Apajatar

Tietosuojaseloste

Päivitetty
Rekisterinpitäjä
Henry Huttunen
Yhteystieto
info@apajatar.fi

Apajatar näyttää järvien syvyydet, veden tilan ja sään, ja kertoo mitä kalaa paikalta todennäköisesti saa ja millä. Tässä selosteessa kerrotaan, mitä se tallentaa sinusta, miksi, ja miten saat sen pois.

Lyhyesti: nimeäsi ei kysytä koskaan, ja koko sovellus toimii ilman sähköpostiosoitetta. Sovellus kirjaa sinut sisään nimettömästi. Jos haluat saaliskirjasi säilyvän puhelimen vaihtuessa tai kadotessa, voit lisätä sähköpostiosoitteen asetuksissa — vapaaehtoista, oletuksena pois, ja sen ainoa tehtävä on kirjata sinut takaisin sisään. Muuten ainoa henkilötieto on se, minkä itse tallennat — oma saaliskirjasi — eikä sitä voi lukea kukaan muu kuin sinä.

1. Mitä keräämme

Jos et kirjaa yhtään saalista, sinusta ei tallenneta mitään henkilötietoa alla kuvatun nimettömän tilitunnisteen lisäksi.

Mitä Milloin Miksi
Nimetön tilitunniste (satunnainen tunnus — ei sähköpostia, ei nimeä, ei salasanaa) Ensimmäisellä käynnistyksellä Jotta saaliskirja on sinun ja vain sinä voit lukea sen
Sähköpostiosoite Vain jos lisäät sellaisen kohdassa Asetukset → Tili Jotta pääset saaliskirjaasi uudella puhelimella. Salasanaa ei ole: kirjautuminen lähettää kertakäyttöisen linkin osoitteeseesi. Osoitteen säilyttää tilisi yhteydessä Supabase Auth (käsittelijämme, kohta 6); sitä ei näytetä muille käyttäjille, ja se poistuu tilin mukana
Laitteen sijainti Kun painat ”keskitä sijaintiini”, ja kun kirjaat saaliin nykyiseen sijaintiisi sen sijaan että napauttaisit kartalta Kartan keskittämiseen sijainti käytetään ja heitetään pois. Jos kirjaat saaliin sijaintiisi, se koordinaatti tallentuu saaliin paikaksi (seuraava rivi)
Saalistiedot: laji, pituus, paino, tarkka koordinaatti, päivä ja kellonaika, omat muistiinpanosi sekä tilannekuva paikan olosuhteista Vain kun tallennat saaliin Jotta näet oman kalastushistoriasi
Saaliskuvat Vain jos liität kuvan Jotta ne näkyvät historiassasi. Tallennetaan yksityiseen, käyttäjäkohtaiseen kansioon (kohta 6)

Saaliin mukana tallentuva olosuhdetilannekuva on ympäristötietoa — syvyys, pohjanmuoto, lämpötila, vuodenaika ja se, mitä suositusmalli kyseisellä hetkellä ehdotti. Se kuvaa järveä, ei sinua.

Tietokannassa on kenttä näyttönimelle, mutta sovelluksessa ei ole tapaa asettaa sitä, joten se on kaikilla tyhjä. Se on varattu kohdassa 7 kuvatulle yhteisösyötteelle eikä tee mitään ennen sitä.

2. Mitä palvelimille jää

Kaksi asiaa tapahtuu palvelinpäässä yllä olevan taulukon ulkopuolella. Molemmat kerrotaan, koska ”muuta emme kerää” ei pitäisi paikkaansa:

  • Tavanomaiset palvelinlokit. Verkkosivun ja selainsovelluksen palvelee Vercel; tietokanta, tiedostot ja rajapinta ovat Supabasessa. Kumpikin pitää tavanomaista pyyntölokia, johon sisältyy IP-osoitteita, palvelun ylläpitoa ja tietoturvaa varten. Emme lue niitä muodostaaksemme kuvaa kenestäkään emmekä yhdistä niitä tiliisi.
  • Järvikohtainen ”katsottu viimeksi” -aikaleima. Järven ennusteen hakeminen merkitsee kellonajan järven omalle riville. Sillä tuotantoputki tietää lopettaa sääennusteiden hakemisen järville, joita kukaan ei avaa. Siihen ei tallennu käyttäjää, istuntoa eikä historiaa — yksi järvi, yksi aikaleima, joka korvautuu joka kerta.
  • Latausnopeuden mittaus (Vercel Speed Insights). Tällä verkkosivulla (apajatar.fi) ja selainsovelluksessa (app.apajatar.fi) — ei puhelimeen asennettavassa sovelluksessa — selain lähettää jokaisella sivunlatauksella nopeusmittauksen: sivun osoite, latausnopeuden mittarit (Core Web Vitals), yhteyden nopeusluokka, selain, laitetyyppi, käyttöjärjestelmä ja maa. Mittaus ei käytä evästeitä eikä mitään tunnistetta, eikä sillä voi yhdistää sivulatauksia toisiinsa tai kehenkään. Sen tekee Vercel samasta osoitteesta kuin sivu itse; tietoja ei jaeta muille.

