Tietosuojakäytäntö
Tietosuojakäytäntö — “Luovu alkoholista: Freedom”
Päivitetty viimeksi: 5. lokakuuta 2026
Keitä olemme
SK LABS SP Z O O on henkilötietojen rekisterinpitäjä sovellukselle “Luovu alkoholista: Freedom”, joka voi näkyä laitteellasi myös nimellä “Freedom” tai käännetyllä nimellä.
ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Puola
KRS 0000616904 · NIP 5170375109 · REGON 364391903
[email protected] · +48 796 508 231
Tämä käytäntö koskee sovellusta, siihen liittyviä tilipalveluja ja niihin liittyvää tukeamme. Palvelu on tarkoitettu aikuisille. Se tarjoaa itseavun ja hyvinvoinnin työkaluja, ei terveydenhoitoa tai hätäapua.
Mitä jää laitteellesi
Sovellus tallentaa paikallisesti kaikki aloituskyselyn vastauksesi, ohjelman harjoitusten kirjalliset vastaukset ja muistiinpanot, keskeneräiset luonnokset ja tukiharjoitusten suorituskerrat. Se säilyttää myös paikallisia kopioita tilitiedoista, terveys- ja edistymistiedoista, asetuksista ja odottavista muutoksista sekä kirjautumistiedot ja väliaikaiset äänitiedostot.
Valitut aloitustiedot päätyvät palvelimellemme, kun aktivoit tilisi ja käytät sitä: tavoitteesi, aloitusajankohta / viimeisimmän alkoholinkäytön ajankohta, aikavyöhyke ja kululaskelmiin käytetyt juomamäärät. Koko kyselyä ei lähetetä yhtenä tietueena.
Mitä palvelumme tallentavat
• Tili: sähköposti, valinnainen nimi, Applen/Googlen kirjautumistunnisteet ja vahvistustiedot, kieli, kirjautumis-/istuntotiedot, IP-osoite ja likimääräinen maa. Apple voi toimittaa välityssähköpostiosoitteen. Emme pyydä sinua luomaan salasanaa sovellukseen “Luovu alkoholista: Freedom”.
• Alkoholi, terveys ja edistyminen: päivätyt alkoholinkäyttö-/alkoholittomuusmerkinnät, kulutiedot, tavoitteet, ohjelman ja oppituntien suoritukset, hyvinvointihavainnot, PHQ-4-vastaukset/tulokset sekä niiden päivämäärät/versio/kieli, säästötavoitteet, tehtäväsuunnitelmat/muistiinpanot/tulokset ja saavutukset.
• Valitsemasi toiminnot: yhteisötoiminta, mentoritekstit/-äänet, ajastetut kirjeet, ostot, tukiviestintä ja ilmoitusasetukset alla kuvatulla tavalla.
Alkoholiin ja hyvinvointiin liittyvät vastaukset voivat olla arkaluonteisia terveystietoja ilman diagnoosiakin. Emme hanki tietoja HealthKitistä tai Health Connectista, käytä GPS:ää tai lue yhteystietojasi. Palautumisaikajanat ja säästöt ovat laskelmia, eivät lääketieteellisiä mittauksia. Pakolliset tilitiedot mahdollistavat kirjautumisen ja maksullisen käytön; valinnaiset merkinnät mahdollistavat vastaavan toiminnon. Niiden antamatta jättäminen voi rajoittaa toimintoa.
Yhteisö, maa ja nimettömyys
Yhteisö tallentaa nimimerkkisi, avatarin, valinnaisen esittelyn, julkaisut/vastaukset, reaktiot, tallennetut/piilotetut ketjut, estot, ilmoitukset, valitukset, moderointi- ja sääntöjen hyväksymistiedot. Muut jäsenet voivat nähdä kirjoituksesi, alkoholitottumuksiisi liittyvän muutosvaiheen yleistasolla sekä, jos se on käytössä, profiilisi ja saavutuksesi. Uusien profiilien saavutusten näkyvyys on aluksi käytössä, ja sen voi poistaa käytöstä.
