Lakisääteinen

Tietosuojakäytäntö

Viimeksi päivitetty: kesäkuu 2026

Tallentamasi sisältö on henkilökohtaista. nudgio on rakennettu huolella — ja se huolellisuus ulottuu siihen, miten käsittelemme tietojasi. Tämä käytäntö kertoo, mitä keräämme, miksi, ja rajat joita emme ylitä. Numeroiden merkityt osiot ovat sitova sopimus. Jos jokin ei ole selvää, kirjoita meille osoitteeseen hello@nudgio.one — oikea ihminen lukee jokaisen viestin.

01

Keitä olemme

nudgion on kehittänyt ja ylläpitänyt Mar Benitez, itsenäinen kehittäjä, jonka kotipaikka on Espanjassa. nudgio auttaa käyttäjiä tallentamaan, järjestämään ja toimimaan internetin sisällön perusteella. Yhteystiedot: hello@nudgio.one

02

Tiedot joita keräämme

Keräämme: (a) Sähköpostiosoitteen ja tunnistautumisprofiilin tiedot, kun kirjaudut sisään Googlella, Applella tai sähköpostin magic link -linkillä — tämä sisältää nimesi ja profiilikuvasi tunnistautumispalveluntarjoajasi toimittamana; (b) URL-osoitteet, otsikot, kuvaukset ja muistiinpanot, jotka tallennat sovelluksen, iOS Share Extensionin tai sovelluksen sisäisen chat-agentin kautta; (c) Profiilikuva, jos lataat sellaisen manuaalisesti; (d) Chat-keskustelut sovelluksen sisäisen AI-agentin kanssa — tekstiviestisi ja agentin vastaukset tallennetaan tietokantaamme; (e) Puhetranskriptiot — kun saneltavat chat-agentille, ääni transkriboidaan laitteessa Apple Speech Recognitionin avulla; itse ääntä ei koskaan ladata mihinkään palvelimeen, vain tuloksena oleva teksti tallennetaan; (f) Kuvaliitteet — kun lähetät kuvakaappauksen tai valokuvan chat-agentille, kuva ladataan yksityiseen säilytykseemme ja AI-palveluntarjoajamme analysoi sen elementtien poimimiseksi; kuvat poistetaan automaattisesti 30 päivän kuluttua; (g) Anonyymit käyttöanalytiikat (sovelluksen avaukset, ominaisuuksien käyttö, ei henkilökohtaisia tunnisteita) PostHogin kautta, ylläpidetty EU:ssa; (h) Anonyymit virheraportit (kaatumislokit ilman henkilökohtaisia tunnisteita) Sentryn kautta, ylläpidetty EU:ssa, vikojen diagnosoimiseksi ja korjaamiseksi; (i) Kokoelmien jakamistiedot — kun luot jakolinkin kokoelmalle, tallennamme yksilöllisen tokenin, asettamasi vanhentumispäivän ja näyttömäärän; kun tallennat jonkun jaetun kokoelman kirjastoon, tallennamme tilausmerkinnän, joka yhdistää tilisi kyseiseen jaettuun kokoelmaan, jotta se näkyy Seuratut-osiossasi. Emme kerää puhelinnumeroasi tai maksutietojasi. Poistamme automaattisesti ilmeiset henkilökohtaiset tunnisteet (henkilötunnukset, luottokortin numerot, puhelinnumerot, sähköpostiosoitteet) chat-sisällöstä ennen kuin se lähtee palvelimiltamme.

