Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Kaikissa kysymyksissä ja pyynnöissä: support@nexpiria.com.

2. Mitä emme tee

Nexpiria ei näytä mainoksia, ei käytä analytiikka- tai mainosseurantatyökaluja, ei koskaan myy tai vuokraa tietojanne eikä käytä niitä profilointiin.

3. Käsiteltävät tiedot ja käyttötarkoitukset

Palvelun käyttötavasta riippuen käsittelemme:

• Verkkosivustolla selailu: IP-osoite, selaimen tyyppi, pyydetyt sivut ja aikaleimat, jotka palveluntarjoaja (hosting) tallentaa teknisiin lokeihin palvelun turvallisuuden ja toiminnan varmistamiseksi. Oikeusperuste: oikeutettu etu.
• Tili: sähköpostiosoite, salasana (tallennetaan vain salatussa muodossa tunnistautumispalvelussa), valitsemanne etunimi tai nimimerkki ja, jos käytätte sitä, Googlen tai Applen antama tunniste. Tarkoitus: tilinne luominen ja suojaaminen. Oikeusperuste: sopimuksen täytäntöönpano (käyttöehdot).
• Määräajat, muistiinpanot, kotitalousprofiilit, asetukset ja liitteet: tallennetaan tilillenne (Supabasen ylläpitämä tietokanta ja yksityinen tallennustila), ja niitä voitte lukea vain te sekä, jaettujen tietojen osalta, kotitaloutenne jäsenet. Selaimeen ei tallenneta mitään kirjautumistunnusta lukuun ottamatta. Oikeusperuste: sopimuksen täytäntöönpano.
• Jaettu kotitalous (jos luotte sellaisen tai liitytte siihen): kotitalouden nimi, kunkin jäsenen näyttönimi sekä jaetut määräajat liitteineen, jotka tallennetaan palvelimillemme ja jotka näkyvät jokaiselle kotitalouden jäsenelle, joka voi muokata niitä. Tarkoitus: perheen määräaikojen seuraaminen yhdessä. Oikeusperuste: sopimuksen täytäntöönpano.
• Google-yhteys (jos otatte sen käyttöön): Google-tilinne osoite, joka vahvistetaan sähköpostitse lähetettävällä koodilla, sekä salattu käyttötunniste. Liitteenne kopioidaan sovelluksen yksityiseen kansioon Google Drivessanne ja määräaikanne Google Calendarissanne olevaan ”Nexpiria”-kalenteriin suoraan selaimestanne: ne eivät kulje palvelimiemme kautta. Oikeusperuste: suostumuksenne, jonka voitte peruuttaa milloin tahansa poistamalla tilinne linkityksen.
• Sähköposti- ja push-muistutukset (jos otatte ne käyttöön): kunkin muistutuksen osalta määräajan otsikko ja päivämäärä, lähetysaika ja valittu kanava; sähköposteissa tilinne sähköpostiosoite (lähetetään osoitteesta no-reply@nexpiria.com); ilmoituksissa selaimenne antama laitteenne tekninen tunniste. Muistiinpanoja, numeroita ja liitteitä ei koskaan lähetetä tätä varten. Oikeusperuste: suostumuksenne, jonka peruutatte poistamalla muistutukset käytöstä.
• Maan tunnistus (ensimmäinen käynti): IP-osoitteenne lähetetään api.country.is-palveluun, joka palauttaa vain maan, jotta teille voidaan tarjota sopiva kieli, maa ja valuutta. Tulos tallennetaan asetuksiinne, ja voitte valita maanne käsin asetuksissa. Oikeusperuste: oikeutettu etu.
• WhatsApp-yhteys (jos otatte sen käyttöön): puhelinnumeronne, joka vahvistetaan WhatsAppissa vastaanotettavalla koodilla, sekä kunkin muistutuksen osalta määräajan otsikko ja päivämäärä, jotka välitetään WhatsAppille (Meta) toimitettaviksi numeroonne. Oikeusperuste: suostumuksenne, jonka peruutatte poistamalla numeronne linkityksen.
• Lisääminen WhatsAppilla (jos kirjoitatte Nexpirian numeroon): lähettämänne teksti, valokuva tai ääniviesti analysoidaan määräajan valmistelemiseksi; ääniviesti litteroidaan ensin tekstiksi. Jotta voimme tarjota määräaikanne (päivämäärän muuttaminen, muistutuksen lisääminen…), niiden otsikoiden, päivämäärien, muistutusajoitusten ja muistutustapojen luettelo kopioidaan palvelimillemme WhatsApp-yhteyden ollessa voimassa ja poistetaan, kun poistatte linkityksen. Mitään ei lisätä, muuteta tai poisteta ilman vahvistustanne. Ääniviestejä ja valokuvia ei säilytetä analyysin jälkeen; valokuva säilytetään vain, jos se liitetään vahvistamaanne määräaikaan. Oikeusperuste: pyyntönne.
• Valvonta: virheen sattuessa tallennetaan tekninen viesti, kyseinen sivu (ilman parametreja) ja selaimen tyyppi sekä palvelun saatavuustarkistukset. Mitään tunnistetta, sähköpostia tai sisältöä ei sisällytetä. Oikeusperuste: oikeutettu etu (tietoturva ja luotettavuus).
• Yhteydenottopyynnöt: sähköpostinne ja viestinne, jotta voimme vastata teille. Oikeusperuste: oikeutettu etu.

4. Skannaus ja sanelu

Asiakirjojen tekstintunnistus toimii selaimessanne. Toimiakseen se lataa moottorinsa ja kielitietonsa jsDelivr-sisällönjakeluverkosta, joka saa tällöin IP-osoitteenne; asiakirjojenne sisältöä ei lähetetä.

