Werjon tietosuojaseloste

Werjo Oy (”Werjo” tai ”me”) kunnioittaa yksityisyyttäsi. Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käytämme, säilytämme ja jaamme tietoja, kun käytät Werjon iOS- ja Android-mobiilisovelluksia, Werjon verkkosivustoja ja niihin liittyviä palveluja.

1. Keitä olemme ja miten meihin saa yhteyden

Werjo Oy vastaa Werjo-sovelluksesta, verkkosivustoista ja niihin liittyvistä palveluista.

Yhtiön osoite: Antinkatu 3 D 7, 00100 Helsinki, Suomi. Werjo Oy on merkitty Suomen kaupparekisteriin. Y-tunnus: 3633018-3

Tuki-, tietosuoja- ja lakiasioiden yhteystieto: support@werjo.com.

Tukisivu: https://werjo.com/support/.

2. Mikä Werjo on

Werjo on tapahtumien ja kaupunkikohteiden löytämiseen tarkoitettu alusta. Werjo näyttää tietoja tapahtumista, paikoista, tapahtumapaikoista, järjestäjistä, kartoista, mediasisällöistä, upotetuista mediasisällöistä ja muusta niihin liittyvästä sisällöstä. Tiedot voivat olla peräisin julkisista, virallisista, kumppaneiden toimittamista tai muista saatavilla olevista lähteistä.

Palvelun nykyisessä versiossa Werjo ei myy lippuja, käsittele tapahtumailmoittautumisia tai lippumaksuja, tarjoa sovelluksen sisäisiä ostoja tai tilauksia eikä anna järjestäjien julkaista tapahtumia suoraan palvelussa.

3. Mistä keräämme henkilötietoja

Werjo voi kerätä henkilötietoja eri lähteistä sen mukaan, mitä toimintoa, palvelua, integraatiota tai sisältölähdettä käytetään ja mitä valintoja käyttäjä tekee tietosuoja-asetuksissa tai suostumuksissa.

Werjo voi kerätä henkilötietoja:

• suoraan käyttäjiltä, kun he luovat tilin, kirjautuvat sisään, viimeistelevät profiilin käyttöönoton, päivittävät profiilitietoja, valitsevat asetuksia tai mieltymyksiä, tallentavat tapahtumia tai paikkoja, käyttävät saatavilla olevia sosiaalisia toimintoja, ilmoittavat ongelmista, ottavat yhteyttä Werjoon tai hallinnoivat asetuksia;
• automaattisesti käyttäjän käyttäessä verkkosivustoa, mobiilisovellusta, sisältörajapintaa, upotettua sisältöä tai niihin liittyviä digitaalisia palveluja esimerkiksi teknisten lokien, evästeiden, SDK-ohjelmistokehityspakettien, paikallisen tallennuksen, pyyntöjen metatietojen, analytiikan, diagnostiikan ja vastaavien teknologioiden kautta;
• palveluntarjoajilta, joita käytetään palvelun ylläpitämiseen, suojaamiseen, käyttäjien tunnistamiseen, isännöintiin, analysointiin, ongelmien selvittämiseen ja palvelun kehittämiseen;
• valinnaisilta kirjautumispalvelujen tarjoajilta, kuten Google-kirjautumisesta tai Kirjaudu sisään Applella -toiminnosta, kun käyttäjä valitsee kyseisen kirjautumistavan;
• kolmansien osapuolten palveluista, integraatioista tai alustoilta, kun käyttäjä päättää yhdistää tällaisen palvelun Werjoon taikka käyttää sitä tai olla sen kanssa vuorovaikutuksessa Werjon kautta;
• julkisista, virallisista, kumppaneiden toimittamista tai muista saatavilla olevista lähteistä tapahtumiin, tapahtumapaikkoihin, järjestäjiin, sijainteihin, karttoihin, mediasisältöihin ja kaupunkisisältöihin liittyen. Tämä voi soveltuvin osin sisältää julkisesti saatavilla olevia tapahtumiin liittyviä tietoja tai yritysten yhteystietoja.

4. Mitä henkilötietoja keräämme

Tili- ja tunnistautumistiedot

Kun luot Werjo-tilin tai kirjaudut sille, voimme käsitellä tilitietoja, kuten sähköpostiosoitetta, tunnistautumispalvelun tarjoajaa, Firebase-käyttäjätunnistetta, sähköpostiosoitteen vahvistustilaa, kirjautumis- ja istuntometatietoja sekä tilin turvallisuuteen liittyviä metatietoja.

Käsiteltävät tiedot määräytyvät tilin määritysten, kirjautumistavan, käyttäjän asetusten ja käytettyjen toimintojen mukaan. Werjo ei kerää kaikissa tilanteissa kaikkia edellä lueteltuja tietoja.

Tilin luominen, profiilin ensimmäinen käyttöönotto tai tiettyjen toimintojen käyttö voi edellyttää vahvistuksia, kuten käyttöehtojen ja tämän tietosuojaselosteen hyväksymistä, sen vahvistamista, että käyttäjä on vähintään 18-vuotias, tai muita lain edellyttämiä vahvistuksia. Werjo voi tallentaa vahvistuksiin liittyviä metatietoja, kuten vahvistuksen lähteen, aikaleimat, vahvistuksen siitä, että käyttäjä täyttää tilin 18 vuoden ikärajan, sekä käyttöehtojen tai tietosuojaselosteen versiotunnisteet.

Jos valitset Google-kirjautumisen tai Kirjaudu sisään Applella -toiminnon, palveluntarjoaja voi antaa Werjolle kirjautumiseen tarvittavat tilitiedot, kuten sähköpostiosoitteesi, nimesi, tilitunnisteesi ja palveluntarjoajan asetuksistasi riippuvat perustason profiilitiedot. Werjo ei saa Google-salasanaasi tai Apple ID -salasanaasi.

Profiilitiedot

Werjo voi käsitellä profiilitietoja, kuten näyttönimeä, lempinimeä, profiilikuvaa, valittua kaupunkia tai kaupunginosaa, sovelluksen kieli- tai alueasetusta, profiilin näkyvyysasetuksia, suosikkitapahtumien näkyvyysasetuksia, profiilin luomis- ja päivitysaikaleimoja sekä profiilin tilaa tai moderointia koskevia tietoja.

Jos käyttäjä antaa tiedot ja toiminto on saatavilla, Werjo voi käsitellä myös valinnaisia profiilitietoja, kuten syntymäpäivää tai sukupuolta. Käsiteltävät profiilitiedot määräytyvät käytettyjen toimintojen, käyttäjän antamien tietojen ja käyttäjän tietosuoja-asetusten mukaan.

Jotkin profiilitiedot voivat näkyä muille Werjo-käyttäjille, jos sosiaaliset toiminnot ovat käytettävissä. Näkyvyys riippuu käyttäjän tietosuoja-asetuksista ja käytettävästä toiminnosta. Profiilitietoja voidaan esimerkiksi käyttää tai näyttää ystäviin, kutsuihin, estettyjen käyttäjien näkymiin ja sosiaalisiin toimintoihin liittyen.

Werjo voi käyttää profiilitietoja myös turvallisuutta, käyttäjätukea, moderointia, ongelmista ilmoittamista ja väärinkäytösten ehkäisemistä koskevien prosessien toteuttamiseen.

Profiilikuvat ja muu toimittamasi media

Jos lataat, valitset tai tuot profiilikuvan, Werjo voi tallentaa kuvan ja siihen liittyviä metatietoja, kuten tallennuspolun, profiilikuvan URL-osoitteen, lähteen, tiedostotiedot ja päivitysajan. Sovelluksen nykyinen versio käsittelee profiilikuvat profiilikäyttöön sopivaan yhdenmukaiseen muotoon ja tallentaa ne Firebase Storage -palveluun.

Käsiteltävät metatiedot voivat määräytyä lataustavan, laitteen, tallennuspalvelun tarjoajan ja sovellusversion mukaan.

Profiilikuvia voidaan näyttää muille sisäänkirjautuneille käyttäjille niissä sovelluksen toiminnoissa, joissa profiilit ovat näkyvissä. Näkyvyys riippuu käytetystä toiminnosta ja käyttäjän profiilin näkyvyysasetuksista.

Jos valitset profiilikuvan laitteen järjestelmän kuvavalitsimella, sovellus saa vain kuvan, jonka päätät sille antaa. Sovelluksen nykyinen versio ei pyydä pääsyä kameraan. Kun järjestelmän kuvavalitsinta käytetään, Werjo ei saa sen kautta pääsyä käyttäjän koko kuvakirjastoon.

