Tietosuoja

Tämä on saksankielisen alkuperäisen käännös. Saksankielinen versio on ensisijainen. Käännökset voivat sisältää virheitä. Ristiriitatilanteessa saksankielinen versio on ratkaiseva, ellei pakottavasta lainsäädännöstä muuta johdu. Tämä tietosuojaseloste kertoo sinulle GDPR:n 12 ja 13 artiklan mukaisesti, mitä henkilötietoja TWO EQUALS käsittelee, mihin tarkoituksiin, millä oikeusperusteella ja kuinka kauan. TWO EQUALS on Ecolution GmbH:n palvelu, jolla kaksi henkilöä voi täsmäyttää ja dokumentoida keskinäisesti sovittuja asioita. Kirjataan suostumus tai yhteensopivuus kyseisessä täsmäytyksessä. Lääketieteellisiä tietoja — erityisesti HIV-statusta, hepatiittia, PrEP:iä ja testitietoja — emme tallenna. Käyttö on sallittu 18 vuoden iästä alkaen. Ikäraja toteutetaan kaupan ikäluokituksella ja rekisteröitymisessä antamallasi syntymäajalla. Todentamista ei tehdä. Emme käytä analytiikka-, seuranta- tai mainospalveluja. Versio 2.3.0 · Päivitetty 26.10.2026.

Rekisterinpitäjä GDPR:n tarkoittamassa merkityksessä on: Ecolution GmbH Bellevue 35 22301 Hampuri Saksa Toimitusjohtaja: David Kytzia Sähköposti: info@ecolution.gmbh Puhelin: +49 40 – 28 00 25 55 Verkkosivusto: twoequals.app Tietosuojavastaavaa ei ole tällä hetkellä nimitetty. Tietosuojaa koskevat kysymykset voit lähettää osoitteeseen info@ecolution.gmbh.

Tilisi luomista, suojaamista ja palauttamista varten käsittelemme: • Tilitiedot ja tekniset tunnisteet, erityisesti tilitunnisteen • Sähköpostiosoitteen kirjautumista ja palautusta varten sekä matkapuhelinnumeron rekisteröitymisen todisteeksi (kirjautumispalvelussa) • Näyttönimen / aliaksen (tallennamme sen tilillesi palvelimellemme, jotta se on taas käytettävissä uudelle laitteelle kirjautumisen jälkeen; tilin poistamisen yhteydessä poistamme sen) • todellisen syntymäaikasi (pakollinen tieto rekisteröitymisessä). Tallennamme sen salattuna TWO EQUALSin tietokantaan EU:ssa, emme kirjautumispalveluun. Jokaisen vahvistetun sopimuksen yhteydessä tallennamme sen lisäksi sopimustodisteeseen (ks. ”Suostumus ja historia”). Jos syntymäaikasi osoittaa, että olet alle 18-vuotias, emme tallenna sitä, etkä voi käyttää TWO EQUALSia. Et voi muuttaa syntymäaikaasi itse sovelluksessa. Jos se on väärin, ota yhteyttä tukeen. • iän, jonka toinen henkilö näkee: todellinen ikäsi, ei ikää tai jokin toinen ikä. Päätät tämän itse jokaisen tapaamisen osalta. Näytettävä ikä on oma ilmoituksesi, eikä sitä tarkisteta. • jos olet aiemmin vahvistanut olevasi vähintään 18-vuotias: tämä vahvistus aikaleimoineen (se säilyy tallennettuna) • hyväksymiesi käyttöehtojen ja suostumusten versiot aikaleimoineen • päätöksesi suostumuksesta henkilökohtaisten tietojesi käsittelyyn (annettu, kieltäydytty tai peruutettu) versioineen ja aikaleimoineen; kirjaamme lisäksi jokaisen muutoksen lokiin, jotta voimme osoittaa suostumuksen • Tukitiedot, jos otat meihin yhteyttä Matkapuhelinnumero ja sähköpostiosoite pysyvät kirjautumispalvelussa. TWO EQUALSin omaan tietokantaan tallennamme tätä varten tilitunnisteen. Kun vahvistat sopimuksen, liitämme vahvistetun matkapuhelinnumerosi ja sähköpostiosoitteesi salattuna sopimustodisteeseen (ks. ”Sopimustodisteiden yhdistäminen”). Ennen tilin poistamista voit lähettää tilitunnisteen ja palautusavaimen vahvistettuun sähköpostiisi (Amazon SES, EU). Emme tallenna avainta selväkielisenä. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimus TWO EQUALSin käytöstä) sekä GDPR:n 6 artiklan 1 kohdan f alakohta tilin turvallisuuden sekä ikätiedon, ikävahvistuksen ja suostumustesi osoittamisen osalta. Suostumuksesi todisteen tallennamme, koska GDPR:n 7 artiklan 1 kohdan mukaan meidän on voitava osoittaa, että olet antanut suostumuksen (GDPR:n 6 artiklan 1 kohdan c alakohta). Numeron haltuunotto. Jos sinulle on myönnetty matkapuhelinnumero, joka kuuluu meillä vielä toiselle tilille, voit ottaa sen haltuun sovelluksessa tekstiviestikoodilla. Numero poistetaan silloin toiselta tililtä ja liitetään sinun tiliisi; toisen tilin haltijalle ilmoitamme sähköpostilla mainitsematta numeroa. Kirjaamme tapahtuman ilman numeroa; väärinkäytösten estämiseksi tallennamme numerosta 40 päivän ajan tarkistusarvon (HMAC). Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (tilisi ylläpito) ja GDPR:n 6 artiklan 1 kohdan f alakohta (turvallisuus ja väärinkäytösten torjunta). Säilytämme lokia yhtä kauan kuin laitesidonnan lokia.

