Tietosuojaseloste

Tässä selosteessa kerrotaan, mitä henkilötietoja GearManifest ("Palvelu") kerää, miksi niitä kerätään ja mitä oikeuksia sinulla on. Seloste koskee kaikkia, jotka luovat GearManifest-tilin.

1. Kuka vastaa tiedoistasi (rekisterinpitäjä)

GearManifestia ylläpitää Simo Parviainen yksityishenkilönä Suomessa. GearManifestia ei tällä hetkellä ylläpidetä rekisteröidyn yrityksen kautta (ei toiminimeä, ei Y-tunnusta). Tietosuojan kannalta Simo Parviainen on GearManifestin tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä.

• Nimi: Simo Parviainen
• Toimii: yksityishenkilönä Suomessa (ei rekisteröityä yritystä eikä Y-tunnusta)
• Yhteystiedot tietosuojakysymyksiä ja rekisteröidyn oikeuksia koskevia pyyntöjä varten: Hi@polkuopas.fi

Tämä sähköpostiosoite on rekisterinpitäjän nimeämä yhteyspiste kaikille tähän selosteeseen liittyville tietosuojakysymyksille, rekisteröidyn oikeuksia koskeville pyynnöille ja valituksille.

2. Mitä tietoja keräämme

Keräämme vain sen, mitä tuote tarvitsee toimiakseen. Tarkemmin:

Tilitiedot

• Sähköpostiosoitteesi, jota käytetään kirjautumislinkin (magic link) lähettämiseen. Emme käytä salasanoja.
• Näyttönimi (vapaaehtoinen, asetetaan Asetuksissa).
• Haluamasi painoyksikkö (g/kg/oz/lb) ja valuutta. Nämä ovat pelkkiä näyttöasetuksia, jotka tallennetaan, jotta sovellus muistaa valintasi.
• Tietokannassamme on kaksi kenttää (bio ja location) mahdollisen tulevan profiiliominaisuuden varauksina. Niitä ei tällä hetkellä näytetä missään tuotteessa, eikä niissä ole tietoja sinusta, jos niitä ei ole käytetty.

Varuste- ja pakkauslistatiedot

Tämä on sisältöä, jonka luot GearManifestissa:

• Varustekohteet ovat varastosi esineitä: nimi, merkki, malli, paino, hinta, omat muistiinpanosi, luokka, kunto ja (jos käytit tekoälyhakua) luotettavuusmerkintä, joka kertoo, onko kenttä peräisin sinulta vai tekoälyn arviosta.
• Toivelistan kohteet ovat varusteita, jotka olet merkinnyt toivotuiksi omistettujen sijaan. Ne tallennetaan tavallisina varustekohteina tilalla wished. Mainitsemme tämän erikseen, jotta on selvää, ettei toivelistan kohteita käsitellä hiljaa muuna kuin varastotietona.
• Pakkauslistat (builds) ovat nimettyjä pakkauksia, joita luot (esimerkiksi "3 päivän kesäretki"), sekä retken tiedot, jotka haluat tallentaa: retkityyppi, vuodenaika, ryhmän koko, kesto ja vapaamuotoiset muistiinpanot.
• Pakkauslistan kohteet kertovat, mitkä varustekohteet kuuluvat mihin pakkauslistaan, sekä kyseistä pakkauslistaa koskevat poikkeamat (esimerkiksi onko kohde yllä vai repussa tai kulutustavaraa).

Tuodut listat. Jos tuot varustelistan CSV-tiedostosta, GearManifest lukee tiedoston selaimessasi. Itse tiedostoa ei koskaan lähetetä meille eikä tallenneta. Meille lähetetään ja tilillesi tallennetaan vain ne rivit, jotka tarkistat ja vahvistat, varustekohteina ja uutena pakkauslistana. Käytämme samaa perustetta kuin muissa varustetiedoissasi, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaa (pyytämäsi palvelun tarjoaminen). Tuotuja kohteita säilytetään kuten muitakin varustetietoja niin kauan kuin pidät tilisi. Ne sisältyvät tietojesi vientiin ja poistetaan, kun poistat tilisi. Älä tuo tiedostoja, jotka sisältävät muiden ihmisten henkilötietoja.