Werjo ei käytä profiilikuvia kasvojentunnistukseen tai biometriseen tunnistamiseen.

Werjo voi poistaa, rajoittaa tai korvata profiilikuvan, joka rikkoo käyttöehtoja, turvallisuussääntöjä, yksityisyyden suojaa, kuvaoikeuksia, immateriaalioikeuksia tai muita kolmansien osapuolten oikeuksia.

Sosiaaliset toiminnot

Kun sosiaaliset toiminnot ovat käytettävissä ja käyttäjä käyttää niitä, Werjo voi käsitellä sosiaalisiin toimintoihin liittyviä tietoja, kuten ystävyyssuhteita, ystäväpyyntöjä, tapahtumakutsuja, estettyjä käyttäjiä, käyttäjien välisiä estoja, sosiaalisten ilmoitusten tilaa ja niihin liittyviä näkyvyysasetuksia. Voimme käyttää näitä tietoja sosiaalisten toimintojen tarjoamiseen, tietosuojavalintojen toteuttamiseen, ei-toivottujen yhteydenottojen ehkäisemiseen ja käyttäjien suojaamiseen väärinkäytöksiltä.

Tallennettu sisältö, mieltymykset ja vuorovaikutus sovelluksessa

Werjo voi käsitellä tallennettua sisältöä, mieltymyksiä ja sovelluksen käyttöön liittyviä tietoja käytettyjen toimintojen, käyttäjän asetusten ja tietosuojavalintojen mukaan.

Tällaisia tietoja voivat olla tallennetut tapahtumat ja paikat, valitut vierailupäivät, tapahtuman tai paikan suosikkitila, syötteen tila, syötteessä jo näytetyt tapahtumat tai paikat, ilmoitus- tai muistutusaikataulut, tietosuojavalinnat, diagnostiikkavalinnat, valittu kaupunki tai kaupunginosa sekä muut tili- tai sovellusasetukset.

Werjo ei käsittele kaikissa tilanteissa kaikkia edellä lueteltuja tietoja. Käsiteltävät tiedot määräytyvät sen mukaan, miten käyttäjä käyttää Werjoa, mitkä toiminnot ovat saatavilla tai käytössä ja mitä asetuksia tai suostumusvalintoja käyttäjä on tehnyt.

Werjo käyttää näitä tietoja sovelluksen keskeisten toimintojen tarjoamiseen, sovelluksen tilan personointiin ja synkronointiin, sen estämiseen, että samoja syötteen kohteita näytetään uudelleen uusina, suosikkitapahtumien tai sosiaalisen näkyvyyden toimintojen tukemiseen niiden ollessa käytössä, käyttäjän asetusten muistamiseen sekä yhdenmukaisen käyttökokemuksen ylläpitämiseen eri istuntojen ja laitteiden välillä.

Tallennetut paikat, valittu kaupunki tai kaupunginosa ja valitut vierailupäivät perustuvat tietoihin, jotka käyttäjä on itse valinnut tai tallentanut palvelussa. Ne eivät välttämättä tarkoita, että Werjo keräisi tarkkaa reaaliaikaista sijaintitietoa.

Ilmoitukset ja moderointi

Kun ilmoitus-, turvallisuus- tai moderointitoiminnot ovat käytettävissä tai niitä käytetään, Werjo voi käsitellä ilmoituksiin ja moderointitapauksiin liittyviä tietoja.

Jos ilmoitat toisesta käyttäjästä tai sisällöstä tai toinen käyttäjä ilmoittaa sinusta, Werjo voi käsitellä esimerkiksi käyttäjätunnisteita, profiilitietoja, ilmoituksen syitä, vapaaehtoisia lisätietoja, aikaleimoja, lähdenäkymää tai asiayhteyttä, moderointitoimenpiteitä, käsittelyn tilaa ja niihin liittyviä metatietoja.

Werjo ei käsittele kaikissa tilanteissa kaikkia edellä lueteltuja tietoja. Käsiteltävät tiedot määräytyvät ilmoituksen, käytetyn toiminnon, käyttäjien antamien tietojen ja asian arvioimiseksi ja käsittelemiseksi tarvittavien toimenpiteiden mukaan.

Werjo käyttää näitä tietoja ilmoitusten arvioimiseen, käyttöehtojen täytäntöönpanoon, käyttäjien ja palvelun suojaamiseen, väärinkäytösten ehkäisemiseen, turvallisuusongelmien tutkimiseen, riitojen käsittelemiseen, lakisääteisten velvoitteiden noudattamiseen ja palvelun eheyden ylläpitämiseen.

Turvallisuus- ja moderointitietoja voidaan säilyttää tilin poistamisen jälkeen, jos se on tarpeen tietoturvan, väärinkäytösten ehkäisemisen, käyttöehtojen täytäntöönpanon, lain noudattamisen, riitojen käsittelyn, käyttäjien suojaamisen tai Werjon oikeuksien turvaamisen vuoksi.

Werjon tavanomainen käyttäjäilmoitusten ja moderointitietojen säilytys- ja tarkistusjakso on enintään 24 kuukautta viimeisimmästä asiaan liittyvästä tapahtumasta, kuten ilmoituksen tekemisestä, viimeisimmästä moderointitoimenpiteestä, asian sulkemisesta tai siihen liittyvän tilin poistamisesta. Tietoja voidaan säilyttää pidempään, jos se on tarpeen aktiivisen turvallisuus-, oikeudellisen, tuki-, väärinkäytösten ehkäisemistä koskevan tai riita-asian vuoksi.

Werjo voi rajoittaa ilmoituksen tehneen ja ilmoituksen kohteena olevan käyttäjän välillä jaettavia tietoja, jos tämä on tarpeen yksityisyyden, turvallisuuden, oikeudellisten oikeuksien tai tarkastusprosessin eheyden suojaamiseksi.

Palvelin-, haku- ja tekniset pyyntötiedot

Kun haet, suodatat, selaat tai pyydät sovelluksen tai verkkosivuston sisältöä, Werjon palvelimet voivat käsitellä teknisiä pyyntö- ja lokitietoja. Näitä voivat olla hakusanat, suodattimet, pyydetty sisältö, IP-osoite, aikaleimat, URL-osoitteet tai kohdepolut, user agent -tunniste, sovellusversio, laitetyyppi, käyttöjärjestelmä, pyynnön metatiedot, verkkoon liittyvät metatiedot, App Check -tiedot tai muut sovelluksen eheyteen liittyvät metatiedot sekä toiminnalliset tai turvallisuuslokitiedot.

Werjo ei käsittele kaikissa tilanteissa kaikkia edellä lueteltuja tietoja. Käsiteltävät tiedot määräytyvät pyynnön, laitteen, sovellusversion, palvelun määritysten, turvallisuusasetusten ja käytettyjen toimintojen mukaan.

Werjo käyttää näitä tietoja pyydetyn sisällön toimittamiseen, palvelun luotettavuuden ylläpitämiseen, ongelmien selvittämiseen, palvelimien toiminnan seurantaan, teknisen suorituskyvyn analysointiin, epäilyttävän toiminnan havaitsemiseen, väärinkäytösten ehkäisemiseen sekä palvelun, käyttäjien ja kolmansien osapuolten suojaamiseen.

Palvelin-, haku- ja teknisiä pyyntölokeja ei käytetä mainonnan personointiin tai profilointiin perustuvaan markkinointiin.

Werjon palvelin-, haku- ja teknisten pyyntölokien nykyinen tavanomainen säilytysaika on yleensä enintään 90 päivää. Tietoja voidaan säilyttää pidempään, jos se on tarpeen aktiivisen tietoturva-, väärinkäytösten ehkäisemistä koskevan, oikeudellisen, tuki-, teknisen tutkinta- tai riita-asian vuoksi.

Analytiikka ja kaatumisdiagnostiikka

Werjo voi käyttää Google Analytics for Firebase -palvelua ja Firebase Crashlytics -palvelua ymmärtääkseen sovelluksen käyttöä, selvittääkseen kaatumisia, parantaakseen suorituskykyä, ratkaistakseen teknisiä ongelmia sekä ylläpitääkseen palvelun luotettavuutta ja turvallisuutta.

Sovellusversiosta, laitteesta, käyttöjärjestelmästä, virhetyypistä, palvelun määrityksistä ja käyttäjän asetuksista riippuen käsiteltäviin tietoihin voivat kuulua sovelluksen käyttötapahtumat, laite- ja sovellustiedot, kaatumislokit, pinojäljet, aikaleimat, diagnostiikkaluokat, diagnostiikkatunnisteet, virhetiedot, suorituskykyyn liittyvät tiedot ja puhdistetut diagnostiikkatapahtumien parametrit.

