Tietosuojaseloste

1. Keitä me olemme

Fill Aurelio on mobiilisovellus, joka auttaa perheitä seuraamaan lasten kotitöitä ja säästötavoitteita. Sovellukseen liittyy markkinointisivusto osoitteessa fillaurelio.com. Kumpaakin ylläpitää:

Berry Farm — suomalaisen yksityisen elinkeinonharjoittajan rekisteröity toiminimi (Y-tunnus 3614418-8), joka on merkitty Patentti- ja rekisterihallituksen (PRH) ylläpitämään kaupparekisteriin.

Yhteystiedot: legal@fillaurelio.com

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti Berry Farm on rekisterinpitäjä kaikille tässä selosteessa kuvatuille henkilötiedoille.

2. Tämän selosteen soveltamisala

Tämä tietosuojaseloste kattaa kaksi erillistä tiedonkeräyskanavaa:

• Sovelluksen tiedot — henkilötiedot, jotka kerätään, kun luot perhetilin Fill Aurelio -mobiilisovellukseen ja käytät sen ominaisuuksia (kotityöt, kirjat, tavoitteet, ansiot).
• Sivuston tiedot — henkilötiedot, jotka kerätään, kun annat sähköpostiosoitteesi markkinointisivustolla fillaurelio.com saadaksesi ilmaisen tulostettavan kotityötaulukon ja ajoittaisia uutiskirjeitä.

Nämä ovat erillisiä järjestelmiä. Sähköpostin antaminen sivustolla ei luo sovellustiliä. Sovellustilisi poistaminen ei peru uutiskirjetilaustasi. Tiedot hallinnoidaan eri palveluntarjoajilla (katso kohdat 6 ja 7), eikä niitä koskaan yhdistetä tai ristiinviitata.

Jos jokin alla oleva kohta koskee vain toista kanavaa, se on merkitty erikseen. Jos kohta koskee molempia, se on yhdistetty.

3. Mitä tietoja keräämme

Keräämme vain kunkin palvelun toiminnan kannalta välttämättömät tiedot. Emme kerää tietoja mainontaa, profilointia tai muuta tarkoitusta varten kuin mitä tässä kuvataan.

3.1 Sovelluksen tiedot

Tilitiedot

• Sähköpostiosoite (yksi per perhe, käytetään kirjautumiseen)
• Salasana (Supabase Auth tallentaa tiivisteenä — emme koskaan näe tai tallenna salasanaa selkokielisenä)

Profiilitiedot

• Profiilin nimi (vanhemman tai lapsen nimi, vanhemman syöttämä)
• Avatar-emoji
• Profiilin rooli (vanhempi tai lapsi)
• Valinnainen PIN-koodi (tallennetaan SHA-256-tiivisteenä — emme koskaan näe tai tallenna varsinaista PIN-koodia)

Aktiviteettitiedot

• Perheen nimi
• Kotityömäärittelyt (nimi ja emoji, vanhempien luomat)
• Kotityökirjaukset (mikä lapsi teki minkä kotityön minä päivänä)
• Kirjakirjaukset (kirjan nimi, päivämäärä, kirjaajan profiili)
• Säästötavoitteet (nimi, tavoitesumma, alkamispäivä, valmistumispäivä)
• Ansaintasäännöt (perheen omat parametrit ansaintakaavaan)

Tilaustiedot

• Tilauksen käyttöoikeustila (aktiivinen, kokeilu tai vanhentunut) ja siihen liittyvä tilitunniste, joita käytetään sen määrittämiseen, mitkä ominaisuudet ovat käytettävissä (katso kohdat 7.3 ja 11)

Diagnostiikkatiedot

• Kaatumis- ja virheraportit, jotka muodostuvat automaattisesti, jos sovelluksessa ilmenee vika — sisältäen teknisen virheen, virhepinon (stack trace) ja rajatun teknisen kontekstin, kuten sovelluksen version, käyttöjärjestelmän version ja laitemallin (katso kohta 7.5). Nämä raportit on määritetty jättämään pois suoraan tunnistavat henkilötiedot, emmekä kerää IP-osoitettasi tämän kanavan kautta.