Nimetön julkaisu pysyy liitettynä tiliisi SK LABSin ja moderoinnin kannalta. Yleinen muutosvaiheesi voi silti näkyä, ja sinut saatetaan tunnistaa ketjussa tai kirjoittamasi perusteella. Jäsenet voivat kopioida näkemänsä tai ottaa siitä kuvakaappauksen. Älä sisällytä muiden yksityisiä tietoja.
Cloudflare päättelee likimääräisen maan yhteytesi IP-osoitteesta. Käytämme maata alueelliseen sisältöön, alkoholijuomien viitehintoihin, yhteisön löytämistoimintoihin ja palvelutietoihin. Voit valita yhteisön maan. Maasuodatus ei rajoita sitä, kuka voi päästä julkaisuun; vanhat julkaisut säilyttävät alkuperäisen maansa. Kielen valinta on erillinen maasta ja sovelluskaupan hinnoista.
Mentorit ja ääniviestit
Mentorichat on yksityinen, tiliin liitetty keskustelu, johon valtuutetulla tukihenkilöstöllä on pääsy, ei nimetön palvelu tai tekoälychatbot. Tallennamme lähetetyt viestit/tallenteet ja lähetys-/lukemisajat. Äänesi ja viestien sisältö voivat tunnistaa sinut.
Ennen ensimmäistä lähetystä tietyn chat-ehtoversion voimassa ollessa sovellus tallentaa hyväksyntäsi, näytetyt ehdot, version ja kielen. Ohjelma-/tavoite-/suoritustietojen liittämisvaihtoehto on aluksi valittu, ja sen voi poistaa. Erikseen henkilöstön keskustelunäkymä voi näyttää kirjaamasi viimeisimmän alkoholinkäytön ajankohdan.
Mikrofonilupa mahdollistaa tallentamisen. Voit kuunnella tai hylätä äänen ennen lähetystä. Lähetetyt tallenteet muunnetaan ja tallennetaan palvelimellemme toistoa varten ilman tekoälylitterointia nykyisessä palvelussa. Oman viestin poistaminen poistaa sen tekstin, liitteen ja tallennetun äänen; tieto viestin olemassaolosta voi säilyä. Poistaminen ei peru aiempaa lukemista tai kuuntelemista.
Kirjeet ja yhteydenotot
Kirje tulevalle itsellesi pysyy paikallisena, kunnes se ajastetaan. Ajastus lähettää sen otsikon, tekstin, vahvistetun tilisähköpostin, toimitusajan/aikavyöhykkeen ja toimitustilan palvelimellemme. Toimitettaessa sisältö kulkee sähköpostipalveluntarjoajien kautta. Toimituksen peruuttaminen ja kirjeen poistaminen ovat eri toimia; jo toimitettua sähköpostia ei voi perua poistamalla sitä sovelluksessa.
Ota yhteyttä -toiminto lähettää viestisi, luokan, kielen, tilitunnisteen ja vahvistetun sähköpostin tukipostilaatikkoomme. Sovelluksen tietokanta säilyttää toimitus-/tilatiedot kaksoislähetysten estämiseksi, ei erillistä kopiota viestin tekstistä. Viestintä säilyy sähköpostissa. Suora sähköposti- tai puhelinyhteydenotto antaa meille siinä kanavassa antamasi tiedot.
Maksut ja ilmoitukset
Apple tai Google käsittelee tilausmaksut. Saamme osto-/tapahtumatunnisteet, vahvistustiedot, tuotteet/tilaukset, tilan ja olennaiset päivämäärät käyttöoikeuden varmistamiseen, ostojen palauttamiseen, hyvitysten käsittelyyn ja petosten estämiseen. Emme saa maksukorttisi koko numeroa.
Käytössä olevat ilmoitukset käyttävät Google Firebase Cloud Messagingia ja iOS:ssä Apple Push Notification serviceä. Säilytämme toimitustunnukset, sovelluksen luoman laitetunnisteen, alustan, kielen, lupatilan, muistutusajat/aikavyöhykkeen ja antamasi muistutustekstin. Palveluntarjoajat saavat reititystiedot ja ilmoituksen sisällön. Muistutusteksti tai alkoholittomien päivien määrä voi näkyä lukitusnäytöllä. Muuta asetuksia sovelluksessa tai peru lupa laitteen asetuksista.
