Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Code lunatics (y-tunnus 2915609-2), Louhikkorinne 14 B, 80140 Joensuu, Suomi.
Tietosuoja-asiat: contact@pulpetti.com.

Seloste koskee Pulpetti-palvelua (jäljempänä Palvelu): verkkosivustoa osoitteessa pulpetti.com ja selainsovellusta osoitteessa pulpetti.com/app. Palvelun käyttöä koskevat lisäksi käyttöehdot.

Palvelulle ei ole nimetty tietosuojavastaavaa, koska tietosuoja-asetuksen mukaista velvollisuutta siihen ei ole. Kaikki tietosuoja-asiat hoidetaan yllä olevasta osoitteesta.

2. Kaksi roolia: rekisterinpitäjä ja käsittelijä

Palvelussa on kahdenlaisia henkilötietoja, ja rooli on niissä eri:

Käytännössä tämä tarkoittaa, että ryhmään lisättyjen ihmisten osalta rekisterinpitäjä olet sinä — tai oppilaitos tai organisaatio, jonka lukuun toimit. Sinä vastaat siitä, että tiedoille on lainmukainen peruste, ja sinä vastaat heidän tiedusteluihinsa. Palveluntarjoajan velvollisuudet käsittelijänä on kirjattu kohdan 13 tietojenkäsittelyliitteeseen, joka on osa sopimusta.

3. Mitä tietoja käsitellään

3.1 Tilitiedot

• sähköpostiosoite, käyttäjätunniste ja tieto siitä, onko osoite vahvistettu,
• kirjautumistapa (sähköposti ja salasana tai Google-tunnus),
• salasanan tiiviste — salasanaa ei tallenneta selväkielisenä eikä Palveluntarjoaja näe sitä; tunnistautumisen hoitaa Google (Firebase Authentication),
• valittu käyttöalue, kielivalinta ja tagien värit.

Palveluntarjoajan omaan tietokantaan ei tallenneta nimeäsi eikä profiilikuvaasi, vaikka kirjautuisit Google-tunnuksella.

3.2 Maksutiedot

• maksunvälittäjän asiakastunniste ja tilaustunniste,
• tilauksen tila, laskutusväli, kauden päättymispäivä ja tieto siitä, onko tilaus irtisanottu,
• maksuun liittyvä sähköpostiosoite,
• kertaostoksista maksutapahtuman tunniste, summa ja valuutta.

Korttitietoja ei käsitellä eikä tallenneta missään vaiheessa. Ne annetaan suoraan maksunvälittäjälle sen omalla sivulla.

3.3 Palveluun syöttämäsi sisältö

• ryhmät ja niiden nimet sekä kuvien käyttölupakuittaus ja sen ajankohta, jos ryhmään on lisätty kuvia,
• henkilöt: nimi sekä valinnaisesti tila (osallistuu / ei tiedossa / ei osallistu), tagi (enintään 40 merkkiä) ja muistiinpano (enintään 200 merkkiä),
• henkilöiden valokuvat, jos lisäät niitä,
• tilat ja niiden pohjapiirrokset, istumajärjestykset ja säännöt.

Henkilöistä ei kysytä syntymäaikaa, osoitetta, henkilötunnusta eikä yhteystietoja, eikä niille ole kenttiä. Opettaja-käyttöalueella tila-kenttää ei ole lainkaan.

3.4 Tekniset tiedot

• IP-osoite ja pyynnön perustiedot palvelimen lokeissa sekä väärinkäytön estossa (pyyntömäärän rajoitus),
• virhetilanteiden lokitiedot vianselvitystä varten.

Itse sovelluksessa ei ole kävijäseurantaa. Kirjautumisen takana ei käytetä analytiikkatyökaluja, seurantapikseleitä, mainostunnisteita eikä erillistä virheseurantapalvelua. Käyttäjien nimiä tai syötettyä sisältöä ei kirjoiteta lokeihin. Markkinointisivuilla on Google Analytics, joka ladataan vain suostumuksellasi — ks. kohta 11.