3.2 Sivuston tiedot

Uutiskirjetilaus

• Pelkkä sähköpostiosoite (annetaan vapaaehtoisesti sivuston fillaurelio.com tilauslomakkeella)
• Tilauksen aikaleima (tallentuu uutiskirjepalveluntarjoajalle — katso kohta 7.2)
• Tilaushetken IP-osoite ja HTTP-viittaaja (tallentuvat uutiskirjepalveluntarjoajalle vakiomuotoisena metatietona; emme kerää tai käytä niitä itse)

Sivuston käytön mittaus

• Koostetut, yksityisyyttä kunnioittavat käyttötilastot (kuten sivunäytöt ja viittaavat sivustot), jotka kerää analytiikkapalveluntarjoajamme (katso kohta 7.6). Mittaus on evästeetön, eikä siinä käytetä laite- tai mainostunnisteita eikä muodosteta yksittäisen kävijän profiilia.

Sivuston lomakkeella ei kerätä nimeä, postiosoitetta eikä puhelinnumeroa. Lomake ei aseta evästeitä.

3.3 Tietoja, joita EMME kerää (kummastakaan kanavasta)

• Sijaintitietoja
• Mainostunnisteita
• Käyttäytymisen seurantaa tai sivustojen välistä seurantaa
• Valokuvia tai mediatiedostoja
• Yhteystietoja tai kalenteritietoja
• Terveys- tai biometriikkatietoja
• Tietoja laitteen muista sovelluksista

Kaatumisraportteihin liitetty rajattu tekninen konteksti (kohta 3.1) ja koostettu sivuston mittaus (kohta 3.2) ovat ainoat diagnostiikka- tai analytiikkatiedot, joita käsittelemme, eikä kumpaakaan käytetä sinun seuraamiseesi tai profilointiisi palveluiden välillä.

4. Miten käytämme tietojasi

4.1 Sovelluksen tiedot

Käytämme sovelluksen tietoja ainoastaan Fill Aurelio -palvelun toteuttamiseen:

• Tilitiedot — tunnistautumiseen ja perheen tilin suojaamiseen
• Profiilitiedot — perheenjäsenten tunnistamiseen sovelluksessa
• Aktiviteettitiedot — ansioiden laskemiseen, säästötavoitteen edistymisen näyttämiseen ja historian tarkasteluun
• Tilaustiedot — sen määrittämiseen, mitkä ominaisuudet ovat tilisi käytettävissä
• Diagnostiikkatiedot — kaatumisten ja virheiden havaitsemiseen, selvittämiseen ja korjaamiseen, jotta sovellus pysyy vakaana ja turvallisena

Emme käytä sovelluksen tietoja markkinointiin, profilointiin, automaattiseen päätöksentekoon tai mihinkään muuhun tarkoitukseen kuin sovelluksen ydintoiminnallisuuden tarjoamiseen ja sen luotettavan toiminnan ylläpitämiseen.

Oikeusperuste (GDPR 6 art.): Sopimuksen täytäntöönpano — tili-, profiili-, aktiviteetti- ja tilaustietojen käsittely on välttämätöntä, jotta voimme tarjota palvelun, johon olet rekisteröitynyt. Diagnostiikkatietoja käsitellään oikeutetun etumme perusteella, joka on sovelluksen turvallisuuden, vakauden ja asianmukaisen toiminnan ylläpitäminen (6 art. 1 kohdan f alakohta), käyttäen mahdollisimman vähäistä, henkilötiedoista karsittua tietojoukkoa.

4.2 Sivuston tiedot

Käytämme sivustolla annettuja sähköpostiosoitteita:

• Ilmaisen tulostettavan kotityötaulukon (PDF) lähettämiseen tervetuliaisviestin yhteydessä
• Ajoittaisten uutiskirjeiden lähettämiseen, joissa on kotityömotivaatiovinkkejä ja Fill Aurelio -tuoteuutisia

Käytämme koostettua sivuston mittausta (kohta 3.2) ainoastaan sivuston kokonaisliikenteen ymmärtämiseen ja sivuston parantamiseen.

