Tuupin tietosuojaseloste

Lyhyesti

• Vanhempi luo tunnuksen sähköpostiosoitteella. Lapsi ei luo tiliä.
• Rutiinit ja edistyminen tallentuvat lapsen puhelimeen ja perheen omaan tilaan Tuuppi-palvelimella Suomessa. Perhe voi käyttää palvelimen sijaan myös omaa kotipalvelintaan.
• Sovelluksessa ei ole mainoksia, analytiikkaa, seurantaa eikä ostoksia. Tietoja ei myydä eikä luovuteta markkinointiin.

Rekisterinpitäjä

Luontra Oy, hello@luontra.fi. Luontra Oy vastaa Tuuppi-palvelimella olevien tietojen käsittelystä. Jos perhe käyttää omaa kotipalvelintaan, sen tiedoista päättää perhe itse eikä Luontra Oy vastaanota niitä.

Mitä tietoja käsitellään

Vanhemman tunnus:

• sähköpostiosoite eli käyttäjätunnus
• salasana, josta tallennetaan vain vahva tiiviste, ei salasanaa itseään
• kirjautumiset ja niiden ajat sekä salasanan vaihtokoodit tiivisteinä

Perheen tila:

• lasten profiilit; profiiliin riittää lempinimi
• rutiinit, niiden vaiheet, ohjeet ja kuvakortit, myös vanhemman itse lisäämät kuvat
• edistyminen eli se, mitkä vaiheet on tehty ja milloin
• yhdistettyjen puhelinten nimet, käyttöoikeudet ja viimeisimmät yhteydenotot

Lapsen puhelimessa:

• edellä mainitut rutiinit ja edistyminen, jotta sovellus toimii ilman verkkoyhteyttä
• puhelimelle annettu nimi, palvelimen osoite ja laitteen käyttöoikeus puhelimen suojatussa tallennustilassa
• valittu ulkoasu, vaalea tai tumma

Harjoittelurutiinit pysyvät vain puhelimessa. Niitä ei lähetetä minnekään.

Miksi ja millä perusteella

Tietoja käsitellään, jotta perhe voi luoda rutiineja ja lapsen puhelin voi näyttää ne ja kertoa edistymisestä vanhemmalle. Käsittelyn perusteena on vanhemman kanssa tehty sopimus palvelun käytöstä (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Tietoja ei käytetä muuhun tarkoitukseen.

Lapset

Tuuppi on tarkoitettu lapsen käyttöön vanhemman ohjauksessa. Lapsi ei luo tiliä eikä anna sovellukselle henkilötietoja. Vanhempi luo lapsen profiilin ja rutiinit ja päättää, mitä tietoja niihin kirjoittaa. Lapsen puhelin yhdistetään vanhemman antamalla kertakäyttöisellä koodilla.

Missä tiedot ovat ja kuka niitä käsittelee

Tuuppi-palvelin ja sen tietokanta ovat UpCloud Oy:n virtuaalipalvelimella Helsingissä. Perheen tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Käsittelijät Luontra Oy:n lukuun:

• UpCloud Oy (Helsinki, Suomi): palvelimen ja levyjen ylläpito
• Resend, Inc. (Yhdysvallat; lähetyspalvelin Euroopan unionissa, Irlanti): salasanan vaihtokoodin lähetys vanhemman sähköpostiin. Resend käsittelee vain vastaanottajan sähköpostiosoitteen ja viestin sisällön, ja siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin.

Sovellus ei ota yhteyttä muihin palveluihin. Sovelluskauppa, kuten Google Play tai App Store, voi käsitellä asennukseen ja laitteeseen liittyviä tietoja omien ehtojensa mukaan; julkaisija näkee sovelluskaupasta vain tilastoja, joista yksittäistä käyttäjää ei voi tunnistaa.

Sovelluksen käyttöoikeudet

• Verkkoyhteys: synkronointi palvelimen kanssa.
• Lähiverkko (iPhone ja iPad): yhteys kotiverkossa olevaan kotipalvelimeen, jos sellaista käytetään.
• Ilmoitukset ja tarkka ajastus (Android): muistutukset. Luvat pyydetään vasta, kun vanhempi ottaa muistutuksen käyttöön.
• Käynnistys laitteen käynnistyessä (Android): ajastetut muistutukset palautetaan uudelleenkäynnistyksen jälkeen.
• Kuvat: vanhempi voi valita rutiinin vaiheeseen kuvan puhelimen kuvista. Sovellus käyttää järjestelmän kuvavalitsinta eikä pyydä pääsyä koko kuvakirjastoon.

Sovellus ei käytä sijaintia, kameraa, mikrofonia, yhteystietoja eikä mainostunnistetta.

Säilytys ja poistaminen

• Perheen tiedot säilyvät palvelimella niin kauan kuin vanhemman tunnus on olemassa.
• Vanhempi voi poistaa lapsen profiilin sovelluksessa tai vanhempien näkymässä. Poisto poistaa myös profiilin rutiinit, edistymisen ja laiteyhteydet.
• Vanhempi voi poistaa laitteen käyttöoikeuden milloin tahansa; puhelin ei sen jälkeen saa uusia tietoja.
• Koko tunnuksen ja perheen tilan poiston voi pyytää osoitteesta hello@luontra.fi. Poisto tehdään kuukauden kuluessa.
• Palvelimesta otetaan salattu varmuuskopio kerran vuorokaudessa, ja kopiot säilytetään 30 päivää.
• Puhelimen tiedot poistuvat, kun sovellus poistetaan tai sen tiedot tyhjennetään puhelimen asetuksista. Androidin varmuuskopiointi on sovelluksessa pois käytöstä, joten sen tietoja ei kopioida pilveen.

Sinun oikeutesi

Vanhemmalla on oikeus saada tietää, mitä tietoja hänestä ja perheestä on tallennettu, oikaista ne, poistaa ne ja siirtää ne toiseen palveluun. Suurimman osan voi tehdä itse sovelluksessa; muut pyynnöt hoidetaan osoitteessa hello@luontra.fi. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä ilmoituksen tietosuojavaltuutetun toimistolle.

Tietoturva

Kaikki yhteydet ovat salattuja (HTTPS). Salasanat tallennetaan vahvoina tiivisteinä, ja kirjautumisyrityksiä rajoitetaan. Puhelin yhdistetään kertakäyttöisellä koodilla, joka on voimassa 10 minuuttia; salasanan vaihtokoodi toimii kerran ja vanhenee 30 minuutissa. Palvelimen levyt on salattu, ja varmuuskopiot salataan ennen siirtoa palvelimelta.

Muutokset

Tämä seloste päivitetään ennen kuin tietojen käsittely muuttuu. Uusin versio on aina osoitteessa tuuppi.fi/tietosuoja ja sovelluksen asetuksissa.

Yhteystiedot

Luontra Oy

hello@luontra.fi