PolkuSolutionsin tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on:

PolkuSolutions
Y-tunnus: 3403961-6
Pökkäänranta 4
52300 Mikkeli
Sähköposti: tuki@polkusolutions.fi

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää tietosuojaan liittyviä oikeuksiasi, ota yhteyttä osoitteeseen tuki@polkusolutions.fi. PolkuSolutionsilla ei ole nimettyä tietosuojavastaavaa.

2. Mitä henkilötietoja käsittelemme

Käsittelemme vain palvelun tarjoamisen ja siihen liittyvien velvoitteiden kannalta tarpeellisia tietoja. Käsiteltäviin tietoihin voi kuulua:

• Käyttäjätilin ja tunnistautumisen tiedot: sähköpostiosoite, käyttäjätunniste sekä kirjautumiseen ja tunnistautumiseen liittyvät tekniset tiedot.
• Talous- ja Säästö-sovelluksiin syötetyt tiedot: esimerkiksi tulot, menot, säästöt, sijoitukset, tavoitteet, kategoriat ja muut käyttäjän itse tallentamat tiedot.
• Tuote-, tilaus- ja käyttöoikeustiedot: tilattu tuote, käyttöoikeuden tila, laskutusjakso, maksetun käyttöajan päättymisajankohta ja muut tilauksen hallintaan tarvittavat tiedot.
• Maksamiseen liittyvät tunnisteet: Stripen asiakas-, tilaus-, maksusivu-, lasku- ja maksutapahtumaviitteet sekä tarvittaessa maksukortin rajattu kuvaus, kuten korttityyppi ja neljä viimeistä numeroa.
• Sopimukseen liittyvät tiedot: käyttöehtojen hyväksyminen sekä 14 päivän peruuttamisoikeutta koskevat valinnat ja ilmoitukset.
• Palaute- ja tukitiedot: sähköpostiosoite, lomakkeen tyyppi ja sisältö, mahdolliset liitteet sekä asian käsittelemiseksi tarvittavat asiakkuus- ja käyttöoikeustiedot.
• Palveluviestien tiedot: sähköpostiosoite, viestin tyyppi sekä lähettämisen ja toimituksen tekniset tiedot.
• Lokit ja tietoturvatiedot: esimerkiksi IP-osoite, laitteen ja selaimen teknisiä tietoja, aikaleima, pyynnön tyyppi ja HTTP-tiedot siinä laajuudessa kuin niitä syntyy palvelun toiminnasta, virhetilanteista ja väärinkäytösten torjunnasta.
• Selaimeen tai laitteelle tallennettavat välttämättömät tekniset tiedot: kirjautumisen, tietoturvan, maksamisen ja käyttöliittymän toiminnan edellyttämät tiedot.

PolkuSolutions ei tallenna täydellisiä maksukorttinumeroita tai kortin CVC-turvakoodia. Stripe käsittelee varsinaiset maksuväline- ja korttitiedot.

Arkaluonteiset tiedot

Palvelua ei ole tarkoitettu yleisen tietosuoja-asetuksen erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyyn. Älä kirjoita vapaisiin tekstikenttiin tai omiin kategorioihin tarpeettomia tietoja esimerkiksi terveydestä, uskonnosta, poliittisista mielipiteistä tai muista erityisen arkaluonteisista asioista.

