TokTravel – tietosuojakäytäntö

Voimaantulopäivä: 9.10.2026

Tämän käytännön käännökset on tarkoitettu helpottamaan lukemista. Jos käännös poikkeaa englanninkielisestä tekstistä, englanninkielinen teksti on ratkaiseva.

Tässä käytännössä kerrotaan, miten TokTravel käsittelee henkilötietoja, kun käytät sovellusta, lähetät matkalinkin, tallennat paikkoja, luot tai jaat matkan, käytät Kukia tai otat meihin yhteyttä. Siinä kerrotaan myös, miten käsittelemme tietoja henkilöistä, jotka esiintyvät käyttäjien lähettämissä matkavideoissa, ja sovelluksessa näkyvien Google-arvostelujen kirjoittajista.

1. Keitä olemme

Henkilötietojesi rekisterinpitäjä on Kozhan Oksana, joka harjoittaa liiketoimintaa nimellä TokTravel, Y-tunnus 3617011-6, Kaivokselantie 5, 01610 Vantaa, Suomi.

Tietosuojaa koskevat kysymykset, tietojasi koskevat pyynnöt ja valitukset voit lähettää sähköpostitse osoitteeseen info@toktravel.app.

Emme ole nimittäneet tietosuojavastaavaa.

2. Lyhyesti

Käytämme tilitietojasi ja antamaasi matkasisältöä TokTravelin toimintaan.

Tekoäly: kun sovellus lukee linkin tai kysyt Kukilta jotain, valittua tekstiä lähetetään Google Geminille. Kohdassa 6 kerrotaan tarkalleen, mitä lähetetään.
Jakaminen: tilisi, muistiinpanosi, listasi ja matkasi ovat yksityisiä. Jos luot matkalle jakolinkin, kuka tahansa linkin saanut näkee jaetun matkaohjelman ja voi välittää sen eteenpäin.
Yhteinen paikkaluettelo: lähettämästäsi linkistä löydetyt paikat ja linkki alkuperäiseen videoon lisätään yhteiseen paikkaluetteloon. Muut käyttäjät näkevät ne ehdotuksina. Nimeäsi ei liitetä niihin.
Kaatumis- ja käyttöraportit: sovellus voi lähettää kaatumisraportteja ja käyttöraportteja omalle palvelimellemme. Kummallekin on oma kytkimensä Asetuksissa. Molemmat ovat aluksi pois päältä, eikä sovellus lähetä kumpaakaan, ennen kuin otat sen käyttöön.
Varauslinkit: jos napautat matkan Varaa-linkkiä, Booking.com saa matkan kaupungin tai Kiwi.com matkan kaupungin ja maan (ei koskaan päivämäärää). Jos napautat hotellin sivun Booking.com-painiketta, Booking.com saa paikan nimen ja sijainnin. Booking.comin kumppanilinkki kulkee CJ:n (Commission Junction) kautta, joka saa napautuksen ja paikan tunnisteen.
Ei mainontaa: emme myy henkilötietojasi emmekä käytä niitä mainontaan tai markkinointisähköposteihin, lukuun ottamatta yhtä julkaisuviestiä niille, jotka pyysivät sitä verkkosivullamme. Emme pyydä laitteesi GPS-sijaintia. Tallentamasi paikat, päivämäärät ja reitit voivat silti kertoa, minne aiot matkustaa.
Päätät itse: voit muokata sisältöäsi, viedä tietosi, lopettaa matkan jakamisen ja poistaa tilisi sovelluksessa tai pyytää näitä meiltä sähköpostitse.
Vastustamisoikeus: kun käsittely perustuu oikeutettuun etuumme, voit milloin tahansa vastustaa sitä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Katso kohta 13.

3. Mitä tietoja keräämme

Tili- ja kirjautumistiedot

Käsittelemme sähköpostiosoitettasi, tilisi tunnistetta sekä tunnistautumis- ja istuntotietoja. Näyttönimesi muodostetaan aluksi sähköpostiosoitteestasi, ja voit muuttaa sen sovelluksessa.

Voit kirjautua Applella tai Googlella. Jos käytät Applen Kätke sähköpostiosoitteeni -toimintoa (Hide My Email), Apple voi antaa meille yksityisen välitysosoitteen. Emme saa Apple- tai Google-salasanaasi, eikä kirjautuminen pyydä pääsyä yhteystietoihisi tai some-tileihisi.

Jos kirjaudut Applella, tallennamme palvelimellemme salatun valtuutustunnuksen. Käytämme sitä Apple-kirjautumisen yhteyden katkaisemiseen, kun poistat tilisi.

Tallentamasi ja kirjoittamasi tiedot

Näitä ovat tallennetut paikat ja niiden lähdelinkit, listat, matkat, kohteet, päiville sijoitetut pysähdykset (ja päivämäärät tai kellonajat, jos annoit niitä sovelluksen aiemmassa versiossa), muistiinpanot, valitsemasi mieltymykset, annostykkäykset sekä viestisi Kukille ja Kukin vastaukset.

Sisältösi voi paljastaa henkilötietoja sinusta tai muista ihmisistä. Älä kirjoita muistiinpanoihin tai Kukille henkilöllisyystodistusten tietoja tai luottamuksellisia tietoja äläkä tietoja terveydestäsi, uskonnollisesta tai filosofisesta vakaumuksestasi, poliittisista mielipiteistäsi, seksuaalisesta käyttäytymisestäsi tai suuntautumisestasi.