Werjo ei käsittele kaikissa tilanteissa kaikkia edellä lueteltuja tietoja. Käsiteltävät tiedot määräytyvät käytetyn toiminnon, teknisen ongelman, sovelluksen määritysten sekä käyttäjän suostumus- tai diagnostiikka-asetusten mukaan.

Werjo ei käytä Google Analytics for Firebase -palvelua mainonnan personointiin tai profilointiin perustuvaan markkinointiin.

Sovelluksen käyttöanalytiikan ja kaatumisdiagnostiikan keräämistä hallitaan sovelluksessa erillisillä asetuksilla, jos tällaiset asetukset ovat käytettävissä.

Sovelluksen nykyinen versio tallentaa diagnostiikka- ja analytiikkavalinnat paikallisesti käyttäjän laitteelle ja lähettää tai kirjaa analytiikka- tai kaatumisdiagnostiikkatietoja vain, jos sovelluksen nykyiset määritykset ja asianomainen käyttäjäasetus sen sallivat.

Werjo pyrkii välttämään tarpeettomien henkilötietojen sisällyttämistä kaatumislokeihin tai diagnostiikkatapahtumien parametreihin. Diagnostiikkatietoihin ei ole tarkoitus sisällyttää arkaluonteisia tietoja, salasanoja, tunnistautumistunnuksia, maksutietoja tai muuta sisältöä, joka ei ole diagnostiikan kannalta tarpeellista.

Firebase Crashlytics -tietoja ja diagnostiikkatietoja säilytetään Werjon diagnostiikan säilytysasetusten ja sovellettavien palveluntarjoajan säilytysaikojen mukaisesti. Googlen Firebase-dokumentaatiossa ilmoitetaan tällä hetkellä, että Crashlytics säilyttää kaatumisten pinojäljet ja niihin liittyvät tunnisteet 90 päivää ennen kuin niiden poistaminen aktiivisista järjestelmistä ja varmuuskopioista aloitetaan.

Sovelluksen eheys ja turvallisuus

Werjo voi käyttää Firebase App Checkiä yhdessä Apple App Attestin kanssa iOS:ssä ja Google Play Integrityn kanssa Androidissa sekä vastaavia sovelluksen eheyden tai aitouden varmentamiseen tarkoitettuja teknologioita varmistaakseen, että Werjon taustapalveluihin tulevat pyynnöt ovat peräisin aidoista sovellusinstansseista, sekä suojatakseen palvelua, käyttäjiä ja infrastruktuuria väärinkäytöksiltä, petoksilta, automatisoidulta väärinkäytöltä, luvattomalta käytöltä ja muilta turvallisuusriskeiltä.

Nämä teknologiat voivat käsitellä sovelluksen eheyteen, varmentamiseen, turvallisuuteen ja pyyntöihin liittyviä metatietoja, kuten sovellusinstanssia koskevia tietoja, eheys- tai varmennustunnuksia, laite- tai alustasignaaleja, pyyntöjen aikaleimoja, taustapalvelupyyntöjen metatietoja ja niihin liittyviä turvallisuusvarmennuksen tuloksia.

Werjo käyttää näitä tietoja taustapalvelujen suojaamiseen, turvallisuussääntöjen toteuttamiseen, väärinkäytösten ehkäisemiseen, palvelun luotettavuuden ylläpitämiseen, epäilyttävän toiminnan tutkimiseen sekä tarvittaessa oikeudellisten vaatimusten ja käyttöehtojen täytäntöönpanon tukemiseen.

Sovelluksen eheys- ja turvallisuustietoja ei käytetä mainonnan personointiin tai profilointiin perustuvaan markkinointiin.

Push-ilmoitukset ja laitetunnisteet

Kun otat push-ilmoitukset käyttöön tai sovellus rekisteröidään ilmoituksia varten, Werjo käyttää Apple Push Notification service (APNs) -palvelua ja Firebase Cloud Messaging (FCM) -palvelua valinnaisten sovellusilmoitusten ja muistutusten toimittamiseen.

Werjo voi tallentaa Werjo-tilisi yhteyteen FCM-rekisteröintitunnuksen ja Firebase Installation ID -tunnisteen sekä teknisiä metatietoja, kuten alustan, sovelluksen kielen, aikavyöhykkeen, sovellusversion, koontiversion ja bundle ID -tunnisteen. Firebase Messaging käsittelee APNs-laitetunnusta ja yhdistää sen Firebase-asennustunnisteeseen tai FCM-rekisteröintitunnukseen.

Nämä tunnisteet liittyvät Werjo-tiliisi niin kauan kuin niitä säilytetään kyseisen tilin yhteydessä. Werjo käyttää niitä vain valinnaisten ilmoitusten ja muistutusten toimittamiseen, lokalisointiin, ongelmien selvittämiseen, lähetysrajoituksiin, päällekkäisten lähetysten estämiseen ja tietojen poistamiseen osana sovelluksen toiminnallisuutta. Werjo ei käytä näitä tunnisteita mainonnan seurantaan tai mainonnan personointiin.

Apple ja Google/Firebase voivat käsitellä teknisiä palvelutunnisteita erikseen omien tietosuojatietojensa, ehtojensa ja säilytyskäytäntöjensä mukaisesti.

Kartat

Kun karttatoimintoja käytetään, Werjo käyttää Mapboxia karttojen, tapahtumapaikkojen ja tapahtumien sijaintien, kaupunkien tai kaupunginosien alueiden sekä karttojen esikatselukuvien näyttämiseen.

Kun karttoja ladataan tai käytetään, Mapbox voi vastaanottaa ja käsitellä teknisiä tietoja, karttojen käyttötietoja ja pyyntöjen metatietoja, kuten IP-osoitteen, laite- tai selaintietoja, sovellustietoja, karttatiilipyyntöjä, tarkastellun kartta-alueen, aikaleimoja ja niihin liittyviä käyttötietoja Mapboxin tietosuojakäytännön ja ehtojen mukaisesti.

Werjon mobiilisovellusten nykyiset versiot eivät pyydä pääsyä käyttäjän laitteen tarkkaan tai ajantasaiseen sijaintiin karttojen näyttämistä varten. Kartat perustuvat tapahtumapaikkojen, tapahtumien, kaupunkien, kaupunginosien tai sisällön koordinaatteihin, eivät käyttäjän reaaliaikaiseen GPS-seurantaan.

Jos Werjo ottaa tulevaisuudessa käyttöön laitteen sijaintia käyttäviä toimintoja, Werjo päivittää tätä tietosuojaselostetta tarvittaessa ja pyytää laitteen käyttöluvan asianmukaisessa yhteydessä, jos lupa on tarpeen.

MapLibre, OpenFreeMap ja OpenStreetMap

Werjon mobiilisovelluksen käynnistysanimaatio käyttää MapLibreä näyttääkseen OpenFreeMapin toimittamia vektorikarttatiiliä, jotka perustuvat OpenMapTiles-skeemaan ja OpenStreetMap-aineistoon.

Kun käynnistyskartta ladataan, OpenFreeMap ja sen sisällönjakelu- tai tietoturvapalvelujen tarjoajat voivat vastaanottaa ja käsitellä teknisiä pyyntötietoja, kuten IP-osoitteen, pyydetyt karttatiilet, aikaleiman sekä laitetta tai käyttöjärjestelmää koskevia tietoja. OpenFreeMapin nykyisten tietosuojatietojen mukaan tavalliset lokit anonymisoidaan oletusarvoisesti ilman IP-osoitteita, mutta IP-lokitusta voidaan ottaa tilapäisesti käyttöön tietoturvapoikkeamien selvittämiseksi.

Käynnistyskartta ei pyydä tai näytä käyttäjän laitteen sijaintia. Kartta-aineistojen lähdemerkinnät sekä palveluntarjoajia ja lisenssejä koskevat tiedot ovat saatavilla sovelluksen Aineistolisenssit-kohdassa ja osoitteessa https://werjo.com/licenses/.

YouTube-videot

Jotkin tapahtuma-, tapahtumapaikka-, sijainti- tai kaupunkisisältösivut voivat sisältää upotettuja YouTube-videoita.

Werjo käyttää mahdollisuuksien mukaan YouTuben yksityisyyttä parantavaa upotustilaa. Werjon mobiilisovellusten nykyiset versiot määrittävät myös upotetut verkkonäkymät siten, että pysyvää paikallista verkkosivustotallennusta vältetään silloin, kun se on teknisesti mahdollista.