3. Mistä tiedot saadaan

Saamme tietoja pääasiassa sinulta itseltäsi, kun luot käyttäjätilin, käytät Talous- tai Säästö-sovellusta, teet ostoksen tai otat yhteyttä tukeen. Lisäksi saamme tunnistautumiseen liittyviä tietoja Firebase Authenticationista, maksamiseen ja tilaukseen liittyviä tietoja Stripeltä sekä teknisiä käyttö-, loki- ja tietoturvatietoja palvelun käytön yhteydessä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• käyttäjätilin luomiseen, tunnistautumiseen ja hallintaan;
• Talous- ja Säästö-sovellusten tarjoamiseen sekä käyttäjän tallentamien tietojen näyttämiseen ja säilyttämiseen;
• tilausten, maksujen, laskutusjaksojen ja maksullisten käyttöoikeuksien hallintaan;
• sopimuksen, käyttöehtojen hyväksymisen ja peruuttamisoikeutta koskevien ilmoitusten todentamiseen;
• palveluun liittyvien sähköpostien lähettämiseen;
• palautteen ja tukipyyntöjen käsittelyyn;
• palvelun ylläpitoon, virheiden selvittämiseen, tietoturvaan ja väärinkäytösten ehkäisyyn; sekä
• lakisääteisten velvoitteiden täyttämiseen ja oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen.

Käsittely perustuu tilanteen mukaan sinun ja PolkuSolutionsin välisen sopimuksen tekemiseen tai täyttämiseen, PolkuSolutionsin lakisääteiseen velvoitteeseen tai PolkuSolutionsin oikeutettuun etuun. Oikeutettuja etuja ovat erityisesti palvelun turvallinen ylläpito, väärinkäytösten ehkäisy, häiriöiden ja tietoturvapoikkeamien selvittäminen sekä asiakastuen ja palautteen hoitaminen.

5. Maksaminen ja Stripe

Maksut käsittelee Stripe. Stripe vastaanottaa ja käsittelee varsinaiset maksuväline- ja korttitiedot omissa järjestelmissään. PolkuSolutions saa Stripeltä tilauksen, maksun ja käyttöoikeuden hallintaan tarvittavat tiedot ja tunnisteet, mutta ei täydellisiä korttitietoja tai CVC-turvakoodia.

Stripe voi käsitellä tietoja myös omiin lakisääteisiin, petosten torjuntaan ja palvelun turvallisuuteen liittyviin tarkoituksiinsa. Lisätietoja saat Stripen tietosuojakäytännöstä.

6. Vastaanottajat, palveluntarjoajat ja kansainväliset siirrot

Henkilötietoja käsittelevät PolkuSolutionsin lukuun vain ne palveluntarjoajat, joita palvelun toteuttaminen edellyttää:

• Google, Firebase ja Google Cloud: tunnistautuminen, sovellus- ja käyttäjädata, hosting, palvelininfrastruktuuri, lokit, varmuuskopiot ja tietoturva;
• Stripe: maksaminen, tilaukset, laskutukseen liittyvät tiedot ja maksupetosten torjunta;
• Meta Platforms Ireland Limited ja Meta-konserni: markkinoinnin toimivuuden ja konversioiden mittaaminen vain Markkinointi-valinnan perusteella; sekä
• Louhi Net Oy: palveluun liittyvien sähköpostien ja tukiviestien välittäminen ja postilaatikko.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos laki sitä edellyttää. PolkuSolutions ei myy henkilötietoja.

Palvelun ensisijainen sovellustietokanta sijaitsee Euroopan unionin alueella. Google, Stripe, Meta tai niiden alikäsittelijät voivat kuitenkin käsitellä tietoja myös Euroopan talousalueen ulkopuolella. Tällöin siirrot suojataan soveltuvan tietosuojalainsäädännön mukaisesti esimerkiksi Euroopan komission riittävyyspäätöksellä tai vakiosopimuslausekkeilla.

7. Tietojen säilytysajat ja poistaminen

Käyttäjätili ja sovellusdata

Käyttäjätilin sekä Talous- ja Säästö-sovellusten tietoja säilytetään maksullisen käyttöoikeuden ajan ja enintään 24 kuukautta käyttöoikeuden päättymisestä, jotta käyttäjä voi palata palveluun ilman tietojen välitöntä menettämistä. Jos käyttäjä ei saa uutta käyttöoikeutta 24 kuukauden aikana, tarpeeton käyttäjätili ja sovellusdata poistetaan.

