Siirry sisältöön

Tietosuojaseloste

Päivitetty viimeksi: 30. lokakuuta 2026

Tämä sivu on käännetty englannista tekoälyllä. Englanninkielinen versio on sitova: eroavaisuuksien, ristiriitojen tai epäselvyyksien yhteydessä sovelletaan ainoastaan englanninkielistä tekstiä. Lue englanninkielinen versio

Tämä seloste selittää, mitä henkilötietoja MySharedXP käsittelee, miksi, kuka ne vastaanottaa, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Se koskee iOS- ja Android-sovelluksia, verkkosovellusta ja tätä verkkosivustoa.

1. Kuka vastaa tiedoistasi

Tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä on TNV NextGen, toiminimi (eenmanszaak), osoite Hollywoodlaan 58, 1325 HS Almere, Alankomaat, rekisteröity Alankomaiden kauppakamariin (KVK) numerolla 98216260, ALV-tunnus NL005316081B12 (”MySharedXP”, ”me”). Tavoitat meidät osoitteesta privacy@tnvnextgendigital.com.

Rekisterinpitäjä on sijoittautunut Alankomaihin, joten yleisen tietosuoja-asetuksen 27 artiklan mukaista EU-edustajaa ei tarvita. Kaikissa henkilötietojasi koskevissa kysymyksissä kirjoita osoitteeseen privacy@tnvnextgendigital.com.

2. Mitä tämä seloste kattaa

Tämä seloste koskee MySharedXP-sovelluksia iOS:lle ja Androidille, MySharedXP-verkkosovellusta osoitteessa app.mysharedxp.com ja verkkosivustoa mysharedxp.com. Se on laadittu täyttämään yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan vaatimukset.

3. Käsittelemämme tiedot

Sen mukaan, miten käytät MySharedXP:tä, käsittelemme seuraavia henkilötietoryhmiä:

