Tietosuoja

Tallennamme mahdollisimman vähän, ja voit poistaa kaiken itse. Tämä on samalla GDPR:n edellyttämä tietosuojaseloste, sama groupride.netille ja Groupride-sovellukselle.

Rekisterinpitäjä

Tietojesi rekisterinpitäjä on 6027 North Oy, Y-tunnus 3657595-7, rekisteröity Suomeen. Kaikki tietojasi koskevat asiat: [email protected].

Mitä tallennamme

Ilman tiliä: palvelimellemme emme mitään — selaaminen hakee palvelimelta lenkit ja reitit, eikä sinusta tallenneta sinne mitään. Tilin kanssa: sähköpostiosoitteesi, jota käytetään vain kirjautumislinkkien ja -koodien sekä valitsemiesi ilmoitusten lähettämiseen, sekä teknisen käyttäjätunnisteen. Sen, mitä lisäät profiiliisi: käyttäjänimi, nimi, kaupunki, maa, muutama sana itsestäsi, seurat, joissa ajat, kypärän ja pyörän värit sekä kuva, joista kaikki paitsi käyttäjänimi ovat vapaaehtoisia. Sen, mitä teet palvelussa: ilmoittamasi lenkit (kuvineen, jos lisäät kuvan; siitä tallennetaan vain itse kuva, ei kuvauspaikkaa eikä muita tietoja) ja lenkit, joihin osallistut, kyytitarjoukset ja -pyynnöt viesteineen, ja tallentamasi GPX-reitit. Jos käytät ilmoituksia: seuraamasi alueet ja seurat, ilmoitusvalintasi ja aikavyöhykkeesi, ja mobiilisovelluksessa puhelimesi push-tunnisteen. Jos annat tipin: viimeisimmän tippisi ajankohdan — ei summaa eikä maksutietoja — jotta voimme kiittää sinua vuoden päästä; jos olit kirjautuneena, myös viimeisimmän Stripeltä tai sovelluskaupalta varmistamamme tipin ajankohdan ja sen, näytätkö tukijamerkin.

Mikä näkyy muille

Käyttäjänimi, nimi, kaupunki, maa, muutama sana itsestäsi, seurasi, kypärän ja pyörän värit, kuva ja lajikohtaiset pisteet näkyvät julkisella profiilisivullasi, ja käyttäjänimesi, kuvasi ja värisi näkyvät lenkeillä, jotka ilmoitat tai joihin liityt. Ilmoittamasi lenkit ja lenkit, joihin olet liittynyt, ovat julkisia, lenkin kuva mukaan lukien. Kyytitarjouksen tai -pyynnön viesti on julkinen, ja viesti, jonka jätät varatessasi paikan tai vastatessasi pyyntöön, näytetään vain sille, jonka tarjous tai pyyntö on. Tukijamerkki näkyy profiilissasi vain, jos olet valinnut näyttää sen. Tallennetut reitit ovat yksityisiä, paitsi jos liität reitin lenkkiin. Silloin kaikki, jotka näkevät lenkin, voivat avata ja ladata reitin.

Miksi ja millä perusteella

Palvelun tarjoamiseksi, jotta lenkkisi ja reittisi säilyvät laitteelta toiselle, ja kirjautumisviestien ja valitsemiesi ilmoitusten lähettämiseksi (sopimuksen täyttäminen, GDPR 6(1)(b) artikla); sekä väärinkäytösten estämiseksi ja palvelun pitämiseksi turvallisena (oikeutettu etu, 6(1)(f) artikla). Tukijamerkki näytetään suostumuksellasi (6(1)(a) artikla), jonka perut piilottamalla merkin. Navigaattori käyttää sijaintiasi puhelimessa reitin seuraamiseen; sitä ei koskaan lähetetä palvelimelle. Näyttääkseen lähelläsi olevat lenkit sovellus lukee puhelimen sijainnin vasta, kun napautat aluevalinnassa ”Käytä sijaintiani”, ja sen jälkeen jokaisella käynnistyksellä, kunnes valitset alueen itse: puhelimen oma paikannuspalvelu (Androidissa Google, iOS:ssä Apple) muuttaa sen maaksi ja paikkakunnaksi, ja palvelimellemme lähetetään vain paikkakunnan nimi vastaavan alueen löytämiseksi. Verkkosivulla sama painike pyytää sijainnin selaimelta, pyöristää sen noin kilometrin tarkkuuteen ja antaa OpenStreetMapin Nominatim-palvelun kertoa paikkakunnan samaan tapaan. Emme koskaan saa emmekä tallenna sijaintiasi. Ilman sitä verkkosivu ja sovellus päättelevät maasi IP-osoitteesta, jota ei myöskään tallenneta.

