Ajopäiväkirja – tietosuojaseloste
1. Rekisterinpitäjä
Tinyforge (Paul Merilahti), Y-tunnus 1807391-0, Suomi
Tietosuoja-asiat: hello@tinyforge.fi
2. Mitä tietoja käsittelemme
| Tieto | Mihin sitä käytetään | Missä se on |
|---|---|---|
| Ajot: päivämäärä, alku- ja loppuaika, lähtö- ja saapumispaikka, reitti, mittarilukemat, kilometrit, ajon tyyppi, tarkoitus ja asiakas | Ajopäiväkirja ja raportit verotusta varten | Puhelimessasi. Jos kirjaudut sisään, myös palvelimellamme EU:ssa. |
| Työmatkat päivärahoja varten: lähtö ja paluu, kohde, tarkoitus, ilmaiset ateriat | Päivärahojen laskenta | Kuten ajot |
| Sijainti (GPS) ajon aikana | Ajon pituuden sekä lähtö- ja saapumisosoitteen laskeminen | Vain alku- ja loppupiste ja ajettu matka tallennetaan ajon tietoihin. Ajoreittiä ei tallenneta. |
| Auton rekisterinumero, kuljettajan nimi, matkamittarin vuosilukemat | Raporttien otsikkotiedot ja vuoden kokonaiskilometrit | Kuten ajot |
| Sähköpostiosoite | Kirjautuminen kertakäyttöisellä koodilla ja raporttien lähettäminen sinulle | Palvelimellamme EU:ssa, vain jos kirjaudut sisään |
| Kopio-osoite (esim. kirjanpito-ohjelman tositeosoite) | Raportin kopion lähettäminen haluamaasi osoitteeseen | Palvelimellamme EU:ssa, vain jos lisäät sen |
| Tilauksen tila: tilattu tuote, kokeilu tai maksullinen jakso, voimassaolo, uusiutuuko tilaus, ostotunniste ja sovelluskaupan kuitti | Sen tarkistaminen, onko tilauksesi voimassa (sovelluksen ominaisuudet ja raporttien sähköpostitus) | RevenueCatilla. Jos kirjaudut sisään, tilin tunniste yhdistetään tilaukseen ja tilauksen tila tallennetaan myös palvelimellemme EU:ssa. |
Maksu- ja korttitietojasi emme näe: maksun käsittelee Google Play tai App Store.
Emme käytä mainoksia, analytiikkaa emmekä seurantaa, emmekä myy tai luovuta tietojasi markkinointiin.
3. Sijaintitiedot
Sovellus käyttää sijaintia vain, kun olet aloittanut ajon ja GPS on päällä sovelluksen asetuksissa. Ajon aikana sijaintia seurataan myös näytön ollessa lukittuna, jotta ajon pituus saadaan laskettua. Puhelin näyttää tästä jatkuvan ilmoituksen, ja seuranta loppuu, kun lopetat ajon. GPS:n voi kytkeä pois, jolloin paikat ja kilometrit kirjoitetaan itse.
Lähtö- ja saapumispaikan osoite haetaan OpenStreetMapin Nominatim-palvelusta lähettämällä sille kyseisen pisteen koordinaatit. Muita tietoja sinusta ei lähetetä.
4. Käsittelyn peruste
Käsittelemme tietoja, jotta voimme tarjota pyytämäsi palvelun (sopimus, EU:n tietosuoja-asetuksen 6 artiklan 1 b kohta). Sijaintia käytetään vain, kun olet antanut puhelimessa siihen luvan.
5. Palveluntarjoajat
- Supabase: tietokanta, kirjautuminen ja palvelintoiminnot. Tiedot säilytetään EU:ssa (Frankfurt, Saksa).
- Resend: raporttien ja kirjautumiskoodien sähköpostitoimitus. Resend, Inc. (Yhdysvallat) kuuluu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), jonka perusteella tietoja voidaan siirtää Yhdysvaltoihin.
- RevenueCat, Inc. (Yhdysvallat): tilausten tarkistus sovelluskauppojen kuiteista. RevenueCat saa sovelluksen satunnaisen tunnisteen tai, jos olet kirjautunut, tilisi tunnisteen (ei sähköpostiosoitetta), sekä ostotiedot sovelluskaupalta. Tietojen siirto Yhdysvaltoihin perustuu EU:n vakiosopimuslausekkeisiin RevenueCatin tietojenkäsittelysopimuksessa.
