Tietosuojaseloste
Voimassa 21. lokakuuta 2026 alkaen, päivitetty 23. lokakuuta 2026 (verkkokauppa littlebigheart.store, sovelluksen kieli, ilmoitussähköpostit, varmuuskopiot)
Tässä selosteessa kerrotaan, mitä tietoja kerätään, kun käytät little big heart -sovellusta ja -rasiaa, miksi niitä kerätään, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla on tietoihisi. Seloste koskee verkkosovellusta, Google Play -kaupassa julkaistua Android-sovellusta sekä verkkosivustoa ja verkkokauppaa littlebigheart.store.
little big heart on viestirasia aikuisille ja perheille. Se ei ole turva-, valvonta- tai seurantalaite. Kaikki tässä kuvatut tiedot tarvitaan, jotta viestisi ja kuvasi pääsevät rasiaan ja jotta näet, onko viesti saapunut perille.
1. Rekisterinpitäjä
Watchdog OÜ (rekisterikoodi 17537572)
Sepa tn 4-2, 71003 Viljandi, Viro
Sähköposti: info@look360.eu
Jos sinulla on kysyttävää tästä selosteesta tai tiedoistasi, kirjoita osoitteeseen info@look360.eu.
2. Mitä tietoja käsittelemme
2.1 Tili
Voit luoda tilin itse (sähköpostikoodilla tai Google-tililläsi), tai tili syntyy, kun avaat kutsulinkin tai rasian omistajan luoman henkilökohtaisen linkin.
- Nimi, jonka syötät liittyessäsi tai jota muutat myöhemmin asetuksissa.
- Sovelluksen kieli, jonka valitset (tai jonka sovellus ottaa laitteesi kielestä), jotta sähköpostikoodit, ilmoitussähköpostit ja ilmoitukset tulevat sinulle omalla kielelläsi.
- Profiilikuva, jos lisäät sellaisen (valinnainen). Kuva tallennetaan neliönmuotoisena JPEG-tiedostona ilman alkuperäisen valokuvan metatietoja (esim. EXIF), ja se näytetään rasian näytöllä nimesi vieressä.
- Kirjautumistunniste: pitkä satunnainen tunnus, joka toimii salasanan sijasta. Palvelin säilyttää vain sen tiivisteen, ei itse tunnusta.
- Sähköpostiosoitteesi, jos lisäät sen Asetuksissa (valinnainen). Lähetämme siihen 6-numeroisen koodin osoitteen vahvistamista ja sisäänkirjautumista varten. Lisäksi lähetämme siihen ilmoituksen, kun joku pyytää liittymistä rasiaasi tai kun rasian omistaja vastaa pyyntöösi. Emme lähetä mainoksia emmekä uutiskirjeitä.
- Salasana, jos asetat sellaisen (valinnainen). Emme säilytä itse salasanaa, vain siitä laskettua tiivistettä.
- Google-tilisi tunnus ja sen sähköpostiosoite, jos yhdistät tilisi Googleen (valinnainen).
- Kirjautuneet laitteet: kirjautumistapa (sähköpostikoodi, salasana tai Google), kirjautumisaika ja laitteen viimeisin käyttöaika. Laitteen kirjautumistunnisteesta säilytämme vain tiivisteen.
- Mihin rasioihin kuulut ja missä roolissa (omistaja tai lähettäjä), milloin liityit ja milloin vahvistit olevasi täysi-ikäinen.
- Sovelluksen viimeisin käyttöaika.
2.2 Viestit (lähettäjänä)
- Viestin teksti (enintään 240 merkkiä).
- Kuva tai enintään 15 sekunnin video, jos lisäät sellaisen. Kuvat pienennetään ja tallennetaan JPEG-tiedostoina ilman alkuperäisen tiedoston metatietoja. Videot muunnetaan rasian toistamaan muotoon.
