Tietosuojakäytäntö

Viimeksi päivitetty: 19. lokakuuta 2026

Päivitetty 19. lokakuuta 2026: kohdassa 1.2 mainitaan nyt myös sijaintihakujen ja tilin tilan tarkistusten päivittäiset rajoitukset. Päivitetty 13. lokakuuta 2026: jos kirjaudut Applella, säilytämme nyt salattua tunnistetta (token), jota käytämme vain Naolan pääsyn poistamiseen Apple-tililtäsi, kun poistat Naola-tilisi (kohdat 1.7, 3, 4, 5.1 ja 7). Kohdassa 1.7 mainitaan nyt myös kustakin istunnosta säilytettävä laitenimi, kohdassa 3 kerrotaan, mitä Apple ja Google saavat, kun kirjaudut niiden kautta, ja kohdassa 1.5 luetellaan kaikki, mitä sovellus säilyttää laitteellasi, myös se, mitä iPhoneen voi jäädä sovelluksen poistamisen jälkeen. Mainokset eivät enää sisällä affiliate-linkkejä. Päivitetty 11. lokakuuta 2026: emme enää säilytä sijainteja ennusteiden tarkkuuden mittaamiseksi, sillä tarkkuus mitataan nyt kiinteillä sääasemilla, ja Lähteiden tarkkuus -näkymä lähettää vain valitsemasi maan (osiot 1.1, 1.10 ja 4). Osiot 1.3 ja 4 kertovat nyt myös, mitä saamme, kun lähetät sähköpostia tuelle, myös virhetiedot, jotka sovellus voi täyttää puolestasi, ja kuinka kauan säilytämme niitä. Osiot 3 ja 5.1 kertovat nyt myös, että tuen postilaatikkomme on Gmail-postilaatikko, ja missä Google voi säilyttää sen viestejä. Päivitetty 6. lokakuuta 2026: sääpalvelut saavat nyt kysymäsi paikan noin 1 km:n tarkkuuteen pyöristettynä, eivät koskaan tarkkaa sijaintiasi (osiot 1.1 ja 3), ja osiossa 5.1 kerrotaan selkeästi, miten Applelle ja Visual Crossingille lähetetyt tiedot suojataan. Päivitetty 5. lokakuuta 2026: uusissa osioissa kerrotaan, kuka vastaa tiedoistasi (Keitä olemme), mikä on kunkin tietojen käytön oikeusperuste (osio 1.10) ja miten Euroopan ulkopuolelle tapahtuvat siirrot suojataan (osio 5.1); osiossa 7 mainitaan viranomaiset, joille voit tehdä valituksen; osiot 1.2, 1.3, 4 ja 7 kuvaavat nyt nopeusrajoitusten laskureita, palautetta ja sitä, kuinka kauan tietoja säilytetään, varmuuskopiot mukaan lukien.

Naola ("me", "meidän", "sovellus") on sääsovellus. Olemme sitoutuneet suojaamaan yksityisyyttäsi. Tämä käytäntö selittää, mitä tietoja keräämme, miksi ja miten niitä käsitellään.

Keitä olemme

Alla nimetty Naolan julkaisija, jonka kotipaikka on Espanjassa, vastaa henkilötiedoistasi. EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan se on "rekisterinpitäjä": se päättää, miten tietojasi käytetään.

• Julkaisija: New0 apps
• Yhteystiedot: [email protected]

1. Keräämämme tiedot

1.1 Sijaintitiedot

Kun annat sijaintiluvan, sovellus käyttää laitteesi maantieteellisiä koordinaatteja (leveys- ja pituusaste) hakeakseen säätietoja alueeltasi. Sijaintitiedot ovat:

• Tallennettu paikallisesti laitteellesi (sovelluksen tallennustilaan), jotta voimme muistaa valitun sijaintisi istuntojen välillä.
• Lähetetty taustapalvelimellemme pyyntökohtaisesti säätietojen noutamiseksi. Ne käsitellään muistissa eikä niitä tallenneta raakamuodossa. Palvelimemme pyöristää ne noin 1 km:n tarkkuuteen ja säilyttää pyöristetyn sijainnin sekä sille haetun ennusteen tai paikannimen lyhytaikaisissa välimuisteissa (2 minuutista 1 vuorokauteen), jotta lähekkäiset pyynnöt voivat jakaa saman vastauksen. Näitä välimuisteja ei linkitetä mihinkään käyttäjään, IP-osoitteeseen tai laitteeseen, emmekä säilytä sijainteja mihinkään muuhun tarkoitukseen.
• Välitetty kolmansien osapuolten sääpalveluntarjoajille (katso osio 3) ennusteiden saamiseksi. Jokainen palveluntarjoaja saa koordinaattisi noin 1 km:n tarkkuuteen pyöristettyinä, ei koskaan tarkkaa sijaintiasi, ja vain API-kutsun ajaksi.

Lähteiden tarkkuus -näkymä, joka vertailee sääpalveluja, ei käytä sijaintiasi. Se lähettää vain valitsemasi maan kaksikirjaimisen koodin, jota sovellus ehdottaa näytöllä olevan kaupungin tai puhelimesi alueasetuksen perusteella. Sovelluksen vanhemmat versiot lähettivät tämän pyynnön mukana myös sijaintisi; palvelimemme jättää sen huomiotta eikä tallenna mitään.

