Tietosuoja ja evästeet
Tietosuojaseloste
1. Rekisterinpitäjä
2. Mitä tietoja kerätään
- Käyttäjätilin perustiedot (esim. sähköposti, tunnisteet)
- Käyttäjän syöttämät taloustiedot (varat, velat, tulot, menot, asetukset ja aikasarjat)
- Tilauksen ja maksujen perustiedot (maksukortin numeroa kokonaisuudessaan ei tallenneta palveluun)
- Tekniset loki-, suorituskyky- ja käyttötiedot tietoturvaa, toimintaa ja palvelun kehittämistä varten
- Mainosseurannan tunnisteet ja tapahtumat, jos sallit seurannan
Jos valitset Google-kirjautumisen, saamme Google-tilisi tunnisteen, sähköpostiosoitteen sekä mahdolliset nimi- ja profiilikuvatiedot. Taloustietojasi ei lähetetä Googlelle kirjautumista varten.
3. Mihin tietoja käytetään
- Käyttäjätilin ylläpitoon
- Palvelun toimittamiseen, laskentaan ja käyttäjän laitteiden väliseen synkronointiin
- Tilauksiin, laskutukseen ja asiakkuuden hoitamiseen
- Asiakaspalveluun, tietoturvaan ja palvelun kehittämiseen
- Suostumuksellasi mainonnan tulosten mittaamiseen
4. Käsittelyn oikeusperuste
Tietoja käsitellään sopimuksen täytäntöön panemiseksi, lakisääteisten velvoitteiden noudattamiseksi, suostumuksen perusteella tai rekisterinpitäjän oikeutetun edun perusteella soveltuvan lainsäädännön mukaisesti.
5. Tietojen luovutukset ja palveluntarjoajat
Tietoja voidaan käsitellä palvelun ylläpitoon, tietokantaan, kirjautumiseen, analytiikkaan ja maksamiseen liittyvissä palveluissa. Tietoja ei myydä ulkopuolisille.
- Supabase: käyttäjätilit, kirjautuminen, tietokanta ja käyttäjän taloustietojen tallennus
- Google: käyttäjän tunnistaminen, jos valitset Google-kirjautumisen
- Vercel: sovelluksen ylläpito, lokit sekä suostumuksellinen käytön ja suorituskyvyn mittaus
- Paddle: tilausten, maksujen, laskutuksen, asiakasportaalin, maksutositteiden ja soveltuvien verojen käsittely tilauksen jälleenmyyjänä
- Cloudflare Turnstile: rekisteröinnin bottisuoja, jos bottisuoja on käytössä
- Reddit: mainonnan konversioseuranta, jos sallit mainosseurannan
Analytiikan ja mainosseurannan tiedot sekä valinnat ovat evästeosiossa.
6. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Osa palvelun teknisistä alihankkijoista voi käsitellä tietoja EU/ETA-alueen ulkopuolella tai käyttää alikäsittelijöitä EU/ETA-alueen ulkopuolella. Tällöin siirto toteutetaan soveltuvan tietosuojalainsäädännön mukaisesti käyttäen esimerkiksi Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta laillista siirtoperustetta.
7. Tietojen säilytys
Tietoja säilytetään vain niin kauan kuin se on tarpeen palvelun toteuttamiseksi, asiakassuhteen hoitamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaateiden käsittelemiseksi.
Käyttäjätilin ja taloustietojen säilytys perustuu lähtökohtaisesti siihen, että käyttäjällä on palvelussa tili. Tilaus-, laskutus- ja maksutapahtumiin liittyviä tietoja voidaan säilyttää pidempään kirjanpito-, vero-, riita- ja väärinkäytösten selvittämistarkoituksia varten. Evästevalinnat säilytetään selaimessa, kunnes käyttäjä muuttaa niitä, tyhjentää selaintiedot tai suostumus pyydetään uudelleen.