Sanelu käyttää selaimenne puheentunnistuspalvelua, joka voi lähettää äänityksen palveluntarjoajalleen (esimerkiksi Googlelle Chromen osalta). Kameran ja mikrofonin käyttö vaatii aina lupanne.

Tekoälyanalyysi (valinnainen, kirjautuneet tilit): jos hyväksytte sen, skannattu kuva lähetetään Claudelle, Anthropicin tekoälylle, joka poimii asiakirjan tyypin, myöntäjän, numeron ja päivämäärät lomakkeen täyttämiseksi. Nexpiria ei säilytä tätä kuvaa palvelimillaan; Anthropic ei käytä sitä malliensa kouluttamiseen ja säilyttää sitä vain niin kauan kuin palvelu ja turvallisuus edellyttävät (enintään 30 päivää). Oikeusperuste: suostumuksenne, jota voitte muuttaa milloin tahansa kohdassa Asetukset → Tietosuoja.

5. Säilytysajat

• Tekniset lokit: enintään 12 kuukautta.
• Tili: kunnes se poistetaan. Poistaminen tapahtuu välittömästi; mahdollisten Google-yhteyksien salatut jäljet poistetaan 14 päivän kuluessa.
• Määräajat, asiakirjat ja asetukset: kunnes poistatte ne tai poistatte tilinne. Roskakorissa olevat kohteet poistetaan 30 päivän kuluttua.
• Jaettu kotitalous: niin kauan kuin kotitalous on olemassa. Roskakoriin siirretty jaettu määräaika poistetaan 30 päivän kuluttua; kotitaloudesta poistuminen päättää pääsynne; kotitalouden tai sen omistajan tilin poistaminen poistaa kaikki sen jaetut määräajat.
• Muistutukset: poistetaan 30 päivää niiden lähettämisen jälkeen tai välittömästi, jos poistatte määräajan, poistatte muistutukset käytöstä tai poistatte tilinne. Ilmoituksiin tilatut laitteet ja linkitetty WhatsApp-numero: kunnes poistatte ne käytöstä tai poistatte tilinne.
• Virheloki ja saatavuustarkistukset: 30 päivää.
• Sähköpostiviestit: 3 vuotta viimeisen yhteydenoton jälkeen.

6. Vastaanottajat ja henkilötietojen käsittelijät

Tietonne ovat vain julkaisijan valtuutetun henkilöstön sekä seuraavien palveluntarjoajien käytettävissä, jotka ovat sitoutuneet salassapitoon:

• Hostinger International Ltd.: verkkosivuston ja sovelluksen ylläpito (hosting).
• Supabase Inc.: tunnistautuminen, tietokanta ja asiakirjojen yksityinen tallennus.
• Google ja Apple: vain jos päätätte kirjautua näillä palveluilla; Google myös, jos linkitätte Google Driven ja Google Calendarin.
• jsDelivr: skannaukseen tarvittavien tiedostojen toimitus.
• Anthropic PBC: skannausten tekoälyanalyysi, vain jos otatte sen käyttöön.
• country.is: maan tunnistus ensimmäisellä käynnillä (vain IP-osoite, ei tilitietoja).
• Meta Platforms Ireland Ltd. (WhatsApp): koodien ja muistutusten toimitus numeroonne sekä määräaikojen lisäämiseen lähettämienne viestien vastaanotto, vain jos linkitätte WhatsAppin.
• OpenAI: WhatsAppissa lähettämienne ääniviestien litterointi tekstiksi, vain jos lähetätte sellaisia.
• Stripe Payments Europe, Ltd.: Premium- ja Family-tilausten maksaminen ja hallinnointi (pankkikortti, laskut), vain jos tilaatte. Nexpiria ei vastaanota eikä säilytä korttinumeroanne; se säilyttää tilauksenne tilan ja Stripe-asiakastunnisteenne.
• Google (Gemini): WhatsApp-avustajalle lähettämienne viestien tekstin ymmärtäminen (kirjoitettu tai ääniviestistä litteroitu), vain jos käytätte sitä.
• Selaimenne ilmoituspalvelut (Google, Apple, Mozilla, Microsoft): toimittavat push-ilmoitukset; sisältö välitetään niille salattuna.

7. Siirrot Euroopan unionin ulkopuolelle

Jotkin palveluntarjoajat (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) voivat käsitellä tietoja Euroopan unionin ulkopuolella, erityisesti Yhdysvalloissa. Näihin siirtoihin sovelletaan EU–USA-tietosuojakehystä (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeita.

8. Tietoturva

Verkkosivusto tarjotaan vain HTTPS-yhteydellä, salasanoja ei koskaan tallenneta selkokielisinä ja tilitietojen käyttöä rajoitetaan käyttöoikeussäännöillä. Koska mikään toimenpide ei tarjoa ehdotonta turvaa, suojatkaa laitteenne käyttö ja viekää tietonne säännöllisesti.

9. Oikeutenne

Teillä on oikeus saada pääsy tietoihin, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä sekä oikeus antaa ohjeita tietojenne kohtalosta kuolemanne jälkeen. Voitte viedä tai poistaa tietonne suoraan sovelluksessa tai lähettää sähköpostia osoitteeseen support@nexpiria.com. Vastaamme kuukauden kuluessa.

Voitte tehdä valituksen Ranskan tietosuojaviranomaiselle (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Ranska, www.cnil.fr, tai oman maanne valvontaviranomaiselle.

10. Alaikäiset

Nexpiria on tarkoitettu vähintään 15-vuotiaille. Tätä nuoremmilta edellytetään huoltajan suostumus.

11. Muutokset

Tämä seloste voi muuttua. Päivityspäivämäärä näkyy sivun yläreunassa; merkittävistä muutoksista ilmoitamme sovelluksessa.