Oikeusperuste (GDPR 6 art.): Suostumus uutiskirjetilauksen osalta. Tilauslomake sisältää GDPR-suostumusvalintaruudun, joka on oletuksena valitsematta. Lomakkeen lähettäminen edellyttää suostumuksen aktiivista rastittamista. Voit peruuttaa suostumuksesi milloin tahansa jokaisen sähköpostin mukana tulevan peruutuslinkin kautta tai kirjoittamalla osoitteeseen support@fillaurelio.com. Koostettu, evästeetön sivuston mittaus tehdään oikeutetun etumme perusteella, joka on sivuston liikenteen ymmärtäminen ja parantaminen (6 art. 1 kohdan f alakohta).

Emme käytä uutiskirjeen sähköpostiosoitteita mihinkään muuhun tarkoitukseen. Emme myy, vuokraa tai jaa niitä mainostajille tai muille kolmansille osapuolille.

5. Lasten tiedot

Tämä kohta koskee vain sovellusta. Sivuston uutiskirje on suunnattu aikuisille (vanhemmille ja tuotteesta kiinnostuneille); lasten ei oleteta jättävän sähköpostiosoitettaan sivustolla.

Fill Aurelio on suunniteltu perheiden käyttöön yhdessä lasten kanssa. Suhtaudumme lasten tietosuojaan vakavasti.

Miten lasten tietoja käsitellään

• Vanhemmat luovat kaikki tilit. Vanhempi luo perhetilin ja lisää lasten profiilit. Lapset eivät luo omia tilejä eivätkä anna omia sähköpostiosoitteitaan.
• Lasten tiedot ovat vähäisiä. Tallennamme vain lapsen etunimen (tai lempinimen), emoji-avatarin, kotityö-/kirjakirjaukset ja säästötavoitteen edistymisen. Ei sähköpostia, ei syntymäaikaa, ei valokuvia.
• Vanhemman suostumus on sisäänrakennettu. Koska vanhemman on luotava tili, lisättävä lasten profiilit ja määritettävä sovelluksen asetukset ennen kuin lapsi voi käyttää sovellusta, vanhemman suostumus toteutuu käyttöönoton yhteydessä.
• Lapset eivät voi jakaa tietoja ulkopuolisille. Sovelluksessa ei ole sosiaalisia ominaisuuksia, viestintää, julkisia profiileja eikä tapaa jakaa tietoja perheen ulkopuolelle.
• Diagnostiikkatiedot ovat teknisiä. Kaatumis- ja virheraportit (kohta 3.1) keräävät teknistä vikatietoa, eivät lasten henkilötietoja, eikä niitä yhdistetä yksittäisiin lasten profiileihin.

Sovellettava lainsäädäntö

Suomen tietosuojalain (1050/2018), joka panee täytäntöön GDPR:n 8 artiklan, mukaan ikä, jossa lapsi voi itsenäisesti antaa suostumuksen tietoyhteiskunnan palvelujen tarjoamiseen liittyvään henkilötietojen käsittelyyn, on 13 vuotta. Alle 13-vuotiailta edellytetään vanhemman suostumusta — minkä sovelluksemme rakenne varmistaa edellyttämällä, että vanhempi luo tilin.

6. Missä tietojasi säilytetään

6.1 Sovelluksen tiedot — Irlanti (EU)

Sovelluksen tiedot säilytetään Supabase-pilvitietokanta-alustalla. Supabase-projektimme sijaitsee Irlannissa (EU), joten sovelluksen tietosi pysyvät Euroopan talousalueella (ETA) ja niihin sovelletaan EU:n tietosuojalainsäädäntöä.

Supabase käyttää salausta sekä siirron aikana (TLS) että levossa. Lisätietoja: Supabasen tietoturvadokumentaatio.

