Tietosuojakäytäntö

Kuinka suojaamme yksityisyyttäsi ja tietojasi

Viimeksi päivitetty: 27. heinäkuuta 2026

1. Johdanto

Tervetuloa Listubiin ("me", "meidän" tai "meitä"), joka on Galveo GmbH:n tarjoama palvelu. Olemme sitoutuneet suojaamaan henkilötietojasi ja oikeuttasi yksityisyyteen. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme ja jaamme tietojasi, kun käytät Listub-mobiilisovelluksia (iOS ja Android), Listub-verkkosovellusta (app.listub.com), Listub-työpöytäsovelluksia ja verkkosivustoamme www.listub.com (yhdessä "Palvelut"). Tämä tietosuojakäytäntö noudattaa EU:n yleistä tietosuoja-asetusta (GDPR), Saksan liittovaltion tietosuojalakia (BDSG) ja muita sovellettavia tietosuojalakeja.

2. Rekisterinpitäjä ja yhteystiedot

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on: Galveo GmbH Aachener Str. 37 50674 Köln, Saksa Sähköposti: [email protected] Tietosuoja-asioiden yhteystieto: [email protected]

3. Tiedot, jotka annat itse

Kun luot tilin ja käytät Palveluita, voit antaa meille seuraavia tietoja:

  • Etu- ja sukunimi (pakollinen tilin luomista varten)
  • Sähköpostiosoite (pakollinen tilin luomista ja viestintää varten)
  • Salasana (tallennetaan vain suolattuna tiivisteenä, ei koskaan selväkielisenä)
  • Maa ja ensisijainen kieli (lokalisointia ja vaatimustenmukaisuutta varten)
  • Puhelinnumero (valinnainen)
  • Profiilikuva, käyttäjänimi ja profiilitiedot, kuten esittelyteksti (valinnaisia; tallennetaan pilviobjektitallennukseemme)
  • Luomasi sisältö (listat, muistiinpanot, tehtävät, huoneiden sisältö ja ladatut tiedostot). Tämä tallennetaan palvelimillemme kaikissa tilauksissa, myös ilmaisessa, ja kopio säilytetään laitteellasi, jotta sovellus toimii offline-tilassa. Maksulliset tilaukset mahdollistavat lisäksi käytön useilta laitteilta ja huoneiden jakamisen muiden kanssa.
  • Viestintä kanssamme (tukipyynnöt, palaute)
  • Tilaus- ja maksuasetukset
  • Suosittelu- ja kumppanuuskoodit

4. Automaattisesti kerättävät tiedot

Kun käytät Palveluita, keräämme automaattisesti tiettyjä teknisiä tietoja:

  • IP-osoite (turvallisuutta, petosten estämistä ja maasi määrittämistä varten)
  • Laitetiedot (tyyppi, käyttöjärjestelmä, selain, sovellusversio) sekä - jos otat ilmoitukset käyttöön - push-ilmoitustunniste
  • Kirjautumis- ja turvallisuustiedot (kirjautumishistoria, tunnetut laitteet ja käytetty kirjautumistapa), jotta voit tarkastella tilisi toimintaa ja me voimme havaita epäilyttävän käytön
  • Käyttötiedot (kuten säännöllisesti laskettava huoneidesi määrä, käytetyt ominaisuudet ja istuntoaktiivisuus)
  • Lokitiedot (käyttöajat, virhelokit, suorituskykymittarit)
  • Sijaintitiedot (vain maatasolla, johdettuna IP-osoitteestasi; emme kerää tarkkaa GPS-sijaintia)
  • Evästeet ja vastaavat paikallistallennusteknologiat (katso alla)

5. Maksu- ja tilaustiedot

Jos ostat maksullisen tilauksen, käsittelemme:

  • Tilaustason tiedot (Basic, Premium, Family) ja niiden tila
  • Käytetty maksunvälittäjä: Google Play Androidilla, Applen App Store iOS:llä ja Paddle (Merchant of Record -kauppiaamme) verkossa ja työpöydällä. Emme vastaanota emmekä tallenna täydellisiä maksukorttitietojasi - maksut hoidetaan kokonaan näiden maksunvälittäjien toimesta.
  • Tapahtumahistoria ja tilauslokit (mukaan lukien laskut, kun niitä vaaditaan)
  • Kampanjakoodit, alennukset ja kumppanuusseurantatiedot
  • Family-tilauksen jäsenten väliset suhteet

6. Käsittelyn oikeusperusteet (GDPR)

Käsittelemme henkilötietojasi seuraavin oikeusperustein:

Sopimuksen täyttäminen (GDPR 6 art. 1 kohdan b alakohta):

Tilin luominen, Palveluiden tarjoaminen, sisältösi synkronointi ja tallennus sekä tilausten hallinta.

Oikeutetut edut (GDPR 6 art. 1 kohdan f alakohta):

Palvelun parantaminen, turvallisuus, petosten ja väärinkäytön estäminen sekä perustason käyttöanalytiikka.

Suostumus (GDPR 6 art. 1 kohdan a alakohta):

Uutiskirjetilaukset, markkinointiviestintä ja verkkosivuston analytiikkaevästeet. Voit peruuttaa suostumuksesi milloin tahansa.

Lakisääteinen velvoite (GDPR 6 art. 1 kohdan c alakohta):

Sovellettavien lakien noudattaminen, erityisesti vero- ja kirjanpitovaatimukset.

7. Miten käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

Palvelun tarjoaminen:

Tilinhallinta, tunnistautuminen, sisältösi tallennus ja synkronointi sekä ydintoiminnot.

Tilausten hallinta:

Maksujen käsittely, tilausmuutosten hallinta ja laskutus.

Viestintä:

Palvelupäivitysten, vahvistuskoodien, tukivastausten ja tärkeiden ilmoitusten lähettäminen.

Turvallisuus:

Petosten estäminen, tilin suojaus, bottisuojaus ja järjestelmän turvallisuus.

Analytiikka:

Käyttötapojen ymmärtäminen Palveluiden parantamiseksi.

Lakien noudattaminen:

Sääntelyvaatimusten täyttäminen ja käytäntöjemme toimeenpano.

Markkinointi:

Markkinointiviestintä vain suostumuksellasi ja aina peruutusmahdollisuudella.

8. Lumi-tekoälyavustaja

Palveluihin sisältyy valinnainen tekoälyavustaja ("Lumi"), joka voi luoda ja muokata merkintöjä sekä vastata kysymyksiin pyyntöjesi perusteella. Kun käytät Lumia, lähettämäsi teksti (ja tarvittaessa kontekstia varten tarvittavat merkinnät) käsitellään palveluinfrastruktuurissamme vastauksen tuottamiseksi. Käsittely tapahtuu jäljempänä kohdassa "Kenelle jaamme tietoja" lueteltujen infrastruktuuripalveluntarjoajien kanssa, samassa sopimus- ja turvallisuuskehyksessä kuin muutkin Palvelut. Emme käytä tekoälypyyntöjäsi tekoälymallien kouluttamiseen. Tekoälyn käyttöön sovelletaan tilauksestasi riippuvia kohtuukäytön rajoja. Jos et käytä tekoälyominaisuuksia, mitään sisältöä ei käsitellä tekoälytarkoituksiin.

9. Evästeet ja verkkosivuston analytiikka

Listub-sovellus itsessään ei käytä kolmansien osapuolten mainos- tai analytiikkaseurantaa. Se käyttää vain välttämättömiä evästeitä ja vastaavia paikallistallennusteknologioita, joita ydintoiminnot edellyttävät: kirjautuneena pysyminen, asetustesi muistaminen, suojaus botteja ja väärinkäyttöä vastaan sekä perustason suorituskyvyn ja virheiden seuranta. Fontit ja staattiset resurssit toimitetaan sovelluksen mukana tai omasta infrastruktuuristamme. Verkkosivustomme www.listub.com käyttää lisäksi seuraavia palveluita, jotka voivat asettaa evästeitä ja käsitellä IP-osoitettasi ja käyttötietojasi:

Google Analytics:

Auttaa meitä ymmärtämään, miten kävijät käyttävät verkkosivustoamme (vieraillut sivut, käytetty aika, liikenteen lähteet). Ladataan vasta, kun annat suostumuksen evästebannerissamme.

