ovolution

Ovolution-sovelluksen tietosuojaseloste

Viimeisin päivitys: 18. lokakuuta 2023

Aiemmat versiot

Tämä sovellus kerää käyttäjiensä henkilötietoja.

Tämä asiakirja voidaan tulostaa säilytystarkoituksia varten selaimen ”Tulosta”-komennolla.

Tietosuojaselosteen yhteenveto

Ovolution-sovellus on sovellus kuukautiskierron tietojen keräämiseen ja niiden arviointiin NFP-menetelmän mukaisesti. Käyttäjä luo asiakastilin, johon hänen tietonsa kootaan. Nämä tiedot tallennetaan ja käsitellään paikallisesti päätelaitteella sekä Firestore-tietokannassa (sijainti: Frankfurt am Main, Saksa) . Tämän ansiosta käyttäjä voi käyttää erilaisia päätelaitteita kuukautiskierron tietojen keräämiseen ja analysointiin. Tietojen menetyksen estämiseksi kaikista käyttäjätiedoista on varmuuskopio Eemshavenissa, Alankomaissa. Toimintojen aktivoimiseksi testivaiheen jälkeen tili liitetään maksuihin. Käyttäjä voi halutessaan poistaa tilinsä sovelluksesta milloin tahansa. Varmuuskopio poistetaan 31 päivän kuluttua. Lisäksi ovolution tarjoaa valinnaisen sähköpostipalvelun, jonka kautta käyttäjälle lähetetään lisätietoja kuukautiskiertoon liittyvistä aiheista ja tuotteista. Jos käyttäjä päättää ottaa palvelun käyttöön, valikoituja kuukautiskierrotietoja jaetaan sähköpostipalveluntarjoajalle automatisointia varten, jotta kohderyhmää voidaan määrittää paremmin.

Sovelluksen vakauden ja käyttäjäystävällisyyden varmistamiseksi kerätään lisäksi lisätietoja käyttäjän käyttäytymisestä ja käyttämästään laitteistosta.

Ovolution-sovellus sisältää linkkejä muihin verkkosivustoihin. Kun käyttäjä napsauttaa näitä linkkejä tai aktivoi nämä yhteydet, kolmannet osapuolet voivat kerätä tai välittää tietoja sinusta. Voimme ansaita rahaa joillakin näistä linkeistä käyttämällä kolmansien osapuolten kumppaniohjelmia. Nämä kumppanilinkit auttavat kattamaan sovelluksemme kehittämiskustannuksia ja varmistavat sovelluksen jatkokehityksen ja ylläpidon.

Käyttämällä sovellusta käyttäjä suostuu siihen, että ovolution GmbH käyttää hänen tietojaan pseudonymisoituna seuraaviin tarkoituksiin:

  • Tieteellisten tutkimusten toteuttaminen ovolution-sovelluksen validoimiseksi sekä luonnollisen perhesuunnittelun menetelmien tutkimiseksi ja jatkokehittämiseksi. Tällaisten tutkimusten toteuttamiseksi voi olla tarpeen luovuttaa pseudonymisoituja tietoja tieteellisille yhteistyökumppaneille. Varmistamme, ettei tietojen perusteella voida tehdä johtopäätöksiä yksittäisistä henkilöistä. Tämä voi olla tarpeen esimerkiksi sovelluksen sertifioinnissa luokan 2b lääkinnälliseksi laitteeksi Euroopan unionin lääkinnällisiä laitteita koskevan asetuksen (MDR) mukaisesti.
  • ovolution-sovelluksen jatkokehitys ja arviointi: Analysoimme tietojoukkoja varmistaaksemme, että ovolution-sovelluksen analyysitoiminnot toimivat oikein. Tätä tarkoitusta varten käytämme myös pseudonymisoituja tietoja sisäisissä laatutesteissä. Tällöin ei voida tehdä johtopäätöksiä yksittäisistä henkilöistä.

Seuraava luettelo antaa yleiskatsauksen käytetyistä ulkoisista palveluista.

Henkilötiedot, joita käsitellään seuraaviin tarkoituksiin ja seuraavien palvelujen käytön yhteydessä:

Alustapalvelut ja isännöinti

Maksujen käsittely

Rekisteröityminen ja kirjautuminen

Taustajärjestelmä ja isännöinti

ovolution-sovelluksen analytiikka

(valinnainen) Kuukautiskiertoosi liittyvien sähköpostiviestien lähettäminen

Alustapalvelut ja isännöinti

**App Store Connect
**Henkilötiedot: diagnostiikkatiedot; ostohistoria; käyttötiedot; seurantatiedot

**Google Play Store
**Henkilötiedot: diagnostiikkatiedot; ostohistoria; käyttötiedot; seurantatunnisteet

Maksujen käsittely

**Apple App Storen kautta käsitellyt maksut
**Henkilötiedot: seurantatunnisteet; ostohistoria; laitetiedot; maksutiedot

**Google Play Storen kautta käsitellyt maksut
**Henkilötiedot: sähköpostiosoite; seurantatiedot; ostohistoria; laitetiedot; maksutiedot

**RevenueCat
**Henkilötiedot: Käyttäjätunnus; Sähköposti; Seurantatiedot; Sovelluksen suoritukset; Laitetiedot; Maksutiedot

