Tessinin tietosuojakäytäntö

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Euroopan unionin asetuksen (EU) 2016/679 (GDPR) ja Ranskan tietosuojalain (loi Informatique et Libertés) mukaisesti sinulla on henkilötietojasi koskevia oikeuksia. Tietosuojayhteyshenkilön tavoitat samasta sähköpostiosoitteesta.

Käyttäjätili: sähköpostiosoite, nimi, tiivistetty salasana (bcrypt, jota TRASIMENE SAS ei voi lukea) tai, jos kirjaudut Googlella tai Applella, tunniste, jonka kyseinen palvelu välittää meille; rekisteröitymispäivä, yksilöllinen tunniste, tilin sovellus (Tessin), kieli, uutiskirjeasetus, profiilikuva, jos lisäät sellaisen. Kun kirjaudut ja kun sovellus avataan, palvelimemme kirjaavat alustan, sovelluksen version, puhelimen mallin ja Androidissa kaupan, joka asensi sovelluksen; ne päättelevät tilin maan IP-osoitteestasi vain kerran palvelimillemme asennetun paikannustietokannan avulla säilyttämättä osoitetta. Koska tili on kirjautuneena vain yhdellä laitteella kerrallaan, palvelimemme säilyttävät tämän laitteen tunnisteen: iPhonessa sovelluksen satunnaisesti arpoman tunnisteen; Androidissa Android-tunnisteesta ja sovelluksen nimestä lasketun sormenjäljen, joka on erilainen kussakin sovelluksessamme.

Tilin tietoturva ja lokit: palvelimemme pitävät tilisi tietoturvahistoriaa (rekisteröityminen, onnistuneet tai hylätyt kirjautumiset, uloskirjautuminen, salasanan nollaus: päivämäärä, IP-osoite, selain tai sovellus). Kuten mikä tahansa verkkopalvelu, ne pitävät myös teknisiä lokeja: kunkin pyynnön osalta IP-osoite, kellonaika, pyydetty osoite ja Google Cloud -alustan lokeissa selain tai sovellus. Androidissa sovellus liittää rekisteröitymiseen ja kirjautumiseen Google Play Integrity -tunnuksen, joka tarkistetaan Googlelta ja joka todistaa, että sovellus ja laite ovat aitoja.

Holvi: tallennat holviisi salasanoja (nimike, käyttäjänimi, sähköpostiosoite, salasana, kyseinen sivusto tai sovellus, muistiinpanot), muistiinpanoja (otsikko ja sisältö), kuvia ja asiakirjoja. Sovellus lähettää ne palvelimillemme salatun yhteyden (HTTPS) kautta. Salasanasi, niihin liitetyt muistiinpanot, muistiinpanojesi sisältö ja tiedostosi salataan palvelimillamme AES-256-GCM-salauksella käyttäen tilillesi ominaista avainta, joka luodaan satunnaisesti ja säilytetään Google Secret Managerissa eikä sitä koskaan lähetetä puhelimeesi. Salauksen tekevät palvelimemme, joilla avain on: juuri tämän ansiosta voit avata holvisi puhelimessasi ja sivustolla trasimene.com, jakaa kohteen linkillä, viedä holvisi ja saada ilmoituksen, jos jokin salasanoistasi esiintyy tietovuodossa. Palvelimemme purkavat kohteidesi salauksen muistissa siksi aikaa, kun ne näytetään sinulle, täytetään lomake, tarkistetaan vuodot, toimitetaan jakolinkki tai valmistellaan vienti. Pääsy näihin avaimiin on rajattu TRASIMENE SAS:n järjestelmiin ja valtuutettuihin henkilöihin, eikä mikään hallintatoiminto anna pääsyä holvisi sisältöön. Välitöntä hakua ja näyttämistä varten tietueidesi nimikkeet, käyttäjänimet, sähköpostiosoitteet, sivustot ja sovellukset, muistiinpanojesi otsikot, tiedostojesi nimet, tyypit ja koot, kunkin tiedoston eheyden tarkistamiseen käytettävä tiiviste (SHA-256) ja vuototarkistuksen tulos säilytetään ilman tätä avainta, ja niitä suojaa kaikkien tietojemme tavoin Google Cloudin salaus. Emme koskaan myy emmekä jaa holvisi sisältöä.