Google Tag Manager:

Hallinnoi ja ottaa käyttöön yllä mainitut analytiikkatyökalut. Ladataan vasta suostumuksen jälkeen.

Google Fonts:

Näyttää mukautettuja fontteja verkkosivustolla. Selaimesi voi ladata fonttitiedostoja Googlen palvelimilta.

Analytiikkaevästeet asetetaan vasta, kun annat suostumuksen www.listub.com-sivuston evästebannerissa. Valintasi (hyväksyntä tai hylkäys) säilytetään 12 kuukautta; sen jälkeen kysymme uudelleen. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa sivuston alatunnisteen "Evästeasetukset"-linkistä. Voit hallita evästeitä myös selaimesi tai laitteesi asetuksista; välttämättömien evästeiden poistaminen käytöstä voi rajoittaa toimintoja.

10. Laitteella tapahtuva tallennus ja offline-kopio

Jotta sovellus olisi nopea ja käytettävissä offline-tilassa, Listub tallentaa kopion joistakin omista tiedoistasi suoraan laitteellesi. Tämä on ehdottoman välttämätöntä Palveluiden toiminnalle, eikä sitä koskaan jaeta kolmansille osapuolille:

Sisältövälimuistisi (IndexedDB):

Kopio huoneista, tehtävistä, muistiinpanoista ja muista merkinnöistä, jotka olet luonut tai joihin sinut on kutsuttu, jotta ne avautuvat välittömästi ja toimivat myös offline-tilassa. Tämä laitteella oleva kopio vastaa sisältöä, joka tallennetaan palvelimillemme kaikissa tilauksissa, myös ilmaisessa.

Sovelluksen runko- ja mediavälimuisti (service worker):

Staattiset tiedostot, kuten sovellus itse, fontit ja jo näkemäsi kuvat, tallennetaan selaimesi tai asennetun sovelluksen välimuistiin, jotta niitä ei tarvitse ladata uudelleen. Nämä välimuistit eivät sisällä henkilötietoja sen lisäksi, mitä olet jo ladannut.

Istuntotunnisteet:

Pieni todennustunniste tallennetaan, jotta sinun ei tarvitse kirjautua sisään joka kerta. "Pysy kirjautuneena" -valinnastasi riippuen tämä tunniste säilyy selaimesi localStoragessa (uloskirjautumiseen asti) tai sessionStoragessa (kunnes suljet selaimen). "Pysy kirjautuneena" -asetuksen poistaminen käytöstä on suositeltavaa jaetuilla tai julkisilla laitteilla.

Sovellusasetukset:

Pienet käyttöliittymäasetukset, kuten teema, kieli ja käyttöönoton tila. Näitä ei yhdistetä mihinkään henkilötietoihin, ja ne ovat olemassa vain laitteella.

Kun kirjaudut ulos, tyhjennämme aina istuntotunnisteesi ja nollaamme sovelluksen muistissa olevan tilan. Mobiililaitteella paikallisesti tallennettu sisältösi säilytetään laitteella oletuksena, jotta se on valmiina, kun kirjaudut takaisin sisään; verkossa voit lisäksi valita "poista paikalliset tiedot" tyhjentääksesi välimuistiin tallennetun sisällön ja kuvavälimuistit. Laitekohtaiset asetuksesi (teema, kieli) säilytetään, ja jos toinen tili kirjautuu sisään samalla laitteella, edellisen tilin sisältö pyyhitään automaattisesti. Jos jaat laitteesi muiden kanssa, muista, että kirjautunut istunto tekee paikallisesti välimuistiin tallennetusta sisällöstäsi näkyvää kaikille, jotka käyttävät kyseistä laitetta tai selainprofiilia. Suosittelemme kirjautumaan ulos jaetuilla laitteilla.