6.2 Sivuston uutiskirjetiedot — Yhdysvallat (vakiosopimuslausekkein)

Uutiskirjetilauksen tietoja käsittelee Buttondown, yhdysvaltalainen uutiskirjepalvelu (katso kohta 7.2). Buttondown säilyttää tilaajatietoja AWS-infrastruktuurissa Yhdysvalloissa.

Kansainvälisen siirron mekanismi: Uutiskirjetilaajien tietojen siirtoa Yhdysvaltoihin koskee EU:n vakiosopimuslausekkeet (SCC), jotka sisältyvät Buttondownin tietojenkäsittelysopimukseen. Tämä siirtomekanismi on GDPR:n 46 artiklan mukainen pätevä suojatoimi henkilötietojen siirrolle ETA:n ulkopuolelle.

6.3 Tilaustiedot — Yhdysvallat (vakiosopimuslausekkein)

Tilauksen käyttöoikeustietoja käsittelee RevenueCat, yhdysvaltalainen tilaustenhallintapalvelu (katso kohta 7.3). Näiden tietojen siirtoa Yhdysvaltoihin koskee EU:n vakiosopimuslausekkeet (SCC), jotka sisältyvät RevenueCatin tietojenkäsittelysopimukseen ja jotka ovat GDPR:n 46 artiklan mukainen pätevä suojatoimi.

6.4 Diagnostiikkatiedot — Euroopan unioni (Frankfurt)

Kaatumis- ja virheraportteja käsittelee Sentry (katso kohta 7.5) sen Euroopan unionin datavyöhykkeellä, joka sijaitsee Frankfurtissa, Saksassa, joten diagnostiikkatiedot pysyvät ETA:lla. Sentry, Inc. on yhdysvaltalainen yritys; itse tiedot säilytetään EU-vyöhykkeellä.

7. Tietojen jakaminen ja käsittelijät

Emme myy tietojasi. Emme jaa tietojasi mainostajille.

Ainoat kolmannet osapuolet, jotka käsittelevät tietojasi puolestamme, ovat alla luetellut palveluntarjoajat, joista kukin toimii GDPR:n mukaisena henkilötietojen käsittelijänä.

7.1 Sovelluksen tietojen käsittelijä — Supabase

• Yritys: Supabase, Inc.
• Rooli: Henkilötietojen käsittelijä (tietokanta- ja tunnistautumispalvelu)
• Säilytyspaikka: Irlanti (EU)
• GDPR-vaatimustenmukaisuus: GDPR-yhteensopiva; tietojenkäsittelysopimus saatavilla Supabasen kautta
• Alikäsittelijät: Dokumentoitu osoitteessa supabase.com/privacy

7.2 Sivuston uutiskirjeen käsittelijä — Buttondown

• Yritys: Buttondown, LLC
• Osoite: 406 W Franklin St. #201, Richmond, VA 23221, Yhdysvallat
• Rooli: Henkilötietojen käsittelijä (uutiskirjeiden lähetys)
• Säilytyspaikka: Yhdysvallat (AWS-infrastruktuuri)
• GDPR-vaatimustenmukaisuus: Itse vakuuttanut GDPR-yhteensopivuuden. Tietojenkäsittelysopimus saatavilla osoitteessa buttondown.com/legal/data-processing-agreement.
• Kansainvälisen siirron mekanismi: EU:n vakiosopimuslausekkeet (SCC)
• Alikäsittelijät: Ajantasainen luettelo osoitteessa buttondown.com/legal/subprocessors.
• Buttondownin tallentamat tiedot: Sähköpostiosoite, tilaushetken IP-osoite ja viittaajan metatieto, tilauksen aikaleima
• Tietojen myynti: Buttondown ei myy tietoja kolmansille osapuolille eikä käytä tilaajatietoja mainontaan

