Tietosuojaseloste - Metsällä Metsästyssovellus

1. Rekisterinpitäjä

2. Henkilötietojen Käsittelyn Tarkoitus

Metsällä-sovellus käsittelee henkilötietoja seuraaviin tarkoituksiin:

Pääkäyttötarkoitukset:

• Metsästysryhmien koordinointi - ryhmien luominen ja hallinta
• Reaaliaikainen sijaintitieto - turvallisen metsästyksen varmistamiseksi
• Viestintä - ryhmän sisäinen kommunikointi
• Käyttäjätunnistus - palvelun turvallinen käyttö

Oikeusperusta:

• Suostumus (GDPR 6(1)(a)) - sijaintitietojen jakaminen
• Sopimus (GDPR 6(1)(b)) - palvelun tarjoaminen
• Oikeutettu etu (GDPR 6(1)(f)) - turvallisuuden varmistaminen

3. Kerättävät Henkilötiedot

Pakolliset Tiedot:

• Käyttäjäprofiili: Nimi, sähköpostiosoite (Google Sign-In)
• Tunnistautumistiedot: Google-tili ID, käyttäjätunniste

Vapaaehtoiset Tiedot:

• Sijaintitiedot: GPS-koordinaatit, tarkkuus, aikaleima
• Viestit: Ryhmäviestit ja sisältö
• Käyttötiedot: Kirjautumisajat, sovelluksen käyttö
• Tekninen diagnoosi: Sovelluksen kaatumistiedot, suorituskyky (vain analytiikka-suostumuksella)

4. Tietojen Säilytysajat

5. Tietojen Vastaanottajat

Tekniset Palveluntarjoajat:

• Google Firebase - tietojen tallentus ja käyttäjätunnistus (EU)
• Google Cloud Platform - palvelun infrastruktuuri (EU)
• Firebase Crashlytics - crash-raportointi ja sovelluksen diagnostiikka (EU)
• Google Maps/MapLibre - karttapalvelut

Tiedonsiirto EU:n Ulkopuolelle:

• Google-palvelut noudattavat EU:n riittävyyttä koskevia päätöksiä
• Käytetään standardisopimuskäytäntöjä (SCC)

6. Käyttäjän Oikeudet

✅ Oikeus Saada Tietoa

• Tämä tietosuojaseloste
• Saatavilla sovelluksessa ja verkkosivulla

✅ Oikeus Tietojen Poistamiseen

• Täydellinen tilin poisto asetuksissa
• Poistaa KAIKKI henkilötiedot välittömästi
• Mukaan lukien viestit, sijainnit ja profiili

✅ Oikeus Peruuttaa Suostumus

• Sijaintitietojen jako pois/päälle asetuksissa
• Analytiikka ja crash-raportointi pois/päälle asetuksissa
• Vaikutus välittömästi

✅ Oikeus Tietojen Oikaisemiseen

• Profiilin muokkaus asetuksissa
• Google-tilin tietojen päivitys

7. Automaattinen Päätöksenteko

8. Tietoturva

Tekniset Toimenpiteet:

• Salakirjoitettu tiedonsiirto (HTTPS/TLS)
• Firebase Security Rules - pääsynhallinta
• Google OAuth 2.0 - turvallinen tunnistautuminen
• Automaattinen tietojen vanhentuminen
• Pseudonymisoidut crash-raportit - ei tunnistettavia tietoja
• Suostumuspohjainen diagnosointi - käyttäjä voi ottaa pois käytöstä

Organisatoriset Toimenpiteet:

• Minimointi - kerätään vain tarpeellista dataa
• Säilytysrajan noudattaminen - automaattinen poisto
• Pääsynhallinta - kehittäjien rajoitettu pääsy

9. Crash-raportointi ja Tekninen Diagnosointi

Kerättävät Teknické Tiedot (Suostumuksella):

• Sovelluksen kaatumistiedot: Virhelokit, stack tracet
• Suorituskykytiedot: Sovelluksen vasteajat, muistin käyttö
• Laitteen metatiedot: Käyttöjärjestelmäversio, laitteen malli
• Käyttäjäkonteksti: Ryhmä ID (pseudonymisoitu), käyttäjä ID (hashattu)

Tarkoitus:

• Sovelluksen laadun parantaminen - bugien löytäminen ja korjaaminen
• Suorituskyvyn optimointi - hitaiden toimintojen tunnistaminen
• Tekninen tuki - käyttäjäongelmien ratkominen

Suojatoimenpiteet:

• Ei henkilökohtaisia tietoja crash-raporteissa
• Automaattinen anonymisointi - tunnisteet poistetaan
• Rajattu säilytysaika - 90 päivää (Firebase Crashlytics)
• Suostumuspohjainen - voi poistaa käytöstä milloin tahansa

10. Lasten Tiedot

11. Erityistilanteet

Tilin Poistaminen:

1. Asetukset → Tietosuoja → "Poista tili ja kaikki tiedot"
2. Välitön poisto: Kaikki data poistetaan 24h sisällä
3. Peruuttamaton - ei palautusmahdollisuutta

Suostumuksen Peruuttaminen:

Sijaintitiedot:

1. Asetukset → Tietosuoja → Sijaintitietojen jako: OFF
2. Vaikutus: Lokaatio ei enää näy muille
3. Säilyy: Profiili ja ryhmäjäsenyys

Analytiikka ja Crash-raportointi:

1. Asetukset → Sovellus → Analytiikka: OFF
2. Vaikutus: Ei crash-raportteja, ei analytiikka dataa
3. Säilyy: Kaikki muu toiminnallisuus

Palvelun Lopettaminen:

• Ilmoitetaan 30 päivää etukäteen
• Käyttäjät voivat ladata tietonsa
• Kaikki data tuhotaan palvelun lopettamisen yhteydessä

12. Yhteydenotto ja Valitukset