Tietosuojakäytäntö

Tässä käytännössä kerrotaan, mitä henkilötietoja Kinfold kerää, miksi ja mitä voit niiden suhteen tehdä. Käytäntö koskee Kinfoldin Android-sovellusta ja verkkosivustoa kinfold.org.

Keitä olemme

Kinfoldia ylläpitää Hireful SRL, Romania (”me”), joka on henkilötietojesi rekisterinpitäjä. Kaikissa tietosuojaan liittyvissä kysymyksissä ja pyynnöissä voit ottaa meihin yhteyttä osoitteessa privacy@kinfold.org.

Mitä tietoja keräämme

• Tilin tiedot: sähköpostiosoitteesi, valinnainen näyttönimi ja salasanasi, jonka tallennamme vain yksisuuntaisena tiivisteenä.
• Luomasi sisältö: ostoslistat ja tuotteet (mukaan lukien antamasi määrät, lisätiedot ja hinnat), ryhmät ja niiden jäsenet, tehtävät ja budjetit.
• Jakamiseen liittyvät tiedot: luomasi jakolinkit ja henkilöt, jotka liittyvät listoillesi tai ryhmiisi.
• Tekniset tiedot: kirjautumisistuntojen tunnisteet sekä pyyntöjen IP-osoite, laitteen user agent -tunniste ja ajankohta, jotka palvelimemme kirjaavat lokiin palvelun turvallisuuden varmistamiseksi ja virheiden selvittämiseksi.

Emme käytä mainontaa, emme käytä kolmansien osapuolten analytiikkaa tai seurantaa, emmekä myy tai vuokraa henkilötietojasi.

Miten käytämme tietoja

• Tilisi luomiseen ja ylläpitoon sekä sisäänkirjautumiseen.
• Listojesi, tehtäviesi ja budjettiesi tallentamiseen ja synkronointiin laitteidesi välillä.
• Sisällön jakamiseen valitsemiesi henkilöiden kanssa.
• Palvelun suojaamiseen väärinkäytöltä ja ongelmien korjaamiseen.

Käsittelemme tietojasi GDPR:n (EU:n yleisen tietosuoja-asetuksen) nojalla kanssasi tehdyn sopimuksen täyttämiseksi (palvelun tarjoaminen) ja tietoturvalokien osalta oikeutetun etumme perusteella, joka on pitää Kinfold turvallisena ja luotettavana.

Kuka näkee tietosi

Jaetulle listalle tai ryhmään lisäämäsi sisältö näkyy sen jäsenille. Muutoin jaamme tietoja vain palveluntarjoajille, jotka ylläpitävät Kinfoldia puolestamme tietojenkäsittelysopimusten perusteella:

• Cloudflare – palvelinympäristö, verkkoliikenne ja pyyntölokit.
• Neon – tietokantamme, jota ylläpidetään Amazon Web Servicesin palvelimilla Frankfurtissa, Saksassa (EU).
• Google – sovelluksen jakelu Google Playn kautta.

Jotkin palveluntarjoajat voivat käsitellä tietoja EU:n ulkopuolella. Tällöin ne käyttävät GDPR:n mukaisia suojatoimia, kuten EU:n vakiosopimuslausekkeita.

Tietoturva

Kaikki tiedot salataan siirron aikana (HTTPS). Salasanat tallennetaan tiivisteinä, ja puhelimesi kirjautumistunnisteet säilytetään laitteen suojatussa tallennustilassa.

Kuinka kauan säilytämme tietoja

Säilytämme tietojasi niin kauan kuin tilisi on olemassa. Kun poistat tilisi, poistamme henkilötietosi heti; voi kestää enintään 15 minuuttia, ennen kuin sinut kirjataan ulos kaikilla laitteillasi. Kopiot voivat säilyä salatuissa tietokannan varmuuskopioissa enintään 30 päivää, ennen kuin ne korvataan. Palvelinlokeja säilytetään lyhyen aikaa tietoturvaa ja vianmääritystä varten.

Tilin poistaminen

Voit poistaa tilisi milloin tahansa sovelluksessa (Tili → Poista tili) tai noudattamalla tilin poistamista koskevan sivumme ohjeita.

Oikeutesi

Voit pyytää pääsyä henkilötietoihisi sekä niiden oikaisemista, poistamista tai siirtämistä ja niiden käsittelyn rajoittamista, ja voit vastustaa niiden käsittelyä. Lähetä sähköpostia osoitteeseen privacy@kinfold.org, niin vastaamme kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.

Lapset

Kinfoldia ei ole tarkoitettu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää heidän henkilötietojaan. Jos uskot, että alle 13-vuotias lapsi on luonut tilin, ota meihin yhteyttä osoitteessa privacy@kinfold.org, niin poistamme sen.

Muutokset tähän käytäntöön

Jos muutamme tätä käytäntöä, päivitämme yllä olevan päivämäärän ja ilmoitamme merkittävistä muutoksista sovelluksessa.