Suomi Travel Tech

Tietosuojaseloste

Päivitetty 2.10.2026

Tässä kerrotaan, miten Suomi Travel Tech käsittelee henkilötietoja SuomiNavi+ -palvelussa ja sivustolla suomitravel.tech. Seloste on kirjoitettu EU:n yleisen tietosuoja-asetuksen (GDPR) artiklojen 13 ja 14 tyyliin. Tämä on rekisterinpitäjän luonnos. Ulkopuolinen asianajaja ei ole tarkastanut tekstiä.

1. Rekisterinpitäjä

Suomi Travel Tech
tuki@suomitravel.tech

Tietosuoja- ja tukipyynnöt lähetetään osoitteeseen tuki@suomitravel.tech. Tilin vahvistus- ja kirjautumisviestit voivat lähteä osoitteesta noreply@suomitravel.tech. Siihen ei tarvitse vastata.

2. Keitä seloste koskee

Seloste koskee sovelluksen ja verkkopalvelun käyttäjiä, asiakastilin haltijoita ja sivuston kävijöitä.

3. Mitä tietoja käsitellään

Tili. Sähköpostiosoite, Apple-tunniste kun kirjaudut Apple Sign In -palvelulla, kutsumanimi ja vapaaehtoinen puhelinnumero. Emme näe Apple-tilisi salasanaa.
Lisenssit. Tuote (Auto, Vene tai AiO), tila, kokeilun ja laskutuskauden tiedot sekä Stripen asiakas- ja tilaustunnisteet, kun maksu tehdään verkossa.
Sijainti navigointiin. Sijainti, kun käytät karttaa tai navigointia autolla, veneellä tai polulla. Sitä tarvitaan reittiin ja karttanäkymään.
Suosikit ja omat kohteet. Tallentamasi paikat, kuten koti, työ ja mökki, sekä suosikit.
Jaa matka. Jakolinkkiin liittyvä tunniste (share token) ja jaon aikana välitettävä sijainti, kun itse käynnistät jaon. Julkinen jakosivu näyttää jaon nimen, jakajan valitseman nimen, liikkeen, nopeuden, suunnan, sijainnin ja voimassaolon. Se ei näytä sähköpostia eikä muita tilejä.
MFA. Monivaiheisen tunnistautumisen tekijät, kuten authenticator-sovelluksen tunniste tai sähköpostivahvistus, tilin suojaamiseksi.
Analytiikka. Sivuston ja sovelluksen käyttöön liittyvät tapahtumat, kuten sivu ja tieto siitä, tuliko käynti verkosta vai sovelluksesta. PostHog EU käsittelee nämä tapahtumat.
Tuki. Viestit, jotka lähetät osoitteeseen tuki@suomitravel.tech.

Emme pyydä erityisiä henkilötietoryhmiä, kuten terveystietoja. Hallinnan käyttökartta näyttää ylläpitäjälle vain pyöristettyjä pisteitä, joihin on suostumus. Pisteeseen ei liitetä sähköpostia kartalla.

4. Tarkoitus ja oikeusperuste

Tili, Apple Sign In ja sähköposti Sopimus, GDPR 6 artikla 1 kohta b. Tunnistautuminen ja asiakastili.

Vapaaehtoinen puhelinnumero Sopimus tai oikeutettu etu yhteydenpitoon, 6 artikla 1 kohta b tai f. Numero ei ole pakollinen.

Navigointi autolla, veneellä ja polulla Sopimus, 6 artikla 1 kohta b, kun käytät navigointia. Laitteen sijaintilupa on erillinen, ja sen voi perua käyttöjärjestelmästä.

Suosikit ja omat kohteet Sopimus, 6 artikla 1 kohta b.

Lisenssit, Stripe-maksu ja 7 päivän kokeilu Sopimus, 6 artikla 1 kohta b. Kirjanpito lakisääteisenä velvoitteena, 6 artikla 1 kohta c.

Jaa matka Suostumus, 6 artikla 1 kohta a. Jako on itse käynnistetty live-jako, ei salakatselu eikä taustaseuranta.

MFA-tekijät Sopimus ja oikeutettu etu tilin turvaamiseen, 6 artikla 1 kohta b ja f.

Tietoturva ja vikojen korjaus Oikeutettu etu, 6 artikla 1 kohta f.

Analytiikka (PostHog EU) Oikeutettu etu palvelun kehittämiseen, 6 artikla 1 kohta f, tai suostumus, jos tapahtuma ei ole palvelulle välttämätön. Käsittelyä voi vastustaa.

Markkinointi Suostumus, 6 artikla 1 kohta a. Vain jos valitset sen itse.

5. Jaa matka

Jaa matka on suostumukseen perustuva live-jako. Sijainti välittyy vain, kun käynnistät jaon, ja vain kyseisen jakotunnisteen kautta. Jako ei ole valvonta eikä jatkuva seuranta taustalla. Jaon voi lopettaa palvelussa. Puuttuva, peruttu tai vanhentunut jako ei enää aukea. Julkinen sivu kertoo, jos jako ei ole enää voimassa.

6. Markkinointi

Tuoteuutisia ja kampanjaviestejä lähetetään vain, jos annat siihen erillisen suostumuksen. Tilin luonnissa valinta kuuluu näin:

Haluan kuulla kuulumisia vain kampanjoista ja uutuuksista — ei viikoittaista eikä päivittäistä postia.

