Tajen tietosuojakäytäntö

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Euroopan unionin asetuksen (EU) 2016/679 (GDPR) ja Ranskan tietosuojalain (loi Informatique et Libertés) mukaisesti sinulla on henkilötietojasi koskevia oikeuksia. Tietosuojayhteyshenkilön tavoitat samasta sähköpostiosoitteesta.

Käyttäjätili: sähköpostiosoite, nimi, tiivistetty salasana (bcrypt, jota TRASIMENE SAS ei voi lukea) tai, jos kirjaudut Googlella tai Applella, tunniste, jonka kyseinen palvelu antaa tilillesi, sekä nimi ja sähköpostiosoite, jotka se välittää meille; rekisteröitymispäivä, yksilöllinen tunniste, tilin sovellus (Taje), kieli, asetukset (ilmoitukset, uutiskirje), profiilikuva, jos lisäät sellaisen. Palvelimemme kirjaavat myös alustan, sovelluksen version, laitteen mallin ja Androidissa kaupan, joka asensi sovelluksen; ne päättelevät tilin maan IP-osoitteestasi kerran palvelimillemme asennetun paikannustietokannan avulla säilyttämättä IP-osoitetta.

Koska tili on kirjautuneena vain yhdellä laitteella kerrallaan, palvelimemme säilyttävät kirjautuneen laitteen tunnisteen. Tämä tunniste on Tajelle ominainen: Androidissa se lasketaan laitteen tunnisteesta ja sovelluksen nimestä; iPhonessa se on ensimmäisellä avauskerralla satunnaisesti arvottu numero, joka säilytetään puhelimen avainnipussa, joka säilyttää sen, vaikka poistaisit sovelluksen.

Tilin tietoturva ja lokit: palvelimiemme tekniset lokit (IP-osoite, user-agent, päivämäärä ja kellonaika, pyynnön osoite); tilin tietoturvahistoria (rekisteröityminen, kirjautumiset ja epäonnistuneet kirjautumiset, salasanan nollaus, uloskirjautumiset: päivämäärä, IP-osoite ja user-agent); push-ilmoitukset (Firebasen tai Applen tunnus, joka voidaan mitätöidä). Androidissa sovellus liittää rekisteröitymiseen ja kirjautumiseen Google Play Integrity -tunnuksen, joka tarkistetaan Googlelta ja joka todistaa, että sovellus ja laite ovat aitoja.

Maksuton tarkistus ilman tiliä: ensimmäisellä avauskerralla Taje tarjoaa sinulle mahdollisuuden skannata QR-koodin luomatta tiliä, ja linkin ensimmäinen tarkistus on maksuton. Kun tämä ensimmäinen linkki tarkistetaan, sovellus avaa palvelimillamme Tajelle ominaisen vierasistunnon, joka on liitetty laitteen tunnisteeseen (katso ”Käyttäjätili”), puhelimen kielen ja Androidissa sen mallin kanssa. Palvelimemme säilyttävät tämän vieraan (laitteen tunniste, kieli, luontipäivä, käytettyjen tarkistusten määrä), jotta kullekin laitteelle tarjotaan vain yksi maksuton tarkistus. Tarkistuksessa noudatetaan jäljempänä olevan kappaleen ”Linkkien tarkistus” sääntöjä; sitä ei kirjata tarkistushistoriaan, ja tämän istunnon aikana lähetetyt sisäiset mittaukset liitetään vieraaseen. Palvelimemme eivät liitä tätä vierasta tiliin, jonka luot myöhemmin: ne poistavat sen heti, kun tällä puhelimella luodaan tai avataan Taje-tili, ja viimeistään 12 kuukauden kuluttua sen luomisesta.

