Minute Mission: Tietosuojakäytäntö
Versio 2026-10-09.
Ilmoitetut muutokset: ei mitään.
Lyhyesti. Ei mainoksia, ei seurantaa, ei myyntiä eikä analytiikkaa sovelluksessa. Isännöity versio tallentaa vain sen, mitä sovellus tarvitsee, Euroopan unionissa. Vain aikuisilla on tilejä. Jos ajat itse isännöityä versiota, tietosi ovat omalla palvelimellasi, emmekä me näe niistä mitään.
1. Kuka vastaa
4V3D OÜ (rekisterinumero 17515961), Tallinna, Viro, vastaa tällä sivulla kuvatuista henkilötiedoista (lain kielellä rekisterinpitäjä). Yhteystiedot: support@minutemission.app, +372 5444 0211. Yrityksen täydelliset tiedot ovat käyttöehdoissa.
Laki ei vaadi meitä nimittämään tietosuojavastaavaa, emmekä ole nimittäneet sellaista. Viestisi menee suoraan henkilölle, joka pyörittää yritystä.
Kaksi tapausta on erilaista. Jos ajat itse isännöityä versiota, sinä vastaat palvelimellasi olevista tiedoista, eikä tämä käytäntö koske niitä. Jos päiväkoti käyttää ryhmäversiota, päiväkoti vastaa ryhmänsä tiedoista, ja me toimimme sen ohjeiden mukaan tietojenkäsittelysopimuksen (minutemission.app/dpa/) nojalla.
2. Säännöt, joita noudatamme
Nämä säännöt ovat samat kaikessa, mitä 4V3D OÜ tekee.
- Vain se, mitä tarvitaan. Keräämme vähimmän, mitä tuote tarvitsee toimiakseen, ja rakennamme ominaisuudet niin, että tarvitaan vähemmän.
- Ei koskaan myydä, ei koskaan käytetä mainontaan, ei koskaan käytetä minkään kouluttamiseen. Tietoja käytetään sovelluksen Minute Mission pyörittämiseen sinua varten, tällä sivulla luetelluilla tavoilla, eikä mihinkään muuhun. Emme analysoi sinua ennustaaksemme tai vaikuttaaksemme mihinkään, eikä mikään kone tee sinua koskevia päätöksiä. Luovutamme tietoja viranomaiselle vain, kun laki tai tuomioistuimen määräys velvoittaa meidät siihen.
- Ei mainostyökaluja, ei analytiikkaa, ei minkäänlaista seurantaa sovelluksessa.
- Vain nimetyt auttajat. Jokainen yritys, joka käsittelee tietoja puolestamme, on lueteltu alla. Ilmoitamme tällä sivulla 30 päivää etukäteen, ennen kuin lisäämme tai vaihdamme sellaisen.
- Pidetään EU:ssa, kun voimme. Jos auttaja on EU:n ulkopuolella, luettelo kertoo sen ja kertoo, mikä suojaa tietoja siellä.
- Yhdellä henkilöllä on pääsy. Vain 4V3D OÜ:n hallituksen jäsen pääsee järjestelmiimme. Yhtään työntekijää, alihankkijaa tai tukihenkilöä, jolla olisi pääsy, ei ole.
- Poissa, kun niin sanot. Kun pyydät meitä poistamaan jotakin hallussamme olevaa, se on poissa käytössä olevista järjestelmistämme 30 päivän kuluessa ja viimeisestä varmuuskopiosta viimeistään 90 päivää sen jälkeen. Poikkeuksia ovat tiedot, jotka laki velvoittaa meidät säilyttämään, ja merkintä siitä, mitkä ehdot hyväksyit.
- Kerrotaan, jos jokin menee pieleen. Jos tietoturvaloukkaus todennäköisesti aiheuttaa sinulle korkean riskin, kuulet meistä ilman aiheetonta viivytystä.