3. Mitä emme tee

  • Puhelinnumeroa tai oikeaa nimeä ei kysytä eikä tallenneta — eikä sähköpostiosoitetta, ellet itse lisää sitä (kohta 1). Lisätty osoite ei ole koskaan pakollinen, sitä ei näytetä kenellekään, eikä sitä käytetä mihinkään muuhun kuin sisäänkirjautumiseen.
  • Ei mainoksia, ei mainosverkkoja, ei kolmannen osapuolen seurantaa, ei analytiikkaprofilointia. Puhelinsovelluksessa ei ole minkäänlaista analytiikkakirjastoa. Verkkosivulla ja selainsovelluksessa on vain kohdan 2 nimetön latausnopeuden mittaus, joka ei tunnista kävijää eikä seuraa häntä sivulta toiselle.
  • Saaliisi ja niiden paikat eivät näy muille käyttäjille. Tämä on varmistettu tietokantatasolla (rivitason käyttöoikeudet), ei vain piilotettu käyttöliittymästä: saalistaululla on täsmälleen yksi lukuoikeussääntö, ja se on ”rivi on sinun”. Kohta 7 kuvaa ainoan vapaaehtoisen ikkunan saaliiseen, eikä sekään ole vielä sovelluksessa käytettävissä.
  • Ei automaattista päätöksentekoa eikä profilointia lain tarkoittamassa mielessä. Kalasuositukset lasketaan julkisesta ympäristödatasta ja julkaistuista säännöistä; ne eivät analysoi sinua.

4. Käsittelyn oikeusperuste (GDPR 6 artikla)

  • Sopimus (6(1)(b)) — itse tallentamiesi saaliiden säilyttäminen on juuri se palvelu, jota pyysit.
  • Suostumus (6(1)(a)) — laitteen sijainti ja kuvakirjaston käyttö. Molempia kysyy käyttöjärjestelmä, molemmat ovat vapaaehtoisia, ja voit kieltäytyä tai perua ne järjestelmän asetuksista menettämättä muuta sovelluksesta.
  • Oikeutettu etu (6(1)(f)) — palvelinlokit ja verkkosivun nimetön latausnopeuden mittaus verkkosivulla ja selainsovelluksessa (kohta 2): palvelun ylläpito, tietoturva ja sen tietäminen, latautuuko sivu kohtuullisessa ajassa.

5. Missä kirjautumistunnus säilytetään

Istuntosi on se, mikä todistaa saaliin olevan sinun, joten sen säilytyspaikalla on väliä.

  • iPhonessa ja Androidissa se säilytetään käyttöjärjestelmän omassa suojatussa säilössä — iOS:n avainnipussa ja Androidin avainsäilössä — ei tavallisessa sovellusmuistissa. Vanhemman version tallentama istunto siirretään sinne ensimmäisellä lukukerralla, ja vanha selkokielinen kopio poistetaan.
  • Selaimessa se säilytetään selaimen omassa localStorage-muistissa, sinun laitteellasi. Selain ei tarjoa mitään vahvempaa, jota sivu itse voisi käyttää; jos käytät jaettua konetta, kirjaudu ulos tai käytä yksityistä ikkunaa.

6. Missä tiedot ovat ja kuinka kauan

Tiedot säilytetään Supabasessa (Postgres-tietokanta ja tiedostotallennus) EU-alueella, Irlannissa. Supabase toimii henkilötietojen käsittelijänä. Verkkosivun ja selainsovelluksen palvelee Vercel (kohta 2).

Kuvat menevät yksityiseen tiedostosäilöön, kansioon joka on nimetty tilisi mukaan. Käyttöoikeussääntö päästää lukemaan täsmälleen kaksi tahoa: sinut ja — vain sellaisen saaliin osalta, jonka olet itse valinnut jaettavaksi (kohta 7) — muut sisäänkirjautuneet käyttäjät, niin kauan kuin jako on voimassa. Mikään säilössä ei ole julkisesti luettavissa eikä mitään tarjoilla julkisesta osoitteesta.

