Tietosuojaseloste: Meditaatiosovellus

Tämä käännös on tarkoitettu avuksesi. Oikeudellisesti sitova on englanninkielinen versio.

Tämä tietosuojaseloste on laadittu englanniksi ja käännetty seuraaville kielille. Englanninkielinen versio on virallinen versio, ja muut versiot annetaan tiedoksi. Jos versioiden välillä on ristiriitaa tai epäjohdonmukaisuutta, englanninkielinen versio on ensisijainen.

Englanti | Saksa

Tietosuojaseloste: Meditaatiosovellus

Rekisterinpitäjä: Flame Apps (”me”, ”meitä”)
Sähköposti: info@flameappsdevelopment.com
Osoite: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Saksa
Voimaantulopäivä: 5.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käytämme, jaamme ja suojaamme tietoja, kun käytät Meditaatiosovellusta (”Sovellus”) ja siihen liittyviä verkkosivustojamme, aloitussivujamme tai ohjesivujamme (”Sivustot”, yhdessä Sovelluksen kanssa ”Palvelut”).

Sovellus on yleinen hyvinvointi- ja meditaatiosovellus, ei lääkinnällinen laite eikä ammattimaisen diagnoosin tai hoidon korvike. Emme toimi terveydenhuollon palveluntarjoajana, klinikkana tai sairaalana, eikä meihin sovelleta HIPAA-lakia sen tarkoittamana soveltamisalaan kuuluvana yhteisönä (covered entity) tai liikekumppanina (business associate).

Tämä tietosuojaseloste on laadittu täyttämään sovellettavat yksityisyyden suojaa ja tietosuojaa koskevat lait seuraavilla alueilla ja seuraavien säännösten osalta:

• Euroopan unioni / Euroopan talousalue (EU/ETA), Yhdistynyt kuningaskunta (UK) ja Sveitsi (mukaan lukien yleinen tietosuoja-asetus (GDPR), UK GDPR ja sähköisen viestinnän tietosuojaa koskevat säännöt (ePrivacy)),
• Sveitsin uusi tietosuojalaki (nFADP),
• sovellettavat Yhdysvaltain liittovaltion ja osavaltioiden tietosuojalait (mukaan lukien Kalifornian CCPA sellaisena kuin se on muutettuna CPRA:lla, sen nojalla annetut säännökset sekä vastaavat lait muissa osavaltioissa),
• Google Playn vaatimukset, mukaan lukien Data safety -osio, tilin ja tietojen poistaminen sekä ETA-alueen, Yhdistyneen kuningaskunnan ja Sveitsin suostumusta ja suostumusten hallinta-alustaa (CMP) koskevat säännöt.

Jos paikalliset lait tarjoavat vahvempaa suojaa tai lisäoikeuksia, pyrimme noudattamaan niitä.

Sisällysluettelo

1. Mitä keräämme
2. Miksi käsittelemme tietojasi (käyttötarkoitukset ja oikeusperusteet)
3. Tekoälytoiminnot ja automaattinen päätöksenteko
4. Mainokset, suostumus ja valintasi
5. Mitä jaamme ja kenen kanssa
6. Kansainväliset siirrot
7. Säilyttäminen
8. Tietoturva
9. Tietosuojaan liittyvät oikeutesi
10. Lasten yksityisyys
11. Evästeet ja vastaavat teknologiat (Sivustot ja Sovellus)
12. Do Not Track- ja Global Privacy Control -signaalit
13. Tilin ja tietojen poistaminen (Google Play ja yleisesti)
14. Mainosteknologiakumppanit (nykyiset)
15. Tämän selosteen muutokset
16. Yhteystiedot ja valitukset
17. Liite A: Yhteenvetotaulukko

1) Mitä keräämme

Keräämme vain ne tiedot, joita tarvitsemme tässä selosteessa kuvattuihin tarkoituksiin. Osa tiedoista kerätään suoraan sinulta, osan keräävät automaattisesti laitteesi tai SDK-kumppanimme, ja osa voi olla peräisin kolmansilta osapuolilta (esimerkiksi sovelluskaupoilta tai integraatiokumppaneilta).

A. Mainos- ja suostumus-SDK:iemme (kolmannet osapuolet) keräämät tiedot

Jos annat suostumuksesi (kun sitä edellytetään) tai päätät katsoa mainoksia, mainos- tai mediaatio-SDK:mme voivat kerätä seuraavia tietoja:

• Tunnisteet ja laitetiedot: mainostunnus (AAID/IDFA), sovellusasennuksen tunnus, IP-osoite, käyttäjäagentti (user-agent), laitteen malli, käyttöjärjestelmän versio, kieli, verkko sekä IP-osoitteesta johdettu karkea sijainti.
• Mainosten vuorovaikutustiedot: mainospyynnöt, näyttökerrat, klikkaukset, näkyvyys, näyttötiheyden rajoitus sekä mainosten toimittamiseen liittyvät kaatumis- ja diagnostiikkalokit.
• Suostumustiedot: valintasi Googlen sertifioimassa suostumusten hallinta-alustassamme (CMP) (IAB TCF v2.2) ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä.
• Omien kampanjoidemme konversioiden mittaus: jos annat suostumuksesi, TikTokin mittaus-SDK:mme saa mainostunnuksesi (AAID), IP-osoitteesi, perustiedot laitteesta ja sovelluksesta sekä pienen joukon tapahtumia, joiden avulla näemme, tavoittaako TikTokista ostamamme mainonta ihmisiä, jotka kokevat Sovelluksen hyödylliseksi. Nämä tapahtumat ovat: sovelluksen asennus, sovelluksen avaaminen, alkuasetusten loppuun vieminen, ilmaisen kokeilujakson alkaminen sekä maksullisen tilauksen alkaminen yhdessä tilauksen hinnan ja valuutan kanssa. Emme koskaan lähetä TikTokille meditaatiosisältöäsi, mielialakuulumisiasi, päiväkirjamerkintöjäsi, äänitallenteitasi tai harjoitusten aiheita, emmekä koskaan lähetä nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi.
  
  

Mainosteknologiakumppanimme ja linkit niiden tietosuojailmoituksiin ovat kohdassa 14 ja liitteessä A.

B. Sovelluksen telemetria (vähäinen)

Voimme kerätä anonymisoitua tai koottua telemetriaa Sovelluksen vakauden ylläpitämiseksi ja laadun parantamiseksi, esimerkiksi:

• käyttökerran alkamis- ja päättymisaika,
• käyttökerran kesto,
• toimintojen käyttö (mitä näkymiä tai toimintoja käytetään),
• kaatumislokit ja suorituskykytiedot.

Telemetriaa voi kerätä oma koodimme ja/tai alustapalvelut (esim. Google Play -palvelut, Firebase Analytics tai mainos-SDK:t). Tällöin kerromme siitä tässä ja Google Playn Data safety -osiossa.

Voimme erityisesti käyttää Google Firebase Analyticsia koottujen sovelluksen käyttötilastojen tuottamiseen. EU:ssa/ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä Firebase Analytics on oletusarvoisesti pois käytöstä, ja se otetaan käyttöön vasta, kun olet antanut suostumuksesi analytiikkaan/mittaukseen Google User Messaging Platform (UMP) -suostumusikkunassamme. Jos et anna suostumusta analytiikkaan kyseisessä ikkunassa, Firebase Analytics pysyy pois käytöstä.

C. Tili- ja tilaustiedot (jos/kun saatavilla)

Jos Sovellus tarjoaa tilin luomisen tai tilauksia, voimme käsitellä seuraavia tietoja:

• Tilin tunnisteet: käyttäjänimi, sähköpostiosoite, tiivistetty (hash) salasana tai todennustunnus.
• Profiilitiedot (vapaaehtoiset): kieli, aikavyöhyke, perusasetukset (esim. ensisijainen äänityyppi, muistutusasetukset).
• Tilausten ja maksutapahtumien metatiedot: tilaustyyppi, alkamis- ja päättymispäivät, uusiutumisen tila, sovelluskauppa tai maksupalvelun tarjoaja sekä maksutapahtumien tunnukset (emme tallenna täydellisiä korttinumeroita; ks. jäljempänä ”Maksutiedot”).

Jos tilejä ei vielä ole saatavilla, tässä kohdassa kuvataan, miten tietoja käsitellään, jos otamme tilit käyttöön myöhemmin.

D. Tuki- ja viestintätiedot

Jos otat meihin yhteyttä (esimerkiksi sähköpostitse tai lomakkeella), käsittelemme seuraavia tietoja:

• sähköpostiosoitteesi tai muut yhteystietosi,
• viestisi sisältö ja mahdolliset liitteet,
• tekniset metatiedot (aika, IP-osoite, sähköpostin otsaketiedot), jos sähköpostipalvelusi tai palveluntarjoajamme antaa ne.

Käytämme näitä tietoja ainoastaan vastataksemme sinulle, parantaaksemme tuen laatua sekä tarvittaessa oikeudellisen vaateen laatimiseksi tai puolustamiseksi.

E. Vapaaehtoiset hyvinvointi- ja päiväkirjatoiminnot

Jotkin toiminnot ovat vapaaehtoisia ja oletusarvoisesti pois käytöstä. Jos otat ne käyttöön, voimme käsitellä seuraavia tietoja:

• Hyvinvointisyötteet ja päiväkirja: syöttämäsi muistiinpanot, mielialat, tunnisteet, subjektiiviset arviot tai tavoitteet. Ne tallennetaan oletusarvoisesti laitteellesi.

Kaikkia tietoja, jotka paljastavat tai koskevat terveyttäsi, henkistä hyvinvointiasi tai vastaavia erityisiä henkilötietoryhmiä, käsitellään arkaluonteisina tietoina. Käsittelemme niitä vain, jos annat ne tietoisesti, ja vain valitsemaasi toimintoa varten nimenomaisen suostumuksesi (EU/UK/Sveitsi) tai opt-in-suostumuksesi (tietyt Yhdysvaltain osavaltiot) perusteella. Emme koskaan käytä tällaisia tietoja kohdennettuun mainontaan tai Yhdysvaltain osavaltioiden lakien tarkoittamaan ”myyntiin” (”sale”) tai ”jakamiseen” (”sharing”).

Tiettyjen Yhdysvaltain osavaltioiden terveystietolakien (esimerkiksi Washingtonin osavaltion My Health My Data Act ja Nevadan osavaltion kuluttajien terveystietoja koskeva laki) määrittelemiin kuluttajien terveystietoihin sovelletaan tämän selosteen lisäksi erillistä kuluttajien terveystietoja koskevaa tietosuojaselostettamme, jossa kyseinen käsittely kuvataan yksityiskohtaisesti.

