Keholuonto

Tietosuojaseloste

Keholuonto toimii keräämättä sinusta tietoja. Sovellus ei pyydä tiliä, nimeä eikä sähköpostiosoitetta, eikä siinä ole mainoksia, seurantatyökaluja tai analytiikkakirjastoja. Tämä seloste kertoo täsmällisesti, mitä siitä huolimatta käsitellään, miksi ja kenen toimesta. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaisesti.

1. Rekisterinpitäjä

Tietosuoja-asioissa yhteydenotot: johanna@keholuonto.fi. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.

Rekisterinpitäjä ei ole nimennyt tietosuojavastaavaa eikä ole velvollinen nimeämään sellaista: toiminta ei ole viranomaistoimintaa, ydintehtävänä ei ole rekisteröityjen laajamittainen säännöllinen seuranta eikä käsittelyn kohteena ole laajassa mitassa erityisiin henkilötietoryhmiin kuuluvia tietoja (tietosuoja-asetuksen 37 artikla).

2. Lyhyesti

• Emme kerää sinusta tunnistetietoja. Sovelluksessa ei ole tiliä, emmekä pyydä nimeä, sähköpostiosoitetta, puhelinnumeroa emmekä syntymäaikaa.
• Emme käytä mainontaa, seurantaa tai analytiikkaa. Sovellus ei sisällä mainostunnistetta (IDFA/AAID), mainosverkkoja, mittauspikseleitä, kaatumisraportointia eikä kolmannen osapuolen analytiikkaa. Emme profiloi sinua emmekä tee automaattisia yksittäispäätöksiä.
• Emme myy emmekä luovuta tietoja markkinointi- tai muihin kaupallisiin tarkoituksiin.
• Sinun omat tietosi pysyvät laitteellasi — suosikit, ohjelman eteneminen, kuunteluhistoria, muistutusajat ja lataukset. Sovellus ei peilaa niitä pilveen eikä lähetä niistä kopiota meille.
• Kuuntelumäärät raportoidaan anonyymisti kuukausitason summina, ilman laite- tai käyttäjätunnistetta ja ilman kellonaikaa.

3. Mitä käsitellään, mihin ja millä perusteella

3.1 Laitteellesi tallentuvat tiedot

Sovellus tallentaa laitteesi omaan tallennustilaan suosikkisi, ohjelman etenemisen ja suoritetut päivät, kuunteluhistorian, muistutusajat, ladatut meditaatiot, luetut ilmoitukset, latausasetukset sekä satunnaisesti arvotun tunnisteen (ks. 3.3). Nämä ovat sovelluksen toiminnan edellytys: ilman niitä suosikki ei säily eikä ohjelma etene.

Emme pääse näihin tietoihin käsiksi millään tavalla. Kun poistat sovelluksen, ne poistuvat laitteeltasi sen mukana. Käyttöjärjestelmän omista varmuuskopioista kerrotaan kohdassa 3.2.

Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) siltä osin kuin kyse on henkilötiedoista. Käytännössä tiedot eivät missään vaiheessa ole meidän hallussamme.

3.2 Laitteidesi välinen synkronointi ja varmuuskopiot

Sovellus ei synkronoi harjoitteluasi. Suosikkeja, ohjelman etenemistä, kuunteluhistoriaa, muistutusaikoja tai latauksia ei peilata iCloudiin eikä muuhun pilvipalveluun, eivätkä ne siirry laitteidesi välillä. Jos käytät sovellusta useammalla laitteella, kukin niistä pitää omat suosikkinsa ja oman edistymisensä.

Yksi poikkeus on kohdassa 3.3 kuvattu satunnainen tunniste. iPhonella ja iPadilla se tallennetaan oman Apple-tilisi iCloudiin, jotta ostamasi tilaus ja lunastamasi koodi ovat käytössä kaikilla laitteillasi ilman erillistä palautusta. Käyttöoikeus on myönnetty juuri tälle tunnisteelle, joten ilman sitä toisella laitteella ei olisi Premiumia. Tunniste on satunnainen merkkijono, joka ei kerro sinusta mitään eikä sisällä tietoa harjoittelustasi, ja se on omalla Apple-tililläsi — meillä ei ole pääsyä sinne.

Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) — tunnisteen on oltava laitteidesi käytettävissä, jotta saat sen, minkä olet hankkinut.