7.3 Tilausten käsittelijä — RevenueCat

• Yritys: RevenueCat, Inc.
• Rooli: Henkilötietojen käsittelijä (tilauskuittien vahvistus ja käyttöoikeustilan säilytys)
• Säilytyspaikka: Yhdysvallat
• Käsiteltävät tiedot: Tilitunniste (Supabase-käyttäjätunnuksesi), App Store- / TestFlight-ostokuitit ja tilauksen käyttöoikeustila. RevenueCat ei vastaanota tai tallenna varsinaisia maksuvälinetietoja (korttinumeroita, pankkitietoja) — niistä huolehtii Apple (katso kohta 11).
• Kansainvälisen siirron mekanismi: EU:n vakiosopimuslausekkeet (SCC), jotka sisältyvät RevenueCatin tietojenkäsittelysopimukseen ja jotka ovat GDPR:n 46 artiklan mukainen pätevä suojatoimi
• GDPR-vaatimustenmukaisuus: RevenueCat toimii ainoastaan käsittelijänä tietojenkäsittelysopimuksensa ja dokumentoitujen ohjeidemme mukaisesti. Katso revenuecat.com/privacy.
• Säilytysaika: RevenueCat säilyttää tilaustietoja oman tietojen säilytyskäytäntönsä ja käsittelysopimuksemme mukaisesti — mukaan lukien tilaajatietojen säilyttäminen tilauksen päättymisen jälkeen historian eheyden ylläpitämiseksi sekä lakisääteisten velvoitteiden täyttämiseksi ja riitojen ratkaisemiseksi. Poistopyynnöt toteutetaan. Katso RevenueCatin tietosuojaselosteesta sen ajantasainen säilytyskäytäntö.

7.4 Sähköpostin käsittelijä — Google Workspace

Kun lähetät sähköpostia johonkin julkaistuun osoitteeseemme (esimerkiksi support@fillaurelio.com), viestisi vastaanotetaan ja tallennetaan postilaatikkoomme, jotta voimme lukea sen ja vastata siihen.

• Yritys: Google. ETA:n käyttäjien osalta sopimuskumppanina toimii Google Ireland Limited, ja palvelu toimii Googlen Cloud Data Processing Addendum -liitteen mukaisesti.
• Rooli: Henkilötietojen käsittelijä (sähköpostilaatikon ylläpito Google Workspacen kautta)
• Käsiteltävät tiedot: Julkaistuihin osoitteisiimme lähettämäsi sähköpostin sisältö ja metatieto, jotka voivat sisältää mitä tahansa henkilötietoja, jotka päätät sisällyttää viestiisi.
• Kansainvälisen siirron mekanismi: Google käsittelee sähköpostitietoja maailmanlaajuisessa infrastruktuurissaan; mahdollista henkilötietojen siirtoa ETA:n ulkopuolelle koskevat EU:n vakiosopimuslausekkeet (SCC), jotka sisältyvät Googlen Cloud Data Processing Addendum -liitteeseen ja jotka ovat GDPR:n 46 artiklan mukainen pätevä suojatoimi.

7.5 Virheiden seurannan käsittelijä — Sentry

• Yritys: Sentry, Inc. (yhdysvaltalainen yritys)
• Datavyöhyke: Euroopan unioni — sijaitsee Frankfurtissa, Saksassa. Virhetiedot säilytetään ETA:lla; vain käsittelijäyritys on yhdysvaltalainen.
• Rooli: Henkilötietojen käsittelijä (virheiden ja kaatumisten seuranta)
• Käsiteltävät tiedot: Automaattisesti muodostuvat virhetapahtumat — tekninen virhe, virhepino (stack trace) ja rajattu pyyntö-/tekninen konteksti (kuten sovelluksen versio, käyttöjärjestelmän versio ja laitemalli). Olemme määrittäneet Sentryn karsimaan henkilötiedot ja estämään IP-osoitteiden keräämisen. Tilitunniste voi esiintyä, jos se on satunnaisesti mukana virheen teknisessä kontekstissa.
• Kansainvälisen siirron mekanismi: Säilytys tapahtuu Sentryn EU-vyöhykkeellä; jos käsittelijän pääsy edellyttää siirtoa ETA:n ulkopuolelle, sitä koskevat EU:n vakiosopimuslausekkeet (SCC) GDPR:n 46 artiklan mukaisesti.
• Säilytysaika: Virhetapahtumat säilytetään Sentryn julkaistun säilytysaikataulun mukaisesti (virhetapahtumat säilytetään tilaustasollamme enintään 90 päivää). Katso docs.sentry.io/security-legal-pii/security/data-retention-periods.