Jos esität ennen tätä pätevän poistopyynnön, poistettavissa olevia tietoja ei säilytetä automaattisesti 24 kuukautta vain mahdollista paluuta varten. Tietoja voidaan kuitenkin säilyttää siltä osin kuin laki, kirjanpitovelvollisuus, sopimuksen täytäntöönpano tai oikeusvaateiden käsittely sitä edellyttää.

Sopimus- ja maksutiedot

Sopimukseen, maksuihin, kirjanpitoon, peruuttamisoikeuteen ja oikeusvaateisiin liittyviä tarpeellisia tietoja voidaan säilyttää sovellusdataa pidempään soveltuvien lakisääteisten velvoitteiden ja oikeusvaateiden käsittelyn edellyttämän ajan.

Palaute, tuki ja palveluviestit

Palaute-, tuki- ja kehitysehdotusviestejä sekä niiden liitteitä säilytetään tavallisesti enintään 12 kuukautta asian viimeisestä käsittelystä tai sulkemisesta. Tietoja voidaan säilyttää pidempään, jos asia liittyy esimerkiksi reklamaatioon, sopimusriitaan, tietoturvapoikkeamaan tai oikeusvaateeseen.

Lokit ja poistamisen todentaminen

Tavanomaisia palvelupyyntöjen teknisiä lokeja säilytetään pääsääntöisesti 30 päivää. Google Cloudin pakollisia hallinnollisia auditointilokeja voidaan säilyttää enintään 400 päivää. Käyttäjädatan poistamisen todentamiseksi syntyvää pseudonymisoitua poistotietuetta säilytetään enintään 365 päivää.

8. Varmuuskopiot ja palautuminen

Palvelun jatkuvuutta ja virhetilanteista palautumista varten Firestore-tietokannassa on seitsemän päivän (7 päivää) palautushistoria ja päivittäisiä varmuuskopioita säilytetään 30 päivää. Aktiivisesta palvelusta poistettu tieto voi tämän vuoksi säilyä suojatussa palautushistoriassa tai varmuuskopiossa, kunnes kyseinen säilytysaika päättyy. Varmuuskopioita käytetään vain hallittuun palautumiseen, ja palautuksen yhteydessä jo poistettujen tietojen palautuminen aktiiviseen käyttöön estetään erillisellä tarkistuksella.

9. Evästeet ja selaintallennus

Välttämättömät tallennukset

Palvelu käyttää kirjautumisen, tietoturvan, maksamisen ja käyttöliittymän toiminnan kannalta välttämättömiä evästeitä tai vastaavia teknisiä tallennusmenetelmiä. Firebase Authentication käyttää teknistä istuntotallennusta kirjautumisen ylläpitämiseen. Maksamisen yhteydessä Stripe.js voi käyttää teknisiä tunnisteita ja välttämättömiä evästeitä esimerkiksi maksun vahvistamiseen, vahvaan tunnistamiseen ja petosten torjuntaan. Näitä välttämättömiä toimintoja ei voi poistaa käytöstä tietosuoja-asetuksissa.

Vapaaehtoiset valinnat

Palvelussa on first-party-tietosuoja-asetus, jossa voit erikseen sallia vapaaehtoisen analytiikan ja markkinoinnin mittauksen. Valinta tallennetaan selaimesi localStorage-tallennustilaan, jotta se säilyy myöhempiä käyntejä varten. Valintaan ei tallenneta nimeä, sähköpostiosoitetta, käyttäjätunnistetta, IP-osoitetta eikä sovellukseen syöttämääsi talous-, säästö- tai sijoitusdataa.

Analytiikkaa käytetään suostumuksellasi verkkosivuston käytön ymmärtämiseen ja palvelun kehittämiseen. Markkinoinnin mittausta käytetään suostumuksellasi markkinoinnin toimivuuden ja konversioiden mittaamiseen. Personoitua mainontaa ei käytetä.

