Tietosuojakäytäntö
Viimeksi päivitetty: 12.4.2025
1. Yleistä ja rekisterinpitäjä
Tässä tietosuojaselosteessa kerrotaan, miten Mapis kerää, käsittelee ja suojaa henkilötietojasi sovelluksen ja verkkosivuston käytön yhteydessä. Kunnioitamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan sitä Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
- Rekisterinpitäjä:
- Osoite:
- Yhteydenotot tietosuoja-asioissa:
2. Mitä tietoja keräämme ja millä perusteella?
Käsittelemme tietojasi pääasiassa voidaksemme tarjota sinulle pyytämäsi palvelun (käsittelyn oikeusperusteena sopimuksen täytäntöönpano). Tiettyjen tietojen, kuten paikannuksen, käyttö perustuu erikseen antamaasi suostumukseen.
- Käyttäjätiedot (Clerk): Palvelun kirjautumisen ja tilinhallinnan toteuttaa Clerk. Tässä yhteydessä kerätään esim. sähköpostiosoite, nimi ja todennustiedot.
- Maksutiedot (Google Play / RevenueCat): Kun teet ostoksia, maksut käsitellään turvallisesti sovelluskaupan (Google Play) ja tilaustenhallinnan (RevenueCat) kautta. Emme itse näe tai tallenna luottokorttitietojasi. Näiden maksutietojen käsittelyssä sovelletaan Googlen ja RevenueCatin omia tietosuojakäytäntöjä.
- Käyttö-, laite- ja lokitiedot: Palvelimen ja sovelluksen turvallisuuden sekä toimivuuden varmistamiseksi käsittelemme välttämättömiä teknisiä tietoja, kuten IP-osoitteita ja virhelokeja (käsittelyn perusteena oikeutettu etu). Emme käytä näitä tietoja käyttäjien profilointiin tai markkinointiin.
- Paikkatiedot ja taustasijainti: Karttasovelluksen luonteen vuoksi sovellus kerää sijaintitietojasi (GPS-koordinaatit), kun annat siihen luvan. Sovellus kerää sijaintitietoja myös taustalla (kun sovellus on suljettu tai ei ole aktiivisessa käytössä) mahdollistaakseen GPS-reittien keskeytymättömän nauhoituksen maastossa. Nämä jatkuvat reitti- ja sijaintitiedot tallennetaan oletuksena vain laitteesi paikalliseen muistiin. Emme tallenna reittihistoriaasi palvelimillemme ilman toimenpiteitäsi, eikä taustasijaintia käytetä koskaan mainontaan. Jos sinulla on Mapis Pro -tilaus ja käytät manuaalista pilvivarmuuskopiointia, tallennamme tallentamasi karttamerkinnät suojattuun tietokantaamme laitteidesi välistä synkronointia varten.
3. Tietojen luovutus kolmansille osapuolille
Emme myy henkilötietojasi. Luovutamme tietoja ulkopuolisille palveluntarjoajille (henkilötietojen käsittelijöille) vain palvelun toteuttamisen ja turvallisen tallentamisen vaatimassa laajuudessa. Keskeisimmät kumppanimme ovat:
- Clerk: Käyttäjänhallinta ja tunnistautuminen.
- RevenueCat / Google Play: Tilausten hallinta ja maksut.
- Turso (ChiselStrike Inc.): Tietokantapalvelu pilvivarmuuskopioille. Tietokannan palvelimet sijaitsevat EU:n sisällä.
Jotkin kumppanimme tai heidän taustayhtiönsä saattavat käsitellä tietoja EU/ETA-alueen ulkopuolella (esim. Yhdysvalloissa). Olemme varmistaneet tietojenkäsittelysopimuksin (Data Processing Agreement), että siirto on suojattu lainsäädännön edellyttämillä mekanismeilla, kuten EU:n komission vakiolausekkeilla (SCC), ja että kaikki kumppanimme käsittelevät tietoja EU:n tietosuoja-asetuksen (GDPR) vaatimusten mukaisesti.