3. Mitä tallennamme, miksi ja kuinka kauan
| Mitä | Tarkemmin | Miksi | Oikeusperuste | Kuinka kauan |
|---|---|---|---|---|
| Tilisi | Nimi, sähköpostiosoite, salasana (tallennetaan vain suolattuna tiivisteenä), kieli | Jotta voimme kirjata sinut sisään ja pyörittää perheesi taulua | Sopimus kanssasi | Kunnes poistat tilisi tai perheesi |
| Lasten profiilit | Etunimi tai lempinimi, kuva (piirros valikoimastamme tai kuva, jonka päätät ladata), väri, tehdyt tehtävät, pisteet, palkinnot ja merkit | Jotta voimme näyttää perheesi taulun | Oikeutettu etumme, ja sinun, pyörittää pyytämääsi taulua. Lataamasi kuvan osalta: suostumuksesi lapsen vanhempana. Kuvan poistaminen peruuttaa sen | Kunnes poistat profiilin tai perheen |
| Perheesi sisältö | Tehtävät, palkinnot, säästöpossun merkinnät | Jotta voimme pyörittää taulua | Sopimus kanssasi | Kunnes poistat sen tai perheen |
| Kirjautumisen turvallisuus | Kirjautumisistunnot (tunniste tallennetaan tiivisteenä) selaimesi nimen kanssa, epäonnistuneiden kirjautumis-, rekisteröitymis- ja salasanan palautusyritysten IP-osoitteet sekä lahjakoodin lunastamiseen käytetty IP-osoite ja sähköpostiosoite | Jotta tilit pysyvät turvassa ja salasanojen arvailu estyy | Oikeutettu etumme turvallisuuteen | Istunnot, kunnes kirjaudut ulos tai ne vanhenevat. Epäonnistuneet yritykset ja pyyntöjen osoitteet 10 minuuttia. Lahjakoodin tiedot 30 päivää |
| Palvelinlokit | IP-osoite, aika ja pyydetty sivu | Jotta palvelu pysyy käynnissä ja turvassa | Oikeutettu etumme turvallisuuteen | 14 päivää |
| Ilmoitukset, vain jos otat ne käyttöön | Osoite, jonka selaimesi tai puhelimesi antaa meille niiden lähettämistä varten | Jotta voimme lähettää pyytämäsi muistutukset | Suostumuksesi. Niiden poistaminen käytöstä peruuttaa sen | Kunnes poistat ne käytöstä |
| Hyväksymäsi ehdot | Versio, aika ja tilin sähköpostiosoite | Jotta voimme osoittaa, mitä sovittiin | Oikeutettu etumme säilyttää todiste | Niin kauan kuin tili on olemassa, ja 3 vuotta sen jälkeen |
| Ostot | Paketti, päivämäärät, kaupan tai Stripen tilausviite, maa verotusta varten. Verkkosivustolla tehdystä ostosta lisäksi nimi ja sähköpostiosoite, jotka annoit maksaessasi. Kaupassa tehdystä ostosta lisäksi se, mitä kaupan myyntiraportti näyttää meille (osio 5) | Jotta voimme antaa sinulle sen, mistä maksoit, ja pitää kirjanpitoamme | Sopimus kanssasi ja kirjanpitolaki | 7 vuotta tilikauden päättymisestä Viron kirjanpitolain nojalla, tai 10 vuotta, kun EU:n arvonlisäverosäännöt sitä vaativat |
| Meille lähettämäsi sähköpostit | Sähköpostiosoitteesi ja se, mitä kirjoitat | Jotta voimme vastata sinulle | Oikeutettu etumme vastata, tai sopimusta edeltävät toimet | Poistetaan, kun niitä ei enää tarvita, viimeistään 2 vuotta viimeisen viestin jälkeen |
| Käyntien laskeminen | Katsottu sivu, sivusto, jolta tulit, maasi, selain ja laitetyyppi, kokonaismäärinä | Jotta näemme, mitä sivuja luetaan | Oikeutettu etumme tietää, mitä käytetään | Cloudflare säilyttää enintään 6 kuukautta. Mikään siinä ei kerro, kuka olet |
Tiliä varten tarvitaan sähköpostiosoite ja salasana. Kaikki muu on sinun valintasi.
Emme koskaan kysy lapsen sukunimeä, syntymäaikaa, ikää, koulua, osoitetta, puhelinnumeroa tai sähköpostiosoitetta. Sovelluksessa ei ole kenttää niille. Emme kerää sijaintiasi, yhteystietojasi emmekä mainostunnistetta. Ainoa paikka, jonka näemme, on oston maa. Ainoa laitetunniste on yllä mainittu ilmoitusosoite.
Kun poistat perheesi, se pyyhitään käytössä olevasta palvelusta 30 päivän kuluessa ja viimeisestä varmuuskopiosta viimeistään 90 päivää sen jälkeen.
4. Lapset
Lapsilla ei ole tilejä, eivätkä he voi kirjautua sisään. He eivät voi chattailla, ladata, jakaa mitään tai ostaa mitään. Vanhempi luo jokaisen lapsen profiilin, huolehtii siitä ja voi muuttaa tai poistaa sen milloin tahansa. Profiilin poistaminen poistaa sen historian.
5. Kuka auttaa meitä, ja missä tiedot ovat
| Kuka | Mitä he tekevät | Missä |
|---|---|---|
| Hetzner Online GmbH (Saksa) | Pyörittää palvelinta ja säilyttää palvelimen varmuuskopiot | Helsinki, Suomi (EU) |
| Scaleway SAS (Ranska) | Lähettää palvelusähköpostit, esimerkiksi salasanan palautuksen. Yhdessäkään sähköpostissa ei ole lapsen tietoja | Ranska (EU) |
| Proton AG (Sveitsi) | Postilaatikkomme. Siellä ovat meille lähettämäsi sähköpostit ja vastauksemme | Sveitsi, jonka Euroopan komissio on tunnustanut suojaavan henkilötietoja riittävästi |
| Selaimesi ilmoituspalvelu (Google, Apple, Mozilla tai Microsoft), vain jos otat ilmoitukset käyttöön | Toimittaa ilmoituksen laitteellesi oman käytäntönsä mukaan. Teksti on salattu, eikä palvelu voi lukea sitä. Android- ja iPhone-sovelluksissa muistutukset tehdään puhelimessa itsessään, eikä mitään lähetetä Googlen tai Applen kautta | Riippuu selaimesi valmistajasta |
| Cloudflare, Inc. (Yhdysvallat) | Ohjaa kävijät osoitteisiimme, toimittaa päiväkotisivumme minutemission.com ja laskee käynnit osoitteissa minutemission.com ja minutemission.app. Laskemista varten se vastaanottaa IP-osoitteesi ja selaimen perustiedot. Se ei kuljeta sovelluksen tietoja | Maailmanlaajuinen verkko. Siirtoja Yhdysvaltoihin suojaavat EU-US Data Privacy Framework ja vakiosopimuslausekkeet |
| Stripe Payments Europe Ltd (Irlanti) | Ottaa vastaan korttimaksun. Se vastaanottaa nimesi, sähköpostiosoitteesi, kortti- ja laskutustietosi sekä IP-osoitteesi ja laitetietosi petostarkistuksia varten. Stripe päättää itse, miten se käsittelee niitä, oman tietosuojakäytäntönsä mukaan | Irlanti (EU). Stripe voi käsitellä tietoja myös Yhdysvalloissa EU-US Data Privacy Framework -järjestelyn ja vakiosopimuslausekkeiden nojalla |
| Kauppa (Google tai Apple) | Ottaa vastaan maksun sovelluksessa tehdyistä ostoista omien ehtojensa ja tietosuojakäytäntönsä mukaan. Se kertoo meille, että osto on olemassa ja onko se voimassa, tilausviitteen kanssa. Myyntiraporteissaan Apple näyttää meille jokaisen myynnin ilman nimeä (paketti, päivämäärä, hinta, maa, laitetyyppi ja satunnainen numero, joka edustaa tilaajaa), ja Google Play näyttää meille jokaisen tilauksen (numero, päivämäärä, paketti, hinta, puhelinmalli, ostajan maa ja joissakin maissa paikkakunta ja postinumero). Kumpikaan ei anna meille nimeäsi, sähköpostiosoitettasi tai korttitietojasi | Katso kaupan oma käytäntö |
Sovelluksen tiedot ja sen varmuuskopiot ovat Euroopan unionissa. Kukaan tässä luettelossa ei saa käyttää tietojasi omiin tarkoituksiinsa, paitsi jos taulukko sanoo yrityksen toimivan oman käytäntönsä mukaan. Voit pyytää meiltä kopion suojatoimista, jotka kattavat EU:n ulkopuolella olevan auttajan.
6. Miten suojaamme sen
- Kaikki siirrettävä tieto on salattu (HTTPS).
- Salasanoja ei koskaan tallenneta, vain suolattu tiiviste. Myös kirjautumistunnisteet tallennetaan tiivisteinä, joten tietokannan kopio ei ole nippu toimivia avaimia.
- Jokainen perhe on erillinen. Kukaan perheesi ulkopuolinen ei näe sitä.
- Päivittäiset salatut varmuuskopiot, joita säilytetään 14 päivää palvelimella ja 90 päivää muualla EU:ssa. Ne on salattu avaimella, jota palvelin itse ei säilytä. Palautus varmuuskopiosta on testattu.
- Vain 4V3D OÜ:n hallituksen jäsen pääsee palvelimelle, kaksivaiheisella kirjautumisella isännöintitilillä.
- Kirjautumista ja rekisteröitymistä on rajoitettu määrällisesti.
- Koko lähdekoodi on käynyt läpi kirjallisen tietoturvakatselmuksen.
7. Jos jokin menee pieleen
Jos henkilötietojasi koskeva tietoturvaloukkaus todennäköisesti aiheuttaa sinulle korkean riskin, kerromme sinulle ilman aiheetonta viivytystä, mitä tapahtui, mitä tiedämme ja mitä suosittelemme sinun tekevän. Kirjoitamme tilisi sähköpostiosoitteeseen. Kun laki niin vaatii, ilmoitamme siitä myös viranomaiselle Estonian Data Protection Inspectorate 72 tunnin kuluessa. Pidämme kirjallista kirjaa jokaisesta loukkauksesta.
8. Oikeutesi
Voit kysyä meiltä, mitä tietoja meillä on sinusta, pyytää niiden oikaisemista, saada kopion, jonka voit viedä muualle, pyytää niiden poistamista ja pyytää niiden käytön rajoittamista. Kun jokin perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa. Kohdassa Asetukset voit nähdä ja korjata kaiken, viedä perheesi tiedot tiedostona ja poistaa lapsen profiilin tai koko perheen itse.
Oikeutesi vastustaa. Kun tämä sivu ilmoittaa perusteeksi oikeutetun etumme, voit vastustaa käsittelyä milloin tahansa kirjoittamalla osoitteeseen support@minutemission.app.
Kaikessa muussa kirjoita osoitteeseen support@minutemission.app. Vahvistamme vastaanoton 5 arkipäivän kuluessa ja vastaamme kokonaisuudessaan 30 päivän kuluessa. Se ei maksa mitään.
Jos et ole tyytyväinen vastaukseemme, voit tehdä valituksen viranomaiselle Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) tai asuinmaasi tietosuojaviranomaiselle.
9. Evästeet
Yksi eväste pitää sinut kirjautuneena. Kun maksat kortilla, maksat sivulla, jota pyörittää Stripe. Se asettaa siellä omat evästeensä petosten estämiseksi. Nämä evästeet ovat ehdottoman välttämättömiä, joten suostumusbanneria ei ole. Mainos- tai analytiikkaevästeitä ei ole, eikä sovelluksessa ole minkäänlaista analytiikkaa.
Verkkosivustomme minutemission.app on erillinen sovelluksesta. Osoitteessa minutemission.app ja päiväkotisivullamme minutemission.com laskemme käynnit Cloudflare Web Analytics -palvelulla. Se ei aseta evästettä, ei tallenna mitään laitteellesi, ei seuraa sinua sivustolta toiselle ja näyttää meille vain kokonaismäärät: sivut, maat ja selaimet.
10. Muutokset tähän käytäntöön
Yläreunan versio ja päivämäärä muuttuvat jokaisen muokkauksen yhteydessä. Jos muutoksella on merkitystä, ilmoitamme siitä sovelluksessa ja sähköpostitse vähintään 30 päivää ennen sen voimaantuloa. Muutos ei koskaan heikennä jo hallussamme olevien tietojen suojaa, ellei laki sitä vaadi.