Käyttöjärjestelmä voi silti varmuuskopioida laitteesi omien asetustesi mukaisesti, ja varmuuskopio voi sisältää myös sovelluksen tietoja: Androidilla tämä on Googlen laitevarmuuskopiointi (Auto Backup), iPhonella ja iPadilla Applen oma varmuuskopiointi. Ladattuja meditaatioita ei kummallakaan alustalla oteta mukaan. Nämä varmuuskopiot ovat sinun ja laitevalmistajan välisiä, niitä hallitaan laitteen omista asetuksista, eikä meillä ole niihin pääsyä.

3.3 Tilaukset, koodit ja käyttöoikeus

Premium-käyttöoikeuden hallinta on ulkoistettu RevenueCatille. Sitä varten sovellus luo laitteella satunnaisen tunnisteen (UUID), jota käytetään pelkästään käyttöoikeuden tunnistamiseen. Tunniste ei ole laitetunniste eikä mainostunniste, se ei sisällä mitään sinusta, eikä sitä voida yhdistää sinuun ilman kaupan hallussa olevia tietoja.

RevenueCatille välittyy tämän tunnisteen ohella:

• ostotapahtuman ja tilauksen tiedot kaupasta (tuote, alkamis- ja päättymispäivä, uusiutuuko tilaus);
• teknisiä tietoja, kuten alusta, sovelluksen versio ja maa;
• laitteen IP-osoite, kuten jokaisessa verkkopyynnössä.

Emme ole ottaneet käyttöön RevenueCatin mainosseurantaan tarkoitettuja ominaisuuksia: sovellus ei kerää mainostunnistetta (IDFA) eikä laitetunnistetta (IDFV), eikä tunnisteeseen liitetä mitään sinusta kertovaa.

Kun lunastat käyttöoikeuskoodin sovelluksessa, tunnisteeseen liitetään kaksi tietoa siitä, mitä kautta käyttöoikeus tuli: että kyse oli koodista, ja minkä kampanjan koodi se oli. Näin näemme, toimiko kampanja. Ystäväkoodista ei välitetä itse koodia lainkaan vaan pelkkä tieto siitä, että kyse oli ystäväkoodista — yksittäinen ystäväkoodi on aina yhden tilaajan oma, eikä siitä, kuka antoi koodin kenelle, jää tietoa mihinkään. Kumpikaan tieto ei kerro sinusta mitään eikä niitä käytetä mainontaan tai seurantaan.

Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) — ilman tätä maksettua käyttöoikeutta ei voi todentaa eikä palauttaa uudelle laitteelle.

3.4 Keholuonto-koodin lunastaminen

Kun lunastat Keholuonnon oman käyttöoikeuskoodin sovelluksessa, se lähettää palvelimellemme osoitteeseen keholuonto.fi/redeem/ kaksi asiaa: koodin ja edellä kuvatun satunnaisen tunnisteen. Palvelin tarkistaa koodin, pyytää RevenueCatia myöntämään käyttöoikeuden ja unohtaa asian.

Palvelin ei tallenna lunastuksesta mitään. Lunastuspalvelu ei pidä tietokantaa, lokia eikä riviä siitä, kuka lunasti minkä koodin ja milloin — käyttöoikeuden pitää RevenueCat, ja sovellus lukee tilanteen sieltä. Se, kuinka monta kertaa kutakin koodia on kaikkiaan lunastettu, kertyy erikseen nimettömänä kuukausisummana (ks. kohta 3.5).

Sovellus muistaa laitteellasi, mitkä koodit olet jo lunastanut, jottei samaa koodia lunastettaisi vahingossa kahdesti. Tämä tieto pysyy laitteellasi: sitä ei synkronoida laitteidesi välillä eikä lähetetä meille.

Ystäväkoodit eivät ole tällä hetkellä käytössä. Kun ne otetaan käyttöön, ne toimivat samoin: kun maksava tilaaja hakee oman ystäväkoodinsa, sovellus lähettää osoitteeseen keholuonto.fi/lahja/ pelkän satunnaisen tunnisteen; palvelin tarkistaa RevenueCatista, että tilaus on voimassa, ja laskee koodin tunnisteesta. Kun ystäväkoodi lunastetaan, samaan osoitteeseen lähetetään koodi ja lunastajan tunniste. Kummastakaan pyynnöstä ei tallenneta mitään: myönnettyjä koodeja ei kirjata mihinkään, eikä siitä, kuka antoi koodin kenelle, jää riviä millekään palvelimelle. Sääntö ”yhden ystäväkoodin voi lunastaa kerran” toteutuu RevenueCatin pitämästä käyttöoikeustiedosta, ei meidän tietokannastamme.

Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b).

