Tietosuojaseloste

Rekisterinpitäjä

Hyvän Mielen Media (Y-tunnus 2929549-8), Suomi.
Tietosuoja-asiat: tietosuoja@hyvanmielenmedia.fi

Lyhyesti

• Sijaintisi salataan puhelimessa ryhmän avaimella ennen kuin se lähtee palvelimelle. Palvelin tallentaa salatun sisällön, mutta ei pysty avaamaan sitä.
• Emme myy tietoja, emmekä käytä mainontaa, analytiikkaa tai seurantaevästeitä.
• Voit poistaa tilisi ja omistamasi ryhmät milloin tahansa sovelluksessa tai verkkosivulla.

Mitä tietoja käsittelemme

Tili

Nimi, sähköpostiosoite, salasanan tiiviste (itse salasanaa ei tallenneta), tilin luonti- ja muutosajat, sähköpostin vahvistustieto sekä laitteiden kirjautumistunnisteet. Tili tarvitaan ryhmien luomiseen ja hallintaan. Ryhmään voi liittyä myös ilman tiliä.

Ryhmät

Ryhmän nimi ja koodi, osallistujien näyttönimet ja roolit, liittymis- ja yhteysajat sekä puhelimen asennustunnisteesta laskettu tiiviste. Tiivisteellä sama puhelin tunnistetaan ryhmässä uudelleen, eikä siitä voi päätellä laitteen tunnistetta.

Sijainti, tallenteet ja suunnitelmat

Tallennuksen aikana sovellus käyttää puhelimen tarkkaa sijaintia ja ilmanpainetta. Live-sijainnit ja palvelimelle synkatut tallenteet salataan puhelimessa ryhmän avaimella. Palvelin näkee niistä vain aikaleimat ja hypyn vaiheen (esimerkiksi nousu tai liito). Ryhmän jaettu suunnitelma, harjoitukset ja turvakuittaukset salataan samalla tavalla. Ryhmän jäsenet, joilla on ryhmän avain, näkevät sijaintisi. Tallenteet säilyvät puhelimessa, kunnes poistat ne.

Lähijako (Bluetooth)

Turvallisuussyistä sovellus jakaa sijaintisi ja korkeutesi Bluetoothilla lähellä oleville DropVector-laitteille, jotta saman koneen hyppääjät näkevät toisensa myös ilman verkkoyhteyttä ja eri ryhmistä. Lähijaon viestit eivät kulje palvelimemme kautta, ja ne voi vastaanottaa lähellä oleva laite.

Puheyhteys

Ryhmän puheyhteys kulkee salattuna (WebRTC) suoraan laitteiden välillä tai tarvittaessa Suomessa sijaitsevan välityspalvelimemme kautta. Ääntä ei tallenneta.

Sää- ja karttahaut

Suunnitelman koordinaatit lähetetään palvelimellemme tuuli- ja säätietojen hakua varten. Palvelin hakee tiedot Open-Meteo-palvelusta ilman tunnistetietojasi. Myös METAR-säähavainnot haetaan palvelimemme kautta Yhdysvaltain sääpalvelusta (aviationweather.gov), joka näkee vain palvelimemme osoitteen. Karttakuvat haetaan puhelimesta tai selaimesta Esriltä, joka näkee laitteesi IP-osoitteen ja haetun alueen. Suomessa ortokuva haetaan Maanmittauslaitokselta palvelimemme kautta. Verkkosivun Live- ja Toisto-näkymien peruskartta haetaan selaimesta OpenStreetMap-säätiöltä, joka näkee IP-osoitteen.

Tekniset tiedot ja evästeet

Palvelimen lokeihin tallentuu IP-osoite ja pyynnön tiedot tietoturvaa ja väärinkäytösten estoa varten. Käyttörajoissa IP-osoite tallennetaan tiivisteenä. Verkkosivu käyttää vain välttämättömiä evästeitä (kirjautuminen, ryhmän näkymä ja kielivalinta). Ryhmän avaimesta johdettu avain säilyy selaimen välilehdessä, kunnes suljet sen. Sovelluksen virheraportit jäävät puhelimeen, ellet itse jaa niitä.

