Tietosuojakäytäntö – Kytäjä–Usmi-sovellus

Päivitetty 10.10.2026

Kytäjä–Usmi-sovellus kunnioittaa käyttäjiensä yksityisyyttä. Tässä selosteessa kerrotaan, mitä tietoja sovelluksessa käsitellään, mihin niitä käytetään ja miten voit vaikuttaa niiden käsittelyyn.

1. Rekisterinpitäjä ja yhteystiedot

Sovelluksen henkilötietojen käsittelystä vastaa Teemu Hyytinen.

Tietosuojaa koskevat kysymykset ja pyynnöt: kytajausmiapp@gmail.com

2. Sovelluksen käyttö ja välttämätön tallennus

Sovelluksen tavallinen käyttö ei edellytä käyttäjätilin luomista eikä nimen tai sähköpostiosoitteen antamista.

Sovellus tallentaa laitteellesi toiminnan kannalta tarpeellisia tietoja, kuten kielivalinnan, analytiikkavalinnan ja omien havaintojesi tunnisteet. Tapahtumiin ilmoittautuminen käyttää lisäksi teknistä tunnistetta, jotta sovellus tunnistaa oman ilmoittautumisesi ja mahdollistaa sen perumisen.

Sovelluksen evästeasetuksilla tarkoitetaan myös paikallista tallennusta ja vastaavia teknisiä tunnisteita. Välttämätön tallennus ja vapaaehtoinen analytiikka ovat eri asioita.

3. Sijaintitiedot

Laitteen sijaintia käytetään luvallasi:

• oman sijaintisi näyttämiseen kartalla

• retkikohteiden etäisyyksien laskemiseen

• reitin seuraamiseen sovelluksen käytön aikana

• julkaistavan havainnon sijainnin määrittämiseen.

Sovellus ei seuraa sijaintiasi taustalla eikä tallenna jatkuvaa reittihistoriaa sovelluksen tietokantaan.

Kun julkaiset havainnon, sen sijaintikoordinaatit tallennetaan palvelimelle ja näytetään muille käyttäjille havainnon yhteydessä. Havainnon sijainti voi siten paljastaa paikan, jossa olet ollut.

Karttapalvelut voivat käsitellä kartan näyttämiseen tarvittavia teknisiä tietoja omien tietosuojakäytäntöjensä mukaisesti. Sijaintilupaa voi muuttaa laitteen asetuksista.

4. Julkiset havainnot ja kuvat

Havainnon julkaiseminen on vapaaehtoista. Julkaistusta havainnosta tallennetaan:

• havaintokategoria, otsikko ja kuvaus

• mahdollinen kuva

• sijaintikoordinaatit

• julkaisu- ja vanhenemisajankohta.

Nämä tiedot näkyvät muille sovelluksen käyttäjille havainnon voimassaoloaikana. Älä julkaise muiden henkilötietoja tai tunnistettavia henkilökuvia ilman asianmukaista lupaa.

Havaintopalvelun ylläpitäminen perustuu rekisterinpitäjän oikeutettuun etuun tarjota ajankohtaista luonto-, retkeily- ja turvallisuustietoa (GDPR 6 artiklan 1 kohdan f alakohta).

Voit poistaa oman havaintosi sovelluksesta tai pyytää sen poistamista sähköpostitse. Omien havaintojen poistaminen sovelluksessa perustuu laitteelle tallennettuihin tunnisteisiin. Jos poistat sovelluksen tai sen tiedot, nämä tunnisteet voivat kadota.

5. Tapahtumiin ilmoittautuminen

Tapahtuman järjestäjä voi valita ilmoittautumisen sovelluksessa, ulkoisen ilmoittautumislinkin, yhteydenoton järjestäjään tai osallistumisen ilman ennakkoilmoittautumista.

Sovelluksen oma ilmoittautuminen

Sovelluksen sisäisessä ilmoittautumisessa ei kysytä nimeä tai sähköpostiosoitetta. Firebase-palveluun tallennetaan tekninen tunniste, tapahtuman tunniste, ilmoittautumisen ajankohta ja osallistumisen tila.

Tietoja tarvitaan yhden paikan varaamiseen sovellusasennusta kohden, osallistujamäärän ylläpitämiseen ja oman ilmoittautumisen perumiseen. Käsittely perustuu oikeutettuun etuun toteuttaa käyttäjän pyytämä ilmoittautumistoiminto ja ehkäistä päällekkäisiä varauksia (GDPR 6 artiklan 1 kohdan f alakohta).

Muille käyttäjille näytetään vain osallistujien kokonaismäärä ja mahdollinen paikkaraja. Yksittäisiä teknisiä tunnisteita ei näytetä julkisesti.

Ilmoittautuminen toimii myös ilman analytiikan hyväksymistä. Ilmoittautumistietoja ei käytetä vapaaehtoisen käyttöanalytiikan korvikkeena.

