Tietosuojaseloste

Päivitetty viimeksi – 24. syyskuuta 2026

Tässä tietosuojaselosteessa kuvataan, miten TakeControl App kerää, käyttää, säilyttää ja luovuttaa Käyttäjän henkilötietoja, kun Käyttäjä käyttää sovellustamme tai verkkosivustoamme. Seloste on laadittu Brasilian yleisen tietosuojalain (LGPD – Lei 13.709/2018) ja EU:n yleisen tietosuoja-asetuksen (tietosuoja-asetus/GDPR – asetus (EU) 2016/679) mukaisesti.

1. Keitä olemme (rekisterinpitäjä)

Hello Design e Tecnologia LTDA Brasilialainen yritystunnus (CNPJ): 26.161.413/0001-41 TakeControl App -sovelluksen ylläpitäjä Yhteyssähköposti: [email protected]

Hello Design e Tecnologia LTDA on Käyttäjän henkilötietojen käsittelystä vastaava rekisterinpitäjä tässä selosteessa kuvatulla tavalla.

2. Tietosuoja-asioiden yhteyskanava ja tietosuojavastaava (DPO)

Henkilötietojen käsittelyä koskevat pyynnöt ja kysymykset voi osoittaa Hello Design e Tecnologia LTDA:lle seuraavan yhteyskanavan kautta:

Sähköposti: [email protected]

3. Keräämämme henkilötiedot

Keräämme seuraavia tietoja sen mukaan, miten Palvelua käytetään:

3.1 Käyttäjän itse antamat tiedot

• Nimi ja näyttönimi
• Sähköpostiosoite
• Profiilikuva (valinnainen)
• Kuluja, ryhmiä, osallistujia ja velkojen tasauksia koskevat tiedot, jotka Käyttäjä syöttää sovellukseen

3.2 Automaattisesti kerättävät tiedot

• IP-osoite
• Selaimen tyyppi ja versio tai käyttöjärjestelmä
• Laitteen malli ja laitetunniste
• Laitteen mainostunnisteet, kun ne ovat saatavilla ja käyttöjärjestelmän asetukset sallivat niiden käytön
• SDK:iden sekä analytiikka- tai attribuutiopalvelujen luomat pseudonyymit tunnisteet, joilla tunnistetaan asennus, laite tai istunto käyttämättä suoraan Käyttäjän nimeä tai sähköpostiosoitetta
• Vieraillut sivut, sovelluksessa tehdyt toiminnot ja käyttöaika
• Kampanjan lähde ja attribuutiotapahtumat, kuten sovelluksen latauslinkkien klikkaukset, asennukset ja sovelluksen ensimmäiset avaukset
• Sovelluskaupoista saatavat PRO-tilausta koskevat tiedot, kuten alusta, versio tai tuote, tila, osto- ja uusimispäivät, hinta ja valuutta, maa tai kaupan alue sekä tapahtuma- tai ostotunnisteet
• Käytön päivämäärä ja kellonaika
• Likimääräinen sijainti (päätelty IP-osoitteesta)

3.3 Vakauteen liittyvät tekniset tiedot

• Virheilmoitukset, pinojäljet (stack traces) ja diagnostiikkatiedot, joita kerätään automaattisesti sovelluksen ongelmien tunnistamiseksi ja korjaamiseksi

4. Käsittelyn tarkoitukset ja käsittelyperusteet

5. Tilin poistaminen ja tietojen säilyttäminen

5.1 Kaskadipoisto

Käyttäjä voi poistaa tilinsä milloin tahansa suoraan sovelluksessa. Tällöin kaikki tiliin liittyvät tiedot poistetaan kaskadipoistona – mukaan lukien profiili, kulut, ryhmät, osallistumiset, muistiinpanot ja historia. Poisto on pysyvä, ja se koskee tietokannassamme olevia Käyttäjän tiliin liittyviä tietueita.

