Tietosuojaseloste
Päivitetty viimeksi: 29. lokakuuta 2026
Tärkeimmät asiat
- Tietosi säilytetään Ranskassa, eikä niitä koskaan myydä.
- Kukaan ei näe arvontaasi, ei edes järjestäjä.
- Ei mainoksia, ei seurantaa, ei kävijämittausta.
- Voit ladata tai poistaa kaiken sovelluksesta milloin tahansa.
Sisällys
Tämä suomenkielinen käännös on tarkoitettu tiedoksi. Jos se poikkeaa ranskankielisestä versiosta, ranskankielinen versio on ratkaiseva.
Rimbi auttaa järjestämään lahja-arvontoja perheen ja ystävien kesken. Salaisuus on sovelluksen ydin: kukaan ei näe muiden arvontoja, ei edes järjestäjä. Sovellamme samaa tiukkaa vaatimustasoa henkilötietoihisi.
Tässä selosteessa kerrotaan, mitä tietoja käsittelemme, miksi, kuinka kauan ja kenen kanssa sekä miten voit käyttää oikeuksiasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Ranskan tietosuojalain (loi Informatique et Libertés) mukaisesti.
1. Kuka vastaa tiedoistasi?
SECRETARAI, SASU, osakepääoma 50 €, kotipaikka Nizza (06200), RCS Nice 103 272 100, Rimbin julkaisija.
Yhteystieto kaikissa tietojasi koskevissa kysymyksissä: [email protected] tai sovelluksessa: Profiili › Tiedot ja tietosuoja › Kirjoita meille.
2. Sitoumuksemme lyhyesti
- Tietosi säilytetään Ranskassa (palveluntarjoajamme Pariisin alueella).
- Ei mainontaa, ei tietojen myyntiä, ei profilointia. Liiketoimintamme perustuu yksinomaan maksullisiin paketteihin.
- Sovelluksessa ei ole mainosseurantaa eikä kävijämittaustyökaluja.
- Face ID- ja sormenjälkitiedot pysyvät puhelimessasi: meillä ei ole niihin koskaan pääsyä.
- Arvonta on salainen jo rakenteeltaan: tietokantamme suojaussäännöt estävät järjestäjää, ylläpitäjiä ja muita jäseniä lukemasta arvontaasi.
- Mahdollisimman vähän tietoja: useimmat kentät ovat vapaaehtoisia.
3. Mitä tietoja, mihin tarkoitukseen ja millä oikeusperusteella?
| Tiedot | Käyttötarkoitus | Oikeusperuste |
|---|---|---|
| Tili: etunimi, sähköpostiosoite, salasana (tallennettu peruuttamattomasti salattuna), puhelinnumero, jos otat käyttöön kaksivaiheisen tunnistautumisen tekstiviestillä | Tilisi luominen ja suojaaminen, kirjautuminen | Sopimuksen täytäntöönpano (käyttöehdot) |
| Profiili: kuva tai avatar, syntymäpäivä (vuoden kanssa tai ilman), tiedot, jotka päätät jakaa | Jotta ryhmäsi tunnistavat sinut, ja muistutus syntymäpäivästäsi, jos sallit sen | Sopimuksen täytäntöönpano; vapaaehtoiset kentät |
| Lahjaprofiili: mieltymykset, harrastukset, tyyli, värit, koot, mitä sinulle ei pidä antaa | Salaisen joulupukkisi auttaminen valinnassa | Sopimuksen täytäntöönpano; vapaaehtoiset kentät |
| Allergiat ja intoleranssit (esim. gluteeniton, pähkinät) | Sinulle vaarallisen lahjan välttäminen | Nimenomainen suostumuksesi, jonka voit perua milloin tahansa; nämä tiedot koskevat terveyttä (tietosuoja-asetuksen 9 artikla) |
| Ryhmät, tapahtumat, arvonnat, arvontahistoria | Arvontojen järjestäminen, saman henkilön arpomisen välttäminen vuodesta toiseen | Sopimuksen täytäntöönpano |
| Toivelistat, ideat, äänet, keskustelut, kyselyt, salaiset viestit | Näiden toimintojen toteuttaminen ryhmän jäsenten välillä | Sopimuksen täytäntöönpano |
