Tietosuojakäytäntö
Päivitetty viimeksi: 30. syyskuuta 2026
Espanjassa toimiva ByteGuard S.L. (”me” tai ”rekisterinpitäjä”) vastaa Soplo-mobiilisovelluksen ja soplo.me-verkkosivuston kautta kerättyjen henkilötietojen käsittelystä. Tässä tietosuojakäytännössä kerrotaan, mitä tietoja keräämme, miksi käsittelemme niitä, kenelle luovutamme niitä ja mitä oikeuksia sinulla on yleisen tietosuoja-asetuksen (GDPR) ja Espanjan henkilötietojen suojaa koskevan orgaanisen lain 3/2018 (LOPDGDD) nojalla.
1. Rekisterinpitäjä
Yritys: ByteGuard S.L.
Maa: Espanja
Sähköposti: [email protected]
ByteGuard S.L.:n ei tarvitse nimittää tietosuojavastaavaa (DPO), koska se ei käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja laajamittaisesti. Voit silti lähettää tietosuojaa koskevia kysymyksiä osoitteeseen [email protected].
2. Keräämämme tiedot
Käyttäjätilin tiedot: Jos valitset kirjautumisen Applella, keräämme Apple Sign In -palvelun toimittaman nimen ja sähköpostiosoitteen. Emme tallenna OAuth-palveluntarjoajien salasanoja.
Sijaintitiedot: Keräämme maantieteellisen sijaintisi näyttääksemme lähellä olevat varoitukset ja mahdollistaaksemme tapahtumista ilmoittamisen nykyisestä sijainnistasi. Sijaintia käytetään vain sovelluksen ollessa etualalla; emme seuraa sijaintiasi taustalla.
Laitetunniste: Luomme laitteelle yksilöllisen UUID-tunnisteen, joka lähetetään X-Device-Id-otsakkeessa. Sitä käytetään ainoastaan estämään saman varoituksen toistuvat äänestykset ja yhdistämään anonyymit varoitukset. Sitä ei jaeta muille käyttäjille.
Push-ilmoitustunnus: Jos otat ilmoitukset käyttöön, tallennamme Expo Push Notifications -tunnuksen lähettääksemme varoituksia lähellä olevista tapahtumista.
Asetukset: Varoitussäde (km), käytössä olevat ilmoitustyypit, anonyymin ilmoittamisen asetus ja kartan teema.
Käyttötiedot: Tallennamme sovelluksen käyttötapahtumia (luodut varoitukset, vahvistukset ja viimeisin toiminta) palvelun parantamiseksi. Käytämme soplo.me-sivustolla Google Analytics 4:ää (GA4) vain, jos hyväksyt analytiikkaevästeet suostumusbannerissa.
3. Käsittelyn oikeusperuste (GDPR:n 6 artikla)
| Käsittely | Oikeusperuste | GDPR:n artikla |
|---|---|---|
| Käyttäjätilin rekisteröinti ja hallinta | Sopimuksen täytäntöönpano | Art. 6.1.b |
| Paikannus varoituksia varten | Nimenomainen suostumus | Art. 6.1.a |
| Push-ilmoitukset | Suostumus | Art. 6.1.a |
| Laitetunniste | Oikeutettu etu | Art. 6.1.f |
| Verkkoanalytiikka (Google Analytics 4) | Suostumus | Art. 6.1.f |
| Turvallisuus ja petosten ehkäisy | Oikeutettu etu | Art. 6.1.f |
| Palveluviestintä | Sopimuksen täytäntöönpano | Art. 6.1.b |
Kun oikeusperusteena on suostumus, voit peruuttaa sen milloin tahansa: paikannuksen osalta epää käyttöjärjestelmän sijaintilupa; ilmoitusten osalta poista ne käytöstä kohdassa Asetukset > Ilmoitukset; verkkoanalytiikan osalta hylkää evästeet soplo.me-sivustolla tai poista selaimen evästeet.
4. Miten käytämme tietojasi
- Näytämme liikennevaroituksia sijaintisi läheltä.
- Mahdollistamme varoitusten ilmoittamisen ja vahvistamisen yhteisölle.
- Lähetämme push-ilmoituksia alueesi uusista varoituksista.
- Hallinnoimme käyttäjätiliäsi ja asetuksiasi.
- Parannamme palvelun laatua ja käyttökokemusta.
- Havaitsemme ja ehkäisemme vilpillistä tai väärinkäyttöön perustuvaa toimintaa.
5. Tietojen luovuttaminen
Soplo ei myy henkilötietojasi. Emme luovuta henkilötietojasi kolmansille osapuolille lukuun ottamatta seuraavia tapauksia:
Apple Sign In: Todentaminen. Saamme vain tiedot, joiden luovuttamiseen annat luvan (sähköposti ja nimi).
Expo Push Notifications: Push-ilmoitusten toimituspalvelu. Se vastaanottaa laitetunnuksen ilmoitusten toimittamista varten.
Google Analytics 4: Koostettu mittaus soplo.me-sivuston käynneistä ja vuorovaikutuksesta (sivun katselut, latauslinkkien napsautukset ja artikkeleiden lukeminen). Se otetaan käyttöön vain suostumuksellasi. Evästeet: _ga, _ga_* . Voit hylätä ne bannerissa tai käyttää Googlen käytön estävää työkalua. Google Ireland Limited / Google LLC (Yhdysvallat).
MongoDB Atlas: Tietokantatallennus. Tiedot salataan levossa.
