Tietosuojakäytäntö

1. Rekisterinpitäjä, soveltamisala ja roolit

WaTrack päättää tili-, turvallisuus-, verkkokassa-, tuki- ja tuotteen ydintoimintatietojen käsittelyn tarkoituksista ja keinoista ja toimii yleensä näiden tietojen rekisterinpitäjänä. Jos käytät WaTrackia liiketoiminnassa tai ammatillisesti, sinulla voi olla erillinen rooli valitsemiesi numeroiden osalta, esimerkiksi näiden kolmansia osapuolia koskevien tietojen rekisterinpitäjänä tai yrityksenä. WaTrack voi toimia palveluntarjoajana tai henkilötietojen käsittelijänä, kun osapuolten roolit ja sovellettava laki sitä edellyttävät.

Tämä käytäntö ei koske Stripen, Applen, Googlen, RevenueCatin, WhatsAppin, Metan, pankkisi tai muun kolmannen osapuolen itsenäistä tietojenkäsittelyä. Tutustu näiden tahojen tietosuojailmoituksiin.

2. Antamasi tiedot

3. Osto-, tilaus- ja käyttöoikeustiedot

Stripe käsittelee soveltuvat verkko-ostot. Apple tai Google käsittelee sovelluskauppaostot, ja RevenueCatilla vahvistetaan tuettuja mobiilikäyttöoikeuksia. Voimme saada tai luoda seuraavia tietoja:

• Ostoon käytetty sähköposti, sisäinen käyttäjätunniste, valittu palvelupaketti, summa, valuutta, maksun tila, palveluntarjoaja, kassakäynnin tunniste, asiakastunniste, tilaustunniste, laskutunniste ja palveluntarjoajan tapahtuma-aika.
• Tilauksen tila, uusimisajankohta tai nykyisen jakson päättymisaika, ajastettu peruutus, elinikäisen käyttöoikeuden tila, laskuhistoria, ylläpidetyn laskun linkki ja käyttöoikeuden aktivointi- tai peruutustila.
• Tuettua mobiilikäyttöä varten kryptografisesti johdettu RevenueCat-tunniste, käyttöoikeuden nimi, tuotetunniste, aktiivisuustila ja tilin luonti- tai päivitysajat.

WaTrack ei saa eikä tallenna koko korttinumeroasi tai kortin turvakoodia. Stripe, Apple, Google, pankkisi ja asiaankuuluva maksuverkosto käsittelevät maksutunnistetietoja omien tietosuojailmoitustensa mukaisesti.

4. Toiminta- ja ilmoitustiedot

Kun seuranta on käytössä, voimme käsitellä valittua numeroa ja sen havaittua online- tai offline-tilaa. Voimme käsitellä myös tapahtumien aikaleimoja, laskettuja kestoja, viimeisten tapahtumien aikoja, seurannan tilaa ja viimeaikaista toimintahistoriaa. Tiedot kattavat vain yhdistetyn tilin kautta näkyvät tapahtumat. Ne eivät takaa täydellistä aikajanaa.

Tuetuissa mobiiliversioissa voit ottaa online- ja offline-ilmoitukset käyttöön tai pois käytöstä kullekin seurattavalle numerolle. Jos otat ilmoitukset käyttöön, käsittelemme Apple Push Notification service (APNs) -tunnistetta tai Firebase Cloud Messaging (FCM) -päätepistettä. Voimme käsitellä myös palveluntarjoajaa, ympäristöä, kieli- ja alueasetusta, toimitustilaa ja asiaankuuluvaa seurantatunnistetta. Laitteesi alusta voi käsitellä toimitus- ja vuorovaikutustietoja erikseen.