Rekisteröityminen ja kirjautuminen

**Firebase Authentication
**Henkilötiedot: Sähköposti; Etunimi; Sukunimi; Salasana

Taustajärjestelmä ja isännöinti

Firebase Cloud Firestore, Firebase Cloud Functions ja Google Cloud Platform

Henkilötiedot: käyttötiedot; terveystiedot kuukautiskierron seurantaa varten sekä muut kehon seurantaan liittyvät tiedot;

ovolution-sovellus – analyysi

**Firebase Remote Config sisältö- ja toimintojen muutosten vaikutusanalyysiin (A/B-testi)
**Henkilötiedot: erilaisia tietotyyppejä, kuten palvelun tietosuojaselosteessa kuvataan

**Firebase Performance Monitoring suorituskyvyn analysointiin ovolution-sovelluksessa
**Henkilötiedot: erilaisia tietotyyppejä, kuten palvelun tietosuojaselosteessa kuvataan

**Crashlytics
**Henkilötiedot: kaatumistiedot; laitetiedot; Universally Unique Identifier (UUID)

**Google Analytics for Firebase käyttäjien käyttäytymisen analysointiin
**Henkilötiedot: sovelluksen suoritukset; käyttäjien lukumäärä; istuntojen lukumäärä; sovelluksen käynnistykset; käyttöjärjestelmät; sovelluksen sisäiset ostot; käyttötiedot; istunnon kesto

(valinnainen) Sykliisi liittyvien sähköpostiviestien lähettäminen

**CleverReach
**Henkilökohtaiset tiedot: sähköpostiosoite, etunimi, sukunimi, segmentointitiedot kohderyhmäkohtaisten ilmoitusten lähettämistä varten aiheista kuten lapsitoive, NFP-menetelmän tuntemus, ehkäisypillereiden käytön lopettaminen tai sovelluksen käyttö raskauden jälkeen

Yhteystiedot

Palveluntarjoaja

ovolution GmbH
Friedrich-Ebert-Str. 161
64347 Griesheim

Sähköposti: hello@ovolution.rocks

Tietosuojavastaava

Timo Schmuck
ovolution GmbH
Friedrich-Ebert-Str. 161
64347 Griesheim

Sähköposti**:** timo@ovolution.rocks

Täydellinen tietosuojaseloste​

Palveluntarjoaja

ovolution GmbH
Friedrich-Ebert-Str. 161
64347 Griesheim

Tietosuojavastaava: Timo Schmuck
Sähköposti: timo@ovolution.rocks

Kerättyjen tietojen tyypit / tietoluokat (GDPR:n 15 artiklan 1 kohdan b alakohta)

Henkilötietoihin, joita tämä sovellus käsittelee itse tai kolmansien osapuolten kautta, kuuluvat: sähköpostiosoite; salasana; käyttäjätunnus; etunimi; sukunimi; käyttötiedot; kuukautiskierron arviointiin liittyvät terveystiedot ja muut kehon seurantaan liittyvät tiedot sekä niistä johdetut tiedot; käyttäjien lukumäärä; istuntojen lukumäärä; istuntojen kesto; sovelluksen sisäiset ostot; ostohistoria; maksutiedot; sovelluksen suoritukset; käyttöjärjestelmät; laitetiedot; seurantalaitteet; diagnostiikkatiedot.

Kattavat tiedot kustakin käsiteltävästä henkilötietotyypistä annetaan tämän tietosuojaselosteen asianmukaisissa osioissa tai tapauskohtaisesti selitysteksteissä, jotka näytetään ennen tietojen keräämistä.

Käyttäjä voi antaa henkilötietonsa vapaaehtoisesti tai, kun kyseessä ovat käyttötiedot, ne voidaan kerätä automaattisesti, kun tätä sovellusta käytetään.

Ellei toisin mainita, kaikkien tämän sovelluksen pyytämien tietojen antaminen on pakollista. Jos käyttäjä kieltäytyy antamasta tietoja, se voi johtaa siihen, että tämä sovellus ei voi tarjota palveluitaan käyttäjälle. Tapauksissa, joissa tämä sovellus nimenomaisesti mainitsee henkilötietojen antamisen vapaaehtoiseksi, käyttäjät voivat päättää jättää antamatta näitä tietoja ilman, että sillä on minkäänlaisia seurauksia palvelun saatavuudelle tai toimivuudelle.

Käyttäjät, jotka eivät ole varmoja siitä, mitkä henkilötiedot ovat pakollisia, voivat ottaa yhteyttä palveluntarjoajaan.

Tämän sovelluksen tai sen käyttämien kolmansien osapuolten palveluntarjoajien suorittama evästeiden – tai muiden seurantatyökalujen – käyttö palvelee käyttäjän pyytämän palvelun tarjoamista sekä kaikkia muita tarkoituksia, jotka on kuvattu tässä asiakirjassa ja, mikäli sellainen on, evästekäytännössä.

Käyttäjät ovat vastuussa kaikista kolmansien osapuolten henkilötiedoista, joita tämä sovellus kerää, julkaisee tai välittää, ja vahvistavat, että he ovat hankkineet suostumuksen kolmansien osapuolten henkilötietojen siirtämiseen tälle sovellukselle.

