Integritetspolicy

1. Personuppgiftsansvarig

Puida Oy (FO-nummer: 2918901-1)
Ruopankatu 2 B 5
15100 Lahtis, Finland
E-post: hello@puida.com
Webbplats: sulle.fi

2. Personuppgifter som samlas in

Sulle samlar in och behandlar så lite personuppgifter som möjligt. De uppgifter som samlas in:

• Telefonnummer — kontots unika identifierare och det som gör att kontakter kan hittas. Ditt nummer lagras säkert och används för att förhindra missbruk.
• Profilnamn och statusmeddelande — uppgifter som är synliga för andra användare och som du väljer fritt. De lagras i klartext på servern, eftersom andras enheter måste kunna visa dem.
• Profilbild — en valfri bild som lagras i fillagring i Finland. Till skillnad från dina meddelanden är en profilbild inte krypterad från enhet till enhet: det är en bild som andras enheter måste kunna visa, så vi kan tekniskt sett öppna den.
• Gruppers namn och beskrivningar — en grupps namn och beskrivning lagras i klartext på servern så att medlemmarna ser dem. Innehållet i meddelanden som skickas i gruppen är fortfarande krypterat från enhet till enhet.
• Enhetsuppgifter — enhetsidentifierare, det namn enheten valt åt sig själv, publika krypteringsnycklar och när enheten senast var ansluten till servern. Vi samlar inte in enhetens modell eller operativsystemets version.
• Push-identifierare — de identifierare som Apple och Google utfärdar och som låter oss väcka din enhet när ett meddelande eller samtal kommer. Aviseringen i sig innehåller inget meddelandeinnehåll och inget avsändarnamn, och identifierarna raderas när ditt konto raderas.
• Krypteringsnycklar — publika nycklar som möjliggör kryptering av meddelanden från enhet till enhet.

3. Uppgifter vi inte samlar in

Sulle-appen samlar inte in och behandlar inte följande uppgifter:

• Meddelandeinnehåll — alla meddelanden, bilder, videor och ljudfiler är krypterade från enhet till enhet. Servern behandlar endast krypterade uppgifter, som den inte kan läsa.
• Samtalsinnehåll — röst- och videosamtal är krypterade från enhet till enhet.
• Platsuppgifter
• Din kontaktlista — telefonens adressbok laddas aldrig upp till våra servrar.
• Annonsidentifierare eller spårningsuppgifter
• Användningsanalys eller telemetri

Sulle-appen samlar ingen analys och skickar ingenting på eget initiativ. Det enda som kan lämna din enhet är en felsökningsrapport som du själv skickar — se punkt 6. Mätning av webbplatsen är en separat sak och bygger på samtycke — se punkt 12. Vi använder inga annonsidentifierare och ingen annonsanalys i någondera.

4. Ändamål och rättslig grund för behandlingen

Vi behandlar personuppgifter för följande ändamål:

• Att tillhandahålla tjänsten — att skapa ditt konto, förmedla meddelanden och möjliggöra samtal. Rättslig grund: fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen).
• Säkerhet — att förhindra missbruk och skydda tjänsten. Rättslig grund: berättigat intresse (artikel 6.1 f i dataskyddsförordningen).

Vi behandlar inte dina personuppgifter för marknadsföring, profilering eller andra ändamål.

5. Kryptering från enhet till enhet

Sulle använder ett säkert protokoll (X3DH-nyckelutbyte och Double Ratchet-algoritmen) för att kryptera alla meddelanden. Avsikten är att endast avsändaren och mottagaren ska kunna läsa innehållet i meddelandena. Puida Oy hanterar inte krypteringsnycklarna och kan inte dekryptera meddelandena.

Mediefiler (bilder, videor, dokument) krypteras med AES-GCM på enheten innan de skickas. Servern behandlar endast den krypterade filen, och krypteringsnyckeln skickas aldrig till servern.

6. Lagring av uppgifter och plats

Alla uppgifter på serversidan lagras på servrar i Finland.

Det finns ett undantag: push-aviseringar. För att väcka din enhet när ett meddelande kommer måste din enhets push-identifierare lämnas till Apples eller Googles aviseringstjänst, och dessa företag behandlar den även utanför EU och EES. Aviseringen i sig innehåller inget meddelandeinnehåll och inget avsändarnamn. Vi överför inga andra uppgifter utanför EU och EES.

• Krypterade meddelanden väntar på servern i en kö per enhet tills mottagarens enhet hämtar dem. Posten upphör automatiskt 30 dygn efter att meddelandet skickades — ett meddelande som redan hämtats kan alltså ligga kvar krypterat på servern under den tiden. Vi kan inte läsa det i något skede.
• Dina kontouppgifter (telefonnummer, profilnamn, krypteringsnycklar) lagras så länge ditt konto är aktivt.
• Felsökningsrapporter, om du skickar en från appen, bevaras i högst 14 dygn.
• En lokal kopia av dina meddelanden lagras endast på din egen enhet i en krypterad SQLite-databas. Puida Oy har ingen åtkomst till din enhets lokala databas.

7. Utlämnande av uppgifter

Vi säljer, hyr inte ut och lämnar inte ut dina personuppgifter till tredje parter för marknadsföringsändamål.

Vi kan lämna ut uppgifter endast om finsk lag kräver det genom beslut av en behörig myndighet. Eftersom meddelanden är krypterade från enhet till enhet kan vi inte lämna ut meddelandenas innehåll ens på begäran av en myndighet.

8. Dina rättigheter

Enligt EU:s allmänna dataskyddsförordning har du följande rättigheter:

• Rätt till tillgång — du kan begära en kopia av de uppgifter som lagrats om dig.
• Rätt till rättelse — du kan uppdatera dina profiluppgifter direkt i appen.
• Rätt till radering — du kan radera ditt konto, i appen eller på vår webbplats. Nedan beskrivs vad det tar bort.
• Rätt till begränsning av behandling
• Rätt till dataportabilitet
• Rätt att invända mot behandling

Att radera ditt konto

Ditt konto går inte längre att nå, med omedelbar verkan: meddelanden levereras inte längre till det, det går inte att hitta med telefonnummer eller namn, det visar ingen närvaro, och dina enheter loggas ut. Därefter följer 7 dygn då raderingen kan ångras från någon av dina egna enheter, och alla dina andra enheter får besked när raderingen börjar. När tiden löpt ut raderas uppgifterna, och det går inte att ångra. Raderingen slutförs utan onödigt dröjsmål och senast inom 30 dygn.

Raderas: kontouppgifterna; varje enhet och dess push-identifierare; krypteringsnycklar och förnycklar; deltagande i samtalstrådar; blocklistor; inställningar; uppgifter om deltagande i samtal; profilbilder; krypterade säkerhetskopior; krypterade arkivöverföringar; delvis uppladdade mediefiler; uppgifter om telefonnummerverifiering; samt uppgifterna om meddelanden du har skickat.

Behålls: posterna i den kryptografiska identitetskedjan, som visar att en enhet lagts till på eller tagits bort från ett konto. De innehåller inget meddelandeinnehåll, inget telefonnummer och inget namn. Vi behåller dem för säkerhet och för att förhindra missbruk. En radering ger ett nytt kontoidentifierare, så posterna pekar inte längre på något existerande konto.

Upphör av sig självt: ett meddelande som fortfarande väntar på en mottagare som inte varit uppkopplad, samt de bilder, videor och filer du har skickat när uppladdningen av dem är klar. De raderas inte av din radering. De ligger krypterade, vi kan inte läsa dem, och de kastas automatiskt 30 dygn efter att de skickades.

Grupper: grupper du var med i fortsätter utan dig. Ditt medlemskap tas bort; gruppen och dess övriga medlemmar påverkas inte.

Utom vår räckvidd: meddelanden som redan levererats till andra finns på deras enheter och är inte våra att radera, liksom historiken på din egen enhet, som försvinner när du tar bort appen.

Anvisningar steg för steg för båda vägarna finns på sidan Radera konto och uppgifter.