Linkkien tarkistus (QR-koodi tai kirjoitettu osoite): koodi luetaan puhelimessasi (Androidissa sovellukseen sisäänrakennetulla Googlen ML Kit -lukutyökalulla; iPhonessa Applen lukijalla). Vain verkkolinkit eli osoitteet, jotka alkavat http:// tai https://, lähetetään palvelimillemme; pelkkä sivuston nimi, esimerkiksi ”exemple.fr”, täydennetään muotoon ”https://exemple.fr”. Kaikki muu koodin sisältö (Wi-Fi-verkko ja sen salasana, yhteystietokortti, sähköpostiosoite, puhelinnumero, teksti) jää puhelimeesi: se näytetään lähettämättä. Jokainen tarkistettu linkki lähetetään kokonaisena palvelimillemme, jotka vertaavat sitä vaarallisten sivustojen luetteloihinsa ja Google Safe Browsingiin ja seuraavat sen uudelleenohjauksia arvioidakseen myös sen määränpään. Tätä varten palvelimemme:

• välittävät Google Safe Browsingille sivuston nimen tai, kun sivusto on monien sivustojen jakamalla alustalla tai se on ilmaistu IP-osoitteena, koko osoitteen ilman ”#”-merkin jälkeistä osaa ja ilman mahdollisia kirjautumistietoja;
• selvittävät sivuston nimen Googlen ja Cloudflaren julkisilta DNS-nimipalvelimilta;
• avaavat osoitteen palvelimiltamme seuratakseen sen uudelleenohjauksia: kohdesivusto ja jokainen sivusto, johon se ohjaa, saa tällöin käynnin palvelimiltamme, ei puhelimestasi;
• tarkistavat pelkällä sivuston nimellä julkiset varmennelokit (crt.sh, Cert Spotter) ja verkkotunnusten julkisen hakemiston (RDAP-palvelu rdap.org, joka välittää pyynnön verkkotunnuksen rekisterille) näyttääkseen sinulle sen varmenteen iän ja verkkotunnuksen luontipäivän.

VirusTotal-palvelulta ei tehdä kyselyä. Tarkistukseen liittyvät käytön mittaukset eivät koskaan sisällä tarkistettua osoitetta.

Tarkistushistoria: jokaisesta tililläsi tehdystä tarkistuksesta, joka johtaa arvioon, palvelimemme säilyttävät tiliisi liitettyinä tarkistetun osoitteen (ilman mahdollisia kirjautumistietoja, joita se sisältäisi muodossa käyttäjä:salasana@), sivuston nimen, arvion ja sen luokan sekä päivämäärän. Voit tarkastella sitä voimassa olevalla tilauksella sovelluksessa ja Taje-tilisi sivulla sivustolla trasimene.com; voit poistaa siitä yksittäisen merkinnän tai koko historian milloin tahansa. Jokainen merkintä poistetaan automaattisesti 90 päivän kuluttua, oli tilaus voimassa tai ei, ja koko historia poistetaan tilisi mukana (katso kohta 12). Koska osoite voi sisältää henkilökohtaisen tiedon (esimerkiksi saamassasi linkissä olevan tunnisteen), vältä sellaisten linkkien tarkistamista, joista et halua jäävän jälkeä, tai poista ne jälkikäteen.

Palvelimiemme musta lista: kun tarkistus paljastaa, että sivusto on vaarallinen Google Safe Browsingin mukaan (tai IP-osoitteen osalta uhkatietolähteidemme mukaan), palvelimemme lisäävät tämän sivuston nimen tai julkisen IP-osoitteen mustalle listalleen, jota käyttävät kaikki TRASIMENE SAS:n tietoturvapalvelut. Listalle merkitään vain sivuston tarkka nimi tai IP-osoite, ei koskaan koko osoitetta, eikä merkintää liitetä tiliisi. Jaettuja ylläpitoalustoja ja luotettuja verkkotunnuksia ei koskaan merkitä automaattisesti, ja paljon käytetyt sivustot tarkistetaan ensin ihmisen toimesta. Näitä merkintöjä säilytetään 6 kuukautta. Väärinkäytösten rajoittamiseksi palvelimemme laskevat kunkin tilin tai kunkin vieraan päivän aikana aiheuttamat merkinnät (enintään 20) sen tunnisteen tiivisteen muodossa, jota säilytetään 2 päivää. Virheellisesti merkitystä sivustosta voi ilmoittaa meille osoitteeseen contact@trasimene.com.

