1. Rekisterinpitäjä
Veli-Matti Kosunen / WebHub-organisaatio
Palvelun nimi: Citikamu / Aarnilabs
Y-tunnus: 2102262-0
Töpöhännänpolku 3 B, 15900 Lahti
Sähköposti: info@citikamu.fi
2. Mitä tietoja käsittelemme?
| Tietoryhmä | Sisältö ja käyttötarkoitus |
|---|---|
| Google-profiili | Nimi, sähköpostiosoite, profiilikuva ja yksilöllinen käyttäjätunniste kirjautumista ja käyttäjätiliä varten. |
| Luotetut kontaktit | Käyttäjän lisäämä nimi ja puhelinnumero WhatsApp-pohjaista turva- ja taksiseurantaa varten. |
| Sijaintitiedot | Koordinaatit ja paikannuksen tarkkuus kaupungin, sään, etäisyyksien, lähipalveluiden ja käyttäjän käynnistämän seurannan näyttämiseksi. |
| Seurantaistunto | Satunnainen istuntotunniste, koordinaatit, tarkkuus, aikaleima, seurantatila ja käyttäjän näyttönimi. Aktiivinen sijainti päivitetään noin 15 sekunnin välein. |
| Laitteen paikalliset tiedot | Käyttäjän valitsema lähtöpiste tallennetaan selaimen localStorageen ja aktiivisen seurannan tunniste sessionStorageen. |
| Tekniset tiedot | Palveluntarjoajat voivat käsitellä esimerkiksi IP-osoitetta, selaintyyppiä, pyynnön ajankohtaa ja palvelun käyttöön liittyviä lokitietoja. |
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Suostumus: laitteen tarkan sijainnin käyttäminen ja käyttäjän käynnistämä reaaliaikainen sijainnin jakaminen.
- Sopimuksen täytäntöönpano: käyttäjätilin, tallennettujen kontaktien ja pyydettyjen sovellustoimintojen tarjoaminen.
- Oikeutettu etu: palvelun turvallisuus, toimintavarmuus, väärinkäytösten ehkäiseminen ja teknisten virheiden selvittäminen.
- Lakisääteinen velvoite: tietojen käsittely, jos sovellettava laki tai viranomaisen laillinen pyyntö sitä edellyttää.
Sijaintiluvan voi peruuttaa milloin tahansa selaimen tai laitteen asetuksista. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
4. Turva- ja WhatsApp-toiminnot
Taksiseuranta tai akuutti hätäpainike luo väliaikaisen seurantaistunnon. Citikamu muodostaa tallennetuille kontakteille WhatsApp-viestin, joka sisältää seurantalinkin. Viestin lähettäminen tapahtuu WhatsApp-palvelussa, ja siihen sovelletaan WhatsAppin omia ehtoja ja tietosuojakäytäntöä.
Linkin saanut henkilö voi nähdä jaetun sijainnin aktiivisen seurannan aikana. Käyttäjä vastaa siitä, että yhteyshenkilöiden tiedot ovat oikein ja että sijaintilinkki jaetaan vain luotetuille henkilöille.
5. Vastaanottajat ja palveluntarjoajat
- Google Firebase: Google-kirjautuminen, käyttäjäprofiili, kontaktit ja seurantaistunnot.
- Google Maps Platform: geokoodaus, kartta- ja Places-palvelut.
- OpenWeather: sijaintiin perustuvat sää- ja ennustetiedot.
- WhatsApp / Meta: käyttäjän käynnistämien turvaviestien välittäminen.
- Tekninen hosting-palveluntarjoaja: sovelluksen toimittaminen ja välttämättömät palvelinlokit.
Palveluntarjoajat käsittelevät tietoja omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti. Google toimii Firebase-asiakastietojen osalta yleensä henkilötietojen käsittelijänä.
6. Tietojen siirrot ETA-alueen ulkopuolelle
Google-, Firebase-, OpenWeather- ja WhatsApp-palvelut voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella. Siirroissa käytetään soveltuvan lainsäädännön mukaisia suojatoimia, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita, palveluntarjoajan ehtojen mukaisesti.
7. Säilytysajat
- Profiili- ja kontaktitietoja säilytetään käyttäjätilin käytön ajan. Käyttäjä voi poistaa yksittäisen kontaktin tai koko käyttäjätilin ja siihen liittyvät Citikamu-tiedot sovelluksen Profiili-näkymästä.
- Aktiivinen seurantaistunto poistetaan Firebase-tietokannasta, kun käyttäjä lopettaa seurannan painamalla ”Olen turvassa”. Seuranta vanhenee viimeistään 24 tunnin kuluttua sen käynnistämisestä. Palvelinpuolen automaattinen siivous poistaa vanhentuneet istunnot.
- Selaimeen tallennettu lähtöpiste säilyy, kunnes käyttäjä tyhjentää sivuston tiedot, tallentaa uuden lähtöpisteen tai poistaa käyttäjätilinsä sovelluksesta.
- Teknisiä lokitietoja säilytetään vain palvelun turvallisuuden ja virheiden selvittämisen kannalta tarpeellinen aika palveluntarjoajan käytäntöjen mukaisesti.
8. Tietojen suojaaminen
Tietoliikenne suojataan HTTPS-yhteydellä. Käyttäjätiedot erotellaan Firebase-käyttäjätunnisteen avulla. Pääsy tietoihin rajataan toiminnallisen tarpeen perusteella. Seurantalinkki on satunnaistettu, mutta linkin saanut henkilö voi käyttää sitä seurannan aikana — käsittele linkkiä luottamuksellisena.
9. Rekisteröidyn oikeudet
Sinulla voi olla oikeus saada pääsy tietoihisi, oikaista tai poistaa niitä, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada tiedot siirrettyä sekä peruuttaa suostumuksesi. Pyyntö lähetetään osoitteeseen info@citikamu.fi. Henkilöllisyys voidaan varmistaa ennen pyynnön toteuttamista.
Voit myös tehdä valituksen Tietosuojavaltuutetun toimistolle.
10. Ikäraja, lapset ja perheenjäsenet
Citikamu on tarkoitettu 18 vuotta täyttäneille. Alle 18-vuotias saa käyttää palvelua vain huoltajan suostumuksella ja valvonnassa. Citikamua ei ole tarkoitettu lapsen jatkuvaan salaiseen seurantaan. Käyttäjä saa jakaa vain omaa sijaintiaan tai sellaisen henkilön sijaintia, jonka osalta hänellä on huoltajuuteen, suostumukseen tai muuhun lakiin perustuva oikeus.
11. Evästeet ja analytiikka
Citikamu ei käytä Google Analyticsia, mainosseurantaa, markkinointievästeitä tai profilointia. Google-kirjautuminen ja palvelun välttämättömät tekniset toiminnot voivat käyttää selaimen tallennustilaa tai välttämättömiä tunnisteita kirjautumisistunnon ja tietoturvan ylläpitämiseksi. Jos palveluun myöhemmin lisätään ei-välttämätöntä analytiikkaa tai markkinointiteknologiaa, tästä ilmoitetaan ja tarvittava suostumus pyydetään ennen käyttöönottoa.
12. Muutokset
Selostetta päivitetään, kun palvelun ominaisuudet, tietojen käsittely tai palveluntarjoajat muuttuvat. Olennainen muutos ilmoitetaan sovelluksessa tai muulla kohtuullisella tavalla.