Tietosuojaseloste
Päivitetty 11.10.2026 · koskee SkyFlux-sovellusta ja skyflux.app-sivustoa
SkyFluxissa ei ole käyttäjätilejä, mainoksia eikä omaa seuranta- tai analytiikkakoodia. Tarkka sijaintisi pysyy puhelimessasi: palvelimemme ja käyttämämme datapalvelut saavat siitä vain pyöristetyn sijainnin, jonka tarkkuus on pohjois-eteläsuunnassa noin 11 km. Ainoa poikkeus on Google-kartta, jonka avaat itse (ks. alla). Kaatumisraportit ja revontulivaroitukset ovat pois päältä, kunnes otat ne käyttöön.
Mitä puhelimestasi lähtee
| Tiedot | Minne | Miksi | Säilytysaika |
|---|---|---|---|
| Sijaintisi yhden desimaalin tarkkuuteen pyöristettynä (pohjois-eteläsuunnassa noin 11 km:n alue) ja sovelluksen kieli | Palvelimemme EU:ssa sijaitsevassa palvelinkeskuksessa. Palvelin hakee paikan nimen Geoapifylta (EU) ja sääennusteen Open-Meteolta (Sveitsi), tarvittaessa Norjan ilmatieteen laitokselta (MET Norway) tai Yhdysvalloissa sijaitsevien paikkojen osalta Yhdysvaltain kansalliselta sääpalvelulta. Ne saavat vain pyöristetyt koordinaatit (Geoapify lisäksi kielen), eivät koskaan IP-osoitettasi. | Sääennuste ja paikkakuntasi nimi | Pyyntölokit 7 päivää; paikannimet 180 päivää (tallennetaan paikkakohtaisesti eikä yhdistetä sinuun) |
| Karkeampi alue (kokonaiset asteet, pohjois-eteläsuunnassa noin 110 km) | Palvelimemme, joka hakee pilvikartan ruudut Norjan ilmatieteen laitokselta ja Open-Meteolta | Pilvikartta | Pyyntölokit 7 päivää |
| Kartan alue, jota katsot | NASA GIBS (Yhdysvallat), suoraan puhelimestasi | Satelliittikuva | Emme säilytä |
| Vain jos otat revontulivaroitukset käyttöön: sovelluksen luoma satunnainen tunniste, ilmoitustunniste, pyöristetty sijainti, varoituskynnyksesi, hiljainen aikasi, käytätkö 12 vai 24 tunnin kelloa, kieli ja aikavyöhyke sekä se, onko puhelimesi Android vai iPhone | Palvelimemme; varoitukset toimittaa Google Firebase Cloud Messaging (Android) tai Apple Push Notification -palvelu (iPhone). Androidilla Googlen Firebase-ohjelmisto lähettää lisäksi Googlelle Firebase-asennustunnisteen, sovelluksen version ja laitteen tyypin; asennustunniste säilyy puhelimessa, kunnes poistat sovelluksen. | Varoittaminen silloinkin, kun sovellus on kiinni | Kunnes poistat varoitukset käytöstä tai kunnes sovelluksen viimeisestä avaamisesta on kulunut 35 päivää, sen mukaan, kumpi tapahtuu ensin |
| Vain jos ostat SkyFlux Plussan Androidilla: ostotunniste, jonka Google Play antaa sovellukselle (koodi, joka yksilöi oston; siitä emme näe, kuka olet, mutta Google voi yhdistää sen Google-tiliin, jolla osto tehtiin) | Palvelimemme, joka välittää sen Googlelle (Google Play Developer API) ja palauttaa sovellukselle vain lyhyen vastauksen: onko Plus maksettu, mikä ostovaihtoehto on kyseessä ja mihin asti se on voimassa | Sen varmistaminen, että osto on aito ja yhä maksettu. Tunniste lähtee, kun ostat Plussan, kun napautat Palauta ostokset -painiketta ja kun avaat sovelluksen ja edellisestä tarkistuksesta on kulunut yli vuorokausi tai maksettu jaksosi päättyy vuorokauden sisällä | Palvelimemme ei tallenna tunnistetta; puhelimesi säilyttää sen yhdessä vastauksen kanssa. Palvelimen pyyntölokit säilytetään 7 päivää, eikä tunniste tallennu niihin |