Voit kieltää sijaintiluvan ja hakea kaupunkia manuaalisesti sen sijaan. Voit peruuttaa sijaintiluvan milloin tahansa laitteesi asetuksista.

1.2 IP-osoite ja nopeusrajoitusten laskurit

Nopeusrajoitustarkoituksia varten tallennamme yksisuuntaisen kryptografisen hashin (SHA-256, luotu salaisella avaimella) IP-osoitteestasi. Alkuperäistä IP-osoitetta ei voida palauttaa tästä hashista. Hashatut IP-tietueet poistetaan automaattisesti 7 päivän kuluttua.

Jotkin rajoitukset suojaavat tiliä eivätkä verkkoa: tilikohtaiset päivittäiset enimmäismäärät säätietopyynnöille, sijaintihauille ja tilin tilan tarkistuksille, verkkoaktivointikoodien rajoitus sekä väärien salasanojen, salasanan palautus- ja rekisteröitymissähköpostien ja laitekirjautumisten rajoitukset. Niiden laskurit on sidottu samanlaiseen hashiin, joka luodaan tilisi tunnuksesta, sähköpostiosoitteestasi (väärien salasanojen kohdalla yhdistettynä myös verkkoosi) tai laitteesi salaisuudesta. Kukin laskuri sisältää vain nimensä, päivän ja lukumäärän, ja se poistetaan automaattisesti 7 päivän kuluttua, vaikka poistaisit tilisi aiemmin. Laskurit, jotka on sidottu vain tilisi tunnukseen, sähköpostiosoitteeseesi tai laitteesi salaisuuteen, sisältyvät tietojesi vientiin (osio 7).

1.3 Palaute ja sähköpostit tuelle

Jos lähetät palautetta sovelluksen kautta, tallennamme viestin tekstin, sovelluksesi kielen ja sovelluksen version. Jotta tunnistaisimme vahingossa kahdesti lähetetyn viestin, tallennamme myös yksisuuntaisen hashin (SHA-256, luotu salaisella avaimella) viestistä yhdistettynä IP-osoitteeseesi ja lähetystuntiin, ja sitä säilytetään yhtä kauan kuin viestiä; itse IP-osoitettasi ei tallenneta. Palautetta ei ole yhdistetty sinuun: sähköpostia, nimeä, tilin tunnusta tai laitteen tunnusta ei liitetä mukaan.

Jos lähetät sähköpostia osoitteeseen [email protected], saamme sähköpostiosoitteesi ja kaiken, mitä kirjoitat. Kun sovellus näyttää virheen, sen Ota yhteyttä tukeen -painike avaa omassa sähköpostisovelluksessasi meille osoitetun viestin, johon on valmiiksi täytetty virhekoodi, viitetunnus, sovelluksen versio, laitteesi käyttöjärjestelmä ja sen versio sekä sovelluksen kieli. Muuta se ei lisää: ei sijaintia eikä tilin tai laitteen tunnusta. Voit lukea ja muuttaa kaiken ennen lähettämistä, eikä mitään tule meille, ellet lähetä viestiä. Viitetunnus on satunnainen koodi, joka luodaan vain tätä yhtä pyyntöä varten, eikä sitä ole yhdistetty sinuun. Se vastaa yhtä riviä palvelimemme virhelokissa, johon tallentuu vain virhe, pyynnön tyyppi ja kellonaika ja joka poistetaan viimeistään 7 päivän kuluttua. Cloudflare vastaanottaa nämä viestit puolestamme ja välittää ne tuen postilaatikkoomme. Tuen postilaatikkomme on Googlen tarjoama Gmail-postilaatikko (osiot 3 ja 5.1). Säilytämme viestisi ja vastauksemme vain niin kauan kuin tarvitsemme niitä auttaaksemme sinua. Kuten palautteessa, oikeusperuste on oikeutettu etumme kuulla sinusta (osio 1.10).

1.4 Tilaustiedot

Jos teet sovelluksen sisäisen oston, RevenueCat (palvelu, joka käsittelee tilauksemme) saa Naola-tilisi numeerisen tunnuksen (anonyymin laitetilin tunnuksen, jos et ole koskaan rekisteröitynyt) sekä alustasi (iOS/Android) ja kaupan ostokuitin. Tallennamme tilauksesi tilan kyseiseen tilitunnukseen liitettynä. Nimeäsi ja sähköpostiosoitettasi ei koskaan lähetetä RevenueCatille.