| Postiosoite (vain etävaihdossa) | Jotta salainen joulupukkisi, ja vain hän, voi lähettää sinulle lahjasi | Sopimuksen täytäntöönpano |
| Lasten profiilit: etunimi, avatar, syntymäpäivä, mieltymykset, koot, vanhemman syöttäminä | Jotta lapsi voi osallistua ilman puhelinta | Vanhemman kanssa tehdyn sopimuksen täytäntöönpano lapsen edun mukaisesti |
| Löydä perheesi (vapaaehtoinen): yhteystietojesi sähköpostiosoitteiden tiivisteet, jotka lasketaan puhelimessasi; tiivisteesi tilisi sähköpostiosoitteesta; lyhytaikainen merkintä löydetyistä henkilöistä; sovelluksessa lähetetyt ja vastaanotetut kutsut | Näyttää, kenellä yhteystiedoistasi on jo Rimbi-tili, ja kutsua heidät ryhmään (tarkemmin alla) | Pääsy osoitekirjaan: lupasi, joka annetaan puhelimessa. Tiivisteiden vertailu ja kutsut: oikeutettu etu (sinun etusi löytää läheisesi; heidän etunsa tulla kutsutuksi sinun toimestasi), alla kuvatuin suojatoimin ja asetuksella, jolla voi estää löydetyksi tulemisen |
| Vieraat ilman sovellusta: etunimi, puhelinnumero tai sähköpostiosoite, jotka järjestäjä on syöttänyt | Henkilökohtaisen linkin ja koodin lähettäminen vieraalle | Järjestäjän ja vieraan oikeutettu etu osallistua ilman tiliä |
| Moderointi: ennen julkaisua analysoitujen viestien sisältö, estetyt yritykset, ilmoitukset | Loukkausten, häirinnän ja vihapuheen ehkäiseminen, ilmoitusten käsittely | Lakisääteinen velvoite (digipalvelusäädös) ja oikeutettu etu (käyttäjien turvallisuus) |
| Ilmoitukset: puhelimesi tekninen ilmoitustunniste, asetukset | Valitsemiesi ilmoitusten lähettäminen | Sopimuksen täytäntöönpano; hyväksyntäsi puhelimesi asetuksissa |
| Tilaus: paketti, päivämäärät, uusimisen tila, käytetyt lahjakoodit | Pääsy pakettiisi | Sopimuksen täytäntöönpano; kirjanpitovelvoitteet |
| Turvallisuus: yhdistetyt laitteet, kirjautumislokit, IP-osoite tiettyjen arkaluonteisten toimintojen yhteydessä | Tilisi suojaaminen, väärinkäyttöyritysten estäminen | Oikeutettu etu; lakisääteinen velvoite säilyttää yhteyslokitiedot |
| Viestintä tuen kanssa | Yhteydenottoihisi vastaaminen | Oikeutettu etu |
| Rimbin uutiset sähköpostilla (vapaaehtoinen, oletuksena pois päältä) | Tiedottaminen uutuuksista | Suostumuksesi, jonka voit perua milloin tahansa |
Emme kerää osoitekirjaasi (Löydä perheesi -toiminnossa puhelimestasi lähtee vain sähköpostiosoitteiden tiivisteitä, emmekä säilytä niitä), sijaintiasi, selaushistoriaasi emmekä pankkitietojasi (maksut kulkevat App Storen tai Google Playn kautta).
”Löydä perheesi”: miten se toimii
- Ensin lupasi. Sovellus lukee yhteystietojasi vain, jos sallit sen iOS:n tai Androidin kyselyssä, joko koko osoitekirjan tai vain valitsemiesi yhteystietojen osalta. Voit perua tämän pääsyn milloin tahansa puhelimesi asetuksista.
- Puhelimestasi ei lähde mitään luettavaa. Sovellus lukee vain yhteystietojesi sähköpostiosoitteet. Puhelimessa se muuttaa ne pieniksi kirjaimiksi, poistaa välilyönnit ja muuntaa ne tiivisteiksi (SHA-256-funktio). Vain nämä tiivisteet lähetetään palvelimellemme Ranskaan: ei koskaan nimiä, numeroita, sähköpostiosoitteita eikä itse osoitekirjaa.