11. Jakaminen, yhteisö ja julkinen sisältö

Jotkin Listubin osat ovat sosiaalisia. Se, mitä jaat ja kenelle, on aina sinun valintasi:

Jaetut huoneet:

Jaettuun huoneeseen laittamasi sisältö on näkyvissä huoneen muille jäsenille. Jaettujen huoneiden toiminta kirjataan huoneen toimintalokiin, joka näkyy sen jäsenille.

Family-tilaukset:

Tilauksen omistaja näkee jäsenten sähköpostiosoitteet; jäsenet näkevät toistensa nimet. Yksittäisten huoneiden sisältö pysyy yksityisenä, ellei sitä jaeta erikseen. Tilaustoimintalokit näkyvät tilauksen omistajalle.

Julkinen profiili ja yhteisö:

Jos otat julkisen profiilin käyttöön, käyttäjänimesi, näyttönimesi, profiilikuvasi, profiilitietosi ja jaettavaksi valitsemasi sisältö (kuten julkaisut tai jaetut seurantalistat) ovat julkisesti kaikkien nähtävissä, myös ihmisten, joilla ei ole Listub-tiliä, ja sisällönjakeluverkkomme voi tallentaa ne välimuistiin. Yhteisöehdotukset (kuten ihmiset, joilla on samanlaisia kiinnostuksen kohteita) lasketaan palvelimillamme jaettavaksi valitsemastasi sisällöstä ja näytetään vain prosentteina. Voit muokata profiilisi näkyvyyttä tai poistaa jakamisen käytöstä milloin tahansa sovelluksen yksityisyysasetuksissa.

Jakolinkit:

Jos luot julkisen jakolinkin (esimerkiksi toivelistalle tai seurantalistalle), kuka tahansa linkin haltija voi katsella jaettua sisältöä ilman tiliä. Voit peruuttaa jakolinkin milloin tahansa, minkä jälkeen sisältö ei ole enää julkisesti saatavilla (välimuistien vanhenemisessa voi kestää hetken).

12. Kenelle jaamme tietoja

Emme myy henkilötietojasi. Jaamme tietoja vain palveluntarjoajille, jotka auttavat meitä ylläpitämään Palveluita (kukin saa vain sen, mitä tehtäväänsä tarvitsee), sekä alla mainituissa rajatuissa tilanteissa:

  • Cloudflare, Inc. (sovellusten isännöinti, sisällönjakelu, objekti- ja tiedostotallennus, bottisuojaus, sähköpostin toimitusinfrastruktuuri sekä tekoälypäättely)
  • MongoDB Atlas (hallinnoitu tietokantaisännöinti)
  • Google (Google Play -laskutus Androidilla, Firebase Cloud Messaging push-ilmoituksia varten ja Google-kirjautuminen, jos käytät sitä)
  • Apple (App Store -laskutus iOS:llä ja Apple-kirjautuminen, jos käytät sitä)
  • Microsoft (Microsoft-kirjautuminen, jos käytät sitä)
  • Paddle (maksujen käsittely ja Merchant of Record verkko- ja työpöytäostoksille)
  • Seurantamoduulien katalogitietojen tarjoajat (The Movie Database (TMDB) elokuville ja sarjoille, Google Books ja Open Library kirjoille). Katalogihakusi välitetään palvelimiemme kautta; vain itse hakukysely lähetetään eteenpäin, ei koskaan henkilöllisyyttäsi tai tilitietojasi.

Liiketoimintasiirrot: fuusion, yrityskaupan tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää asianmukaisella ilmoituksella ja tietosuojatoimilla. Lakisääteiset vaatimukset: luovutamme tietoja, kun laki tai tuomioistuimen määräys sitä edellyttää tai kun se on tarpeen oikeuksien, turvallisuuden ja tietoturvan suojaamiseksi. Kumppanuusohjelma: jos rekisteröidyit kumppanin kautta, rajattuja tietoja (kuten nimesi ensimmäiset kirjaimet ja tilauksesi tila) voidaan jakaa kyseiselle kumppanille komissioiden seurantaa varten.

13. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi:

  • Tiedot tallennetaan luotettavien pilvipalveluntarjoajien (Cloudflare, MongoDB Atlas) järjestelmiin alan standardien mukaisella tietoturvalla, salattuna siirron aikana (HTTPS/TLS) ja salattuna levossa, kun palveluntarjoajamme sitä tukevat
  • Salasanat tallennetaan vain suolattuina tiivisteinä alan standardien mukaisilla algoritmeilla
  • Valinnainen sähköpostipohjainen kaksivaiheinen todennus, ilmainen jokaiselle tilille, sekä tuki pääsyavaimille (passkeys)
  • Sovelluslukko voi suojata sovelluksen laitteesi biometriikalla; biometrisiä tietoja käsittelee vain laitteesi, eivätkä ne koskaan päädy palvelimillemme
  • Infrastruktuuria suojaavat Cloudflaren tietoturvatyökalut automaattisella valvonnalla ja uhkien tunnistuksella
  • Roolipohjaiset käyttöoikeudet sisäisissä järjestelmissä ja säännölliset tietoturvakatselmukset

Näistä toimenpiteistä huolimatta mikään siirto- tai tallennustapa ei ole täysin turvallinen. Emme voi taata tietojesi ehdotonta turvallisuutta.

14. Tietojen säilyttäminen ja poistaminen

Säilytämme tietojasi vain niin kauan kuin on tarpeen:

Aktiivinen tili:

Tilitietosi ja sisältösi säilytetään niin kauan kuin tilisi on aktiivinen, ja kopio säilytetään laitteellasi.

Poistetut huoneet:

Roskakoriin siirtämäsi huone ajastetaan pysyvään poistoon noin 30 päivän päähän; siihen asti voit palauttaa sen.

Arkistoitu sisältö:

Kun siirryt ilmaiseen tilaukseen tai poistut Family-tilauksesta, tilauksesi rajat ylittävät palvelinpuolen huoneet arkistoidaan poistamisen sijaan. Arkistoidut huoneet (ja niiden ladatut tiedostot) poistetaan pysyvästi noin 180 päivän kuluttua arkistoinnista, jos niitä ei palauteta.

Tilin poistaminen:

Kun poistat tilisi, se deaktivoidaan välittömästi (sinut kirjataan ulos kaikkialta, kukaan ei näe sinua ja mahdollinen maksullinen tilaus perutaan, joten sinua ei veloiteta enää) ja alkaa 30 päivän palautusjakso, jonka aikana voit palauttaa tilin kirjautumalla sisään. Jakson jälkeen tilisi ja kaikki siihen liittyvät tiedot - omistamasi huoneet, merkinnät, ladatut tiedostot, ilmoitukset, laitteet ja muut käyttäjäkohtaiset tiedot - poistetaan pysyvästi ja peruuttamattomasti, ja osallistumisesi jaettuihin huoneisiin poistetaan. Laitteellasi poisto tyhjentää myös sovelluksen välimuistit.

Tiedot, jotka meidän on säilytettävä:

Maksu- ja tilaustiedot (jotka sisältävät ostoon liittyvän nimen ja sähköpostiosoitteen) säilytetään vero- ja kirjanpitolainsäädännön vaatiman ajan todisteena tapahtumasta, tallennettuina niin, että ne eivät ole enää yhteydessä aktiiviseen tiliin. Kaikki muut henkilötiedot poistetaan.

30 päivän jakso koskee tavallisia itse tehtyjä poistopyyntöjä. Jos tarvitset välitöntä poistoa GDPR:n 17 artiklan nojalla, ota meihin yhteyttä osoitteeseen [email protected] tai yhteydenottolomakkeella listub.com/contact, niin toteutamme sen ilman palautusviivettä.

15. Oikeutesi GDPR:n nojalla

Sinulla on seuraavat henkilötietojasi koskevat oikeudet:

Pääsy tietoihin:

Pyydä tietoa henkilötiedoista, joita käsittelemme sinusta.

