Tietosuojaseloste
Viimeksi päivitetty: 6.8.2026
1. Rekisterinpitäjä ja yhteystiedot
Mammuth
Y-tunnus: 1773585-5
Osoite: Perkonkuja 4, 21290 Rusko
Tietosuojapyynnöt: [email protected]
Mammuth on Kalenteri.online-palvelussa käsiteltävien henkilötietojen rekisterinpitäjä, jollei jäljempänä kuvatussa yritysasiakkaan lukuun tapahtuvassa käsittelyssä ole toisin sovittu.
2. Keitä ja mitä palveluita seloste koskee?
Seloste koskee verkkosivuston kävijöitä, käyttäjätilien haltijoita, API:n käyttäjiä, asiakkaita sekä henkilöitä, jotka ottavat meihin yhteyttä.
Omat kalenterimerkinnät voidaan tallentaa kahdella tavalla:
- Paikallinen tallennus: kalenterimerkintöjen sisältö säilyy vain käyttämäsi selaimen IndexedDB-tietokannassa. Jos otat Push-viestit käyttöön, palvelimelle siirretään ilmoituksen toimittamiseksi laitekohtainen push-tilaus, muistutuksen tunniste ja lähetysajat enintään vuodeksi eteenpäin.
- Palvelintallennus: kirjautuneen käyttäjän tiedot tallennetaan käyttäjätiliin liitettynä Kalenteri.online-palvelimelle, jolloin niitä voidaan käyttää eri laitteilla ja jakaa palvelun toimintojen avulla.
3. Käsiteltävät henkilötiedot
| Tietoryhmä | Esimerkkejä tiedoista |
|---|---|
| Käyttäjätilin tiedot | Sähköpostiosoite, käyttäjätunniste, tilin tila, palvelutaso, tilin luonti- ja muutosaika, henkilökohtainen API-avain sekä hyväksyttyjen käyttöehtojen versio, hyväksymisen asiayhteys, tilausviite ja ajankohta. |
| Kirjautumis- ja turvallisuustiedot | Kirjautumis- ja istuntotunnisteiden tiivisteet, kirjautumistapa, salattu Authenticator-salaisuus, palautuskoodien tiivisteet, kirjautumisajat, IP-osoite, user agent -tieto sekä turvallisuustapahtumat. |
| Kalenteri- ja sisältötiedot | Kalenterien, kategorioiden ja tagien nimet ja asetukset; merkintöjen otsikot, kuvaukset, ajankohdat, aikavyöhykkeet, toistot, yksityisyys- ja korvamerkintäasetukset sekä poisto- ja muutoshistoria. |
| Jakaminen ja muistutukset | Jakolinkit ja niiden käyttöoikeudet, muistutusajat ja -tavat, vastaanottajan sähköpostiosoite, selainkohtainen push-tilaus ja laitetunniste sekä muistutuksen toimitustila. |
| Tilaus- ja maksutiedot | Tilattu tuote ja kalenterivuodet, tilauksen voimassaolo, hinta, valuutta, maksun ajankohta ja maksutunniste sekä Stripen kautta saatavat maksutavan tyyppi, kortin tuotemerkki ja neljä viimeistä numeroa. Stripe voi lisäksi kerätä nimen, laskutusosoitteen ja verotunnisteen. Emme saa maksukortin koko numeroa tai turvakoodia. |
| Tekniset ja käyttötiedot | IP-osoite, selain-, laite- ja käyttöjärjestelmätiedot, palvelupyynnöt, API:n käyttötiedot ja käytetty avaintyyppi, virhe- ja tietoturvalokit sekä eväste- ja selaintallennustiedot. |
| Yhteydenotot | Viestin lähettäjän yhteystiedot, viestin sisältö, palaute ja asian käsittelytiedot. |
Kalenterimerkinnän vapaaseen tekstikenttään voi kirjoittaa tietoja, joista ilmenee esimerkiksi terveydentila, uskonto tai muu arkaluonteinen seikka. Emme pyydä tällaisia tietoja. Älä tallenna palvelintallennukseen tarpeettomia erityisiin henkilötietoryhmiin kuuluvia tietoja tai muiden henkilöiden arkaluonteisia tietoja.
