Tessok auttaa sinua ymmärtämään ja suunnittelemaan raha-asioitasi. Sitä varten käsittelemme joitakin henkilökohtaisimmista tiedoistasi. Tässä selosteessa kerromme selkeällä kielellä, mitä keräämme, miksi, missä tietoja käsitellään, ketkä muut ovat mukana ja miten voit itse vaikuttaa tietoihisi.
Lyhyesti:
- Tietosi tallennetaan ja niitä käsitellään EU:ssa OVHcloudin ylläpitämillä palvelimilla.
- Tekoälyominaisuudet toimivat joko laitteellasi tai EU:ssa sijaitsevilla palvelimilla. Emme käytä EU:n ulkopuolisia tekoälypalveluntarjoajia.
- Emme koskaan myy henkilötietojasi tai yksittäisiä tapahtumiasi.
- Laadimme anonyymejä tilastoja vähintään 50 hengen ryhmistä, ja voit milloin tahansa kieltäytyä niistä.
- Voit viedä tai poistaa tietosi milloin haluat.
1. Keitä olemme
Tessokin (“Tessok”, “me”) tarjoaa Krigstone OÜ, Virossa rekisteröity yksityinen osakeyhtiö (rekisterinumero 17634803, rekisteröity osoite Tartu mnt 67/1-13b, 10115 Tallinn, Viro). Krigstone OÜ on henkilötietojesi rekisterinpitäjä.
Kaikissa tietojasi koskevissa asioissa voit kirjoittaa osoitteeseen privacy@tessok.com.
2. Mitä keräämme
Tiedot, jotka annat meille
- Tilitiedot: nimesi, sähköpostiosoitteesi, maasi ja syntymävuotesi. Kysymme vain syntymävuottasi, emme koko syntymäaikaasi.
- Vapaaehtoiset profiilitiedot: sukupuoli, siviilisääty, lasten lukumäärä, koulutustaso sekä alue tai kaupunki. Sinun ei koskaan tarvitse antaa niitä. Käytämme niitä kulutuksesi vertaamiseen samankaltaisiin kotitalouksiin ja anonyymeissä ryhmätilastoissa (ks. kohta 4).
- Lisäämäsi taloustiedot: luomasi tilit, kortit ja lompakot; tapahtumat, jotka syötät, tuot, skannaat, välität tai sanelet; kuitit ja niiden sisältö; luokat, jaot, kuvaukset, budjetit, säästötavoitteet, velat ja tilaukset.
- Lataamasi tai välittämäsi tiedostot: kuittien kuvat ja PDF-tiedostot, tiliotteet sekä sähköiset kuitit, jotka välität Tessok-sähköpostiosoitteeseesi.
- Puhesyötteet: kun lisäät tapahtuman puhumalla, puhelimesi muuntaa puheen tekstiksi. Puheentunnistus toimii vain puhelimessasi, joten ääni ei koskaan poistu siitä, ja me saamme vain tuloksena syntyvän tekstin. Puhesyöte on käytettävissä vain puhelimissa, jotka tukevat laitteella tapahtuvaa puheentunnistusta.
- Tukipyynnöt: viestit ja liitteet, jotka lähetät tukitiimillemme.
- Jaetut tilit: kun kutsut jonkun jaettuun tiliin, hänen sähköpostiosoitteensa.
Tiedot, jotka syntyvät, kun käytät Tessokia
- Ostopaikka: kuittiin painettu myymälän osoite ja, jos sallit sen, puhelimesi sijainti sillä hetkellä, kun skannaat kuitin. Käytämme sijaintiasi vain sen myymälän löytämiseen, jossa olet. Hävitämme tarkan sijainnin heti ja säilytämme vain myymälän sijainnin. Emme koskaan seuraa sijaintiasi taustalla. Ks. kohta 5.
- Tietoturva- ja auditointilokit: kirjautumiset, laitteet, IP-osoitteet sekä tiliisi ja tietoihisi tehdyt muutokset. Säilytämme niitä tilisi suojaamiseksi ja tietoturva- ja auditointivaatimusten täyttämiseksi.
