Tietosuojaseloste
Rekisterinpitäjä: Esa-Pekka Pälvimäki (Luontoretki)
Tietosuoja-asioiden yhteystieto: [email protected]
Ota tähän osoitteeseen yhteyttä, kun haluat käyttää oikeuksiasi tai kysyä henkilötietojen käsittelystä. Tukisivu: support.html.
Tiedot, lähteet, käyttötarkoitukset ja oikeusperusteet
Luontoretki saa tiedot käyttäjältä, käyttäjän laitteelta, Googlelta tai Applelta kirjautumisen yhteydessä, Apple App Storelta tai Google Playlta sekä RevenueCatilta ostotilan tarkistuksessa. Palvelu ei käytä henkilötietoja suoramarkkinointiin.
| Tietoryhmä ja lähde | Käyttötarkoitus | GDPR 6 artiklan oikeusperuste |
|---|---|---|
| Tili ja kirjautuminen: sisäinen käyttäjätunniste, sähköposti, näyttönimi, avatar-kuvan URL, kirjautumisen tarjoaja ja tarjoajan tunniste, kaverikoodi, asetukset ja aikaleimat. Tiedot tulevat käyttäjältä sekä Googlelta tai Applelta. | Kirjautuminen, tilin ylläpito, omien tietojen synkronointi ja käyttäjän pyytämien tilitoimintojen tuottaminen. | Sopimus (6(1)(b)): käyttäjän pyytämän tilillisen palvelun tuottaminen. |
Sijainti ja käyttäjän sisältö: laitteen vapaaehtoinen GPS-sijainti, kartan sijainti ja hakuteksti; omien keruupaikkojen, käyntien, reittien, yhteisöhavaintojen ja lajihälytysten sijainti tai alue, laji-/kategoriatieto sekä muistiinpanot ja käyntimerkinnät. Käyntikuvien tavut säilyvät vain laitteen IndexedDB:ssä; palvelimelle voi tallentua vain läpinäkymätön paikallinen idb:-viite, joka ei ole kuvasisältöä eikä sillä voi muodostaa kuvaa uudelleen. Erillisessä, käyttäjän pyytämässä tunnistushaussa käyttäjä voi valita lähetettävän kuvan tunnistustulosta varten. |
Kartan paikannus, käyttäjän valitsemien paikkojen ja käyntien tallennus, reititys, sää, haku, lajihälytykset, yhteisöhavainnot ja käyttäjän pyytämä kuvatunnistus. | Sopimus (6(1)(b)) käyttäjän pyytämille toiminnoille. Laitteen sijaintilupa, kuvan lähetys ja kaverijako ovat vapaaehtoisia valintoja; kaverijaon peruste on suostumus (6(1)(a)). |
| Yhteisö- ja turvallisuustiedot: kausihavaintojen sijainti, laji, tila, muistiinpano, luonti- ja vanhenemisaika; ehtojen hyväksyntä, sisältöilmoitukset, estot sekä moderointitoimet. | Ajankohtaisten havaintojen näyttäminen, julkaisuehtojen todentaminen, haitallisen sisällön käsittely, käyttäjien suojaaminen ja väärinkäytön estäminen. | Sopimus (6(1)(b)) yhteisötoimintojen tuottamiseen ja oikeutettu etu (6(1)(f)) palvelun turvallisuuteen, väärinkäytön torjuntaan ja moderointiin. |
Kaverit ja jakaminen: kaveripyynnöt ja niiden tila, hyväksyttyjen kavereiden tilitiedot sekä kavereille näkyviksi merkityt tallennetut paikat. Sovelluksen nobody/friends-valinta tallentuu nykyisin vain käyttäjän laitteelle. Nykyinen palvelin ei tallenna jatkuvaa reaaliaikaista kaverisijaintia. |
Kaveripyynnöt ja vain hyväksytyille kavereille erikseen näkyviksi merkittyjen tallennettujen paikkojen jakaminen. Laitteelle tallentuva yleisvalinta ei nykyisessä toteutuksessa käynnistä palvelinpuolen sijaintijakoa. | Sopimus (6(1)(b)) kaveritoimintoon ja suostumus (6(1)(a)) vapaaehtoiseen sijaintijakoon. |
