Tietosuoja­seloste

Pilke on sovellus, jolla sovitaan treffit ja tavataan kasvokkain. Tässä selosteessa kerromme, mitä henkilötietoja käsittelemme, kun käytät Pilkettä, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on.

Seloste koskee myös ihmistä, joka ei itse käytä Pilkettä: sitä, jonka puhelinnumeron käyttäjä on tallentanut luotettavaksi henkilöksi.

1. Kuka käsittelee tietojasi

Rekisterinpitäjä on [TÄYDENNÄ: yhtiön virallinen nimi], y-tunnus [TÄYDENNÄ: y-tunnus], osoite [TÄYDENNÄ: osoite].

Tietosuoja-asioissa voit kirjoittaa osoitteeseen [TÄYDENNÄ: sähköpostiosoite]. Samaan osoitteeseen lähetät myös oikeuksiasi koskevat pyynnöt (luku 11).

2. Mitä tietoja käsittelemme

Tili ja profiili

Tieto	Mihin sitä käytetään
Puhelinnumero	Tunnistaudut sillä. Tilillä ei ole salasanaa, ja kirjautumiskoodi tulee tähän numeroon.
Sähköpostiosoite	Otamme yhteyttä tiliäsi koskevissa asioissa.
Nimimerkki, sukupuoli ja valokuva	Näkyvät treffiehdokkaille.
Syntymäaika	Tarkistamme, että olet täyttänyt 18 vuotta. Muille näytämme vain iän vuosina.
Kieli	Ratkaisee, millä kielellä ilmoitukset ja tekstiviestit tulevat.
Treffitoiveet	Kenestä olet kiinnostunut, minkälaisia treffejä haet, minkä ikäisiä ehdokkaita toivot ja millä kielillä haluat keskustella.
Treffialue	Pilkkeen valmiiksi rajaamat alueet, jotka olet valinnut kartalta: missä voit käydä treffeillä. Lisäksi niistä johdettu piste ja säde.
Luotettavan henkilön puhelinnumero	Vapaaehtoinen. Turvapainike lähettää viestin tähän numeroon.

Treffit

Käsittelemme kalenteriin merkitsemäsi vapaat ajat, sinulle tarjotut ehdokkaat ja valintasi niistä, lähetetyt ja saadut kutsut, sovitut ajat ja paikat, perumiset ja niiden syyt sekä treffien jälkeen annetut palautteet. Käytämme palautevastauksiasi, kun valitsemme sinulle tulevia ehdokkaita. Ne kertovat omista toiveistasi, eivätkä ne ole arvio treffiparistasi.

Haluatteko tavata uudelleen

Treffien jälkeen kysymme, haluaisitko tavata treffiparisi uudelleen. Vaihtoehtoja on kolme: kyllä ja puhelinnumeroni saa jakaa hänelle, kyllä mutta vain Pilkkeen kautta, ja en. Tallennamme vastauksesi näiden treffien tietoihin.

Jos te molemmat valitsette numeron jakamisen, kumpikin saa toisen nimimerkin ja puhelinnumeron: push-ilmoituksena ja sovelluksen treffihistoriassa näiden treffien kohdalla. Jos molemmat vastaatte kyllä mutta toinen teistä valitsi Pilkkeen kautta, teidät voidaan ehdottaa toisillenne uudelleen, eikä mitään luovuteta. Jos jompikumpi vastaa en, mitään ei tapahdu eikä mitään luovuteta.

Emme kerro toiselle, mitä vastasit. Kieltävästä vastauksesta emme lähetä kummallekaan minkäänlaista ilmoitusta, jotta kieltäytyminen näyttäisi toiselle täsmälleen samalta kuin se, ettei palautetta ole annettu.

Vastaus on lopullinen: sitä ei voi muuttaa eikä perua sen jälkeen, kun olet lähettänyt palautteen. Jos teet samassa palautteessa toisesta turvallisuusilmoituksen, numeroita ei vaihdeta, vaikka molemmat olisitte sitä pyytäneet. Ilmoituksen voi tehdä vain siinä samassa palautteessa, ei jälkikäteen.