Suostumus on vapaaehtoinen. Tiliä voi käyttää ilman sitä. Suostumuksen voi perua viestissä olevalla tavalla tai kirjoittamalla osoitteeseen tuki@suomitravel.tech. Peruminen ei vaikuta sitä ennen laillisesti lähetettyihin viesteihin.

Vahvistus, salasanan vaihto ja maksu eivät ole markkinointia. Ne lähtevät, koska tili tai sopimus sitä edellyttää. Vahvistusposti voi tulla osoitteesta noreply@suomitravel.tech.

7. Käsittelijät

Supabase — tili, tietokanta ja tunnistautuminen alueella eu-north-1 (EU, Tukholma).
Cloudflare Pages — sivuston julkaisu ja välitys.
Mapbox — kartat ja karttanäkymä. Karttapyyntö voi sisältää kartalla näkyvän alueen.
Digitraffic — julkinen liikennetieto. Emme lähetä siihen tilin tietoja. Pyyntö on julkisen aineiston haku.
Stripe — Auto-lisenssin verkkomaksu, kokeilu ja asiakasportaali.
PostHog EU — käyttöanalytiikka EU-alueella.
Apple — Apple Sign In ja mahdollinen App Store -osto.

Käsittelijä saa tiedot vain siltä osin kuin tehtävä sitä edellyttää.

8. Siirrot ETA-alueen ulkopuolelle

Supabase-tiedot sijaitsevat eu-north-1-alueella. PostHog EU -analytiikka käsitellään EU:ssa. Apple, Mapbox, Stripe ja Cloudflare voivat käsitellä tietoja myös ETA-alueen ulkopuolella. Siirto perustuu tällöin Euroopan komission hyväksymiin suojatoimiin, kuten vakiosopimuslausekkeisiin, tai muuhun GDPR:n 46 artiklan mukaiseen mekanismiin, taikka siihen, että siirto on tarpeen sopimuksen täyttämiseksi, esimerkiksi Apple-kirjautumisessa.

9. Säilytys

Tilitiedot säilyvät niin kauan kuin tili on käytössä, ja sen jälkeen rajoitetun ajan vaateiden ja tietoturvan selvittämiseen, ellei poistoa pyydetä aikaisemmin.
Navigoinnin sijainti säilyy sen ajan, jonka reitti ja kartta sitä tarvitsevat. Siitä ei rakenneta erillistä seurantarekisteriä.
Jaa matka -tunniste ja jaettu sijainti säilyvät jaon ajan ja lyhyen teknisen ajan sen jälkeen, jotta jako voidaan lopettaa ja väärinkäyttö selvittää.
Suosikit säilyvät, kunnes poistat ne tai tilin.
Lisenssi- ja maksutiedot säilyvät sopimuksen ajan ja sen jälkeen kirjanpitolain edellyttämän ajan, tyypillisesti kuusi vuotta tilikauden päättymisestä.
MFA-tekijät säilyvät, kunnes poistat tekijän tai tilin.
Markkinointisuostumus säilyy, kunnes perut sen. Todiste suostumuksesta säilyy rajoitetun ajan.
Analytiikka säilyy PostHog EU -projektin säilytysajan mukaan, rajattuna palvelun kehittämiseen.
Tukiviestit säilyvät asian hoitamisen ajan ja sen jälkeen enintään tarpeellisen ajan.

10. Evästeet ja analytiikka

Sivusto voi käyttää välttämättömiä evästeitä tai paikallista tallennusta, jotta kirjautuminen ja istunto toimivat. Ne ovat tarpeen palvelun tarjoamiseksi.

Käyttöanalytiikkaa kerätään PostHog EU -palvelulla. Se auttaa näkemään, mikä palvelussa toimii, eikä se ole mainosverkko. Analytiikkaa voi vastustaa kirjoittamalla osoitteeseen tuki@suomitravel.tech. Selain voi myös rajoittaa evästeitä. Jos analytiikka edellyttää suostumusta, sitä ei käynnistetä ilman valintaa.

11. Oikeutesi

Sinulla on oikeus:

saada pääsy omiin tietoihin
oikaista virheelliset tiedot
poistaa tiedot, kun peruste täyttyy
rajoittaa käsittelyä
siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu sopimukseen tai suostumukseen ja tehdään automaattisesti
vastustaa käsittelyä, joka perustuu oikeutettuun etuun
perua suostumus milloin tahansa. Peruminen ei vaikuta sitä edeltävään lailliseen käsittelyyn.

Pyynnöt: tuki@suomitravel.tech. Voimme pyytää tunnistautumisen, jotta tietoja ei luovuteta väärälle henkilölle. Vastaamme kuukauden kuluessa, ellei pyyntö ole poikkeuksellisen laaja.

12. Valitus tietosuojavaltuutetulle

Voit tehdä valituksen tietosuojavaltuutetulle:

Tietosuojavaltuutetun toimisto
tietosuoja.fi
Lintulahdenkuja 4, 00530 Helsinki

Ajantasaiset yhteystiedot ovat tietosuoja.fi-sivustolla.

13. Automaattiset päätökset

Emme tee päätöksiä, joilla olisi oikeusvaikutuksia, pelkästään automaattisen käsittelyn perusteella (GDPR 22 artikla). Lisenssin tila seuraa maksun ja kokeilun tilaa.

14. Muutokset

Päivitämme selostetta, kun käsittely muuttuu. Sivun päiväys on viimeisin versio.

Päivitetty 2.10.2026. Tämä on rekisterinpitäjän luonnos, ei asianajajan tarkastama asiakirja. Palvelun käytöstä kerrotaan käyttöehdoissa.