Tietosuoja

Päivitetty: 2026-09-07

Tämä tietosuojaseloste koskee Joyride GmbH:n suorittamaa henkilötietojen käsittelyä sovelluksen ja osoitteessa https://www.viloapp.com tarjottavan verkkopalvelun yhteydessä (yhdessä "palvelut").

Henkilötiedot ovat yleisen tietosuoja-asetuksen (GDPR) 4 artiklan 1 kohdan mukaisesti kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot.

Informoimme teitä jäljempänä GDPR:n 13 ja 14 artiklan mukaisesti siitä, mitä henkilötietoja käsittelemme palvelujemme käytön yhteydessä, millä oikeusperusteella käsittely tapahtuu, kenelle luovutamme tietoja ja mitkä oikeudet teillä on. Koska käsittely voi erota verkko- ja sovellusympäristössä, käsittelytoimet on esitetty erillisissä osioissa.

Rekisterinpitäjä

GDPR:n tarkoittama tietojen käsittelystä vastaava rekisterinpitäjä on:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Saksa Sähköposti: privacy@viloapp.com

Tietosuojavastaava

Tietosuojaa koskevissa kysymyksissä voitte ottaa yhteyttä tietosuojavastaavaamme:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf Sähköposti: privacy@jaumo.com

Valvontaviranomainen

Joyride GmbH:n toimivaltainen tietosuojan valvontaviranomainen on Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, joka on tavoitettavissa osoitteessa https://www.baden-wuerttemberg.datenschutz.de/ ja sähköpostitse osoitteessa poststelle@lfdi.bwl.de.

Teillä on GDPR:n 77 artiklan mukainen oikeus tehdä valitus tälle tai muulle valvontaviranomaiselle, jos katsotte, että henkilötietojenne käsittely loukkaa GDPR:ää.

Käsittely verkkopalvelumme kautta (Web)

Seuraavat käsittelytoimet koskevat verkkopalvelumme käyttöä. Kunkin käsittelytoimen osalta on kuvattu tarkoitus, oikeusperuste ja tietoluokat. Vastaanottajat ja säilytysajat käyvät ilmi osioista "Vastaanottajat verkossa" ja "Säilytysaika".

Verkkosivuston tarjoaminen ja palvelimen lokitiedostot

Tarkoitus: Verkkosivuston turvallinen toimittaminen ja tilastollinen käyttöanalyysi (toiminnallisuus ja tietoturva).
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoluokat: IP-osoite, selaintyyppi/-versio, käyttöjärjestelmä (Web), ISP-/host-verkkotunnus, vieraillut sivut (URL-osoitteet), käyttöpäivä ja -kesto

Yhteydenotto verkkosivuston kautta

Tarkoitus: Verkkosivuston yhteydenottolomakkeen tai sähköpostin kautta lähetettyjen pyyntöjen käsittely.
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoluokat: IP-osoite, sähköpostiosoite, käyttöpäivä ja -kesto, nimi, viestin sisältö (verkkosivuston yhteydenotto)

Vastaanottajat verkossa

Luovutamme henkilötietojanne verkkopalvelumme yhteydessä ainoastaan huolellisesti valituille vastaanottajille siltä osin kuin se on tarpeen mainittujen tarkoitusten saavuttamiseksi tai olette antaneet suostumuksenne. Siltä osin kuin käytämme ulkoisia palveluntarjoajia, jotka käsittelevät tietoja toimeksiannostamme, olemme tehneet heidän kanssaan GDPR:n 28 artiklan mukaiset käsittelysopimukset.

Tietojen siirto kolmansiin maihin (Web)

Mikäli siirrämme verkkopalvelumme yhteydessä henkilötietoja GDPR:n soveltamisalueen ulkopuolisiin valtioihin ("kolmannet maat"), siirto tapahtuu GDPR:n 44 artiklan ja sitä seuraavien artiklojen perusteella. Siltä osin kuin EU:n komission tekemää vastaavuuspäätöstä ei ole, varmistamme asianmukaisen tietosuojatason GDPR:n 46 artiklan mukaisilla asianmukaisilla suojatoimilla, erityisesti vakiosopimuslausekkeilla (SCC).

Käsittely sovelluksessamme

Seuraavat käsittelytoimet koskevat sovelluksemme käyttöä. Kunkin käsittelytoimen osalta on kuvattu tarkoitus, oikeusperuste ja tietoluokat. Vastaanottajat ja säilytysajat käyvät ilmi osioista "Vastaanottajat sovelluksessa" ja "Säilytysaika".

Apple Send Consumption Information API

Tarkoitus: Kulutustietojen lähettäminen App Storelle sovelluksen sisäistä ostoa koskevan kulutuspyyntöilmoituksen vastaanottamisen jälkeen (esim. hyvityspäätösten tekemistä varten).
Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus)
Tietoluokat: Sovelluksen sisäisissä ostoissa hankitut tuotteet

Todennustietojen tallentaminen

Tarkoitus: Kirjautuminen sovellukseen
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus)
Tietoluokat: Tili-ID Apple-/Google-kirjautumisen yhteydessä

Sovelluksen sisäiset ostot

Tarkoitus: Maksullisten lisätoimintojen käyttöönotto
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus)
Tietoluokat: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laite-ID), mainostunnisteet, sovelluksen sisäisissä ostoissa hankitut tuotteet

Suostumuksen hallinta (Usercentrics CMP)

Tarkoitus: Loppukäyttäjien suostumuspäätösten kerääminen, tallentaminen ja dokumentointi suostumusnäyttönä Usercentrics-suostumuksenhallintatyökalun (Consent Management Platform) kautta.
Oikeusperuste: GDPR 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite)
Tietoluokat: IP-osoite, suostumuspäätökset/mieltymykset, suostumus-ID (yksilöllinen tunniste), suostumuksen metatiedot (aikaleima, käytäntöversio, kieli)

Kampanjamittaus (AppsFlyer)

Tarkoitus: Mainonnan tehokkuuden mittaaminen
Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus)
Profilointi: Tähän käsittelytoimeen sisältyy profilointia GDPR:n 4 artiklan 4 kohdan tarkoittamassa merkityksessä. Se palvelee yksinomaan edellä mainittua tarkoitusta.
Tietoluokat: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laite-ID), käyttäjävuorovaikutukset (rekisteröityminen, ensimmäisen viestin päivämäärä, ensimmäisen täsmäyksen päivämäärä, osto), mainostunnisteet

Kampanjamittaus (Google Analytics)

Kaatumisraportit

Tarkoitus: Tuotteen parantaminen kaatumisanalyysin avulla
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoluokat: Kaatumistiedot (Sentry)

Asiakastuki

Tarkoitus: Käyttäjien tiedusteluihin vastaaminen
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoluokat: Sähköpostiosoite, tukikeskustelu (tuki ↔ loppuasiakas)

Sovelluksen sisäinen analytiikka

Tarkoitus: Sovelluksen sisäisten käyttäjävuorovaikutusten mittaaminen (esim. vaihe rekisteröitymisfunnelissa, painike-/välilehtiklikkaukset) tuoteanalyysia varten
Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus)
Tietoluokat: Käyttäjävuorovaikutukset (rekisteröityminen, ensimmäisen viestin päivämäärä, ensimmäisen täsmäyksen päivämäärä, osto)

Kampanjamittaus (Singular)

Tarkoitus: Mainonnan tehokkuuden mittaaminen ja attribuointi.
Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus)
Profilointi: Tähän käsittelytoimeen sisältyy profilointia GDPR:n 4 artiklan 4 kohdan tarkoittamassa merkityksessä. Se palvelee yksinomaan edellä mainittua tarkoitusta.
Tietoluokat: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laite-ID), käyttäjävuorovaikutukset (rekisteröityminen, ensimmäisen viestin päivämäärä, ensimmäisen täsmäyksen päivämäärä, osto), mainostunnisteet, sukupuoli, ikä/ikäryhmä

Push-ilmoitukset

Tarkoitus: Toiminnallisten/transaktionaalisten ilmoitusten lähettäminen osana käyttäjän pyytämää seurantatoimintoa. Poistettavissa käytöstä kanavakohtaisesti sovelluksessa.
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoluokat: Laitetiedot (malli, käyttöjärjestelmä, laite-ID), push-tunnus/laiterekisteröinti

