Tietosuojakäytäntö

Voimassa: 19. toukokuuta 2026 alkaen.

Renoery (kansainvälisissä kaupoissa) ja Remontownia (Puolan kaupassa) ovat sama mobiilisovellus — vain näyttönimi ja käyttöliittymän oletuskieli eroavat. Tämä tietosuojakäytäntö koskee molempia versioita.

1. Rekisterinpitäjä

Rekisterinpitäjä, joka käsittelee henkilötietojasi yleisen tietosuoja-asetuksen (Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, „GDPR”) mukaisesti, on:

Pawel Sikora, yksityishenkilönä toimiva elinkeinonharjoittaja, kotipaikka Puolassa.

Yhteystaho tietosuoja-asioissa: hello@renoery.com

Tietosuojavastaavaa (DPO) ei ole nimitetty — yksityishenkilölle, joka ei käsittele erityisiä henkilötietoryhmiä, se ei ole pakollinen (GDPR 37 artikla).

2. Mitä keräämme ja mitä EMME kerää

Sovellus toimii offline-tilassa. Kaikki laskelmat (huoneen mitat, materiaaliparametrit, hinnat, projektit, ostoslista) suoritetaan paikallisesti laitteellasi. Emme lähetä mittaustietoja, laskelmia, projekteja tai muistiinpanoja palvelimillemme — koska emme ylläpidä palvelimia, jotka näitä tietoja vastaanottaisivat.

EMME käytä: profiloivaa käyttäytymisanalytiikkaa (PostHog, Mixpanel, Amplitude — ei integroitu), käyttäjätilejä, kirjautumista, biometrisiä tietoja, GPS-sijaintia, yhteystietoja, kalenteria, valokuvia tai pääsyä sovelluksen omaa tallennustilaa laajempiin tiedostoihin. Käytämme Firebase Analytics + Crashlytics -palveluja (Google) ainoastaan koostetun tilastotilassa + virheraporttitilassa — katso §2.4.

Tosiasiallisesti kerätyt tiedot kuuluvat alla kuvattuihin luokkiin.

2.1 Paikalliset tiedot (pysyvät laitteellasi)

Sovellus tallentaa laitteellesi:

• Projektisi ja laskelmasi (projects.json sovelluksen tallennustilassa): projektien nimet, emojit, muistiinpanot, laskuparametrit (mitat, hinnat, materiaalityypit).
• Asetukset (UserDefaults iOS:llä / SharedPreferences Androidilla): valittu kieli, ulkoasu, muistutustila, onboarding-lippu, kunkin laskurin viimeksi käytetty tila.

Näitä tietoja ei lähetetä millekään hallinnoimallemme palvelimelle. Ne pysyvät sovelluksen hiekkalaatikossa ja poistuvat, kun sovellus poistetaan.

Auto Backup (Android): Android kopioi nämä tiedostot oletuksena Google Driven yksityiseen tilaan (enintään 25 Mt per sovellus, vain Googlen ja sinun saavutettavissa). Voit poistaa tämän käytöstä kohdasta Asetukset → Google → Varmuuskopiointi. Rekisterinpitäjällä ei ole pääsyä näihin varmuuskopioihin.

iCloud Backup (iOS): oletuksena sovelluksen Documents/-hakemiston tiedostot sisältyvät iPhonen iCloud-varmuuskopioon, jos olet ottanut sen käyttöön. Rekisterinpitäjällä ei ole pääsyä näihin varmuuskopioihin.

2.2 Mainosbanneri (Google AdMob)

Sovelluksen ilmaisversiossa näytetään staattinen banneri Google AdMob näytön alareunassa. Emme käytä kokoruudun interstitiaalimainoksia, palkitsevia videoita emmekä natiivimainoksia — vain banneria. Kertaosto Poista mainokset poistaa bannerin lopullisesti.

Bannerin näyttäminen edellyttää tietojen käsittelyä Google Ireland Limited / Google LLC -yhtiön toimesta itsenäisenä rekisterinpitäjänä. AdMob kerää erityisesti:

• Mainostunnisteen (IDFA iOS:llä / AAID Androidilla) — jos et ole rajoittanut sitä järjestelmäasetuksissa. iOS:llä sovellus ei näytä App Tracking Transparency -kehotetta ennen kolmatta cold launchia, joten AdMob toimii non-personalized ads -tilassa eikä käytä IDFA:ta. Androidilla AAID on käytettävissä, kunnes nollaat sen kohdasta Asetukset → Google → Mainokset → Nollaa mainostunniste.
• IP-osoite, laitemalli, käyttöjärjestelmäversio, kieli, näytön tarkkuus, verkkotyyppi.
• Vuorovaikutus mainosten kanssa (näytöt, klikkaukset).
• Tiedot SKAdNetwork -järjestelmälle (Apple) — yksityisyyttä kunnioittava konversioattribuutio, joka ei identifioi yksittäistä käyttäjää.

Googlen tietosuojakäytäntö: https://policies.google.com/privacy. AdMobin tietosuojakäytäntö ja opt-out-vaihtoehdot: https://support.google.com/admob/answer/6128543.

Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta — rekisterinpitäjän oikeutettu etu (mainosrahoitteisen ilmaisversion ylläpito). Voit rajoittaa tätä: ostamalla Poista mainokset -oston, rajoittamalla mainostunnisteen järjestelmätasolla tai estämällä seurannan iOS App Tracking Transparency -toiminnolla (tai Androidin vastaavalla).

2.3 Sovelluksen sisäiset ostot (Apple App Store / Google Play)

Sovelluksen sisäinen kertaosto Poista mainokset käsitellään Apple In-App Purchase (StoreKit 2) tai Google Play Billing -järjestelmien kautta. Meillä ei ole pääsyä maksutietoihisi (kortin numero, pankkitili — Apple / Google käsittelevät ne yksinomaan).

Sovellus saa Applelta / Googlelta:

• transactionID ja originalTransactionID (Apple) tai purchaseToken ja orderId (Google) — tapahtumatunnisteet.
• productID (remove_ads_lifetime) — mitä on ostettu.
• Ostopäivä — käyttöoikeuden vahvistamiseksi.

Sovellus ei tallenna näitä tunnisteita paikallisesti eikä lähetä niitä millekään palvelimelle. Käyttöoikeus tarkistetaan jokaisen käynnistyksen yhteydessä suoraan Applelta / Googlelta (StoreKit currentEntitlements / Play Billing queryPurchasesAsync).

Applen tietosuojakäytäntö: https://www.apple.com/legal/privacy/. Google Playn tietosuojakäytäntö: https://policies.google.com/privacy.

Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano.

2.4 Käyttötilastot ja virheraportit (Firebase Analytics + Crashlytics)

Sovellus käyttää Firebase Analytics ja Firebase Crashlytics -palveluja Google Ireland Limited / Google LLC -yhtiöltä (henkilötietojen käsittelijät). Keräämme mahdollisimman vähän tietoja: (a) aktiivisten käyttäjien laskemiseen ja (b) anonyymien virheraporttien vastaanottamiseen, jotta voimme korjata ne.

Mitä todella kerätään:

• Firebase Analytics — pseudonyymi sovellusinstanssin tunniste (app_instance_id, laitteella generoitu satunnainen UUID, ei yhteyttä Apple ID:hen tai Google-tiliin), maa (johdettu IP-osoitteesta, IP poistetaan ennen tallennusta), käyttöjärjestelmäversio, laitemalli, kieli, sovellusversio sekä screen_view-tapahtuma avatun laskurin nimellä (calc_tile / calc_paint / calc_wallpaper / calc_concrete / calc_insulation). EMME kerää syöttämiäsi mittoja, hintoja, projektien nimiä tai muistiinpanoja.
• Firebase Crashlytics — virheen sattuessa (kaatuminen, ANR, käsittelemätön poikkeus): stack trace, laitemalli, käyttöjärjestelmäversio, sovellusversio, vapaa muisti, käynnistyksestä kulunut aika ja pseudonyymi crashlytics_user_id (satunnainen UUID). EMME kerää näytön sisältöä tai syöttämiäsi tietoja.

Firebase poistaa oletuksena mainostunnisteen (AAID / IDFA) keräämisen Analytics-palvelusta — olemme säilyttäneet tämän rajoittavan asetuksen.

Googlen / Firebasen tietosuojakäytäntö: https://firebase.google.com/support/privacy. Voit milloin tahansa poistaa tämän keräämisen kohdasta Sovelluksen asetukset → Tietosuoja (kytkin „Anonyymit tilastot”).

Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta — rekisterinpitäjän oikeutettu etu (koostettu ymmärrys käytöstä, virheiden korjaaminen). Tiedot ovat pseudonyymejä eivätkä liity mihinkään tiliin.

2.5 Verkkosivuston liikenneanalyysi (Cloudflare Web Analytics)

Sivustot remontownia.app ja renoery.com käyttävät Cloudflare Web Analytics -työkalua — eväste-vapaata analytiikkatyökalua, joka ei kerää käyttäjätunnisteita tai profilointitietoja. Kerätään vain koostettuja tietoja: kävijämäärä, maa, laitetyyppi, liikennelähde.

Cloudflare käsittelee näitä tietoja henkilötietojen käsittelijänä (Cloudflare DPA: https://www.cloudflare.com/cloudflare-customer-dpa/).

Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta — oikeutettu etu (liikenneanalyysi ilman profilointia).

