Tietosuojaseloste
Tässä selosteessa kerromme selkeästi, mitä henkilötietoja Ritu käsittelee, mihin tarkoituksiin, kuinka kauan ja mitkä ovat sinun oikeutesi. Käsittelemme tietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.
1. Rekisterinpitäjä
Rekisterinpitäjä: Tuittupaa Productions Oy, y-tunnus 3640226-3, kotipaikka Helsinki, Suomi.
Tietosuojaa koskevat yhteydenotot: tuulia.virhia@gmail.com.
Tietosuojavastaava (jos nimetty): ei nimetty.
Roolit lyhyesti: Toimimme rekisterinpitäjänä, kun kyse on tilinhallinnasta, sähköpostikirjautumisesta, tietoturvasta ja palvelun teknisestä toiminnasta. Kun perheen ylläpitäjä lisää palveluun läheisen ja perheenjäsenten tietoja, ylläpitäjä toimii rekisterinpitäjänä ja me tietojen käsittelijänä — tätä kuvaa tietojenkäsittelysopimus (DPA).
2. Mitä tietoja käsittelemme
| Tietoryhmä | Esimerkkejä |
|---|---|
| Tilitiedot | Ylläpitäjän sähköpostiosoite, kirjautumis- ja istuntotiedot |
| Turvatiedot | Perheen PIN-koodin ja hallinta-PINin sekä kutsukoodien tiivisteet (ei selkokielisenä), kirjautumisyritysten tiedot |
| Perheen sisältö | Läheisen ja perheenjäsenten nimet, syntymäajat, sukulaisuussuhteet, tapahtumat, muistiinpanot ja valokuvat |
| Tekniset tiedot | Laitetiedot, IP-osoite, lokitiedot palvelun toimittamista ja tietoturvaa varten |
Emme kerää enempää tietoa kuin palvelun tuottaminen edellyttää, emmekä käytä tietoja mainontaan tai profilointiin.
3. Käyttötarkoitukset ja käsittelyn peruste
| Tarkoitus | Käsittelyperuste (GDPR 6 art.) |
|---|---|
| Palvelun tuottaminen ja tilin ylläpito | Sopimuksen täytäntöönpano (6.1 b) |
| Kirjautuminen ja tietoturva (mm. yrityskatko, salaus) | Oikeutettu etu ja lakisääteinen velvoite (6.1 f, 6.1 c) |
| Asiakastuki ja yhteydenpito | Sopimus ja oikeutettu etu (6.1 b, 6.1 f) |
| Perheenjäsenten ja läheisen sisältötietojen käsittely | Ylläpitäjän suostumus/valinta; toimimme käsittelijänä ylläpitäjän lukuun |
| Lakisääteisten velvoitteiden täyttäminen (esim. kirjanpito) | Lakisääteinen velvoite (6.1 c) |
4. Terveyteen liittyvät tiedot
Palvelu on suunnattu muistisairaan henkilön tueksi, joten palveluun tallennettu sisältö voi paljastaa terveyteen liittyviä tietoja (GDPR 9 art. mukainen erityinen henkilötietoryhmä). Tällaisten tietojen lisääminen perustuu perheen ylläpitäjän ratkaisuun ja nimenomaiseen suostumukseen (9.2 a). Ylläpitäjä vastaa siitä, että hänellä on oikeus lisätä toista henkilöä koskevia tietoja.
5. Mistä tiedot saadaan
Saamme tiedot pääosin sinulta itseltäsi: rekisteröityessäsi, luodessasi perheen ja lisätessäsi sisältöä palveluun. Tekniset tiedot muodostuvat automaattisesti palvelun käytön yhteydessä.
6. Luovutukset ja käsittelijät
Emme myy henkilötietoja emmekä luovuta niitä ulkopuolisille markkinointitarkoituksiin. Käytämme luotettavia palveluntarjoajia (käsittelijöitä), jotka käsittelevät tietoja lukuumme sopimuksen ja tietosuojavelvoitteiden mukaisesti:
| Käsittelijä | Tehtävä | Sijainti |
|---|---|---|
| Supabase | Tietokanta, todennus ja kuvien tallennus | EU-alue |
| Vercel | Sovelluksen jakelu ja tekniset lokit | EU / maailmanlaajuinen CDN |
Voimme luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.
7. Säilytysaika
Säilytämme henkilötietoja niin kauan kuin tili ja perhe ovat aktiivisia. Kun poistat sisältöä, tyhjennät perheen tiedot tai poistut perheestä, tiedot poistetaan tai anonymisoidaan kohtuullisessa ajassa, ellei laki edellytä pidempää säilytystä (esim. kirjanpito). Varmuuskopiot poistuvat niiden kiertoajan mukaisesti.
8. Siirrot EU:n ulkopuolelle
Tiedot tallennetaan ja käsitellään ensisijaisesti EU/ETA-alueella. Jos jokin käsittelijä käsittelee tietoja ETA:n ulkopuolella (esim. teknisten lokien osalta), varmistamme asianmukaiset suojatoimet, kuten Euroopan komission vakiosopimuslausekkeet (SCC).
9. Tietoturva
Suojaamme tietoja teknisin ja organisatorisin toimin, muun muassa:
- tiedot EU-alueen palvelimilla;
- salattu tiedonsiirto (TLS) ja tietojen salaus säilytyksessä;
- perhekohtainen eristys tietokannan rivitason käyttöoikeussäännöillä (RLS);
- PIN- ja kirjautumiskoodien suojaus vahvalla tiivistyksellä (bcrypt);
- kirjautumisyritysten rajoittaminen ja pääsynhallinta.
10. Sinun oikeutesi
Sinulla on GDPR:n mukaiset oikeudet:
- Tarkastusoikeus — saada tietää, mitä tietoja sinusta käsitellään.
- Oikaisu — korjata virheelliset tai puutteelliset tiedot.
- Poisto (”oikeus tulla unohdetuksi”) — pyytää tietojesi poistamista.
- Rajoittaminen ja vastustaminen — rajoittaa tai vastustaa käsittelyä tietyissä tilanteissa.
- Siirto-oikeus — saada antamasi tiedot koneluettavassa muodossa.
- Suostumuksen peruuttaminen — kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.
Monet toiminnot (tietojen muokkaus ja poisto) onnistuvat suoraan sovelluksessa. Voit myös ottaa yhteyttä osoitteeseen tuulia.virhia@gmail.com. Vastaamme pyyntöön ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.
11. Evästeet ja paikallinen tallennus
Palvelu on progressiivinen web-sovellus, joka tallentaa selaimeesi teknisesti välttämättömiä tietoja (esim. istunto ja paikallinen välimuisti offline-käyttöä varten). Nämä ovat palvelun toiminnan kannalta välttämättömiä, emmekä käytä seuranta- tai mainosevästeitä. Voit tyhjentää paikalliset tiedot selaimesi asetuksista tai poistumalla perheestä laitteella.
12. Valitusoikeus
Jos katsot, että käsittelemme tietojasi tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi). Toivomme kuitenkin, että olet ensin yhteydessä meihin.
13. Muutokset tähän selosteeseen
Voimme päivittää selostetta palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina tällä sivulla, ja olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse.
14. Yhteystiedot
Rekisterinpitäjä: Tuittupaa Productions Oy (y-tunnus 3640226-3), kotipaikka Helsinki, Suomi
Sähköposti: tuulia.virhia@gmail.com