Ovolution-sovellus sisältää linkkejä muihin verkkosivustoihin. Kun käyttäjä napsauttaa näitä linkkejä tai aktivoi nämä yhteydet, kolmannet osapuolet voivat kerätä tai välittää tietoja sinusta. Meillä ei ole hallintaa näihin kolmansien osapuolten verkkosivustoihin, ja kun poistut ovolution-sovelluksestamme, suosittelemme, että luet jokaisen vierailemasi verkkosivuston tietosuojakäytännöt. Voimme ansaita rahaa joistakin näistä linkeistä käyttämällä kolmansien osapuolten kumppaniohjelmia. Nämä kumppanilinkit auttavat kattamaan sovelluksemme kehittämiskustannuksia ja varmistavat sovelluksen jatkokehityksen ja ylläpidon. Tämä ei kuitenkaan tarkoita, että olisimme millään tavalla velvollisia Amazonille tai muulle yritykselle. Myöskään nämä tai muut yritykset eivät vaikuta toimitukselliseen sisältöön, tuotteiden arviointiin tai siihen, saavatko ne myönteisen arvostelun. Tällaisista kumppaniohjelmista huolimatta emme ole vastuussa näiden verkkosivustojen sisällöstä tai tietosuojakäytännöistä emmekä kolmansista osapuolista tai siitä, miten nämä käyttävät sinusta kerättyjä tietoja.

Tietojen käsittelyn luonne ja paikka

Käsittelymenetelmät

Palveluntarjoaja käsittelee käyttäjätietoja asianmukaisesti ja toteuttaa asianmukaiset turvatoimenpiteet estääkseen tietojen luvattoman käytön, siirron, muuttamisen tai tuhoamisen.
Tietojen käsittely tapahtuu tietokoneiden tai IT-pohjaisten järjestelmien avulla organisaation menettelytapojen ja käytäntöjen mukaisesti, jotka on kohdistettu nimenomaisesti ilmoitettuihin tarkoituksiin. Rekisterinpitäjän lisäksi tietoja voivat käsitellä myös muut sisäiset henkilöt (henkilöstöhallinto, myynti, markkinointi, lakiasiainosasto, järjestelmänvalvojat) tai ulkoiset tahot – ja tällöin tarvittaessa rekisterinpitäjän nimittämät henkilötietojen käsittelijät (kuten teknisten palvelujen tarjoajat, jakeluyritykset, hosting-palveluntarjoajat, IT-yritykset tai viestintätoimistot) – voivat käyttää tätä sovellusta ja siten päästä käsiksi tietoihin. Palveluntarjoajalta voidaan milloin tahansa pyytää ajantasainen luettelo näistä osapuolista.

Käsittelyn oikeusperusteet

Palveluntarjoaja saa käsitellä käyttäjien henkilötietoja vain, jos jokin seuraavista ehdoista täyttyy:

  • Käyttäjät ovat antaneet suostumuksensa yhtä tai useampaa tiettyä tarkoitusta varten. Huomautus: Joissakin lainsäädännöissä palveluntarjoajalla voi olla oikeus käsitellä henkilötietoja, kunnes käyttäjä kieltäytyy tällaisesta käsittelystä („opt-out“), ilman että sen tarvitsee vedota suostumukseen tai mihinkään muuhun seuraavista oikeusperusteista . Tämä ei kuitenkaan päde, jos henkilötietojen käsittely kuuluu eurooppalaisen tietosuojalainsäädännön piiriin;
  • tietojen kerääminen on välttämätöntä käyttäjän kanssa tehdyn sopimuksen täyttämiseksi ja/tai siitä johtuvien sopimusta edeltävien toimenpiteiden toteuttamiseksi;
  • käsittely on välttämätöntä palveluntarjoajaan kohdistuvan lakisääteisen velvoitteen täyttämiseksi;
  • käsittely liittyy tehtävään, jota hoidetaan yleisen edun vuoksi tai palveluntarjoajalle siirrettyjen julkisten valtuuksien käyttämisen yhteydessä;
  • käsittely on tarpeen palveluntarjoajan tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi.

Joka tapauksessa palveluntarjoaja antaa mielellään tietoja siitä konkreettisesta oikeusperustasta, johon käsittely perustuu, erityisesti siitä, onko henkilötietojen antaminen lakisääteinen tai sopimusperusteinen velvollisuus vai edellytys sopimuksen solmimiselle.

Paikka

Tietoja käsitellään palveluntarjoajan toimipisteessä sekä kaikissa
muissa paikoissa, joissa tietojen käsittelyyn osallistuvat
yksiköt sijaitsevat. Käyttäjän syöttämät terveystiedot tallennetaan Frankfurt am Mainissa, Saksassa, ja niitä säilytetään lisäksi Alankomaissa tietojen varmuuskopiointia varten (katso Backend-infrastruktuuri ja hosting)

Käyttäjän sijainnista riippuen tietojen siirto voi sisältää käyttäjän tietojen siirron muuhun maahan kuin käyttäjän omaan maahan. Tietojen siirto tapahtuu salattuna. Lisäksi henkilötietoja siirretään myös muihin palveluihin. Lisätietoja tästä löytyy luvusta ”Yksityiskohtaiset tiedot henkilötietojen käsittelystä”.

Käyttäjillä on myös oikeus saada selvitys tietojen siirron oikeusperusteesta Euroopan unionin ulkopuolelle tai kansainväliselle järjestölle, joka toimii kansainvälisen oikeuden alaisena tai jonka ovat perustaneet kaksi tai useampi maa, kuten esimerkiksi YK, sekä palveluntarjoajan toteuttamista turvatoimista heidän tietojensa suojaamiseksi.

Jos tällainen siirto tapahtuu, käyttäjä voi saada lisätietoja tarkastelemalla tämän asiakirjan asiaankuuluvia osioita tai ottamalla yhteyttä palveluntarjoajaan yhteystiedoissa ilmoitettujen tietojen avulla.

Säilytysaika (GDPR:n 15 artiklan 1 kohdan d alakohta)

Henkilötietoja käsitellään ja säilytetään niin kauan kuin niiden keräämisen tarkoitus edellyttää.