| Apple App Store-/StoreKit- ja Google Play -ostot: ostohistoriaa sekä kaupan tapahtumatunnistetta tai -tokenia, tuotetunnistetta ja osto-, palautus- ja tilaustilaa saadaan sovelluskaupalta ja RevenueCatilta. Sovellus liittää kaupan tunnisteen tai tokenin Luontoretki-sovelluksen käyttäjätunnisteeseen ja lähettää ne Luontoretken palvelimelle; palvelin välittää ne RevenueCatille käyttöoikeuden varmistamiseksi. Laite ei ole suoraan yhteydessä RevenueCatiin. | Maksullisen käyttöoikeuden tarkistaminen ja palauttaminen sekä väärän tai palautetun käyttöoikeuden estäminen. | Sopimus (6(1)(b)): tilatun palvelun toimittaminen. |
| Palaute ja tuki: käyttäjän antama viesti, otsikko, näkymä ja lähde, selainkohtainen käyttäjäagentti, vapaaehtoinen yhteystieto sekä käsittely- ja toimitustila. Tiedot tulevat käyttäjältä ja pyynnön selaimelta. | Palautteeseen ja tukipyyntöön vastaaminen, vakavien turvallisuus-, tietosuoja-, laskutus- tai väärinkäyttöasioiden ohjaaminen ylläpidolle sekä vikojen korjaaminen. | Sopimus (6(1)(b)) käyttäjän pyytämään tukeen ja oikeutettu etu (6(1)(f)) palvelun turvalliseen ylläpitoon ja kehittämiseen. |
| Käynnistys- ja karttalentodiagnostiikka: selain-/web-käytössä sovelluksen versio-, käynnistys-, palautumis-, kartta-, välimuisti-, näyttö-, palvelutyöntekijä-, virhe- ja rajattuja suorituskykytietoja, ei koordinaatteja. Tuotannon anonyymi diagnostiikkapäätepiste on pois käytöstä. iOS- ja Android-sovelluspaketit eivät lähetä näitä tietoja Luontoretken palvelimelle. | Teknisten häiriöiden selvittäminen, suorituskyvyn seuranta ja palvelun palautuminen. | Oikeutettu etu (6(1)(f)): palvelun toimintavarmuus ja tietoturva. |
| Rajattu ylläpitäjädiagnostiikka: vain selain-/web-käytössä erillisellä palvelinpuolen sallittujen käyttäjien listalla käyttöön otettava diagnostiikkamajakka voi lähettää sisäisen käyttäjätunnisteen sekä käynnistys-, resurssi-, virhe- ja suorituskykytietoja. Se ei tallenna sähköpostia, näyttönimeä, pyyntöotsakkeita tai koordinaatteja. iOS- ja Android-sovelluspaketit eivät lähetä telemetriakäyttäjätunnistetta Luontoretken palvelimelle. | Rajattu ylläpidollinen vianmääritys. | Oikeutettu etu (6(1)(f)): toimintavarmuus; pääsy on rajattu ennalta määritettyihin ylläpitäjätileihin. |
| Oikeuspyyntöjen ja moderoinnin auditointitiedot: poistopyynnön aikaleima, kirjautumisen tarjoaja, poistettujen rivien määrät ja ei-palautettava HMAC-tiiviste; ulkoisen poistopyynnön sähköpostista vain HMAC-tiiviste, tila ja aikaleima; moderointitoimen pseudonymisoitu auditointirivi. | Oikeuspyynnön toteuttamisen ja turvallisuus-/moderointitoimen osoittaminen ilman poistettua sisältöä. | Lakisääteinen velvoite (6(1)(c)) tietosuoja-asetuksen mukaiseen osoitusvelvollisuuteen ja oikeutettu etu (6(1)(f)) väärinkäytösten selvittämiseen. |
Oikeutettu etu tarkoittaa tässä palvelun tietoturvaa, toimintavarmuutta, väärinkäytön estämistä, tukipyyntöjen käsittelyä ja toteutettujen toimenpiteiden osoittamista. Tietoja rajataan näihin tarkoituksiin, ja käyttäjä voi vastustaa oikeutettuun etuun perustuvaa käsittelyä jäljempänä kuvatulla tavalla.
Pakolliset ja vapaaehtoiset tiedot
- Karttaa ja ilman kirjautumista näkyviä, voimassa olevia yhteisöhavaintoja voi katsella ilman käyttäjätiliä ja ilman laitteen sijaintilupaa. Ilman sijaintilupaa sijainti valitaan kartalta tai haulla.