1.5 Paikallinen tallennustila

Sovellus tallentaa seuraavat tiedot laitteellesi:

• Valittu sijaintisi (koordinaatit ja kaupungin nimi) sekä kaupunki, jonka valitset päivittäiseen ennusteilmoitukseen
• Viimeksi haetut ennusteet, jotta ne voidaan näyttää ilman verkkoyhteyttä ja päivittäinen ilmoitus voidaan valmistella etukäteen
• Widgetiesi sijainnit ja se, mitä ne näyttävät; iPhonessa widgetit lukevat nämä tallennusalueelta, jonka Naola jakaa vain omien widgetiensä kanssa
• Asetuksesi: kieli, yksiköt, ilmoitukset, oletko suorittanut esittelyn loppuun sekä mitkä säävaroitukset olet jo nähnyt tai ohittanut
• Laitteesi suojatussa tallennustilassa (Android Keystore tai iOS:n avainnippu): laitetilisi salaisuus (kohta 1.7), tämän asennuksen satunnainen koodi, joka pitää kirjautumisesi oikeassa istuntopaikassa, sekä kirjautuneena ollessasi istuntotunnisteesi, tilitunnuksesi ja sähköpostiosoitteesi

Emme saa mitään näistä, paitsi sen, mitä kohdat 1.1 ja 1.7 kuvaavat: paikan, jolle pyydät ennustetta, sekä laitteen salaisuuden, asennuskoodin ja istuntotunnisteen, jotka sovellus lähettää kirjatakseen sinut sisään.

Uloskirjautuminen poistaa laitteeltasi istuntotunnisteen, tilitunnuksen ja sähköpostiosoitteen. Androidissa sovelluksen asennuksen poistaminen poistaa kaikki nämä tiedot. iPhonessa asennuksen poistaminen poistaa kaiken paitsi suojatun tallennustilan: iOS voi säilyttää avainnipun kohteet sovelluksen poistamisen jälkeen, joten laitetilin salaisuus ja asennuskoodi sekä istuntotunnisteesi, tilitunnuksesi ja sähköpostiosoitteesi, jos et kirjautunut ulos, voivat jäädä puhelimeen, ja Naola käyttää niitä uudelleen, jos asennat sen uudelleen. Verkkoversio säilyttää valitun sijaintisi ja asetuksesi selaimesi tallennustilassa, kunnes tyhjennät sen.

1.6 Mainosnäytöt ja -klikkaukset

Ilmaisversion käyttäjät näkevät yhden pienen mainoskortin pääsäänäytön alareunassa. Emme käytä mitään kolmannen osapuolen mainosverkostoa. Kaikki mainokset tarjoillaan omasta taustajärjestelmästämme eivätkä ne sisällä seurantapikseleitä, evästeitä tai kolmansien osapuolten skriptejä.

Ainoat tiedot, joita tallennamme mainoksiin liittyen, ovat:

• Näyttölaskuri: yksi kokonaisluku mainosriviä kohden, joka kasvaa joka kerta, kun taustajärjestelmä tarjoilee kyseisen mainoksen. Ei linkitetty mihinkään käyttäjään, laitteeseen tai istuntoon.
• Klikkauslaskuri: yksi kokonaisluku mainosriviä kohden, joka kasvaa joka kerta, kun taustajärjestelmä saa klikkausraportin. Ei linkitetty mihinkään käyttäjään, laitteeseen tai istuntoon.

Skeemassa ei ole vierasta avainta, IP:tä, aikaleimaa tai mitään muuta kenttää, joka voisi linkittää mainosnäytön tai klikkauksen takaisin yksittäiseen käyttäjään. On teknisesti mahdotonta rekonstruoida, mikä käyttäjä näki tai klikkasi mitä tahansa mainosta, edes täydellä tietokannan pääsyoikeudella.

Mainokset eivät lue laitteen mainostunnisteita (IDFA, GAID), eivät aseta evästeitä eivätkä jaa tietoja kolmansille osapuolille.

Affiliate-linkit

Naolan mainokset eivät sisällä affiliate-linkkejä. 11. lokakuuta 2026 asti osa mainoksista linkitti Amazoniin Amazon Associates -ohjelman kautta, ja linkissä oli tunniste, joka nimesi Naolan suosittelijaksi eikä kertonut sinusta mitään; jos napautit sellaista, Amazon käsitteli käyntisi oman tietosuojakäytäntönsä mukaisesti. Päivitämme tämän kohdan ennen kuin yksikään mainos taas sisältää affiliate-linkin.

Edistynyt-käyttäjät eivät näe mainoksia, eikä heistä tallenneta mainoksiin liittyviä tietoja.

1.7 Tilitiedot

Naolan käyttö ei vaadi rekisteröitymistä. Ensimmäisellä käynnistyskerralla Android- ja iOS-sovellus luovat anonyymin laitetilin: numeerisen tunnuksen, paikkamerkkiosoitteen, johon kukaan ei voi vastaanottaa postia (…@device.naola.invalid), sekä tiivisteen satunnaisesta salaisuudesta, jota säilytetään laitteesi avainsäilössä. Se ei sisällä henkilötietoja. Sen tarkoitus on, että laitteella ostettu tilaus tunnistetaan kysymättä sähköpostiosoitettasi.

Rekisteröityminen sähköpostiosoitteella, Applella tai Googlella on vapaaehtoista. Tarvitset sitä vain siirtääksesi tilauksen Androidin ja iOS:n välillä. Verkkoversio ei koskaan luo tilejä: käyttääksesi Edistynyt-versiota verkossa luot aktivointikoodin mobiilisovelluksessa.

