Tietosuojaseloste
Päivitetty 30.8.2026
1. Rekisterinpitäjä
Koodi ilolle
Yhteydenotot tietosuoja-asioissa: moi@muksunkaa.fi
2. Mitä henkilötietoja keräämme
Keräämme seuraavia tietoja palvelun tarjoamiseksi:
- Rekisteröitymistiedot: käyttäjänimi, sähköpostiosoite, salasana (salattu) tai Google- tai Apple-tilin tunniste
- Sijaintitiedot: laitteen GPS-sijainti karttaominaisuuksien mahdollistamiseksi (vain käyttäjän luvalla)
- Käyttäjän luoma sisältö: yhteisökirjoitukset, kommentit, lisätyt paikat, tapahtumat ja kuvat
- Käyttötiedot: hyödynnetyt edut ja alennukset, tapahtumailmoittautumiset
- Käpyohjelman tiedot: kertyneet kävyt, käpyihin liittyvät tapahtumatiedot, lunastuspyynnöt, niiden käsittelytilat sekä käpykaupan väärinkäytösten estämiseksi tarpeelliset lokitiedot
- Yhteydenottolomakkeen tiedot: yritysten yhteyshenkilöiden nimi, sähköposti, puhelinnumero ja viesti
- Laitetunnus (FCM token): Firebase Cloud Messaging -tunniste push-ilmoitusten lähettämiseksi
- Mainontaan liittyvät tiedot: Google AdMob voi käyttäjän valintojen ja laiteasetusten mukaisesti käsitellä IP-osoitetta (josta voidaan arvioida likimääräinen sijainti), laite- ja mainostunnisteita, mainostietoja, diagnostiikkatietoja sekä sovelluksen ja mainosten käyttötietoja. Mainonnan suostumusvalinnat käsitellään Google User Messaging Platformissa (UMP).
3. Tietojen käyttötarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste |
| Käyttäjätilin luominen ja hallinta | Sopimus |
| Karttapalvelun tarjoaminen ja paikkojen näyttäminen | Sopimus |
| Sijaintitiedon käsittely karttaominaisuuksiin ja lähialueen ilmoituksiin | Suostumus |
| Yhteisöominaisuudet (kirjoitukset, kommentit) | Sopimus |
| Tapahtumien ja etujen näyttäminen | Sopimus |
| Käpyjen kerryttäminen, Käpykaupan käyttö, lunastusten käsittely ja väärinkäytösten estäminen | Sopimus ja oikeutettu etu |
| Yhteydenottopyyntöjen käsittely | Oikeutettu etu |
| Palvelun kehittäminen ja väärinkäytösten estäminen | Oikeutettu etu |
| Uutiskirjeen lähettäminen | Suostumus |
| Push-ilmoitusten lähettäminen (tapahtumamuistutukset, lähialueen edut) | Suostumus |
| Mainosten näyttäminen, personointi, mittaus ja väärinkäytösten estäminen | Suostumus ja soveltuvissa käyttötarkoituksissa oikeutettu etu käyttäjän valintojen ja sovellettavan lainsäädännön mukaisesti |
4. Tietojen luovutus ja kolmannet osapuolet
Henkilötietoja voidaan luovuttaa seuraaville tahoille palvelun toteuttamiseksi:
- Google Cloud Platform – palvelininfrastruktuuri ja tietojen tallennus (EU-alue, europe-north1)
- Google Maps Platform – karttapalvelut ja paikkatiedot
- Google OAuth – kirjautuminen Google-tilillä (käyttäjän valinnan mukaan)
- Sign in with Apple ja Firebase Authentication – kirjautuminen Apple-tilillä (käyttäjän valinnan mukaan)
- Firebase Cloud Messaging (Google) – push-ilmoitusten välittäminen laitteelle (FCM-laitetunnus siirretään Googlen palvelimille ilmoitusten lähetystä varten)
- Google AdMob ja User Messaging Platform (Google) – bannerimainosten näyttäminen, mainospyyntöjen tekninen toteuttaminen sekä mainontaa koskevien suostumusvalintojen hallinta
Emme myy henkilötietoja. Mainontaan liittyviä tietoja voidaan käsitellä ja jakaa Googlelle sekä suostumuslomakkeella ilmoitetuille mainoskumppaneille käyttäjän valintojen, laiteasetusten ja sovellettavan lainsäädännön mukaisesti.