- Google- tai Apple-kirjautumisesta saatavat käyttäjän ja tarjoajan tunnisteet sekä sähköpostiosoite ovat tilin luomiselle ja tilillisten tietojen synkronoinnille tarpeellisia. Ilman niitä omia paikkoja, käyntejä, hälytyksiä, yhteisöhavaintojen julkaisemista, kavereita tai premium-toimintoja ei voi käyttää palvelimelle tallennettuina tilitoimintoina.
- Sijainti, muistiinpanot, kuvatunnistus, palaute, palautteen yhteystieto, yhteisöhavaintojen julkaisu, ostaminen ja kaveritoiminnot ovat vapaaehtoisia. Ilman tiettyyn toimintoon tarvittavaa sijaintia, kuvaa tai ostotunnistetta juuri kyseistä toimintoa ei voida tuottaa.
- Kaveriturvallisuuteen liittyvä sijaintijako on erillinen, vapaaehtoinen valinta ja oletuksena pois päältä (
nobody). Kaveritoiminto on palvelimella oletuksena pois käytöstä. Nykyisessä toteutuksessa ei ole jatkuvaa reaaliaikaista kaveriseurantaa: laitteen yleisvalinta ei välity palvelimelle, ja hyväksytyt kaverit näkevät vain paikat, jotka käyttäjä on itse merkinnyt kavereille näkyviksi.
Yhteisötoimintojen rajat
Voimassa olevia yhteisöhavaintoja voi lukea kirjautumatta. Kirjautumattomalle näkymä on vain luku -muotoinen: havaintoa ei voi julkaista ilman kirjautunutta premium-tiliä ja voimassa olevien yhteisöehtojen hyväksymistä. Luontoretken oma julkaisulomake pyöristää kartan keskipisteen noin 5 kilometrin ruudukkoon, mutta palvelin ei teknisesti pakota pyöristystä. Julkisessa vastauksessa näytetään palvelimelle lähetetty sijainti, havaintotunniste, laji, tila, muistiinpano ja luontiaika; tekijän käyttäjätunnistetta, nimeä tai profiilia ei näytetä. Havaintoon ei siksi pidä liittää kodin tai muun salassa pidettävän paikan sijaintia. Havainto näkyy 1–30 päivän ajan tekijän valinnan mukaan.
Luontoretkessä ei ole julkisia käyttäjäprofiileja, seuraamista, syötettä, kommentteja, yksityisviestejä, uudelleenjulkaisua tai muuta sosiaalisen verkoston viestintää. Käyttäjä voi ilmoittaa haitallisesta havainnosta, estää havaintojen tekijän näkemättä tämän tunnistetta ja poistaa oman havaintonsa.
Tietojen vienti ja poisto
Kirjautunut käyttäjä voi viedä omat tiedot asetuksista JSON-muodossa ja poistaa tilinsä sovelluksen asetuksista. Tilin voi poistaa tai poistoa voi pyytää myös ilman sovellusta omalla tilin poisto -sivulla: kirjautuneena tili poistetaan heti, tekstiviestillä tehtävä poistopolku vahvistaa numeron ja näyttää lopullisen vahvistuksen, ja kirjautumatta voit lähettää poistopyynnön sähköpostilla. Voit myös pyytää poistoa suoraan sähköpostitse: [email protected]. Tilin poisto poistaa käyttäjän tilin, omat keruupaikat, käynnit, kausihavainnot, kaverisuhteet, lajihälytykset ja palautteet, joissa yhteystieto vastaa tilin sähköpostia. Sähköpostilla tehty poistopyyntö käsitellään 30 päivän kuluessa.
Tekstiviestikirjautumisessa ja tekstiviestipoistossa puhelinnumeroa säilytetään Luontoretken käyttäjätilillä kirjautumista ja poistopyynnön varmistamista varten. Koodin lähettämisen ja tarkistamisen kulunvalvonnassa säilytetään vain avaimella tiivistetty numero- ja IP-tieto 24 tuntia sekä päiväkohtaiset lukumäärät 30 päivän ajan. Twilio toimii tekstiviestien henkilötietojen käsittelijänä ja käsittelee Verify SMS -liikennettä US1-alueella. Siirto perustuu Twilion DPA:han ja Euroopan komission SCC-vakiosopimuslausekkeisiin; Twilion oma säilytys määräytyy sen palveluehtojen ja säilytyskäytäntöjen mukaan. Poistopolun kertakäyttöinen vahvistustunniste on tiivistettynä enintään 10 minuuttia. Puhelinnumeron kierrätys voi johtaa siihen, että uusi haltija saa vanhaan numeroon liittyvän kirjautumis- tai poistopolun; tämä hyväksytty v1-riski huomioidaan käyttäjän vastuulla olevana tietojen ajantasaisuuden rajoitteena.
