Integritetspolicy

1. Personuppgiftsansvarig

Puida Oy (FO-nummer: 2918901-1)
Ruopankatu 2 B 5
15100 Lahtis, Finland
E-post: support@sulle.fi
Webbplats: sulle.fi

2. Personuppgifter som samlas in

Sulle samlar in och behandlar så lite personuppgifter som möjligt. De uppgifter som samlas in:

• Telefonnummer — kontots unika identifierare och det som gör att kontakter kan hittas. Ditt nummer lagras säkert och används för att förhindra missbruk. Numret verifieras med ett sms som du skickar från din telefon till vårt nummer; meddelandet tas emot av en telefon som vi driver med ett finskt mobilabonnemang (Telia), och ingen sms-tjänsteleverantör behandlar ditt nummer för vår räkning.
• Profilnamn och statusmeddelande — uppgifter som är synliga för andra användare och som du väljer fritt. De lagras i klartext på servern, eftersom andras enheter måste kunna visa dem.
• Profilbild — en valfri bild som lagras i fillagring i Finland. Till skillnad från dina meddelanden är en profilbild inte krypterad från enhet till enhet: det är en bild som andras enheter måste kunna visa, så vi kan tekniskt sett öppna den.
• Gruppers namn, beskrivningar och bilder — en grupps namn och beskrivning lagras i klartext på servern så att medlemmarna ser dem. En gruppbild lagras i fillagringen på samma sätt som en profilbild, utan kryptering från enhet till enhet. Innehållet i meddelanden som skickas i gruppen är fortfarande krypterat från enhet till enhet.
• Enhetsuppgifter — enhetsidentifierare, det namn enheten valt åt sig själv, publika krypteringsnycklar, appens plattform och version (iOS eller Android, appens versions- och byggnummer) samt när enheten senast var ansluten till servern. Vi samlar inte in enhetens modell eller operativsystemets version.
• Metadata — för varje meddelande du skickar registrerar vi meddelandets identifierare, samtalstråden, den sändande enheten och tidpunkten (inte innehållet); registreringen bevaras så länge ditt konto finns. För samtal registrerar vi den som ringer, den som blir uppringd samt när samtalet började, besvarades och avslutades. Samtalsuppgifter raderas inte automatiskt; efter att ditt konto raderats finns de kvar utan koppling till ditt konto.
• Missbruksanmälningar — om du anmäler en annan användare skickas de meddelanden du själv markerar i anmälan (högst 10, vart och ett högst 2 000 tecken) och den kommentar du skriver (högst 1 000 tecken) till oss i läsbar form, så att vi kan behandla anmälan. En anmälan bevaras i högst 90 dygn från att den gjordes. Rättslig grund: berättigat intresse av tjänstens säkerhet (artikel 6.1 f i dataskyddsförordningen).
• Push-identifierare — de identifierare som Apple och Google utfärdar och som låter oss väcka din enhet när ett meddelande eller samtal kommer. Aviseringen i sig innehåller inget meddelandeinnehåll och inget avsändarnamn, och identifierarna raderas när ditt konto raderas.
• Krypteringsnycklar — publika nycklar som möjliggör kryptering av meddelanden från enhet till enhet.
• Betalnings- och prenumerationsuppgifter — appbutikens bekräftelse av ditt köp och det datum till vilket ditt konto är betalt. När förnyelse på sulle.fi införs, för den som förnyar där även en e-postadress och de betalningsuppgifter Stripe bevarar för vår räkning. Se punkt 12.

3. Uppgifter vi inte samlar in

Sulle-appen samlar inte in och behandlar inte följande uppgifter:

• Meddelandeinnehåll — alla meddelanden, bilder, videor och ljudfiler är krypterade från enhet till enhet. Servern behandlar meddelanden endast i krypterad form och kan inte läsa dem. Det enda undantaget är en missbruksanmälan: om du anmäler en användare skickas de meddelanden du själv väljer till oss i läsbar form (se punkt 2).
• Samtalsinnehåll — röst- och videosamtal är krypterade från enhet till enhet.
• Platsuppgifter
• Din kontaktlista — telefonens adressbok laddas aldrig upp till våra servrar.
• Annonsidentifierare eller spårningsuppgifter
• Användningsanalys eller telemetri
• Behandling med artificiell intelligens — ingen AI läser, sammanfattar eller klassificerar dina meddelanden eller din profil, inget som skickas via Sulle behandlas av AI-modeller, och vi tränar inga språkmodeller på meddelanden, profiler eller användningsdata eller lämnar dem till någon som gör det.