- Sydämen väri, lähetysaika ja ajastetuissa viesteissä valittu saapumisaika.
- Viestiisi liittyvät tapahtumat: milloin viesti luettiin, lähetettiinkö rasiasta sydän takaisin ja merkittiinkö viesti suosikiksi.
2.3 Rasian omistajana
- Kaikki kohdassa 2.2 mainitut tiedot kaikista rasiaasi lähetetyistä viesteistä.
- Rasian jäsenluettelo (nimet, roolit, liittymisaika) ja luomasi kutsulinkit.
- Rasian tekninen tila, jotta näet, onko rasia verkossa.
2.4 Kutsun pyytäminen
Jos pyydät rasian omistajalta kutsua, tallennamme antamasi omistajan sähköpostiosoitteen, viestisi (jos kirjoitit sellaisen), pyyntösi ajankohdan ja pyynnön tilan (odottava, hyväksytty, hylätty tai peruttu). Jos tällä sähköpostiosoitteella on rasian omistaja, lähetämme hänelle ilmoituksen ja sähköpostiviestin, ja hän näkee nimesi, sähköpostiosoitteesi ja viestisi. Jos joku pyytää kutsua sinulta, näet hänen nimensä, sähköpostiosoitteensa ja viestinsä ja voit hyväksyä tai hylätä pyynnön. Emme kerro pyytäjälle, onko tällä sähköpostiosoitteella rasian omistajaa.
2.5 Mitä rasia lähettää palvelimelle
Rasia tarkistaa uudet viestit noin 10 sekunnin välein ja lähettää teknisen tilaraportin noin 10 minuutin välein: laiteohjelmiston versio, käyntiaika, Wi-Fi-signaalin voimakkuus, viimeisimmän uudelleenkäynnistyksen syy, vapaa muisti, muistikortin tila, kortilla olevien viestien ja suosikkien määrä (lukumääränä, ei sisältönä) sekä lyhyitä teknisiä lokirivejä. Rasia ei lähetä tietoja oven avaamisesta eikä kosketuksista.
2.6 Ilmoitukset
Jos sallit ilmoitukset, tallennamme laitteesi ilmoitustilauksen osoitteen (Google Play -sovelluksessa Firebase Cloud Messaging -rekisteröintitunnisteen), jotta voimme kertoa sinulle, kun viesti on luettu, sydän on lähetetty takaisin tai viestistä on tullut suosikki.
2.7 Palvelimen loki
Palvelin tallentaa jokaisesta pyynnöstä IP-osoitteen, ajan ja pyydetyn osoitteen. Käytämme tietoja tietoturvaan, vikojen selvittämiseen ja liiallisten pyyntöjen rajoittamiseen.
2.8 Mitä emme kerää
Pyydämme sähköpostiosoitettasi, jos luot tilin sähköpostilla, lisäät sen kirjautumista varten tai pyydät kutsua (kohdat 2.1 ja 2.4). Sovellus ei kysy puhelinnumeroasi; verkkokaupan tilauksessa sitä kysytään paketin toimittamista varten (kohta 2.9). Emme kerää sijaintia emmekä yhteystietoja. Sovelluksessa ei ole analytiikka- eikä mainoskoodia. Emme myy tietojasi emmekä jaa niitä markkinointiin.
2.9 Tilaukset verkkokaupassa littlebigheart.store
Jos tilaat rasian osoitteesta littlebigheart.store, maksu tapahtuu Stripe-palvelun maksusivulla. Saamme tilauksesta seuraavat tiedot: nimesi, sähköpostiosoitteesi, puhelinnumerosi, laskutusosoitteesi, valitsemasi Omnivan pakettiautomaatin, kehyksen värin, määrän ja summan, yritysostajan ALV-tunnisteen sekä maksun ajankohdan ja tilan. Korttitiedot jäävät Stripe-palveluun, eivätkä ne koskaan tule meille.
2.10 Peruuttamisilmoitus
Jos käytät lomaketta ”Peruuta sopimus tästä”, saamme nimesi, sähköpostiosoitteesi, tilauksen tiedot, kirjoittamasi lisätiedot, ilmoituksen saapumisajan ja IP-osoitteesi. Lähetämme sähköpostiisi vahvistuksen, jossa on ilmoituksesi sisältö.
2.11 Verkkosivusto
Verkkosivustoa littlebigheart.store isännöi GitHub Pages (GitHub Inc.). Kun sivu avataan, GitHub näkee kävijän IP-osoitteen ja selaimen tekniset tiedot. Verkkosivustolla ei ole evästeitä eikä analytiikka- tai mainoskoodia.
3. Käsittelyn tarkoitukset ja oikeusperuste
| Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|
| Tili (nimi, tunniste, jäsenyys) | Sovelluksen ja rasian käyttö, oikean henkilön tunnistaminen | GDPR art. 6(1)(b), sopimuksen täytäntöönpano |
| Profiilikuva | Kuvasi näyttäminen rasian näytöllä nimesi vieressä | GDPR art. 6(1)(a), suostumus (lisäät ja poistat sen itse) |
| Viestit, kuvat, videot | Viestin toimittaminen rasiaan ja näyttäminen | GDPR art. 6(1)(b), sopimuksen täytäntöönpano |
| Tapahtumat (luettu, sydän, suosikki) | Lähetettyjen viestien näkymä ja ilmoitukset | GDPR art. 6(1)(b), sopimuksen täytäntöönpano |
| Sähköposti, salasanan tiiviste, Google-tili, kirjautuneet laitteet | Tilin luominen ja sisäänkirjautuminen, myös toisella laitteella tai uloskirjautumisen jälkeen | GDPR art. 6(1)(b), sopimuksen täytäntöönpano (lisäät ja poistat ne itse) |
| Kutsupyynnöt (omistajan sähköposti, viesti, tila) | Kutsun pyytäminen ja omistajan päätös | GDPR art. 6(1)(b), sopimuksen täytäntöönpano (aloitat sen itse) |
| Ilmoitustilaus | Ilmoitusten lähettäminen laitteeseesi | GDPR art. 6(1)(a), suostumus (laitteen ilmoituslupa) |
| Rasian tekninen tila ja loki | Palvelun toiminnan ylläpitäminen ja vikojen selvittäminen | GDPR art. 6(1)(f), oikeutettu etu |
| Palvelimen loki (IP-osoite) | Tietoturva ja väärinkäytösten estäminen | GDPR art. 6(1)(f), oikeutettu etu |
| Tilauksen tiedot (kohta 2.9) | Tilauksen toteuttaminen, toimitus ja asiakasviestintä | GDPR art. 6(1)(b), sopimuksen täytäntöönpano |
| Tilauksen ja maksun tiedot kirjanpidossamme | Kirjanpito- ja verovelvoitteiden täyttäminen | GDPR art. 6(1)(c), lakisääteinen velvoite |
| Peruuttamisilmoitus (kohta 2.10) | Ilmoituksen käsittely ja vahvistuksen lähettäminen | GDPR art. 6(1)(c), lakisääteinen velvoite (Viron velvoiteoikeuslaki) |
4. Tietojen vastaanottajat
- Rasian omistaja ja rasian lähellä olevat henkilöt näkevät rasiaan lähetetyt viestit. Palvelun tarkoitus on juuri tämä.
- Jos pyydät kutsua, rasian omistaja näkee nimesi, sähköpostiosoitteesi ja viestisi (kohta 2.4).
- Palvelin sijaitsee Virossa, ja me ylläpidämme sitä. Yhteys palvelimeen kulkee Tailscale Inc. ja Cloudflare Inc. -yhtiöiden palvelujen kautta. Cloudflare-palvelun kautta kulkeva yhteys (app.littlebigheart.store) avataan Cloudflare-palvelimella, jotta se voidaan välittää eteenpäin palvelimellemme; molemmat näkevät yhteyden tekniset tiedot, kuten IP-osoitteen ja ajan.