Tekoälykumppanin keskustelut

Tarkoitus: Tekoälykumppanin tarjoaminen: keskustelusi kumppanin kanssa (teksti, ääniviestit, kuvat) tallennetaan ja kumppanin vastaukset tuotetaan. Viestisi ja profiilitietosi (nimi, sukupuoli, ikä, kiinnostuksen kohteet, haettu suhde) käsitellään tekoälyllä kumppanin vastausten luomiseksi; lähetetyt ääniviestit ja kuvat muunnetaan ensin tekstiksi, jotta vastausten tuottamiseen käytetään ainoastaan tekstiä.
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus)
Erityiset henkilötietoryhmät (GDPR 9 artikla): Viestin sisältö (teksti, ääni, kuvat), haettu suhde
Erityisten henkilötietoryhmien käsittelyn oikeusperuste: GDPR 9 artiklan 2 kohdan a alakohta — nimenomainen suostumus
Tietoluokat: Etunimi, sukupuoli, ikä/ikäryhmä, viestin sisältö (teksti, ääni, kuvat), haettu suhde, kiinnostuksen kohteet/harrastukset

Tietojen tallentaminen raportointia, seurantaa ja virhediagnoosia varten

Tarkoitus: Sisäinen analyysi ja suorituskyvyn mittaaminen
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoluokat: Istuntotiedot, profiilit ja käyttäjävuorovaikutukset (koostettuna raportointia varten)

Istunto- ja versiotiedot

Tarkoitus: Turvallinen istunto- ja kirjautumishallinta sekä käyttöjärjestelmän, alustan ja sovellusversion tallentaminen, jotta sovellus toimii luotettavasti ja pysyy yhteensopivana päivitysten ja laitteiden välillä.
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoluokat: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laite-ID)

Käyttäjäprofiili ja kumppanin personointi

Tarkoitus: Tilin luominen ja tekoälykumppanin personointi: käyttäjän ilmoittamat profiilit (ja valinnainen profiilikuva) määrittävät, miten kumppani puhuttelee käyttäjää ja viittaa häneen.
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus)
Erityiset henkilötietoryhmät (GDPR 9 artikla): Kontaktiehdotusten sukupuoli-identiteetti, haettu suhde
Erityisten henkilötietoryhmien käsittelyn oikeusperuste: GDPR 9 artiklan 2 kohdan a alakohta — nimenomainen suostumus
Tietoluokat: Sähköpostiosoite, syntymäaika, kontaktiehdotusten sukupuoli-identiteetti, käyttäjän kuva/kuvat, käyttömieltymys (ystävyys tai deittailu), etunimi, sukupuoli, haettu suhde, kiinnostuksen kohteet/harrastukset

Vastaanottajat sovelluksessa

Luovutamme henkilötietojanne sovelluksemme yhteydessä ainoastaan huolellisesti valituille vastaanottajille siltä osin kuin se on tarpeen mainittujen tarkoitusten saavuttamiseksi tai olette antaneet suostumuksenne. Siltä osin kuin käytämme ulkoisia palveluntarjoajia, jotka käsittelevät tietoja toimeksiannostamme, olemme tehneet heidän kanssaan GDPR:n 28 artiklan mukaiset käsittelysopimukset.

Luovutamme tietoja seuraaville vastaanottajille tai vastaanottajaryhmille:

Apple (Yhdysvallat)
Zurkuhl (Saksa)
Google Cloud BigQuery (Irlanti)
Adapty (Yhdysvallat)
Usercentrics (Saksa)
AppsFlyer (Israel)
Google Analytics (Irlanti)
Zendesk (Saksa)
Singular (Yhdysvallat)
Firebase (Irlanti)
Google Cloud Gemini (Irlanti)

Tietojen siirto kolmansiin maihin (sovellus)

Mikäli siirrämme sovelluksemme yhteydessä henkilötietoja GDPR:n soveltamisalueen ulkopuolisiin valtioihin ("kolmannet maat"), siirto tapahtuu GDPR:n 44 artiklan ja sitä seuraavien artiklojen perusteella. Siltä osin kuin EU:n komission tekemää vastaavuuspäätöstä ei ole, varmistamme asianmukaisen tietosuojatason GDPR:n 46 artiklan mukaisilla asianmukaisilla suojatoimilla, erityisesti vakiosopimuslausekkeilla (SCC).

Käytössä ovat seuraavat suojatoimet:

EU–US Data Privacy Framework
EU–US tietosuojakehys (DPF)
Vakiosopimuslausekkeet (SCC)
Vakiosopimuslausekkeet (SCCs)

Sovellusluvat

Tiettyjen sovelluksemme toimintojen käyttö edellyttää, että myönnätte sovellukselle tiettyjä laitelupia. Mikäli ette myönnä lupaa, ette voi käyttää kyseistä toimintoa.