| Vain jos ostat SkyFlux Plussan iPhonella: App Storen allekirjoittama ostotapahtuma, jonka App Store antaa sovellukselle: tuote, ostotapahtuman numero, oston sekä uusimisen tai päättymisen ajankohta, maa, jonka App Storesta osto tehtiin, hinta ja valuutta (siitä emme näe, kuka olet, mutta Apple voi yhdistää sen Apple-tiliin, jolla osto tehtiin) | Palvelimemme, joka tarkistaa Applen allekirjoituksen, voi kysyä ostotapahtumasta Applelta sen numeron perusteella (App Store Server API) ja palauttaa sovellukselle vain lyhyen vastauksen: onko Plus maksettu, mikä ostovaihtoehto on kyseessä ja mihin asti se on voimassa | Sen varmistaminen, että osto on aito ja yhä maksettu. Ostotapahtuma lähtee, kun ostat Plussan, kun napautat Palauta ostokset -painiketta ja kun avaat sovelluksen ja edellisestä tarkistuksesta on kulunut yli vuorokausi tai maksettu jaksosi päättyy vuorokauden sisällä | Palvelimemme ei tallenna ostotapahtumaa; puhelimesi säilyttää sen yhdessä vastauksen kanssa. Palvelimen pyyntölokit säilytetään 7 päivää, eikä ostotapahtuma tallennu niihin |
| Vain jos otat kaatumisraportit käyttöön: virhe ja koodin kohta, jossa se tapahtui; näkymän nimi ja muutama viimeisin toimintosi sovelluksessa (ei kuvakaappausta); sovelluksen ja käyttöjärjestelmän versio, kieli ja näytön koko. Ei sijaintia eikä tunnistetta. | Palvelimemme | Vikojen korjaaminen | 180 päivää siitä, kun vika havaittiin viimeksi |
| Jos lähetät meille sähköpostia (myös Asetusten Lähetä palautetta -painikkeella): sähköpostiosoitteesi, kirjoittamasi viesti ja mahdolliset liitteet. Painike ainoastaan avaa sähköpostisovelluksesi ja luo siihen luonnoksen, jossa sovelluksen versio ja laitteen tiedot ovat valmiina; mitään ei lähetetä ennen kuin painat Lähetä. | Sähköpostipalveluntarjoajamme | Sinulle vastaaminen ja ongelmien korjaaminen | Niin kauan kuin viestiä tarvitaan sinulle vastaamiseen tai ilmoittamasi ongelman korjaamiseen |
Jokaisen internetpyynnön mukana IP-osoitteesi välittyy palvelimelle, johon pyyntö tehdään. Omat palvelimemme käyttävät sitä vain palvelun ylläpitoon: tunnittaiseen pyyntölaskuriin (poistetaan 24 tunnin kuluttua) ja palveluntarjoajamme pyyntölokeihin (poistetaan 7 päivän kuluttua). Tätä verkkosivustoa isännöivä Vercel säilyttää pyyntölokejaan enintään 30 päivää. Sovellus lataa myös suoraan julkista tähtitieteen ja avaruussään dataa (NASA, NOAA, CelesTrak ja vastaavat); kuten mikä tahansa verkkosivusto, nämä palvelut näkevät IP-osoitteesi ja sen, mitä niiltä haetaan (NASA GIBS näkee lisäksi näytettävän kartan alueen, ks. yllä). Kun napautat iPhonella Tarkista päivitykset -painiketta, puhelimesi hakee tiedon SkyFluxin uusimmasta versiosta suoraan Applen App Storesta ja kertoo sille samalla maasi.
Google Maps ja Google Kalenteri. Kun avaat sovelluksessa Google-kartan (valitaksesi maamerkin tai matkakohteen), kartta avautuu tarkan sijaintisi kohdalle. Kartan piirtävä Google saa näytetyn kartta-alueen ja ne tiedot, jotka laitteesi tavallisesti lähettää Google Mapsille, kuten IP-osoitteen ja laitteen tiedot. Tähän sovelletaan Googlen omaa tietosuojakäytäntöä. Androidilla Lisää kalenteriin -painike lähettää tapahtuman tiedot Google Kalenteriin.
Mitä jää puhelimeesi
Tarkka GPS-sijaintisi, AR-näkymän kamerakuva, kompassin ja liikeanturien tiedot, asetuksesi (lukuun ottamatta niitä, jotka lähetetään paikannimen hakemista tai revontulivaroituksia varten, ks. yllä), tallennetut paikat, taivaspäiväkirja ja muistutukset. Kaikki sijaintitiedot, jotka sovellus lähettää tai joita se käyttää linkeissä, ovat pyöristetty sijainti tai sitä karkeampi alue, paitsi itse avaamasi Google-kartta.