Tekoälyhaun syötteet

Kun käytät varustekohteen "hae tekniset tiedot" -ominaisuutta, GearManifest lähettää Googlen Gemini-rajapintaan (API) kirjoittamasi tuotenimen ja mallin sekä vain jos aloitit haun tietystä varusteluokasta tai kohdetyypistä, kiinteistä luetteloistamme valitun luokan tai kohdetyypin nimeävän rajatun sanaston vihjeen. Tarkoituksena on hakea todennäköisiä teknisiä tietoja (paino ym.). Pyyntö tehdään palvelimeltamme, ei selaimestasi, eikä se sisällä sähköpostiosoitettasi, tilitunnistettasi, vapaamuotoisia muistiinpanojasi eikä muita sinut tunnistavia tietoja. Google käsittelee tämän API-pyynnön ja voi säilyttää pyynnön ja vastauksen rajatun ajan väärinkäytösten seurantaa varten; ks. jäljempänä "Käsittelijät".

Mitä emme kerää

Emme kerää maksutietoja (GearManifestissa ei ole nykyisessä versiossaan maksullista tasoa), henkilötunnuksia, tarkkaa laitteen sijaintia emmekä biometrisiä tietoja.

3. Miksi käsittelemme tietojasi (käsittelyperuste)

• Tili-, varuste- ja pakkauslistatiedot käsitellään tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan (käsittely on tarpeen sopimuksen täyttämiseksi) perusteella: nämä tiedot mahdollistavat sen varasto- ja pakkaussuunnittelupalvelun tarjoamisen, jonka vuoksi rekisteröidyit. Meillä ei ole erillistä suostumuksen antamisen vaihetta tälle, koska käsittely on itse tuote.
• Tekoälyhaun tiedot käsitellään samalla perusteella (6 artiklan 1 kohdan b alakohta): teknisten tietojen haku on ominaisuus, jonka käynnistät itse, ja pyyntöösi vastaamiseen tarvittava vähimmäistieto (tuotenimi ja malli) lähetetään.
• Tuotteen analytiikka (PostHog). GearManifest käyttää PostHogia asetuksella, joka tallentaa laitteellesi ei mitään pysyvää tunnistetta: ei evästeitä, ei localStorage-tallennusta, vain muistissa oleva istuntotila, ei identify()-kutsuja, jotka yhdistäisivät tapahtumat tiliisi, ja automaattinen tapahtumakeruu (autocapture) on pois päältä. Asetus on suunniteltu niin, ettei analytiikkaa varten tallenneta mitään laitteellesi eikä lueta sieltä mitään, joten emme näytä sille evästebanneria. Emme nojaa analytiikassa mihinkään suostumusvaatimuksen poikkeukseen. Käytämme analytiikkaa vain yhteenlaskettuihin lukuihin siitä, miten tuotetta käytetään, emme seuraamaan sinua eri sivustojen välillä emmekä profilointiin. Siltä osin kuin tämä vähäinen, pysymätön käsittely ylipäätään koskee henkilötietoja (esimerkiksi ohimenevä, istuntokohtainen tapahtumatieto), perustamme sen oikeutettuun etuumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) ymmärtää yhteenlaskettua, ei-tunnistavaa tuotteen käyttöä GearManifestin parantamiseksi. Etu on punnittu sinulle aiheutuvaa vähäistä vaikutusta vasten, kun asetus on evästeetön eikä tunnista. Sinulla on oikeus vastustaa tätä käsittelyä; ks. osio 6. Jos PostHogin asetukset joskus muuttuvat niin, että käytössä on pysyviä tunnisteita, evästeitä tai tiliin yhdistettyä seurantaa, otamme käyttöön asianmukaisen suostumusmenettelyn ennen muutosta ja päivitämme tämän selosteen.
• Emme nojaa epämääräiseen "oikeutettu etu" -perusteeseen tilisi, varusteesi tai pakkauslistojesi ydintietojen osalta. Niillä on erityinen sopimusperuste edellä kuvatulla tavalla.