Käytön mittaaminen
Kun analytiikka on käytössä, sovellus lähettää APIimme näyttö-/toimintatapahtumia, aikoja, satunnaisia asennus-/istunto-/tapahtumatunnisteita, sovellus-/käyttöjärjestelmäversioita, puhelimen kielen ja sisältö-/tarjoustunnisteita; tarjoustapahtumat voivat sisältää hinnan, valuutan ja kokeilujakson tiedot. Palvelin tallentaa IP-osoitteen ja likimääräisen maan. Tapahtumat eivät sisällä kyselyvastauksia, terveyspisteitä, valittua alkoholinkäyttötilaa, viestien sisältöä, tallenteita tai vapaamuotoisia muistiinpanoja.
Tiedot ovat pseudonyymejä: kirjautuminen voi yhdistää asennuksen käytön tiliisi. Tapahtumat voivat myös paljastaa terveyteen liittyvän toiminnon käytön. Analytiikka on oletuksena käytössä. Voit poistaa sen käytöstä kohdassa Oma tili → Analytiikka ja sovelluksen parantaminen. Valinta tallennetaan laitteellesi ja pysyy voimassa sovelluksen uudelleenkäynnistyksen tai uloskirjautumisen jälkeen. Analytiikan poistaminen käytöstä lopettaa uuden analytiikkakeruun ja -pyynnöt sekä hylkää lähettämättömät tapahtumat; se ei poista jo lähetettyjä tietoja, joihin sovelletaan alla olevia säilytyssääntöjä. Tilin käyttöön, ostoihin ja muihin toimintoihin tarvittavat pyynnöt jatkuvat. Mittauksessa ei käytetä mainos-SDK:ta, Firebase Analyticsia tai Crashlyticsia. Emme myy tietojasi emmekä käytä terveysmerkintöjä kohdennettuun mainontaan.
Tarkoitukset ja oikeusperusteet
Käytämme tavallisia tili-/palvelu-/ostotietoja pyydettyjen toimintojen tarjoamiseen ja sopimuksemme täyttämiseen (GDPR:n 6 artiklan 1 kohdan b alakohta); olennaisia tietoja lakisääteisten velvoitteiden täyttämiseen (6 artiklan 1 kohdan c alakohta); sekä tarpeellisia tietoja tiliturvallisuuteen, petosten estämiseen, moderointiin, tiedusteluihin, vianmääritykseen ja palvelun arviointiin oikeutettujen etujemme nojalla (6 artiklan 1 kohdan f alakohta). Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
Ennen tilin luomista tai kirjautumista pyydämme sinua itse valitsemaan aluksi tyhjän valintaruudun, jolla hyväksyt käyttöehdot ja tietosuojakäytännön sekä nimenomaisesti suostut terveys- ja alkoholinkäyttötietojesi käsittelyyn tilastoja ja tilin synkronointia varten. Kirjautumispainikkeet ovat poissa käytöstä, kunnes valitset ruudun. Onnistuneen kirjautumisen jälkeen tallennamme lausuman, sen version ja kielen sekä hyväksymisajan. Lausumassa kuvattuun terveystietojen käsittelyyn pyydämme nimenomaisen suostumuksen GDPR:n 9 artiklan 2 kohdan a alakohdan nojalla. Voit perua suostumuksen ottamalla yhteyttä osoitteeseen [email protected]; peruminen ei vaikuta aiempaan lainmukaiseen käsittelyyn.
Kun suostumus on pätevä peruste, voit perua sen vaikuttamatta aiempaan lainmukaiseen käsittelyyn. Oikeusvaateisiin ehdottoman välttämättömiä tietoja voidaan käsitellä 6 artiklan 1 kohdan f alakohdan ja tarvittaessa 9 artiklan 2 kohdan f alakohdan nojalla; tämä ei oikeuta kaikkien terveystietojen säilyttämiseen määräämättömästi. Personointi käyttää sääntöjä/laskelmia, ei yksinomaan automaattisia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Kuka voi vastaanottaa tietoja ja missä
SK LABS hallinnoi palvelua. Tukea, moderointia ja toimintaa hoitavat valtuutetut henkilöt voivat käyttää työssään tarvitsemiaan tietoja. Yhteisön jäsenet saavat näkyväksi tekemäsi tiedot; sähköpostien vastaanottajat ja heidän palveluntarjoajansa saavat toimitetut viestit. Toimivaltaiset viranomaiset voivat saada tietoja lain sitä vaatiessa.
Sovelluspalvelimemme/tietokantamme sijaitsee EU:ssa. Käytössä olevia palveluntarjoajia ovat OVH-palvelintila, Cloudflaren verkko-/välityspalvelut, Amazon Simple Email Service lähtevään sähköpostiin (Frankfurtin päätepiste), Google Firebase -viestintä, Google Cloud Pub/Sub ostotilan ilmoituksiin sekä Applen/Googlen kirjautuminen, kaupat ja Applen push-toimitus. Niiden kuluttajatileihin ja kauppoihin sovelletaan myös niiden omia tietosuojakäytäntöjä. Mentoriviestejä ei nykyisessä toteutuksessa lähetetä tekoälypalveluntarjoajalle.
Nämä tarjoajat ja niiden alikäsittelijät voivat käsitellä henkilötietoja Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Cloudflaren Data Processing Addendum, Firebasen Data Processing and Security Terms, Google Cloudin Cloud Data Processing Addendum ja AWS:n tietojenkäsittelyehdot säätelevät vastaavia käyttämiämme palveluja.
Siirrot EU–US Data Privacy Framework -kehykseen kuuluville yhdysvaltalaisille vastaanottajille perustuvat Euroopan komission kehystä koskevaan tietosuojan riittävyyspäätökseen. Jos kehys tai muu riittävyyspäätös ei kata siirtoa, sovellettavat tarjoajan ehdot sisältävät Euroopan komission vakiosopimuslausekkeet (SCC) yhdessä ehdoissa kuvattujen teknisten ja organisatoristen suojatoimien kanssa.
Apple ja Google käsittelevät myös eräitä kirjautumis- ja sovelluskauppatietoja itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä nojalla. Apple ilmoittaa, että ETA-alueella kerättyjen henkilötietojen kansainvälisiä siirtoja säätelevät SCC-lausekkeet. Ota yhteyttä osoitteeseen [email protected] saadaksesi tietoja tietojesi vastaanottajista, käsittelypaikoista ja suojatoimista sekä siitä, miten saat kopion sovellettavista suojatoimista.
Säilytys ja poistaminen
Tili- ja toimintohistoria säilytetään vastaavaa tilipalvelua varten, kunnes poistat tiedot tai pyydät tilin poistamista, alla kuvatun menettelyn ja rajattujen poikkeusten mukaisesti.
Telemetriatapahtumat ja tekniset istuntotiedot, mukaan lukien tallennetut IP-osoitteet, poistetaan automaattisesti päivittäisellä ajastetulla tehtävällä, kun palvelin on vastaanottanut ne yli 12 kalenterikuukautta sitten. Poisto tehdään ensimmäisellä päivittäisellä ajokerralla rajan jälkeen; liittyviä tietoja voidaan poistaa aiemmin. Asennustunnisteet poistetaan 12 kalenterikuukauden kuluttua ilman analytiikkayhteyttä. Analytiikan poiskytkentä lopettaa uuden keruun; olemassa oleviin tietoihin sovelletaan näitä poistosääntöjä.
Ylläpitämiemme palvelinten tavanomaiset käyttö-, virhe- ja sovelluslokit poistetaan automaattisesti 30 päivän kuluessa. Nämä tekniset lokit voivat sisältää IP-osoitteita, eikä niitä kuvata nimettömiksi. Raja ei koske tässä kuvattuja erillisiä telemetria- tai tiliturvallisuustietoja. Cloudflare säilyttää erillisiä liikenne- ja turvallisuustietoja omien palvelu- ja aineistokohtaisten säilytyssääntöjensä mukaan; hallintapaneelin kyselyjakso ei ole enimmäissäilytysaika.
Tiliturvallisuutta varten tallennamme viimeisimmän onnistuneen kirjautumisen ja kunkin kirjautumisistunnon IP-osoitteen. Istuntotiedot poistetaan niiden vanhentuessa tai poistuessa; viimeisin kirjautumis-IP poistetaan tilin mukana. Emme pidä pysyvää tilinluonti-IP-arkistoa. Tiettyä lakisääteistä velvoitetta, petostutkintaa tai vaadetta varten säilytettävällä rajatulla turvallisuus- tai tapahtuma-aineistolla on oltava kirjattu peruste ja tarkistus- tai päättymispäivä.
