Tietosuojaseloste

Rekisterinpitäjä

tap & type UG (haftungsbeschränkt), Pestalozzistr. 14, 14943 Luckenwalde, Saksa, sähköposti: kontakt@waffenschrank.app (katso Julkaisijatiedot).

Henkilötietojen suojasta vastaava henkilö (Kanada, myös Québec): Stefan Ritschel, tap & type UG:n (haftungsbeschränkt) toimitusjohtaja, kontakt@waffenschrank.app.

Perusperiaate: tietosi pysyvät sinulla

Waffenschrank on local-first-sovellus: kaikki sisältö (aseet, patruunat, harjoittelu, asiakirjat, valokuvat) tallennetaan laitteellesi – verkkosovelluksessa selaimesi tallennustilaan, jonka selain voi tietyissä tilanteissa tyhjentää itse (ks. ”Kuinka kauan säilytämme tietoja”). Palvelimelle se päätyy vain, jos otat itse käyttöön varmuuskopion, laitteiden synkronoinnin, vitriinin tai seuran sivun; mitä minnekin menee, kerrotaan alla olevissa osioissa. Käyttäjätiliä ei ole pakko luoda, eikä sovelluksessa ole seurantaa, mainoksia tai analytiikkakomponentteja; emme analysoi, miten käytät sovellusta. Mitä yhteenvetolukuja Apple ja Google meille näyttävät, kerrotaan kohdassa ”Mitä saamme App Storesta ja Google Playsta”. Tekstintunnistus (OCR), valokuvien taustan poisto ja ampumataulujen analysointi tapahtuvat laitteella – valokuvat eivät poistu siltä tätä varten. Vain verkkosovelluksessa tekstintunnistus lataa ensimmäisellä käyttökerralla tunnistusmallinsa ja laskentaytimensä omalta palvelimeltamme (web.waffenschrank.app), ei vieraalta isännältä; itse kuva analysoidaan sielläkin selaimessa eikä sitä lähetetä mihinkään. Jos merkitset hankintaan tai luovutukseen vastapuolen nimen, osoitteen ja syntymäajan, kyse on toisen henkilön tiedoista: nekin pysyvät laitteellasi eivätkä koskaan päädy vitriiniin; iCloud-, Drive- ja tilivarmuuskopioon sekä laitteiden synkronointiin ne kulkevat vain salattuina. Jos viet itse varmuuskopiotiedoston ilman salasanaa (sovellus varoittaa tästä), PDF-tiedoston näillä tiedoilla tai Yhdysvaltain rekisterin CSV-tiedoston, tiedosto ei ole salattu.

Laukausajastin käyttää mikrofonia yksinomaan siihen, että se tunnistaa laukaukset äänenvoimakkuuden piikkeinä. Analyysi tapahtuu reaaliajassa laitteella; ääntä ei missään vaiheessa nauhoiteta, tallenneta eikä siirretä – talteen jäävät vain tunnistetut ajankohdat (lukuarvot). Mikrofonin käyttö on aktiivista vain niin kauan kuin ajastin on käynnissä.

Valmentaja laskee vihjeensä kokonaan paikallisesti merkinnöistäsi. Laitteissa, joissa on käyttöjärjestelmän oma laitteessa toimiva tekoäly (Apple Intelligence tai Gemini Nano), se voi lisäksi muotoilla lyhyen yhteenvedon – myös tämä tapahtuu yksinomaan laitteella. Yhteenvetoon päätyvät vain koostetut tunnusluvut, ei koskaan ase-, sijainti- tai henkilötietoja, eikä mikään siitä poistu laitteelta tai jää talteen.

Vihjeet Pro-ominaisuuksista: Tiettyjen vaiheiden jälkeen – esimerkiksi ensimmäisen varmuuskopiosi, hoidetun määräajan tai kymmenennen harjoituksesi jälkeen – sovellus näyttää yleiskatsauksessa kerran kortin sopivasta Pro-ominaisuudesta. Näytetäänkö kortti ja milloin, sovellus päättää yksinomaan laitteellasi merkintöjesi perusteella; sitä varten se tallentaa sinne, mitkä vihjeet se on näyttänyt ja milloin, sekä sen, minkä tilanteen se löysi version 3.5 ensimmäisellä käynnistyksellä. Jos Pro-sivu on tarjonnut sinulle maksutonta kokeilujaksoa, sovellus tallentaa lisäksi sen keston, hinnan ja valuutan ajankohtineen, jotta se voi mainita kokeilujakson enintään seitsemän päivän ajan myös kohdassa ”Lisää”. Mikään tästä ei poistu laitteelta; emme saa tietää, näetkö vihjeen tai milloin. Voit poistaa vihjeet käytöstä omassa profiilissasi kohdassa ”Vihjeet Pro-ominaisuuksista”. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme tehdä omat ominaisuutemme tunnetuiksi; kytkin on samalla tietosuoja-asetuksen 21 artiklan 2 kohdan mukainen vastustamisoikeutesi); laitteelle tallentamiselle Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös (ks. ”Perusperiaate”).

Sovelluksen sisältötiedot – tietokanta (kansio ”SQLite”), valokuvat (kansio ”photos”) ja asiakirjat (kansio ”documents”) – on jätetty iOS-laitevarmuuskopion ulkopuolelle. Niitä ei siis oteta automaattisesti mukaan laite- tai iCloud-varmuuskopioon. Androidissa järjestelmän varmuuskopiointi on kytketty sovellukselta kokonaan pois, joten sielläkään sisältö ei päädy automaattisesti Google-varmuuskopioon. Teknisiä jäänteitä (esim. sovelluksen asetuksia järjestelmän muistissa ja iPhonessa ja iPadissa seuraavaan käynnistykseen asti käynnistyksessä tapahtuneen kaatumisen virheilmoitus, ks. ”Mitä käynnistyksessä tapahtuu – myös ilman tiliä”) voi edelleen päätyä laitevarmuuskopioon; ase-, patruuna- ja harjoittelutiedot eivät. Sisältösi varmuuskopio syntyy vain, jos otat sen itse käyttöön: iCloud-varmuuskopio, Google Drive -varmuuskopio (Android), tilin varmuuskopio tai synkronointi taikka manuaalinen vienti. Ilman jotakin näistä varmistuksista tiedot menetetään, jos laite katoaa tai rikkoutuu.

Waffenschrank ei ole suunnattu lapsille; tili, vitriini ja seurasivu on tarkoitettu täysi-ikäisille, vähintään 18-vuotiaille.

”Do Not Track”: Emme kerää henkilötietoja verkkotoiminnastasi ajan mittaan emmekä kolmansien osapuolten sivustoilla tai palveluissa, eikä kukaan kolmas osapuoli tee sitä sovelluksemme tai sivustomme kautta. Selaimen ”Do Not Track” -signaalit ja Global Privacy Control eivät siksi muuta tässä mitään – seurantaa, jonka ne voisivat kytkeä pois, ei ole.

Tietojen tallentaminen laitteellesi tai lukeminen laitteeltasi: Kun tässä selosteessa viitataan tältä osin Saksan TDDDG-lain 25 §:n 2 momentin 2 kohtaan, kyse on tallentamisesta tai lukemisesta, joka on ehdottoman välttämätöntä nimenomaisesti pyytämäsi palvelun tarjoamiseksi; siihen ei tarvita suostumusta (direktiivin 2002/58/EY 5 artiklan 3 kohdan toinen virke). Saksan ulkopuolella sovelletaan maasi vastaavaa säännöstä: Itävallassa § 165 Abs. 3 TKG 2021, Ranskassa 6. tammikuuta 1978 annetun lain nro 78-17 (Informatique et Libertés) 82 artiklaa, Italiassa henkilötietojen suojaa koskevan lain (Codice in materia di protezione dei dati personali) 122 artiklaa, Espanjassa LSSI-lain 22 artiklan 2 kohdan kolmatta alakohtaa, Tanskassa evästeasetuksen (cookiebekendtgørelsen, BEK nro 1148, 9.12.2011) 4 §:n 1 momentin 2 kohtaa, Puolassa sähköisestä viestinnästä annetun lain (Prawo komunikacji elektronicznej) 399 artiklaa, Tšekissä § 89 odst. 3 zákona č. 127/2005 Sb., Suomessa sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ää, Alankomaissa art. 11.7a lid 3 onder b Telecommunicatiewet, Belgiassa art. 10/2, al. 2, de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, Ruotsissa 9 kap. 28 § andra stycket 2 lagen (2022:482) om elektronisk kommunikation, Slovakiassa § 109 ods. 8 zákona č. 452/2021 Z. z., Irlannissa Reg. 5(5) S.I. No. 336/2011, Luxemburgissa art. 4, paragraphe 3, lettre e), de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques, Virossa ja Liettuassa säännöstä, jolla direktiivi on siellä pantu täytäntöön, sekä Norjassa sähköisestä viestinnästä annetun lain (ekomloven) 3-15 §:n 2 momentin b kohtaa. Unkarissa § 155 mom. 4 Eht. (2003. évi C. törvény az elektronikus hírközlésről) sallii tietojen tallentamisen laitteellesi ja lukemisen laitteeltasi vain, jos sinulle on ensin annettu tiedot ja olet antanut suostumuksesi; se ei toista direktiivin poikkeusta, vaikka panee direktiivin täytäntöön. Tulkitsemme sitä direktiivin tavoin ja siksi emme Unkarissakaan kysy suostumustasi näihin käyttöihin; sanamuotonsa mukaan nekin vaatisivat suostumuksen.

Mitä käynnistyksessä tapahtuu – myös ilman tiliä

Sovellus ei ole täysin verkoton. iPhonessa, iPadissa ja Androidissa se kysyy käynnistyessään omalta jakelupisteeltämme (updates.waffenschrank.app, toimittaa hosting-palveluntarjoajamme Cloudflare, Inc. — henkilötietojen käsittelijä, EU:n vakiosopimuslausekkeet), onko ohjelmapäivitystä saatavilla. Tällöin siirtyvät väistämättä IP-osoitteesi, projektin ja päivityksen tunniste, jakelukanava, ajoympäristön versio sekä alusta ja käyttöjärjestelmän versio. Kaksi muuta tietoa liittää mukaan päivityskirjasto itse: asennustunnisteen, joka luodaan ensimmäisellä käynnistyksellä ja jää laitteeseen pysyvästi, sekä kaatumisen jälkeen kertaalleen virheilmoituksen (enintään 1024 merkkiä), joka samalla poistetaan laitteelta. Versiosta 2.2.1 alkaen sovellus korvaa molemmat kiinteillä, kaikilla laitteilla samoilla paikkamerkeillä, joten kumpikaan tieto ei lähde laitteelta; vanhemmat versiot lähettävät ne yhä. Päivityspalvelumme ei tarvitse kumpaakaan, ei analysoi niitä eikä tallenna niitä. Versiota 1.3 vanhemmat sovellusversiot kysyvät jakelupisteemme sijaan Expolta (650 Industries, Inc., USA — siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehystä koskevaan riittävyyspäätökseen, jonka mukaisesti Expo on sertifioitu) ja lähettävät samalla myös asennustunnisteen. Kokoelmasi sisältöä ei lähetetä. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (virhekorjausten toimittaminen); siltä osin kuin sovellus lukee tätä varten tarpeellisia tietoja laitteeltasi, esimerkiksi asennetun päivityksen tunnisteen, Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös (ks. ”Perusperiaate”).

Muutama sekunti käynnistyksen jälkeen sovellus kysyy iPhonessa, iPadissa ja Androidissa lisäksi osoitteesta kataloge.waffenschrank.app (samoin Cloudflare, Inc:n kautta — henkilötietojen käsittelijä, EU:n vakiosopimuslausekkeet), onko ase-, tarvike- ja patruunaluetteloista uudempaa versiota, ja lataa sen tarvittaessa. Tällöin siirtyvät väistämättä IP-osoitteesi ja tiedot, jotka käyttöjärjestelmä liittää jokaiseen pyyntöön (esimerkiksi sovelluksen ja järjestelmän versio); asennustunnistetta tai kokoelmasi sisältöä ei lähetetä. Skannattua viivakoodia sovellus vertaa vain laitteella oleviin luetteloihin. Oikeusperuste: GDPR 6 art. 1 kohta f (ajantasaiset luettelot ilman uutta sovellusversiota).

iPhonessa, iPadissa ja Androidissa ostojen käsittely ottaa käynnistyksessä yhteyden vain, jos tällä laitteella on joskus aloitettu osto, lunastettu koodi tai tunnistettu kaupan kautta Pro-avaus tai jos – versiosta 2.2.1 alkaen – laitteesi kaupassa on tilisi Pro-osto (sovellus tarkistaa tämän siellä lähettämättä itse mitään); silloin se tarkistaa, onko Pro yhä voimassa – yleensä enintään kahdentoista tunnin välein, useammin niin kauan kuin osto on kesken tai tilauksen päätyttyä (katso ”Ostot”). Jos et ole koskaan ostanut mitään, se ottaa yhteyden vasta, kun avaat Pro-sivun. Muita yhteyksiä sovellus muodostaa vasta, kun otat kyseisen toiminnon itse käyttöön tai käynnistät sen: tili, varmuuskopio, vitriini, yhteydenottolomake ja tietojen täyttäminen kauppalinkeistä. Sen jälkeen osa niistä toimii myös itsestään – automaattinen varmuuskopiointi, vitriinin kuukausittainen virkistys sekä, kun Pro päättyy tai palaa, lisävitriinien asettaminen tauolle tai niiden lataaminen uudelleen.