5.2 Säilytysajat

• Aktiivinen tili: tietoja säilytetään niin kauan kuin tili on olemassa.
• Poistamisen jälkeen: tiedot poistetaan tuotantojärjestelmistämme välittömästi ja varmuuskopioista 30 päivän kuluessa.
• Tekniset lokit ja virhetiedot: säilytetään enintään 90 päivää, minkä jälkeen ne poistetaan automaattisesti.
• Tilaukset ja lakisääteiset velvoitteet: Apple ja Google säilyttävät tili-, laskutus- ja maksutietoja omien käytäntöjensä mukaisesti. TakeControl voi säilyttää tapahtumatunnisteita, tuotetta, tilaa ja tilauksen päivämääriä niin kauan kuin se on tarpeen PRO-käyttöoikeuden tarjoamiseksi, peruutusten tai hyvitysten käsittelemiseksi, petosten estämiseksi, tuen tarjoamiseksi ja lakisääteisten velvoitteiden noudattamiseksi. Emme saa sovelluskaupoissa käytettyä täydellistä kortin numeroa tai pankkitietoja.

6. Kolmansien osapuolten palveluntarjoajat

Luovutamme tietoja seuraaville palveluntarjoajille ainoastaan kuvattuihin tarkoituksiin. Emme myy emmekä vuokraa Käyttäjän henkilötietoja. Kun Käyttäjä sallii mainontateknologiat, jaamme teknisiä tietoja ja tapahtumia alla luetelluille alustoille kampanjoiden mittaamiseksi ja attribuoimiseksi.

6.1 Google Analytics

Ylläpitäjä: Google LLC (Yhdysvallat) Tarkoitus: Verkkosivuston liikenteen ja käyttäjien toiminnan analysointi. Jaettavat tiedot: Anonyymi käyttäjätunniste, vieraillut sivut, liikenteen lähde, likimääräinen sijainti. Tietosuojakäytäntö: policies.google.com/privacy

6.2 PostHog

Ylläpitäjä: PostHog Inc. (Yhdysvallat) Tarkoitus: Tuotteen ja käyttäjien toiminnan analysointi (käyttötapahtumat, lämpökartat ja istuntotallenteet) käyttökokemuksen parantamiseksi. Jaettavat tiedot: Sivuilla ja sovelluksessa tapahtuva vuorovaikutus (klikkaukset, navigointi), käyttäjätunniste, käyttötapahtumat. Tietosuojakäytäntö: posthog.com/privacy

6.3 Microsoft Clarity

Ylläpitäjä: Microsoft Corporation (Yhdysvallat) Tarkoitus: Sen ymmärtäminen, miten kävijät käyttävät verkkosivustoa ja toimivat siellä, käyttäytymismittareiden, lämpökarttojen ja istuntotallenteiden avulla, jotta voimme parantaa käyttökokemusta ja optimoida verkkosivustoa. Jaettavat tiedot: Vieraillut sivut ja vuorovaikutus verkkosivustolla (kuten klikkaukset, vierittäminen ja navigointi), istuntotiedot, IP-osoite, laite- ja selaintiedot, likimääräinen sijainti ja pseudonyymit tunnisteet. Tiedot kerätään ensimmäisen ja kolmannen osapuolen evästeillä ja vastaavilla teknologioilla, ja niiden kerääminen edellyttää tarvittaessa Käyttäjän suostumusta evästebannerin kautta. Tietosuojakäytäntö: privacy.microsoft.com/privacystatement

6.4 Sentry

Ylläpitäjä: Functional Software Inc. (Yhdysvallat) Tarkoitus: Sovelluksen virheiden ja kaatumisten seuranta. Jaettavat tiedot: Virheilmoitukset, pinojäljet (stack traces), sovelluksen versio, laitetyyppi (ei henkilön tunnistamiseen käytettäviä tietoja). Tietosuojakäytäntö: sentry.io/privacy

6.5 Aikido Security

Ylläpitäjä: Aikido Security (Belgia, Euroopan unioni) Tarkoitus: Sovelluksen jatkuva tietoturvaskannaus ja -valvonta. Jaettavat tiedot: Sovelluksen metatiedot ja infrastruktuuria koskevat tiedot (ei loppukäyttäjien henkilötietoja). Tietosuojakäytäntö: aikido.dev/privacy-policy

6.6 Cloudflare

Ylläpitäjä: Cloudflare Inc. (Yhdysvallat) Tarkoitus: Sisällönjakeluverkko (CDN), DDoS- ja WAF-suojaus sekä DNS-tietoturva. Jaettavat tiedot: IP-osoite, HTTP-otsakkeet, yhteyden metatiedot. Tietosuojakäytäntö: cloudflare.com/privacypolicy

6.7 OpenAI

Ylläpitäjä: OpenAI, L.L.C. (Yhdysvallat) Tarkoitus: Tekoälykäsittely sovelluksen ominaisuuksia varten, kuten kulujen kirjaus äänellä ja kuittien automaattinen lukeminen (OCR). Jaettavat tiedot: Ääninauhoitteet ja kuittien kuvat, jotka Käyttäjä lähettää näitä ominaisuuksia käyttäessään. Lähetämme vain ominaisuuden edellyttämän sisällön (ääninauhoitteen tai kuitin kuvan) – emme jaa Käyttäjän tilitietoja, sähköpostiosoitetta tai kuluhistoriaa OpenAI:lle. OpenAI:n API-käytännön mukaan näitä tietoja ei käytetä OpenAI:n mallien kouluttamiseen. Tietosuojakäytäntö: openai.com/policies/privacy-policy

6.8 Supabase

Ylläpitäjä: Supabase, Inc. (Yhdysvallat) Tarkoitus: Tietokannan ja taustajärjestelmän infrastruktuurin ylläpito – tilien tallennus, tunnistautuminen ja kulutiedot. Jaettavat tiedot: Käyttäjän sovellukseen syöttämät tili- ja käyttötiedot (nimi, sähköpostiosoite, kulut, ryhmät), jotka säilytetään turvallisesti ja salattuina. Tietosuojakäytäntö: supabase.com/privacy

6.9 Apple App Store ja Google Play

Ylläpitäjä: Apple Inc. ja Google LLC sekä Käyttäjän alueella toimivat niiden konserniyhtiöt. Tarkoitus: Maksujen käsittely; tilausten, uusimisten, peruutusten ja hyvitysten hallinta; petosten estäminen; ostojen vahvistaminen; ja PRO-version käyttöoikeuden mahdollistaminen. Sovelluskauppojen käsittelemät tiedot: Apple- tai Google-tilin tiedot, maksutapa, laskutustiedot ja ostohistoria kunkin alustan käytäntöjen mukaisesti. TakeControl-palvelun saataville annettavat tiedot: Sovelluskauppa ja maa tai alue, tuote tai versio, tilauksen tila ja päivämäärät, hinta ja valuutta, tapahtumatunniste tai -tunnus (token) sekä tunniste, joka yhdistää oston sovelluksen tiliin, jos tämä on määritetty. TakeControl ei saa maksussa käytettyä täydellistä kortin numeroa tai pankkitietoja. Käsittelyperuste: Sopimuksen täytäntöönpano ja lakisääteisten velvoitteiden noudattaminen. Tietosuojakäytännöt: Apple – App Store ja tietosuoja ja Google

6.10 RevenueCat

Ylläpitäjä: RevenueCat, Inc. (Yhdysvallat). Tarkoitus: App Store- ja Google Play -kaupoissa tehtyjen tilausten ja ostojen hallinta ja vahvistaminen, PRO-version käyttöoikeuden mahdollistaminen, tilauksen elinkaaren seuranta sekä mainoskampanjoiden analysoinnin ja attribuution tukeminen. Jaettavat tiedot: Sovelluksen tilitunniste, laite- ja sovellustunnisteet, alusta, tuote tai versio, tilauksen tila, osto-, uusimis-, peruutus- tai päättymispäivät, hinta, valuutta ja tapahtumatunnisteet. Attribuutiota varten voidaan käsitellä myös pseudonyymejä tunnisteita tai mainostunnisteita, jos käyttöjärjestelmä ja sovellettavat suostumusmekanismit sen sallivat. RevenueCat ei saa TakeControl-palvelulta sovelluskaupoissa maksuun käytettyä täydellistä kortin numeroa tai pankkitietoja. Tietosuojakäytäntö: revenuecat.com/privacy

6.11 Meta Platforms (Meta Pixel ja Meta SDK)

Ylläpitäjä: Meta Platforms, Inc. ja Käyttäjän alueella toimivat sen konserniyhtiöt. Tarkoitus: Verkkosivustolla sovelluksen lataamiseen johtavien käyntien ja klikkausten mittaaminen. Sovelluksessa asennusten, ensimmäisten avausten ja muiden määritettyjen tapahtumien attribuointi Facebookissa ja Instagramissa näytettäville kampanjoille sekä kampanjoiden tuloksellisuuden arviointi ja optimointi. Jaettavat tiedot: Tapahtumat, kuten PageView, sovelluksen latauslinkkien klikkaukset, asennukset, aktivoinnit tai ensimmäiset avaukset, rekisteröitymisen valmistuminen ja tarvittaessa tilauksiin ja tuloihin liittyvät tapahtumat; lähdesivu tai -näkymä, kohdesovelluskauppa, päivämäärä ja kellonaika; IP-osoite, käyttäjäagentti (user agent), sovellus-, laite- ja käyttöjärjestelmätiedot; SDK:n luomat pseudonyymit tunnisteet, kuten Facebook Anonymous ID; laitetunnisteet, kuten IDFV, ja mainostunnisteet, kuten IDFA, vain kun ne ovat saatavilla ja sovellettavat asetukset, luvat ja suostumukset sallivat niiden käytön. Käsittelyperuste: Suostumus muihin kuin välttämättömiin mainonta- ja mittausteknologioihin, soveltuvin osin. Tietosuojakäytäntö: facebook.com/privacy/policy

6.12 TikTok (TikTok App Events SDK)

Ylläpitäjä: TikTok ja Käyttäjän alueella toimivat sen konserniyhtiöt. Tarkoitus: Asennusten, ensimmäisten avausten ja muiden määritettyjen sovelluksen sisäisten tapahtumien attribuointi TikTok-kampanjoille sekä kampanjoiden tuloksellisuuden mittaaminen ja optimointi. Jaettavat tiedot: Tapahtumat, kuten asennukset, ensimmäiset avaukset, sovelluksen avaukset, käyttäjien pysyvyys (retention), rekisteröityminen ja muut käyttöön otetut tapahtumat; päivämäärä ja kellonaika; sovelluksen versio; IP-osoite; käyttäjäagentti (user agent); laitemalli; kieli tai alue; käyttöjärjestelmä- ja verkkotiedot; SDK:n luomat pseudonyymit tunnisteet; laitetunnisteet, kuten IDFV, ja mainostunnisteet, kun ne ovat saatavilla ja sovellettavat asetukset, luvat ja suostumukset sallivat niiden käytön. Käsittelyperuste: Suostumus muihin kuin välttämättömiin mainonta- ja mittausteknologioihin, soveltuvin osin. Tietosuojakäytäntö: tiktok.com/legal/page/row/privacy-policy/en

7. Kansainväliset tiedonsiirrot

Jotkin palveluntarjoajistamme, kuten Supabase, Apple, Google, RevenueCat, Meta ja TikTok, käsittelevät tietoja Brasilian ja Euroopan talousalueen ulkopuolella, Yhdysvalloissa ja muissa maissa, jotka on kuvattu niiden omissa käytännöissä. Erityisesti tietokanta, johon Käyttäjän tiedot tallennetaan (Supabase), sijaitsee Yhdysvalloissa. Siirroissa käytetään asianmukaisia suojatoimia:

• Brasiliassa oleville rekisteröidyille (LGPD): siirrot perustuvat vakiosopimuslausekkeisiin tai siihen, että kohdemaassa on riittävä tietosuojan taso (LGPD, 33 artikla).
• EU:ssa/ETA:ssa oleville rekisteröidyille (GDPR): siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (GDPR, 46 artikla) tai muihin asianmukaisiin siirtomekanismeihin.

8. Käyttäjän oikeudet rekisteröitynä

LGPD:n mukaiset oikeudet (18 artikla)

• Vahvistus siitä, käsitelläänkö Käyttäjän tietoja;
• Pääsy Käyttäjää koskeviin tietoihin, joita meillä on;
• Oikaisu puutteellisten, virheellisten tai vanhentuneiden tietojen osalta;
• Anonymisointi, käytön estäminen tai poistaminen, jos tiedot ovat tarpeettomia tai liiallisia tai niitä käsitellään lainvastaisesti;
• Tietojen siirrettävyys toiselle palveluntarjoajalle (sovelluksesta voi viedä tiedot CSV-muodossa);
• Poistaminen niiden tietojen osalta, joita käsitellään suostumuksen perusteella;
• Tieto siitä, kenen kanssa jaamme tietoja;
• Tieto mahdollisuudesta olla antamatta suostumusta ja sen seurauksista;
• Suostumuksen peruuttaminen milloin tahansa ilman, että se vaikuttaa jo suoritettuun käsittelyyn;
• Automaattisten päätösten uudelleenarviointi, kun ne vaikuttavat Käyttäjän etuihin.

GDPR:n mukaiset lisäoikeudet (EU:ssa/ETA:ssa oleville rekisteröidyille)

• Käsittelyn rajoittaminen riidan ollessa vireillä (GDPR, 18 artikla);
• Vastustamisoikeus oikeutettuun etuun perustuvan käsittelyn osalta (GDPR, 21 artikla);
• Tietojen siirrettävyys jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (GDPR, 20 artikla);
• Oikeus tehdä valitus asuinmaan valvontaviranomaiselle (Suomessa se on tietosuojavaltuutetun toimisto).

Pyynnöt näiden oikeuksien käyttämiseksi lähetetään osoitteeseen [email protected]. Vastaamme 15 arkipäivän (LGPD) tai kuukauden (GDPR) kuluessa; määräaikaa voidaan jatkaa pyynnön monimutkaisuuden mukaan.

9. Tietoturva

Käyttäjän tietojen suojaaminen on meille tärkeää. Käytämme alalla tunnustettuja teknisiä ja organisatorisia toimenpiteitä, kuten:

• Kaiken liikenteen salaus (TLS/HTTPS) sovelluksen, verkkosivuston ja palvelimiemme välillä;
• Tallennettujen tietojen salaus tietokannassa, mikä suojaa tietoja niiden säilytyksen aikana;
• Salasanojen suojaus turvallisella tiivistyksellä (hashing), joten niitä ei koskaan tallenneta selkokielisinä;
• Rajoitettu pääsy: vain valtuutetut henkilöt pääsevät infrastruktuuriin, ja heitä sitoo vaitiolovelvollisuus;
• Jatkuva tietoturvavalvonta ja automaattinen haavoittuvuuksien skannaus.

Jos tapahtuu tietoturvaloukkaus, josta voi aiheutua merkittävä riski tai haitta rekisteröidyille, ilmoitamme asiasta asianomaisille henkilöille ja toimivaltaisille viranomaisille:

• Brasiliassa: kansalliselle tietosuojaviranomaiselle (ANPD) ja asianomaisille rekisteröidyille 3 (kolmen) arkipäivän kuluessa ANPD:n päätöksen CD/ANPD nro 15/2024 mukaisesti;
• Euroopan unionissa: toimivaltaiselle valvontaviranomaiselle 72 (seitsemänkymmenenkahden) tunnin kuluessa GDPR:n 33 artiklan mukaisesti.

Ilmoitus sisältää kuvauksen loukkauksesta, kyseessä olevista tietotyypeistä, riskeistä ja toimenpiteistä, joihin on ryhdytty niiden lieventämiseksi.

10. Suostumus ja Käyttäjän valinnat

Välttämätön käsittely, kuten tilin ylläpito sekä kulujen ja tilausten käsittely, perustuu sopimuksen täytäntöönpanoon tai muihin sovellettaviin käsittelyperusteisiin. Verkkosivustolla muiden kuin välttämättömien analytiikka-, mainonta- ja mittausteknologioiden käyttö riippuu Käyttäjän evästebannerissa tekemästä valinnasta. Sovelluksessa käytämme Metan ja TikTokin SDK:ita kampanjoiden attribuointiin ja mittaamiseen. iOS-laitteilla pyydämme App Tracking Transparency (ATT) -toiminnon kautta lupaa ennen seurannan sallimista, jos käsittely katsotaan Apple-yhtiön sääntöjen mukaan seurannaksi. Jos Käyttäjä kieltäytyy antamasta tätä lupaa, hän voi silti käyttää TakeControl-sovelluksen keskeisiä ominaisuuksia.

• Käyttäjän suostumus on vapaaehtoinen, tietoinen ja yksilöity.
• Käyttäjä voi peruuttaa suostumuksensa milloin tahansa ilman, että se vaikuttaa sovelluksen toimintaan.
• Verkkosivustolla Käyttäjä voi sallia analytiikan ja mainonnan erikseen ja muuttaa valintaansa alatunnisteen Asetukset-linkin kautta.
• Analytiikka- tai mainontateknologioista kieltäytyminen ei rajoita TakeControl-sovelluksen käyttöä.

iOS-laitteilla Käyttäjä voi myöhemmin muuttaa seurantalupaa laitteen tietosuoja-asetuksissa. Android-laitteilla mainostunnisteita käytetään käyttöjärjestelmän ja Google-yhtiön tarjoamien asetusten ja hallintatoimintojen mukaisesti.

11. Evästeet ja vastaavat teknologiat

Käytämme evästeitä ja vastaavia teknologioita verkkosivuston käyttökokemuksen parantamiseen. Lisätietoja evästetyypeistä, käyttötarkoituksista ja evästeiden hallinnasta on evästekäytännössämme.

12. Lasten tiedot

Palvelua ei ole tarkoitettu alle 13-vuotiaille lapsille. Emme tietoisesti kerää alle 13-vuotiaiden lasten henkilötietoja. Brasiliassa vähimmäisikä on LGPD:n mukaan 14 vuotta. Jos huomaamme, että alaikäisen tietoja on kerätty vahingossa, poistamme ne välittömästi.

13. Selosteen päivitykset

Voimme päivittää tätä selostetta ajoittain vastaamaan muutoksia käytännöissämme tai sovellettavassa lainsäädännössä. Olennaisista muutoksista ilmoitamme Käyttäjälle vähintään 30 päivää etukäteen sähköpostitse tai sovelluksen ilmoituksella. Viimeisimmän päivityksen päivämäärä näkyy aina tämän sivun yläosassa.

14. Yhteystiedot ja valvontaviranomaiset

Kysymykset, pyynnöt ja oikeuksien käyttäminen: [email protected]

Brasiliassa olevat rekisteröidyt – kansallinen tietosuojaviranomainen (ANPD): gov.br/anpd

EU:ssa/ETA:ssa olevat rekisteröidyt: Käyttäjä voi tehdä valituksen asuin- tai sijoittautumismaansa tietosuojavalvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto.