sapplify Account -tietosuojakäytäntö

Jos käytät sapplify Accountia sovelluksen kanssa

Tätä käytäntöä sovelletaan kunkin käyttämäsi sapplify-sovelluksen tietosuojakäytännön lisäksi. Sovelluksen käytäntö kuvaa, mitä sovellus tekee laitteellasi. Tämä käytäntö kuvaa, mitä teemme tiedoilla, jotka sapplify Accountisi lähettää palvelimillemme. Molempia sovelletaan samanaikaisesti.

1. Johdanto

sapplify Account on yksi tunnus, joka toimii kaikissa sapplify-sovelluksissa. sapplify Sync sisältyy tiliisi maksutta. Se on pois päältä, kunnes otat sen käyttöön, ja otat sen käyttöön erikseen kussakin sovelluksessa, joten pelkkä kirjautuminen ei kopioi sovellustietojasi palvelimillemme.

Tämä tietosuojakäytäntö selittää, mitä tietoja sapplify Accountisi sisältää, kuka käsittelee niitä puolestamme, kuinka kauan säilytämme niitä ja mitkä oikeudet sinulla niihin on. Se ei korvaa kunkin sovelluksen omaa tietosuojakäytäntöä: kunkin sovelluksen käytäntö määrittää edelleen, mitä kyseinen sovellus tekee paikallisesti laitteellasi.

Luomalla sapplify Accountin vahvistat lukeneesi ja ymmärtäneesi tämän käytännön.

2. Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Yleiset tiedustelut: contact@sapplify.com
Tietosuojaa koskevat tiedustelut: privacy@sapplify.com

Tietosuojavastaava

sapplify toimii sellaisessa mittakaavassa, ettei tietosuojavastaavan nimeäminen ole tietosuoja-asetuksen 37 artiklan nojalla pakollista. Voit lähettää kaikki tietosuojaa koskevat tiedustelut osoitteeseen privacy@sapplify.com.

3. Määritelmät

• sapplify Account: tunnus, jonka luot meille ja jolla kirjaudut sisään sapplify-sovelluksissa.
• sapplify Sync: maksuton, vapaaehtoinen varmuuskopiointi- ja laitteidenvälinen palvelu, jonka otat käyttöön erikseen kussakin sovelluksessa.
• Alikäsittelijä: kolmas osapuoli, joka käsittelee henkilötietoja puolestamme sopimuksen perusteella.
• Käyttöoikeus: rekisterimme siitä, mihin tililläsi on pääsy. Sync on maksuton jokaiselle tilille, eikä tämä rekisteri enää rajoita sen käyttöä.
• Henkilötiedot: kaikki tunnistettuun tai tunnistettavissa olevaan henkilöön liittyvät tiedot.
• Erityisiin henkilötietoryhmiin kuuluvat tiedot: henkilötietojen osajoukko, jota suojataan tietosuoja-asetuksen 9 artiklan nojalla vahvemmin, kuten terveyttä koskevat tiedot.
• Kirjautumispalvelu: Apple, Google, HUAWEI ID tai sähköposti- ja salasanakirjautumisemme (jonka tarjoaa Supabase).
• Sync-tiedot: sovelluskohtaiset tiedot, joita tilisi sisältää palvelimillamme sovelluksessa, jossa olet ottanut Syncin käyttöön.
• Sync-suostumus: päätöksesi ottaa Sync käyttöön tietyssä sovelluksessa. Se tallennetaan palvelimillemme yhdessä ajankohdan ja kyseisellä hetkellä voimassa olleen tämän käytännön version kanssa.

4. Mitä tietoja sapplify Account kerää

sapplify Account tallentaa palvelimillemme yhdeksän tietoryhmää.

Tunnistetiedot ja profiili

• Sähköpostiosoite (aina pakollinen)
• Näyttönimi (valinnainen)
• Kirjautumispalveluiden tunnisteet (Sign in with Applen käyttäjätunniste, Sign in with Googlen subject ID), kun käytät näitä palveluita
• Jos kirjaudut HUAWEI ID:llä: sovellus, josta kirjauduit, sekä Huawein UnionID, jos Huawei antaa sellaisen. Muuta Huawein tunnistetta ei säilytetä; tilisi yhdistetään sähköpostiosoitteeseen, jonka Huawei on vahvistanut.
• Laitteesi kieliasetus tilin luomishetkellä. Se säilytetään todennustietojesi yhteydessä ja sitä käytetään vain tiliin liittyvien sähköpostiviestien, kuten vahvistus- ja salasananpalautusviestien, kielen valintaan. Sign in with Applella, Sign in with Googlella tai HUAWEI ID:llä luoduilla tileillä ei ole kieliasetusta, ja niiden tilisähköpostit lähetetään englanniksi.
• Tilin luomisen ja viimeisimmän päivityksen aikaleimat

