Tietosuojaseloste

Päivitetty 12.9.2026 · Voimassa toistaiseksi

1. Rekisterinpitäjä

Tilannekartta-sovelluksen rekisterinpitäjä on yksityishenkilö Mika Kuusisto (jäljempänä "me" tai "Tilannekartta"), sähköpostiosoite: info@tilannekartta.app.

2. Mitä tietoja keräämme

2.1 Sijaintitieto

Sovellus voi pyytää lupaa käyttää laitteesi sijaintia kartan keskittämiseen. Tavallisessa käytössä sijaintia ei tallenneta palvelimille — sitä käytetään ainoastaan laitteella paikallisesti näkymän kohdistamiseen.

Asemakanava (palokuntalisenssi): jos kuulut paloaseman asemakanavaan ja vastaat hälytykseen "Osallistun", sovellus kysyy erikseen, jaetaanko sijaintisi. Suostumuksella laitteesi lähettää sijainnin ja arvion saapumisajasta noin 30 sekunnin välein palvelimelle, josta sen näkevät vain saman aseman jäsenet kyseisen hälytyksen ajan. Jako päättyy automaattisesti, kun saavut asemalle, kun kieltäydyt tai kun hälytyskanava sulkeutuu (viimeistään 8 tunnin kuluttua), ja sijaintirivit poistetaan kanavan sulkeutuessa. Aseman pääte (auton tai aseman tabletti) jakaa sijaintinsa kanavan ajan ilman erillistä kysymystä; sen merkitsee vain aseman ylläpitäjä.

2.7 Asemakanavan tili

Asemakanavan ylläpitäjä kirjautuu sähköpostiosoitteella (kertakirjautumislinkki, ei salasanaa). Jäsenet liittyvät liittymiskoodilla ja saavat anonyymin tunnisteen, johon liitetään näyttönimi ja pätevyydet, jotka ylläpitäjä on kutsussa antanut. Näitä käytetään vain aseman rosterissa ja keskustelussa.

2.2 Push-ilmoitukset ja vahdit

Jos tilaat push-ilmoitukset, tallennamme:

• FCM-tunnisteen (Firebase Cloud Messaging device token) ilmoitusten toimittamiseksi
• Vahtien asetukset: valittu alue (koordinaatit tai kuntanimi), kategoriat ja hiljaisuusaika

Näitä tietoja ei yhdistetä henkilöllisyyteesi eikä luovuteta kolmansille osapuolille markkinointiin.

2.3 Ostotapahtumat

Kertamaksu ja tilaus käsitellään RevenueCat-palvelun kautta. RevenueCat vastaanottaa App Storen tai Google Playn ostotapahtuman ja palauttaa meille tilaustilan (aktiivinen / ei aktiivinen). Maksukorttitietoja ei koskaan käsitellä sovelluksessamme.

2.4 Päivystäjä-tukichat

Profiilin "Kysy Päivystäjältä" -toiminto vastaa ensin paikallisella usein kysytyt kysymykset -haulla, ilman tekoälyä. Jos siihen ei löydy vastausta, kirjoittamasi viesti lähetetään Anthropicin Claude-tekoälylle vastauksen muodostamiseksi. Viestin mukana ei lähetetä laite- tai käyttäjätunnistetta Anthropicille — laitekohtaista tunnistetta käytetään ainoastaan päivittäisen kysymysrajan (20 kpl/vrk) laskentaan omalla palvelimellamme.

2.5 Käyttölokit

Supabase-tietokantamme tallentaa palvelinpuolen lokeja (esim. Edge Function -kutsut) operatiivisiin tarkoituksiin. Näihin lokeihin ei liity henkilötietoja.

2.6 Analytiikka

Sovellus ei käytä kolmansien osapuolten analytiikkapalveluja (kuten Firebase Analyticsia, Mixpanelia tai mainosverkkojen SDK-kirjastoja). Käyttäjää ei seurata eikä profiloida, eikä mitään tietoa myydä tai luovuteta mainontaan.

Versiosta 1.5.7 alkaen sovellus lähettää omalle palvelimellemme koostettuja tapahtumalaskureita sen selvittämiseksi, mitkä toiminnot löydetään ja mitkä jäävät käyttämättä. Yksi tietue sisältää ainoastaan:

• sovelluksen nimen ja versionumeron
• käyttöjärjestelmän (iOS tai Android)
• tapahtuman nimen, esimerkiksi sadetutka avattu
• päivämäärän ja lukumäärän

Tietueeseen ei liity laitetunnistetta, istuntoa, kellonaikaa, sijaintia eikä IP-osoitetta. Tapahtumat lasketaan yhteen päivätasolla, joten yksittäisen käyttäjän käyttökertaa ei voi erottaa aineistosta jälkikäteen — emmekä me itsekään pysty siihen.