Sovelluksen aiemmissa versioissa ruokavaliomieltymyksiksi oli mahdollista valita ”gluteeniton” ja ”pähkinätön”. Koska ne voivat paljastaa terveystietoja, emme enää ota niitä vastaan, ja olemme poistaneet kaikki tallentamamme.

Lähettämäsi linkit ja paikkojen julkiset tiedot

Kun pyydät meitä lukemaan linkin, käsittelemme linkkiä ja siihen liittyviä julkisia tietoja: videon kuvausta, sen kirjoitettua kuvatekstiä sekä YouTube-linkeissä tai silloin, kun kuvateksti on lyhyt, videon tekstitysraitaa (automaattinen tekstitys tai lataajan oma tekstitys), joka on litterointi videossa puhutusta. Käytämme tätä tekstiä mainittujen paikkojen löytämiseen. Emme säilytä kuvausta tai tekstityksiä lukemisen jälkeen. Säilytämme linkin, löydetyt paikat ja ne paikannimet, joita emme pystyneet vahvistamaan.

Sen jälkeen haemme paikkojen tiedot Google Placesista: nimet, osoitteet, koordinaatit, kuvat, aukioloajat ja enintään viisi Google-arvostelua. Ravintoloille pyydämme lisäksi Woltilta julkisen ruokalistan. Harvasta paikasta sellainen löytyy.

Lähettämästäsi linkistä löydetyt paikat ja linkki alkuperäiseen videoon lisätään yhteiseen paikkaluetteloon. Muut käyttäjät näkevät nämä paikat ehdotuksina, ja niiden yhteydessä on painike, joka avaa alkuperäisen videon. Nimeäsi tai tiliäsi ei näytetä niiden yhteydessä.

Emme pyydä TikTok-, Instagram- tai YouTube-salasanaasi julkisten linkkien lukemista varten.

Paikan hakeminen nimellä

Jos haet paikkaa nimellä, käsittelemme kirjoittamasi tekstin, lähetämme sen Google Placesiin ja säilytämme hakutekstin ja tulokset ilman yhteyttä tiliisi, jotta voimme vastata samoihin hakuihin myöhemmin. Päivittäinen siivous poistaa yli 30 päivää vanhat hakutekstit ja tulokset. Lisäksi kirjaamme tiliisi liitettynä ja kellonajan kanssa, että olet tehnyt uuden haun. Tämän merkinnän avulla valvomme hakujen päivärajaa. Merkintä poistetaan, kun poistat tilisi.

Toimintahistoria

Kirjaamme tietyt toiminnot sovelluksessa – paikan tallentamisen (myös aivan ensimmäisen tallennuksesi), paikassa käymisen, annoksesta tykkäämisen ja paikan ruokalistan avaamisen – jotta voimme laskea mailit, putket ja ansiomerkit.

Kaatumisraportit

Jos kaatumisraportit ovat käytössä, sovellus lähettää tiedon kaatumisen tyypistä ja kohdasta koodissa, epäonnistuneiden pyyntöjen tyypit, aikaleimat, sovelluksen version ja koontiversion, käyttöjärjestelmän tiedot ja istunnon tunnisteen. Sovellus säilyttää kaatumistiedon laitteellasi, kunnes se voidaan lähettää.

Käyttöraportit

Jos käyttöraportit ovat käytössä, sovellus lähettää tunnisteet avaamistasi näytöistä ja napauttamistasi painikkeista sekä aikaleimat, sovelluksen version ja koontiversion, käyttöjärjestelmän tiedot ja istunnon tunnisteen. Sovellus säilyttää raportteja laitteellasi hetken ennen niiden lähettämistä.

Mitä raportit sisältävät ja mitä eivät

Kaatumis- ja käyttöraportit liitetään tiliisi, joten ne eivät ole anonyymejä. Vian syyn selvittämiseksi voimme katsoa lyhyen tapahtumasarjan vian ympäriltä.

Raportit eivät koskaan sisällä kirjoittamiasi viestejä, liittämiäsi linkkejä, hakutekstejä, paikkojen nimiä, tarkkoja koordinaatteja, kirjautumistietoja, kuvakaappauksia tai virheilmoitusten tekstiä. Ne eivät ole näyttötallenteita, emmekä käytä mitään ulkopuolista analytiikka- tai kaatumisraportointipalvelua.

Verkkosivun ilmoituslista

Jos jätät sähköpostiosoitteesi toktravel.app-sivun ”Notify me” -kenttään, säilytämme sen yhdessä päivämäärän ja näkemäsi ilmoituksen version kanssa vain lähettääksemme sinulle yhden sähköpostin, kun TokTravel on saatavilla App Storessa. Sen jälkeen poistamme osoitteen. Emme tallenna tätä varten IP-osoitettasi emmekä käytä evästeitä. Lähetämme viestin Namecheapissa olevasta sähköpostilaatikostamme.

Tukisähköpostit

Jos lähetät meille sähköpostia, käsittelemme sähköpostiosoitettasi, viestejäsi ja niiden liitteitä.

Palvelinlokit

Palvelimemme pitää käsittelemistään pyynnöistä teknisiä lokeja: milloin pyyntö saapui, sen tyyppi, minkä tyyppistä sivua tai toimintoa se koski (esimerkiksi ”jaettu matka”, ei koskaan sen sisältämää linkkiä tai koodia), tulos ja käsittelyn kesto. Lokeihin ei tallennu IP-osoitteesi, lähettämäsi linkit eivätkä haut, joita palvelimemme tekee puolestasi. Kun palveluntarjoaja hylkää palvelimemme pyynnön, lokiin kirjataan vain sen virhekoodi ja tila. Pyyntö, jota palvelimemme ei tunnista, kirjataan ilman sen osoitetta. Pidämme näitä lokeja palvelun turvallisuuden varmistamiseksi, väärinkäytösten estämiseksi ja vikojen korjaamiseksi, ja käsittely perustuu tähän oikeutettuun etuumme. Palvelintilan tarjoajamme säilyttää lokeja 7 päivää, eikä niitä poisteta, kun poistat tilisi.

Pyyntörajat

IP-osoitteesi avulla rajoitamme, kuinka monta pyyntöä yhdestä yhteydestä voi tehdä. Useimmissa pyynnöissä osoite on vain muistissa. Linkin lukupyynnöistä tietokantaamme tallennetaan minuuttikohtainen laskuri lyhyeksi ajaksi (yleensä muutamaksi minuutiksi), ja sitten se poistetaan. Laskuri tallennetaan tilisi tunnisteella tai, jos pyyntö tehdään ilman voimassa olevaa kirjautumista, IP-osoitteella.

4. Videoissa esiintyvät henkilöt ja Google-arvostelujen kirjoittajat

Tämä kohta koskee henkilöitä, jotka eivät välttämättä ole TokTravelin käyttäjiä.

Mistä tiedot saadaan. TokTravelin käyttäjien lähettämistä julkisista videolinkeistä, Google Placesista, josta saadaan paikoille näytettävät arvostelut, sekä Wikimedia Commonsista, josta saadaan osa lisensoiduista paikkakuvista.

Mitä tietoja. Videoista: nimet, käyttäjänimet ja paikat, jotka näkyvät linkissä tai videon kuvauksessa, kuvatekstissä tai tekstitysraidassa. Google Placesista: arvostelijan näyttönimi, arvosana, arvosteluteksti ja arvostelun päivämäärä. Wikimedia Commonsista: kuvaajan nimi, joka näytetään kuvan tekijätietona.

Miksi ja millä oikeusperusteella. Käsittelemme näitä tietoja oikeutetun edun perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Oikeutettu etumme on auttaa käyttäjiämme löytämään ja valitsemaan paikkoja, joita julkisessa matkasisällössä suositellaan: videon lukemalla tunnistamme siinä mainitut paikat, ja arvostelut auttavat käyttäjiä päättämään, kannattaako paikassa käydä. Lähetämme videon tekstin tekoälypalvelumme tarjoajalle vain paikkojen löytämistä varten, emmekä säilytä kuvausta tai tekstityksiä sen jälkeen.

Kuinka kauan. Käyttäjän lähettämää linkkiä ja löydettyjä paikkoja säilytetään kohdassa 11 kuvatulla tavalla. Tallennettuja paikkatietoja, myös arvosteluja ja kuvia, säilytetään niin kauan kuin TokTravel tarjoaa palvelua, yhteisenä paikkaluettelona, jota ei ole yhdistetty mihinkään tiliin. Muut TokTravelin käyttäjät näkevät tämän luettelon paikkoja ehdotuksina, ja niiden yhteydessä on painike, joka avaa alkuperäisen videon. Kun paikka näytetään, yli 30 päivää vanhat Googlelta saadut tiedot haetaan uudelleen (arvostelut: yli 7 päivää vanhat). Voit pyytää meitä poistamaan linkin tai paikan (kohta 4).

Vastustamisoikeus. Voit milloin tahansa vastustaa tätä käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella ja käyttää muita kohdassa 13 kuvattuja oikeuksiasi lähettämällä sähköpostia osoitteeseen info@toktravel.app. Kerro, mitä linkkiä tai paikkaa asia koskee, jotta löydämme tiedot.