Todennus- ja istuntotiedot

• Salasanatiivisteet (Supabase Auth hallinnoi niitä; emme koskaan näe salasanaa selkokielisenä)
• Aktiiviset istuntotunnisteet (JWT), jotka on myönnetty kirjautuneille laitteillesi
• Kirjautumistapahtumien aikaleimat ja IP-osoitteet, jotka Supabase Auth säilyttää tilapäisesti tietoturvaselvityksiä varten

Sovellusten väliset synkronointitiedot

Jos olet ottanut sapplify Sync -toiminnon käyttöön jossakin sovelluksessa kirjautuneena, kyseinen sovellus lähettää omat tietonsa palvelimillemme. Jokainen sapplify-sovellus kuvaa tietojensa tarkan sisällön omassa tietosuojakäytännössään:

• sWeight: painomerkinnät ja kehonmitat
• sCycle: kiertotapahtumat
• sMoment: mieliala-, päiväkirja- ja hengitysmerkinnät
• sLists: listat ja listamerkinnät
• sTrain: treenikerrat ja liikkeet
• sBudget: budjettimerkinnät
• sDiary: päivittäinen aikomuksesi ja pohdintasi, kunkin päivän aikana tallentamasi hetket (teksti, valokuvat ja ääniviestit) sekä, jos kutsut sellaisen, luotettu lukija, jonka kanssa jaat sisältöä, mukaan lukien sähköpostiosoite, jolla hänet kutsuit
• sDoku: pulmien eteneminen, pelin asetukset ja ratkaisutietosi (vaikeustaso, käytetty aika, käytetyt vihjeet ja tehdyt virheet)
• Palate: kirjaamasi ateriat tunnisteineen sekä se, miltä sinusta tuntui jälkeenpäin (energia, mieliala, ruoansulatus)

Palvelimillamme on tietojasi vain sellaisesta sovelluksesta, jossa olet ottanut Syncin käyttöön. Pelkkä kirjautuminen ei riitä. Sovelluksista, joissa et ole koskaan ottanut Synciä käyttöön, ja sovelluksista, joihin et ole koskaan kirjautunut, ei tallennu tilillesi tietoja.

Synkronoinnin suostumustiedot

Kun otat Syncin käyttöön tai poistat sen käytöstä jossakin sovelluksessa, tallennamme itse päätöksen, jotta voimme pyydettäessä osoittaa, että tietojasi on synkronoitu vain suostumuksellasi. Tallennamme jokaisesta sovelluksesta tiedon siitä, onko Sync käytössä, milloin otit sen käyttöön, mikä tämän käytännön versio oli voimassa kyseisellä hetkellä, teitkö valinnan kirjautumiskehotteesta vai tilinäkymästä sekä, jos poistit Syncin käytöstä, milloin teit niin ja mihin päivämäärään mennessä kyseisen sovelluksen palvelinkopio on määrä poistaa. Pidämme näistä muutoksista myös vain lisäyksiä sallivaa lokia, joka sisältää pyynnön tehneen sovelluksen lähettämän user-agent-merkkijonon. Aikaleimat ja käytännön version asettaa palvelimemme, eikä niitä oteta vastaan laitteeltasi, koska laitteesi itse antama arvo ei olisi näyttöä.

Osto- ja käyttöoikeustiedot

sapplify Sync on maksuton, eikä siitä koskaan laskuteta. Nämä tiedot koskevat yksittäisissä sovelluksissa tekemiäsi sovelluskohtaisia Pro-ostoja.