Vaikka yksityisyyttä parantavaa upotustilaa käytetään, Google tai YouTube voi silti käsitellä tietoja, kun videoupotus ladataan tai näytetään, käyttäjä on sen kanssa vuorovaikutuksessa tai video toistetaan. Tällaisia tietoja voivat olla IP-osoite, laite- tai selaintiedot, sovellusta tai verkkonäkymää koskevat tiedot, videon toistoon liittyvät käyttötapahtumat, aikaleimat ja muut tekniset tiedot Googlen tietosuojakäytännön ja YouTuben ehtojen mukaisesti.

Werjo ei hallitse Googlen tai YouTuben erillistä henkilötietojen käsittelyä, evästeitä, tallennusteknologioita, ehtoja tai tietosuojakäytäntöjä. Käyttäjän tulee tutustua Googlen ja YouTuben omiin tietosuojatietoihin saadakseen lisätietoja.

Spotify-äänisoittimet

Jotkin tapahtuma- tai tapahtumapaikkasisältöä näyttävät sivut voivat sisältää upotettuja Spotify-äänisoittimia.

Werjon mobiilisovellusten nykyiset versiot lataavat Spotify-sisällön upotetussa verkkonäkymässä, joka on teknisesti mahdollisuuksien mukaan määritetty välttämään pysyvää paikallista verkkosivustotallennusta ja edellyttämään käyttäjän toimintaa ennen median toistamista.

Spotify voi käsitellä tietoja, kun upotettu soitin ladataan tai näytetään, käyttäjä on sen kanssa vuorovaikutuksessa tai äänisisältöä toistetaan. Tällaisia tietoja voivat olla IP-osoite, laite-, selain- tai verkkonäkymätiedot, sisältötunnisteet, toistoon liittyvät käyttötapahtumat, aikaleimat ja muut tekniset tiedot Spotifyn tietosuojakäytännön ja ehtojen mukaisesti.

Werjo ei hallitse Spotifyn erillistä henkilötietojen käsittelyä, evästeitä, tallennusteknologioita, ehtoja tai tietosuojakäytäntöjä. Käyttäjän tulee tutustua Spotifyn omiin tietosuojatietoihin saadakseen lisätietoja.

Mediasisällön toimittaminen

Werjon ylläpitämää tapahtuma-, tapahtumapaikka-, sijainti- ja kaupunkimediaa voidaan toimittaa Werjon taustapalvelujen, hosting-palvelujen, CDN-sisällönjakeluverkon tai muun mediainfrastruktuurin kautta. Käyttäjien profiilikuvat tallennetaan Firebase Storage -palveluun.

Kun mediasisältöä pyydetään, ladataan tai näytetään, Werjo ja sen tekniset palveluntarjoajat voivat käsitellä mediasisällön toimittamiseen ja palvelun suojaamiseen tarvittavia teknisten pyyntöjen metatietoja. Näitä voivat olla IP-osoite, URL-osoite tai kohdepolku, aikaleima, user agent -tunniste, sovellus- tai selaintiedot, verkkoon liittyvät metatiedot, tallennus- tai toimituslokit sekä niihin liittyvät turvallisuus- tai diagnostiikkatiedot.

Werjo käyttää näitä tietoja mediasisällön toimittamiseen, palvelun luotettavuuden ylläpitämiseen, palvelun suojaamiseen, väärinkäytösten ehkäisemiseen, ongelmien selvittämiseen, teknisten ongelmien tutkimiseen sekä käyttäjien, Werjon ja kolmansien osapuolten suojaamiseen.

Mediasisällön toimittamisen metatietoja ei käytetä mainonnan personointiin tai profilointiin perustuvaan markkinointiin.

Sponsoroitu ja myynninedistämissisältö

Werjo voi näyttää tapahtuma-, tapahtumapaikka-, sijainti- tai kaupunkisisältöä, joka on selkeästi merkitty mainokseksi, sponsoroiduksi sisällöksi tai myynninedistämissisällöksi.

Mobiilisovellusten nykyisissä versioissa tällainen sijoittelu on kontekstuaalista: se perustuu asianomaiseen sisältöpaikkaan tai toimitukselliseen asiayhteyteen, eikä sitä valita henkilötietojen, mainostunnisteiden, sovellusten välisen seurannan tai profiloinnin perusteella.

Werjo ei luovuta käyttäjätason henkilötietoja sponsorille tai myynninedistämissisällön kumppanille tämän omaa mainontaa tai suoramarkkinointia varten. Teknisiä toimituslokeja ja koostettua analytiikkaa voidaan kuitenkin käsitellä muualla tässä tietosuojaselosteessa kuvatulla tavalla käyttäjän asetusten mukaan.

Tukiviestit

Jos otat yhteyttä Werjoon, Werjo voi käsitellä pyyntöösi liittyviä tietoja, kuten sähköpostiosoitettasi, viestin sisältöä, toimittamiasi liitteitä tai kuvakaappauksia, tarvittaessa tilitunnistetta, aikaleimoja, yhteydenpidon historiaa ja niihin liittyviä metatietoja.

Käsiteltävät tiedot määräytyvät käytetyn yhteydenottokanavan ja niiden tietojen mukaan, jotka päätät antaa.

Werjo käyttää näitä tietoja pyyntöösi vastaamiseen, käyttäjätuen tarjoamiseen, ongelmien selvittämiseen, teknisten tai tiliin liittyvien ongelmien tutkimiseen, asianmukaisten tietojen ylläpitämiseen, käyttäjien ja palvelun suojaamiseen sekä tarvittaessa oikeudellisten, turvallisuuteen liittyvien tai riita-asioiden käsittelemiseen.

Werjolle lähettämäsi liitteet, kuvakaappaukset tai viestit voivat sisältää sinua tai muita henkilöitä koskevia henkilötietoja. Älä lähetä arkaluonteisia tai tarpeettomia tietoja, elleivät ne ole pyyntösi käsittelemisen kannalta olennaisia.

Tiedot, joita mobiilisovellusten nykyiset versiot eivät kerää

Werjon mobiilisovellusten nykyisissä versioissa Werjo ei pyydä käyttäjää antamaan seuraavia tietoja, eivätkä Werjon omat sovellustoiminnot suoraan pyydä pääsyä näihin tietoryhmiin tai kerää niitä:

• maksukorttitietoja;
• sovelluksen sisäisiä ostoja koskevia tietoja;
• laitteen osoitekirjan yhteystietoja;
• puhelinnumeroita Werjo-tilin tai -profiilin tietokenttänä;
• kameratallenteita;
• mikrofonitallenteita;
• terveys- tai kuntoilutietoja;
• käyttäjän nykyistä tai tarkkaa GPS-sijaintia;
• IDFA-tunnistetta, Android Advertising ID -tunnistetta tai mainonnan seurantatietoja.

Werjon mobiilisovellusten nykyiset versiot eivät pyydä käyttäjää antamaan puhelinnumeroa osana Werjo-tiliä tai -profiilia eivätkä pyydä tässä tietosuojaselosteessa kuvattuja toimintoja varten pääsyä kameraan, mikrofoniin, osoitekirjaan, terveys- tai kuntoilutietoihin taikka laitteen nykyiseen tai tarkkaan GPS-sijaintiin.

Integroidut palveluntarjoajat sekä kolmansien osapuolten verkkosivustot, lipunmyyjät, upotetun sisällön tarjoajat, karttapalvelujen tarjoajat ja muut ulkoiset palvelut voivat käsitellä teknisiä tietoja, tiliin liittyviä tietoja, kartta-aluetta koskevia tietoja, SDK-tietoja tai muita tietoja muualla tässä tietosuojaselosteessa ja omissa tietosuojakäytännöissään kuvatulla tavalla, kun käyttäjä käyttää kyseisiä palveluja tai on niiden kanssa vuorovaikutuksessa.

Jos Werjo ottaa käyttöön uusia toimintoja, jotka edellyttävät lisätietojen keräämistä tai laitteen käyttöoikeuksia, Werjo päivittää tätä tietosuojaselostetta tarvittaessa sekä päivittää sovelluksessa tarvittavat lupien pyytämis- tai suostumusmenettelyt ja sovelluskauppojen tietosuojailmoitukset.