5. Tekniset, turvallisuus- ja käyttötiedot

• IP-osoite verkko- tai infrastruktuuritasolla ja, missä käytössä, avaimellinen kryptografinen IP-johdannainen todennuksen ja maksujen pyyntörajoituksiin.
• Pyynnön aika, reitti, vastauksen tila, pyyntötunniste, selain- tai laitetyyppi, käyttöjärjestelmä, kieli- ja alueasetus, sovellusversio, kaatumis- tai virheyhteys sekä turvallisuussignaalit.
• Evästeet ja paikallisen tallennuksen arvot todennukseen sekä maan, puhelinmuotoilun, käyttöliittymän tilan ja laitteen tuotevalintojen muistamiseen.
• Rajatut sivun katselu- ja vuorovaikutustiedot, jos valinnainen analytiikka on käytössä alla kuvatusti.

6. Tiedot, joita emme pyri keräämään

Palveluja ei ole suunniteltu keräämään WhatsApp-viestien sisältöä tai puhelujen ääntä. Niitä ei myöskään ole suunniteltu keräämään yhteystietoluetteloita, tarkkaa laitteen sijaintia, osoitekirjatietoja, tilien salasanoja tai täydellisiä maksukorttitietoja. Älä lähetä tällaisia tietoja tukeen. Yhdistetty palvelu ja alustatoimittajat voivat käsitellä laajempia tietoja omien käytäntöjensä mukaisesti.

7. Tietojen lähteet

Saamme tietoja seuraavista lähteistä:

• Suoraan sinulta, kun annat sähköpostin, numeron, parituspyynnön, tukiviestin, valinnan tai maksuohjeen.
• Automaattisesti selaimestasi, sovelluksestasi, laitteestasi ja verkostasi sekä turvallisuus- ja toimintajärjestelmistämme.
• Stripeltä, Applelta, Googlelta, RevenueCatilta, APNs:ltä, FCM:ltä, pankiltasi tai maksuverkostoltasi ostojen, käyttöoikeuksien, toimitusten, hyvitysten, riitojen tai petossignaalien osalta.
• Yhdistetystä palvelusta, kun se tarjoaa yhteys- tai näkyviä tilatietoja hyväksymällesi tilille.

8. Käsittelyn tarkoitukset ja oikeusperusteet

9. Muita henkilöitä koskevat tiedot

Seurattava numero ja sen näkyvä toiminta voivat olla muun kuin tilinomistajan henkilötietoja. Numeron lähettävän käyttäjän on määritettävä ja dokumentoitava asianmukainen oikeusperuste, annettava vaaditut ilmoitukset, vältettävä liiallista keruuta, rajattava pääsy ja poistettava tiedot, kun niitä ei enää tarvita. Älä käytä WaTrackia arkaluonteisten ominaisuuksien päättelemiseen tai piilotetun profiilin luomiseen. Älä käytä sitä henkilöä merkittävästi koskeviin päätöksiin.

Henkilö, joka uskoo numeronsa käsittelyn olevan laitonta, voi ottaa meihin yhteyttä. Voimme pyytää riittävät tiedot merkinnän löytämiseksi, pyynnön vahvistamiseksi, toisen käyttäjän tilin suojaamiseksi ja osapuolten roolien määrittämiseksi. Sen jälkeen määritämme lainmukaisen vastauksen. Voimme tarvittaessa rajoittaa seurantaa tai poistaa sen tutkinnan ajaksi.

10. Palveluntarjoajat ja vastaanottajat

Luovutamme vain kohtuudella tarpeellisia tietoja seuraaville vastaanottajille ja tarkoituksiin:

• Pilvi- ja infrastruktuuritoimittajat, mukaan lukien Cloudflare: isännöinti, tietokannat, verkkotoimitus, turvallisuus, pyyntörajoitukset, lokit ja sähköpostin lähetys.
• Stripe: verkkokassa, asiakasportaali, tilauksen tila, laskut, hyvitykset, petosten ehkäisy ja maksuriidat.
• Apple ja Google: sovellusten jakelu, sovelluskauppaostot, hyvitykset, tilausten hallinta, laitepalvelut ja pakollinen vaatimusten noudattaminen.
• RevenueCat: tuettujen mobiiliostojen ja käyttöoikeuksien vahvistaminen.
• APNs ja FCM: käyttöön ottamiesi ilmoitusten toimitus.
• Google Analytics, jos käytössä: rajattu verkkosivustoanalytiikka IP-osoitteiden anonymisointiasetuksella. Palvelut voivat toimia ilman tätä valinnaista mittausta.
• WhatsApp- tai Meta-järjestelmät: hyväksymäsi tilin käynnistämä yhdistetyn laitteen yhteys ja näkyvän tilan toiminto.
• Ammattimaiset neuvonantajat: oikeudellinen, kirjanpidollinen, vakuutus-, turvallisuus- tai tilintarkastusapu salassapitovelvollisuuden alaisena.

Palveluntarjoajat voivat käsitellä tietoja omien lakisääteisten velvoitteidensa nojalla. Käytämme palveluun ja rooliimme soveltuvia sopimuksia, käyttöoikeuksien hallintaa ja tietojen minimointia.

11. Lakisääteiset luovutukset ja liiketoimintasiirrot

Voimme säilyttää tai luovuttaa tietoja, kun uskomme kohtuudella lain vaativan sitä, myös pätevän oikeudellisen menettelyn tai tuomioistuimen tai viranomaisen pyynnön vuoksi. Voimme toimia myös, jos luovutus on tarpeen henkilön suojaamiseksi vahingolta. Voimme säilyttää tai luovuttaa tietoja petoksen, turvallisuustapahtuman, väärinkäytön tai ehtorikkomuksen tutkimiseksi. Arvioimme pyynnön laajuuden ja oikeudellisen pätevyyden, kun se on sallittua.

WaTrack voi olla sulautumisen, rahoituksen, uudelleenjärjestelyn, yritysoston, konkurssin tai omaisuuden siirron kohteena. Tietoja voidaan tällöin luovuttaa salassapitovelvoittein. Siirto pysyy tämän käytännön alaisena, ellemme ilmoita olennaisesti poikkeavasta käytännöstä.

12. Ei myyntiä tai kontekstien välistä käyttäytymismainontaa

Emme myy henkilötietoja rahasta emmekä jaa niitä kontekstien välistä käyttäytymismainontaa varten Kalifornian tietosuojalain tarkoittamalla tavalla. Emme käytä seurattuja numeroita tai toimintahistoriaa mainosten kohdentamiseen.

13. Evästeet, paikallinen tallennus ja analytiikka

Verkkopalvelu käyttää turvallista HTTP-only-istuntoevästettä todennetun käyttäjän sisäänkirjautumisen ylläpitämiseen. Toiminnallinen selaintallennus voi muistaa maavalinnan, puhelinmuotoilun, seurattujen numeroiden käyttöliittymätilan ja muut pyydetyt valinnat. Toiminnallisen tallennuksen estäminen voi estää todennuksen tai tuoteominaisuuksien toiminnan.

Google Analytics latautuu vain, kun kelvollinen mittaustunniste on määritetty. Siellä missä suostumus vaaditaan, valinnainen analytiikka on pois käytöstä, kunnes tarvittava valinta on saatu. Selaimen yksityisyysasetukset, sisällönestäjät tai suostumustyökalut voivat rajoittaa analytiikkaa. Selaimen "Do Not Track" -signaaleille ei ole yhteistä standardia, joten emme tällä hetkellä vastaa jokaiseen signaaliin. Noudatamme lain vaatimia kieltäytymissignaaleja, kun ne soveltuvat käsittelyymme.

