Tietosuojaseloste

1. Rekisterinpitäjä

Puida Oy (y-tunnus: 2918901-1)
Ruopankatu 2 B 5
15100 Lahti, Suomi
Sähköposti: support@sulle.fi
Verkkosivusto: sulle.fi

2. Kerätyt henkilötiedot

Sulle kerää ja käsittelee mahdollisimman vähän henkilötietoja. Kerätyt tiedot:

• Puhelinnumero — tilisi yksilöivä tunniste ja yhteystietojen löytäminen. Numerosi tallennetaan tietoturvallisesti ja sitä käytetään väärinkäytösten ehkäisemiseen. Numero vahvistetaan tekstiviestillä, jonka lähetät omasta puhelimestasi numeroomme; viestin vastaanottaa ylläpitämämme puhelin suomalaisella Telian liittymällä, eikä mikään tekstiviestipalvelu käsittele numeroasi puolestamme.
• Profiilin nimi ja tilaviesti — muille käyttäjille näkyvät tiedot, jotka voit valita vapaasti. Ne tallennetaan palvelimelle selväkielisinä, koska muiden laitteiden on voitava näyttää ne.
• Profiilikuva — valinnainen kuva, joka tallennetaan Suomessa sijaitsevaan tiedostovarastoon. Toisin kuin viestit, profiilikuvaa ei ole salattu laitteelta laitteelle: se on kuva, jonka muiden laitteiden on voitava näyttää, joten me pystymme teknisesti avaamaan sen.
• Ryhmien nimet ja kuvaukset — ryhmän nimi ja kuvaus tallennetaan palvelimelle selväkielisinä, jotta ryhmän jäsenet näkevät ne. Ryhmässä lähetettyjen viestien sisältö on silti laitteelta laitteelle -salattua.
• Laitetiedot — laitetunnus, laitteen itsensä valitsema nimi, julkiset salausavaimet ja tieto siitä, milloin laite oli viimeksi yhteydessä palvelimeen. Emme kerää laitteen mallia emmekä käyttöjärjestelmän versiota.
• Push-tunnisteet — Applen ja Googlen antamat tunnisteet, joilla laitteesi herätetään uuden viestin tai puhelun saapuessa. Ilmoitus ei sisällä viestin sisältöä eikä lähettäjän nimeä, ja tunnisteet poistetaan tilin poistamisen yhteydessä.
• Salausavaimet — julkiset avaimet viestien laitteelta laitteelle -salauksen mahdollistamiseksi.
• Maksu- ja tilaustiedot — jos uusit tilauksen sulle.fi:ssä: sähköpostiosoitteesi, päivä, johon asti tilisi on maksettu, sekä maksutiedot, joita Stripe säilyttää puolestamme. Katso kohta 12.

3. Tiedot, joita emme kerää

Sulle-sovellus ei kerää eikä käsittele seuraavia tietoja:

• Viestien sisältöä — kaikki viestit, kuvat, videot ja äänitiedostot on salattu laitteelta laitteelle. Palvelin käsittelee ainoastaan salattua dataa, jota se ei voi lukea.
• Puheluiden sisältöä — ääni- ja videopuhelut on salattu laitteelta laitteelle.
• Sijaintitietoja
• Yhteystietoluetteloasi — puhelimesi osoitekirjaa ei koskaan ladata palvelimillemme.
• Mainostunnisteita tai seurantatietoja
• Käyttöanalytiikkaa tai telemetriatietoja
• Tekoälykäsittelyä — mikään tekoäly ei lue, tiivistä tai luokittele viestejäsi tai profiiliasi, mitään Sullen kautta lähetettyä ei käsitellä tekoälymalleilla, emmekä kouluta kielimalleja viesteillä, profiileilla tai käyttötiedoilla tai luovuta niitä kenellekään, joka kouluttaisi.

Sulle-sovellus ei kerää analytiikkaa eikä lähetä mitään omatoimisesti. Ainoa asia, joka voi lähteä laitteeltasi, on vianetsintäraportti, jonka lähetät itse — katso kohta 6. Verkkosivuston kävijämittaus on erillinen asia ja perustuu suostumukseen — katso kohta 13. Mainostunnisteita tai mainosanalytiikkaa emme käytä kummassakaan.