Oikeusperuste
Sopimuksen täytäntöönpano eli käyttämiesi toimintojen tarjoaminen (GDPR:n 6 artiklan 1 kohdan b alakohta): sijainti, paikannimet, tähtitieteen ja avaruussään tiedot, kartat, kalenterimerkinnät ja revontulivaroitukset sekä oston vahvistaminen, jos ostat Plussan. Suostumuksesi (6 artiklan 1 kohdan a alakohta): kaatumisraportit. Voit peruuttaa suostumuksen milloin tahansa samalla kytkimellä, jolla otit raportit käyttöön. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen; jo lähetetyt raportit poistetaan yllä kuvatun aikataulun mukaisesti. Oikeutettu etumme (6 artiklan 1 kohdan f alakohta): palvelimiemme ja tämän verkkosivuston pitäminen turvallisina ja toiminnassa (IP-osoitteet lokeissa ja pyyntörajoituksissa) sekä sähköposteihisi vastaaminen.
Sijainti, revontulivaroitukset ja kaatumisraportit ovat vapaaehtoisia: ilman sijaintia voit valita paikan itse, ja ilman varoituksia tai kaatumisraportteja sovelluksen muut osat toimivat normaalisti. IP-osoitteesi lähtee kuitenkin aina, kun sovellus tai tämä verkkosivusto muodostaa yhteyden internetiin.
Palveluntarjoajat ja tietojen siirrot
- Supabase ylläpitää palvelimiamme EU:ssa sijaitsevassa palvelinkeskuksessa (Tukholma); jos niihin tarvitaan pääsy EU:n/ETA:n ulkopuolelta, esimerkiksi Supabasen tukihenkilöstön työssä, pääsy perustuu EU:n vakiosopimuslausekkeisiin.
- Google (Firebase Cloud Messaging, Google Maps) ja Vercel (isännöi tätä verkkosivustoa) ovat yhdysvaltalaisia yrityksiä, jotka ovat liittyneet EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen. Google Play -ostoissa Google on erillinen rekisterinpitäjä (ks. SkyFlux Plus).
- Apple (push-ilmoitukset) käyttää siirroissa EU:n vakiosopimuslausekkeita. App Store -ostoissa ja päivitysten tarkistuksessa Apple on erillinen rekisterinpitäjä (ks. SkyFlux Plus).
- Sähköpostipalveluntarjoajamme on Yhdysvalloissa; siirto perustuu EU:n vakiosopimuslausekkeisiin.
- Geoapify (EU), Norjan ilmatieteen laitos (ETA) ja Open-Meteo (Sveitsi, jonka tietosuojan tason EU on todennut riittäväksi) saavat palvelimeltamme vain pyöristettyjä koordinaatteja (Geoapify lisäksi sovelluksen kielen).
- Yhdysvaltain kansallinen sääpalvelu saa palvelimeltamme vain pyöristetyt koordinaatit, ei koskaan IP-osoitettasi eikä mitään tunnistetta.
- NASA, NOAA ja vastaavat yhdysvaltalaiset julkiset palvelut: puhelimesi lataa niiltä julkista dataa suoraan. Palvelimemme eivät lähetä niille mitään tietoja sinusta. Kuten mikä tahansa verkkosivusto, ne näkevät IP-osoitteesi ja sen, mitä puhelimesi niiltä hakee.
Palveluntarjoajat, jotka käsittelevät tietojasi puolestamme, ovat sitoutuneet tietojenkäsittelysopimuksilla (GDPR:n 28 artikla) toimimaan vain ohjeidemme mukaisesti ja pitämään tietosi turvassa. Voit pyytää meiltä jäljennöksen suojatoimista, jotka koskevat tietojen siirtoja EU:n/ETA:n ulkopuolelle.
Tietoturva
Sovellus ja tämä verkkosivusto käyttävät tiedonsiirrossa salattua yhteyttä (HTTPS), ja palvelimemme säilyttävät vain sen, mitä yllä kuvataan.
