Tietosuojaseloste
Rekisterinpitäjä
Julius Muhonen, Kuluseuranta-sovelluksen ylläpitäjä. juliusmuhonen.fi. Yhteydenotot: julius@juliusmuhonen.fi.
Kerättävät tiedot
Kuluseuranta käsittelee seuraavia henkilötietoja:
- Sähköpostiosoite ja salasana (tallennetaan suolattuna ja tiivistettynä, ei selkokielisenä), tunnistautumiseen
- Maksutapahtumat (summa, kategoria, vapaamuotoinen muistiinpano, ajankohta)
- Budjettitiedot kategorioittain
- API-tokenien metatiedot (nimi, luontiaika, viimeisin käyttö; itse tokenarvoa ei tallenneta selkokielisenä eikä sitä sisällytetä tietojen vientiin)
- Kirjautumisistunnot (istuntotoken, voimassaoloaika)
Käyttötarkoitus
Tietoja käytetään palvelun tarjoamiseen: käyttäjän tunnistamiseen ja kirjautumiseen, maksujen ja budjettien tallentamiseen ja niistä muodostettavien kaavioiden näyttämiseen, sekä tiliin liittyvästä toiminnasta ilmoittamiseen sähköpostitse (esim. sähköpostin vahvistus, salasanan tai sähköpostin vaihtoa koskevat ilmoitukset).
Käsittelyn oikeusperuste
Tietoja käsitellään käyttäjän ja palveluntarjoajan välisen sopimuksen (käyttöehtojen hyväksymisen) täytäntöönpanemiseksi. Käyttäjätilin ylläpito ja sovelluksen ydintoimintojen tarjoaminen ei ole mahdollista ilman näitä tietoja.
Säilytysaika
Tietoja säilytetään niin kauan kuin käyttäjätili on olemassa. Käyttäjä voi poistaa tilinsä ja kaikki siihen liittyvät tiedot pysyvästi milloin tahansa sovelluksen Profiili-osiosta, jolloin tiedot poistetaan viipymättä.
Kolmannet osapuolet (käsittelijät)
Palvelun toteutuksessa käytetään seuraavia kolmansien osapuolten palveluita tietojen käsittelyyn:
- Cloudflare, Inc. (Workers-ajoympäristö ja D1-tietokanta), sovelluksen ja tietojen tekninen säilytys- ja ajoalusta
- Resend (sähköpostien lähetyspalvelu), sähköpostiosoitteen käsittely vahvistus- ja tili-ilmoitusten lähettämiseksi
Tietoja ei myydä eikä luovuteta muille kolmansille osapuolille markkinointi- tai muihin tarkoituksiin. Molemmat edellä mainitut palveluntarjoajat voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella niiden omien tietosuojakäytäntöjen mukaisesti.
Rekisteröidyn oikeudet
Voit tarkastella ja ladata kaikki tietosi koneluettavassa muodossa sovelluksen Profiili-osiosta ("Lataa omat tiedot"). Voit myös poistaa tilisi ja kaikki tietosi pysyvästi samasta paikasta. Sinulla on lisäksi oikeus vaatia virheellisten tietojen oikaisua, käsittelyn rajoittamista, ja oikeus tehdä valitus valvovalle viranomaiselle (Suomessa tietosuojavaltuutetun toimisto), jos katsot tietojasi käsiteltävän lainvastaisesti.
Tietoturva
Salasanat tallennetaan suolattuna ja tiivistettynä (PBKDF2, Web Crypto API), selkokielistä salasanaa ei koskaan tallenneta. Yhteydet sovelluksen ja palvelimen välillä salataan (HTTPS). Kirjautumisistunnot ja API-tokenit ovat satunnaisesti generoituja, pitkiä merkkijonoja.
Yhteystiedot
Tietosuojaan liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämisessä voit ottaa yhteyttä sähköpostitse osoitteeseen julius@juliusmuhonen.fi tai sivun juliusmuhonen.fi kautta.