  • Tili- ja henkilöllisyystiedot: sähköpostiosoite (kirjautumistunnuksesi), etunimi, sukunimi, näyttönimi, valinnainen puhelinnumero (käytetään vain, jos otat käyttöön tekstiviestillä toimivan kaksivaiheisen tunnistautumisen), profiilikuva, lyhyt esittely, aikavyöhyke, oletusvaluutta, vahvistustila ja viimeisin kirjautumisaika. Jos kirjaudut Apple- tai Google-tilillä, saamme henkilöllisyystunnisteen sekä nimen ja sähköpostiosoitteen, jotka palveluntarjoaja jakaa kanssamme.
  • Talous- ja ryhmätiedot: kirjaamasi kulut (summa, valuutta, luokka, otsikko, muistiinpanot, päivämäärä), miten ne on jaettu, tasaukset ja maksut, budjetit, toistuvat kulut sekä ryhmät, joihin kuulut. Yhdessä nämä muodostavat kirjanpidon kulutuksestasi ja siitä, kuka on velkaa kenelle.
  • Maksutiedot (valinnainen): tasaamisen helpottamiseksi voit lisätä enintään 10 tapaa, joilla sinulle voi maksaa, kohdassa Asetukset > Maksutiedot: pankkitili (IBAN, tilinomistajan nimi ja euroalueen ulkopuolella BIC), maksusovelluksen nimi tai linkki (esimerkiksi PayPal.me) tai maksusovelluksen käyttämä puhelinnumero. Vain jäsen, joka on sinulle velkaa tasaussuunnitelmassa, näkee käyttöön ottamasi tiedot palvelimemme valmistelemana kopioitavana tilisiirtona, QR-koodina tai linkkinä; myös ryhmän ylläpitäjä näkee ne kirjatessaan kyseisen jäsenen maksun tämän puolesta. Voit myös liittää kertaluonteisen maksupyyntölinkin (esimerkiksi Tikkie tai Payconiq) summaan, jonka joku on sinulle velkaa; sen näette vain te kaksi. Kun maksu kirjataan, tallennamme, miten se tehtiin (esimerkiksi tilisiirto, käteinen tai maksusovellus). MySharedXP ei koskaan siirrä rahaa eikä koskaan vastaanota pankkitunnuksia tai korttitietoja. Maksutietojen muuttaminen edellyttää tuoretta sisäänkirjautumista, ja sovellus ilmoittaa sinulle, kun ne muuttuvat.
  • Kuitit: kuvat, jotka liität kuluihin. Kuitti sisältää usein enemmän kuin itse kulun, esimerkiksi kauppiaan osoitteen tai maksukortin viimeiset numerot. Liitä vain kuitteja, joiden tallentaminen sopii sinulle. Kuvat koodataan uudelleen ennen lähetystä, mikä poistaa kameran metatiedot, kuten GPS-koordinaatit.
  • Kuittien skannaus (Pro): kuittikuvan teksti luetaan laitteellasi, ja vain tunnistettu teksti lähetetään palvelimellemme kaupan, loppusumman ja päivämäärän poimimiseksi. Jos laitteesi ei pysty lukemaan kuvaa tai tulos on väärä, voit valita, että kuvan lukee pilvipalveluntarjoajamme tekoälypohjainen lukupalvelu EU:ssa; kuvaa ei koskaan lähetetä sinne, ellet itse niin valitse. Kyseinen palvelu ei säilytä kuvaa eikä käytä sitä malliensa kouluttamiseen. Jos ilmoitat, että kuitti luettiin väärin, kirjaamme, mitkä kentät olivat väärin, mikä lukija sen luki (laitteesi vai tekoälypalvelu), mitä sovellusta käytit ja mitä sovellus havaitsi kuvasta (esimerkiksi että se oli tumma tai se piti suoristaa). Kun ilmoitat laitteesi lukeman loppusumman olevan väärä, kirjaamme myös kuitin summien vieressä painetut sanat ilman numeroita (esimerkiksi ”TOTAL” tai ”SUMA PLN”), jotta voimme opettaa lukijalle sanoja, joita se ei vielä tunne. Nämä sanat tallennetaan erillään tilistäsi, ja tarkistamme ne ennen käyttöä.
  • Tilaustiedot: tilaustasosi, päättymispäivä, tuotetunniste ja kaupan tapahtumatunniste Applen, Googlen tai Stripen ilmoittamina. Emme koskaan vastaanota tai tallenna maksukorttitietoja; sovelluskaupat hoitavat maksun.
  • Tilauslahjat ja kupongit: jos myönnämme sinulle tilauksen ilman ostoa (esimerkiksi varhaisena testaajana tai kumppanin kautta) tai käyttämäsi kutsukoodi sisältää ilmaisia kuukausia, tallennamme, mikä tilaus myönnettiin, kuka sen myönsi, miksi ja mihin asti, jotta voimassa oleva tilaus ja sen päättyminen ovat sekä sinun että meidän tiedossamme.
  • Tuki ja palaute: meille lähettämiesi tukipyyntöjen ja palautteen aihe ja teksti, arviosi, jos annat sellaisen, ja se, mitä päätät liittää: kuvakaappaukset ja, jos rastitat kohdan ”Sisällytä laitelokit”, loki, jossa on sovellusversio, käyttöjärjestelmä, laitemalli, kieli ja sovelluksen viimeaikaiset tekniset viestit. Loki ei sisällä kulujasi, kuittejasi tai salasanojasi.
  • Tapahtumat ja ilmoitukset: sinuun liitetty tapahtumaloki ja ilmoitukset (esimerkiksi ”lisäsit kulun”).
  • Kaverit ja suosittelut: henkilöt, jotka ovat kavereitasi sovelluksessa, lähettämäsi tai vastaanottamasi kaveripyynnöt ja, jos käytät suosittelukoodia, kuka kutsui kenet ja milloin. Muut voivat löytää sinut kaveripyynnön lähettämiseksi vain profiilisi näkyvyysasetuksen sallimalla tavalla: ”Kaikki” nimellä tai sähköpostiosoitteella, ”Vain kaverit” ainoastaan tarkalla sähköpostiosoitteella, ”Yksityinen” ei lainkaan. Hakutulokset näyttävät julkisen profiilisi, eivät koskaan sähköpostiosoitettasi.
  • Kutsut: kun kutsut sähköpostitse henkilön, joka ei vielä ole MySharedXP:ssä, tallennamme kyseisen sähköpostiosoitteen kutsusi yhteyteen, jotta henkilö yhdistetään sinuun, jos hän luo tilin. Emme ota yhteyttä kutsuttuun henkilöön; jaat kutsun itse. Jos kutsut jonkun, varmista, että hän haluaa kuulla sinusta.
  • Vierailijat, kutsulinkit ja nimellä lisätyt henkilöt: sovelluksissa voit aloittaa ilman tiliä. Vierastili sisältää puhelimellasi säilytettävän satunnaisen avaimen, palvelimellamme tämän avaimen yksisuuntaisen tiivisteen ja alustan, jolla tili luotiin; ennen tilin luomista sovellus todistaa meille Google Play Integrityn tai Apple App Attestin avulla olevansa aito, muokkaamaton kopio, ja säilytämme vain tämän tuloksen. Ryhmän kutsulinkit sisältävät satunnaisen tunnuksen ja sen vanhenemisajan. Ryhmään nimellä ennen liittymistään lisätyt henkilöt (nimellä lisätyt henkilöt) tallennetaan kirjoitetulla nimellä ja saldolla, jonka he ottavat haltuunsa liittyessään.