Täsmäytystä ja jäljitettävää dokumentointia varten käsittelemme: • esiasetuksesi (toiveet ja rajat, myös itse muotoilemasi rajat) • konkreettiset suostumuspäätökset ja mieltymykset (yhteensopivuus kyllä/ei), mukaan lukien sopimukset seksuaalisista teoista, suojautumisesta, rajoista, medioista ja kestosta • tapaamiskohtaisen ilmoituksesi siitä, onko mukana alkoholia tai muita päihdyttäviä aineita. Tämä ilmoitus voi koskea GDPR:n 9 artiklan tarkoittamia terveystietoja. Sitä ei siirretä pysyvään profiiliisi, se näkyy toiselle henkilölle ja säilytetään sopimustodisteen mukana. Emme päättele siitä, voiko joku antaa pätevän suostumuksen. • molempien henkilöiden vahvistuksen siitä, ettei maksusta tai muusta vastikkeesta ole sovittu • todellisen syntymäaikasi vahvistushetkellä. Se tallennetaan lisäksi sopimustodisteeseen, se ei näy toiselle henkilölle eikä sitä näytetä sovelluksessa. Käytämme sitä vain sisäiseen dokumentointiin siitä, minkä iän ilmoitit sopimuksen yhteydessä, oikeusvaateiden esittämiseen tai puolustamiseen sekä viranomaisten pyyntöihin siltä osin kuin meillä on siihen velvollisuus. Emme tarkista sitä emmekä tee iän todentamista. • päättyneiden täsmäytysten historian • tarkastusloki sitovan suostumuksen yhteydessä: IP-osoite, laitemalli, käyttöjärjestelmä ja käyttöjärjestelmäversio, palvelimen aikaleima (UTC), aina yhdessä tilitunnisteen kanssa • yhteystietoankkuri: vahvistettu matkapuhelinnumerosi ja sähköpostiosoitteesi salatussa muodossa sekä niistä muodostetut tarkistusarvot (ks. ”Sopimustodisteiden yhdistäminen”) • kutsuvan henkilön osalta TWO EQUALS Premiumin kanssa: ostoksen tapahtumatunniste Applella, salattuna • jos molemmat henkilöt ottavat käyttöön ”Vahvista läheisyys”: läheisyystarkistuksen tulos (esimerkiksi ”alle 25 m”), ei sijaintia • Applen tekemän laitetarkistuksen tulos (App Attest) • sopimustodisteen tarkistussumma ja digitaalinen allekirjoitus • kumotut vahvistukset: jos joku muuttaa valintaa sen jälkeen, kun vasta yksi henkilö on vahvistanut, tämä vahvistus kumotaan. Kirjaamme sen aikaleimalla ja vahvistuksen silloisella tilalla. Lokia säilytetään kuten sopimustodistetta • lopetettaessa: hetken, jolloin napautit ”Lopeta”, ja hetken, jolloin ilmoitus saapui palvelimellemme Kirjataan vain suostumus tai yhteensopivuus kyseisessä täsmäytyksessä — ei lääketieteellisiä tietoja eikä henkilökohtaisen keskustelun sisältöä. Avoimet kohdat, joista ette ole sopineet, eivät kuulu sopimustodisteeseen. Nämä tiedot koskevat GDPR:n 9 artiklan tarkoittamia henkilötietojen erityisiä ryhmiä (seksuaalista käyttäytymistä koskevat tiedot ja mahdollisesti terveystiedot). Oikeusperuste. Käsittelemme esiasetuksesi nimenomaisen suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta, 9 artiklan 2 kohdan a alakohta), jonka annat erillisellä valintaruudulla, erillään käyttöehdoista ja tietosuojatiedoista. Jos peruutat sen, poistamme esiasetuksesi. Todisteen siitä, että olet antanut ja mahdollisesti peruuttanut suostumuksen, säilytämme erillään niistä. Heti kun molemmat henkilöt ovat vahvistaneet sopimuksen, säilytämme sopimustodisteen. Teemme sen, jotta molemmat osapuolet voivat esittää tai puolustaa oikeusvaateita (GDPR:n 9 artiklan 2 kohdan f alakohta, 6 artiklan 1 kohdan f alakohta). Tämä pätee myös peruutuksen tai tilin poistamisen jälkeen. Säilytys kestää 10 vuotta sopimuksen päättymisestä. Sen jälkeen poistamme todisteen automaattisesti. Jos riita tai viranomaisen pyyntö on tiedossa, säilytämme sen sen päättymiseen asti, kuitenkin enintään 30 vuotta. Jos molemmat osapuolet vaativat poistamista, poistamme sen aiemmin. Syntymäajan säilytämme osana sopimustodistetta samasta syystä ja samoilla määräajoilla. Tarkastusloki dokumentoi, milloin ja millä laitteella tai yhteydellä sitova sopimus tehtiin. Se on kiinteä osa sopimustodistetta, ja sitä säilytetään ja se poistetaan sen mukana. GPS-koordinaatteja ei tallenneta (vapaaehtoisesta läheisyystarkistuksesta ks. ”Sopimustodisteiden yhdistäminen”). Wi-Fi-verkkojen nimiä (SSID) ja laitteistotunnisteita (esim. EID/IMEI) ei kerätä. Turvallisuus. Siirto tapahtuu salattuna TLS:n kautta. Tietokantaa ylläpidetään EU:ssa (Frankfurt am Main), se ei ole julkisesti saavutettavissa ja se on salattu levossa (AES-256), samoin sen varmuuskopiot. Suostumus-, mieltymys- ja tarkastustiedot sekä sopimustodisteen syntymäajan salaamme lisäksi sovellustasolla omilla avaimilla. Vastaanottajat. Toinen henkilö näkee täsmäytyksessä näyttönimesi, pyynnöstäsi ikäsi, yhteensopivuudet ja avoimet kohdat, valitun keston sekä alkoholia tai muita aineita koskevan ilmoituksesi tätä tapaamista varten. Molemmat osapuolet voivat myöhemmin katsoa sopimusta historiastaan. TWO EQUALS ei tallenna näitä tietoja pysyvästi paikallisesti toisen henkilön laitteelle. Sähköpostiosoitettasi, puhelinnumeroasi ja syntymäaikaasi toinen henkilö ei koskaan näe. Hän näkee vain iän, jonka annat näyttää tätä tapaamista varten. Nimen ja iän valitset erikseen jokaista tapaamista varten (nimi vapaasti valittavissa; näytä ikä, piilota se tai ilmoita jokin toinen); profiilisi ei muutu tästä. Vahvistettaessa kirjaamme, miten sinut näytettiin toiselle henkilölle, ja säilytämme sen sopimustodisteen mukana.