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Palvelun tuottaminen — tilisi luominen, viestien välittäminen ja puheluiden mahdollistaminen. Käsittelyn peruste: sopimuksen täyttäminen (GDPR 6 art. 1 kohta b).
• Turvallisuus — väärinkäytösten estäminen ja palvelun suojaaminen. Käsittelyn peruste: oikeutettu etu (GDPR 6 art. 1 kohta f).
• Laskutus — sulle.fi:ssä maksetut uusinnat. Käsittelyn peruste: sopimuksen täyttäminen (GDPR 6 art. 1 kohta b).

Emme käsittele henkilötietojasi mainontaan, profilointiin tai muihin tarkoituksiin.

5. Laitteelta laitteelle -salaus

Sulle käyttää tietoturvallista protokollaa (X3DH-avaintenvaihto ja Double Ratchet -algoritmi) kaikkien viestien salaamiseen. Tarkoituksena on, että ainoastaan lähettäjä ja vastaanottaja voivat lukea viestien sisällön. Puida Oy ei hallinnoi salausavaimia eikä pysty purkamaan viestien salausta.

Mediatiedostot (kuvat, videot, tiedostot) salataan AES-GCM-algoritmilla laitteella ennen lähettämistä. Palvelin käsittelee ainoastaan salattua tiedostoa, eikä salausavainta koskaan lähetetä palvelimelle.

6. Tietojen säilyttäminen ja sijainti

Kaikki palvelinpuolen data säilytetään Suomessa sijaitsevilla palvelimilla. Palvelimet, tietokannat, tiedostovarasto ja puheluiden välityspalvelimet toimivat Hetzner Online GmbH:lta vuokraamallamme laitteistolla Hetznerin Suomessa sijaitsevassa konesalissa, ja ylläpidämme niitä itse.

Tästä on yksi poikkeus: push-ilmoitukset. Jotta laitteesi voidaan herättää uuden viestin saapuessa, laitteesi push-tunniste on annettava Applen ilmoituspalvelulle (APNs) tai Googlen (Firebase Cloud Messaging), ja nämä yhtiöt käsittelevät sitä myös EU:n ja ETA:n ulkopuolella. Ilmoitus itsessään ei sisällä viestin sisältöä eikä lähettäjän nimeä. Tätä ja kohdassa 12 kuvattua maksujen käsittelyä lukuun ottamatta emme siirrä tietoja EU:n/ETA:n ulkopuolelle.

• Salatut viestit odottavat palvelimella laitekohtaisessa jonossa, kunnes vastaanottajan laite hakee ne. Rivi poistuu automaattisesti 30 vuorokauden kuluttua viestin lähetyshetkestä — myös jo noudettu viesti voi siis olla palvelimella salattuna tämän ajan. Emme pysty lukemaan sitä missään vaiheessa.
• Tilisi tiedot (puhelinnumero, profiilinimi, salausavaimet) säilytetään niin kauan kuin tilisi on aktiivinen.
• Vianetsintäraportit, jos lähetät sellaisen sovelluksesta, säilytetään enintään 14 vuorokautta.
• Viestiesi paikallinen kopio säilytetään ainoastaan omalla laitteellasi salatussa SQLite-tietokannassa. Puida Oy ei pääse käsiksi laitteesi paikalliseen tietokantaan.

7. Tietojen luovuttaminen

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

Voimme luovuttaa tietoja ainoastaan Suomen lain niin vaatiessa toimivaltaisen viranomaisen päätöksellä. Koska viestit on laitteelta laitteelle -salattuja, emme pysty luovuttamaan viestien sisältöä edes viranomaispyynnön perusteella.

Henkilötietojen käsittelijät

Käytämme seuraavia käsittelijöitä, joita sitoo tietojenkäsittelysopimus:

• Hetzner Online GmbH (Saksa) — kaikkien Sullen palvelinten, tietokantojen, tiedostovaraston ja puheluiden välityspalvelinten hosting Hetznerin Suomessa sijaitsevassa konesalissa.
• Apple Inc. — push-ilmoitusten välitys iPhoneen (APNs) sekä iPhonen tilausuusintojen laskutus.
• Google LLC — push-ilmoitusten välitys Android-puhelimiin (Firebase Cloud Messaging).
• Stripe Payments Europe, Ltd. (Irlanti) — sulle.fi:ssä maksettujen uusintojen käsittely.