Tämä koskee sovellusta versiosta 2.2 alkaen. Vanhemmat versiot ottavat jokaisella käynnistyskerralla yhteyden ostopalveluun (RevenueCat) tarkistaakseen Pro-tilan.

Laitteen käyttöoikeudet

Sovellus pyytää käyttöoikeuksia vasta, kun käytät niihin liittyvää toimintoa: kamera ja kuvakirjasto (valokuvat aseista, asiakirjoista ja kuiteista, viivakoodi- ja tekstiskannaus), mikrofoni (laukausajastin), NFC (kaappien ja laukkujen tunnisteiden lukeminen), Face ID tai sormenjälki (sovelluslukitus ja palautusavaimen vapauttaminen), ilmoitukset (muistutukset) sekä iPhonessa ja iPadissa kalenteri (vain tapahtumien lisääminen, kun lisäät useita määräaikoja kerralla; kalenteriasi sovellus ei voi lukea). Se, mitä tällöin syntyy, pysyy laitteella. Mitä lisäät kalenteriisi, on sen jälkeen siellä – ja jos kalenterisi synkronoituu verkkopalvelun kanssa, myös siellä.

Tekstintunnistus, viivakoodit ja valmentaja Androidissa (Google ML Kit)

Androidissa tekstintunnistuksesta, viivakoodien skannauksesta, kohteiden rajaamisesta kuvista ja asiakirjojen skannauksesta huolehtivat Googlen kirjastot (ML Kit); harjoitusvalmentajan yhteenvedon muotoilee Gemini Nano järjestelmäpalvelu AICoren kautta. Kuva, tunnistettu teksti, viivakoodin sisältö ja valmentajalle annettu syöte käsitellään laitteella. Oletusarvoisesti ML Kit lähettäisi jonkin näistä toiminnoista ensimmäisestä käyttökerrasta alkaen diagnostiikka- ja käyttötietoja Google LLC:lle (USA) (firebaselogging.googleapis.com): asennuksen pysyvän tunnisteen, paketin nimen ja kirjaston version, kieliasetuksen, laitteen mallin ja valmistajan, Android-version, maan, matkapuhelinverkon, verkon tyypin ja aikavyöhykkeen. Olemme kytkeneet tämän siirtoreitin pois sovelluksessa: tapahtumia ei tallenneta eikä lähetetä. Kohteiden rajaaminen ja asiakirjojen skannaus toimivat laitteesi Google Play -palveluissa, jotka ovat Googlen järjestelmäkomponentti; se, mitä ne itse välittävät Googlelle, määräytyy Googlen ehtojen mukaan eikä kuulu tämän poiskytkennän piiriin. iPhonessa ja iPadissa ML Kitiä ei ole.

Muistutukset, widgetit ja oikotiet

Muistutukset – määräajoista, huollosta, harjoituksista, kilpailuista ja omista tapahtumista, Pro-kokeilujakson päättymisestä ja Pro-vuosi- tai neljännesvuositilauksen uusiutumisesta – ajastaa ja näyttää laite itse (paikalliset ilmoitukset). Push-palvelua ei ole; mikään palvelin ei saa tietää, mistä sovellus sinua muistuttaa. Sähköposti ennen vuosi- tai neljännesvuositilauksen uusiutumista on erillinen kanava (ks. ”Muistutus ennen uusiutumista”).

Widgetejä, Live-toimintoja, oikoteitä ja Siriä varten sovellus tallentaa iPhonessa ja iPadissa niihin tarvittavat tiedot laitteen jaettuun alueeseen (sovellusryhmä): aseidesi, vähiin käyvien patruunalajiesi ja viimeisen kahdentoista kuukauden harjoitustesi lukumäärän; kunkin aseen valmistajan, mallin ja kaliiperin; kunkin patruunalajin nimen, kaliiperin ja määrän sekä määrät kaliipereittain; avoimien määräaikojesi otsikon, eräpäivän ja lajin sekä aseen, johon ne liittyvät; harrastusnäytön liikennevalon, sovelluksen kielen ja sisäiset tunnisteet, joiden avulla sovellus löytää nämä merkinnät uudelleen. Sarjanumerot, säilytyspaikat ja lupiesi numerot eivät kuulu näihin. Jos kuittaat iPhonessa tai iPadissa määräajan widgetissä, pyyntö jää sovellusryhmään, kunnes sovellus toteuttaa sen seuraavan kerran, kun avaat sen. Androidin määräaikawidgetiä varten sovellus tallentaa avoimien määräaikojesi otsikon ja eräpäivän omaan tallennustilaansa. Kun sovelluslukitus on päällä, se tallentaa vain neutraalit laskurit ilman nimiä. Sovellus ei lähetä näiltä alueilta mitään, ja ne on suljettu laitteen varmuuskopioinnin ulkopuolelle. Jos jaat iPhonella tai iPadilla toisesta sovelluksesta kuvan tai PDF-tiedoston Waffenschrankiin, jakolaajennus tallentaa tiedoston samaan paikkaan, kunnes seuraavan kerran avaat sovelluksen; silloin sovellus siirtää sen omaan tallennustilaansa. Siihen asti tiedosto on sovellusryhmässä laitteen varmuuskopioinnin ulkopuolella, jos olet avannut sovelluksen asennuksen jälkeen vähintään kerran. Laajennus ei näytä mitään kokoelmastasi. Kotinäytön widgetit näyttävät sisältönsä kysymättä sovelluslukitusta; lukitusnäytöllä ja StandBy-tilassa iOS piilottaa sen, kun laite on lukittu. Live-toiminto näyttää siellä harjoituspäiväsi otsikon, ajastimen ja laskurit. Jos käytät Applen toimintoja, jotka näyttävät widgetejä tai Live-toimintoja muilla laitteilla (esimerkiksi Macissa, Apple Watchissa tai CarPlayssa), Apple siirtää näkymän sinne. Jos luot oikotien, jossa on ase, patruunalaji tai määräaika, Oikotiet-sovellus tallentaa sen nimen oikotiehen ja synkronoi sen iCloudin kautta, jos oikoteiden iCloud-synkronointi on päällä. Siri kertoo määräajat ja määrät vain, kun laitteen lukitus on avattu. Sen, mitä sanot Sirille, Apple käsittelee omalla vastuullaan tietosuojatietojensa mukaisesti; sovellus muotoilee vastauksensa laitteella ja antaa ne Sirille esitettäviksi. Se, välittääkö Siri tällöin sisältöä Applelle, riippuu laitteestasi ja Siri-asetuksistasi.

Spotlight-haku (valinnainen, vain iOS)

Jos otat kohdassa Lisää → Turvallisuus järjestelmähaun käyttöön, iOS muistaa aseidesi valmistajan, mallin ja kaliiperin laitteen Spotlight-hakua varten – myös ilman sovelluksen avaamista ja sovelluslukituksen ulkopuolella. Asetus on oletuksena pois päältä. Jos kytket sen taas pois tai otat sovelluslukituksen käyttöön, järjestelmän hakemisto tyhjennetään eikä sitä enää täytetä. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus käyttöönoton kautta).

iCloud-varmuuskopio (valinnainen, ilman tiliä)

Jos otat iCloud-varmuuskopion käyttöön, sovellus tallentaa salatut varmuuskopiotiedostot Apple ID:si iCloud Drive -säiliöön (kansio ”Waffenschrank”). Varmuuskopioidaan tietokanta sekä valokuvasi ja lataamasi asiakirjat; tiedostot ovat varmuuskopion vieressä kukin erikseen salattuina. Salaus (AES-256-GCM) tapahtuu laitteella; avain on satunnaisarvo, joka tallennetaan yksinomaan iCloud-avainnippuusi ja synkronoidaan laitteidesi välillä. Tallennuksesta vastaa Apple iCloud-tilisi tarjoajana; me emme saa tällöin mitään tietoja emmekä pääse käsiksi tiedostoihin tai avaimeen. Vanhemmat varmuuskopiot sovellus siivoaa siellä samalla säännöllä kuin tilin varmuuskopiot (ks. ”Valinnainen tili, pilvivarmuuskopio ja synkronointi”). Jos perustat iCloud-varmuuskopion uudelleen, sovellus poistaa pyynnöstäsi kaikki tämän kansion varmuuskopiot ja tiedostot ja luo uuden avaimen; laitteesi tiedot säilyvät tällöin muuttumattomina. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus käyttöönoton kautta). iPhonessa ja iPadissa sovellus tarkistaa lisäksi ensimmäisellä käynnistyskerralla, onko tässä kansiossa jo Apple ID:hesi liittyvä varmuuskopio – esimerkiksi uudelleenasennuksen jälkeen –, vaikka et olisi vielä ottanut iCloud-varmuuskopiota käyttöön tällä laitteella; iOS synkronoi kansion tätä varten iCloudin kanssa tavalliseen tapaan ja lataa samalla salatut varmuuskopiotiedostot jo laitteelle, jotta palautuksen ei myöhemmin tarvitse odottaa. Jos sovellus löytää varmuuskopioita, se näyttää sinulle kustakin päivämäärän ja koon sekä – jos avain on jo laitteella – merkintöjen määrän. Tämä määrä on salattuna tiedostonimessä; sen lukemiseen sovellus käyttää avainta vain tähän tietoon eikä avaa varmuuskopiota itseään. Ehdotettavana on viimeisin täydellinen varmuuskopio, ei välttämättä uusin. Varmuuskopion salaus puretaan ja se palautetaan vasta, kun vahvistat palautuksen, emmekä me saa tällöin mitään tietoja. Oikeusperuste tälle tarkistukselle: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (jotta pääset uudelleenasennuksen jälkeen käsiksi varmuuskopioosi), laitteellesi pääsylle Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös (ks. ”Perusperiaate”).

Google Drive -varmuuskopio Androidissa (valinnainen, ilman tiliä)

Jos otat Androidissa varmuuskopion käyttöön, sovellus tallentaa salatut varmuuskopiotiedostot Google Drivesi yksityiseen sovelluskansioon (”appDataFolder”). Tämä kansio on varattu sovellukselle; muut sovellukset ja Driven käyttöliittymä eivät pääse siihen. Varmuuskopioidaan tietokanta sekä valokuvasi ja lataamasi asiakirjat; tiedostot ovat varmuuskopion vieressä kukin erikseen salattuina. Salaus (AES-256-GCM) tapahtuu laitteella; avain on satunnaisarvo, ja sitä säilytetään Google Block Storessa – päästä päähän salattuna ja siten Googlelle lukukelvottomana, edellyttäen että laitteessasi on näytön lukitus. Jos laite ei ilmoita päästä päähän -salausta, avain jää yksinomaan paikalliseksi; silloin vain palautuskoodisi johtaa takaisin varmuuskopioon. Tallennuksesta vastaa Google Google-tilisi tarjoajana; me emme saa tällöin mitään tietoja emmekä pääse käsiksi tiedostoihin tai avaimeen. Käyttöoikeus rajoittuu valtuutukseen ”drive.appdata”; muuhun Drive-sisältöösi sovellus ei pääse. Vanhemmat varmuuskopiot sovellus siivoaa siellä samalla säännöllä kuin tilin varmuuskopiot (ks. ”Valinnainen tili, pilvivarmuuskopio ja synkronointi”). Jos perustat varmuuskopion uudelleen, sovellus poistaa pyynnöstäsi kaikki tämän kansion varmuuskopiot ja tiedostot ja luo uuden avaimen; laitteesi tiedot säilyvät tällöin muuttumattomina. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus käyttöönoton kautta).

