Tietosuojaseloste

Rekisterinpitäjä

Skiddon rekisterinpitäjä on Emil Auranen, joka ylläpitää palvelua tällä hetkellä yksityishenkilönä.

Tietosuojaan liittyvissä kysymyksissä ja pyynnöissä voit olla yhteydessä sähköpostitse: emil.auranen@hotmail.com. Tämä on myös osoite, johon henkilötietoja koskevat pyynnöt kannattaa lähettää.

Mitä tietoja käsittelemme?

Skiddossa on hyvä erottaa kaksi asiaa: tiedot, joita palvelu itse käyttää, ja tavanomainen tekninen liikennetieto, jota syntyy aina verkkosivua käytettäessä.

• Laitteesi sijainti silloin, kun itse pyydät sijaintiin perustuvia tuloksia ja annat selaimelle luvan.
• Itse valitsemasi tai hakemasi paikka, joka voidaan muistaa selaimesi muistissa.
• Valitsemasi lapsen ikä, joka tallentuu vain selaimesi muistiin.
• Kielivalintasi (suomi, ruotsi tai englanti).
• Palaute, jonka lähetät lomakkeella, sekä vapaaehtoinen sähköpostiosoitteesi.
• Sivupolku, jolta palaute lähetettiin, sekä palautteen tekniset aikaleimat.
• Tavanomainen tekninen yhteystieto (kuten IP-osoite ja selaimen pyyntötiedot), jota palvelun tekniset alustat ja tietoliikennekumppanit käsittelevät.

Skiddo ei kysy nimeä, syntymäaikaa, osoitetta eikä muita tunnistetietoja palvelun tavanomaisessa käytössä.

Sijaintisi

Voit käyttää Skiddoa kahdella tavalla: valitsemalla tai kirjoittamalla paikan itse, tai pyytämällä tuloksia laitteesi nykyisen sijainnin perusteella. Sijaintia ei tarvita – ilman sitäkin palvelu toimii, kun valitset paikan käsin.

Kun pyydät nykyistä sijaintia, selain kysyy siihen erikseen luvan. Skiddo ei saa sijaintia lainkaan ennen kuin annat luvan. Skiddo ei pyydä selaimen tarkkaa paikannustilaa, mutta selaimen palauttaman sijainnin tarkkuus voi silti vaihdella.

• Laitteen koordinaatteja käytetään hetkellisesti kyseisen käytön aikana.
• Niitä ei tallenneta selaimen muistiin (localStorage).
• Niitä ei tallenneta Skiddon tietokantaan.
• Niitä ei lisätä Skiddon sivun osoitteeseen.
• Pääkaupunkiseudun alueratkaisu voidaan tehdä kokonaan selaimessa paikallisten aluerajausten avulla.
• Jos paikallinen ratkaisu ei onnistu, koordinaatit voidaan lähettää hetkellisesti Skiddon palvelinkutsuun, joka voi käyttää käänteiseen geokoodaukseen Nominatim/OpenStreetMap-palvelua. Skiddo ei tallenna koordinaatteja tässäkään vaiheessa.

Sijaintia (laitteen sijaintia tai itse valitsemaasi paikkaa) käytetään myös säätietojen hakemiseen Open-Meteosta suoraan selaimestasi sekä lähialueen paikkojen ja tapahtumien hakemiseen Supabasesta karttarajaukseen perustuvilla kyselyillä. Nämä palvelut näkevät osana normaalia verkkoyhteyttä myös IP-osoitteesi.

Lapsen ikä

Voit valita lapsen iän, jotta sisältö osuisi paremmin. Kyseessä on yksi kokonaisluku väliltä 0–12, eikä siihen liity lapsen tunnistamista millään tavalla.

• Ikä tallentuu vain selaimesi muistiin osana asetuksia.
• Lapsen nimeä, syntymäaikaa tai sähköpostia ei kysytä eikä tallenneta.
• Lapselle ei luoda tiliä eikä tunnistetta.
• Ikää ei lähetetä Skiddon tietokantaan, ei asetuksena Supabaseen eikä kolmansille osapuolille.
• Ikää käytetään paikallisesti sisällön suodattamiseen ja suositusten järjestämiseen.