Voit perua oman ilmoittautumisesi samalla sovellusasennuksella. Tietosuoja-sivulla voit myös perua kaikki tämän asennuksen osallistumiset ja poistaa ilmoittautumisen teknisen tunnisteen. Pelkkä sovelluksen poistaminen ei peru ilmoittautumista. Jos tunniste katoaa, ota tarvittaessa yhteyttä rekisterinpitäjään.

Ulkoiset ilmoittautumiset ja yhteydenotot

Ulkoisessa ilmoittautumispalvelussa tai suoraan järjestäjälle antamasi tiedot käsittelee kyseinen palveluntarjoaja tai järjestäjä oman tietosuojakäytäntönsä mukaisesti. Sovellus ei saa ulkoisen lomakkeen tietoja automaattisesti itselleen.

6. Vapaaehtoinen analytiikka ja yhteistyökumppanien raportit

Päivitetyn sovellusversion Google Firebase Analytics -analytiikka on oletuksena pois käytöstä. Voit hyväksyä vapaaehtoisen käytön mittaamisen tai valita Vain välttämättömät.

Jos hyväksyt analytiikan, sillä voidaan mitata esimerkiksi:

• sovelluksen sivujen ja sisältöjen avaamista

• yhteistyökumppanien korttien, tiedotteiden, tapahtumien ja palveluiden avaamista

• verkkosivulinkkien ja muiden toimintopainikkeiden painalluksia

• sisältöjen katseluun käytettyä aikaa

• ilmoittautumisia ja niiden perumisia

• laitteen, käyttöjärjestelmän ja sovellusversion tietoja

• teknisiä sovellusasennuksen tunnisteita ja karkeaa maantieteellistä sijaintia.

Analytiikkaan ei lähetetä palautelomakkeen viestisisältöä, käyttäjän kirjoittamaa nimeä tai ulkoisen ilmoittautumislomakkeen tietoja.

Analytiikkaa käytetään sovelluksen kehittämiseen ja sisältöjen kiinnostavuuden arvioimiseen. Yhteistyökumppaneille voidaan antaa koostettuja raportteja heidän sisältöjensä avauksista ja linkkipainalluksista. Raporteissa ei luovuteta yksittäisten käyttäjien teknisiä tunnisteita. Mitatut käyttöluvut perustuvat analytiikan hyväksyneisiin käyttäjiin.

Analytiikkatietoja ei kuvata täysin anonyymeiksi, sillä käsittelyssä käytetään teknisiä tunnisteita. Oikeusperuste on suostumus (GDPR 6 artiklan 1 kohdan a alakohta).

Voit muuttaa valintaasi milloin tahansa sovelluksen Tietosuoja-sivulla. Jos et hyväksy analytiikkaa, vapaaehtoisia käyttötapahtumia ei kerätä. Sovelluksen muut toiminnot ovat edelleen käytettävissä.

Päivitetty Android-versio ei kerää mainostunnusta, ja mainontaan liittyvät analytiikkasuostumukset on poistettu käytöstä.

7. Palaute ja yhteydenotot

Sovelluksen yhteydenottolomake avaa puhelimesi sähköpostisovelluksen. Lomakkeeseen kirjoittamasi nimi, valitsemasi aihe ja viesti siirtyvät sähköpostiluonnokseen.

Viesti lähetetään vasta, kun lähetät sen sähköpostisovelluksessa. Vastaanottaja saa tällöin viestin sekä lähettäjän sähköpostiosoitteen. Lomakkeen tietoja ei tallenneta Firebase-tietokantaan.

Tietoja käytetään yhteydenottoon vastaamiseen, ilmoitetun asian käsittelyyn ja palvelun kehittämiseen. Oikeusperuste on rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).

Jos asian ratkaiseminen edellyttää tietojen välittämistä esimerkiksi huollosta vastaavalle taholle, välitetään vain asian käsittelyyn tarpeelliset tiedot. Yhteydenottotietoja ei käytetä suoramarkkinointiin.

8. Tietojen säilytys ja poistaminen

Havainnot: eläin- ja lintuhavainnot näkyvät normaalisti yhden vuorokauden, sieni- ja marjahavainnot seitsemän vuorokautta sekä huomio- ja estehavainnot 14 vuorokautta. Vanhentuneet havainnot piilotetaan ja poistetaan tietokannasta päivittäisessä siivouksessa. Myös niihin liittyvät havaintokuvat poistetaan. Palveluhäiriöt voivat viivästyttää poistamista.

