RetkiRapsa – Tietosuojaseloste

Viimeksi päivitetty: 10.12.2025

Tämä tietosuojaseloste kuvaa, miten RetkiRapsa ("sovellus") kerää, käyttää, säilyttää ja suojaa käyttäjiensä tietoja. RetkiRapsa on Artur Gajewskin kehittämä mobiilisovellus retkikohteiden löytämiseen ja tietojen jakamiseen.

1. Kerättävät tiedot

1.1 Käyttäjätunnus (valinnainen)

Sovellus tukee vapaaehtoista käyttäjätunnuksen luomista. Käyttäjätunnus on merkkijono, jota käytetään luotujen kohteiden ja päivitysten yhdistämiseen käyttäjään sekä muokkausoikeuksien hallintaan. Käyttäjätunnusta ei voi yhdistää henkilötietoihin, ellei käyttäjä itse valitse käyttää oikeaa nimeään.

1.2 Laitteen tunniste (Device ID)

Sovellus luo satunnaisen tunnisteen (UUID) laitteellesi (SecureStore). Sitä käytetään varmuuskopiona, jos käyttäjä ei ole luonut käyttäjätunnusta. Tunnistetta ei voi yhdistää henkilöön.

1.3 Sijaintitiedot (valinnaiset)

Sovellus pyytää lupaa käyttää sijaintiasi, jotta voit nähdä oman sijaintisi kartalla, löytää lähellä olevia retkikohteita (5 km säteellä) ja lisätä uusia kohteita nykyisessä sijainnissasi. Sijaintitietoja ei tallenneta palvelimelle jatkuvasti. Vain lisättävien kohteiden koordinaatit tallennetaan.

1.4 Käyttäjän lisäämät kohteet

Kun lisäät uuden retkikohteen, tallennetaan: kohteen nimi, kohteen tyyppi (laavu, tulipaikka, leirintäalue, jne.), koordinaatit (latitude, longitude), käyttäjätunnus tai laitetunniste sekä lisäysaika. Nämä tiedot näkyvät julkisesti sovelluksessa kaikille käyttäjille.

1.5 Käyttäjän lisäämät päivitykset

Kun lisäät päivityksen olemassa olevaan kohteeseen, tallennetaan: vapaamuotoinen tekstikenttä (havainnot), kohteen käytettävyys (käytössä/ei käytössä), punkkihavainnot (kyllä/ei), käyttäjätunnus tai laitetunniste sekä lisäysaika. Päivitykset näkyvät julkisesti kaikille sovelluksen käyttäjille.

1.6 Tekniset tiedot

Sovellus voi kerätä anonyymejä teknisiä tietoja, kuten sovellusversion, käyttöjärjestelmän (iOS/Android) ja virhelokeja sovelluksen toiminnan parantamiseksi.

2. Tietojen käyttötarkoitus

• Sovelluksen ydintoimintojen tarjoaminen (kartta, kohteiden listaus)
• Käyttäjien lisäämien kohteiden ja päivitysten näyttäminen
• Sovelluksen vakauden ja toiminnallisuuden parantaminen
• Kohteiden ja päivitysten yhdistäminen käyttäjään (muokkausoikeudet)

3. Tietojen tallennus ja säilytys

3.1 Palvelimet

RetkiRapsa käyttää seuraavia palveluita:

• Backend: Ubuntu VPS (OVH, EU)
• Tietokanta: PostgreSQL (sama VPS)
• HTTPS-suojaus: Let's Encrypt SSL-sertifikaatit

Kaikki tiedonsiirto on suojattu HTTPS-salauksella.

3.2 Säilytysaika

Kohteet ja päivitykset säilytetään niin kauan kuin ne ovat tarpeellisia sovelluksen toiminnalle. Käyttäjä voi pyytää omiensa tietojen poistamista (kohteet ja päivitykset) ottamalla yhteyttä kehittäjään. Käyttäjä voi itse poistaa omat päivityksensä sovelluksen kautta.

4. Tietojen luovutus

RetkiRapsa ei myy tai luovuta tietoja kolmansille osapuolille. Kaikki tiedot säilytetään omalla palvelimella.

Käytetyt kolmannen osapuolen palvelut:

• OVH – palvelintilan tarjoaja
• Let's Encrypt – SSL-sertifikaattien tarjoaja
• Expo – mobiilisovelluskehitysalusta (vain kehitysvaiheessa)

5. Tietoturva

Kaikki tiedonsiirto on suojattu HTTPS-salauksella. Tietokannat ovat suojattuja ja käyttöoikeudet rajattuja. Backend-palvelin on suojattu palomuurilla ja säännöllisesti päivitetty. Käyttäjien tunnistamiseen käytetään JWT-tokeneita, jotka vanhenevat 24 tunnissa.

6. Käyttäjän oikeudet

Käyttäjällä on oikeus:

• Tietojen tarkastelu: Omat kohteet ja päivitykset näkyvät sovelluksessa
• Tietojen muokkaus: Käyttäjä voi muokata omia päivityksiään
• Tietojen poisto: Käyttäjä voi poistaa omia päivityksiään sovelluksen kautta
• Tietojen poistaminen kokonaan: Pyytää kaikkien tietojensa poistamista ottamalla yhteyttä kehittäjään

Koska sovellus kerää henkilötietoja, tunnistaminen tapahtuu käyttäjätunnuksen perusteella.

7. Lasten yksityisyys

Sovellus ei ole suunnattu alle 13-vuotiaille, eikä se kerää tietoja heistä.

8. Evästeet ja seuranta

RetkiRapsa-mobiilisovellus ei käytä evästeitä eikä kolmannen osapuolen seurantatyökaluja (kuten Google Analytics).

Verkkosivusto (www.retkirapsa.com) on staattinen HTML-sivu, joka ei käytä evästeitä eikä kerää käyttäjätietoja.

9. Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta päivitetään tarvittaessa sovelluksen kehittyessä. Päivitetty versio julkaistaan tällä sivulla (https://retkirapsa.github.io/privacy/) ja sovelluksen Tietoa-osiossa. Merkittävistä muutoksista ilmoitetaan sovelluksessa.

10. Yhteystiedot

Jos sinulla on kysyttävää tietosuojasta tai haluat käyttää oikeuksiasi, ota yhteyttä:
Artur Gajewski / RetkiRapsa
Sähköposti: artur.gajewski@hotmail.com

Vastaan kyselyihin 14 päivän kuluessa.