- Teemme palvelimen tiedoista (tilit, viestit, kuvat ja videot, verkkokaupan tilaukset) varmuuskopion joka yö. Varmuuskopio salataan avaimellamme (AES-256) ennen kuin se lähtee palvelimelta, ja sitä säilytetään Oraclen pilvipalvelun (Oracle Cloud Infrastructure) datakeskuksessa Tukholmassa (Ruotsi). Oracle säilyttää vain salatun tiedoston eikä näe sen sisältöä.
- Verkkokaupan maksut käsittelee Stripe (Stripe Payments Europe Ltd, Irlanti), joka saa tilauksen ja maksun tiedot (kohta 2.9). Stripe käsittelee tietoja myös itsenäisenä rekisterinpitäjänä, esimerkiksi petosten estämiseksi.
- Paketin toimittamista varten luovutamme nimesi, puhelinnumerosi, sähköpostiosoitteesi ja pakettiautomaatin Omnivalle (AS Eesti Post).
- Verkkosivuston käyntejä koskevat tekniset tiedot näkee sivuston isännöintipalvelun tarjoaja GitHub Inc. (kohta 2.11).
- Ilmoitukset välittää laitteesi tai selaimesi push-ilmoituspalvelu (Androidissa ja Chromessa Google, Applen laitteissa Apple, Firefoxissa Mozilla, Edgessä Microsoft). Ilmoituksen sisältö on salattu; palvelu näkee lähetysajan ja kohdelaitteen. Google Play -sovelluksessa ilmoitukset välittää Googlen Firebase Cloud Messaging, joka näkee ilmoituksen otsikon ja tekstin.
- Kirjautumiskoodin sisältävät sähköpostit lähetetään sähköpostipalveluntarjoajamme Elkdata OÜ:n (veebimajutus.ee, Viro) kautta.
- Jos kirjaudut sisään Googlella, Google vahvistaa meille tilisi tunnuksen ja sähköpostiosoitteen. Emme lähetä Googlelle viestejäsi emmekä muita tietoja.
Nämä palveluntarjoajat voivat käsitellä tietoja myös Euroopan unionin ulkopuolella. Jos et salli ilmoituksia, push-ilmoituspalveluihin ei lähetetä mitään, ja sovelluksen muut toiminnot toimivat samalla tavalla.
5. Kuinka kauan säilytämme tietoja
| Tiedot | Säilytysaika |
|---|---|
| Tilin tiedot | Kunnes tili poistetaan |
| Viestit, kuvat ja videot | Kunnes lähettäjä poistaa tilinsä, vastaanottaja poistaa kuvan rasiasta tai rasia palautetaan tehdasasetuksiin |
| Rasian tekninen loki | 180 päivää, enintään 500 riviä rasiaa kohti |
| Kutsulinkit | 30 päivää vanhenemisen tai käytön jälkeen |
| Ilmoitustilaus | Kunnes kytket ilmoitukset pois tai push-ilmoituspalvelu ilmoittaa, ettei tilaus ole enää voimassa; jos mitään ilmoitusta ei toimiteta perille 12 kuukauteen, tilaus poistuu automaattisesti |
| Sähköposti, salasanan tiiviste, Google-tili | Kunnes poistat ne Asetuksissa tai poistat tilisi |
| Kirjautuneet laitteet | Kunnes kirjaudut ulos, rasian omistaja uusii linkkisi tai poistat tilisi |
| Kirjautumiskoodi | Voimassa 10 minuuttia, poistetaan viimeistään 6 tunnin kuluttua vanhenemisesta |
| Kutsupyynnöt | Odottava pyyntö enintään 30 päivää; hyväksytty, hylätty tai peruttu pyyntö 30 päivää päätöksen jälkeen |
| Tilauksen ja maksun tiedot | 7 vuotta tilikauden päättymisestä (Viron kirjanpitolaki) |
| Peruuttamisilmoitukset | 3 vuotta ilmoituksen vastaanottamisesta (mahdollisten vaatimusten vanhentumisaika) |
| Palvelimen loki (IP-osoite) | 90 päivää |
| Varmuuskopiot (salatut) | 14 päivää; jos uusia varmuuskopioita ei sillä välin tehdä, 7 viimeisintä säilytetään. Poistetut tiedot voivat säilyä varmuuskopioissa tämän ajan. |
Rasian muistikortille jo tallennetut kuvat säilyvät rasiassa, kunnes vastaanottaja poistaa ne sieltä tai palauttaa rasian tehdasasetuksiin.