6. Kansainväliset tiedonsiirrot
Osa mainituista kolmannen osapuolen palveluista sijaitsee Yhdysvalloissa, Euroopan talousalueen (ETA) ulkopuolella. GDPR:n (46 artikla) mukaisen asianmukaisen suojan varmistamiseksi näissä siirroissa käytetään seuraavia suojatoimia:
| Palveluntarjoaja | Maa | Suojatoimi |
|---|---|---|
| Expo (push-ilmoitukset) | Yhdysvallat | Vakiosopimuslausekkeet (SCC) |
| Google Analytics 4 | Yhdysvallat | Vakiosopimuslausekkeet (SCC) / DPF soveltuvin osin |
| Apple (kirjautuminen) | Yhdysvallat | Vakiosopimuslausekkeet (SCC) |
| MongoDB Atlas | Yhdysvallat/EU | EU:n ja Yhdysvaltojen tietosuojakehys (DPF) |
7. Tallennus ja turvallisuus
Tietosi tallennetaan suojatuille palvelimille. Sovelluksen ja palvelimiemme välinen viestintä salataan HTTPS/TLS-protokollilla. Laitetunniste tallennetaan turvallisesti laitteelle käyttöjärjestelmän suojattua tallennustilaa käyttäen (Keychain iOS:ssä, Keystore Androidissa). Sovellus ei käytä käyttäjätilejä tai salasanoja.
8. Tietojen säilyttäminen
| Tietotyyppi | Säilytysaika |
|---|---|
| Käyttäjätilin tiedot (sähköposti, nimi) | Niin kauan kuin käyttäjätili on aktiivinen. Poistetaan välittömästi käyttäjätilin poistamisen yhteydessä. |
| Luodut varoitukset | 24 tuntia (automaattinen TTL). Vahvistettujen varoitusten voimassaoloa pidennetään uudella 24 tunnin jaksolla. |
| Sijaintitiedot | Reaaliaikainen käyttö. Käyttäjän profiiliin tallennettu sijainti päivitetään jokaisessa synkronoinnissa ja poistetaan käyttäjätilin poistamisen yhteydessä. |
| Todennustunnukset | 30 päivää (automaattinen uusiminen). Poistetaan uloskirjautumisen tai käyttäjätilin poistamisen yhteydessä. |
| Push-tunnukset | Niin kauan kuin käyttäjätili tai laite on aktiivinen. Poistetaan käyttäjätilin poistamisen yhteydessä. |
| Järjestelmän virhelokit | 30 päivää (automaattinen poisto). |
| Verkkoanalytiikan tiedot (Google Analytics 4) | GA4-asetusten mukaisesti (tyypillisesti 14 kuukautta _ga-evästeille). Voit peruuttaa suostumuksesi milloin tahansa. |
Kun poistat käyttäjätilisi kohdassa Asetukset > Käyttäjätili > Poista käyttäjätili, seuraavat poistetaan peruuttamattomasti ketjupoistona: käyttäjätilisi, siihen liittyvät varoitukset, asetukset, istuntotunnukset ja ilmoitusten laitetunnukset.
9. Oikeutesi (GDPR)
GDPR:n ja LOPDGDD:n nojalla sinulla on seuraavat henkilötietojasi koskevat oikeudet:
- Tietojen saaminen: Tarkastele tietojasi sovelluksessa (asetukset ja valinnat) tai pyydä täydellinen kopio.
- Oikaiseminen: Päivitä nimesi ja valintasi Asetuksissa.
- Poistaminen: Poista käyttäjätilisi ja kaikki tietosi kohdassa Asetukset > Käyttäjätili > Poista käyttäjätili.
- Siirrettävyys: Pyydä kopio tiedoistasi jäsennellyssä muodossa.
- Vastustaminen: Vastusta oikeutettuun etuun perustuvaa käsittelyä.
- Rajoittaminen: Pyydä käsittelyn rajoittamista tietyissä tilanteissa.
Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteessa [email protected]. Vastaamme enintään 30 päivän kuluessa.
Oikeus tehdä valitus: Jos katsot, ettei käsittely noudata sääntöjä, voit tehdä valituksen Espanjan tietosuojaviranomaiselle (AEPD) osoitteessa www.aepd.es.
10. Evästeet ja vastaavat teknologiat
soplo.me-verkkosivusto käyttää seuraavia evästeitä ja paikallisen tallennuksen teknologioita:
| Eväste / teknologia | Tarkoitus | Tyyppi |
|---|---|---|
| soplo_cookie_consent (localStorage) | Muistaa analytiikkaevästeitä koskevan päätöksesi | Välttämätön |
| Google Analytics (_ga, _ga_*) | Sivuston käytön koostettu mittaus (vain suostumuksella) | Analytiikka |
11. Lapset
Soploa ei ole tarkoitettu alle 17-vuotiaille. Emme kerää alaikäisten tietoja tarkoituksellisesti. Jos havaitsemme, että alaikäinen on luonut käyttäjätilin, poistamme sen ja kaikki siihen liittyvät tiedot.
12. Muutokset tähän käytäntöön
Voimme päivittää tätä käytäntöä ajoittain. Merkittävistä muutoksista ilmoitetaan sovelluksen kautta tai sähköpostitse. Soplon käytön jatkaminen muutosten jälkeen tarkoittaa päivitetyn käytännön hyväksymistä. Viimeisimmän päivityksen päivämäärä on tämän asiakirjan alussa.
13. Yhteydenotto
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä osoitteessa [email protected].
Rekisterinpitäjä: ByteGuard S.L. — Espanja
Valvontaviranomainen: Espanjan tietosuojaviranomainen (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.