QR-koodigeneraattori: QR-koodi luodaan kokonaan puhelimessasi; Taje ei lähetä minnekään sitä, mitä kirjoitat (linkki, teksti, Wi-Fi-verkko ja sen salasana, yhteystietokortti). Voit tallentaa sen kuviisi (iPhonessa luvallasi lisätä kuvia; Androidissa puhelimen kansioon ”Pictures/Taje” ilman erityistä lupaa) tai jakaa sen: jaettava kuva valmistellaan puhelimessasi sovellukselle varatussa tilassa (iPhonessa se poistetaan jakamisen jälkeen; Androidissa se korvataan seuraavalla jakokerralla). Käytön mittauksissamme lasketaan vain se, että QR-koodi on luotu, ilman sen sisältöä.

Ilmoitukset: kun olet kirjautuneena, palvelimemme tallentavat laitteesi ilmoitustunnuksen (Firebase tai Apple), jotta voimme lähettää sinulle Tajen viestejä (tilaus, tili, palvelutiedotteet). Ne näkyvät vain, jos olet sallinut ilmoitukset: sovellus ehdottaa sitä vain kerran, kun tulet sovellukseen ensimmäisen kerran, ja voit poistaa ne käytöstä milloin tahansa puhelimen tai sovelluksen asetuksissa. Lähetettyjen viestien sisältö säilytetään 7 päivää. Vieraalle ei lähetetä ilmoituksia.

Käytön mittaus sovelluksessa: jotta tiedämme, mitä näkymiä käytetään, ja voimme parantaa sovellusta, Taje lähettää Firebase Analyticsille (Google) näytetyt näkymät ja käyttöpolun vaiheet (rekisteröityminen, kirjautuminen, tilaus, koodin lukeminen arvioineen, linkin avaaminen, QR-koodin luominen), ei koskaan tarkistettua osoitetta eikä koodin sisältöä, sekä tiedot, jotka Firebase kerää itse (puhelimen malli, järjestelmäversio, likimääräinen maa, istunnot). Kun olet kirjautuneena, Firebase Analytics liittää nämä tiedot tilisi tunnisteeseen ja Androidissa laitteen tunnisteeseen. Androidissa Google Play ilmoittaa Firebaselle sovelluksen poistamisesta; palvelimemme liittävät tämän tapahtuman tiliisi mitatakseen käyttäjiemme sitoutumista. Androidissa rekisteröitymisestä ilmoitetaan myös Google Analyticsille vakiotapahtumana, jota voidaan käyttää Google Ads -kampanjoidemme tehokkuuden mittaamiseen. Sovellus ei pyydä iPhonessa lupaa seurantaan eikä kerää Androidissa mainostunnistetta. Tämä mittaus on käytössä asennuksesta alkaen; voit poistaa sen käytöstä milloin tahansa sovelluksessa: välilehti ”Oma tili”, sitten profiilisi, kytkin ”Käyttöanalytiikka”.

Sisäinen mittaus ja virheraportit:

• Sisäinen mittaus: ensimmäisellä avauskerralla, sovellusta avattaessa (Androidissa enintään kerran päivässä, iPhonessa jokaisen istunnon yhteydessä), skannerin näyttämisen yhteydessä, kun luetaan koodi, joka ei ole verkkolinkki, ja kun luodaan QR-koodi, sovellus lähettää palvelimillemme tapahtuman tyypin, alustan, laitteen tunnisteen, sovelluksen ja järjestelmän version, mallin, kielen ja päivämäärän ilman tarkistettua osoitetta ja ilman koodin sisältöä. Palvelimemme laskevat myös jokaisen linkin tarkistuksen ja sen lopputuloksen (turvallinen tai vaarallinen) ilman osoitetta. Ne päättelevät IP-osoitteestasi maan samalla paikannustietokannalla säilyttämättä IP-osoitetta ja liittävät nämä tapahtumat tiliisi tai vieraaseen heti, kun istunto on avattu.
• Kaatumiset: äkillisen sulkeutumisen jälkeen sovellus lähettää palvelimillemme mallin, versiot, laitteen tunnisteen, näytössä olleen näkymän, virheen tyypin ja enintään 256 merkin viestin. Samankaltaisia teknisiä raportteja lähetetään Firebase Crashlyticsille (Google) ja Sentrylle ilman nimeäsi ja sähköpostiosoitettasi; iPhonessa Sentryn raportit sisältävät laitteen tunnisteen.
• Sisäinen mittaus ja virheraportit eivät riipu asetuksesta ”Käyttöanalytiikka”.