- Tilaus- ja laskutustiedot: tilauksesi, kokeilu- ja uusimispäivät sekä maksun tila. Korttitiedot käsittelee Stripe, Apple tai Google, eikä niitä koskaan tallenneta meille.
- Käyttöanalytiikka, vain jos suostut siihen: mitä näkymiä ja ominaisuuksia käytät. Nämä tiedot eivät koskaan sisällä summia, kauppiaita tai kuvauksia.
- Kaatumisraportit: tekniset tiedot, kun sovellus kaatuu, taloustiedot poistettuina.
Tiedot kirjautumispalveluilta
Jos kirjaudut Googlella, Microsoftilla tai Applella, saamme kyseiseltä palveluntarjoajalta nimesi, sähköpostiosoitteesi ja yksilöllisen tunnisteen. Emme saa salasanaasi emmekä pääsyä mihinkään muuhun kyseisellä tilillä.
3. Miksi käytämme tietoja ja millä oikeusperusteella
| Käyttötarkoitus | Oikeusperuste (EU:n ja Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus, GDPR) |
|---|---|
| Tessokin tarjoaminen: tilisi, tapahtumasi, budjettisi, tekoälyominaisuudet, synkronointi laitteiden välillä, jaetut tilit | Kanssasi tehdyn sopimuksen täytäntöönpano |
| Kulutuksesi vertaaminen samankaltaisiin kotitalouksiin | Kanssasi tehdyn sopimuksen täytäntöönpano, käyttäen profiilitietoja, jotka olet päättänyt antaa |
| Tilisi pitäminen turvassa, väärinkäytösten estäminen ja auditointilokien ylläpito | Oikeutettu etumme turvalliseen palveluun sekä lakisääteiset velvoitteet, kun niitä sovelletaan |
| Laskutus, kokeilut ja kampanjakoodit | Kanssasi tehdyn sopimuksen täytäntöönpano; vero- ja kirjanpitoaineistoa koskevat lakisääteiset velvoitteet |
| Tukipyyntöihin vastaaminen | Kanssasi tehdyn sopimuksen täytäntöönpano |
| Palveluviestien lähettäminen (esimerkiksi kokeilun päättyminen, kutsut, itse asettamasi uusimismuistutukset) | Kanssasi tehdyn sopimuksen täytäntöönpano |
| Push-ilmoitukset | Suostumuksesi, joka annetaan laitteesi ilmoituslupana |
| Puhelimesi sijainnin käyttäminen kuittia skannattaessa | Suostumuksesi, joka annetaan laitteesi sijaintilupana |
| Käyttöanalytiikka | Suostumuksesi, jonka voit peruuttaa tietosuoja-asetuksissa |
| Anonyymien ryhmätilastojen laatiminen (kohta 4) | Oikeutettu etumme, jota voit milloin tahansa vastustaa yhdellä kytkimellä |
4. Anonyymit ryhmätilastot
Tessok laatii tilastoja siitä, miten ihmisryhmät käyttävät rahaa, esimerkiksi “münchenläiset lapsiperheet käyttivät tällä vuosineljänneksellä 12 % enemmän rahaa ruokaostoksiin”. Voimme myydä tai jakaa näitä tilastoja yrityksille, tutkijoille ja muille organisaatioille.
Näin suojaamme sinua:
- Jaamme vain ryhmiä koskevia tilastoja. Emme koskaan myy, jaa tai julkaise henkilötietojasi tai yksittäisiä tapahtumiasi, emme edes nimet poistettuina.
- Tilasto laaditaan vain, kun sen ryhmässä on vähintään 50 henkilöä.
- Kulutusta, josta voisi paljastua arkaluonteisia tietoja, kuten terveys, uskonnolliset lahjoitukset, ammattiliiton jäsenyys tai poliittiset lahjoitukset, ei koskaan oteta mukaan.
- Voit milloin tahansa kytkeä tietosuoja-asetuksista pois asetuksen Osallistu anonyymeihin markkinanäkemyksiin. Siitä lähtien tietosi jätetään pois kaikista uusista tilastoista.