- Verrataan ja unohdetaan. Palvelin vertaa näitä tiivisteitä Rimbi-tilien sähköpostiosoitteiden tiivisteisiin (tätä varten säilytämme jokaisen tilin osoitteesta tiivisteen, joka poistetaan tilin mukana), eikä säilytä niitä sen jälkeen. Tällainen tiiviste ei ole anonyymi: se on pseudonymisoitu tieto, joka on edelleen henkilötieto. Siksi emme säilytä sitä.
- Vain suostuvat voidaan löytää. Näkyviin tulevat vain tilit (ei koskaan lasten profiilit), joilla asetus Profiili › Tiedot ja tietosuoja › Anna yhteystietojeni löytää minut on päällä. Se on oletuksena päällä, ja sen voi poistaa käytöstä milloin tahansa. Löydetystä henkilöstä näet etunimen, avatarin ja ryhmät, joissa olette jo yhdessä, et koskaan hänen sähköpostiosoitettaan.
- Rajoitetut merkinnät. Väärinkäytösten estämiseksi laskemme lähetettyjen tiivisteiden määrän ja kunkin haun päivämäärän (24 tuntia); yksi haku on rajoitettu 1 000 yhteystietoon. Säilytämme merkinnän ”tämä henkilö löysi tuon henkilön” 7 päivää, jotta suora kutsu on mahdollinen. Nämä merkinnät poistetaan heti, kun löydetty henkilö poistaa asetuksen käytöstä, sekä tilin mukana.
- Kutsu, ei koskaan pakotettu rekisteröityminen. Löydetty ja kutsuttu henkilö saa ilmoituksen ja hyväksyy tai hylkää kutsun. Vastaamaton kutsu vanhenee 7 päivän kuluttua; vastatut tai vanhentuneet kutsut poistetaan 30 päivän kuluttua. Kieltävän vastauksen jälkeen sama henkilö ei voi kutsua sinua uudelleen samaan ryhmään 30 päivään.
- Rimbi ei koskaan kirjoita yhteystiedoillesi. Kun haluat kutsua yhteystiedon, jolla ei vielä ole tiliä, sovellus valmistelee tekstiviestin tai jaon, jonka lähetät itse puhelimestasi.
- Kaikki on mukana viennissäsi. Nämä tiedot sisältyvät tietoihisi, kun lataat ne (osio
find_family).
4. Kuka näkee mitä sovelluksessa?
- Arvontasi: vain sinä. ”Avoimessa” tilassa, jonka järjestäjä valitsee ennen arvontaa ja joka näkyy kaikille, jokainen näkee, kuka antaa lahjan kenelle.
- Loppupaljastus, jos järjestäjä ottaa sen käyttöön: hänen valintansa mukaan, joka lukitaan arvonnan hetkellä, jokainen saa tietää oman salaisen joulupukkinsa tai koko ketju paljastetaan osallistujille.
- Jäsenen kortti (ideat, äänet, häntä koskeva keskustelu): ryhmän muut jäsenet, ei koskaan henkilö itse.
- Toivelistasi: ryhmäsi; et koskaan näe, kuka on varannut mitä.
- Postiosoitteesi: vain salainen joulupukkisi etävaihdossa, ja sen jälkeen osoite poistetaan.
- Vieraan koodi (ilman sovellusta): vain vieras itse; järjestäjä näkee vain osittain piilotetun numeron tai osoitteen.
- Tilisi Löydä perheesi -toiminnossa: vain ne, joiden yhteystiedoissa on sähköpostiosoitteesi, voivat nähdä, että käytät Rimbiä (etunimi, avatar, yhteiset ryhmät), ja vain jos pidät asetuksen ”Anna yhteystietojeni löytää minut” päällä.
