trasimene.com
Tietosuojakäytäntö
Viimeksi päivitetty: 24. heinäkuuta 2026
— 01 —
Rekisterinpitäjä
TRASIMENE SAS, 61 Rue de Lyon, 75012 Pariisi — contact@trasimene.com. Euroopan unionin asetuksen (EU) 2016/679 (GDPR) ja Ranskan tietosuojalain (loi Informatique et Libertés) mukaisesti sinulla on henkilötietojasi koskevia oikeuksia. Tietosuojayhteyshenkilön tavoitat samasta sähköpostiosoitteesta.
— 02 —
Kerätyt tiedot
Käyttäjätili: sähköpostiosoite, etu- ja sukunimi, tiivistetty salasana (bcrypt, jota Trasimène ei voi lukea), rekisteröitymispäivä, yksilöllinen tunniste.
Palvelun käyttö: käyttölokit (IP, user-agent, aikaleima — 30 päivää), anonymisoidut skannaustapahtumat (pseudonymisoitu laitetunnus, koostetut tulokset), push-ilmoitustunnisteet (Firebase-token — peruutettavissa).
Digitaalinen holvi: tiedostosi, muistiinpanosi ja salasanasi salataan levossa AES-256-GCM-menetelmällä. Salausavain on tilikohtainen ja sitä hallitaan palvelinpuolella Google Secret Managerissa tiukan pääsynvalvonnan alaisena. Emme koskaan myy tai jaa holvisi sisältöä.
Maksut: Trasimène ei tallenna korttitietoja. Kaikki maksutapahtumat hoitaa yksinomaan PCI-DSS-sertifioitu maksupalveluntarjoajamme.
— VPN —
VPN ja liikennetiedot
Trasimène sisältää turvaominaisuutena suojatun VPN:n (salattu WireGuard-protokolla). Kun otat sen käyttöön:
Ei lokitietoja: emme tallenna, tarkastele emmekä säilytä liikenteesi sisältöä. Vain yhteyden tila (yhdistetty/katkaistu) kirjataan palvelun toimintaa varten.
DNS-turvasuodatus: turvaominaisuutena tunnelin sisällä tehdyt DNS-pyynnöt selvitetään omilla palvelimillamme ja tarkistetaan luokiteltua uhkaluetteloa vasten (haittaohjelmat, tietojenkalastelu, command-and-control, seuraimet). Vain silloin, kun verkkotunnus esiintyy tässä luettelossa, tallennamme kyseisen verkkotunnuksen ja sen luokan liitettynä tiliisi 48 tunnin ajaksi, yksinomaan vastaavan tietoturvahälytyksen näyttämiseksi sovelluksessa. Haitattomia verkkotunnuksia ei koskaan tallenneta, eikä selaushistoriaa säilytetä. Ylävirran nimenselvityksestä vastaa Quad9, yksityisyyteen keskittyvä DNS-selvittäjä.
Omat palvelimet: liikenne kulkee vain Trasimènen ylläpitämien palvelimien (WireGuard) kautta, ei koskaan kolmansien osapuolten kautta.
Ei kaupallistamista: emme koskaan myy, jaa emmekä ohjaa liikennettäsi mainontaan tai kaupallisiin tarkoituksiin.
Pääsy laitteella: antivirussuojauksen tarjoamiseksi sovellus voi käyttää paikallisesti — asennettujen sovellusten luetteloa, ilmoituksia (tietojenkalastelun torjunta), Wi-Fi:tä, SIM-tilaa, yhteystietoja/kalenteria (poikkeamien tunnistus, vain lukumäärät), kameraa (QR-skannaus) ja sijaintia (Android 12 ja vanhemmat, ainoastaan Wi-Fi-skannausta varten). Nämä tiedot käsitellään laitteellasi, eikä niitä koskaan myydä.
— 03 —
Käsittelyn oikeusperusteet
Sopimuksen täytäntöönpano (GDPR 6.1.b art.): käyttäjätilin hallinta, turvapalvelun tarjoaminen, tilausten hallinta.
Suostumus (GDPR 6.1.a art.): uutiskirjeen toimitus, analytiikka- ja markkinointievästeet.
Oikeutetut edut (GDPR 6.1.f art.): alustan turvallisuus, petosten ehkäisy, tekninen valvonta (Sentry).
Lakisääteinen velvoite (GDPR 6.1.c art.): yhteyslokien säilyttäminen (Ranskan lakisääteinen vaatimus — 1 vuosi).
