Tietosuojaseloste

Päivitetty 2026-06-23

Sunspot näyttää, mihin Helsingin terasseihin paistaa aurinko juuri nyt. Pidämme käsittelemämme tietomäärän mahdollisimman pienenä. Tässä selosteessa kerromme, mitä tietoja käsittelemme, mihin tarkoitukseen ja kuinka kauan.

Rekisterinpitäjä

RK9 AI Oy
Y-tunnus: 3612536-6
Sähköposti: privacy@rk9.fi

Mitä tietoja käsittelemme

Sijaintitieto (valinnainen)

Jos annat sovellukselle sijaintiluvan, käytämme tarkkaa sijaintiasi (Precise location, GPS). Sijaintia käytetään vain sovelluksen käytön aikana (when-in-use) — emme kerää sijaintia taustalla, ja seuranta pysähtyy automaattisesti, kun suljet sovelluksen tai et käytä sitä hetkeen. Tarvitsemme tarkkaa sijaintia kolmeen tarkoitukseen: kartan keskittämiseen omaan sijaintiisi, lähimpien terassien näyttämiseen ja järjestämiseen etäisyyden mukaan, sekä sen tarkistamiseen, että olet terassilla, kun vahvistat sen aurinkotilanteen.

Sijaintisi pysyy pääsääntöisesti laitteellasi — kartan keskittäminen ja etäisyysjärjestys tehdään laitteellasi emmekä lähetä niissä koordinaattejasi palvelimillemme. Auringon laskenta tehdään terassien sijainneille, ei sinun sijainnillesi. Voit milloin tahansa estää sijaintiluvan laitteesi tai selaimesi asetuksista.

Ainoa poikkeus: kun vahvistat terassin aurinkotilanteen, sijaintisi (koordinaatit) lähetetään kertaalleen palvelimelle sen tarkistamiseksi, että olet terassin lähellä. Palvelin laskee etäisyytesi terassiin ja tallentaa vain pyöristetyn etäisyyden metreinä — ei koordinaattejasi. Koordinaatti- tai raakasijaintihistoriaa ei kerätä. Tämä pyöristetty etäisyys tallennetaan osaksi aurinkovahvistusta ja säilytetään sen mukana osana anonyymiä havaintoaineistoa (tilin poiston jälkeen ilman yhteyttä sinuun).

Push-ilmoitusten tunniste (valinnainen)

Jos otat ilmoitukset käyttöön (esim. merkitsemällä suosikkiterassin natiivisovelluksessa), tallennamme laitteesi push-tunnisteen (Firebase Cloud Messaging -token) sekä valitsemiesi suosikkiterassien tunnisteet. Tarvitsemme niitä lähettääksemme sinulle ilmoituksen, kun suosikkiterassillesi alkaa paistaa aurinko. Tunniste ei sisällä nimeäsi, sähköpostiasi eikä muuta sinut suoraan tunnistavaa tietoa.

Siirto Yhdysvaltoihin: push-ilmoitusten välityksessä push-tunnisteesi ja lähetettävän ilmoituksen sisältö (esim. terassin nimi) käsittelee Google (Firebase Cloud Messaging, Google LLC), ja tiedot voivat tällöin siirtyä Yhdysvaltoihin. Siirron suojana toimii EU–US Data Privacy Framework (Google LLC on DPF-sertifioitu); lisäksi Google soveltaa Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC). Ks. alla alihankkijaluettelo.

Tekninen lokitieto

Palvelimemme kirjaavat tavanomaisia teknisiä tietoja (esim. IP-osoite ja selaimen tyyppi) palvelun toiminnan, turvallisuuden ja vikatilanteiden selvittämisen vuoksi. Näitä lokeja ei käytetä profilointiin.

Kävijäanalytiikka (Plausible)

Mittaamme sivuston kävijämääriä itse ylläpitämällämme Plausible CE -analytiikalla (Community Edition), joka toimii omalla palvelimellamme EU:ssa (stats.sunspot.fi). Plausible on evästeetön: se ei aseta evästeitä, ei tallenna mitään laitteellesi, ei kerää henkilötietoja eikä tallenna IP-osoitettasi. Kävijät lasketaan päivittäin vaihtuvalla, palautumattomalla tiivisteellä, josta yksittäistä kävijää ei voi tunnistaa jälkikäteen. Kerättävä tieto on aggregoitua tilastotietoa (esim. sivunäkymät, vierailun lähde, selaintyyppi, maa), ja se pysyy omilla palvelimillamme — sitä ei lähetetä kolmansille osapuolille.

Koska analytiikka ei käytä evästeitä tai muuta laitteelle tallennettavaa seurantaa eikä käsittele henkilötietoja, sivusto ei tarvitse eikä näytä evästesuostumusbanneria (Traficomin ohjeistuksen mukaan suostumus vaaditaan evästepohjaiselta tai laitteelle tallentavalta seurannalta).

Lisäksi sovellus lähettää palvelimillemme yksittäisiä anonyymejä käyttötapahtumia (esim. onnistunut rekisteröityminen, kotinäytölle asennuksen eteneminen ja käytetty kirjautumistapa). Tapahtuma sisältää vain tapahtuman tyypin ja karkean laite- tai menetelmäluokan — ei tunnisteita, nimiä eikä IP-osoitteita — ja tietoa käytetään ainoastaan aggregoituna palvelun kehittämiseen.

Markkinoinnin konversiomittaus (Meta Conversions API)

Jotta voimme mitata, johtavatko maksetut Meta-mainoksemme (Facebook/Instagram) oikeasti tilien luomiseen, lähetämme palvelimeltamme Metalle konversiotapahtuman, kun tähän suostumuksensa antanut kirjautunut käyttäjä luo tilin (ja valinnaisesti, kun hän merkitsee suosikin tai vahvistaa auringon). Tämä tehdään palvelinpuolen Meta Conversions API:lla. Emme käytä Meta-pikseliä emmekä mitään evästettä tai laitteelle tallennettavaa seurantaa — juuri siksi sivusto ei tarvitse evästesuostumusbanneria.

Metalle lähetetään vain tapahtuman tunnistamiseen tarvittavat tiedot: sähköpostiosoitteesi palautumaton tiiviste (SHA-256) — vain sähköposti tiivistetään — sekä sellaisenaan, ilman tiivistämistä, IP-osoitteesi ja selaimesi User-Agent-merkkijono, sen sivun osoite jolla tapahtuma tapahtui, ja — jos saavuit Meta-mainoksesta — kyseisen mainosklikkauksen tunniste (Meta edellyttää IP:n ja User-Agentin tunnistustietoina tiivistämättöminä). Emme lähetä Metalle nimeäsi, salasanaasi, sijaintiasi emmekä suosikkiterassejasi. Tapahtumalla on yksilöivä tunniste kaksoiskappaleiden estämiseksi.

Käsittelyperuste: nimenomainen suostumuksesi (GDPR 6 art. 1 a). Annat markkinoinnin mittaukseen erillisen, vapaaehtoisen suostumuksen — esivalitsemattomalla valinnalla tiliä luodessasi tai myöhemmin kuluttajatilin asetuksista. Tapahtumia lähetetään Metalle vain jos olet antanut tämän suostumuksen; oletuksena (ilman suostumusta) Metalle ei lähetetä mitään. Voit perua suostumuksen milloin tahansa kuluttajatilin asetuksista, jolloin tulevia tapahtumia ei enää lähetetä (jo lähetettyjä yksittäisiä tapahtumia ei voida perua jälkikäteen). Jos olet poistanut tilisi (pseudonymisoitu), tapahtumia ei lähetetä lainkaan. Meta toimii tältä osin itsenäisenä rekisterinpitäjänä saamiensa tietojen osalta; ks. alla alihankkijaluettelo.

Ravintolan omistajan tili

Jos rekisteröit ravintolatilin (omistajapaneeli), käsittelemme seuraavia henkilötietoja: nimi, sähköpostiosoite, salasanan kryptografinen tiiviste sekä linkki sinun ja hallinnoimasi ravintolan välillä. Keräämme vain nämä — emme pyydä emmekä tallenna muuta omistaja-PII:tä (tietojen minimointi). Sähköpostiosoitetta käytetään tilin tunnistamiseen, omistajuuden vahvistamiseen (6-numeroinen koodi) ja salasanan nollaukseen. Omistajatilillä nimi, sähköpostiosoite ja salasana ovat pakollisia.

Käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b) — omistajatilin tarjoaminen — sekä suostumuksesi, jonka annat hyväksymällä tämän selosteen rekisteröinnin yhteydessä. Tallennamme suostumuksen ja keskeiset tietosuojatoimet (vienti, poisto) tiivistettyyn lokiin todentamista varten.

Säilytysaika: omistajatilin tiedot säilytetään niin kauan kuin tili on olemassa. Kun poistat tilisi, se pseudonymisoidaan: nimi, sähköposti ja salasanatiiviste ylikirjoitetaan ja ravintolalinkki vapautetaan. Tiliriviä ei poisteta tietokannasta kokonaan, vaan säilytämme tilin teknisen tunnisteen (satunnaisesti luodun UUID:n), jotta sähköpostin yksilöivä indeksi ja tietoihin liittyvät viittaukset pysyvät eheinä eikä poistettua tunnusta voi käyttää uudelleen. Koska tunniste säilyy, kyseessä on pseudonymisointi, ei peruuttamaton anonymisointi — emme väitä, että uudelleentunnistaminen olisi täysin estetty; läpinäkyvyyden vuoksi kerromme, että pseudonymisointi on periaatteessa hallinnollisella tietokantapääsyllä palautettavissa. Lisäksi säilytämme henkilötiedottoman tietosuojalokin (vain tilin tekninen tunniste, toiminto ja aikaleima), jota säilytetään enintään 12 kuukautta (automaattinen siivous poistaa tätä vanhemmat rivit).

Kuluttajatili

Jos luot kuluttajatilin sovelluksessa (esimerkiksi tallentaaksesi suosikkisi tai vahvistaaksesi auringon), käsittelemme samoja henkilötietotyyppejä kuin omistajatilillä: sähköpostiosoite, salasanan kryptografinen tiiviste sekä valinnainen nimi. Kuluttajatilillä sähköpostiosoite ja salasana ovat pakollisia; nimi on vapaaehtoinen (samoin sijaintilupa on vapaaehtoinen). Niitä käsitellään samalla käsittelyperusteella (sopimuksen täytäntöönpano sekä rekisteröinnin yhteydessä antamasi suostumus) ja samoin oikeuksin kuin omistajatiliä.

Säilytys ja poisto: kun poistat kuluttajatilisi, se pseudonymisoidaan samalla tavalla kuin omistajatili (sähköposti, nimi ja salasanatiiviste ylikirjoitetaan, suosikit ja ilmoitusasetukset poistetaan, mutta tilin tekninen tunniste säilyy eheys- ja väärinkäytösestosyistä), ja jäljelle jää vain henkilötiedoton tietosuojaloki, jota säilytetään enintään 12 kuukautta (automaattinen siivous poistaa tätä vanhemmat rivit). Voit poistaa tilisi itse suoraan sovelluksessa kuluttajatilin asetuksista (vahvistus joko kirjoittamalla DELETE tai salasanallasi) tai ottamalla yhteyttä osoitteeseen privacy@rk9.fi. Voit myös ladata tietosi (GDPR 15 art.) itsepalveluna kuluttajatilin asetuksista (GDPR 17 art.).

Huomaa, että kuluttajatiliin voi liittyä markkinoinnin konversiomittaus: jos annat siihen suostumuksen, lähetämme Metalle palvelinpuolen konversiotapahtuman (tilin luonti ja valinnaisesti suosikin merkintä tai auringon vahvistus) edellä kohdassa Markkinoinnin konversiomittaus (Meta Conversions API) kuvatulla tavalla. Tapahtumia ei lähetetä, jos et ole antanut mittaukseen suostumusta (oletus), olet perunut sen, olet kirjautumaton tai olet poistanut tilisi.

Suosikit ja asetukset

Suosikkiterassisi ja kieliasetuksesi tallennetaan ensisijaisesti laitteellesi (selaimen localStorageen). Ne lähetetään palvelimelle vain, jos otat push-ilmoitukset käyttöön (katso yllä).

Alihankkijat (henkilötietojen käsittelijät)

Emme myy käsittelemiämme tietoja. Markkinoinnin mittaamista varten jaamme Metalle — vain suostumuksellasi — edellä kohdassa Markkinoinnin konversiomittaus kuvatut tiivistetyt tunnisteet; Meta toimii niiden osalta itsenäisenä rekisterinpitäjänä (ei lukuumme toimivana käsittelijänä). Muutoin käytämme palvelun tuottamiseen rajattuja alihankkijoita, jotka käsittelevät tietoja vain lukuumme ja vain palvelun toteuttamiseksi:

Amazon SES (AWS) — sähköpostien välitys (vahvistuskoodit, salasanan nollaus). Tietosuoja
Meta Platforms Ireland Ltd — maksetun mainonnan konversiomittaus (Conversions API), itsenäinen rekisterinpitäjä. Lähetämme vain edellä kuvatut tiivistetyt ja tekniset tunnisteet, ja vain suostumuksen antaneista kirjautuneista tileistä — ei pikseliä eikä evästettä. Tietosuoja
Nominatim / OpenStreetMap — paikka- ja osoitehaku rekisteröinnissä. Hakuun lähetetään vain kirjoittamasi hakusana (esim. ravintolan nimi), ei nimeäsi, sähköpostiasi tai sijaintiasi. Tietosuoja
Helsingin kaupunki (avoin data) — aurinkolaskenta käyttää Helsingin kaupungin 3D-kaupunkimallia ja Korkeusmalli-korkeusaineistoa (CC BY 4.0, © Helsingin kaupunki). Kyse on avoimesta paikkatietoaineistosta — sinusta ei lähetetä Helsingin kaupungille mitään tietoja. Aineisto
Hetzner Online GmbH — palvelinten ylläpito (EU, Saksa). Tietosuoja
Google Firebase Cloud Messaging (Google LLC, Yhdysvallat) — push-ilmoitusten välitys natiivisovelluksessa. Push-tunniste ja ilmoituksen sisältö voivat siirtyä Yhdysvaltoihin; suoja: EU–US Data Privacy Framework (Google LLC DPF-sertifioitu); lisäksi vakiosopimuslausekkeet (SCC). Tietosuoja

Säilytysaika

Push-tunniste säilytetään niin kauan kuin ilmoitukset ovat käytössä. Kun poistat ilmoitukset käytöstä tai poistat sovelluksen, tunniste poistetaan. Tekniset lokit (esim. IP-osoite ja selaintyyppi) säilytetään enintään 30 päivää, minkä jälkeen ne poistuvat lokien kierrätyksessä.

Oikeutesi

Sinulla on oikeus pyytää pääsyä tietoihisi, niiden oikaisua tai poistamista sekä tehdä valitus tietosuojavaltuutetun toimistolle. Vastaamme pyyntöihisi yhden kuukauden kuluessa (GDPR 12 art.). Voit poistaa push-tunnisteesi poistamalla ilmoitukset käytöstä tai ottamalla yhteyttä osoitteeseen privacy@rk9.fi. Laitteelle tallennetut suosikit ja asetukset voit poistaa tyhjentämällä sovelluksen tiedot tai selaimen tallennustilan.

Tilin poisto: kuluttajatilin voit poistaa itse suoraan sovelluksessa kuluttajatilin asetuksista tai ottamalla yhteyttä osoitteeseen privacy@rk9.fi. Ravintolan omistajat voivat ladata kaikki tietonsa (GDPR 15 art.) ja poistaa tilinsä (GDPR 17 art.) suoraan omistajapaneelin Tietosuoja-näytöstä tai ottamalla yhteyttä samaan osoitteeseen — pääsy ja poisto-oikeus ovat siis itsepalveluna käytettävissä ilman erillistä pyyntöä.

Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ota yhteyttä: privacy@rk9.fi.

← Takaisin sovellukseen