Henkilökohtainen meditaatiokuulumisten kirjaus: Kun käytät henkilökohtaista kuulumistoimintoa (”check-in”), valitset mielialan ja/tai kirjoitat lyhyen vapaamuotoisen muistiinpanon siitä, miltä sinusta tuntuu, jotta voimme luoda sinulle meditaation. Koska tämä edellyttää kuulumistesi lähettämistä tekoälypalveluntarjoajallemme (ks. kohta 3), pyydämme nimenomaisen suostumuksesi, kun käytät toimintoa ensimmäisen kerran. Vapaamuotoista muistiinpanoasi käytetään ainoastaan kyseisen meditaation luomiseen, eikä sitä säilytetä palvelimillamme sen jälkeen (ks. kohta 7). Syötä vain se, mikä auttaa muotoilemaan meditaatiotasi, ja vältä nimiä, yhteystietoja tai tietoja, joita et halua käsiteltävän tähän tarkoitukseen.

Puhuttu nimi (vapaaehtoinen). Jos annat etunimesi ja pidät ”sano nimeni” -asetuksen päällä, käytämme nimeä tervehtiäksemme sinua harjoituksissa. Nimesi tarkistetaan laitteellasi sisäänrakennettua yleisten nimien luetteloa vasten; ääneen lausumista varten nimi lähetetään omille palvelimillemme ainoastaan sen muuntamiseksi puheeksi, eikä sitä säilytetä siellä. Vain jos nimesi ei ole kyseisessä luettelossa ja vasta kun olet antanut hyväksyntäsi, se lähetetään tekoälypalveluntarjoajallemme (OpenAI) sen varmistamiseksi, että se on aito ja sopiva nimi (ks. kohta 3). Nimesi tallennetaan laitteellesi; voit muuttaa sen, poistaa sen tai poistaa sen käytöstä asetuksissa.

Ikä ja sukupuoli (vapaaehtoinen). Käyttöönoton aikana kysymme syntymävuottasi ja sukupuoltasi. Molemmat kysymykset ovat vapaaehtoisia, ja ne voi ohittaa valitsemalla ”En halua kertoa”. Vastauksesi tallennetaan laitteellesi, ja niitä käytetään kahteen tarkoitukseen. Ensinnäkin henkilökohtaisten meditaatioidesi räätälöintiin: kun käytät henkilökohtaista meditaatiotoimintoa, ikäryhmäsi (esimerkiksi 25-34, ei koskaan syntymävuottasi) ja sukupuolesi lähetetään kuulumistesi mukana tekoälypalveluntarjoajallemme (OpenAI) ainoastaan kyseisen meditaation kirjoittamiseksi, eikä niitä säilytetä palvelimillamme (ks. kohdat 3, 6 ja 7). Toiseksi, jos olet antanut suostumuksesi analytiikkaan (ks. kohta 4), ikäryhmäsi ja sukupuolesi kirjataan Firebase Analyticsiin, jotta voimme ymmärtää kootusti, ketkä Sovellusta käyttävät. Voit poistaa vastauksesi milloin tahansa tyhjentämällä Sovelluksen tiedot tai poistamalla Sovelluksen asennuksen.

F. Mikrofoni / ääniavustaja (vapaaehtoinen)

Puhuttu kuulumisten kirjaus (vapaaehtoinen): henkilökohtaisessa meditaatiotoiminnossa voit puhua kuulumisesi kirjoittamisen sijaan. Jos teet niin, tallenne lähetetään EU:ssa sijaitsevan taustajärjestelmämme kautta tekoälypalveluntarjoajallemme (OpenAI, Yhdysvallat) ainoastaan sen litteroimiseksi; litteraatti palautetaan laitteellesi ja sitä käytetään kirjoitettujen kuulumisten tavoin. Emme säilytä tallennetta emmekä litteraattia palvelimillamme. OpenAI käsittelee niitä puolestamme tietojenkäsittelysopimuksen ja vakiosopimuslausekkeiden perusteella (ks. kohdat 3 ja 6). Ennen kuin käytät toimintoa ensimmäisen kerran, näytämme ilmoituksen ja pyydämme nimenomaisen suostumuksesi; voit kieltäytyä ja kirjoittaa sen sijaan, ja voit peruuttaa mikrofonin käyttöoikeuden milloin tahansa laitteesi asetuksissa.

Edellä kuvattua puhuttua kuulumisten kirjausta lukuun ottamatta Sovellus ei nauhoita, lähetä eikä säilytä mikrofonisi ääntä.

I. Verkkosivuston ja sovelluksen käyttötiedot (Sivustot)

Kun vierailet Sivustoillamme tai verkon ohjesivuillamme, voimme kerätä seuraavia tietoja:

• • Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, laitteen tyyppi, käyttöjärjestelmä, likimääräinen sijainti (maa/alue), aikavyöhyke.
  • Käyttötiedot: vieraillut sivut ja linkit, viittaavat URL-osoitteet ja poistumis-URL-osoitteet, sivulla vietetty aika, klikkaukset ja vieritykset, evästetunnisteet ja vastaavat verkkotunnisteet.
    
    

Näitä tietoja voidaan kerätä omien lokiemme ja/tai analytiikkatyökalujen tai verkon suostumusten hallinta-alustojen (CMP) avulla. Lisätietoja on jäljempänä kohdassa ”Evästeet ja vastaavat teknologiat”.

J. Maksutiedot (jos/kun sovellettavissa)

Jos tulevaisuudessa ostat tilauksen tai sovelluksen sisäisen tuotteen suoraan meiltä (sovelluskaupan maksujärjestelmän ulkopuolella):

• • Käytämme kolmansien osapuolten maksunvälittäjiä (esim. Stripe, PayPal).
  • Nämä maksunvälittäjät keräävät ja käsittelevät maksukorttisi tai pankkitilisi tietoja puolestamme. Emme tallenna täydellisiä korttinumeroita.
  • Voimme saada näiltä maksunvälittäjiltä rajallisesti tietoja, kuten
• korttisi viimeiset numerot,
• kortin tyyppi, voimassaolon päättymiskuukausi/-vuosi,
• laskutusosoite,
• maksutapahtuman päivämäärä, summa ja tila.
  
  

Kun maksut käsitellään ainoastaan sovelluskauppojen kautta (esim. Google Play -laskutus), sovelletaan niiden ehtoja ja tietosuojakäytäntöjä.

K. Kolmansilta osapuolilta saatavat tiedot

Voimme saada sinua koskevia henkilötietoja muista lähteistä, kuten

• • sovelluskaupoista ja jakelualustoilta (esim. asennus- ja ostovahvistukset, kaatumislokit),
  • analytiikka- tai seurantapalvelujen tarjoajilta (kootut tai pseudonyymit tunnisteet),
  • tulevaisuudessa työnantaja- tai hyvinvointiohjelmakumppaneilta (”etuuksien tarjoajat”, ”benefit sponsors”), jos tarjoamme tällaisia ohjelmia.
    
    

Kun toimimme tällaisten kumppanien henkilötietojen käsittelijänä, käsittelemme tietojasi niiden ohjeiden ja niiden kanssa tekemämme sopimuksen mukaisesti, ja tällaista käsittelyä voidaan kuvata tarkemmin niiden antamissa erillisissä tietosuojailmoituksissa.

L. Kootut, anonymisoidut ja tunnisteettomiksi muutetut tiedot

Voimme luoda henkilötiedoista koottuja, anonymisoituja tai muulla tavoin tunnisteettomiksi muutettuja tietoja poistamalla tai muuttamalla osia, joiden perusteella sinut voitaisiin tunnistaa. Säilytämme tällaiset tunnisteettomat tiedot erillään emmekä yritä tunnistaa henkilöitä uudelleen, paitsi anonymisointiprosessiemme testaamiseksi.

Tunnisteettomia tietoja ei pidetä henkilötietoina, eikä niihin sovelleta tätä tietosuojaselostetta. Voimme käyttää niitä tilastolliseen analyysiin, tuotekehitykseen, tutkimukseen ja liiketoimintapäätöstemme tukena.

2) Miksi käsittelemme tietojasi (käyttötarkoitukset ja oikeusperusteet)

EU:n ja Yhdistyneen kuningaskunnan lainsäädännön mukaan meidän on myös kerrottava sinulle oikeusperusteet, joihin käsittely perustuu.

A. Käyttötarkoitukset

Voimme käyttää tietojasi seuraaviin tarkoituksiin:

1. Mainosten näyttäminen / Sovelluksen kaupallistaminen

• Henkilökohtaisten tai ei-henkilökohtaisten mainosten näyttämiseen valintojesi ja paikallisen lainsäädännön mukaan (ks. kohta 4).

2. Mainosten tehokkuuden mittaaminen ja petosten/väärinkäytösten estäminen

• Näyttökertojen laskemiseen, näyttötiheyden rajoitusten soveltamiseen, virheellisen liikenteen havaitsemiseen sekä kaupallistamisjärjestelmämme petollisen tai väärinkäyttävän käytön estämiseen.

3. Sovelluksen perustoimintojen, vakauden ja turvallisuuden tarjoaminen

• Sovelluksen käyttämiseen, asetustesi muistamiseen, Sovelluksen pitämiseen vakaana, virheiden havaitsemiseen ja korjaamiseen sekä järjestelmiemme suojaamiseen hyökkäyksiltä.

4. Vapaaehtoisten hyvinvointitoimintojen tarjoaminen

• Päiväkirjamerkintöjesi, mielialojesi ja tavoitteidesi tallentamiseen ja näyttämiseen, jos käytät näitä toimintoja.

5. Tuki ja viestintä

• Tukipyyntöihisi, palautteeseesi tai virheilmoituksiisi vastaamiseen; tärkeiden ilmoitusten lähettämiseen saatavuudesta, tietoturvasta tai tämän selosteen tai käyttöehtojen muutoksista.

6. Tuotekehitys, analytiikka ja tutkimus

• Sen ymmärtämiseen, miten Sovellusta käytetään (koottuna), parannusten priorisointiin, uusien toimintojen testaamiseen (esim. A/B-testit) ja meditaatiosisältöjemme tehokkuuden arviointiin.