4. Käsittelyn tarkoitukset, tiedot ja oikeusperusteet
| Tarkoitus | Käsiteltävät tiedot | Oikeusperuste |
|---|---|---|
| Käyttäjätilin, kalenterin, API:n ja ostettujen palveluiden tarjoaminen | Tili-, ehtojen hyväksymis-, kalenteri-, sisältö-, jakamis-, muistutus-, tilaus- ja välttämättömät tekniset tiedot. | Sopimuksen täytäntöönpano tai sopimusta edeltävät toimet. |
| Maksaminen, laskutus, kirjanpito ja verotus | Tilaus-, maksu-, laskutus- ja yhteystiedot. | Sopimuksen täytäntöönpano ja lakisääteinen velvoite. |
| Kirjautuminen, väärinkäytösten torjunta, tietoturva ja tilin palauttaminen | Tili-, kirjautumis-, IP-, user agent-, loki- ja turvallisuustiedot. | Oikeutettu etu suojata käyttäjiä ja palvelua sekä tarvittaessa sopimuksen täytäntöönpano ja lakisääteinen velvoite. |
| Asiakaspalvelu ja viestintä | Yhteydenotot sekä asian selvittämiseen tarvittavat tili-, tilaus- ja käyttötiedot. | Sopimuksen täytäntöönpano tai oikeutettu etu vastata yhteydenottoihin ja selvittää vaatimuksia. |
| Palvelun toiminnan seuranta ja kehittäminen | Koostetut käyttö-, suorituskyky-, virhe- ja tekniset tiedot. | Oikeutettu etu ylläpitää ja kehittää turvallista ja toimivaa palvelua. Tietoja minimoidaan ja käytetään mahdollisuuksien mukaan koostettuina. |
| Suoramarkkinointi | Sähköpostiosoite, suostumus ja sen muutostiedot. | Suostumus. Suostumuksen voi peruuttaa milloin tahansa. |
Oikeutettu etumme perustuu palvelun tietoturvaan, väärinkäytösten ehkäisyyn, oikeusvaateiden selvittämiseen ja palvelun tekniseen kehittämiseen. Arvioimme ennen käsittelyä, etteivät käyttäjän oikeudet ja vapaudet syrjäytä tätä etua. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä kohdassa 10 kuvatulla tavalla.
5. Mistä tiedot saadaan ja onko niiden antaminen pakollista?
Saamme tietoja sinulta, selaimeltasi ja laitteeltasi, palvelun käytöstä sekä Stripe-maksupalvelulta.
Sähköpostiosoite on annettava käyttäjätilin, kirjautumisen ja ostettujen palveluiden käyttämiseksi. Maksu- ja laskutustiedot ovat pakollisia ostosta varten. Kalenterimerkintöjen sisältö, tagit ja useimmat asetukset ovat vapaaehtoisia. Ilman pakollisia tietoja emme voi luoda tiliä, käsitellä tilausta tai tarjota kyseistä toimintoa.
6. Evästeet ja selaimen paikallinen tallennus
Käytämme palvelun toiminnan ja käyttäjän pyytämien asetusten toteuttamiseen seuraavia välttämättömiä tai käyttäjän nimenomaisesti pyytämään toimintoon liittyviä tallennustekniikoita:
| Nimi tai tallennus | Tarkoitus | Kesto | Tyyppi |
|---|---|---|---|
| kopsid | Valinnainen jatkuva kirjautuminen ja istunnon suojaaminen. | Enintään 7 päivää. | Ensimmäisen osapuolen HTTP-only-eväste. |
| kosid | Aktiivisen käyttäjäistunnon hallinta. | Selainistunto. | Ensimmäisen osapuolen HTTP-only-eväste. |
| kocs | Käyttäjän valitsemien kalenteri- ja sijaintiasetusten muistaminen. | Enintään 1 vuosi. | Ensimmäisen osapuolen eväste. |
| kovd | Valitun kalenteripäivän muistaminen. | Seuraavaan keskiyöhön. | Ensimmäisen osapuolen eväste. |
| kotheme, kocalendarview ja kousercalendarentryprefs | Teeman, kalenterinäkymän ja merkintälomakkeen käyttäjäasetusten muistaminen. | Kunnes käyttäjä tyhjentää selaintiedot. | Selaimen localStorage. |