7.6 Sivuston analytiikan käsittelijä — Vercel

• Yritys: Vercel, Inc.
• Rooli: Henkilötietojen käsittelijä (koostettu, yksityisyyttä kunnioittava sivuston analytiikka)
• Käsiteltävät tiedot: Koostetut sivuston käyttötilastot (kuten sivunäytöt ja viittaajat). Analytiikka on evästeetön, eikä siinä käytetä laite- tai mainostunnisteita; emme vastaanota tietoja, jotka tunnistaisivat yksittäisen kävijän.
• Laajuus: Vain sivusto. Mobiilisovellus ei sisällä analytiikkaa.

8. Tietojen säilytysaika

8.1 Sovelluksen tiedot

Sovelluksen tietoja säilytetään niin kauan kuin sinulla on aktiivinen Fill Aurelio -tili. Kun poistat tilisi (katso kohta 9), kaikki siihen liittyvät tiedot poistetaan pysyvästi.

Valmiit säästötavoitteet ja historialliset kotityö-/kirjakirjaukset säilytetään tililläsi osana palvelua — ne muodostavat perheesi historian. Voit pyytää niiden poistamista milloin tahansa.

8.2 Tilaustiedot

RevenueCatin hallussa olevia tilauksen käyttöoikeustietoja säilytetään RevenueCatin säilytyskäytännön ja käsittelysopimuksemme mukaisesti (katso kohta 7.3). Poistopyynnöt toteutetaan.

8.3 Diagnostiikkatiedot

Sentry säilyttää kaatumis- ja virheraportit julkaistun säilytysaikataulunsa mukaisesti (virhetapahtumat enintään 90 päivää tilaustasollamme; katso kohta 7.5).

8.4 Sivuston tiedot

Uutiskirjetilauksen tietoja säilytetään tilauksen keston ajan. Kun perut tilauksen (jokaisen sähköpostin peruutuslinkin kautta tai kirjoittamalla osoitteeseen support@fillaurelio.com), sähköpostiosoitteesi ja siihen liittyvät metatiedot poistetaan Buttondownin järjestelmistä. Poistopyynnöt toteutetaan välittömästi vastaanottamisen jälkeen. Koostettu sivuston mittaus (kohta 3.2) ei ole sidottu tunnistettavaan henkilöön, ja sitä säilytetään vain koostetussa muodossa.

9. Oikeutesi GDPR:n mukaan

Alla olevat oikeudet koskevat yhtäläisesti sekä sovelluksen käyttäjiä että sivuston uutiskirjetilaajia. Yhteyspiste näiden oikeuksien käyttämiseen on legal@fillaurelio.com.

• Oikeus saada pääsy tietoihin — Voit pyytää kopion kaikista sinusta säilyttämistämme tiedoista (sovellustili ja/tai uutiskirjetilaus).
• Oikeus tietojen oikaisemiseen — Sovelluksen käyttäjät: vanhemmat voivat muokata profiilien nimiä ja avatareja sekä korjata historiallisia kirjauksia suoraan sovelluksessa. Uutiskirjetilaajat: ota meihin yhteyttä korjataksesi osoitteesi.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") —

- Sovellus: Poista koko perhetilisi ja kaikki siihen liittyvät tiedot sovelluksen sisältä (Asetukset → Poista tili). Poisto on välitön ja pysyvä.
- Uutiskirje: Käytä minkä tahansa sähköpostin peruutuslinkkiä tai kirjoita osoitteeseen support@fillaurelio.com.