5. Mihin käytämme tietoja ja millä oikeusperusteella

Käyttötarkoitus	Käsiteltävät tiedot	Oikeusperuste
Tilin luominen ja sisäänkirjautuminen	Sähköposti, tilin tunnisteet, istuntotiedot ja kirjautumisvaltuutukset	Sopimus (6 artiklan 1 kohdan b alakohta)
Paikkojesi, listojesi, muistiinpanojesi ja matkojesi tallentaminen ja järjestäminen	Tilisi tunniste ja sisältösi	Sopimus
Matkan jakaminen, kun pyydät sitä	Matkan tiedot, jotka valitset jaettaviksi	Sopimus
Paikkojen tunnistaminen lähettämästäsi linkistä ja vastaaminen Kuki-viesteihin	Linkin teksti, viestisi ja enintään 15 tallennetun paikan nimeä	Sopimus
Kertoa sinulle kerran, kun TokTravel on App Storessa	Sähköpostiosoite, jonka jätät toktravel.app-sivulle	Suostumus (voit peruuttaa sen milloin tahansa kirjoittamalla osoitteeseen info@toktravel.app)
Paikkatietojen, ruokalistojen ja reittien näyttäminen	Paikkahaut, tunnisteet, koordinaatit ja kulkutapa	Sopimus
Ehdotusten järjestäminen valitsemiesi mieltymysten mukaan	Mieltymyksesi ja niihin liittyvä sovelluksen sisältö	Sopimus
Mailien, putkien ja ansiomerkkien laskeminen	Toimintahistoria	Oikeutettu etu (6 artiklan 1 kohdan f alakohta): palkitseminen, joka kannustaa tutustumaan paikkoihin ja suunnittelemaan matkoja
Videoissa esiintyviä henkilöitä ja Google-arvostelujen kirjoittajia koskevien tietojen käsittely	Katso kohta 4	Oikeutettu etu: käyttäjien auttaminen suositeltujen paikkojen löytämisessä ja valitsemisessa
Kaatumisraportit	Katso kohta 3	Suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jonka annat ottamalla kaatumisraportit käyttöön Asetuksissa ja jonka voit milloin tahansa peruuttaa poistamalla ne käytöstä
Käyttöraportit	Katso kohta 3	Suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jonka annat ottamalla käyttöraportit käyttöön Asetuksissa ja jonka voit milloin tahansa peruuttaa poistamalla ne käytöstä
Palvelinlokien pitäminen ja pyyntöjen rajoittaminen	Pyynnön aika, tyyppi, sivun tai toiminnon tyyppi, tulos ja kesto; IP-osoitteet pyyntöjen rajoittamista varten muistissa sekä linkkien lukemisessa lyhytaikainen laskuri tietokannassamme tilisi tunnisteella tai IP-osoitteella (kohta 3)	Oikeutettu etu: palvelun turvallisuus, väärinkäytösten estäminen ja vikojen korjaaminen
Väärinkäytösten ja luvattoman pääsyn estäminen	Tili-, pyyntö- ja tietoturvatiedot	Oikeutettu etu: käyttäjien ja palvelun suojaaminen
Käyttökustannusten seuranta	Käyttö- ja kustannustiedot	Oikeutettu etu: palvelun pitäminen taloudellisesti kestävänä
Tiliäsi koskeviin tukipyyntöihin vastaaminen	Yhteystiedot ja viestit	Sopimus
Muihin yhteydenottoihin vastaaminen	Yhteystiedot ja viestit	Oikeutettu etu: meihin yhteyttä ottaville vastaaminen
Lakisääteisten velvoitteiden täyttäminen ja tietosuojaoikeuksia koskeviin pyyntöihin vastaaminen	Velvoitteen täyttämiseen tarvittavat tiedot	Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)
Oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen	Vain asiaan liittyvät tiedot	Oikeutettu etu: oikeuksien suojaaminen

Oikeutettu etu. Kun käsittely perustuu oikeutettuun etuun, olemme punninneet etuamme oikeuksiasi vastaan. Voit pyytää kopion tästä arvioinnista sähköpostitse osoitteesta info@toktravel.app, ja voit vastustaa käsittelyä (kohta 13).

Suostumus. Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa Asetuksissa (verkkosivun ilmoituslistan osalta lähettämällä sähköpostia osoitteeseen info@toktravel.app). Suostumuksen epääminen tai peruuttaminen ei koskaan estä sinua käyttämästä TokTravelin perustoimintoja, eikä se tee aiemmasta käsittelystä lainvastaista.

Mitä tietoja sinun on annettava. Sinulla ei ole lakisääteistä velvollisuutta antaa meille mitään tietoja. Tilin luomiseen tarvitsemme sähköpostiosoitteen ja kirjautumistiedot. Kaikki muu on vapaaehtoista, mutta kukin toiminto tarvitsee ne tiedot, joiden varassa se toimii: ilman linkkiä emme voi lukea sitä, eikä reittiä voi näyttää ilman pysähdyksiä.

6. Tekoälytoiminnot

TokTravel käyttää Google Geminiä kahdessa toiminnossa.

Paikkojen tunnistaminen linkistä. Gemini saa enintään 4 000 merkkiä videon tekstiä: kuvauksen, kirjoitetun kuvatekstin sekä YouTube-linkeissä tai silloin, kun kuvateksti on lyhyt, videon tekstitysraidan (automaattinen tekstitys tai lataajan oma tekstitys; litterointi videossa puhutusta). Sovellus ei itse analysoi videon kuvaa tai ääntä.

Kuki, matka-avustaja. Gemini saa viestisi ja enintään 15 tallentamasi paikan nimet. Se ei saa mieltymyksiäsi, sähköpostiosoitettasi eikä kirjautumistietojasi. Viestisi voi silti itsessään sisältää henkilötietoja.

Kysymme ensin. Kun ensimmäisen kerran luet linkin tai kirjoitat Kukille, sovellus näyttää, mitä Google Geminille lähetettäisiin, ja kysyy Salli vai Ei nyt. Ennen kuin valitset Salli, Geminille ei lähetetä mitään; linkkien lukeminen ja Kuki eivät ole käytettävissä, ja sovellus kertoo syyn. Voit peruuttaa luvan milloin tahansa Asetuksissa kohdassa ”Salli tekoälyluku (Google Gemini)”. Valintasi ja sen päivämäärä tallennetaan laitteellesi, ei palvelimellemme. Valinta poistetaan laitteelta, kun kirjaudut ulos, joten sovellus kysyy uudelleen seuraavan kirjautumisen jälkeen. Jos tämä ilmoitus muuttuu olennaisesti, sovellus kysyy uudelleen. Tätä lupaa Applen App Store -säännöt edellyttävät, ennen kuin tietoja jaetaan ulkopuoliselle tekoälypalvelulle; se ei muuta kohdassa 5 mainittua oikeusperustetta.