Tilin poisto poistaa lisäksi käyttäjän ehtojen hyväksynnän, estolistat ja hänen tekemänsä sisältöilmoitukset. Poistosta säilytetään vain kirjanpidollinen poistomerkintä: aikaleima, kirjautumisen tarjoaja, poistettujen rivien määrät sekä avaimella laskettu, ei palautettavissa oleva käyttäjätiiviste. Jo tehty moderointitoimi voi jäädä pseudonymisoituna auditointirivinä, josta poistetaan käyttäjätunniste ja vapaa teksti. Näitä käytetään sen todentamiseen, että poisto- tai moderointitoimi käsiteltiin.
Säilytysajat ja poistokriteerit
| Tietoryhmä | Säilytys tai poistokriteeri |
|---|---|
| Tili, paikat, käynnit, hälytykset, kaverit, asetukset, ehtojen hyväksynnät ja estot | Säilytetään, kunnes käyttäjä poistaa yksittäisen tiedon tai tilin, tieto poistetaan moderoinnin tai ylläpidon vuoksi taikka sitä ei enää tarvita käyttäjän pyytämän palvelun tuottamiseen. Koodissa ei ole passiivisen tilin automaattista määräaikaispoistoa. |
| Yhteisöhavainnot | Julkinen API näyttää havainnon vain sen 1–30 päivän vanhenemisaikaan asti. Vanheneminen lopettaa näyttämisen mutta ei itsessään poista tietokantariviä. Rivi poistuu, kun tekijä poistaa havainnon tai tilinsä, moderaattori poistaa sen tai ylläpito tekee erillisen siivouksen. |
| Kuvatunnistus | Luontoretken palvelin käsittelee kuvan pyynnön ajan muistissa eikä kirjoita sitä tietokantaan tai tiedostoon. Kuva välitetään valitulle tunnistuspalvelulle, jonka oma säilytys määräytyy sen ehtojen mukaan. Käyntikuvasisältö jää käyttäjän laitteelle. |
| Osto- ja käyttöoikeustiedot | Luontoretken palvelin välittää tapahtuma- tai ostotokenin RevenueCatille eikä tallenna sitä omaan SQLite-tietokantaan. Lyhyt käyttöoikeusvastaus voi olla palvelinprosessin muistivälimuistissa; RevenueCat ja sovelluskaupat säilyttävät omat tietonsa omien ehtojensa ja lakisääteisten velvoitteidensa mukaan. |
| Palaute ja tukiviestit | Säilytetään tukipyynnön käsittelyä, toimitustilan seurantaa ja palvelun kehittämistä varten, kunnes asia on käsitelty eikä tietoa enää tarvita näihin tarkoituksiin tai se poistetaan ylläpidollisesti. Koodissa ei ole automaattista määräaikaispoistoa. Tilin poisto poistaa palautteen vain, jos palautteen yhteystieto vastaa tilin sähköpostia. |
| Diagnostiikka ja palvelinlokit | Tuotannon anonyymi käynnistysdiagnostiikka on pois käytöstä. Rajatun ylläpitäjädiagnostiikan päivätiedostot poistetaan automaattisesti, kun ne ovat yli 7 päivää vanhoja. Kehitysympäristön anonyymille diagnostiikkatiedostolle ei ole koodissa automaattista säilytysrajaa. Muut palvelin- ja pääsylokit säilyvät palvelinympäristön kierrätysasetusten ja tietoturva-/häiriöselvityksen tarpeen ajan; tälle ajalle ei luvata tässä kiinteää päivämäärää. |
| Varmuuskopiot | Varmuuskopiointiskripti poistaa ajossa määritettyä säilytyspäivien määrää vanhemmat varmuuskopiot; dokumentoitu operatiivinen arvo on 14 päivää. Tilin poisto ei takaa välitöntä poistoa jo syntyneestä varmuuskopiosta, vaan tieto poistuu, kun kyseinen varmuuskopio vanhenee määritetyn rajan mukaan. |