Puhelimeesi holvin sisältöä ei tallenneta pysyvästi: sitä pidetään muistissa käytön aikana, ja se poistetaan, kun holvi lukitaan. iPhonessa avaamasi asiakirja kopioidaan väliaikaisesti suojattuun tiedostoon, joka poistetaan, kun asiakirja suljetaan. Jos viet kuvan tai asiakirjan sovelluksesta, sen salaamaton kopio tallennetaan puhelimeesi: iPhonessa valitsemaasi paikkaan; Androidissa Lataukset-kansioon. Holvi avataan puhelimen biometriikalla (sormenjälki, kasvot) tai, jos sitä ei ole, puhelimen lukituskoodilla; puhelin tarkistaa biometriikan, eikä meillä ole pääsyä siihen. Jos Android-puhelimessasi ei ole biometriikkaa eikä lukituskoodia, sovellus pyytää Tessin-tilisi salasanaa, jonka palvelimemme tarkistavat; Googlella tai Applella luotu tili, jolla ei ole salasanaa, pyytää tällöin määrittämään näytön lukituksen. Holvi lukittuu uudelleen 5 minuutin käyttämättömyyden jälkeen. Androidissa holvin näkymistä ei voi ottaa kuvakaappauksia eikä tallentaa näyttötallenteita.

Holvin vienti: Tessin-tilisi sivulta sivustolla trasimene.com voit viedä koko holvisi: salasanasi ja muistiinpanosi CSV- tai JSON-tiedostona sekä kuvasi ja asiakirjasi. Ennen vientiä sivusto pyytää sinua vahvistamaan henkilöllisyytesi (tilisi salasana tai Google- tai Apple-tilin osalta äskettäinen kirjautuminen). Viennin valmistelevat palvelimemme, jotka purkavat kohteidesi salauksen muistissa; syntyvä tiedosto ei ole salattu: säilytä se turvallisessa paikassa. Vienti on mahdollista vielä 30 päivän ajan tilauksen päättymisen jälkeen (katso kohta 04).

Automaattinen täyttö: jos otat sen käyttöön puhelimen asetuksissa, Tessin ehdottaa kirjautumistietojasi muissa sovelluksissa ja sivustoilla ja voi tallentaa niissä syöttämäsi tiedot. Se on vain tilaajien käytettävissä; 30 päivän ajan tilauksen päättymisen jälkeen se täyttää edelleen kirjautumistietosi mutta ei enää tallenna uusia.

• Lomakkeen täyttämistä varten Tessin lukee näytetystä näkymästä kenttien merkinnät (käyttäjätunnus, salasana), sovelluksen nimen tai sivuston osoitteen. Todennuksesi jälkeen (puhelimen biometriikka tai, jos sitä ei ole, Tessin-tilisi salasana, jonka palvelimemme tarkistavat) se lähettää palvelimillemme sivuston nimen tai sovelluksen tunnisteen vastaavien kirjautumistietojen löytämiseksi. Sovelluksen tietuetta ehdotetaan vain samalle sovellukselle ja sivuston tietuetta vain samalle sivustolle.
• Ehdottaakseen sinulle käyttäjätunnusta puhelimen järjestelmä voi näyttää tallennetun käyttäjänimen ennen todennustasi; salasana annetaan vasta sen jälkeen.
• Tallentaakseen Tessin lähettää todennuksesi ja vahvistuksesi jälkeen palvelimillemme sivuston tai sovelluksen sekä syötetyn käyttäjänimen ja salasanan.
• Androidissa, kun sovellus, joka ei ole selain, pyytää sivuston kirjautumistietoja, palvelimemme tarkistavat Googlelta (Digital Asset Links), että sivusto ilmoittaa virallisesti tämän sovelluksen. Google vastaanottaa sivuston nimen, sovelluksen tunnisteen ja sen varmenteen tiivisteen ilman mitään tilisi tietoja; tulos säilytetään puhelimessa 24 tuntia.
• Androidissa Tessin lukee myös Chromen asetuksen ilmoittaakseen sinulle, onko Tessinin täyttö käytössä siinä; tästä ei lähetetä mitään. Se ei kirjaa lokiin sovelluksia eikä sivustoja puhelimessasi.
• iPhonessa järjestelmä säilyttää luettelon holvisi sivustoista ja käyttäjänimistä, ei koskaan salasanoja, ehdottaakseen niitä sinulle näppäimistön yläpuolella; luettelo poistetaan uloskirjautumisen, tilin poistamisen ja käyttöoikeutesi päättymisen yhteydessä.
• iPhonessa Tessinin Safari-laajennus toimii, jos otat sen käyttöön, sivuilla, joilla vierailet. Kun lähetät kirjautumislomakkeen, laajennus pitää puhelimen muistissa 5 minuutin ajan käyttäjänimen, salasanan ja kyseisen sivuston ehdottaakseen niiden tallentamista. Ne lähetetään palvelimillemme vain, jos napautat ”Tallenna” Face ID:n, Touch ID:n tai puhelimen koodin jälkeen; tietueeseen jää tällöin vain sivuston osoite (esimerkiksi https://exemple.fr) ilman sivun osoitteen loppuosaa. Kun avaat laajennuksen, se lähettää saman tarkistuksen jälkeen avoimen välilehden sivuston nimen ehdottaakseen sinulle vastaavia kirjautumistietoja.