  • Push-ilmoitusten tunnisteet: jos sallit ilmoitukset, Applen tai Googlen myöntämä laitetunniste tallennetaan tilisi yhteyteen, jotta voimme toimittaa ilmoituksia kyseiseen laitteeseen. Kun joku muu kirjautuu samalle laitteelle, tunniste siirtyy hänen tililleen. Se poistetaan, kun kirjaudut ulos tai poistat tilisi.
  • Suostumustiedot: hyväksymäsi käyttöehtojen ja tämän selosteen versio, vahvistuksesi siitä, että olet vähintään 16-vuotias (Intiassa 18), ja jokainen kerta, kun kytket käyttötilastot päälle tai pois, aikaleimoineen. Säilytämme nämä suostumuksen osoittamiseksi (yleisen tietosuoja-asetuksen 7 artiklan 1 kohta).
  • Käyttötilastot (vain suostumuksella): Asetuksissa on ”Jaa käyttötietoja” -kytkin, joka on oletuksena pois päältä. Kun se on päällä, sovellus kirjaa anonyymejä tapahtumia, kuten mitä näkymiä avaat, mitä ominaisuuksia käytät (esimerkiksi kuittien skannaus tai vienti), milloin Pro-ominaisuus näytettiin lukittuna, mitä virheilmoituksia näit ja sallitko ilmoitukset. Jokainen tapahtuma sisältää vain kiinteän nimen ja kiinteän arvon palvelimemme tarkistamasta luettelosta sekä satunnaisen asennustunnisteen, ei koskaan tiliäsi. Tapahtumat eivät sisällä nimiä, otsikoita, muistiinpanoja, summia tai vapaata tekstiä. Ne poistetaan automaattisesti 13 kuukauden kuluttua; koska niitä ei ole yhdistetty tiliisi, tilin poistaminen ei vaikuta niihin, emmekä voi löytää tai palauttaa niitä sinulle.
  • Palvelutilastot: kerran viikossa laskemme EU:ssa sijaitsevilla palvelimillamme, miten palvelua käytetään kokonaisuutena, esimerkiksi kuinka monta tiliä luotiin, kuinka moni ryhmä kirjasi tasauksen, kuinka monta kutsua hyväksyttiin ja kuinka monta tukipyyntöä avattiin. Tästä laskennasta lähtevät vain kokonaismäärät; henkilöluetteloa ei luoda eikä säilytetä.
  • Mainonta: mainokset tulevat Google AdMobilta (Google Ireland Limited ETA-alueella ja Yhdistyneessä kuningaskunnassa). Ilmaiset tilit näkevät bannerin Yhteenveto- ja Ryhmät-näkymissä, satunnaisen sisältöön upotetun bannerin sekä koko näytön mainoksen tasauksen kirjaamisen jälkeen tai joka kymmenennen lisäämäsi kulun jälkeen (yhteensä enintään yksi 30 minuutissa ja kaksi päivässä). Mainosten näyttämiseksi ja mittaamiseksi Google Mobile Ads SDK käsittelee laitteesi toimittajatunnistetta, IP-osoitteestasi johdettua likimääräistä sijaintiasi, näkemiäsi ja napauttamiasi mainoksia sekä teknisiä diagnostiikkatietoja. iPhonessa ja iPadissa sovellus kysyy sinulta kerran Applen App Tracking Transparency -kehotteella, saavatko mainokset käyttää laitteesi mainostunnistetta (IDFA); jos sallit sen, Google voi käyttää sitä näyttääkseen sinulle osuvampia mainoksia, ja voit perua sen milloin tahansa iOS:n kohdassa Asetukset > Tietosuoja ja suojaus > Jäljitys. Jos kieltäydyt, sekä Androidilla, jossa sovellus ei pyydä mainostunnistetta lainkaan, mainoksia ei personoida sen avulla. ETA-alueella ja Yhdistyneessä kuningaskunnassa Googlen suostumuslomake näytetään ennen ensimmäistä mainosta, ja valintojasi voi muuttaa milloin tahansa kohdassa Asetukset > Mainosten tietosuoja-asetukset. Coffee- ja Pro-tilaajat eivät näe mainoksia; mainos-SDK käynnistetään heille vain, jos he päättävät katsoa palkitsevan mainoksen. Palkitsevat mainokset ovat valinnaisia: tili ilman Prota voi päättää katsoa sellaisen ansaitakseen yhden kuitin skannauksen tai yhden ryhmän viennin, joka on voimassa 30 päivää. Jos päätät katsoa sellaisen, välitämme MySharedXP-tilitunnisteesi Google AdMobille, jotta Google voi vahvistaa meille, että mainos katsottiin, ja voimme lisätä palkkion tilillesi.
  • Siri ja Pikakomennot (Pro, iPhone ja iPad): kun pyydät jotain Siriltä tai suoritat pikakomennon, Apple muuntaa pyyntösi toiminnon tiedoiksi, esimerkiksi summaksi ja ryhmäksi, Applen omien tietosuojaehtojen mukaisesti. MySharedXP vastaanottaa vain nämä tiedot, ei koskaan ääntäsi, ja käsittelee ne kuten saman toiminnon sovelluksessa. Pro-jäsenillä ryhmiesi ja niiden henkilöiden nimet lisätään myös laitteesi omaan hakuun (Spotlight), joka pysyy laitteella ja tyhjennetään, kun kirjaudut ulos.
  • Laitteella olevat tiedot: asetukset, kuten ilmoitusasetukset ja ominaisuusliput, tallennetaan laitteellesi, eikä niitä lähetetä meille. Face ID-, Touch ID- tai sormenjälkilukitus käyttää käyttöjärjestelmää; mitään biometrisiä tietoja ei päädy meille.
  • Verkkosovellus: verkkosovellus säilyttää kirjautumisistuntosi, näyttöasetuksesi (teema, tekstikoko, kieli), viimeksi käyttämäsi jakotavan ja tiedon siitä, oletko hyväksynyt nämä asiakirjat, selaimesi paikallisessa tallennustilassa. Tämä on tarpeen verkkosovelluksen toiminnan kannalta, eikä sitä käytetä seurantaan; uloskirjautuminen poistaa istunnon.
  • Verkkosivusto: suostumuksellasi (evästebanneri) verkkosivusto käyttää Google Analytics 4:ää käyntien laskemiseen ja sen näkemiseen, mitä sivuja ja kieliä luetaan ja mistä kävijät tulevat. Ennen kuin hyväksyt, analytiikkaskriptiä ei ladata eikä Googlelle lähetetä mitään; kieltäytyminen jättää sivuston ennalleen. Hosting-palveluntarjoajamme (AWS) kirjaa jokaisen käynnin IP-osoitteen ja pyydetyn URL-osoitteen lyhytaikaisiin palvelinlokeihin palvelun ylläpitämiseksi.