| Poisto- ja moderointiauditointi | Ei-palautettavat poisto- ja sähköpostitiivisteet, tilat, aikaleimat, koontimäärät sekä pseudonymisoidut moderointitoimet säilytetään osoitusvelvollisuutta ja väärinkäytösten selvittämistä varten. Ne ovat koodissa append-only-tyyppisiä eikä niille ole automaattista määräaikaispoistoa; ne poistetaan, kun säilyttäminen ei enää ole tarpeen näihin tarkoituksiin tai laki sitä edellyttää. |
| Lyhytikäiset kirjautumisen turvatiedot | Apple- ja Google-kirjautumisen kertakäyttöiset handoff-tiivisteet ja käyttöloki rajataan tokenin lyhyeen voimassaoloaikaan ja vanhoja rivejä karsitaan uusien kirjautumisten yhteydessä. Varsinaiset istunnot vanhenevat kirjautumistunnisteen voimassaolon mukaan. |
Kolmannet osapuolet ja lähteet
Henkilötietoja käsittelevät Luontoretken puolesta palvelin- ja varmuuskopioympäristön tekniset palveluntarjoajat sekä alla erikseen kuvatut RevenueCat ja Twilio. Google ja Apple käsittelevät kirjautumis- ja sovelluskauppatietoja myös omien ehtojensa mukaisina erillisinä rekisterinpitäjinä. Käyttäjän valitsemat kartta-, sää-, reititys-, paikkahaku-, tunnistus- ja ympäristöpalvelut vastaanottavat pyynnön tuottamiseen tarvittavat tiedot ja tavanomaiset verkkopyynnön tiedot omien ehtojensa mukaisesti.
Kun palveluntarjoaja toimii Luontoretken henkilötietojen käsittelijänä, siltä edellytetään GDPR 28 artiklan mukaista käsittelysopimusta. Jos tällainen käsittelijä siirtää tai sallii pääsyn henkilötietoihin Euroopan talousalueen ulkopuolelta, siirto tehdään vain Euroopan komission tietosuojan riittävyyspäätöksen tai GDPR 46 artiklan mukaisten suojatoimien, kuten komission vakiolausekkeiden, perusteella. Käyttäjä voi pyytää tietoa sovellettavasta siirtoperusteesta rekisterinpitäjän yhteysosoitteesta. Suoraan käyttäjän laitteelta kutsuttavat julkiset palvelut voivat sijaita ETA:n ulkopuolella tai käyttää siellä palvelimia; niiden säilytys- tai siirtokäytäntöjä Luontoretki ei hallitse, joten hakuihin tai muistiinpanoihin ei pidä syöttää salassa pidettäviä tietoja.
Kirjautumisessa voidaan käyttää Googlea tai Applea. Kartta-, sää-, paikkahaku- ja ympäristöaineistot tulevat erillisistä lähteistä, jotka on kuvattu aineistolähdesivulla. Sääennustepyyntö voi lähettää kartan koordinaatin Open-Meteolle. Nominatimille voidaan lähettää käyttäjän kirjoittama paikkahaku sekä hätätoiminnossa laitteen leveys- ja pituusaste käänteistä osoitehakua varten. FMI:n säähavainnot haetaan selaimesta asematunnisteella tai aseman nimellä; asema valitaan karttanäkymän läheisyyden perusteella, joten pyyntö ei sisällä kartan koordinaattia mutta valinta liittyy karttanäkymään. Kartta- ja metsäaineistojen palvelut vastaanottavat tavanomaiset verkkopyynnön tiedot. Julkisen Nominatim-haun käyttöön sovelletaan OpenStreetMap Foundationin käyttöpolitiikkaa.
- RevenueCat: Luontoretken taustapalvelin välittää Apple App Store-/StoreKit- tai Google Play -ostotunnisteen tai -tokenin ja sovelluksen käyttäjätunnisteen RevenueCatille käyttöoikeuden varmistamiseksi. Laite ei ole suoraan yhteydessä RevenueCatiin. RevenueCat käsittelee nämä tunnisteet Luontoretken henkilötietojen käsittelijänä sopimukseen sisältyvän tietojenkäsittelysopimuksen (DPA) ja Luontoretken ohjeiden mukaisesti. RevenueCatilla on sopimusvelvoite noudattaa soveltuvia tietosuoja- ja tietoturvatoimia; lisätietoa on sen tietosuoja- ja tietoturvasivulla.