5. Mihin tarkoituksiin käytämme henkilötietoja

Werjo voi käyttää henkilötietoja seuraaviin tarkoituksiin käytettyjen toimintojen, käyttäjän asetusten, tietosuojavalintojen ja suostumusvalintojen mukaan:

• käyttäjätilien luominen, tunnistautuminen, vahvistaminen ja hallinnointi;
• profiilien, tallennetun sisällön, valittua kaupunkia tai kaupunginosaa koskevien asetusten, sosiaalisten toimintojen, kutsujen, ilmoitusten, estojen, moderointityökalujen, karttojen, mediasisältöjen, upotetun mediasisällön, tilin poistamisen ja käyttäjätuen tarjoaminen;
• sovelluksen tilan synkronointi ja sovelluksen personointi käyttäjän valintojen ja tallennetun tilan perusteella;
• sovelluksen sisäisten ilmoitustietojen ja muistutusaikataulujen sekä, jos ne otetaan käyttöön tai käyttäjä ottaa ne käyttöön, push-ilmoitusten tarjoaminen;
• turvallisuuden ylläpitäminen, sovelluksen eheyden varmistaminen sekä roskapostin, väärinkäytösten, petosten, tietojen koneellisen haravoinnin ja luvattoman käytön ehkäiseminen;
• käyttäjätukea, tietosuojaa, oikeudellisia asioita, väärinkäytöksiä ja oikeuksien käyttämistä koskeviin pyyntöihin vastaaminen;
• suostumusten sekä tietosuoja-, diagnostiikka-, markkinointi-, ilmoitus- ja tiliasetusten hallinnointi;
• ohjelmistovirheiden, kaatumisten, palvelinongelmien ja palvelun saatavuusongelmien selvittäminen;
• sovelluksen luotettavuuden, sisällön laadun ja käyttökokemuksen parantaminen;
• palveluviestien ja, jos markkinointiviestintä otetaan käyttöön, markkinointiviestien lähettäminen vain lain sallimissa tilanteissa ja tarvittaessa käyttäjän suostumuksella;
• lakisääteisten velvoitteiden noudattaminen sekä oikeudellisten vaatimusten ja riitojen käsitteleminen.

Werjo ei myy henkilötietoja eikä käytä henkilötietoja mainonnan personointiin palvelun nykyisessä versiossa.

6. Henkilötietojen käsittelyn oikeusperusteet

Werjo käyttää eri oikeusperusteita käsittelyn asiayhteyden, käytetyn toiminnon, käyttäjän asetusten, tietosuojavalintojen ja suostumusvalintojen mukaan.

Werjo voi käsitellä henkilötietoja seuraavilla oikeusperusteilla:

• sopimuksen täytäntöönpano, kun käsittely on tarpeen Werjo-palvelun ja tilitoimintojen tarjoamiseksi. Tämä voi koskea esimerkiksi tilien luomista ja hallinnointia, käyttäjien tunnistautumista, profiilien, tallennetun sisällön, mieltymysten, valitun kaupungin tai kaupunginosan asetusten, sosiaalisten toimintojen, karttojen, mediasisältöjen, upotetun sisällön, tilin poistamisen ja käyttäjätuen toteuttamista;
• suostumus, kun laki edellyttää suostumusta tai Werjo pyytää käyttäjän lupaa, esimerkiksi ei-välttämättömiin evästeisiin tai vastaaviin teknologioihin, analytiikkaan, markkinointiviestintään, push-ilmoituksiin, diagnostiikkatietojen jakamiseen tai muihin vastaaviin valinnaisiin toimintoihin;
• oikeutetut edut, kun käsittely on tarpeen Werjon tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi eivätkä käyttäjän oikeudet ja vapaudet syrjäytä näitä etuja. Tällaisia etuja voivat olla palvelun turvallisuus, petosten ja väärinkäytösten ehkäiseminen, sovelluksen eheyden varmistaminen, palvelun tekninen toiminta ja kehittäminen, toiminnalliset ja turvallisuuslokit, ongelmien selvittäminen, ilmoitusten käsittely, moderointi, oikeuksien suojaaminen, käyttöehtojen täytäntöönpano, riitojen käsittely sekä käyttäjien, Werjon ja kolmansien osapuolten suojaaminen;
• lakisääteinen velvoite, kun Werjon on käsiteltävä tai säilytettävä henkilötietoja sovellettavan lain noudattamiseksi, lainmukaisiin pyyntöihin vastaamiseksi, viranomaisvelvoitteiden täyttämiseksi tai lain edellyttämien asiakirjojen ja tietojen säilyttämiseksi.

Werjo ei tee yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvia päätöksiä, joilla olisi käyttäjää koskevia oikeusvaikutuksia tai jotka vaikuttaisivat käyttäjään vastaavalla tavalla merkittävästi.

7. Evästeet, SDK:t, paikallinen tallennus ja vastaavat teknologiat

Werjo voi käyttää verkkosivustollaan evästeitä ja vastaavia teknologioita. Werjo voi lisäksi käyttää mobiilisovelluksessa ja siihen liittyvissä digitaalisissa palveluissa SDK-ohjelmistokehityspaketteja, paikallista tallennusta, sovelluksen tallennustilaa, upotettuja verkkoteknologioita ja vastaavia teknologioita.

Nämä teknologiat voivat tallentaa tietoja käyttäjän laitteelle tai käyttää laitteella olevia tietoja ja auttaa Werjoa ylläpitämään, suojaamaan ja parantamaan palvelua sekä mittaamaan sen käyttöä. Lain sallimissa tilanteissa ja tarvittaessa käyttäjän suostumuksella niitä voidaan käyttää myös markkinoinnin tehokkuuden mittaamiseen tai markkinointiin liittyvien toimintojen tukemiseen.

Käytettävät teknologiat voivat määräytyä verkkosivuston, sovellusversion, laitteen, selaimen, käyttöjärjestelmän, toiminnon, palvelun määritysten sekä käyttäjän asetusten tai suostumusvalintojen mukaan.

Välttämättömät teknologiat

Välttämättömät teknologiat ovat aina käytössä, kun ne ovat tarpeen palvelun, turvallisuuden, kirjautumisen, tilinhallinnan, sovelluksen eheyden, käyttäjän asetusten, suostumusten hallinnan tai palvelun perustoimintojen kannalta. Näitä teknologioita tarvitaan palvelun asianmukaiseen toimintaan, eikä niitä voi poistaa käytöstä Werjon suostumusasetuksissa.

Välttämättömien teknologioiden estäminen tai poistaminen selaimen, laitteen tai käyttöjärjestelmän asetuksilla voi vaikuttaa verkkosivuston tai sovelluksen toimintaan.

Analytiikkateknologiat

Analytiikkateknologiat auttavat Werjoa ymmärtämään, miten käyttäjät käyttävät verkkosivustoa tai sovellusta, mitä toimintoja käytetään ja miten palvelua voidaan kehittää.

Analytiikkateknologioita käytetään vain lain sallimissa tilanteissa ja tarvittaessa käyttäjän suostumuksella tai asianomaisen sovellusasetuksen perusteella.

Markkinointiteknologiat

Werjo voi käyttää verkkosivustolla markkinointievästeitä tai vastaavia teknologioita markkinoinnin tehokkuuden mittaamiseen, markkinoinnin personointiin tai myynninedistämissisällön näyttämiseen.

Markkinointiteknologioita voidaan käyttää vain lain sallimissa tilanteissa ja tarvittaessa käyttäjän suostumuksella.

Werjo ei käytä sovelluksen analytiikkaa mainonnan personointiin tai profilointiin perustuvaan markkinointiin palvelun nykyisessä versiossa.

Jos Werjo ottaa tulevaisuudessa käyttöön mainonnan personoinnin tai profilointiin perustuvan markkinoinnin, Werjo päivittää tätä tietosuojaselostetta tarvittaessa ja pyytää ennen tällaisen käsittelyn aloittamista lain edellyttämän suostumuksen.

Valintojen hallinta

Käyttäjä voi hallita evästeitä, analytiikkaa ja markkinointiteknologioita koskevia valintojaan palvelussa saatavilla olevissa eväste-, tietosuoja- tai sovellusasetuksissa. Käyttäjä voi myös hallita tai poistaa evästeitä selaimen asetuksissa.

Werjo antaa soveltuvin osin tiedot käytettävistä keskeisistä evästeistä ja vastaavista teknologioista, niiden käyttötarkoituksista, palveluntarjoajista ja säilytysajoista evästeasetuksissa, evästebannerissa, evästekäytännössä tai evästeluettelossa.

Mobiilisovellusten paikallinen tallennus ja upotettu sisältö

Werjon mobiilisovellukset voivat käyttää paikallista tallennustilaa, mukaan lukien UserDefaults iOS:ssä ja SharedPreferences tai vastaava sovellustallennus Androidissa, sovelluskohtaisiin valintoihin ja asetuksiin, mukaan lukien diagnostiikkaa koskevat suostumusvalinnat ja paikallinen määritystila.