4. Miksi käsittelemme tietoja ja millä oikeusperusteella

  • Tilaamasi palvelun tarjoaminen (tilit, ryhmät, kulut, jaot, tasaukset, kuitit, tilaukset, tuki): sopimuksen täytäntöönpano, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
  • Tasaaminen maksutietojesi avulla (niiden näyttäminen sinulle velkaa olevalle jäsenelle, maksupyyntölinkit, maksutavan kirjaaminen): sopimuksen täytäntöönpano, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, ja vain niiden tietojen osalta, jotka päätät lisätä.
  • Palvelun pitäminen turvallisena (kirjautuminen, vahvistuskoodit, valinnainen kaksivaiheinen tunnistautuminen, väärinkäytösten estäminen, palvelinlokit): oikeutettu etumme turvalliseen palveluun, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
  • Kuittien lukeminen optisella tekstintunnistuksella (Pro-ominaisuus): sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta, käynnistyy vain, kun napautat ”skannaa”.
  • Anonyymit käyttötilastot: suostumuksesi, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, annetaan kytkemällä kytkin päälle ja peruutettavissa milloin tahansa kytkemällä se pois.
  • Palvelutilastot (edellä mainituista tiedoista lasketut viikoittaiset kokonaismäärät): oikeutettu etumme ymmärtää ja parantaa palvelua, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Voit vastustaa käsittelyä, katso oikeutesi alla.
  • Mainonta ilmaisilla tileillä: ETA-alueella ja Yhdistyneessä kuningaskunnassa Googlen suostumuslomakkeen kautta antamasi suostumus, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, peruutettavissa kohdassa Asetukset > Mainosten tietosuoja-asetukset; muualla oikeutettu etumme rahoittaa ilmainen taso, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Tilaaminen poistaa mainonnan kokonaan.
  • Lakisääteisten velvoitteiden noudattaminen, esimerkiksi tilaustuloja koskevat vero- ja kirjanpitosäännöt: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta.
  • Laki ei edellytä tietojesi antamista. Ilman sähköpostiosoitetta ja kulujen kirjaamiseen tarvittavia tietoja emme voi tarjota palvelua.

5. Kuka vastaanottaa tietosi

Ryhmiesi muut jäsenet näkevät näyttönimesi, profiilikuvasi, kyseiseen ryhmään kirjaamasi kulut ja saldosi siinä. Tämä on sovelluksen tarkoitus; pidä tämä mielessä ennen kuin lisäät jonkun ryhmään.

Käytämme alla olevassa taulukossa lueteltuja palveluntarjoajia (”alihankkijoita”). Emme myy henkilötietoja. Ainoa mainosverkosto on Google AdMob, jota käytetään vain ilmaisilla tileillä osiossa 3 kuvatulla tavalla. iOS- ja Android-sovellukset eivät sisällä kolmannen osapuolen analytiikka- tai kaatumisraportointi-SDK:ta; kaatumisraportit saapuvat meille vain Applen ja Googlen oman, suostumukseen perustuvan raportoinnin kautta (App Store Connect ja Android vitals Play Consolessa). Push-ilmoitukset Androidilla, maksullisen tilauksen ominaisuus, toimitetaan Googlen Firebase Cloud Messagingin kautta. Verkkosivusto käyttää Google Analyticsia vasta, kun hyväksyt evästeet (osio 12).

Jokainen palveluntarjoaja käsittelee henkilötietoja tietojenkäsittelysopimuksen nojalla tai, jos se toimii omaan lukuunsa (esimerkiksi Apple ja Google kirjautumisen ja kauppaostojen osalta), omien tietosuojaehtojensa mukaisesti. Sovellukset sisältävät koodin toista kirjautumispalveluntarjoajaa varten, joka on kytketty pois päältä eikä vastaanota tietoja.

Henkilötietoja vastaanottavat alihankkijat
PalveluntarjoajaTarkoitusData location
Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting)Hosting, tunnistautuminen, tietokanta ja tiedostojen tallennus sovelluksille ja verkkosivustolleFrankfurt, Germany (eu-central-1)
Amazon Bedrock – Nova Lite (AWS)Lukee kuittikuvan, kun laite ei pystynyt siihen tai kun Pro-käyttäjä pyytää uutta lukuaEU: Frankfurt, Ireland, Paris or Stockholm
Google Analytics 4 (Google Ireland Limited / Google LLC)Verkkosivuston käyntitilastot, vain evästebannerissa annetun suostumuksen jälkeenIreland / United States (EU-US Data Privacy Framework)
Google AdMob (Google Ireland Limited / Google LLC)Mainokset ja mainosten mittaus ilmaisille tileille, User Messaging Platform -suostumuslomakkeella ETA-alueella ja Yhdistyneessä kuningaskunnassaIreland / United States
Apple Inc.Kirjautuminen Apple-tilillä, App Store -maksut, push-ilmoitukset iOS:llä (APNs)EU / United States
Google LLCGoogle-kirjautuminen, Google Play -maksut, push-ilmoitukset Androidilla (Firebase Cloud Messaging)EU / United States
Stripe Payments Europe, Ltd.Verkossa ostettujen tilausten maksut (korttitiedot menevät Stripelle, eivät koskaan meille); säilytämme Stripen asiakas- ja tilaustunnisteetIreland / United States
Euroopan keskuspankki (data.ecb.europa.eu)Päivittäiset euron viitekurssit muissa valuutoissa oleville kuluille (Pro). Palvelimemme pyytävät vain valuuttakoodeja ja päivämääriä; mitään sinua koskevaa ei lähetetäGermany (EU)

6. Kansainväliset siirrot

Kaikki tili-, talous- ja kuittitiedot tallennetaan AWS:n datakeskuksiin Frankfurtissa, Saksassa (eu-central-1). Joillakin palveluntarjoajilla on emoyhtiöitä Yhdysvalloissa, ja ne voivat käyttää tietoja sieltä käsin tukea tai toimintaa varten. Näiden siirtojen osalta nojaamme EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), jonka mukaisesti nämä palveluntarjoajat on sertifioitu, sekä Euroopan komission vakiosopimuslausekkeisiin. Euroopan keskuspankki vastaanottaa vain valuuttakoodeja ja päivämääriä, ei koskaan henkilötietoja.