Asennuksen alkuperä: ensimmäisellä avauskerralla sovellus välittää palvelimillemme asennuksensa alkuperän, jotta tiedämme, mikä kampanja tai sivusto sai sinut löytämään Tajen. Androidissa se on Google Playn toimittama asennuksen viittaustieto (lähde, kampanja ja, jos sellainen on, napsautustunniste), joka liitetään myös rekisteröitymiseesi. iPhonessa se on Applen toimittama attribuutiotunnus (AdServices): palvelimemme vaihtavat sen Applelta Apple Search Ads -kampanjaan, mainosryhmään, avainsanaan ja maahan, kun asennus on peräisin jostakin näistä mainoksista; tämä Applen palvelu ei pyydä lupaa seurantaan. Tämä alkuperä tallennetaan laitteen ensimmäisen avauskerran tapahtuman yhteyteen, joka poistetaan 13 kuukauden kuluttua, ja kopioidaan sitten tiliisi; tilin kopio poistetaan tilin mukana.

Tuki: jos kirjoitat tukeen sovelluksesta tai Taje-tilisi sivulta sivustolla trasimene.com, vastaanotamme viestisi, sen aiheen ja lisäämäsi liitteet (enintään kaksi, yksi asiakirja ja yksi kuva, kumpikin enintään 5 Mt) sekä tililtäsi poimitut nimesi ja sähköpostiosoitteesi ja sovelluksen lähettämät tekniset tiedot (laitteen tunniste, malli, järjestelmäversio, sovelluksen versio, aikavyöhyke ja Androidissa tietoturvapäivityksen taso). Jotta voimme vastata sinulle, palvelimemme liittävät mukaan tilistäsi poimitun tietokortin: tilauksesi tila (tilausvaihtoehto, kauppa, maksettu hinta, päivämäärät), rekisteröitymisen ja viimeisimmän kirjautumisen päivämäärä, onko sähköpostiosoite vahvistettu, maa, kieli, laite (alusta, malli, järjestelmä, asennuskauppa, tunniste) ja aiemmat pyyntösi. Kaikki saapuu meille sähköpostitse osoitteen contact@trasimene.com postilaatikkoon; viesti tallennetaan myös sen seurantaa varten. Jos tiliä ei ole kirjautuneena, sovellus avaa oman sähköpostisovelluksesi osoitteeseen contact@trasimene.com.

Tilauksen peruuttamiseen liittyvä kysely ja tilin poistamisen syyt: kun avaat tilauksesi hallinnan, sovellus voi kysyä, miksi lähdet (valinta luettelosta ja vapaaehtoinen kommentti); tiliä poistaessasi voit myös kertoa syysi. Nämä vastaukset ovat vapaaehtoisia, ne liitetään tiliisi, niitä käytetään Tajen parantamiseen, ja ne poistetaan tilisi mukana.

Uutiskirje: uutiskirjeitä on vain yksi, Trasimène-tiimin uutiskirje (uutisia ja neuvoja), joka on yhteinen kaikille sovelluksillemme. Kun rekisteröidyt sähköpostilla, niin sovelluksessa kuin sivustolla trasimene.com, valintaruutu ”Uutiskirje” on oletuksena valittuna; voit poistaa valinnan. Jos se jää valituksi, sähköpostiosoitteesi ja nimesi lisätään postituslistallemme Resendissä, kun osoitteesi on vahvistettu. Voit perua uutiskirjeen tilauksen milloin tahansa jokaisessa uutiskirjeessä olevalla linkillä tai tilisi asetuksissa.