• Oikeus käsittelyn rajoittamiseen — Ota meihin yhteyttä osoitteessa legal@fillaurelio.com.
• Oikeus siirtää tiedot järjestelmästä toiseen — Voit pyytää tietosi koneluettavassa muodossa. Ota meihin yhteyttä osoitteessa legal@fillaurelio.com.
• Oikeus vastustaa käsittelyä — Koska käsittelemme sovelluksen tietoja palvelun tarjoamiseksi, diagnostiikkatietoja oikeutetun edun perusteella ja uutiskirjeen tietoja suostumuksellasi, tämä oikeus toteutuu käytännössä poistamalla tilisi, vastustamalla diagnostiikkakäsittelyä tai perumalla tilauksen.
• Oikeus peruuttaa suostumus — Uutiskirjeen osalta (ainoa suostumukseen perustuva käsittely) voit peruuttaa suostumuksen milloin tahansa peruutuslinkin kautta tai kirjoittamalla meille. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen, suostumukseen perustuneen käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus — Voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi, tai asuinmaasi tietosuojaviranomaiselle.

10. Tietoturva

Toteutamme seuraavat tietoturvatoimet:

• Kaikki sovelluksen, sivuston ja palveluntarjoajiemme välillä siirrettävä tieto salataan TLS:llä
• Salasanat tiivistetään alan vakioalgoritmeilla (Supabase Auth)
• PIN-koodit tiivistetään SHA-256:lla ennen tallennusta
• Rivitason käyttöoikeudet (RLS) varmistavat, että perheet pääsevät vain omiin tietoihinsa
• Laitteellesi ei tallenneta sovelluksen tietoja muuta kuin tunnistautumisistunto ja kielivalinta
• Sivusto ei aseta seurantaevästeitä
• Suoritamme tietokannan käyttöoikeuksien tietoturva-auditointeja

11. Tilaukset ja maksut

Tämä kohta koskee vain sovellusta.

Jos tilaat Fill Aurelion, maksun käsittelee kokonaisuudessaan Apple App Storen kautta. Emme vastaanota, käsittele tai tallenna mitään maksuvälinettä — ei korttinumeroita, laskutusosoitteita tai maksutunnisteita. Apple käsittelee kaikki maksutiedot oman tietosuojakäytäntönsä mukaisesti.

Käytämme RevenueCatia (kohta 7.3) App Store -ostokuittien vahvistamiseen ja tilauksesi käyttöoikeustilan (aktiivinen, kokeilu tai vanhentunut) säilyttämiseen. RevenueCat vastaanottaa ostokuitin ja tilitunnisteesi — ei maksutietojasi. Me puolestamme vastaanotamme RevenueCatilta vain tilauksesi käyttöoikeustilan, jota käytämme sen määrittämiseen, mitkä ominaisuudet ovat tilisi käytettävissä.

12. Evästeet ja seuranta

12.1 Sivusto

Markkinointisivusto fillaurelio.com ei aseta seurantaevästeitä eikä käytä mainos- tai sivustojen välistä seurantaa. Käytämme evästeetöntä, koostettua analytiikkaa (kohta 7.6) sivuston kokonaisliikenteen mittaamiseen; se ei aseta evästeitä eikä tunnista yksittäisiä kävijöitä. Sähköpostin tilauslomake ei aseta evästeitä.

12.2 Sovellus

Fill Aurelio -mobiilisovellus ei käytä evästeitä. Se tallentaa laitteellesi paikallisesti vain tunnistautumisistunnon ja kielivalintasi.

12.3 Jos tämä muuttuu

Jos joskus otamme käyttöön evästeitä tai muuta seurantaa joko sivustolla tai sovelluksessa, päivitämme tämän selosteen ja — lain niin edellyttäessä — pyydämme suostumustasi ennen muutoksen voimaantuloa.

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta heijastamaan sovelluksen, sivuston tai sovellettavan lainsäädännön muutoksia. Kun teemme merkittäviä muutoksia, päivitämme tämän sivun yläreunan "Päivitetty viimeksi" -päivämäärän.

Suosittelemme, että tarkistat tämän selosteen ajoittain.

14. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi:

Sähköposti: legal@fillaurelio.com

Voit myös ottaa yhteyttä tietosuojavaltuutettuun:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi