Tietosuojaseloste

1. Rekisterinpitäjä

Täydennettävä ennen julkaisua: rekisterinpitäjän nimi, y-tunnus ja postiosoite.

Tietosuoja-asioissa voit olla yhteydessä osoitteeseen hei@lysti.app. Palvelulla ei ole erikseen nimettyä tietosuojavastaavaa, koska toiminta ei ole tietosuoja-asetuksen 37 artiklassa tarkoitettua laajamittaista henkilötietojen käsittelyä.

2. Mitä tietoja käsitellään

LYSTIssä ei ole käyttäjätilejä, kirjautumista, käyttäjärekisteriä eikä uutiskirjelistaa. Henkilötietoa syntyy kolmessa kohdassa, ja vain niissä.

a) Palvelimen lokitiedot

Kun avaat sivun, palvelinalusta kirjaa teknisen lokin: IP-osoite, aikaleima, pyydetty osoite, vastauskoodi ja selaimen tunnistetieto. Tämä on tavanomaista verkkoliikenteen tietoa, jota syntyy jokaisella verkkosivulla, ja sitä käytetään vain palvelun toimivuuden ja tietoturvan varmistamiseen. Lokeja ei yhdistetä muuhun tietoon eikä niistä muodosteta käyttäjäprofiileja.

b) Ilmoitukset ja palaute

Jos ilmoitat virheellisestä tiedosta tai ehdotat uutta kohdetta, viestisi lähetetään sähköpostina. Viestissä käsitellään sitä, mitä siihen itse kirjoitat. Älä kirjoita ilmoitukseen henkilötietoja, ellei niitä ole välttämätöntä kertoa.

c) Selaimesi oma muisti

Tallennetut kohteet, valittu sijainti, seurueprofiilit ja lähettämiesi ilmoitusten kuittaukset tallentuvat vain selaimesi muistiin (localStorage). Ne eivät poistu selaimestasi minnekään: LYSTIn palvelin ei näe niitä, eikä niitä lähetetä kenellekään. Voit poistaa ne selaimen asetuksista milloin tahansa.

Tallennettuja kohteita ei voi siirtää laitteelta toiselle. Se on tämän ratkaisun hinta: ilman tiliä ei ole synkronointia, mutta ilman tiliä ei ole myöskään rekisteriä sinusta.

3. Käsittelyn tarkoitus ja oikeusperuste

4. Evästeet

LYSTI ei käytä evästeitä. Ei omia, ei kolmannen osapuolen, ei analytiikkaa, ei mainosverkkoja. Siksi sivustolla ei ole evästebanneria eikä sellaista tarvita.

Selaimen muistiin (localStorage) tallennetaan vain se, mitä itse pyydät: tallentamasi kohteet, valitsemasi sijainti ja seurueprofiilit. Sähköisen viestinnän palveluista annetun lain 205 §:n mukaan käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseksi välttämätön tallennus ei edellytä suostumusta.

5. Kenelle tietoja luovutetaan

Tietoja ei myydä, vuokrata eikä luovuteta markkinointiin. Palvelun toteuttamiseen käytetään seuraavia ulkopuolisia palveluita, joille selaimesi IP-osoite välittyy samalla tavalla kuin millä tahansa verkkosivulla:

• Vercel (sivuston tekninen alusta) — palvelimet EU-alueella.
• OpenFreeMap — karttapohja. Karttaa katsottaessa selaimesi hakee karttaruudut suoraan sieltä.
• Open-Meteo — ylätunnisteen sää. Haku lähtee vasta kun olet itse valinnut sijainnin, ja mukana on vain koordinaatti kolmen desimaalin tarkkuudella (noin sadan metrin ruutu) — ei tunnistetta eikä muuta tietoa.
• Kuntien tapahtumakalenterit (Townbase) — tapahtumakuvat ladataan järjestäjän palvelimelta. Paikkojen kuvat on kopioitu LYSTIn omalle palvelimelle, joten niistä ei lähde pyyntöä kenellekään.

Kun avaat reittiohjeet, siirryt Google Mapsiin. Silloin olet Googlen palvelussa ja sen omat ehdot koskevat sinua.

6. Siirto EU:n ulkopuolelle

LYSTI ei siirrä henkilötietoja EU- tai ETA-alueen ulkopuolelle. Yllä mainitut ulkopuoliset palvelut voivat käyttää maailmanlaajuista sisällönjakeluverkkoa, jolloin tekninen pyyntö voi ohjautua lähimmälle palvelimelle. Näissä pyynnöissä ei ole mukana muuta kuin haettavan kartta-alueen tai koordinaatin tiedot.

7. Säilytysaika

• Palvelimen lokit: säilyvät alustan oletusajan ja poistuvat sen jälkeen automaattisesti. Niitä ei arkistoida erikseen.
• Ilmoitukset: säilytetään niin kauan kuin korjauksen käsittely vaatii, enintään kaksi vuotta.
• Selaimen muisti: säilyy kunnes poistat sen itse. LYSTI ei voi poistaa sitä puolestasi, koska se ei näe sitä.

8. Oikeutesi

Sinulla on oikeus tarkastaa sinua koskevat tiedot, oikaista virheelliset tiedot, pyytää tietojen poistamista, rajoittaa tai vastustaa käsittelyä ja saada tiedot siirrettyä.

Käytännössä LYSTIllä on sinusta hyvin vähän tietoa. Tarkastuspyyntöön voidaan yleensä vastata vain palvelimen lokien osalta, ja sekin edellyttää että kerrot IP-osoitteesi ja käyntiajankohdan — muuten sinua ei voi tunnistaa lokista, mikä on tarkoituskin.

Pyynnöt osoitteeseen hei@lysti.app. Jos et ole tyytyväinen, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Lasten ja nuorten tiedot

LYSTI on suunniteltu myös tukihenkilöiden ja ohjaajien käyttöön. Palvelu ei ole asiakastietojärjestelmä. Seurueprofiili on tarkoituksella neutraali: ikäryhmä, seurue ja tarpeet — ei nimiä.

Palveluun ei saa tallentaa lasten tai nuorten nimiä, terveystietoja, sosiaalihuollon asiakastietoja eikä muitakaan tunnistettavia tietoja toisesta ihmisestä. Sitä varten on olemassa asianmukaiset järjestelmät, ja LYSTI ei ole sellainen.

10. Mistä kohdetiedot tulevat

Kohteiden tiedot eivät ole henkilötietoa vaan avointa dataa julkisista rekistereistä. Lähteet, lisenssit ja päivitysajat on lueteltu sivuilla Lähteet ja lisenssit ja Datan tila.

11. Muutokset

Jos selostetta muutetaan olennaisesti, muutos näkyy tämän sivun päiväyksessä. Palvelu on kehitysvaiheessa, joten muutoksia tulee.