Jos asiakas poistaa käyttäjätilin, sovellukseen syötetyt terveystiedot ja tilitiedot (sähköpostiosoite, etunimi, sukunimi, käyttäjätunnus) poistetaan tietokannasta (katso ”Backend-infrastruktuuri ja isännöinti – Firebase Cloud Firestore”).

Kestää vielä 31 päivää, ennen kuin sovellukseen syötetyt terveystiedot poistetaan automaattisesta varmuuskopiosta.

Mikäli asiakas on tilannut sähköpostiuutiskirjeen, myös postituspalveluntarjoajan tiedot poistetaan välittömästi tilin poistamisen yhteydessä (katso ”(valinnainen) Kuukautiskiertoon liittyvien sähköpostien lähettäminen”).

Liikevaihtoon liittyvät tiedot ja tilastot (katso ”Maksujen käsittely”) poistetaan vasta lakisääteisen määräajan umpeuduttua.

Lisäksi palveluntarjoajalla on oikeus tallentaa nimettömiä henkilötietoja pidemmäksi ajaksi, kunhan käyttäjä ei ole peruuttanut suostumustaan nimettömien tietojen käsittelyyn tutkimustarkoituksiin (katso Käsittelyn tarkoitukset).

Palveluntarjoaja voi olla velvollinen säilyttämään henkilötietoja pidemmän ajan, jos se on tarpeen lakisääteisen velvoitteen täyttämiseksi tai viranomaisen määräyksen perusteella.

Säilytysajan päätyttyä henkilötiedot poistetaan. Siksi oikeutta saada tietoja, oikeutta tietojen poistamiseen, oikeutta tietojen oikaisemiseen ja oikeutta tietojen siirrettävyyteen ei voida käyttää säilytysajan päätyttyä.

Käsittelyn tarkoitukset (GDPR:n 15 artiklan 1 kohdan a alakohta)

Käyttäjää koskevia henkilötietoja kerätään, jotta palveluntarjoaja voi tarjota palvelua ja lisäksi täyttää lakisääteiset velvoitteensa, vastata täytäntöönpanovaatimuksiin, suojella oikeuksiaan ja etujaan (tai käyttäjien tai kolmansien osapuolten oikeuksia ja etuja) sekä paljastaa pahantahtoisia tai petollisia toimia. Lisäksi tietoja kerätään seuraaviin tarkoituksiin: rekisteröityminen ja kirjautuminen, alustapalvelut ja isännöinti, taustajärjestelmän-infrastruktuuri ja isännöinti, maksujen käsittely, ovolution-sovelluksen analysointi sekä valinnainen automaattinen sähköpostiviestien lähettäminen kuukautiskierron yhteydessä.

Käyttämällä sovellusta käyttäjä suostuu siihen, että ovolution GmbH käyttää tietoja pseudonymisoidussa muodossa seuraaviin tarkoituksiin:

  • Tieteellisten tutkimusten toteuttaminen ovolution-sovelluksen validoimiseksi sekä luonnollisen perhesuunnittelun menetelmien tutkimiseksi ja kehittämiseksi. Tällaisten tutkimusten toteuttamiseksi voi olla tarpeen luovuttaa pseudonymisoituja tietoja tieteellisille kumppaneille. Varmistamme, ettei yksittäisiä henkilöitä voida tunnistaa.
  • ovolution-sovelluksen jatkokehitys ja arviointi: Analysoimme tietokokonaisuuksia varmistaaksemme, että ovolution-sovelluksen analyysit toimivat oikein. Tätä tarkoitusta varten käytämme pseudonymisoituja tietoja myös sisäisissä laatutesteissä. Tällöin ei voida tehdä johtopäätöksiä yksittäisistä henkilöistä.

Käyttäjät löytävät tämän asiakirjan kohdasta ”Yksityiskohtaiset tiedot henkilötietojen käsittelystä” lisätietoja näistä käsittelytarkoituksista sekä kyseiseen tarkoitukseen käytettävistä henkilötiedoista.

Yksityiskohtaiset tiedot henkilötietojen käsittelystä

Henkilötietoja kerätään seuraaviin tarkoituksiin seuraavia palveluita hyödyntäen:

Alustapalvelut ja hosting

Maksujen käsittely

Rekisteröityminen ja kirjautuminen

Taustajärjestelmän infrastruktuuri ja isännöinti

ovolution-sovelluksen analytiikka

(valinnainen) Sähköpostien lähettäminen

Alustapalvelut ja isännöinti

Näiden palvelujen tarkoituksena on isännöidä ja ylläpitää tämän sovelluksen pääkomponentteja, jotta sovellusta voidaan tarjota yhtenäiseltä alustalta. Tällaiset alustat tarjoavat palveluntarjoajalle laajan valikoiman työkaluja – esimerkiksi analyysi- ja kommentointitoimintoja, käyttäjä- ja tietokantahallintaa, verkkokauppa ja maksujen käsittely – joihin sisältyy henkilötietojen käsittely.
Jotkut näistä palveluista toimivat maantieteellisesti hajautetuilla palvelimilla, minkä vuoksi on vaikea määrittää, missä henkilötiedot on tallennettu.

**App Store Connect (Apple Inc.)
**Tätä sovellusta myydään Applen App Storessa, joka on Apple Inc.:n tarjoama mobiilisovellusten jakelualusta.