Valinnainen tili, pilvivarmuuskopio ja synkronointi

Tili on vapaaehtoinen. Voit kirjautua sähköpostiosoitteella ja salasanalla, sähköpostitse lähetetyllä kertakoodilla, ”Kirjaudu Applella” -toiminnolla tai Google-tililläsi. ”Kirjaudu Applella” -toiminnossa Apple välittää meille tunnisteen ja sähköpostiosoitteesi (tai, jos piilotat sen, Applen välitysosoitteen); nimeäsi sovellus ei kysy. Jotta voimme Applen vaatimalla tavalla perua tämän yhteyden Applelta tilin poiston yhteydessä, palvelin tallentaa Applen myöntämän peruutustunnisteen; se käytetään ja poistetaan, kun tili poistetaan. Googlelta saamme tunnisteen ja sähköpostiosoitteesi; Google lähettää mukana myös nimen ja profiilikuvan, jotka palvelimemme hylkää tallennettaessa. Itse kirjautumistapahtumasta omalla puolellaan vastaa kyseinen palveluntarjoaja.

Tilin sähköpostit: Tiliisi liittyvät sähköpostit – rekisteröitymisen vahvistus, kirjautumis- ja vahvistuskoodit, uuden sähköpostiosoitteen vahvistus sekä turvallisuusilmoitukset esimerkiksi salasanan vaihdon jälkeen – luo Supabasen kirjautumispalvelu, ja ne lähetetään Resend-sähköpostipalvelun kautta (Plus Five Five, Inc., USA – käsittelijä). Resend saa tätä varten sähköpostiosoitteesi ja itse viestin, jossa on koodi tai linkki, sekä kirjaa, milloin viesti lähetettiin ja ottiko vastaanottava sähköpostipalvelin sen vastaan vai hylkäsikö se sen. Viestit lähetetään EU-alueelta Irlannista (eu-west-1); Resendin mukaan viestit ja toimituslokit kuitenkin tallennetaan Yhdysvalloissa. Siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehystä koskevaan riittävyyspäätökseen, jonka mukaisesti Resend on sertifioitu; lisäksi sopimuksemme Resendin kanssa sisältää EU:n vakiosopimuslausekkeet. Resend poistaa omien tietojensa mukaan viestit ja toimituslokit 30 päivän kuluttua; Resendin varmuuskopioissa ne säilyvät enintään seitsemän päivää pidempään. Emme ole ottaneet käyttöön seurantaa siitä, avaatko viestin tai napsautatko siinä olevaa linkkiä. Jos postilaatikkosi hylkää viestin pysyvästi tai merkitset sen roskapostiksi, Resend lisää osoitteesi lähetystilimme estolistalle, jotta sinne ei lähetetä enää viestejä; se pysyy siellä, kunnes poistamme sen – pyynnöstäsi milloin tahansa. Tietoja palvelunsa käytöstä, kuten lähettäjää, vastaanottajaa ja toimituslokeja, Resend käyttää kanssamme tehdyn sopimuksen mukaisesti myös omalla vastuullaan väärinkäytösten havaitsemiseen ja palvelunsa ylläpitämiseen; tähän sovelletaan Resendin tietosuojaselostetta. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (tilin tarjoaminen); estolistan osalta tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme toimittaa tilin sähköpostit luotettavasti perille).

Kaksivaiheinen vahvistus (vapaaehtoinen): Jos otat sen käyttöön, Supabasen kirjautumispalvelu tallentaa jokaisesta todennussovelluksesta salaisen avaimen, josta koodit syntyvät (sitä tarvitaan niiden tarkistamiseen), sille antamasi nimen, milloin se on otettu käyttöön ja viimeksi käytetty, sekä jokaisesta koodin tarkistuksesta ajankohdan ja IP-osoitteen — enintään siihen asti, kunnes poistat todennussovelluksen tai tilisi. Palautuskoodeistasi tallennamme koodin sijaan vain tiivisteen (hash) ja tiedon siitä, milloin koodi on lunastettu; ne poistetaan, kun luot uudet tai poistat tilisi, eivätkä ne enää kelpaa, kun poistat kaksivaiheisen vahvistuksen käytöstä. Lunastusyritykset — sekä onnistuneet että epäonnistuneet — kirjaamme tileittäin väärinkäytön estoa varten ja poistamme ne hieman yli vuorokauden kuluttua. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (tilin tarjoaminen).

Pilvivarmuuskopiot ja laitteiden välinen synkronointi on salattu päästä päähän (AES-256-GCM; avain johdetaan suojasalasanastasi laitteella, PBKDF2, 600 000 iteraatiota). Emme voi purkaa näiden sisältöjen salausta (zero knowledge). Tämä pätee niin kauan kuin suojasalasanasi on vahva eikä sama kuin tilisi salasana: tilin salasana kulkee jokaisella kirjautumisella palvelimelle, suojasalasana ei koskaan.

Salaamattomana palvelin näkee vain kuoren: sähköpostiosoitteesi, tiliisi liittyvien sähköpostien kielen (se seuraa sovelluksen kieltä), varmuuskopiotiedostojen ajankohdan ja koon, salattujen kuva- ja asiakirjatiedostojen määrän ja koon sekä – synkronoinnissa – 64 salattua lokeroa, joihin sovellus jakaa merkintäsi sellaisen avaimen perusteella, jonka vain laitteesi tuntevat: niiden karkeisiin kokoluokkiin ylöspäin pyöristetyn koon, sen, kuinka usein ja missä järjestyksessä niitä on muutettu, ja sen, mitkä tilisi kirjautuneet istunnot tukevat tätä synkronoinnin muotoa. Siitä voi lukea suunnilleen, kuinka suuri kokoelmasi on kaikkiaan ja milloin synkronoit, mutta ei sitä, mitä osa-alueita se kattaa, kuinka monta merkintää siinä on tai mitä niissä lukee. Niin kauan kuin jokin tilisi kirjautunut laite tai selain käyttää vielä sovellusversiota, joka on vanhempi kuin 2.3, sovellus synkronoi lisäksi aiemmassa muodossa: silloin palvelin näkee jokaisesta tietueesta, mihin tauluun ja mihin rivitunnisteeseen se kuuluu, milloin se on viimeksi muutettu ja lähetetty, ja sen laitteen tunnisteen, jolta se on peräisin – ja siten sen, kuinka monta merkintää pidät milläkin osa-alueella. Kun kaikki kirjautuneet laitteet käyttävät versiota 2.3 tai uudempaa, sovellus poistaa nämä tiedot palvelimelta; jos laite, jossa on vanhempi versio, kirjautuu taas sisään, sovellus luo ne uudelleen. Poistetut merkinnät jäävät salatuksi poistomerkinnäksi, samoin poistettujen kuvien salatut tiedostot – molemmat siihen asti, kunnes poistat tilin tai nollaat pilvitiedot. Lisäksi Supabasen kirjautumispalvelu kirjaa itse seuraavat: milloin kirjauduit viimeksi; jokaisesta kirjautuneesta laitteesta IP-osoitteen ja selaimen tai sovelluksen tunnisteen niin kauan kuin istunto siellä on voimassa — se päättyy, kun kirjaudut ulos tai poistat tilin, mutta viimeistään 30 päivän kuluttua kirjautumisesta tai 14 päivän käyttämättömyyden jälkeen (silloin kirjaudut uudelleen), ja kirjautumispalvelu poistaa sen merkinnän suunnitellusti päivää myöhemmin; kirjautumislokin IP-osoitteineen, jonka poistamme 30 päivän kuluttua; sekä alustan käyttölokit, joissa on ajankohta, IP-osoite, haettu osoite, selaimen tai sovelluksen tunniste, mukana lähetetyn kirjautumisavaimen tarkistussumma, likimääräinen sijainti, jonka Supabasen edellä oleva verkkopalvelu (Cloudflare) johtaa IP-osoitteesta (maa, kaupunki, osin postinumero, verkkooperaattori), salatun yhteyden tekniset ominaisuudet ja Cloudflaren arvio siitä, onko pyyntö automaattinen, ja jotka Supabase poistaa viimeistään 90 päivän kuluttua. Väärinkäytön estämiseksi palvelin laskee lisäksi joidenkin palvelintoimintojen kutsut IP-osoitteittain tai tileittäin; niistä tallennetaan vain tarkistussumma, jonka poistamme viimeistään kaksi tuntia ensimmäisen kutsun jälkeen.

Jos viranomainen tai tuomioistuin pyytää meiltä tietoja, voimme luovuttaa vain sen, mitä meillä on: tili-, osto- ja kuoritiedot, julkaistut vitriinit, seurasivujen julkaisut ja meille lähetetyt viestit. Synkronoinnin ja pilvivarmuuskopion päästä päähän salattua sisältöä emme voi purkaa — emme myöskään määräyksestä — eikä meillä ole sitä, mikä on vain laitteessasi, iCloudissasi tai Google Drivessasi. Emme myy henkilötietoja emmekä luovuta niitä mainontaan.

Jos otat automaattisen varmuuskopioinnin käyttöön, suojasalasanasi tallennetaan laitteesi suojattuun avainsäilöön (Keychain tai Keystore), jotta varmuuskopiointi voi toimia ilman erillistä kysymystä; laitteelta se ei poistu. Vanhemmat pilvivarmuuskopiot sovellus siivoaa itse jokaisen onnistuneen varmuuskopioinnin jälkeen: seitsemän uusinta säilytetään, lisäksi uusin kustakin viimeisestä seitsemästä päivästä, jolloin varmuuskopio on tehty, sekä kustakin neljästä muusta, vanhemmasta viikosta uusin. Jos uudessa varmuuskopiossa on alle viidesosa viimeisimmän täydellisen varmuuskopion tietueista, sovellus säilyttää lisäksi myös tämän täydellisen varmuuskopion – riippumatta siitä, miltä laitteistasi se on peräisin – kunnes jokin varmuuskopio taas sisältää vähintään viidesosan niistä; näin täydellinen tila säilyy vahingossa tapahtuneen tyhjennyksen jälkeen, uudelleenasennuksen jälkeen ja uudella laitteella. Tätä varten jokaisen varmuuskopion tiedostonimessä on sen tietueiden määrä salattuna varmuuskopion avaimella; palvelin ei näe lukua. Vanhempien sovellusversioiden varmuuskopioista, joissa tätä tietoa ei ole, sovellus vertaa tiedostokokoja. Varmuuskopioita, joiden aikaleima on tulevaisuudessa esimerkiksi väärin asetetun laitekellon vuoksi, sovellus ei poista itse. Palvelinympäristö: Supabase (Supabase Pte. Ltd., Singapore – käsittelijä, EU:n vakiosopimuslausekkeet); tallennus tapahtuu EU-alueella Frankfurtissa (eu-central-1). Supabasen ilmoituksen mukaan myös Supabase, Inc. (USA) voi alikäsittelijänä päästä tietoihin tukea ja ylläpitoa varten; myös siihen sovelletaan EU:n vakiosopimuslausekkeita. Myös Supabasen palvelinfunktiot (Edge Functions), joita sovellus versiosta 2.8 alkaen, verkkosivustomme ja tietokantamme kutsuvat, toimivat Frankfurtissa; vanhempien sovellusversioiden kohdalla ne toimivat laitettasi lähimmässä datakeskuksessa, joka voi sijaita myös EU:n ulkopuolella; myös siihen sovelletaan EU:n vakiosopimuslausekkeita. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen). Ilman tiliä emme luo mitään näistä.

Kun luot tilin, julkaiset vitriinin, perustat seuran tai liityt siihen tai hyväksyt käyttöehdot sovelluksessa, tallennamme todisteeksi, minkä käyttöehtojen version hyväksyit ja milloin – yhdessä tilisi tai vitriinisi tunnisteen kanssa. Todiste poistetaan tilin tai vitriinin mukana. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus) ja f alakohta (sopimuksen tekemisen osoittaminen).

Vitriinit (vapaaehtoinen jakaminen)

Jos julkaiset vitriinin itse aktiivisesti, vain valitsemasi tiedot (mukaan lukien valittujen kohteiden pienennetyt valokuvat) tulevat julkisesti haettaviksi osoitteessa, jota ei voi arvata. Sarjanumerot, säilytyspaikat, määrät, hinnat ja lupatiedot on tietokenttinä teknisesti suljettu pois. Sitä, mitä valokuvassa näkyy, sovellus ei tarkista: huolehdi itse, ettei kuvasta erotu sarjanumeroa eikä mitään kodistasi; kuviin upotetut sijaintitiedot sovellus poistaa ennen lähettämistä. Vitriini onnistuu myös ilman tiliä; julkaistaessa ja päivitettäessä sovellus hankkii versiosta 3.5 alkaen vahvistuksen siitä, että pyyntö tulee oikeasta sovelluksesta (ks. ”Sovelluksen tarkistus vitriinin ja yhteydenottolomakkeen yhteydessä”).