Werjon mobiilisovellusten nykyisissä versioissa upotettu YouTube- ja Spotify-verkkosisältö on teknisesti mahdollisuuksien mukaan määritetty käyttämään ei-pysyvää verkkosivuston tietovarastoa. Kolmansien osapuolten upotetun sisällön tarjoajat voivat kuitenkin käsitellä teknisiä tietoja omien tietosuojakäytäntöjensä ja ehtojensa mukaisesti, kun upotettu sisältö ladataan tai näytetään, käyttäjä on sen kanssa vuorovaikutuksessa tai sisältö toistetaan.

8. Markkinointiviestintä ja valinnat

Werjo voi lähettää Werjon käyttöön liittyviä palveluviestejä, kuten tiliä, turvallisuutta, oikeudellisia asioita, tietosuojaa, käyttäjätukea, moderointia, palvelumuutoksia tai muita tärkeitä palvelua koskevia ilmoituksia. Tällaiset palveluviestit eivät ole markkinointiviestejä.

Werjo lähettää uutiskirjeitä, myynninedistämisviestejä, kumppanitarjouksia, markkinointiin tarkoitettuja push-ilmoituksia tai vastaavaa markkinointiviestintää vain lain sallimissa tilanteissa ja tarvittaessa käyttäjän suostumuksella.

Käyttäjä voi milloin tahansa peruuttaa markkinointisuostumuksensa tai vastustaa suoramarkkinointia palvelussa saatavilla olevissa tili-, tietosuoja-, ilmoitus- tai sovellusasetuksissa, käyttämällä markkinointiviestissä olevaa tilauksen peruutuslinkkiä tai ottamalla yhteyttä Werjoon.

Jos käyttäjä kieltää suoramarkkinoinnin, Werjo ei enää käytä käyttäjän henkilötietoja suoramarkkinointiin. Käyttäjä voi kuitenkin edelleen saada Werjon käyttöön liittyviä palveluviestejä.

Werjo voi lähettää kumppanitarjouksia vain lain sallimissa tilanteissa ja tarvittaessa käyttäjän suostumuksella. Werjo ei luovuta käyttäjätason henkilötietoja kumppaneille näiden omaa suoramarkkinointia varten, ellei tästä kerrota selkeästi ja käsittelylle ole tarvittavaa oikeusperustetta, kuten suostumusta.

Werjo-tilit sekä tiliin perustuvat markkinointi- ja push-ilmoitusvalinnat ovat vain vähintään 18-vuotiaiden käyttäjien saatavilla. Werjo ei tietoisesti kohdista alle 18-vuotiaisiin henkilöihin kohdennettua markkinointia tai profilointiin perustuvaa mainontaa.

9. Henkilötietojen käsittelijät ja luovutukset kolmansille osapuolille

Werjo voi jakaa henkilötietoja tai asettaa niitä palveluntarjoajien ja kolmansien osapuolten palvelujen saataville, kun tämä on tarpeen palvelun tarjoamiseksi, suojaamiseksi, ylläpitämiseksi, analysoimiseksi, ongelmien selvittämiseksi tai kehittämiseksi taikka kun käyttäjä päättää käyttää kolmannen osapuolen toimintoa.

Jotkin palveluntarjoajat toimivat henkilötietojen käsittelijöinä Werjon puolesta. Tämä tarkoittaa, että ne käsittelevät henkilötietoja Werjon ohjeiden mukaisesti tarjotakseen palveluja Werjolle.

Jotkin kolmansien osapuolten palvelut voivat toimia itsenäisinä rekisterinpitäjinä omassa käsittelyssään. Näin voi olla esimerkiksi silloin, kun käyttäjä valitsee kolmannen osapuolen kirjautumispalvelun, lataa upotettua kolmannen osapuolen sisältöä, käyttää karttatoimintoja tai on vuorovaikutuksessa kolmannen osapuolen verkkosivuston tai palvelun kanssa. Tällöin kyseisen kolmannen osapuolen omaa tietosuojakäytäntöä ja ehtoja voidaan soveltaa sen suorittamaan käsittelyyn.

Palvelun nykyisessä versiossa käytettäviä keskeisiä palveluntarjoajia ja palveluja tai asianomaisen toiminnon ollessa käytössä käytettäviä palveluja ovat muun muassa:

• Firebase Authentication, Firestore, Storage, Functions, Analytics, Crashlytics, App Check ja niihin liittyvä Google/Firebase-infrastruktuuri tunnistautumista, tilitietoja, profiili- ja sosiaalisia tietoja, profiilikuvien tallennusta, sovelluksen eheyttä, analytiikkaa ja kaatumisdiagnostiikkaa varten;
• Firebase Cloud Messaging valinnaisten push-ilmoitusten toimittamista sekä niihin liittyvien tunnusten ja asennustunnisteiden käsittelyä varten;
• Apple Push Notification service ilmoitusten toimittamiseen Apple-laitteille;
• Google-kirjautuminen valinnaista tilille kirjautumista ja profiilin käyttöönottoa varten, kun käyttäjä valitsee tämän kirjautumistavan;
• Kirjaudu sisään Applella -toiminto valinnaista tilille kirjautumista sekä soveltuvin osin Apple-tilin uudelleentunnistautumista tai tunnuksen peruuttamista varten tiliä poistettaessa;
• Mapbox karttoja, karttojen esikatselukuvia, tapahtumapaikkojen tai sijaintien näyttämistä, lähdemerkintöjä ja karttoihin liittyvää teknistä käsittelyä varten Mapboxin asetusten, tietosuojakäytännön ja ehtojen mukaisesti;
• MapLibre, OpenFreeMap, OpenMapTiles ja OpenStreetMap käynnistyskartan näyttämistä ja toimittamista, karttatiilien jakelua, kartta-aineistoa, lähdemerkintöjä ja lisenssitietoja varten;
• YouTube/Google upotettuja videoita varten, kun videoita ladataan tai näytetään, käyttäjä on niiden kanssa vuorovaikutuksessa tai videoita toistetaan;
• Spotify upotettuja äänisoittimia varten, kun soittimia ladataan tai näytetään, käyttäjä on niiden kanssa vuorovaikutuksessa tai niitä käytetään äänisisällön toistamiseen;
• Werjon taustapalvelut, sisältörajapinta, mediainfrastruktuuri, objektitallennus, hosting-, lokitus-, turvallisuus- ja tukijärjestelmät palvelun tarjoamista, suojaamista ja ylläpitämistä varten.

Palvelun nykyisessä versiossa Werjo ei luovuta käyttäjätason henkilötietoja tapahtumajärjestäjille lipunmyyntiä, tapahtumailmoittautumista tai järjestäjien itsepalvelujulkaisemista varten, koska Werjo ei tällä hetkellä tarjoa näitä toimintoja.

Werjo voi luovuttaa henkilötietoja lain edellyttämissä tilanteissa, lainmukaisiin pyyntöihin vastaamiseksi, oikeuksien ja turvallisuuden suojaamiseksi, väärinkäytösten ehkäisemiseksi, käyttöehtojen täytäntöönpanemiseksi tai yritysjärjestelyn, kuten sulautumisen, yritysoston, uudelleenjärjestelyn tai omaisuuden myynnin, yhteydessä.

Kun henkilötietoja siirretään EU:n tai Euroopan talousalueen ulkopuolelle, Werjo käyttää kansainvälisiä tiedonsiirtoja koskevassa kohdassa kuvattuja asianmukaisia suojatoimia.

10. Palveluntarjoajien sijainti ja kansainväliset tiedonsiirrot

Werjo on sijoittautunut Suomeen, ja palvelu on suunniteltu ensisijaisesti Suomessa ja Euroopan unionissa oleville käyttäjille. Werjo pyrkii pitämään palvelun keskeisen infrastruktuurin ja keskeiset palvelutiedot EU:ssa tai Euroopan talousalueella silloin, kun tämä on kohtuudella mahdollista.

Werjo käyttää kuitenkin palveluntarjoajia ja kolmansien osapuolten palveluja palvelun ylläpitämiseen, suojaamiseen, analysointiin, ongelmien selvittämiseen ja kehittämiseen. Osa palveluntarjoajista voi käsitellä henkilötietoja käyttäjän asuinmaan ulkopuolella ja joissakin tapauksissa EU:n tai Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa.

