Tietosuojaseloste
Päivitetty: 12.10.2026
Tämä seloste kertoo, miten Esiin App käsittelee henkilötietoja sivustolla esiin.app. Käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta.
1. Rekisterinpitäjä
Rekisterinpitäjä on Juuso Valtanen.
Tietosuojaa ja rekisteröidyn oikeuksien käyttämistä koskevat yhteydenotot voi lähettää osoitteeseen info@esiin.app.
Henkilötietojen rekisterinpitäjä voi myöhemmin vaihtua perustettavaksi yhtiöksi. Rekisteröidyille ilmoitetaan ennen muutosta uuden rekisterinpitäjän nimi ja yhteystiedot sekä muut henkilötietojen käsittelyyn mahdollisesti vaikuttavat muutokset.
2. Palvelu
Palvelun nimi on Esiin App.
Rekisteröityjä ovat odotuslistalle liittyvät henkilöt, yhteydenottolomakkeen tai palvelun kyselytoiminnon käyttäjät sekä sovelluksen käyttäjät. Tiedot saadaan pääosin rekisteröidyltä itseltään. Sivuston, kirjautumispalvelun, analytiikan ja turvatarkistuksen tekniset tiedot syntyvät palvelun käytön yhteydessä.
3. Käsittelyn tarkoitukset ja oikeusperusteet
3.1 Odotuslista
Lomakkeella voidaan käsitellä nimeä, yritystä, sähköpostiosoitetta, toimialaa, kieltä, lomakkeen sivupolkua sekä suostumuksen antamista koskevia tietoja, kuten aikaleimaa ja suostumustekstin versiota.
Odotuslistalle liittyminen ja siihen liittyvä yhteydenpito perustuvat rekisteröidyn suostumukseen. Tietoja käytetään palvelun avautumisesta ilmoittamiseen ja beetakutsun lähettämiseen. Tiedot säilytetään siihen asti, kunnes sovellus avataan kaikille, ja tämän jälkeen kuusi kuukautta, ellei henkilö peruuta suostumustaan tai pyydä tietojensa poistamista aikaisemmin.
Suostumuksen voi peruuttaa milloin tahansa lähettämällä pyynnön osoitteeseen info@esiin.app. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Tietojen antaminen on vapaaehtoista, mutta odotuslistalle ei voi liittyä ilman lomakkeessa pakollisiksi merkittyjä tietoja.
3.2 Yhteydenotot ja kysymykset
Yhteydenottolomakkeella voidaan käsitellä nimeä, yritystä, sähköpostiosoitetta, puhelinnumeroa, toimialaa, kysymystä ja sivupolkua. Tiedot välitetään rekisterinpitäjälle yhteydenottoon vastaamista varten.
3.3 Yhteydenottojen oikeusperuste ja säilytysaika
Käsittelyn oikeusperuste on sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä silloin, kun yhteydenotto koskee palvelun tilaamista tai muuta sopimussuhteen valmistelua (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Muiden kysymysten ja palautteen käsittely perustuu rekisterinpitäjän oikeutettuun etuun vastata sille osoitettuihin yhteydenottoihin (6 artiklan 1 kohdan f alakohta). Viestit säilytetään 12 kuukautta, ellei pidempi säilytys ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
3.4 Kirjautuminen
Kirjautumisen yhteydessä käsitellään käyttäjän sähköpostiosoitetta, käyttäjätilin tunnistetta, kirjautumistapaa, käyttöoikeustietoja, istuntoon liittyviä teknisiä tietoja sekä kirjautumisen turvallisuuden kannalta tarpeellisia lokitietoja.
Tietoja käsitellään käyttäjän tunnistamiseksi, käyttöoikeuksien hallitsemiseksi, kirjautumisistunnon ylläpitämiseksi ja väärinkäytösten estämiseksi. Käyttäjätilin ja käyttöoikeuksien käsittely perustuu sopimuksen täytäntöönpanoon tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseen rekisteröidyn pyynnöstä.
Turvallisuus- ja lokitietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun suojata palvelu ja käyttäjätilit.
Käyttäjätilin tiedot säilytetään niin kauan kuin käyttäjällä on käyttöoikeus palveluun ja poistetaan 6 kuukauden kuluessa käyttöoikeuden päättymisestä, ellei pidempi säilytys ole tarpeen oikeudellisen velvoitteen noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
3.5 Analytiikka
Google Analytics käynnistyy vain, jos käyttäjä hyväksyy analytiikan. Ilman suostumusta analytiikkaskriptiä ei ladata.
