Tietosuojaseloste

Päivitetty: 25.9.2026

1. Rekisterinpitäjä

Tuntikirjaus App -sovelluksen ("Sovellus") kehittäjä ja ylläpitäjä toimii rekisterinpitäjänä Sovelluksen käyttäjätietojen osalta.

Yhteystiedot: Janne Haavikko, bromex10@gmail.com

2. Mitä tietoja käsitellään

Sovellus käsittelee seuraavia henkilötietoja:

• Tunnistautumistiedot: sähköpostiosoite ja käyttäjätunnus (Supabase Auth -kirjautumisjärjestelmän kautta).
• Tuntikirjaustiedot: käyttäjän itse syöttämät työaikamerkinnät (päivämäärä, tunnit, mahdolliset lisätiedot kuten kilometrit tai vapaamuotoiset merkinnät).
• Muistutusasetukset: käyttäjän valitsemat muistutusajat ja -päivät.
• Push-ilmoitustilaustiedot: selaimen/laitteen tekninen "osoite" (endpoint) ja salausavaimet, joita tarvitaan muistutusilmoitusten lähettämiseen käyttäjän laitteelle.

Sovellus ei kerää tietoja markkinointi- tai profilointitarkoituksiin, eikä jaa tietoja kolmansille osapuolille kaupallisiin tarkoituksiin.

3. Mihin tarkoitukseen tietoja käytetään

Tietoja käytetään yksinomaan Sovelluksen ydintoiminnon eli työtuntien kirjaamisen ja seurannan mahdollistamiseen, käyttäjän itse pyytämien muistutusilmoitusten lähettämiseen, sekä käyttäjätilin tunnistamiseen ja tietojen erottamiseen käyttäjien kesken.

4. Missä ja miten tietoja säilytetään

Tiedot tallennetaan Supabase-nimisen palveluntarjoajan pilvipalvelimille (tietokanta ja palvelinfunktiot). Supabase toimii tässä suhteessa henkilötietojen käsittelijänä rekisterinpitäjän lukuun.

Tietokantatasolla on käytössä rivitason suojaus (Row Level Security), joka varmistaa, että jokainen käyttäjä pääsee käsiksi ainoastaan omiin tietoihinsa.

Osa sovelluksen tiedoista voidaan tallentaa myös käyttäjän omalle laitteelle selaimen paikalliseen muistiin. Nämä tiedot eivät poistu automaattisesti Sovelluksen palvelimelta, vaikka selaimen paikallinen muisti tyhjennettäisiin.

Sovellus käyttää laitteen paikallista muistia (LocalStorage / IndexedDB) sovelluksen toiminnan varmistamiseen ja käyttäjän asetusten tallentamiseen. Sovellus ei käytä ulkopuolisia kaupallisia seuranta- tai mainosevästeitä.

5. Tietojen säilytysaika

Tietoja säilytetään niin kauan kuin käyttäjätili on olemassa. Käyttäjä voi pyytää tilinsä ja siihen liittyvien tietojen poistamista ottamalla yhteyttä kohdassa 1 mainittuun osoitteeseen.

6. Tietojen luovuttaminen kolmansille osapuolille

Tietoja ei luovuteta kolmansille osapuolille markkinointi- tai muihin kaupallisiin tarkoituksiin. Tietojen käsittelyyn osallistuu seuraavia teknisiä palveluntarjoajia:

• Supabase – tietokanta, käyttäjätunnistus ja palvelinfunktiot.
• Selainvalmistajan push-ilmoituspalvelu (esim. Googlen tai Applen push-palvelin) – välittää muistutusilmoitukset käyttäjän laitteelle. Palveluntarjoaja näkee ainoastaan salatun viestin ja teknisen toimitusosoitteen.

7. Käyttäjän oikeudet

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti käyttäjällä on oikeus saada pääsy omiin tietoihinsa, pyytää virheellisten tietojen korjaamista tai poistamista, pyytää käsittelyn rajoittamista, siirtää tietonsa toiseen palveluun, vastustaa tietojensa käsittelyä sekä tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi).

Oikeuksien käyttämistä koskevat pyynnöt osoitetaan kohdassa 1 mainittuun sähköpostiosoitteeseen.

8. Tietoturva

Tietoliikenne Sovelluksen ja palvelimen välillä on salattu (HTTPS). Push-ilmoitukset salataan päästä päähän VAPID-standardin mukaisesti. Tietokantaan pääsy on rajoitettu käyttäjäkohtaisilla käyttöoikeuksilla.

Tietoturvasta huolimatta mitään verkkopalvelua ei voida taata täysin aukottomaksi. Mahdollisesta tietoturvaloukkauksesta, joka vaarantaa käyttäjien henkilötietoja, ilmoitetaan sovellettavan lainsäädännön edellyttämällä tavalla.

9. Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää Sovelluksen kehittyessä. Merkittävistä muutoksista pyritään ilmoittamaan Sovelluksen kautta.