Sulle-appen samlar ingen analys och skickar ingenting på eget initiativ. Det enda som kan lämna din enhet i läsbar form är en felsökningsrapport eller en missbruksanmälan som du själv skickar — se punkterna 2 och 6. Mätning av webbplatsen är en separat sak och bygger på samtycke — se punkt 13. Vi använder inga annonsidentifierare och ingen annonsanalys i någondera.

4. Ändamål och rättslig grund för behandlingen

Vi behandlar personuppgifter för följande ändamål:

• Att tillhandahålla tjänsten — att skapa ditt konto, förmedla meddelanden och möjliggöra samtal. Rättslig grund: fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen).
• Säkerhet — att förhindra missbruk, behandla missbruksanmälningar och skydda tjänsten. Rättslig grund: berättigat intresse (artikel 6.1 f i dataskyddsförordningen).
• Fakturering — köp och prenumerationer i appbutikerna samt, när tjänsten införs, förnyelser som betalas på sulle.fi. Rättslig grund: fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen).

Vi behandlar inte dina personuppgifter för marknadsföring, profilering eller andra ändamål.

5. Kryptering från enhet till enhet

Sulle använder ett säkert protokoll (X3DH-nyckelutbyte och Double Ratchet-algoritmen) för att kryptera alla meddelanden. Avsikten är att endast avsändaren och mottagaren ska kunna läsa innehållet i meddelandena. Puida Oy hanterar inte krypteringsnycklarna och kan inte dekryptera meddelandena.

Mediefiler (bilder, videor, dokument) krypteras med AES-GCM på enheten innan de skickas. Servern behandlar endast den krypterade filen, och krypteringsnyckeln skickas aldrig till servern.

6. Lagring av uppgifter och plats

Alla uppgifter på serversidan lagras på servrar i Finland. Servrarna, databaserna, fillagringen och samtalsreläerna körs på infrastruktur som vi hyr av Hetzner Online GmbH i Hetzners datacenter i Finland, och vi driver dem själva.

Det finns ett undantag: push-aviseringar. För att väcka din enhet när ett meddelande kommer måste din enhets push-identifierare lämnas till Apples aviseringstjänst (APNs) eller Googles (Firebase Cloud Messaging), och dessa företag behandlar den även utanför EU och EES. Aviseringen i sig innehåller inget meddelandeinnehåll och inget avsändarnamn. Bortsett från detta, Apples och Googles verifiering av appköp och enhetens integritet (punkt 7) och den betalningsbehandling som beskrivs i punkt 12 överför vi inga uppgifter utanför EU och EES.

• Krypterade meddelanden väntar på servern i en kö per enhet tills mottagarens enhet hämtar dem. Posten upphör automatiskt 30 dygn efter att meddelandet skickades — ett meddelande som redan hämtats kan alltså ligga kvar krypterat på servern under den tiden. Vi kan inte läsa det i något skede.
• Dina kontouppgifter (telefonnummer, profilnamn, krypteringsnycklar, enhetsuppgifter och registreringen av skickade meddelanden) lagras så länge ditt konto finns.
• Samtalsuppgifter (den som ringer, den som blir uppringd, tid för start, svar och avslut) bevaras tills vidare; de raderas inte automatiskt. När ditt konto raderas tas kopplingen till ditt konto bort från dem.
• Missbruksanmälningar bevaras i högst 90 dygn från att anmälan gjordes.
• Felsökningsrapporter, om du skickar en från appen, bevaras i högst 14 dygn.
• En lokal kopia av dina meddelanden lagras endast på din egen enhet i en krypterad SQLite-databas. Puida Oy har ingen åtkomst till din enhets lokala databas.

7. Utlämnande av uppgifter

Vi säljer, hyr inte ut och lämnar inte ut dina personuppgifter till tredje parter för marknadsföringsändamål.

Vi kan lämna ut uppgifter endast om finsk lag kräver det genom beslut av en behörig myndighet. Eftersom meddelanden är krypterade från enhet till enhet kan vi inte lämna ut meddelandenas innehåll ens på begäran av en myndighet. Det enda undantaget är meddelanden som någon själv valt att ta med i en missbruksanmälan, så länge anmälan bevaras.

Personuppgiftsbiträden

Vi använder följande biträden, vart och ett bundet av ett personuppgiftsbiträdesavtal:

• Hetzner Online GmbH (Tyskland) — drift av alla Sulles servrar, databaser, fillagring och samtalsreläer i Hetzners datacenter i Finland.
• Apple Inc. — leverans av push-aviseringar till iPhone (APNs), verifiering av köp i App Store samt fakturering av prenumerationsförnyelser på iPhone.
• Google LLC — push-aviseringar (FCM) samt verifiering av köp i Google Play och av enhetens integritet (Play Integrity).
• Stripe Payments Europe, Ltd. (Irland) — behandling av förnyelser som betalas på sulle.fi, när den tjänsten införs. Stripe behandlar ännu inte dina uppgifter.

Drift, lagring och samtalsreläer finns i Finland. Push-identifierare samt köp- och integritetsverifieringar behandlas av Apple och Google även utanför EU och EES, och när tjänsten införts kan Stripe överföra betalningsuppgifter till USA med stöd av dataskyddsramen mellan EU och USA och standardavtalsklausuler. Inga andra uppgifter lämnar EU och EES.

8. Dina rättigheter

Enligt EU:s allmänna dataskyddsförordning har du följande rättigheter:

• Rätt till tillgång — du kan begära en kopia av de uppgifter som lagrats om dig.
• Rätt till rättelse — du kan uppdatera dina profiluppgifter direkt i appen.
• Rätt till radering — du kan radera ditt konto, i appen eller på vår webbplats. Nedan beskrivs vad det tar bort.
• Rätt till begränsning av behandling
• Rätt till dataportabilitet
• Rätt att invända mot behandling

Att radera ditt konto

Ditt konto går inte längre att nå, med omedelbar verkan: meddelanden levereras inte längre till det, det går inte att hitta med telefonnummer eller namn, det visar ingen närvaro, och dina enheter loggas ut. Därefter följer 7 dygn då raderingen kan ångras från någon av dina egna enheter, och alla dina andra enheter får besked när raderingen börjar. När tiden löpt ut raderas uppgifterna, och det går inte att ångra. Raderingen slutförs utan onödigt dröjsmål och senast inom 30 dygn.

Raderas: kontouppgifterna; varje enhet och dess push-identifierare; krypteringsnycklar och förnycklar; deltagande i samtalstrådar; blocklistor; inställningar; uppgifter om deltagande i samtal; profilbilder; krypterade säkerhetskopior; krypterade arkivöverföringar; delvis uppladdade mediefiler; uppgifter om telefonnummerverifiering; samt uppgifterna om meddelanden du har skickat.

Behålls: posterna i den kryptografiska identitetskedjan, som visar att en enhet lagts till på eller tagits bort från ett konto. De innehåller inget meddelandeinnehåll, inget telefonnummer och inget namn. Vi behåller dem för säkerhet och för att förhindra missbruk. En radering ger ett nytt kontoidentifierare, så posterna pekar inte längre på något existerande konto.

Behålls om numret kom till dig från ett annat konto: om ditt nummer tidigare var registrerat på ett annat konto behåller vi en post om att numret flyttade mellan kontona, inklusive själva numret och datumet. Den innehåller inget meddelandeinnehåll och inget namn. Vi behåller den eftersom det är det enda sättet för numrets tidigare innehavare att återfå sitt konto, och vi raderar den när det kontot raderas.

Behålls en kort tid: om ditt nummer omfattades av en spärr på grund av en tvist när du raderade ditt konto, finns spärren — numret och dess slutdatum — kvar efter kontot tills den löper ut, så att ingen kan ta numret genom att radera ett konto. Den raderas automatiskt därefter.

Missbruksanmälningar: anmälningar som andra användare gjort om ditt konto kan behållas i upp till 90 dygn från att anmälan gjordes, även efter att ditt konto raderats, så att vårt team kan slutföra en säkerhetsgranskning. Om du har anmält någon och sedan raderar ditt konto tas din identitet och dina egna ord bort från anmälan.

Behålls enligt lag: om du har betalat en förnyelse på sulle.fi bevaras faktura- och betalningsuppgifterna (e-postadress, belopp, datum) i sex år efter räkenskapsårets slut, så som den finska bokföringslagen kräver. De innehåller inget telefonnummer och ingenting om din användning av tjänsten.

Behålls för att hindra att ett köp används två gånger: på Android berättar Google för oss att appen har köpts men inte när, så vi behåller en hashad form av ditt telefonnummer tillsammans med det datum då ditt första år började, i 13 månader från det datumet och även efter raderingen. Det låter oss neka ett andra gratis år för samma nummer; hashen är nyckelskyddad, och numret kan inte återställas ur den utan serverns hemliga nyckel.

Upphör av sig självt: ett meddelande som fortfarande väntar på en mottagare som inte varit uppkopplad, samt de bilder, videor och filer du har skickat när uppladdningen av dem är klar. De raderas inte av din radering. De ligger krypterade, vi kan inte läsa dem, och de kastas automatiskt 30 dygn efter att de skickades. Detsamma gäller posterna i andra användares raderingsloggar för meddelanden som du raderat för alla (meddelandets och samtalstrådens identifierare samt vem som raderade, inget innehåll): de kastas inom 30 dygn.

Grupper: grupper du var med i fortsätter utan dig. Ditt medlemskap tas bort; gruppen och dess övriga medlemmar påverkas inte.

Utom vår räckvidd: meddelanden som redan levererats till andra finns på deras enheter och är inte våra att radera, liksom historiken på din egen enhet, som försvinner när du tar bort appen.

Anvisningar steg för steg för båda vägarna finns på sidan Radera konto och uppgifter.

Att utöva dina övriga rättigheter

Kontakta support@sulle.fi. Vi svarar på din begäran inom 30 dagar.

Du har också rätt att lämna in klagomål till dataombudsmannen: tietosuoja.fi.

9. Datasäkerhet

Vi skyddar personuppgifter med lämpliga tekniska och organisatoriska åtgärder. Till dessa hör bland annat:

• Kryptering från enhet till enhet i all kommunikation
• Krypterad datatrafik till servern (TLS)
• Kryptering av den lokala databasen på enheten
• Hantering av krypteringsnycklar på användarnas egna enheter — servern hanterar inga privata nycklar

10. Kontaktformuläret

De uppgifter du skickar via kontaktformuläret på sulle.fi — namn (valfritt), e-postadress, ämne (valfritt) och själva meddelandet — behandlas enbart för att besvara din förfrågan. Rättslig grund är berättigat intresse (artikel 6.1 f i dataskyddsförordningen): vi svarar på de meddelanden som skickas till oss.

Meddelandena behandlas i Puida Oy:s egen Tiuha-tjänst och raderas automatiskt efter 90 dagar. Vi använder inte uppgifterna för marknadsföring och kopplar dem inte till ditt Sulle-konto.

För att förhindra missbruk går inskickade meddelanden genom en automatisk kontroll av att avsändaren är en människa (Torjua Verify, Puida Oy:s egen tjänst), som bevarar IP-adressen i hashad form i högst 30 dagar och inte sätter några kakor. Formuläret begränsar också hur många meddelanden som kan skickas från en IP-adress. Formuläret tar inte emot bilagor.

11. Väntelistan

Du kan lämna din e-postadress på väntelistan för att få besked när Sulle kommer till appbutikerna. Vi lagrar din adress, det samtycke du gav och vilken appbutik du var intresserad av.

Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Anmälan bekräftas med ett separat bekräftelsemeddelande, så din adress läggs inte till på listan om du inte själv bekräftar den. Du kan när som helst avregistrera dig via länken i varje meddelande, vilket tar bort din adress från listan.