7. Kuinka kauan säilytämme tietoja

Säilytämme henkilötietoja vain niin kauan kuin edellä mainitut tarkoitukset sitä edellyttävät:

  • Tili- ja profiilitiedot: kunnes poistat tilisi. Poisto tulee voimaan heti: et voi enää kirjautua sisään, ja muutamassa minuutissa tietosi poistetaan, kirjautumisesi poistetaan ja profiilisi korvataan anonyymillä paikanpitäjällä.
  • Maksutiedot: kunnes poistat ne kohdassa Asetukset > Maksutiedot tai poistat tilisi; ne poistetaan sen mukana. Maksupyyntölinkit: 30 päivää, minkä jälkeen ne poistetaan automaattisesti, tai aiemmin, kun poistat tilisi.
  • Kutsut henkilöille, jotka eivät ole MySharedXP:ssä: 90 päivää, minkä jälkeen ne poistetaan automaattisesti, tai aiemmin, kun henkilö luo tilin tai poistat tilisi.
  • Passiiviset tilit: jos et ole kirjautunut sisään yli 24 kuukauteen, voimme poistaa tilisi edellä kuvatulla tavalla ilmoitettuamme siitä sinulle sähköpostitse vähintään 30 päivää etukäteen.
  • Poistamasi kulut: ne katoavat sovelluksesta heti ja poistetaan lopullisesti 30 päivää myöhemmin (aika, jonka muut laitteet tarvitsevat saadakseen tiedon poistosta); kuittikuva poistetaan heti. Tasatut kulut: kun kaikki ryhmän jäsenet ovat olleet tasattuina 30 päivää ja ryhmän omistajalla on Ilmainen-tilaus, tasatut kulut, niiden kuittikuvat ja jäsenten välillä kirjatut maksut poistetaan samalla tavalla (ryhmä näyttää tasauspäivän); jos omistajalla on maksullinen tilaus (Mainokseton tai Pro), vain kuittikuvat poistetaan ja kulut säilyvät ryhmän historiana, kunnes ryhmä poistetaan. Ryhmä näyttää tämän siivouksen päivämäärän etukäteen, ja jokainen uusi kulu tai maksu aloittaa 30 päivän laskennan alusta.
  • Kulut, jaot ja tasaukset, jotka jaat muiden kanssa: kun poistat tilisi, ne anonymisoidaan (nimesi poistetaan, eikä sitä voi palauttaa), jotta muiden jäsenten kirjanpito pysyy oikeana. Ryhmän tapahtumiin jäsenyytesi aikana kirjatut merkinnät (esimerkiksi ”Lisäsi Alexin ryhmään”) pysyvät näkyvissä kyseisen ryhmän jäsenille.
  • Kuittikuvat: poistetaan sen kulun mukana, johon ne kuuluvat, tai tilisi mukana, sen mukaan, kumpi tapahtuu ensin.
  • Ilmoitukset väärin luetuista kuiteista: 90 päivää, minkä jälkeen ne poistetaan automaattisesti, tai aiemmin, kun poistat tilisi.
  • Tukipyynnöt, niiden liitteet ja palaute: kunnes poistat tilisi; ne poistetaan sen mukana.
  • Ilmoitukset ja henkilökohtainen tapahtumalokisi: kunnes poistat tilisi; ne poistetaan sen mukana. Ryhmän tapahtumat säilyvät kyseisessä ryhmässä sen jäsenille.
  • Anonyymit käyttötapahtumat: enintään 13 kuukautta. Niitä ei ole yhdistetty tiliisi.
  • Tilaustiedot: oma kopiomme poistetaan tilisi mukana. Apple, Google ja Stripe säilyttävät omat maksutietonsa verolainsäädännön edellyttämällä tavalla; verkko-ostoissa Stripe säilyttää laskut, jotka meidän on Alankomaiden verolainsäädännön mukaan säilytettävä seitsemän vuotta.
  • Push-ilmoitusten tunnisteet: kunnes kirjaudut ulos tai poistat tilisi.
  • Suostumustiedot: tilin poiston jälkeen anonymisoidussa muodossa (yhdistettynä vain sisäiseen tunnisteeseen, ei nimeesi tai sähköpostiisi) niin kauan kuin meidän voi olla tarpeen osoittaa, mistä sovittiin, enintään viisi vuotta (Alankomaiden vaatimusten vanhentumisaika).
  • Varmuuskopiot: enintään 35 päivää, minkä jälkeen poistetut tiedot ovat poissa myös varmuuskopioista.