Jakaminen linkillä: voit luoda linkin holvisi salasanaan, muistiinpanoon tai tiedostoon. Kuka tahansa, jolla on linkki, voi avata kohteen ilman tiliä ja ilman aikarajaa, kunnes mitätöit linkin tai poistat kohteen: palvelimemme purkavat tällöin sen salauksen tilisi avaimella näyttääkseen sen tälle henkilölle. Salasanan osalta linkki näyttää salasanan, käyttäjänimen, sivuston ja liitetyt muistiinpanot. Linkki näytetään sinulle vain kerran; säilytämme siitä vain tiivisteen sekä kyseisen kohteen, kopion sen nimikkeestä tai tiedoston nimestä, avauskertojen määrän ja viimeisimmän avauksen päivämäärän. Mitätöity linkki ei enää aukea, mutta se pysyy tässä historiassa, kunnes tilisi poistetaan tai holvisi sisältö poistetaan. Kun linkki saavuttaa 25 avauskertaa, saat siitä ilmoituksen sovelluksessa ja push-ilmoituksena.

Vuotohälytys: niin kauan kuin olet tilaaja, palvelimemme tarkistavat viikoittain sekä aina, kun salasana tallennetaan tai sitä muutetaan, esiintyvätkö salasanasi tunnetuissa tietovuodoissa, julkisesta Pwned Passwords -palvelusta (Have I Been Pwned). Salasanan salaus puretaan muistissa, palvelimemme laskevat siitä tiivisteen (SHA-1) ja lähettävät vain tämän tiivisteen 5 ensimmäistä merkkiä: palvelu palauttaa luettelon näillä merkeillä alkavista tiivisteistä täydennettynä väärillä merkinnöillä, ja vertailu tehdään palvelimillamme. Palveluun ei lähetetä salasanaasi, sen täydellistä tiivistettä eikä sähköpostiosoitettasi. Kustakin salasanasta säilytetään vain löydettyjen esiintymien määrä ja tarkistuksen päivämäärä. Viikoittainen tarkistus koskee holvisi 200:aa viimeksi muutettua salasanaa; muut merkitään tilaan ”ei tarkistettu”. Jos salasana löytyy vuodosta, saat siitä tiedon ilmoituksena ja tilisi osoitteeseen lähetettävällä sähköpostilla, enintään kerran 24 tunnissa.

Salasanageneraattori: ehdotetut salasanat luodaan puhelimessasi; palvelimemme toimittavat vain generaattorin säännöt (pituus, merkkityypit). Tessinistä kopioimasi salasana poistetaan leikepöydältä minuutin kuluttua.

Ilmoitukset: sovellus ehdottaa kerran ilmoitusten sallimista. Palvelimemme tallentavat laitteesi ilmoitustunnuksen (Androidissa Firebase, iPhonessa Apple ja Firebase) sen tunnisteen kanssa ja käyttävät sitä lähettääkseen sinulle Tessinin viestejä: vuotohälytykset, paljon avattu jakolinkki, holvin lähestyvä poistaminen, tilaus, tili ja tiedotteet Tessinistä. Ilmoitukset, joita et ole sallinut, eivät näy; voit poistaa ne käytöstä milloin tahansa puhelimen asetuksissa. Sovelluksessa näytetyt viestit säilytetään 7 päivää.

Sähköpostit: kirjoitamme sinulle Tessinin puolesta vahvistaaksemme osoitteesi, nollataksemme salasanasi, varoittaaksemme sinua vuodosta, ilmoittaaksemme holvisi lähestyvästä poistamisesta, vahvistaaksemme sivustolla trasimene.com tehdyn tilauksen tai peruuttamisoikeutesi käytön, vahvistaaksemme tilisi poistamisen, ilmoittaaksemme ennen käyttämättömänä olleen tilin poistamista ja muistuttaaksemme vuosittain tilauksesi uusimisesta. Nämä sähköpostit lähettää palveluntarjoajamme Resend.

