Tietosuojakäytäntö
Voimassa alkaen 23.9.2026.
1. Rekisterinpitäjä
Rekisterinpitäjä on Matkala Studios (Y-tunnus 3628345-2), Suomi. Palvelu näkyy nimellä Lintupassi, Fågelpass tai Birdpass; tämä käytäntö koskee kaikkia nimiä. Tietosuoja-asiat: legal@birdpass.app
2. Mitä tietoja käsittelemme ja miksi
- Google-tilin tiedot: nimi, sähköpostiosoite ja Googlen tunniste. Käytämme niitä tilin luomiseen ja kirjautumiseen. Peruste: sopimus (Palvelun tarjoaminen).
- Apple-tilin tiedot (Kirjaudu Applella): nimi (jos annat sen), sähköpostiosoite tai Applen välityssähköposti ja Applen tunniste. Tallennamme lisäksi Applelta saatavan kirjautumistunnuksen (refresh token), jotta voimme peruuttaa sen tilin poistossa; Apple vaatii tämän. Peruste: sopimus ja Applen ehdot.
- Profiili: nimimerkki, alue (maa) ja kieli. Käytämme niitä asetuksiin ja lajilistojen mukauttamiseen. Nimimerkki näkyy muille vain, jos otat julkisen sivun käyttöön (se on sivun osoitteessa). Peruste: sopimus.
- Havainnot: laji, päivä, muistiinpano ja valinnaisesti sijaintipiste sekä siitä johdettu paikannimi (esim. lintutorni, kaupunginosa ja kunta). Paikannimi haetaan omalla palvelimellamme OpenStreetMap-aineistosta; sijaintia ei lähetetä kolmannelle osapuolelle. Tallennamme ne omaa lintupassiasi, tilastojasi ja saavutuksiasi varten. Peruste: sopimus.
- Julkinen sivu (valinnainen): jos otat Tili-sivulta käyttöön asetuksen "Näytä sivustolla", havaintosi (laji, päivä, muistiinpano) näkyvät julkisesti linkin kautta kenelle tahansa, ilman kirjautumista; voit lisäksi erikseen sallia havaintojen sijainnin (paikannimi ja sijaintipiste) näyttämisen. Kun julkinen sivu on päällä, uusimpia havaintojasi voidaan näyttää myös sivuston etusivun "Tuoreimpia bongauksia" -osiossa nimettöminä: laji ja päivä sekä, jos olet sallinut sijainnin näyttämisen, kunta ja maa, ilman nimimerkkiä. Molemmat asetukset ovat oletuksena pois päältä ja voit sulkea ne milloin tahansa Tili-sivulta. Peruste: suostumus.
- Laitteen sijainti: sovellus lukee laitteen sijainnin vain, kun pyydät sitä (esimerkiksi lisäät havainnon nykyiseen sijaintiisi tai etsit itsesi kartalta). Sijaintia ei tallenneta palvelimelle, ellet tallenna havaintoa sijaintipisteineen. Peruste: suostumus, jonka voit perua laitteen asetuksista.
- Äänitunnistus: kun käynnistät äänitunnistuksen, sovellus nauhoittaa lyhyen äänitteen laitteen mikrofonilla ja lähettää sen omalle palvelimellemme tunnistettavaksi. Äänite voi sisältää muitakin ääniä, kuten puhetta. Se käsitellään vain muistissa eikä sitä tallenneta eikä lähetetä kolmannelle osapuolelle. Ilmaisversion kuukausikiintiötä varten tallennamme kustakin tunnistuksesta vain ajankohdan. Mikrofonia käytetään vain, kun itse käynnistät tunnistuksen, ja sen käyttöoikeuden voit perua laitteen asetuksista. Peruste: sopimus.
- Istunnot: kirjautumisen ylläpitoon tallennamme istuntotunnisteen tiivisteen, luonti- ja käyttöajan sekä sovelluksen lähettämän laitetunnisteen (User-Agent). Peruste: sopimus ja oikeutettu etu (tietoturva).
- Tilaus: Lintupassi Plus -tilauksen tila ja päättymisaika, kauppa ja tuotetunniste. Emme saa maksukorttitietojasi. Peruste: sopimus.
- Palvelinlokit: palvelin kirjaa virhetilanteet (aika, virhekoodi ja pyynnön tunniste). Emme tallenna pysyvästi pyyntöjen IP-osoitteita. Peruste: oikeutettu etu (tietoturva ja virheiden selvittäminen).
- Kaatumisraportit (Android): kun sovellus kaatuu, Firebase Crashlytics (Google) vastaanottaa virheen tekniset tiedot: virheilmoituksen ja pinon jäljen, laitemallin, Android-version, sovellusversion ja asennuskohtaisen tunnisteen. Emme liitä raportteihin nimeäsi, sähköpostiosoitettasi emmekä havaintojasi. Raportointi on oletuksena pois päältä; voit kytkeä sen päälle sovelluksen Tili-sivulta. Peruste: suostumus.