Tietojen siirrettävyys:

Saat tietosi jäsennellyssä, koneellisesti luettavassa muodossa (sovelluksessa on vienti- ja varmuuskopiotoiminnot).

Oikaisu:

Korjaa virheelliset tai puutteelliset henkilötiedot suoraan sovelluksessa tai ottamalla meihin yhteyttä.

Poistaminen:

Pyydä henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), lukuun ottamatta tietoja, jotka laki velvoittaa meidät säilyttämään.

Rajoittaminen:

Rajoita tapaa, jolla käsittelemme tietojasi.

Vastustaminen:

Vastusta oikeutettuihin etuihin perustuvaa käsittelyä.

Suostumuksen peruuttaminen:

Peru suostumus suostumukseen perustuvalta käsittelyltä milloin tahansa.

Markkinoinnista kieltäytyminen:

Peruuta markkinointiviestien tilaus jokaisessa sähköpostissa olevasta linkistä tai sovelluksen ilmoitusasetuksista.

Käyttääksesi näitä oikeuksia ota yhteyttä osoitteeseen [email protected] tai käytä sovelluksen tiliasetuksia. Vastaamme 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavalvontaviranomaiselle, jos uskot meidän rikkoneen tietosuojalainsäädäntöä.

16. Kansainväliset tiedonsiirrot

Me ja palveluntarjoajamme (mukaan lukien Cloudflare, MongoDB Atlas, Google, Apple, Microsoft ja Paddle) voimme tallentaa ja käsitellä tietojasi oman maasi ulkopuolisissa maissa, myös Euroopan talousalueen (ETA) ulkopuolella, kuten Yhdysvalloissa. Käytämme kaikissa tällaisissa siirroissa asianmukaisia suojatoimia, mukaan lukien palveluntarjoajiemme sertifioinnit EU:n ja Yhdysvaltojen välisen Data Privacy Framework -järjestelyn mukaisesti soveltuvin osin, vakiosopimuslausekkeet (SCC) sekä tekniset ja organisatoriset turvatoimet.

17. Lasten yksityisyys

Palveluita ei ole suunnattu lapsille. Sinun on oltava vähintään 16-vuotias (tai täyttänyt maasi digitaalisen suostumuksen vähimmäisiän, jos se on korkeampi) luodaksesi tilin. Emme tietoisesti kerää henkilötietoja tätä ikää nuoremmilta lapsilta; jos huomaamme näin tapahtuneen, poistamme tiedot viipymättä. Jos olet vanhempi tai huoltaja ja uskot lapsen antaneen meille henkilötietoja, ota yhteyttä osoitteeseen [email protected].

18. Kolmansien osapuolten linkit

Palvelut voivat sisältää linkkejä ulkopuolisille verkkosivustoille ja palveluihin, joita emme ylläpidä (mukaan lukien linkit sisällössä, jota muut käyttäjät jakavat kanssasi). Meillä ei ole määräysvaltaa kolmansien osapuolten sivustojen sisältöön tai tietosuojakäytäntöihin, emmekä ota niistä vastuuta. Suosittelemme tutustumaan jokaisen vierailemasi sivuston tietosuojakäytäntöön.

19. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan muutoksia käytännöissämme, lainsäädännön vaatimuksissa tai Palveluissa. Ilmoitamme olennaisista muutoksista sähköpostitse tai sovelluksen sisäisellä ilmoituksella, ja päivitetyt versiot julkaistaan tällä sivulla uudella "Viimeksi päivitetty" -päivämäärällä. Suosittelemme tarkistamaan tämän käytännön säännöllisesti. Palveluiden käytön jatkaminen muutosten voimaantulon jälkeen tarkoittaa päivitetyn käytännön hyväksymistä.

20. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietokäytännöistämme, ota meihin yhteyttä: Galveo GmbH Aachener Str. 37 50674 Köln, Saksa Sähköposti: [email protected] Tietosuoja-asioiden yhteystieto: [email protected] Yhteydenottolomake: listub.com/contact