Voimme myös tuottaa ja lisensoida teollisuuskumppaneille yhteenlaskettuja, anonymisoituja, ei-tunnistavia tilastoja varustetrendeistä, esimerkiksi siitä, mitä varusteluokkia tai -tyyppejä yleisesti omistetaan tai toivotaan. Tilastot koskevat aina useita käyttäjiä yhteensä. Ne eivät koskaan sisällä yksittäisen henkilön varastoa, käyttäjänimeä, sähköpostiosoitetta tai muuta tunnistetta, eikä niitä voi johtaa takaisin niihin. Emme koskaan myy tai lisensoi henkilöllisyyttäsi tai sähköpostiosoitettasi. Käytämme tai jaamme yksittäistä varastoasi, yhteenlaskettujen tilastojen sijaan, vain jos olet erikseen ja nimenomaisesti suostunut siihen, ja voit peruuttaa suostumuksesi milloin tahansa.

4. Kuka muu käsittelee tietojasi (käsittelijämme)

Käytämme seuraavia palveluntarjoajia ("henkilötietojen käsittelijöitä") GearManifestin pyörittämiseen. Tietosuoja-asetuksen 28 artiklan mukaisia virallisia henkilötietojen käsittelyä koskevia sopimuksia (DPA) ei vielä ole tehty jokaisen alla luetellun käsittelijän kanssa. Päivitämme tämän selosteen, kun ne on tehty, emmekä väitä allekirjoitettujen sopimusten olevan olemassa ennen kuin ne ovat.

Googlesta (Gemini API) ja kansainvälisestä siirrosta: GearManifestin tekoälyhaku-ominaisuus kutsuu Gemini-rajapintaa perustajan Google Cloud -laskutustilin kautta, minkä vuoksi kyseessä on Googlen ehtojen mukainen maksullinen palvelu (Paid Service). Maksullisissa palveluissa Googlen ehtojen mukaan Google ei käytä kehotteitamme (prompts) eikä vastauksia omien tuotteidensa parantamiseen, ja se käsittelee ne ehdoilla "Data Processing Addendum for Products Where Google is a Data Processor" (Googlen käsittelijänä toimimista koskeva tietojenkäsittelylisäys) eikä Googlen ilmaiseen, maksuttomaan API-tasoon sovellettavilla väljemmillä ehdoilla. Lähde: Gemini API Additional Terms of Service (voimassa 23.3.2026 alkaen), luettu 21.9.2026.

Tekoälyhaun pyyntöön ei ole tarkoitus sisällyttää henkilötietoja: pyyntö sisältää vain tuotenimen ja mallin sekä enintään kiinteistä luetteloistamme valitun luokkavihjeen, ei koskaan sähköpostiosoitettasi, tilitunnistettasi eikä muistiinpanojasi. Google päättää itse, missä se käsittelee nämä pyynnöt, ja se voi olla ETA-alueen ulkopuolella. Googlen omien ehtojen mukaan se voi maksullisissakin palveluissa kirjata kehotteita ja vastauksia rajatun ajan väärinkäytösten estämiseksi, ja nämä tiedot "voidaan tallentaa ohimenevästi tai välimuistiin missä tahansa maassa, jossa Googlella tai sen edustajilla on toimipaikkoja". Silloin kun Google käsittelee pyyntöjä ETA-alueen ulkopuolella, Googlen maksullisten palvelujen tietojenkäsittelylisäys (Data Processing Addendum) tarjoaa siirtojen suojatoimet (EU:n vakiosopimuslausekkeet tai vastaava mekanismi). Emme siksi väitä, että tämä käsittely pysyy ETA-alueella.

Kuten muidenkin tämän selosteen käsittelijöiden osalta, virallista tietojenkäsittelysopimusta (DPA) ei ole tälle ominaisuudelle vielä vahvistettu (ks. osion 4 alun huomautus). Kuten aina, älä syötä henkilötietoja vapaamuotoisiin kenttiin, jotka lähetät hakuominaisuudelle.