Ilmoitukset

Valitset ne kohdassa Tili → Ilmoitukset: seuraamasi alueet tai kokonaiset maat, niiden uudet lenkit sähköpostilla, ja viestin, kun joku varaa paikan kyydistäsi, tarjoaa sinulle kyytiä tai hyväksyy sinut kyytiinsä (oletuksena päällä, lähtee heti). Tallennamme nämä valinnat, viestien kielen ja selaimesi tai puhelimesi aikavyöhykkeen, jotta uudet lenkit tulevat klo 9 ja 21 sinun aikaasi. Ilmoitussähköpostit lähtevät tilisi osoitteeseen SendGridin kautta, ja jokaisessa on peruutuslinkki, joka toimii kirjautumatta. Push-ilmoitusten toimittamiseksi mobiilisovellus tallentaa puhelimesi push-tunnisteen: satunnaisen tunnisteen, jonka antaa Androidissa Google Firebase Cloud Messaging (ja iPhonessa myöhemmin Apple Push Notification service) ja jonka kautta ilmoitus kulkee puhelimeesi. Tunniste poistetaan, kun kirjaudut ulos kyseisellä puhelimella, kun sovellus poistetaan tai kun poistat tilisi.

Mitä emme tee

• Ei mainoksia.
• Emme myy tai jaa tietojasi.
• Ei analytiikkaa, seurantapikseleitä eikä profilointia.
• Ei yhdistämistä some-tileihin.
• Ei automaattisia päätöksiä sinusta.

Evästeet ja laitteelle tallennettavat tiedot

Vain se, mitä palvelu tarvitsee, ei mitään markkinointiin: selain (tai sovellus puhelimessa) pitää sinut kirjautuneena ja muistaa kielesi, valitsemasi alueen ja lajit sekä tippimuistutuksen kaksi päivämäärää — milloin tulit ensimmäistä kertaa, jotta muistutus näkyy kerran viikkoa myöhemmin, ja milloin viimeksi tippasit, jotta kiitos tulee vuoden päästä.

Kuka tietoja käsittelee

Groupride pyörii Supabasessa EU:n alueella (Tukholmassa) ja Cloudflaressa. Kirjautumis- ja ilmoitusviestit lähettää SendGrid, joka toimittaa myös meille ilmoituksen uudesta rekisteröitymisestä. Mobiilisovelluksen push-ilmoitukset toimittavat Google Firebase Cloud Messaging (Android) ja Apple Push Notification service (iPhone). Cloudflare on sivuston edessä turvallisuuden ja nopeuden vuoksi ja voi käsitellä teknisiä tietoja, kuten IP-osoitettasi, hyökkäysten torjumiseksi. Verkkosivun ”Käytä sijaintiani” lähettää pyöristetyn sijainnin OpenStreetMap-säätiön Nominatim-palveluun Isoon-Britanniaan, joka näkee sen ja IP-osoitteesi vain vastatakseen paikkakunnan nimellä. Yksikään niistä ei käytä tietojasi omiin tarkoituksiinsa. Tilisi tiedot säilytetään EU:ssa, mutta SendGrid (Twilio), Google, Apple ja Cloudflare ovat yhdysvaltalaisia yrityksiä, joiden palvelut voivat käsitellä osaa tiedoista EU:n ja ETA:n ulkopuolella: sähköpostiosoitettasi ja viestien sisältöä, push-tunnistetta ja ilmoituksen tekstiä sekä teknisiä tietoja, kuten IP-osoitettasi. Siirrot perustuvat EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin.

Jos jätät vapaaehtoisen tipin verkkosivulla, maksu tapahtuu Stripen omalla maksusivulla, jossa myyjänä (merchant of record) on Stripe ja joka käsittelee maksutietosi oman tietosuojakäytäntönsä mukaisesti; sovelluksessa tippi maksetaan Google Playn tai App Storen kautta niiden käytäntöjen mukaan. Varmistaaksemme tipin tukijamerkkiä varten palvelimemme kysyy Stripeltä, menikö maksu läpi, tai tarkistaa Google Playn allekirjoituksen ostossa. Emme koskaan näe korttitietojasi, ja maksusta säilytämme vain sen ajankohdan, kuten yllä kerrotaan.

Kuinka kauan, ja tietojen poistaminen

Säilytämme tietosi niin kauan kuin sinulla on tili. Poista tilisi kohdasta Tili milloin haluat: tili, profiili seuroineen, osallistumiset, kyytitarjoukset, tallennetut reitit, ilmoitusasetukset ja seuratut seurat, push-tunnisteet, tippiesi ajankohdat ja tukijamerkki poistetaan heti. Ilmoittamasi lenkit jäävät näkyviin kuvineen ilman nimeäsi, jotta muiden osallistujien suunnitelmat säilyvät.

Oikeutesi

Voit pyytää tietosi nähtäväksi, oikaistavaksi tai poistettavaksi, rajoittaa tai vastustaa käsittelyä ja saada tietosi koneluettavassa muodossa. Kirjoita osoitteeseen [email protected]; vastaamme kuukauden sisällä. Voit myös valittaa tietosuojavaltuutetulle (tietosuoja.fi).

Siinä kaikki. Ajoa jatketaan 🚵