Sopimustodiste on voitava yhdistää todelliseen henkilöön myös tilin poistamisen jälkeen, esimerkiksi jos viranomainen tai tuomioistuin tutkii tapaamista. Tätä varten tallennamme sopimuksen vahvistamisen yhteydessä todisteeseen seuraavat tiedot: Yhteystietoankkuri. Vahvistettu matkapuhelinnumerosi, sähköpostiosoitteesi ja tilitunnuksesi tallennetaan salattuina. Avainta säilytetään erillisessä avainpalvelussa (AWS Key Management Service, Frankfurt am Main). Palvelimemme voi käyttää sitä vain salaamiseen, ei salauksen purkamiseen. Lisäksi johdamme numerostasi ja sähköpostiosoitteestasi tarkistusarvoja (HMAC). Niiden avulla voimme pyynnöstä ainoastaan vahvistaa, kuuluuko tietty numero tai sähköpostiosoite todisteeseen, luovuttamatta itse tietoa. Ostotunniste. Jos kutsuvalla henkilöllä on TWO EQUALS Premium, tallennamme hänen ostonsa Apple-transaktiotunnisteen salattuna todisteeseen. Pääsy. Sovellus, toinen henkilö tai palvelimemme normaalissa käytössä eivät voi lukea yhteystietoankkuria tai ostotunnistetta. Ne avataan vain Ecolution GmbH:n erillisen, erityisesti suojatun pääsyn kautta ja vain silloin, kun viranomainen tai tuomioistuin sitä vaatii ja meillä on lakisääteinen velvollisuus noudattaa vaatimusta (katso ”Viranomaisten pyynnöt”). Jokainen pääsy kirjataan lokiin ajankohdan, syyn ja asianumeron kanssa. Läheisyystarkistus (vapaaehtoinen). Ennen vahvistamista voit ottaa käyttöön toiminnon ”Vahvista läheisyys”. Tällöin sovellus käyttää luvallasi kerran laitteesi sijaintia ja lähettää sen palvelimellemme. Jos molemmat henkilöt ovat ottaneet läheisyystarkistuksen käyttöön, palvelin laskee kahden laitteen välisen etäisyyden. Vain tulos tallennetaan (esimerkiksi ”Läheisyys vahvistettu (alle 25 m)” tai ”Läheisyyttä ei tarkistettu”). Itse sijaintia pidetään keskusmuistissa enintään 120 sekuntia, minkä jälkeen se hylätään, eikä sitä tallenneta tietokantaamme eikä lokeihin. Oikeusperusteena on nimenomainen suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta, 9 artiklan 2 kohdan a alakohta, TDDDG-lain 25 §:n 1 momentti), jonka annat ottamalla toiminnon käyttöön. Voit vahvistaa aivan yhtä hyvin ilman sitä. Voit milloin tahansa perua suostumuksesi tulevien vahvistusten osalta jättämällä kytkimen pois päältä tai poistamalla sijainnin käyttöoikeuden laitteesi asetuksista. Laitetarkistus (App Attest). Kun vahvistat, tarkistamme Applen App Attest -palvelun avulla, että vahvistus tulee muuttamattomasta TWO EQUALS -sovelluksesta aidolla Apple-laitteella. Laitteesi luo avaimen, jonka Apple varmentaa. Tallennamme laitettasi varten tämän avaimen tunnisteen ja todisteeseen vain tuloksen (”hyväksytty”, ”ei käytettävissä” tai ”epäonnistui”). Tämä ei koskaan estä vahvistamista. Digitaalinen allekirjoitus. Allekirjoitamme jokaisen todisteen digitaalisesti, kun se vahvistetaan. Tarkistussumma ja allekirjoitus sisältyvät todisteeseen ja tietojesi vientiin. Julkisella avaimellamme (twoequals.app/.well-known/evidence-key.pem) voidaan tarkistaa, että todiste on peräisin meiltä eikä sitä ole muutettu. Oikeusperuste ja säilytysaika. Yhteystietoankkuri, ostotunniste, laitetarkistus ja allekirjoitus ovat tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi sekä rikosten selvittämisen tukemiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta, 9 artiklan 2 kohdan f alakohta). Luovuttaminen viranomaisille tai tuomioistuimille perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan. Tiedot säilytetään ja poistetaan yhdessä sopimustodisteen kanssa, myös tilin poistamisen jälkeen (GDPR:n 17 artiklan 3 kohdan e alakohta).