Uutiskirje: uutiskirjeitä on vain yksi, Trasimène-tiimin uutiskirje (uutisia ja neuvoja), joka on yhteinen kaikille sovelluksillemme. Rekisteröityessä, niin sovelluksessa kuin sivustolla trasimene.com, valintaruutu ”Uutiskirje” on valittuna; voit poistaa valinnan ja perua tilauksen milloin tahansa tilisi asetuksissa (sovellus tai trasimene.com) tai jokaisessa lähetyksessä olevalla linkillä. Osoitteesi ja, jos tilaat uutiskirjeen tililtäsi, nimesi ovat postituslistallamme Resendissä.

Käytön mittaus sovelluksessa: jotta tiedämme, mitä näkymiä käytetään, ja voimme parantaa sovellusta, se lähettää Firebase Analyticsille (Google) näytetyt näkymät, käyttöpolun vaiheet (rekisteröityminen, kirjautuminen, lupapyynnöt, tilausnäkymä, osto, tilin poistaminen) ja holvin käytön vaiheet (tallennetun kohteen tyyppi, luotu salasana ja Androidissa sovelluksessa tai sivustolla käytetty täyttö ilman niiden nimeä) sekä puhelimen mallin ja järjestelmäversion. Firebase Analytics liittää ne tilisi tunnisteeseen ja Androidissa edellä kuvattuun laitteen tunnisteeseen. Androidissa myös rekisteröitymisestä ilmoitetaan sinne, mitä voidaan käyttää Google Ads -kampanjoidemme mittaamiseen. Holvisi sisältö ei koskaan sisälly niihin. Tämä mittaus on käytössä asennuksesta alkaen; voit poistaa sen käytöstä milloin tahansa sovelluksessa: välilehti ”Oma tili”, sitten profiilisi, kytkin ”Käyttöanalytiikka”. Sovellus ei pyydä iPhonessa lupaa seurantaan ja poistaa Androidissa käytöstä mainostunnisteen keräämisen.

Sisäinen mittaus: sovellus lähettää myös suoraan palvelimillemme ensimmäisellä avauskerralla, avattaessa (Androidissa kerran päivässä, iPhonessa aina palatessa etualalle) ja aina, kun tiettyjä holvin toimintoja käytetään (avaaminen, lukituksen avaaminen, salasanan kopioiminen, automaattinen täyttö, salasanan luominen), tapahtuman tyypin, laitteen tunnisteen, sovelluksen ja järjestelmän version, mallin, kielen ja päivämäärän ilman mitään holvin sisältöä; palvelimemme päättelevät maan IP-osoitteesta samalla paikannustietokannalla säilyttämättä osoitetta ja liittävät nämä tapahtumat tiliisi, kun olet kirjautuneena. Palvelimemme laskevat tilillesi myös salasanan, muistiinpanon tai tiedoston katselukerrat (vain toiminnon tyypin). Lisäksi ne merkitsevät tilillesi sovelluksen poistamisen, kun ilmoituspalvelu tai Firebase ilmoittaa siitä niille. Tämä sisäinen mittaus ei riipu asetuksesta ”Käyttöanalytiikka”.

Virheraportit: kaatumisen tai virheen sattuessa sovellus lähettää raportin Firebase Crashlyticsille (Google), Sentrylle ja kaatumista seuraavan käynnistyksen yhteydessä palvelimillemme: virheen jäljitys, näytössä ollut näkymä, malli, versiot, laitteen tunniste, ilman nimeäsi tai sähköpostiosoitettasi. Nämä raportit eivät riipu mistään asetuksesta, koska niitä käytetään vikojen korjaamiseen.

Asennuksen alkuperä: ensimmäisellä käynnistyskerralla sovellus välittää palvelimillemme asennuksensa alkuperän, jotta tiedämme, mikä kampanja tai sivusto sai sinut löytämään Tessinin. iPhonessa se on Applen toimittama attribuutiotunnus (AdServices): palvelimemme vaihtavat sen Applelta Apple Search Ads -kampanjaan, mainosryhmään, avainsanaan ja maahan, kun asennus on peräisin jostakin näistä mainoksista. Tämä Applen palvelu ei pyydä lupaa seurantaan. Androidissa se on Google Playn toimittama asennuksen viittaustieto (lähde, kampanja ja, jos sellainen on, napsautustunniste), joka lähetetään myös rekisteröitymisen yhteydessä. Tämä alkuperä tallennetaan laitteen ensimmäisen avauskerran tapahtuman yhteyteen, joka poistetaan 13 kuukauden kuluttua, ja kopioidaan tiliisi, josta se poistetaan tilin mukana.

Lähtökyselyt: jos kerrot, miksi peruutat tilauksesi tai poistat tilisi, vastauksesi (valitut syyt, vapaaehtoinen kommentti, alusta) säilytetään tilisi yhteydessä ja poistetaan sen mukana.

Tuki: jos kirjoitat tukeen sovelluksesta tai Tessin-tilisi sivulta sivustolla trasimene.com, vastaanotamme nimesi, sähköpostiosoitteesi, aiheen, viestisi ja lisäämäsi liitteet (enintään kaksi, kukin enintään 5 Mt) sekä teknisiä tietoja (laitteen tunniste, alusta, malli, järjestelmäversio, sovelluksen versio, aikavyöhyke ja Androidissa tietoturvapäivityksen taso). Viestisi saapuu meille sähköpostitse yhdessä tietokortin kanssa, jonka palvelimemme kokoavat tilisi perusteella (tilaus, tili, laite, aiemmat pyynnöt); pyyntö (nimi, sähköpostiosoite, aihe, viesti, alusta, sovelluksen versio) säilytetään sen seurantaa varten. Jos tiliä ei ole kirjautuneena, kirjoitat meille suoraan osoitteeseen contact@trasimene.com.

Maksu: TRASIMENE SAS ei tallenna korttitietoja. App Storessa tai Google Playssa tehtyä tilausta hallinnoi Apple tai Google; sivustolla trasimene.com tehtyä tilausta hallinnoi RevenueCat, ja se maksetaan kortilla Stripen kautta ilman, että korttitietosi kulkevat palvelimiemme kautta. RevenueCat vastaanottaa Tessin-tilisi tunnisteen tilauksen liittämiseksi tiliisi ja välittää meille tilauksesi tapahtumat (osto, uusiminen, peruutus, päättyminen, summa). Maksuhistoriasi (päivämäärä, tilausvaihtoehto, hinta, käytetty kauppa) säilytetään tilisi poistamisen jälkeen (katso kohta 04).

Käyttöoikeudet laitteessa: Androidissa internet ja verkon tila, ilmoitukset, biometriikka, Google Play -ostot, automaattisen täytön palvelu ja tunnistetietojen hallinta (jotka otat käyttöön asetuksissa) sekä Chromen asetuksen lukeminen. iPhonessa ilmoitukset, Face ID tai Touch ID, kuvien lisääminen kuviisi (viemiäsi kuvia varten), täyttölaajennus ja Safari-laajennus (jotka otat käyttöön asetuksissa). Kuvat ja asiakirjat lisätään holviin järjestelmän valitsimella, joka antaa pääsyn vain valitsemiisi kohteisiin. Tessin ei pyydä sijaintia, sovellustesi luetteloa eikä pääsyä yhteystietoihisi, kameraasi, mikrofoniisi tai ilmoituksiisi. Näitä tietoja ei koskaan myydä eteenpäin.

Jos joku on lähettänyt sinulle linkin Tessin-holvinsa kohteeseen, sivu avautuu ilman tiliä. Sisältö pysyy piilotettuna, kunnes pyydät sen näyttämistä; jokainen näyttäminen tai lataaminen kasvattaa avauskertojen määrää, jonka linkin luonut henkilö näkee. Kuten kaikilla käynneillä, IP-osoitteesi ja selaimesi näkyvät teknisissä lokeissamme 30 päivän ajan. Sivu käyttää evästeitä, jotka on kuvattu trasimene.com-sivuston tietosuojakäytännössä: analytiikka- ja markkinointievästeitä vain suostumuksellasi, ja linkin koodi poistetaan mittaustyökaluillemme välitettävistä osoitteista. Oikeusperuste: oikeutettu etumme varmistaa palvelun turvallisuus. Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen contact@trasimene.com.