— 04 —
Säilytysajat
Aktiivinen tili: tiedot säilytetään tilauksen keston ajan sekä 12 kuukautta peruutuksen jälkeen (valitusaika).
Käyttölokit: 30 vierivää päivää.
Uutiskirje: tilauksen peruutukseen asti, minkä jälkeen poistetaan 30 päivän kuluessa.
Holvi: tiedot poistetaan 7 päivän kuluessa tilin sulkemisesta.
— 05 —
Alikäsittelijät
TRASIMENE SAS käyttää seuraavia alikäsittelijöitä, jotka kaikki ovat sitoutuneet GDPR:n mukaiseen tietojenkäsittelysopimukseen:
Google Cloud (Google LLC) — tietojen ylläpito, alue europe-west1 (EU) — https://cloud.google.com/security/compliance/gdpr
PostHog Inc. — tuoteanalytiikka, EU-palvelimet — https://posthog.com/privacy
Sentry (Functional Software Inc.) — virheiden valvonta — https://sentry.io/privacy
Have I Been Pwned (Troy Hunt) — dark webin valvonta-API — henkilötietoja ei välitetä (vain osittainen SHA-1-tiiviste)
RevenueCat Inc. — sovelluksen sisäisten tilausten hallinta — https://www.revenuecat.com/privacy
VirusTotal (Google LLC) — APK- ja URL-virustorjunta-analyysi — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy
Google Safe Browsing (Google LLC) — haitallisten URL-osoitteiden tarkistus — https://safebrowsing.google.com/
Resend Inc. — tapahtumapohjaisten sähköpostien toimitus — https://resend.com/legal/privacy-policy
— 06 —
Evästeet
Välttämättömät evästeet (ei vaadi suostumusta): tunnistautumisistunto (NextAuth.js), kieliasetukset.
Analytiikkaevästeet (vaativat suostumuksen): PostHog, Google Analytics — anonymisoitu yleisömittaus, palvelun parantaminen.
Markkinointievästeet (vaativat suostumuksen): Meta Pixel, TikTok, LinkedIn, X — kohdennettu mainonta ja kampanjoiden mittaus.
Voit hallita evästeasetuksiasi milloin tahansa sivun alalaidassa olevan Hallitse evästeitä -painikkeen kautta.
— 07 —
GDPR-oikeutesi
GDPR:n 15–22 artiklan nojalla sinulla on seuraavat oikeudet:
Oikeus saada pääsy tietoihin (15 art.) · Oikeus oikaisuun (16 art.) · Oikeus tietojen poistamiseen (17 art.) · Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) · Vastustamisoikeus (21 art.) · Oikeus käsittelyn rajoittamiseen (18 art.) · Oikeus peruuttaa suostumus milloin tahansa.
Oikeuksiesi käyttäminen: contact@trasimene.com — vastaus 30 päivän kuluessa. Henkilöllisyyden todistamista voidaan pyytää.
— 08 —
Valitukset valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely ei ole sovellettavien säädösten mukaista, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Ranskassa: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — https://www.cnil.fr.
— 09 —
Kansainväliset siirrot
Jotkin alikäsittelijät (Sentry, Have I Been Pwned) voivat käsitellä tietoja Euroopan unionin ulkopuolella. Tällaisia siirtoja säätelevät Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) tai vastaavat suojatoimet.
— 10 —
Alaikäiset
Palvelun käyttö on rajoitettu täysi-ikäisiin; alaikäisten on hankittava huoltajan nimenomainen suostumus (katso käyttöehdot). Ranskan tietosuojalain (loi Informatique et Libertés) 45 artiklan mukaisesti alle 15-vuotias alaikäinen ei voi antaa yksin suostumusta henkilötietojensa käsittelyyn: vaaditaan sekä alaikäisen että huoltajan yhteinen suostumus. Huoltaja voi käyttää GDPR-oikeuksia alaikäisen puolesta lähettämällä viestin osoitteeseen contact@trasimene.com.
— 11 —
Kuolemanjälkeiset ohjeet
Ranskan tietosuojalain (loi Informatique et Libertés) 85 artiklan mukaisesti voit antaa ohjeita henkilötietojesi säilyttämisestä, poistamisesta ja luovuttamisesta kuolemasi jälkeen sekä muuttaa niitä milloin tahansa lähettämällä viestin osoitteeseen contact@trasimene.com. Ohjeiden puuttuessa perillisesi voivat käyttää tiettyjä oikeuksia laissa säädetyin ehdoin.