Tietosuojaseloste
Muistat Päivitetty: kesäkuu 2026
1. Rekisterinpitäjä
Muistat-palvelun rekisterinpitäjä on:
Atte Koskela Sähköposti: atte.j.koskela@gmail.com
Voit ottaa yhteyttä tietosuoja-asioissa yllä olevaan sähköpostiosoitteeseen.
2. Mitä tietoja keräämme
Keräämme ja käsittelemme seuraavia henkilötietoja:
Käyttäjästä itsestään:
- Sähköpostiosoite (kirjautumista varten)
- WhatsApp-puhelinnumero (muistutusten lähettämistä varten)
Käyttäjän lisäämistä henkilöistä (yhteystiedot):
- Nimi
- Syntymäpäivä (päivä ja kuukausi; vuosi valinnainen)
- Suhdetyyppi (esim. kumppani, perhe, ystävä)
- Puhelinnumero (valinnainen, käytetään WhatsApp-linkkien luomiseen)
- Tärkeät päivämäärät (esim. vuosipäivä, label ja päivämäärä; vuosi valinnainen)
Automaattisesti kerättävät tiedot:
- Lähetettyjen muistutusten lokitiedot (lähetysaika, tyyppi, yhteystiedon tunniste) päällekkäisten lähetysten estämiseksi
3. Miksi käsittelemme tietoja (käsittelyperuste)
Käsittelemme henkilötietoja seuraavilla perusteilla (GDPR artikla 6):
| Tarkoitus | Peruste |
|---|---|
| Kirjautuminen ja tilin hallinta | Sopimuksen täytäntöönpano (art. 6(1)(b)) |
| WhatsApp-muistutusten lähettäminen | Sopimuksen täytäntöönpano (art. 6(1)(b)) |
| Palvelun toiminnan varmistaminen ja väärinkäytösten estäminen | Oikeutettu etu (art. 6(1)(f)) |
Emme käytä tietojasi markkinointiin, emmekä myy tietojasi kolmansille osapuolille.
4. Kolmansille osapuolille luovutettavat tiedot
Käytämme seuraavia luotettavia kolmannen osapuolen palveluntarjoajia palvelun tuottamiseen:
Supabase (supabase.com)
- Rooli: Tietokanta ja käyttäjien tunnistautuminen
- Käsitellyt tiedot: Kaikki palveluun tallennetut tiedot
- Sijainti: EU (Frankfurt, Saksa) — GDPR-yhteensopiva
- Tietosuoja: supabase.com/privacy
Twilio (twilio.com)
- Rooli: WhatsApp-viestien lähetys
- Käsitellyt tiedot: Puhelinnumerosi ja muistutusviestien sisältö
- Sijainti: USA — Siirtoperusteena EU:n vakiosopimuslausekkeet (SCC)
- Tietosuoja: twilio.com/en-us/legal/privacy
Meta / WhatsApp (whatsapp.com)
- Rooli: Muistutusviestien toimituskanava
- Käsitellyt tiedot: Puhelinnumerosi ja muistutusviestien sisältö
- Tietosuoja: whatsapp.com/legal/privacy-policy
Vercel (vercel.com)
- Rooli: Sovelluksen hosting
- Käsitellyt tiedot: Tekniset lokitiedot (IP-osoite, selaintyyppi)
- Sijainti: EU-alue mahdollisuuksien mukaan
- Tietosuoja: vercel.com/legal/privacy-policy
Affiliate-kumppanit (eat.fi, interflora.fi, lahjajakortti.fi)
- Rooli: Muistutuksissa näytettävät varaus- ja tilauslinkit
- Käsitellyt tiedot: Emme jaa henkilötietojasi näille kumppaneille. Linkkejä klikkaamalla siirryt heidän omille sivustoilleen ja heidän omat tietosuojakäytäntönsä soveltuvat.
5. Yhteystietojen henkilöiden tiedot (kolmansien osapuolten tiedot)
Kun lisäät palveluun henkilön (esim. puolisosi tai ystäväsi), kyseinen henkilö on rekisteröity GDPR:n tarkoittamassa mielessä. Sinulla on vastuu varmistaa, että sinulla on asianmukainen peruste tietojen tallentamiseen. Käyttämällä palvelua vakuutat, että:
- Tallennat tiedot ainoastaan muistutusten vastaanottamiseen omaan käyttöösi
- Et käytä tietoja kaupallisiin tarkoituksiin
- Tiedot ovat oikein (nimet, päivämäärät)
Emme käytä lisäämiesi henkilöiden tietoja muuhun kuin muistutusviestien muodostamiseen sinulle. Emme ota yhteyttä lisäämiisi henkilöihin missään tilanteessa ilman nimenomaista lupaasi.
6. Tietojen säilytysaika
| Tietotyyppi | Säilytysaika |
|---|---|
| Käyttäjätili ja yhteystiedot | Tilin aktiivisuuden ajan + 30 päivää tilin poistamisesta |
| Muistutuslokit (sent_reminders) | 12 kuukautta |
| Tekniset lokitiedot | 30 päivää |
Kun poistat tilisi, kaikki tietosi poistetaan pysyvästi 30 päivän kuluessa.
7. Rekisteröidyn oikeudet
Sinulla on seuraavat oikeudet henkilötietojesi suhteen:
- Oikeus saada tietoa — Sinulla on oikeus tietää, mitä tietoja sinusta käsitellään
- Oikeus tutustua tietoihin — Voit pyytää kopiota kaikista tiedoistasi
- Oikeus oikaista tietoja — Voit korjata virheelliset tiedot suoraan sovelluksessa
- Oikeus poistaa tiedot — Voit poistaa tilisi ja kaikki tietosi sovelluksen asetuksista
- Oikeus rajoittaa käsittelyä — Voit pyytää käsittelyn rajoittamista
- Oikeus siirtää tiedot — Voit pyytää tietojesi siirtämistä koneluettavassa muodossa
- Oikeus tehdä valitus — Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi)
Tietoihin liittyvät pyynnöt: atte.j.koskela@gmail.com — vastaamme 30 päivän kuluessa.
8. Tietoturva
Suojaamme tietojasi seuraavilla toimenpiteillä:
- Kaikki tietoliikenne salataan HTTPS/TLS-protokollalla
- Tietokanta sijaitsee EU:ssa (Supabase, Frankfurt)
- Pääsynhallinta: jokainen käyttäjä näkee ainoastaan omat tietonsa (Row Level Security)
- Kirjautuminen tapahtuu kertakäyttöisillä sähköpostilinkeillä — ei salasanoja tallenneta
- Twilio-integraatio käyttää salattuja API-avaimia
9. Evästeet
Palvelu käyttää ainoastaan teknisesti välttämättömiä evästeitä kirjautumisistunnon ylläpitämiseen (Supabase Auth). Emme käytä seuranta- tai markkinointievästeitä. Emme käytä Google Analyticsia tai muita analytiikkatyökaluja.
10. Tietosuojaselosteen muutokset
Ilmoitamme tietosuojaselosteen olennaisista muutoksista sähköpostitse vähintään 14 päivää ennen muutosten voimaantuloa. Jatkamalla palvelun käyttöä muutosten jälkeen hyväksyt päivitetyn selosteen.
11. Valvontaviranomainen
Suomen tietosuojavaltuutettu Lintulahdenkuja 4, 00530 Helsinki tietosuoja@om.fi tietosuoja.fi