- Twilio Verify: tekstiviestikoodin lähetys ja tarkistus. Twilio on Luontoretken henkilötietojen käsittelijä; Verify SMS käsitellään US1-alueella ja siirto suojataan DPA:n sekä SCC-lausekkeiden perusteella. Twilion säilytysajat määräytyvät sen palveluehtojen ja säilytyskäytäntöjen mukaan.
- Kuvatunnistus: käyttäjän erikseen lähettämä sieni- tai marjakuva välitetään valitun tilan mukaan Kindwise Mushroom ID:lle tai Pl@ntNetille. Luontoretken vastaus kertoo käytetyn tarjoajan; automaattitila ei lähetä kuvaa ulkoiselle tarjoajalle nykyisessä toteutuksessa.
- Telegram: vakavaksi luokitellusta vapaaehtoisesta palautteesta voidaan asetusten ollessa käytössä välittää ylläpidolle rajattu, salaisuuksista ja yhteystiedoista peitetty ote Telegram Bot API:n kautta. Varsinainen palaute ja käyttäjän antama yhteystieto jäävät Luontoretken palautetietokantaan.
- Open-Meteo vastaanottaa sääennustetta varten kartan leveys- ja pituusasteen.
- Nominatim (OpenStreetMap) vastaanottaa paikkahaun tai hätätoiminnossa laitteen koordinaatit käänteistä osoitehakua varten.
- Overpass API -vastaanottajat
overpass.private.coffeejaoverpass-api.devastaanottavat Overpass QL -kyselyn rajauslaatikon huippu- ja polkuhakuja varten. Rajaus johdetaan kartan keskipisteestä tai näkymän rajoista; GPS-seurannan ollessa käytössä se voi kuvata käyttäjän aluetta. OpenStreetMap-aineisto on ODbL-lisensoitu ja palvelukohtaisia käyttö- ja kapasiteettirajoja noudatetaan. - Kartta-, metsä- ja maastotiilipalvelut vastaanottavat näkymän alueen ilmaisevia tiili- tai rajauspyyntöjä.
tiles.skimo.provastaanottaa reittisuunnittelussa lähtö- ja päätepisteen pituus- ja leveysasteet; lähtöpiste voi olla nykyinen sijainti. Sama palvelin toimittaa myös ulkoilukartan PMTiles-aineistoa, jossa se vastaanottaa karttanäkymän alueen ilmaisevia tiili- tai arkistopyyntöjä.
Koodissa oleva AI-avusteinen tukichat on oletuksena pois käytöstä. Sitä ei kuvata käytössä olevana vastaanottajana; jos se otetaan asiakaskäyttöön, tämä seloste ja palveluntarjoajatiedot päivitetään ennen käyttöönottoa.
Oikeudet
Soveltuvin edellytyksin käyttäjällä on oikeus:
- saada pääsy omiin henkilötietoihinsa ja jäljennös niistä; asetusten JSON-vienti tarjoaa suoran viennin keskeisistä tilitiedoista;
- oikaista virheelliset ja täydentää puutteelliset tiedot;
- pyytää tietojen poistamista;
- pyytää käsittelyn rajoittamista;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella;
- saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun siirrettävyyden lakisääteiset edellytykset täyttyvät;
- peruuttaa suostumus milloin tahansa esimerkiksi poistamalla kavereille näkyvän paikan, muuttamalla sen näkyvyyden yksityiseksi, poistamalla kaverisuhteen tai laitteen sijaintiluvan. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen; sekä
- tehdä valitus Suomen tietosuojavaltuutetun toimistolle: Notification to the Data Protection Ombudsman.
Oikeuspyynnöt lähetetään osoitteeseen [email protected]. Rekisterinpitäjä voi pyytää tarpeelliset lisätiedot pyynnön esittäjän henkilöllisyyden varmistamiseksi.
Automatisoitu käsittely
Luontoretki käyttää sää- ja lajidataa hälytysten laskentaan, tarkistaa premium-käyttöoikeuden koneellisesti, luokittelee tukipyyntöjä ylläpidolle ohjaamista varten ja tuottaa käyttäjän pyynnöstä kuvatunnistuksen ehdokkaita. Näillä toiminnoilla ei tehdä GDPR 22 artiklassa tarkoitettuja päätöksiä, joilla olisi käyttäjään kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Palvelussa ei tehdä tällaista profilointia eikä mainosprofilointia.