App Store Connectin avulla palveluntarjoaja voi hallinnoida tätä sovellusta Applen App Storessa. Määrityksistä riippuen App Store Connect tarjoaa palveluntarjoajalle tilastotietoja käyttäjien sitoutumisesta ja sovelluksen löydettävyydestä, markkinointikampanjoista, myynnistä, sovelluksen sisäisistä ostoista ja maksuista tämän sovelluksen suorituskyvyn mittaamiseksi. App Store Connect kerää tällaisia tietoja vain käyttäjiltä, jotka ovat suostuneet niiden jakamisesta sovelluksen tarjoajalle. Käyttäjät löytävät lisätietoja siitä, miten he voivat peruuttaa suostumuksensa laitteen asetuksista täältä.

Käsitellyt henkilötiedot: diagnoositiedot; ostohistoria; käyttötiedot; seurantatiedot.

Käsittelypaikka: Yhdysvallat – tietosuojakäytäntö.

**Google Play Store (Google Ireland Limited)
**Tämä sovellus jaetaan Google Play Storessa, joka on Google Ireland Limitedin tarjoama mobiilisovellusten jakelualusta.

Koska tämä sovellus jaetaan tämän kanavan kautta, Google kerää käyttö- ja diagnoositietoja ja jakaa ne palveluntarjoajalle. Suuri osa näistä tiedoista käsitellään käyttäjän suostumuksen perusteella.

Käyttäjät voivat poistaa tämän analysointitoiminnon käytöstä suoraan laitteensa asetuksista. Lisätietoja analysointiasetusten hallinnasta löytyy tältä sivulta.

Käsitellyt henkilötiedot: käyttötiedot.

Käsittelypaikka: Irlanti – tietosuojaseloste.

Maksujen käsittely

Ellei toisin mainita, tämä sovellus käsittelee kaikki luottokortti-, pankkisiirto- tai muut maksut ulkoisten maksupalveluntarjoajien kautta. Yleensä, ellei toisin mainita, käyttäjiä pyydetään antamaan maksutietonsa ja henkilötietonsa suoraan kyseisille maksupalveluntarjoajille.
Tämä sovellus ei osallistu tällaisten tietojen keräämiseen tai käsittelyyn, vaan se saa kyseiseltä maksupalveluntarjoajalta vain ilmoituksen siitä, onko maksu suoritettu onnistuneesti.

**Apple App Storen kautta käsitellyt maksut (Apple Inc.)
**Tämä sovellus käyttää Apple Inc.:n tarjoamaa maksupalvelua, jonka avulla sovelluksen tarjoaja voi myydä sovellusta itse tai tarjota sovelluksen sisäisiä ostoksia (in-app-ostoksia).

Ostojen käsittelyyn käytettävät henkilötiedot käsitellään Applen toimesta App Storen tietosuojakäytännön mukaisesti.

Käsitellyt henkilötiedot: seurantatiedot; ostohistoria; laitetiedot; maksutiedot

Käsittelypaikka: Yhdysvallat – tietosuojaseloste.

**Google Play Storen kautta käsitellyt maksut (Google Ireland Limited)
**Tämä sovellus käyttää Google Ireland Limitedin tarjoamaa maksupalvelua, jonka avulla palveluntarjoaja voi tarjota sovelluksen ostamista tai sovelluksen sisäisiä ostoksia.

Ostosten käsittelyyn käytettävät henkilötiedot käsitellään Googlen toimesta, kuten Google Play Storen tietosuojakäytännössä kuvataan.

Käsitellyt henkilötiedot: sähköpostiosoite; seurantatiedot; ostohistoria; laitetiedot; maksutiedot

Käsittelypaikka: Irlanti – tietosuojaseloste.

**RevenueCat (RevenueCat, Inc.)
**RevenueCat on RevenueCat, Inc.:n tarjoama maksupalvelu. Palvelun avulla omistaja voi seurata ja analysoida käyttäjiä ja heidän ostohistoriaansa, ja sitä voidaan käyttää käyttäjien käyttäytymisen seurantaan.

Käsitellyt henkilötiedot: käyttäjätunnus; sähköpostiosoite; seurantatiedot; sovelluksen käyttökerrat; laitetiedot; maksutiedot.

Käsittelypaikka: Yhdysvallat – tietosuojaseloste – kieltäytyminen.

Rekisteröityminen ja kirjautuminen

Rekisteröitymällä tai kirjautumalla käyttäjät antavat tälle sovellukselle luvan tunnistaa heidät ja myöntää heille pääsyn tiettyihin palveluihin.
Ovolution-sovellus käyttää rekisteröitymiseen ja kirjautumiseen kolmannen osapuolen palvelua. Tällöin tämä sovellus voi käyttää joitakin näiden kolmansien osapuolten tallentamia tietoja rekisteröitymistä tai tunnistamista varten.
Alla lueteltu palvelu kerää henkilötietoja kohdentamis- ja profilointitarkoituksiin. Lisätietoja tästä löytyy palvelun kuvauksesta.

**Firebase Authentication (Google Ireland Limited)
**Firebase Authentication on Google Ireland Limitedin tarjoama rekisteröinti- ja kirjautumispalvelu. Kirjautumis- ja tunnistautumisprosessin yksinkertaistamiseksi Firebase Authentication voi käyttää kolmansien osapuolten tunnistautumispalveluita ja tallentaa tietoja alustalleen.

Käsitellyt henkilötiedot: sähköpostiosoite; etunimi, sukunimi; salasana.

Käsittelypaikka: Irlanti – tietosuojaseloste.