Laite ja ilmoitukset

Jotta voimme lähettää sinulle push-ilmoituksia, tarvitsemme laitteeltasi tunnisteen. Tallennamme tunnisteen ja laitteen alustan. Tallennamme myös sen, mitkä ilmoitukset olemme lähettäneet ja menivätkö ne perille.

Jokaisesta laitteesta, jolla olet kirjautunut, jää oma tietue, jotta voit kirjautua ulos yhdeltä laitteelta kerrallaan.

Kysymyssarjat

Persoonallisuuskyselyyn vastaat, kun luot profiilin, ja sen vastaukset vaikuttavat ehdokkaidesi järjestykseen. Lisäksi voit vastata vapaaehtoisiin kysymyssarjoihin, joiden vastauksia käytämme samaan tarkoitukseen. Kaikkiin kysymyssarjoihin vastaat valitsemalla vaihtoehdon; vapaata tekstiä niihin ei voi kirjoittaa.

Turvallisuustiedot

Käsittelemme turvallisuusilmoituksen, siihen valitut vaihtoehdot ja sen vapaan tekstin, käytösilmoituksen, ilmoituksen siitä, ettei toinen osapuoli saapunut treffeille, merkinnän turvapainikkeen painalluksesta ja sen, kenelle viesti lähti, sekä merkinnän siitä, että teitä ei turvallisuusilmoituksen jälkeen enää ehdoteta toisillenne.

Käytösilmoituksen teet vain, jos haluat: treffien palautteessa voit kertoa Pilkkeen henkilöstölle treffiparisi käytöksestä. Tallennamme, kuka ilmoituksen teki ja kenestä, mitä treffejä se koskee, valitsemasi vaihtoehdot, vapaan tekstin, jos kirjoitit sitä, ja sen, missä vaiheessa ilmoituksen käsittely on. Ilmoituksen näkee vain Pilkkeen henkilöstö.

Jos kerrot treffien palautteessa, ettei treffiparisi tullut paikalle, tallennamme sen ilmoituksena saapumatta jättämisestä. Sen näkee vain Pilkkeen henkilöstö, eikä toinen osapuoli näe sitä koskaan. Siitä ei seuraa rajoitusta: rajoitus seuraa vain ilmoituksesta, joka tehdään treffien aikana treffipaikalla (luku 10).

Turvallisuus- ja käytösilmoitus ovat palvelun ainoat kohdat, joihin voi kirjoittaa vapaata tekstiä toisesta ihmisestä. Kirjoita niihin vain se, mitä on tapahtunut.

Mitä emme kerää

Emme käytä analytiikkaa emmekä mainostunnisteita, emme aseta evästeitä tälle sivustolle, emmekä kysy kotiosoitettasi. Palvelussa ei ole chattia, joten käyttäjien välisiä viestejä ei ole. Laitteesi sijaintia luemme vain luvussa 3 kuvatulla tavalla.

3. Miten käsittelemme sijaintia

Sijainti tarkoittaa Pilkkeessä kahta eri asiaa.

Treffialue

Valitset kartalta Pilkkeen valmiiksi rajaamista alueista ne, joilla voisit käydä treffeillä. Valitset ne itse, eikä valinta tule laitteesi paikannuksesta. Sen perusteella päätämme, mitkä treffipaikat ovat ulottuvillasi ja keitä voimme ehdottaa sinulle: treffipaikka valitaan alueelta, jonka olette molemmat valinneet. Tallennamme valitsemasi alueet sekä niistä johdetun pisteen ja säteen, jotka kattavat ne ja joita sovelluksen vanhemmat versiot käyttävät kartan näyttämiseen. Muut käyttäjät eivät näe aluetta, ja voit muuttaa sitä asetuksissa milloin tahansa.

Sijainti treffipaikalla

Kun treffit ovat alkamassa, voit jakaa sijaintisi sille, jonka kanssa olet menossa treffeille, jotta löydätte toisenne. Sijainti on tarkka, ja pyydämme siihen erikseen luvan.