Googlen rooli. Google toimii puolestamme maksullisen Gemini API:n ehtojen mukaisesti eikä käytä tätä sisältöä mallien kouluttamiseen.

Emme itse käytä sisältöäsi tekoälymallien kouluttamiseen.

Tekoälyn vastaukset voivat olla virheellisiä. Sovellus merkitsee tekoälyn tuottamat tulokset ja Kukin vastaukset.

Profilointia, ei automaattisia päätöksiä. Järjestämme matkaehdotukset valitsemiesi mieltymysten mukaan. Tämä on profilointia. Siitä ei seuraa päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai muita vastaavan merkittäviä vaikutuksia, kuten luottoa, työtä tai vakuutusta koskevia päätöksiä.

7. Kuka saa tietoja

Jaamme vain ne tiedot, joita kukin toiminto tarvitsee.

Vastaanottaja	Mitä se saa ja miksi	Rooli
Supabase	Kirjautuminen sekä tilisi ja sovellustietojesi tallennus. Supabase säilyttää myös Wikimedia Commonsin lisensoidut paikkakuvat, jotka laitteesi lataa suoraan Supabasesta	Henkilötietojen käsittelijä (käsittelee tietoja puolestamme)
Supabase (mukaan lukien sen kirjautumissähköpostipalvelu)	Sähköpostiosoitteesi kirjautumislinkin lähettämistä varten	Henkilötietojen käsittelijä (käsittelee tietoja puolestamme)
Fly.io	Palvelimemme ylläpito, mukaan lukien kohdassa 3 kuvatut palvelinlokit	Henkilötietojen käsittelijä (käsittelee tietoja puolestamme)
Google (Gemini API)	Kohdassa 6 kuvatut tekoälylle lähetettävät tiedot	Henkilötietojen käsittelijä (käsittelee tietoja puolestamme)
Google Places ja Photos	Linkistä löydetyn paikan nimi, sijaintivihje ja maa, teksti, jonka kirjoitat hakiessasi paikkaa nimellä, sekä paikkatunnisteet kuvia varten. Ei koskaan laitteesi sijaintia.	Itsenäinen rekisterinpitäjä
Apple- tai Google-kirjautuminen	Valitsemasi kirjautumistavan kirjautumis- ja valtuutustiedot	Itsenäinen rekisterinpitäjä
Apple Maps	Kartan näyttäminen ja pyytämäsi reittiohjeet laitteellasi. Se saa myös lukemastasi linkistä löydettyjen paikkojen nimet, aluevihjeet ja maat, jotka lähetetään laitteeltasi, jotta sovellus voi näyttää kunkin paikan Applen kartalla ennen kuin tallennat sen. Applen vastaus näytetään vain laitteellasi, sitä ei koskaan tallenneta, eikä se koskaan päädy palvelimellemme	Itsenäinen rekisterinpitäjä
Wolt	Ravintolan nimi ja kaupunki sen julkisen ruokalistan löytämistä varten	Itsenäinen rekisterinpitäjä
Lähettämäsi linkin alusta (esimerkiksi TikTok, Instagram, YouTube)	Palvelimeltamme tuleva pyyntö linkin julkisista tiedoista	Itsenäinen rekisterinpitäjä
Booking.com ja Kiwi.com	Kun napautat Varaa-linkkiä: Booking.com saa matkan kaupungin tai sen hotellin nimen ja sijainnin, jonka painiketta napautit; Kiwi.com saa matkan kaupungin ja maan	Itsenäinen rekisterinpitäjä
CJ (Commission Junction; EU:ssa olevien henkilöiden osalta rekisterinpitäjä on Epsilon International UK Ltd, Lontoo)	Kun Booking.com-linkki on kumppanilinkki: napautus (IP-osoitteesi ja selaimesi tiedot, kuten millä tahansa verkkosivustolla), kumppanitunnuksemme sekä tunniste: sana ”trip” matkan linkissä tai napautetun paikan tunnus. Jos lisäsit paikan itse, vain me voimme yhdistää tunnuksen tiliisi	Itsenäinen rekisterinpitäjä
Namecheap	Tukisähköpostit: postilaatikko, johon meille lähettämäsi sähköpostit tallentuvat ja josta lähetämme yhden julkaisuviestin verkkosivun ilmoituslistalle	Henkilötietojen käsittelijä (käsittelee tietoja puolestamme)
Cloudflare	Verkkosivumme toktravel.app ylläpito (kuten mikä tahansa verkkopalvelin, se näkee kävijöiden IP-osoitteet) ja verkkosivun ilmoituslistan tallennus	Henkilötietojen käsittelijä (käsittelee tietoja puolestamme)
Henkilöt, joilla on matkan jakolinkki	Kohdassa 9 kuvattu jaettu matkaohjelma	—

Henkilötietojen käsittelijä saa käyttää tietoja vain tuottaakseen palvelunsa meille. Itsenäinen rekisterinpitäjä käsittelee tietoja oman tietosuojakäytäntönsä mukaisesti.

