Näin käsittelemme tietojasi.

2. Mitä tietoja käsittelemme

• Tilitiedot: sähköpostiosoite, käyttäjätunniste ja kirjautumistapa. Salasana käsitellään tunnistautumispalvelussa, eikä palvelun ylläpito näe sitä.
• Käyttäjän sisältö: uimapaikkavinkit, arviot, kommentit, kuvat ja niihin liittyvät aikaleimat sekä moderointitila.
• Suosikit: käyttäjätiliin liitetyt tallennetut paikat.
• Yhteydenotot: valitsemasi aihepiiri, sähköpostiosoite, otsikko, viesti, käsittelytila ja mahdolliset ylläpidon sisäiset käsittelymerkinnät.
• Sijainti: selaimen antamaa sijaintia käytetään lähimpien paikkojen ja matka-aikojen näyttämiseen. Tarkkaa sijaintia ei tallenneta palvelun tietokantaan eikä lähetetä Google Analyticsiin.
• Sisäinen koontianalytiikka: kartan, paikkakortin ja reitin avaus sekä haku-, tallennus- ja lähetysmäärät. Tapahtumiin ei liitetä käyttäjätunnusta, hakutekstiä, IP-osoitetta tai laitesormenjälkeä.
• Suostumukseen perustuva Google Analytics: sivunäkymät, istuntotiedot, likimääräinen sijaintialue sekä selain- ja laitetiedot. Google Analytics käyttää ensimmäisen osapuolen _ga-tunnistetta käyttäjän ja istunnon erottamiseen. Emme lähetä palvelun käyttäjätunnusta, tarkkaa sijaintia, hakutekstiä, arvosteluja tai paikkavinkkien sisältöä Google Analyticsiin.
• Tekniset lokit: pilvi- ja verkkopalveluntarjoajat voivat käsitellä välttämättömiä lokitietoja, kuten IP-osoitetta, tietoturvan ja häiriöiden selvittämiseksi.

3. Tarkoitukset ja oikeusperusteet

• Tilin, suosikkien, arvostelujen ja paikkavinkkien tarjoaminen: sopimuksen täytäntöönpano.
• Yhteydenottoihin vastaaminen ja käyttäjän oikeuksien toteuttaminen: pyynnöstä tehtävät toimet, lakisääteinen velvoite tai rekisterinpitäjän oikeutettu etu asian luonteesta riippuen.
• Sisällön moderointi, väärinkäytösten estäminen ja palvelun suojaaminen: rekisterinpitäjän oikeutettu etu.
• Palvelun sisäisten koontitason käyttötrendien mittaaminen ja kehittäminen: rekisterinpitäjän oikeutettu etu.
• Google Analytics -mittaus: käyttäjän vapaaehtoinen suostumus, jonka voi peruuttaa milloin tahansa.
• Lakisääteisten velvollisuuksien noudattaminen: lakisääteinen velvoite.

5. Säilytys

Tilitiedot ja käyttäjän sisältö säilytetään tilin olemassaolon ajan tai kunnes käyttäjä poistaa sisällön. Tilin poistaminen poistaa käyttäjätilin, omat paikkavinkit, arvostelut, suosikit ja palveluun ladatut kuvat. Moderaatioon tai oikeusvaateisiin liittyviä välttämättömiä tietoja voidaan säilyttää rajatusti lain sallimissa tilanteissa.

Yhteydenotot poistetaan, kun asia ja mahdollinen jatkoseuranta on käsitelty, viimeistään 12 kuukauden kuluttua asian ratkaisemisesta, ellei laki tai oikeusvaateen käsittely edellytä pidempää säilytystä. Sisäiset koontitapahtumat poistetaan viimeistään 180 päivän kuluttua. Analytiikkasuostumus muistetaan 180 päivää, Google Analytics -evästeiden voimassaolo on rajattu enintään noin 13 kuukauteen ja GA4:n käyttäjä- ja tapahtumatason tiedot säilyvät ominaisuuden asetuksista riippuen enintään 14 kuukautta. Koontiraportit voivat säilyä tätä pidempään. Palveluntarjoajien teknisten lokien säilytys määräytyy niiden turvallisuus- ja säilytyskäytäntöjen mukaan.

6. Vastaanottajat ja palveluntarjoajat

Keskeinen henkilötietojen käsittelijä on Supabase, jossa tunnistautuminen, tietokanta, media ja palvelinfunktiot toimivat EU:n eu-north-1-alueella. Lovable ja Cloudflare tuottavat palvelun hosting-, sisällönjakelu- ja tietoturvakerrosta ja voivat käsitellä pyyntöihin liittyviä teknisiä tietoja. Suostumuksen jälkeen käyttöanalytiikan palveluntarjoajana toimii Google Ireland Limited. Kartta, matka-ajat, sinilevähavainnot ja paikkatiedot käyttävät ulkoisia avoimen datan palveluja. Reittilinkki avaa käyttäjän valinnasta Google Mapsin.

Kun käyttäjä avaa ulkoisen palvelun tai sen aineisto latautuu, palveluntarjoaja käsittelee pyyntöön liittyviä teknisiä tietoja oman tietosuojakäytäntönsä mukaisesti. Google ja muut palveluntarjoajat voivat käsitellä tietoja myös ETA-alueen ulkopuolella. Mahdollisissa siirroissa käytetään soveltuvaa GDPR:n mukaista siirtoperustetta, kuten Euroopan komission tietosuojan riittävyyspäätöstä tai vakiosopimuslausekkeita.

7. Oikeutesi

Sinulla on tilanteen mukaan oikeus saada pääsy tietoihisi, oikaista tai poistaa tiedot, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, peruuttaa analytiikkasuostumus ja saada toimittamasi tiedot siirrettyä. Tilin ja siihen liittyvät tiedot voi poistaa suoraan kartan Profiili-näkymästä.

Voit tehdä valituksen Tietosuojavaltuutetun toimistolle, jos katsot tietojesi käsittelyn olevan lainvastaista.

8. Tietojen antaminen ja automaattiset päätökset

Karttaa voi selata ilman käyttäjätiliä ja analytiikkasuostumusta. Sähköpostiosoite ja salasana ovat sähköpostilla luotavan tilin edellytyksiä; ulkoisella kirjautumispalvelulla luotava tili edellyttää kyseisen palvelun välittämiä tunnistetietoja. Uimapaikkavinkin tai arvostelun julkaiseminen edellyttää kyseisen lomakkeen pakollisia tietoja; ilman niitä sisältöä ei voida vastaanottaa. Sijaintiluvan antaminen, kuvan lisääminen, analytiikan salliminen ja yhteisötoimintoihin osallistuminen ovat vapaaehtoisia.

Palvelu ei tee käyttäjästä automaattisia päätöksiä tai profilointia, joilla olisi oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Käyttäjäsisällön julkaisemista koskevat moderointipäätökset tekee ylläpito.

9. Tietoturva ja muutokset

Käytämme käyttöoikeuspolitiikkoja, yksityistä mediatallennusta, allekirjoitettuja kuvaosoitteita, palvelinpuolen moderointioikeuksia ja rajattuja palvelinfunktioita. Mikään verkkopalvelu ei ole täysin riskitön, mutta havaitut tietoturvapoikkeamat käsitellään soveltuvan lain mukaisesti.

Jos käytäntö muuttuu olennaisesti, päivämäärä ja sisältö päivitetään tälle sivulle ja kirjautuneille käyttäjille kerrotaan tarvittaessa palvelussa.