- OpenStreetMap Foundation (Nominatim): osoitteen haku koordinaateista.
- Apple ja Google: sovelluksen jakelu ja tilausten maksut. Maksutietosi käsittelee sovelluskauppa, emme me.
6. Säilytys ja poistaminen
Säilytämme tietoja niin kauan kuin käytät palvelua. Kirjanpitolaki edellyttää tositteiden säilyttämistä, joten huolehdi itse, että raportit ovat tallessa ennen poistamista.
- Yksittäisen ajon tai työmatkan voit poistaa sovelluksessa.
- Tilin ja kaikkien palvelimelle tallennettujen tietojen poisto: Raportti → Raportit sähköpostiin → Poista tili ja palvelimelle tallennetut tiedot. Poisto on pysyvä. Puhelimeen tallennetut tiedot poistuvat, kun poistat sovelluksen.
- Tilin poistaminen ei peru sovelluskaupan tilausta: peru se Google Playn tai App Storen tilausasetuksissa. Tilaushistoria säilyy sovelluskaupan ja RevenueCatin kirjanpidossa niin kauan kuin laki edellyttää.
- Voit pyytää poistoa myös sähköpostitse osoitteesta hello@tinyforge.fi. Poistamme tiedot 30 päivän kuluessa.
7. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä ja siirtää ne toiseen palveluun (sovelluksen varmuuskopio- ja CSV-vienti). Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).
8. Lapset
Sovellus on tarkoitettu ajopäiväkirjaa pitäville aikuisille, eikä sitä ole suunnattu alle 16-vuotiaille.
9. Muutokset
Päivitämme tätä selostetta, kun palvelu muuttuu. Olennaisista muutoksista kerromme sovelluksessa.
Ajopäiväkirja (One-Tap Drive Log) – privacy policy
1. Controller
Tinyforge (Paul Merilahti), business ID 1807391-0, Finland. Privacy contact: hello@tinyforge.fi
2. Data we process
- Drives: date, start and end time, places, route, odometer readings, km, type, purpose and client. Used for the driving log and tax reports. Stored on your phone, and on our server in the EU if you sign in.
- Work journeys for daily allowances: departure and return, destination, purpose, free meals.
- Location (GPS) during a drive: used to measure the distance and look up the start and end address. Only the start and end points and the distance are saved, never the route.
- Car registration, driver name, yearly odometer readings: report headers and yearly totals.
- Email address: sign-in with a one-time code, and sending reports to you. Only if you sign in.
- Copy address (e.g. your accounting system's receipt inbox): only if you add one.
- Subscription status (product, trial or paid period, expiry, renewal, purchase identifier and store receipt): to check whether your subscription is active. Held by RevenueCat; if you sign in, your account id is linked to it and the status is also stored on our server in the EU. We never see your payment or card details.
No ads, no analytics, no tracking. We never sell or share your data for marketing.
3. Location
Location is used only while a drive you started is in progress and GPS is on in the app's settings. During a drive it is tracked also with the screen locked, which the phone shows as a persistent notification; tracking stops when you end the drive. Addresses are looked up from OpenStreetMap's Nominatim service by sending the coordinates of that point only.
4. Legal basis
Providing the service you asked for (GDPR Art. 6(1)(b)). Location only with the permission you grant on your phone.
5. Service providers
Supabase (database, sign-in and server functions; data stored in the EU, Frankfurt), Resend, Inc., USA (email delivery; certified under the EU-US Data Privacy Framework), RevenueCat, Inc., USA (subscription status from store receipts; receives a random app id or your account id, not your email; transfers covered by the EU Standard Contractual Clauses), OpenStreetMap Foundation (address lookup), Apple and Google (distribution and subscription payments; we never see your payment details).
6. Retention and deletion
Data is kept while you use the service. You can delete single drives in the app, and delete your account with all data stored on the server under Raportti → Raportit sähköpostiin → Poista tili ja palvelimelle tallennetut tiedot. You can also ask us by email at hello@tinyforge.fi; we delete the data within 30 days. Deleting the account does not cancel a store subscription: cancel it in Google Play or App Store settings.
7. Your rights
Access, rectification, erasure, restriction and data portability (backup and CSV export in the app). You can lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).
8. Children
The app is meant for adults who keep a driving log and is not directed at children under 16.