03

Miten käytämme tietojasi

Tietojasi käytetään: nudgio-palvelun tarjoamiseen ja parantamiseen; AI-ominaisuuksien (automaattinen tagaaminen, älykkäät otsikot, sisällön yhteenvedot, luonnollisen kielen haku) tehostamiseen lähettämällä URL-osoitteet, otsikot ja kuvaukset AI-palveluntarjoajallemme; anonyymien, koottujen analytiikkojen tuottamiseen ymmärtääksemme ominaisuuksien käyttöä ja parantaaksemme tuotetta; anonymisoitujen, koottujen trendiraporttien ja tutkimuksen tuottamiseen (esim. alustojen suosio, sisältöluokkien trendit) — nämä raportit eivät sisällä henkilötietoja eivätkä voi tunnistaa yksittäisiä käyttäjiä; tuotepäivitysten lähettämiseen, joihin tilaat. Emme myy henkilötietojasi emmekä jaa henkilötietojasi kolmansien osapuolten mainosverkostoille. Kun luot jakolinkin kokoelmalle, käytämme tuloksena olevaa tokenia, jotta voit jakaa kyseisen kokoelman yksityisesti valitsemiesi henkilöiden kanssa ja voit peruuttaa kyseisen pääsyn milloin tahansa.

04

Tietojen säilytys ja tietoturva

Kaikki tiedot tallennetaan Supabaseen (PostgreSQL), joka ylläpidetään Euroopan unionissa sijaitsevilla palvelimilla (AWS eu-west-1). Profiilikuvat tallennetaan Supabase Storageen (EU). Tiedot salataan levossa ja siirrossa käyttäen TLS 1.3 -protokollaa. Tunnistautumistokenit tallennetaan turvallisesti laitteellesi.

05

Kolmannen osapuolen palvelut

Käytämme: (a) Supabase — tietokanta, tunnistautuminen, tiedostojen tallennus ja serverless-toiminnot (EU-palvelimet); chat-keskustelut, viestit, työkalujen suorituslokit ja kuvaliitteet tallennetaan myös tänne; (b) Google OAuth — "Kirjaudu Googlella" -tunnistautumiseen (Googlen tietosuojakäytännön mukaan); (c) Apple Sign In — "Kirjaudu Applella" -tunnistautumiseen (Applen tietosuojakäytännön mukaan); (d) Anthropic Claude API — AI-käsittely tallennetuille URL-osoitteille, otsikoille, kuvauksille, chat-keskusteluille ja kuvaliitteille tagien, yhteenvetojen ja älykkäiden otsikoiden luomiseksi sekä sovelluksen sisäisen chat-agentin tehostamiseksi (tekstin generointi, kuvien analyysi Claude Visionin kautta, web-haku sisällön löytämiseen); tietoja käsitellään palvelinpuolen toimintojemme kautta, eikä Anthropic säilytä niitä mallin koulutusta varten; tämä sisältää tietojen siirron Yhdysvaltoihin standardisopimuslausekkeiden alaisuudessa; (e) Google Places API — kun jaat Google Maps -URL-osoitteen, kyselemme Places API:lta saadaksemme jäsennellyt sijaintitiedot (nimi, osoite, arvio, valokuva); (f) PostHog — anonyymit tuoteanalytiikat ylläpidetty EU:ssa; jäljitämme ominaisuuksien käyttötapahtumia (esim. "tallennus luotu", "kohde merkitty valmiiksi") ilman henkilökohtaisia tunnisteita, sähköposteja tai liittyvää sisältöä; (g) Resend — transaktionaalisten sähköpostien toimitus magic link -tunnistautumiseen, osoitteesta noreply@nudgio.one; (h) Sentry — anonyymi virheiden valvonta ylläpidetty EU:ssa; keräämme kaatumisraportteja ja suorituskykyjäljityksiä ilman henkilökohtaisia tunnisteita, sähköposteja tai liittyviä IP-osoitteita; chat-sisältö puhdistetaan käyttäjän syöttöistä sekä palvelin- että asiakaspuolella ennen Sentryyn lähettämistä.

06

Käsittelyn oikeusperuste

GDPR:n 6 artiklan mukaisesti käsittelemme tietojasi seuraavilla perusteilla: (a) Sopimuksen täytäntöönpano — nudgio-palvelun tarjoaminen, johon tilauduit, mukaan lukien sisällön tallentaminen, AI-organisointi ja tilinhallinta; (b) Oikeutettu etu — anonyymit analytiikat tuotteen parantamiseksi, anonymisoidut kootut tutkimus- ja trendiraportit, tietoturvavalvonta, petostentorjunta; (c) Suostumus — valinnaiset tuotepäivitysten sähköpostit, valinnaiset push-ilmoitukset.

