Tietosuojaseloste

HydroBloomia (”me”, ”meidän” tai ”sovellus”) ylläpitää DJUMP, MB, Liettuassa rekisteröity rajavastuuyhtiö. Tämä tietosuojaseloste kertoo, kuinka keräämme, käytämme ja suojaamme tietojasi, kun käytät HydroBloomia, EU:n yleisen tietosuoja-asetuksen (GDPR) ja Liettuan tietosuojalainsäädännön mukaisesti.

1. Mitä tietoja keräämme

2. Tiedot, joita emme kerää

• Emme kerää maksu- tai luottokorttitietoja. Kaikki maksut hoitaa Apple (App Store) tai Google (Google Play) RevenueCatin kautta.
• Emme kerää tai jaa terveystietojasi kolmansille osapuolille. Nesteytysmerkintäsi ovat yksityisiä ja vain sinun nähtävissäsi.
• Emme kerää sijaintitietoja, yhteystietoluetteloita tai valokuvia.

3. Käsittelyn oikeusperuste (GDPR)

GDPR:n mukaan käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täyttäminen (6 art. 1 kohta b) — käsittely, joka on tarpeen nesteytyksen seurantapalvelun tarjoamiseksi (tilin hallinta, vesimerkintöjen tallennus, synkronointi laitteiden välillä).
• Suostumus (6 art. 1 kohta a) — valinnaisille toiminnoille, kuten push-muistutukset ja anonyymi analytiikka. Voit perua suostumuksesi milloin tahansa sovelluksen asetuksista.
• Oikeutettu etu (6 art. 1 kohta f) — tietoturvan, väärinkäytösten ehkäisyn ja palvelun laadun parantamiseksi.

4. Tietojen säilytys ja turvallisuus

Tietosi säilytetään EU:ssa sijaitsevassa Supabase-infrastruktuurissa rivitason suojauksella (RLS), mikä tarkoittaa, että vain sinä pääset käsiksi omiin nesteytysmerkintöihisi. Kaikki data siirretään HTTPS:llä ja salataan levossa. Käytämme alan vakiintuneita tietoturvakäytäntöjä tietojesi suojaamiseksi. Emme myy, vuokraa tai jaa henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

5. Kolmansien osapuolten palvelut

• Supabase — tunnistautuminen, tietokannan ylläpito ja tietojen tallennus rivitason suojauksella (EU-alue).
• RevenueCat — tilausten ja maksujen hallinta (käsittelee maksut Applen/Googlen kautta).
• PostHog — anonyymi käyttöanalytiikka sovelluskokemuksen parantamiseksi.
• Apple / Google — OAuth-kirjautumisen tarjoajat ja maksujen käsittely.
• Resend — transaktiosähköpostien lähetys verkkosivumme yhteydenottolomakkeelle.

Kun tietoja siirretään Euroopan talousalueen (ETA) ulkopuolelle, tukeudumme vakiosopimuslausekkeisiin tai vastaaviin GDPR:n mukaisiin suojatoimiin.

6. Oikeutesi

GDPR:n ja Liettuan lain mukaan sinulla on oikeus:

• saada pääsy henkilötietoihin, joita säilytämme
• oikaista virheelliset tai puutteelliset tiedot
• poistaa henkilötietosi (”oikeus tulla unohdetuksi”)
• siirtää tiedot jäsennellyssä, koneluettavassa muodossa
• perua suostumus milloin tahansa, kun käsittely perustuu suostumukseen
• tehdä valitus Suomen tietosuojavaltuutetulle, Liettuan tietosuojaviranomaiselle (VDAI) tai paikalliselle valvontaviranomaiselle

Voit poistaa tilisi suoraan sovelluksen asetuksista, jolloin kaikki nesteytysmerkintäsi ja henkilötietosi poistetaan pysyvästi. Muissa tietosuoja-asioissa ota yhteyttä osoitteeseen start@djump.io.

7. Tietojen säilytysaika

• Aktiivisen tilin tietoja säilytetään niin kauan kuin tilisi pysyy aktiivisena.
• Kun poistat tilisi, kaikki henkilötiedot (nesteytysmerkinnät, profiili, asetukset) poistetaan pysyvästi aktiivisista tietokannoistamme 30 päivän kuluessa.
• Salatut varmuuskopiot voivat säilyä enintään 30 päivää poiston jälkeen, ennen kuin ne ylikirjoitetaan.
• Anonyymiä, yhdisteltyä analytiikkadataa voidaan säilyttää enintään 12 kuukautta tuotteen parantamiseksi.
• Käyttämättömät tilit (ei kirjautumista yli 24 kuukauteen) voidaan poistaa ennakkoilmoituksen jälkeen sähköpostitse.

8. Lasten tietosuoja

HydroBloomia ei ole suunnattu alle 13-vuotiaille lapsille (Suomen digitaalisen suostumuksen ikäraja). Emme tietoisesti kerää henkilötietoja kyseisen ikärajan alittavilta lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen start@djump.io, jotta voimme poistaa ne.

9. Muutokset tähän selosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain. Ilmoitamme merkittävistä muutoksista sovelluksessa tai päivitämme yllä olevan ”Päivitetty viimeksi” -päivämäärän. Sovelluksen jatkuva käyttö muutosten jälkeen tarkoittaa päivitetyn selosteen hyväksymistä.

10. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

DJUMP, MB
Y-tunnus: 307521980
Šilutės pl. 35G-36, LT-94105 Klaipėda, Liettua
Sähköposti: start@djump.io