Tietosuojaseloste

Päivitetty 21.7.2026.

Rekisterinpitäjä: Esa-Pekka Pälvimäki (Luontoretki)

Tietosuoja-asioiden yhteystieto: [email protected]

Ota tähän osoitteeseen yhteyttä, kun haluat käyttää oikeuksiasi tai kysyä henkilötietojen käsittelystä. Tukisivu: support.html.

Tiedot, lähteet, käyttötarkoitukset ja oikeusperusteet

Luontoretki saa tiedot käyttäjältä, käyttäjän laitteelta, Googlelta tai Applelta kirjautumisen yhteydessä, Apple App Storelta tai Google Playlta sekä RevenueCatilta ostotilan tarkistuksessa. Palvelu ei käytä henkilötietoja suoramarkkinointiin.

Tietoryhmä ja lähdeKäyttötarkoitusGDPR 6 artiklan oikeusperuste
Tili ja kirjautuminen: sisäinen käyttäjätunniste, sähköposti, näyttönimi, avatar-kuvan URL, kirjautumisen tarjoaja ja tarjoajan tunniste, kaverikoodi, asetukset ja aikaleimat. Tiedot tulevat käyttäjältä sekä Googlelta tai Applelta. Kirjautuminen, tilin ylläpito, omien tietojen synkronointi ja käyttäjän pyytämien tilitoimintojen tuottaminen. Sopimus (6(1)(b)): käyttäjän pyytämän tilillisen palvelun tuottaminen.
Sijainti ja käyttäjän sisältö: laitteen vapaaehtoinen GPS-sijainti, kartan sijainti ja hakuteksti; omien keruupaikkojen, käyntien, reittien, yhteisöhavaintojen ja lajihälytysten sijainti tai alue, laji-/kategoriatieto sekä muistiinpanot ja käyntimerkinnät. Käyntikuvien tavut säilyvät vain laitteen IndexedDB:ssä; palvelimelle voi tallentua vain läpinäkymätön paikallinen idb:-viite, joka ei ole kuvasisältöä eikä sillä voi muodostaa kuvaa uudelleen. Erillisessä, käyttäjän pyytämässä tunnistushaussa käyttäjä voi valita lähetettävän kuvan tunnistustulosta varten. Kartan paikannus, käyttäjän valitsemien paikkojen ja käyntien tallennus, reititys, sää, haku, lajihälytykset, yhteisöhavainnot ja käyttäjän pyytämä kuvatunnistus. Sopimus (6(1)(b)) käyttäjän pyytämille toiminnoille. Laitteen sijaintilupa, kuvan lähetys ja kaverijako ovat vapaaehtoisia valintoja; kaverijaon peruste on suostumus (6(1)(a)).
Yhteisö- ja turvallisuustiedot: kausihavaintojen sijainti, laji, tila, muistiinpano, luonti- ja vanhenemisaika; ehtojen hyväksyntä, sisältöilmoitukset, estot sekä moderointitoimet. Ajankohtaisten havaintojen näyttäminen, julkaisuehtojen todentaminen, haitallisen sisällön käsittely, käyttäjien suojaaminen ja väärinkäytön estäminen. Sopimus (6(1)(b)) yhteisötoimintojen tuottamiseen ja oikeutettu etu (6(1)(f)) palvelun turvallisuuteen, väärinkäytön torjuntaan ja moderointiin.
Kaverit ja jakaminen: kaveripyynnöt ja niiden tila, hyväksyttyjen kavereiden tilitiedot sekä kavereille näkyviksi merkityt tallennetut paikat. Sovelluksen nobody/friends-valinta tallentuu nykyisin vain käyttäjän laitteelle. Nykyinen palvelin ei tallenna jatkuvaa reaaliaikaista kaverisijaintia. Kaveripyynnöt ja vain hyväksytyille kavereille erikseen näkyviksi merkittyjen tallennettujen paikkojen jakaminen. Laitteelle tallentuva yleisvalinta ei nykyisessä toteutuksessa käynnistä palvelinpuolen sijaintijakoa. Sopimus (6(1)(b)) kaveritoimintoon ja suostumus (6(1)(a)) vapaaehtoiseen sijaintijakoon.
