Tietosuojaseloste

Tämä tietosuojaseloste koskee Insulin Buddy -sovellusta (selainversio sekä mahdolliset iOS- ja Android-versiot) ja sen markkinointisivustoa insulinbuddy.fi.

1. Rekisterinpitäjä

Cavalier Venues Oy
Y-tunnus: 3649639-4
ALV-tunniste: FI36496394
Postiosoite: Lönnrotinkatu 40, 00180 Helsinki
Tietosuoja-asiat: tietosuoja@insulinbuddy.fi

2. Sovellus ei lähetä terveystietojasi

Insulin Buddy toimii kokonaan käyttäjän laitteella. Sovellus ei luo henkilökohtaista käyttäjäprofiilia, ei lähetä syöttämiäsi tietoja palvelimille, ei kerää käyttöanalytiikkaa eikä näytä mainoksia. Terveystietoja ei tallenneta palvelimelle missään tilanteessa, ei myöskään käyttöoikeuden oston tai organisaatiotilin yhteydessä.

Selainversioon kirjaudutaan testaajille yhteisillä tunnuksilla, ostetulla käyttöoikeudella (kohta 7) tai organisaation yhteisellä tunnuksella (kohta 8). Kirjautuminen tallentaa selaimeen välttämättömän evästeen, joka ei sisällä terveystietoja eikä seuraa käyttöä. Eväste on voimassa testitunnuksilla 30 vuorokautta, ostetulla käyttöoikeudella 365 vuorokautta ja organisaation tunnuksella enintään 7 vuorokautta.

3. Mitä tietoja sovellus tallentaa laitteellesi

Sovellus tallentaa vain laitteellesi tai selaimeesi:

• ateriaprofiilit: hiilihydraattisuhde (HH-suhde), insuliiniherkkyys (ISF), sokeritavoite ja yleisin hiilihydraattimäärä
• aiemmat insuliiniannokset aktiivisen insuliinin laskentaa varten sekä aktiivinen insuliiniaika (AIT)
• annosloki, josta yli 90 päivää vanhat merkinnät poistuvat automaattisesti
• vanhemman lukon PIN-koodi, enimmäisannos ja annosaskel
• ikäryhmä (lapsi tai nuori / aikuinen), hypoajastin, glukoosiyksikkö, kieli- ja teema-asetus, tieto käyttöönoton ohjeiden hyväksymisestä, tieto siitä, minkä version uutiset (”Mitä uutta?”) olet jo nähnyt, sekä tieto Koti-valikko-vihjeen sulkemisesta
• Android-sovelluksessa ilmaisen kokeilun alkamisaika

Tiedot lähtevät laitteelta vain, kun itse jaat tai viet ne: esimerkiksi annoslokin CSV-tiedostona, annoslokin yhteenvedon, laskelman, hoitokortin tai lähtötiedot tiedostona toiselle laitteelle. Silloin valitset vastaanottajan itse laitteen jakotoiminnolla, eikä sovellus lähetä mitään itse.

Rekisterinpitäjä ei saa näitä tietoja. Annoslokin voi tyhjentää ja lähtötiedot nollata sovelluksessa. Mobiilisovelluksen poistaminen poistaa tiedot laitteelta, mutta laitteen varmuuskopioihin (esim. iCloud tai Google) tallentuneet kopiot säilyvät, kunnes varmuuskopio poistetaan tai korvataan. Selainversiossa tiedot säilyvät, kunnes tyhjennät sivuston app.insulinbuddy.fi tiedot selaimen asetuksista; kotivalikon kuvakkeen poistaminen ei välttämättä riitä.

4. Verkkoyhteydet

Sovellus ei lähetä syöttämiäsi tietoja verkkoon. Selainversio ottaa yhteyttä verkkoon vain kirjautuessa ja päivityksiä ladatessaan. Mobiilisovellukset päivittyvät App Storen tai Google Playn kautta.

5. Sivujen ja selainversion toimittaminen

Markkinointisivuston, sovelluksen selainversion ja sen palvelinpuolen (osto, kirjautuminen ja tilaus) toimittaa Vercel Inc. Se käsittelee rekisterinpitäjän lukuun selaimesi teknisiä tietoja, kuten IP-osoitetta, sivujen toimittamiseksi ja tietoturvan vuoksi. Peruste on rekisterinpitäjän oikeutettu etu toimittaa palvelu toimivana ja turvallisena (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Vercel on henkilötietojen käsittelijä tietojenkäsittelysopimuksen perusteella. Tietoja voidaan siirtää Yhdysvaltoihin, ja siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin; jäljennöksen lausekkeista saa osoitteesta tietosuoja@insulinbuddy.fi. Teknisiä tietoja sisältävät lokit säilyvät enintään 30 vuorokautta. Vercel voi lisäksi säilyttää teknisiä lokeja omiin tarkoituksiinsa tietosuojakäytäntönsä mukaisesti.

6. Yhteydenotot ja julkaisuilmoitus

Kun lähetät meille sähköpostia – esimerkiksi pyytääksesi testitunnukset, antaaksesi palautetta tai pyytääksesi ilmoitusta sovelluskauppajulkaisusta – käsittelemme sähköpostiosoitettasi, nimeäsi, jos annat sen, ja viestisi sisältöä.

• Tarkoitus: vastata viestiisi, toimittaa testitunnukset ja lähettää pyytämäsi julkaisuilmoitus.
• Peruste: yhteydenotoissa rekisterinpitäjän oikeutettu etu vastata viesteihin (6 artiklan 1 kohdan f alakohta), julkaisuilmoituksessa suostumuksesi (6 artiklan 1 kohdan a alakohta). Voit perua suostumuksen milloin tahansa kirjoittamalla osoitteeseen support@insulinbuddy.fi. Alle 13-vuotiaan puolesta suostumuksen antaa huoltaja.
• Säilytys: viestit 12 kuukautta viimeisestä viestistä; julkaisuilmoitusta varten saadut osoitteet poistetaan, kun ilmoitus on lähetetty.
• Vastaanottajat: Google (sähköpostilaatikko), joka säilyttää viestit rekisterinpitäjän puolesta. Tietoja voidaan siirtää Yhdysvaltoihin, ja siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin; jäljennöksen lausekkeista saa osoitteesta tietosuoja@insulinbuddy.fi.

Älä lähetä meille terveystietoja sähköpostilla – emme tarvitse niitä tukipyyntöihin.

7. Ostot

Kun ostat selainversion käyttöoikeuden, käsittelemme sähköpostiosoitettasi, laskutusmaatasi (veron määrittämiseksi), Stripen maksu- ja istuntotunnisteita, oston summaa sekä oston, mahdollisen hyvityksen ja kirjautumislinkkien aikaleimoja. Kirjautumislinkin rinnalla lähetettävä kirjautumiskoodi tallennetaan vain tiivisteenä linkin kanssa samaan riviin, ja se poistuu linkin mukana. Terveystietoja ei siirry palvelimelle.

• Tarkoitus: käyttöoikeuden toimittaminen, kirjautumislinkkien lähettäminen, hyvitykset, kirjanpito ja väärinkäytösten estäminen.
• Peruste: sopimus (6 artiklan 1 kohdan b alakohta), oston kirjanpitotietojen osalta kirjanpitovelvoite (6 artiklan 1 kohdan c alakohta) ja IP-osoitteiden osalta rekisterinpitäjän oikeutettu etu suojata palvelua väärinkäytöksiltä (6 artiklan 1 kohdan f alakohta). Sähköpostiosoite tarvitaan käyttöoikeuden toimittamiseen; ilman sitä ostoa ei voi tehdä.
• Säilytys: voimassa olevan käyttöoikeuden tiedot niin kauan kuin käyttöoikeus on voimassa; hyvitetyn tai perutun käyttöoikeuden tiedot poistetaan viimeistään 97 vuorokauden kuluttua hyvityksestä tai perumisesta; kirjautumislinkit ja väärinkäytösten estämiseksi tallennetut IP-osoitteet viimeistään 8 vuorokauden kuluttua. Oston kirjanpitotiedot säilytetään kirjanpitolain edellyttämän ajan.
• Vastaanottajat: Resend (kirjautumislinkkien lähetys) ja Neon (käyttöoikeus- ja tilitietokanta, tiedot tallennetaan EU:ssa) ovat käsittelijöitä tietojenkäsittelysopimuksen perusteella. Ne ovat yhdysvaltalaisia yhtiöitä, ja mahdolliset siirrot Yhdysvaltoihin perustuvat Euroopan komission vakiosopimuslausekkeisiin; jäljennöksen lausekkeista saa osoitteesta tietosuoja@insulinbuddy.fi.

Maksun käsittelee Stripe omalla kassasivullaan. Korttitietosi ja muut maksutietosi menevät Stripelle, eivät koskaan meille. Stripe on maksujen käsittelyssä käsittelijämme ja omien tarkoitustensa, kuten petosten estämisen ja lakisääteisten velvoitteidensa, osalta itsenäinen rekisterinpitäjä. Sopimuskumppanimme on Stripe Payments Europe, Limited (Irlanti). Tietoja voidaan siirtää Stripen yhdysvaltalaiselle konserniyhtiölle; siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) ja Euroopan komission vakiosopimuslausekkeisiin; jäljennöksen lausekkeista saa osoitteesta tietosuoja@insulinbuddy.fi. Stripe välittää meille edellä mainitut tiedot. Stripen omasta käsittelystä kerrotaan sen tietosuojaselosteessa.