Google Analyticsin käyttäjä- ja tapahtumatason tietojen säilytysajaksi on määritetty 14 kuukautta. Säilytysajan päätyttyä nämä tiedot poistetaan Googlen poistoprosessin mukaisesti. Säilytysasetus ei vaikuta Google Analyticsin vakiomuotoisiin koontiraportteihin.
Markkinointi- tai mainosevästeitä ei käytetä. Suostumuksen voi peruuttaa milloin tahansa sivuston suostumushallinnan kautta.
Sivuston julkaisualusta tuottaa sivuston käytöstä perustason käyntitietoja, kuten avatun sivun, liikenteen lähteen, laitetyypin ja maan. Palveluntarjoajan mukaan tietoja ei käytetä kävijäprofiilien rakentamiseen eikä kävijän seuraamiseen eri käyntien välillä.
Käsittely perustuu rekisterinpitäjän oikeutettuun etuun seurata sivuston teknistä toimivuutta, käyttöä ja kehittämistarpeita.
Rekisteröity voi vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella.
Julkaisualustan tuottamia käyntitietoja säilytetään palveluntarjoajan kulloinkin soveltaman säilytysajan mukaisesti vain niin kauan kuin sivuston toimivuuden, käytön ja kehittämistarpeiden seuranta sitä edellyttää.
3.6 Turvatarkistus
Lomakkeissa käytetään ulkopuolista turvatarkistuspalvelua automatisoidun käytön, roskapostin ja väärinkäytösten estämiseksi.
Turvatarkistuspalvelu voi käsitellä tarkistuksen yhteydessä IP-osoitetta sekä selainta, laitetta, verkkoyhteyttä ja tarkistustapahtumaa koskevia teknisiä tietoja.
Käsittely perustuu rekisterinpitäjän oikeutettuun etuun varmistaa palvelun tietoturva, estää automatisoitu väärinkäyttö ja suojata lomakkeita haitalliselta liikenteeltä.
4. Vastaanottajat ja käsittelijät
Palveluntarjoajat käsittelevät henkilötietoja rekisterinpitäjän puolesta ja sen ohjeiden mukaisesti siltä osin kuin ne toimivat henkilötietojen käsittelijöinä.
Palveluntarjoaja voi joidenkin käsittelytoimien osalta toimia itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.
Odotuslistan tiedot ja kirjautumiseen liittyvät tiedot säilytetään EU:ssa sijaitsevassa ulkopuolisen palveluntarjoajan tietokantapalvelussa.
Sivuston toimittamisessa ja suojaamisessa käytetään ulkopuolista verkkoinfrastruktuurin palveluntarjoajaa, joka voi käsitellä palvelun käytön yhteydessä syntyviä teknisiä tietoja.
Odotuslistaan ja yhteydenottoihin liittyvät viestit välitetään rekisterinpitäjälle sähköpostipalvelun avulla. Viesti voi sisältää lomakkeella annetut tiedot.
Google käsittelee ulkoiseen kirjautumiseen liittyviä tietoja. Google Analytics käsittelee sivuston käyttöä koskevia tietoja vain käyttäjän suostumuksella.
Turvatarkistuspalvelu käsittelee lomakkeiden suojaamiseksi tarpeellisia teknisiä tietoja rekisterinpitäjän lukuun. Käsittely perustuu rekisterinpitäjän oikeutettuun etuun varmistaa palvelun tietoturva ja estää automatisoitu väärinkäyttö.
Palvelun sisältöä tuottavissa ominaisuuksissa käyttäjän antamia sisältö- ja taustatietoja voidaan välittää rekisterinpitäjän käyttämiin tekoälypalveluihin käyttäjän pyytämän sisällön tuottamiseksi.
Videon koostamista varten käyttäjän toimittamaa tai palvelussa tuotettua materiaalia voidaan välittää ulkopuoliselle videonkäsittelypalvelulle.
Tietoja käsitellään käyttäjän pyytämän sisällön ja videon tuottamiseksi.
Tiedostot säilyvät samassa tietokannassa ja sen tiedostovarastossa. Niitä säilytetään vain niin kauan kuin käyttäjän pyytämän videon tuottaminen, käyttäjätilin voimassaolo tai mahdollisten oikeudellisten velvoitteiden ja vaateiden käsittely sitä edellyttää, minkä jälkeen tiedostot poistetaan tai anonymisoidaan. Palvelun sääntöpohjaisessa kyselytoiminnossa annettuja vastauksia ei välitetä tekoäly- tai videonkäsittelypalveluihin.
Osa kirjautumis-, analytiikka-, verkkoinfrastruktuuri-, tekoäly- ja videonkäsittelypalvelujen tarjoajista voi käsitellä henkilötietoja myös EU:n ja ETA:n ulkopuolella, kuten Yhdysvalloissa.
