Tietosuojaseloste

1. Yleiskatsaus ja rekisterinpitäjä

Suhtaudumme yksityisyyteesi vakavasti. Tämä tietosuojaseloste kertoo henkilötietojen käsittelyn luonteesta, laajuudesta ja tarkoituksesta, kun käytät StayGray-sovellusta iOS-laitteella, selainlaajennusta tai verkkosivustoa.

Rekisterinpitäjä

Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen lakisääteistä velvollisuutta.

2. Yleiset periaatteet

Käsittelemme henkilötietoja yleisen tietosuoja-asetuksen (GDPR) ja sovellettavien kansallisten lakien mukaisesti. Käsittelemme vain niitä tietoja, jotka ovat välttämättömiä palvelun tarjoamiseksi, sen turvallisuuden varmistamiseksi sekä sopimusperusteisten ja lakisääteisten velvoitteiden täyttämiseksi.

Ei verkkosivuston seurantaa: Verkkosivustomme ei käytä evästeitä, localStorage-tallennustilaa, analytiikkatyökaluja, upotettua kolmannen osapuolen sisältöä, kolmannen osapuolen fontteja tai verkkosivuston virheseurantaa.

3. Verkkosivuston isännöinti ja laajennuksen vahvistus-API (Vercel)

Verkkosivustomme ja selainlaajennuksemme vahvistus-API on isännöity Vercel Inc. (USA) -palvelussa.

Käsitellyt tiedot (tekniset pääsytiedot):

• IP-osoite
• Pyynnön päivämäärä ja kellonaika
• Pyydetty URL-osoite
• Käyttäjäagentti (selaintyyppi ja versio, käyttöjärjestelmä)
• Viittaaja (jos selain sen välittää)
• Turvallisuuteen ja virheisiin liittyvät tekniset tiedot (tarvittaessa)

Tarkoitus: Verkkosivuston ja ohjelmarajapinnan tarjoaminen, turvallisuuden ja vakauden varmistaminen, mukaan lukien väärinkäytösten estäminen ja puolustautuminen hyökkäyksiltä.

Oikeusperuste: GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvalliseen ja vakaaseen toimintaan).

Säilytysaika (Vercel-lokit ilmaisessa tilauksessa):

• Suoritusaikaiset lokit: säilytetään 1 tunnin ajan Hobby-tasolla (ilmainen)
• Koontilokit: säilytetään toistaiseksi jokaisen julkaisun osalta

Vältämme tarpeettomien henkilötietojen tallentamista sovelluslogeihin.

Kansainväliset tietosiirrot (USA):

Vercel saattaa käsitellä tietoja Yhdysvalloissa. Vercel tarjoaa tietojenkäsittelysopimuksen ja tukee siirtomekanismeja, kuten vakiosopimuslausekkeita (SCC). Vercel ilmoittaa myös olevansa sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (DPF) mukaisesti.

4. Tietojen käsittely iOS-sovelluksessa

4.1 Tilaukset ja maksut (Apple App Store ja RevenueCat)

Tilaukset myydään Apple App Storen kautta. Käytämme RevenueCat-palvelua tilausten tilan hallintaan sovelluksessa.

Vastaanottamamme ja käsittelemämme tiedot:

• RevenueCatilta: yleensä pseudonymisoitu sovelluskäyttäjän tunniste (App User ID), tilauksen tila (aktiivinen tai päättynyt), oikeudet ja ostoksen metatiedot, kuten ostopäivä
• Emme saa Applelta luottokorttitietoja tai täydellisiä maksutietoja

Tarkoitus: Tarjota ja hallinnoida Plus-ominaisuuksia sekä vahvistaa tilauksen tila.

Oikeusperuste: GDPR-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpaneminen).

Säilytys:

• Säilytämme minimimäärän tilaustietoja ja tunnisteita, jotka ovat tarpeen pääsyn tarjoamiseksi tilauksen keston ajan ja tilausaiheista tukea varten, ja poistamme ne pyynnöstä mahdollisuuksien mukaan
• Apple säilyttää App Store -ostoihin liittyviä tietoja taloudellisten ja lakisääteisten velvoitteiden edellyttämän ajan, mikä tarkoittaa usein pitkiä säilytysaikoja

4.2 Kaatumisdiagnostiikka (Ei kolmannen osapuolen ohjelmistokehityspaketteja)

Emme käytä kolmannen osapuolen virheraportointityökaluja (SDK).

Jos käyttäjät ovat ottaneet käyttöön Applen diagnostiikkatietojen jakamisen, Apple voi toimittaa meille koottuja tai laitekohtaisia diagnostiikkatietoja vakauden parantamiseksi.

Käsitellyt tiedot (jos toimitettu Applen diagnostiikan kautta):

• Laitteen tila kaatumishetkellä
• Laitteen tyyppi ja iOS-versio
• Kaatumis- ja diagnostiikkalokit

Tarkoitus: Sovelluksen vakauden parantaminen.