Jos otat yhteyttä tukeen Palvelun tukilinkin kautta, viestiin esitäytetään kielivalintasi, käyttöalueesi, tilauksesi tila ja selaimesi tunnistetiedot. Näet ne ennen lähettämistä ja voit poistaa ne.

4. Käsittelyn tarkoitus ja oikeusperuste

Palveluun syötetyn sisällön osalta oikeusperusteen määrittelee sinä rekisterinpitäjänä — ks. kohta 2.

Henkilötietoja ei käytetä suoramarkkinointiin, profilointiin, automaattiseen päätöksentekoon eikä tekoälymallien opettamiseen. Tietoja ei myydä.

5. Erityiset tietoryhmät ja alaikäiset

Palvelussa ei ole kenttiä arkaluonteisille tiedoille, eikä sellaisia pyydetä. Vapaa muistiinpanokenttä voi kuitenkin sisältää sellaisia, jos käyttäjä kirjaa niitä sinne — esimerkiksi ruokavalioon tai liikkumiseen liittyvä merkintä voi olla tietosuoja-asetuksen tarkoittama terveystieto. Samoin valokuva on tunnistetieto.

Tästä syystä:

• Kirjaa muistiinpanoihin vain se, mikä on istumajärjestyksen kannalta tarpeen.
• Vastaat itse siitä, että arkaluonteisten tietojen ja kuvien käsittelylle on lainmukainen peruste.
• Alaikäisten valokuviin tarvitaan huoltajan tai oppilaitoksen lupa. Palvelu pyytää tästä kuittauksen ennen ensimmäistä kuvaa ja tallentaa kuittauksen ajankohdan.

Kun Palvelua käytetään oppilaitoksessa, rekisterinpitäjä on tyypillisesti oppilaitos eikä yksittäinen opettaja. Tarkista oman organisaatiosi ohjeet ennen kuin viet oppilastietoja mihinkään ulkopuoliseen työkaluun. Kohdan 13 käsittelyliite on tarkoitettu juuri tähän tilanteeseen.

6. Missä tiedot sijaitsevat

Tämä on Palvelun tietosuojan kannalta olennaisin kohta, ja se riippuu käyttöoikeustasostasi.

6.1 Ilmaiskäyttö ja kokeilu ilman tiliä

Kaikki syöttämäsi sisältö tallentuu ainoastaan oman selaimesi paikalliseen muistiin. Se ei siirry Palveluntarjoajan palvelimille lainkaan. Ryhmät, henkilöt, nimet, merkinnät, kuvat, tilat ja istumajärjestykset pysyvät laitteellasi.

Tästä seuraa kaksi asiaa. Tietosi eivät ole missään muualla — mutta ne myös häviävät, jos tyhjennät selaimen tiedot, vaihdat laitetta tai selainta tai käytät yksityistä selausikkunaa. Käytä vientitoimintoa varmuuskopiointiin.

Jos luot tilin mutta et osta mitään, tilitietosi tallentuvat pilveen mutta syöttämäsi sisältö ei.

6.2 Maksullinen käyttö

Kun tilaat Pron tai teet kertaostoksen, sisältö tallentuu Google Cloud Firestore -tietokantaan, jolloin se on käytettävissä eri laitteilla. Maksuhetkellä voit tuoda selaimessa olevat tiedot pilveen; tämä lisää tiedot eikä korvaa mitään.

Palvelimet sijaitsevat Euroopan unionissa, Google Cloudin eur3-monialueella (konesalit Belgiassa ja Alankomaissa).

Valokuvat tallennetaan tietokantaan osana muuta dataa, ei erilliseen tiedostopalveluun. Kuvat pienennetään selaimessa ennen tallennusta.