Mobiilisovellukset. iOS-sovelluksen kokeilun ja oston käsittelee Apple (App Store) ja Android-sovelluksen oston Google (Google Play) omien ehtojensa mukaisesti; Android-sovelluksen kokeilun alkamisaika tallentuu vain laitteelle (kohta 3). Sovellus kysyy niiltä vain, onko kokeilu tai osto voimassa, eikä lähetä ostotietoja meille. Apple ja Google ovat ostojen osalta itsenäisiä rekisterinpitäjiä. Saamme niiltä kirjanpitoa varten myynti- ja tilitystiedot (esimerkiksi tilausnumero, aika, hinta ja maa), mutta emme maksutietojasi, ja säilytämme ne kirjanpitolain edellyttämän ajan (kirjanpitovelvoite, 6 artiklan 1 kohdan c alakohta). Applen ja Googlen omasta käsittelystä kerrotaan niiden tietosuojaselosteissa (Apple, Google).

8. Organisaation käyttöoikeus

Kun organisaatio tilaa käyttöoikeuden, käsittelemme yhteyshenkilön nimeä, sähköpostiosoitetta ja puhelinnumeroa sekä organisaation laskutustietoja. Organisaation tilille tallennetaan organisaation nimi, yhteinen kirjautumistunnus ja tilauksen tiedot; yhteyshenkilön tiedot eivät kuulu tilin tietoihin. Yhteyshenkilö asettaa tilin salasanan sähköpostiin lähetettävällä linkillä.

• Tarkoitus: tilauksen toimittaminen ja laskuttaminen, organisaation tilin hallinta ja väärinkäytösten estäminen.
• Peruste: yhteyshenkilön tietojen osalta rekisterinpitäjän oikeutettu etu hoitaa organisaation kanssa tehtyä sopimusta (6 artiklan 1 kohdan f alakohta), laskutustietojen osalta kirjanpitovelvoite (6 artiklan 1 kohdan c alakohta) ja IP-osoitteiden osalta rekisterinpitäjän oikeutettu etu suojata palvelua väärinkäytöksiltä (6 artiklan 1 kohdan f alakohta).
• Säilytys: tilin tiedot sopimuksen ajan; yhteyshenkilön nimi, sähköpostiosoite ja puhelinnumero asiakassuhteen ajan; suljetun tilin tiedot poistetaan 12 kuukauden kuluttua sulkemisesta; laskutustiedot kirjanpitolain edellyttämän ajan; kirjautumis- ja tilausyritysten IP-osoitteet viimeistään 8 vuorokauden kuluttua.
• Vastaanottajat: Resend (tilausvahvistukset ja salasanalinkit) ja Neon (tilirekisteri) kuten kohdassa 7.

9. Lasten tietojen käsittely

Sovellusta voivat käyttää myös lapset ja nuoret yhdessä läheistensä kanssa. Sovellus ei lähetä lapsen tietoja rekisterinpitäjälle, joten sovelluksen käyttö ei edellytä huoltajan suostumusta tietojen käsittelyyn. Julkaisuilmoituksen tilaaminen perustuu suostumukseen, ja alle 13-vuotiaan puolesta sen antaa huoltaja (tietosuojalaki 5 §).

10. Lääketieteellinen vastuuvapauslauseke

Insulin Buddy on tarkoitettu ainoastaan koulutus- ja havainnollistamiskäyttöön. Sovellus ei korvaa hoitavan lääkärin tai diabetesvastaanoton ohjeita. Noudata aina diabetesvastaanoton ohjeita.

11. Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy sinua koskeviin tietoihin, oikaista ja poistaa ne, rajoittaa niiden käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja perua antamasi suostumus. Sähköpostia, ostoa, organisaatiotiliä ja teknisiä tietoja koskevat pyynnöt: tietosuoja@insulinbuddy.fi.

Laitteellesi tallennetut sovellustiedot ovat vain sinun hallussasi: voit tarkastella, muuttaa ja poistaa niitä itse (ks. kohta 3).

Sinulla on lisäksi oikeus tehdä valitus valvontaviranomaiselle. Suomessa: tietosuojavaltuutetun toimisto, tietosuoja.fi.

12. Markkinointisivusto (insulinbuddy.fi)

Markkinointisivusto ei käytä evästeitä eikä analytiikkaa, eikä mikään sen sivu lataa kolmansien osapuolten sisältöä tai ota yhteyttä kolmansiin osapuoliin. Ostopainike vie Stripen kassasivulle, jota koskee kohta 7. Jos vaihdat sivuston teemaa, valinta tallennetaan selaimeesi; se ei sisällä henkilötietoja eikä lähde laitteeltasi. Sivujen toimittaminen on kuvattu kohdassa 5.

13. Yhteystiedot

Tietosuoja-asiat: tietosuoja@insulinbuddy.fi
Palaute sovelluksesta: support@insulinbuddy.fi

14. Muutokset tähän selosteeseen

Tätä selostetta voidaan päivittää. Olennaisista muutoksista ilmoitetaan tällä sivulla. Selosteen yläosassa näkyy viimeisin päivityspäivä.