Tietosuojaseloste

1. Keitä me olemme

Earn It! on mobiilisovellus, joka auttaa perheitä seuraamaan lasten kotitöitä ja säästötavoitteita. Sovellukseen liittyy markkinointisivusto osoitteessa earnitfamily.app. Kumpaakin ylläpitää:

Markus Mikola
Toiminimi Earn It!
Turku, Suomi
Yhteystiedot: support@earnitfamily.app

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti rekisterinpitäjä kaikille tässä selosteessa kuvatuille henkilötiedoille on Markus Mikola.

2. Tämän selosteen soveltamisala

Tämä tietosuojaseloste kattaa kaksi erillistä tiedonkeräyskanavaa:

• Sovelluksen tiedot — henkilötiedot, jotka kerätään, kun luot perhetilin Earn It! -mobiilisovellukseen ja käytät sen ominaisuuksia (kotityöt, kirjat, tavoitteet, ansiot).
• Sivuston tiedot — henkilötiedot, jotka kerätään, kun annat sähköpostiosoitteesi markkinointisivustolla earnitfamily.app saadaksesi ilmaisen tulostettavan kotityötaulukon ja ajoittaisia uutiskirjeitä.

Nämä ovat erillisiä järjestelmiä. Sähköpostin antaminen sivustolla ei luo sovellustiliä. Sovellustilisi poistaminen ei peru uutiskirjetilaustasi. Tiedot hallinnoidaan eri palveluntarjoajilla (katso kohdat 6 ja 7), eikä niitä koskaan yhdistetä tai ristiinviitata.

Jos jokin alla oleva kohta koskee vain toista kanavaa, se on merkitty erikseen. Jos kohta koskee molempia, se on yhdistetty.

3. Mitä tietoja keräämme

Keräämme vain kunkin palvelun toiminnan kannalta välttämättömät tiedot. Emme kerää tietoja mainontaa, profilointia tai muuta tarkoitusta varten kuin mitä tässä kuvataan.

3.1 Sovelluksen tiedot

Tilitiedot

• Sähköpostiosoite (yksi per perhe, käytetään kirjautumiseen)
• Salasana (Supabase Auth tallentaa tiivisteenä — emme koskaan näe tai tallenna salasanaa selkokielisenä)

Profiilitiedot

• Profiilin nimi (vanhemman tai lapsen nimi, vanhemman syöttämä)
• Avatar-emoji
• Profiilin rooli (vanhempi tai lapsi)
• Valinnainen PIN-koodi (tallennetaan SHA-256-tiivisteenä — emme koskaan näe tai tallenna varsinaista PIN-koodia)

Aktiviteettitiedot

• Perheen nimi
• Kotityömäärittelyt (nimi ja emoji, vanhempien luomat)
• Kotityökirjaukset (mikä lapsi teki minkä kotityön minä päivänä)
• Kirjakirjaukset (kirjan nimi, päivämäärä, kirjaajan profiili)
• Säästötavoitteet (nimi, tavoitesumma, alkamispäivä, valmistumispäivä)
• Ansaintasäännöt (perheen omat parametrit ansaintakaavaan)

3.2 Sivuston tiedot

Uutiskirjetilaus

• Pelkkä sähköpostiosoite (annetaan vapaaehtoisesti sivuston earnitfamily.app tilauslomakkeella)
• Tilauksen aikaleima (tallentuu uutiskirjepalveluntarjoajalle — katso kohta 7.2)
• Tilaushetken IP-osoite ja HTTP-viittaaja (tallentuvat uutiskirjepalveluntarjoajalle vakiomuotoisena metatietona; emme kerää tai käytä niitä itse)

Sivuston lomakkeella ei kerätä nimeä, postiosoitetta, puhelinnumeroa tai muita henkilötietoja. Lomake ei aseta evästeitä. Sivustollamme ei ole analytiikka- tai seurantaskriptejä.

3.3 Tietoja, joita EMME kerää (kummastakaan kanavasta)

• Sijaintitietoja
• Laitetunnisteita tai mainostunnisteita
• Käyttöanalytiikkaa tai käyttäytymisen seurantaa
• Valokuvia tai mediatiedostoja
• Yhteystietoja tai kalenteritietoja
• Terveys- tai biometriikkatietoja
• Tietoja laitteen muista sovelluksista

4. Miten käytämme tietojasi

4.1 Sovelluksen tiedot

Käytämme sovelluksen tietoja ainoastaan Earn It! -palvelun toteuttamiseen:

• Tilitiedot — tunnistautumiseen ja perheen tilin suojaamiseen
• Profiilitiedot — perheenjäsenten tunnistamiseen sovelluksessa
• Aktiviteettitiedot — ansioiden laskemiseen, säästötavoitteen edistymisen näyttämiseen ja historian tarkasteluun

Emme käytä sovelluksen tietoja markkinointiin, profilointiin, automaattiseen päätöksentekoon tai mihinkään muuhun tarkoitukseen kuin sovelluksen ydintoiminnallisuuden tarjoamiseen.

Oikeusperuste (GDPR 6 art.): Sopimuksen täytäntöönpano — käsittely on välttämätöntä, jotta voimme tarjota palvelun, johon olet rekisteröitynyt.

4.2 Sivuston tiedot

Käytämme sivustolla annettuja sähköpostiosoitteita:

• Ilmaisen tulostettavan kotityötaulukon (PDF) lähettämiseen tervetuliaisviestin yhteydessä
• Ajoittaisten uutiskirjeiden lähettämiseen, joissa on kotityömotivaatiovinkkejä ja Earn It! -tuoteuutisia

Oikeusperuste (GDPR 6 art.): Suostumus. Tilauslomake sisältää GDPR-suostumusvalintaruudun, joka on oletuksena valitsematta. Lomakkeen lähettäminen edellyttää suostumuksen aktiivista rastittamista. Voit peruuttaa suostumuksesi milloin tahansa jokaisen sähköpostin mukana tulevan peruutuslinkin kautta tai kirjoittamalla osoitteeseen support@earnitfamily.app.

Emme käytä uutiskirjeen sähköpostiosoitteita mihinkään muuhun tarkoitukseen. Emme myy, vuokraa tai jaa niitä mainostajille tai muille kolmansille osapuolille.

5. Lasten tiedot

Tämä kohta koskee vain sovellusta. Sivuston uutiskirje on suunnattu aikuisille (vanhemmille ja tuotteesta kiinnostuneille); lasten ei oleteta jättävän sähköpostiosoitettaan sivustolla.

Earn It! on suunniteltu perheiden käyttöön yhdessä lasten kanssa. Suhtaudumme lasten tietosuojaan vakavasti.

Miten lasten tietoja käsitellään

• Vanhemmat luovat kaikki tilit. Vanhempi luo perhetilin ja lisää lasten profiilit. Lapset eivät luo omia tilejä eivätkä anna omia sähköpostiosoitteitaan.
• Lasten tiedot ovat vähäisiä. Tallennamme vain lapsen etunimen (tai lempinimen), emoji-avatarin, kotityö-/kirjakirjaukset ja säästötavoitteen edistymisen. Ei sähköpostia, ei syntymäaikaa, ei valokuvia.
• Vanhemman suostumus on sisäänrakennettu. Koska vanhemman on luotava tili, lisättävä lasten profiilit ja määritettävä sovelluksen asetukset ennen kuin lapsi voi käyttää sovellusta, vanhemman suostumus toteutuu käyttöönoton yhteydessä.
• Lapset eivät voi jakaa tietoja ulkopuolisille. Sovelluksessa ei ole sosiaalisia ominaisuuksia, viestintää, julkisia profiileja eikä tapaa jakaa tietoja perheen ulkopuolelle.

Sovellettava lainsäädäntö

Suomen tietosuojalain (1050/2018) mukaisesti, joka panee täytäntöön GDPR:n 8 artiklan, lapsi voi itsenäisesti antaa suostumuksensa tietojenkäsittelyyn tietoyhteiskunnan palveluissa 13 vuoden iästä alkaen. Alle 13-vuotiaiden osalta vaaditaan huoltajan suostumus — mikä sovelluksemme suunnittelun ansiosta toteutuu, koska vanhempi luo tilin.

6. Missä tietosi säilytetään

6.1 Sovelluksen tiedot — Irlanti (EU)

Sovelluksen tiedot tallennetaan Supabase-pilvipalveluun. Supabase-projektimme sijaitsee Irlannissa (EU), joten sovelluksen tietosi pysyvät Euroopan talousalueella ja niihin sovelletaan EU:n tietosuojalainsäädäntöä.

Supabase käyttää salausta siirrossa (TLS) ja levossa. Lisätietoja: Supabasen tietoturvadokumentaatio.

Emme siirrä sovelluksen tietoja EU/ETA-alueen ulkopuolelle.

6.2 Sivuston tiedot — Yhdysvallat (SCC-sopimuksin)

Uutiskirjeen tilaustiedot käsitellään Buttondown-palvelussa, joka on yhdysvaltalainen uutiskirjepalvelu (katso kohta 7.2 kattavat käsittelijätiedot). Buttondown tallentaa tilaajien tiedot AWS-infrastruktuuriin Yhdysvalloissa.

Kansainvälisen siirron mekanismi: Uutiskirjeen tilaajatietojen siirtoa Yhdysvaltoihin säätelevät EU:n vakiosopimuslausekkeet (Standard Contractual Clauses, SCC), jotka sisältyvät Buttondownin tietojenkäsittelysopimukseen (DPA, kohta 8: buttondown.com/legal/data-processing-agreement).

Tämä siirtomekanismi on tunnustettu GDPR:n 46 artiklan mukaisesti päteväksi suojatoimeksi henkilötietojen siirtämiselle ETA-alueen ulkopuolelle.

7. Tietojen jakaminen ja käsittelijät

Emme myy tietojasi. Emme jaa tietojasi mainostajille. Emme käytä analytiikkapalveluja sovelluksessa tai sivustolla.

Ainoat kolmannet osapuolet, jotka käsittelevät tietojasi puolestamme, on lueteltu alla. Kumpikin toimii GDPR:n mukaisena henkilötietojen käsittelijänä.

7.1 Sovelluksen tietojen käsittelijä — Supabase

• Yhtiö: Supabase, Inc.
• Rooli: Henkilötietojen käsittelijä (tietokanta- ja tunnistautumispalvelu)
• Sijainti: Irlanti (EU)
• GDPR-yhteensopivuus: GDPR-yhteensopiva; tietojenkäsittelysopimus (DPA) saatavilla Supabaselta
• Alikäsittelijät: Dokumentoitu osoitteessa supabase.com/privacy

7.2 Sivuston tietojen käsittelijä — Buttondown

• Yhtiö: Buttondown, LLC
• Osoite: 406 W Franklin St. #201, Richmond, VA 23221, Yhdysvallat
• Rooli: Henkilötietojen käsittelijä (uutiskirjeiden lähetys)
• Sijainti: Yhdysvallat (AWS-infrastruktuuri)
• GDPR-yhteensopivuus: Itse sertifioitu GDPR-yhteensopiva. Tietojenkäsittelysopimus (DPA) saatavilla osoitteessa buttondown.com/legal/data-processing-agreement.
• Kansainvälisen siirron mekanismi: EU:n vakiosopimuslausekkeet (SCC), Buttondownin DPA:n kohdan 8 mukaisesti
• Alikäsittelijät: AWS, Mailgun, Postmark, Cloudflare, Stripe, Heroku, Betterstack, Sentry, Plain, Seline, Slack, Google Workspace. Ajantasainen lista ylläpidetään osoitteessa buttondown.com/legal/subprocessors.
• Buttondownin tallentamat tiedot: Sähköpostiosoite, tilaushetken IP-osoite ja viittaajan metatiedot, tilauksen aikaleima
• Tietojen myynti: Buttondown ei myy tietoja kolmansille osapuolille eikä käytä tilaajatietoja mainontaan

8. Tietojen säilytys

8.1 Sovelluksen tiedot

Sovelluksen tietoja säilytetään niin kauan kuin sinulla on aktiivinen Earn It! -tili. Kun poistat tilisi (katso kohta 9), kaikki siihen liittyvät tiedot poistetaan pysyvästi.

Valmiit säästötavoitteet ja historialliset kotityö-/kirjakirjaukset säilytetään tilisi osana — ne muodostavat perheesi historian. Voit pyytää poistoa milloin tahansa.

8.2 Sivuston tiedot

Uutiskirjeen tilaustiedot säilytetään tilauksen ajan. Kun perut tilauksen (minkä tahansa sähköpostin peruutuslinkin kautta tai kirjoittamalla osoitteeseen support@earnitfamily.app), sähköpostiosoitteesi ja siihen liittyvät metatiedot poistetaan Buttondownin järjestelmistä. Poistopyynnöt toteutetaan välittömästi niiden vastaanottamisen jälkeen.

9. Oikeutesi GDPR:n mukaan

Alla olevat oikeudet koskevat yhtäläisesti sovelluksen käyttäjiä ja sivuston uutiskirjeen tilaajia. Yhteyspiste oikeuksien käyttämiseen on molemmissa tapauksissa sama: support@earnitfamily.app.

• Oikeus saada pääsy tietoihin — Voit pyytää kopion kaikista sinua koskevista tiedoista (sovellustili ja/tai uutiskirjetilaus).
• Oikeus oikaisuun — Sovelluksen käyttäjät: vanhemmat voivat muokata profiilien nimiä, avatareja ja korjata historiallisia kirjauksia suoraan sovelluksessa. Uutiskirjeen tilaajat: ota yhteyttä sähköpostitse korjataksesi osoitteesi.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") —

- Sovellus: Poista koko perhetilisi ja kaikki siihen liittyvät tiedot sovelluksen kautta (Asetukset → Poista tili). Poisto on välitön ja pysyvä.
- Uutiskirje: Käytä minkä tahansa sähköpostin peruutuslinkkiä tai kirjoita osoitteeseen support@earnitfamily.app.

• Oikeus rajoittaa käsittelyä — Ota yhteyttä osoitteeseen support@earnitfamily.app.
• Oikeus tietojen siirrettävyyteen — Voit pyytää tietojasi koneluettavassa muodossa. Ota yhteyttä osoitteeseen support@earnitfamily.app.
• Vastustamisoikeus — Koska käsittelemme sovelluksen tietoja vain palvelun tarjoamiseksi ja uutiskirjeen tietoja ainoastaan suostumuksesi perusteella, tämä oikeus toteutuu käytännössä tilin poistamisen tai uutiskirjeen peruuttamisen kautta.
• Oikeus peruuttaa suostumus — Uutiskirjeen osalta (ainoa suostumukseen perustuva käsittely) voit peruuttaa suostumuksesi milloin tahansa peruutuslinkin kautta tai kirjoittamalla meille. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus — Voit tehdä valituksen Tietosuojavaltuutetulle: tietosuoja.fi, tai asuinmaasi tietosuojaviranomaiselle.

10. Tietoturva

Toteutamme seuraavat tietoturvatoimenpiteet:

• Kaikki sovelluksen, sivuston ja palveluntarjoajiemme välinen tiedonsiirto on salattu TLS-salauksella
• Salasanat tiivistetään alan standardien mukaisilla algoritmeilla (Supabase Auth)
• PIN-koodit tiivistetään SHA-256-algoritmilla ennen tallennusta
• Rivitason suojauskäytännöt (RLS) varmistavat, että perheet pääsevät käsiksi vain omiin tietoihinsa
• Laitteellesi ei tallenneta sovelluksen tietoja istunnon ja kieliasetuksen lisäksi
• Sivustolla ei ole seurantaevästeitä eikä analytiikkaskriptejä
• Suoritamme tietoturva-auditointeja tietokantakäytännöillemme

11. Tilaukset ja maksut

Tämä kohta koskee vain sovellusta.

Jos tilaat Earn It! -palvelun, maksunkäsittelystä vastaa Apple (App Store) tai Google (Google Play). Emme vastaanota, käsittele tai tallenna mitään maksutietoja — ei luottokorttinumeroita, ei laskutusosoitteita, ei maksutokeneja. Apple/Google käsittelevät kaikki maksutiedot omien tietosuojakäytäntöjensä mukaisesti.

Ainoa tilaukseen liittyvä tieto, jonka tallennamme, on perheesi tilauksen tila (aktiivinen, kokeilu tai päättynyt) palvelun ominaisuuksien määrittämiseksi.

12. Evästeet ja seuranta

12.1 Sivusto

Markkinointisivustolla earnitfamily.app ei aseteta seurantaevästeitä eikä ajeta analytiikkaskriptejä. Sähköpostin tilauslomake ei aseta evästeitä. Mahdolliset tiukasti välttämättömät evästeet (esimerkiksi sivuston perustoiminnallisuuden kannalta pakolliset) kerrotaan täällä, jos niitä otetaan käyttöön.

12.2 Sovellus

Earn It! -mobiilisovellus ei käytä evästeitä. Laitteellesi tallennetaan vain tunnistautumisistunto ja kieliasetus.

12.3 Jos tämä muuttuu

Jos otamme käyttöön evästeitä, analytiikkaa tai seurantaa sivustolla tai sovelluksessa, päivitämme tämän selosteen ja — lain niin vaatiessa — pyydämme suostumuksesi ennen muutoksen voimaantuloa.

13. Muutokset tähän selosteeseen

Saatamme päivittää tätä tietosuojaselostetta sovelluksen, sivuston tai lainsäädännön muutosten vuoksi. Merkittävien muutosten yhteydessä päivitämme tämän sivun yläosassa olevan "Päivitetty viimeksi" -päivämäärän.

Suosittelemme tarkistamaan tämän selosteen ajoittain.

14. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi:

Sähköposti: support@earnitfamily.app

Voit myös ottaa yhteyttä Tietosuojavaltuutetun toimistoon:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi