Tietosuojakäytäntö

Viimeksi päivitetty: lokakuu 2026

Johdanto

Tervetuloa MyPink Partyyn ("me", "meidän" tai "meille"). Kunnioitamme yksityisyyttäsi ja olemme sitoutuneet suojelemaan henkilötietojasi. Tässä tietosuojakäytännössä selitetään, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät palveluamme.

Keräämämme tiedot

Sinun antamasi tiedot

Kun luot tilin, keräämme nimesi, sähköpostiosoitteesi ja salasanasi. Jos valitset kirjautumisen sosiaalisen kirjautumisen palveluntarjoajien (Google, Facebook tai Apple) kautta, saamme perustiedot profiilista näistä palveluista, mukaan lukien nimesi ja sähköpostiosoitteesi. Jos yhdistät Google Calendar -kalenterisi, pääsemme käsiksi kalenteritapahtumiesi tietoihin (tapahtumien otsikot, päivämäärät, kellonajat ja kalenteriluettelo) näyttääksemme saatavuutesi ja auttaaksemme sinua välttämään aikatauluristiriitoja. Jos yhdistät WhatsApp Business -tilisi, tallennamme Business-tilisi puhelinnumeron, yrityksen nimen ja yhteystiedot. Tallennamme myös viestihistorian (lähetetyt ja vastaanotetut) sekä asiakkaiden suostumustiedot.

Automaattisesti kerätyt tiedot

Saatamme kerätä tietoja laitteestasi ja käyttötottumuksistasi, kuten IP-osoitteen, selaintyypin, vieraillut sivut ja vuorovaikutustiedot. Suostumuksellasi käytämme PostHogia anonyymin tuoteanalytiikan keräämiseen (sivukatselut, ominaisuuksien käyttö, istuntojen tallenteet, joissa kaikki teksti ja syötteet on peitetty) ja Sentrya virheraportien sekä suorituskykyarvioiden keräämiseen.

Miten käytämme tietojasi

Käytämme tietojasi:

Palveluidemme tarjoamiseen, ylläpitoon ja kehittämiseen
Tapahtumien käsittelyyn ja niihin liittyvien tietojen lähettämiseen
Teknisten ilmoitusten ja tukiviestien lähettämiseen
Kommentteihisi ja kysymyksiisi vastaamiseen
Petollisen tai laittoman toiminnan ehkäisemiseen
Anonyymin käyttötiedon analysointiin sovelluksen ominaisuuksien ja käyttökokemuksen parantamiseksi
Sovellusvirheiden ja suorituskykyongelmien havaitsemiseen ja korjaamiseen
Ulkoisten kalenteritapahtumien näyttäminen aikatauluristiriitojen välttämiseksi
WhatsApp-viestien lähettäminen asiakkaillesi puolestasi Metan WhatsApp Cloud API:n kautta

Kolmannen osapuolen palvelut

Palvelumme integroituu seuraaviin kolmannen osapuolen palveluihin todennusta, tietojen tallennusta, tekoälyavusteisia ominaisuuksia, analytiikkaa ja virheseurantaa varten. Analytiikka ja virheseuranta auttavat meitä kehittämään sovellusta jatkuvasti sinulle:

Amazon Web Services

Amazon Web Services (AWS): Säilytämme tietosi AWS:n palvelimilla Euroopan unionissa (Frankfurt). Jotkin ominaisuudet lähettävät sisältösi AWS:ään käsittelyä varten: skannatut kyselylomakkeet, laskut ja tuoteluettelot analysoidaan AWS:n tekoälypalveluilla (Amazon Bedrock, Amazon Textract) tietojen poimimiseksi. Tämä sisältö voi sisältää asiakkaitasi koskevia henkilötietoja (kuten nimiä, yhteystietoja ja summia). Se salataan siirron aikana ja levossa, käsitellään EU:n sisällä, sitä ei käytetä tekoälymallien kouluttamiseen eikä säilytetä pidempään kuin tuloksen palauttamiseksi on tarpeen. Nämä ominaisuudet toimivat vain, kun käynnistät ne aktiivisesti (esimerkiksi napauttamalla skannausta).

Google

Google-kirjautuminen: Kun kirjaudut Googlella, saamme Google-tilisi asetuksillesi valtuuttamat perustiedot profiilista (nimi ja sähköpostiosoite). Google Calendar -integraatio: Jos yhdistät Google Calendar -kalenterisi, pyydämme pääsyä kalenteritapahtumiisi ja kalenteriluetteloosi (käyttäen calendar.events- ja calendar.readonly-oikeuksia). Pääsemme käsiksi tapahtumien otsikoihin, päivämääriin, kellonaikoihin ja kalenterien nimiin näyttääksemme varattuja aikojasi ja auttaaksemme sinua välttämään aikatauluristiriitoja. Kaikki kalenteritiedot tallennetaan paikallisesti laitteellesi, eikä niitä siirretä palvelimillemme tai jaeta kolmansille osapuolille. Voit irrottaa Google Calendar -kalenterisi ja peruuttaa pääsyn milloin tahansa sovelluksen asetuksista tai Google-tilisi käyttöoikeussivulta. Google Calendar -tiedot säilytetään laitteellasi vain niin kauan kuin Google Calendar on yhdistettynä. Kun irrotat Google Calendar -kalenterisi tai poistat tilisi, kaikki siihen liittyvät kalenteritiedot poistetaan välittömästi laitteeltasi. Emme myy Google-käyttäjätietoja. Google-käyttäjätietoja ei käytetä mainosten näyttämiseen, AI- tai koneoppimismallien kouluttamiseen, luottopäätöksiin, lainapäätöksiin eikä käyttäjäprofiilien luomiseen mihinkään tarkoitukseen, joka ei liity sovelluksen keskeiseen ajanvaraustoiminnallisuuteen. Poistaaksesi Google Calendar -tietosi, irrota Google Calendar sovelluksen asetuksista — kaikki kalenteritiedot poistetaan välittömästi.

Facebook

Facebook-kirjautuminen: Kun kirjaudut Facebookilla, saamme Facebook-tilisi asetuksillesi valtuuttamat perustiedot profiilista.

Apple

Kirjaudu Applella: Kun kirjaudut Applella, saamme nimesi ja sähköpostiosoitteesi (joka voi olla väliteosoite, jos valitset sähköpostiosoitteesi piilottamisen).

PostHog

PostHog (analytiikka): Suostumuksellasi käytämme PostHogia anonyymin tuoteanalytiikan keräämiseen, mukaan lukien sivukatselut, ominaisuuksien käyttö ja peitetyt istuntotallenteet. PostHog auttaa meitä ymmärtämään, miten sovellusta käytetään, jotta voimme parantaa sitä. Henkilökohtaisia asiakastietoja ei lähetetä PostHogille.

Sentry

Sentry (virheseuranta): Suostumuksellasi käytämme Sentrya virheraportien, kaatumistietojen ja suorituskykyarvioiden keräämiseen. Kaikki teksti on peitetty ja valtuutusotsikot poistettu ennen tietojen lähettämistä. Tämä auttaa meitä tunnistamaan ja korjaamaan virheitä nopeammin.

WhatsApp Cloud API (Meta): Jos yhdistät WhatsApp Business -tilisi, käytämme Metan WhatsApp Cloud API:a lähettääksemme ja vastaanottaaksemme viestejä puolestasi. Puhelinnumerot ja viestien sisältö välitetään Metan palvelimille toimitusta varten. Vastaanotamme asiakkaidesi saapuvat viestit webhook-ilmoitusten kautta. Emme voi lukea tai käyttää henkilökohtaista WhatsAppiasi — vain viestit, jotka asiakkaat lähettävät yhdistettyyn Business-tiliisi, vastaanotetaan. Asiakkaan suostumus (opt-in) vaaditaan ennen minkään markkinointiviestin lähettämistä, ja kaikki suostumustiedot kirjataan vaatimustenmukaisuuden varmistamiseksi.

MyPink Partyn Google API:ista saatujen tietojen käyttö ja siirto mihin tahansa muuhun sovellukseen noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien rajoitetun käytön vaatimuksia.

Tietojen tallennus ja tietoturva

Tietosi tallennetaan yksinomaan laitteellesi paikallisen SQLite-tallennuksen avulla. Varmuuskopiot pilvipalveluun (S3) tai paikalliseen tiedostojärjestelmään luodaan vain, kun otat ne aktiivisesti käyttöön. Synkronointi palvelimiemme kanssa tapahtuu vain, kun otat sen nimenomaisesti käyttöön, esimerkiksi kutsuttaessa asiakasta asiakasportaaliin. Käytämme alan standardien mukaista salausta tietojesi suojaamiseen varmuuskopioinnin ja synkronoinnin aikana. WhatsApp-viestitiedot ja asiakkaiden suostumustiedot tallennetaan palvelimillemme ja salataan levossa. Nämä tiedot ovat välttämättömiä viestien toimittamiseksi ja vaatimustenmukaisuuden tarkastamiseksi.

Juhlien vierasprofiililinkit

MyPink Partya käyttävät konsultit voivat antaa juhlien vieraille linkin tai QR-koodin. Sen kautta vieraat lähettävät konsultille yhteystietonsa ja konsultin toimialasta riippuen ihoprofiilin.