• Sopimuksen täytäntöönpano (GDPR 6.1.b art.): käyttäjätili, holvin säilyttäminen ja salaus, vienti, automaattinen täyttö, jakaminen linkillä, vuotohälytys, generaattori, tilauksen hallinta, 30 päivän katseluoikeus sen päättymisen jälkeen ja ilmoitus ennen poistamista, ilmoitukset ja palveluun liittyvät sähköpostit, tuki.
• Suostumus (GDPR 6.1.a art.): trasimene.com-sivuston analytiikka- ja markkinointievästeet (katso kohta 06).
• Oikeutettu etu (GDPR 6.1.f art.): alustan tietoturva ja petosten ehkäisy (tietoturvahistoria, tekniset lokit, Play Integrity, Digital Asset Links -tarkistus, estettyjen tilien tunnisteet), virheraportit (Firebase Crashlytics, Sentry), sovelluksen käytön mittaus (voit kieltäytyä kytkimellä ”Käyttöanalytiikka”), sisäinen mittaus, asennuksen alkuperä, lähtökyselyt; jakolinkin avaavien henkilöiden osalta palvelun turvallisuus.
• Suoramarkkinointi asiakkaillemme (Ranskan posti- ja sähköisen viestinnän lain (Code des postes et des communications électroniques) L34-5 artikla; oikeutettu etu, GDPR 6.1.f art.): uutiskirjeen lähettäminen, jossa esitellään käyttämiesi palvelujen kaltaisia palveluja. Voit kieltäytyä siitä jo rekisteröityessäsi poistamalla valintaruudun valinnan ja sen jälkeen milloin tahansa jokaisen lähetyksen linkillä tai tilisi asetuksissa.
• Lakisääteinen velvoite (GDPR 6.1.c art.): maksuhistoriasi säilyttäminen myös tilisi poistamisen jälkeen 10 vuoden ajan, joka on kirjanpitoaineiston säilytysaika (Ranskan kauppalain (Code de commerce) L123-22 artikla).

• Tili: niin kauan kuin et poista sitä. Tili, jolle ei ole kirjauduttu 3 vuoteen, poistetaan; sinulle ilmoitetaan siitä sähköpostitse 30 päivää etukäteen.
• Holvi tilauksen aikana: niin kauan kuin tilaus on voimassa.
• Holvi tilauksen päättymisen jälkeen: 30 päivän ajan säilytät pääsyn holviisi puhelimessasi ja sivustolla trasimene.com lukeaksesi ja kopioidaksesi kohteitasi, viedäksesi sen sivustolta trasimene.com, ladataksesi kuvasi ja asiakirjasi, poistaaksesi ne ja katkaistaksesi jakolinkkisi; linkkisi pysyvät avoimina niiden vastaanottajille tämän ajan. Vähintään 7 päivää ennen poistamista ilmoitamme siitä sinulle sähköpostitse sekä ilmoituksella. Holvin sisältö (salasanat, muistiinpanot, kuvat, asiakirjat, jakolinkit) poistetaan sen jälkeen pysyvästi. Sitä ei koskaan poisteta ilman, että tämä sähköposti on lähetetty: jos sähköposti lähtee myöhässä, poistopäivää siirretään vastaavasti. Tiliäsi sen sijaan ei poisteta; jos tilaat uudelleen ennen poistamista, mitään ei poisteta.
• Jakolinkit: avoimina, kunnes ne mitätöidään, kohde poistetaan, tili poistetaan tai holvi poistetaan; niiden historia tilin tai holvin poistamiseen asti.
• Vuototarkistuksen tulokset: korvataan jokaisella tarkistuksella, poistetaan, kun salasana vaihtuu tai se ei enää kuulu 200 tarkistettuun, sekä holvin mukana.
• Tilin tietoturvahistoria: 7 päivää.
• Tekniset lokit: 30 vierivää päivää.
• Sisäinen mittaus ja palvelimillemme lähetetyt kaatumisraportit: enintään 13 kuukautta, mukaan lukien tapahtumat, jotka on lähetetty ennen mitään tilille kirjautumista; katselukertojen laskurit: 35 päivää.
• Sovelluksessa näytetyt viestit: 7 päivää.
• Tukipyynnöt: 3 vuotta viimeisimmän yhteydenpidon jälkeen, myös tilin poistamisen jälkeen.
• Lähtökyselyt ja tiliin kopioitu asennuksen alkuperä: tilin poistamiseen asti.
• Maksuhistoria: 10 vuotta, myös tilin poistamisen jälkeen.
• Käyttökielto: jos tili estetään käyttöehtojen rikkomisen vuoksi, estämisen toteuttamiseen tarvittavat tunnisteet (sähköpostiosoite, tilin tunniste, Google- tai Apple-tunniste, laitteen tunniste) säilytetään 5 vuotta, myös tilin poistamisen jälkeen.
• Uutiskirje: tilauksesi peruuttamiseen asti; sen jälkeen säilytämme tiedon peruutuksesta, jotta emme enää kirjoita sinulle, tilisi poistamiseen asti.
• Tilin poistaminen: katso kohta 12.

