen. Pyynnöt: info@uistio.fi. Varmistamme henkilöllisyyden ja pyynnön laajuuden vain tarpeellisilla tiedoilla. Käyttökielto tai tilin poistuminen ei poista näitä oikeuksia.

Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos lain sallima lisäaika on tarpeen, kerromme siitä ja sen syystä ensimmäisen kuukauden aikana. Oikeuksia arvioidaan lain edellyttämällä tavalla myös suhteessa muiden henkilöiden oikeuksiin. Voit saattaa asian tietosuojavaltuutetun käsiteltäväksi: tietosuoja.fi. Yhden moderointioikaisun palvelumalli ei rajoita tietosuojaoikeuksiasi.