• Tiliisi sidottujen ostosten käyttöoikeuksien tila
• Kauppa, jonka kautta teit oston (Apple App Store, Google Play), sekä kaupan tuotetunniste
• Applen ja Googlen palauttamat kuitin vahvistuksen metatiedot, joilla varmistetaan oston aitous
• Ostojen elinkaaritapahtumat, jotka saamme Apple App Store Server Notifications- ja Google Real-time Developer Notifications -ilmoituksista
• Huawei AppGalleryn kautta tehdyt ostot tarkistaa laitteellasi Huawein sovelluksensisäinen ostopalvelu; saamme tiedon vain siitä, onko Pro aktiivinen, emme Huawein kuittia

Virhe- ja kaatumisraportit

Kun sapplify-sovellus kohtaa virheen tai kaatuu, se lähettää meille raportin, jotta voimme korjata vian: sovellus ja sen versio, alusta, laitetunniste, istuntotunniste, virheen vakavuus ja tyyppi, virheilmoitus, pinojäljitys sekä tekninen konteksti siitä, mitä sovellus oli tekemässä. Kun olet kirjautuneena, raporttiin liitetään tilisi tunniste. Pinojäljitykset ja konteksti voivat tahattomasti sisältää katkelmia tiedoista, joita sovellus käsitteli virheen sattuessa, minkä vuoksi näitä osia säilytetään lyhimmän ajan.

Virheraportteihin sovelletaan samaa 30 päivän sääntöä kuin käyttöanalytiikkaan: 30 päivän kuluttua raportti poistuu aktiivisesta tietokannastamme, ja pitkäaikaisia tuotetilastoja varten säilytämme vain luokittelun: mikä sovellus, mikä versio, mikä alusta, kuinka vakava ja minkä tyyppinen virhe. Tilin tunniste, pinojäljitys ja tekninen konteksti poistetaan, eikä niitä säilytetä.

Käyttöanalytiikka

Jokainen sovellus raportoi käyttöään omille palvelimillemme Irlannissa: sovellus ja sen versio, alusta, satunnaisesti luotu laitetunniste, istuntotunniste sekä kunkin tapahtuman nimi ja siihen liittyvät arvot. Kun olet kirjautuneena, näihin tapahtumiin liitetään tilisi tunniste. Emme käytä kolmannen osapuolen analytiikka-SDK:ta, mitään ei lähetetä mainosverkostolle, ja nämä tiedot poistetaan, kun poistat tilisi.

30 päivän kuluttua nämä rivit siirretään aktiivisesta tietokannasta pitkäaikaiseen tilastoarkistoon, josta tilin tunniste on poistettu, joten aiempia käyttölukuja ei voi jäljittää tiliisi.

Oikeudellisten asiakirjojen hyväksymisloki

• Minkä sapplify-asiakirjan minkä version hyväksyit
• Hyväksymisen aikaleima
• sapplify-sovellus, josta hyväksyit asiakirjan

Tämä loki sallii vain lisäyksiä, ja sitä käytetään pyydettäessä osoittamaan, että hyväksyit rekisteröityessäsi tai kirjautuessasi uudelleen voimassa olleet käytännöt.

Tekoälytoimintojen tiedot (ehdollinen)

Jos käytät sapplify-sovelluksessa tekoälytoimintoja, Anthropic käsittelee kehotteidesi sisällön ja tekoälyn vastaukset puolestamme (katso Alikäsittelijät), ja ne tallennetaan tilillesi, jotta tekoäly voi muistaa kontekstin jatkokysymyksiä varten. Mikään sapplify Sync -sovellus ei tämän kirjoitushetkellä käytä tekoälytoimintoja, mutta tietokantaskeema kuuluu yhteiseen tilitietokantaan.

Mitä sapplify Account EI kerää

• EMME kerää oikeaa nimeäsi, postiosoitettasi tai viranomaisen myöntämiä henkilötunnisteita.
• EMME kerää maksukorttitietoja. Kaiken laskutuksen hoitavat Apple, Google tai Huawei.
• EMME kerää laitteen sijaintia.
• EMME harjoita mainontaa, käytä mainosverkostoja emmekä muodosta sovellusten välistä käyttäytymisprofiilia.
• EMME myy tietojasi emmekä jaa niitä mainostajille tai tietovälittäjille.

5. Käsittelyn oikeusperuste

Yleisen tietosuoja-asetuksen (GDPR) ja vastaavien lakien mukaisesti käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta)

Meidän on käsiteltävä tilisi identiteettitietoja, todennusta, profiilia ja käyttöoikeuksien tilaa, jotta voimme tarjota pyytämäsi sapplify Accountin. Ilman tätä käsittelyä tilisi ei voi toimia. Synkronointitietoja ei käsitellä tämän perusteen nojalla: katso jäljempänä kohta Suostumus.

Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta)

• Petosten ehkäisy ja väärinkäytösten havaitseminen
• Palvelun tietoturva (tunkeutumisen havaitseminen, salaisuuksien kierrätys)
• Virheiden ja häiriöiden selvittäminen
• Lyhytikäisten tietoturvalokien säilyttäminen
• Jakokutsun toimittaminen antamaasi sähköpostiosoitteeseen, kun sovellus tarjoaa tätä toimintoa (sDiaryn luotettu lukija). Käytämme tätä osoitetta kutsun lähettämiseen ja määrittämäsi jaon toteuttamiseen, emme mihinkään muuhun

Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä. Katso kohdasta 12, miten se tehdään.

Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)

sapplify Sync perustuu suostumukseesi, ja suostumus annetaan sovelluskohtaisesti. Sovelluksen tiedot kopioidaan palvelimillemme vasta, kun olet ottanut Syncin käyttöön kyseisessä sovelluksessa. Tallennamme tämän päätöksesi, ajankohdan ja voimassa olleen tämän käytännön version kohdassa 4 kuvatulla tavalla. Syncin käyttöönotto yhdessä sovelluksessa ei koske mitään muuta sovellusta.

Muu suostumukseesi perustuva käsittely: näyttönimen antaminen, valinnaisten ilmoitusten käyttöönotto ja tekoälyominaisuuksien käyttö.

Suostumuksen peruuttaminen (GDPR:n 7 artiklan 3 kohta)

Voit peruuttaa suostumuksesi milloin tahansa, ja peruuttaminen on yhtä helppoa kuin sen antaminen. Syncin osalta kytke se pois päältä kyseisen sovelluksen tilinäkymässä: samasta säätimestä, jolla kytkit sen päälle. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Kun kytket Syncin pois päältä sovelluksessa, kyseisen sovelluksen tietojen palvelinkopio poistetaan 30 päivän kuluttua, eikä laitteellasi olevia tietoja kosketa. Katso kohta 8.

Erityiset henkilötietoryhmät (GDPR:n 9 artiklan 2 kohdan a alakohta)

Jotkin sapplify-sovellukset käsittelevät terveystietoja (esimerkiksi sWeightin painomerkinnät, sCyclen kiertotapahtumat ja sMomentin mielialamerkinnät). Syncin käyttöönotto tällaisessa sovelluksessa on nimenomainen suostumuksesi siihen, että kyseisiä terveystietoja käsitellään palvelimillamme niiden varmuuskopioimiseksi ja synkronoimiseksi laitteidesi välillä. Pelkkä kirjautuminen ei anna tätä suostumusta, ja voit peruuttaa sen yhden sovelluksen osalta vaikuttamatta mihinkään muuhun sovellukseen.

Lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta)

Voimme käsitellä ja säilyttää tietoja, kun laki sitä edellyttää, esimerkiksi verotusta koskevien tietojen osalta tai vastatessamme viranomaisten lainmukaisiin pyyntöihin.

Automaattinen päätöksenteko ja profilointi

Emme käytä automaattista päätöksentekoa tai profilointia, jolla on sinuun kohdistuvia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi GDPR:n 22 artiklan tarkoittamalla tavalla. sapplify-sovellusten tekoälyominaisuudet antavat vain tiedollisia ehdotuksia; ne eivät tee toimenpiteitä, muuta tietojasi eivätkä tee päätöksiä puolestasi.

6. Alikäsittelijät

Seuraavat alikäsittelijät käsittelevät sapplify Account -tietojasi puolestamme kirjallisten sopimusten perusteella. Jokaisesta merkinnästä on linkki kyseisen alikäsittelijän omaan tietosuojakäytäntöön.

Kerromme sinulle, kun lisäämme alikäsittelijöitä tai muutamme niitä. Olennaiset muutokset (uusi käsittelijä, roolin muutos) edellyttävät uutta hyväksyntää, joka pyydetään seuraavan kirjautumisesi yhteydessä.

7. Tietojen sijainti ja kansainväliset siirrot

Ensisijainen tilitietokantasi, mukaan lukien profiili, käyttöoikeudet ja Sync-tiedot, sijaitsee Supabasen Euroopan unionin alueella (Irlanti). Siellä sijaitsee suurin osa tiedoista levossa.