5. Kenen kanssa jaamme tietojasi?
Vain palveluntarjoajien kanssa, jotka auttavat meitä sovelluksen ylläpidossa (henkilötietojen ”käsittelijämme”), joita sitoo tietosuoja-asetuksen 28 artiklan mukainen tietojenkäsittelysopimus, ja vain tätä palvelua varten:
| Palveluntarjoaja | Tehtävä | Tietojen sijainti |
|---|---|---|
| Supabase (yhdessä Amazon Web Servicesin kanssa) | Tietokannan, tilien ja palvelinfunktioiden ylläpito | Ranska (Pariisin alue) |
| Cloudflare, Inc. | rimbi.app-sivuston ja vieraiden verkkosivun ylläpito ja toimitus | Yhdysvallat ja maailmanlaajuinen verkko (ks. kohta 6) |
| Brevo (Sendinblue SAS) | Sähköpostien ja tekstiviestien lähettäminen (kutsut, turvallisuushälytykset) | Euroopan unioni (Ranska) |
| Mistral AI | Viestien automaattinen analysointi ennen julkaisua loukkaavien kommenttien estämiseksi | Euroopan unioni (Ranska) |
| Expo (650 Industries), Apple, Google | Ilmoitusten välittäminen | Yhdysvallat (ks. kohta 6) |
| RevenueCat | Sovelluskaupoista ostettujen tilausten tilan seuranta | Yhdysvallat (ks. kohta 6) |
Apple ja Google käsittelevät sovelluksen sisäisiä ostojasi itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti.
Ajantasainen luettelo henkilötietojen käsittelijöistämme julkaistaan sivulla Henkilötietojen käsittelijämme. Emme koskaan myy tai vuokraa tietojasi. Voimme joutua luovuttamaan tietoja oikeus- tai hallintoviranomaiselle laissa säädetyissä tapauksissa.
6. Siirrot Euroopan unionin ulkopuolelle
Tietosi säilytetään Ranskassa. Muutamia rajoitettuja siirtoja Euroopan unionin ulkopuolelle voi tapahtua:
- ilmoitukset kulkevat Expon, Applen ja Googlen palvelujen kautta, ja ne saavat vain ilmoituksen tekstin (joka ei koskaan sisällä arpomasi henkilön nimeä) ja puhelimesi teknisen tunnisteen;
- rimbi.app-sivustoa ylläpitää Cloudflare, joka saa sivuston kävijöiden IP-osoitteen ja selaimen teknisiin lokeihinsa;
- RevenueCat saa nimettömän tilitunnisteen ja tilauksesi tilan ilman nimeäsi tai sähköpostiosoitettasi;
- Supabasen tekninen tuki voi poikkeuksellisesti käyttää infrastruktuuria unionin ulkopuolelta.
Näihin siirtoihin sovelletaan EU:n ja Yhdysvaltojen tietosuojakehystä (Data Privacy Framework), jos palveluntarjoaja on siinä mukana, tai muuten Euroopan komission vakiosopimuslausekkeita.
7. Kuinka kauan säilytämme tietojasi?
| Tiedot | Säilytysaika |
|---|---|
| Tili ja profiili | Niin kauan kuin tilisi on olemassa |
| Käyttämätön tili | Poistetaan, kun et ole kirjautunut 2 vuoteen; varoitamme sinua sähköpostilla kuukautta etukäteen |
| Tilisi poistamisen jälkeen | Poisto käytöstä heti, lopullinen poisto 30 päivän kuluessa (varmuuskopiot mukaan lukien). Aiemmat arvontasi säilyvät ryhmien historiassa ilman nimeäsi toistojen välttämiseksi |
| Poistetut ryhmät ja tapahtumat | Palautettavissa 30 päivän ajan, sitten poistetaan |
| Ryhmän sisältö (ideat, keskustelut, kyselyt, listat) | Niin kauan kuin ryhmä on olemassa |
| Postiosoite | Poistetaan, kun lahja on vastaanotettu, ja viimeistään 30 päivää tapahtuman jälkeen |
| Kaikki koodit (ryhmäkutsu, vieras ilman sovellusta, lahjakoodi, lapsen profiilin siirto) | 7 päivää, sitten poistetaan, käytettiin niitä tai ei; koodilla saatu etu säilyy |
| Vieraan yhteystiedot (ilman sovellusta) | Poistetaan 30 päivää tapahtuman jälkeen |
| Yhteystietojen tiivisteet (Löydä perheesi) | Ei säilytetä: verrataan ja unohdetaan |
| Tiivisteiden määrä ja kunkin haun päivämäärä | 24 tuntia |
| Merkintä ”kuka löysi kenet” | 7 päivää; poistetaan heti, kun löydetty henkilö poistaa asetuksen käytöstä, sekä tilin mukana |
| Sovelluksen sisäiset kutsut | 7 päivää ilman vastausta, sitten vanhentuneita; poistetaan 30 päivää vastauksen tai vanhenemisen jälkeen |
| Allergiat ja intoleranssit | Kunnes perut suostumuksesi tai tilisi poistetaan |
| Ilmoitukset | 180 päivää |
| Moderoinnin estämät yritykset | 30 päivää |
| Ilmoitukset sisällöstä ja moderointipäätökset | 12 kuukautta |
| Kirjautumis- ja turvallisuuslokit | 12 kuukautta (lakisääteinen velvoite) |
| Tilaustiedot | Tilauksen kesto, sitten 13 kuukautta; kirjanpitoaineisto 10 vuotta |