5. Sijaintisi
Kun skannaat kuitin, Tessok voi käyttää puhelimesi sijaintia vahvistaakseen, mistä myymälästä ostit. Ennen kuin puhelimesi pyytää lupaa, kerromme tarkalleen, miten tämä toimii:
- Sijaintisi yhdistetään läheiseen myymälään Tessokin omalla sijaintipalvelulla, joka toimii palvelimillamme EU:ssa. Mikään muu yritys ei koskaan saa sijaintiasi.
- Tapahtuman yhteyteen tallennetaan vain tunnistetun myymälän sijainti. Tarkka sijaintisi hävitetään heti.
- Sijaintisi luetaan vain skannaushetkellä, ei koskaan taustalla.
- Jos et salli sijainnin käyttöä, käytämme kuittiin painettua osoitetta.
6. Tekoälyominaisuudet
Tessok käyttää tekoälyä kuittien lukemiseen, luokkien ja jakojen ehdottamiseen, tilausten tunnistamiseen, kulutuksesi selittämiseen ja kysymyksiisi vastaamiseen chatissa.
- Laitteellasi: tuetuilla puhelimilla ja selaimilla monet tekoälytehtävät suoritetaan kokonaan laitteellasi. Näin tuotetut tulokset on merkitty Laitteella; niihin käytettyjä tietoja ei lähetetä mihinkään tekoälypalveluun. Voit kytkeä tämän pois asetuksista.
- EU-palvelimilla: muut tekoälytehtävät suoritetaan EU:ssa sijaitsevilla palvelimilla, joita ylläpidämme me tai EU:hun sijoittautunut tekoälypalveluntarjoaja. Emme käytä EU:n ulkopuolisia tekoälypalveluntarjoajia.
- Tekoälyä ei koskaan käytetä sinua koskevien päätösten tekemiseen, joilla on oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Sen ehdotukset ovat tiedoksesi, ja sinä päätät, mitä teet niillä.
- Tekoälyn vastaukset voivat olla vääriä. Tarkista kaikki tärkeä ennen kuin luotat siihen.
7. Kenen kanssa jaamme tietoja
Jaamme henkilötietoja vain alla luetelluille palveluntarjoajille, vain mainittuihin tarkoituksiin ja sopimusten nojalla, jotka velvoittavat ne suojaamaan tiedot.
| Palveluntarjoaja | Sijainti | Mitä tietoja ne saavat | Miksi |
|---|---|---|---|
| OVHcloud | EU | Kaikki tallentamamme tiedot | Ylläpito, tietokannat, tiedostojen tallennus, varmuuskopiot |
| Lettermint | Alankomaat | Sähköpostiosoitteesi ja sähköpostien sisältö; välittämäsi sähköiset kuitit | Palveluviestien lähettäminen; välitettyjen kuittien vastaanottaminen |
| EU:hun sijoittautunut tekoälypalveluntarjoaja | EU | Tiettyyn tekoälypyyntöön tarvittavat tiedot | Palvelimella toimivat tekoälyominaisuudet |
| Stripe | Yhdysvallat ja Irlanti | Verkkotilausten nimi, sähköpostiosoite ja laskutustiedot | Verkkomaksut |
| Apple, Google | Yhdysvallat | Osto- ja tilaustiedot; ilmoitusten toimittamiseen tarvittavat tiedot | Sovelluskauppojen laskutus; push-ilmoitukset |
| Google, Microsoft, Apple | Yhdysvallat | Kirjautumispyynnöt, jos valitset kirjautumisen niiden kautta | Kirjautuminen |
Jaetut tilit: jos jaat tilin, kaikki sen jäsenet näkevät tilin tapahtumat, kuitit ja budjetit. He eivät näe muita tilejäsi eivätkä profiiliasi.
Tuki: tukitiimimme näkee vain sen, mitä lähetät heille. Jos heidän täytyy katsoa tiettyjä tietoja auttaakseen sinua, he kysyvät ensin. Näet tarkalleen, mitä jaettaisiin, ja päätät itse. Pääsy on vain lukuoikeus, ja se päättyy 72 tunnin kuluttua tai kun pyyntösi on ratkaistu. Näet, kuka katsoi mitäkin ja milloin.