Koska tiedot eivät ole yhdistettävissä keneenkään henkilöön, kyse ei ole GDPR:n tarkoittamasta henkilötietojen käsittelystä. Erillistä suostumusta ei siksi pyydetä. Kerromme tästä silti avoimesti, koska lupauksemme on, ettei sinua seurata — ja tämä on lähin asia, jonka teemme.

3. Käyttötarkoitukset

Käsittelemme tietoja seuraaviin tarkoituksiin:

• Push-ilmoitusten toimittaminen vahtisi mukaisesti
• Tilauksen tilan tarkistaminen (onko maksu voimassa)
• Palvelun tekninen ylläpito ja virheiden korjaaminen

Emme käytä tietoja profilointiin, kohdentamiseen tai myymiseen.

4. Kolmannet osapuolet

Palvelu käyttää seuraavia ulkopuolisia palveluja:

• Supabase — tietokanta ja reaaliaikaiset ilmoitukset (EU-palvelimet, Frankfurt)
• Firebase Cloud Messaging (Google) — push-ilmoitusten toimitus
• RevenueCat — tilausten ja kertamaksujen hallinta
• OpenFreeMap ja Maanmittauslaitos — karttakuvat ja ortoilmakuva (ei henkilötietoja lähetetä)
• Anthropic Claude API — AI-sijaintien rikastus ja Päivystäjä-tukichat (käsitellään anonyymisti, ei tallenneta pysyvästi)

Kukin alihankkija käsittelee tietoja omien tietosuojakäytäntöjensä mukaisesti. Linkit löytyvät kyseisten palvelujen verkkosivuilta.

5. Tietojen säilytysaika

FCM-tunniste ja vahdin asetukset poistetaan, kun poistat vahdin sovelluksessa tai pyydät tietojesi poistamista. Tilauksen historiatiedot säilytetään RevenueCatin palvelimilla heidän käytäntöjensä mukaisesti (tyypillisesti 90 päivää tilauksen päättymisestä).

6. Rekisteröidyn oikeudet (GDPR)

Sinulla on oikeus:

• Saada tieto käsiteltävistä henkilötiedoistasi
• Pyytää tietojesi oikaisemista tai poistamista
• Rajoittaa tietojen käsittelyä
• Tehdä valitus tietosuojaviranomaiselle (Suomessa: tietosuoja.fi)

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse: info@tilannekartta.app. Vastaamme pyyntöihin 30 päivän kuluessa.

7. Tilin ja tietojen poistaminen

Tilannekartta-sovelluksen asemakanavan tilin (ylläpitäjän sähköpostitili tai jäsenen anonyymi tunniste) voi poistaa näin:

1. Lähetä sähköposti osoitteeseen info@tilannekartta.app otsikolla "Tilin poisto" siitä sähköpostiosoitteesta, jolla olet kirjautunut — tai jäsenenä kerro aseman nimi ja näyttönimesi.
2. Vahvistamme pyynnön ja poistamme tilin 30 päivän kuluessa.

Poistettavat tiedot: tili ja kirjautumistiedot, jäsenyys, näyttönimi ja pätevyydet, keskusteluviestit, hälytysvastaukset ja sijaintirivit. Säilytettävät tiedot: ostotapahtumien kirjanpitotiedot lain vaatiman ajan (6 vuotta) sekä nimettömät käyttötilastot, joita ei voi yhdistää sinuun. Yksittäisen hälytyksen tiedot voi lisäksi poistaa aseman ylläpitäjä sovelluksesta ilman tilin poistoa, ja sijaintirivit poistuvat itsestään hälytyskanavan sulkeutuessa.

8. Tietoturva

Tiedonsiirto sovelluksen ja palvelinten välillä on salattu TLS-protokollalla. Supabase-tietokannassa käytetään rivitason suojausta (Row Level Security). FCM-tunnisteet säilytetään tietokannassa eristettynä muista tiedoista.

9. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sovelluksen päivityksen yhteydessä tai sähköpostitse, mikäli osoite on tiedossamme. Päivitetty versio on aina saatavilla osoitteessa tilannekartta.app/tietosuoja.

Tietosuojakeräyksen peruste: Käsittelemme tietoja oikeutetun edun (palvelun toimittaminen) ja sopimuksen täyttämisen perusteella. Push-ilmoitukset perustuvat suostumukseen, jonka voit peruuttaa milloin tahansa laitteesi asetuksista.