Hosting, tallennus ja puheluiden välitys ovat Suomessa. Push-tunnisteita Apple ja Google käsittelevät myös EU:n/ETA:n ulkopuolella, ja Stripe voi siirtää maksutietoja Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen ja vakiosopimuslausekkeiden nojalla. Muita tietoja ei siirretä EU:n/ETA:n ulkopuolelle.

8. Oikeutesi

EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihisi — voit pyytää kopion sinusta tallennetuista tiedoista.
• Oikeus tietojen oikaisemiseen — voit päivittää profiilitietosi suoraan sovelluksessa.
• Oikeus tietojen poistamiseen — voit poistaa tilisi sovelluksessa tai verkkosivustollamme. Alla kerrotaan, mitä poistaminen poistaa.
• Oikeus käsittelyn rajoittamiseen
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus vastustaa käsittelyä

Tilin poistaminen

Tilisi lakkaa olemasta tavoitettavissa heti: viestejä ei enää toimiteta sille, sitä ei löydy puhelinnumerolla eikä nimellä, se ei näytä paikallaoloa, ja laitteesi kirjataan ulos. Tämän jälkeen on 7 vuorokauden aika, jonka kuluessa poiston voi perua miltä tahansa omalta laitteeltasi, ja kaikille muille laitteillesi ilmoitetaan poiston alkamisesta. Ajan umpeuduttua tiedot poistetaan, eikä sitä voi peruuttaa. Poisto saatetaan päätökseen ilman aiheetonta viivytystä, viimeistään 30 vuorokauden kuluessa.

Poistetaan: tilin tiedot; jokainen laite ja sen push-tunnisteet; salausavaimet ja esiavaimet; keskusteluihin osallistuminen; estolistat; asetukset; tiedot puheluihin osallistumisesta; profiilikuvat; salatut varmuuskopiot; salatut arkistosiirrot; keskeneräiset mediatiedostojen lataukset; puhelinnumeron vahvistustiedot; sekä tiedot lähettämistäsi viesteistä.

Säilytetään: kryptografisen identiteettiketjun merkinnät, jotka kertovat, että laite on lisätty tiliin tai poistettu tililtä. Ne eivät sisällä viestien sisältöä, puhelinnumeroa eivätkä nimeä. Säilytämme ne tietoturvaa ja väärinkäytösten ehkäisyä varten. Tilin poistaminen antaa uuden tilitunnisteen, joten merkinnät eivät enää osoita yhteenkään olemassa olevaan tiliin.

Väärinkäytösilmoitukset: muiden käyttäjien tilistäsi tekemiä ilmoituksia voidaan säilyttää enintään 90 vuorokautta tilisi poistamisen jälkeen, jotta tiimimme voi saattaa turvallisuustarkastuksen päätökseen. Jos olet ilmoittanut jostakusta ja poistat sitten tilisi, henkilöllisyytesi ja omat sanasi poistetaan ilmoituksesta.

Säilytetään lain vuoksi: jos olet maksanut uusinnan sulle.fi:ssä, lasku- ja maksutiedot (sähköpostiosoite, summa, päivämäärä) säilytetään kuusi vuotta tilikauden päättymisestä kirjanpitolain vaatimalla tavalla. Ne eivät sisällä puhelinnumeroa eivätkä mitään palvelun käytöstäsi.

Säilytetään oston kaksoiskäytön estämiseksi: Androidilla Google kertoo meille, että sovellus on ostettu, mutta ei milloin, joten säilytämme puhelinnumerostasi lasketun tiivisteen yhdessä ensimmäisen vuotesi alkamispäivän kanssa 13 kuukautta tuosta päivästä, myös tilin poistamisen jälkeen. Sen avulla voimme kieltäytyä antamasta samalle numerolle toista ilmaista vuotta; tiivistettä ei voi muuttaa takaisin numeroksi.