Taustajärjestelmä ja isännöinti

Tämän tyyppisten palvelujen tarkoituksena on isännöidä tietoja ja tiedostoja, jotta tätä sovellusta voidaan hallinnoida ja käyttää. Lisäksi nämä palvelut voivat tarjota valmiita infrastruktuureja, jotka hoitavat sovelluksen tiettyjä toimintoja tai kokonaisia osia.

Jotkut alla luetelluista palveluista voivat, mutta eivät välttämättä, toimia maantieteellisesti hajautettujen palvelimien kautta, mikä vaikeuttaa henkilötietojen todellisen säilytyspaikan määrittämistä.

**Firebase Cloud Functions (Google Ireland Limited)
**Firebase Cloud Functions on Google Ireland Limitedin tarjoama verkkopalvelin- ja taustapalvelu.

Käsitellyt henkilötiedot: käyttötiedot; erilaiset tietotyypit, kuten palvelun tietosuojaselosteessa kuvataan (esim. käyttäjän syöttämät kuukautiskierron tiedot).

Käsittelypaikka: Frankfurt am Main, Saksa – tietosuojaseloste.

**Firebase Cloud Firestore (Google Ireland Limited)
**Firebase Cloud Firestore on Google Ireland Limitedin tarjoama verkkopalvelin- ja taustapalvelu.

Käsittelee ja tallentaa henkilötietoja: käyttötiedot; erilaisia tietotyyppejä, kuten palvelun tietosuojaselosteessa kuvataan (esim. käyttäjän syöttämät kuukautiskierron tiedot).

Käsittely- ja tallennuspaikka: Frankfurt am Main, Saksa – tietosuojakäytäntö.

Google Cloud Platform (Google Ireland Limited)

Google Cloud Platform (GCP) on pilvipohjainen ratkaisu pilvisovelluksille. Sitä käytetään Firebase Cloud Firestoren tietojen varmuuskopiointiin.

Käsittelee ja tallentaa henkilötietoja:
Käyttötiedot; erilaisia tietotyyppejä, kuten palvelun tietosuojaselosteessa kuvataan (esim. käyttäjän syöttämät kuukautiskierron tiedot).

Käsittely- ja tallennuspaikka: Eemshaven, Alankomaat – Tietosuojaseloste

ovolution-sovellus – analytiikka

Tässä osiossa lueteltujen palveluiden avulla palveluntarjoaja voi seurata ja analysoida liikennettä, käyttäjien käyttäytymistä liikenteessä rakenteen, tekstin tai muiden muuttuvien komponenttien suhteen (A/B-testaus) sekä sovelluksen suorituskykyä ja vianetsintää sekä seurata käyttäjien käyttäytymistä.

**Firebase Remote Config (Google Ireland Limited)
**Firebase Remote Config on Google Ireland Limitedin tarjoama palvelu A/B-testien ja konfiguraatioiden suorittamiseen.

Käsitellyt henkilötiedot: erilaisia tietotyyppejä, kuten palvelun tietosuojaselosteessa kuvataan.

Käsittelypaikka: Irlanti – tietosuojaseloste.

**Firebase Performance Monitoring (Google Ireland Limited)
**Firebase Performance Monitoring on Google Ireland Limitedin tarjoama palvelu sovellusten seurantaan.

Käsitellyt henkilötiedot: erilaisia tietotyyppejä, kuten palvelun tietosuojaselosteessa kuvataan.

Käsittelypaikka: Irlanti – tietosuojaseloste.

**Crashlytics (Google Ireland Limited)
**Crashlytics on Google Ireland Limitedin tarjoama sovellusten seurantapalvelu.

Käsitellyt henkilötiedot: kaatumistiedot; laitetiedot; Universally Unique Identifier (UUID).

Käsittelypaikka: Irlanti – tietosuojaseloste.

**Google Analytics for Firebase (Google Ireland Limited)
**Google Analytics for Firebase tai Firebase Analytics on Google Ireland Limitedin tarjoama analytiikkapalvelu.
Lisätietoja Googlen tietojen käytöstä löytyy Googlen kumppaniohjeista.

Firebase Analytics voi jakaa tietoja muiden Firebasen tarjoamien työkalujen, kuten Crash Reportingin, Authenticationin, Remote Configin tai Notificationsin, kanssa. Käyttäjä voi tutustua tähän tietosuojaselosteeseen saadakseen yksityiskohtaisen selostuksen muista omistajan käyttämistä työkaluista.

Tämä sovellus käyttää mobiililaitteiden tunnisteita ja evästeitä muistuttavia tekniikoita Google Analytics for Firebase -palvelun toteuttamiseksi.

Käyttäjät voivat kieltäytyä tietyistä Firebase-toiminnoista mobiililaitteiden asetusten kautta, kuten mobiililaitteiden mainosasetusten kautta, tai noudattamalla tarvittaessa tämän tietosuojakäytännön muissa Firebasea koskevissa osioissa annettuja ohjeita.

Käsitellyt henkilötiedot: sovelluksen suoritukset; käyttäjien lukumäärä; istuntojen lukumäärä; sovelluksen käynnistykset; käyttöjärjestelmät; sovelluksen sisäiset ostot; käyttötiedot; istunnon kesto.

Käsittelypaikka: Irlanti – tietosuojaseloste.

(valinnainen) Sähköpostien lähettäminen

Valinnaisesti käyttäjille tarjotaan mahdollisuus saada lisätietoja syklistä sähköpostitse. Tätä varten valikoidut henkilötiedot käyttäjien segmentoimiseksi siirretään CleverReachille, jossa ne tallennetaan ja käsitellään heidän tietokannassaan, jotta käyttäjille voidaan tarjota kohderyhmälle sopivaa tietoa.

