Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Väliaikainen nimi: herkku Tech (suomalainen oikeushenkilö), jonka suunniteltu kotipaikka on Suomessa. Rekisteröity nimi, osoite ja Y-tunnus odottavat vahvistusta; katso palveluntarjoajan tiedot. Väliaikainen nimi ei korvaa rekisterinpitäjän täydellisiä tietoja.

Tietosuoja ja oikeuksien käyttäminen: privacidad@ruedalar.es. Asiakastuki: soporte@ruedalar.es. Tietosuojan yhteysosoite ei tarkoita, että tietosuojavastaava olisi nimitetty.

2. Sivuston käyttö, hakemukset ja käyttäjätilit

• Sivustolla vierailu: hosting-palvelu voi käsitellä IP-osoitetta, selaintietoja, ajankohtaa, URL-osoitetta ja teknisiä lokeja sivuston toimittamiseksi ja suojaamiseksi. Peruste: oikeutettu etu ylläpitää turvallista palvelua (GDPR 6.1.f).
• Betatestaajien jonotuslista: aikuisen etu- ja sukunimi, sähköposti, rooli, ilmoitettu lapsen ikä, laitealusta, kieli ja hakemuksen lähde. Hakemus ja yhteydenottotiedot tallennetaan testausten järjestämistä ja pyydettyjen kutsujen lähettämistä varten. Peruste: suostumus (6.1.a). Voit peruuttaa sen ottamalla meihin yhteyttä.
• Käyttäjätili: sähköposti, aikuisen nimi, käyttäjätunniste, kirjautumistapa, valittu hahmo, ajankohdat ja annetut luvat. Firebase Authentication käsittelee kirjautumistietoja. Google- tai Apple-kirjautumisessa saamme kyseisen palvelun kautta hyväksymäsi tunnistetiedot. Peruste: pyytämäsi palvelun toteuttaminen (6.1.b); lapsen tietojen käsittelyluvat tallennetaan erikseen.
• Asiakastuki: sähköposti, viestin sisältö ja asian ratkaisemiseen tarvittavat tiedot. Peruste: palvelun toteuttaminen tai oikeutettu etu vastata yhteydenottoihin tilanteen mukaan. Älä lähetä äänitallenteita tai potilasasiakirjoja betalomakkeella.

Pakolliset kentät merkitään lomakkeisiin. Ilman niitä hakemusta tai rekisteröintiä ei voida suorittaa. Rekisteröityminen ei itsessään anna lupaa hakemukseen liittymättömään mainontaan.

3. Lapset, ääni ja harjoittelutiedot

Vastuullinen aikuinen luo tilin ja hallinnoi sitä. Pyydämme vahvistamaan vanhemmuuden tai huoltajuuden sekä antamaan luvan lapsen tietojen käsittelyyn. Valintaruudun valitseminen ei ole henkilöllisyyden tarkistus asiakirjoista.

Lapsen profiili voi sisältää lempinimen, hahmon ja harjoittelutulokset. Suostumuksen voi peruuttaa. Jos tiedot paljastavat terveystietoja, käsittely edellyttää lisäksi GDPR:n 9 artiklan mukaista perustetta, kuten nimenomaista suostumusta. Voit peruuttaa luvan ja pyytää profiilin poistamista ottamalla meihin yhteyttä.

Ääntämistä analysoidaan laitteessa. Tilin synkronointi sisältää edistymisen ja pisteet, ei analyysissä käytettyjä ääninäytteitä. Synkronoidut tiedot eivät ole päästä päähän salattuja: palvelu ja sen palveluntarjoajat voivat käsitellä niitä tilin ylläpitämiseksi. Ääntä ei käytetä lapsen yksilölliseen tunnistamiseen.

4. Palveluntarjoajat ja vastaanottajat

• Google / Firebase: hosting, tunnistautuminen, tietokanta ja palvelun taustatoiminnot. Firebasen tietosuojatiedot.
• Brevo: sähköpostiviestien lähettäminen ja hallinta sekä asiakastuki. Brevon tietosuojatiedot.
• Apple ja Google: jos käytät niiden kirjautumista, sovelluskauppoja tai testijakelua, ne käsittelevät tietoja omien ehtojensa mukaisesti. TestFlight ja Firebase App Distribution voivat käsitellä asennus- ja diagnostiikkatietoja.
• Adapty: tilauksia käyttävissä sovellusversioissa palvelu hallinnoi käyttöoikeuksia ja käyttäjään yhdistettyjä ostotietoja. Maksut käsitellään kyseisessä ostokanavassa. Adaptyn tietosuojatiedot.