Sovelluksen ensimmäisessä iPhone- ja iPad-versiossa (1.0.0) koodi lunastetaan App Storen tarjouskoodina App Storen omassa ikkunassa. Silloin se ei kulje meidän kauttamme lainkaan, joten sovellus ei lähetä siitä mitään palvelimellemme eikä liitä sitä tunnisteeseen. Sama koskee App Storen ja Google Playn omia tarjouskoodeja.

3.5 Anonyymit kuuntelumäärät

Jotta tietäisimme, mitkä meditaatiot ovat tarpeellisia, sovellus raportoi kuukausitason summia: kuinka monta kertaa kutakin meditaatiota on kuunneltu loppuun ja kuinka monta kertaa kutakin käyttöoikeuskoodia on lunastettu.

Ystäväkoodit lasketaan vain yhtenä ryhmänä. Yksittäistä ystäväkoodia ei raportoida koskaan, koska sellainen koodi on aina yhden tilaajan oma — mukaan menee pelkkä tieto siitä, että kuukauden aikana haettiin niin monta ystäväkoodia ja lunastettiin niin monta.

Mukana ei ole:

• laite- tai käyttäjätunnistetta;
• yksittäisiä tapahtumia — vain lukumääriä;
• kellonaikaa eikä päivämäärää — tarkin aikatieto on kuukausi;
• istuntoa, jonka avulla kaksi kuuntelua voitaisiin yhdistää samaan ihmiseen.

Kaksi ihmistä, jotka kuuntelivat kumpikin yhden meditaation, ovat aineistossa erottamattomia yhdestä ihmisestä, joka kuunteli kaksi. Lähetys tapahtuu enintään noin kerran vuorokaudessa (vähintään 20 tunnin välein) ja irrallaan itse kuuntelusta, joten myöskään pyynnön saapumisajasta ei voi päätellä, milloin kukaan on meditoinut.

Vastaanotettu aineisto ei ole henkilötietoa. Itse verkkopyynnön yhteydessä palvelimelle välittyy kuitenkin laitteesi IP-osoite, joka on henkilötieto, ja siltä osin käsittely perustuu oikeutettuun etuun (6 art. 1 f): palveluntarjoajan intressiin tietää, mikä julkaistusta sisällöstä on tarpeellista, ilman että käyttäjistä kerätään mitään. IP-osoitetta ei tallenneta tilastoihin; se näkyy vain palvelimen teknisissä lokeissa (ks. 3.6).

3.6 Sisällön ja äänitiedostojen lataaminen

Meditaatiot, ohjelmat, kansikuvat, äänitiedostot ja sovelluksen ilmoitukset julkaistaan verkossa ja ladataan laitteellesi tarpeen mukaan. Kuten kaikessa verkkoliikenteessä, palvelimelle välittyy tällöin laitteesi IP-osoite sekä tekninen pyyntötieto (haettu tiedosto, aika, käyttäjäagentti). Nämä tiedot syntyvät web-palvelimen ja sisällönjakeluverkon omiin lokeihin.

Emme yhdistä lokitietoja mihinkään muuhun, emmekä käytä niitä käyttäjien seuraamiseen. Ne ovat tarpeen palvelun toimittamiseksi, väärinkäytösten havaitsemiseksi ja tietoturvan ylläpitämiseksi.

Oikeusperuste: oikeutettu etu (6 art. 1 f) palvelun tekniseen toimittamiseen ja tietoturvaan.

3.7 Terveys-sovellukseen kirjaaminen (vain iOS, vapaaehtoinen)

Jos otat Terveys-kirjauksen käyttöön Lisää-välilehden asetuksista, kuuntelemasi aika kirjataan Applen Terveys-sovellukseen tietoisuusminuutteina. Merkintä sisältää vain keston ja ajankohdan sekä ajankohdasta muodostetun teknisen avaimen, joka estää saman merkinnän kirjautumisen kahdesti. Siinä ei ole meditaation nimeä eikä mitään muuta meditaatiota tai sinua koskevaa tietoa tai tunnistetta. Jos Terveys ei ole juuri silloin käytettävissä (esimerkiksi puhelin on lukittuna), merkinnän alku- ja loppuaika odottavat puhelimessa vain siihen asti, kunnes kirjaus onnistuu.

Sovellus vain kirjoittaa: se ei pyydä eikä saa lupaa lukea terveystietojasi, eikä se voi nähdä Terveys-sovelluksen sisältöä. Kirjattu tieto ei tule meille eikä kulje kauttamme mihinkään. Asetus on oletuksena pois päältä, ja Applen lupakysely esitetään vasta kun kytket sen päälle.