Apple App Store-/StoreKit- ja Google Play -ostot: ostohistoriaa sekä kaupan tapahtumatunnistetta tai -tokenia, tuotetunnistetta ja osto-, palautus- ja tilaustilaa saadaan sovelluskaupalta ja RevenueCatilta. Sovellus liittää kaupan tunnisteen tai tokenin Luontoretki-sovelluksen käyttäjätunnisteeseen ja lähettää ne Luontoretken palvelimelle; palvelin välittää ne RevenueCatille käyttöoikeuden varmistamiseksi. Laite ei ole suoraan yhteydessä RevenueCatiin. Maksullisen käyttöoikeuden tarkistaminen ja palauttaminen sekä väärän tai palautetun käyttöoikeuden estäminen. Sopimus (6(1)(b)): tilatun palvelun toimittaminen.
Palaute ja tuki: käyttäjän antama viesti, otsikko, näkymä ja lähde, selainkohtainen käyttäjäagentti, vapaaehtoinen yhteystieto sekä käsittely- ja toimitustila. Tiedot tulevat käyttäjältä ja pyynnön selaimelta. Palautteeseen ja tukipyyntöön vastaaminen, vakavien turvallisuus-, tietosuoja-, laskutus- tai väärinkäyttöasioiden ohjaaminen ylläpidolle sekä vikojen korjaaminen. Sopimus (6(1)(b)) käyttäjän pyytämään tukeen ja oikeutettu etu (6(1)(f)) palvelun turvalliseen ylläpitoon ja kehittämiseen.
Käynnistys- ja karttalentodiagnostiikka: selain-/web-käytössä sovelluksen versio-, käynnistys-, palautumis-, kartta-, välimuisti-, näyttö-, palvelutyöntekijä-, virhe- ja rajattuja suorituskykytietoja, ei koordinaatteja. Tuotannon anonyymi diagnostiikkapäätepiste on pois käytöstä. iOS- ja Android-sovelluspaketit eivät lähetä näitä tietoja Luontoretken palvelimelle. Teknisten häiriöiden selvittäminen, suorituskyvyn seuranta ja palvelun palautuminen. Oikeutettu etu (6(1)(f)): palvelun toimintavarmuus ja tietoturva.
Rajattu ylläpitäjädiagnostiikka: vain selain-/web-käytössä erillisellä palvelinpuolen sallittujen käyttäjien listalla käyttöön otettava diagnostiikkamajakka voi lähettää sisäisen käyttäjätunnisteen sekä käynnistys-, resurssi-, virhe- ja suorituskykytietoja. Se ei tallenna sähköpostia, näyttönimeä, pyyntöotsakkeita tai koordinaatteja. iOS- ja Android-sovelluspaketit eivät lähetä telemetriakäyttäjätunnistetta Luontoretken palvelimelle. Rajattu ylläpidollinen vianmääritys. Oikeutettu etu (6(1)(f)): toimintavarmuus; pääsy on rajattu ennalta määritettyihin ylläpitäjätileihin.
Oikeuspyyntöjen ja moderoinnin auditointitiedot: poistopyynnön aikaleima, kirjautumisen tarjoaja, poistettujen rivien määrät ja ei-palautettava HMAC-tiiviste; ulkoisen poistopyynnön sähköpostista vain HMAC-tiiviste, tila ja aikaleima; moderointitoimen pseudonymisoitu auditointirivi. Oikeuspyynnön toteuttamisen ja turvallisuus-/moderointitoimen osoittaminen ilman poistettua sisältöä. Lakisääteinen velvoite (6(1)(c)) tietosuoja-asetuksen mukaiseen osoitusvelvollisuuteen ja oikeutettu etu (6(1)(f)) väärinkäytösten selvittämiseen.

Oikeutettu etu tarkoittaa tässä palvelun tietoturvaa, toimintavarmuutta, väärinkäytön estämistä, tukipyyntöjen käsittelyä ja toteutettujen toimenpiteiden osoittamista. Tietoja rajataan näihin tarkoituksiin, ja käyttäjä voi vastustaa oikeutettuun etuun perustuvaa käsittelyä jäljempänä kuvatulla tavalla.