Tietoja on kahdessa muussa paikassa, ja nimeämme ne mieluummin kuin antaisimme ymmärtää, että tiedot sijaitsevat vain yhdessä paikassa:

• sapplify Account -verkkoportaalia isännöi Vercel. Sen palvelinpuolen renderöinti tapahtuu Euroopan unionissa (Dublin), samalla alueella kuin tietokanta, joten tilitietojasi näyttävät sivut koostetaan EU:n sisällä. Pyynnöt saavuttavat portaalin Vercelin maailmanlaajuisen edge-verkon kautta, ja Vercel säilyttää lyhytikäisiä käyttölokeja, jotka sisältävät IP-osoitteita.
• Käyttöanalytiikan rivit, jotka ovat yli 30 päivää vanhoja, siirretään offline-tilastoarkistoon, jota säilytetään yrityksen laitteilla Slovakiassa. Tilin tunniste poistetaan ennen tallentamista (katso kohta 4).

Jotkin alikäsittelijät toimivat maailmanlaajuisesti. Kun tiedot siirretään EU:n ulkopuolelle näille alikäsittelijöille, siirron oikeusperusteena ovat Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC).

• Apple, Google ja Huawei hoitavat todennuksen ja laskutuksen maailmanlaajuisesti. Siirto on tarpeen sen sopimuksen täyttämiseksi, joka sinulla on kunkin sovelluskaupan kanssa.
• Resendin pääkonttori sijaitsee Yhdysvalloissa. Siirtoihin sovelletaan vakiosopimuslausekkeita.
• Anthropic (vain jos käytät tekoälytoimintoja) sijaitsee Yhdysvalloissa. Siirtoihin sovelletaan vakiosopimuslausekkeita, jotka sisältyvät Anthropicin tietojenkäsittelylisäykseen.

8. Tietojen säilyttäminen

Tietojesi säilytysaika riippuu siitä, mitä tilillesi tapahtuu.

9. Tietoturva

Suhtaudumme tietoturvaan vakavasti, mutta mikään verkkopalvelu ei ole riskitön. Tässä kerrotaan, mitä teemme ja missä rajat kulkevat.

Mitä teemme

• Kaikessa verkkoliikenteessä laitteidesi ja palvelimiemme välillä käytetään TLS 1.2:ta tai uudempaa.
• Levossa olevat tiedot salataan Supabasen hallinnoimalla AES-256-salauksella.
• Tietokantamme rivitason suojauskäytännöt eristävät kunkin käyttäjän tiedot, jotta yksi käyttäjä ei voi lukea toisen käyttäjän rivejä.
• Palveluroolin tietokanta-avaimia säilytetään vain palvelinpuolen ympäristömuuttujissa, eikä niitä koskaan sisällytetä sapplify-sovelluksiin.
• Kaikki kirjautumistapahtumat, ostotapahtumat, Sync-suostumusten muutokset ja tilin poistotapahtumat kirjataan lokiin tietoturvatutkintoja varten.

Mitä emme väitä

Mitä voit tehdä

• Valitse vahva ja yksilöllinen salasana.
• Lukitse laitteesi PIN-koodilla, salasanalla tai biometrisellä tunnistautumisella.
• Peruuta sapplifyn OAuth-valtuutus Apple-, Google- tai HUAWEI ID -tililläsi, jos laite katoaa.
• Kirjaudu ulos laitteista, joita et enää käytä.

10. Ilmoitus tietoturvaloukkauksesta

Jos tietoturvaloukkaus paljastaa sinusta hallussamme olevia henkilötietoja, tässä kohdassa kuvataan, miten toimimme.

Mihin loukkaus voisi vaikuttaa

Koska tilitietojesi ensisijainen kopio sijaitsee palvelimillamme Supabasen EU-alueella, palvelinpuolen tietoturvaloukkaus voisi periaatteessa paljastaa:

• sähköpostiosoitteesi, profiilikenttäsi ja todennuspalvelun tunnisteesi;
• synkronoitujen tietojesi sisällön niiden sapplify-sovellusten osalta, joissa otit Syncin käyttöön;
• ostoksiasi ja käyttöoikeuksiasi koskevat tiedot;
• sapplify Sync -suostumuksiasi koskevat tiedot.

Seuraavia tietoja ei tallenneta palvelimillemme, joten meidän puolellamme tapahtuva tietoturvaloukkaus ei voi paljastaa niitä:

• salasanasi (Supabase Auth säilyttää vain sen tiivisteen);
• maksukorttisi tiedot (ne säilyttää Apple, Google tai Huawei);
• vain paikallisesti tallennetut tiedot laitteilla, joilla Sync ei ole käytössä.