Merkintä on Terveys-sovelluksessa sinun tietosi, ja se noudattaa omia Terveys-asetuksiasi — Apple voi esimerkiksi synkronoida sen laitteidesi välillä. Emme voi luvata mitään Applen puolesta emmekä poistaa merkintää puolestasi; sen voit tehdä itse Terveys-sovelluksessa.

Oikeusperuste: nimenomainen suostumus (6 art. 1 a ja 9 art. 2 a), jonka peruutat kytkemällä asetuksen pois. Emme missään vaiheessa käsittele näitä terveystietoja.

3.8 Muistutukset

Muistutukset ovat laitteesi omia paikallisia ilmoituksia. Sovellus ei rekisteröi push-tunnistetta eikä lähetä ilmoituksia palvelimelta, joten muistutusajoista ei välity mitään laitteesi ulkopuolelle.

3.9 Haku ja jatkaminen toisella laitteella (vain iOS)

Julkaistu meditaatiokirjasto viedään laitteesi Spotlight-hakemistoon, ja avoinna oleva meditaatio tarjotaan muille laitteillesi Handoff-toiminnolla. Molemmat ovat käyttöjärjestelmän ominaisuuksia ja tapahtuvat laitteesi ja Apple-tilisi sisällä. Emme näe hakujasi emmekä sitä, mitä avaat.

3.10 Google Playn asennusviittaus (vain Android)

Jos asennat sovelluksen käyttöoikeuskoodin sisältävän linkin kautta, Google Play välittää linkkiin kirjatun koodin sovellukselle asennuksen jälkeen. Sovellus lukee sen kerran ja käyttää sitä ainoastaan koodin lunastamiseen kohdan 3.4 mukaisesti. Emme käytä asennusviittausta markkinoinnin mittaamiseen emmekä lähteen tunnistamiseen.

3.11 Yhteydenotot

Jos otat meihin yhteyttä sähköpostitse, näemme viestisi, sähköpostiosoitteesi ja sen, mitä liitteitä lähetät. Käytämme niitä vain asiasi käsittelemiseen ja vastaamiseen.

Oikeusperuste: oikeutettu etu (6 art. 1 f) asiakasviestintään, tai sopimuksen täytäntöönpano (6 art. 1 b), jos asia koskee tilaustasi.

4. Vastaanottajat ja käsittelijät

Emme luovuta tietoja kolmansille osapuolille markkinointitarkoituksiin. Palvelun toimittamiseksi käytämme seuraavia palveluntarjoajia:

RevenueCat, Inc. (Yhdysvallat)

Tilausten ja käyttöoikeuksien hallinta. Vastaanottaa kohdassa 3.3 kuvatut tiedot. Toimii henkilötietojen käsittelijänä.

Planeetta Internet Oy / Hostingpalvelu (Suomi)

Verkkosivuston ja keholuonto.fi-palvelinten ylläpito: julkaistu sisältö, koodien lunastuspalvelu ja kuuntelutilastot. Käsittelee teknisiä lokitietoja. Palvelimet sijaitsevat Suomessa.

Cloudflare, Inc. (Yhdysvallat / maailmanlaajuinen verkko)

Äänitiedostojen ja kansikuvien jakelu ja tallennus. Käsittelee teknisiä lokitietoja, kuten IP-osoitteita.

Apple Inc. ja Google Ireland Limited / Google LLC

Sovelluskaupat, maksutapahtumat ja tilaukset. Toimivat omina rekisterinpitäjinään omien tietosuojakäytäntöjensä mukaisesti — emme näe maksuvälineitäsi emmekä kauppatilisi tietoja. Apple vastaa lisäksi Terveys-sovelluksesta, jos otat sen käyttöön.

Tietoja voidaan lisäksi luovuttaa viranomaiselle, jos laki siihen velvoittaa.

5. Siirrot EU:n ja ETA:n ulkopuolelle

Julkaistu sisältö, koodien lunastuspalvelu ja kuuntelutilastot ovat suomalaisella palvelimella Suomessa, joten niiden osalta tietoja ei siirretä ETA-alueen ulkopuolelle.

Osa muista palveluntarjoajista sijaitsee Yhdysvalloissa tai käsittelee tietoja maailmanlaajuisessa verkossa. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 art. 2 c) ja/tai siihen, että vastaanottaja on liittynyt EU–Yhdysvallat-tietosuojakehykseen (Data Privacy Framework), jonka osalta komissio on antanut riittävyyspäätöksen (45 art.).