TWO EQUALS ei tallenna lääketieteellisiä löydöksiä. Erityisesti seuraavia ei kerätä eikä säilytetä: • HIV-status • hepatiittitiedot • PrEP-tiedot • testitiedot ja testausajankohdat • rokotustila • diagnoosit tai laboratorioarvot Vertailussa voitte kirjata, haluatteko puhua seksuaaliterveydestä (esimerkiksi tilanne, viimeisin testi, tunnetut infektiot, oireet tai ehkäisy). Vain tämä suostumus tai vastaavuus kirjataan – ei lääketieteellisen keskustelun sisältöä eikä testituloksia. Tällaiset lääketieteelliset tiedot eivät kuulu historiaan, eikä niitä välitetä toiselle henkilölle sovelluksen kautta. Tästä on erotettava ilmoitus alkoholista tai muista päihteistä kyseistä tapaamista varten (katso ”Suostumus ja historia”).

Palvelun tarjoamiseksi, tietoturvan takaamiseksi ja virheiden korjaamiseksi käsittelemme laite- ja teknisiä tietoja. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b ja f alakohta. Kun sitova sopimus tehdään, tallennamme lisäksi muuttumattomasti sopimustietueeseen laitemallin, käyttöjärjestelmän ja sen version, IP-osoitteesi (määritetty kuormantasaajan kautta, X-Forwarded-For) ja laitesidontaa varten laitetunnisteen. Jos olet valinnut ”Vahvista läheisyys”, tallennamme vain tuloksen, emme sijaintiasi. Wi-Fi-nimiä emme kerää. Aikaleima asetetaan palvelimella UTC-ajassa, eikä sitä oteta laitteelta. API:n tekniset käyttölokit voivat sisältää IP-osoitteita ja pyyntöjä koskevia teknisiä tietoja. Säilytämme niitä 30 päivää ja poistamme ne sen jälkeen automaattisesti. Emme pidä verkkosivuston käyttölokeja. Sovelluksen virheraportit. Jos sovelluksessa tapahtuu virhe, esimerkiksi kirjautumisen yhteydessä, sovellus lähettää teknisen virheraportin palvelimellemme EU:ssa. Se sisältää kyseisen vaiheen, virhekoodin ja lyhyen teknisen kuvauksen, sovelluksen version ja koontiversion, laitemallin (esimerkiksi ”iPhone 12”), iOS-version, kieliasetuksen ja ajankohdan. Jos olet kirjautunut sisään, liitämme raportin tilitunnukseesi. Raportti ei sisällä salasanoja tai koodeja, sähköpostiosoitetta tai puhelinnumeroa, suostumustesi, toiveidesi tai rajojesi sisältöä eikä laitetunnistetta. Emme käytä tähän kolmansia palveluntarjoajia, ja käytämme raportteja vain virheiden löytämiseen ja korjaamiseen. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on toimiva ja turvallinen palvelu. Raportit ovat osa teknisiä käyttölokeja, ja ne poistetaan 30 päivän kuluttua. Kun suostumus vahvistetaan, sovellus lähettää virheiden etsintää varten lisäksi lyhyen raportin jokaisesta vaiheesta (vaiheen nimi, kesto millisekunteina, tulos), vaikka kaikki onnistuisi; näitä raportteja ei liitetä mihinkään tilitunnukseen. Face ID, Touch ID ja sovelluksen PIN-koodi. Vahvistat sopimuksen Face ID:llä tai Touch ID:llä, sen sijaan iPhonesi pääsykoodilla. Jos olet asettanut sovelluksen PIN-koodin (valinnainen), vahvistat lisäksi tällä PIN-koodilla. Face ID:n, Touch ID:n ja iPhonen pääsykoodin tarkistaa ainoastaan laitteesi. Sovelluksen PIN-koodisi tallennetaan vain tarkistusarvona laitteellesi, ei koskaan palvelimellemme. Emme vastaanota emmekä tallenna biometrisiä tietoja. Saamme vain tiedon siitä, onnistuiko vahvistus, ja millä tavalla (Face ID tai Touch ID