8. Oikeutesi

Yleisen tietosuoja-asetuksen nojalla sinulla on oikeus:

  • saada pääsy hallussamme oleviin sinua koskeviin henkilötietoihin (15 artikla);
  • saada virheelliset tiedot oikaistuiksi (16 artikla);
  • saada tietosi poistetuiksi (17 artikla);
  • rajoittaa käsittelyä tietyissä tapauksissa (18 artikla);
  • saada tietosi siirrettävässä, koneellisesti luettavassa muodossa (20 artikla);
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla);
  • peruuttaa suostumuksesi milloin tahansa, mikä ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn (7 artiklan 3 kohta);
  • tehdä valitus valvontaviranomaiselle, erityisesti siinä EU-maassa, jossa asut tai työskentelet. Johtava valvontaviranomaisemme on Alankomaiden tietosuojaviranomainen (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Miten käytät oikeuksiasi

  • Vie tietosi: siirry sovelluksessa kohtaan Asetukset > Tili > Vie tiedot ladataksesi JSON-tiedoston syöttämistäsi tiedoista: profiilisi ja asetuksesi, ryhmäsi kuluineen ja jäsenineen, kaverit, budjetit, toistuvat kulut, tukiviestisi ja suostumusvalintasi, henkilöt ja ryhmät nimellä. Täydellisen kopion kaikista hallussamme olevista sinua koskevista henkilötiedoista, mukaan lukien sovelluksen itse pitämät tiedot (tapahtumat, ilmoitukset, ostohistoria), saat lähettämällä sähköpostia osoitteeseen privacy@tnvnextgendigital.com.
  • Poista tilisi: siirry sovelluksessa kohtaan Asetukset > Vaaravyöhyke > Poista tili; verkkosovelluksessa Asetukset > Vaaravyöhyke > Poista tili. Tämä poistaa tilisi ja henkilötietosi osiossa 7 kuvatulla tavalla.
  • Oikaise tietosi: muokkaa profiiliasi Asetuksissa.
  • Peruuta suostumus käyttötilastoihin: kytke ”Jaa käyttötietoja” pois päältä Asetuksissa.
  • Kaikki muu, tai jos et pääse sovellukseen: lähetä sähköpostia osoitteeseen privacy@tnvnextgendigital.com. Vastaamme kuukauden kuluessa; saatamme ensin pyytää sinua vahvistamaan henkilöllisyytesi.

Näin poistat tilisi, sovelluksella tai ilman

10. Automaattinen päätöksenteko

Tasausoptimoija ehdottaa pienintä maksujen joukkoa, joka tasaa ryhmän saldot. Se on laskelma, jonka voit jättää huomiotta tai ohittaa, sillä ei ole sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia, emmekä profiloi käyttäjiä. Yleisen tietosuoja-asetuksen 22 artiklan mukaisia päätöksiä ei tehdä.

11. Lapset

MySharedXP ei ole suunnattu lapsille. Tilin luomiseksi sinun on oltava vähintään 16-vuotias. Intiassa sinun on oltava vähintään 18-vuotias, koska Intian laki pitää alle 18-vuotiaita lapsina. Jos uskot alle 16-vuotiaan lapsen luoneen tilin, ota yhteyttä osoitteeseen privacy@tnvnextgendigital.com, niin poistamme sen.

12. Evästeet, paikallinen tallennustila ja seuranta

Verkkosivusto asettaa analytiikkaevästeitä (Google Analytics 4, Google Ireland Limited) vasta, kun valitset evästebannerissa ”Hyväksy”. ”Kieltäydy” ei aseta mitään, ja sivusto toimii samalla tavalla. Valintasi säilytetään selaimesi paikallisessa tallennustilassa 12 kuukautta, ja sitä voi muuttaa milloin tahansa alatunnisteen kohdasta ”Evästeasetukset”. Suostumuksellasi Google vastaanottaa lyhennetyn IP-osoitteen, katsomasi sivut, likimääräisen sijaintisi ja laitetiedot; Google Signals ja mainontaominaisuudet on kytketty pois päältä, ja tiedot säilytetään 2 kuukautta. Verkkosivusto ei lataa muita kolmannen osapuolen skriptejä tai fontteja.

Verkkosovellus tallentaa selaimeesi vain sen, mitä se tarvitsee toimiakseen (katso osio 3, ”Verkkosovellus”). Tallennus, joka on ehdottoman välttämätöntä pyytämääsi palvelua varten, ei edellytä suostumusta Alankomaiden televiestintälain (11.7a artikla) nojalla; emme käytä sitä lainkaan seurantaan tai mainontaan.

13. Tietoturva

Tiedot salataan siirron aikana (TLS) ja tallennettuina AWS:llä. Pääsy tuotantojärjestelmiin on rajoitettu ja kirjataan lokiin. Voit lisätä tilillesi kaksivaiheisen tunnistautumisen ja lukita sovelluksen Face ID:llä, Touch ID:llä tai sormenjäljellä.

14. Lisätietoja Yhdysvalloissa, Kanadassa ja Intiassa oleville henkilöille

Tämän selosteen muut osat koskevat kaikkia. Tämä osio lisää sen, mitä näiden maiden lait edellyttävät. Jos jokin tässä on ristiriidassa selosteen muiden osien kanssa, tämä osio pätee kyseisessä maassa oleviin henkilöihin.