| koWebPushDeviceId, koWebPushDeviceToken, koWebPushEnabled, koWebPushLastSync ja koWebPushScheduledThrough | Push-viestien laitekohtainen tunnistaminen, suojaaminen ja vuoden ajastusikkunan ylläpito. | Kunnes käyttäjä poistaa Push-viestit käytöstä tai tyhjentää selaintiedot. | Selaimen localStorage. |
| koweather | Sääennusteen lyhytaikainen tekninen välimuisti. | 2 tuntia, minkä jälkeen vanhentunut arvo poistetaan käytöstä. | Selaimen localStorage. |
| UserCalendar ja CalendarDB | Paikalliset kalenterit, kategoriat, tagit, merkinnät, muistutukset ja asetukset. | Kunnes käyttäjä poistaa tiedot palvelun hallinnasta tai tyhjentää sivuston selaintiedot. | Selaimen IndexedDB. |
| Google reCAPTCHA | Automaattisen väärinkäytön ja roskapostin torjunta kirjautumisessa ja rekisteröitymisessä. Google voi asettaa tai lukea omia tunnisteitaan. | Googlen kulloinkin ilmoittamien säilytysaikojen mukaisesti. | Kolmannen osapuolen tallennus ja verkkopyynnöt. |
Selaimen asetuksista voi poistaa evästeet, localStorage-tiedot ja IndexedDB-tietokannat. Tämä voi kirjata käyttäjän ulos, palauttaa asetukset oletuksiin tai poistaa vain selaimessa olevat kalenterimerkinnät pysyvästi. Google reCAPTCHA:n käsittelystä kerrotaan Googlen tietosuojakäytännössä.
7. Vastaanottajat ja palveluntarjoajat
Henkilötietoja käsittelevät vain ne henkilöt ja palveluntarjoajat, joille tiedot ovat tehtävän suorittamiseksi tarpeellisia. Keskeisiä vastaanottajia ovat:
- Stripe: maksujen, laskujen ja verotietojen käsittely;
- Google reCAPTCHA: automaattisen väärinkäytön torjunta;
- Cloudflare: sisällönjakelu, liikenteen suojaus sekä verkko- ja virheraportointi;
- Selaimen push-palvelu: Apple, Google, Mozilla tai muu selaimen valitsema palveluntarjoaja välittää käyttäjän pyytämän salatun Push-viestin laitteelle;
- palvelin-, varmuuskopiointi- ja sähköpostipalvelujen tekniset tarjoajat;
- viranomaiset tai muut tahot, jos luovutus perustuu lakiin tai on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Jaetun kalenterin sisältö näkyy niille jakolinkin haltijoille, joille käyttäjä on antanut pääsyn.
8. Siirrot EU- ja ETA-alueen ulkopuolelle
Stripe, Google, Cloudflare ja selaimen valitsema push-palvelu voivat käsitellä tietoja myös EU- ja ETA-alueen ulkopuolella. Siirto perustuu tilanteen mukaan Euroopan komission tietosuojan riittävyyspäätökseen, EU–Yhdysvallat-tietosuojakehykseen tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja tarvittaviin täydentäviin suojatoimiin.
Lisätietoja suojatoimista ja jäljennöksen sovellettavista ehdoista voi pyytää kohdassa 1 mainitusta osoitteesta. Palveluntarjoajien omat tiedot löytyvät Stripen, Googlen ja Cloudflaren tietosuojakäytännöistä.
9. Säilytysajat
- Käyttäjätili ja palvelimelle tallennettu kalenteridata: tilin ja palvelun käytön ajan. Käyttäjän poistamat tiedot säilyvät roskakorissa, kunnes käyttäjä poistaa ne pysyvästi tai tili poistetaan. Tilin poistamisen jälkeen tiedot poistetaan ilman aiheetonta viivytystä, ellei jäljempänä mainittu velvoite edellytä säilyttämistä.
- Käyttöehtojen hyväksymistiedot: käyttäjätilin ajan. Tilauksiin liittyviä ehtoversio- ja hyväksymistietoja säilytetään tilaus- ja kirjanpitoaineiston säilytysaikojen mukaisesti.
- Paikalliset kalenteritiedot: käyttäjän selaimessa, kunnes käyttäjä poistaa ne tai tyhjentää sivuston selaintiedot.
- Push-viestit: aktiivinen push-tilaus ja laitteen selaimesta sekä käyttöjärjestelmästä muodostettu nimi säilytetään, kunnes tilaus peruutetaan tai vanhenee. Paikallisen kalenterin lähetysajat ajastetaan enintään vuodeksi eteenpäin. Toimitushistoriaa säilytetään enintään vuosi.
- Kirjautumistunnisteet: tunnisteen voimassaolon ajan; jatkuvan kirjautumisen tunniste enintään 7 päivää. Vanhentuneet tunnisteet poistetaan.
- Turvallisuustapahtumat: enintään kaksi vuotta tapahtumahetkestä, ellei yksittäisen väärinkäytöksen tai oikeusvaateen selvittäminen edellytä pidempää säilytystä.
- Kalenterikutsun käyttötoken: 14 päivää. Kutsun tila ja käyttöoikeustiedot voidaan säilyttää kalenterin jakamisen hallintaa ja väärinkäytösten selvittämistä varten, kunnes kutsu tai kalenteri poistetaan.
- Tilaus-, maksu- ja kirjanpitotiedot: sopimuksen ajan ja sen jälkeen kirjanpito- ja verolainsäädännön edellyttämän ajan, tavallisesti 6 tai 10 vuotta aineiston lajista riippuen.
- Yhteydenotot: asian käsittelyn ja siihen liittyvän kohtuullisen reklamaatio- tai vanhentumisajan, minkä jälkeen tarpeettomat tiedot poistetaan.
Tietoja voidaan säilyttää rajatun lisäajan varmuuskopioissa, joihin on pääsy vain palautus- ja tietoturvatilanteissa. Tiedot poistuvat varmuuskopioiden normaalin kierron yhteydessä.
10. Rekisteröidyn oikeudet
Sinulla on sovellettavien edellytysten täyttyessä oikeus:
- saada vahvistus henkilötietojesi käsittelystä, tarkastaa tiedot ja saada niistä jäljennös;
- oikaista virheelliset tai täydentää puutteelliset tiedot;
- pyytää tietojen poistamista;
- rajoittaa tietojen käsittelyä;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella;
- vastustaa suoramarkkinointia milloin tahansa;
- saada suostumuksen tai sopimuksen perusteella automaattisesti käsitellyt toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle;
- peruuttaa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen.
Pyynnön voi lähettää osoitteeseen [email protected]. Voimme pyytää tarpeellisia lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme lähtökohtaisesti kuukauden kuluessa. Hallinnan Omat tiedot -toiminnolla voit itse ladata käyttäjätiliisi liitetyt palvelun tietokantatiedot. Kalenterin vientitoiminnolla voit lisäksi ladata kalenteritietojasi siirrettävässä varmuuskopiomuodossa.
11. Automaattinen käsittely
Emme tee henkilötietoihin perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Google reCAPTCHA ja omat turvamekanismimme arvioivat automaattisesti väärinkäytösriskiä ja voivat tilapäisesti estää tai rajoittaa pyynnön. Jos pidät estoa virheellisenä, voit pyytää asian tarkistamista tueltamme.
12. Tietoturva
Suojaamme henkilötietoja käyttöoikeuksien rajauksilla, salauksella, turvallisilla istuntoevästeillä, tunnisteiden ja palautuskoodien tiivistämisellä, Authenticator-salaisuuden salauksella, lokituksella, varmuuskopioinnilla ja muilla riskiin nähden asianmukaisilla teknisillä ja organisatorisilla toimilla.
13. Valitus ja selosteen muutokset
Jos katsot henkilötietojesi käsittelyn olevan lainvastaista, voit tehdä valituksen Tietosuojavaltuutetun toimistolle. Toivomme, että otat ensin yhteyttä meihin, jotta voimme selvittää asian.
Päivitämme tätä selostetta palvelun tai henkilötietojen käsittelyn muuttuessa. Ilmoitamme olennaisesta muutoksesta palvelussa tai käyttäjätiliin liitettyyn sähköpostiosoitteeseen ennen uuden käsittelyn aloittamista, kun muutoksen luonne sitä edellyttää. Jos uusi käsittely edellyttää suostumusta, pyydämme sen erikseen.