sovelluksen PIN-koodilla, tai laitevahvistus ilman PIN-koodia). Haku lähistöltä. Haku lähistöltä on vapaaehtoinen. Jos käynnistät sen, sovellus käyttää luvallasi laitteesi sijaintia noin kahden minuutin ajan löytääkseen noin sadan metrin säteellä olevia henkilöitä, jotka hakevat samaan aikaan. Sijaintia käsitellään vain tätä hakua varten, ja se hylätään sen jälkeen. Sitä ei tallenneta tietokantaamme, sopimustodisteeseen eikä toisen henkilön laitteelle. Näkyvissä ovat vain henkilöt, jotka itse hakevat sillä hetkellä. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta, Saksan TDDDG-lain 25 §:n 1 momentti), jonka annat käynnistämällä haun ja sallimalla sijainnin käytön laitteellasi ja jonka voit perua milloin tahansa laitteen asetuksista. Tästä erillinen on vahvistamisen yhteydessä tehtävä vapaaehtoinen läheisyystarkistus (katso ”Sopimustodisteiden yhdistäminen henkilöön”). Laitesidonta. Tilisi on sidottu yhteen laitteeseen. Tätä varten tallennamme laitteesi App Attest -avaimen tunnuksen ja julkisen avaimen, laskurin, liitoksen tiliisi ja sidonnan ajankohdan. Näin voidaan osoittaa, että vahvistus tuli tilisi laitteelta (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Uudella laitteella vahvistat vaihdon matkapuhelinnumeroosi lähetetyllä koodilla tai, jos sinulla ei ole enää pääsyä siihen, sähköpostiosoitteeseesi lähetetyllä koodilla. Sähköpostikoodin tallennamme vain palauttamattomana tarkistusarvona; se on voimassa kymmenen minuuttia. Sähköpostilla tehdyn vaihdon jälkeen vahvistat matkapuhelinnumerosi uudelleen tekstiviestillä. Kirjaamme vaihdon (ajankohta, avaintunnus, IP-osoite, tapa tekstiviesti tai sähköposti); puhelinnumeroa ja sähköpostiosoitetta emme tallenna sen yhteyteen. iPhonesi vaihtaa tätä varten tietoja Applen kanssa (ks. ”Palveluntarjoajat ja siirrot kolmansiin maihin”). Liitos tiliisi säilyy niin kauan kuin tili on olemassa; sen jälkeen avain säilyy tallennettuna ilman mitään yhteyttä tiliisi.

Ostat TWO EQUALS Premiumin Apple App Storen tai Google Playn kautta. Apple tai Google hoitavat maksun, laskutuksen ja hyvityksen omalla vastuullaan; niiden tietosuojaselosteita sovelletaan. Emme saa maksutietojasi. Premiumin aktivoimiseksi tarkistamme oston palvelimellamme: Applella kaupan allekirjoittaman tapahtuman perusteella, Google Playssa ostotunnisteen perusteella Googlen rajapinnan kautta, jonka kautta myös vahvistamme oston. Tätä varten välitämme oston tunnisteet Applelle tai Googlelle. Tallennamme tiliisi liittyen: käyttöoikeuden (Premium), sen tilan, lähteen (Apple, Google tai meidän tekemämme maksuton aktivointi), tuote- ja tapahtumatunnisteen sekä aktivoinnin ja viimeisimmän tarkistuksen ajankohdan. Emme yhdistä näitä tietoja toiveisiisi, rajoihisi tai päätöksiisi. Premium on sidottu kauppasi tiliin. Jos poistat tilisi, poistamme tämän kytkennän. Säilytämme sen jälkeen ostotiedot (tapahtumatunnus, tuote, ostopäivä ja alusta) ilman yhteyttä tiliisi, jotta voit yhdistää oston uuteen tiliin kohdassa ”Palauta ostokset”. Poistamme ne, jos osto hyvitetään tai lopetamme palvelun. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja tilin poiston jälkeiseen säilytykseen 6 artiklan 1 kohdan f alakohta.