Tämä voi koskea esimerkiksi tiettyjä Firebase/Google-palveluja, Google-kirjautumista, YouTube/Google-upotuksia, Spotify-upotuksia, Mapboxia, OpenFreeMapin karttatiilien jakelua, Applen kirjautumispalveluja, tuki-, turvallisuus-, analytiikka-, diagnostiikka-, hosting- ja mediatoimituspalveluja tai muita teknisiä palveluntarjoajia käytetyn palvelun, palveluntarjoajan infrastruktuurin, käyttäjän asetusten, palvelun määritysten, tuki- ja turvallisuustarpeiden sekä käyttäjän kolmannen osapuolen toimintojen kanssa tapahtuvan vuorovaikutuksen mukaan.

Werjo määrittää keskeisen taustapalvelu-, tietokanta-, tallennus- ja mediainfrastruktuurin EU:hun tai Euroopan talousalueelle silloin, kun tämä on teknisesti ja kaupallisesti kohtuullista. Werjo ei kuitenkaan takaa, että kaikki Firebasen, Googlen, YouTuben, Spotifyn, Mapboxin, OpenFreeMapin, Applen tai muiden palveluntarjoajien suorittama käsittely tapahtuu Suomessa tai EU:n tai Euroopan talousalueen sisällä.

Kun henkilötietoja siirretään EU:n tai Euroopan talousalueen ulkopuolelle, Werjo käyttää sovellettavan tietosuojalainsäädännön edellyttämiä asianmukaisia suojatoimia. Näitä voivat olla tietosuojan riittävyyttä koskevat päätökset, Euroopan komission vakiolausekkeet, henkilötietojen käsittelysopimukset, sopimusperusteiset suojatoimet, tarvittaessa täydentävät toimenpiteet ja muut lainsäädännössä hyväksytyt siirtomekanismit.

Itsenäisinä rekisterinpitäjinä toimivat kolmansien osapuolten palvelut voivat myös käsitellä henkilötietoja omien tietosuojakäytäntöjensä, ehtojensa ja kansainvälisten tiedonsiirtomekanismiensa mukaisesti.

11. Henkilötietojen säilyttäminen

Werjo säilyttää henkilötietoja vain niin kauan kuin se on tässä tietosuojaselosteessa kuvattujen tarkoitusten kannalta tarpeen, ellei laki edellytä tai salli pidempää säilytysaikaa.

Säilytysaika määräytyy tietotyypin, tietojen keräämistarkoituksen, käyttäjän valintojen sekä sovellettavien oikeudellisten, turvallisuuteen, käyttäjätukeen, varmuuskopiointiin, moderointiin, väärinkäytösten ehkäisemiseen tai riitoihin liittyvien vaatimusten mukaan.

Yleisesti:

• tilitietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen;
• tallennettuja tapahtumia ja paikkoja, mieltymyksiä, sosiaalisten toimintojen tilaa, valittuja vierailupäiviä, ilmoitus- tai muistutusaikatauluja ja syötteen tilaa säilytetään käyttäjätilin ollessa aktiivinen tai siihen asti, kun käyttäjä poistaa tai muuttaa kyseisen tiedon tai tiedon voimassaolo päättyy, jos kyseinen toiminto on tuettu;
• oikeudellisia vahvistuksia ja suostumuksia koskevia tietoja voidaan säilyttää niin kauan kuin se on tarpeen tilin käyttökelpoisuuden, suostumuksen tilan, käyttöehtojen tai tietosuojaselosteen hyväksymisen ja vaatimustenmukaisuuden osoittamiseksi sekä rajoitetun ajan suostumuksen peruuttamisen tai tilin poistamisen jälkeen;
• markkinointivalintoja koskevia tietoja voidaan säilyttää niin kauan kuin se on tarpeen markkinointikiellon tai suostumusvalintojen noudattamiseksi;
• teknisiä ja turvallisuuslokeja säilytetään yleensä enintään 90 päivää, ellei pidempi säilytys ole tarpeen aktiivisen tietoturva-, väärinkäytösten ehkäisemistä koskevan, oikeudellisen, tuki-, teknisen tutkinta- tai riita-asian vuoksi;
• tukiviestejä säilytetään niin kauan kuin pyynnön käsitteleminen edellyttää ja rajoitetun ajan sen jälkeen mahdollisia jatkokysymyksiä, lakisääteisiä velvoitteita, tukitarpeita tai riitoja varten;
• analytiikkatietoja säilytetään rajoitetun ajan niiden käyttötarkoituksen ja asianomaisten analytiikka- tai Firebase-tiliasetusten mukaan;
• Firebase Crashlytics -tietoja ja diagnostiikkatietoja säilytetään Werjon diagnostiikka-asetusten, palveluntarjoajan asetusten ja sovellettavien Google/Firebase-ehtojen mukaisesti;
• käyttäjäilmoituksia, moderointitietoja ja toteutettujen tilin poistojen tarkastustietoja arvioidaan tavanomaisen 24 kuukauden säilytysajan perusteella, ellei pidempi säilytys ole tarpeen aktiivisen turvallisuus-, väärinkäytösten ehkäisemistä koskevan, oikeudellisen, tuki-, moderointi- tai riita-asian vuoksi;
• koostettuja tai anonymisoituja tietoja, joista käyttäjää ei enää voida tunnistaa, voidaan säilyttää palvelun kehittämistä, analytiikkaa, raportointia, turvallisuutta ja väärinkäytösten ehkäisemistä varten;
• varmuuskopioita, jos niitä ylläpidetään, säilytetään yleensä enintään 90 päivää, ellei pidempi säilytys ole tarpeen aktiivisen tietoturva-, oikeudellisen, tuki-, teknisen tutkinta- tai riita-asian vuoksi.

Jos käyttäjä poistaa tilinsä, Werjo poistaa tai anonymisoi tiliin liittyvät henkilötiedot, ellei tiettyjä tietoja ole säilytettävä lakisääteisten velvoitteiden, turvallisuuden, petosten tai väärinkäytösten ehkäisemisen, moderoinnin, riitojen ratkaisemisen, käyttäjätuen, soveltuvin osin kirjanpidon tai varmuuskopioiden elinkaaren vuoksi.

Osa poistetuista tiedoista voi säilyä varmuuskopioissa siihen asti, kun varmuuskopiot korvataan tai poistetaan Werjon varmuuskopioiden elinkaaren mukaisesti. Jos tietoja palautetaan varmuuskopiosta, poistopyynnöt toteutetaan tarvittaessa uudelleen.

12. Tietosuoja- ja tietovalintasi

Voit hallita tiettyjä tietosuoja- ja tietovalintoja Werjo-sovelluksen kohdassa Asetukset > Tietosuoja ja tiedot, jos toiminto on käytettävissä.

Tilistäsi, sovellusversiosta, laitteesta, käyttöjärjestelmästä, käytetyistä toiminnoista ja palvelun määrityksistä riippuen voit muun muassa:

• asettaa profiilisi yksityiseksi tai löydettäväksi;
• hallita, näkyvätkö suosikkitapahtumasi ystäville;
• ottaa kaatumisdiagnostiikan jakamisen käyttöön tai poistaa sen käytöstä;
• ottaa sovelluksen käyttöanalytiikan jakamisen käyttöön tai poistaa sen käytöstä;
• avata Werjon tietosuojaselosteen ja käyttöehdot;
• hallita estettyjä käyttäjiä asianomaisissa asetusnäkymissä;
• poistaa tilisi Asetukset-kohdasta.

Osa käsittelystä on tarpeen sovelluksen ylläpitämiseksi, suojaamiseksi ja toiminnan varmistamiseksi, eikä sitä voi poistaa käytöstä tietosuoja-asetuksissa. Tähän kuuluu tunnistautumisen, tilin turvallisuuden, sovelluksen eheystarkastusten, toiminnallisten ja turvallisuuslokien, ilmoitusten ja estojen käsittelyn, moderoinnin, taustapalvelupyyntöjen käsittelyn, sisällön toimittamisen, väärinkäytösten ehkäisemisen, lain noudattamisen ja käyttöehtojen täytäntöönpanon kannalta tarpeellinen käsittely.

Jos poistat tilisi, Werjo poistaa tai anonymisoi tiliin liittyvät henkilötiedot, ellei tiettyjä tietoja ole säilytettävä tämän tietosuojaselosteen Henkilötietojen säilyttäminen -kohdassa kuvatulla tavalla.

13. Tietosuojaoikeutesi

Kun yleistä tietosuoja-asetusta (GDPR) sovelletaan, sinulla voi olla oikeus:

• pyytää pääsyä henkilötietoihisi;
• pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista;
• pyytää henkilötietojesi poistamista tietyissä tilanteissa;
• pyytää käsittelyn rajoittamista tietyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa suoramarkkinointia milloin tahansa;
• pyytää tietojen siirtämistä järjestelmästä toiseen soveltuvin osin;
• peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Voit tehdä tietosuojaa koskevan pyynnön ottamalla yhteyttä Werjoon osoitteessa support@werjo.com tai käyttämällä asianomaista sovellus- tai tiliasetusta, jos toiminto on käytettävissä. Voimme joutua varmistamaan henkilöllisyytesi tai tilisi ennen pyynnön toteuttamista.