5. Kuinka kauan säilytämme tietojasi

• Niin kauan kuin tilisi on aktiivinen, säilytämme tietojasi niin kauan kuin pidät tilisi. Aktiivisella tilillä ei ole automaattista vanhenemista.
• Jos poistat tilisi, tietosi poistetaan kokonaan ja pysyvästi aktiivisista järjestelmistämme 30 päivän kuluessa. Otamme myös päivittäisiä tietokantavarmuuskopioita palautumista varten. Varmuuskopio, jossa tietosi vielä ovat, poistetaan automaattisesti 7 päivän kuluessa, joten mitään palautettavaa ei jää sen jälkeen, selvästi edellä mainitun 30 päivän rajan sisällä. (Ajankohtaan palauttaminen, point-in-time recovery, on erillinen ominaisuus, eikä se ole käytössä.)

6. Oikeutesi ja niiden käyttäminen

Tietosuoja-asetuksen nojalla sinulla on oikeus saada pääsy tietoihisi, oikaista, siirtää (viedä) ja poistaa ne sekä rajoittaa niiden käsittelyä ja vastustaa käsittelyämme, sekä oikeus peruuttaa antamasi suostumus. Käytännössä:

• Tietojesi vienti: omatoiminen vienti (JSON tai CSV) tilisi asetuksista, käytettävissä nyt. Jos haluat, että teemme sen puolestasi, lähetä sähköpostia osoitteeseen Hi@polkuopas.fi.
• Tilin ja tietojen poistaminen: omatoiminen tilin poisto tilisi asetuksista, käytettävissä nyt. Se käynnistää edellä kuvatun 30 päivän täydellisen poiston. Jos haluat, että teemme sen puolestasi, lähetä sähköpostia osoitteeseen Hi@polkuopas.fi.
• Kaikki muu (pääsy tietoihin, oikaisu, rajoittaminen, vastustaminen): lähetä sähköpostia osoitteeseen Hi@polkuopas.fi. Vastaamme yhden kuukauden kuluessa pyynnöstäsi, kuten tietosuoja-asetus edellyttää. Monimutkaisissa tapauksissa voimme pidentää määräaikaa vielä kahdella kuukaudella, ja kerromme sinulle, jos teemme niin.

Oikeutesi vastustaa analytiikkaa

Tuotteen analytiikkamme (osio 3) perustuu oikeutettuun etuumme. Sinulla on oikeus vastustaa tätä käsittelyä milloin tahansa henkilökohtaiseen tilanteeseesi liittyvällä perusteella, erillään kaikesta evästeisiin tai suostumukseen liittyvästä. Vastustaaksesi lähetä sähköpostia osoitteeseen Hi@polkuopas.fi. Koska analytiikka ei tunnista sinua, emme yleensä pysty löytämään tapahtumia, jotka ovat peräisin laitteeltasi. Jos esität vastustuksen, kerromme vastauksessamme, mitä voimme ja emme voi asialle tehdä, samassa yhden kuukauden määräajassa kuin kaikissa muissa pyynnöissä.

7. Valitukset

Jos uskot, että olemme käsitelleet tietojasi väärin, haluamme mahdollisuuden korjata asian. Lähetä ensin sähköpostia osoitteeseen Hi@polkuopas.fi. Sinulla on myös oikeus tehdä valitus suoraan Suomen tietosuojaviranomaiselle:

Tietosuojavaltuutetun toimisto (Office of the Data Protection Ombudsman) https://tietosuoja.fi/

8. Evästeet ja vastaavat tekniikat

Eväste, joka pitää sinut kirjautuneena

GearManifest käyttää yhtä välttämätöntä evästettä: Supabasen tunnistautumisistuntoevästettä, joka pitää sinut kirjautuneena. Se on ehdottoman välttämätön Palvelun toiminnalle ja vapautettu suostumusvaatimuksista sähköisen viestinnän tietosuojadirektiivin (ePrivacy) 5 artiklan 3 kohdan nojalla.

Emme käytä muita kuin välttämättömiä evästeitä. Analytiikkamme (PostHog) on asetettu evästeettömäksi, eikä se tallenna mitään laitteellesi; ks. osio 3, jossa kerrotaan, miten analytiikka toimii ja miten voit vastustaa sitä. Tämä on harkittu ja dokumentoitu asetusvalinta, ei unohdus.

