1. Rekisterinpitäjä
IoTera Oy (Y-tunnus 3454475-1)
Tampere
qrleap@iotera.fi
Tämä seloste koskee QRLeap-palvelua (qrleap.app). Se kertoo, mitä tietoja käsittelemme sekä palvelun käyttäjistä että henkilöistä, jotka skannaavat palvelulla luotuja QR-koodeja.
2. Käyttäjät: mitä tietoja käsittelemme
- Tilitiedot: sähköpostiosoite ja nimi, jotka saamme kirjautumispalvelu Clerkiltä rekisteröityessäsi.
- Palvelun sisältö: luomasi QR-koodit, niiden kohdeosoitteet, nimet, tunnisteet, ulkoasuasetukset, ohjaussäännöt, mahdolliset salasanat (tallennetaan tiivisteenä) ja lataamasi logot.
- Tilaustiedot: jos ostat maksullisen lisäpalvelun, tallennamme tilauksen tunnisteen, tilan ja kauden päättymispäivän. Maksukorttitiedot käsittelee yksinomaan Lemon Squeezy. Emme näe emmekä tallenna niitä.
- Tekniset tiedot: palvelimen lokit, joihin tallentuu IP-osoite ja selaintiedot lyhyeksi ajaksi vikaselvitystä ja tietoturvaa varten.
3. Skannaajat: mitä tietoja käsittelemme
Kun joku skannaa QRLeapilla luodun QR-koodin, tallennamme skannauksesta seuraavat tiedot, jotta koodin omistaja näkee tilastoja:
- IP-osoitteen tiiviste: IP-osoitetta ei tallenneta sellaisenaan. Siitä lasketaan lyhennetty SHA-256-tiiviste, jota käytetään vain saman laitteen toistuvien skannausten yhdistämiseen 30 sekunnin sisällä.
- Selaimen tunnistetiedot (user agent) sekä niistä johdetut laitetyyppi (puhelin, tabletti, tietokone), käyttöjärjestelmä ja selain.
- Maa ja kaupunki palveluntarjoajamme (Vercel) IP-osoitteesta päättelemänä. Tarkempaa sijaintia ei kerätä.
- Aikaleima.
Skannaajan nimeä, sähköpostia tai muuta suoraa tunnistetta ei kerätä. Salasanasuojatun koodin salasanayritykset rajoitetaan IP-osoitteen perusteella, ja tämä tieto pidetään vain palvelimen muistissa muutaman minuutin ajan.
4. Käsittelyn tarkoitus ja oikeusperuste
- Palvelun tuottaminen (sopimus): tilin ylläpito, QR-koodien ohjaus ja tilastot, maksullisen lisäpalvelun hallinta.
- Väärinkäytösten estäminen ja tietoturva (oikeutettu etu): kalastelun ja roskapostin torjunta, skannausten rajoitus, lokit.
- Palvelun kehittäminen (oikeutettu etu): käytön analysointi kokonaisuutena, ei yksittäisen henkilön tasolla.
- Lakisääteiset velvoitteet: kirjanpito maksutapahtumista.
5. Evästeet ja paikallinen tallennus
- Välttämättömät evästeet: kirjautumispalvelu Clerk asettaa istuntoevästeet, joita ilman kirjautuminen ei toimi.
- Selaimen paikallinen tallennus: muistamme evästeilmoituksen sulkemisen ja sen, että olet nähnyt aloitusesittelyn. Nämä eivät seuraa sinua muilla sivustoilla.
Emme käytä mainosevästeitä, Google Analyticsia tai muita kolmannen osapuolen seurantapalveluja. Skannaajille ei aseteta evästeitä.
6. Tietojen vastaanottajat ja käsittelijät
Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme käsittelysopimusten nojalla:
- Clerk (Clerk, Inc., Yhdysvallat): kirjautuminen ja käyttäjätilit.
- Vercel (Vercel, Inc., Yhdysvallat): sovelluksen ajoympäristö ja sisällönjakelu, mukaan lukien maa- ja kaupunkitiedon päättely.
- Neon (Neon, Inc., Yhdysvallat): tietokanta, jossa tili-, QR-koodi- ja skannaustiedot sijaitsevat.
- Lemon Squeezy (Lemon Squeezy LLC, Yhdysvallat): maksujen käsittely ja tilausten hallinta, vain jos ostat maksullisen lisäpalvelun.
Emme myy emmekä luovuta tietoja markkinointitarkoituksiin. Viranomaisille luovutamme tietoja vain lain velvoittamana.
7. Tietojen siirto EU:n ulkopuolelle
Palveluntarjoajamme sijaitsevat Yhdysvalloissa. Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja soveltuvin osin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework). Saat lisätietoja suojatoimista pyytämällä osoitteesta qrleap@iotera.fi.
8. Säilytysajat
- Tilitiedot ja QR-koodit: niin kauan kuin tili on olemassa. Tilin poiston jälkeen tiedot poistetaan 30 päivän kuluessa.
- Poistetut QR-koodit: merkitään poistetuiksi heti ja poistetaan pysyvästi 30 päivän kuluessa.
- Skannaustapahtumat: säilytetään 12 kuukautta, minkä jälkeen ne poistetaan tai muutetaan kokonaislukutilastoiksi, joista yksittäistä skannausta ei voi erottaa.
- Maksutapahtumat: kirjanpitolain edellyttämät 6 vuotta tilikauden päättymisestä.
- Palvelinlokit: enintään 30 päivää.
9. Tietoturva
Yhteydet ovat salattuja (TLS). Salasanat tallennetaan suolattuina tiivisteinä, IP-osoitteet vain tiivisteinä. Pääsy tuotantotietoihin on rajattu palvelun ylläpitoon osallistuviin henkilöihin.
10. Oikeutesi
Sinulla on tietosuoja-asetuksen mukaan oikeus:
- saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
- pyytää virheellisen tiedon oikaisua
- pyytää tietojen poistamista, ellei säilyttämiseen ole lakisääteistä velvoitetta
- pyytää käsittelyn rajoittamista ja vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada antamasi tiedot koneluettavassa muodossa.
Suurimman osan tiedoista näet ja voit poistaa itse Palvelun asetuksista. Muissa pyynnöissä ota yhteyttä osoitteeseen qrleap@iotera.fi. Vastaamme kuukauden kuluessa.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon: tietosuoja.fi.
11. Muutokset
Päivitämme tätä selostetta tarvittaessa. Muutokset julkaistaan tällä sivulla, ja päivityspäivä näkyy sivun yläreunassa. Olennaisista muutoksista ilmoitamme lisäksi Palvelussa.