Tietosuojaseloste

1. Rekisterinpitäjä

2. Mitä tietoa keräämme?

Henkilötietojasi kerätään rekisteröityessäsi palvelun käyttäjäksi (ammattilaisena tai omistajana) ja palvelun käytön yhteydessä.

2.1 Antamasi tiedot

Ammattilaisena:

• Nimi, sähköpostiosoite, puhelinnumero
• Salasana (tallennetaan salattuna, kukaan ei näe sitä selväkielisenä)
• Yritystiedot: yrityksen nimi, y-tunnus, laskutusosoite
• Ammattiryhmä(t)

Omistajana:

• Nimi, sähköpostiosoite, puhelinnumero
• Salasana (tallennetaan salattuna)
• Tallin nimi ja osoite

Hevosesta (ei GDPR:n tarkoittamaa henkilötietoa, koska koskee eläintä, mutta liittyy asiakastietoon):

• Perustiedot (nimi, rotu, ikä, sukupuoli, käyttötarkoitus)
• Terveystiedot ja hoitohistoria
• Valokuva (jos ladattu)

2.2 Palvelun käytöstä havainnoidut tiedot

• Kirjautumis- ja istuntotiedot
• IP-osoite ja laitetiedot (tietoturvan varmistamiseksi, esim. robottitarkistus)
• Palvelun käytön tekniset lokitiedot (esim. virhetilanteiden selvittämiseksi)

Emme kerää tai käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja (esim. käyttäjän omaa terveystietoa).

3. Miksi käsittelemme henkilötietoja?

3.1 Palvelun tarjoaminen

Henkilötietojasi käytetään palvelun toteuttamiseen: asiakassuhteen ja hoitokäyntien dokumentointiin, käyttäjän tunnistamiseen kirjautumisessa, ja pyyntöihisi vastaamiseen.

3.2 Palvelun kehittäminen ja tietoturva

Henkilötietoja voidaan käyttää palvelun kehittämiseen, virhetilanteiden selvittämiseen ja väärinkäytösten (esim. robottirekisteröinnit) ehkäisyyn.

3.3 Asiakasviestintä

Henkilötietoja käytetään palvelua koskevaan viestintään, kuten kirjautumis- ja salasanan palautusviesteihin sekä mahdollisiin julkaisutiedotteisiin tai huoltokatkoilmoituksiin.

4. Millä perusteella käsittelemme henkilötietojasi?

• Sopimus — asiakassuhteen ja palvelun käytön edellyttämä käsittely
• Oikeutettu etu — palvelun tekninen toteuttaminen, tietoturva ja kehittäminen
• Suostumus — esim. mahdollinen markkinointiviestintä, jonka voit peruuttaa milloin tahansa

5. Luovutammeko henkilötietoja?

5.1 Muut ammattilaiset

Jos hevosta hoitaa useampi palvelun kautta toimiva ammattilainen, nämä ammattilaiset näkevät toistensa lisäämät hevosen ja asiakkaan perustiedot — mutta eivät toistensa kirjaamia yksittäisiä hoitokäyntejä. Tiedot ovat vain niiden ammattilaisten käytössä, joihin omistaja on itse tai ammattilaisen kautta linkittynyt. Näet aina omassa portaalissasi ketkä ammattilaiset ovat saaneet pääsyn tietoihisi, ja voit peruuttaa pääsyn milloin tahansa.

5.2 Alihankkijat ja palveluntarjoajat

Käytämme seuraavia palveluntarjoajakategorioita henkilötietojen käsittelyyn: tietokanta- ja käyttäjätilipalvelu (EU-alueella), sovelluksen julkaisualusta, sähköpostin lähetyspalvelu, robottitarkistuspalvelu, osoitteiden geokoodauspalvelu (Maanmittauslaitos), sekä karttapalvelu (OpenStreetMap). Muiden kuin kahden viimeksi mainitun kanssa on voimassa henkilötietojen käsittelysopimus (DPA). Kummankaan kanssa ei ole erillistä käsittelysopimusta, mutta eri syystä: Maanmittauslaitos on Suomen valtion virasto joka toimii lakisääteisen tehtävänsä nojalla, OpenStreetMap Foundation on kansainvälinen voittoa tavoittelematon yhteisö. Kummankin käsittely perustuu niiden omiin julkisiin käyttöehtoihin ja tietosuojaselosteisiin. Tarkemmat tiedot palveluntarjoajista annetaan pyynnöstä.

Kartta-ominaisuus käsittelee tietoa kahden eri palveluntarjoajan kanssa eri tavalla. Kun tallin osoite tallennetaan tai sitä muutetaan, palvelimemme lähettää kyseisen osoitteen — ei muuta, ei nimeä, hevosta eikä omistajatietoa — Maanmittauslaitoksen geokoodauspalveluun, joka palauttaa koordinaatit tallennettavaksi omaan tietokantaamme. Tämä tapahtuu vain osoitteen tallentamisen yhteydessä, ei toistuvasti kartan katselun yhteydessä. Kartan taustakuvat sen sijaan ladataan suoraan käyttäjän selaimesta OpenStreetMapilta jokaisen kartan avauksen yhteydessä, jolloin OpenStreetMap näkee katsojan IP-osoitteen ja kartalla katsotun alueen — OpenStreetMap ei vastaanota talliosoitetta missään vaiheessa.

Tietojasi koskeva käyttörajoitus vaihtelee palveluntarjoajittain. Palveluntarjoajilla, joiden kanssa on käsittelysopimus, käyttö on sopimuksella rajattu tässä selosteessa kuvattuihin tarkoituksiin. Maanmittauslaitoksella ja OpenStreetMap Foundationilla ei ole tällaista sopimusta. Emme löytäneet Maanmittauslaitoksen julkisista ehdoista mainintaa siitä, käyttääkö se saamiaan geokoodauskyselyjä muihin tarkoituksiin — emme siis tiedä kumpaankaan suuntaan. OpenStreetMap Foundation puolestaan ilmoittaa omassa tietosuojaselosteessaan voivansa käyttää keräämäänsä dataa myös tutkimustarkoituksiin, anonymisoituna tai koostettuna.

5.3 Kansainväliset tietojen siirrot

Suurin osa henkilötiedoistasi käsitellään EU-alueella. Osa palveluntarjoajistamme käsittelee tietoja myös EU/ETA-alueen ulkopuolella, ensisijaisesti Yhdysvalloissa. Nämä siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC), jotka on sisällytetty kyseisten palveluntarjoajien käsittelysopimuksiin.

Geokoodauksessa käytettävä Maanmittauslaitos on Suomen valtion virasto, ja talliosoite käsitellään sen palvelimilla Suomessa. Tämän osalta kansainvälistä siirtoa EU:n tai ETA:n ulkopuolelle ei tapahdu.

OpenStreetMap Foundation, jonka palveluita karttaominaisuus käyttää, on rekisteröity Isossa-Britanniassa. Iso-Britannia kuuluu Euroopan komission tietosuojan adekvaattisuuspäätöksen piiriin. Karttalaattojen osalta pyyntö reititetään maailmanlaajuisen CDN-verkon kautta emmekä pysty vahvistamaan, missä maassa kunkin pyynnön käsittelevä palvelin kulloinkin sijaitsee.

5.4 Pakottavan lainsäädännön edellyttämät luovutukset

Henkilötietojasi voidaan luovuttaa toimivaltaisen viranomaisen esittämien, lakiin perustuvien vaatimusten mukaisesti.

6. Miten suojaamme henkilötietojasi?

• Tiedot on suojattu tietokantatasolla siten, että ammattilainen näkee vain niiden asiakkaiden/hevosten perustiedot, joihin hän on itse liittynyt tai jotka hän on itse luonut (rivitason käyttöoikeussuojaus, Row Level Security) — yksittäistä hoitokäyntiä pääsee muokkaamaan/poistamaan vain sen kirjannut ammattilainen
• Omistaja voi itse tarkastaa ja peruuttaa minkä tahansa ammattilaisen pääsyn
• Tiedonsiirto on salattu (HTTPS/TLS), tallennettu data on salattu levossa
• Kirjautuminen on suojattu salasanoin ja robottitarkistuksella (Cloudflare Turnstile)

7. Kuinka kauan säilytämme tietojasi?

Säilytämme tietojasi niin kauan kuin se on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi. Voimme ajoittain tarkistaa ja päivittää säilytyskäytäntöjämme, esimerkiksi ottamalla käyttöön automaattisen poiston pitkään käyttämättömille tileille. Voit myös milloin tahansa pyytää tietojesi poistoa — katso kohta 8.

8. Mitkä ovat oikeutesi?

Sinulla on oikeus:

• Tarkastaa itseäsi koskevat tiedot
• Vaatia virheellisen tiedon oikaisua
• Vaatia tietojen poistamista ("oikeus tulla unohdetuksi"), ellei lakisääteinen säilytysvelvoite estä tätä
• Vaatia käsittelyn rajoittamista
• Vastustaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys)
• Peruuttaa yksittäisen ammattilaisen pääsyn hevosesi/omiin perustietoihisi milloin tahansa omistajaportaalista, vaikuttamatta kyseisen ammattilaisen jo aiemmin kirjaamiin, historiallisiin hoitokäynteihin
• Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi)

Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa 1 mainittuun yhteyshenkilöön, tai hyödyntämällä palvelun omia toimintoja (esim. ammattilaisen pääsyn peruutus omistajaportaalissa).

9. Evästeet

Palvelu käyttää ainoastaan toiminnallisia evästeitä, jotka ovat välttämättömiä kirjautumisen ja istunnon ylläpitämiseksi. Emme käytä markkinointi- tai seurantaevästeitä.

10. Muutokset tähän selosteeseen

Kehitämme palveluamme jatkuvasti ja voimme tehdä ajoittain muutoksia tähän selosteeseen. Jos selostetta olennaisesti muutetaan, ilmoitamme siitä palvelussa. Suosittelemme, että käyt tutustumassa tähän selosteeseen ajoittain.