Selaimeesi tallentamamme asetukset

Evästeet eivät ole ainoa tapa, jolla sivusto voi säilyttää jotakin laitteellasi. GearManifest tallentaa yhden asetuksen selaimesi omaan tallennustilaan (localStorage). Se ei tee muuta kuin muistaa sovelluksessa tekemäsi valinnan. Se ei tunnista sinua, analytiikkamme ei lue sitä, eikä sitä koskaan lähetetä meille eikä kenellekään muulle.

Asetat teeman Asetuksissa kohdassa Ulkoasu (Appearance). Mitään ei tallenneta, ennen kuin valitset siellä vaalean tai tumman teeman. Valinta "Järjestelmä" ("System") poistaa merkinnän jälleen.

Uloskirjautuminen ei poista sitä, koska se ei ole sidottu tiliisi, vaan kuuluu selaimelle. Voit poistaa sen valitsemalla Asetuksissa "Järjestelmä" tai tyhjentämällä tämän sivuston tiedot selaimen omissa asetuksissa. Sovellus palaa silloin oletukseensa, eli noudattaa laitteesi omaa vaaleaa tai tummaa asetusta. Sen tyhjentäminen ei vaikuta tiliisi eikä varusteisiisi.

Emme pyydä suostumustasi tämän tallentamiseen, koska se ei tee muuta kuin toteuttaa sovelluksessa tekemäsi valinnan. Sähköisen viestinnän tietosuojadirektiivin (ePrivacy) 5 artiklan 3 kohdan mukaan näin on vain, jos kerromme sinulle valinnan tallentuvan, minkä tämä osio tekee. Jos tallennamme laitteellesi joskus jotakin muuta, se luetellaan tässä.

GearManifestin kokeileminen

Jos kokoat varustelistan /trial-sivulla ilman tiliä, lista tallennetaan vain selaimesi omaan tallennustilaan (localStorage) avaimella gearmanifest:trial:v1. Se sisältää sinne lisäämäsi kohteet (nimi, merkki, luokka, paino sekä valintasi yllä, kulutustavarana ja määränä) sekä yhden satunnaisesti luodun tunnisteen, jota käytetään vain estämään saman listan tallentaminen kahdesti, jos luot tilin myöhemmin. Se ei sisällä nimeä, sähköpostiosoitetta eikä mitään muuta, mikä tunnistaisi sinut, ja se on eri tallennustapa kuin yllä oleva teema-asetus, joten se saa oman kohtansa tässä sen sijaan, että se sulautettaisiin taulukkoon.

Tämä on ehdottoman välttämätöntä palvelulle, jota nimenomaisesti pyysit (varustelistan rakentaminen ja katsominen ennen tilin luomista), joten se on vapautettu suostumusvaatimuksista sähköisen viestinnän tietosuojadirektiivin (ePrivacy) 5 artiklan 3 kohdan nojalla, nimenomaan tällä perusteella eikä sillä oletuksella, että asia seuraisi välttämättömästä evästeestä tai yllä olevista asetuksista.

Mitään siitä ei lähetetä meille eikä kenellekään muulle, ellet päätä luoda ilmaista tiliä; silloin se tallennetaan uuteen tiliisi ja tyhjennetään selaimestasi. Kokeilusivulla on myös oma "Tyhjennä tämä lista" -painike (Clear this list), joka poistaa sen heti, milloin tahansa, riippumatta siitä, luotko tilin. Tämän sivuston tietojen tyhjentäminen selaimessasi poistaa sen myös.