Kuka vastaa tiedoista

Vieraan lähettämistä tiedoista vastaa linkin jakanut konsultti (rekisterinpitäjä). Me ainoastaan välitämme tiedot konsultin puolesta (henkilötietojen käsittelijä).

Päästä päähän -salaus

Vieraan selain salaa tiedot ennen lähettämistä avaimella, jonka vain konsultin sovellus voi johtaa. Tallennamme vain salatut tiedot emmekä pysty lukemaan niitä. Sivu ei käytä analytiikkaa, kolmansien osapuolten skriptejä eikä evästeitä.

Mitä tallennamme ja kuinka kauan

Salatut lähetykset: kunnes konsultin sovellus on noutanut ne, kuitenkin enintään 30 päivää vastaanottamisesta.
Linkin tiedot (konsultin nimi, kieli ja lomaketyyppi): kunnes linkin vanhenemisesta on kulunut 30 päivää. Nimi poistetaan heti, kun linkki peruutetaan tai korvataan.
Väärinkäytösten estämiseksi laskemme lähetykset verkko-osoitteittain ja linkeittäin. Tätä varten tallennamme osoitteesta vain salaisella avaimella muodostetun tiivisteen, emme koskaan itse osoitetta, ja poistamme nämä laskurit yhden tai kahden tunnin kuluttua.
Teknisistä syistä poistaminen voi viedä näiden määräaikojen jälkeen vielä muutaman päivän.

Ihon herkkyys

Tieto siitä, kuinka herkkä vieraan iho on, voidaan katsoa terveystiedoksi. Sivu kysyy sitä vasta, kun vieras on antanut siihen nimenomaisen suostumuksensa, ja lähettää tiedon vain tällä suostumuksella.

Oikeutesi vieraana

Vieraat käyttävät oikeuksiaan, kuten oikeutta saada pääsy tietoihin, oikaista ja poistaa ne sekä peruuttaa suostumuksensa, kääntymällä linkin jakaneen konsultin puoleen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Koska emme pysty lukemaan salattuja tietoja, emme voi itse vastata niiden sisältöä koskeviin kysymyksiin.

Sinun oikeutesi

Sijaintisi mukaan sinulla voi olla oikeus:

1 Saada pääsy hallussapitämiimme henkilötietoihisi
2 Pyytää henkilötietojesi korjaamista
3 Pyytää henkilötietojesi poistamista
4 Vastustaa henkilötietojesi käsittelyä
5 Pyytää henkilötietojesi käsittelyn rajoittamista
6 Pyytää henkilötietojesi siirtämistä
7 Peruuttaa suostumus
8 Kieltäytyä analytiikasta ja virheseurannasta milloin tahansa kohdassa Asetukset → Asetukset

Jos olet Euroopan talousalueen (ETA) asukas, sinulla on lisäoikeuksia yleisen tietosuoja-asetuksen (GDPR) nojalla.

Evästeet ja seuranta

Välttämättömät evästeet

Käytämme välttämättömiä evästeitä istuntosi ja asetustesi ylläpitämiseen. Nämä evästeet ovat ehdottoman välttämättömiä sovelluksen toiminnalle, eikä niitä voi poistaa käytöstä.

Analytiikka ja virheseuranta

Nimenomaisen suostumuksesi perusteella käytämme PostHogia anonyymiä tuoteanalytiikkaa varten (sivukatselut, ominaisuuksien käyttö, peitetyt istuntotallenteet) ja Sentrya virheseurantaan ja suorituskyvyn seurantaan. Nämä palvelut saattavat asettaa evästeitä laitteellesi. Emme käytä palveluita, jotka seuraavat sinua muilla verkkosivustoilla.

Analytiikka ja virheseuranta aktivoidaan vasta, kun annat nimenomaisen suostumuksesi. Nämä tiedot auttavat meitä parantamaan sovellusta — tarjoamaan parempia ominaisuuksia, nopeampia virhekorjauksia ja sujuvamman käyttökokemuksen sinulle. Sinulta kysytään ensimmäisellä vierailullasi, ja voit muuttaa asetustasi milloin tahansa kohdassa Asetukset → Asetukset. Kieltäytyminen ei vaikuta sovelluksen toimintaan.

Lasten tietosuoja

Palvelumme ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos olet vanhempi tai huoltaja ja uskot lapsesi antaneen meille henkilötietoja, ota meihin yhteyttä.

Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme muutoksista julkaisemalla uuden tietosuojakäytännön tällä sivulla ja päivittämällä "Viimeksi päivitetty" -päivämäärän.

Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, ota meihin yhteyttä:

privacy@mypink.group →