Maksu: TRASIMENE SAS ei tallenna korttitietoja. App Storessa tai Google Playssa tehtyjä tilauksia hallinnoi Apple tai Google; sivustolla trasimene.com tehdyt tilaukset maksetaan kortilla PCI-DSS-sertifioidulle maksupalveluntarjoajallemme (Stripe) RevenueCatin kautta. Heti kun sovellus avataan, RevenueCat vastaanottaa anonyymin tunnisteen, jotta se voi näyttää sinulle tarjoukset ja niiden hinnat; kun olet kirjautuneena, se vastaanottaa Taje-tilisi tunnisteen tilauksen liittämiseksi tiliisi ja välittää meille tilauksesi tapahtumat (osto, uusiminen, peruutus, päättyminen, summa). Säilytämme maksuhistoriasi (päivämäärä, tilausvaihtoehto, hinta, käytetty kauppa) myös tilisi poistamisen jälkeen (katso kohta 04).

Käyttöoikeudet laitteessa: kamera (vain skanneri; koodi luetaan puhelimessa), ilmoitukset ja iPhonessa kuvien lisääminen kuviisi (luodun QR-koodin tallentaminen). Profiilikuvaa tai tukeen liitettävää kuvaa varten valitset kuvan itse puhelimen kuvanvalitsimessa: Taje vastaanottaa vain sen. Taje ei pyydä sijaintia, sovellustesi luetteloa eikä pääsyä tiedostoihisi, yhteystietoihisi tai ilmoituksiisi, eikä se lue leikepöytää. Näitä tietoja ei koskaan myydä eteenpäin.

• Sopimuksen täytäntöönpano ja pyynnöstäsi toteutettavat sopimusta edeltävät toimenpiteet (GDPR 6.1.b art.): käyttäjätili, linkkien tarkistus ja tarkistushistoria, maksuton tarkistus ilman tiliä, tilauksen hallinta, palveluilmoitukset, tuki.
• Suostumus (GDPR 6.1.a art.): trasimene.com-sivuston analytiikka- ja markkinointievästeet (katso kohta 06).
• Oikeutettu etu (GDPR 6.1.f art.): alustan tietoturva ja petosten ehkäisy (mukaan lukien Play Integrity, maksuttoman tarkistuksen ja mustan listan enimmäismäärät sekä estettyjen tilien tunnisteet), virheraportit (Sentry, Firebase Crashlytics, palvelimillemme lähetetyt kaatumisraportit), käytön mittaus sovelluksessa (voit kieltäytyä kytkimellä ”Käyttöanalytiikka”), toiminnan sisäinen mittaus, asennuksen alkuperä, tilauksen peruuttamiseen liittyvä kysely ja tilin poistamisen syyt sekä tarkistusten avulla kartutettava palvelimiemme musta lista, joka hyödyttää kaikkia palvelujemme käyttäjiä.
• Suoramarkkinointi asiakkaillemme (Ranskan posti- ja sähköisen viestinnän lain (Code des postes et des communications électroniques) L34-5 artikla; oikeutettu etu, GDPR 6.1.f art.): uutiskirjeen lähettäminen, jossa esitellään käyttämiesi palvelujen kaltaisia palveluja. Voit kieltäytyä siitä jo rekisteröityessäsi poistamalla valintaruudun valinnan ja sen jälkeen milloin tahansa jokaisen lähetyksen linkillä tai tilisi asetuksissa.
• Lakisääteinen velvoite (GDPR 6.1.c art.): maksuhistoriasi (päivämäärä, tilausvaihtoehto, hinta, käytetty kauppa) säilyttäminen myös tilisi poistamisen jälkeen 10 vuoden ajan, joka on kirjanpitoaineiston säilytysaika (Ranskan kauppalain (Code de commerce) L123-22 artikla).