3. Käyttötarkoitukset ja säilytysaika

4. Tietojen vastaanottajat

Tietojasi voivat käsitellä:

• Google Ireland Limited / Google LLC — AdMob-mainosten toimitus (itsenäinen rekisterinpitäjä) ja Firebase Analytics + Crashlytics (henkilötietojen käsittelijä).
• Apple Distribution International Ltd. / Apple Inc. — IAP-käsittely, jakelu App Storen kautta.
• Google Commerce Limited / Google LLC — IAP-käsittely, jakelu Google Playn kautta.
• Cloudflare, Inc. — sivuston isännöinti ja Web Analytics.

Emme siirrä tietojasi datanvälittäjille, kumppaniverkkoihin tai markkinointikumppaneille muutoin kuin AdMob-bannerin toimittamiseksi.

5. Kansainväliset tiedonsiirrot

Googlella, Applella ja Cloudflarella on päätoimipaikka Yhdysvalloissa. Siirrot perustuvat:

• Vakiolausekkeisiin (komission täytäntöönpanopäätös (EU) 2021/914) — kaikilta kolmelta toimijalta.
• EU-US Data Privacy Framework -kehyksen mukaisesti — Google ja Apple ovat sertifioituja (https://www.dataprivacyframework.gov/).

6. Sinun oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

• Oikeus tutustua tietoihin (15 art.) — saada tieto siitä, mitä tietoja käsitellään.
• Oikeus tietojen oikaisemiseen (16 art.).
• Oikeus tietojen poistamiseen („oikeus tulla unohdetuksi”, 17 art.) — paikallisten tietojen osalta: poista sovellus.
• Oikeus käsittelyn rajoittamiseen (18 art.).
• Oikeus tietojen siirrettävyyteen (20 art.) — voit viedä projektisi sovelluksesta PDF-muodossa.
• Vastustamisoikeus (21 art.) — erityisesti mainostarkoituksessa tapahtuvaa käsittelyä vastaan: sovelluksen sisäinen Poista mainokset -osto toteuttaa tämän vastustuksen välittömästi.
• Oikeus peruuttaa suostumus (jos käsittely perustuu suostumukseen) — ei vaikuta aiempaan lailliseen käsittelyyn.
• Oikeus tehdä valitus valvontaviranomaiselle. Rekisterinpitäjään sovellettava toimivaltainen viranomainen on Puolan tietosuojaviraston puheenjohtaja (UODO), ul. Stawki 2, 00-193 Varsova, Puola, https://uodo.gov.pl/en. Suomalaiset käyttäjät voivat ottaa yhteyttä tietosuojavaltuutettuun (Tietosuojavaltuutetun toimisto), Lintulahdenkuja 4, 00530 Helsinki, https://tietosuoja.fi.

Voidaksesi käyttää näitä oikeuksia kirjoita osoitteeseen hello@renoery.com. Vastaamme enintään 30 päivän kuluessa (GDPR 12 art. 3 kohta).

7. Profilointi ja automaattiset päätökset

Emme tee päätöksiä, jotka perustuisivat yksinomaan automaattiseen käsittelyyn — mukaan lukien profilointi — (GDPR 22 art.). Google AdMob voi suorittaa profilointia ainoastaan personoitujen mainosten näyttämiseksi — ja vain, jos olet sallinut sen järjestelmätason mainostunnisteasetuksissa.

8. Tietoturva

• Paikalliset tiedot tallennetaan sovelluksen hiekkalaatikossa — pääsy vain sovelluksella ja käyttöjärjestelmällä (iOS Sandbox / Android Internal Storage).
• Viestintä Cloudflare Pagesin, AdMobin, App Storen ja Play Storen kanssa tapahtuu HTTPS:n kautta (TLS 1.2+) ja varmenteet vahvistetaan.
• Verkkotunnukset renoery.com ja remontownia.app käyttävät yksinomaan HTTPS:ää; .app on Googlen HSTS Preload -listalla ja pakottaa HTTPS:n selaintasolla.
• Sovellus ei lataa etäkoodia ajonaikaisesti, ei avaa WebView’ta tietosuoja-/käyttöehtonäkymän ulkopuolella eikä voi lukea tiedostoja hiekkalaatikon ulkopuolelta.

9. Lapset

Sovellus ei ole suunnattu alle 13-vuotiaille lapsille. Emme kerää tietoisesti tietoja tämän ikäryhmän lapsilta.

10. Muutokset tähän käytäntöön

Merkittävät muutokset merkitään yllä olevaan Voimassa-kenttään. Arkistoitu versio on saatavilla projektin lähde-repon historiassa.

11. Yhteystiedot

Tietosuoja-asioissa: hello@renoery.com.

Postiosoite virallista kirjeenvaihtoa varten (GDPR 12 art.) ilmoitetaan pyynnöstä yllä mainitun sähköpostiosoitteen kautta.