- Verkkosivusto: sivustolla (birdpass.app) ei ole evästeitä, analytiikkaa eikä mainontaa, eikä sen käyntejä kirjata. Fontit ja sivut tulevat omalta palvelimeltamme, lajikuvat Cloudflaresta (ks. Lajikuvat). Sivuston kielivalinta tallennetaan vain selaimeesi.
- Kartta: karttakuvat haetaan omalta palvelimeltamme, ei kolmannelta osapuolelta. Karttapyyntöjä ei kirjata.
- Lajikuvat: kuvat on tallennettu Cloudflare R2 -tallennuspalveluun ja haetaan sieltä suoraan; laitteesi IP-osoite välittyy Cloudflarelle. Osalla lajeista ei vielä ole kuvaa lainkaan.
Tietojen antaminen on vapaaehtoista, mutta tili (nimi tai sähköposti ja kirjautumistunniste) on välttämätön Palvelun käyttämiseen; sijainti ja muistiinpano ovat aina valinnaisia. Emme tee automaattista päätöksentekoa tai profilointia. Emme käytä analytiikkaa emmekä mainontaa. Emme myy tietojasi.
3. Kenelle tietoja luovutetaan
- Google: kirjautuminen ja kaatumisraportit (Firebase Crashlytics).
- Apple ja Google Play: tilausten osto ja laskutus.
- RevenueCat: tilausten tilan hallinta ja tarkistus. RevenueCat saa käyttäjätunnisteesi ja tilaustiedot.
- Cloudflare: lajikuvien tallennus (ks. Lajikuvat) ja tietokannan varmuuskopioiden säilytys. Varmuuskopiot säilytetään EU:ssa.
- Palvelinhosting: tietokanta ja palvelin sijaitsevat palvelimella EU:ssa.
- Viranomaiset: vain lain edellyttämissä tapauksissa.
4. Siirrot EU:n ulkopuolelle
Google, Apple ja RevenueCat voivat käsitellä tietoja EU:n ulkopuolella, esimerkiksi Yhdysvalloissa. Sama koskee Cloudflarea lajikuvien osalta; tietokannan varmuuskopiot sen sijaan säilytetään EU:ssa. Siirrot perustuvat, kun ne koskevat Googlea, Applea, RevenueCatia ja Cloudflarea, komission riittävyyspäätökseen tai EU:n vakiosopimuslausekkeisiin.
5. Säilytysajat
- Tili- ja havaintotiedot: kunnes poistat tilisi.
- Äänitunnistus: äänitettä ei tallenneta; tunnistusten ajankohdat säilyvät, kunnes poistat tilisi.
- Tilin poisto: poistaa palvelimeltamme heti profiilin, kirjautumistiedot, istunnot, havainnot ja tilaustilan. Kopiot poistuvat varmuuskopioista niiden kierron mukana, viimeistään 30 päivässä.
- Istunnot: vanhenevat automaattisesti; vanhentuneet ja perutut istunnot poistetaan palvelimelta 30 päivän kuluessa ja viimeistään tilin poistossa.
- Kaatumisraportit: Crashlytics säilyttää ne 90 päivää.
- Palvelinlokit: kiertävät automaattisesti, emmekä säilytä niitä tarkoituksella pidempään kuin virheiden ja tietoturvatapausten selvittäminen vaatii.
- Kauppojen ja RevenueCatin tiedot: ostotietoja säilytetään niiden omien käytäntöjen ja kirjanpitolain mukaan. Tilin poisto palvelimeltamme ei poista niitä.
6. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää tietosi toiseen palveluun. Voit myös perua antamasi suostumuksen (esimerkiksi sijainnin käytön laitteen asetuksista) milloin tahansa, mikä ei vaikuta aiemman käsittelyn lainmukaisuuteen. Tilin ja tiedot voit poistaa itse sovelluksen Tili-sivulta, ja tietosi voit viedä samalta sivulta. Muissa pyynnöissä ota yhteyttä osoitteeseen legal@birdpass.app; vastaamme kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: tietosuojavaltuutetun toimisto, tietosuoja.fi.
7. Ikäraja
Palvelu on tarkoitettu vähintään 13-vuotiaille. Emme tietoisesti kerää alle 13-vuotiaiden tietoja. Jos huomaamme sellaisia, poistamme ne.
8. Tietoturva
Suojaamme tietoja teknisin ja organisatorisin keinoin. Istuntotunnisteita ei säilytetä selkokielisinä, ja palvelimelle pääsy on rajattu.
9. Muutokset
Päivitämme tätä käytäntöä tarvittaessa. Olennaisista muutoksista ilmoitetaan sovelluksessa. Käytäntö on laadittu suomeksi. Jos käännös ja suomenkielinen versio poikkeavat toisistaan, suomenkielinen versio on ratkaiseva.