8. Miten suojaamme tietojasi?
- Tietoliikenteen (HTTPS) ja tallennettujen tietojen salaus.
- Tietokannan rivikohtaiset käyttöoikeussäännöt: jokainen voi lukea vain itseään koskevat tiedot.
- Salasanoja ja koodeja (lahjakoodit, vieraiden koodit) ei koskaan tallenneta selkokielisinä.
- Vapaaehtoinen kaksivaiheinen tunnistautuminen, kirjautumishälytykset, laitteiden uloskirjaus etänä.
- Tiimin pääsy rajattu ehdottoman välttämättömään, ja se kirjataan lokiin.
- Jos tapahtuu tietoturvaloukkaus, josta aiheutuu riski, ilmoitamme siitä CNIL:lle (Ranskan tietosuojaviranomaiselle) 72 tunnin kuluessa ja, jos riski on suuri, asianomaisille henkilöille.
9. Oikeutesi
Voit milloin tahansa:
- saada pääsyn tietoihisi ja kopion niistä;
- oikaista niitä;
- poistaa ne poistamalla tilisi sovelluksesta (Profiili › Tiedot ja tietosuoja › Poista tilini);
- ladata tietosi koneellisesti luettavassa muodossa (siirrettävyys);
- vastustaa oikeutettuun etuun perustuvaa käsittelyä tai pyytää käsittelyn rajoittamista (jos et halua yhteystietojesi löytävän sinua, poista käytöstä Anna yhteystietojeni löytää minut);
- perua suostumuksesi (allergiat, uutiset sähköpostilla) vaikuttamatta siihen, mitä on tehty aiemmin;
- antaa ohjeita siitä, mitä tiedoillesi tapahtuu kuolemasi jälkeen.
Useimmat näistä toimista voi tehdä suoraan kohdassa Profiili › Tiedot ja tietosuoja. Muissa asioissa kirjoita meille osoitteeseen [email protected]. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi, jos siitä on epäselvyyttä.
Jos katsot, ettei oikeuksiasi kunnioiteta, voit tehdä valituksen CNIL:lle (www.cnil.fr).
10. Alaikäiset
Tilin luominen edellyttää, että olet vähintään 15-vuotias. Nuoremmille vanhempi voi luoda lapsen profiilin, jota hän hallinnoi itse: lapsella ei ole tiliä. Vanhempi käyttää lapsen oikeuksia näihin tietoihin. Lapsi voi ottaa profiilinsa haltuunsa 15-vuotiaana luomalla oman tilin.
11. Seuranta ja tallennus laitteellesi
Sovellus ja verkkosivu eivät käytä mainosevästeitä eivätkä kävijämittaustyökaluja. Ne tallentavat laitteellesi vain sen, mikä on ehdottoman välttämätöntä niiden toiminnalle (kirjautumisistunto, asetukset, vieraan pääsy). Näihin ei tarvita suostumusta.
rimbi.app-sivusto ei aseta lainkaan evästeitä. Kuten kaikki verkkopalvelujen ylläpitäjät, palveluntarjoajamme Cloudflare tallentaa teknisiä lokeja (IP-osoite, päivämäärä, pyydetty sivu, selain) sivuston turvallisuuden varmistamiseksi; niitä ei koskaan käytetä kävijämittaukseen, ja niitä säilytetään enintään vuoden ajan, mikä on yhteyslokitietojen säilyttämiselle laissa säädetty aika.
12. Muutokset
Jos teemme tähän selosteeseen merkittäviä muutoksia, kerromme siitä sovelluksessa ennen kuin muutokset tulevat voimaan.