Voit jakaa sijaintisi vain näissä rajoissa:

1. Treffit on sovittu ja niillä on paikka.
2. Aikaikkuna on 40 minuuttia: 20 minuuttia ennen sovittua alkua ja 20 minuuttia sen jälkeen.
3. Olet enintään 300 metrin päässä treffipaikasta. Laitteesi tarkistaa etäisyyden ennen kuin lähettää mitään, ja palvelin tarkistaa sen uudelleen.
4. Sijainnin näkee vain se, jonka kanssa olet menossa treffeille. Kukaan muu käyttäjä ei näe sitä, eikä se näy ylläpidon näkymissä.
5. Sijainti poistetaan, kun aikaikkuna sulkeutuu. Jos lopetat jakamisen itse, se poistetaan heti, eikä siitä jää merkintää.

Sijaintisi näkyy edelleen, vaikka siirryt sovelluksesta pois tai laitat puhelimen taskuun. Kerromme tämän myös sovelluksessa, kun pyydämme lupaa. Sijaintia ei käytetä mihinkään muuhun kuin siihen, että löydätte toisenne.

4. Mitä muut käyttäjät näkevät sinusta

Toinen käyttäjä näkee nimimerkkisi, ikäsi, sukupuolesi ja valokuvasi. Lisäksi hän näkee sovitun ajan ja paikan, ne ajat, joita olet tarjonnut hänelle, ja treffipaikalla sijaintisi, jos jaat sen.

Toinen käyttäjä ei näe sähköpostiosoitettasi, syntymäaikaasi, luotettavan henkilön numeroa, treffialuettasi, treffitoiveitasi, sinulle asetettuja rajoituksia eikä palautteita, joita annat tai jotka sinusta annetaan.

Puhelinnumeroasi hän ei näe, yhtä poikkeusta lukuun ottamatta: jos te molemmat olette treffien jälkeen valinneet, että numeron saa jakaa, saatte toistenne nimimerkin ja numeron. Jos vain toinen teistä valitsee niin tai kumpikaan ei valitse, numeroasi ei kerrota kenellekään. Luvussa 2 kerromme, miten tämä kysymys toimii.

5. Miksi käsittelemme tietojasi ja millä perusteella

Tarkoitus	Oikeusperuste
Tilin luonti ja kirjautuminen	Sopimus
Treffiehdokkaiden etsiminen toiveidesi, palautteesi, alueesi ja kalenterisi perusteella	Sopimus
Kutsut, ajan ja paikan sopiminen sekä perumiset	Sopimus
Ilmoitukset kutsuista, saapumisesta ja palautepyynnöistä	Sopimus
Sijaintisi jakaminen treffipaikalla	Suostumus, jonka voit perua lopettamalla jakamisen
Vastaukset kysymyssarjoihin	Suostumus, jonka annat vastaamalla
Puhelinnumeroiden vaihto treffien jälkeen	Suostumus, jonka annat valitsemalla sen vastauksen
Turvallisuus: ilmoitukset, merkintä siitä, ettei teitä ehdoteta toisillenne turvallisuusilmoituksen jälkeen, turvapainike ja rajoitukset	Oikeutettu etu — käyttäjien turvallisuus
Luotettavan henkilön puhelinnumero	Oikeutettu etu — käyttäjän turvallisuus
Käyttäjätuki ja väärinkäytösten selvitys	Oikeutettu etu — palvelun asianmukainen käyttö

Puhelinnumeroiden vaihto on ainoa kohta, jossa luovutamme henkilötietojasi toiselle käyttäjälle suostumuksesi perusteella. Suostumus koskee yksiä treffejä ja vaikuttaa vain, jos toinenkin antaa sen.

Vastausta ei voi muuttaa eikä perua sen jälkeen, kun olet lähettänyt palautteen. Jos peruut suostumuksesi, peruutus vaikuttaa siihen, mitä teemme tästä eteenpäin, eikä se kumoa jo tehtyä luovutusta: lähetettyä numeroa ei saa pois toisen puhelimesta.

Vaihtoa ei siis voi pysäyttää jälkikäteen. Ennen vaihtoa sen pysäyttää turvallisuusilmoitus — kun jompikumpi teistä on tehnyt toisesta turvallisuusilmoituksen, numeroita ei vaihdeta, vaikka molemmat olisivat niin valinneet — mutta ilmoituksen voi tehdä vain treffien palautteessa, ei myöhemmin. Kun numerot on vaihdettu, voit poistaa tilisi: numerosi katoaa toisen sovelluksesta, mutta jo saapunutta ilmoitusta sekään ei tavoita (luku 9).