07

Oikeutesi

GDPR:n mukaisesti sinulla on oikeus: päästä tietoihisi; korjata virheelliset tiedot; pyytää tilisi ja kaikkien siihen liittyvien tietojen poistamista; tietojen siirrettävyyteen; vastustaa oikeutettuun etuun perustuvaa käsittelyä; rajoittaa käsittelyä; tehdä valitus Tietosuojavaltuutetun toimistolle osoitteessa www.tietosuoja.fi (suomalaisille käyttäjille) tai Agencia Española de Protección de Datosille (AEPD) osoitteessa www.aepd.es. Jos haluat käyttää näitä oikeuksia, lähetä sähköpostia osoitteeseen hello@nudgio.one, ja vastaamme 30 päivän kuluessa. Voit poistaa tilisi suoraan sovelluksesta kohdasta Asetukset → Poista tili.

08

AI ja automatisoidut päätökset

nudgio käyttää AI:tä (Anthropic Claude): (a) tallennetun sisältösi automaattiseen luokitteluun — tagien luominen, kokoelmien ehdottaminen, aikomuksen määrittäminen (inspiraatio vs toiminta) ja älykkäiden otsikoiden luominen; (b) sovelluksen sisäisen chat-agentin tehostamiseen — joka hyväksyy tekstisi, puhetranskriptiosi ja kuvaliitteesi luodakseen kokoelmia, etsiäkseen verkosta nimellä kuvaamaasi sisältöä ja lisätäkseen tallennuksia massana; (c) lähettämiesi kuvien analysointiin elementtien (ravintolat, paikat, yritykset) poimimiseksi Claude Visionin kautta. Nämä ovat avustavia ominaisuuksia, joita voit muokata tai ohittaa milloin tahansa. AI:n luoma sisältö voi olla epätarkkaa — tarkista kriittiset tiedot. Mitään merkittäviä päätöksiä, jotka vaikuttavat oikeuksiisi, ei tehdä yksinomaan automatisoidun käsittelyn avulla.

09

Kokoelmien jakaminen

Kun luot jakolinkin kokoelmalle, linkki antaa vain luku -oikeuden kyseisen kokoelman sisältöön (otsikko, tallennukset, muistiinpanot, tagit, pikkukuvat) kenelle tahansa, jolla on linkki. Jakolinkit ovat yksityisiä henkilöille, joille lähetät ne — niitä ei luetella missään julkisessa hakemistossa, hakukoneet eivät indeksoi niitä eivätkä ne ole löydettävissä sovelluksen sisältä. Vastaanottajat voivat katsella jaettua kokoelmaa ilman nudgio-tiliä. Voit asettaa vanhentumisajan (24 tuntia, 7 päivää, 30 päivää tai ei koskaan) ja peruuttaa linkin milloin tahansa kohdasta Asetukset → Jaetut linkit; peruuttaminen poistaa pääsyn kaikilta välittömästi. Jos vastaanottaja tallentaa jaetun kokoelmasi kirjastoonsa, tallennetaan tilausmerkintä, joka yhdistää hänen tilinsä sinun tiliisi vain kyseiselle kokoelmalle — hän voi peruuttaa tilauksen milloin tahansa, ja linkin peruuttaminen poistaa kaikki tilaukset välittömästi. Vastaanottajat eivät koskaan näe muita kokoelmiasi, tilisi tietoja tai yhteystietoja näyttönimesi lisäksi.