• Tili: säilytetään niin kauan kuin et poista sitä, oli tilaus voimassa tai ei. Tili, jolle ei ole kirjauduttu 3 vuoteen, poistetaan; sinulle ilmoitetaan siitä sähköpostitse 30 päivää etukäteen.
• Palvelimiemme tekniset lokit: 30 vierivää päivää.
• Tilin tietoturvahistoria: 7 päivää.
• Tarkistushistoria: 90 päivää merkintää kohden, voidaan poistaa milloin tahansa, poistetaan tilin mukana.
• Vieras (maksuton tarkistus ilman tiliä): poistetaan heti, kun samalla puhelimella luodaan tai avataan Taje-tili, ja viimeistään 12 kuukauden kuluttua sen luomisesta.
• Musta lista: 6 kuukautta merkintää kohden, ilman yhteyttä tiliin; ihmisen tarkistusta odottavat nimet: 90 päivää niiden viimeisimmästä esiintymisestä; merkintöjen päivittäinen laskuri: 2 päivää.
• Sisäinen mittaus (sovelluksen lähettämät käyttö- ja kaatumistapahtumat, palvelimiemme tekemät laskennat): enintään 13 kuukautta, myös ilman tiliä lähetettyjen tapahtumien osalta; palvelimiemme tekemä tarkistusten laskenta poistetaan 35 päivän kuluttua.
• Lähetettyjen ilmoitusten sisältö: 7 päivää.
• Tukipyynnöt: 3 vuotta viimeisimmän yhteydenpidon jälkeen, myös tilin poistamisen jälkeen.
• Tilauksen peruuttamiseen liittyvä kysely, tilin poistamisen syyt ja tiliin kopioitu asennuksen alkuperä: tilin poistamiseen asti.
• Uutiskirje: tilauksen peruuttamiseen asti; sen jälkeen osoitteesi pysyy tallennettuna peruutettuna, jotta sinulle ei lähetetä enää mitään, tilisi poistamiseen asti.
• Maksut: 10 vuotta, myös tilin poistamisen jälkeen.
• Käyttökielto: jos tili estetään käyttöehtojen rikkomisen vuoksi, estämisen toteuttamiseen tarvittavat tunnisteet (sähköpostiosoite, tilin tunniste, Google- tai Apple-tunniste, laitteen tunniste) säilytetään 5 vuotta, myös tilin poistamisen jälkeen.
• Tilin poistaminen: katso kohta 12.

TRASIMENE SAS käyttää seuraavia palveluntarjoajia, jotka käsittelevät tietoja sen puolesta ja ovat sitoutuneet GDPR:n mukaiseen tietojenkäsittelysopimukseen:

• Google Cloud: API:n ja tietojen (tilit, tarkistushistoria, musta lista) ylläpito alueella europe-west1 (Belgia, EU) ja tekniset lokit (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging ilmoituksia varten (laitteen tunnus, lähetettyjen ilmoitusten otsikko ja teksti), Analytics käytön mittaukseen ja Crashlytics kaatumisraportteihin (katso ”Käytön mittaus sovelluksessa”), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): linkkien tarkistus (sivuston nimi tai koko osoite kohdassa ”Linkkien tarkistus” kuvatuissa tapauksissa), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): sovellusten ja palvelimiemme virheraportit; palvelimet Euroopan unionissa sovellusten osalta, https://sentry.io/privacy
• RevenueCat Inc.: App Storessa, Google Playssa ja sivustolla trasimene.com tehtyjen tilausten hallinta (tilin tunniste, ostot, tilauksen tila), https://www.revenuecat.com/privacy
• Stripe Inc.: korttimaksut sivustolla trasimene.com RevenueCatin kautta; korttitiedot syötetään Stripen palvelussa, eivätkä ne koskaan kulje palvelimiemme kautta, https://stripe.com/privacy
• Resend Inc.: sähköpostiemme lähettäminen (osoitteen vahvistus, salasana, tilin poistaminen, tilaus, uutiskirje); uutiskirjettä varten osoitteesi ja nimesi ovat postituslistallamme Resendissä, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Sveitsi): osoitteen contact@trasimene.com postilaatikko, johon tukeen lähettämäsi viestit saapuvat, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Vastaanottajat, jotka käsittelevät tietoja omaan lukuunsa palvelun yhteydessä:

• Apple Inc.: App Store, ilmoitukset iPhonessa (APNs), kirjautuminen Apple-tilillä, Apple Search Ads -mainoksista peräisin olevien asennusten attribuutio (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Play Integrity, Google Playn asennuksen viittaustieto, kirjautuminen Google-tilillä sekä ML Kit, Androidin koodienlukutyökalu, joka lähettää Googlelle työkalun suorituskykyä ja käyttöä koskevia mittauksia, ei koskaan kuvaa eikä luettua sisältöä, https://policies.google.com/privacy
• Googlen ja Cloudflaren julkiset DNS-nimipalvelimet, jotka vastaanottavat palvelimiltamme tarkistettujen sivustojen nimet;
• julkiset varmennelokit crt.sh (Sectigo) ja Cert Spotter (SSLMate), RDAP-palvelu rdap.org ja kyseisen verkkotunnuksen rekisteri, jotka vastaanottavat palvelimiltamme tarkistettujen sivustojen nimet;
• itse tarkistetut sivustot, joilla palvelimemme käyvät seuratakseen niiden uudelleenohjauksia.

Taje-sovellus ei tallenna evästeitä. Sivuston trasimene.com sivut, mukaan lukien sovelluksen avaamat sivut (oikeudelliset asiakirjat) ja Taje-tilisi sivu, käyttävät evästeitä, jotka on kuvattu trasimene.com-sivuston tietosuojakäytännössä: välttämättömät evästeet ilman suostumusta, analytiikka- ja markkinointievästeet suostumuksella, joita voit hallita milloin tahansa sivun alalaidassa olevalla painikkeella ”Hallitse evästeitä”.

GDPR:n 15 artiklasta 22 artiklaan ulottuvien säännösten mukaisesti sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin (15 art.) · Oikeus oikaisuun (16 art.) · Oikeus tietojen poistamiseen (17 art.) · Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) · Vastustamisoikeus (21 art.) · Oikeus käsittelyn rajoittamiseen (18 art.) · Oikeus peruuttaa suostumuksesi milloin tahansa.

Oikeuksiesi käyttäminen: contact@trasimene.com tai tuki kirjautuneena (sovelluksessa tai Taje-tilisi sivulla sivustolla trasimene.com, katso https://trasimene.com/apps/taje/support), vastaus 30 päivän kuluessa. Henkilöllisyyden todistamista voidaan pyytää. Mainitse kyseinen sovellus (Taje) ja tilin sähköpostiosoite: mahdolliset tilisi muissa sovelluksissamme ovat erillisiä tilejä. Voit milloin tahansa itse poistaa tarkistushistoriasi kokonaan tai osittain sovelluksessa tai Taje-tilisi sivulla sivustolla trasimene.com.

Jos katsot, että tietojesi käsittely ei ole säädösten mukaista, sinulla on oikeus tehdä valitus Ranskan tietosuojavaltuutetulle Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Tilitietosi ja tarkistushistoriasi säilytetään Euroopan unionissa (Google Cloud, Belgia). Google Cloud säilyttää palvelimiemme tekniset lokit ilman sitoumusta säilytysalueesta. Jotkin palveluntarjoajat käsittelevät tietoja unionin ulkopuolella: Sentry (yhdysvaltalainen yritys, sovellusten tiedot säilytetään unionissa), RevenueCat, Stripe, Resend, Google (Firebase, Safe Browsing, Play Integrity, ML Kit, kirjautuminen Google-tilillä) ja Apple (ilmoitukset, kirjautuminen Apple-tilillä, Apple Search Ads -attribuutio) Yhdysvalloissa. Infomaniak käsittelee tietoja Sveitsissä, jonka Euroopan komissio on todennut tarjoavan vastaavan tietosuojan tason. Näitä siirtoja säätelevät Euroopan komission hyväksymät vakiosopimuslausekkeet, EU:n ja Yhdysvaltojen välinen tietosuojakehys, kun palveluntarjoaja on sertifioitu sen mukaisesti, tai riittävyyspäätös. DNS-nimipalvelimet, varmennelokit, RDAP-hakemisto, verkkotunnusrekisterit ja tarkistetut sivustot voivat sijaita unionin ulkopuolella: ne vastaanottavat palvelimiltamme vain sivustojen nimiä tai tarkistettujen sivustojen osalta linkin osoitteen, ilman mitään muuta, mikä yksilöisi sinut.