Laskemme, kuinka monta kertaa vitriini on avattu, ja näytämme sinulle tämän laskurin; yksittäisiä avauksia emme analysoi. Vitriinisivun toimittaa hosting-palveluntarjoajamme Cloudflare, Inc. (henkilötietojen käsittelijä, EU:n vakiosopimuslausekkeet), joka käsittelee tällöin kävijöiden teknisesti välttämättömät yhteystapahtuman tiedot. Sisällön kävijän selain hakee suoraan palvelimeltamme Supabasesta; tällöin syntyvät samat käyttölokit ja sama väärinkäytön estämiseksi tehtävä laskenta kuin kohdassa ”Valinnainen tili, pilvivarmuuskopio ja synkronointi” kuvataan. Jotta julkaistu vitriini ei vanhene huomaamatta, sovellus virkistää sen itse enintään kerran kuukaudessa käynnistyksen yhteydessä. Jos olet kirjautuneena julkaistessasi vitriinin tai tällaisen virkistyksen aikana, liitämme vitriinin tiliisi, jotta se poistetaan tilin mukana. Voit ottaa minkä tahansa vitriinin pois verkosta milloin tahansa; linkki muuttuu tällöin pysyvästi kelvottomaksi. Jos Pro päättyy, versiosta 2.5 alkaen julkaisemasi lisävitriinit asetetaan tauolle: niiden osoitteessa näkyy silloin vain tieto, että ne ovat tauolla, ja poistamme niiden sisällön palvelimelta viimeistään seuraavana päivänä. Jotta näin käy myös silloin, kun et enää avaa sovellusta, sovellus lähettää tällaisen vitriinin julkaisun ja jokaisen virkistyksen yhteydessä määräajan, joka on sen tiedossa olevan Pro-jakson loppu lisättynä 45 päivällä ja pyöristettynä ylöspäin täyteen päivään. Vitriineillä, joita vitriinien käyttöehtojen mukaan ei aseteta tauolle, ja kertaostossa määräaikaa ei ole. Tallennamme määräajan vitriinin yhteyteen – tilittömän vitriinin kohdalla vain sen osoitteeseen, ei tiliin. Kun määräaika on kulunut, asetamme vitriinin tauolle; jos vitriini on liitetty tiliisi ja tililläsi on meillä Pro, se pysyy verkossa. Prolla sovellus lataa sisällön uudelleen samaan osoitteeseen. Tauolla olevaa vitriiniä sovellus ei virkistä. Poistamme määräajan vitriinin mukana. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus); määräajan ja tilisi Pro-tilan tarkistamisen osalta tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (Pron laajuus käyttöehtojemme mukaan); kävijöiden osalta tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (sivun toimittaminen ja suojaus väärinkäytöltä).

Seuran sivut

Jos luot seuran sivun tai liityt sellaiselle, tallennamme sitä varten seuran nimen, liittymiskoodin, osallistujien tilitunnisteet ja ne sisällöt, jotka nimenomaisesti lisäät (esimerkiksi kilpailumenestyksen). Tiedot tallennetaan hosting-palveluntarjoajamme Supabasen palvelimille (ks. ”Valinnainen tili, pilvivarmuuskopio ja synkronointi”). Nämä tiedot eivät ole päästä päähän salattuja – seuran ylläpitäjän on voitava lukea ja hyväksyä ne. Hyväksymänsä ylläpitäjä julkaisee julkisena sivuna, jonka kuka tahansa linkin saanut voi avata: seuran nimi ja saavutukset ilman nimiä mutta lajeineen, tasoineen, vuosineen, sijoituksineen, osallistujamäärineen ja tuloksineen – pienessä seurassa niistä voi ehkä päätellä, kenestä on kyse. Kun ylläpitäjä julkaisee tai päivittää tämän sivun, sovellus hankkii iPhonessa, iPadissa ja Androidissa versiosta 3.5 alkaen vahvistuksen siitä, että pyyntö tulee aidosta sovelluksesta (ks. ”Sovelluksen tarkistus vitriinin ja yhteydenottolomakkeen yhteydessä”). Jos perut sisältösi tai poistat tilisi, palvelin poistaa sen heti myös julkiselta sivulta. Voit lopettaa jäsenyytesi milloin tahansa. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus).

Ostot (Waffenschrank Pro)

Ostot kulkevat App Storen (Apple) tai Google Playn kautta; ostojen käsittelystä huolehtii RevenueCat (RevenueCat Inc., USA – EU:n vakiosopimuslausekkeet). RevenueCatin SDK käynnistyy vasta, kun avaat Pro-sivun, tai – jos tällä laitteella on joskus aloitettu osto, lunastettu koodi tai tunnistettu Pro kaupan kautta – käynnistyksessä ja kirjautuessa tarkistaakseen, onko Pro yhä voimassa; kun se on käynnissä, se voi ottaa yhteyden uudelleen aina, kun palaat sovellukseen, kunnes suljet sovelluksen. Versiosta 2.2.1 alkaen sovellus tarkistaa iPhonessa, iPadissa ja Androidissa käynnistyessään laitteella, jolla se ei vielä tiedä yhdestäkään ostosta, ensin laitteesi App Storesta tai Google Playsta, onko Apple- tai Google-tilillesi ostettu Pro – esimerkiksi silloin, kun osto on tehty ennen versiota 2.2, kun sovellus on asennettu uudelleen tai kun Pro on iPhonessa tai iPadissa saatu perhejaon kautta. Versiosta 2.3 alkaen se katsoo sieltä myös aina, kun se tarkistaa, onko Pro voimassa, eikä tiedä Prosta jo tällä laitteella tehdyn oston perusteella, sekä kun napautat ”Palauta ostokset”. Sovellus tarkistaa tällöin vain, onko tämän sovelluksen ostotietojen joukossa Pro-osto, eikä lähetä sitä varten itse mitään – ei meille eikä RevenueCatille; synkronoiko kauppa samalla ostohistoriansa Applen tai Googlen kanssa, päättävät Apple tai Google, emme me. Jos napautat ”Palauta ostokset”, RevenueCat ei vastaa eikä laitteellasi näy kertaostoa, sovellus pyytää iPhonessa ja iPadissa lisäksi App Storea nimenomaisesti synkronoimaan ostoksesi Applen kanssa; tällöin Apple voi kysyä Apple-tiliäsi. Jos sovellus ei löydä Pro-ostoa, mitään muuta ei tapahdu. Jos se löytää sellaisen laitteella, jolla se ei vielä tiedä yhdestäkään ostosta, RevenueCatin SDK käynnistyy edellä kuvatulla tavalla. Tilauksen kohdalla Pro on voimassa vasta SDK:n vastauksen jälkeen. Kertaoston sovellus tunnistaa versiosta 2.3 alkaen jo kaupassa olevasta merkinnästä – ilman RevenueCatia ja ilman palvelimiamme, jotta se on voimassa silloinkin, kun niihin ei saada yhteyttä tai niitä ei enää ole; tämä päättyy vain, jos kauppa itse lakkaa pitämästä ostoa kirjoissaan, esimerkiksi hyvityksen jälkeen. Kun RevenueCatin SDK on käynnissä, RevenueCatille välitetään ostotunniste, IP-osoitteesi ja tekniset laitetiedot. Viimeisimmän tunnetun ostotilan ja tiedon siitä, onko kertaosto kaupan kirjoissa, sovellus tallentaa laitteelle, jotta Pro on voimassa ilman tarkistustakin. Ilman tiliä tämä tunniste on pseudonyymi satunnaistunniste: se ei liity nimeesi eikä sähköpostiosoitteeseesi, mutta IP-osoitteen ja laitetietojen avulla saman laitteen pyynnöt voidaan yhdistää toisiinsa. Kun olet kirjautuneena, se yhdistetään tilisi tunnisteeseen, jotta Pro on voimassa kaikilla laitteillasi. Apple ja Google ilmoittavat lisäksi ostoista, uusiutumisista, peruutuksista ja hyvityksistä suoraan RevenueCatille, myös silloin, kun sovellus ei ole käynnissä; jos osto kuuluu tiliisi, RevenueCat välittää tiedon palvelimellemme. Ilman tiliä tehtyyn ostoon liittyviä tapahtumia palvelimemme käyttää vain annettua muistutusosoitetta varten (ks. ”Muistutus ennen uusiutumista”) ja pyynnöstäsi Google Play -tilauksen perumiseen (ks. jäljempänä); lokiin jäävät silloin vain tapahtuman ajankohta ja tyyppi ilman tunnistetta. Tätä varten palvelimemme (Supabase, ks. edellä) kirjaa tilillesi, onko Pro voimassa ja mihin asti sekä mistä avaus on peräisin (esimerkiksi kaupasta tehty osto tai lunastettu promo-koodi), yhdessä siihen liittyvän oston tunnisteen tai sen tiedon kanssa, minkä promo-koodin lunastit ja milloin; sovellus tarkistaa tämän, kun olet kirjautuneena. Jos sinulla on Google Play -tilaus ja siirryt kertamaksuun, voit ennen ostoa valita, että perumme tilauksen puolestasi sen jälkeen: sovellus välittää tämän toiveen ajankohtineen RevenueCatille – siellä se säilyy asiakastietueesi yhteydessä, kunnes perut sen ennen ostoa tai tietue poistetaan – ja muistaa sen laitteellasi; kun kertamaksu on tullut perille, palvelimemme peruu tilauksen suoraan Google Playssa (Google Playsta vastaa Google itse): se hakee tätä varten RevenueCatilta tilauksen ostotapahtuman numeron, noutaa Googlelta tämän ostotapahtuman ottaakseen siitä ostotokenin (purchase token) ja tarkistaa tilauksen tilan; mitään tästä ei tallenneta. Tilaus ei sen jälkeen enää uusiudu, ja maksettu aika jää sinulle. Maksutietoja emme saa koskaan. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (osto, Pro-ominaisuuksien tarjoaminen ja sitä edeltävät vaiheet, jotka käynnistät itse); kaupasta tarkistamiselle siltä osin kuin Pro-ostoa ei ole, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme tunnistaa ostot luovuttamatta RevenueCatille niiden tietoja, jotka eivät ole ostaneet mitään); laitteesi kaupasta tarkistamiselle ja ostotilan tallentamiselle laitteelle Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös (ks. ”Perusperiaate”).

Seurapaikat: seura voi tarjota tällä sivustolla jäsenilleen Pro-paikkoja ja jakaa ne kutsulinkillä. Kun lunastat paikan, kirjaudut sitä varten sivustolle tililläsi ja valitset näyttönimen. Tallennamme, mille tilille paikka kuuluu, näyttönimen sekä lunastuksen ja suostumuksesi ajankohdan; kutsulinkistä vain tarkistussumman. Seuran ylläpitäjä näkee tästä ainoastaan näyttönimesi ja lunastuspäivän – ei koskaan sähköpostiosoitettasi, kokoelmaasi, aseitasi tai sitä, miten käytät sovellusta. Ylläpitäjä voi perua paikan, ja voit itse luopua siitä milloin tahansa; silloin poistamme liitoksen heti, ja tilillesi jää vain merkintä siitä, että seurapaikkaan perustuva Pro on päättynyt. Jos kausi päättyy ilman jatkoa, poistamme liitoksen 30 päivän kuluttua. Seurasta tallennamme nimen, paikkojen määrän, kauden, ostotunnisteen ja ylläpitäjän tilin tunnisteen. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; se, että seura näkee näyttönimesi ja päivämäärän, perustuu lunastuksen yhteydessä antamaasi suostumukseen (6 artiklan 1 kohdan a alakohta), jonka peruutat luopumalla paikasta.

Tämä koskee sovellusta versiosta 2.2 alkaen. Vanhemmat versiot ottavat jokaisella käynnistyskerralla yhteyden ostopalveluun (RevenueCat) tarkistaakseen Pro-tilan.