Google ja sen mainoskumppanit voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella käyttäen sovellettavan tietosuojalainsäädännön edellyttämiä suojatoimia. Lisätietoja on Googlen tietosuojakäytännössä.
5. Tietojen säilytys
- Käyttäjätilin tiedot säilytetään niin kauan kuin tili on aktiivinen
- Tilin poistamisen jälkeen käyttäjätiedot poistuvat tietokannasta
- Käpyohjelmaan ja lunastuksiin liittyviä tietoja säilytetään niin kauan kuin tili on aktiivinen ja sen jälkeen niin kauan kuin se on tarpeen väärinkäytösten selvittämiseksi, oikeusvaateiden käsittelemiseksi tai lakisääteisten velvoitteiden noudattamiseksi
- Yhteydenottolomakkeen tiedot säilytetään enintään 3 kuukautta
- Sähköpostin vahvistuskoodit vanhenevat 15 minuutissa
- FCM-laitetunnukset poistetaan uloskirjautumisen yhteydessä tai tilin poistamisen jälkeen
- Mainonnan suostumusvalintoja ja AdMobin käsittelemiä tietoja säilytetään käyttäjän valintojen sekä Googlen tietosuojakäytäntöjen mukaisesti
6. Rekisteröidyn oikeudet
GDPR:n mukaisesti sinulla on oikeus:
- Tarkastusoikeus – pyytää kopio henkilötiedoistasi
- Oikaisuoikeus – korjata virheelliset tiedot
- Poisto-oikeus – pyytää tietojesi poistamista
- Siirto-oikeus – saada tietosi koneluettavassa muodossa
- Vastustamisoikeus – vastustaa tietojesi käsittelyä
- Suostumuksen peruuttaminen – milloin tahansa (esim. uutiskirje tai mainonnan tietosuoja-asetukset)
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen moi@muksunkaa.fi. Vastaamme pyyntöihin 30 päivän kuluessa.
Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi).
7. Sovelluksen paikallinen tallennus
muksunkaa-sovellus tallentaa laitteelle paikallisesti palvelun toiminnan kannalta tarpeellisia tietoja, kuten kirjautumistokenit, käyttäjätunnuksen, sähköpostiosoitteen, maan, sähköpostin vahvistustilan, rekisteröitymispäivän sekä käyttäjän valitsemat asetukset, kuten uutiskirje- ja tapahtumavahvistusasetukset. Näitä sovelluksen omia paikallisia tietoja käytetään kirjautumisen, asetusten ja perustoimintojen ylläpitämiseen, eikä niitä käytetä mainonnan seurantaan. Google User Messaging Platform ja Mobile Ads SDK voivat lisäksi tallentaa laitteelle mainonnan suostumusvalintoja ja mainosten toimittamisen kannalta tarpeellisia tunnisteita käyttäjän valintojen ja laiteasetusten mukaisesti.
8. Mainonta ja suostumuksen hallinta
Sovelluksessa näytetään Google AdMob -bannerimainoksia. Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä mainontaa koskevat valinnat pyydetään Googlen User Messaging Platform -lomakkeella ennen ensimmäistä mainospyyntöä. Valinnoista riippuen mainokset voivat olla personoituja, ei-personoituja tai rajoitettuja. Jos mainospyyntöä ei voida tehdä käyttäjän valintojen perusteella, mainosta ei näytetä.
Voit muuttaa valintojasi sovelluksen kohdasta Mainonnan tietosuoja-asetukset silloin, kun Google edellyttää tämän valinnan näyttämistä. Suostumuslomakkeelta näet myös kulloinkin käytettävät mainoskumppanit. Lisätietoja Googlen tietojen käsittelystä on Googlen tietosuojakäytännössä.
9. Tietoturva
Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein:
- Salasanat tallennetaan bcrypt-salauksella
- Tietoliikenne on suojattu SSL/TLS-salauksella
- Palvelimet sijaitsevat EU-alueella (Google Cloud, Suomi)
- Pääsy henkilötietoihin on rajattu vain valtuutetuille henkilöille
10. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sovelluksessa tai sähköpostitse.