Tietosuojaseloste
1. Tietosuoja lyhyesti
Yleistä
Seuraavat huomautukset antavat yksinkertaisen yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu käyttäessäsi verkkosivustoa (postureshift.info) tai sovellusta (app.postureshift.info). Henkilötiedoilla tarkoitetaan kaikkia tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Tarkempia tietoja löydät tämän tekstin alla olevasta tietosuojaselosteesta.
Tietojen kerääminen PostureShiftiä käytettäessä
Kuka vastaa tietojen keräämisestä?
Tietojenkäsittelystä vastaa sovelluksen ylläpitäjä. Löydät heidän yhteystietonsa tämän tietosuojaselosteen "Vastuutahoa koskeva huomautus" -osiosta.
Miten keräämme tietojasi?
Osa tiedoistasi kerätään, koska annat ne meille itse, esim. luomalla vapaaehtoisesti käyttäjätilin (sähköpostiosoite) synkronoidaksesi asentokiertosi laitteiden välillä. Muita tietoja kerätään automaattisesti IT-järjestelmiemme tai käyttämämme hosting-palveluntarjoajan toimesta, kun vierailet sivuilla (esim. tekniset tiedot kuten selaintyyppi tai käyntiaika).
Mihin käytämme tietojasi?
Osa tiedoista kerätään sen varmistamiseksi, että sivusto ja sovellus toimivat virheettömästi. Jos luot käyttäjätilin, tietoja käytetään myös kiertojesi, asetustesi ja omien asentojesi synkronointiin laitteiden välillä.
Mitä oikeuksia sinulla on tietojesi suhteen?
Sinulla on milloin tahansa oikeus saada maksutta tietoa tallennettujen henkilötietojesi alkuperästä, vastaanottajista ja käyttötarkoituksesta. Sinulla on myös oikeus pyytää näiden tietojen korjaamista tai poistamista. Jos olet antanut suostumuksen tietojenkäsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuuden osalta. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
2. Hosting ja infrastruktuuri
Hosting
Isännöimme verkkosivustoa ja sovellusta All-Inklin kautta. Palveluntarjoaja on ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (jäljempänä: All-Inkl). Tiedot löytyvät All-Inklin tietosuojaselosteesta: https://all-inkl.com/datenschutzinformationen/.
All-Inklin käyttö perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Meillä on oikeutettu etu sivustomme ja sovelluksemme mahdollisimman luotettavaan esittämiseen.
Tietojenkäsittelysopimus
Olemme tehneet tietojenkäsittelysopimuksen (DPA) edellä mainitun palveluntarjoajan kanssa. Tämä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että palveluntarjoaja käsittelee kävijöidemme henkilötietoja vain meidän ohjeidemme mukaisesti ja GDPR:n mukaisesti.
Oma taustajärjestelmämme (käyttäjätili, synkronointi)
Valinnaista käyttäjätiliä ja kiertojesi laitteiden välistä synkronointia varten ylläpidämme omaa, itse isännöityä tietokantaa (MySQL/MariaDB) edellä mainitun hosting-palveluntarjoajan luona — mitään kolmannen osapuolen palvelua ei käytetä tileihin tai tietojen tallennukseen. Lähettääksemme kirjautumislinkin sähköpostitse käytämme saman hosting-palveluntarjoajan SMTP-palvelua lähettääksemme sähköpostin antamaasi osoitteeseen.
3. Yleiset tiedot ja pakolliset huomautukset
Tietosuoja
PostureShiftin ylläpitäjät suhtautuvat henkilötietojesi suojaan erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti ja lakisääteisten tietosuojamääräysten sekä tämän tietosuojaselosteen mukaisesti.
Vastuutahoa koskeva huomautus
Daniel Schwarz
Puhelin: 016096837183
Sähköposti: service@web-schwarz.de
Säilytysaika
Ellei tässä tietosuojaselosteessa mainita tarkempaa säilytysaikaa, henkilötietosi säilyvät meillä siihen asti, kunnes tietojenkäsittelyn tarkoitus ei enää päde, tai kunnes esität perustellun poistopyynnön tai peruutat suostumuksesi.
Tietojenkäsittelyä koskevan suostumuksen peruuttaminen
Monet tietojenkäsittelytoimenpiteet ovat mahdollisia vain nimenomaisella suostumuksellasi. Voit peruuttaa jo antamasi suostumuksen milloin tahansa tulevaisuuden osalta, esim. poistamalla käyttäjätilisi sovelluksessa tai ilmoittamalla siitä meille epämuodollisesti.
Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle
GDPR:n rikkomistapauksissa rekisteröidyillä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti vakituisen asuinpaikkansa, työpaikkansa tai väitetyn rikkomuksen paikan jäsenvaltiossa.
Oikeus tietojen siirrettävyyteen
Sinulla on oikeus saada tiedot, joita käsittelemme automaattisesti suostumuksesi perusteella tai sopimuksen täyttämiseksi, luovutettuna itsellesi tai kolmannelle osapuolelle yleisessä, koneellisesti luettavassa muodossa. Voit ottaa meihin yhteyttä tästä milloin tahansa.
SSL/TLS-salaus
Turvallisuussyistä nämä sivut käyttävät SSL/TLS-salausta. Tunnistat salatun yhteyden siitä, että selaimen osoiterivi muuttuu muodosta "http://" muotoon "https://".
Tiedot, poistaminen ja korjaaminen
Sovellettavien lakisääteisten säännösten puitteissa sinulla on milloin tahansa oikeus maksuttomaan tietoon tallennetuista henkilötiedoistasi, sekä oikeus näiden tietojen korjaamiseen tai poistamiseen. Voit ottaa meihin yhteyttä tästä milloin tahansa.
4. Käyttäjätili ja synkronointi (app.postureshift.info)
Jos päätät luoda käyttäjätilin synkronoidaksesi kiertosi ja asetuksesi laitteiden välillä, keräämme sähköpostiosoitteesi (salasanatonta kirjautumista varten taikalinkillä) sekä luomasi kierrot (valitut asennot ja ajat välilehteä kohti, "Toimisto"/"Auto"), asetuksesi (esim. väliajat, ilmoituskanavat) ja mahdolliset itse lisäämäsi omat asennot. Näitä tietoja tarvitaan synkronointiominaisuuden tarjoamiseksi (GDPR 6 artikla 1 kohta b alakohta).
Kirjautumisprosessin aikana lähetetään sähköpostitse kertakäyttöinen, 15 minuuttia voimassa oleva kirjautumislinkki; siihen liittyvä turvatunniste tallennetaan meidän puolellamme vain tiivistettynä (hash). Istuntoasi hallitaan evästeellä, joka on ehdottoman teknisesti välttämätön (GDPR 6 artikla 1 kohta b alakohta ja TDDDG 25 §:n 2 momentin 2 kohta) eikä vaadi erillistä suostumusta.
Ilman käyttäjätiliä voit jatkaa sovelluksen käyttöä kokonaan paikallisesti laitteellasi; tässä tapauksessa mitään tietoja ei siirretä meille.
5. Evästeet ja paikallinen tallennus
Sovellus käyttää teknisesti välttämätöntä paikallista tallennusta kiertojasi, asetuksiasi ja ajastimen tilaa varten, jotta sovellus toimii myös täysin offline-tilassa. Tämä tallennus tapahtuu yksinomaan laitteellasi (GDPR 6 artikla 1 kohta b alakohta ja TDDDG 25 §:n 2 momentin 2 kohta) eikä vaadi erillistä suostumusta.
Jos käytät käyttäjätiliä, lisäksi asetetaan teknisesti välttämätön istuntoeväste (ks. kohta 4).
6. Palvelimen lokitiedostot
Hosting-palveluntarjoajamme kerää ja tallentaa automaattisesti palvelimen lokitiedostoihin tietoja, jotka selaimesi lähettää meille automaattisesti: selaintyyppi ja -versio, käytetty käyttöjärjestelmä, viittaava URL, palvelinpyynnön ajankohta ja IP-osoite. Näitä tietoja ei yhdistetä muista lähteistä saatuihin tietoihin. Kerääminen perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan (oikeutettu etu palvelumme teknisesti virheettömään tarjoamiseen).
7. Ilmoitukset (ääni, puhesyntetisointi, push)
Halutessasi sovellus voi käyttää kuuluvia merkkiääniä (Web Audio API), puhesyntetisointia (selaimen sisäänrakennettua Web Speech API:a) ja selaimen push-ilmoituksia. Nämä ominaisuudet toimivat kokonaan paikallisesti selaimessasi tai sen sisäänrakennettujen rajapintojen kautta; mitään tietoja ei tässä yhteydessä siirretä meille tai kolmansille osapuolille. Push-ilmoituksia varten selaimesi pyytää sinulta erillisen luvan, jonka voit peruuttaa milloin tahansa selaimesi asetuksista.
8. Mainonta ja rahoitus
Google AdSense
Jos olet antanut suostumuksen evästeiden hyväksymisbannerissa, tämä sivusto tai sovellus integroi Google AdSense -mainospalvelun. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Google käyttää evästeitä tai vastaavia teknologioita mainosten näyttämiseen, petosten havaitsemiseen ja mainosten tehon mittaamiseen. Tässä yhteydessä henkilötietoja saatetaan siirtää Googlelle Yhdysvaltoihin ja käsitellä siellä; Yhdysvalloissa ei voida taata EU:ta vastaavaa tietosuojan tasoa, eikä voida sulkea pois sitä, että Yhdysvaltain viranomaiset pääsevät käsiksi siellä säilytettyihin tietoihin.
Tämä käyttö perustuu yksinomaan suostumukseesi (GDPR 6 artikla 1 kohta a alakohta). Jos kieltäydyt suostumusbannerissa, mitään AdSense-skriptiä ei ladata eikä mainontaa näytetä. Voit peruuttaa suostumuksesi milloin tahansa alatunnisteen "Evästeasetukset"-linkin kautta tai sovelluksen asetuksista.
Lisätietoja siitä, miten Google käsittelee käyttäjätietoja, löydät osoitteesta: https://policies.google.com/privacy?hl=en.
Lahjoitukset (PayPal, Buy Me a Coffee)
Tällä sivustolla ja sovelluksessa linkitämme vapaaehtoisesti lahjoituspainikkeita PayPalille ja Buy Me a Coffeelle. Yhden näistä linkeistä klikkaaminen vie sinut kyseisen palveluntarjoajan verkkosivustolle; mahdollinen tietojenkäsittely tapahtuu siellä yksinomaan kyseisen palveluntarjoajan oman tietosuojaselosteen mukaisesti. Emme itse saa sinulta mitään henkilötietoja tässä yhteydessä.