Muistutus ennen uusiutumista

Jos olet ottanut Pron vuosi- tai neljännesvuositilauksena App Storesta tai Google Playsta ja se on liitetty Waffenschrank-tiliisi, lähetämme sinulle noin viisi viikkoa ennen jokaista uusiutumista sähköpostin (Yhdysvaltain dollareissa tehdystä ostosta lisäksi kolme viikkoa ennen, koska useiden Yhdysvaltain osavaltioiden laki edellyttää eri ajankohtia), jossa kerrotaan päivämäärä, hinta – jos se on tiedossa –, määräaika ja tapa perua tilaus. Jos Yhdysvaltain dollareissa tekemäsi vuositilauksen maksuton kokeilujakso on vielä käynnissä, lähetämme sinulle sen sijaan kolme tai neljä päivää ennen jakson päättymistä sähköpostin, jossa kerrotaan päivämäärä, hinta jakson jälkeen ja tapa perua tilaus, koska useat Yhdysvaltain osavaltiot edellyttävät ilmoitusta ennen kokeilujakson päättymistä; muissa valuutoissa kokeilujakson päättymisestä muistuttaa sinua vain sovellus. Et saa tätä viestiä kuukausitilauksesta, perhejaon kautta, niin kauan kuin kauppa yrittää epäonnistunutta veloitusta uudelleen tai jos olet jo perunut tilauksen. Tätä varten palvelimemme (Supabase, ks. edellä) tallentaa tilisi yhteyteen lisäksi, minkä tilauksen ostit ja minkä kaupan kautta, minkä summan missä valuutassa maksoit kuluvasta jaksosta ja oliko kyseessä tutustumis- tai erikoishinta; RevenueCat lähettää nämä tiedot meille jokaisesta ostosta ja uusiutumisesta. Vähän ennen lähetystä palvelin tarkistaa RevenueCatilta, uusiutuuko tilauksesi todella. Viesti lähetetään Resendin kautta kohdassa ”Tilin sähköpostit” kuvatulla tavalla – samoin tiedoin tallennuspaikasta, poistoajoista ja estolistasta. Se ei sisällä mitään kokoelmasi tiedoista, emmekä seuraa, avaatko sen. Jotta et saisi sitä kahdesti, merkitsemme, mitä uusiutumista tai minkä kokeilujakson päättymistä varten lähetimme sen – ilman sähköpostiosoitetta ja ilman viestin sisältöä; muistutusten perumislinkistä tallennamme vain tarkistussumman, jotta myös aiemman viestin linkki toimii edelleen. Poistamme ostotiedot heti, kun tiliisi liitetty vuosi- tai neljännesvuositilaus päättyy (viimeistään kaksi päivää sen jälkeen) tai perut muistutuksen, lähetysmerkinnän 13 kuukautta uusiutumisen jälkeen, tarkistussummat 13 kuukautta lähettämisen jälkeen ja kaiken viimeistään tilisi mukana. Voit perua muistutukset sähköpostisovelluksesi ”Peru tilaus” -toiminnolla, vastaamalla johonkin näistä viesteistä tai kirjoittamalla osoitteeseen kontakt@waffenschrank.app; sen jälkeen emme lähetä niitä enää ja muistamme tämän, kunnes poistat tilisi. Tämä ei vaikuta muihin tiliäsi koskeviin viesteihin. Ilman tiliä sovellus muistuttaa sinua ilmoituksella (Yhdysvaltain dollareissa tehdystä ostosta lisäksi kolme viikkoa ennen), jos olet sallinut sen ilmoitukset; jos et saa ilmoitusta etkä sähköpostia, se näyttää Yleiskatsaus-näkymässä huomautuksen, kun uusiutumiseen on 45 päivää tai vähemmän. Kumpikin syntyy laitteellasi, eikä sovellus lähetä tätä varten meille mitään; ilman tiliä saat sähköpostin vain, jos lisäät sitä varten osoitteen (seuraava kappale). Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme ilmoittaa sinulle hyvissä ajoin ennen veloitusta ja täyttää siten myös velvollisuudet, jotka eräiden maiden – esimerkiksi Ranskan, Italian, Espanjan, Belgian (toukokuusta 2027 alkaen), Ruotsin, useiden Yhdysvaltain osavaltioiden ja Kanadan provinssien – kuluttajansuojalainsäädäntö asettaa palveluntarjoajalle).

Sähköpostimuistutus ilman tiliä: Jos teit tällaisen vuosi- tai neljännesvuositilauksen ilman Waffenschrank-tiliä, voit vapaaehtoisesti lisätä sovelluksen Pro-näkymässä sähköpostiosoitteen vain näitä muistutuksia varten – ennen jokaista uusiutumista ja, jos kyseessä on vuositilaus Yhdysvaltain dollareissa, ennen kokeilujakson päättymistä. Palvelimemme (Supabase, ks. edellä) lähettää silloin Resendin kautta – kuten kohdassa ”Tilin sähköpostit” kuvataan – ensin viestin, jossa on vahvistuslinkki; vasta kun vahvistat osoitteen 48 tunnin kuluessa, muistutamme sinua edellä kuvatulla tavalla, muuten poistamme osoitteen 48 tunnin kuluttua. Tallennamme tätä varten osoitteen, sovelluksen kielen, satunnaisen tunnisteen, jolla RevenueCat pitää kirjaa tilittömästä ostostasi, tarkistussumman satunnaisesta avaimesta, jolla vain sovelluksesi voi tarkistaa ja poistaa merkinnän, valuutan, jossa ostit vuositilauksen tällä laitteella (jos sovellus tietää sen), ostotiedot ja lähetysmerkinnät kuten edellä sekä viestiemme linkkien tarkistussummat. Osoitetta lisättäessä ja ennen jokaista lähetystä palvelin kysyy RevenueCatilta tällä tunnisteella, onko sinulla App Storen tai Google Playn vuosi- tai neljännesvuositilaus. Väärinkäytösten estämiseksi laskemme yritykset tunnisteittain, osoitteittain ja IP-osoitteittain – vain tarkistussummana, jonka poistamme viimeistään kahden tunnin kuluttua. Emme käytä osoitetta mihinkään muuhun – ei mainontaa, ei uutiskirjettä – emmekä yhdistä sitä mihinkään tiliin. Voit poistaa sen milloin tahansa sovelluksessa, jokaisen tällaisen viestin linkillä, sähköpostisovelluksesi ”Peru tilaus” -toiminnolla, vastaamalla johonkin näistä viesteistä tai kirjoittamalla osoitteeseen kontakt@waffenschrank.app; poistamme silloin osoitteen ja kaikki siihen liittyvät tiedot heti. Kun vuosi- tai neljännesvuositilauksesi päättyy, poistamme kaiken viimeistään kahden päivän kuluttua; jos kirjaudut sovelluksessa tilille, sovellus poistaa osoitteen, koska muistutus menee silloin tilisi osoitteeseen. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumuksesi, jonka annat lisäämällä osoitteen – vahvistuslinkillä vahvistat, että osoite on sinun; voit peruuttaa sen milloin tahansa tulevaisuuden osalta poistamalla osoitteen); väärinkäytösten estämiseksi tehtävässä laskennassa 6 artiklan 1 kohdan f alakohta (oikeutettu etumme olla lähettämättä kenellekään ei-toivottuja viestejä).

Kaatumisraportit (vain suostumuksella)

Sovellus lähettää kaatumisraportteja vain suostumuksellasi; oletusasetus on pois päältä. Aikaisintaan kolme päivää ensimmäisen käynnistyksen jälkeen se kysyy sinulta kerran, saako se lähettää kaatumisraportteja; molemmat vastaukset ovat samanarvoisia, eikä sovellus sen jälkeen kysy uudelleen. Todisteen vastauksistasi tähän ja alla oleviin kysymyksiin (viimeiset kymmenen, kustakin ajankohta, tapa ja kysymyksen versio) sovellus säilyttää laitteella noudattaakseen niitä; se ei poistu laitteelta. Valintasi koskee laitetta, jolla teet sen: varmuuskopiot eivät vie sitä mukanaan, ja jos palautat varmuuskopion, valinta pysyy tällä laitteella sellaisenaan. Uudella laitteella kaatumisraportit ovat aluksi pois päältä, ja kertaluonteinen kysymys tulee siellä aikaisintaan kolme päivää sen ensimmäisen käynnistyksen jälkeen. Valintasi voit muuttaa milloin tahansa kohdassa Lisää → Turvallisuus. Jos et ole antanut suostumusta, sovellus kysyy kaatumisen jälkeen, saako se lähettää raportin juuri tästä kaatumisesta (ks. alla). Palveluntarjoaja on Sentry (Functional Software, Inc., USA – henkilötietojen käsittelijä; siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehystä koskevaan riittävyyspäätökseen, jonka mukaisesti Sentry on sertifioitu; lisäksi sopimuksemme Sentryn kanssa sisältää EU:n vakiosopimuslausekkeet); raportit menevät Saksassa sijaitsevaan EU-vastaanottopisteeseen. Versiota 2.5 vanhemmissa versioissa Sentry-kirjasto selvittää raporttien ollessa päällä iPhonessa ja iPadissa lisäksi käynnistyksen yhteydessä ja verkon vaihtuessa sentry.io:n osoitteen laitteesi käyttämän nimipalvelun (DNS) kautta tunnistaakseen, onko verkko käytettävissä; kysely ei sisällä raporttia eikä sovelluksen sisältöä, mutta siihen vastaava taho (yleensä internet- tai Wi-Fi-palveluntarjoajasi) voi nähdä, että IP-osoitteestasi kysytään tätä nimeä, ja milloin. Versiosta 2.5 alkaen kirjasto tunnistaa verkon ilman tätä kyselyä. Vain versiota 2.2.1 vanhemmissa versioissa yksi tieto lähtee myös ilman tätä suostumusta: jos sovellus kaatui edellisellä kerralla, päivityspyyntö kantaa niissä seuraavalla käynnistyksellä mukanaan virheilmoituksen (ks. ”Mitä käynnistyksessä tapahtuu – myös ilman tiliä”).

Raportti sisältää virheilmoituksen ja kohdan ohjelmassa, jossa virhe tapahtui, sovelluksen version, laitemallin, käyttöjärjestelmän version, kielen ja aikavyöhykkeen sekä voimakkaasti lyhennetyn jäljen viimeisistä vaiheista: vain näyttöjen vaihdot peitetyin tunnistein ja verkkokutsut lyhennetyin osoittein. Näyttöjen otsikot, syötteet, konsolitulosteet ja tilisi tunniste on nimenomaisesti suodatettu pois, joten kokoelmasi sisältö ei näin päädy raporttiin. Poikkeuksena on itse virheilmoituksen teksti: se lähtee mukaan lyhentämättömänä, koska virhettä ei voi paikantaa ilman sen ilmoitusta – yksittäistapauksessa siinä voi olla mukana jokin arvo tiedoistasi. Versiosta 2.2.1 alkaen raportissa ei ole enää laitetunnistetta: tunnisteen, jonka Sentry-kirjasto liittää itse – Androidissa asennuksesi satunnaisen, pysyvän tunnisteen, iPhonessa ja iPadissa tarkistussumman tämän sovelluksen laitetunnisteesta ja laitemallista –, sovellus poistaa ennen lähettämistä, myös ohjelman natiivien osien kaatumisissa. Vanhemmat versiot lähettävät sen yhä; jokainen niiden raportti on pseudonyymi, eli saman laitteen raportit voidaan yhdistää toisiinsa mutta ei tiliisi. Myöskään raportti ilman laitetunnistetta ei ole anonyymi: palveluntarjoaja saa sen teknisistä syistä yhdessä IP-osoitteesi kanssa, ja virheilmoituksessa voi olla jokin arvo tiedoistasi. Erikseen lähetetty raportti (ks. alla) sisältää samat tiedot ilman jälkeä viimeisistä vaiheista.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; peruutettavissa milloin tahansa. Peruutus tulee voimaan heti: sovellus lopettaa kaatumistietojen keräämisen samalla hetkellä, ilman uudelleenkäynnistystä. Jumittumisia tai järjestelmän lopettamia istuntoja se ei muutenkaan tallenna — vain todelliset kaatumiset: virheet, joiden jälkeen sovellus on sulkeutunut tai näyttää näytön sijaan virhenäkymänsä. Kaatumiseksi katsotaan myös virhe, jonka jälkeen sovellusta ei voi enää käyttää — esimerkiksi jos tietokantaa ei voida avata käynnistyksen yhteydessä tai muuntaa päivityksen jälkeen. Silloin sovellus lähettää enintään yhden raportin kutakin päivitystä ja virhettä kohden; siinä on virheilmoituksen tilalla vain virhetunniste, eikä siinä ole mitään sisältöä kokoelmastasi. Ilman suostumustasi pätee: jos sovellus näyttää virhenäkymänsä, se kysyy siinä, saako se lähettää raportin tästä virheestä; jos kieltäydyt, se ei tallenna mitään. Jos sovellus kaatuu, se tallentaa laitteellesi raportin – JavaScript-osan virheessä virheilmoituksen (enintään 1024 merkkiä), kohdan ohjelmassa, ajankohdan, sovelluksen ja järjestelmän version sekä laitetyypin, natiivien ohjelmaosien kaatumisessa yhteenvedon kaatumislokista, jota iOS tai Android pitää joka tapauksessa (kaatumistyyppi, kutsupino muistiosoitteina, ajankohta, sovelluksen ja järjestelmän versio, laitetyyppi). Tällaisia raportteja on enintään yksi, uusin; se on sovelluksen datakansiossa, on rajattu laitteen varmuuskopion ulkopuolelle eikä poistu laitteelta itsestään. Kun avaat sovelluksen uudelleen, se kysyy, saako se lähettää raportin; lähetetään vain tämä yksi raportti, ja oikeusperuste on silloin suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Lähettämisen tai kieltäytymisen jälkeen sovellus poistaa raportin, viimeistään 30 päivän kuluttua. Jos kieltäydyt kahdesti peräkkäin, se ei enää kysy eikä tallenna enää mitään; kysymisen voit myös itse kytkeä pois kohdassa Lisää → Turvallisuus. Laitteelle tallentamisen ja kaatumislokin lukemisen oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme antaa sinulle kaatumisen jälkeen valinta, lähetätkö raportin) sekä Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös (ks. ”Perusperiaate”).

Mitä saamme App Storesta ja Google Playsta

Apple ja Google näyttävät meille koottuja tilastoja (esimerkiksi asennuksista, ostoista ja aktiivisista laitteista, myös eriteltyinä sen mukaan, tuliko joku jaetun sovelluslinkin vai verkkosivustollamme olevan linkin kautta), kaatumislokeja niiltä laitteilta, joiden omistajat ovat suostuneet niiden jakamiseen kehittäjille, testiversioiden osalta testaajien palautteen yhteystietoineen sekä julkisia arvioita, joihin voimme vastata, arvioijien niissä käyttämine nimineen. Apple ja Google keräävät nämä tiedot omalla vastuullaan; me käytämme niitä virheiden korjaamiseen, kysymyksiin vastaamiseen ja sen näkemiseen, mitä kautta sovellus löydetään. Emme yhdistä niitä tiliisi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (virheiden korjaaminen, palautteeseen vastaaminen ja koottu tavoittavuuden mittaus).

Ikätieto App Storesta ja Google Playsta

Jotkin Yhdysvaltain osavaltiot edellyttävät, että sovelluskaupan kautta jaeltavat sovellukset kysyvät kaupalta sen ikätietoa ja ottavat sen huomioon. Siksi sovellus pyytää versiosta 2.5 alkaen iPhonessa ja iPadissa (iOS 26.2:sta alkaen) Applen App Storelta (”Declared Age Range”) ja Androidissa Google Playlta (”Play Age Signals”) ikähaarukkaa, jonka kauppa on kirjannut Apple- tai Google-tilillesi – ensimmäisellä käynnistyskerralla, sen jälkeen enintään kerran kahdessatoista kuukaudessa ja aina, kun luot tilin. iPhonessa ja iPadissa se kysyy vain, jos järjestelmä ilmoittaa, että Apple-tiliisi sovelletaan tällaisia sääntöjä; Androidissa se kysyy vain, jos olet valinnut sovelluksessa maaksi Yhdysvallat. Sovellus ei tällöin koskaan saa syntymäaikaasi, ja se katsoo vastauksesta ainoastaan, oletko kaupan ilmoituksen mukaan alle 18-vuotias vai vähintään 18-vuotias. Jos kauppa ilmoittaa, että olet alle 18-vuotias, sovellus estää tilin luomisen, vitriinin julkaisemisen, seuran sivujen osalta niiden perustamisen, niihin liittymisen ja tulosten lähettämisen sekä Pron ostamisen; jos tällöin Applella tai Googlella sisään kirjauduttaessa syntyy uusi tili, sovellus poistaa sen saman tien. Jos se ei onnistu, esimerkiksi yhteyden puuttuessa, poistamme tällaisen tilin palvelinpuolella päivittäisessä ajossa aikaisintaan kolme päivää sen luomisen jälkeen, yleensä sitä seuraavan vuorokauden kuluessa, ja samalla tavalla kuin ”Poista tili”. Edellytyksenä on, ettet ole ollut kirjautuneena sillä ensimmäisten kymmenen minuutin jälkeen ja ettei tilillä ole sisältöä eikä ostoa; jos jonkin näistä edellytyksistä täyttymisestä ei ole varmuutta, tili säilyy, ja poistamme sen pyynnöstäsi, jonka lähetät osoitteeseen kontakt@waffenschrank.app. Olemassa olevalla tilillä voit edelleen kirjautua sisään; sovellus pysyy laitteellasi käytettävissä, eikä tiedoistasi poisteta mitään. Tulos säilyy vain käyttömuistissa, kunnes sovellus suljetaan: sitä ei tallenneta eikä lähetetä meille tai muille, ei myöskään kaatumisraporttien mukana. Laitteelle tallennetaan ainoastaan viimeisimmän kyselyn ajankohta, jotta sovellus ei kysy useammin kuin on sallittua; se poistuu, kun sovellus poistetaan. Apple ja Google päättävät omalla vastuullaan, miten ne selvittävät ikäsi ja pyytävätkö ne siihen suostumustasi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme avata tili, vitriini, seuran sivu ja Pro vain aikuisille ja noudattaa lakeja siellä, missä sovellusta tarjotaan); laitteesi kaupalta kysymiselle ja ajankohdan tallentamiselle Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös (ks. ”Perusperiaate”).

Yhteydenotto ja ongelman ilmoitus

Jos käytät yhteydenottolomaketta, käsittelemme viestisi, valitsemasi luokan, valinnaisesti sähköpostiosoitteesi (lisäkysymyksiä varten) ja – jos jätät valintaruudun valituksi – teknisiä tietoja: sovelluksen version, päivitystunnisteen, jakelukanavan, alustan ja käyttöjärjestelmän version. Palautteet tallennetaan hosting-palveluntarjoajamme Supabasen palvelimille (ks. ”Valinnainen tili, pilvivarmuuskopio ja synkronointi”); lähetettäessä sovellus hankkii versiosta 3.5 alkaen vahvistuksen siitä, että viesti tulee oikeasta sovelluksesta, eikä siitä tallenneta palautteen mukana mitään (ks. ”Sovelluksen tarkistus vitriinin ja yhteydenottolomakkeen yhteydessä”). Jos olet kirjautuneena, tilisi tunniste tallennetaan mukaan, jotta voimme kohdistaa asiasi. Jotta voimme lukea palautteen nopeasti ja vastata sinulle suoraan, palvelimemme lähettää sen lähetyspalvelu Resendin kautta (ks. ”Tilin sähköpostit”) sähköpostina postilaatikkoomme kontakt@waffenschrank.app – mukana luokka, viesti ja ajankohta, alusta, jos lähetät tekniset tiedot mukana, sekä sähköpostiosoitteesi vastausosoitteena, jos annat sellaisen. Muita teknisiä tietoja ja tilisi tunnistetta ei lähetetä. Resend poistaa tämän sähköpostin 30 päivän kuluttua (varmuuskopioistaan enintään seitsemän päivää myöhemmin); postilaatikossamme siihen sovelletaan samaa kuin kohdassa ”Kun kirjoitat meille”. Jos annat sähköpostiosoitteen, sovellus kysyy palvelimeltamme (Supabase) jo ennen lähettämistä – pian sen jälkeen, kun kirjoitat osoitteen tai avaat luonnoksen, jossa on osoite, eli silloinkin, jos et koskaan lähetä viestiä –, voiko sen verkkotunnus (vain @-merkin jälkeinen osa) vastaanottaa sähköpostia, jotta voimme huomauttaa kirjoitusvirheestä; palvelin saa tällöin kuten jokaisen pyynnön yhteydessä IP-osoitteesi, hakee verkkotunnuksen nimipalvelusta (DNS) eikä tallenna tai kirjaa verkkotunnusta. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (asiasi käsittely), kirjautuneilla käyttäjillä samalla tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Palautteet poistamme viimeistään kahdentoista kuukauden kuluttua niiden saapumisesta, tilisi mukana jo aiemmin.

Sovelluksen tarkistus vitriinin ja yhteydenottolomakkeen yhteydessä

Vitriinit ja yhteydenottolomake toimivat ilman tiliä, ja siksi ne houkuttelevat väärinkäyttöä, esimerkiksi vieraita tai laittomia kuvia osoitteemme alla tai viestitulvaa postilaatikkoomme. Siksi sovellus hankkii versiosta 3.5 alkaen iPhonessa, iPadissa ja Androidissa vahvistuksen siitä, että tällainen pyyntö tulee muuttumattomasta Waffenschrank-sovelluksesta oikealla laitteella: kun julkaiset vitriinin tai sovellus päivittää sen, kun julkaiset tai päivität ylläpitäjänä seuran sivun ja kun lähetät yhteydenottolomakkeen. Sovellus hakee tätä varten palvelimeltamme (Supabase, ks. ”Valinnainen tili, pilvivarmuuskopio ja synkronointi”) satunnaisarvon, joka on voimassa viisi minuuttia ja jonka voi lunastaa vain kerran; tällöin syntyvät samat käyttölokit, ja sen, kuinka monta tällaista satunnaisarvoa yksi IP-osoite voi hakea, palvelin rajoittaa samalla väärinkäytön laskennalla, kumpikin kuten kohdassa ”Valinnainen tili, pilvivarmuuskopio ja synkronointi” on kuvattu. Vahvistukseen sisältyvät sen lisäksi vain tarkistussummat – vitriinin tai seuran sivun osalta sen osoitteen, yhteydenottolomakkeen osalta viestisi –, ei koskaan itse sisältöä. iPhonessa ja iPadissa sovellus käyttää tähän Applen App Attestia: Ensimmäisellä kerralla laite luo turvapiirissään avaimen, joka ei poistu sieltä, ja antaa Applen vahvistaa sen kerran; Apple laskee tällöin omien ilmoitustensa mukaan, kuinka monta tällaista avainta on vahvistettu sovellukselle laitteellasi. Sen jälkeen laite allekirjoittaa jokaisen pyynnön itse kysymättä Applelta. Avaimen tunnisteen sovellus tallentaa tämän laitteen avainnippuun ilman iCloud-synkronointia; siellä se voi jäädä myös sovelluksen poistamisen jälkeen, mutta on silloin hyödytön. Palvelimemme tallentaa tunnisteen ja avaimen julkisen osan sekä laskurin ja viimeisen käyttöpäivän – ilman yhteyttä tiliisi, IP-osoitteeseesi, vitriiniisi tai viestiisi – ja poistaa ne 90 päivän kuluttua viimeisestä käytöstä. Androidissa sovellus pyytää vahvistuksen laitteesi Google Playlta (Play Integrity). Google Play tarkistaa tätä varten Googlen ilmoitusten mukaan laitteesi, sovelluksen ja sen lisenssitilan Google Playssa ja palauttaa salatun vastauksen; mitä Google Play tällöin käsittelee, siitä vastaa Google (Google Ireland Limited) omien ehtojensa mukaan. Palvelimemme antaa Google LLC:n (USA — siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehystä koskevaan riittävyyspäätökseen, jonka mukaisesti Google on sertifioitu) purkaa vastauksen salauksen ja lukee siitä vain, kuuluuko se tähän pyyntöön, tunnistaako Google Play sovelluksen ja läpäiseekö laite tarkistuksen; mitään tästä ei tallenneta. Tarkistuksen tuloksen sovellus saa kertatodisteena, joka on voimassa kymmenen minuuttia; se lähettää sen vitriinin tai viestin mukana, ja palvelin poistaa sen lunastettaessa. Lasketaan vain, kuinka monta tarkistusta viikoittain, tavan ja alustan mukaan oli päteviä, pätemättömiä tai ilman vahvistusta ja mistä syystä, ilman tunnistetta; nämä luvut säilytämme 13 kuukautta. Jos pätevä vahvistus puuttuu – esimerkiksi verkkosovelluksessa, ennen versiota 3.5 olevissa sovellusversioissa, laitteilla ilman tätä toimintoa tai ilman Google Play -palveluja –, palvelin voi hylätä vitriinin tai viestin tai rajoittaa sitä tiukemmin; sähköpostilla osoitteeseen kontakt@waffenschrank.app tavoitat meidät aina. Tällä hetkellä se vain laskee eikä hylkää mitään. Jos tarkistus on kytketty pois päältä palvelimellamme, sovellus ei kysy Applelta eikä Googlelta. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme suojata vitriinit ja postilaatikko väärinkäytöltä); avaimen luomiselle ja käyttämiselle, sen tunnisteen tallentamiselle ja Google Playlta kysymiselle Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös (ks. ”Perusperiaate”).

Kun kirjoitat meille

Jos kirjoitat meille osoitteeseen kontakt@waffenschrank.app, käsittelemme sähköpostiosoitettasi, nimeäsi, jos kerrot sen, ja viestisi sisältöä vastataksemme sinulle (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; jos asia koskee sopimusta kanssamme, b alakohta). Postilaatikkoamme ylläpitää Microsoft (Microsoft Ireland Operations Limited, henkilötietojen käsittelijä; siirrot Yhdysvalloissa toimivalle Microsoft Corporationille perustuvat EU:n ja Yhdysvaltojen tietosuojakehystä koskevaan riittävyyspäätökseen; lisäksi sopimuksemme Microsoftin kanssa sisältää EU:n vakiosopimuslausekkeet). Poistamme sähköpostit, kun asiasi on hoidettu, viimeistään kahdentoista kuukauden kuluttua niiden saapumisesta – paitsi jos kauppa- tai verolainsäädäntö edellyttää pidempää säilytystä (enintään kuusi tai kymmenen vuotta).

Digipalvelusäädöksen (asetus (EU) 2022/2065, DSA) mukaiset ilmoitukset: Jos ilmoitat meille vitriinin tai seurasivun sisällöstä, käsittelemme ilmoituksesi tietoja – myös nimeä ja sähköpostiosoitetta – arvioidaksemme sen ja kertoaksemme sinulle päätöksemme (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä DSA:n 16 artiklan kanssa). Sisällön julkaissut ei saa nimeäsi meiltä tietää, ellei laki velvoita meitä kertomaan sitä. Poistamme ilmoituksen nimen ja sähköpostiosoitteen kuuden kuukauden kuluttua päätöksestämme; itse päätöksen – mikä sisältö, milloin, miksi – säilytämme sitä seuraavan kolmannen vuoden loppuun voidaksemme osoittaa sen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Täyttäminen kauppalinkeistä

Jos liität kauppalinkin ja annat täyttää tiedot sen perusteella, laitteesi avaa tämän vieraan sivun välittömästi itse – ilman kiertotietä meidän kauttamme. Kauppa saa tällöin tietoonsa, kuten minkä tahansa sivulatauksen yhteydessä, IP-osoitteesi ja sen, minkä sivun haet; sen tietojenkäsittelyyn meillä ei ole vaikutusvaltaa, emmekä saa siitä mitään. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus toiminnon käynnistämisen kautta).

Kuinka kauan säilytämme tietoja

Se, mikä on laitteellasi, pysyy siellä, kunnes poistat sen itse — meillä ei ole siihen pääsyä emmekä voi sitä nähdä tai poistaa. Ennen päivitystä, joka muuttaa tietokannan rakennetta, ja ennen varmuuskopion palauttamista sovellus tekee laitteelle kopion tietokannastasi, jotta epäonnistunut toimenpide voidaan perua; kopio on jätetty laitevarmuuskopion ulkopuolelle. Se, mitä poistat yksitellen, on siinä vielä, kunnes kopio poistuu: palautusta edeltävän kopion sovellus poistaa seitsemän päivän kuluttua, ja päivityksiä edeltävistä kopioista se säilyttää kaksi uusinta. Verkkosovelluksessa tämä pätee vain rajoitetusti: niin kauan kuin selain ei ole myöntänyt pysyvää tallennustilaa, se voi poistaa tiedot itse, kun tila loppuu tai pidemmän käyttämättömyyden jälkeen – Safari esimerkiksi, jos sivua ei ole avattu seitsemään päivään. Verkkosovellus pyytää selaimelta pysyvää tallennustilaa ja näyttää, myönsikö se sen; säännöllistä varmuuskopiointia tämä ei korvaa. Jotta verkkosovellus käynnistyisi myös ilman verkkoyhteyttä, se tallentaa omat ohjelmatiedostonsa (koodin, fontit, kuvat) service workerin avulla selaimesi tallennustilaan; niissä ei ole mitään kokoelmastasi eikä tietoja sinusta, ja uusi versio poistaa vanhat (Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta tai maasi vastaava säännös, ks. ”Perusperiaate”). Se, mikä kuuluu tiliin, säilyy niin kauan kuin tili on olemassa: kun poistat sen, samassa toimenpiteessä katoavat varmuuskopiotiedostot, synkronointitiedot, vitriinisi (ne, jotka kuuluvat tiliisi tai jotka on julkaistu laitteella, jolla poistat tilin), seuran sivuille lähettämäsi sisällöt ja meille antamasi palaute. Samassa yhteydessä poistamme asiakastietueesi RevenueCatilta; ostokuitit ja laskut säilyvät siellä, missä ne on annettu (Apple tai Google), niin kauan kuin verolainsäädäntö sitä vaatii. Jos poisto RevenueCatilta poikkeuksellisesti epäonnistuu, ostohistoria säilyy siellä tilitunnisteesi alla, kunnes pyydät meitä poistamaan sen (kontakt@waffenschrank.app). Se, minkä poistamme tietokannasta, katoaa palveluntarjoajamme varmuuskopioista vasta niiden vanhentuessa: Supabase varmuuskopioi tietokannan päivittäin ja säilyttää nykyisellä palvelutasollamme jokaista varmuuskopiota seitsemän päivää. Siihen asti siinä on vielä se, mitä tietokannassa oli ennen poistoa — esimerkiksi sähköpostiosoitteesi, salatut synkronointitiedot, vitriinit, seuralle lähettämäsi sisällöt ja palaute; varmuuskopio-, valokuva- ja asiakirjatiedostot eivät kuulu siihen. Sama koskee kaikkea, mitä poistat yksitellen. Käytämme näitä varmuuskopioita vain palvelun palauttamiseen vakavan vian jälkeen.

Tämän rinnalla on kiinteitä määräaikoja. Vanhemmat pilvivarmuuskopiot sovellus siivoaa itse edellä mainitun säännön mukaan. Julkaistu vitriini poistetaan automaattisesti kahdentoista kuukauden kuluttua viimeisestä päivityksestä; niin kauan kuin käytät sovellusta, se päivittää aktiivisen vitriinin enintään kerran kuukaudessa, tauolla olevaa ei lainkaan. Kun lisävitriinin määräaika on kulunut (ks. ”Vitriinit”), poistamme sen sisällön palvelimelta seuraavassa päivittäisessä ajossa. Tilin, joka on luotu Applella tai Googlella 14. lokakuuta 2026 tai sen jälkeen, jolla kukaan ei ole ollut kirjautuneena ensimmäisten kymmenen minuutin jälkeen, jolla ei ole sisältöä eikä ostoa ja johon ei ole tallennettu käyttöehtojen hyväksyntää, poistamme aikaisintaan kolme päivää sen luomisen jälkeen (käyttöehtojen 4 kohdan 1 momentin b alakohta). Väärinkäytön estämiseksi tehdyn laskennan tarkistussummat poistamme viimeistään kaksi tuntia ensimmäisen kutsun jälkeen; ne muodostetaan joka päivä uudelleen luotavalla avaimella, jonka poistamme päivän kuluttua, joten niistä ei sen jälkeen voi päätellä IP-osoitetta eikä tiliä. Sovelluksen tarkistuksesta vitriinin ja yhteydenottolomakkeen yhteydessä poistamme iPhonen ja iPadin avaimet 90 päivän kuluttua niiden viimeisestä käytöstä, satunnaisarvot ja kertatodisteet heti kun ne on lunastettu, viimeistään 30 minuuttia niiden antamisen jälkeen, ja viikkoluvut ilman tunnistetta 13 kuukauden kuluttua. Ostojen täsmäytyksestä jää 30 päiväksi merkintä tapahtuman ajasta ja lajista tilitunnisteineen — ilman hintoja ja ilman sähköpostiosoitetta. Palautteet poistamme viimeistään kahdentoista kuukauden kuluttua niiden saapumisesta, tilisi mukana jo aiemmin. Kaatumisraportit poistaa palveluntarjoajamme Sentry siellä asetetun säilytysajan päätyttyä, viimeistään 90 päivän kuluttua raportin saapumisesta. Verkkosivustoamme ja verkkosovellusta toimittavat palvelimet (Cloudflare, Inc. — henkilötietojen käsittelijä, EU:n vakiosopimuslausekkeet) käsittelevät toimittaessaan väistämättä jokaisen pyynnön yhteystapahtuman tiedot, muun muassa IP-osoitteen, selaimen tunnisteen ja likimääräisen sijainnin. Yksittäisten pyyntöjen lokia emme anna siellä pitää; laskemme vain siirtymät kauppaan, ilman IP-osoitteita (ks. ”Tämä sivusto”). Siellä säilytetään korkeintaan palvelinohjelmiemme virheilmoituksia, enintään seitsemän päivän ajan; yhteystapahtuman tietoja ohjelmat eivät kirjoita niihin. Jos jokin Cloudflaren suojaussääntö torjuu pyynnön hyökkäyksenä, Cloudflare voi kirjata sen tietoturvatapahtumaksi IP-osoitteineen niin pitkäksi aikaa kuin Cloudflare sille määrää. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (toiminta, tietoturva ja vianetsintä). Sovelluksen päivityspalvelu ja luetteloiden tarkistus eivät kirjoita tällaisia lokeja.

Tämä sivusto

Kun avaat sivun waffenschrank.app, hosting-palveluntarjoajamme Cloudflare, Inc., Yhdysvallat (henkilötietojen käsittelijänä, EU:n vakiosopimuslausekkeet) käsittelee teknisesti välttämättömiä yhteystapahtuman tietoja (IP-osoite, ajankohta, pyydetty resurssi) sivun toimittamiseksi ja suojaamiseksi; sivu toimitetaan Cloudflaren maailmanlaajuisesta verkosta, ei yhdessä kiinteässä paikassa olevalta palvelimelta. Jotta sivu voi näyttää hinnat maasi valuutassa ja ehdottaa sopivaa kieltä, Cloudflare välittää sivulle tiedon maasta, josta avaat sen, sekä selaimesi kielet; kumpaakaan emme tallenna. Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Me itse emme aseta evästeitä emmekä upota kirjasimia, skriptejä tai kuvia kolmansien osapuolten palvelimilta. Sovelluskauppa, jota sivu sinulle ehdottaa latauspainikkeissa tai tietokoneella näkyvässä QR-koodissa (waffenschrank.app/app), valitaan yksinomaan sen laitetyypin perusteella, jonka selaimesi lähettää joka tapauksessa (esimerkiksi Android tai iPhone). Monen sivun yläosan latauspainikkeiden ja QR-koodien kohdalla laskemme lisäksi, kuinka usein joku siirtyy sovelluskauppaan: tallennamme vain sivun tai sivutyypin, jolta napsautus tuli, sen kieli- tai maaversion, tapahtuiko siirtyminen kaupan painikkeen vai QR-koodin kautta, kohdekaupan, ajankohdan ja sen, näyttikö pyyntö automaattisen ohjelman, kuten hakukoneen, tekemältä – emme IP-osoitetta, laite- tai selaintunnistetta, evästettä emmekä mitään, mikä johtaisi sinuun. Laskentatiedot säilyvät Cloudflarella, ne poistetaan kolmen kuukauden kuluttua eikä niitä luovuteta eteenpäin; niistä näemme, mitkä sivut tuovat lukijoita sovelluksen pariin. Oikeusperuste on tässäkin tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; laitteellesi ei tallenneta tätä varten mitään. Linkeissä App Storeen ja Google Playhin on lisäksi sen sivun tai sivutyypin tunniste, jolta ne ovat peräisin (esimerkiksi ”web-start”), ja se on sama kaikille kävijöille; sen perusteella Apple ja Google näyttävät meille koostetuissa tilastoissaan, minkä sivujen kautta sovellus löydetään. Siitä, mitä Apple ja Google käsittelevät, kun avaat niiden kauppasivun, ne vastaavat itse. Selaimeesi jää enintään kaksi asiaa: kielivalintasi, jottei kieli-ilmoitus palaisi, ja – vain jos valitset siellä ”Auf diesem Gerät merken” (muista tällä laitteella) – tiedot, jotka syötät WBK-lomakkeiden täyttöapuun; ilman tätä valintaa ne säilyvät vain, kunnes suljet välilehden. Täyttöapu poistaa muistetut tiedot seuraavalla avauskerralla, jos viimeisestä syötteestäsi on kulunut yli 30 päivää. Kumpikaan ei poistu selaimestasi; poistat ne tyhjentämällä sivuston tiedot.