Videonkäsittelypalvelu käsittelee videon koostamista varten sille lähetettyä materiaalia kulloinkin käyttämissään käsittely-ympäristöissä. Rekisterinpitäjä ylläpitää ajantasaista tietoa palveluntarjoajan käsittelymaista, alikäsittelijöistä ja sovellettavista siirtoperusteista.
Rekisteröity voi pyytää nämä tiedot osoitteesta info@esiin.app. Käsittelyä tai henkilötietojen siirtoa voi tapahtua myös silloin, kun tiedot säilytetään EU:ssa tai ETA-alueella mutta palveluntarjoaja, sen alikäsittelijä tai tukihenkilöstö pääsee niihin ETA-alueen ulkopuolelta.
Tietojen siirrossa käytetään palveluntarjoajasta riippuen Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä, kuten soveltuvaa EU:n ja Yhdysvaltojen välistä tietosuojakehystä, tai Euroopan komission hyväksymiä vakiosopimuslausekkeita ja tarvittaessa täydentäviä suojatoimia.
Rekisteröity voi pyytää osoitteesta info@esiin.app lisätietoja palveluntarjoajakohtaisista käsittelymaista, käytetyistä siirtoperusteista ja sovellettavista suojatoimista sekä jäljennöksen niistä.
5. IP-osoitteet
Sovellus ei käytä IP-osoitteita odotuslistan hallintaan. Kirjautumispalvelu voi käsitellä IP-osoitetta kirjautumisyritysten rajoittamiseksi, väärinkäytösten estämiseksi ja palvelun tietoturvan varmistamiseksi.
Tältä osin käsittely perustuu rekisterinpitäjän oikeutettuun etuun suojata palvelua ja käyttäjätilejä. Kirjautumispalvelun teknisiin lokeihin sisältyviä IP-osoitteita säilytetään palveluntarjoajan soveltamien säilytysaikojen mukaisesti vain niin kauan kuin tietoturvan varmistaminen ja väärinkäytösten selvittäminen sitä edellyttävät.
6. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä ja tutustua itseään koskeviin henkilötietoihin. Rekisteröidyllä voi käsittelyn oikeusperusteesta ja tilanteesta riippuen olla oikeus pyytää tietojen oikaisemista tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada itse toimittamansa, suostumuksen tai sopimuksen perusteella automaattisesti käsitellyt tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Pyynnöt lähetetään osoitteeseen info@esiin.app. Pyyntöön vastataan ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon.
Rekisteröidylle ilmoitetaan jatkamisesta ja sen syistä kuukauden kuluessa pyynnön vastaanottamisesta. Rekisterinpitäjä voi pyytää tarpeellisia lisätietoja henkilöllisyyden varmistamiseksi, jos pyynnön esittäjän henkilöllisyydestä on perusteltua epäilystä.
Jos rekisteröity katsoo henkilötietojensa käsittelyn olevan tietosuojasäännösten vastaista, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Valituksen tekemistä koskevat ajantasaiset ohjeet ja yhteystiedot ovat Tietosuojavaltuutetun toimiston verkkosivustolla.
7. Automaattinen päätöksenteko
Palvelu voi muodostaa käyttäjän valitsemien vastausten perusteella ennalta määriteltyihin sääntöihin perustuvan ehdotuksen. Palvelussa ei tehdä tietosuoja-asetuksen 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi käyttäjään oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.
Ehdotusta ei käytetä käyttäjää koskevaan profilointiin eikä tallenneta käyttäjäprofiiliksi.
8. Tietoturva
Henkilötietojen käyttöoikeudet on rajattu käsittelyn tarkoituksen ja käyttäjäroolin perusteella. Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten käyttöoikeuksien hallinnalla, palvelinpuolen käsittelyllä, kirjautumisistuntojen suojaamisella asiattomalta käytöltä ja tietokannan käyttörajoituksilla. Suojatoimia arvioidaan ja päivitetään palvelun kehityksen ja tunnistettujen riskien perusteella.
9. Tietosuojaselosteen päivittäminen
Tätä tietosuojaselostetta päivitetään, jos henkilötietojen käsittelyssä, palvelussa tai käytettävissä palveluntarjoajissa tapahtuu muutoksia. Olennaisista muutoksista ilmoitetaan rekisteröidyille ennen muutoksen mukaista uutta käsittelyä sähköpostitse tai palvelussa julkaistavalla ilmoituksella sen mukaan, mikä tapa on muutoksen merkityksen ja käytettävissä olevien yhteystietojen kannalta tarkoituksenmukainen.
Selosteen ajantasainen versio julkaistaan sivustolla esiin.app.
Seloste on päivitetty viimeksi 12.10.2026. Versio 1.0.