Versio 1.01 – 12 heinäkuuta 2025
Huom. Sovellus ei käsittele biometrisia tunnistetietoja (esim. sormenjälki‑ tai kasvodataa). Laitteet Kumppanilokaatioissa käsittelevät biometriset template‑tiedot erikseen.
Emme tee automatisoituja päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun.
Tiedot saadaan sinulta rekisteröitymisen ja Sovelluksen käytön yhteydessä.
| Tietoryhmä | Tarkoitus | Oikeusperuste | Säilytys |
|---|---|---|---|
| Etu‑ ja sukunimi, sähköposti, puhelinnumero | Tilin luominen ja ylläpito | Sopimus (GDPR 6 (1)(b)) | Asiakassuhteen kesto + 3 v |
| Maksutapahtumatiedot (aika, summa, tapahtuma‑ID, sijainti) | Tapahtumien näyttäminen, virheiden selvitys | Sopimus / lakisääteinen velvoite | 6 v |
| Sovelluksen loki‑ ja analytiikkatiedot | Palvelun ylläpito, tietoturva | Oikeutettu etu (GDPR 6 (1)(f)); opt‑out | 12 kk |
| Suostumustiedot (biometrisen tunnistamisen valinta) | Mahdollistaa biometrisen tunnistautumisen Kumppanilokaatioiden laitteilla | Nimenomainen suostumus (GDPR 9 (2)(a)) | Kunnes suostumus peruutetaan |
| Sähköposti, sisäinen UID | Maksun käsittely & kuittien lähetys Käyttötarkoitus: vain sovelluksen sisäisten krediittien talletus (Top‑Up) Palveluntarjoaja: Stripe Payments Europe Ltd / Stripe Inc. | Sopimus (GDPR 6 (1)(b)) | 6 v (kirjanpito) |
| Sähköposti, sisäinen UID | Klarna-lasku/erämaksu sovelluksen krediittitalletuksissa (Stripe välittää tiedot) – Klarna Bank AB (publ) | Sopimus (GDPR 6 (1)(b)) | 6 v (kirjanpito) |
Tietoja ei siirretä EU/ETA‑alueen ulkopuolelle ilman GDPR:n mukaisia suojatoimia. Maksujen käsittelyssä käytämme Stripeä (toimipaikka Irlanti & Yhdysvallat); siirrot Yhdysvaltoihin perustuvat Euroopan komission vakiosopimuslausekkeisiin (SCC). Stripe toimii henkilötietojen käsittelijänä meidän lukuumme ja DPA on allekirjoitettu.
Klarnaa koskevat tiedot käsitellään EU-alueella (Ruotsi) eikä niitä siirretä EU/ETA-alueen ulkopuolelle.
TLS 1.3‑salaus, salatut tietokannat, HSM‑avainhallinta, lokien kryptografinen allekirjoitus.
Sovellus tallentaa vain suostumuksesi tilan (kyllä/ei) ja laitteen tunnisteen. Jos peruutat suostumuksen, biometrinen tunnistautuminen estyy laitteilla.
Dokumentti on voimassa 12 heinäkuuta 2025 alkaen. Jatkamalla palvelun käyttöä sitoudut uusiin ehtoihin.
Version 1.01 – 12 July 2025
Important: The app does not collect or store biometric templates. Partner devices process biometric data separately.
We do not carry out automated decision‑making that produces legal or similarly significant effects.
Data is provided by you during registration and generated by your use of the App.
| Category (Google tag) | Data | Purpose | Legal basis | Retention |
|---|---|---|---|---|
| Personal info | First & last name, e‑mail address, phone number | Create and maintain your account | Contract (GDPR 6 (1)(b)) | Account lifetime + 3 yrs |
| Financial info | Transaction amount, time, ID, merchant location | Show purchase history, resolve errors | Contract / Legal obligation | 6 yrs |
| App Activity & Device IDs | In‑app events, Firebase Installation ID, error logs | Service maintenance, fraud prevention | Legitimate interest (GDPR 6 (1)(f)); opt‑out | 12 mos |
| Consent flags | Biometric authentication consent (yes/no) + device ID | Enable biometric authentication on partner location devices | Explicit consent (GDPR 9 (2)(a)) | Until consent withdrawn |
| Payment processor | E‑mail address, internal UID | Processing in‑app credit top‑ups & sending e‑mail receipts Purpose: Top‑Up of wallet balance only — NOT used for device or service payments Provider: Stripe Payments Europe / Stripe Inc. | Contract (GDPR 6 (1)(b)) | 6 yrs (accounting) |
| Payment method – Klarna | E‑mail address, internal UID | In‑app credit top‑up via Klarna “Pay later” (routed through Stripe) – Klarna Bank AB (publ) | Contract (GDPR 6 (1)(b)) | 6 yrs (accounting) |
Data is not transferred outside the EEA without appropriate safeguards (e.g., Standard Contractual Clauses). Stripe acts solely as the processor for credit top-ups, and transfers to the U.S. are safeguarded via SCCs. Klarna-related data is processed within the EU (Sweden) and is not transferred outside the EEA.
Data is not transferred outside the EEA without appropriate GDPR safeguards. For credit top‑up payments we use Stripe (operations in Ireland & the United States); transfers to the US are covered by European Commission Standard Contractual Clauses (SCC). Stripe acts as a data processor on our behalf and a DPA is in place.
The app stores only your yes/no consent flag and the identifier of the device where consent was given. Withdrawing consent disables biometric authentication on partner devices.
Effective 12 July 2025. By continuing to use the service you accept the new terms.