Ilmoitusmenettely

Jos saamme tiedon henkilötietojen tietoturvaloukkauksesta palvelimillamme tai jonkin alikäsittelijämme luona:

• Ilmoitamme asiasta Slovakian henkilötietojen suojasta vastaavalle viranomaiselle (Slovak Office for Personal Data Protection) 72 tunnin kuluessa siitä, kun saimme tiedon loukkauksesta, tietosuoja-asetuksen 33 artiklan edellyttämällä tavalla, paitsi jos loukkauksesta ei todennäköisesti aiheudu riskiä oikeuksillesi.
• Jos loukkauksesta todennäköisesti aiheutuu korkea riski oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle suoraan ilman aiheetonta viivytystä tietosuoja-asetuksen 34 artiklan edellyttämällä tavalla. Ilmoitus lähetetään sapplify Account -tilisi sähköpostiosoitteeseen.

Ilmoituksessa kerrotaan selkeällä kielellä, mitä tapahtui, mihin tietoihin loukkaus vaikutti, mitä seurauksia sillä todennäköisesti on, mitä olemme asialle tehneet ja mitä voit itse tehdä suojataksesi itsesi.

Mitä voit tehdä

• Vaihda sapplify Account -tilisi salasana, jos kirjaudut sähköpostilla ja salasanalla.
• Kirjaudu ulos kaikilta laitteilta ja kirjaudu sitten uudelleen sisään, jolloin istuntotunnisteet mitätöityvät.
• Jos asia huolestuttaa sinua, poista sapplify Account -tilisi (katso kohta 13).

Tähän mennessä emme ole kokeneet henkilötietojen tietoturvaloukkausta, joka olisi vaikuttanut sapplify Account -tilin käyttäjiin.

11. Tietojen jakaminen ja luovuttaminen

Emme myy tietojasi

• Emme myy tietojasi kenellekään.
• Emme jaa tietojasi mainostajille, markkinoijille, tietovälittäjille tai sosiaalisen median alustoille.
• Emme käytä tietojasi useiden asiakkaiden yhteisten tekoälymallien kouluttamiseen.
• Emme lähetä markkinointi- tai mainossähköposteja sapplify Account -tilisi kautta. Lähetämme vain tapahtumaviestejä (rekisteröitymisen vahvistus, salasanan palautus, laskutusilmoitukset).

Ketkä tietosi todella näkevät

Vain kohdassa 6 luetellut alikäsittelijät, ja vain siellä kuvattuihin tehtäviin. Millään muulla kolmannella osapuolella ei ole pääsyä tilitietoihisi.

Jakaminen, jonka aloitat itse

Joidenkin sapplify-sovellusten avulla voit jakaa oman sisältösi valitsemasi henkilön kanssa. sDiaryn luotettu lukija on tämän hetken esimerkki: syötät jonkun sähköpostiosoitteen, lähetämme hänelle kutsun, ja jos hän hyväksyy sen, hän voi lukea merkinnät, jotka valitsit jaettaviksi.

Näin toimiessasi pyydät meitä käsittelemään kyseisen henkilön sähköpostiosoitetta. Käytämme sitä vain kutsun toimittamiseen ja luomasi jaon toteuttamiseen, emme mihinkään muuhun. Emme lisää häntä mihinkään postituslistaan. Voit peruuttaa jaon milloin tahansa sovelluksessa, ja kutsussa itsessään kerrotaan vastaanottajalle, kuka hänet kutsui ja miten meihin saa yhteyden. Jaa sisältöä vain henkilöille, joiden kuuluu nähdä se: kun joku voi lukea merkinnän, emme voi peruuttaa sitä, että hän on sen nähnyt.

Oikeudelliset ja lainvalvontaviranomaisten pyynnöt

Voimme luovuttaa tietoja, jos sitä edellyttää pätevä tuomioistuimen määräys, laki tai lainvalvontaviranomaisen pyyntö, joka täyttää Slovakian tai Euroopan unionin lainsäädännön vaatimukset. Ilmoitamme asiasta sinulle, kun se on sallittua. Tämän käytännön päivämäärään mennessä emme ole saaneet yhtään tällaista pyyntöä.

12. Oikeutesi

Sinulla on kattavat oikeudet tilitietoihisi. Tarkka luettelo riippuu asuinpaikastasi.