Siirrettävä aineisto on kaikissa tapauksissa edellä kuvattua: satunnainen tunniste, ostotieto ja tekninen lokitieto. Nimeä, sähköpostiosoitetta, sijaintia tai terveystietoa ei siirretä.

6. Säilytysajat

Laitteellesi tallentuvat tiedot

Niin kauan kuin sovellus on asennettuna. Poistuvat, kun poistat sovelluksen.

iCloudissa oleva tunniste

Oman Apple-tilisi hallussa. Se on sinun tilisi tietoa, jota hallitset Applen omista asetuksista; meillä ei ole siihen pääsyä emmekä voi poistaa sitä puolestasi. Alla kuvatut RevenueCatin tiedot poistamme pyynnöstä.

RevenueCatin tiedot

Tilauksen ja käyttöoikeuden voimassaolon ajan sekä sen jälkeen niin kauan kuin käyttöoikeuden palauttaminen ja kirjanpitovelvollisuudet edellyttävät.

Koodien lunastus

Ei säilytystä lainkaan — palvelin ei tallenna lunastuksesta mitään.

Kuuntelu- ja lunastusmäärät

Kuukausitason summia säilytetään toistaiseksi. Ne eivät ole henkilötietoa eivätkä ole yhdistettävissä kehenkään.

Palvelinten tekniset lokit

Lyhytaikaisesti, palveluntarjoajan lokikäytännön mukaisesti. Lokien pitkäaikainen arkistointi on kytketty pois päältä.

Sähköpostit

Niin kauan kuin asian käsittely ja mahdollinen jälkiselvittely edellyttävät, pääsääntöisesti enintään kaksi vuotta.

7. Oikeutesi

Sinulla on tietosuoja-asetuksen mukaan oikeus:

• saada pääsy sinua koskeviin henkilötietoihin (15 art.);
• oikaista virheelliset tiedot (16 art.);
• poistaa tiedot (17 art.);
• rajoittaa käsittelyä (18 art.);
• siirtää tiedot järjestelmästä toiseen (20 art.);
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella (21 art.);
• peruuttaa antamasi suostumus milloin tahansa, ilman että se vaikuttaa ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen (7 art. 3).

Pyynnöt osoitetaan sähköpostitse: johanna@keholuonto.fi. Vastaamme kuukauden kuluessa. Pyyntö on maksuton, ellei se ole ilmeisen perusteeton tai kohtuuton.

8. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle:

Voit myös tehdä valituksen asuinjäsenvaltiosi valvontaviranomaiselle. Toivomme kuitenkin, että otat ensin yhteyttä meihin — useimmat asiat selviävät yhdellä viestillä.

9. Lapset

Sovelluksen ikäraja on se, jonka App Store tai Google Play on sille antanut (käyttöehtojen kohta 4). Sovelluksessa ei ole tiliä eikä ikätietoa kysytä, joten emme voi tunnistaa käyttäjän ikää. Lapsesta ei siksi kerry mitään muuta kuin kenestä tahansa käyttäjästä — vain tässä selosteessa kuvatut tiedot. Jos olet huoltaja ja haluat keskustella lapsesi käytöstä, ota yhteyttä johanna@keholuonto.fi.

10. Tietoturva

Kaikki sovelluksen verkkoliikenne kulkee salattuna (HTTPS/TLS). Äänitiedostot ja kansikuvat ovat suojatun jakelun takana. Palvelinten ylläpito, pääsynhallinta ja salasanat ovat rekisterinpitäjän hallussa, ja käytettävät palvelut on valittu niin, että tunnistetietoja kertyy mahdollisimman vähän — paras suoja tiedolle on se, että sitä ei kerätä.

Jos tietoturvaloukkaus kuitenkin tapahtuisi ja se todennäköisesti aiheuttaisi korkean riskin oikeuksillesi, ilmoitamme siitä tietosuoja-asetuksen 33 ja 34 artiklan mukaisesti.

11. Evästeet

Tämä sivu ja sen rinnalla olevat käyttöehdot eivät aseta evästeitä eivätkä sisällä analytiikkaa, upotteita tai muuta kolmannen osapuolen sisältöä. Sovellus itsessään ei ole verkkosivu eikä käytä evästeitä.

12. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, esimerkiksi jos sovelluksen toiminta muuttuu. Ajantasainen versio on aina tällä sivulla, ja päivityspäivä näkyy alla. Merkittävistä muutoksista kerromme lisäksi sovelluksen omalla ilmoituksella.

Kysyttävää? johanna@keholuonto.fi
Katso myös Käyttöehdot ja Tietojen poistaminen
Päivitetty 12.11.2026