Tietosuojakäytäntö

Brightfield Software kunnioittaa käyttäjien yksityisyyttä ja on sitoutunut suojelemaan sitä huolellisesti suunnitelluilla ratkaisuilla ja vastuullisilla tietokäytännöillä. Tässä tietosuojakäytännössä selitetään, miten tietoja käsitellään, kun käytät iOS-sovelluksiamme ja -pelejämme.

Brightfield Software toimii rekisterinpitäjänä sovelluksiemme yhteydessä käsiteltävien henkilötietojen osalta, paitsi silloin, kun kolmannet osapuolet, kuten Quiltt Inc. ja Enable Banking AS, toimivat itsenäisinä rekisterinpitäjinä tai henkilötietojen käsittelijöinä omien lakisääteisten velvoitteidensa mukaisesti.

1. Yleiskatsaus

Brightfield Software kehittää iOS-sovelluksia ja -pelejä, joissa painotetaan erityisesti tietosuojaa ja laitteella tapahtuvaa käsittelyä. Toiminnot on suunniteltu toimimaan mahdollisuuksien mukaan ilman henkilötietojen keräämistä tai siirtämistä.

Jos sovellus tarvitsee tietoja toimiakseen, näitä tietoja käsitellään harkitusti ja avoimesti.

2. Keräämämme tiedot

Tietojen keräämisen minimointi

Brightfield Software on suunniteltu toimimaan mahdollisimman vähäisellä tietojen keräämisellä. Suurin osa sovellustemme ominaisuuksista toimii kokonaan laitteellasi, eikä se edellytä meiltä henkilötietojen keräämistä tai tallentamista palvelimillemme.

Tietyt valinnaiset toiminnot – kuten pankkitilin liittäminen tapahtumien automaattista synkronointia varten – edellyttävät taloudellisten tietojen väliaikaista käsittelyä kolmannen osapuolen palveluiden kautta nimenomaisesta pyynnöstäsi.

Pankkitiliyhteydet

Kun päätät liittää pankkitilin, käytämme kolmansien osapuolten rahoituspalveluiden välittäjiä, kuten Quiltt Inc. ja Enable Banking AS, todentaaksemme pankkitietosi turvallisesti ja hakeaksemme tilisaldot sekä tapahtumahistorian. Nämä palveluntarjoajat toimivat välittäjinä Brightfield Software-sivuston ja pankkisi välillä ja mahdollistavat turvallisen pääsyn taloudellisiin tietoihin ilman, että sinun tarvitsee jakaa pankkitunnuksiasi kanssamme.

Quiltt Inc. ja Enable Banking AS toimivat säänneltyinä rahoituspalvelujen tarjoajina ja käsittelevät tietojasi sovellettavien rahoitusalan säännösten sekä omien tietosuojakäytäntöjensä mukaisesti:

• Quiltt Tietosuojakäytäntö: quiltt.io/policies/privacy-policy
• Enable Banking Tietosuojakäytäntö: enablebanking.com/privacy-policy

Tämä prosessi käynnistyy vain, jos annat siihen nimenomaisen suostumuksesi. Sivusto Brightfield Software ei tallenna pankkitunnuksiasi. Sivustojen Quiltt Inc. ja Enable Banking AS kautta haetut taloudelliset tiedot siirretään suojatusti Brightfield Software:n infrastruktuurin kautta ja toimitetaan laitteellesi. Sivusto Brightfield Software ei säilytä näitä tietoja, vaan ne tallennetaan ainoastaan laitteellesi.

Kansainväliset tiedonsiirrot

Kun liität yhdysvaltalaisen pankkitilin, taloudellisia tietojasi käsittelee yhdysvaltalainen yritys Quiltt Inc.. Tietojen siirto tapahtuu Quiltt:n tietosuojakäytännön ja sovellettavien tietosuojavelvoitteiden mukaisesti.

Kun liität eurooppalaisen pankkitilin, taloudellisia tietojasi käsittelee norjalainen yritys Enable Banking AS. Norja noudattaa Euroopan talousalueen (ETA) tietosuojasäännöksiä, eikä tämä tietojen siirto merkitse siirtoa ETA:n ulkopuolelle.

Brightfield Software ei itse siirrä taloudellisia tietojasi alueesi ulkopuolelle. Näiden palveluntarjoajien kautta haetut tiedot lähetetään suojatusti laitteellesi, eikä niitä tallenneta Brightfield Software:n palvelimille.

3. Laitteessa tapahtuva käsittely

Monet Brightfield Software-sovellusten ominaisuudet on suunniteltu toimimaan kokonaan laitteella.

Tämä tarkoittaa:

• Tietosi säilyvät laitteellasi aina kun se on mahdollista.
• Käsittely tapahtuu paikallisesti eikä ulkoisilla palvelimilla.
• Verkkoon pääsyä käytetään vain, jos se on toiminnallisuuden kannalta välttämätöntä.

Brightfield Software käyttääApplein App Attest -kehystä varmistaakseen infrastruktuurimme kanssa viestivien sovellusinstanssien eheyden. Tähän prosessiin ei liity henkilötietojen keräämistä tai käsittelyä.

4. Kolmansien osapuolten palvelut ja tietojen luovuttaminen

Brightfield Software käyttää kolmansien osapuolten palveluita vain silloin, kun se on tarpeen niiden ominaisuuksien tarjoamiseksi, jotka olet nimenomaisesti päättänyt ottaa käyttöön.

Kun liität pankkitilin, Brightfield Software käyttää rahoituspalvelujen välittäjinä sivustoja Quiltt Inc. (Yhdysvaltain tilien osalta) ja Enable Banking AS (eurooppalaisten tilien osalta), kuten kohdassa 2 on kuvattu, eikä se säilytä taloudellisia tietoja sen jälkeen, kun ne on siirretty turvallisesti laitteellesi.

Emme myy, vuokraa tai jaa henkilötietoja mainonta-, markkinointi- tai profilointitarkoituksiin. Kolmansien osapuolten palveluja käytetään yksinomaan niiden rajoitettujen toimintojen suorittamiseen, jotka ovat välttämättömiä sovelluksen pyydettyjen ominaisuuksien tarjoamiseksi.

Apple ja App Store

Brightfield Software jakelee sovelluksensa Apple App Store-palvelun kautta. Apple voi kerätä itsenäisesti tiettyjä tietoja, jotka liittyvät App Storen käyttöön ja laitteeseesi, mukaan lukien vianmääritys- ja suorituskykytiedot, Apple:n tietosuojakäytännön mukaisesti. Nämä tiedot kerää Apple, joka toimii itsenäisenä rekisterinpitäjänä, eikä Brightfield Software pääse niihin käsiksi tai hallitse niitä.

5. Lasten tietosuoja

Brightfield Softwarein sovellukset eivät ole suunnattu alle 13-vuotiaille lapsille, eikä niitä ole tietoisesti suunniteltu keräämään lasten henkilötietoja.

Jos epäilet, että lapsi on antanut henkilötietoja sovelluksiemme kautta, ota meihin yhteyttä osoitteeseen support@brightfieldsoftware.com, niin ryhdymme toimenpiteisiin kyseisten tietojen poistamiseksi.

6. Tietojen säilyttäminen ja tietoturva

Brightfield Software on suunniteltu minimoimaan tietojen säilyttäminen. Emme tallenna pankkitunnuksia, tilisaldoja tai tapahtumatietoja palvelimillemme.

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä sovelluksen yhteydessä käsiteltävien tietojen suojaamiseksi, mukaan lukien salaus ja turvalliset tunnistautumismenetelmät.

Emme käytä taloudellisia tietoja analytiikkaan, käyttäytymisen seurantaan tai mainontaan.

7. Turvallisuuspoikkeamat ja tietoturvaloukkausten ilmoittaminen

Jos tapahtuu henkilötietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta asianomaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun olemme saaneet tiedon loukkauksesta, kuten GDPR:n 33 artiklassa vaaditaan. Jos loukkaus todennäköisesti aiheuttaa suuren riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta myös asianomaisille käyttäjille ilman aiheetonta viivytystä GDPR:n 34 artiklan mukaisesti.

8. Valintasi, suostumuksesi ja hallintasi

Pankkitilin liittäminen on vapaaehtoista ja edellyttää nimenomaista suostumustasi. Voit päättää olla ottamatta tätä ominaisuutta käyttöön ja jatkaa sovelluksen käyttöä manuaalisesti syötetyillä tiedoilla.

Jos liität pankkitilin, voit peruuttaa pääsyn liitettyyn pankkitiliin milloin tahansa sovelluksen kautta. Kun yhteys on katkaistu, uusia taloudellisia tietoja ei enää haeta.

Koska taloudelliset tiedot käsitellään ja tallennetaan paikallisesti laitteellesi, sovelluksen poistaminen estää pääsyn kaikkiin aiemmin haettuihin tilitietoihin.

Taloudellisten tietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukainen nimenomainen suostumuksesi. Voit peruuttaa suostumuksesi milloin tahansa irrottamalla pankkitilisi sovelluksesta.

9. Tietosuojaoikeutesi

Yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on oikeus:

• pyytää pääsyä henkilötietoihisi;
• pyytää virheellisten tietojen oikaisua;
• pyytää tietojesi poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa käsittelyä;
• pyytää tietojen siirrettävyyttä.

Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen support@brightfieldsoftware.com.

Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle, jos katsot, että henkilötietojasi on käsitelty tavalla, joka ei ole sovellettavan tietosuojalainsäädännön mukaista. EU:n asukkaille on saatavilla luettelo valvontaviranomaisista osoitteessa edpb.europa.eu.

Yhdysvalloissa asuvien henkilöiden tietosuojaoikeudet ja oikeussuojakeinot vaihtelevat osavaltioittain. Jos sovellettavissa olevat osavaltion tietosuojalait ovat voimassa, sinulla voi olla myös kyseisten lakien mukaisia oikeuksia, joita voit käyttää ottamalla meihin yhteyttä osoitteeseen support@brightfieldsoftware.com.

10. Tämän käytännön muutokset

Tätä tietosuojakäytäntöä saatetaan päivittää, jos sovelluksen toiminnallisuus tai tietojen käsittelykäytännöt muuttuvat.

Mahdolliset olennaiset muutokset ilmoitetaan tällä sivulla, ja ”Viimeksi päivitetty” -päivämäärä päivitetään vastaavasti.

11. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai Brightfield Software-sivuston tietojen käsittelykäytännöistä, ota meihin yhteyttä osoitteeseen support@brightfieldsoftware.com.