Varauslinkit. Kun napautat matkan Varaa-linkkiä, sovellus avaa Booking.comin (majoitus), jossa matkan kaupunki on valmiiksi täytetty, tai Kiwi.comin (lennot), jossa matkan kaupunki ja maa on valmiiksi täytetty; päivämääriä ei lähetetä. Siitä eteenpäin Booking.com tai Kiwi.com käsittelee tietojasi itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti. Jos linkki on kumppanilinkki, siinä on myös kumppanitunnuksemme, jotta palvelu tunnistaa käynnin tulleen TokTravelista. Hotellin sivulla voi myös olla Booking.com-painike, joka avaa Booking.comin paikan nimi ja sijainti valmiiksi täytettyinä. Kun Booking.com-linkki on kumppanilinkki, napautuksesi kulkee ensin CJ:n (Commission Junction) kautta. CJ on verkosto, joka hoitaa Booking.comin kumppaniohjelmaa. Se kirjaa napautuksen, kumppanitunnuksemme ja paikan tunnisteen, ohjaa sinut sitten Booking.comiin ja käsittelee näitä tietoja itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti.

Muut ulkoiset linkit. Kun avaat paikan tai reitin Apple Mapsissa, Google Mapsissa tai muussa ulkoisessa palvelussa, palvelu saa linkin sisältämät tiedot, kuten paikan tai määränpään. Palvelu voi yhdistää ne tiliisi kyseisessä palvelussa.

Voimme luovuttaa tarpeellisia tietoja ulkopuolisille asiantuntijoille tai toimivaltaisille viranomaisille lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaateen hoitamiseksi. Jos liiketoiminnan omistaja vaihtuu, tämän käytännön mukaiset oikeutesi säilyvät.

8. Kaatumis- ja käyttöraporttien kytkimet

Asetuksissa on erilliset kytkimet kaatumisraporteille (Lähetä kaatumisraportit) ja käyttöraporteille (Lähetä käyttöraportit). Molemmat kytkimet ovat aluksi pois päältä: sovellus ei tallenna eikä lähetä kaatumis- tai käyttöraportteja, ennen kuin otat vastaavan kytkimen käyttöön, ja kun kytket sen taas pois, kaikki sen tyyppiset lähettämättömät raportit poistetaan.

Kun kytket kytkimen pois, sen tyyppisiä raportteja ei enää lähetetä, ja lähettämättömät raportit poistetaan laitteeltasi. Jo vastaanotetut raportit poistaa päivittäin ajettava siivous, kun ne ovat yli 30 päivää vanhoja (kohta 11). Voit pyytää meitä poistamaan ne aiemmin.

9. Matkojen jakaminen

Jakaminen on vapaaehtoista. Kuka tahansa, jolla on matkan jakolinkki, voi avata sen ilman TokTravel-tiliä.

Jaetulla sivulla näkyvät matkan nimi, maa ja päivämäärät sekä jokaisesta päivälle sijoitetusta pysähdyksestä päivä, kellonaika, tyyppi, otsikko ja sijainti. Sivu näytetään sillä kielellä, jota käytät sovelluksessa. Pysähdyksiä, joita et ole sijoittanut millekään päivälle, ei näytetä, eikä sähköpostiosoitettasi näytetä koskaan. Kirjoittamastasi tekstistä voi silti tunnistaa sinut.

Linkki toimii, kunnes lopetat jakamisen (Lopeta jakaminen). Kun lopetat jakamisen, linkki lakkaa toimimasta kaikilta. Kuvakaappauksia tai kopioita, joita muut ovat jo tehneet, se ei voi poistaa.

Kun viet tietoja tai käytät laitteesi jakovalikkoa, valitsemasi tiedot välittyvät myös valitsemallesi henkilölle tai palvelulle.

10. Missä tietoja käsitellään

Palvelimemme toimii Fly.io:n palvelussa Amsterdamissa Alankomaissa. Tietokantamme on Supabasen West EU (Ireland) -alueella Irlannissa.

Osa palveluntarjoajista toimii Yhdysvalloissa tai voi käsitellä tietoja sieltä käsin. Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, suojaamme ne seuraavasti:

Palveluntarjoaja	Suojatoimi
Fly.io, Inc.	Sertifiointi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti
CJ (Epsilon International UK Ltd, Yhdistynyt kuningaskunta)	Laitteesi lähettää napautuksen suoraan CJ:lle. Yhdistyneestä kuningaskunnasta on EU:n tietosuojan riittävyyttä koskeva päätös; CJ:n oman EU-tietosuojaselosteen mukaan CJ säilyttää tietoja Yhdysvalloissa sijaitsevilla palvelimilla vakiosopimuslausekkeiden perusteella
Namecheap, Inc. (Yhdysvallat)	Vakiosopimuslausekkeet Namecheapin tietosuojaselosteen mukaan; Namecheap säilyttää tietoja Yhdysvalloissa sijaitsevilla palvelimilla
Cloudflare, Inc. (Yhdysvallat)	Ilmoituslista tallennetaan Cloudflaren EU-lainkäyttöalueelle; sertifiointi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti sekä Cloudflaren tietojenkäsittelysopimuksen vakiosopimuslausekkeet
Supabase, Inc. (mukaan lukien sen kirjautumissähköpostipalvelu)	Euroopan komission hyväksymät vakiosopimuslausekkeet (Supabasen tietojenkäsittelysopimus)
Google LLC	Sertifiointi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti
Apple (Apple Distribution International Ltd., Irlanti)	ETA:n sisällä; Applen edelleensiirrot perustuvat vakiosopimuslausekkeisiin

Jos tietosuojakehys lakkaa koskemasta palveluntarjoajaa, siirrot perustuvat sen sijaan vakiosopimuslausekkeisiin.