TRASIMENE SAS käyttää seuraavia palveluntarjoajia, jotka käsittelevät tietoja sen puolesta ja ovat sitoutuneet GDPR:n mukaiseen tietojenkäsittelysopimukseen:

• Google Cloud: API:n, tietokannan ja holvin salattujen tiedostojen (Cloud Storage) ylläpito alueella europe-west1 (Belgia, EU); holvin avaimet Secret Managerissa, jossa Google salaa ne ja replikoi ne automaattisesti, jotta ne pysyvät saatavilla; tekniset lokit (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging ilmoituksia varten (laitteen tunnus, lähetettyjen ilmoitusten otsikko ja teksti), Analytics käytön mittaukseen ja Crashlytics kaatumisraportteihin, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): sovellusten, verkkosivuston ja API:n virheraportit; palvelimet Euroopan unionissa sovellusten ja verkkosivuston osalta, https://sentry.io/privacy
• RevenueCat Inc.: App Storessa, Google Playssa ja sivustolla trasimene.com tehtyjen tilausten hallinta (tilin tunniste, ostot, tilauksen tila), https://www.revenuecat.com/privacy
• Stripe Inc.: korttimaksut sivustolla trasimene.com RevenueCatin kautta; korttitiedot syötetään Stripen palvelussa, eivätkä ne koskaan kulje palvelimiemme kautta, https://stripe.com/privacy
• Resend Inc.: sähköpostiemme lähettäminen (osoitteen vahvistus, hälytykset, ilmoitus ennen holvin poistamista, tilaus, uutiskirje), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Sveitsi): osoitteen contact@trasimene.com postilaatikko, johon tukeen lähettämäsi viestit saapuvat, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australia), Pwned Passwords -palvelu: vastaanottaa salasanojesi SHA-1-tiivisteen 5 ensimmäistä merkkiä, ei mitään muuta; salasana ei koskaan poistu palvelimiltamme, https://haveibeenpwned.com/Privacy

Vastaanottajat, jotka käsittelevät tietoja omaan lukuunsa palvelun yhteydessä:

• Apple Inc.: App Store, ilmoitukset iPhonessa (APNs), kirjautuminen Apple-tilillä ja Apple Search Ads -mainoksista peräisin olevien asennusten attribuutio (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, kirjautuminen Google-tilillä, Play Integrity (joka todistaa palvelimillemme, että Android-laite ja -sovellus ovat aitoja), Google Playn asennuksen viittaustieto ja Digital Asset Links (katso ”Automaattinen täyttö”), https://policies.google.com/privacy
• henkilöt, joille välität jakolinkin.

Tessin-sovellus ei käytä evästeitä. Tessinin sivut sivustolla trasimene.com (esittely, osto, Tessin-tilisi sivu, verkkoholvi, jakolinkin sivu) käyttävät evästeitä, jotka on kuvattu trasimene.com-sivuston tietosuojakäytännössä: välttämättömät evästeet ilman suostumusta, analytiikka- ja markkinointievästeet suostumuksella, joita voit hallita milloin tahansa sivun alalaidassa olevalla painikkeella ”Hallitse evästeitä”.

GDPR:n 15 artiklasta 22 artiklaan ulottuvien säännösten mukaisesti sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin (15 art.) · Oikeus oikaisuun (16 art.) · Oikeus tietojen poistamiseen (17 art.) · Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) · Vastustamisoikeus (21 art.) · Oikeus käsittelyn rajoittamiseen (18 art.) · Oikeus peruuttaa suostumuksesi milloin tahansa.

Oikeuksiesi käyttäminen: contact@trasimene.com tai tuki kirjautuneena (sovellus tai https://trasimene.com/apps/tessin/support), vastaus 30 päivän kuluessa. Henkilöllisyyden todistamista voidaan pyytää. Mainitse kyseinen sovellus (Tessin) ja tilin sähköpostiosoite: mahdolliset tilisi muissa sovelluksissamme ovat erillisiä tilejä. Saadaksesi holvisi sisällön itse käytä Tessin-tilisi sivun vientitoimintoa sivustolla trasimene.com (katso ”Holvin vienti”).