Clerk. Kirjautumiseen, henkilöllisyyden tarkistamiseen ja tilisi suojaamiseen käytämme GDPR:n 28 artiklan mukaisena henkilötietojen käsittelijänä Clerk, Inc.:tä, 101 California Street, Suite 2750, San Francisco, CA 94111, Yhdysvallat. Clerk toimii puolestamme ja käsittelee erityisesti: • tilitunnusta • matkapuhelinnumeroa ja sähköpostiosoitetta • teknisiä istunto- ja tietoturvatietoja (esim. kirjautumis- ja laitetietoja) Clerk tallentaa ja käsittelee näitä tietoja Yhdysvalloissa ja käyttää omia alihankkijoitaan vahvistuskoodien lähettämiseen tekstiviestillä ja sähköpostilla. Clerk on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework, DPF) mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (GDPR:n 45 artikla). Lisäksi olemme sopineet Clerkin kanssa Euroopan komission vakiosopimuslausekkeista (GDPR:n 46 artikla) henkilötietojen käsittelysopimuksen (DPA) osana. Lisätietoja: clerk.com/legal/privacy, clerk.com/legal/dpa ja clerk.com/legal/dpf. Amazon Web Services. API:a, tietokantaa, tiedostotallennusta ja sähköpostien lähettämistä (Amazon SES) ylläpidämme Amazon Web Services EMEA SARL:ssa alueella eu-central-1 (Frankfurt am Main). Vertailutiedot tallennetaan EU:ssa. AWS toimii henkilötietojen käsittelijänä; AWS GDPR DPA on voimassa. Apple. Laitetarkistusta (App Attest) varten iPhonesi vaihtaa tietoja suoraan Applen kanssa, jotta Apple voi varmentaa laitteesi avaimen. Apple käsittelee näitä tietoja omalla vastuullaan oman tietosuojakäytäntönsä mukaisesti. Emme lähetä tätä varten mitään tietoja Applelle. Yhteystietoankkureihin ja allekirjoituksiin käytettävä AWS Key Management Service toimii alueella eu-central-1 (Frankfurt am Main). Verkkosivusto twoequals.app toimitetaan Frankfurtissa sijaitsevasta tallennustilasta Amazon CloudFront -sisällönjakeluverkon kautta. Jotta sivu latautuu nopeasti, IP-osoitettasi voidaan käsitellä hetkellisesti EU:n ulkopuolella sijaitsevilla CloudFront-palvelimilla. Tämä perustuu vakiosopimuslausekkeet sisältävään AWS GDPR DPA:han (GDPR:n 46 artikla) ja Amazonin EU–USA Data Privacy Framework -sertifiointiin (GDPR:n 45 artikla). Toimituksen oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Verkkosivuston fontti on omalla palvelimellamme. Fontteja ei ladata Googlen palvelimilta. Ecolution GmbH on edelleen käsittelyn rekisterinpitäjä.

Poliisi, syyttäjä tai tuomioistuimet voivat pyytää meiltä tietoja sopimustodisteista. Tutkimme jokaisen pyynnön ja luovutamme tietoja vain, jos olemme siihen lain nojalla velvollisia (GDPR:n 6 artiklan 1 kohdan c alakohta, 9 artiklan 2 kohdan f alakohta) tai jos pyydät sitä meiltä nimenomaisesti. Luovutamme vain pyynnön kannalta tarpeelliset tiedot. Sovelluksen historia ei ole viranomaisille tarkoitettu vienti. Tähän voi kuulua, että avaamme salattuja yhteystietoankkureita tai ostotunnisteita tai vahvistamme, kuuluuko mainittu matkapuhelinnumero tai sähköpostiosoite johonkin todisteeseen. Jokainen tällainen pääsy kirjataan. Sopimustodisteeseen tallennetun syntymäajan luovutamme vain, jos pyyntö sitä edellyttää ja olemme siihen velvollisia.

