Tämä on avuksesi tehty epävirallinen käännös. Oikeudellisesti sitova versio on italiankielinen; jos versioiden välillä on ristiriita, italiankielinen teksti pätee.
Gift Ace ("Palvelu") on Michele Furgerin kehittämä ja ylläpitämä.
Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme ja suojaamme
henkilötietojasi EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) sekä
Italian asetuksen 196/2003 (Italian tietosuojalaki), sellaisena kuin se on
muutettuna asetuksella 101/2018, mukaisesti.
Lyhyesti: keräämme vain ne tiedot, joita tarvitaan, jotta voit käyttää Gift Aceiä. Emme myy tietojasi kolmansille osapuolille. Selailuusi perustuvat edistyneet personointiominaisuudet ovat aina valinnaisia, ja voit poistaa ne käytöstä milloin tahansa sovelluksen asetuksista.
1. Rekisterinpitäjä
Michele Furgeri
Sähköposti: info@giftace.app
Tietosuojavastaavaa (DPO) ei ole nimitetty. Kaikissa henkilötietojasi koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi voit kirjoittaa rekisterinpitäjälle yllä olevaan sähköpostiosoitteeseen.
2. Kerättävät tiedot
Käyttäjän itse antamat tiedot
- Rekisteröitymistiedot: sähköpostiosoite, salasana (ei tallenneta selväkielisenä — suojattu bcrypt-tiivisteellä)
- Profiilitiedot: käyttäjänimi, näyttönimi, profiilikuva, sukupuoli, syntymäaika, kiinnostuksen kohteet, kielteiset mieltymykset ("asiat, joista et pidä"), koot ja mitat (valinnaisia)
- Koot ja mitat: yläosien, housujen, alusvaatteiden ja rintaliivien koot, sormuksen koko ja kengänkoko. Jokainen kenttä on valinnainen, näkyy aluksi vain sinulle, ja sinä valitset, ketkä kontakteistasi voivat nähdä sen. Näitä tietoja ei koskaan lähetetä tekoälypalveluiden tarjoajille: mallille kerrotaan vain, että mitta on saatavilla, ei koskaan sen arvoa. Emme säilytä niistä historiaa: vain nykyinen arvo tallennetaan, ja myöhemmät muutokset korvaavat sen.
- Luotu sisältö: wishlistit, wishlistien lahjaideat, elämäntapahtumat, chat-viestit
- Suhdetiedot: yhteydet muihin käyttäjiin, lähetetyt ja vastaanotetut kutsut
Automaattisesti kerättävät tiedot
- Käyttötiedot: kirjautumisten aikaleimat, teema-asetukset, istuntolokit
- Push-token: laitetunniste, jota käytetään push-ilmoitusten lähettämiseen
- Diagnostiikka- ja analytiikkatiedot: tekniset virhetapahtumat (Palvelun vakauden varmistamiseksi) sekä koostetut, pseudonymisoidut käyttötilastot (Palvelun parantamiseksi). Sovelluksen sisäinen käyttöanalytiikka on käytössä vain, jos olet antanut siihen etukäteen suostumuksesi.
Nimenomaisella suostumuksella kerättävät tiedot (valinnaisia)
- Sovelluksen sisäisen selaimen selaustiedot: Gift Acein sisäisellä selaimella katsottujen tuotteiden URL-osoite, otsikko ja kuvaus. Näitä tietoja käsitellään ainoastaan tekoälyn lahjaehdotusten personointiin. Niitä ei koskaan luovuteta kolmansille osapuolille. Voit kieltäytyä antamasta suostumusta tai perua sen milloin tahansa.
Kirjautumispalveluilta (Google, Apple) saatavat tiedot
Jos kirjaudut sisään Googlella tai Applella, todennus tapahtuu palveluntarjoajan järjestelmissä: Gift Ace ei koskaan näe Google- tai Apple-tilisi salasanaa. Saamme vain:
- Google: sähköpostiosoite (vahvistettu), nimi, profiilikuva ja yksilöllinen tunniste;
- Apple: sähköpostiosoite ja nimi. Apple lähettää nimen vain ensimmäisellä kirjautumiskerralla. Jos valitset "Kätke sähköpostini", Apple antaa anonyymin edelleenlähetysosoitteen (
@privaterelay.appleid.com) eikä oikea osoitteesi tule Gift Acein tietoon.