Jos katsot, että tietojesi käsittely ei ole säädösten mukaista, sinulla on oikeus tehdä valitus Ranskan tietosuojavaltuutetulle Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Tilitietosi ja holvisi salattu sisältö säilytetään Euroopan unionissa (Google Cloud, Belgia). Holvin avaimet säilytetään Google Secret Managerissa, joka salaa ne ja replikoi ne automaattisesti useille Google Cloudin alueille, jotta ne pysyvät saatavilla, myös unionin ulkopuolelle. Google Cloud säilyttää palvelimiemme tekniset lokit ilman sitoumusta säilytysalueesta. Jotkin palveluntarjoajat käsittelevät tietoja unionin ulkopuolella: Have I Been Pwned Australiassa; Sentry (yhdysvaltalainen yritys, sovellusten ja verkkosivuston tiedot säilytetään unionissa), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, kirjautuminen Google-tilillä, Digital Asset Links) ja Apple (ilmoitukset, kirjautuminen Apple-tilillä, Apple Search Ads -attribuutio) Yhdysvalloissa. Infomaniak käsittelee tietoja Sveitsissä, jonka Euroopan komissio on todennut tarjoavan vastaavan tietosuojan tason. Näitä siirtoja säätelevät Euroopan komission hyväksymät vakiosopimuslausekkeet, EU:n ja Yhdysvaltojen välinen tietosuojakehys, kun palveluntarjoaja on sertifioitu sen mukaisesti, tai riittävyyspäätös.

Palvelun käyttö on rajoitettu täysi-ikäisiin; alaikäisten on hankittava huoltajan nimenomainen suostumus (katso Käyttöehdot). Ranskan tietosuojalain (loi Informatique et Libertés) 45 artiklan mukaisesti alle 15-vuotias alaikäinen ei voi antaa yksin suostumusta henkilötietojensa käsittelyyn: vaaditaan sekä alaikäisen että huoltajan yhteinen suostumus. Huoltaja voi käyttää GDPR-oikeuksia alaikäisen puolesta lähettämällä viestin osoitteeseen contact@trasimene.com.

Ranskan tietosuojalain (loi Informatique et Libertés) 85 artiklan mukaisesti voit antaa ohjeita henkilötietojesi säilyttämisestä, poistamisesta ja luovuttamisesta kuolemasi jälkeen sekä muuttaa niitä milloin tahansa lähettämällä viestin osoitteeseen contact@trasimene.com. Ohjeiden puuttuessa perillisesi voivat käyttää tiettyjä oikeuksia laissa säädetyin ehdoin. Holvisi sisältöä ei luovuteta kenellekään ilman ohjettasi; perillisesi voivat todistetta vastaan saada tilisi poistetuksi.

Voit poistaa Tessin-tilisi sovelluksessa profiilistasi tai tilausnäkymästä tai sivustolla trasimene.com Tessin-tilisi sivun asetuksista; ohjeet ovat sivulla https://trasimene.com/apps/tessin/delete-account. Poistaminen koskee vain Tessin-tiliäsi. Muista viedä holvisi ennen tilisi poistamista: heti vahvistuksen jälkeen sinulla ei ole enää pääsyä siihen.

Heti pyyntösi jälkeen käyttöoikeutesi katkaistaan: sinut kirjataan ulos kaikilla laitteillasi, eikä kukaan voi enää kirjautua tilillesi; jakolinkkisi lakkaavat avautumasta; ilmoitustunnuksesi poistetaan; uutiskirjeen tilauksesi poistetaan, paitsi jos jokin muu tilisi meillä on tilannut sen. Vahvistamme poistamisen sähköpostitse ja ilmoitamme lopullisen poistamisen päivämäärän.

Mitään muuta ei poisteta 30 päivän aikana. Näiden 30 päivän jälkeen kaikki tiliisi kuuluva poistetaan: holvisi sisältö (salasanat, muistiinpanot, kuvat, asiakirjat) ja sen salausavain, jakolinkkisi, profiilikuvasi, tietoturvahistoriasi, asetuksesi, tiliisi liitetyt käytön mittaukset ja virheraportit ja sen jälkeen itse tilin tietue. Kohdassa 04 kerrotun mukaisesti säilytetään edelleen maksuhistoriasi (10 vuotta), tukeen lähettämäsi viestit (3 vuotta viimeisimmän yhteydenpidon jälkeen) ja käyttökiellon tapauksessa sen toteuttamiseen tarvittavat tunnisteet (5 vuotta). Sisäisen mittauksen tapahtumat, joita ei ole liitetty tiliisi, kuten sovelluksen ensimmäinen avauskerta, poistetaan 13 kuukauden kuluttua.

Tilin poistaminen ei lopeta App Storessa tai sivustolla trasimene.com tehtyä tilausta: peru se ensin siellä, missä teit sen (katso sivu https://trasimene.com/apps/tessin/delete-account). Google Play -tilauksen osalta pyydämme poiston yhteydessä myös Googlea perumaan sen; tarkista sen jälkeen, että peruutus näkyy Google Playssa.