14. Kansainväliset siirrot

WaTrack ja sen palveluntarjoajat voivat käsitellä tietoja Yhdistyneessä kuningaskunnassa, Euroopan talousalueella, Yhdysvalloissa tai muissa toimintamaissaan. Näiden maiden tietosuojalait voivat erota toisistaan. Jotkin siirrot edellyttävät oikeudellisia suojatoimia. Siirrosta riippuen voimme käyttää riittävyyspäätöstä, Yhdistyneen kuningaskunnan International Data Transfer Agreement -sopimusta tai sen liitettä, vakiosopimuslausekkeita tai muuta soveltuvaa laillista mekanismia. Käytämme tarvittaessa täydentäviä toimenpiteitä.

15. Säilytys

Säilytämme tietoja vain niin kauan kuin on kohtuudella tarpeen keruutarkoitukseen, tilin tai ominaisuuden elinkaaren ajaksi, turvallisuus- ja riitajaksoihin, varmuuskopiointikiertoihin ja lakisääteisiin velvoitteisiin. Seuraavat perusteet soveltuvat:

• Tili- ja istuntotiedot: tilin aktiivisuuden ajan ja rajoitetun lisäajan, jota tarvitaan todennukseen, turvallisuuteen, palautukseen tai vaateisiin. Verkkoistunnot vanhenevat; mobiilin uusimisistunnot ovat aikarajattuja tai ne peruutetaan uloskirjautuessa.
• Kertakäyttökooditiedot: koodit vanhenevat nopeasti; vahvistus- ja väärinkäytönestotiedot voivat säilyä rajatun turvallisuus- ja tarkastusjakson.
• Seurattavat numerot ja toiminta: niin kauan kuin numero on liitetty tiliin tai historiaa tarvitaan pyydettyyn palveluun, poistoon tai tilin poistoon asti, varmuuskopiointia, petoksia, riitoja ja lakia koskevin poikkeuksin.
• Yhdistetyn laitteen materiaali: yhteyden ylläpidon ajan; yhteyden katkaisun tai tilin poiston jälkeen se poistetaan tai tehdään käyttökelvottomaksi, huomioiden varmuuskopiointikierrot ja toiminnon dokumentointiin tarvittavat tiedot.
• Osto- ja laskutiedot: käyttöoikeuden ajan ja pidempään verotusta, kirjanpitoa, takaisinveloituksia, hyvityksiä, petoksia, tarkastusta ja kuluttajalainsäädännön tietoja varten; tämä voi kestää useita vuosia.
• Tuki- ja oikeudelliset tiedot: pyynnön ratkaisuun asti ja asianmukaisen vaade-, vaatimustenmukaisuus- tai tarkastusjakson ajan.
• Palveluntarjoajien kopiot: Stripe, Apple, Google, RevenueCat, pankit ja muut itsenäiset palveluntarjoajat säilyttävät tietoja omien aikataulujensa ja lakisääteisten velvoitteidensa mukaan.

Varmuuskopiot suojataan ja poistetaan tai ylikirjoitetaan tavanomaisissa kierroissa. Voimme säilyttää tunnistamattomiksi tehdyt koostetiedot, joista henkilöä ei enää kohtuudella voi tunnistaa.

16. Turvallisuus

Käytämme riskin vähentämiseen suunniteltuja toimia, kuten salattua tiedonsiirtoa, suojattuja salaisuuksia ja kertakäyttöistä todennusta. Käytämme myös tiivistettyjä tai avaimellisia tunnisteita, turvallisia evästeitä, käyttöoikeuksien hallintaa ja pyyntörajoituksia. Muita valvontakeinoja ovat palveluntarjoajien webhookien vahvistus, yhdistetyn laitteen salatut tunnistetiedot, vähimpien oikeuksien periaate ja toiminnan seuranta. Mobiilin käyttö- ja uusimistunnukset tallennetaan palvelimelle kryptografisina tiivisteinä.