Vanhenee itsestään: viesti, joka odottaa vielä vastaanottajaa, joka ei ole käynyt linjoilla, sekä lähettämäsi kuvat, videot ja tiedostot sen jälkeen, kun niiden lataus on valmistunut. Näitä ei poisteta poistamisen yhteydessä. Ne ovat tallessa salattuina, emme pysty lukemaan niitä, ja ne hävitetään automaattisesti 30 vuorokauden kuluttua lähetyshetkestä.

Ryhmät: ryhmät, joissa olit, jatkavat ilman sinua. Jäsenyytesi poistetaan; ryhmä ja sen muut jäsenet eivät muutu.

Ei ole ulottuvillamme: muille jo toimitetut viestit ovat heidän laitteillaan eivätkä ole meidän poistettavissamme, kuten ei myöskään oman laitteesi viestihistoria, joka poistuu, kun poistat sovelluksen.

Vaiheittaiset ohjeet molempiin tapoihin ovat sivulla Tilin ja tietojen poistaminen.

Muiden oikeuksien käyttäminen

Ota yhteyttä osoitteeseen support@sulle.fi. Vastaamme pyyntöön 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi.

9. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Näihin kuuluvat muun muassa:

• Laitteelta laitteelle -salaus kaikessa viestinvaihdossa
• Salattu tietoliikenne palvelimelle (TLS)
• Paikallisen tietokannan salaus laitteella
• Salausavainten hallinta käyttäjien omilla laitteilla — palvelin ei hallinnoi yksityisiä avaimia

10. Yhteydenottolomake

Sulle.fi-sivuston yhteydenottolomakkeella lähettämäsi tiedot — nimi (vapaaehtoinen), sähköpostiosoite, aihe (vapaaehtoinen) ja viestin sisältö — käsitellään ainoastaan yhteydenottoosi vastaamiseksi. Käsittelyn peruste on oikeutettu etu (GDPR 6 art. 1 kohta f): vastaamme meille lähetettyihin viesteihin.

Viestit käsitellään Puida Oy:n omalla Tiuha-palvelulla ja poistetaan automaattisesti 90 päivän kuluttua. Emme käytä lomakkeella saatuja tietoja markkinointiin emmekä yhdistä niitä Sulle-tiliisi.

Väärinkäytösten estämiseksi lomakkeen lähetys kulkee automaattisen konetarkistuksen läpi (Torjua Verify, Puida Oy:n oma palvelu), joka säilyttää IP-osoitteesta lasketun tiivisteen enintään 30 päivää eikä käytä evästeitä. Lisäksi lomake rajoittaa lähetysten määrää lähettäjän IP-osoitteen perusteella. Lomakkeella ei voi lähettää liitetiedostoja.

11. Odotuslista

Voit jättää sähköpostiosoitteesi odotuslistalle saadaksesi ilmoituksen, kun Sulle ilmestyy sovelluskauppoihin. Tallennamme osoitteesi, antamasi suostumuksen sekä tiedon siitä, kummasta sovelluskaupasta olit kiinnostunut.

Käsittelyn peruste on suostumuksesi (GDPR 6 art. 1 kohta a). Liittyminen vahvistetaan erillisellä vahvistusviestillä, eli emme lisää osoitettasi listalle ilman että vahvistat sen itse. Voit peruuttaa tilauksen milloin tahansa jokaisessa viestissä olevasta linkistä, jolloin osoitteesi poistetaan listalta.

Lista ylläpidetään Puida Oy:n omalla Tiuha-palvelulla, ja liittyminen kulkee saman automaattisen konetarkistuksen läpi kuin yhteydenottolomake. Emme käytä osoitetta muuhun kuin tähän ilmoitukseen emmekä luovuta sitä kolmansille osapuolille.

12. Tilausmaksut

Sullen ensimmäinen vuosi maksetaan Apple App Storessa tai Google Playssa. Apple tai Google käsittelee maksun ja säilyttää maksutietosi. Me saamme allekirjoitetun vahvistuksen siitä, että sovellus on ostettu ja milloin, jotta voimme aloittaa kahdentoista kuukauden kautesi. Emme saa nimeäsi, korttiasi emmekä kauppatiliäsi.

iPhonella uusinnat ovat Applen tilaus. Apple käsittelee maksun ja säilyttää maksutietosi; me saamme Applen allekirjoittamat ilmoitukset siitä, että tilaus on aloitettu, uusittu, hyvitetty tai peruttu, tapahtumatunnisteineen ja päivämäärineen, jotta voimme jatkaa tai päättää palvelusi. Emme saa nimeä, korttia emmekä Apple ID:tä.