GDPR:n mukaiset oikeudet (Euroopan unioni ja Euroopan talousalue)

• Oikeus saada pääsy tietoihin (15 artikla): voit kysyä meiltä, mitä henkilötietoja sinusta säilytämme.
• Oikeus tietojen oikaisemiseen (16 artikla): voit pyytää virheellisten tietojen oikaisemista.
• Oikeus tietojen poistamiseen (17 artikla): voit pyytää tietojesi poistamista. Nopein tapa on poistaa sapplify Account jonkin sapplify-sovelluksen sisältä.
• Oikeus käsittelyn rajoittamiseen (18 artikla): voit rajoittaa tietojesi käsittelyä riidan ratkaisemisen ajaksi.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla): voit saada tietosi koneluettavassa muodossa. Katso huomautus alla.
• Vastustamisoikeus (21 artikla): voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus peruuttaa suostumus (7 artikla): voit peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.
• Oikeus tehdä valitus: voit tehdä valituksen Slovakian henkilötietojen suojaviranomaiselle (Office for Personal Data Protection, katso kohta 17) tai oman maasi valvontaviranomaiselle.

UK GDPR:n mukaiset oikeudet (Yhdistynyt kuningaskunta)

Yhdistyneen kuningaskunnan käyttäjillä on samat oikeudet kuin EU:n käyttäjillä UK GDPR:n nojalla. Valituksen voi tehdä Information Commissioner's Officelle osoitteessa ico.org.uk.

CCPA- ja CPRA-oikeudet (Kalifornia)

• Oikeus tietää, mitä henkilötietoja keräämme ja miten käytämme niitä.
• Oikeus poistattaa henkilötietosi.
• Oikeus oikaista virheelliset tiedot.
• Oikeus kieltäytyä tietojen myynnistä tai jakamisesta. (Emme myy tietoja emmekä jaa niitä kontekstien välillä tapahtuvaa käyttäytymiseen perustuvaa mainontaa varten.)
• Oikeus syrjimättömyyteen oikeuksiesi käyttämisen johdosta.
• Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä. Paikallisuusperiaatteella toimiva arkkitehtuurimme ja se, ettei tietoja käytetä toissijaisiin tarkoituksiin, täyttävät tämän vaatimuksen jo sellaisenaan niiden tietojen osalta, joita säilytämme.

LGPD-oikeudet (Brasilia)

Brasilialaisilla käyttäjillä on GDPR:n oikeuksia vastaavat oikeudet, mukaan lukien oikeus saada vahvistus käsittelystä, pääsy tietoihin, tietojen oikaisu, anonymisointi, poistaminen, tietojen siirrettävyys ja tieto tietojen jakamisesta. Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen privacy@sapplify.com.

Oikeuksiesi käyttäminen

Jos haluat käyttää oikeutta saada pääsy tietoihin, oikeutta tietojen oikaisemiseen, käsittelyn rajoittamiseen, vastustamisoikeutta tai mitä tahansa muuta oikeutta, lähetä sähköpostia osoitteeseen privacy@sapplify.com. Vastaamme yhden kuukauden kuluessa, kuten GDPR:n 12 artiklan 3 kohta edellyttää. Jos pyyntö on monimutkainen tai olet tehnyt useita pyyntöjä, voimme pidentää määräaikaa enintään kahdella lisäkuukaudella, ja ilmoitamme sinulle ensimmäisen kuukauden kuluessa, että teemme niin, sekä syyn siihen. Pyrimme vastaamaan selvästi tätä nopeammin.

13. sapplify Accountin poistaminen

Voit poistaa sapplify Accountin minkä tahansa sapplify-sovelluksen sisältä (Asetukset > Tili > Poista tili). Kun vahvistat poiston, poistamme välittömästi ja pysyvästi:

• tilitietueesi todennusjärjestelmästämme,
• profiilisi (näyttönimi, kieliasetus),
• kaikki tiliisi liittyvät tiedot sapplify-sovellusten skeemoista kaikissa niissä sovelluksissa, joissa otit Syncin käyttöön (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• käyttöoikeustietueesi ja ostotapahtumahistoriasi,
• Sync-suostumustietueesi ja niiden historian,
• oikeudellisten ehtojen hyväksymislokisi.

Tietokantamme salatut varmuuskopiot vanhenevat 7 päivän kuluessa poistosta. 7 päivän jälkeen järjestelmissämme ei ole enää kopiota tiedoistasi.

Tilin poisto tapahtuu välittömästi, eikä siihen vaikuta 30 päivän määräaika, jota sovelletaan, kun otat Syncin pois käytöstä yksittäisessä sovelluksessa (kohta 8). Tilin poistaminen poistaa kyseisen sovelluksen palvelintiedot heti, riippumatta siitä, oliko poisto jo ajastettu.