Lakisääteiset vaatimukset: luovutamme tietoja viranomaisille vain, kun laki sitä edellyttää, ja kerromme siitä sinulle, kun se on sallittua.
Emme koskaan myy henkilötietojasi.
8. Kansainväliset siirrot
Tietosi tallennetaan ja niitä käsitellään EU:ssa. Stripe, Apple, Google ja Microsoft voivat käsitellä saamiaan rajattuja tietoja (lueteltu kohdassa 7) Yhdysvalloissa. Nämä siirrot on suojattu EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (EU-US Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeilla palveluntarjoajasta riippuen.
9. Kuinka kauan säilytämme tietoja
| Tiedot | Säilytysaika |
|---|---|
| Tilisi ja taloustietosi | Niin kauan kuin tilisi on aktiivinen |
| Poistamasi kohteet (esimerkiksi tapahtuma) | Palautettavissa 30 päivän ajan, sen jälkeen poistetaan pysyvästi |
| Tilit ilman tilausta | Enintään 12 kuukautta tilauksen päättymisestä, ja ennen poistamista lähetetään varoitukset sähköpostilla |
| Käyttöanalytiikka | 13 kuukautta |
| Tietoturva- ja auditointilokit | 12 kuukautta; tilin poistamisen jälkeen niihin jää vain pseudonyymi viite |
| Laskutustiedot | 7 vuotta, kuten Viron kirjanpitolaki edellyttää |
| Tukikeskustelut | Kunnes tilisi poistetaan |
| Tietojen vientien lataukset | 7 päivää |
| Tarkka sijaintisi skannattaessa | Ei säilytetä; hävitetään heti |
| Salatut varmuuskopiot | 30 päivää; poistetut tiedot katoavat varmuuskopioista niiden vanhentuessa |
10. Oikeutesi
Sinulla on oikeus:
- Saada pääsy tietoihisi ja saada niistä kopio
- Viedä tietosi siirrettävässä muodossa: asetuksissa on täydellinen vienti (CSV, JSON ja kuittien kuvat)
- Oikaista virheelliset tiedot
- Poistaa tilisi ja tietosi: asetuksissa on tilin täydellinen poistaminen
- Rajoittaa käsittelyämme tietyissä tilanteissa
- Vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä, anonyymit ryhmätilastot mukaan lukien (yksi kytkin tietosuoja-asetuksissa)
- Peruuttaa suostumuksesi milloin tahansa, esimerkiksi analytiikkaa, sijaintia tai ilmoituksia varten, vaikuttamatta aiempaan käsittelyyn
- Tehdä valitus tietosuojaviranomaiselle. Johtava valvontaviranomaisemme on Viron tietosuojavirasto (Andmekaitse Inspektsioon). Voit myös tehdä valituksen asuinmaasi viranomaiselle. Yhdistyneessä kuningaskunnassa käyttäjät voivat ottaa yhteyttä Information Commissioner’s Officeen.
Jos haluat käyttää oikeutta, joka ei ole käytettävissä asetuksissa, kirjoita osoitteeseen privacy@tessok.com. Vastaamme kuukauden kuluessa.
Tilin poistaminen
Kun poistat tilisi, poistamme henkilötietosi tai teemme ne pysyvästi anonyymeiksi 30 päivän kuluessa. Jäljelle jäävät vain anonyymit ryhmätilastot, ja vain jos et ollut kieltäytynyt niistä. Jos omistat jaetun tilin, valitset ennen tilisi poistamista, kuka ottaa sen hoitaakseen; muut jäsenet säilyttävät jaetun tilin ja sen historian, ja kirjauksesi siinä näytetään nimellä “Entinen jäsen”.
11. Yhdysvalloissa asuvat
Tämä kohta koskee niiden Yhdysvaltojen osavaltioiden asukkaita, joissa on kuluttajien yksityisyyttä koskevia lakeja, mukaan lukien Kalifornia.
- Keräämme kohdassa 2 kuvattuja henkilötietoryhmiä kohdassa 3 mainittuihin tarkoituksiin sinulta, laitteistasi ja valitsemiltasi kirjautumispalveluilta.