Tilauksen päättyminen ei automaattisesti poista käyttäjätiliä tai käyttäjän tallentamia taloustietoja.
8. Rekisteröidyn oikeudet
- Oikeus tarkastaa itseä koskevat tiedot
- Oikeus pyytää tietojen oikaisua tai poistamista lain sallimissa tilanteissa
- Oikeus rajoittaa käsittelyä tai vastustaa käsittelyä soveltuvin osin
- Oikeus saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen, kun lain edellytykset täyttyvät
- Oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen, esimerkiksi muuttamalla evästeasetuksia
- Oikeus tehdä valitus valvontaviranomaiselle
9. Yhteydenotot tietosuoja-asioissa
Tietosuojaan liittyvät pyynnöt: mikko.laakso@alumni.aalto.fi
Pyynnössä kannattaa ilmoittaa käyttäjätiliin liitetty sähköpostiosoite. Henkilöllisyys voidaan varmistaa ennen tietojen luovuttamista tai poistamista.
Evästeet
Mihin evästeitä käytetään
Nettovarallisuus.app käyttää evästeitä ja vastaavia tekniikoita palvelun toiminnan, kirjautumisen, tietoturvan ja käyttökokemuksen varmistamiseen.
- Välttämättömät evästeet: kirjautuminen, istunnon ylläpito, tekninen toiminta
- Analytiikkaevästeet: palvelun käytön mittaaminen ja kehittäminen
- Mainosseuranta: mainonnan kautta syntyneiden rekisteröintien sekä alkaneiden kokeilujen ja tilausten mittaaminen
Vercel Web Analytics mittaa kävijöitä ja sivukatseluja, ja Vercel Speed Insights palvelun suorituskykyä. Mittaustietoja käytetään palvelun kehittämiseen. Kävijä- ja sivukatselumittaukseen ei liitetä taloustietojen arvoja, käyttäjä-ID:tä tai sähköpostia, eikä omia tapahtumia lähetetä. Kävijämittauksen sivuosoitteista poistetaan kyselyparametrit ja ankkurit ennen lähettämistä, eikä kirjautumisen teknisiä reittejä mitata.
Analytiikkamittaus käynnistyy vasta, kun käyttäjä hyväksyy analytiikkaevästeet evästebannerissa.
Suostumuksellasi Reddit-pikseli mittaa vahvistetun uuden käyttäjätilin luomista sekä kokeilun tai tilauksen aloitusta. Pikseli toimii vain erillisillä vahvistussivuilla, ei talousnäkymässä. Reddit mittaa myös vahvistussivujen käyntejä. Pikseli saa tapahtuma-, klikkaus- ja selaintunnisteita sekä teknisiä tietoja, kuten sivuston osoitteen, tapahtuma-ajan ja verkkoyhteyden tiedot. Tapahtumaan ei liitetä taloustietoja, sähköpostia, käyttäjä-ID:tä tai maksutietoja. Selaimen asetukset, mainosesto tai rekisteröinnin vahvistaminen toisella laitteella voivat estää mittauksen. Mainosseurannan voi perua evästeasetuksista.
Sovelluksen tallentamat mainosten klikkaustunnisteet ovat voimassa 30 päivää. Reddit-pikselin _rdt_uuid- ja _rdt_cid-evästeet ovat voimassa enintään 90 päivää. Rekisteröintimittauksessa käytettävä sähköpostiosoitteen tiiviste on voimassa enintään 24 tuntia vain selaimessa, eikä sitä lähetetä mainoskumppaneille. Suostumuksen peruminen poistaa selaimen seurantatunnisteet.
Evästeiden hallinta
Salli hyväksyy analytiikan ja mainosseurannan. Voit valita ne myös erikseen alla tai käyttää vain välttämättömiä evästeitä. Selaimen asetuksista voi hallita myös selaintallennusta. Välttämättömien toimintojen estäminen voi haitata palvelun käyttöä.