Katso lisäksi julkinen tilin poistamisen opas, jossa on vaiheittaiset ohjeet.

14. Lasten yksityisyys

Lainkäyttöalueilla, joilla henkilötietojen tai terveystietojen käsittelyyn sovelletaan korkeampaa alaikärajaa, sovelletaan kyseistä korkeampaa ikärajaa.

Jos olet vanhempi tai huoltaja ja uskot, että alle 16-vuotias lapsi on luonut sapplify Accountin, ota yhteyttä osoitteeseen privacy@sapplify.com, niin poistamme tilin.

15. Evästeet ja verkkoseuranta

Voit käyttää sapplify Accountia kahdessa paikassa, ja ne toimivat eri tavoin.

sapplify-sovelluksen sisällä. Kirjautuminen tapahtuu itse sovelluksessa. Laitteellesi ei aseteta evästeitä; istunto säilytetään sovelluksen omassa suojatussa tallennustilassa.

Tilin verkkoportaalissa osoitteessa account.sapplify.com. Kirjautuminen sinne asettaa aivan välttämättömiä evästeitä, jotka säilyttävät istuntosi, jotta pysyt kirjautuneena sivulta toiselle. Asetamme ne itse, niitä ei käytetä profilointiin, eikä portaalissa ole mainos-, analytiikka- tai sivustojen välisiä seurantaevästeitä. Uloskirjautuminen tai tilisi poistaminen tyhjentää istunnon; voit myös tyhjentää evästeet selaimestasi milloin tahansa, jolloin sinut kirjataan ulos.

sapplifyn markkinointisivustolla (sapplify.com) on oma tietosuojakäytäntönsä, joka kattaa sivuston evästeet ja analytiikan.

Global Privacy Control

Koska sapplify Account -toiminnot eivät aseta seurantaevästeitä eivätkä jaa tietoja kontekstien väliseen käyttäytymispohjaiseen mainontaan, Global Privacy Control (GPC) -signaaleille tai Do Not Track -signaaleille ei ole mitään, mistä kieltäytyä. Noudatamme näitä signaaleja oletuksena.

16. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä, kun toimintatapamme muuttuvat, kun lisäämme tai poistamme alikäsittelijöitä tai kun laki sitä edellyttää.

Olennaiset muutokset

Olennaiset muutokset (uusi alikäsittelijä, muutos tietovirroissa tai muutos säilytyksessä) päivittävät käytännön version. Kun seuraavan kerran kirjaudut mihin tahansa sapplify-sovellukseen, sinua pyydetään lukemaan päivitetty käytäntö ja hyväksymään se uudelleen ennen jatkamista. Hyväksyntäsi tallennetaan palvelinpuolella.

Ei-olennaiset muutokset

Kirjoitusvirheiden korjaukset, yhteystietojen muutokset ja uudelleenmuotoilut julkaistaan ilman erillistä ilmoitusta, ja tämän sivun alussa oleva "Päivitetty viimeksi" -päivämäärä päivitetään.

Versiohistoria

Jokaisella versiolla on päivämäärä. Aiemmat versiot ovat saatavilla pyynnöstä osoitteesta privacy@sapplify.com.

17. Sovellettava laki ja valvontaviranomainen

Tähän tietosuojakäytäntöön sovelletaan Slovakian tasavallan lakia lainvalintasääntöjä huomioimatta.

Johtava valvontaviranomainen

Toimipaikkamme sijaitsee Slovakiassa. Johtava tietosuojan valvontaviranomaisemme on:

Urad na ochranu osobnych udajov Slovenskej republiky
(Slovakian tasavallan henkilötietojen suojaa käsittelevä virasto)
Hranicna 12
820 07 Bratislava 27
Slovakian tasavalta
Verkkosivusto: dataprotection.gov.sk
Sähköposti: statny.dozor@pdp.gov.sk

EU:n ja ETA:n alueen käyttäjät voivat tehdä valituksen myös oman maansa valvontaviranomaiselle.

18. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää jotakin kohdassa 12 kuvatuista oikeuksista:

Tietosuoja: privacy@sapplify.com
Yleiset tiedustelut: contact@sapplify.com

Postiosoite:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Kun esität sapplify Accountiisi liittyvän rekisteröidyn oikeuksia koskevan pyynnön, liitä viestiisi tilillä oleva sähköpostiosoite, jotta voimme varmistaa henkilöllisyytesi. Vastaamme 30 päivän kuluessa.