Mikään järjestelmä ei ole täysin turvallinen. Vastaat sähköpostitilisi, laitteen pääsykoodin, palveluntarjoajatilien, kirjautumiskoodien ja paritustietojen suojaamisesta. Jos epäilet luvatonta pääsyä, ilmoita meille viipymättä osoitteeseen info@watrack.co. Jos sovellettava laki vaatii ilmoittamaan vaatimukset täyttävästä tietoturvaloukkauksesta, ilmoitamme siitä asianosaisille ja viranomaisille vaaditussa ajassa.

17. Automaattinen käsittely

Automaattiset säännöt tarkistavat puhelinnumeromuodot ja rajoittavat pyyntöjä. Ne vahvistavat myös maksu- ja käyttöoikeustilan, laskevat kestot ja määrittävät ominaisuuden saatavuuden. Emme käytä WaTrack-tietoja yksinomaan automatisoituihin päätöksiin, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia seurattuihin henkilöihin. Ota yhteyttä, jos automaattinen käyttöoikeus- tai laskutustulos on mielestäsi väärä.

18. Ilmoitus- ja laitevalinnat

Voit evätä tai peruuttaa ilmoitusluvan laitteen asetuksissa. Tuetuissa mobiiliversioissa on myös numerokohtaiset online- ja offline-ilmoitusvalinnat. Ilmoituksen poistaminen käytöstä pysäyttää kyseisen asetuksen tulevan pyydetyn toimituksen mutta ei itsessään poista nykyistä toimintahistoriaa. Sovelluksen poistaminen voi poistaa paikallisia tietoja, mutta se ei peruuta tilausta eikä välttämättä poista palvelimella olevia tilitietoja.

19. Tilin poisto, yhteyden katkaisu ja numeron poisto

Tuetut mobiiliversiot tarjoavat tilin poistopyynnön sovelluksessa. Pyyntö poistaa mobiilitilin, seurannat, tapahtumat, istunnot ja push-tilaukset aktiivisesta mobiilitietokannasta sekä pyytää asiaankuuluvan yhdistetyn istunnon poistamista. Verkkokäyttäjät voivat pyytää tilin poistoa osoitteesta info@watrack.co. Saatamme joutua vahvistamaan tilin sähköpostiosoitteen hallinnan ennen toimia.

Voit poistaa seurattavan numeron tai katkaista WhatsApp-yhteyden erikseen poistamatta koko tiliä. Tilin poisto, numeron poisto ja yhteyden katkaisu ovat eri toimia kuin tilauksen peruutus ja hyvitys. Jos haluat myös lopettaa uusimisen, peruuta toistuva tilaus Stripen, Applen tai Googlen kautta ennen tilin poistamista.

Voimme säilyttää rajattuja tapahtuma-, petos-, turvallisuus-, riita-, oikeusvaade- ja kirjanpitotietoja, joita ei tarvitse tai ei saa poistaa. Rajoitamme säilytettyjen tietojen käytön sallittuihin tarkoituksiin.

20. Tietosuojaoikeutesi

Sijainnistasi ja oikeudellisista poikkeuksista riippuen sinulla voi olla oikeus:

• Saada tieto henkilötietojesi käsittelystä ja pääsy niiden kopioon.
• Oikaista virheellisiä tai puutteellisia tietoja.
• Poistaa tietoja soveltuvissa tilanteissa.
• Rajoittaa käsittelyä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Saada tietyt tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Peruuttaa suostumus tulevaa käsittelyä varten.
• Valittaa asianmukaisesta kielteisestä päätöksestä, jos paikallinen laki antaa siihen oikeuden.
• Tehdä valitus tietosuojaviranomaiselle.

Lähetä pyyntö osoitteeseen info@watrack.co. Ilmoita käyttämäsi oikeus, tilin sähköposti, maa tai osavaltio sekä riittävät tiedot tietojen löytämiseksi. Voimme vahvistaa henkilöllisyytesi ja valtuutesi tai pyytää täsmennystä. Voimme lain salliessa hylätä kohtuuttoman tai ilmeisen perusteettoman pyynnön. Voimme peittää tiedot, joiden luovutus paljastaisi toisen henkilön oikeudet, turvallisuuden tai luottamukselliset tiedot. Vastaamme sovellettavan lain edellyttämässä ajassa.