Valtuutetut työntekijät voivat käyttää tilien, hakemusten ja asiakastuen hoitamiseen tarvittavia tietoja. Tietoja voidaan luovuttaa myös lakisääteisen velvoitteen perusteella. Emme myy henkilötietoja.

5. Käsittely ETA-alueen ulkopuolella

Kaikkia palveluja ei tuoteta yksinomaan Euroopan unionissa. Googlen mukaan Firebase Authentication toimii Yhdysvalloissa sijaitsevissa palvelinkeskuksissa. Myös muut palveluntarjoajat voivat käyttää Euroopan talousalueen ulkopuolista infrastruktuuria tai alikäsittelijöitä.

Siirrot edellyttävät soveltuvaa tietosuojan riittävyyttä koskevaa päätöstä tai GDPR:n 46 artiklan mukaisia suojatoimia, kuten vakiosopimuslausekkeita ja tarvittaessa lisätoimia. Googlen tietojenkäsittelyehdot sisältävät siirtomekanismeja. Voit pyytää tietoja vastaanottajista ja palveluihimme sovellettavista suojatoimista tietosuojan yhteysosoitteesta. Kunkin palveluntarjoajan sopimusten tarkistus kuuluu ennen lopullisen version julkaisua tehtäviin tarkistuksiin.

6. Evästeet ja selaimen tallennustila

Tämä sivusto ei sisällä mainonta- tai kävijäanalytiikkatyökaluja. Rekisteröinti- ja aloitussivujen kielivalinta tallennetaan selaimen paikalliseen tallennustilaan avaimella rlr.signup.language, kunnes valinta muutetaan tai poistetaan. Firebase voi käyttää tunnistautumisen tallennustilaa pyytämäsi istunnon ylläpitämiseen uloskirjautumiseen tai sivustotietojen poistamiseen asti.

Tietosivut ja niiden kielivalikot toimivat ilman valinnaisten evästeiden hyväksymistä. Kirjasimet eivät edellytä yhteyttä Google Fontsiin. Voit poistaa sivustotiedot selaimesta; tämä voi kirjata sinut ulos tai nollata asetuksia.

7. Säilyttäminen ja poistaminen

Betahakemuksia säilytetään kyseisen testaushaun käsittelyn ajan tai kunnes peruutat hakemuksesi. Tilin ja harjoittelun tiedot säilytetään tilin olemassaolon ajan; voit pyytää niiden poistamista. Asiakastukiviestejä säilytetään asian käsittelyn ajan ja tarvittaessa sovellettavien oikeusvaateiden määräaikojen ajan.

Suostumustodisteita sekä lakisääteisiin velvoitteisiin tai oikeusvaateisiin tarvittavia tietoja voidaan säilyttää rajoitetuin käyttöoikeuksin tarvittavan ajan. Palveluntarjoajien varmuuskopioihin ja teknisiin lokeihin sovelletaan niiden säilytysjaksoja; poistaminen ei tarkoita kaikkien kopioiden välitöntä katoamista. Tarkat säilytysajat ja käytännön poistomenettely odottavat vahvistusta lopullista versiota varten.

8. Oikeutesi

Voit pyytää pääsyä tietoihisi, niiden oikaisua, poistamista, käsittelyn rajoittamista ja siirtämistä soveltuvin osin sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta aiemman käsittelyn lainmukaisuuteen. Jos peruutat lapsen profiiliin tarvittavan luvan, emme voi jatkaa kyseisistä tiedoista riippuvien toimintojen tarjoamista.

Kirjoita osoitteeseen privacidad@ruedalar.es tai katso poistopyynnön ohjeet (espanjaksi). Saatamme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi. Vastaamme ilman aiheetonta viivytystä, yleensä kuukauden kuluessa. Jos lain sallima jatkoaika on tarpeen, kerromme siitä ensimmäisen kuukauden aikana.

Voit tehdä valituksen vakituisen asuinpaikkasi, työpaikkasi tai epäillyn rikkomuksen tapahtumapaikan tietosuojaviranomaiselle, esimerkiksi Espanjan AEPD:lle tai Suomen tietosuojavaltuutetun toimistolle.

9. Automaattinen arviointi ja muutokset

Harjoitusten automaattinen pisteytys ohjaa harjoittelua. Se ei ole diagnoosi eikä päätös, jolla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia. Kerromme olennaisista muutoksista tähän selosteeseen ja pyydämme uuden suostumuksen tarvittaessa.