Polkusolutions.fi käyttää Google Analytics 4 -palvelua vain, jos sallit Tilastot-valinnan. Mittaus ei käynnisty ennen suostumusta. Google Analyticsille lähetettävästä sivuosoitteesta poistetaan kyselyparametrit ja fragmentti, viittaavasta osoitteesta välitetään vain origin sekä sivun otsikko. Mittaukseen ei liitetä nimeä, sähköpostiosoitetta, käyttäjätunnistetta eikä Talous- tai Säästö-sovellukseen syötettyjä tietoja.

Meta Pixel aktivoituu selaimessa vain, jos sallit Markkinointi-valinnan. Pixelillä voidaan mitata sivulatauksia ja ostoon siirtymistä. Ilman Markkinointi-valintaa Meta Pixel -skriptiä ei ladata eikä selaintapahtumia lähetetä.

Stripe-maksun vahvistamisen jälkeen palvelin voi lähettää Meta Conversions API -palveluun Purchase-tapahtuman vain, jos kyseiseen ostoon liittyvä Markkinointi-valinta on hyväksytty. Tapahtumaan sisältyvät mittauksen kannalta tarpeelliset ostotiedot, kuten tuotetunniste ja tuotteen nimi, maksettu arvo, valuutta sekä yksilöllinen tapahtumatunniste.

Checkoutissa jo käytettävä sähköpostiosoite voidaan normalisoida ja SHA-256-hajauttaa palvelimella Meta-tapahtuman kohdistamista varten. Meta-tapahtuman kohdistuskenttään ei lähetetä raakaa sähköpostiosoitetta. Tätä varten ei kerätä uutta henkilötietoa.

Suostumuksen muuttaminen ja peruuttaminen

Voit muuttaa tai perua vapaaehtoisen valintasi milloin tahansa avaamalla sivuston Tietosuoja-asetukset. Analytiikan tai markkinoinnin mittauksen epääminen ei estä palvelun käyttöä. Eri first-party-domainit tallentavat valinnan erikseen, joten valinta voidaan pyytää uudelleen siirryttäessä PolkuSolutionsin toiselle domainille.

Analytiikkasuostumuksen peruuttaminen päivittää Google Consent Mode -tilan estetyksi ja lopettaa uuden analytiikkadatan lähettämisen. Google Adsin seurantaa ei ole aktivoitu.

10. Tietoturva

PolkuSolutions suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näitä ovat muun muassa käyttäjien tunnistaminen, käyttöoikeuksien rajaaminen, salatut verkkoyhteydet, lokitus, varmuuskopiot ja palvelun tietoturvan valvonta. Maksukorttitiedot käsittelee Stripe, eikä PolkuSolutions tallenna täydellisiä korttitietoja omiin järjestelmiinsä.

11. Rekisteröidyn oikeudet

Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojesi käsittelystä ja tarkastaa tietosi;
• pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista tai käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä; sekä
• saada itse toimittamasi tiedot siirrettyä järjestelmästä toiseen, kun oikeus soveltuu.

Oikeudet eivät ole ehdottomia. Esimerkiksi lakisääteinen säilytysvelvollisuus tai oikeusvaateen käsittely voi estää joidenkin tietojen välittömän poistamisen. Voit tehdä tietojen poistopyynnön alla olevalla lomakkeella tai lähettää pyynnön osoitteeseen tuki@polkusolutions.fi.

Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä ilmoituksen Tietosuojavaltuutetun toimistolle.

12. Alaikäiset käyttäjät

Maksullisen tuotteen ostajan on oltava vähintään 18-vuotias. Aikuinen voi ostaa käyttöoikeuden alaikäisen käyttöön. PolkuSolutions ei kerää käyttäjän syntymäaikaa eikä tee automaattista iänvarmennusta.

13. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, jos palvelu, käsittelytavat tai lainsäädäntö muuttuvat. Ajantasainen versio ja sen päivityspäivä julkaistaan tällä sivulla. Palvelun käyttöön sovellettavat ehdot löytyvät käyttöehdoista.