Pakolliset ja vapaaehtoiset tiedot

Yhteisötoimintojen rajat

Voimassa olevia yhteisöhavaintoja voi lukea kirjautumatta. Kirjautumattomalle näkymä on vain luku -muotoinen: havaintoa ei voi julkaista ilman kirjautunutta premium-tiliä ja voimassa olevien yhteisöehtojen hyväksymistä. Luontoretken oma julkaisulomake pyöristää kartan keskipisteen noin 5 kilometrin ruudukkoon, mutta palvelin ei teknisesti pakota pyöristystä. Julkisessa vastauksessa näytetään palvelimelle lähetetty sijainti, havaintotunniste, laji, tila, muistiinpano ja luontiaika; tekijän käyttäjätunnistetta, nimeä tai profiilia ei näytetä. Havaintoon ei siksi pidä liittää kodin tai muun salassa pidettävän paikan sijaintia. Havainto näkyy 1–30 päivän ajan tekijän valinnan mukaan.

Luontoretkessä ei ole julkisia käyttäjäprofiileja, seuraamista, syötettä, kommentteja, yksityisviestejä, uudelleenjulkaisua tai muuta sosiaalisen verkoston viestintää. Käyttäjä voi ilmoittaa haitallisesta havainnosta, estää havaintojen tekijän näkemättä tämän tunnistetta ja poistaa oman havaintonsa.

Tietojen vienti ja poisto

Kirjautunut käyttäjä voi viedä omat tiedot asetuksista JSON-muodossa ja poistaa tilinsä sovelluksen asetuksista. Tilin voi poistaa tai poistoa voi pyytää myös ilman sovellusta omalla tilin poisto -sivulla: kirjautuneena tili poistetaan heti, tekstiviestillä tehtävä poistopolku vahvistaa numeron ja näyttää lopullisen vahvistuksen, ja kirjautumatta voit lähettää poistopyynnön sähköpostilla. Voit myös pyytää poistoa suoraan sähköpostitse: [email protected]. Tilin poisto poistaa käyttäjän tilin, omat keruupaikat, käynnit, kausihavainnot, kaverisuhteet, lajihälytykset ja palautteet, joissa yhteystieto vastaa tilin sähköpostia. Sähköpostilla tehty poistopyyntö käsitellään 30 päivän kuluessa.

Tekstiviestikirjautumisessa ja tekstiviestipoistossa puhelinnumeroa säilytetään Luontoretken käyttäjätilillä kirjautumista ja poistopyynnön varmistamista varten. Koodin lähettämisen ja tarkistamisen kulunvalvonnassa säilytetään vain avaimella tiivistetty numero- ja IP-tieto 24 tuntia sekä päiväkohtaiset lukumäärät 30 päivän ajan. Twilio toimii tekstiviestien henkilötietojen käsittelijänä ja käsittelee Verify SMS -liikennettä US1-alueella. Siirto perustuu Twilion DPA:han ja Euroopan komission SCC-vakiosopimuslausekkeisiin; Twilion oma säilytys määräytyy sen palveluehtojen ja säilytyskäytäntöjen mukaan. Poistopolun kertakäyttöinen vahvistustunniste on tiivistettynä enintään 10 minuuttia. Puhelinnumeron kierrätys voi johtaa siihen, että uusi haltija saa vanhaan numeroon liittyvän kirjautumis- tai poistopolun; tämä hyväksytty v1-riski huomioidaan käyttäjän vastuulla olevana tietojen ajantasaisuuden rajoitteena.

Tilin poisto poistaa lisäksi käyttäjän ehtojen hyväksynnän, estolistat ja hänen tekemänsä sisältöilmoitukset. Poistosta säilytetään vain kirjanpidollinen poistomerkintä: aikaleima, kirjautumisen tarjoaja, poistettujen rivien määrät sekä avaimella laskettu, ei palautettavissa oleva käyttäjätiiviste. Jo tehty moderointitoimi voi jäädä pseudonymisoituna auditointirivinä, josta poistetaan käyttäjätunniste ja vapaa teksti. Näitä käytetään sen todentamiseen, että poisto- tai moderointitoimi käsiteltiin.