Nämä ovat samat tiedot, jotka sinulta kysyttäisiin rekisteröityessäsi, ja niitä käytetään ainoastaan tilisi luomiseen ja tunnistamiseen: oikeusperuste on sopimuksen täytäntöönpano (tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta). Emme saa yhteystietojasi, kalenteriasi, valokuviasi, viestejäsi tai mitään muuta sisältöä Google- tai Apple-tileiltäsi, emmekä koskaan julkaise mitään puolestasi.
Google ja Apple käsittelevät todennustietoja itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti (Google, Apple). Voit perua Gift Acein käyttöoikeuden milloin tahansa Google- tai Apple-tilisi asetuksista; jos haluat poistaa tiedot, jotka Gift Aceillä jo on, käytä kohdassa "Oikeutesi" kuvattua tilin poistoa.
Secret Santa
Jos luot Secret Santan tai liityt sellaiseen linkin kautta, käsittelemme lisäksi:
- Ryhmän tiedot: nimi, kuva (valinnainen), lahjojen vaihtopäivä, ilmoittautumisen päättymispäivä, suuntaa antava budjetti ja järjestäjän kirjoittamat tiedot; ketkä osallistuvat, kuka järjestää ja ketkä ovat pyytäneet päästä mukaan.
- Arvonta: kenelle kukin osallistuja antaa lahjan, parit, jotka eivät saa arpoa toisiaan (ne näkee vain järjestäjä), oletko avannut kirjekuoresi ja onko sinulla jo lahja (nämä kaksi asiaa näkee koko ryhmä, mutta ei sitä, kenelle lahja on). Kukaan ei tiedä, kuka muiden salainen joulupukki on, ei edes järjestäjä: jokainen näkee vain oman kirjekuorensa. Jos järjestäjä ottaa lopullisen paljastuksen käyttöön, koko lista salaisista joulupukeista näkyy ryhmässä lahjojen vaihdon jälkeen 30 päivän ajan.
- Huolehdittavat henkilöt: aikuinen voi lisätä henkilöitä, joista hän huolehtii (esimerkiksi lapsen tai isovanhemman, jolla ei ole sovellusta), ilmoittamalla vain nimen, ja halutessaan liittää heihin oman toivelistansa heidän nimellään. Ei yhteystietoja eikä muita tietoja. Vastuu on aikuisella: alaikäisen kohdalla hänen on käytettävä vanhempainvastuuta, aikuisen kohdalla hänellä on oltava tämän henkilön suostumus. Huolehdittavat henkilöt eivät saa Gift Aceiltä mitään viestejä.
- Lahjojen vaihto etänä: jos valitset saavasi lahjan postitse, kirjoittamasi osoite. Sen näkee vain se, joka arpoi sinut, ja vasta avattuaan kirjekuoren; se ei näy koskaan ilmoituksissa tai sähköposteissa. Järjestäjän ilmoittaman lahjojen keräyspaikan näkevät kaikki osallistujat.
- Ilmoitustaulu: ryhmän ilmoitustaululle kirjoitetut viestit, jotka on allekirjoitettu nimelläsi ja jotka koko ryhmä näkee.
- Nimettömät pyynnöt: se, joka arpoi sinut, voi kahdella vakiolauseella pyytää sinua lisäämään toiveita tai kokoja. Palvelin tietää väärinkäytösten estämiseksi, kuka ne lähettää, mutta sinulle sitä ei koskaan kerrota: pyynnöt saapuvat satunnaisella viiveellä ja vain silloin, kun useampi ryhmän jäsen olisi voinut lähettää ne. Vapaamuotoisia nimettömiä viestejä ei ole.
- Linkin avaukset: kun joku avaa ryhmän linkin, kirjaamme avauksen sekä laitetyypin ja kielen, ilman tietoja, joista henkilön voisi tunnistaa.
Secret Santaa koskevat tilastot ovat vain koottuja lukumääriä: mikään luku ei mahdollista sen selvittämistä, kuka oli kenenkin salainen joulupukki. Secret Santa ei lähetä tietoja tekoälypalveluiden tarjoajille.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR) | Käsiteltävät tiedot |
|---|---|---|
| Rekisteröityminen ja tilin hallinta | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Sähköposti, salasana, profiili |
| Palvelun tarjoaminen (wishlistit, tapahtumat, yhteydet, chat) | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Kaikki profiilitiedot ja sisältö |
| Kokojesi näyttäminen valtuuttamillesi kontakteille | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Koot ja mitat (valinnaisia) |
| Profiiliin perustuvat tekoälyn lahjaehdotukset | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Kiinnostuksen kohteet, mieltymykset, ikä, sukupuoli |
| Push-ilmoitukset ja transaktiosähköpostit | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Push-token, sähköposti |
| Ehdotusten personointi selaustietojen avulla | 6 artiklan 1 kohdan a alakohta — suostumus (valinnainen) | Selattujen tuotteiden URL-osoitteet ja kuvaukset |
| Turvallisuus sekä petosten ja väärinkäytösten ehkäisy | 6 artiklan 1 kohdan f alakohta — oikeutettu etu | Kirjautumislokit, käyttötiedot |
| Palvelun parantaminen (koostettu analytiikka) | 6 artiklan 1 kohdan f alakohta — oikeutettu etu | Anonyymit/koostetut tiedot |
| Lakisääteisten velvoitteiden noudattaminen | 6 artiklan 1 kohdan c alakohta — lakisääteinen velvoite | Suostumuslokit, viranomaisten pyytämät tiedot |
| Secret Santa: ryhmät, arvonta, kirjekuoret, ilmoitustaulu, ilmoitukset | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Ryhmän ja arvonnan tiedot, osoite lahjojen etävaihtoa varten, ilmoitustaulun viestit |
| Secret Santa: huolehdittavien henkilöiden nimet, jotka heistä huolehtiva aikuinen lisää | 6 artiklan 1 kohdan f alakohta — oikeutettu etu ottaa peliin mukaan myös ne, jotka eivät käytä sovellusta | Vain nimi |
Oikeutettuun etuun (6 artiklan 1 kohdan f alakohta) perustuvaa käsittelyä punnitaan aina rekisteröidyn oikeuksia vasten. Voit vastustaa tällaista käsittelyä milloin tahansa ottamalla yhteyttä rekisterinpitäjään.
4. Automaattinen päätöksenteko ja tekoälyprofilointi
Palvelu käyttää tekoälyjärjestelmiä personoitujen lahjaehdotusten luomiseen profiilitietojesi (kiinnostuksen kohteet, kielteiset mieltymykset, sukupuoli, ikä) sekä — jos olet antanut suostumuksesi — sovelluksen sisäisessä selaimessa katsomiesi tuotteiden perusteella. Pyynnöt reititetään OpenRouterin kautta, joka välittää ne kolmansien osapuolten tekoälymalleille ja voi käyttää omia laskentapalveluntarjoajiaan (alikäsittelijöitä). OpenRouterin käytännön mukaan pyyntöjen sisältöä ei käytetä mallien kouluttamiseen. Käytettävä malli voi vaihtua ajan myötä ilman, että käsittelyn tarkoitukset tai käsiteltävien tietojen ryhmät muuttuvat.
Ehdotukset ovat puhtaasti suuntaa-antavia eivätkä tuota oikeusvaikutuksia tai vaikuta sinuun merkittävästi tietosuoja-asetuksen (GDPR) 22 artiklassa tarkoitetulla tavalla. Mitään sitovaa automaattista päätöstä ei tehdä. Sinulla on oikeus riitauttaa tulokset ja pyytää ihmisen tekemää arviointia kirjoittamalla osoitteeseen info@giftace.app.
5. Paikallinen tallennustila (AsyncStorage)
Sovellus käyttää AsyncStoragea (laitteen paikallista tallennustilaa) istuntoasetusten, todennustokenien, teema-asetusten ja suostumuslokien säilyttämiseen. Nämä tiedot ovat vain omalla laitteellasi, eikä niitä välitetä kolmansille osapuolille. Ne poistetaan automaattisesti, kun kirjaudut ulos tai poistat sovelluksen.
6. Palveluntarjoajat (alikäsittelijät)
Tietojasi voivat käsitellä seuraavat palveluntarjoajat, joiden kanssa olemme tehneet asianmukaiset tietojenkäsittelysopimukset (DPA) tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti:
| Palveluntarjoaja | Sijainti | Tarkoitus | Siirron suojatoimi |
|---|---|---|---|
| Supabase Inc. | USA | Tietokanta, todennus, tallennus | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| OpenRouter, Inc. | USA | Tekoälypyyntöjen reititys kolmansien osapuolten tekoälymalleille; OpenRouterin käytännön mukaan sisältöä ei käytetä kouluttamiseen. Voi käyttää omia laskentapalveluntarjoajiaan (alikäsittelijöitä) | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| Resend Inc. | USA | Transaktiosähköpostit | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| Expo / 650 Industries Inc. | USA | Sovelluksen jakelu, push-ilmoitukset | DPF + SCC |
| Render Services Inc. | USA | Backend-palvelun isännöinti | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| Cloudflare Inc. | USA | Staattisen verkkosivuston isännöinti (Cloudflare Pages), CDN ja DDoS-suojaus | DPF + SCC |
| Functional Software, Inc. (Sentry) | EU (Saksa) | Virheiden seuranta ja tekninen diagnostiikka Palvelun vakauden varmistamiseksi (ei IP-osoitetta eikä pyyntöjen henkilökohtaista sisältöä) | Tiedot EU:ssa — ei siirtoa EU:n ulkopuolelle |
| PostHog, Inc. | EU | Koostettu, pseudonymisoitu käyttöanalytiikka Palvelun parantamiseksi (sovelluksen sisäinen analytiikka vain suostumuksella) | Tiedot EU:ssa — ei siirtoa EU:n ulkopuolelle |
EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF): Euroopan
komission 10. heinäkuuta 2023 päätöksellä 2023/1795 hyväksymä riittävyyskehys.
Vakiosopimuslausekkeet (SCC): Euroopan komission 4. kesäkuuta 2021
päätöksellä 2021/914 hyväksymä malli.
Lisätietoja sovelletuista suojatoimista saat ottamalla yhteyttä rekisterinpitäjään.
7. Tietojen säilyttäminen
| Tietoryhmä | Säilytysaika |
|---|---|
| Tili- ja profiilitiedot | Tilin poistamiseen asti, minkä jälkeen tiedot poistetaan 30 päivän kuluessa. Jos et avaa sovellusta 30 kuukauteen, tili poistetaan automaattisesti kahden sähköpostivaroituksen jälkeen (12 ja 24 kuukauden kohdalla). |
| Keskeneräiset rekisteröitymiset tai hyväksymättä jääneet käyttöehdot | Automaattinen poisto: 30 päivää, jos rekisteröitymistä ei viety loppuun, 60 päivää, jos käyttöehtoja ei koskaan hyväksytty. |
| Sovelluksen sisäisen selaimen selaustiedot | Enintään 12 kuukautta keräämisestä (tai kunnes suostumus perutaan) |
| Suostumuslokit (todiste käyttöehtojen hyväksynnästä) | 5 vuotta hyväksynnästä (lakisääteinen dokumentointivelvoite) |
| Turvallisuus- ja kirjautumislokit | 90 päivää |
| Chat-viestit | Tilin tai keskustelun poistamiseen asti |
| Secret Santa: lahjojen etävaihdon osoitteet ja keräyspaikka | Poistetaan 30 päivää lahjojen vaihtopäivän jälkeen |
| Secret Santa: salaiset joulupukit (kuka antaa lahjan kenelle) | Parit eivät näy kenellekään, paitsi lopullisessa paljastuksessa, joka näyttää ne 30 päivän ajan lahjojen vaihdon jälkeen. Ne säilytetään vain, jotta samaa henkilöä ei arvottaisi uudelleen seuraavana vuonna, ja ne poistetaan, kun seuraavan vuoden ryhmä tekee arvonnan (aikaisintaan 30 päivää lahjojen vaihdon jälkeen). Jos poistat ryhmän omista ryhmistäsi, omat parisi poistetaan 30 päivää lahjojen vaihdon jälkeen. |
| Secret Santa: koko ryhmä (osallistujat, huolehdittavat henkilöt, ilmoitustaulu, arvonta) | Poistetaan 13 kuukautta lahjojen vaihtopäivän tai ryhmän perumisen jälkeen; heti, jos järjestäjä poistaa sen kaikilta |
| Secret Santa: ilmoitukset ja linkin avaukset | Ilmoitukset: 60 päivää niiden päättymisen jälkeen. Linkin avaukset: 13 kuukautta |
Tilin poistamisen jälkeen henkilötiedot poistetaan tai anonymisoidaan 30 päivän kuluessa, lukuun ottamatta lakisääteisten velvoitteiden vuoksi säilytettäviä suostumuslokeja.
Jos poistat tilisi, poistut heti kaikista Secret Santa -ryhmistä: osallistumisesi, huolehtimasi henkilöt, ilmoitustaululle kirjoittamasi viestit ja ilmoituksesi poistetaan.
8. Oikeutesi
Tietosuoja-asetuksen (GDPR) 15–21 artiklan nojalla sinulla on seuraavat oikeudet:
- Pääsy tietoihin (15 artikla): saada kopio sinua koskevista henkilötiedoista ja tietoa niiden käsittelystä
- Oikaisu (16 artikla): korjata virheelliset tiedot tai täydentää puutteelliset tiedot
- Poisto ("oikeus tulla unohdetuksi") (17 artikla): poistaa tilisi ja kaikki siihen liittyvät tiedot — suoraan sovelluksessa (Profiili → Asetukset → Poista tili)
- Käsittelyn rajoittaminen (18 artikla): pyytää käsittelyn keskeyttämistä tietyissä tapauksissa
- Siirrettävyys (20 artikla): saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa (JSON/CSV)
- Vastustaminen (21 artikla): vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Suostumuksen peruminen (7 artiklan 3 kohta): perua milloin tahansa suostumuksesi selaustietoihin perustuvaan personointiin ilman, että se vaikuttaa ennen perumista tapahtuneen käsittelyn lainmukaisuuteen — suoraan sovelluksessa (Profiili → Asetukset → Tietosuoja)
Käyttääksesi oikeuksiasi kirjoita osoitteeseen info@giftace.app ja kerro pyyntösi. Vastaamme 30 päivän kuluessa pyynnön vastaanottamisesta (määräaikaa voidaan pidentää 60 päivällä monimutkaisissa tapauksissa, jolloin ilmoitamme syyn).
9. Ikäraja
Palvelu on tarkoitettu vähintään 16 vuotta täyttäneille tietosuoja-asetuksen (GDPR) 8 artiklan ja Italian asetuksen 196/2003 2-quinquies artiklan mukaisesti. Emme tietoisesti kerää tietoja alle 16-vuotiailta. Jos saamme tietää keränneemme alaikäisen tietoja ilman vanhempainvastuunkantajan suostumusta, poistamme ne välittömästi. Ainoa poikkeus on Secret Santa: alle 16-vuotiaat voivat osallistua siihen vain huolehdittavina henkilöinä, joista huolehtii heistä vanhempainvastuussa oleva aikuinen. Heistä käsittelemme vain nimen, eivätkä he saa mitään viestejä.
10. Tietoturva
Käytämme seuraavia teknisiä ja organisatorisia toimenpiteitä (tietosuoja-asetuksen (GDPR) 32 artikla):
- Salasanojen suojaus bcrypt-tiivisteellä (salt-kerroin ≥ 10)
- Salatut yhteydet HTTPS/TLS 1.2+ -tekniikalla
- JWT-pohjainen todennus vanhenemisajalla
- Row-Level Security (RLS) tietokannassa käyttäjäkohtaisten tietojen eristämiseksi
- Pääsy tietoihin vain valtuutetulla henkilöstöllä
- Säännölliset varmuuskopiot, jotka salataan levossa
Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä tietosuoja-asetuksen (GDPR) 34 artiklan mukaisesti. Ilmoitus valvontaviranomaiselle (33 artikla) tehdään 72 tunnin kuluessa loukkauksen havaitsemisesta.
11. Valitukset
Sinulla on oikeus tehdä valitus Italian tietosuojaviranomaiselle
(Garante Privacy):
www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rooma, Italia
Puh: +39 06.69677.1
Toivomme kuitenkin, että otat ensin yhteyttä meihin ennen virallisen valituksen tekemistä, jotta voimme ratkaista asian suoraan.
12. Muutokset tähän tietosuojakäytäntöön
Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä lainsäädännön, teknologian tai Palvelun muuttuessa. Muutokset luokitellaan seuraavasti:
- Olennaiset muutokset (uudet tarkoitukset, uudet palveluntarjoajat, uudet tietoryhmät): ilmoitus sovelluksessa ja sähköpostitse vähintään 15 päivää etukäteen. Suostumus pyydetään tarvittaessa uudelleen.
- Ei-olennaiset muutokset (korjaukset, täsmennykset): versiopäivitys ilman erillistä ilmoitusta.
Päivitetty versio on aina saatavilla osoitteessa giftace.app/fi/privacy.html ja sovelluksen kohdassa Profiili → Asetukset.