14.1 Yhdysvallat

Henkilötietojen ryhmät. Viimeisten 12 kuukauden aikana olemme keränneet seuraavia tietoryhmiä sinulta, jäseniltä, jotka lisäävät sinut ryhmään tai kutsuvat sinut, sekä laitteeltasi:

  • Tunnisteet: nimi, sähköpostiosoite, tilitunniste, kutsumiesi henkilöiden sähköpostiosoitteet, push-ilmoitusten tunnisteet ja mainoksiin käytetty laitteen toimittajatunniste sekä tilitunnisteesi, kun päätät katsoa palkitsevan mainoksen. Tarkoitus: tilisi, kirjautuminen, ilmoitukset, turvallisuus ja mainokset ilmaisilla tileillä. Luovutetaan: hosting-palveluntarjoajallemme (AWS); Applelle ja Googlelle kirjautumista, ostoja ja push-ilmoituksia varten (Androidilla Firebase Cloud Messagingin kautta); Google AdMobille (ilmaiset tilit).
  • Asiakastiedot: kirjaamasi kulut, jaot, tasaukset ja budjetit, valinnainen puhelinnumero tekstiviestillä toimivaa kaksivaiheista tunnistautumista varten, lisäämäsi maksutiedot (pankkitili, maksusovellusten nimet, linkit tai puhelinnumerot) ja tukiviestisi. Tarkoitus: palvelun tarjoaminen, kirjautumisen turvallisuus, tasaaminen ryhmän jäsenten kanssa ja tuki. Luovutetaan: hosting-palveluntarjoajallemme; ryhmiesi jäsenet näkevät, mitä kirjaat ryhmään, ja sinulle velkaa oleva jäsen näkee käyttöön ottamasi maksutiedot.
  • Kaupalliset tiedot: tilauksesi, sen uusiutumis- tai päättymispäivä ja kaupan tapahtumatunnisteet. Tarkoitus: ostamasi tilauksen tarjoaminen. Luovutetaan: Applelle, Googlelle ja Stripelle (verkko-ostot).
  • Internet- tai muu sähköisen verkon toiminta: näkemäsi ja napauttamasi mainokset (ilmaiset tilit); anonyymit käyttötilastot, vain jos kytket päälle kohdan ”Jaa käyttötietoja”, ei yhdistetty tiliisi; toiminnalliset palvelinlokit; verkkosivustolla vierailemasi sivut, vain jos hyväksyt analytiikkaevästeet. Tarkoitus: mainokset, sovelluksen ja verkkosivuston parantaminen, turvallisuus. Luovutetaan: Google AdMobille (ilmaiset tilit); Google Analyticsille (verkkosivusto, suostumuksellasi); hosting-palveluntarjoajallemme.
  • Likimääräinen sijainti: johdetaan IP-osoitteestasi Google AdMobin toimesta (ilmaiset tilit) ja, jos hyväksyt analytiikkaevästeet, Google Analyticsin toimesta verkkosivustolla. Tarkoitus: mainosten näyttäminen ja mittaaminen; käyntitilastot. Luovutetaan: Googlelle.
  • Ääni-, sähköiset, visuaaliset tai vastaavat tiedot: lisäämäsi kuitti- ja profiilikuvat. Tarkoitus: kulut ja profiilit. Luovutetaan: hosting-palveluntarjoajallemme, mukaan lukien sen tekoälypohjainen lukupalvelu kuitin osalta vain, kun laitteesi ei pystynyt lukemaan sitä tai pyydät uutta lukua.
  • Päätelmät: ei mitään.
  • Arkaluonteiset henkilötiedot: ei mitään Kalifornian lain määritelmän mukaan. Emme käytä henkilötietoja ominaisuuksiesi päättelemiseen.

Säilytämme kutakin tietoryhmää osiossa 7 mainitut ajat.

Myynti ja jakaminen. Emme myy henkilötietoja rahasta. Ilmaiset tilit näkevät Google AdMobin mainoksia. Jos osavaltion laki pitää Googlen mainospalvelun käsittelemiä tietoja ”myyntinä” tai ”jakamisena” kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten, voit kieltäytyä siitä tilaamalla Coffeen tai Pron, mikä poistaa mainokset. Jos sovellus näyttää kohdan Asetukset > Mainosten tietosuoja-asetukset, voit tehdä valintasi myös siellä. Verkkosivustomme ei näytä mainoksia, ja Google Analytics toimii siellä vasta, kun hyväksyt evästeet, Google Signals ja mainontaominaisuudet pois kytkettyinä, joten verkkosivusto ei myy eikä jaa henkilötietoja. Emme tietoisesti myy tai jaa alle 16-vuotiaiden henkilötietoja.

Oikeutesi. Asuinosavaltiostasi riippuen voit pyytää meitä:

  • kertomaan, mitä henkilötietoja olemme sinusta keränneet, käyttäneet ja luovuttaneet, ja antamaan niistä kopion (kirjoita meille saadaksesi täydellisen kopion; Asetukset > Tili > Vie tiedot antaa syöttämäsi tiedot heti);
  • poistamaan ne (Asetukset > Vaaravyöhyke > Poista tili);
  • oikaisemaan ne (muokkaa niitä sovelluksessa tai kirjoita meille);
  • lopettamaan niiden myynnin tai jakamisen ja niiden käytön kohdennettuun mainontaan (katso edellä).

Emme kohtele sinua eri tavalla näiden oikeuksien käyttämisen vuoksi: saat saman palvelun ja samat hinnat.

Miten pyydät. Käytä sovellusta tai lähetä sähköpostia osoitteeseen privacy@tnvnextgendigital.com tilisi osoitteesta. Vahvistamme henkilöllisyytesi vertaamalla tätä osoitetta; jos kirjoitat toisesta osoitteesta, saatamme pyytää sinua vahvistamaan pyynnön tililtäsi. Valtuutettu edustaja voi esittää pyynnön puolestasi allekirjoittamallasi valtuutuksella; saatamme silti pyytää sinua vahvistamaan henkilöllisyytesi meille suoraan. Vastaamme 45 päivän kuluessa tai kerromme tuon ajan kuluessa, jos tarvitsemme 45 päivää lisää.