Voit lähettää meille pyynnön osoitteessa twoequals.app/fi/tuki/. Käsittelemme tätä varten sähköpostiosoitettasi, jotta voimme vastata, pyyntösi kuvausta, kuvakaappauksia jos lataat niitä, sekä pyynnön ajankohtaa. Viesti lähetetään osoitteeseen support@ecolution.gmbh ja toimitetaan Amazon SES:n kautta EU:ssa. Suojautuaksemme automaattisilta pyynnöiltä käytämme näkymätöntä tarkistuskenttää ja rajoitamme pyyntöjen määrää IP-osoitetta kohden. Pidämme IP-osoitteen tätä varten vain lyhyesti kyseisen aikaikkunan ajan emmekä tallenna sitä pysyvästi. Emme käytä tähän kolmansia osapuolia. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta pyyntösi käsittelyssä ja GDPR:n 6 artiklan 1 kohdan f alakohta väärinkäytösten estämisessä. Jos kuvakaappaukset voivat sisältää seksuaalista käyttäytymistä koskevia tietoja, pyydämme lisäksi nimenomaisen suostumuksesi (GDPR:n 9 artiklan 2 kohdan a alakohta). Voit perua suostumuksen tulevaisuuden osalta esimerkiksi sähköpostitse osoitteeseen support@ecolution.gmbh. Pakollisia valintaruutuja ei ole valittu valmiiksi. Säilytämme pyynnön vain niin kauan kuin sen käsittely edellyttää. Voit käyttää tukilomaketta myös ilmoittaaksesi näyttönimistä tai itse muotoilluista rajoista, joita pidät lainvastaisina (katso käyttöehdot, kohta 5.4). Voit myös ilmoittaa toisen henkilön näyttönimestä tai jostakin hänen omista toiveistaan suoraan sovelluksessa. Tätä varten tallennamme ilmoitetun tekstin, syyn, vapaaehtoisen huomautuksesi, vertailun tunnisteen ja tilitunnuksesi ja lähetämme ilmoituksen tukipostilaatikkoomme. Toiselle henkilölle ei kerrota tästä. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (käyttäjien suojaaminen ja käyttöehtojen noudattamisen varmistaminen). Poistamme ilmoituksen automaattisesti 12 kuukauden kuluttua sen vastaanottamisesta.

Säilytämme henkilötietoja vain niin kauan kuin kukin tarkoitus edellyttää: • Tili kirjautumispalvelussa: niin kauan kuin tilisi on olemassa; tilin poistamisen jälkeen kirjautumispalvelu poistaa yhteystiedot henkilötietojen käsittelysopimuksen (DPA) mukaisesti. Tilitunniste jää täsmäytystietueeseen uudelleen myöntämättömänä avaimena. Yhteystietoankkurina matkapuhelinnumero ja sähköpostiosoite jäävät salattuina tallennetuiksi sopimustodisteisiisi (ks. seuraava kohta) • Esiasetukset: suostumuksesi peruuttamiseen tai tilisi poistamiseen asti • Tilin poistamisen jälkeen: palautusavaimen tiiviste (ei itse avainta), jotta voit myöhemmin yhdistää suostumuksen itseesi • Sopimustodisteet mukaan lukien tarkastusloki ja syntymäaika: 10 vuotta sopimuksen päättymisestä; tiedossa olevan riidan tai viranomaisen pyynnön osalta sen päättymiseen asti, enintään 30 vuotta; aiemmin, jos molemmat osapuolet vaativat poistamista • Syntymäaika tilillä: niin kauan kuin tilisi on olemassa. Tilin poistamisen jälkeen jää vain sopimustodisteessa oleva kopio. • Yhteystietoankkuri, salattu ostotunniste, läheisyys- ja laitetarkistuksen tulos sekä allekirjoitus: kuten kyseinen sopimustodiste, myös tilin poistamisen jälkeen • Loki yhteystietoankkureihin ja ostotunnisteisiin kohdistuvasta pääsystä: niin kauan kuin asianomainen sopimustodiste • Todiste suostumuksestasi henkilökohtaisten tietojen käsittelyyn (päätös, versio, aikaleima, lokimerkintä) ja laitesidonnan loki: niin kauan kuin viimeinen sopimustodiste, jossa olit osallisena; jos sinulla ei ollut sopimusta, tilisi poistamiseen asti • Tilisi liittäminen laitteeseesi (laitesidonta): niin kauan kuin tilisi on olemassa • Sijainti läheisyystarkistuksessa: enintään 120 sekuntia työmuistissa, ei tallennusta • Premium-oikeus ja ostoksen liittäminen: niin kauan kuin tilisi on olemassa • Ostotiedot ilman yhteyttä tiliin (tilin poistamisen jälkeen): ostoksen hyvittämiseen tai palvelun lopettamiseen asti • Muuttumattomat sopimusarkistot: kymmenen vuotta, siltä osin kuin lakisääteinen säilytysvelvollisuus on olemassa • API:n tekniset käyttölokit mukaan lukien sovelluksen virheilmoitukset: 30 päivää • Tietokannan automaattiset varmuuskopiot: 7 päivää. Poistetut tiedot voivat olla varmuuskopioissa tähän ajankohtaan asti. • Tukiviestit: niin kauan kuin käsittely vaatii • Sovelluksesta tehdyt ilmoitukset: 12 kuukautta vastaanotosta Määräaikojen päätyttyä poistamme tai anonymisoimme tiedot, ellei lakisääteinen säilytysvelvollisuus estä sitä.