6. Oikeutesi
Sinulla on oikeus tarkastaa tietosi, oikaista ne, poistaa ne, rajoittaa niiden käsittelyä, saada ne koneluettavassa muodossa sekä vastustaa käsittelyä (GDPR art. 15-21; Yhdistyneessä kuningaskunnassa samat oikeudet UK GDPR:n nojalla). Vastaamme pyyntöösi kuukauden kuluessa.
Sovelluksessa: Asetukset → Tilisi
- ”Lataa tietoni” antaa sinulle zip-tiedoston, jossa ovat profiilisi ja lähettämäsi viestit.
- ”Poista tilini” poistaa heti tilisi ja kaikki tietosi palvelimelta. Lisätietoja: tilin poistaminen.
Voit lähettää pyynnön myös osoitteeseen info@look360.eu.
Jos olet rasian omistaja, tilisi poistaminen ei poista rasiaa eikä muiden jäsenten tilejä. Rasian kaikki tiedot poistetaan, kun rasia palautetaan tehdasasetuksiin.
7. Valituksen tekeminen
Jos arvelet, että tietojasi on käsitelty virheellisesti, kirjoita ensin meille. Sinulla on myös oikeus ottaa yhteyttä Viron tietosuojaviranomaiseen (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Jos asut jossakin toisessa EU- tai ETA-maassa, voit ottaa yhteyttä myös kyseisen maan tietosuojaviranomaiseen; Yhdistyneessä kuningaskunnassa viranomainen on Information Commissioner's Office (ico.org.uk).
8. Ikäraja
Tilit on tarkoitettu aikuisille. Liittyessäsi vahvistat olevasi vähintään 18-vuotias. Emme kysy syntymäaikaa. Lapset voivat katsoa viestejä perheen rasian näytöltä, mutta he eivät luo tilejä eivätkä lähetä meille tietoja.
9. Tiedot laitteellasi ja rasiassa
Sovellus säilyttää kirjautumistunnisteesi ja kielivalintasi laitteesi selaimen tallennustilassa (Google Play -sovelluksessa sovelluksen omassa tallennustilassa). Ne poistuvat, kun kirjaudut ulos, tyhjennät selaimen tiedot tai poistat sovelluksen. Google Play -sovellus säilyttää tallennustilassaan myös sovelluksen verkkokoodin uudempaa versiota, jonka se lataa palvelimeltamme. Rasia säilyttää viimeisimmät viestit ja suosikit muistikortillaan, jotta niitä voi katsella galleriassa.
10. Tietoturva
Yhteys sovelluksen, rasian ja palvelimen välillä on salattu (https). Kirjautumistunnisteet, kutsulinkit ja rasioiden avaimet tallennetaan palvelimelle tiivisteinä tai salattuina. Viestit näkevät vain ne rasian jäsenet, joilla on siihen oikeus. Liiallisia pyyntöjä rajoitetaan.
11. Muutokset
Ilmoitamme merkittävistä muutoksista sovelluksessa. Voimassa oleva versio on aina tällä sivulla.