Voit pyytää kopion näistä suojatoimista sähköpostitse osoitteesta info@toktravel.app. Voimme ensin poistaa niistä liikesalaisuuksia sisältävät osat.

11. Kuinka kauan tietoja säilytetään

Tieto	Säilytysaika
Tilisi, paikat, listat, matkat, muistiinpanot ja mieltymykset	Kunnes poistat kohteen tai tilisi
Kuki-keskustelu	Kunnes poistat tilisi
Merkintä siitä, että tililläsi on haettu paikkaa nimellä, ja haun aika	Kunnes poistat tilisi
Nimihakujen hakutekstit ja tulokset	Ei yhdistetty mihinkään tiliin. Päivittäinen siivous poistaa ne, kun ne ovat yli 30 päivää vanhoja
Linkkien lukemisen pyyntölaskurit (tilisi tunnisteella tai IP-osoitteella)	Lyhyen ajan, yleensä muutaman minuutin
Toimintahistoria mailia, putkia ja ansiomerkkejä varten	730 päivää
Tilisi ja lähettämäsi linkin välinen yhteys	365 päivää, minkä jälkeen lähetettyä linkkiä ei enää yhdistetä sinuun
Käyttökustannustiedot	400 päivää
Kaatumis- ja käyttöraportit	Päivittäin ajettava siivous poistaa ne, kun ne ovat yli 30 päivää vanhoja. Voit pyytää meitä poistamaan ne aiemmin
Palvelinlokit	7 päivää
Supabasen kirjautumispalvelun lokit	1 päivä
Tukisähköpostit	24 kuukautta asian käsittelyn päättymisestä
Verkkosivun ilmoituslista	Kunnes julkaisuviesti on lähetetty, enintään 12 kuukautta: poistetaan automaattisesti 12 kuukauden jälkeen
Apple-kirjautumisen valtuutustunnus	Kunnes se mitätöidään tilisi poistamisen yhteydessä. Jos Apple ei ole tavoitettavissa, yritämme uudelleen päivittäin, kunnes mitätöinti onnistuu.
Linkeistä löydetyt paikat, niiden lähdelinkit, paikannimet, joita emme pystyneet vahvistamaan, Google-arvostelut ja paikkakuvat	Säilytetään niin kauan kuin TokTravel tarjoaa palvelua, yhteisenä paikkaluettelona, jota ei ole yhdistetty mihinkään tiliin. Muut käyttäjät näkevät sen paikkoja ehdotuksina. Kun paikka näytetään, yli 30 päivää vanhat Googlelta saadut tiedot haetaan uudelleen (arvostelut: yli 7 päivää vanhat). Voit pyytää meitä poistamaan linkin tai paikan (kohta 4)
Varmuuskopiot	Emme säilytä tietokannastamme erillisiä kopioita. Paikkakuvien tallennustilasta otetaan päivittäin kopio, ja kukin kopio poistetaan 5 päivän kuluttua.

Sovelluksen käytön lopettaminen tai sen poistaminen laitteelta ei poista tiliäsi.

Kun lähetetty linkki ei enää ole yhdistetty tiliisi, linkistä voi silti tunnistaa videon julkaisijan. Siksi käsittelemme sitä edelleen henkilötietona.

Jos lakisääteinen velvoite tai tietty oikeudellinen vaade edellyttää, että säilytämme jotain pidempään, säilytämme vain tarvittavat tiedot ja vain niin kauan kuin on tarpeen.

12. Tietojesi hallinta ja tilin poistaminen

Voit sovelluksessa muokata sisältöäsi ja mieltymyksiäsi, lopettaa matkan jakamisen, viedä tietosi (Vie tietoni) ja poistaa tilisi (Poista profiili). Jos et pysty käyttämään sovellusta, lähetä sähköpostia osoitteeseen info@toktravel.app.

Tilin poistaminen.

Kun poistat tilisi, poistamme tilitietosi, paikat, listat, matkat, muistiinpanot, mieltymykset, annostykkäykset, toimintahistorian, Kuki-keskustelun, kaatumis- ja käyttöraportit, merkinnät nimihauistasi sekä tilisi ja lähettämiesi linkkien välisen yhteyden. Poistamme myös kirjautumisidentiteettisi ja mitätöimme Apple-kirjautumisen, jos käytit sitä. Lähettämäsi linkit ja niistä löydetyt paikat jäävät yhteiseen paikkaluetteloon ilman yhteyttä tiliisi (kohta 11). Poiston jälkeen tilille ei tallenneta enää mitään, ei edes laitteelta, jolla tili oli vielä kirjautuneena.

Varmuuskopioissa olevat kopiot poistuvat, kun varmuuskopiot vanhenevat (kohta 11). Tilin poistaminen ei voi poistaa kopioita, joita muut ovat tehneet heille jakamistasi tiedoista.