Sinulla on Ecolution GmbH:ta kohtaan erityisesti seuraavat oikeudet: • Pääsy tietoihin (GDPR:n 15 artikla) • Oikaisu (GDPR:n 16 artikla) • Poistaminen (GDPR:n 17 artikla) • Käsittelyn rajoittaminen (GDPR:n 18 artikla) • Tietojen siirrettävyys (GDPR:n 20 artikla) • Vastustaminen (GDPR:n 21 artikla, ks. alla) • Suostumuksen peruuttaminen tulevaisuuteen vaikuttavasti (GDPR:n 7 artiklan 3 kohta) Vastustamisoikeutesi (GDPR:n 21 artikla) Siltä osin kuin käsittelemme tietoja GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, voit milloin tahansa vastustaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvästä syystä. Emme silloin enää käsittele tietoja, ellemme voi osoittaa käsittelylle painavia ja perusteltuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai käsittely ei ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Kirjoita meille tätä varten osoitteeseen info@ecolution.gmbh. Kohdassa ”Tili” voit pyytää kopion tiedoistasi. Se sisältää tili- ja profiilitiedot, vahvistetut yhteystiedot, asetukset sekä sopimustodisteesi tarkastuslokeineen. Sopimustodisteeseen tallennettu syntymäaika ei sisälly siihen; siitä saat tietoa pyynnöstä osoitteeseen info@ecolution.gmbh. Vienti sisältää myös tiedon siitä, onko todisteeseen tallennettu yhteystietoankkuri, sekä läheisyys- ja laitetarkistuksen tuloksen, tarkistussumman ja allekirjoituksen. Tilin poistamisen jälkeen saat tietoa sopimustodisteistasi pyynnöstä osoitteeseen info@ecolution.gmbh, jos tunnistaudut tilitunnisteella ja palautusavaimella. Tilin poistaminen päättää kirjautumisen ja käynnissä olevan käytön: puhelin ja sähköposti poistetaan kirjautumispalvelusta, esiasetuksesi poistetaan. Yhteystietoankkurina matkapuhelinnumero ja sähköpostiosoite jäävät salattuina tallennetuiksi sopimustodisteisiisi, Premiumin osalta myös ostotunniste (ks. ”Sopimustodisteiden yhdistäminen”). Dokumentoidut täsmäytykset pysyvät EU-tietokannassa edellä mainitun säilytysajan, tilitunnisteesi ja tarkastuslokisi mukaan lukien (GDPR:n 17 artiklan 3 kohdan e alakohta). Toinen henkilö näkee historiassaan edelleen näyttönimesi, mahdollisesti ikäsi ja yhteensopivuudet, mutta ei tilitunnistettasi eikä tarkastuslokiasi. Syntymäaikasi todisteessa pysyy tallennettuna säilytysajan, mutta se ei näy toiselle henkilölle. Samalla numerolla syntyy myöhemmin uusi, tyhjä tili — ilman vanhaa historiaa. Vanhaa tilitunnistetta ei myönnetä kenellekään uudelleen. Pelkästään automaattiseen käsittelyyn perustuvaa, oikeudellisia vaikutuksia aiheuttavaa päätöstä GDPR:n 22 artiklan tarkoittamassa mielessä ei tehdä. Oikeuksiesi käyttämiseksi: info@ecolution.gmbh.

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle (GDPR 77 artikla). Toimivaltainen on erityisesti: Hampurin tietosuoja- ja tiedonvapausvaltuutettu (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hampuri, Saksa datenschutz-hamburg.de

Mieltymyksiä ei paljasteta toiselle henkilölle kokonaan etukäteen. Vertailussa näytetään vastaavuudet ja avoimet kohdat. Avoimessa kohdassa molemmat näkevät, kuka on vastannut kyllä ja kuka ei, tai kuka ei ole vielä päättänyt. Suostumus ja sen todiste syntyvät vasta, kun kaikki kohdat vastaavat toisiaan ja molemmat ovat vahvistaneet. Tallennetut esiasetukset eivät ole suostumus tietylle henkilölle tai tiettyyn tilanteeseen. Tämä seloste kuvaa käsittelyn todellista tilaa.

Tämä tietosuojaseloste on laadittu saksaksi. Saksankielinen versio on alkuperäinen ja määräävä versio. Muut kieliversiot ovat käännöksiä, joissa voi olla virheitä. Jos versioiden välillä on eroja, saksankielinen versio on ensisijainen, ellei pakottavasta lainsäädännöstä muuta johdu.