Säilytysajat ja poistokriteerit

TietoryhmäSäilytys tai poistokriteeri
Tili, paikat, käynnit, hälytykset, kaverit, asetukset, ehtojen hyväksynnät ja estotSäilytetään, kunnes käyttäjä poistaa yksittäisen tiedon tai tilin, tieto poistetaan moderoinnin tai ylläpidon vuoksi taikka sitä ei enää tarvita käyttäjän pyytämän palvelun tuottamiseen. Koodissa ei ole passiivisen tilin automaattista määräaikaispoistoa.
YhteisöhavainnotJulkinen API näyttää havainnon vain sen 1–30 päivän vanhenemisaikaan asti. Vanheneminen lopettaa näyttämisen mutta ei itsessään poista tietokantariviä. Rivi poistuu, kun tekijä poistaa havainnon tai tilinsä, moderaattori poistaa sen tai ylläpito tekee erillisen siivouksen.
KuvatunnistusLuontoretken palvelin käsittelee kuvan pyynnön ajan muistissa eikä kirjoita sitä tietokantaan tai tiedostoon. Kuva välitetään valitulle tunnistuspalvelulle, jonka oma säilytys määräytyy sen ehtojen mukaan. Käyntikuvasisältö jää käyttäjän laitteelle.
Osto- ja käyttöoikeustiedotLuontoretken palvelin välittää tapahtuma- tai ostotokenin RevenueCatille eikä tallenna sitä omaan SQLite-tietokantaan. Lyhyt käyttöoikeusvastaus voi olla palvelinprosessin muistivälimuistissa; RevenueCat ja sovelluskaupat säilyttävät omat tietonsa omien ehtojensa ja lakisääteisten velvoitteidensa mukaan.
Palaute ja tukiviestitSäilytetään tukipyynnön käsittelyä, toimitustilan seurantaa ja palvelun kehittämistä varten, kunnes asia on käsitelty eikä tietoa enää tarvita näihin tarkoituksiin tai se poistetaan ylläpidollisesti. Koodissa ei ole automaattista määräaikaispoistoa. Tilin poisto poistaa palautteen vain, jos palautteen yhteystieto vastaa tilin sähköpostia.
Diagnostiikka ja palvelinlokitTuotannon anonyymi käynnistysdiagnostiikka on pois käytöstä. Rajatun ylläpitäjädiagnostiikan päivätiedostot poistetaan automaattisesti, kun ne ovat yli 7 päivää vanhoja. Kehitysympäristön anonyymille diagnostiikkatiedostolle ei ole koodissa automaattista säilytysrajaa. Muut palvelin- ja pääsylokit säilyvät palvelinympäristön kierrätysasetusten ja tietoturva-/häiriöselvityksen tarpeen ajan; tälle ajalle ei luvata tässä kiinteää päivämäärää.
VarmuuskopiotVarmuuskopiointiskripti poistaa ajossa määritettyä säilytyspäivien määrää vanhemmat varmuuskopiot; dokumentoitu operatiivinen arvo on 14 päivää. Tilin poisto ei takaa välitöntä poistoa jo syntyneestä varmuuskopiosta, vaan tieto poistuu, kun kyseinen varmuuskopio vanhenee määritetyn rajan mukaan.
Poisto- ja moderointiauditointiEi-palautettavat poisto- ja sähköpostitiivisteet, tilat, aikaleimat, koontimäärät sekä pseudonymisoidut moderointitoimet säilytetään osoitusvelvollisuutta ja väärinkäytösten selvittämistä varten. Ne ovat koodissa append-only-tyyppisiä eikä niille ole automaattista määräaikaispoistoa; ne poistetaan, kun säilyttäminen ei enää ole tarpeen näihin tarkoituksiin tai laki sitä edellyttää.
Lyhytikäiset kirjautumisen turvatiedotApple- ja Google-kirjautumisen kertakäyttöiset handoff-tiivisteet ja käyttöloki rajataan tokenin lyhyeen voimassaoloaikaan ja vanhoja rivejä karsitaan uusien kirjautumisten yhteydessä. Varsinaiset istunnot vanhenevat kirjautumistunnisteen voimassaolon mukaan.