13. Tietosuojaoikeutesi

Sinulla on oikeus:

saada pääsy henkilötietoihisi ja saada niistä kopio;
oikaista virheelliset tiedot;
saada tiedot poistetuiksi tai niiden käsittelyä rajoitetuksi;
saada meille antamasi tiedot siirrettävässä muodossa;
vastustaa oikeutettuun etuun perustuvaa käsittelyä; ja
peruuttaa suostumuksesi, kun käsittely perustuu suostumukseen.

Tietojen vieminen.

Sovelluksen vientitoiminnolla (Vie tietoni) saat tiedoston, jossa on: sähköpostiosoitteesi, näyttönimesi ja mieltymyksesi; tallennetut paikkasi listoineen, muistiinpanoineen, käyntitietoineen ja lähdelinkkeineen; listasi; annostykkäyksesi; matkasi pysähdyksineen ja tieto siitä, onko kukin matka tällä hetkellä jaettuna; lähettämäsi linkit; toimintahistoriasi; koko Kuki-keskustelusi; tiliisi liitetyt kaatumis- ja käyttöraportit; tieto siitä, onko meillä sinulle Apple-kirjautumisen valtuutus; sekä päivämäärät ja kellonajat, jolloin hait paikkaa nimellä. Muita hallussamme olevia henkilötietojasi voit pyytää sähköpostitse.

Vastustamisoikeus. Kun käsittely perustuu oikeutettuun etuun, voit vastustaa sitä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, tai ellemme tarvitse tietoja oikeudellisen vaateen vuoksi.

Pyynnön tekeminen. Lähetä sähköpostia osoitteeseen info@toktravel.app. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Jos pyyntö on monimutkainen, saatamme tarvita enintään kaksi kuukautta lisäaikaa, ja kerromme siitä ensimmäisen kuukauden aikana. Voimme pyytää tietoja henkilöllisyytesi varmistamiseksi. Pyynnöt ovat maksuttomia, paitsi jos laki sallii maksun ilmeisen perusteettomista tai kohtuuttomista pyynnöistä. Jos emme voi toteuttaa pyyntöä, kerromme syyn ja sen, miten voit tehdä valituksen tai viedä asian tuomioistuimeen.

Valitukset. Voit tehdä valituksen Suomen tietosuojavaltuutetun toimistolle osoitteessa https://tietosuoja.fi/en/home tai sen maan tietosuojaviranomaiselle, jossa asut tai työskentelet tai jossa katsot oikeuksiasi loukatun. Sinun ei tarvitse ottaa ensin yhteyttä meihin.

14. Mitä sovellus tallentaa laitteellesi ja tietoturva

Sovellus tallentaa laitteellesi seuraavat tiedot:

Tallennettava tieto	Tarkoitus	Tyyppi
Istuntotunniste ja päivitystunniste	Pitää sinut kirjautuneena	Ehdottoman välttämätön
Merkinnät ”esittely nähty” ja ”aloitusnäyttö nähty”	Esittelyä ei näytetä uudelleen	Ehdottoman välttämätön
Linkki, jonka jaoit TokTraveliin toisesta sovelluksesta	Linkin välittäminen jakovalikosta sovellukselle, kunnes sovellus lukee sen	Ehdottoman välttämätön
Kaatumis- ja käyttöraporttien kytkinten asetukset	Valintasi muistaminen	Ehdottoman välttämätön
Vastauksesi tekoälyluvan pyyntöön ja sen päivämäärä	Valintasi muistaminen	Ehdottoman välttämätön
Merkintä ”esimerkkiä kokeiltu”	Esimerkkikorttia ei näytetä uudelleen	Ehdottoman välttämätön
Tallennettu kaatumistieto ja lähettämättömät raportit	Kaatumis- ja käyttöraporttien lähettäminen	Raportointi – tallennetaan vasta, kun otat vastaavan kytkimen käyttöön: kaatumistieto ja lähettämättömät kaatumisraportit, kun otat kaatumisraportit käyttöön, ja lähettämättömät käyttöraportit, kun otat käyttöraportit käyttöön

Sellaisten tietojen tallentaminen laitteellesi tai lukeminen sieltä, jotka eivät ole ehdottoman välttämättömiä käyttämällesi toiminnolle, edellyttää lupaasi. Avaamasi kirjautumissivut ja ulkoiset verkkosivustot voivat käyttää omia evästeitään.

Suojaamme tietoja salatuilla yhteyksillä, käyttöoikeuksien hallinnalla ja kirjautumistietojen suojatulla tallennuksella. Mikään järjestelmä ei ole täysin turvallinen. Arvioimme jokaisen henkilötietojen tietoturvaloukkauksen ja ilmoitamme viranomaisille ja niille, joita loukkaus koskee, kun laki sitä edellyttää.

15. Lapset

TokTravel on tarkoitettu 18 vuotta täyttäneille. Jos uskot, että nuorempi henkilö on antanut meille henkilötietojaan, lähetä sähköpostia osoitteeseen info@toktravel.app, niin poistamme tiedot.

16. Muutokset tähän käytäntöön

Kun muutamme tätä käytäntöä, päivitämme voimaantulopäivän sivun alkuun. Jos muutos vaikuttaa siihen, miten käytämme tietojasi, kerromme siitä sovelluksessa tai sähköpostitse ennen kuin muutos tulee voimaan, ja pyydämme suostumustasi, kun laki sitä edellyttää.

Tietosuoja-asiat: info@toktravel.app