Ilmoittautumiset: yksittäinen osallistumismerkintä poistetaan peruttaessa tai päivittäisessä siivouksessa, kun tapahtuman päättymisestä on kulunut 30 päivää. Tekninen tunnistautumistunniste voi säilyä tämän jälkeen, kunnes poistat sen Tietosuoja-sivun toiminnolla tai pyydät poistamista. Osallistujien kokonaismäärä voidaan säilyttää ilman yksittäisiä osallistumismerkintöjä.

Analytiikka: käyttäjä- ja tapahtumatietojen säilytys määräytyy Google Analyticsin säilytysasetusten mukaan. Koostettuja tilastoraportteja voidaan säilyttää pidempään. Suostumuksen peruminen estää uuden keräämisen, mutta ei automaattisesti poista palvelimelle aiemmin tallennettuja tietoja. Voit pyytää niiden poistamista rekisterinpitäjältä.

Yhteydenotot: viestejä säilytetään asian käsittelyn ajan ja sen jälkeen vain niin kauan kuin tarpeellinen jatkokäsittely edellyttää.

Sovelluksen poistaminen puhelimesta ei itsessään poista palvelimelle tallennettuja tietoja.

9. Palveluntarjoajat, tiedonsiirrot ja suojaus

Sovellus käyttää Google Firebase -palveluja tietojen tallentamiseen, tekniseen tunnistautumiseen ja palvelintoimintoihin. Vapaaehtoiseen analytiikkaan käytetään Google Analyticsia.

Palveluntarjoajat voivat käsitellä myös toimintaan ja turvallisuuteen liittyviä teknisiä tietoja, kuten IP-osoitteita ja tunnisteita. Välttämätön tekninen käsittely ei ole sama asia kuin vapaaehtoinen käyttöanalytiikka.

Käsittelyyn voi liittyä tiedonsiirtoja EU- ja ETA-alueen ulkopuolelle. Siirroissa sovelletaan palveluntarjoajien sopimusten mukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita silloin, kun niitä tarvitaan.

Sovelluksen ja Firebase-palvelujen väliset yhteydet ovat salattuja. Ylläpidon pääsyä tietoihin rajoitetaan käyttöoikeuksilla. Julkiset havainnot ovat tarkoituksella muiden käyttäjien nähtävissä.

Henkilötietoja ei myydä.

Lisätietoja Googlen palveluista: https://firebase.google.com/support/privacy

10. Oikeutesi

Voit pyytää henkilötietojesi tarkastamista, oikaisua, poistamista tai käsittelyn rajoittamista. Soveltuvissa tilanteissa voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja pyytää tietojen siirtämistä järjestelmästä toiseen.

Voit perua analytiikkasuostumuksen milloin tahansa. Peruminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.

Lähetä pyyntö osoitteeseen kytajausmiapp@gmail.com ja kerro, mitä havaintoa, tapahtumaa tai muita tietoja pyyntö koskee. Koska tavallisessa käytössä ei kerätä nimeä tai sähköpostiosoitetta, tietojen löytämiseen voidaan tarvita esimerkiksi havainnon tai tapahtuman tunniste ja ajankohta.

Älä lähetä henkilöllisyystodistusta oma-aloitteisesti. Pyydämme tarvittaessa vain pyynnön käsittelyyn tarpeelliset lisätiedot. Vastaamme pyyntöihin yleensä kuukauden kuluessa.

Voit tehdä valituksen tietosuojavaltuutetun toimistolle: https://tietosuoja.fi

Privacy Policy – Kytäjä–Usmi app

Updated 10 October 2026

The Kytäjä–Usmi app respects your privacy. This policy explains what information the app processes, why it is used and how you can control its processing.

1. Data controller and contact details

Teemu Hyytinen is responsible for personal data processed in the app.

Privacy questions and requests: kytajausmiapp@gmail.com

2. Using the app and essential storage

Normal use does not require creating a user account or providing your name or email address.

The app stores information needed for its operation on your device, such as your language preference, analytics choice and identifiers for your own sightings. Event registration also uses a technical identifier to recognise your registration and allow you to cancel it.

The app’s cookie settings also cover local storage and similar technical identifiers. Essential storage and optional analytics serve different purposes.

3. Location information

With your permission, device location is used to:

• display your position on the map

• calculate distances to destinations

• follow a route while using the app

• determine the location of a sighting you publish.

The app does not track your location in the background or store a continuous route history in its database.

When you publish a sighting, its coordinates are stored on the server and displayed to other users with the sighting. This location may therefore reveal a place you have visited.

Map providers may process technical information needed to display maps under their own privacy policies. You can change location permission in your device settings.

4. Public sightings and photos

Publishing a sighting is optional. A published sighting stores:

• its category, title and description

• an optional photo

• location coordinates

• publication and expiry times.

This information is visible to other app users while the sighting is active. Do not publish other people’s personal information or identifiable photos without appropriate permission.

Maintaining the sighting service is based on the controller’s legitimate interest in providing current nature, hiking and safety information (GDPR Article 6(1)(f)).