Muutoksenhaku. Jos hylkäämme pyyntösi, voit hakea muutosta vastaamalla vastaukseemme sanalla ”Appeal”. Vastaamme muutoksenhakuun 60 päivän kuluessa ja perustelemme päätöksemme. Jos et ole tyytyväinen, voit ottaa yhteyttä osavaltiosi oikeuskansleriin (Attorney General).

Lapset. MySharedXP on tarkoitettu 16 vuotta täyttäneille. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta.

14.2 Kanada

Tietosuojasta vastaava henkilö. TNV NextGenin, alankomaalaisen toiminimen (eenmanszaak), omistaja vastaa henkilötietojen suojaamisesta. Yhteystiedot: privacy@tnvnextgendigital.com tai postitse TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Alankomaat.

Missä tietojasi säilytetään. Tietosi säilytetään Saksassa (Amazon Web Services, Frankfurt). Jotkin osion 5 palveluntarjoajista, kuten Apple, Google ja Stripe, voivat käsitellä niitä Yhdysvalloissa. Kanadan ulkopuolella ollessaan ne on suojattu näiden palveluntarjoajien kanssa tekemillämme sopimuksilla, mutta ne voivat olla kyseisten maiden tuomioistuinten ja viranomaisten saatavilla.

Oikeutesi. Voit saada pääsyn tietoihisi, saada ne oikaistuiksi, peruuttaa suostumuksesi (seuraukset kuvataan kunkin ominaisuuden selityksen yhteydessä) ja Quebecissä saada tietosi jäsennellyssä, yleisesti käytetyssä teknisessä muodossa (Asetukset > Tili > Vie tiedot syöttämiesi tietojen osalta; kirjoita meille saadaksesi ne kaikki). Emme tee sinua koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella. IP-osoitteestasi johdettua sijaintia käyttää vain Google AdMob ilmaisilla tileillä ja, jos hyväksyt analytiikkaevästeet, Google Analytics verkkosivustolla; voit rajoittaa ensimmäistä kohdassa Asetukset > Mainosten tietosuoja-asetukset, jos sovellus näyttää sen, tai poistaa mainokset tilaamalla, ja kieltäytyä jälkimmäisestä evästebannerissa. Vastaamme pyyntöihin 30 päivän kuluessa.

Valitukset. Ota ensin yhteyttä meihin. Voit myös valittaa Kanadan tietosuojavaltuutetun toimistolle (Office of the Privacy Commissioner of Canada, priv.gc.ca) tai Quebecissä Commission d'accès à l'information du Québecille (cai.gouv.qc.ca).

14.3 Intia

Keitä olemme. Vuoden 2023 Digital Personal Data Protection Act -lain mukaan TNV NextGen on tietojen haltija (Data Fiduciary). Yhteystiedot kysymyksiä ja valituksia varten: privacy@tnvnextgendigital.com.

Mitä käsittelemme ja miksi. Osio 3 luettelee jokaisen henkilötiedon ja sen tarkoituksen. Käsittelemme niitä tilin luomisen ja kunkin ominaisuuden käytön yhteydessä antamasi suostumuksen perusteella sekä lain sallimiin oikeutettuihin käyttötarkoituksiin. Voit peruuttaa suostumuksesi milloin tahansa: käyttötilastojen osalta kytkemällä ”Jaa käyttötietoja” pois päältä Asetuksissa; mainosten osalta kohdassa Asetukset > Mainosten tietosuoja-asetukset, jos sovellus näyttää sen, tai tilaamalla; koko palvelun osalta poistamalla tilisi (Asetukset > Vaaravyöhyke > Poista tili). Suostumuksen peruuttaminen ei vaikuta sitä edeltäneeseen käsittelyyn.

Vähimmäisikä. Intiassa sinun on oltava vähintään 18-vuotias luodaksesi tilin (osio 11).

Oikeutesi. Voit:

  • saada yhteenvedon käsittelemistämme henkilötiedoista ja yrityksistä, joille olemme ne jakaneet (kirjoita meille, ja katso osio 5; Asetukset > Tili > Vie tiedot antaa syöttämäsi tiedot heti);
  • saada ne oikaistuiksi, täydennetyiksi, päivitetyiksi tai poistetuiksi (sovelluksessa tai kirjoittamalla meille);
  • saada meiltä vastauksen valitukseesi;
  • nimetä toisen henkilön käyttämään näitä oikeuksia, jos kuolet tai tulet kykenemättömäksi: lähetä meille hänen nimensä ja yhteystietonsa tilisi osoitteesta.

Valitukset. Lähetä sähköpostia osoitteeseen privacy@tnvnextgendigital.com. Vastaamme 30 päivän kuluessa. Jos et ole tyytyväinen vastaukseemme, voit valittaa Intian tietosuojalautakunnalle (Data Protection Board of India).

Siirrot. Tietosi säilytetään Saksassa ja käsitellään osiossa 6 kuvatulla tavalla, minkä laki sallii.

15. Muutokset tähän selosteeseen

Kun muutamme tätä selostetta, päivitämme tämän sivun yläreunassa olevan päivämäärän. Jos muutos vaikuttaa olennaisesti siihen, miten käytämme tietojasi, kerromme siitä myös sovelluksessa tai sähköpostitse ennen sen voimaantuloa.

Tämä seloste on saatavilla myös muilla kielillä. Nämä versiot ovat tekoälykäännöksiä; jos ne poikkeavat tästä englanninkielisestä tekstistä, englanninkielinen teksti on ensisijainen.

Kysyttävää tästä selosteesta? Ota yhteyttä privacy@tnvnextgendigital.com