Treffitoiveistasi voi ilmetä, oletko kiinnostunut samasta vai eri sukupuolesta ja haetko seksiä. Nämä ovat erityisiin henkilötietoryhmiin kuuluvia tietoja, ja käsittelemme niitä vain nimenomaisella suostumuksellasi, jonka annat, kun asetat toiveet. Voit muuttaa toiveita tai poistaa tilisi milloin tahansa.

Turvallisuus- ja käytösilmoituksen vapaa teksti voi kuvata tekoja, jotka ovat rikoksia. Käsittelemme tällaista tietoa vain käyttäjien suojaamiseksi ja tarvittaessa oikeudellisen vaateen esittämiseksi tai siihen vastaamiseksi.

Kun peruste on oikeutettu etu, olemme punninneet etumme ja sinun oikeutesi. Saat punninnasta selvityksen luvun 1 osoitteesta.

6. Kenelle luovutamme tietoja

Vastaanottaja	Mitä se saa
Toiset käyttäjät	Sen, mitä luvussa 4 on kuvattu.
Treffiparisi, kun te molemmat niin valitsette	Nimimerkkisi ja puhelinnumerosi, kerran, treffien jälkeen. Tämä on ainoa luovutus, jonka perusteena on suostumuksesi, ja ainoa, jota ei voi ottaa takaisin.
Luotettava henkilösi	Yhden tekstiviestin, jossa on nimimerkkisi, jos painat turvapainiketta. Viestissä ei ole sijaintiasi, treffipaikkaa eikä treffikumppaniasi.
Expo (650 Industries, Inc., Yhdysvallat)	Laitteesi push-tunnisteen ja ilmoituksen sisällön. Expo välittää ilmoituksen edelleen Googlen FCM-palveluun.
GatewayAPI (Tanska)	Puhelinnumeron ja viestin sisällön, kun lähetämme kirjautumiskoodin tai turvaviestin.
OpenFreeMap (Hyperknot Software Kft., Unkari)	Laitteesi IP-osoitteen ja sen, mitä karttaruutuja se pyytää. Pyyntö lähtee laitteeltasi, ei palvelimeltamme. Palvelun oman selosteen mukaan se ei tallenna IP-osoitteita.
Palvelinsalimme, [TÄYDENNÄ: palveluntarjoaja], Suomi	Kaikki palvelun tiedot ovat sen palvelimilla.
Pilkkeen henkilöstö	Sen, mitä ylläpitonäkymä näyttää, kun se on tarpeen käyttäjätuen tai turvallisuus- tai käytösilmoituksen käsittelyn vuoksi. Jaettuja sijainteja ylläpitonäkymä ei näytä.
Google Play	Sen, mitä sovelluskauppa saa sovelluksen jakelijana.

Emme myy tietojasi emmekä luovuta niitä markkinointiin.

7. Milloin tiedot siirtyvät Euroopan ulkopuolelle

Push-ilmoitukset kulkevat Expon kautta Yhdysvaltoihin ja sieltä Googlen FCM-palveluun. Siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin.

Muut vastaanottajat ovat EU- tai ETA-maissa, ja palvelimet, joilla tietosi ovat, ovat Suomessa.