You can delete your own sighting in the app or request deletion by email. In-app deletion relies on identifiers stored on your device. These identifiers may be lost if you uninstall the app or clear its data.

5. Event registration

Organisers can choose in-app registration, an external registration link, direct contact or participation without advance registration.

In-app registration

In-app registration does not request your name or email address. Firebase stores a technical identifier, the event identifier, registration time and participation status.

This information is needed to reserve one place per installation, maintain the participant count and allow cancellation. Processing is based on legitimate interests in providing the registration function you request and preventing duplicate reservations (GDPR Article 6(1)(f)).

Other users see only the total participant count and any capacity limit. Individual technical identifiers are not displayed publicly.

Registration works without analytics consent. Registration records are not used as a substitute for optional usage analytics.

You can cancel your registration using the same app installation. The Privacy page also lets you cancel all participation associated with this installation and delete the registration identity. Uninstalling the app alone does not cancel registration. If the identifier is lost, contact the controller if you need assistance.

External registration and organiser contact

Information you provide through an external registration service or directly to an organiser is processed by that service or organiser under its own privacy policy. The app does not automatically receive information entered in external forms.

6. Optional analytics and partner reports

Google Firebase Analytics is off by default in the updated app version. You can accept optional usage measurement or choose Essential only.

If you accept analytics, it may measure:

• app screens and content opened

• partner cards, announcements, events and services opened

• website-link and other action-button taps

• time spent viewing content

• registrations and cancellations

• device, operating system and app-version information

• technical installation identifiers and approximate geographic location.

Analytics does not receive contact-message contents, names entered in the contact form or information entered in external registration forms.

Analytics is used to improve the app and assess interest in its content. Partners may receive aggregate reports about openings of their content and link taps. Individual users’ technical identifiers are not shared in these reports. Measured usage figures are based on users who have accepted analytics.

Analytics information is not described as entirely anonymous because technical identifiers are used. The legal basis is consent (GDPR Article 6(1)(a)).

You can change your choice at any time on the app’s Privacy page. If you do not accept analytics, optional usage events are not collected. Other app functions remain available.

The updated Android version does not collect the advertising identifier, and advertising-related analytics consent is disabled.

7. Feedback and contact messages

The contact form opens your phone’s email app. The name, selected subject and message you enter are transferred to an email draft.

The message is sent only when you send it through your email app. The recipient then receives the message and the sender’s email address. The form does not store this information in Firebase.

Information is used to respond, handle the reported matter and improve the service. The legal basis is the controller’s legitimate interest (GDPR Article 6(1)(f)).

If resolving the matter requires forwarding information, for example to a maintenance provider, only information necessary to handle the matter is forwarded. Contact information is not used for direct marketing.

8. Retention and deletion

Sightings: animal and bird sightings normally remain visible for one day, mushroom and berry sightings for seven days, and notices and obstacles for 14 days. Expired sightings are hidden and removed from the database during daily cleanup. Associated photos are also deleted. Service outages may delay deletion.

Registrations: individual participation records are deleted on cancellation or during daily cleanup once 30 days have passed since the event ended. The technical authentication identity may remain until you delete it through the Privacy page or request its deletion. Aggregate participant counts may be retained without individual participation records.

Analytics: retention of user and event information is determined by Google Analytics retention settings. Aggregate statistical reports may be retained longer. Withdrawing consent stops new collection but does not automatically delete previously stored server information. You may request deletion from the controller.

Contact messages: messages are retained while handling the matter and afterwards only as long as necessary follow-up requires.

Uninstalling the app does not itself delete information stored on the server.

9. Service providers, international transfers and security

The app uses Google Firebase services for storage, technical authentication and server functions. Google Analytics provides optional analytics.

Providers may also process technical service and security information, such as IP addresses and identifiers. Essential technical processing is different from optional usage analytics.

Processing may involve transfers outside the EU and EEA. Transfers are subject to safeguards in provider contracts, such as European Commission Standard Contractual Clauses where required.

Connections between the app and Firebase services are encrypted. Administrator access is restricted through access controls. Public sightings are intentionally visible to other users.

Personal data is not sold.

Further information about Google’s services: https://firebase.google.com/support/privacy

10. Your rights

You may request access, correction, deletion or restriction of processing. Where applicable, you may object to processing based on legitimate interests and request data portability.

You can withdraw analytics consent at any time. Withdrawal does not affect the lawfulness of processing before withdrawal.

Send requests to kytajausmiapp@gmail.com and identify the sighting, event or other information concerned. Because normal use does not collect your name or email address, locating information may require details such as a sighting or event identifier and time.

Do not send identity documents unsolicited. We will request only additional information necessary to handle your request. We generally respond within one month.

You may complain to the Finnish Data Protection Ombudsman: https://tietosuoja.fi/en