Paluu siihen, mitä olit tekemässä, kirjautumisen jälkeen

Jos seuraat linkkiä, joka edellyttää ensin kirjautumista, esimerkiksi Crew-kutsulinkkiä, GearManifest muistaa hetkellisesti selaimesi omassa tallennustilassa (sessionStorage, avaimella gm-signin-next) sen sivun osoitteen, jolle sinut pitäisi palauttaa kirjautumisen jälkeen, jotta päädyt takaisin sille sivulle yleisen kojelaudan sijaan. Se sisältää vain kyseisen osoitteen (sivupolun ja mahdollisen kyselymerkkijonon seuraamassasi linkissä). Se ei sisällä nimeäsi eikä sähköpostiosoitettasi. Jos seuraamasi linkki oli Crew-kutsulinkki, tallennettu osoite sisältää kyseisen linkin kutsukoodin, joten kohtele sitä kuten itse linkkiä.

Tämä on ehdottoman välttämätöntä kirjautumisprosessille, jonka halusit saattaa loppuun, joten se on vapautettu suostumusvaatimuksista sähköisen viestinnän tietosuojadirektiivin (ePrivacy) 5 artiklan 3 kohdan nojalla tällä perusteella. Toisin kuin yllä olevat asetukset, sessionStorage tyhjenee itsestään, kun suljet kyseisen selainvälilehden. GearManifestin ei tarvitse tehdä mitään muuta sen poistamiseksi, eikä sitä koskaan lähetetä meille eikä kenellekään muulle.

8a. Jakaminen Crew-ryhmän kanssa

Jos liityt Crew-ryhmään tai luot sellaisen, kyseisen Crew-ryhmän muut aktiiviset jäsenet voivat nähdä näyttönimesi sekä vain niiden varustekohteiden osalta, jotka valitset jaettaviksi, kohteen nimen, luokan ja painon sekä sen, kuka kohdetta parhaillaan kantaa. He eivät näe hintaasi, muistiinpanojasi eivätkä kohteita, joita et ole jakanut.

Crew-kutsut ovat vain linkkejä: emme koskaan kerää tai tallenna kutsutun sähköpostiosoitetta kutsun lähettämiseksi.

Kohteen jakaminen on asia, jonka valitset itse, kohde kerrallaan omasta varastostasi. Se ei ole oletuksena päällä.

Jos poistut Crew-ryhmästä tai sinut poistetaan sieltä, jakamasi kohteet lakkaavat heti näkymästä kyseiselle Crew-ryhmälle. Oma varastosi ja pakkauslistasi eivät koskaan muutu. Jos poistut vapaaehtoisesti, uusi kutsulinkki voi tuoda sinut myöhemmin takaisin samaan Crew-ryhmään. Jos Crew-ryhmän luoja poistaa sinut, se on lopullista kyseisen Crew-ryhmän osalta: mikään kutsulinkki, vanha tai uusi, ei päästä sinua takaisin.

GearManifest-tilisi poistaminen (osio 5) poistaa omat Crew-jäsenyytesi ja kaiken jakamasi samassa poistossa. Jos loit Crew-ryhmän, tilisi poistaminen poistaa myös koko Crew-ryhmän, mukaan lukien kaikkien muiden jäsenten jäsenyydet siinä ja kaiken, mitä he ovat siihen jakaneet. Crew-ryhmää ei tällä hetkellä voi siirtää toiselle henkilölle ensin, joten sellaisen luominen tarkoittaa, että oma tilisi on se, jonka poistaminen päättää ryhmän kaikkien jäsenten osalta.

Tietojesi vienti (osio 6) sisältää vain omat varusteesi ja pakkauslistasi. Se ei sisällä kohteita, joita muut Crew-jäsenet ovat jakaneet kanssasi.

8b. Lapset

GearManifest ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää heidän tietojaan. Jos uskot, että lapsi on luonut tilin, lähetä sähköpostia osoitteeseen Hi@polkuopas.fi, niin poistamme sen.

9. Tämän selosteen muutokset

Päivitämme tämän selosteen tuotteen muuttuessa. Olennaiset muutokset kirjataan tähän, ja yllä oleva "päivitetty viimeksi" -päiväys muutetaan vastaamaan niitä.

10. Kieli

Tämä seloste on julkaistu englanniksi ja suomeksi. Sinuun sovelletaan sen kielen versiota, jota käyttämäsi sivusto käyttää. Tämä ei vie sinulta oikeutta, joka sinulla on asuinmaasi pakottavan lainsäädännön nojalla kuluttajana.