SkyFlux Plus
Plussaa myydään vain puhelimesi sovelluskaupan kautta: Androidilla Google Playssa ja iPhonella App Storessa. Sovelluskauppa käsittelee maksun oman tietosuojakäytäntönsä mukaisesti; emme koskaan näe maksukorttisi tietoja emmekä sovelluskaupan tiliäsi. Ostotietojesi osalta Google ja Apple ovat kumpikin erillinen rekisterinpitäjä myös silloin, kun palvelimemme tarkistaa oston niiltä tai kuittaa Google Play -oston (ks. alla).
Jotta sovellus voi Androidilla varmistaa, että osto on aito, se lähettää palvelimellemme Google Playlta saamansa ostotunnisteen. Palvelimemme kysyy Googlelta, onko osto voimassa ja yhä maksettu, ja palauttaa puhelimeesi lyhyen vastauksen. Google edellyttää lisäksi, että jokainen osto kuitataan kolmen päivän kuluessa; palvelimemme kuittaa oston, ellei sovellus ole jo tehnyt sitä. iPhonella sovellus lähettää palvelimellemme App Storen allekirjoittaman ostotapahtuman; palvelimemme tarkistaa Applen allekirjoituksen, voi kysyä ostotapahtumasta Applelta ja palauttaa saman lyhyen vastauksen. Puhelin säilyttää ostotunnisteen tai ostotapahtuman sekä vastauksen, jotta sovellus toimii myös ilman verkkoyhteyttä. Emme pidä kirjaa ostotunnisteista, ostotapahtumista emmekä siitä, kuka on ostanut mitäkin: käyttäjätilejä ei ole, ja palvelimemme tarkistaa oston joka kerta uudelleen. Jos asennat sovelluksen uudelleen tai vaihdat puhelinta, sovellus löytää ostoksesi käynnistyessään Androidilla Google-tilisi ja iPhonella Apple-tilisi kautta; Palauta ostokset -painikkeella voit tehdä saman milloin tahansa.
Oikeutesi
Voit pyytää pääsyä tietoihisi sekä niiden oikaisemista, poistamista tai käsittelyn rajoittamista, ja voit vastustaa käsittelyä. Silloin, kun laki sen mahdollistaa, voit myös käyttää oikeuttasi siirtää tiedot järjestelmästä toiseen. Kirjoita osoitteeseen support@skyflux.app. Koska käyttäjätilejä ei ole, ainoat tiedot, jotka voimme yleensä yhdistää sinuun, ovat meille lähettämäsi sähköpostiviestit. Revontulivaroituksiin liittyvät tietosi voit poistaa itse kytkemällä varoitukset pois päältä sovelluksessa; muut tiedot poistetaan yllä kuvattujen säilytysaikojen mukaisesti. Voit tehdä valituksen Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon, aki.ee) tai asuinmaasi valvontaviranomaiselle — Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Voit milloin tahansa vastustaa tietojesi käsittelyä, joka perustuu oikeutettuun etuumme (IP-osoitteet lokeissa, sähköpostit). Emme tee sinua koskevia automaattisia päätöksiä emmekä laadi sinusta profiilia.
Lapset
SkyFlux on tarkoitettu suurelle yleisölle, eikä se kysy keneltäkään nimeä, sähköpostiosoitetta eikä ikää. Jos olet alle sen iän, josta alkaen voit asuinmaasi lain mukaan itse antaa suostumuksen henkilötietojesi käsittelyyn verkkopalveluissa, kaatumisraportit saa ottaa käyttöön vain vanhemman tai huoltajan suostumuksella. EU:ssa ja ETA:ssa tämä ikäraja on maasta riippuen 13–16 vuotta: esimerkiksi Virossa, Suomessa, Ruotsissa, Norjassa ja Portugalissa 13, Espanjassa ja Italiassa 14, Tanskassa ja Ranskassa 15 sekä Saksassa, Alankomaissa ja Puolassa 16 vuotta. EU:n ja ETA:n ulkopuolella sovelletaan paikallisen lain ikärajaa tai 13 vuotta, jos laissa ei ole ikärajaa.
Muutokset
Jos muutamme sitä, mitä tietoja sovellus kerää, mihin käytämme niitä tai kuka ne saa, päivitämme tämän sivun ennen kuin julkaisemme muutoksen sisältävän sovellusversion.
Keitä olemme
Täisühing Nordic Moonlight (virolainen avoin yhtiö, rekisteritunnus 11234439), Sääse tn 14-10, 12918 Tallinn, Viro, on tässä kuvattujen henkilötietojen rekisterinpitäjä. Yhteystiedot: support@skyflux.app.