Seurapaikkojen sivuilla (waffenschrank.app/verein) kirjaudut tililläsi. Selaimesi on tätä varten suoraan yhteydessä palvelimeemme Supabasessa (sama kuin tilin kohdalla, ks. edellä); jos kirjaudut Googlella, sivu ohjaa sinut Googleen ja takaisin. Kirjautuminen, kutsulinkki lunastukseen asti ja Google-kirjautumisessa kertakäyttöinen tarkistusarvo ovat vain selaimesi istuntomuistissa ja katoavat, kun suljet välilehden; evästeitä emme aseta sielläkään.

Tilimme sosiaalisessa mediassa

Waffenschrankilla on tili Instagramissa (instagram.com/waffenschrank.app). Sivusto ja sovellus eivät upota Instagramista mitään – ei painikkeita, upotettuja julkaisuja eikä seurantapikseleitä. Linkkimme sinne ovat tavallisia linkkejä: vasta kun seuraat jotakin niistä tai avaat Instagramin itse, sen ylläpitäjä käsittelee tietojasi omien ehtojensa mukaisesti – myös omiin tarkoituksiinsa, kuten mainontaan, ja silloinkin, kun sinulla ei ole siellä tiliä. Tästä käsittelystä päättää ylläpitäjä; se, missä voimme olla siitä osavastuussa, kerrotaan Instagramia koskevassa kappaleessa.

Mitä käsittelemme siellä itse: sen, mitä kirjoitat meille (kommentit, maininnat, yksityisviestit), sen, seuraatko meitä tai reagoitko julkaisuihimme, profiilinimesi ja sen, mitä profiilisi näyttää julkisesti, siltä osin kuin näemme sen. Käytämme näitä vastataksemme sinulle ja hoitaaksemme tiliämme. Oikeusperuste on oikeutettu etumme kertoa Waffenschrankista ja pitää yhteyttä kiinnostuneisiin ja käyttäjiin (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); jos viestisi koskee kanssamme tehtyä sopimusta, esimerkiksi ostosta, saman kohdan b alakohta. Yhdistämme tiedot Waffenschrank-tiliisi vain, jos pyydät sitä. Poistamme keskustelut omalta osaltamme viimeistään kahdentoista kuukauden kuluttua viimeisestä viestistä, siltä osin kuin palvelu sen sallii; sen, minkä olet itse kirjoittanut, voit yleensä poistaa siellä itse, ja palvelu säilyttää tietoja omien määräaikojensa mukaisesti.

Instagram: EU:n käyttäjien osalta ylläpitäjä on Meta Platforms Ireland Limited (Dublin, Irlanti). Meta laatii profiilistamme tilastoja (”Insights”) – esimerkiksi kuinka moni näkee profiilin ja julkaisumme ja on vuorovaikutuksessa niiden kanssa, eriteltynä esimerkiksi ikäryhmän, sukupuolen tai sijainnin mukaan. Näemme niistä vain kootut luvut, emme yksittäisiä ihmisiä. Näistä tilastoista voimme olla yhteisrekisterinpitäjiä Metan kanssa (yleisen tietosuoja-asetuksen 26 artikla; unionin tuomioistuimen tuomio 5.6.2018, C-210/16). Meta on julkaissut tätä varten sopimuksen (facebook.com/legal/terms/page_controller_addendum), jonka mukaan Meta kantaa päävastuun, myös 13 artiklan mukaisten tietojen antamisesta ja oikeuksiesi toteuttamisesta. Sopimus on laadittu Facebook-sivuja varten; sen sanamuoto jättää avoimeksi, koskeeko se myös Instagram-profiileja. Siksi lähdemme varmuuden vuoksi yhteisestä vastuusta. Tilastojen oikeusperuste on oikeutettu etumme ymmärtää tilimme tavoittavuutta ja parantaa sitä (6 artiklan 1 kohdan f alakohta). Voit käyttää oikeuksiasi sekä Metaa että meitä kohtaan; parhaiten ne voi toteuttaa Meta, koska vain sillä on kävijöiden tiedot, joista tilastot syntyvät – meille lähetetyt pyynnöt välitämme Metalle. Meta siirtää tietoja myös Yhdysvalloissa toimivalle Meta Platforms, Inc:lle, joka on sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksen (Data Privacy Framework) mukaisesti; siihen sovelletaan Euroopan komission riittävyyspäätöstä (45 artikla). Miten Meta käsittelee tietoja: privacycenter.instagram.com/policy.

Sveitsissä asuville

Jos asut Sveitsissä, sinuun sovelletaan lisäksi Sveitsin tietosuojalakia (DSG/nFADP). Me tai palveluntarjoajamme luovutamme henkilötietoja ulkomaille (DSG 19 artiklan 4 kohta), nimittäin Saksaan, Irlantiin ja muihin EU- tai ETA-valtioihin, jotka Sveitsin tietosuoja-asetuksen (DSV) liitteen 1 mukaan takaavat riittävän tietosuojan tason; Yhdysvaltoihin; Singaporeen; sekä Cloudflaren maailmanlaajuisen verkon kautta muihin valtioihin.

Yhdysvalloissa tietosuojan taso on DSV:n liitteen 1 mukaan riittävä vain sellaisten yritysten osalta, jotka on sertifioitu Swiss-U.S. Data Privacy Frameworkin mukaisesti. Julkisen luettelon mukaan (tarkistettu 5. lokakuuta 2026) niitä ovat Cloudflare, Inc., Functional Software, Inc. (Sentry), Google LLC, Microsoft Corporation sekä – Instagram-profiilimme osalta – Meta Platforms, Inc. Plus Five Five, Inc. (Resend) on sertifioitu vain EU-U.S. Data Privacy Frameworkin mukaisesti, RevenueCat, Inc. ei lainkaan. Näiden kahden yrityksen, Singaporessa toimivan Supabase Pte. Ltd:n ja Yhdysvalloissa toimivan Supabase, Inc:n (tietosi säilytetään Frankfurtissa, mutta pääsy niihin Singaporesta ja Yhdysvalloista on mahdollinen) sekä Cloudflaren verkossa olevien, liitteen 1 ulkopuolisten valtioiden osalta luovutus perustuu Euroopan komission vakiosopimuslausekkeisiin ja Sveitsin liittovaltion tietosuoja- ja julkisuusvaltuutetun (EDÖB) hyväksymiin Sveitsiä koskeviin mukautuksiin (DSG 16 artiklan 2 kohdan d alakohta).

App Storesta ja iCloudista vastaa Sveitsissä oleviin käyttäjiin nähden Apple Distribution International Ltd. (Irlanti), Google Playsta, Google-kirjautumisesta ja Google Drivesta Google Ireland Limited. Se, mitä nämä palveluntarjoajat itse siirtävät muihin valtioihin, määräytyy niiden omien ehtojen mukaan. DSG:n mukaisia oikeuksiasi voit käyttää ottamalla yhteyttä meihin (kontakt@waffenschrank.app); voit kääntyä myös EDÖB:n puoleen.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, tietojen siirtämiseen sekä oikeus vastustaa käsittelyä (tietosuoja-asetuksen 15–21 artikla) ja oikeus tehdä valitus tietosuojan valvontaviranomaiselle, erityisesti siinä EU- tai ETA-valtiossa, jossa asut tai työskentelet (tietosuoja-asetuksen 77 artikla); meitä valvoo Brandenburgin osavaltion tietosuojaviranomainen (Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg). Tilin tiedot voit poistaa sovelluksessa; paikalliset tiedot poistat poistamalla sovelluksen tai vienti- ja poistotoimintojen kautta. iCloud- tai Google Drive -varmuuskopiot säilyvät tällöin: poista ne etukäteen sovelluksessa kohdassa ”Pilvivarmuuskopio” tai myöhemmin Apple- tai Google-tilisi tallennustilan asetuksista (Google Drivessa selaimessa kohdassa Asetukset → Sovellusten hallinta, jossa voit poistaa Waffenschrankin piilotetut sovellustiedot). Miten se tehdään — sovelluksessa tai ilman —, kerrotaan sivulla Tilin poistaminen.

Kun käsittely perustuu suostumukseesi – Spotlight-haku, iCloud- ja Google Drive -varmuuskopio, vitriinit, seuran sivut, seurapaikat, täyttäminen kauppalinkeistä ja kaatumisraportit –, voit peruuttaa sen milloin tahansa tulevaisuuden osalta (tietosuoja-asetuksen 7 artiklan 3 kohta): kytkemällä toiminnon pois, poistamalla vitriinin verkosta, poistumalla seuran sivulta tai palauttamalla paikan. Se ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksesi sähköpostimuistutukseen ilman tiliä peruutat poistamalla osoitteen (ks. ”Muistutus ennen uusiutumista”).

Vastustamisoikeus (tietosuoja-asetuksen 21 artikla): kun käsittelemme tietoja oikeutetun edun perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – päivitysten tarkistuksessa, luetteloiden tarkistuksessa, Pro-oston tarkistamisessa laitteesi kaupasta, iCloud-varmuuskopion tarkistamisessa ensimmäisellä käynnistyskerralla, ikätiedon kysymisessä kaupalta, sovelluksen tarkistuksessa vitriinin ja yhteydenottolomakkeen yhteydessä, Pro-ominaisuuksien vihjeissä, kaatumisen tallentamisessa laitteellesi, kunnes päätät, lähetätkö raportin, verkkosivustomme toimittamisessa ja kauppaan siirtymisten laskemisessa, vitriinien toimittamisessa niiden kävijöille, App Storesta ja Google Playsta sovelluksesta saamissamme tiedoissa, yhteydenottolomakkeella tai sähköpostitse lähetetyissä viesteissä, tilin sähköpostien estolistassa, muistutuksessa ennen vuosi- tai neljännesvuositilauksesi uusiutumista, muistutusosoitteen väärinkäytön estämisessä, digipalvelusäädöksen mukaisia ilmoituksia koskevien päätöstemme säilyttämisessä ja käyttöehtojen hyväksymisesi osoittamisessa –, voit milloin tahansa vastustaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella; vapaamuotoinen viesti osoitteeseen kontakt@waffenschrank.app riittää. Lopetamme silloin käsittelyn, ellemme osoita huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, tai ellei käsittely ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Päivitysten ja luetteloiden tarkistusta, oston tarkistamista kaupasta, ikätiedon kysymistä ja sovelluksen tarkistusta ei voi kytkeä sovelluksessa pois; niitä voi välttää vain lopettamalla sovelluksen käytön – sovelluksen tarkistuksen voi välttää myös olemalla julkaisematta vitriiniä tai seuran sivua, poistamalla julkaisemasi vitriinit verkosta (muuten sovellus päivittää ne itse) ja kirjoittamalla meille sähköpostilla yhteydenottolomakkeen sijaan. Muistutuksen ennen uusiutumista voit lisäksi perua milloin tahansa ilman perusteluja (ks. ”Muistutus ennen uusiutumista”). Voit lisäksi milloin tahansa ja ilman perusteluja vastustaa Pro-ominaisuuksien vihjeitä (tietosuoja-asetuksen 21 artiklan 2 kohta), helpoimmin poistamalla ne käytöstä profiilissasi kohdassa ”Vihjeet Pro-ominaisuuksista”. Kaatumisen tallentamisen voit kytkeä pois kohdassa Lisää → Turvallisuus valinnalla ”Kysy kaatuessa”.

Digitaalinen jäämistö: voit ilmoittaa meille sähköpostitse osoitteeseen kontakt@waffenschrank.app, mitä luonamme oleville tiedoille (tili, vitriinit, seuran sivut) tapahtuu kuolemasi jälkeen, ja nimetä henkilön, jolle luovutamme ne tai joka voi pyytää niiden poistamista. Jos ohjeita ei ole, perillisesi voivat pyytää tietojen poistamista; tarvitsemme siihen selvityksen kuolemasta ja perillisasemasta. Pilvivarmuuskopiosi sisältöä emme voi luovuttaa kenellekään luettavassa muodossa – se on salattu päästä päähän. Ranskassa asuville käyttäjille tämä on Ranskan 6. tammikuuta 1978 annetun lain nro 78-17 (Informatique et Libertés) 85 artiklassa tarkoitettu tieto.

Tämä seloste kuvaa sovelluksen tosiasiallisen tietojenkäsittelyn. Kysymyksiä: kontakt@waffenschrank.app