Käsittelyn tarkoitus ja peruste

• Palvelun tarjoaminen (sopimus): tili, ryhmät, Live, tallenteet, suunnitelmat ja puheyhteys.
• Tietoturva ja väärinkäytösten esto (oikeutettu etu): lokit, käyttörajat ja kirjautumisyritysten rajoittaminen.
• Viestit tilistä (sopimus): sähköpostin vahvistus ja salasanan palautus. Emme lähetä markkinointiviestejä ilman lupaasi.
• Laskutus ja kirjanpito (lakisääteinen velvoite): organisaatioasiakkaiden lisenssit ja laskut.

Vastaanottajat ja palveluntarjoajat

Tietoja käsittelevät puolestamme:

• palvelinten ja tietokannan ylläpito: UpCloud Oy, palvelimet Helsingissä
• sähköpostin lähetys: yrityksemme sähköpostipalvelu (vahvistus- ja palautusviestit)
• karttakuvat: Esri Inc. (Yhdysvallat), Maanmittauslaitos (Suomi) ja verkkosivulla OpenStreetMap Foundation (Iso-Britannia)
• säätiedot: Open-Meteo ja aviationweather.gov palvelimemme kautta (saavat vain koordinaatit, eivät tunnistetietojasi)
• puheyhteyden muodostus: oma välityspalvelimemme Suomessa.

Emme myy tai luovuta tietoja markkinointiin.

Siirrot EU:n ja ETA:n ulkopuolelle

Palvelimemme ja tietokantamme ovat Suomessa. EU:n ja ETA:n ulkopuolelle siirtyy vain karttakuvien haku. Esri Inc. (Yhdysvallat) näkee laitteen IP-osoitteen ja haetun karttaruudun. Esri on sitoutunut EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework), johon siirto perustuu. Verkkosivun peruskartta haetaan Iso-Britanniasta (OpenStreetMap-säätiö), jolle EU on antanut tietosuojan riittävyyspäätöksen.

Säilytysajat

• Tili säilyy, kunnes poistat sen.
• Ryhmät, niiden koneet, salatut sijainnit, suunnitelmat ja harjoitukset säilyvät, kunnes ryhmän omistaja poistaa ne tai poistaa tilinsä.
• Sähköpostin vahvistuslinkki on voimassa 7 päivää ja salasanan palautuslinkki tunnin.
• Kirjautumistunnisteet vanhenevat ja poistuvat. Uusi salasana ja tilin poisto mitätöivät ne heti.
• Palvelimen lokit säilyvät enintään 30 päivää.
• Laskutustiedot säilytetään kirjanpitolain edellyttämän ajan.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa niiden käsittelyä, vastustaa käsittelyä ja siirtää tiedot järjestelmästä toiseen.

• Nimen voit muuttaa sovelluksessa tai verkkosivulla (Oma tili).
• Tilin voit poistaa sovelluksessa (Asetukset › Tili › Poista tili) tai verkkosivulla (Oma tili › Poista tili). Poisto poistaa myös omistamasi ryhmät ja niiden tiedot palvelimelta.
• Muissa pyynnöissä ota yhteyttä: tietosuoja@hyvanmielenmedia.fi. Vastaamme kuukauden kuluessa.

Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Tietoturva

Yhteydet on salattu (TLS), sijainnit ja ryhmän sisältö salataan puhelimessa ryhmän avaimella, salasanat tallennetaan vain tiivisteinä, ja pääsy palvelimiin on rajattu. Haavoittuvuuksista ja tietoturvapoikkeamista voi ilmoittaa osoitteeseen support@hyvanmielenmedia.fi.

Lapset

DropVector on tarkoitettu laskuvarjohyppääjille, kouluttajille ja organisaatioille. Palvelua ei ole suunnattu lapsille.

Muutokset

Päivitämme selostetta, kun palvelu muuttuu. Olennaisista muutoksista kerromme sovelluksessa tai sähköpostilla.