Mitä tallennamme tilistä:

• Sähköpostiosoite: vain jos rekisteröidyt (laitetilillä on vain paikkamerkkiosoite). Tallennetaan pienillä kirjaimilla, jotta sama tili voidaan yhdistää eri laitteilla. Jotkut käyttäjät kirjautuvat Applen yksityisellä välitysosoitteella; siinä tapauksessa näemme vain välitysosoitteen, emme koskaan alkuperäistä sähköpostia.
• Salasanan tiiviste (vain jos asetat salasanan): tiivistetty PBKDF2:lla (100 000 iteraatiota, SHA-256, satunnainen käyttäjäkohtainen suola). Applella tai Googlella kirjautuvat eivät koskaan aseta salasanaa.
• Keskeneräinen rekisteröityminen: kun rekisteröidyt sähköpostilla, osoitteesi ja salasanan tiiviste odottavat väliaikaisessa tietueessa, kunnes syötät 6-numeroisen koodin, jonka lähetämme sinulle sähköpostitse. Koodi on voimassa 15 minuuttia; rekisteröityminen, jota ei koskaan vahvisteta, poistetaan vuorokauden kuluessa. Luomme tilin vasta, kun koodi on vahvistettu.
• OAuth-tarjoajan kytkennät (Apple-/Google-subject-ID:t sekä sähköpostiosoite, jonka tarjoaja antoi kyseisessä kirjautumisessa): vain jos kirjauduit jollain näistä.
• Kirjaudu Applella -tunniste (vain jos kirjauduit Applella): kun kirjaudut Applella, palvelimemme vaihtaa Applelta saadun kertakäyttöisen koodin tunnisteeseen (token), tallentaa sen salattuna ja käyttää sitä vain yhteen asiaan: pyytää Applea poistamaan Naolan pääsyn Apple-tililtäsi, kun poistat Naola-tilisi (kohta 7). Jokainen uusi Apple-kirjautuminen korvaa sen. Se ei sisälly tietojesi vientiin, koska se on kirjautumistieto: yhdessä avaimemme kanssa sillä voi vaikuttaa Apple-kirjautumiseesi.
• Istuntojen laitetunnisteet: läpinäkymätön UUID kummallekin kahdesta istuntopaikasta: yksi puhelin ja yksi selain. Tilausta voi käyttää yhtä aikaa yhdellä puhelimella ja yhdellä selaimella. Kirjautuminen toisella puhelimella (tai toisessa selaimessa) kirjaa ensimmäisen ulos lyhyen siirtymäajan jälkeen.
• Istuntojen laitenimet: kuhunkin paikkaan kirjautuneen puhelimen malli (esimerkiksi "iPhone 15") tai selain ja järjestelmä (esimerkiksi "Chrome · Windows"), jotta sovellus voi kertoa, minkä laitteen uusi kirjautuminen kirjaisi ulos. Jokainen kirjautuminen korvaa oman paikkansa nimen. Nimet sisältyvät tietojesi vientiin.
• Aktivointikoodit: lyhytikäiset NA-XXXX-XXXX-koodit (10 minuuttia, kertakäyttöiset), jotka luodaan mobiilisovelluksessa Edistynyt-version avaamiseksi verkossa. Tallennamme koodin, sen luojan, ajankohdan ja tiedon siitä, onko koodi käytetty.
• Tilin luontihetki

Verkkoversiossa ei ole rekisteröintilomaketta. Käyttääksesi Edistynyt-versiota verkossa luo aktivointikoodi mobiilisovelluksessa (Asetukset → Tili → Aktivoi Naola verkossa) ja liitä se osoitteeseen naola.net/activate. Verkko ei voi itse luoda uusia tilejä tai tilauksia.

Istuntoja hallitaan JSON Web Token -tokeneilla (JWT), jotka allekirjoitetaan HMAC-SHA256:lla ja ovat voimassa 30 päivää. Jokainen JWT on sidottu oman istuntopaikkansa laitetunnisteeseen.

1.8 Selainevästeet (verkkosivusto ja verkkosovellus)

Naolan verkkosivusto (naola.net) ja verkkosovellus (naola.net/app) käyttävät vain näitä evästeitä, jotka molemmat ovat ehdottoman välttämättömiä:

• lang: tallentaa kielimieltymyksesi (esim. fr, ja), jotta myöhemmät käynnit lataavat sivuston kielelläsi ilman, että kieltä tarvitsee tunnistaa uudelleen. Elinaika yksi vuosi, SameSite=Lax, Secure. Sisältää vain kielikoodin (esimerkiksi fr tai pt-BR).
• session: asetetaan vain, jos aktivoit Naolan verkossa koodilla. Se pitää sinut kirjautuneena verkkosovellukseen. Elinaika 30 päivää, HttpOnly, Secure, SameSite=Strict, joten sivun skriptit eivät voi lukea sitä. Uloskirjautuminen tai tilin poistaminen poistaa sen.

GDPR:n/ePrivacyn mukaan ehdottoman välttämättömät evästeet eivät vaadi etukäteissuostumusta. lang-eväste asetetaan joko, kun valitset kielen alatunnisteesta, tai kun sivusto tunnistaa selaimesi Accept-Language-otsikon ja ohjaa sinut vastaavaan kieliversioon ensimmäistä kertaa.

