Tietosuojaseloste

1. Rekisterinpitäjä

Puida Oy (y-tunnus: 2918901-1)
Ruopankatu 2 B 5
15100 Lahti, Suomi
Sähköposti: hello@puida.com
Verkkosivusto: sulle.fi

2. Kerätyt henkilötiedot

Sulle kerää ja käsittelee mahdollisimman vähän henkilötietoja. Kerätyt tiedot:

• Puhelinnumero — tilisi yksilöivä tunniste ja yhteystietojen löytäminen. Numerosi tallennetaan tietoturvallisesti ja sitä käytetään väärinkäytösten ehkäisemiseen.
• Profiilin nimi — muille käyttäjille näkyvä nimi, jonka voit valita vapaasti.
• Profiilikuva — valinnainen kuva, joka tallennetaan salattuun tiedostovarastoon Suomessa.
• Laitetiedot — laitetunnus ja julkiset salausavaimet istuntojen muodostamista varten. Emme kerää laitteen mallia, käyttöjärjestelmää tai muita teknisiä tietoja.
• Salausavaimet — julkiset avaimet viestien laitteelta laitteelle -salauksen mahdollistamiseksi.

3. Tiedot, joita emme kerää

Sulle ei kerää eikä käsittele seuraavia tietoja:

• Viestien sisältöä — kaikki viestit, kuvat, videot ja äänitiedostot on salattu laitteelta laitteelle. Palvelin käsittelee ainoastaan salattua dataa, jota se ei voi lukea.
• Puheluiden sisältöä — ääni- ja videopuhelut on salattu laitteelta laitteelle.
• Sijaintitietoja
• Yhteystietoluetteloa selväkielisenä — yhteystietojen löytäminen tehdään yksityisyyttä säilyttävällä menetelmällä.
• Mainostunnisteita tai seurantatietoja
• Käyttöanalytiikkaa tai telemetriatietoja

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Palvelun tuottaminen — tilisi luominen, viestien välittäminen ja puheluiden mahdollistaminen. Käsittelyn peruste: sopimuksen täyttäminen (GDPR 6 art. 1 kohta b).
• Turvallisuus — väärinkäytösten estäminen ja palvelun suojaaminen. Käsittelyn peruste: oikeutettu etu (GDPR 6 art. 1 kohta f).

Emme käsittele henkilötietojasi mainontaan, profilointiin tai muihin tarkoituksiin.

5. Laitteelta laitteelle -salaus

Sulle käyttää tietoturvallista protokollaa (X3DH-avaintenvaihto ja Double Ratchet -algoritmi) kaikkien viestien salaamiseen. Tarkoituksena on, että ainoastaan lähettäjä ja vastaanottaja voivat lukea viestien sisällön. Puida Oy ei hallinnoi salausavaimia eikä pysty purkamaan viestien salausta.

Mediatiedostot (kuvat, videot, tiedostot) salataan AES-GCM-algoritmilla laitteella ennen lähettämistä. Palvelin käsittelee ainoastaan salattua tiedostoa, eikä salausavainta koskaan lähetetä palvelimelle.

6. Tietojen säilyttäminen ja sijainti

Kaikki palvelinpuolen data säilytetään Suomessa sijaitsevilla palvelimilla. Tietoja ei siirretä EU:n/ETA:n ulkopuolelle.

• Salatut viestit säilytetään palvelimella kunnes vastaanottajan laite on hakenut ne, minkä jälkeen ne poistetaan palvelimelta.
• Tilisi tiedot (puhelinnumero, profiilinimi, salausavaimet) säilytetään niin kauan kuin tilisi on aktiivinen.
• Viestiesi paikallinen kopio säilytetään ainoastaan omalla laitteellasi salatussa SQLite-tietokannassa. Puida Oy ei pääse käsiksi laitteesi paikalliseen tietokantaan.

7. Tietojen luovuttaminen

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

Voimme luovuttaa tietoja ainoastaan Suomen lain niin vaatiessa toimivaltaisen viranomaisen päätöksellä. Koska viestit on laitteelta laitteelle -salattuja, emme pysty luovuttamaan viestien sisältöä edes viranomaispyynnön perusteella.

8. Oikeutesi

EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihisi — voit pyytää kopion sinusta tallennetuista tiedoista.
• Oikeus tietojen oikaisemiseen — voit päivittää profiilitietosi suoraan sovelluksessa.
• Oikeus tietojen poistamiseen — voit poistaa tilisi, jolloin kaikki palvelinpuolen tiedot poistetaan pysyvästi.
• Oikeus käsittelyn rajoittamiseen
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus vastustaa käsittelyä

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen hello@puida.com. Vastaamme pyyntöön 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi.

9. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Näihin kuuluvat muun muassa:

• Laitteelta laitteelle -salaus kaikessa viestinvaihdossa
• Salattu tietoliikenne palvelimelle (TLS)
• Paikallisen tietokannan salaus laitteella
• Salausavainten hallinta käyttäjien omilla laitteilla — palvelin ei hallinnoi yksityisiä avaimia

10. Yhteydenottolomake

Sulle.fi-sivuston yhteydenottolomakkeella lähettämäsi tiedot — nimi (vapaaehtoinen), sähköpostiosoite, aihe (vapaaehtoinen) ja viestin sisältö — käsitellään ainoastaan yhteydenottoosi vastaamiseksi. Käsittelyn peruste on oikeutettu etu (GDPR 6 art. 1 kohta f): vastaamme meille lähetettyihin viesteihin.

Viestit käsitellään Puida Oy:n omalla Tiuha-palvelulla ja poistetaan automaattisesti 90 päivän kuluttua. Emme käytä lomakkeella saatuja tietoja markkinointiin emmekä yhdistä niitä Sulle-tiliisi.

Väärinkäytösten estämiseksi lomakkeen lähetys kulkee automaattisen konetarkistuksen läpi (Torjua Verify, Puida Oy:n oma palvelu), joka säilyttää IP-osoitteesta lasketun tiivisteen enintään 30 päivää eikä käytä evästeitä. Lisäksi lomake rajoittaa lähetysten määrää lähettäjän IP-osoitteen perusteella. Lomakkeella ei voi lähettää liitetiedostoja.

11. Odotuslista

Voit jättää sähköpostiosoitteesi odotuslistalle saadaksesi ilmoituksen, kun Sulle ilmestyy sovelluskauppoihin. Tallennamme osoitteesi, antamasi suostumuksen sekä tiedon siitä, kummasta sovelluskaupasta olit kiinnostunut.

Käsittelyn peruste on suostumuksesi (GDPR 6 art. 1 kohta a). Liittyminen vahvistetaan erillisellä vahvistusviestillä, eli emme lisää osoitettasi listalle ilman että vahvistat sen itse. Voit peruuttaa tilauksen milloin tahansa jokaisessa viestissä olevasta linkistä, jolloin osoitteesi poistetaan listalta.

Lista ylläpidetään Puida Oy:n omalla Tiuha-palvelulla, ja liittyminen kulkee saman automaattisen konetarkistuksen läpi kuin yhteydenottolomake. Emme käytä osoitetta muuhun kuin tähän ilmoitukseen emmekä luovuta sitä kolmansille osapuolille.

12. Evästeet ja seuranta

Sulle-verkkosivusto ja -sovellus eivät käytä evästeitä seurantaan tai mainontaan. Emme käytä kolmannen osapuolen analytiikkatyökaluja.

13. Lasten tietosuoja

Sulle ei ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos huomaat, että alaikäinen on luonut tilin, ota yhteyttä osoitteeseen hello@puida.com, niin poistamme tilin.

14. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Olennaisista muutoksista ilmoitetaan sovelluksessa. Jatkamalla palvelun käyttöä muutosten jälkeen hyväksyt päivitetyn tietosuojaselosteen.

15. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ota yhteyttä:
Puida Oy
Sähköposti: hello@puida.com
Verkkosivusto: sulle.fi