Kuvista poistetaan metatiedot ennen kuin ne lähtevät laitteeltasi. JPEG-tiedostosta riisutaan EXIF-, XMP-, IPTC- ja kommenttilohkot, mukaan lukien kameran kirjoittama GPS-merkintä ja iPhonen pääkuvan perään liittämät lisäkuvat. Jos tiedostoa ei saada riisuttua, sitä ei lähetetä.

Saalistiedot ja kuvat säilytetään, kunnes pyydät ne tai tilisi poistettavaksi. Automaattista vanhenemista ei ole: kalapäiväkirjasta on hyötyä vasta vuosien mittaan. Sovelluksessa ei vielä ole poistopainiketta — poisto tehdään pyynnöstä osoitteeseen info@apajatar.fi, ja kohta 8 on reitti siihen asti kunnes painike on.

7. Saaliin jakaminen

Sovellukseen on tulossa yhteisösyöte. Tähän mennessä siitä on rakennettu tietokantapuoli, ja se on rakennettu näin siksi, että kalapaikka on tarkimmin varjeltu asia mitä kalastajalla on:

  • Jokainen saalis on oletuksena ja pysyvästi yksityinen. Jakaminen on saaliskohtaista ja perustuu omaan valintaasi.
  • Jaettu saalis näyttää lajin, pituuden ja painon, kuvan, järven, päivän ja näyttönimen. Se ei kuljeta mukanaan koordinaattia, tarkkaa kellonaikaa, muistiinpanojasi, olosuhdetilannekuvaa eikä mitään tilin tunnistavaa — jaetuista saaliista ei siis voi koota yhden kalastajan liikkeitä. Tämän listan pakottaa tietokantanäkymä itse, ei sovellus.
  • Jos et ole asettanut näyttönimeä, jaettu saalis merkitään nimellä ”kalakaveri”.

Tällä hetkellä mitään ei jaeta. Sovelluksessa ei ole toimintoa, joka merkitsisi saaliin jaetuksi, joten jokainen tietokannan saalis on yksityinen. Tämä kohta kuvaa, mitä tapahtuu kun syöte julkaistaan, ja tätä selostetta päivitetään ennen sitä.

8. Oikeutesi

Tietosuoja-asetuksen nojalla voit pyytää pääsyä tietoihisi, niiden oikaisua, siirtoa tai poistamista, ja voit vastustaa tai rajoittaa niiden käsittelyä. Ota yhteyttä osoitteeseen info@apajatar.fi, niin asia hoidetaan kuukauden kuluessa. Poisto kattaa sekä saalistiedot että kuvat.

Käytännön varaus, suoraan sanottuna: tiliä jolla ei ole sähköpostiosoitetta ei voi palauttaa eikä tunnistaa. Jos tyhjennät sovelluksen tiedot, asennat sen uudelleen tai vaihdat laitetta, se nimetön henkilöllisyys — ja pääsy sen alla oleviin saaliisiin — on mennyttä, emmekä voi palauttaa sitä tai yhdistää sinua siihen. Se on suora hinta siitä, ettei tunnistavaa tietoa kerätä, ja sähköpostiosoitteen lisääminen asetuksissa (kohta 1) on juuri se vaihtokauppa joka poistaa sen: osoitteella pääset takaisin sisään. Voit myös tehdä valituksen tietosuojavaltuutetun toimistoon.

9. Lapset

Apajatarta ei ole suunnattu lapsille, eikä se kysy keneltäkään tunnistavaa tietoa kohdassa 1 kuvatun vapaaehtoisen sähköpostiosoitteen lisäksi.

10. Näyttämämme ympäristötieto

Syvyydet, veden laatu, kalastusrajoitukset, lajien esiintyminen ja sää tulevat kaikki suomalaisesta ja eurooppalaisesta avoimesta datasta — Maanmittauslaitos, SYKE, Traficom, Luke/Järviwiki, kalastusrajoitus.fi ja Open-Meteo — ja ne on kreditoitu lisensseineen sovelluksen tietolähdenäkymässä. Tämä data kertoo järvistä, ei ihmisistä. Sen hakeminen ei lähetä niille mitään sinusta.

Syvyystieto on interpoloitu avoimesta datasta, eikä se ole tarkoitettu navigointiin.

11. Muutokset

Olennaiset muutokset näkyvät tällä sivulla uuden päivämäärän kanssa, ja niistä mainitaan sovelluksessa.

← Takaisin etusivulle