- Emme myy henkilötietoja emmekä jaa niitä eri yhteyksiä yhdistävää käyttäytymiseen perustuvaa mainontaa (cross-context behavioural advertising) varten. Anonyymit ryhmätilastot on koostettu niin, ettei niistä voi tunnistaa sinua.
- Sinulla on oikeus tietää, saada pääsy, oikaista ja poistaa henkilötietosi sekä oikeus olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi.
- Voit käyttää oikeuksiasi sovelluksen asetuksissa tai kirjoittamalla osoitteeseen privacy@tessok.com. Myös valtuutettu edustaja voi ottaa meihin yhteyttä puolestasi.
12. Tietoturva
Suojaamme tietosi salaamalla ne siirron aikana ja tallennettuina, salaamalla henkilötietokentät lisäksi erikseen, ylläpitämällä palvelua yksityisissä EU-verkoissa, käyttämällä lyhytikäisiä käyttöoikeustunnuksia ja vaihtuvia kirjautumisistuntoja, tarjoamalla valinnaisen kaksivaiheisen tunnistautumisen ja sovelluslukituksen, kirjaamalla jokaisen muutoksen auditointilokiin ja erottamalla järjestelmät tiukasti niin, ettei henkilöstömme näe taloustietojasi. Mikään järjestelmä ei ole täysin turvallinen; jos tietoturvaloukkaus koskee tietojasi, ilmoitamme siitä sinulle ja viranomaisille lain edellyttämällä tavalla.
13. Lapset
Voit luoda Tessok-tilin itse 16-vuotiaasta alkaen. 13–15-vuotiaat lapset voivat käyttää Tessokia vain, kun vanhempi tai laillinen huoltaja lisää heidät kotitaloustilaukseen. Lapsen lisääminen kirjataan vanhemman suostumukseksi. Kunnes lapsi täyttää 16 vuotta, vanhempi voi katsella lapsen tilejä ja tapahtumia (vain luku) sekä hallita tai poistaa lapsen tilin, ja lapselle kerrotaan tästä sovelluksessa. Palvelimella toimiva tekoäly on käytettävissä vasta 18-vuotiaasta alkaen.
Kysymme syntymävuottasi, ja kuukautta ja päivää vain silloin, kun pelkkä vuosi ei riitä ratkaisemaan jotakin näistä ikärajoista. Jos olet alle 16-vuotias etkä vanhempasi lisäämä, emme luo tiliä emmekä säilytä tietojasi. Emme tietoisesti kerää tietoja alle 13-vuotiailta lapsilta. Jos uskot, että lapsi on luonut tilin, ota meihin yhteyttä, niin poistamme sen.
14. Tämän selosteen muutokset
Kerromme sinulle sovelluksessa ja sähköpostilla ennen kuin mikään olennainen muutos tulee voimaan. Yläreunan päivämäärä kertoo, milloin tämä seloste on viimeksi päivitetty.
15. Tämä verkkosivusto
Tämä kohta koskee itse tessok.com-sivustoa ennen sovelluksen julkaisua ja sen jälkeen.
- Ennakkokäyttölista: jos jätät sähköpostiosoitteesi, tallennamme sen yhdessä ilmoittautumispäivän ja vahvistuspäivän kanssa OVHcloudin palvelimille EU:ssa. Käytämme sitä vain yhden sähköpostiviestin lähettämiseen, kun Tessok julkaistaan. Oikeusperuste on suostumuksesi. Osoitteet, joita ei vahvisteta 30 päivän kuluessa, poistetaan. Jos haluat, että osoitteesi poistetaan aiemmin, kirjoita osoitteeseen privacy@tessok.com.
- Evästeet ja analytiikka: katso Evästeet-sivumme.
16. Yhteystiedot
Rekisterinpitäjä on Krigstone OÜ, Virossa rekisteröity yksityinen osakeyhtiö.
- Rekisterinumero: 17634803
- Rekisteröity osoite: Tartu mnt 67/1-13b, 10115 Tallinn, Viro
- Sähköposti: privacy@tessok.com