Tietosuojakäytäntö

Viimeksi päivitetty: keskiviikko 30. syyskuuta 2026

Voimaantulopäivä: 3. helmikuuta 2026

1. Johdanto

Papirer ("me", "meidän" tai "meitä") on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme ja suojaamme tietojasi, kun käytät kuluseurantasovellustamme.

Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

2. Keräämämme tiedot

Keräämme seuraavia tietoluokkia:

Tilitiedot

• Sähköpostiosoite (vaaditaan todennukseen)
• Nimi (valinnainen, personointia varten)
• Apple ID (jos käytät Kirjaudu Apple-tunnuksella -toimintoa)

Taloustiedot

• Tapahtumatiedot (summat, kuvaukset, päivämäärät)
• Luomasi luokat ja tunnisteet
• Toistuvien tapahtumien mallit
• Budjettitavoitteet ja kulutusrajat
• Säästöpurkit, lisäykset, nostot ja niihin liitetyt maksut; jaetut listat ja niiden jäsenet

Laitetiedot

• Laitetyyppi ja käyttöjärjestelmä
• Push-ilmoitustunnisteet
• Sovellusversio ja virheraportit

Mediatiedostot

• Äänitallenteet, kuittikuvat ja PDF-tiedostot, jotka lähetät litterointia tai tietojen poimintaa varten. Tiedostot säilytetään tilapäisesti yksityisessä tallennustilassa.

Asetukset

• Valuutta- ja kieliasetukset
• Ilmoitusasetukset
• Näyttöasetukset

Tekniset ja käsittelytiedot

• Alkuperäinen tekstisyöte tai puhelitterointi tapahtumien luomiseen
• Tekoälyn käsittelytulokset ja luottamusarvot
• Kunkin tapahtuman luomiseen käytetty syöttötapa (teksti, puhe, kuva jne.)
• Istuntotiedot (IP-osoite, käyttäjäagentti) turvallisuustarkoituksiin
• Avustajan keskustelut ja toimet, muisti ja korjaukset; aikavyöhyke ja matkan tiedot

3. Miten käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

• Kuluseurantapalvelun tarjoaminen ja ylläpito
• Tapahtumiesi käsittely ja luokittelu tekoälyllä
• Jaettujen kuluominaisuuksien mahdollistaminen kutsumiesi käyttäjien kanssa
• Push-ilmoitusten lähettäminen asetustesi mukaisesti
• Tekoälyn tarkkuuden parantaminen korjaustesi perusteella
• Petosten tai väärinkäytön havaitseminen ja estäminen
• Lakisääteisten velvoitteiden noudattaminen

4. Käsittelyn oikeusperusta

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti käsittelemme tietojasi seuraavilla perusteilla:

• Sopimuksen täyttäminen: Palvelumme tarjoamiseen tarvittava käsittely (tilinhallinta, tapahtumien tallennus)
• Suostumus: Valinnaisille ominaisuuksille kuten push-ilmoitukset ja puheen/kuvien tekoälykäsittely
• Oikeutetut edut: Palvelun parantaminen, turvallisuus ja petosten estäminen
• Lakisääteinen velvoite: Kun laki edellyttää tai oikeuksiemme suojaamiseksi

5. Kolmannen osapuolen palvelut

Jaamme tietoja seuraavien palveluntarjoajien kanssa, jotka auttavat meitä Papirerin toiminnassa:

• OpenAI, Groq, Cerebras ja OpenRouter: käsittelevät tehtävän ja saatavuuden mukaan tekstiä, ääntä, kuitteja ja tarvittavaa tietojesi kontekstia vastauksia, luokittelua tai raportteja varten.
• RevenueCat: Hallinnoi tilausmaksuja ja oikeuksia (jaamme sähköpostiosoitteesi tilauksesi yhdistämiseksi tiliisi)
• Resend: Toimittaa tapahtumasähköpostit (todennuskoodit, ilmoitukset)
• Sentry: Kerää anonyymejä virheraportteja ja virhelokeja virheenkorjausta varten
• Expo: Toimittaa push-ilmoitukset laitteellesi
• Laravel Reverb: Itse isännöity WebSocket-palvelin reaaliaikaisille päivityksille (tiedot pysyvät infrastruktuurissamme)
• Nightwatch: Anonyymi palvelimen valvonta ja suorituskyvyn seuranta

Nämä palveluntarjoajat käsittelevät tietoja puolestamme tiukkojen sopimusvelvoitteiden alaisina. Emme myy henkilötietojasi kolmansille osapuolille.

6. Kansainväliset tiedonsiirrot

Tietojasi voidaan siirtää ja käsitellä Euroopan talousalueen (ETA) ulkopuolisissa maissa, mukaan lukien Yhdysvallat. Kansainvälisissä tiedonsiirroissa varmistamme asianmukaiset suojatoimet:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Tietojenkäsittelysopimukset kaikkien kolmannen osapuolen palveluntarjoajien kanssa
• Tietojen salaus siirron aikana ja levossa

7. Tietojen säilytys

Säilytämme tietojasi seuraavien käytäntöjen mukaisesti:

• Tilitiedot: Kunnes poistat tilisi
• Tapahtumahistoria: Kunnes poistat tilisi tai yksittäiset tapahtumat
• Ääni, kuvat ja PDF: päivittäinen siivous poistaa yli 15 päivää vanhat tiedostot. Yhä käsiteltävien ja viimeisen 24 tunnin aikana päivitettyjen toimintojen tiedostot säilyvät myöhempään siivoukseen.
• Virheraportit: Säilytetään 90 päivää
• Tekoälyn korjaustiedot: Säilytetään personoinnin parantamiseksi, poistetaan tilin yhteydessä

8. Tietoturva

Toteutamme alan standardien mukaisia turvatoimia tietojesi suojaamiseksi:

• Kaikki tiedot salataan siirron aikana TLS 1.3:lla
• Arkaluontoiset tiedot salataan levossa
• Todennustunnisteet tallennetaan turvallisesti laitteellesi
• Käytämme turvallista, luotettavaa pilvi-infrastruktuuria
• Säännölliset tietoturva-auditoinnit ja päivitykset

9. Oikeutesi

GDPR:n ja sovellettavien tietosuojalakien nojalla sinulla on seuraavat oikeudet:

• Pääsy: Pyydä kopio henkilötiedoistasi
• Oikaisu: Korjaa virheelliset tai puutteelliset tiedot
• Poistaminen: Pyydä tietojesi poistamista ("oikeus tulla unohdetuksi")
• Siirrettävyys: Vie tietosi koneellisesti luettavassa muodossa (CSV, Excel tai PDF)
• Rajoittaminen: Rajoita tietojesi käsittelyä
• Vastustaminen: Vastusta oikeutettuihin etuihin perustuvaa käsittelyä
• Suostumuksen peruuttaminen: Peruuta suostumus milloin tahansa (vaikuttamatta aiempaan käsittelyyn)

Käyttääksesi näitä oikeuksia, ota meihin yhteyttä osoitteessa hello@papirer.com tai käytä sovelluksen asetuksia tietojesi viemiseen tai poistamiseen.

Sinulla on myös oikeus tehdä valitus Espanjan tietosuojaviranomaiselle (Agencia Española de Protección de Datos, www.aepd.es), jos uskot, että henkilötietojasi ei käsitellä GDPR:n mukaisesti.

10. Lasten tietosuoja

Papirer on tarkoitettu 13-vuotiaille ja sitä vanhemmille käyttäjille. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Jos uskot, että olemme vahingossa keränneet tietoja alle 13-vuotiaalta lapselta, ota meihin välittömästi yhteyttä ja poistamme tiedot.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin. Ilmoitamme olennaisista muutoksista sovelluksen kautta tai sähköpostitse. Papirerin jatkuva käyttö muutosten voimaantulon jälkeen merkitsee päivitetyn käytännön hyväksymistä.

12. Kalifornian tietosuojaoikeudet

Jos asut Kaliforniassa, sinulla on lisäoikeuksia Kalifornian kuluttajien tietosuojalain (CCPA) nojalla:

• Oikeus tietää, mitä henkilötietoja keräämme ja miten niitä käytetään
• Oikeus poistaa henkilötietosi
• Oikeus kieltäytyä henkilötietojen myynnistä (emme myy tietojasi)
• Oikeus syrjimättömyyteen tietosuojaoikeuksiesi käyttämisen vuoksi

13. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä osoitteessa hello@papirer.com.

Vastaamme pyyntöösi kuukauden kuluessa.