8. Kuinka kauan säilytämme tietoja

Tieto	Säilytysaika
Tili ja profiili	Niin kauan kuin tilisi on olemassa.
Sijainti, jonka olet jakanut treffipaikalla	Poistetaan, kun aikaikkuna sulkeutuu eli viimeistään 20 minuuttia sovitun alun jälkeen, tai heti, kun lopetat jakamisen.
Kirjautuneet laitteet	90 päivää siitä, kun laitetta on viimeksi käytetty.
Kalenterimerkinnät ja vastaukset kysymyssarjoihin	Tilin ajan; poistetaan tilin mukana.
Treffit, kutsut ja perumiset	12 kuukautta treffien ajankohdasta.
Palautteet	12 kuukautta treffien ajankohdasta.
Vastaus siihen, haluatko tavata uudelleen, ja vaihdettu puhelinnumero	12 kuukautta treffien ajankohdasta, treffien mukana. Kopio numerosta on lähetetyssä push-ilmoituksessa, ja se poistuu 90 päivässä.
Ilmoitukset saapumatta jättämisestä, myös palautteessa kerrotut, ja niistä seuraavat rajoitukset	12 kuukautta ilmoituksesta.
Lähetetyt ilmoitukset ja tekstiviestien lähetystiedot	90 päivää.
Turvallisuus- ja käytösilmoitukset, niiden vapaa teksti ja merkinnät turvapainikkeen painalluksista	5 vuotta ilmoituksesta.
Merkintä siitä, että teitä ei turvallisuusilmoituksen jälkeen enää ehdoteta toisillenne	Toistaiseksi. Se ei poistu ajan kuluessa eikä sillä, että jompikumpi poistaa tilinsä.
Merkintä siitä, minkä version ehdoista olet hyväksynyt	Niin kauan kuin voimme joutua osoittamaan, mihin käsittely on perustunut.

Poistamme tiedot tai muutamme ne tunnistamattomiksi määräajan päätyttyä. Jos meillä on kesken käyttäjätukiasia, turvallisuus- tai käytösilmoituksen selvitys tai oikeudellinen vaade, säilytämme siihen liittyvät tiedot niin kauan kuin asian hoito vaatii.

9. Kun poistat tilisi

Voit poistaa tilisi sovelluksen asetuksissa. Poisto tapahtuu heti, eikä sitä voi peruuttaa. Kerromme tarkemmin sivulla Näin poistat tietosi.

Poistamme puhelinnumeron, sähköpostiosoitteen, nimimerkin, syntymäajan, sukupuolen, valokuvan, luotettavan henkilön numeron, treffitoiveet, treffialueen, kalenterimerkinnät ja vastaukset kysymyssarjoihin. Valokuva poistuu myös tallennustilasta, ja kirjautumiset katkeavat kaikilta laitteilta samalla hetkellä.

Yhtä asiaa poisto ei tavoita. Jos olet vaihtanut puhelinnumeron treffiparisi kanssa, numerosi katoaa hänen sovelluksestaan samalla hetkellä kuin tilisi, mutta jo saapunutta push-ilmoitusta emme voi ottaa takaisin: numero on hänen puhelimessaan, ja se jää sinne. Oma kopiomme siitä ilmoituksesta poistuu 90 päivässä.

Kaksi ryhmää jää:

• Tiedot, jotka ovat yhtä lailla toisen osapuolen tietoja. Menneet treffit, niistä annetut palautteet ja ilmoitukset saapumatta jättämisestä. Toinen osapuoli näkee sinun tilallasi merkinnän Joku.
• Turvallisuuspäätökset, joita lähteminen ei kumoa. Turvallisuus- ja käytösilmoitukset sekä merkintä siitä, että teitä ei turvallisuusilmoituksen jälkeen enää ehdoteta toisillenne.

Molempia säilytetään luvun 8 mukaisen ajan, ja nimesi ei ole niissä enää kiinni. Jäljelle jää myös merkintä siitä, että tili on ollut olemassa, jotta emme luo samalle numerolle kahta tiliä. Voit rekisteröityä samalla numerolla uudelleen; saat tyhjän tilin, eikä mikään yhdistä sitä vanhaan.

10. Miten teemme automaattisia päätöksiä

Ehdokkaiden etsiminen on automaattista, mutta se tuottaa vain ehdotuksen. Sinä päätät, kenelle lähetät kutsun, ja voit jättää jokaisen ehdokkaan väliin.

Automaattisesti syntyvät myös rajoitukset, jotka seuraavat siitä, että peruut sovitut treffit tai jätät saapumatta. Rajoitus tarkoittaa, ettet näy muiden ehdokkaissa tai ettet voi nostaa uusia ehdokkaita, ja se kestää enintään 30 päivää.