21. Yhdistyneen kuningaskunnan ja ETA:n oikeudet

Yhdistyneen kuningaskunnan ja Euroopan talousalueen käyttäjillä voi olla oikeus pääsyyn, oikaisuun, poistoon, rajoittamiseen, vastustamiseen, siirrettävyyteen, suostumuksen peruuttamiseen ja valitukseen. Oikeudet riippuvat sovellettavasta tietosuojalaista. Poisto-oikeus ei ole ehdoton. Voimme säilyttää tietoja lakisääteisiä velvoitteita, sananvapautta, yleistä etua tai oikeusvaateita varten. Voit valittaa Yhdistyneen kuningaskunnan Information Commissioner's Officelle, jos se on toimivaltainen viranomainen, tai asuin- tai työpaikkasi valvontaviranomaiselle.

22. Kalifornian ja muiden Yhdysvaltain osavaltioiden oikeudet

Kalifornian ja muiden kattavan tietosuojalain osavaltioiden asukkailla voi olla tiettyjä oikeuksia, kuten oikeus saada tietoa, pääsy, oikaisu, poisto ja siirrettävä kopio lain piiriin kuuluvista henkilötiedoista. Heillä voi olla myös oikeus kieltäytyä myynnistä, jakamisesta, kohdennetusta mainonnasta tai lain piiriin kuuluvasta profiloinnista. Joissakin laeissa on oikeus valittaa tietyistä päätöksistä ja saada yhdenvertaista palvelua oikeutta käytettäessä. WaTrack ei myy eikä jaa henkilötietoja kontekstien väliseen käyttäytymismainontaan. Lain salliessa valtuutettu edustaja voi tehdä pyynnön. Voimme vahvistaa edustajan valtuuden ja kuluttajan henkilöllisyyden.

23. Lasten yksityisyys

Palvelut on tarkoitettu aikuisille, ei lapsille. Emme tietoisesti salli alle 18-vuotiaan luoda tiliä tai lähettää seuratun henkilön tietoja. Ota yhteyttä, jos uskot lapsen antaneen henkilötietoja, jotta voimme tutkia asian ja poistaa tiedot lain sitä edellyttäessä.

24. Kolmansien osapuolten linkit ja riippumattomuus

Linkit Stripeen, Appleen, Googleen, WhatsAppiin tai muihin palveluihin eivät tee niiden tietosuojakäytännöistä meidän käytäntöjämme. WaTrack ei ole sidoksissa WhatsApp LLC:hen tai Meta Platforms, Inc.:hen eikä ole niiden hyväksymä, sponsoroima tai niihin liittyvä. Yhdistetyn laitteen toiminto on yhdistetyn palvelun ehtojen, yksityisyysasetusten ja itsenäisen tietojenkäsittelyn alainen.

25. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä Palvelujen, palveluntarjoajien, turvallisuuden, lain tai tietojenkäsittelyn muutosten vuoksi. Päivitämme yllä olevan päivämäärän ja annamme lisäilmoituksen, jos olennainen muutos tai sovellettava laki sitä vaatii. Jos uusi tarkoitus edellyttää suostumusta, pyydämme sitä emmekä perusta käsittelyä vain käytön jatkamiseen.

26. Yhteystiedot ja valitukset

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• Sähköposti: info@watrack.co

Käytä oikeuspyynnöissä aihetta Privacy request. Älä sisällytä salasanoja, kertakäyttökoodeja, täydellisiä korttitietoja, QR-koodeja, parituskoodeja tai tarpeettomia tietoja kolmansista osapuolista. Jos emme pysty ratkaisemaan huoltasi, voit tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle omalla alueellasi.