Uusinnat maksetaan sulle.fi:ssä. Maksut käsittelee Stripe Payments Europe, Ltd. (Irlanti) henkilötietojen käsittelijänä puolestamme. Stripe saa syöttämäsi sähköpostiosoitteen ja korttitiedot; me emme koskaan näe korttia. Stripe voi siirtää tietoja Stripe, Inc.:lle Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen ja vakiosopimuslausekkeiden nojalla. Omille palvelimillemme tallennamme vain päivän, johon asti tilisi on maksettu, sekä Stripen viitenumerot asiakkuudelle ja tilaukselle. Sähköpostiosoitteesi ja maksuhistoriasi pysyvät Stripessä, jossa voimme katsoa niitä; niitä ei kopioida Sulle-tilillesi, eikä palvelimillamme mikään yhdistä tiliäsi sähköpostiosoitteeseen. Stripe ei saa puhelinnumeroasi eikä mitään Sullen käytöstäsi.

Käsittelyn peruste on sopimuksen täyttäminen (GDPR 6 art. 1 kohta b). Laskut ja maksutiedot säilytetään kuusi vuotta tilikauden päättymisestä kirjanpitolain vaatimalla tavalla, myös tilisi poistamisen jälkeen. Sähköpostiosoitetta käytetään kuitteihin ja Stripen ilmoituksiin ennen seuraavaa veloitusta, ei markkinointiin. Jos et ole koskaan uusinut sulle.fi:ssä, meillä ei ole sähköpostiosoitettasi.

13. Evästeet ja seuranta

Sulle-sovellus ei käytä evästeitä eikä sisällä analytiikkaa tai seurantaa. Tämä ei ole muuttunut.

Sulle-verkkosivusto (sulle.fi) tallentaa selaimeesi vain toimintaan välttämättömät tiedot: tekemäsi evästevalinnan sekä yhteydenottolomakkeen roskapostisuojauksen. Näiden käyttö ei vaadi suostumusta, koska ilman niitä sivusto ei toimi.

Lisäksi mittaamme kävijämääriä ja sivuston käyttöä ainoastaan suostumuksellasi. Käytämme tähän Puida Oy:n kehittämää Vahti-analytiikkaa, jota ylläpidämme itse Suomessa. Emme käytä kolmannen osapuolen analytiikkatyökaluja emmekä luovuta tietoja kolmansille osapuolille eikä tietoja siirretä EU:n ulkopuolelle. Jos annat suostumuksesi, selaimeesi tallennetaan satunnaisesti muodostettu tunniste, joka säilyy vuoden ja jota ei yhdistetä henkilöllisyyteesi eikä Sulle-tiliisi. Kerättyjä tietoja ovat sivun osoite, viittaava sivu, selaimen ja laitteen tyyppi sekä IP-osoitteesta johdettu maa.

Mitään analytiikkaa ei ladata ennen kuin olet antanut suostumuksesi. Jos valitset ”Vain välttämättömät”, sivusto ei ota yhteyttä analytiikkapalvelimeen lainkaan. Voit perua tai muuttaa suostumustasi milloin tahansa sivun alalaidan Evästeasetukset-linkistä. Käsittelyn oikeusperuste on suostumus (GDPR 6 artikla 1 kohta a alakohta).

14. Lasten tietosuoja

Sulle ei ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos huomaat, että alaikäinen on luonut tilin, ota yhteyttä osoitteeseen support@sulle.fi, niin poistamme tilin.

15. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Olennaisista muutoksista ilmoitetaan sovelluksessa. Jatkamalla palvelun käyttöä muutosten jälkeen hyväksyt päivitetyn tietosuojaselosteen.

16. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ota yhteyttä:
Puida Oy
Sähköposti: support@sulle.fi
Verkkosivusto: sulle.fi