7. Vastaanottajat ja käsittelijät

Tietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin. Tietoja käsittelevät Palveluntarjoajan lukuun seuraavat alikäsittelijät:

Sivuston ja sovelluksen kirjasintyypit isännöidään itse, joten sivun avaaminen ei tee pyyntöä kolmannen osapuolen fonttipalveluun eikä IP-osoitettasi luovuteta sitä kautta. Google-kirjautuminen ja maksaminen tapahtuvat Googlen ja Stripen omilla sivuilla, joilla sovelletaan niiden omia tietosuojakäytäntöjä.

Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

8. Siirrot EU:n ulkopuolelle

Tiedot säilytetään EU-alueella. Palveluntarjoajan käyttämät alikäsittelijät ovat kuitenkin osa yhdysvaltalaisia konserneja, joten tietoihin voi olla pääsy EU:n ulkopuolelta esimerkiksi teknisen tuen yhteydessä.

Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) sekä niitä täydentäviin suojatoimiin. Kunkin palvelun ajantasaiset tiedot löytyvät sen omasta tietosuojakuvauksesta.

9. Säilytysaika ja poistaminen

• Tili ja sisältö: säilytetään niin kauan kuin tili on olemassa. Käyttämätön tili poistetaan automaattisesti 24 kuukauden kuluttua viimeisestä käyttökerrasta, jollei tiliin liity voimassa olevaa maksullista käyttöoikeutta. Poistosta muistutetaan tilin sähköpostiosoitteeseen vähintään 30 vuorokautta etukäteen, ja kirjautuminen aloittaa määräajan alusta. Jos Palvelun tarjoaminen lopetetaan kokonaan, tiedot poistetaan Palvelun sulkemispäivän mukaan tätä määräaikaa odottamatta.
• Tilin poisto: voit poistaa tilin Palvelun asetuksista. Poisto poistaa välittömästi ja pysyvästi tilitiedot, kaikki ryhmät, henkilöt, kuvat, tilat, istumajärjestykset, säännöt ja ostotiedot sekä tunnistautumistiedot. Voimassa oleva tilaus päättyy samalla.
• Kirjanpitoaineisto: maksutapahtumat säilytetään kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta tilikauden päättymisestä). Tätä ei voi poistaa pyynnöstä, koska säilyttäminen on lakisääteinen velvoite. Maksunvälittäjällä on lisäksi oma säilytysvelvollisuutensa.
• Palvelinlokit: lyhytaikaisesti vianselvitystä ja tietoturvaa varten.
• Selaimen paikallinen muisti: tiedot säilyvät laitteellasi, kunnes tyhjennät selaimen tiedot tai poistat ne Palvelusta. Tilin poisto ei tyhjennä selaimesi paikallista muistia — jos haluat poistaa myös sen, tyhjennä sivuston tiedot selaimen asetuksista.

10. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada jäljennös niistä,
• oikaista virheelliset tiedot,
• poistaa tietosi (”oikeus tulla unohdetuksi”),
• siirtää tiedot järjestelmästä toiseen,
• rajoittaa käsittelyä ja vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi).

Useimmat oikeudet voi käyttää suoraan Palvelussa ilman erillistä pyyntöä: tiedot ovat nähtävissä ja muokattavissa, vientitoiminto antaa niistä koneluettavan jäljennöksen ja tilin poisto poistaa kaiken. Vientitoiminto toimii myös silloin, kun tilaus on päättynyt — tietojen saaminen ulos ei ole maksun takana.

Muissa pyynnöissä ota yhteyttä osoitteeseen contact@pulpetti.com. Vastaamme kuukauden kuluessa. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Jos tietosi on lisännyt Palveluun joku muu — esimerkiksi opettaja, hääpari tai tapahtuman järjestäjä — käänny ensisijaisesti hänen puoleensa. Hän on näiden tietojen rekisterinpitäjä ja voi muokata tai poistaa ne itse. Palveluntarjoaja ei voi käsittelijänä poistaa yksittäisen henkilön tietoja toisen käyttäjän tililtä ilman tämän ohjetta, mutta välittää pyynnön hänelle, jos otat yhteyttä.