Att utöva dina övriga rättigheter

Kontakta hello@puida.com. Vi svarar på din begäran inom 30 dagar.

Du har också rätt att lämna in klagomål till dataombudsmannen: tietosuoja.fi.

9. Datasäkerhet

Vi skyddar personuppgifter med lämpliga tekniska och organisatoriska åtgärder. Till dessa hör bland annat:

• Kryptering från enhet till enhet i all kommunikation
• Krypterad datatrafik till servern (TLS)
• Kryptering av den lokala databasen på enheten
• Hantering av krypteringsnycklar på användarnas egna enheter — servern hanterar inga privata nycklar

10. Kontaktformuläret

De uppgifter du skickar via kontaktformuläret på sulle.fi — namn (valfritt), e-postadress, ämne (valfritt) och själva meddelandet — behandlas enbart för att besvara din förfrågan. Rättslig grund är berättigat intresse (artikel 6.1 f i dataskyddsförordningen): vi svarar på de meddelanden som skickas till oss.

Meddelandena behandlas i Puida Oy:s egen Tiuha-tjänst och raderas automatiskt efter 90 dagar. Vi använder inte uppgifterna för marknadsföring och kopplar dem inte till ditt Sulle-konto.

För att förhindra missbruk går inskickade meddelanden genom en automatisk kontroll av att avsändaren är en människa (Torjua Verify, Puida Oy:s egen tjänst), som bevarar IP-adressen i hashad form i högst 30 dagar och inte sätter några kakor. Formuläret begränsar också hur många meddelanden som kan skickas från en IP-adress. Formuläret tar inte emot bilagor.

11. Väntelistan

Du kan lämna din e-postadress på väntelistan för att få besked när Sulle kommer till appbutikerna. Vi lagrar din adress, det samtycke du gav och vilken appbutik du var intresserad av.

Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Anmälan bekräftas med ett separat bekräftelsemeddelande, så din adress läggs inte till på listan om du inte själv bekräftar den. Du kan när som helst avregistrera dig via länken i varje meddelande, vilket tar bort din adress från listan.

Listan upprätthålls i Puida Oy:s egen Tiuha-tjänst, och anmälan går genom samma automatiska kontroll som kontaktformuläret. Vi använder inte adressen till något annat än detta besked, och vi lämnar inte ut den till tredje parter.

12. Kakor och spårning

Sulle-appen använder inga kakor och innehåller ingen analys och ingen spårning. Det har inte ändrats.

Sulles webbplats (sulle.fi) lagrar endast det som behövs för att den ska fungera: det val du gör om kakor, och kontaktformulärets skräppostskydd. De kräver inget samtycke, eftersom webbplatsen inte fungerar utan dem.

Vi mäter också besökarantal och användning av webbplatsen, men endast med ditt samtycke. Vi använder Vahti-analys, utvecklad av Puida Oy och driftad av oss i Finland. Vi använder inga analysverktyg från tredje part, delar ingenting med tredje parter och överför inga uppgifter utanför EU. Om du samtycker lagras en slumpmässigt genererad identifierare i din webbläsare i ett år; den kopplas inte till din identitet eller till ditt Sulle-konto. De uppgifter som samlas in är sidans adress, den hänvisande sidan, din webbläsare och enhetstyp samt landet som härleds från din IP-adress.

Ingen analys laddas innan du har samtyckt. Om du väljer ”Endast nödvändiga” kontaktar webbplatsen aldrig analysservern. Du kan när som helst återkalla eller ändra ditt samtycke via länken Inställningar för kakor i sidfoten. Rättslig grund för denna behandling är samtycke (artikel 6.1 a i dataskyddsförordningen).

13. Barns integritet

Sulle riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du märker att en minderårig har skapat ett konto, kontakta oss på hello@puida.com, så raderar vi kontot.

14. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy då och då. Väsentliga ändringar meddelas i appen. Genom att fortsätta använda tjänsten efter ändringarna godkänner du den uppdaterade integritetspolicyn.

15. Kontaktuppgifter

Vid frågor om integritet, kontakta:
Puida Oy
E-post: hello@puida.com
Webbplats: sulle.fi