Kamera: Kuvien ottaminen ja lähettäminen chatissa.
Kuvagalleria: Olemassa olevien kuvien jakaminen chatissa.
Mikrofoni: Ääniviestien nauhoittaminen.
Ilmoitukset: Toiminnallisten ilmoitusten lähettäminen (esim. uudet viestit).
Seuranta (App Tracking Transparency): Yksinomaan sen mittaamiseen, minkä kampanjan kautta löysitte sovelluksen.

Oikeusperuste: Toiminnan kannalta välttämättömän käsittelyn osalta GDPR 6 artiklan 1 kohdan b alakohta (sopimus); tiedonsaannin tai tietojen tallentamisen osalta loppupäätelaitteellenne § 25 Abs. 2 Nr. 2 TDDDG. Seurantalupa perustuu suostumukseenne (GDPR 6 artiklan 1 kohdan a alakohta).

Voitte myöntää ja peruuttaa luvat milloin tahansa laitteenne asetuksista.

Säilytysaika

Säilytämme henkilötietojanne ainoastaan niin kauan kuin on tarpeen kyseisen käsittelytarkoituksen saavuttamiseksi. Tämän jälkeen tiedot poistetaan, ellei meillä ole tarvetta säilyttää niitä lakisääteisten säilytysvelvoitteiden täyttämiseksi (erityisesti kauppa- ja verolainsäädännön nojalla) tai oikeudellisten vaateiden esittämistä, toteuttamista tai puolustamista varten. Konkreettinen säilytysaika määräytyy näiden kriteerien sekä kyseisen käsittelyn oikeusperusteen mukaan; suostumuksenne perusteella käsittelemämme tiedot poistetaan suostumuksen peruuttamisen jälkeen, ellei muuta oikeusperustetta ole olemassa.

Oikeutenne

Teillä on seuraavat oikeudet suhteessa meihin teitä koskevien henkilötietojen osalta:

Tarkastusoikeus (GDPR 15 artikla)
Oikeus tietojen oikaisemiseen (GDPR 16 artikla)
Oikeus tietojen poistamiseen (GDPR 17 artikla)
Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)
Vastustamisoikeus käsittelyä kohtaan (GDPR 21 artikla), erityisesti suoramarkkinointia varten tapahtuvan käsittelyn osalta
Oikeus peruuttaa annettu suostumus tulevaisuuden osalta (GDPR 7 artiklan 3 kohta)
Oikeus tehdä valitus valvontaviranomaiselle (GDPR 77 artikla)

Oikeuksienne käyttämiseksi ottakaa meihin yhteyttä osoitteessa privacy@viloapp.com tai tietosuojavastaavaamme osoitteessa privacy@jaumo.com.

Tietojen toimittamisvelvoite

Siltä osin kuin pyydämme teitä toimittamaan henkilötietoja, tämä on joko lakisääteistä tai sopimusperusteista taikka edellytys sopimuksen tekemiselle. Ilman näitä tietoja kyseisten palvelujemme toimintojen käyttö ei yleensä ole mahdollista.

Profilointi ja automaattinen päätöksenteko

GDPR:n 22 artiklan tarkoittamaa automatisoitua päätöksentekoa, joka vaikuttaa teihin oikeudellisesti tai vastaavalla tavalla merkittävästi, ei tapahdu.

GDPR:n 4 artiklan 4 kohdan tarkoittamaa profilointia tapahtuu edellä käsittelytoimia koskevissa osioissa merkittyihin tarkoituksiin, erityisesti sisällön ja mainonnan tarpeidenne mukaisen näyttämisen tarkoituksiin. Teillä on milloin tahansa oikeus vastustaa tätä käsittelyä GDPR:n 21 artiklan nojalla.

Tämän tietosuojaselosteen muutokset

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta, mikäli se on tarpeen lainsäädännön, oikeuskäytännön tai palvelujemme muutoksen johdosta. Kulloinkin voimassa olevan version löydätte aina osoitteesta https://www.viloapp.com/privacy.

Yhteystiedot

Tietosuojaa ja henkilötietojenne käsittelyä koskevissa kysymyksissä voitte ottaa meihin yhteyttä osoitteessa privacy@viloapp.com. Yleiset tiedustelut osoittakaa help@viloapp.com.