Oikeusperuste: GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu tuotteen laatuun ja vakauteen).

Säilytys: Säilytämme diagnostiikkatietoja vain niin kauan kuin on tarpeen ongelmien tutkimiseksi ja korjaamiseksi, minkä jälkeen ne poistetaan tai niistä muodostetaan koostettua tietoa.

5. Tietojen käsittely selainlaajennuksessa

5.1 Käyttöoikeudet ja paikalliset toiminnot

Laajennus tarvitsee pääsyn verkkosivustoille ainoastaan lisätäkseen CSS-koodia, joka muuttaa sivun harmaasävyiseksi.

Vain paikallinen käsittely: Emme kerää, tallenna, välitä tai analysoi selaushistoriaasi tai sivujen sisältöä.

5.2 Lisenssin ostaminen ja vahvistaminen (Lemon Squeezy + Vercel API)

Selainlaajennuksen maksut käsitellään Lemon Squeezy -palvelussa, joka toimii virallisena jälleenmyyjänä. Aktivoit laajennuksen syöttämällä lisenssiavaimen. Laajennus vahvistaa avaimen päivittäin lähettämällä sen Vercel-ohjelmarajapintamme kautta Lemon Squeezylle tarkistettavaksi.

Käsitellyt tiedot:

• Lisenssiavain (käyttäjän syöttämä)
• Vahvistustulos, joka sisältää tiedon avaimen voimassaolosta ja siihen liittyvät tilatiedot
• Tekniset pyyntötiedot, kuten IP-osoite, aikaleima ja käyttäjäagentti, kun ohjelmarajapintaamme tai Lemon Squeezyä kutsutaan

Tarkoitus: Lisenssin vahvistaminen ja petosten estäminen.

Oikeusperuste: GDPR-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpaneminen).

Säilytys:

• Laajennus: lisenssiavain tallennetaan paikallisesti, jotta laajennus pysyy aktivoituna, ja se voidaan poistaa poistamalla laajennus tai tyhjentämällä sen tiedot
• Vercel: suoritusaikaiset lokit säilytetään 1 tunnin ajan Hobby-tasolla ja koontilokit toistaiseksi
• Lemon Squeezy: säilyttää ostoon liittyviä tietoja palvelun tarjoamiseksi sekä laki- ja kirjanpitovelvoitteiden täyttämiseksi omien ehtojensa mukaisesti

6. Yhteydenotto ja tuki

Jos otat meihin yhteyttä sähköpostitse, käsittelemme sähköpostiosoitettasi ja viestisi sisältöä.

Tarkoitus: Tiedusteluihin vastaaminen ja tuki.

Oikeusperuste: GDPR-asetuksen 6 artiklan 1 kohdan b tai f alakohta.

Säilytys: Tiedot poistetaan 30 päivän kuluttua siitä, kun pyyntö on ratkaistu lopullisesti, ellei lakisääteisiä säilytysvelvoitteita sovelleta.

7. Pakolliset ja valinnaiset tiedot

• Maksulliset laajennusominaisuudet: lisenssiavain tarvitaan maksullisten ominaisuuksien aktivoimiseksi, muuten aktivointi epäonnistuu
• iOS-sovelluksen Plus-ominaisuudet: tilauksen tila tarvitaan Plus-ominaisuuksien avaamiseksi
• Verkkosivuston ja ohjelmarajapinnan toimitus: tekniset pääsytiedot ovat välttämättömiä palvelun turvalliseksi tarjoamiseksi

8. Automaattinen päätöksenteko

Emme käytä automaattista päätöksentekoa tai profilointia GDPR-asetuksen 22 artiklan tarkoittamalla tavalla.

9. Oikeutesi

Sinulla on GDPR-asetuksen mukainen oikeus tarkastaa, korjata, poistaa ja rajoittaa tietojen käsittelyä sekä oikeus siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä (GDPR-asetuksen artiklat 15-21). Käyttääksesi näitä oikeuksia ota yhteyttä osoitteeseen: contact@staygray.app.

Joitakin tietoja käsittelevät kolmannet osapuolet itsenäisinä rekisterinpitäjinä, kuten Apple App Store -ostojen osalta, jolloin sinun on mahdollisesti otettava yhteyttä suoraan kyseiseen palveluntarjoajaan.

10. Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle GDPR-asetuksen 77 artiklan mukaisesti.

Meitä koskeva toimivaltainen viranomainen: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Lasten tietosuoja

Palveluitamme ei ole suunnattu erityisesti lapsille. Emme kerää tietoisesti lasten henkilötietoja. Jos uskot, että lapsi on toimittanut meille henkilötietoja, ota meihin yhteyttä, niin ryhdymme asianmukaisiin toimenpiteisiin.

12. Muutokset tähän tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta tarvittaessa. Viimeksi päivitetty -päivämäärä osoittaa nykyisen version voimassaolon.