Ratkaistujen moderointitapausten/aineistojen ja vastausilmoitustietojen siivous on ajastettu; ratkaisemattomat tapaukset säilyvät käsittelyä varten. Tukiviestintää säilytetään pyynnön ja tarpeellisten siihen liittyvien vaateiden käsittelyyn, ja säilytys rajataan tähän tarkoitukseen. Tilin poistotarkastuksessa kirjataan erikseen tarjoajien, varmuuskopioiden ja perustellusti säilytetyn aineiston käsittely, mukaan lukien sovellettava tarkistus- tai päättymispäivä. Varmuuskopio ei ole peruste palauttaa poistettuja tietoja aktiiviseen käyttöön.
Sovelluksessa tehty poisto estää käytön heti, peruu istunnot/ilmoitusrekisteröinnit, poistaa näkyvän yhteisösisällön ja peruu odottavat kirjeet. Muut tiedot kuuluvat päivittäiseen manuaaliseen poistotarkastukseemme vahvistuksen jälkeen. Näihin kuuluvat terveys-/alkoholihistoria, arviot, ohjelma/edistyminen, mentoriviestit/-äänet, kirjeet ja tunnistettava tiliin liitetty toiminta. Vain perusteltu vähimmäismäärä tapahtuma-/turvallisuusaineistoa voidaan säilyttää lakisääteisestä tai petosten estämiseen liittyvästä syystä; selitämme sinulle poikkeukset ja sovellettavan säilytyksen.
Uloskirjautuminen jättää joitakin paikallisia tietoja. Tilin poisto ei voi etänä tyhjentää kaikkia verkkoyhteydettömiä laitteita, suojatun tallennustilan kohteita, käyttöjärjestelmän varmuuskopioita tai jo toisen vastaanottamia sähköposteja. Tarjoajien tiedoilla, viestinnällä, lokeilla ja varmuuskopioilla on erilliset elinkaaret. Sovelluksen/tilin poistaminen ei peru kaupan tilausta; peru se erikseen Applen tai Googlen kautta. Tilauksen peruminen ei ole edellytys tietojen poistopyynnölle.
Oikeutesi
GDPR:n ehtojen mukaisesti voit pyytää pääsyä tietoihin/kopioita, oikaisua, poistamista, rajoittamista ja siirtämistä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja perua käytetyn suostumuksen. Lähetä sähköpostia osoitteeseen [email protected] kaikista tai valituista tiedoista myös ilman sovelluksen käyttöoikeutta:
https://apps-api.central-1.pl/stop-drinking/delete-account
Vahvistamme omistajuuden; ota yhteyttä vaihtoehtoisesta tavasta, jos et voi käyttää tilisi sähköpostia tai käytät Applen välitysosoitetta. Älä lähetä salasanoja tai kirjautumiskoodeja. Vastaamme tavallisesti kuukauden kuluessa; perusteltu, enintään kahden lisäkuukauden pidennys selitetään ensimmäisen kuukauden aikana.
Voit tehdä valituksen Puolan tietosuojaviranomaisen johtajalle (Prezes UODO), https://uodo.gov.pl, tai toimivaltaiselle viranomaiselle asuin- tai työskentelypaikassasi tai paikassa, jossa uskot rikkomuksen tapahtuneen. Sinun ei tarvitse ottaa meihin ensin yhteyttä.
Suojaus ja päivitykset
Tuotantoyhteydet käyttävät HTTPS:ää; todennettu käyttö erottaa yksityiset tilipalvelut julkisesta sisällöstä, ja mentorien äänitiedostot tallennetaan yksityisesti palvelimelle. Tämä ei ole lupaus päästä päähän -salauksesta tai siitä, ettei valtuutettu henkilöstö voisi käyttää tietoja. Suojaa laitteesi ja pääsy sähköpostiisi.
Päivitämme käytäntöä käsittelyn muuttuessa ja näytämme päivityspäivän. Uuden käytännön julkaiseminen ei korvaa erillistä ilmoitusta tai suostumusta silloin, kun sitä vaaditaan.