Mihin tietoja käytetään?

Tietoja käytetään palvelun toimintaan ja sen kehittämiseen palautteen pohjalta.

• Sopivien tekemisideoiden näyttämiseen.
• Lähellä olevien paikkojen ja tapahtumien löytämiseen.
• Sään huomioimiseen ehdotuksissa.
• Itse valitsemiesi asetusten muistamiseen laitteellasi.
• Palautteen vastaanottamiseen, käsittelyyn ja siihen vastaamiseen.
• Palvelun ylläpitoon, tietoturvaan ja virhetilanteiden selvittämiseen.

Suositukset ovat tilannekohtaisia: lapsen ikä, sijainti, sää ja ajankohta voivat vaikuttaa siihen, missä järjestyksessä sisältöä näytetään juuri sillä hetkellä. Skiddo ei kerää tästä pysyvää käyttäytymisprofiilia eikä säilytä käyttäjätunnisteeseen liitettyä historiaa klikkauksista, katsotuista sisällöistä tai kiinnostuksen kohteista.

Selainmuisti ja evästeet

Palvelu käyttää seuraavia selaimeen tallentuvia tietoja:

• pp.prefs.v1 – selaimen localStorage. Muistaa valitun lapsen iän ja itse valitsemasi paikan (luettelopaikoista tunnisteen, haetuista paikoista myös koordinaatit). Ei automaattista vanhenemisaikaa: tieto säilyy, kunnes muutat sen tai tyhjennät selaimen sivustotiedot.
• skiddo_locale – ensimmäisen osapuolen toiminnallinen eväste, joka muistaa nimenomaisen kielivalintasi. Voimassa noin vuoden.
• __cf_bm – Cloudflaren tietoturvaan ja bottisuojaukseen liittyvä infrastruktuurieväste. Voimassa noin 30 minuuttia.
• __dpl – ylläpitoalustan tekninen eväste, joka liittyy julkaisuversion ohjaukseen. Voimassa noin 24 tuntia.
• Selaimen istuntomuistiin voi tallentua tavanomaista teknistä navigointitilaa, kuten sivun vierityskohdan palautus.

Skiddossa ei ole tällä hetkellä analytiikkaevästeitä, mainosevästeitä, markkinoinnin seurantaa eikä käyttäytymisen seurantaa. Sivustolla ei siksi ole evästebanneria: käytössä on vain toiminnallinen ja tekninen tallennus, joka on kuvattu yllä.

Palaute ja sähköposti

Kun lähetät palautetta, tallennamme lomakkeella antamasi tiedot. Sähköpostiosoite on vapaaehtoinen, ja sitä käytetään vain palautteeseesi liittyvään yhteydenpitoon – ei uutiskirjeisiin eikä markkinointiin.

• Palautteen tyyppi eli aihe.
• Kirjoittamasi viesti.
• Vapaaehtoinen sähköpostiosoite.
• Sivupolku, jolta palaute lähetettiin.
• Tekniset aikaleimat ja rivin tunniste.

Palautteen mukana ei lähetetä lapsen ikää, laitteen koordinaatteja, valitsemaasi paikkaa, selaintunnistetta eikä pysyvää käyttäjätunnistetta. Palautteita säilytetään enintään 12 kuukautta: automaattinen päivittäinen siivous poistaa tätä vanhemmat rivit. Palautetta ei voi lukea, muokata eikä poistaa selaimesta käsin, vaan pääsy on vain ylläpidolla. Vältä kirjoittamasta vapaaseen tekstikenttään tarpeettomia henkilötietoja.

Ulkopuoliset palvelut

Palvelun toiminta edellyttää muutamaa ulkopuolista palvelua. Alla on kuvattu ne, joille kävijän teknisiä tai henkilötietoja voi kulkeutua.

• Supabase – sisältötietokanta ja palautteiden tallennus. Selaimesi lukee julkisia paikka- ja tapahtumatietoja suoraan, ja lähialuekyselyt sisältävät sijainnista johdettuja karttarajauksen arvoja. Tietokanta sijaitsee Lontoossa, Isossa-Britanniassa. Skiddo ei muodosta näistä hauista kävijäprofiilia.
• Open-Meteo – sääennusteet. Selaimesi hakee sään suoraan koordinaateilla, jotka välitetään noin neljän desimaalin tarkkuudella, ja palvelu näkee yhteyden mukana IP-osoitteesi. Emme kutsu tätä koordinaattia anonymisoiduksi. Open-Meteon geokoodausta voidaan käyttää myös Skiddon palvelimen kautta.
• OpenFreeMap ja OpenStreetMap – karttatasot. Selaimesi hakee karttaruudut suoraan palveluntarjoajalta, joka näkee tavanomaiset yhteystiedot kuten IP-osoitteen. Karttaruudun osoite ei sisällä laitteesi tarkkaa sijaintia, mutta katsellut ruudut kertovat luonnollisesti sen alueen, jota kartalla katsellaan.
• Nominatim / OpenStreetMap – paikkahaku ja käänteinen geokoodaus. Nämä kutsut tehdään dokumentoiduissa tilanteissa Skiddon palvelimen kautta, jolloin palveluntarjoaja näkee Skiddon palvelimen yhteyden. Kirjoitettuja hakuja ei tallenneta.
• Cloudflare – tietoliikenteen välitys, tietoturva ja bottisuojaus. Käsittelee tavanomaista teknistä yhteystietoa ja asettaa yllä kuvatun infrastruktuurievästeen.
• Lovable – palvelun tekninen ylläpitoalusta. Palveluntarjoajan dokumentaation mukaan toiminnallinen lokitieto voi sisältää esimerkiksi IP-osoitteen, yhteydestä pääteltävän likimääräisen sijainnin, selain- ja laitetiedot, käytetyt sivut ja toiminnot, aikaleimat sekä virheenselvitystiedot, ja sitä voidaan säilyttää enintään 90 päivää. Kyse on ylläpidon, tietoturvan ja vianselvityksen käsittelystä – Skiddo ei rakenna tästä kävijäanalytiikkaa.
• Google Maps – avautuu vain, kun itse valitset reittiohjeet. Osoitteessa välitetään kohteena olevan paikan tai tapahtuman sijainti; Skiddo ei liitä siihen nykyistä sijaintiasi. Siirtymisen jälkeen sovelletaan Googlen omia tietosuojakäytäntöjä.

Tietojen siirrot EU/ETA-alueen ulkopuolelle

Skiddon Supabase-tietokanta sijaitsee Lontoossa, Isossa-Britanniassa, joka on EU- ja ETA-alueen ulkopuolella. Euroopan komissio on todennut Ison-Britannian tietosuojan tason riittäväksi.

Osa teknisistä palveluntarjoajista, kuten ylläpito- ja tietoliikennekumppanit, voi toimia kansainvälisesti hajautetulla infrastruktuurilla. Emme siksi väitä, että kaikki käsittely tapahtuisi EU/ETA-alueella, emmekä ilmoita lokitietojen käsittelymaata, jota emme ole itse varmistaneet.

Säilytysajat

Säilytysajat vastaavat sitä, mitä palvelu tosiasiassa tallentaa:

• Laitteen nykyinen sijainti: ei pysyvää tallennusta Skiddossa.
• Itse valitsemasi paikka: selaimesi muistissa, kunnes muutat sen tai tyhjennät sivustotiedot.
• Lapsen ikä: selaimesi muistissa, kunnes muutat sen tai tyhjennät sivustotiedot.
• Kielivalinnan eväste: noin vuosi.
• Infrastruktuurievästeet: __cf_bm noin 30 minuuttia, __dpl noin 24 tuntia.
• Palaute: enintään 12 kuukautta. Ylläpitoalustan toiminnallista lokitietoa voidaan palveluntarjoajan mukaan säilyttää enintään 90 päivää.

Käsittelyn oikeusperusteet

Käsittely perustuu lyhyesti seuraaviin perusteisiin:

• Pyytämiesi toimintojen toteuttaminen: käsittely on tarpeen, jotta saat juuri sen tuloksen, jota pyysit (esimerkiksi lähellä olevat paikat tai sään huomioiva ehdotus).
• Palautteen vastaanottaminen, käsittely ja siihen vastaaminen: oikeutettu etu.
• Palvelun ylläpito, tietoturva ja vianselvitys: oikeutettu etu toimivan ja suojatun palvelun tarjoamiseen.
• Toiminnalliset selaimeen tallennettavat asetukset: palvelun toiminnan kannalta tarpeellinen käsittely, jonka voit itse muuttaa tai poistaa.

Selaimen sijaintilupa on tekninen, sinun hallinnassasi oleva lupa. Se ei sellaisenaan ole täydellinen kuvaus tietosuoja-asetuksen mukaisesta oikeusperusteesta, eikä sen antamista pidä tulkita automaattisesti GDPR:n tarkoittamaksi suostumukseksi.

Oikeutesi

Sinulla on tietosuoja-asetuksen mukaiset oikeudet omiin henkilötietoihisi. Käytännössä ne koskevat Skiddossa lähinnä palautetta, koska muut tiedot jäävät omaan selaimeesi.

• Oikeus saada pääsy tietoihisi.
• Oikeus tietojen oikaisemiseen.
• Oikeus tietojen poistamiseen.
• Oikeus käsittelyn rajoittamiseen.
• Oikeus vastustaa käsittelyä silloin, kun se on sovellettavissa.
• Oikeus siirtää tiedot järjestelmästä toiseen silloin, kun se on sovellettavissa.

Skiddossa ei ole käyttäjätilejä eikä pysyvää käyttäjätunnistetta. Selaimeesi tallennettuja asetuksia, kuten lapsen ikää tai valittua paikkaa, ei siksi yleensä voida yhdistää tunnistettuun henkilöön, emmekä voi hakea niitä etänä – voit itse muuttaa tai poistaa ne selaimestasi. Lähettämääsi palautetta koskevissa pyynnöissä voit olla yhteydessä osoitteeseen emil.auranen@hotmail.com.

Sijaintiluvan hallinta

Sijainnin käyttö on aina vapaaehtoista, ja voit hallita sitä itse.

• Voit kieltää sijainnin käytön, kun selain kysyy lupaa.
• Voit käyttää palvelua valitsemalla paikan käsin ilman sijaintilupaa.
• Voit perua aiemmin antamasi luvan selaimen tai laitteen asetuksista.

Lasten tietosuoja

Skiddo on tarkoitettu vanhemmille ja muille aikuisille, jotka etsivät tekemistä lasten kanssa. Palvelu ei luo lapsille tilejä eikä tunnistettavia profiileja.

Valittu lapsen ikä on vain laitteellasi säilyvä sisältöasetus. Palvelun tavanomaisessa käytössä ei kysytä lapsen nimeä, syntymäaikaa, sähköpostia eikä muita yhteystietoja.

Analytiikka ja mainonta

Tällä hetkellä Skiddossa ei ole:

• kävijäanalytiikkaa,
• mainosseurantaa tai mainospikseleitä,
• kohdennettua mainontaa,
• markkinoinnin profilointia.

Sivuston kirjasimet ovat omalla palvelimellamme, joten tavallinen sivunlataus ei tee pyyntöjä Googlen kirjasinpalveluun. Tämä seloste kuvaa palvelun nykytilaa.

Valitusoikeus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Muutokset selosteeseen

Selostetta päivitetään, jos Skiddon tapa käsitellä tietoja muuttuu. Ajantasainen versio löytyy aina tältä sivulta.