4. Tietojen suojaaminen ja säilytysaika
Mapis toimii pääasiassa laitteesi selaimessa, jolloin luomasi sisältö pysyy oletuksena vain omalla laitteellasi. Mikäli kytket päälle pilvivarmuuskopioinnin, tietosi tallennetaan turvallisesti suojattuun tietokantaan, ja tietoliikenne laitteesi ja palvelimen välillä on salattu. Kolmansien osapuolien (esim. Clerk, RevenueCat ja Turso) keräämät ja käsittelemät tiedot on suojattu heidän toimestaan nykyaikaisin teknisin menetelmin.
Säilytämme käyttäjätietoja (kuten kirjautumistietoja) niin kauan kuin tilisi on aktiivinen. Pilvivarmuuskopioita säilytetään tällä hetkellä 12 kuukautta niiden viimeisimmästä tallennushetkestä, minkä jälkeen ne voidaan poistaa automaattisesti tilan vapauttamiseksi. Voit hallinnoida tietojasi ja poistaa käyttäjätilisi kokonaisuudessaan milloin tahansa suoraan sovelluksen asetusvalikon kautta. Kun poistat tilisi, poistamme tai anonymisoimme sinuun yhdistettävissä olevat tiedot ilman aiheetonta viivytystä, ellei lainsäädäntö (esim. kirjanpitolaki) vaadi tiettyjen maksutietojen pidempää säilyttämistä.
5. Sinun oikeutesi
Sinulla on oikeus pyytää pääsyä itseäsi koskeviin henkilötietoihin, oikeus pyytää virheellisten tietojen oikaisemista tai poistamista, sekä oikeus siirtää tiedot järjestelmästä toiseen. Voit tarkastella omia tietojasi ja poistaa tilisi suoraan sovelluksen asetus- ja käyttäjävalikon kautta. Muissa pyynnöissä ja suostumuksen peruuttamisessa voit olla meihin yhteydessä yllä mainittuun sähköpostiosoitteeseen. Lisäksi sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä.
6. Tilin ja tietojen poistaminen
Jos haluat poistaa Mapis-käyttäjätilisi ja kaikki siihen liittyvät henkilötiedot, voit tehdä sen kahdella tavalla:
Vaihtoehto 1: Sovelluksen kautta (Suositeltu)
- Avaa Mapis-sovellus ja kirjaudu sisään.
- Mene valikkoon Asetukset ja siirry välilehdelle Tili ja varmuuskopio.
- Valitse Hallinnoi tiliä.
- Siirry välilehdelle Turvallisuus (Security).
- Paina sivun alalaidasta Poista tili (Delete account).
Vaihtoehto 2: Sähköpostitse (Jos olet jo poistanut sovelluksen)
Lähetä sähköpostia osoitteeseen tuki@mapis.fi siitä sähköpostiosoitteesta, jolla loit tilin. Otsikoi viesti "Tilin poistopyyntö: Mapis". Käsittelemme poistopyynnöt 14 vuorokauden kuluessa.
Mitä tietoja poistetaan?
- Kirjautumistietosi (nimi ja sähköpostiosoite) poistetaan pysyvästi tunnistautumispalvelustamme (Clerk).
- Yhteytesi mahdollisiin ostoihin (Mapis Pro) katkaistaan.
- Mahdolliset pilvivarmuuskopiosi poistetaan tietokannastamme.
- Huom: Sovelluksen sisälle tallennettu maastodata (piirtämäsi alueet, GPS-reitit ja offline-kartat) sijaitsevat ainoastaan oman laitteesi muistissa. Kun poistat sovelluksen laitteeltasi, nämä tiedot tuhoutuvat automaattisesti.
7. Evästeet ja paikallinen tallennus
Mapis käyttää laitteesi paikallista tallennustilaa (esim. LocalStorage ja IndexedDB) karttamerkintöjen, offline-karttojen ja käyttäjäasetusten tallentamiseen. Lisäksi palvelun kirjautumisen (Clerk) ja tilausten hallinnan yhteydessä käytetään välttämättömiä evästeitä tai vastaavia tekniikoita turvallisen istunnon ylläpitämiseksi. Nämä tekniikat ovat palvelun perustoiminnan kannalta pakollisia (teknisesti välttämättömät evästeet).