Analytiikkamme ei aseta evästeitä (katso osio 1.9). Voit tyhjentää evästeet milloin tahansa selaimesi asetuksista. Android- ja iOS-sovellukset eivät käytä selainevästeitä.

1.9 Verkkosivuston analytiikka

Ymmärtääksemme, kuinka moni käy sivustolla naola.net ja verkkosovelluksessa ja mitä sivuja he käyttävät, käytämme avoimen lähdekoodin analytiikkatyökalua Matomo palvelimella, jonka vuokraamme ranskalaiselta hosting-yritykseltä o2switch ja johon liikenne kulkee Cloudflaren kautta. Ne tallentavat tai välittävät näitä tietoja vain ylläpitääkseen palvelua puolestamme eivätkä koskaan käytä niitä mihinkään muuhun. Android- ja iOS-sovelluksissa ei ole lainkaan analytiikkaa.

Kyse on analytiikasta, ei seurannasta:

• Ei evästeitä. Matomo toimii evästeettömässä tilassa eikä tallenna mitään laitteellesi.
• IP-osoitettasi ei tallenneta. Selaimesi joutuu lähettämään sen tavoittaakseen analytiikkapalvelimen, mutta Matomo lyhentää sen ensimmäiseen lohkoonsa (esimerkiksi 81.0.0.0) ennen kuin mitään tallennetaan.
• Ei tunnistamista ajan kuluessa eikä sivustojen välillä. Sivunkatselut ryhmitellään käynniksi koodilla, joka vaihtuu 24 tunnin välein, joten yhden päivän käyntiä ei voi yhdistää seuraavan päivän käyntiin eikä muihin verkkosivustoihin.
• Ei arkaluonteisia sivuja tai linkkejä. Analytiikka ei ole käytössä salasanan palautus-, aktivointi- ja tilinpoistosivuilla, eikä se koskaan tallenna mitään, mikä tulee verkko-osoitteessa "?"-merkin jälkeen, eli sinne, minne koodit ja linkit sijoittuvat.
• Mitään ei myydä, jaeta tai käytetä mainontaan.

Matomo tallentaa seuraavat tiedot: katsomasi sivut, sivuston, jonka linkistä tulit, selaimesi, käyttöjärjestelmäsi, näyttösi koon ja kielesi sekä likimääräisen maan. Yksittäiset käynnit poistetaan 6 kuukauden kuluttua; sen jälkeen säilytämme vain kokonaismääriä, kuten kuukausittaiset sivunkatselut.

Käsittelyn oikeusperuste on oikeutettu etumme tietää, miten sivustoa käytetään (GDPR Art. 6(1)(f)). Jos haluat kieltäytyä, ota selaimessasi käyttöön "Do Not Track" tai Global Privacy Control: silloin Matomo ei lataudu lainkaan.

1.10 Miksi käytämme tietojasi (oikeusperusteet)

GDPR:n mukaan jokainen henkilötietojen käyttö edellyttää oikeusperustetta. Meidän oikeusperusteemme ovat:

• Pyytämäsi palvelun tarjoaminen (kanssasi käyttöehtojen mukaisesti tehdyn sopimuksen täyttäminen, GDPR Art. 6(1)(b)): sijaintisi tai hakemasi kaupungin lähettäminen ennusteen saamiseksi sekä sen lyhytaikainen säilyttäminen noin 1 km:n tarkkuuteen pyöristettynä, jotta lähekkäiset pyynnöt voivat jakaa saman vastauksen (osiot 1.1 ja 3); laitetilisi sekä, jos luot tilin, rekisteröitymisesi, kirjautumisesi ja istuntosi (osio 1.7); tilauksesi tila ja sen ostotapahtumat (osio 1.4); aktivointikoodit ja verkon session-eväste (osiot 1.7 ja 1.8); sekä sinulle lähettämämme sähköpostit.
• Palvelun pitäminen saatavilla ja turvallisena (oikeutettu etumme, GDPR Art. 6(1)(f)): osiossa 1.2 kuvatut nopeusrajoitusten laskurit. Etumme on pitää Naolan toiminnassa kaikille, pitää kustannukset hallinnassa ja suojata tilejä hyökkäyksiltä, kuten salasanojen arvaamiselta.
• Palautteesi kuuleminen (oikeutettu etumme, GDPR Art. 6(1)(f)): lähettämäsi palautteen tallentaminen ja lukeminen (osio 1.3) ongelmien korjaamiseksi ja Naolan parantamiseksi.
• Sen ymmärtäminen, miten verkkosivustoa käytetään (oikeutettu etumme, GDPR Art. 6(1)(f)): osiossa 1.9 kuvattu verkkosivuston analytiikka.

Voit milloin tahansa vastustaa käyttöä, joka perustuu oikeutettuun etuumme (osio 7).