11. Evästeet ja selaintallennus

Sovellus ei käytä evästeitä. Kirjautumisen takana ei ole analytiikkaa, kävijäseurantaa, mainosverkkoja eikä sosiaalisen median seurantaliitännäisiä.

Markkinointisivuilla on Google Analytics, ja se kysyy suostumusta. Mittausta ei ladata ennen kuin valitset ”Hyväksy”: sitä ennen Googlelle ei lähde yhtään pyyntöä eikä selaimeesi tallenneta analytiikkaevästettä. Jos hylkäät, mittausta ei oteta käyttöön lainkaan eivätkä sivut muutu miksikään. Valintasi tallennetaan selaimeesi, ja voit vaihtaa sen milloin tahansa sivun alalaidan Evästeasetukset-linkistä.

Käsittelyn oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voit peruuttaa sen milloin tahansa; peruutus ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Analytiikan evästeet ovat _ga ja _ga_<tunnus>. Kerättävä tieto on käyntikohtaista ja koostettua: avattu sivu, viittaava lähde, karkea sijainti, laitetyyppi ja selain. Mainonnan personointi ja Google-signaalit ovat pois päältä, eikä tietoja käytetä mainontaan. Tiedot säilytetään Googlessa 14 kuukautta.

Palvelu tallentaa tietoa selaimesi paikalliseen muistiin. Tämä on välttämätöntä Palvelun toiminnalle, joten se ei edellytä suostumusta. Tallennettavat tiedot ovat:

• Palveluun syöttämäsi sisältö ilmaiskäytössä — ryhmät, henkilöt, kuvat, tilat, istumajärjestykset ja säännöt — sekä tallentamaton työ, jottei se katoa selaimen sulkeutuessa kesken.
• Asetuksesi: kielivalinta, käyttöalue, tagien värit ja paneelien tila.
• Tieto siitä, mitä sinulle on jo näytetty: käyttöönotto-opastuksen eteneminen ja kerran kysytyt vahvistukset — sekä maksullisessa käytössä tieto siitä, että tallennus tapahtuu pilveen.
• Tilapäiset tiedot sivun latauksen yli; ne poistuvat välilehden sulkeutuessa.

Tiedot tallennetaan Palvelun omilla nimillä alkavina merkintöinä. Näet ne kokonaisuudessaan selaimesi kehittäjätyökaluista; tässä ne on kuvattu käyttötarkoituksittain, jotta kuvaus pysyy paikkansapitävänä myös Palvelun kehittyessä.

Kirjautumisen istunto säilytetään selaimen omassa tallennustilassa (Firebase Authentication), ei evästeenä. Voit poistaa kaikki edellä mainitut tyhjentämällä sivuston tiedot selaimen asetuksista; tällöin myös tallentamattomat istumajärjestykset häviävät.

Kirjautuminen Google-tunnuksella ja maksaminen tapahtuvat Googlen ja Stripen omilla sivuilla, jotka voivat asettaa omia evästeitään omien käytäntöjensä mukaisesti.

12. Tietoturva

• Kaikki liikenne on salattua (HTTPS).
• Jokainen rajapintapyyntö todennetaan kirjautumistunnisteella, ja tiedot on eristetty käyttäjäkohtaisesti: käyttäjä pääsee vain omiin tietoihinsa.
• Selain ei ole suoraan yhteydessä tietokantaan, vaan kaikki kulkee palvelimen kautta.
• Salasanoja ei tallenneta selväkielisinä; tunnistautumisen hoitaa Google.
• Korttitietoja ei käsitellä lainkaan.
• Kuvien koko ja määrä on rajoitettu, ja pyyntömäärää rajoitetaan väärinkäytön estämiseksi.

Mikään verkkopalvelu ei ole täysin turvassa, eikä absoluuttista tietoturvaa voida taata. Jos tietoturvaloukkaus tapahtuu, siitä ilmoitetaan valvontaviranomaiselle ja tarvittaessa sinulle lain edellyttämällä tavalla ja määräajassa.

Jos havaitset Palvelussa tietoturvapuutteen, ilmoita siitä osoitteeseen contact@pulpetti.com. Vilpittömässä mielessä tehtyä ilmoitusta ei käytetä ilmoittajaa vastaan.

13. Liite: tietojenkäsittelyliite

Tämä liite on tietosuoja-asetuksen 28 artiklan mukainen sopimus tilanteessa, jossa käyttäjä (rekisterinpitäjä) syöttää Palveluun muiden henkilöiden tietoja ja Palveluntarjoaja käsittelee niitä hänen lukuunsa (käsittelijä). Liite tulee voimaan, kun käyttäjä hyväksyy käyttöehdot, eikä se edellytä erillistä allekirjoitusta.

Käsittelijänä Palveluntarjoaja sitoutuu seuraavaan:

• Ohjeiden mukainen käsittely. Tietoja käsitellään vain Palvelun tuottamiseksi ja rekisterinpitäjän ohjeiden mukaisesti, ellei laki muuta edellytä. Tietoja ei käytetä omiin tarkoituksiin, markkinointiin eikä mallien opettamiseen.
• Salassapito. Tietoihin pääsevät vain ne, joiden on välttämätöntä päästä niihin Palvelun ylläpitämiseksi, ja heitä sitoo salassapitovelvollisuus.
• Tietoturva. Toteutetaan kohdassa 12 kuvatut sekä muut riskiin nähden asianmukaiset suojatoimet (art. 32).
• Alikäsittelijät. Käytössä ovat kohdassa 7 luetellut alikäsittelijät, joihin rekisterinpitäjä antaa yleisen ennakkohyväksynnän. Uudesta alikäsittelijästä ilmoitetaan päivittämällä tämä seloste vähintään 30 vuorokautta ennen käyttöönottoa. Rekisterinpitäjä voi vastustaa muutosta lopettamalla Palvelun käytön ennen sen voimaantuloa. Alikäsittelijöille asetetaan vastaavat velvoitteet.
• Avustaminen. Palveluntarjoaja avustaa rekisterinpitäjää kohtuullisin toimin rekisteröityjen pyyntöihin vastaamisessa, vaikutustenarvioinneissa ja viranomaisyhteydenpidossa. Pääosin tähän ei tarvita apua, koska rekisterinpitäjä voi itse hakea, muokata, viedä ja poistaa tiedot Palvelussa.
• Tietoturvaloukkaukset. Palveluntarjoaja ilmoittaa tietoonsa tulleesta rekisterinpitäjän tietoja koskevasta loukkauksesta ilman aiheetonta viivytystä ja antaa tiedot, jotka rekisterinpitäjä tarvitsee oman ilmoitusvelvollisuutensa täyttämiseen.
• Palauttaminen ja poistaminen. Sopimuksen päättyessä rekisterinpitäjä saa tiedot vientitoiminnolla. Tilin poistaminen poistaa tiedot pysyvästi. Sopimus päättyy viimeistään, kun käyttämätön tili poistetaan kohdassa 9 kuvatun määräajan kuluttua. Palveluntarjoaja ei säilytä kopioita, ellei laki sitä edellytä.
• Osoitusvelvollisuus. Palveluntarjoaja toimittaa pyynnöstä tiedot, jotka ovat tarpeen tämän liitteen noudattamisen osoittamiseksi.

Jos organisaatiosi edellyttää erillistä allekirjoitettua käsittelysopimusta, ota yhteyttä osoitteeseen contact@pulpetti.com.

14. Muutokset tähän selosteeseen

Selostetta päivitetään, kun Palvelu tai tietojen käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla, ja versionumero sekä voimaantulopäivä näkyvät sivun alussa. Olennaisista muutoksista ilmoitetaan Palvelussa ja tarvittaessa sähköpostitse vähintään 30 vuorokautta ennen voimaantuloa.