Palvelun käyttö on rajoitettu täysi-ikäisiin; alaikäisten on hankittava huoltajan nimenomainen suostumus (katso Käyttöehdot). Ranskan tietosuojalain (loi Informatique et Libertés) 45 artiklan mukaisesti alle 15-vuotias alaikäinen ei voi antaa yksin suostumusta henkilötietojensa käsittelyyn: vaaditaan sekä alaikäisen että huoltajan yhteinen suostumus. Huoltaja voi käyttää GDPR-oikeuksia alaikäisen puolesta lähettämällä viestin osoitteeseen contact@trasimene.com.

Ranskan tietosuojalain (loi Informatique et Libertés) 85 artiklan mukaisesti voit antaa ohjeita henkilötietojesi säilyttämisestä, poistamisesta ja luovuttamisesta kuolemasi jälkeen sekä muuttaa niitä milloin tahansa lähettämällä viestin osoitteeseen contact@trasimene.com. Ohjeiden puuttuessa perillisesi voivat käyttää tiettyjä oikeuksia laissa säädetyin ehdoin.

Voit poistaa Taje-tilisi milloin tahansa: sovelluksessa profiilistasi (”Poista tilini”, sivun alaosassa) tai tilausnäkymästä; tai sivustolla trasimene.com Taje-tilisi sivulla, osio ”Asetukset”. Ohjeet ovat sivulla https://trasimene.com/apps/taje/delete-account. Poistaminen koskee vain Taje-tiliäsi: samalla osoitteella jossakin toisessa sovelluksessamme luotu tili pysyy aktiivisena.

Heti vahvistuksesi jälkeen käyttöoikeutesi katkaistaan: sinut kirjataan ulos kaikilla laitteillasi, kukaan ei voi enää kirjautua tilillesi, ilmoitustunnuksesi poistetaan ja uutiskirjeen tilauksesi poistetaan, jos mikään muu tilisi meillä ei ole tilannut sitä. Sähköposti vahvistaa sinulle poistamisen ja lopullisen poistamisen päivämäärän. Mitään muuta ei poisteta tuolloin: 30 päivän kuluttua pyynnöstäsi kaikki tiliisi kuuluva poistetaan (mukaan lukien tarkistushistoria, tietoturvahistoria, tiliin liitetyt sisäiset mittaukset, kyselyvastauksesi ja profiilikuvasi), tilin tietue viimeisenä.

Säilytämme maksuhistoriasi (10 vuotta), tukeen lähettämäsi viestit (3 vuotta viimeisimmän yhteydenpidon jälkeen) ja käyttökiellon tapauksessa sen toteuttamiseen tarvittavat tunnisteet (5 vuotta). Sisäisen mittauksen tapahtumat, joita ei ole liitetty tiliisi, kuten sovelluksen ensimmäinen avauskerta, poistetaan 13 kuukauden kuluttua. Palvelimiemme mustalle listalle merkityt sivustot, joita ei ole liitetty tiliisi, pysyvät siellä merkintänsä voimassaolon loppuun asti.

Tilin poistaminen ei lopeta App Storessa tai sivustolla trasimene.com tehtyä tilausta: peru se ensin siellä, missä teit sen (katso sivu https://trasimene.com/apps/taje/delete-account). Google Play -tilauksen osalta pyydämme poiston yhteydessä myös Googlea perumaan sen; tarkista sen jälkeen, että peruutus näkyy Google Playssa.