Listan upprätthålls i Puida Oy:s egen Tiuha-tjänst, och anmälan går genom samma automatiska kontroll som kontaktformuläret. Vi använder inte adressen till något annat än detta besked, och vi lämnar inte ut den till tredje parter.

12. Prenumerationsbetalningar

Det första året av Sulle betalas i Apple App Store eller Google Play. Apple eller Google behandlar den betalningen och har dina betalningsuppgifter. Vi får en signerad bekräftelse på att appen köpts (från Apple även när), så att vi kan starta dina tolv månader. Vi får inte ditt namn, ditt kort eller ditt butikskonto.

På iPhone är förnyelser en Apple-prenumeration. Apple behandlar betalningen och har dina betalningsuppgifter; vi får Apples signerade meddelanden om att prenumerationen startats, förnyats, återbetalats eller avslutats, med transaktions-id och datum, så att vi kan förlänga eller avsluta din tjänst. Vi får inget namn, kort eller Apple-ID.

På Android är det tänkt att förnyelser ska betalas på sulle.fi. Detta har ännu inte införts, och Stripe behandlar tills vidare inte dina uppgifter. När tjänsten införs fungerar den så här (detta gäller inte iPhone): betalningarna behandlas av Stripe Payments Europe, Ltd. (Irland) som vårt personuppgiftsbiträde. Stripe får den e-postadress och de kortuppgifter du anger; vi ser aldrig kortet. Stripe kan överföra uppgifter till Stripe, Inc. i USA med stöd av dataskyddsramen mellan EU och USA och standardavtalsklausuler. På våra egna servrar lagrar vi bara det datum till vilket ditt konto är betalt samt Stripes referensnummer för kunden och prenumerationen. Din e-postadress och din betalningshistorik stannar hos Stripe, där vi kan se dem; de kopieras inte till ditt Sulle-konto, och ingenting på våra servrar kopplar ditt konto till en e-postadress. Stripe får inte ditt telefonnummer eller något om din användning av Sulle.

Rättslig grund är fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen). Fakturor och betalningsuppgifter bevaras i sex år efter räkenskapsårets slut, så som den finska bokföringslagen kräver, även efter att ditt konto raderats. E-postadressen används för kvitton och för Stripes meddelanden före nästa debitering, inte för marknadsföring. Har du aldrig förnyat på sulle.fi har vi ingen e-postadress till dig.

13. Kakor och spårning

Sulle-appen använder inga kakor och innehåller ingen analys och ingen spårning. Det har inte ändrats.

Sulles webbplats (sulle.fi) lagrar endast det som behövs för att den ska fungera: det val du gör om kakor, och kontaktformulärets skräppostskydd. De kräver inget samtycke, eftersom webbplatsen inte fungerar utan dem.

Vi mäter också besökarantal och användning av webbplatsen, men endast med ditt samtycke. Vi använder Vahti-analys, utvecklad av Puida Oy och driftad av oss i Finland. Vi använder inga analysverktyg från tredje part, delar ingenting med tredje parter och överför inga uppgifter utanför EU. Om du samtycker lagras en slumpmässigt genererad identifierare i din webbläsare i ett år; den kopplas inte till din identitet eller till ditt Sulle-konto. De uppgifter som samlas in är sidans adress, den hänvisande sidan, din webbläsare och enhetstyp samt landet som härleds från din IP-adress.

Ingen analys laddas innan du har samtyckt. Om du väljer ”Endast nödvändiga” kontaktar webbplatsen aldrig analysservern. Du kan när som helst återkalla eller ändra ditt samtycke via länken Inställningar för kakor i sidfoten. Rättslig grund för denna behandling är samtycke (artikel 6.1 a i dataskyddsförordningen).

14. Barns integritet

Sulle riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du märker att en minderårig har skapat ett konto, kontakta oss på support@sulle.fi, så raderar vi kontot.

15. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy då och då. Väsentliga ändringar meddelas i appen. Genom att fortsätta använda tjänsten efter ändringarna godkänner du den uppdaterade integritetspolicyn.

16. Kontaktuppgifter

Vid frågor om integritet, kontakta:
Puida Oy
E-post: support@sulle.fi
Webbplats: sulle.fi