2. Tiedot, joita emme kerää

• Rekisteröitymistä ei vaadita Androidilla, iOS:llä tai verkossa: mobiilisovellukset luovat vain anonyymin laitetilin (katso luku 1.7)
• Ei sähköpostiosoitteita, ellet itse päätä rekisteröityä (vapaaehtoista, katso luku 1.7)
• Ei nimiä tai muita henkilökohtaisia tunnisteita
• Ei seurantaa: mobiilisovelluksissa ei ole analytiikkaa, eikä verkkosivuston analytiikka aseta evästeitä tai tallenna IP-osoitetta (katso osio 1.9)
• Ei mainostunnisteita (IDFA, GAID)
• Ei kolmansien osapuolten mainosverkostoja tai SDK:ita
• Ei seurantaevästeitä (vain ehdottoman välttämättömät lang- ja session-evästeet, katso osio 1.8)
• Ei kaatumisraportointia tai telemetriaa
• Ei linkkiä mainosnäyttöjen/-klikkausten ja minkään käyttäjän tai laitteen välillä

3. Kolmansien osapuolten palvelut

Säätietojen tarjoamiseksi koordinaattisi lähetetään seuraaville palveluille jokaisen sääpyynnön aikana:

• Open-Meteo: säätiedot
• OpenWeather: säätiedot ja sijaintihaku
• Apple Weather: säätiedot ja säävaroitukset
• WeatherAPI.com^a: säätiedot
• Visual Crossing^a: säätiedot
• Google^a: säätiedot

^a Saatavilla Naola Edistynyt -tilauksella.

Palvelinpalveluita varten:

• Cloudflare: ylläpitää taustajärjestelmäämme, tietokantaamme (osio 5) ja tätä verkkosivustoa.
• o2switch: ylläpitää palvelinta, jolla verkkosivustomme analytiikka (osio 1.9) toimii, Ranskassa.

Sovelluksen sisäisiä ostoja varten:

• RevenueCat: tilausten hallinta

Kirjautumista varten, vain jos valitset sen:

• Apple (Kirjaudu Applella): Apple vahvistaa henkilöllisyytesi ja antaa sovellukselle identiteettitunnisteen, jossa on Apple-tilisi tunniste ja sähköpostiosoitteesi tai yksityinen välitysosoite, jos valitset osoitteesi piilottamisen. Naola ei pyydä Applelta nimeäsi. Palvelimemme tarkistaa tunnisteen Applen julkaisemilla avaimilla. Se lähettää Applelle myös kirjautumisesi kertakäyttöisen koodin saadakseen kohdassa 1.7 kuvatun tunnisteen, ja lähettää tämän tunnisteen takaisin Applelle, kun poistat tilisi (kohta 7).
• Google (Kirjaudu Googlella): Google vahvistaa henkilöllisyytesi ja antaa sovellukselle identiteettitunnisteen, jossa on Google-tilisi tunniste ja sähköpostiosoitteesi. Tunnus voi sisältää myös Google-tilisi nimen ja profiilikuvan; palvelimemme lukee vain tilitunnuksen, sähköpostiosoitteen ja tiedon siitä, onko Google vahvistanut sen, eikä tallenna tunnisteesta mitään muuta. Se tarkistaa tunnisteen Googlen julkaisemilla avaimilla eikä lähetä Googlelle mitään sinusta.

Sähköpostia varten:

• Brevo: lähettää sähköpostimme sinulle (rekisteröitymisen vahvistuskoodit ja salasanan palautuslinkit) ja välittää sovelluksesta lähettämäsi palautteen tukipalvelumme postilaatikkoon. Se saa vastaanottajan sähköpostiosoitteen ja viestin sisällön.
• Google (Gmail): tuen postilaatikkomme. Siihen tallentuvat sähköpostit, jotka lähetät osoitteeseen [email protected] ja jotka Cloudflare välittää sinne, palaute, jonka Brevo välittää sovelluksesta, ja vastauksemme. Se on tavallinen Gmail-tili eikä yrityspalvelu, jolla olisi tietojenkäsittelysopimus kanssamme, joten Google käsittelee näitä viestejä omien ehtojensa ja oman tietosuojakäytäntönsä mukaisesti.

Jokaisella palvelulla on oma tietosuojakäytäntönsä, joka on linkitetty yllä. Suosittelemme tarkastelemaan niitä.

Jokaisen kolmannen osapuolen, jolle luovutamme tietojasi, on suojattava ne samalla tai vastaavalla tavalla kuin tässä käytännössä. Palveluntarjoajamme (Cloudflare, o2switch, RevenueCat ja Brevo) saavat käyttää tietojasi vain tarjotakseen palveluaan meille, tietojenkäsittelysopimusten nojalla, jotka velvoittavat ne suojaamaan tiedot. Apple ja Google tarjoavat kirjautumispalvelunsa itsenäisinä yrityksinä omien, yllä linkitettyjen tietosuojakäytäntöjensä mukaisesti. Sääpalveluntarjoajat saavat vain sen, mitä ennuste tai haku edellyttää: noin 1 km:n tarkkuuteen pyöristetyt koordinaatit tai kaupunkihaun tekstin sekä, jos palvelu niitä tarvitsee, sovelluksen kielen ja maan. Ne eivät koskaan saa IP-osoitettasi, tiliäsi tai mitään muuta tunnistetta.

Verkkosivustomme analytiikka (osio 1.9) toimii palvelimella, jonka vuokraamme o2switchiltä ja johon liikenne kulkee Cloudflaren kautta. Ne tallentavat tai välittävät näitä tietoja vain ylläpitääkseen palvelua puolestamme, eikä mikään analytiikkayritys saa niitä.

4. Tietojen säilyttäminen

5. Tietojen käsittelyn sijainti

Naolan tietokantaa säilytetään Cloudflaren Euroopan unionin lainkäyttöalueella: kyseessä on sitova rajoitus, joka määritettiin tietokantaa luotaessa ja joka pitää kaikki tallentamamme tili-, tilaus- ja palautetiedot EU:n sisällä sekä estää niiden siirtämisen muualle. Taustajärjestelmämme toimii Cloudflare Workersissa, maailmanlaajuisesti hajautetussa verkossa, joten pyyntö voidaan ensin käsitellä lähimmässä reunasijainnissa ennen kuin se saavuttaa kyseisen tietokannan. Sijaintikoordinaatit käsitellään vain muistissa, eikä niitä koskaan kirjoiteta tietokantaamme.

5.1 Siirrot Euroopan talousalueen ulkopuolelle

Jotkin osiossa 3 mainituista palveluista sijaitsevat Euroopan talousalueen (ETA) ulkopuolella, joten niille lähettämämme tiedot poistuvat ETA:sta. Jokainen tällainen siirto on suojattu GDPR:n edellyttämällä tavalla:

• Sveitsi ja Yhdistynyt kuningaskunta. Open-Meteo (Sveitsi), OpenWeather ja WeatherAPI.com (Yhdistynyt kuningaskunta) sijaitsevat maissa, joiden Euroopan komissio on todennut suojaavan henkilötietoja riittävällä tasolla ("tietosuojan riittävyyttä koskeva päätös").
• Yhdysvallat: Data Privacy Framework. Google ja Cloudflare on sertifioitu EU-U.S. Data Privacy Frameworkin mukaisesti, ja Euroopan komissio on todennut myös sen riittäväksi. Tuen postilaatikkomme on Gmail-postilaatikko (osio 3): Google tarjoaa Gmailia Euroopassa Google Ireland Limitedin kautta ja voi säilyttää sen viestejä palvelimilla Yhdysvalloissa, missä Google LLC on sertifioitu tämän kehyksen mukaisesti.
• Yhdysvallat: vakiosopimuslausekkeet. RevenueCatia sitovat Euroopan komission vakiosopimuslausekkeet sen kanssamme tekemän tietojenkäsittelysopimuksen kautta.
• Yhdysvallat: Apple ja Visual Crossing. Kumpaakaan ei ole sertifioitu Data Privacy Frameworkin mukaisesti, eikä kumpikaan ole allekirjoittanut kanssamme vakiosopimuslausekkeita. Siksi lähetämme niille ennusteita varten vain sen, mitä ennuste edellyttää: paikan, josta kysyt, noin 1 km:n tarkkuuteen pyöristettynä, sekä, jos palvelu niitä tarvitsee, sovelluksen kielen ja maan. Niiden mukana ne eivät koskaan saa tarkkaa sijaintiasi, IP-osoitettasi, tiliäsi tai mitään muuta tunnistetta. Koska mikään ei yhdistä näitä tietoja sinuun, katsomme, etteivät ne yksilöi sinua niille. Kirjaudu Applella on ainoa poikkeus, ja vain jos valitset sen: palvelimemme lähettää Applelle kirjautumisesi kertakäyttöisen koodin ja, kun poistat tilisi, sillä saadun tunnisteen (kohta 1.7), jotta Apple voi lopettaa Naolan pääsyn Apple-tilillesi. Molemmat liittyvät Apple-tiliisi, joka Applella jo on, emmekä lähetä niiden mukana mitään muuta. Lähetämme ne vain, koska valitsit kirjautumisen Applella, ja lopettaaksemme tämän pääsyn, kun poistat tilisi.

Brevon ja o2switchin kotipaikka on Ranskassa, EU:n sisällä. Cloudflare vastaa jokaiseen pyyntöön sinua lähimmässä datakeskuksessa, joka voi sijaita ETA:n ulkopuolella, kun taas tietokantamme pysyy EU:ssa (osio 5). Jos haluat kysyä näistä suojatoimista tai saada niistä kopion, lähetä sähköpostia osoitteeseen [email protected].

6. Lasten yksityisyys

Naolaa ei ole suunnattu lapsille. Sinun on oltava vähintään 13-vuotias käyttääksesi sovellusta tai, jos maasi digitaalisen suostumuksen ikäraja on korkeampi, sen ikäinen (Espanjassa 14 vuotta), emmekä tietoisesti kerää henkilötietoja keneltäkään sitä nuoremmalta. Sovelluksen käyttäminen ei edellytä rekisteröitymistä. Jos uskot, että tätä nuorempi lapsi on antanut meille henkilötietoja, ota meihin yhteyttä osoitteeseen [email protected], niin poistamme ne.

7. Oikeutesi

GDPR:n (15, 17 ja 20 artikla) ja vastaavien säännösten mukaan sinulla on oikeus saada pääsy tietoihisi, poistaa ne ja siirtää ne. Naola tarjoaa nämä oikeudet itsepalvelutoimintoina, joten sinun ei tarvitse lähettää sähköpostia tukeen tai odottaa manuaalista käsittelyä, mutta sähköposti on silti vaihtoehto, jos et voi käyttää sovellusta.

Vie tietosi (15 ja 20 artikla)

Mobiilisovelluksessa: Asetukset → Tili → Vie tietoni. Saat JSON-tiedoston, joka sisältää jokaisen tiliisi liitetyn rivin (profiili, mukaan lukien kunkin istunnon laitenimi, OAuth-kytkennät, tilausoikeudet, tilaustapahtumien historia, aktivointikoodien metatiedot sekä tiliisi sidotut nopeusrajoitusten laskurit, kukin nimineen, päivineen ja lukumäärineen). Kirjautumistiedot, kuten salasanasi hash ja Kirjaudu Applella -tunniste, jätetään pois. Vienti on jäsennellyssä, koneluettavassa muodossa, jotta sen voi siirtää muihin palveluihin.

Verkossa: kun Naola on aktivoitu selaimessasi, Asetukset → Tili → Vie tietoni verkkosovelluksessa osoitteessa naola.net/app. Jos et voi käyttää sovellusta, lähetä sähköpostia osoitteeseen [email protected].

Poista tilisi (17 artikla)

Mobiilisovelluksessa: Asetukset → Tili → Poista tilini. Kaksivaiheinen vahvistus poistaa tietokannastamme jokaisen käyttäjään liitetyn rivin (profiili, OAuth-kytkennät, Kirjaudu Applella -tunniste, aktivointikoodit, tilausoikeudet, webhook-tapahtumahistoria).

Verkossa: naola.net/delete-account mobiilisovelluksesta saadulla aktivointikoodilla; poisto on välitön ja pysyvä. Jos et voi käyttää sovellusta, lähetä sähköpostia osoitteeseen [email protected] tiliisi liitetystä osoitteesta, niin poistamme tilin 30 päivän kuluessa.

Jos kirjauduit Applella, tilisi poistaminen pyytää myös Applea poistamaan Naolan pääsyn Apple-tilillesi. Teemme tämän sen jälkeen, kun tietosi on poistettu, eikä se koskaan viivästytä tai estä poistoa. Jos Applea ei tavoiteta kolmella yrityksellä tai meillä ei ole tilillesi tunnistetta (esimerkiksi koska kirjauduit Applella viimeksi ennen kuin aloimme säilyttää sitä), Naola voi jäädä näkyviin Apple-tilisi asetuksiin, joista voit poistaa sen itse.

Kaksi asiaa säilyy vielä hetken poistamisen jälkeen. Tiliisi sidottuja nopeusrajoitusten laskureita ei poisteta; ne vanhenevat itsestään 7 päivän kuluessa (osio 1.2). Lisäksi tietokantapalveluntarjoajamme Cloudflare pitää tietokannasta palautushistoriaa (D1 Time Travel), jotta se voidaan palauttaa vikatilanteen jälkeen: poistetut tiedot katoavat tästä historiasta 30 päivän kuluessa.

Tärkeää: tilausten laskutuksesta vastaavat Apple ja Google, ei Naola. Naola-tilisi poistaminen ei peruuta App Store- tai Google Play -tilaustasi. Ennen poistamista siirry iPhonella kohtaan Asetukset → [nimesi] → Tilaukset tai Androidilla kohtaan Google Play → Maksut ja tilaukset → Tilaukset ja peruuta Naola Edistynyt, muuten sinua veloitetaan edelleen uusinnan yhteydessä. Poistamme käyttöoikeustietueemme heti, joten sovellus lakkaa käsittelemästä sinua Edistynyt-tilaajana, mutta laskutussuhde säilyy kaupan kanssa, kunnes peruutat tilauksen siellä.

Muut oikeudet

Sinulla on myös oikeus saada virheelliset tiedot oikaistuiksi, rajoittaa sitä, miten käytämme tietojasi, ja vastustaa käyttöä, joka perustuu oikeutettuun etuumme (osio 1.10). Jos haluat käyttää jotakin näistä oikeuksista tai sinulla on muita kysymyksiä tiedoistasi, lähetä sähköpostia osoitteeseen [email protected].

Valitukset

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Meitä valvova viranomainen on Espanjan tietosuojavirasto (AEPD), koska Naola julkaistaan Espanjasta. Voit myös tehdä valituksen asuin- tai työpaikkasi viranomaiselle; Euroopan tietosuojaneuvosto luettelee EU:n ja ETA:n viranomaiset. Sinun ei tarvitse ottaa ensin yhteyttä meihin, mutta yritämme mielellämme ratkaista ongelman, jos kirjoitat osoitteeseen [email protected].

8. Muutokset tähän käytäntöön

Saatamme päivittää tätä käytäntöä aika ajoin. Kun teemme niin, julkaisemme uuden version tällä sivulla uudella päivämäärällä. Jos muutos on merkittävä, esimerkiksi uudenlainen tieto tai tietojen uusi käyttötapa, ilmoitamme siitä myös sovelluksessa.

9. Yhteystiedot

Yksityisyyteen liittyvät kysymykset tai tietopyynnöt voit lähettää osoitteeseen: [email protected]

Tämä käännös on tarjolla helpottaakseen lukemista. Englanninkielinen versio on oikeudellisesti sitova teksti; ristiriitatilanteessa englanninkielinen versio on etusijalla.