Tämä tietosuojakäytäntö kuvaa, miten Pintumo UG käsittelee henkilötietoja, kun käytät Advent App ‑sovelluksia iOS:llä tai Androidilla tai vierailet sivustolla advent-app.com (yhdessä ”Palvelu”). Käsittelemme tietojasi EU:n yleisen tietosuoja-asetuksen (GDPR), Saksan liittovaltion tietosuojalain (BDSG) ja muiden sovellettavien lakien mukaisesti.
Tietosuoja-asetuksen 4 artiklan 7 kohdan mukainen tietojenkäsittelystä vastaava rekisterinpitäjä on:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berliini, Saksa
Sähköposti: info@advent-app.com
Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen tietosuoja-asetuksen 37 artiklan mukaista lakisääteistä velvoitetta. Lähetäthän tietosuojaan liittyvät kysymykset yllä olevaan sähköpostiosoitteeseen.
Kun käytät sovelluksia:
Kun vierailet verkkosivustolla:
GDPR:n 14 artiklan mukaiset tiedot vastaanottajille: kun henkilö vastaanottaa joulukalenterin, käsittelemme lähettäjän syöttämiä vastaanottajatietoja kalenterin toimittamiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta). Koska emme ylläpidä vastaanottajatilejä ja jokaisen vastaanottajan tiedottaminen erikseen vaatisi kohtuutonta vaivaa, nämä tiedot annetaan tämän julkisesti saatavilla olevan tietosuojakäytännön kautta (GDPR:n 14 artiklan 5 kohdan b alakohta).
| Tarkoitus | Oikeusperuste (GDPR) |
|---|---|
| Palvelun ydintoimintojen tarjoaminen (kalenterien luominen, lähettäminen, vastaanottaminen) | 6 artiklan 1 kohdan b alakohta — sinun ja meidän välisen sopimuksen täytäntöönpano |
| Kalenterisisällön tallentaminen ja toimittaminen | 6 artiklan 1 kohdan b alakohta — sopimus |
| Mainoksettoman sovelluksen sisäisen oston käsittely | 6 artiklan 1 kohdan b alakohta — sopimus |
| Palkintomainosten näyttäminen (AdMob) luukkujen avaamiseksi | 6 artiklan 1 kohdan f alakohta — oikeutettu etumme maksuttoman palvelun rahoittamiseen; personoituihin mainoksiin 6 artiklan 1 kohdan a alakohta — suostumuksesi |
| Kaatumis- ja vakausdiagnostiikka (Firebase Crashlytics) | 6 artiklan 1 kohdan f alakohta — oikeutettu etumme vakaaseen tuotteeseen |
| Verkkosivuston ylläpito (lokit, tietoturva) | 6 artiklan 1 kohdan f alakohta — oikeutettu etumme turvalliseen palveluun |
| Tukipyyntöihin vastaaminen | 6 artiklan 1 kohdan b / f alakohta |
| Lakisääteisten velvoitteiden täyttäminen | 6 artiklan 1 kohdan c alakohta |
| Firebase Analytics (tuotteen parantaminen sekä mainonta ja konversioiden mittaaminen Google Adsin kanssa) | 6 artiklan 1 kohdan a alakohta yhdessä TDDDG:n 25 §:n 1 momentin kanssa — suostumuksesi (Google Consent Mode v2; oletuksena evätty, myönnetään vain suostumuksellasi) |
| Vastaanottajan toiminnan tallentaminen Pro-kalentereissa (ensimmäiset avaukset, emoji-reaktiot, lyhyet viestit) | 6 artiklan 1 kohdan a alakohta — vastaanottajan suostumus, joka pyydetään kerran kalenteria kohden ennen ensimmäisen luukun avaamista ja jonka voi peruuttaa milloin tahansa kyseisen kalenterin asetuksista |
| Pro-kalenterin lähettäjän ilmoittaminen tästä toiminnasta | 6 artiklan 1 kohdan b alakohta — sopimuksen täyttäminen (ostettu Pro-vaihtoehto) |
Google Consent Mode ja valintasi. Firebase Analyticsia (tuotteen parantaminen sekä mainonta ja konversioiden mittaaminen Google Adsin kanssa) käytetään yksinomaan suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin nojalla, ja se toimii Google Consent Mode v2 ‑tilassa. Ilman suostumustasi — kaikki analytiikan ja mainonnan signaalit ovat oletuksena evätty (”denied”) — laitteellesi ei tallenneta eikä siltä lueta mitään analytiikka- tai mainostarkoituksiin tarkoitettuja tietoja, eikä Google Adsille välitetä tietoja konversioiden mittaamista varten. Nämä signaalit asetetaan tilaan myönnetty — mikä mahdollistaa sovelluksen käytön analysoinnin ja konversiotietojen jakamisen Google Adsin kanssa — vasta kun annat aktiivisesti suostumuksesi sovelluksen suostumusikkunassa. Voit muuttaa valintaasi milloin tahansa sovelluksen asetusten ”Tietosuoja-asetukset”-painikkeella, ja voit rajoittaa mainosseurantaa lisäksi laitteesi asetuksissa (iOS: Asetukset → Tietosuoja ja turvallisuus → Seuranta; Android: Asetukset → Google → Mainokset).
Tietojen tallentaminen laitteellesi ja niiden lukeminen laitteeltasi (TDDDG:n 25 §). Sellaiseen tietojen tallentamiseen laitteellesi tai lukemiseen laitteeltasi, joka ei ole ehdottoman välttämätöntä (analytiikka, mainonta), pyydämme suostumuksesi TDDDG:n 25 §:n 1 momentin mukaisesti. Ehdottoman välttämätön tallentaminen — kuten lähettäjätunniste, suostumuksesi tila ja kalenterisisältösi laitteella — tapahtuu ilman suostumusta TDDDG:n 25 §:n 2 momentin 2 kohdan nojalla.
Velvollisuus antaa tietoja (GDPR:n 13 artiklan 2 kohdan e alakohta): henkilötietojen antaminen ei ole lakisääteinen eikä sopimukseen perustuva velvollisuus. Ilman ydintoimintojen edellyttämiä tietoja (kuten kalenterisisältö ja lähettäjätunniste) emme kuitenkaan voi tarjota Palvelua.
Osa käsittelijöistä (Google LLC) on sijoittautunut Yhdysvaltoihin; myös Apple Inc. voi käsitellä tietoja — erityisesti hallinnassasi olevassa iCloud-synkronoinnissa — EU:n ulkopuolella omien suojatoimiensa mukaisesti, joihin kuuluvat EU–US Data Privacy Framework ja vakiosopimuslausekkeet. Tiedonsiirrot tapahtuvat Euroopan komission EU–US Data Privacy Framework ‑riittävyyspäätöksen perusteella (kun vastaanottaja on sertifioitu) tai tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Amazon Web Services EMEA SARL ylläpitää Palvelun käyttämiä palvelinkeskuksia EU:n alueella.
GIF-haku (Giphy). Kun käytät sovelluksessa GIF-hakua, hakusanasi välitetään Giphy, Inc:n (350 Fifth Ave, FL 20, New York, NY 10118, Yhdysvallat; osa Shutterstock-konsernia) Giphy-rajapintaan sopivien GIFien näyttämiseksi. Tässä yhteydessä teknisiä tietoja (erityisesti IP-osoitteesi) voi siirtyä Giphylle Yhdysvaltoihin. Yhdysvaltojen osalta ei tältä osin ole tietosuojan riittävyyttä koskevaa päätöstä: Giphy ei ole tällä hetkellä sertifioitu EU-U.S. Data Privacy Framework -järjestelyn mukaisesti, eikä vakiosopimuslausekkeita ole. Siirto perustuu siksi yksinomaan nimenomaiseen suostumukseesi (yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan a alakohta), jonka annat ennen GIF-haun ensimmäistä käyttöä. Mahdolliset riskit: Yhdysvalloissa ei ole GDPR:ää vastaavaa tietosuojan tasoa, ja Yhdysvaltain viranomaiset voivat mahdollisesti päästä tietoihin ilman, että käytössäsi on tehokkaita oikeussuojakeinoja tai riippumatonta valvontaviranomaista. Voit yksinkertaisesti jättää GIF-haun käyttämättä, ja voit peruuttaa suostumuksesi milloin tahansa tulevin vaikutuksin sovelluksen asetuksista.
Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen info@advent-app.com. Vastaamme kuukauden kuluessa; monimutkaisissa pyynnöissä määräaikaa voidaan pidentää kahdella kuukaudella tietosuoja-asetuksen 12 artiklan 3 kohdan sallimalla tavalla.
Pro-toiminnan jakamista koskevan suostumuksen peruuttaminen: jos olet vastaanottanut Pro-kalenterin, voit peruuttaa suostumuksesi milloin tahansa kyseisen kalenterin asetuksista. Kaikki myöhempi raportointi laitteeltasi loppuu välittömästi. Toimintatiedot (ensimmäiset luukkujen avaukset, emoji-reaktiot, lyhyet viestit) tallennetaan ilman mitään vastaanottajaa koskevaa tunnistetta (GDPR:n 11 artikla). Emme siksi pysty yhdistämään yksittäisiä merkintöjä tiettyyn henkilöön emmekä poistamaan niitä yksitellen; ne poistetaan automaattisesti 60 päivän kuluessa. GDPR:n 11 artiklan 2 kohdan nojalla 15–20 artiklaa ei sovelleta näihin merkintöihin, ellet toimita lisätietoja, jotka mahdollistavat tunnistamisesi.
Emme käytä tietosuoja-asetuksen 22 artiklassa tarkoitettua automaattista päätöksentekoa, profilointi mukaan lukien, jolla on sinua koskevia oikeusvaikutuksia.
Palvelua ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää alle 16-vuotiaiden lasten henkilötietoja ilman vanhemman tai laillisen huoltajan suostumusta, kuten tietosuoja-asetuksen 8 artikla edellyttää. Jos olet vanhempi tai huoltaja ja saat tietää, että lapsesi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.
Käytämme alan standardien mukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien TLS-siirtosalaus, tallennettujen tietojen salaus AWS:n ja Applen infrastruktuurissa sekä pääsynhallinta. Mikään järjestelmä ei ole täydellisen turvallinen; ilmoitamme sinulle ja valvontaviranomaiselle kaikista henkilötietojen tietoturvaloukkauksista tietosuoja-asetuksen 33 ja 34 artiklan mukaisesti.
Kalenterilinkit: lähetettyä kalenteria käytetään salaisen linkin kautta. Jokainen, jolla on linkki, voi avata kalenterin. Käsittele linkkiä siksi luottamuksellisesti ja anna se vain sille henkilölle, jolle kalenteri on tarkoitettu (GDPR:n 32 artikla).
Voimme päivittää tätä tietosuojakäytäntöä vastaamaan Palvelun tai lainsäädännön muutoksia. Ajantasainen versio on aina saatavilla tässä osoitteessa, ja se on päivätty sivun yläreunaan. Olennaisista muutoksista ilmoitetaan sovelluksissa ja verkkosivustolla ennen niiden voimaantuloa.
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä: info@advent-app.com.