Kun yleistä tietosuoja-asetusta sovelletaan, Werjo vastaa tietosuojaa koskeviin pyyntöihin ilman aiheetonta viivytystä ja lähtökohtaisesti yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan jatkaa lain sallimissa tilanteissa esimerkiksi silloin, kun pyyntö on monimutkainen tai Werjo saa samalta henkilöltä useita pyyntöjä. Jos vastausaikaa jatketaan, Werjo ilmoittaa käyttäjälle jatkamisesta ja sen perusteista.

Sinulla voi myös olla oikeus tehdä valitus tietosuojaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto: https://tietosuoja.fi/.

14. Tilin poistaminen

Voit pyytää tilisi poistamista Werjo-sovelluksen Asetukset-kohdasta, jos toiminto on käytettävissä.

Tilin poistamisen yhteydessä profiiliisi ja sovelluksen käyttöön liittyvät tilitiedot poistetaan tai anonymisoidaan. Tietoja voidaan kuitenkin säilyttää rajoitetusti, jos se on tarpeen turvallisuuden, väärinkäytösten ehkäisemisen, lain noudattamisen, riitojen ratkaisemisen, käyttäjätuen, varmuuskopioiden, moderointitietojen, tilin poistamisen tarkastustietojen tai poistamiseen liittyvien tukitietojen vuoksi.

Werjon taustapalvelussa toteutettava tilin poistaminen poistaa tiliin kuuluvat push-tunnus- ja toimitustiedot, mukaan lukien FCM-rekisteröintitunnuksen, Werjon tallentaman Firebase Installation ID -tunnisteen, toimitusmerkinnät ja muut poistettuun tiliin liittyvät push-metatiedot. Tämä poistaa Werjon tiliin yhdistämät kopiot; Apple ja Firebase voivat käsitellä palvelinpuolen tietoja erikseen omien käytäntöjensä ja säilytysaikojensa mukaisesti.

Jos tilin poistaminen epäonnistuu tai et pääse sovellukseen, voit mahdollisuuksien mukaan ottaa yhteyttä Werjoon Werjo-tiliisi liitetystä sähköpostiosoitteesta osoitteeseen support@werjo.com.

15. Tietoturva

Werjo käyttää henkilötietojen suojaamiseen suunniteltuja teknisiä ja organisatorisia toimenpiteitä. Näihin voivat kuulua HTTPS/TLS-salaus, käyttöoikeuksien hallinta, Firebase Security Rules -säännöt, tunnistautumista edellyttävä pääsy taustapalveluihin, kutsuttavat toiminnot arkaluonteisiin sosiaalisiin tai profiilitoimintoihin, sovelluksen eheystarkastukset, lokitus, valvonta ja muut soveltuvat turvallisuustoimenpiteet.

Minkään järjestelmän täydellistä turvallisuutta ei kuitenkaan voida taata. Käyttäjän tulee myös suojata tilinsä kirjautumistiedot ja ottaa yhteyttä Werjoon, jos hän epäilee tilinsä luvatonta käyttöä.

16. Alaikäisten yksityisyys

Werjo-tilit ja tilitoiminnot ovat vain vähintään 18-vuotiaiden henkilöiden käytettävissä. Alle 18-vuotias ei saa luoda Werjo-tiliä, päästä sille tai käyttää sitä. Werjo voi pyytää käyttäjää vahvistamaan, että hän on vähintään 18-vuotias, ja keskeyttää tai poistaa tilin, jos Werjolla on perusteltu syy uskoa, että tilinhaltija on alle 18-vuotias tai että ikää koskeva vahvistus ei pidä paikkaansa.

Julkinen tapahtuma- ja kaupunkisisältö voi olla saatavilla ilman Werjo-tiliä. Julkisen sisällön käyttäminen ei anna alle 18-vuotiaalle oikeutta luoda tai käyttää tiliä. Joihinkin Werjossa lueteltuihin tapahtumiin voi lisäksi liittyä erillisiä ikärajoja, mukaan lukien 18 vuoden ikäraja. Ikärajoista päättää järjestäjä, tapahtumapaikka tai lipunmyyjä taikka ne määräytyvät sovellettavan lain perusteella.

Werjo ei tietoisesti salli alle 18-vuotiaiden antaa henkilötietoja tilitoimintojen kautta. Jos epäilet, että alle 18-vuotias on luonut tilin tai antanut henkilötietoja tilitoimintojen kautta, ota yhteyttä Werjoon osoitteessa support@werjo.com. Werjo voi kuitenkin käsitellä rajattuja teknisiä tietoja julkista verkkosivustosisältöä käytettäessä tässä tietosuojaselosteessa kuvatulla tavalla.

17. Kolmansien osapuolten linkit ja tapahtumalähteet

Werjo voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, järjestäjille, tapahtumapaikoille, lipunmyyjille, karttapalvelujen tai upotetun mediasisällön tarjoajille, sosiaalisen median sivuille tai muihin ulkoisiin lähteisiin.

Niiden palvelut, sisältö, saatavuus, ehdot ja tietosuojakäytännöt ovat Werjosta erillisiä, ja niihin sovelletaan niiden omia ehtoja ja tietosuojakäytäntöjä.

Werjo ei sovellettavan lain sallimissa rajoissa vastaa kolmansien osapuolten verkkosivustoista, palveluista, sisällöstä, tietosuojakäytännöistä tai toimista.

18. Tämän tietosuojaselosteen muuttaminen

Werjo voi päivittää tätä tietosuojaselostetta ajoittain palvelun kehittyessä tai Werjon henkilötietojen käsittelykäytäntöjen muuttuessa. Uusin versio on saatavilla palvelussa, ja siinä ilmoitetaan viimeisin päivityspäivä.

Jos Werjo tekee tähän tietosuojaselosteeseen olennaisia muutoksia, Werjo ilmoittaa niistä kohtuullisella tavalla esimerkiksi palvelussa, sähköpostitse, sovelluksen sisäisellä ilmoituksella tai muulla asianmukaisella tavalla. Jos muutos edellyttää käyttäjän suostumusta, Werjo pyytää suostumuksen erikseen ennen asianomaisen käsittelyn aloittamista.

19. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ja pyynnöissä sekä käyttäjätukea, väärinkäytöksiä, oikeudellisia asioita tai moderointia koskevissa asioissa voit ottaa yhteyttä Werjoon:

support@werjo.com
https://werjo.com/support/

20. Tietosuojaselosteen muutoshistoria

15. elokuuta 2026 — Versio 1.1: tietosuojaseloste päivitettiin kattamaan Werjon iOS- ja Android-mobiilisovellukset; täsmennettiin Google Play Integrityn, Firebase Cloud Messagingin, Androidin paikallisen tallennuksen, upotettujen mediasisältöjen, karttojen ja mainostunnisteiden käsittelyä; sekä lisättiin suorat verkkopolut tilin ja valittujen tietojen poistamista koskeville pyynnöille.

27. heinäkuuta 2026 — Versio 1.0: Werjon ensimmäinen julkinen tietosuojaseloste julkaistiin Werjo iOS -sovellukselle, verkkosivustolle, vain vähintään 18-vuotiaille käyttäjille tarjottaville käyttäjätileille, ikää sekä käyttöehtojen ja tietosuojaselosteen hyväksymistä koskeville vahvistuksille, profiilitiedoille, profiilikuville, sosiaalisille toiminnoille, tallennetulle sisällölle, ilmoitus- ja muistutustiloille, valinnaisille push-ilmoituksille, APNs/FCM-laitetunnisteille sekä ilmoitus- ja markkinointivalinnoille, haku- ja suodatuslokeille, välttämättömille, analytiikka- ja markkinointievästeille ja vastaaville teknologioille, Firebase- ja Google-palveluille, Mapboxille, MapLibre/OpenFreeMap-käynnistyskartalle sekä OpenMapTiles/OpenStreetMap-lähdemerkinnöille, YouTube- ja Spotify-upotuksille, kontekstuaaliselle sponsoroidulle tai myynninedistämissisällölle, diagnostiikka- ja analytiikkavalinnoille, tilin poistamiselle, tietojen säilyttämiselle, kansainvälisille tiedonsiirroille, tietosuojavalinnoille sekä palvelun nykyisiä tietojen keräämisen rajoja koskeville tiedoille.