Kolmannet osapuolet ja lähteet

Henkilötietoja käsittelevät Luontoretken puolesta palvelin- ja varmuuskopioympäristön tekniset palveluntarjoajat sekä alla erikseen kuvatut RevenueCat ja Twilio. Google ja Apple käsittelevät kirjautumis- ja sovelluskauppatietoja myös omien ehtojensa mukaisina erillisinä rekisterinpitäjinä. Käyttäjän valitsemat kartta-, sää-, reititys-, paikkahaku-, tunnistus- ja ympäristöpalvelut vastaanottavat pyynnön tuottamiseen tarvittavat tiedot ja tavanomaiset verkkopyynnön tiedot omien ehtojensa mukaisesti.

Kun palveluntarjoaja toimii Luontoretken henkilötietojen käsittelijänä, siltä edellytetään GDPR 28 artiklan mukaista käsittelysopimusta. Jos tällainen käsittelijä siirtää tai sallii pääsyn henkilötietoihin Euroopan talousalueen ulkopuolelta, siirto tehdään vain Euroopan komission tietosuojan riittävyyspäätöksen tai GDPR 46 artiklan mukaisten suojatoimien, kuten komission vakiolausekkeiden, perusteella. Käyttäjä voi pyytää tietoa sovellettavasta siirtoperusteesta rekisterinpitäjän yhteysosoitteesta. Suoraan käyttäjän laitteelta kutsuttavat julkiset palvelut voivat sijaita ETA:n ulkopuolella tai käyttää siellä palvelimia; niiden säilytys- tai siirtokäytäntöjä Luontoretki ei hallitse, joten hakuihin tai muistiinpanoihin ei pidä syöttää salassa pidettäviä tietoja.

Kirjautumisessa voidaan käyttää Googlea tai Applea. Kartta-, sää-, paikkahaku- ja ympäristöaineistot tulevat erillisistä lähteistä, jotka on kuvattu aineistolähdesivulla. Sääennustepyyntö voi lähettää kartan koordinaatin Open-Meteolle. Nominatimille voidaan lähettää käyttäjän kirjoittama paikkahaku sekä hätätoiminnossa laitteen leveys- ja pituusaste käänteistä osoitehakua varten. FMI:n säähavainnot haetaan selaimesta asematunnisteella tai aseman nimellä; asema valitaan karttanäkymän läheisyyden perusteella, joten pyyntö ei sisällä kartan koordinaattia mutta valinta liittyy karttanäkymään. Kartta- ja metsäaineistojen palvelut vastaanottavat tavanomaiset verkkopyynnön tiedot. Julkisen Nominatim-haun käyttöön sovelletaan OpenStreetMap Foundationin käyttöpolitiikkaa.

Koodissa oleva AI-avusteinen tukichat on oletuksena pois käytöstä. Sitä ei kuvata käytössä olevana vastaanottajana; jos se otetaan asiakaskäyttöön, tämä seloste ja palveluntarjoajatiedot päivitetään ennen käyttöönottoa.

Oikeudet

Soveltuvin edellytyksin käyttäjällä on oikeus:

Oikeuspyynnöt lähetetään osoitteeseen [email protected]. Rekisterinpitäjä voi pyytää tarpeelliset lisätiedot pyynnön esittäjän henkilöllisyyden varmistamiseksi.

Automatisoitu käsittely

Luontoretki käyttää sää- ja lajidataa hälytysten laskentaan, tarkistaa premium-käyttöoikeuden koneellisesti, luokittelee tukipyyntöjä ylläpidolle ohjaamista varten ja tuottaa käyttäjän pyynnöstä kuvatunnistuksen ehdokkaita. Näillä toiminnoilla ei tehdä GDPR 22 artiklassa tarkoitettuja päätöksiä, joilla olisi käyttäjään kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Palvelussa ei tehdä tällaista profilointia eikä mainosprofilointia.

Viralliset lähteet

Lue myös tukisivu ja tilin poisto.