7. Tekoälypohjaiset toiminnot ja parannukset
   • Tekoälyyn perustuvien toimintojen, kuten puhutun kuulumisten kirjauksen, sinulle kirjoitettujen henkilökohtaisten meditaatioiden tai henkilökohtaisten suositusten, tarjoamiseen (ks. kohta 3).
   • Emme tällä hetkellä käytä Sovelluksesta peräisin olevia henkilötietoja (kuten päiväkirjamerkintöjäsi, hyvinvointisyötteitäsi tai tilitietojasi) tekoälymalliemme kouluttamiseen tai hienosäätöön. Jos haluamme joskus tulevaisuudessa tehdä niin, päivitämme tämän selosteen etukäteen ja tarvittaessa pyydämme nimenomaisen suostumuksesi tai tarjoamme mahdollisuuden kieltäytyä (opt-out) ennen kuin käytämme henkilötietojasi koulutukseen.
   • Henkilökohtaisten meditaatioiden luominen: Kuulumistesi (mielialavalinta ja/tai lyhyt vapaamuotoinen muistiinpano) muuntamiseen sinulle kirjoitetuksi meditaatiokäsikirjoitukseksi kolmannen osapuolen tekoälypalveluntarjoajan (tällä hetkellä OpenAI) avulla. Jos kerroit ikäsi ja sukupuolesi käyttöönoton aikana, myös ikäryhmääsi ja sukupuoltasi käytetään meditaation räätälöintiin. Lisätietoja ja valintamahdollisuutesi ovat kohdassa 3.
8. Markkinointi ja tiedot Palveluistamme (rajoitettu)

• Yhteydenottoon sovelluksen sisäisillä viesteillä tai sähköpostilla uusista toiminnoista, sisällöistä tai tuotteista, joiden arvioimme voivan kiinnostaa sinua, sovellettavan lain mukaisen suostumuksen ja oikeutettujen etujen rajoissa.

9. Säännösten noudattaminen, lakisääteiset velvoitteet ja vaateiden puolustaminen

• Lakisääteisten säilytysvelvollisuuksien noudattamiseen, lainvalvonta- tai valvontaviranomaisten pyyntöihin vastaamiseen, kun laki sitä edellyttää, sekä oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen.
  
  

B. Oikeusperusteet (EU/ETA, Yhdistynyt kuningaskunta, Sveitsi)

Toiminnosta riippuen käsittely perustuu yhteen tai useampaan seuraavista oikeusperusteista:

• Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; ePrivacy)
• Henkilökohtaisia mainoksia sekä muita kuin välttämättömiä evästeitä/seurantateknologioita varten.
• Niiden mainoskampanjoiden mittaamiseksi ja optimoimiseksi, joita toteutamme Sovellukselle kolmansien osapuolten alustoilla, kuten TikTokissa.
• Vapaaehtoisia hyvinvointitoimintoja ja kaikkea erityisiin henkilötietoryhmiin kuuluvien tietojen (terveys/hyvinvointi) käsittelyä varten.
• Vapaaehtoisia tekoälytoimintoja varten, jotka käsittelevät arkaluonteisia tietoja tai perustuvat pilvipalveluihin.
• Sähköistä suoramarkkinointia varten, kun laki sitä edellyttää.
  
  
• Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
• Pyytämiesi Sovelluksen toimintojen tarjoamiseksi; tukipyyntöihisi vastaamiseksi; maksujen käsittelemiseksi ja tilausten hallinnoimiseksi, jos ostat meiltä.
  
  
• Oikeutetut edut (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
• Tietoturvan varmistamiseksi, petosten/väärinkäytösten estämiseksi, Sovelluksen pitämiseksi vakaana ja toimivana, toimintojen kehittämiseksi ja parantamiseksi sekä koottujen analyysien tekemiseksi.
• Viestiäksemme kanssasi palveluun liittyvistä asioista, jotka eivät ole markkinointia (esim. saatavuus, muutokset, tukipyyntöjen jatkotoimet).
  
  
• Lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
• Kirjanpito- ja verolainsäädännön noudattamiseksi, pätevin perustein esitettyihin lainvalvonta- tai valvontaviranomaisten pyyntöihin vastaamiseksi sekä tietosuojavelvoitteiden, kuten rekisteröityjen pyyntöihin vastaamisen, noudattamiseksi.
  
  

Kun käsittely perustuu oikeutettuihin etuihin, punnitsemme etujamme suhteessa sinun oikeuksiisi ja vapauksiisi ja käsittelemme tietojasi vain silloin, kun etumme eivät jää niille toissijaisiksi.

Voit peruuttaa suostumuksesi milloin tahansa Sovelluksen suostumus- tai tietosuojanäkymässä tai verkkosivustojemme osalta kohdassa 11 kuvattujen evästevalintojen kautta. Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.

3) Tekoälytoiminnot ja automaattinen päätöksenteko

Käytämme ”tekoälyä” ja koneoppimistekniikoita joissakin Palvelujemme osissa. Tähän voi sisältyä:

• Taustalla tapahtuva käyttö, esim.:
• tietoturva ja petosten havaitseminen,
• sisältösuositukset (mitkä meditaatiot näytetään ensin),
• laadun ja suorituskyvyn seuranta.
  
  
• Vapaaehtoiset toiminnot, joissa olet suoraan vuorovaikutuksessa tekoälyn kanssa, esim.:
• kuulumistesi perusteella kirjoitetut henkilökohtaiset meditaatiot,
• syötteisiisi perustuvat mukautuvat meditaatiokulut.
  
  

Aina kun käytät toimintoa, johon liittyy suoraa vuorovaikutusta tekoälyn kanssa ja joka ylittää sovelluksen peruslogiikan, me

• • merkitsemme toiminnon selvästi tekoälyyn perustuvaksi,
  • kerromme, mitä tietoja se käyttää, ja
  • annamme sinulle selkeät valintamahdollisuudet (kuten toiminnon ottaminen käyttöön / poistaminen käytöstä ja sen hallinta, miten tietojasi käytetään kyseisessä toiminnossa).
    
    

Emme tällä hetkellä tee sinua koskevia päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on oikeusvaikutuksia tai muita vastaavan merkittäviä vaikutuksia (esimerkiksi mitään oikeutta tai rahoituspalvelua ei evätä automaattisesti).

Jos joskus otamme tällaisen käsittelyn käyttöön, me

• • ilmoitamme siitä sinulle etukäteen,
  • selitämme käsittelyyn liittyvän logiikan ja mahdolliset seuraukset ja
  • kerromme sinulle oikeudestasi vaatia ihmisen osallistumista, esittää kantasi ja riitauttaa päätös lain edellyttämällä tavalla.

Emme tällä hetkellä käytä Sovelluksesta peräisin olevia henkilötietojasi tekoälymalliemme kouluttamiseen tai hienosäätöön. Mahdollinen koulutus tehdään erillisillä tietoaineistoilla, joita ei ole yhdistetty Meditaatiosovelluksen käyttöösi, päiväkirjamerkintöihisi tai tilitietoihisi.

Voimme kuitenkin käyttää täysin anonymisoituja tai koottuja tietoja (joista sinua ei enää voida tunnistaa) tekoälyjärjestelmiemme arviointiin ja parantamiseen.

Tekoälyn tuottama kerronta (EU:n tekoälysäädöksen mukainen läpinäkyvyys)

Sovelluksen ohjattujen meditaatioiden kerronnan tuottaa laitteella toimiva tekstistä puheeksi -tekoälyjärjestelmä. Kuulemasi ääni on synteettinen eikä oikean ihmisen tallenne.

Ilmoitamme käyttäjille Sovelluksessa viimeistään ensimmäisen toiston/altistumisen yhteydessä, että kerronta on tekoälyn tuottamaa, ja näytämme soitinnäkymässä tai asianomaisen toiminnon vieressä näkyvän merkinnän ”tekoälyn tuottama”. Tämän tarkoituksena on täyttää synteettiseen ääneen kohdistuvat läpinäkyvyysodotukset erityisesti EU:n tekoälysäädöksen nojalla.

Koneluettava merkintä: jokaisessa sinulle luomassamme henkilökohtaisessa meditaatiossa on laitteellesi tallennetun tiedoston sisällä koneluettava alkuperätieto. Siihen kirjataan, että teksti ja kerronta ovat tekoälyn tuottamia, että ihminen ei ole tarkistanut niitä sekä mikä malli ne on tuottanut ja milloin. Näin tuotos on havaittavissa keinotekoisesti tuotetuksi tekoälysäädöksen, asetuksen (EU) 2024/1689, 50 artiklan 2 kohdan tarkoituksia varten.

Emme lisäksi lisää akustista vesileimaa Sovelluksen tuottamaan ääneen. Kerronta syntetisoidaan kokonaan laitteellasi, eikä Sovellus koskaan vie, jaa tai levitä sitä, ja vesileimaus lisäisi käsittelykustannuksia edullisissa laitteissa parantamatta havaittavuutta sinun kannaltasi. Siksi pidämme tiedostotason merkintää oikeasuhteisena teknisenä ratkaisuna 50 artiklan 2 kohdan vaatimusten puitteissa, ottaen huomioon tekninen toteutettavuus, toteutuskustannukset ja yleisesti tunnustettu uusin tekniikka. Jos myöhemmin sallimme luodun äänen jakamisen tai viemisen, otamme sitä ennen käyttöön lisää teknisiä toimenpiteitä.

Kuten kohdassa 2 (otsikon ”Tekoälypohjaiset toiminnot ja parannukset” alla) ja muualla tässä selosteessa selitetään, emme tällä hetkellä käytä Sovelluksesta peräisin olevia henkilötietojasi (mukaan lukien sitä, miten kuuntelet meditaatioita) tekoälymalliemme kouluttamiseen tai hienosäätöön.

Tekoälyn tuottama meditaatioteksti (henkilökohtainen kuulumisten kirjaus)

Jos käytät henkilökohtaista kuulumistoimintoa (”check-in”), valitsemasi mieliala ja/tai kirjoittamasi vapaamuotoinen teksti lähetetään kolmannen osapuolen tekoälypalveluntarjoajallemme (tällä hetkellä OpenAI, L.L.C., Yhdysvallat), joka luo sinulle meditaatiokäsikirjoituksen. Merkitsemme tämän sisällön sovelluksessa tekoälyn tuottamaksi sekä toiston aikana että kaikkialla, missä selaat tallennettuja meditaatioitasi.

Jos kerroit ne käyttöönoton aikana, myös ikäryhmäsi ja sukupuolesi lähetetään, jotta meditaatio voidaan kirjoittaa kaltaisellesi henkilölle. Tekoälypalveluntarjoajaa ohjeistetaan olemaan mainitsematta niitä ja tekemättä niiden perusteella oletuksia elämästäsi.

Käsikirjoitus tuotetaan automaattisesti ilman ihmisen tarkistusta, ja se voi olla epätarkka tai soveltumaton; se on yleistä hyvinvointisisältöä eikä lääketieteellistä, psykologista tai kriisitilanteisiin tarkoitettua neuvontaa. Pyydämme nimenomaisen suostumuksesi ennen kuin käytät tätä toimintoa ensimmäisen kerran, ja voit kieltäytyä siitä tai lopettaa sen käytön milloin tahansa menettämättä sovelluksen muita osia.

OpenAI toimii henkilötietojen käsittelijänämme tietojenkäsittelysopimuksen perusteella, eikä se API-ehtojensa mukaan oletusarvoisesti käytä API-rajapintansa kautta lähetettyjä tietoja mallien kouluttamiseen. Vapaamuotoista kuulumistekstiäsi ei säilytetä palvelimillamme meditaatiosi luomisen jälkeen (ks. kohta 7). Tällä käsittelyllä ei ole yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuja oikeusvaikutuksia tai muita vastaavan merkittäviä vaikutuksia. Jos kuulumisesi paljastavat terveyteen liittyviä tietoja, käsittelemme niitä ainoastaan nimenomaisen suostumuksesi perusteella (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta).

Puhutun nimen tarkistus. Etunimesi tarkistetaan laitteellasi. Vain jos se ei ole sisäänrakennetussa luettelossa, ja vasta kun olet antanut nimenomaisen hyväksyntäsi, se lähetetään OpenAI:lle sen varmistamiseksi, että se on aito ja asianmukainen. Minkä tahansa nimen lausumiseksi ääneen nimi lähetetään omille palvelimillemme sen muuntamiseksi puheeksi (oma käsittelymme, ei kolmas osapuoli), eikä sitä säilytetä. Tämä tarkistus on automaattinen, eikä sillä ole oikeusvaikutuksia tai muita vastaavan merkittäviä vaikutuksia (yleisen tietosuoja-asetuksen 22 artikla).

Tekoälysisällöstä ilmoittaminen: voit ilmoittaa mistä tahansa tekoälyn kirjoittamasta meditaatiosta sovelluksen sisällä. Kun teet niin, saamme valitsemasi syyn, mahdollisen lisäämäsi huomautuksen ja ilmoittamasi tekoälyn kirjoittaman käsikirjoituksen, jotta voimme tarkistaa sen ja parantaa turvallisuusohjeitamme ja sisältösuodattimiamme. Ilmoitukset tallennetaan ilman mitään tunnistetta, joka yhdistäisi ne sinuun. Älä sisällytä huomautukseen henkilötietoja.

Turvallisuus: toimintoa ei ole suunniteltu hätä- tai kriisitilanteisiin. Sovelluksessa on perustason suojaus, joka näyttää meditaation luomisen sijaan tukipalvelujen tietoja, jos kuulumiset viittaavat kriisiin. Tämä automaattinen tunnistus ei kuitenkaan ole eikä voi olla 100-prosenttisen tarkka: se voi jättää kriisin merkit huomaamatta tai merkitä tavallisia viestejä. Älä luota siihen. Jos olet kriisissä tai ajattelet itsesi vahingoittamista, ota yhteyttä paikalliseen hätänumeroon tai kriisipalveluun.

4) Mainokset, suostumus ja valintasi

A. Suostumusten hallinta-alusta (CMP) ja suostumus ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä

Käytämme Googlen sertifioimaa suostumusten hallinta-alustaa (CMP), joka on integroitu IAB TCF v2.2 -kehykseen. Voit hyväksyä tai hylätä käyttötarkoitukset ja kumppanit tai mukauttaa niitä.

• • Ilman tarvittavaa suostumusta näytämme ainoastaan ei-henkilökohtaisia (kontekstuaalisia) mainoksia tai rajoitamme mainosten näyttämistä, kun sitä edellytetään.
  • Sveitsi on mukana CMP-määrityksissämme Googlen käytäntöjen mukaisesti.

Sama CMP (Googlen User Messaging Platform, UMP) määrää myös, otetaanko tietyt Sovelluksen analytiikkatyökalut, kuten Firebase Analytics, käyttöön EU:ssa/ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä. Oletusarvoisesti nämä analytiikkatyökalut ovat pois päältä. Ne otetaan käyttöön vain, jos annat CMP:ssä suostumuksesi analytiikkaan/mittaukseen. Jos kieltäydyt suostumuksesta tai peruutat sen myöhemmin, kyseiset analytiikkatyökalut pysyvät pois käytöstä tai ne poistetaan käytöstä.

Sama suostumus koskee kohdassa 1 kuvattua TikTokin mittaus-SDK:ta. Se näkyy CMP:n kumppaniluettelossa nimellä TikTok Ad Network (TikTokin mainosverkosto, joka on lueteltu myös nimellä Pangle). SDK käynnistetään lepotilassa. ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä se ei lähetä mitään ennen kuin olet antanut suostumuksesi sekä tietojen tallentamiseen laitteellesi ja niiden lukemiseen sieltä että kyseiselle kumppanille. Jos kieltäydyt tai peruutat suostumuksesi myöhemmin Sovelluksen tietosuoja-asetuksissa, se lopettaa raportoinnin eikä käynnisty uudelleen. Näiden alueiden ulkopuolella sovelletaan kohdassa 4B kuvattua kieltäytymismahdollisuutta (opt-out).

Valintasi tallennetaan, ja voit muuttaa niitä milloin tahansa Sovelluksen tietosuoja-/suostumusnäkymässä.

B. Yhdysvaltain osavaltioiden tietosuojaoikeudet mainonnan osalta

Jos asut Kaliforniassa tai monessa muussa Yhdysvaltain osavaltiossa, jossa on kattava tietosuojalainsäädäntö, voit kieltää (opt-out)

• • henkilötietojen ”myynnin” (”sale”) tai ”jakamisen” (”sharing”) (mukaan lukien kontekstien välinen käyttäytymiseen perustuva mainonta) ja
  • kohdennetun mainonnan ja tietyntyyppisen profiloinnin.
    
    

Voit käyttää näitä kielto-oikeuksia Sovelluksessa Sovelluksen asetusten valinnalla ”Älä myy tai jaa henkilötietojani” (näytetään ETA-alueen, Yhdistyneen kuningaskunnan ja Sveitsin ulkopuolella, joissa sovelletaan kieltoon (opt-out) eikä suostumukseen perustuvaa järjestelmää). Se lopettaa mainostunnuksesi ja sovellustapahtumien jakamisen mainoskumppaneille, mukaan lukien kohdassa 1 kuvattu TikTok-mittaus, ja ottaa käyttöön rajoitetun tietojenkäsittelyn mainosten näyttämisessä. Koska Sovellus on natiivi mobiilisovellus, se ei voi vastaanottaa selainpohjaisia kieltoa ilmaisevia signaaleja, kuten Global Privacy Control (GPC); tarjoamamme keinot ovat Sovelluksen sisäinen valinta ja kohdassa 16 mainittu yhteysosoite. Voit lisäksi nollata tai poistaa mainostunnuksesi laitteesi asetuksissa (ks. kohta 11).

ETA-alueen, Yhdistyneen kuningaskunnan ja Sveitsin ulkopuolella kohdassa 1 kuvattu TikTok-konversiomittaus on sovellettavan kieltoon (opt-out) perustuvan järjestelmän mukaisesti oletusarvoisesti käytössä. Voit poistaa sen käytöstä milloin tahansa edellä kuvatulla valinnalla ”Älä myy tai jaa henkilötietojani” tai ottamalla meihin yhteyttä kohdassa 16 mainittuun osoitteeseen.

Emme käytä meditaatiosisältöäsi, hyvinvointisyötteitäsi tai päiväkirjaasi mainosten personointiin.

C. Mainokset ja alaikäiset

Tämä Sovellus on tarkoitettu ainoastaan 18 vuotta täyttäneille aikuisille, eikä sitä ole suunnattu lapsille tai nuorille (ks. myös kohta ”Lasten yksityisyys”).

Jos joskus muutamme kohderyhmäämme ja tarjoamme selvästi alle 18-vuotiaille suunnattua sisältöä (mitä emme tällä hetkellä suunnittele), me

• • otamme mainosasetuksissa käyttöön asianmukaiset lapsia/nuoria koskevat merkinnät (esim. COPPA-tunnisteet / AdMob-asetukset),
  • näytämme näille käyttäjille ainoastaan kontekstuaalisia mainoksia ja
  • käytämme SDK-asetuksia, jotka ovat yhteensopivia Google Playn Families-käytäntöjen ja muiden sovellettavien lakien kanssa.

5) Mitä jaamme ja kenen kanssa

Jaamme henkilötietojasi vain silloin, kun se on tarpeen, asianmukaisin suojatoimin, emmekä koskaan kumppaniemme omaa itsenäistä mainontaa varten ilman oikeusperustetta ja CMP:ssä tekemiäsi valintoja.

A. Mainosteknologiakumppanit

Jaamme rajallisesti tietoja mainosteknologiakumppaneille (SDK:t, mediaatioalustat, mainospörssit) seuraaviin tarkoituksiin:

• mainosten näyttäminen,
• tehokkuuden mittaaminen,
• näyttötiheyden rajoitusten soveltaminen,
• petosten/väärinkäytösten estäminen,
• sen varmistaminen, että suostumus- ja kieltoasetuksiasi (opt-out) noudatetaan.
  
  

Nykyiset kumppanimme on lueteltu kohdassa 14 ja liitteessä A linkkeineen niiden tietosuojailmoituksiin.

Emme myy henkilötietojasi rahaa vastaan. Joissakin Yhdysvaltain osavaltioissa kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten tehtyjä luovutuksia pidetään ”jakamisena” (”sharing”); voit kieltää sen (ks. kohta 4).

Jaamme myös kohdassa 1 kuvatut konversiotapahtumat TikTokin kanssa, jotta voimme mitata Sovellukselle TikTokissa toteuttamiamme mainoskampanjoita ja jotta TikTok voi näyttää niitä ihmisille, jotka todennäköisemmin kokevat Sovelluksen hyödylliseksi. Tämän mittauksen osalta me ja TikTok olemme yleisen tietosuoja-asetuksen 26 artiklassa tarkoitettuja yhteisrekisterinpitäjiä TikTokin Business Products (Data) Terms -ehtojen ja ETA-aluetta, Yhdistynyttä kuningaskuntaa ja Sveitsiä koskevien lainkäyttöaluekohtaisten ehtojen mukaisesti; TikTok käsittelee näitä tietoja lisäksi itsenäisenä rekisterinpitäjänä tietosuojakäytännössään esitettyihin tarkoituksiin. Voit käyttää tietosuojaoikeuksiasi kumpaa tahansa meistä kohtaan, ja voit pyytää meiltä tämän järjestelyn keskeisen sisällön.

B. Palveluntarjoajat (henkilötietojen käsittelijät)

Käytämme huolellisesti valittuja kolmansien osapuolten palveluntarjoajia auttamaan meitä Palvelujen ylläpitämisessä, esimerkiksi:

• pilvipalvelujen ylläpito ja sisällönjakelu,
• kaatumisten kirjaus ja virheiden seuranta,
• analytiikka,
• sähköposti- tai asiakastukipalvelujen tarjoajat,
• henkilökohtaisten meditaatioiden luominen kuulumistesi ja, jos kerroit ne, ikäryhmäsi ja sukupuolesi perusteella (tekoälypalveluntarjoajamme, tällä hetkellä OpenAI).
  
  

Nämä palveluntarjoajat

• • toimivat henkilötietojen käsittelijöinämme,
  • saavat käsitellä henkilötietoja ainoastaan dokumentoitujen ohjeidemme mukaisesti,
  • ovat sidottuja sopimuksiin, jotka edellyttävät luottamuksellisuutta ja asianmukaisia teknisiä ja organisatorisia toimenpiteitä, ja
  • eivät saa käyttää tietojasi omiin itsenäisiin tarkoituksiinsa.

C. Sovelluskaupat ja alustat

Sovelluskaupat ja alustat (esim. Google Play) voivat saada omien ehtojensa mukaisesti metatietoja, kuten asennuksen tilan, ostovahvistukset, kaatumisraportit tai koottuja käyttötietoja.

D. Konserniyhtiöt ja yritysjärjestelyt

Jos perustamme konsernin tai liitymme sellaiseen (esim. Flame Apps UG tai GmbH tai tulevat konserniyhtiöt), voimme jakaa henkilötietojasi kyseisen konsernin sisällä, kun se on tarpeen kohdassa 2 lueteltuja tarkoituksia varten, samoin suojatoimin.

Jos olemme osallisena sulautumisessa, yrityskaupassa, uudelleenjärjestelyssä, omaisuuden myynnissä tai vastaavassa yritysjärjestelyssä, henkilötietojasi voidaan siirtää ostavalle tai jatkavalle yhteisölle. Jos tällainen siirto johtaa olennaiseen muutokseen tietojesi käyttötavassa, ilmoitamme siitä sinulle etukäteen ja pyydämme suostumuksesi, kun laki sitä edellyttää.

E. Lakisääteiset velvoitteet ja vahinkojen ehkäiseminen

Voimme luovuttaa henkilötietoja, kun katsomme sen olevan tarpeen

• sovellettavan lain, määräysten, oikeudellisten menettelyjen tai täytäntöönpanokelpoisten viranomaispyyntöjen noudattamiseksi,
• ehtojemme ja muiden sopimusten täytäntöön panemiseksi,
• Flame Appsin, käyttäjiemme tai yleisön oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi (esimerkiksi petosten estäminen, tietoturvapoikkeamat).
  
  

Kun laki sen sallii, pyrimme ilmoittamaan sinulle ennen tietojen luovuttamista oikeudellisen pyynnön perusteella, jos tämä on lain mukaan sallittua eikä aiheuttaisi vahingon vaaraa.

6) Kansainväliset siirrot

Pääasiallinen toimintamme ja infrastruktuurimme sijaitsevat Saksassa ja/tai EU:ssa. Jotkin palveluntarjoajistamme ja mainoskumppaneistamme sijaitsevat kuitenkin EU:n/ETA-alueen, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolella tai säilyttävät tietoja siellä.

Kun siirrämme henkilötietoja maahan, jota ei koske EU:n tai Yhdistyneen kuningaskunnan ”tietosuojan riittävyyttä koskeva päätös”, käytämme

• Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC),
• ja Yhdistyneen kuningaskunnan osalta soveltuvin osin International Data Transfer Agreement -sopimusta (IDTA) tai Yhdistyneen kuningaskunnan lisäystä vakiosopimuslausekkeisiin.
  
  

Kun sitä edellytetään, teemme siirtoja koskevia vaikutustenarviointeja ja otamme tarvittaessa käyttöön teknisiä ja organisatorisia lisäsuojatoimia.

Erityisesti kun käytät henkilökohtaista meditaatiotoimintoa, tekoälypalveluntarjoajamme (OpenAI) käsittelee Yhdysvalloissa kuulumisesi (mukaan lukien ikäryhmäsi ja sukupuolesi, jos kerroit ne käyttöönoton aikana) sekä etunimesi, jos otat puhutun nimen asetuksen käyttöön ja nimesi ei ole sisäänrakennetussa luettelossamme ja annat hyväksyntäsi; tähän siirtoon sovelletaan edellä mainittuja vakiosopimuslausekkeita (ja soveltuvin osin Yhdistyneen kuningaskunnan IDTA-sopimusta tai Sveitsin lisäystä).

Jos annat suostumuksesi kohdassa 1 kuvattuun TikTok-konversiomittaukseen, siinä luetellut tunnisteet ja tapahtumat jaetaan TikTok Technology Limitedin (Irlanti) kanssa ja Yhdistyneessä kuningaskunnassa olevien käyttäjien osalta TikTok Information Technologies UK Limitedin kanssa. TikTokin mukaan se säilyttää eurooppalaisten käyttäjien tietoja eurooppalaisissa datakeskuksissa (Irlanti, Norja ja Suomi) ohjelmassa, jota se kutsuu nimellä Project Clover. TikTok siirtää henkilötietoja myös ETA-alueen ulkopuolisiin maihin, mukaan lukien Yhdysvallat, ja sallii henkilöstön muissa maissa, mukaan lukien Kiina, käyttää tällaisia tietoja etäyhteydellä. Nämä siirrot perustuvat edellä mainittuihin vakiosopimuslausekkeisiin yhdessä niiden lisätoimenpiteiden kanssa, jotka TikTok kuvaa omassa tietosuojakäytännössään. Vuonna 2025 Irlannin tietosuojaviranomainen (Irish Data Protection Commission) määräsi TikTokille sakon puutteista siinä, miten se käsitteli ja kuvasi eurooppalaisten käyttäjien tietojen siirtoja Kiinaan. Mielestämme sinun on hyvä tietää tämä ennen päätöksen tekemistä, ja voit lukea TikTokin voimassa olevan tietosuojakäytännön täältä: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Voit ottaa meihin yhteyttä saadaksesi lisätietoja tietoihisi sovellettavista siirtomekanismeista.

7) Säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuja tarkoituksia varten tai lain edellyttämällä tavalla. Erityisesti:

• Mainos- ja telemetriatiedot
• Säilytetään vain niin kauan kuin on tarpeen mainosten näyttämiseksi, tehokkuuden mittaamiseksi, petosten estämiseksi ja Sovelluksen käyttämiseksi. Säilytysajat voivat määräytyä kumppaniemme käytäntöjen mukaan (tyypillisesti lyhyitä ajanjaksoja).
• Tukisähköpostit ja viestintätiedot
• Säilytetään pyyntösi ollessa avoinna ja kohtuullisen ajan sen jälkeen, erityisesti jos se on tarpeen oikeudellisten vaateiden laatimiseksi tai puolustamiseksi (lakisääteisten vanhentumisaikojen puitteissa).
• Vapaaehtoiset hyvinvointi- ja päiväkirjatiedot (laitteella)
• Tallennetaan paikallisesti, kunnes poistat ne Sovelluksessa tai poistat Sovelluksen asennuksen.
• Henkilökohtainen meditaatiokuulumisten kirjaus
• Vapaamuotoinen kuulumistekstisi lähetetään tekoälypalveluntarjoajallemme ainoastaan meditaatiosi luomiseksi, eikä sitä säilytetä palvelimillamme sen jälkeen; sitä ei kirjata lokeihimme tai analytiikkaamme. Luodut meditaatiot säilytetään laitteellasi (muut kuin suosikit poistetaan automaattisesti noin 30 päivän kuluttua; suosikit säilytetään, kunnes poistat ne). Jos päätät tallentaa ja säilyttää meditaation suosikkina, voimme säilyttää sen tekstin (tekoälyn kirjoittaman käsikirjoituksen) ilman vapaamuotoista tekstiäsi, ilman valitsemiasi mielialavaihtoehtoja ja ilman mitään tunnistetta, joka yhdistäisi sen sinuun, sisältömme arvioimiseksi ja parantamiseksi. Tekoälypalveluntarjoajamme voi säilyttää API-syötteitä ja -tuotoksia lyhyen ajan väärinkäytösten valvontaa varten (tällä hetkellä enintään 30 päivää), ellei sovelleta järjestelyä, jossa tietoja ei säilytetä lainkaan (zero data retention).
• Puhuttu nimi: etunimesi tallennetaan laitteellesi. Ääneen lausumista varten se lähetetään omille palvelimillemme ainoastaan sen muuntamiseksi puheeksi, eikä sitä säilytetä siellä. Jos sitä ei tunnisteta nimeksi ja hyväksyt tarkistuksen, se lähetetään OpenAI:lle ainoastaan kyseistä tarkistusta varten (sovelletaan edellä kuvattua sen lyhyttä väärinkäytösten valvontaan liittyvää säilytysaikaa); emme säilytä sitä palvelimillamme.
• Ikä ja sukupuoli: syntymävuotesi ja sukupuolesi tallennetaan laitteellesi, kunnes tyhjennät Sovelluksen tiedot tai poistat Sovelluksen asennuksen. Kuulumisten mukana lähetettyjä ikäryhmää ja sukupuolta ei säilytetä palvelimillamme (sovelletaan edellä kuvattua tekoälypalveluntarjoajamme lyhyttä väärinkäytösten valvontaan liittyvää säilytysaikaa). Firebase Analyticsissa niitä säilytetään osana kohdassa 1 kuvattuja analytiikkatietoja.
• Tili- ja tilaustiedot (jos/kun saatavilla)
• Säilytetään niin kauan kuin tilisi on aktiivinen. Tiettyjä tietoja (esim. maksutapahtumien todisteet) voidaan säilyttää pidempään vero-, kirjanpito- tai muiden lakisääteisten velvoitteiden vuoksi.
  
  

Kun emme enää tarvitse tietojasi, poistamme tai anonymisoimme ne. Jos tämä ei ole heti mahdollista (esim. koska ne on tallennettu varmuuskopioihin), säilytämme ne turvallisesti ja erotamme ne jatkokäsittelystä, kunnes poistaminen on mahdollista.

8) Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietoja luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Näihin voivat kuulua

• salaus tiedonsiirron aikana ja tarvittaessa tallennettuna,
• pääsynhallinta ja roolipohjaiset käyttöoikeudet,
• turvalliset kehityskäytännöt ja säännölliset tietoturvapäivitykset,
• kriittisten järjestelmien lokikirjaus ja valvonta.
  
  

Mikään järjestelmä ei ole 100-prosenttisen turvallinen. Jos uskot, että tietosi ovat paljastuneet tai että Sovellustamme käytetään väärin, ota meihin viipymättä yhteyttä osoitteessa info@flameappsdevelopment.com jotta voimme selvittää asian.

9) Tietosuojaan liittyvät oikeutesi

A. EU/ETA, Yhdistynyt kuningaskunta, Sveitsi

Jos olet EU:ssa/ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, sinulla on tietosuojalainsäädännön mukaan seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: saada vahvistus siitä, käsittelemmekö tietojasi, ja jos käsittelemme, saada niistä jäljennös.
• Oikeus tietojen oikaisemiseen: oikaista epätarkat tai puutteelliset tiedot.
• Oikeus tietojen poistamiseen: pyytää meitä poistamaan tietosi tietyissä tilanteissa (”oikeus tulla unohdetuksi”).
• Oikeus käsittelyn rajoittamiseen: pyytää, että rajoitamme käsittelyä tilapäisesti tietyissä tapauksissa.
• Vastustamisoikeus: vastustaa oikeutettuihin etuihin perustuvaa käsittelyä, profilointi mukaan luettuna.
• Oikeus siirtää tiedot järjestelmästä toiseen: saada tietyt tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Oikeus peruuttaa suostumus: kun käsittely perustuu suostumukseen, peruuttaa suostumus milloin tahansa (vaikuttamatta aiemman käsittelyn lainmukaisuuteen).
• Oikeus tehdä valitus: paikalliselle valvontaviranomaiselle. Baijerin osalta (sijaintimme):
• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Baijerin osavaltion tietosuojavalvontavirasto), Promenade 18, 91522 Ansbach, Saksa (sähköiset valituslomakkeet saatavilla).

B. Yhdysvaltain osavaltiot, joissa on tietosuojalainsäädäntöä

Osavaltiostasi riippuen sinulla voi olla oikeus

• saada pääsy hallussamme oleviin sinua koskeviin henkilötietoihin tai saada niistä jäljennös,
• oikaista virheelliset tiedot,
• poistaa tiettyjä tietoja,
• saada tiedot siirrettävässä muodossa,
• kieltää (opt-out) kohdennettu mainonta, ”myynti” (”sale”) ja tietty profilointi.
  
  

Jotkin osavaltiot edellyttävät, että tarjoamme muutoksenhakumenettelyn, jos hylkäämme pyyntösi. Voit hakea muutosta vastaamalla päätöstämme koskevaan sähköpostiin; käsittelemme valituksesi ja vastaamme lain asettamissa määräajoissa.

Sovelluksessa voit kieltää kohdennetun mainonnan ja ”myynnin/jakamisen” (”sale/sharing”) asetusten valinnalla ”Älä myy tai jaa henkilötietojani” (ks. kohta 4); selainpohjaiset kieltoa ilmaisevat signaalit, kuten GPC, eivät tavoita natiiveja mobiilisovelluksia (ks. kohta 12).

Nevadan asukkaat: info@flameappsdevelopment.com on nimeämämme pyyntöjen vastaanotto-osoite, jonka kautta voit lähettää varmennetun pyynnön, jolla kiellät meitä myymästä lain soveltamisalaan kuuluvia tietoja (covered information) (NRS 603A.340).

C. Syrjimättömyys / ei vastatoimia

Emme syrji sinua emmekä muutoinkaan ryhdy vastatoimiin sen vuoksi, että käytät tietosuojaoikeuksiasi. Tämä tarkoittaa, että emme

• epää sinulta pääsyä Sovellukseen,
• tarjoa palveluja eri tasoisina tai eri laatuisina,
• veloita eri hintoja,
  pelkästään siksi, että käytit sovellettavan lain mukaista oikeutta. Jotkin toiminnot eivät kuitenkaan välttämättä ole käytettävissä, jos ne edellyttävät käsittelyä, josta olet kieltäytynyt tai jonka tietojen poistamista olet pyytänyt.

D. Oikeuksiesi käyttäminen ja varmentaminen

Voit käyttää mitä tahansa oikeuksiasi

• Sovelluksen tietosuoja-/suostumusasetusten avulla,
• lähettämällä meille sähköpostia osoitteeseen info@flameappsdevelopment.com.

Meidän on ehkä varmennettava henkilöllisyytesi ennen kuin ryhdymme toimiin pyyntösi perusteella (esimerkiksi varmistamalla pääsysi laitteeseesi, lähettämällä varmennuslinkin sähköpostiisi tai pyytämällä lisätietoja).

Yleisen tietosuoja-asetuksen ja muiden lakien mukaan emme yleensä peri maksua pyyntösi käsittelystä. Voimme periä kohtuullisen maksun tai kieltäytyä toimimasta pyynnön perusteella, joka on ilmeisen perusteeton tai kohtuuton, erityisesti jos se esitetään toistuvasti, lain sallimalla tavalla. Tällöin kerromme syyn.

10) Lasten yksityisyys

Palvelumme on tarkoitettu 18 vuotta täyttäneille aikuisille. Emme tietoisesti kerää henkilötietoja lapsilta tai alle 18-vuotiailta alaikäisiltä.

Ikätarkistus käyttöönoton yhteydessä. Käyttöönoton aikana Sovellus kysyy syntymävuottasi. Jos valitsemasi vuosi tarkoittaa, että olet alle 18-vuotias, Sovellus ei anna sinun jatkaa, eikä kyseistä vuotta tallenneta tai lähetetä mihinkään. Voit valita toisen vuoden, jos valitsit vahingossa väärän. Voit myös ohittaa kysymyksen.

• Sinun ei pidä käyttää Sovellusta, jos olet alle 18-vuotias.
• Emme tietoisesti salli alle 18-vuotiaiden käyttäjien luoda tilejä tai käyttää toimintoja, joihin liittyy henkilötietojen keräämistä.
• Määritämme mainoksemme ja SDK:mme sillä perusteella, että yleisö on vähintään 18-vuotiasta.

Jos saamme tietää, että olemme keränneet henkilötietoja lapselta tai alle 18-vuotiaalta alaikäiseltä ilman asianmukaista suostumusta, ryhdymme kohtuullisiin toimenpiteisiin kyseisten tietojen poistamiseksi mahdollisimman pian.

Jos uskot, että lapsi tai alle 18-vuotias alaikäinen on antanut meille henkilötietojaan, ota meihin yhteyttä osoitteessa info@flameappsdevelopment.com, jotta voimme selvittää asian ja tarvittaessa poistaa tiedot.

Jos joskus otamme käyttöön erityisesti nuorille tai lapsille tarkoitettuja palveluja, päivitämme tämän selosteen, otamme käyttöön lisäsuojatoimia (mukaan lukien vanhempien suostumus, kun sitä edellytetään) ja mukautamme mainos- ja SDK-asetuksiamme vastaavasti.

11) Evästeet ja vastaavat teknologiat (Sivustot ja Sovellus)

A. Evästeet ja verkkoseuranta Sivustoillamme

Kun vierailet Sivustoillamme, me ja palveluntarjoajamme voimme käyttää evästeitä ja vastaavia teknologioita (kuten paikallista tallennustilaa, pikseleitä, tageja tai skriptejä)

• Sivustojen toiminnan mahdollistamiseen (esim. sivuilla liikkuminen, tietoturva, perustoiminnot),
• asetustesi (kuten kielen) muistamiseen,
• analytiikkaan (esim. millä sivuilla vieraillaan, sivulla vietetty aika, klikkaukset) ja
• mainonnan ja mittauksen tukemiseen kohdissa 2 ja 4 kuvatulla tavalla.
  
  

Kun laki sitä edellyttää (erityisesti EU:ssa/ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä), pyydämme suostumuksesi muihin kuin välttämättömiin evästeisiin ja vastaaviin teknologioihin evästebannerin tai suostumusten hallinta-alustan (CMP) avulla. Voit muuttaa evästevalintojasi milloin tahansa Sivuston evästeasetuslinkin kautta (jos saatavilla) tai muuttamalla selaimesi asetuksia.

B. SDK:t ja vastaavat teknologiat Sovelluksessa

Sovelluksessa mainonta- ja analytiikka-SDK:t voivat suorittaa evästeiden kaltaisia toimintoja, esimerkiksi

• antamalla laitteellesi mainostunnuksen tai sovellusasennuksen tunnuksen,
• tallentamalla rajallisesti tietoja paikallisesti (kuten määritys- ja näyttötiheyden rajoitustietoja) ja
• lähettämällä teknisiä tietoja palvelimilleen mainosten näyttämiseksi, tehokkuuden mittaamiseksi tai petosten havaitsemiseksi.
  
  

Nämä SDK:t on lueteltu kohdassa ”Mainosteknologiakumppanit” ja liitteessä A.

Voimme myös käyttää analytiikka-SDK:ita, kuten Firebase Analyticsia, sovelluksen koottujen käyttötietojen mittaamiseen. EU:ssa/ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä tällaiset analytiikka-SDK:t otetaan käyttöön vasta, kun olet antanut suostumuksesi analytiikkaan/mittaukseen Google UMP -suostumusikkunassamme, ja muutoin ne pysyvät pois käytöstä. Lisätietoja suostumuksesi hallinnasta on kohdassa 4.

TikTokin mittaus-SDK toimii samalla tavalla: se lukee laitteesi mainostunnuksen, pitää laitteella lyhyttä jonoa kohdassa 1 luetelluista tapahtumista ja lähettää ne TikTokin palvelimille. Se alustetaan lepotilaan ja alkaa lähettää tietoja vasta, kun olet antanut kohdassa 4 kuvatun suostumuksen.

ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä käytämme Sovelluksen sisäistä CMP:tä suostumuksen pyytämiseen ja näitä teknologioita koskevien valintojesi hallintaan. Ilman tarvittavaa suostumusta käytämme ainoastaan SDK-asetuksia, jotka näyttävät ei-henkilökohtaisia (kontekstuaalisia) mainoksia tai poistavat tietyt seurantatoiminnot käytöstä lain ja kumppaniemme käytäntöjen edellyttämällä tavalla.

C. Valintasi

Laitteestasi ja selaimestasi riippuen voit myös

• poistaa mobiilimainostunnuksen käytöstä tai nollata sen (esim. Androidin asetuksissa),
• määrittää selaimesi estämään tai poistamaan evästeet,
• käyttää verkkoselaimessasi tunnustettuja asetussignaaleja, kuten Global Privacy Control (GPC), kohdassa ”Do Not Track- ja Global Privacy Control -signaalit” kuvatulla tavalla (nämä signaalit on tarkoitettu verkkosivustoille eivätkä ne tavoita natiiveja mobiilisovelluksia; käytä Sovelluksessa kohdassa 4 kuvattua valintaa).
  
  

Huomaa, että evästeiden estäminen tai mainostunnusten poistaminen käytöstä voi vaikuttaa joidenkin Palvelujen osien toimintaan.

12) Do Not Track- ja Global Privacy Control -signaalit

Emme reagoi vanhoihin selaimen ”Do Not Track” (DNT) -otsakkeisiin, koska niiden käsittelyyn ei ole yhteistä standardia.

Global Privacy Control (GPC) ja vastaavat asetussignaalit ovat verkkoselainten lähettämiä. Sovelluksemme on natiivi mobiilisovellus, joten se ei vastaanota niitä; Sovelluksessa kieltomekanismi (opt-out) on asetusten valinta ”Älä myy tai jaa henkilötietojani” (ks. kohta 4). Tiedottavilla Sivustoillamme ei ole omaa mainontaamme tai kontekstien välistä seurantaa, emmekä myy tai jaa niiden kautta kerättyjä henkilötietoja; jos tämä muuttuu, noudatamme GPC:tä ja muita tunnustettuja kieltoa ilmaisevia signaaleja lain edellyttämällä tavalla.

13) Tilin ja tietojen poistaminen (Google Play ja yleisesti)

A. Jos sinulla ei ole tiliä (nykytilanne)

Tällä hetkellä Sovellus ei tarjoa kirjautumiseen perustuvia tilejä. Useimmat tiedot tallennetaan paikallisesti laitteellesi (esimerkiksi ladattu sisältö ja hyvinvointi-/päiväkirjamerkinnät) tai tukijärjestelmiimme (esimerkiksi kun lähetät meille sähköpostia).

• Voit poistaa Sovelluksen paikalliset tiedot käyttöjärjestelmän asetuksista (esim. ”Tyhjennä tiedot” / ”Tyhjennä tallennustila”) ja poistamalla Sovelluksen asennuksen.
• Voit pyytää meitä poistamaan hallussamme olevat sinua koskevat tuki- ja viestintätiedot lähettämällä sähköpostia osoitteeseen info@flameappsdevelopment.com. Poistamme ne, ellei meidän ole pakko tai ellei meillä ole oikeutta säilyttää niitä oikeudellisista syistä (esimerkiksi vero- tai kirjanpitovelvoitteiden noudattamiseksi tai oikeudellisten vaateiden laatimiseksi tai puolustamiseksi).
  
  

Nämä vaihtoehdot ovat käytettävissäsi kohdassa ”Tietosuojaan liittyvät oikeutesi” kuvattujen tietosuojaoikeuksiesi lisäksi.

B. Jos otamme tilit käyttöön tulevaisuudessa

Jos Sovellus joskus tarjoaa tilin luomisen, noudatamme Google Playn tilin poistamista ja Data safety -osiota koskevia vaatimuksia tarjoamalla

• Sovelluksen sisäisen tavan poistaa tilisi ja siihen liittyvät henkilötiedot ja
• verkkolinkin, jota voit käyttää, vaikka olisit poistanut Sovelluksen asennuksen.
  
  

Kun pyydät tilin poistamista, poistamme tai anonymisoimme siihen liittyvät henkilötiedot, ellei laki edellytä niiden säilyttämistä (esimerkiksi petosten estämiseksi tai kirjanpitosääntöjen noudattamiseksi).

14) Mainosteknologiakumppanit (nykyiset)

Kaupallistamme Sovellusta mainoksilla seuraavien kumppanien kautta (mukaan lukien mediaatio/mainospörssit). Sovellus on tarkoitettu 18 vuotta täyttäneille aikuisille, ja määritämme nämä SDK:t sen mukaisesti. Tutustu niiden ilmoituksiin saadaksesi tietoa siitä, miten ne käsittelevät tietoja ja miten voit kieltää käsittelyn (opt-out):

• Google AdMob, tietosuojakäytäntö: https://policies.google.com/privacy?hl=en
• Meta Audience Network, tietosuojakäytäntö: https://www.facebook.com/privacy/policy/
• InMobi Exchange (AdMob Open Bidding -palvelun kautta), tietosuojakäytäntö: https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize (Vungle), tietosuojakäytäntö: https://liftoff.ai/privacy-policy/
• AppLovin, tietosuojakäytäntö: https://legal.applovin.com/privacy/
• OneTag Exchange, tietosuojakäytäntö: https://www.onetag.com/privacy-platform/
• Mobfox, tietosuojakäytäntö: https://www.mobfox.com/privacy-policy/
• TikTok Ad Network, joka on lueteltu suostumusikkunassa nimellä Pangle (käytetään ainoastaan TikTokissa toteuttamiemme kampanjoiden mittaamiseen, ei mainosten näyttämiseen Sovelluksessa), tietosuojakäytäntö: https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

Voimme päivittää tätä luetteloa, kun lisäämme tai poistamme SDK:ita; Sovelluksen sisäisen CMP:n kumppaniluettelo (ETA/Yhdistynyt kuningaskunta/Sveitsi) vastaa aina niitä nykyisiä kumppaneita, jotka sinulle näytetään suostumuksen antamishetkellä.

15) Tämän selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta Sovelluksemme ja lakisääteisten velvoitteidemme kehittyessä. Me

• julkaisemme päivitetyn version Sivustoilla ja/tai Sovelluksessa ja
• muutamme alussa mainittua ”Voimaantulopäivää”.
  
  

Jos muutokset vaikuttavat olennaisesti oikeuksiisi tai siihen, miten käytämme tietojasi, annamme näkyvämmän ilmoituksen (esimerkiksi Sovelluksen sisäisen ilmoituksen tai sähköpostin) ja pyydämme suostumuksesi uudelleen, kun laki sitä edellyttää.

16) Yhteystiedot ja valitukset

Rekisterinpitäjä: Flame Apps
Sähköposti: info@flameappsdevelopment.com

Postiosoite: Flame Apps, Postfach 53 04, 97003 Würzburg, Saksa

Valvontaviranomainen (Saksa/Baijeri, yksityinen sektori):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Baijerin osavaltion tietosuojavalvontavirasto)
Promenade 18, 91522 Ansbach, Saksa
Sähköiset valituslomakkeet ovat saatavilla viraston verkkosivustolla.

Jos sinulla on tähän selosteeseen tai tietojenkäsittelykäytäntöihimme liittyviä kysymyksiä, huolenaiheita tai valituksia, ota ensin yhteyttä meihin. Teemme parhaamme ratkaistaksemme ne. Sinulla on myös oikeus ottaa yhteyttä tai tehdä valitus suoraan paikalliselle tietosuojaviranomaisellesi.

Liite A: Yhteenvetotaulukko (tietoryhmät → käyttötarkoitukset → oikeusperusteet → säilyttäminen → vastaanottajat)

Tietoryhmä:
Laite- ja mainostunnukset sekä verkkotiedot

Esimerkit:
mainostunnus (AAID/IDFA), sovellusasennuksen tunnus, IP-osoite, käyttäjäagentti (user-agent), laitteen malli, käyttöjärjestelmän versio, kieli, verkko sekä IP-osoitteesta johdettu karkea sijainti.

Käyttötarkoitus:
Mainosten näyttäminen (suostumuksesta riippuen henkilökohtaiset tai kontekstuaaliset), näyttötiheyden rajoittaminen, tehokkuuden mittaaminen, petosten/väärinkäytösten havaitseminen, Sovelluksen tietoturva ja vakaus.

Oikeusperuste:
Suostumus (henkilökohtaiset mainokset ja tietty seuranta ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä); oikeutetut edut (tietoturva, petosten estäminen, perusmittaus); oikeus kieltää (opt-out) ”myynti/jakaminen” (”sale/sharing”) ja kohdennettu mainonta tietyissä Yhdysvaltain osavaltioissa.

Tyypillinen säilytysaika:
Niin lyhyt kuin kumppanit sallivat mainosten näyttämistä ja mittausta varten (tyypillisesti rajatut ajanjaksot kunkin kumppanin käytännön mukaisesti).

Vastaanottajat:
Mainosteknologiakumppanit (ks. kohta ”Mainosteknologiakumppanit”) sekä mainosten näyttämistä ja mittausta tukevat palveluntarjoajat.

Tietoryhmä:
Mainostapahtumat ja vuorovaikutuslokit

Esimerkit:
mainospyyntö, näyttökerta, klikkaus, näkyvyysmittarit, vuorovaikutus mainosyksiköiden kanssa, mainosten näyttämiseen liittyvät virhe- ja kaatumislokit.

Käyttötarkoitus:
Sovelluksen kaupallistaminen, raportointi, kampanjoiden optimointi, petosten estäminen.

Oikeusperuste:
Suostumus, kun sitä edellytetään (ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä mainosten personointia ja mittausta varten); oikeutetut edut (petokset/tietoturva, koottu raportointi).

Tyypillinen säilytysaika:
Lyhyet ajanjaksot kunkin kumppanin käytäntöjen mukaisesti (esimerkiksi päivistä kuukausiin, ei pysyvästi).

Vastaanottajat:
Kohdassa ”Mainosteknologiakumppanit” luetellut mainosteknologiakumppanit ja mediaatioalustat.

Tietoryhmä: Omien mainoskampanjoidemme konversiotapahtumat

Esimerkit: mainostunnus (AAID), IP-osoite, laite- ja sovellustiedot sekä tapahtumat: sovelluksen asennus, sovelluksen avaaminen, alkuasetusten loppuun vieminen, ilmaisen kokeilujakson alkaminen, maksullisen tilauksen alkaminen tilauksen hinnan ja valuutan kanssa.

Käyttötarkoitus: Sen mittaaminen, tavoittavatko Sovellukselle TikTokissa toteuttamamme kampanjat ihmisiä, jotka kokevat sen hyödylliseksi, ja sen mahdollistaminen, että TikTok voi optimoida näiden kampanjoiden näyttämisen.

Oikeusperuste: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; ePrivacy) ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä; oikeus kieltää (opt-out) ”myynti/jakaminen” (”sale/sharing”) ja kohdennettu mainonta tietyissä Yhdysvaltain osavaltioissa.

Tyypillinen säilytysaika: TikTokin tietosuojakäytännössä mainonta- ja mittaustiedoille määritellyn mukaisesti.

Vastaanottajat: TikTok Technology Limited (Irlanti) ja muut TikTok-konserniin kuuluvat yhtiöt yhteisrekisterinpitäjinä kanssamme tämän mittauksen osalta ja itsenäisinä rekisterinpitäjinä TikTokin omia tarkoituksia varten.

Tietoryhmä:
Sovelluksen telemetria ja diagnostiikka

Esimerkit:
käyttökerran alkamis- ja päättymisaika, käyttökerran kesto, toimintojen käyttö (käytetyt näkymät/toiminnot), kaatumislokit, suorituskykymittarit.

Käyttötarkoitus:
Sovelluksen vakauden ja suorituskyvyn ylläpitäminen ja parantaminen; virheiden havaitseminen ja korjaaminen; tietoturvan valvonta.

Oikeusperuste:
Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) Sovelluksen turvalliseen ja tehokkaaseen ylläpitämiseen ja parantamiseen.

Tyypillinen säilytysaika:
Lyhyet toiminnalliset ajanjaksot ja rajatut historialokit, joita tarvitaan virheenkorjaukseen ja tietoturvaan; pidempään tarvittaessa anonymisoidussa/kootussa muodossa.

Vastaanottajat:
Oma infrastruktuurimme ja valitut palveluntarjoajat (esim. kaatumisten kirjaus- tai virheidenvalvontatyökalut).

Tietoryhmä:
Tili- ja tilaustiedot (jos/kun saatavilla)

Esimerkit:
käyttäjänimi, sähköpostiosoite, tiivistetty (hash) salasana tai tunnus, kieli, aikavyöhyke, perusasetukset (esim. ensisijainen äänityyppi, muistutusasetukset), tilaustyyppi, uusiutumisen tila, sovelluskauppa tai maksupalvelun tarjoaja, maksutapahtumien tunnukset.

Käyttötarkoitus:
Käyttäjätilien ja tilausten tarjoaminen ja hallinnointi; käyttäjien todentaminen; asetusten muistaminen; käyttöoikeuksien hallinta; petosten estäminen; tuen tarjoaminen.

Oikeusperuste:
Sopimus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) tilin ja tilauksen tarjoamiseksi; oikeutetut edut (tietoturva, petosten estäminen); lakisääteinen velvoite (esim. maksutapahtumatietoja koskevat vero- ja kirjanpitovelvoitteet).

Tyypillinen säilytysaika:
Niin kauan kuin tili on aktiivinen ja lain edellyttämällä tavalla (esim. laskujen lakisääteinen säilytys). Joitakin tietoturvalokeja voidaan säilyttää rajoitetun ajan tilin sulkemisen jälkeen.

Vastaanottajat:
Me (rekisterinpitäjä), sovelluskaupat ja maksunvälittäjät, valitut palveluntarjoajat (esim. palvelinten ylläpito).

Tietoryhmä:
Tuki- ja viestintätiedot

Esimerkit:
sähköpostiosoite tai muut yhteystiedot, viestien ja liitteiden sisältö, sähköpostijärjestelmien tekniset metatiedot (aika, IP-osoite, sähköpostin otsaketiedot).

Käyttötarkoitus:
Tukipyyntöihin, palautteeseen tai virheilmoituksiin vastaaminen; tuen laadun parantaminen; oikeudellisten vaateiden laatiminen tai puolustaminen.

Oikeusperuste:
Sopimus (jos otat meihin yhteyttä Sovelluksen käyttöösi liittyen); oikeutetut edut (asiakastuki, oikeudellisilta vaateilta puolustautuminen).

Tyypillinen säilytysaika:
Pyynnön ollessa avoinna ja kohtuullisen ajan sen jälkeen, erityisesti jos se on merkityksellistä lakisääteisten velvoitteiden tai riitojen kannalta (vanhentumisaikojen puitteissa).

Vastaanottajat:
Sähköposti- ja asiakastukipalvelujen tarjoajat sekä oma tukitiimimme.

Tietoryhmä:
Vapaaehtoiset hyvinvointi- ja päiväkirjatiedot

Esimerkit:
muistiinpanot, mielialat, tunnisteet, subjektiiviset arviot ja tavoitteet, joita syötät vapaaehtoisissa toiminnoissa.

Käyttötarkoitus:
Käyttöön ottamasi vapaaehtoisen toiminnon tarjoaminen (esim. päiväkirja, mielialan seuranta, henkilökohtainen ohjaus); oman historiasi näyttäminen sinulle.

Oikeusperuste:
Nimenomainen suostumus / opt-in (EU:n, Yhdistyneen kuningaskunnan ja Sveitsin lainsäädännön mukaisiin erityisiin henkilötietoryhmiin kuuluvat tiedot); sopimus (valitun toiminnon tarjoamiseksi).

Tyypillinen säilytysaika:
Tallennetaan laitteelle, kunnes poistat merkinnät tai poistat Sovelluksen asennuksen.

Vastaanottajat:
Ei vastaanottajia: tallennetaan vain paikallisesti laitteellesi.

Tietoryhmä:
Vapaaehtoiset käyttöönoton vastaukset (ikä ja sukupuoli)

Esimerkit:
syntymävuosi (tallennetaan vain laitteellesi), siitä johdettu ikäryhmä (esimerkiksi 25-34), sukupuoli (nainen, mies, muunsukupuolinen) tai ei vastausta.

Käyttötarkoitus:
Henkilökohtaisten meditaatioidesi räätälöinti; sen ymmärtäminen kootusti, ketkä Sovellusta käyttävät.

Oikeusperuste:
Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta): nimenomainen suostumuksesi henkilökohtaiseen meditaatiotoimintoon niiden lähettämiseksi tekoälypalveluntarjoajallemme sekä analytiikkasuostumuksesi Firebase Analyticsia varten. Vastaaminen on vapaaehtoista.

Tyypillinen säilytysaika:
Laitteellasi, kunnes tyhjennät Sovelluksen tiedot tai poistat Sovelluksen asennuksen. Ei tallenneta palvelimillemme. Firebase Analyticsissa analytiikkaominaisuudellemme asetetun säilytysajan mukaisesti.

Vastaanottajat:
OpenAI (vain kun käytät henkilökohtaista meditaatiotoimintoa); Google (Firebase Analytics, vain analytiikkasuostumuksellasi).

Tietoryhmä:
Mikrofonitiedot: puhuttu kuulumisten kirjaus (vapaaehtoinen)

Esimerkit:
kuulumiset, jotka päätät henkilökohtaisessa meditaatiotoiminnossa puhua kirjoittamisen sijaan.

Käyttötarkoitus:
Puhuttujen kuulumistesi muuntaminen tekstiksi, jotta sinulle voidaan kirjoittaa meditaatio.

Oikeusperuste:
Nimenomainen suostumuksesi henkilökohtaiseen meditaatiotoimintoon (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta, jos kuulumisesi paljastavat terveyttä koskevia tietoja) ja lupasi mikrofonin käyttöön; sopimus (käyttämäsi toiminnon tarjoamiseksi).

Tyypillinen säilytysaika:
Emme säilytä tallennetta emmekä sen litteraattia palvelimillamme. Tekoälypalveluntarjoajamme voi säilyttää niitä lyhyen ajan väärinkäytösten valvontaa varten (ks. kohta 7).

Vastaanottajat:
Tekoälypalveluntarjoajamme (tällä hetkellä OpenAI), joka litteroi tallenteen puolestamme (ks. kohdat 3 ja 6).

Tietoryhmä:
Verkkosivuston ja sovelluksen käyttötiedot (Sivustot)

Esimerkit:
IP-osoite, selaimen tyyppi/versio, laitteen tyyppi, käyttöjärjestelmä, likimääräinen sijainti (maa/alue), aikavyöhyke, vieraillut sivut, klikkaukset, vieritykset, viittaavat URL-osoitteet ja poistumis-URL-osoitteet, evästetunnisteet ja vastaavat verkkotunnisteet.

Käyttötarkoitus:
Sivustojen ylläpitäminen; tietoturva; koottu analytiikka; sisällön parantaminen; suostumusten hallinnan ja mainontavalintojen tukeminen.

Oikeusperuste:
Oikeutetut edut ehdottoman välttämättömän ja tietoturvaan liittyvän käsittelyn osalta; suostumus muihin kuin välttämättömiin evästeisiin/seurantateknologioihin sekä tiettyihin analytiikka-/mainostoimintoihin ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä.

Tyypillinen säilytysaika:
Evästeiden voimassaoloajat vaihtelevat (ks. eväste- tai CMP-asetukset); koottua analytiikkaa voidaan säilyttää pidempään tunnisteettomassa muodossa.

Vastaanottajat:
Verkkosivustojen ylläpito- ja analytiikkapalvelujen tarjoajat; suostumusten hallinta-alustan (CMP) tarjoaja; tarvittaessa mainosteknologiakumppanit.

Tietoryhmä:
Maksutiedot (jos/kun sovellettavissa)

Esimerkit:
maksukortin tyyppi, lyhennetty korttinumero, voimassaolon päättymiskuukausi/-vuosi, laskutusosoite, maksutapahtuman päivämäärä/summa/tila, maksupalvelun tarjoajan tai sovelluskaupan maksutapahtumatunnukset (emme tallenna täydellisiä korttinumeroita).

Käyttötarkoitus:
Maksujen käsittely, tilausten hallinta, hyvitysten ja laskutuskyselyjen käsittely, vero- ja kirjanpitovaatimusten noudattaminen, petosten estäminen.

Oikeusperuste:
Sopimus (maksusi käsittelemiseksi ja palvelun tarjoamiseksi); lakisääteinen velvoite (vero/kirjanpito); oikeutetut edut (petosten estäminen, tietoturva).

Tyypillinen säilytysaika:
Vero- ja kirjanpitolainsäädännön edellyttämän ajan (usein useita vuosia tilikauden päättymisestä); pidempään, jos se on tarpeen petosten estämiseksi tai oikeudellisten vaateiden vuoksi.

Vastaanottajat:
Maksunvälittäjät (esim. Stripe, PayPal) ja/tai sovelluskaupat (esim. Google Play) sekä kirjanpitojärjestelmämme.

Tietoryhmä:
Kootut, anonymisoidut ja tunnisteettomiksi muutetut tiedot

Esimerkit:
sovelluksen käyttöä koskevat tilastot, joista sinua ei voida tunnistaa, kuten käyttökertojen kokonaismäärä päivässä, käyttökerran keskimääräinen kesto maittain tai tuotepäätöksissä käytetyt anonymisoidut mittarit.

Käyttötarkoitus:
Tuotekehitys, tutkimus, tilastollinen analyysi, liiketoiminnan suunnittelu, tekoälyjärjestelmien parantaminen ilman yksittäisten henkilöiden tunnistamista.

Oikeusperuste:
Kun tiedot on todella anonymisoitu/muutettu tunnisteettomiksi, ne eivät enää ole henkilötietoja, eikä niihin sovelleta yleistä tietosuoja-asetusta tai tätä selostetta. Itse anonymisointi perustuu taustalla olevien henkilötietojen oikeusperusteisiin (ks. edellä olevat tietoryhmät).

Tyypillinen säilytysaika:
Voimme säilyttää anonymisoituja/tunnisteettomia tietoja niin kauan kuin on tarpeen kuvattuja tarkoituksia varten, koska ne eivät enää liity tunnistettuun tai tunnistettavissa olevaan henkilöön.

Vastaanottajat:
Me ja tarvittaessa tutkimus- tai analytiikkakumppanit, jotka saavat ainoastaan anonymisoituja/tunnisteettomia tietoja.