Yksi rajoitus perustuu toisen käyttäjän ilmoitukseen: jos treffikumppanisi ilmoittaa, ettet saapunut, rajoitus tulee automaattisesti. Voit tehdä oman ilmoituksen vuorokauden sisällä, jolloin rajoitus purkautuu. Voit myös pyytää, että päätös arvioidaan uudelleen, kirjoittamalla luvun 1 osoitteeseen. Silloin asian käy läpi ihminen.

Turvallisuusilmoitus ei aiheuta rajoitusta automaattisesti. Käytösilmoituksesta ja palautteessa kerrotusta saapumatta jättämisestä ei seuraa rajoitusta.

Jos kaksi eri käyttäjää kertoo treffien palautteessa 90 päivän sisällä samasta ihmisestä, ettei hän tullut paikalle tai että hänen kuvansa antoivat erilaisen kuvan, Pilkkeen henkilöstö saa siitä tiedon. Asian käy läpi ihminen, eikä tieto itsessään johda mihinkään automaattisesti.

11. Mitä oikeuksia sinulla on

Sinulla on oikeus

• saada pääsy tietoihisi ja saada niistä jäljennös;
• oikaista virheelliset tiedot;
• poistaa tiedot siltä osin kuin laki sen sallii (luku 9);
• rajoittaa käsittelyä ja vastustaa sitä, kun peruste on oikeutettu etu;
• siirtää antamasi tiedot järjestelmästä toiseen;
• perua suostumus, kun käsittely perustuu siihen;
• olla joutumatta pelkästään automaattiseen päätöksentekoon perustuvan päätöksen kohteeksi (luku 10).

Osan näistä hoidat itse: muutat profiilin ja toiveet asetuksissa, lopetat sijainnin jakamisen yhdellä painalluksella ja poistat tilin asetuksissa. Muut pyynnöt lähetät luvun 1 osoitteeseen. Varmistamme, että pyyntö tulee sinulta, ja vastaamme kuukauden kuluessa. Jos pyyntö on laaja, voimme jatkaa määräaikaa kahdella kuukaudella ja kerromme siitä sinulle.

Suostumuksen peruminen vaikuttaa vain tulevaan käsittelyyn. Sijainnin jakamisen lopetat yhdellä painalluksella, ja treffitoiveita voit muuttaa milloin tahansa. Vastausta siihen, haluatko tavata uudelleen, ei sen sijaan voi perua: jos numerot on jo vaihdettu, peruminen ei saa niitä takaisin. Luvussa 5 kerromme, mitä peruminen tässä tilanteessa tarkoittaa.

Jos joku toinen käyttäjä on tehnyt sinusta turvallisuus- tai käytösilmoituksen, et näe sen sisältöä. Muuten ilmoituksen tekijä olisi tunnistettavissa ja ilmoituksen tekeminen kävisi mahdottomaksi. Voit silti pyytää, että selvitämme, käsittelemmekö sinusta tällaista tietoa.

Valitus valvontaviranomaiselle

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: PL 800, 00531 Helsinki, puhelinvaihde 029 566 6700, tietosuoja.fi. Toivomme, että otat ensin yhteyttä meihin.

12. Miten suojaamme tietosi

Tilillä ei ole salasanaa: tunnistaudut puhelinnumerollasi ja kertakoodilla, ja jokainen laite kirjautuu erikseen. Istuntotunnuksesta tallennamme vain tiivisteen, ja puhelimessa tunnus on käyttöjärjestelmän suojatussa säilössä.

Yhteydet sovelluksen ja palvelimen välillä on salattu. Ylläpito-oikeudet on rajattu niihin, jotka tarvitsevat niitä työssään, ja jaettuja sijainteja ylläpitonäkymä ei näytä lainkaan.

13. Kun muutamme tätä selostetta

Jokaisella versiolla on päivämäärä, ja se näkyy tämän sivun alussa. Sovellus näyttää saman version ehtojen yhteydessä ja tallentaa sen version, jonka olet hyväksynyt.

Jos muutos vaikuttaa siihen, mitä tiedoillasi tehdään, kerromme siitä sovelluksessa ennen kuin muutos tulee voimaan. Vähäisemmät muutokset, kuten korjatut yhteystiedot, julkaisemme suoraan tällä sivulla.