Hygieniapassi Tutor -tietosuojaseloste.

01Rekisterinpitäjä

02Kerättävät tiedot

• → Käyttäjätili. Sähköpostiosoite ja salasana (tallennetaan Supabase-palveluun salattuna), kun luot tilin vapaaehtoisesti.
• → Nimi. Sovellusta aloittaessasi antamasi nimi näytetään sovelluksessa, ja kun olet kirjautunut sisään, se tallennetaan myös tiliisi, jotta se seuraa sinua laitteelta toiselle. Jos kirjaudut Googlella, Google-tilisi nimi tallennetaan kirjautumistietojesi yhteyteen.
• → Anonyymi tunniste. Jos et luo tiliä, sovellus luo palvelimellemme satunnaisen anonyymin tunnisteen. Siinä ei ole nimeä eikä sähköpostiosoitetta. Opiskeluedistymisesi pysyy laitteellasi. iPhonessa ilman tiliä ostettu Premium-passi kirjataan tälle tunnisteelle.
• → Ostohistoria. Passin tyyppi (7 vrk / 30 vrk) ja ostopäivämäärä. Maksutapoja (korttitiedot jne.) emme kerää – ne käsittelee App Store tai Google Play.
• → Sovelluksen käyttötiedot. Opiskeltu sisältö, testitulokset ja edistyminen tallennetaan laitteellesi (localStorage). Kun olet kirjautunut sisään, ne tallennetaan myös tilillesi (Supabase-palveluun), jotta edistymisesi seuraa sinua laitteiden välillä.
• → Mainokset. Sovellus näyttää Google AdMobin mainoksia. iPhonessa sovellus pyytää lupaasi (App Tracking Transparency), ennen kuin laitteesi mainostunnistetta voidaan käyttää mainosten personointiin; ETA-alueella myös Google pyytää suostumustasi. Jos kieltäydyt, mainoksia ei personoida ja kaikki ominaisuudet toimivat silti.
• → Käyttöanalytiikka. Suostumuksellasi keräämme tapahtumia siitä, miten sovellusta käytetään (avatut näkymät, harjoitusten ja kokeiden aloitukset ja suoritukset) parantaaksemme sovellusta. Nämä tiedot eivät sisällä nimeäsi tai sähköpostiosoitettasi. Kun olet kirjautuneena sisään, tapahtumat yhdistetään tilitunnisteeseesi, joten ne eivät ole anonyymejä.
• → Virheraportit. Kun sovellus kaatuu tai siinä tapahtuu odottamaton virhe, keräämme teknisen virheraportin (virheilmoitus, näkymä, jossa virhe tapahtui, sovelluksen versio sekä laitteen tekniset tiedot, kuten laitemalli ja käyttöjärjestelmän versio), jotta voimme korjata ongelman. Virheraportit eivät sisällä nimeäsi, sähköpostiosoitettasi eivätkä tilitunnistettasi, eikä IP-osoitettasi tallenneta. Raportissa on tätä sovellusasennusta varten luotu satunnainen tunniste, jota ei ole yhdistetty tiliisi, sekä likimääräinen sijainti (kaupunki ja maa), joka päätellään yhteydestäsi raportin saapuessa. Voit poistaa virheraportit käytöstä Asetuksissa.

03Käyttötarkoitus

• →Tilisi ylläpito ja kirjautuminen.
• →Edistymistietojesi tallentaminen eri laitteiden välillä.
• →Premium-passien ostojen käsittely RevenueCat-palvelun kautta.
• →Mainosten näyttäminen ilmaiskäyttäjille (GDPR-suostumuksella).
• →Palvelun kehittäminen ja teknisten ongelmien ratkaiseminen.

04Oikeusperusta (GDPR)

• →Sopimuksen täyttäminen: tilin luominen ja premium-ominaisuuksien tarjoaminen.
• →Oikeutettu etu: sovelluksen tekninen toiminta ja turvallisuus.
• →Oikeutettu etu: virheraportit sovelluksen virheiden löytämiseksi ja korjaamiseksi (voit vastustaa käsittelyä poistamalla ne käytöstä Asetuksissa).
• →Suostumus: mainosten personointi (voit peruuttaa sen milloin tahansa sovelluksen asetuksista ja iPhonessa myös laitteen seuranta-asetuksista).

05Tietojen säilytys ja poisto

Tietojasi säilytetään niin kauan kuin tilisi on aktiivinen. Voit poistaa tilisi ja kaikki tietosi koska tahansa Profiili-näkymästä. Tiedot poistetaan 30 päivän kuluessa pyynnöstä.

Anonyymin istunnon opiskeluedistyminen pysyy laitteellasi eikä sitä lähetetä palvelimellemme. Anonyymi tunniste ja ilman tiliä tehdyt Premium-ostot tallennetaan palvelimellemme; tunnisteessa ei ole nimeä eikä sähköpostiosoitetta.

Tilin poistaminen poistaa myös ostotietosi RevenueCat-palvelusta ja käyttöanalytiikkasi PostHog-palvelusta. Virheraportteja ei yhdistetä tiliisi, ja ne poistuvat automaattisesti säilytysajan jälkeen. Näin poistat tilisi, myös ilman sovellusta →

06Kolmannen osapuolen palvelut

• →Supabase (tietokanta ja todennus) – EU-alue, tietosuojasopimus voimassa.
• →RevenueCat (ostojen hallinta) – käsittelee ostotapahtumat, ei maksukorttitietoja.
• →Google AdMob (mainokset) – toimii EEA:ssa GDPR-suostumuksen mukaisesti.
• →PostHog (käyttöanalytiikka) – EU-alue; käsittelee käyttötapahtumia, jotka yhdistetään tilitunnisteeseesi kirjautuneena.
• →Sentry (virheraportit) – EU-alue; käsittelee teknisiä virheraportteja, joita ei yhdistetä tiliisi.
• →Apple App Store / Google Play (ostot) – noudattavat omia tietosuojakäytäntöjään.

07Sinun oikeutesi

• →Oikeus tarkastaa tietosi, oikaista virheelliset tiedot, poistaa tietosi ("oikeus tulla unohdetuksi") ja rajoittaa käsittelyä.
• →Oikeus siirtää tietosi (tietojen siirrettävyys).
• →Oikeus tehdä valitus tietosuojaviranomaiselle (Suomessa: Tietosuojavaltuutettu, tietosuoja.fi).

Voit käyttää oikeuksiasi lähettämällä viestin osoitteeseen info@kumakart.com.

08Lasten tietosuoja

Sovellus ei ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää alaikäisten tietoja.

09Muutokset tähän selosteeseen

Merkittävistä muutoksista ilmoitetaan sovelluksessa. Jatkamalla sovelluksen käyttöä hyväksyt päivitetyn selosteen.

10Yhteystiedot

Kysymyksiä tästä selosteesta tai tiedoistasi? Lähetä viesti osoitteeseen info@kumakart.com.