10

Tietojen säilyttäminen

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen. Kun poistat yksittäisen tallennuksen, se poistetaan kirjastostasi välittömästi. Chat-keskustelut säilytetään, kunnes poistat ne sovelluksesta. Chat-agentille lähetetyt kuvaliitteet poistetaan automaattisesti tallennuspaikastamme 30 päivää käsittelyn jälkeen. Työkalujen suorituslokit (puolestasi tehtyjen AI-toimien tietueet) säilytetään 90 päivää kustannusanalyysiä ja väärinkäytön havaitsemista varten, sitten ne kootaan ja anonymisoidaan. Saatamme säilyttää anonymisoituja metatietoja (alusta, sisältöluokka, aikaleimat) koottua analytiikkaa varten ennen pysyvää poistoa. Jos poistat tilisi (kohdasta Asetukset → Poista tili), kaikki tallennuksesi, kokoelmasi, tagisi, chat-historiasi, liitteesi ja profiilitietosi poistetaan pysyvästi ja peruuttamattomasti välittömästi — mukaan lukien kaikki säilytetyt metatiedot. Jakolinkit ja tilausmerkinnät säilytetään, kunnes peruutat linkin, se vanhenee, poistat taustalla olevan kokoelman tai tilaaja peruuttaa tilauksen — sen mukaan, kumpi tapahtuu ensin. Sähköpostiosoitteesi saatetaan arkistoida erikseen kohtuullisen ajan väärinkäytön ja petosten estämiseksi, sen jälkeen pysyvästi poistaa.

11

Kansainväliset tiedonsiirrot

Tietosi tallennetaan ja käsitellään pääasiassa EU:ssa. Kun AI-ominaisuuksia käytetään, tallennetut URL-osoitteesi, otsikot, kuvaukset, chat-viestit ja kuvaliitteet lähetetään Anthropicin Claude API:lle, joka käsittelee tietoja Yhdysvalloissa. Tämä siirto on katettu Euroopan komission hyväksymillä standardisopimuslausekkeilla (SCC). Google Places API -kyselyt (Maps-URL-osoitteiden rikastamista varten) Google käsittelee Yhdysvalloissa, myös SCC:n alaisuudessa. PostHog-analytiikkatiedot pysyvät EU:ssa. Puheääni transkriboidaan kokonaan laitteessa — mitään äänitietoja ei siirretä kansainvälisesti.

12

Lasten yksityisyys

nudgio ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos saamme tietää, että alle 16-vuotias lapsi on antanut meille henkilötietoja, ryhdymme toimenpiteisiin näiden tietojen poistamiseksi. Jos uskot, että alle 16-vuotias lapsi käyttää nudgio:ta, ota meihin yhteyttä osoitteessa hello@nudgio.one.

13

Evästeet ja seuranta

nudgio-mobiilisovellus ei käytä selainevästeitä. Etusivu (nudgio.one) käyttää vain yhtä evästettä — NEXT_LOCALE — muistaakseen manuaalisen kielen valintasi laillisilla sivuilla. Emme käytä seurantaevästeitä emmekä kolmannen osapuolen mainosevästeitä. Sovelluksen sisäinen analytiikka (PostHog) käyttää anonyymiä tapahtumaseurantaa ilman evästeitä tai laitteen sormenjälkitunnistusta.

14

Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä tuotteen kehittyessä. Olennaisista muutoksista ilmoitamme sinulle sähköpostilla ja sovelluksessa ennen niiden voimaantuloa. nudgio:n jatkuva käyttö olennaisen muutoksen voimaantulon jälkeen tarkoittaa hyväksyntää.

15

Yhteystiedot

Kaikkiin yksityisyyttä koskeviin kysymyksiin: hello@nudgio.one. Rekisterinpitäjä: Mar Benitez, Espanja.

16

Sisällön turvallisuus

Pitääkseen jaetun sisällön asianmukaisena nudgio voi käsitellä tallennetun elementin metatietoja ja pienoiskuvaa automaattisella luokittelijalla. Tämä toimii taustalla ja sitä käytetään vain turvallisuuteen, ei mainontaan tai profilointiin.

Tämä käännös on tarjottu mukavuussyistä. Tämän käytännön englanninkielinen versio on sitova sopimus.