Tietosuoja / 3.11.2026

Muistoillasi
on oma paikka.

Tämä seloste koskee Filmi-iPhone-sovellusta, sen kotipalvelinbackendiä ja näitä tukisivuja. Rekisterinpitäjä on Roope Palomaa, Suomi. Yhteys: support@kehityskuva.com.

Mitä tietoja käsitellään

• Satunnainen asennuskohtainen laitetunniste ja laitesalaisuuden Argon2id-tiiviste sekä istuntojen tekniset tunnisteet.
• Tapahtuman nimi, kutsukoodi, ajankohdat, jäsenyys, järjestäjärooli ja valittu näyttönimi.
• Tapahtumaan otetut kuvat, niiden thumbnailit, kuvaus- ja vastaanottoajat, filmisävy, mahdollisen kuvatehtävän tunniste, kuvamitat sekä eheystiiviste.
• Valinnaisen Live Activity -pushin tekninen token ja testi- tai tuotantoympäristö, jos käyttäjä rekisteröi tokenin. APNs on palvelimella oletuksena pois.
• Pyynnön ajankohta, satunnainen request-ID, toiminto, tapahtumatunniste, vasteaika, vastauskoodi ja virhekoodi. IP-osoitetta käytetään lyhytaikaiseen pyyntörajoitukseen; sitä ei tallenneta Filmin sovelluslokeihin.
• Itse lähettämäsi tukiviestit ja tietosuoja- tai sisältöilmoitukset.

Miksi ja millä perusteella

Kuvien ja tapahtuman tietojen käsittely toteuttaa pyytämäsi tapahtumakamerapalvelun (sopimuksen täytäntöönpano, GDPR 6(1)(b)). Tekniset lokit ja pyyntörajoitukset palvelevat turvallisuutta, väärinkäytön ehkäisyä ja vikojen selvittämistä (oikeutettu etu, GDPR 6(1)(f)). Kameralupa annetaan käyttöjärjestelmässä; sen voi perua laitteen asetuksista. Emme käytä mainosseurantaa, profilointia tai automaattista oikeusvaikutuksia tuottavaa päätöksentekoa.

Kenelle kuvat näkyvät

Palvelin säilyttää kuvat Suomessa. Alkuperäinen ja thumbnail ovat vain saman tapahtuman tunnistettujen jäsenten saatavilla julkaisuhetken jälkeen. Kutsukoodin saava voi liittyä avoinna olevaan tapahtumaan, joten jaa koodi vain tarkoitetuille osallistujille. Jäsen voi tallentaa tai jakaa julkaistun kuvan edelleen. Älä lähetä kuvaa, jonka jakamiseen sinulla ei ole oikeutta tai kuvattavien asianmukaista lupaa.

Ylläpitäjä voi käsitellä tietoja teknisen ylläpidon, tietosuojapyyntöjen ja väärinkäytösilmoitusten ratkaisemiseksi. Tietoja ei myydä eikä käytetä mainontaan. HTTPS-palvelu käyttää omaa Suomessa sijaitsevaa palvelinta ja reverse proxya. Valinnainen Apple APNs sekä sähköpostin palveluntarjoajat voivat käsitellä niille välitettyjä teknisiä tietoja myös ETA-alueen ulkopuolella omien tietosuojakäytäntöjensä mukaisesti. APNs:ään ei lähetetä kuvia tai näyttönimeä.

Kamera, sijainti ja laitteeseen tallentaminen

Kameraa käytetään kuvaamiseen ja käyttäjän avaamaan QR-skannaukseen. QR-kuvaa ei tallenneta. Filmi ei pyydä sijaintilupaa. Sovelluksen kuvaprosessointi poistaa sijainti-EXIF:n ennen lähetystä; palvelin poistaa thumbnailista alkuperäisen EXIF:n. Lähetetty alkuperäinen JPEG säilytetään eheystiivisteen mukaisena. Älä lähetä sitä kautta metatietoja, joita et halua jakaa.

Offline-kuvat ovat sovelluksen omassa salatussa jonossa. Aktiivinen iOS-taustasiirto käyttää tilapäistä tiedostosuojattua lähetysrunkoa. Tunnisteet ja salausavain säilyvät Keychainissa. Paikalliset jonot eivät kuulu sovelluksen normaaliin pilvivarmuuskopioon. Sovelluksen poistaminen hävittää lähettämättömät kuvat; Keychain-tunnisteiden poistuminen riippuu iOS:stä.

Säilytysajat

Palvelimen oletuksena tapahtuma, jäsenyydet ja kuvat poistetaan 30 vuorokautta myöhemmästä näistä: julkaisuhetki tai kuvausajan loppu lisättynä 72 tunnin lähetysajalla. Siivoustyö suoritetaan tunnin välein. Istunnon refresh-token vanhenee 90 vuorokaudessa. Käyttämättömät laitetunnisteet poistetaan, kun niillä ei ole tapahtumia eikä voimassa olevaa istuntoa ja luomisesta on vähintään 90 vuorokautta.

Teknisiä lokeja kierrätetään koon mukaan: enintään 30 MiB palvelua kohti. Loki ei sisällä kuvia, kutsukoodeja, laitesalaisuuksia tai näyttönimiä. Paikallisia palautusvarmuuskopioita säilytetään enintään seitsemän vuorokautta. Poisto voi siksi näkyä suljetussa varmuuskopiossa tähän asti; palautettaessa poistopyynnöt toteutetaan uudelleen. Tukiviestit säilytetään asian käsittelyn ajan ja korkeintaan 12 kuukautta sen päättymisestä, ellei oikeusvaateen tai lain vuoksi tarvita pidempää säilytystä.

Oikeutesi ja tietojen poistaminen

Voit pyytää pääsyä tietoihisi, niiden oikaisua, siirtoa, poistamista tai käsittelyn rajoittamista sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä osoitteessa support@kehityskuva.com. Kerro tapahtuman nimi ja arvioitu ajankohta. Älä lähetä JWT:tä, laitesalaisuutta tai yksityisiä kuvia sähköpostitse. Varmistamme pyynnön kohdistumisen vain tarpeellisessa laajuudessa. Vastaamme pääsääntöisesti kuukauden kuluessa. Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

Tietoturva ja verkkosivut

Julkinen liikenne suojataan HTTPS/WSS-yhteydellä. Jokainen mediahaku tarkistaa jäsenyyden ja julkaisuajan. Kuvavarasto ei ole julkinen. Palvelin pystyy käsittelemään kuvat; kyseessä ei ole päästä päähän -salaus. Nämä tukisivut eivät käytä evästeitä, analytiikkaa tai ulkoisia fontteja.