CleverReach voi myös kerätä tietoja siitä, milloin käyttäjä on lukenut viestin, sekä siitä, milloin käyttäjä on vuorovaikutuksessa saapuneiden viestien kanssa, esimerkiksi klikkaamalla niissä olevia linkkejä.

**CleverReach (CleverReach GmbH & Co. KG)
**CleverReach on CleverReach GmbH & Co. KG:n tarjoama palvelu sähköpostiosoitteiden hallintaan ja viestien lähettämiseen.

Käsitellyt henkilötiedot: sähköpostiosoite, etunimi, sukunimi, segmentointitiedot, kuten lapsitoive, NFP-tietämys, ehkäisypillereiden käytön lopettaminen tai käyttö raskauden jälkeen

Käsittelypaikka: Saksa – tietosuojaseloste.

Lisätietoja tietojen keräämisestä ja käsittelystä

Oikeudelliset toimenpiteet

Palveluntarjoaja voi käsitellä käyttäjän henkilötietoja lainvalvontatarkoituksissa tai oikeudenkäyntimenettelyjen valmistelemiseksi, jos kyseessä on tämän sovelluksen tai siihen liittyvien palvelujen väärinkäyttö. Käyttäjä vakuuttaa olevansa tietoinen siitä, että viranomaiset voivat velvoittaa palveluntarjoajan luovuttamaan henkilötietoja.

Lisätietoja käyttäjän henkilötiedoista

Tässä tietosuojaselosteessa mainittujen tietojen lisäksi tämä sovellus voi pyynnöstä toimittaa käyttäjälle lisätietoja, jotka liittyvät tiettyihin palveluihin tai henkilötietojen keräämiseen ja käsittelyyn.

Järjestelmälokit ja ylläpito

Tämä sovellus ja kolmansien osapuolten palvelut voivat kerätä käyttö- ja ylläpitotarkoituksia varten tiedostoja, jotka tallentavat tämän sovelluksen kautta tapahtuvan vuorovaikutuksen (järjestelmälokit), tai käyttää tätä tarkoitusta varten muita henkilötietoja (esim. IP-osoite) tätä tarkoitusta varten.

Tietoja, joita ei ole mainittu tässä tietosuojaselosteessa

Lisätietoja henkilötietojen keräämisestä tai käsittelystä voi pyytää palveluntarjoajalta milloin tahansa luettelossa mainittujen yhteystietojen kautta.

Miten ”Do Not Track” -pyynnöt käsitellään

Tämä sovellus ei tue verkkoselaimien ”Do Not Track” -pyyntöjä.
Tiedot siitä, tukevatko integroidut kolmannen osapuolen palvelut ”Do Not Track” -protokollaa, löytyvät kyseisen palvelun tietosuojaselosteesta.

Tämän tietosuojaselosteen muutokset

Palveluntarjoaja pidättää oikeuden tehdä milloin tahansa muutoksia tähän tietosuojaselosteeseen ilmoittamalla siitä käyttäjille tällä sivulla ja tarvittaessa tämän sovelluksen kautta ja/tai – sikäli kuin se on teknisesti ja oikeudellisesti mahdollista – lähettämällä ilmoituksen palveluntarjoajan hallussa oleviin käyttäjien yhteystietoihin. Käyttäjiä kehotetaan siksi käymään tällä sivulla säännöllisesti ja tarkistamaan erityisesti sivun alaosassa ilmoitettu viimeisen muutoksen päivämäärä.

Siltä osin kuin muutokset koskevat käyttäjän suostumukseen perustuvaa tietojen käyttöä, palveluntarjoaja pyytää – tarvittaessa – uuden suostumuksen.

Käyttäjien oikeudet

Käyttäjät voivat käyttää tiettyjä oikeuksia palveluntarjoajan käsittelemiin tietoihinsa liittyen.

Käyttäjillä on erityisesti oikeus:

  • Perua suostumuksensa milloin tahansa (GDPR:n 15 artiklan 1 kohdan e alakohta). Jos käyttäjä on aiemmin antanut suostumuksensa henkilötietojen käsittelyyn, hän voi peruuttaa suostumuksensa milloin tahansa.
  • Vastustaa tietojensa käsittelyä (GDPR:n 15 artiklan 1 kohdan e alakohta).
    Käyttäjällä on oikeus vastustaa tietojensa käsittelyä, jos käsittely perustuu muuhun oikeusperusteeseen kuin suostumukseen. Lisätietoja tästä on alla.
  • Saada tietoja omista tiedoistaan. Käyttäjällä on oikeus saada tietää, käsitteleekö palveluntarjoaja hänen tietojaan, saada tietoja käsittelyn yksittäisistä näkökohdista sekä saada kopio tiedoista.
  • Tarkistuttaa ja oikaistuttaa (GDPR:n 15 artiklan 1 kohdan e alakohta). Käyttäjällä on oikeus tarkistaa tietojensa oikeellisuus ja vaatia niiden päivittämistä tai oikaisemista.
  • Vaatia tietojensa käsittelyn rajoittamista (GDPR:n 15 artiklan 1 kohdan e alakohta). Käyttäjillä on oikeus tietyissä olosuhteissa rajoittaa tietojensa käsittelyä. Tällöin palveluntarjoaja käsittelee tietoja ainoastaan niiden säilyttämistä varten.
  • Vaatia henkilötietojen poistamista tai muuta hävittämistä (GDPR:n 15 artiklan 1 kohdan e alakohta). Käyttäjillä on tietyissä olosuhteissa oikeus vaatia palveluntarjoajaa poistamaan tietonsa.
  • tehdä valitus (GDPR:n 15 artiklan 1 kohdan f alakohta). Käyttäjillä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Tarkemmat tiedot käsittelyä koskevasta vastustamisoikeudesta

Jos henkilötietoja käsitellään yleisen edun vuoksi, palveluntarjoajalle siirretyn julkisen vallan käyttämiseksi tai palveluntarjoajan oikeutettujen etujen turvaamiseksi, käyttäjä voi vastustaa tätä käsittelyä esittämällä perustelun, joka liittyy hänen erityistilanteeseensa.

Käyttäjille ilmoitetaan, että he voivat milloin tahansa vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin ilman perusteluja. Käyttäjät voivat tarkistaa tämän asiakirjan asiaankuuluvista kohdista, käsitteleekö palveluntarjoaja henkilötietoja suoramarkkinointitarkoituksiin.

Kuinka oikeuksia voidaan käyttää

Kaikki käyttäjien oikeuksien käyttämistä koskevat pyynnöt voidaan osoittaa palveluntarjoajalle tässä asiakirjassa mainittujen yhteystietojen kautta. Pyynnöt voidaan esittää maksutta, ja palveluntarjoaja käsittelee ne mahdollisimman pian, viimeistään yhden kuukauden kuluessa. Käsittely- ja säilytyspaikka:

Määritelmät ja oikeudelliset huomautukset

Henkilötiedot (tai tiedot)

Kaikki tiedot, joiden avulla suoraan tai yhdessä
muiden tietojen kanssa luonnollisen henkilön henkilöllisyys
määritetään tai voidaan määrittää.

Käyttötiedot

Tiedot, jotka tämä sovellus (tai kolmansien osapuolten palvelut, joita tämä sovellus käyttää) kerää automaattisesti, esim.: tämän sovelluksen käyttäjien tietokoneiden IP-osoitteet tai verkkotunnukset, URI-osoitteet (Uniform Resource Identifier), pyynnön ajankohta, menetelmä, jota käytettiin pyynnön lähettämiseen palvelimelle, vastaanotetun vastaus-tiedoston koko, numerokoodi, joka ilmaisee palvelimen vastauksen tilan (onnistunut tulos, virhe jne.), alkuperämaa, käyttäjän selaimen ja käyttöjärjestelmän ominaisuudet, eri aikatiedot kutakin käyntiä kohden (esim. kuinka paljon aikaa kussakin sovelluksen sivulla vietettiin) sekä tiedot sovelluksen sisällä seuratuista reiteistä, erityisesti vierailtujen sivujen järjestys, sekä muut tiedot laitteen käyttöjärjestelmästä ja/tai käyttäjän IT-ympäristöstä.

Käyttäjä

Tätä sovellusta käyttävä henkilö, joka, ellei toisin määritellä, on sama kuin rekisteröity.

Rekisteröity

Luonnollinen henkilö, johon henkilötiedot liittyvät.

Käsittelijä (tai tietojen käsittelijä)

Luonnollinen tai oikeushenkilö, viranomainen, laitos tai muu taho, joka käsittelee henkilötietoja rekisterinpitäjän toimeksiannosta tämän tietosuojaselosteen mukaisesti.

Rekisterinpitäjä (tai palveluntarjoaja, osittain myös omistaja)

Luonnollinen tai oikeushenkilö, viranomainen, laitos tai muu taho, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista sekä tähän käytettävistä välineistä, mukaan lukien turvallisuustoimenpiteet, jotka liittyvät tämän sovelluksen toimintaan ja käyttöön. Ellei toisin mainita, rekisterinpitäjä on se luonnollinen tai oikeushenkilö, jonka kautta tämä sovellus tarjotaan.

Tämä sovellus

Android- tai iOS-alustalle tarkoitettu ovolution-sovellus, jonka avulla käyttäjän henkilötietoja kerätään ja käsitellään.

Palvelu

Tämän sovelluksen kautta tarjottava palvelu, sellaisena kuin se on kuvattu asiaankuuluvissa käyttöehdoissa ja tällä verkkosivustolla/sovelluksessa.

Euroopan unioni (tai EU)

Ellei toisin mainita, kaikki tässä asiakirjassa olevat viittaukset Euroopan unioniin koskevat kaikkia Euroopan unionin nykyisiä jäsenvaltioita ja Euroopan talousalueen (ETA) maita.

Eväste

Evästeet ovat seurantalaitteita, jotka koostuvat pienestä tietueesta, joka tallennetaan käyttäjän selaimeen.

Seurantalaitteet

Termi ”seurantatyökalu” viittaa mihin tahansa tekniikkaan – esim. evästeisiin, yksilöllisiin tunnisteisiin, verkkojäljitteisiin, upotettuihin
skripteihin, e-tunnisteisiin tai sormenjälkitunnistukseen – jonka avulla käyttäjiä voidaan seurata, esimerkiksi mahdollistamalla pääsy käyttäjän laitteelle tai tietojen tallentaminen siihen.

Oikeudellinen huomautus

Tämä tietosuojaseloste on laadittu eri lainsäädännön säännösten perusteella, mukaan lukien asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) 13 ja 14 artikla. Tämä tietosuojaseloste koskee yksinomaan tätä sovellusta, ellei tässä asiakirjassa toisin mainita.