Tietosuojakäytäntö

1. Keitä me olemme (rekisterinpitäjä)

BeeBee Tones AB (org. nr. 559589-2323), ruotsalainen osakeyhtiö, on Fabeligo-sovelluksen rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (GDPR) ja vastaavien lakien mukaisesti.

• Rekisterinpitäjä: BeeBee Tones AB, Ruotsi
• Yhteystiedot: [email protected]

Koska BeeBee Tones AB on sijoittautunut EU:hun, toimimme suorana yhteyspisteenäsi tietosuoja-asioissa emmekä nimitä erillistä 27 artiklan mukaista edustajaa. Tietosuojaa koskevissa kysymyksissä voit olla yhteydessä myös Ruotsin valvontaviranomaiseen, Integritetsskyddsmyndigheteniin (IMY).

2. Lyhyt versio

• Sovelluksen käyttö ei edellytä tiliä, rekisteröitymistä eikä sähköpostiosoitetta.
• Fabeligossa ei ole mainontaa eikä mainonnan SDK-paketteja missään kohtaa.
• Ei analytiikan tai attribuution SDK-paketteja, jotka profiloisivat käyttäjiä tai lapsia.
• Emme käytä push-ilmoituksia.
• Tilauksia hallinnoivat Apple ja Google. Emme koskaan näe korttiasi emmekä nimeäsi.
• Kuunteluhistoria, suosikit ja edistyminen säilyvät vain laitteellasi.
• Noudatamme COPPA:a, GDPR:ää / GDPR-K:ta, EU:n digipalvelusäädöstä (DSA) ja Ison-Britannian lasten suojaa koskevaa säännöstöä (UK Children’s Code) jo suunnittelun lähtökohtana.

3. Mitä keräämme (ja mitä emme)

Fabeligo käsittelee vain sen, mikä on ehdottoman välttämätöntä tarinoiden toimittamiseksi laitteellesi sekä tilausten hoitamiseksi App Storen ja Google Playn kautta.

Mitä käsittelemme:

• Tarinasisältöpyynnöt. Kun suoratoistat tai lataat tarinan, sisällönjakeluverkkomme vastaanottaa pyynnön asianomaisista ääni- ja kuvitustiedostoista. Pyyntö sisältää laitteen IP-osoitteen, jota käsitellään hetkellisesti tiedoston toimittamiseksi. Emme yhdistä näitä pyyntöjä henkilöön, lapseen tai tilaukseen emmekä rakenna niistä kuunteluprofiilia.
• Palvelinlokit. Sisällöntoimittajamme säilyttää tavanomaisia tietoturvalokeja (mukaan lukien lyhennetyt/anonymisoidut IP-osoitteet) lyhyen ajan palvelun suojaamiseksi väärinkäytöltä ja hyökkäyksiltä. Katso §7 säilytysajoista.
• Tilauksen tila. Kun ostat tilauksen tai kertaoston, Apple, Google ja tilauksiamme välittävä palvelu (RevenueCat) ilmoittavat palvelimillemme läpinäkymättömän anonyymin tunnisteen kautta vain sen, että “laitteella on voimassa oleva Fabeligo-käyttöoikeus”. Saamme tapahtumatunnisteen ja anonyymin sovelluskäyttäjän tunnuksen (App User ID), emme koskaan nimeäsi, sähköpostiosoitettasi, laskutusosoitettasi tai korttitietojasi.

Mitä emme kerää: nimeä, sähköpostiosoitetta, puhelinnumeroa, tarkkaa tai karkeaa sijaintia, yhteystietoja, valokuvia, mikrofonin ääntä, kuunteluhistoriaa, suosikkeja, mainostunnisteita tai mitään lapsen henkilöllisyyteen sidottua.

Kaatumis- ja diagnostiikkatiedot. Fabeligossa ei ole kolmannen osapuolen kaatumisraportointi- tai analytiikka-SDK:ta. Ainoa mahdollisesti syntyvä diagnostiikkatieto on Applen (iOS) ja Googlen (Android) alustatasolla keräämä tavanomainen käyttöjärjestelmän kaatumis- ja suorituskykyraportointi. Nämä tiedot menevät Applelle tai Googlelle heidän tietosuojakäytäntöjensä ja alusta-asetustensa mukaisesti, eivät BeeBee Tones AB:lle, ja voit poistaa ne käytöstä laitteesi tietosuoja-asetuksista (iOS: Asetukset → Tietosuoja ja suojaus → Analytiikka ja parannukset; Android: Asetukset → Google → Käyttö ja diagnostiikka).

4. Kuka vastaanottaa tietoja (alikäsittelijät)

Pidämme vastaanottajalistan niin lyhyenä kuin tuote sallii. Kukin vastaanottaja saa vain alla kuvatut suppeat, suurelta osin anonyymit tiedot.

| Vastaanottaja | Mitä he saavat | Miksi | Sijainti / suojatoimi | |---|---|---|---| | Cloudflare (R2 + CDN) | Sisältötiedostopyynnöt; laitteen IP hetkellisesti; lyhytaikaiset tietoturvalokit | Tarinoiden äänen ja kuvitusten toimittaminen; palvelun suojaaminen | Maailmanlaajuinen edge-verkko; EU:n/Yhdysvaltojen siirrot vakiosopimuslausekkeiden (SCC) nojalla | | RevenueCat | Anonyymi sovelluskäyttäjän tunnus, tapahtuma-/käyttöoikeustunniste, tilauksen tila | Tilausten vahvistaminen ja palauttaminen eri laitteissa | Yhdysvallat, vakiosopimuslausekkeiden (SCC) nojalla | | Apple (App Store) | Maksu- ja tilitietosi, joita Apple käsittelee kokonaan itse | Ostojen ja tilausten käsittely | Applen tietosuojakäytännön mukaisesti | | Google (Play) | Maksu- ja tilitietosi, joita Google käsittelee kokonaan itse | Ostojen ja tilausten käsittely | Googlen tietosuojakäytännön mukaisesti |

Emme myy, vuokraa tai luovuta henkilötietoja kenellekään mainontaa, markkinointia tai profilointia varten. Meillä ei ole muita alikäsittelijöitä. RevenueCatin käytäntö löytyy osoitteesta revenuecat.com/privacy; maksutietoja säätelevät vastaavasti Applen ja Googlen käytännöt.

5. Käsittelyn oikeusperuste (GDPR 6 artikla)

EU:ssa/ETA:lla ja Isossa-Britanniassa oleville käyttäjille nojaudumme seuraaviin oikeusperusteisiin:

• Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Tarinasisällön toimittaminen laitteellesi ja ostamasi tilauksen hoitaminen.
• Oikeutettu etu (6 artiklan 1 kohdan f alakohta). Palvelun pitäminen turvallisena ja käytettävissä, esimerkiksi lyhytaikainen tietoturvaloki väärinkäytön estämiseksi. Punnitsemme tätä oikeuksiasi vasten ja rajaamme sen siihen, mikä on välttämätöntä; siihen ei koskaan liity profilointia.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta). Kun meidän on säilytettävä rajallisia tapahtumatietoja Ruotsin kirjanpito- ja verolainsäädännön noudattamiseksi.

Emme nojaudu suostumukseen mainontaa tai profilointia varten, koska emme harjoita kumpaakaan. Emme tee automaattista päätöksentekoa tai profilointia, jolla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia (22 artikla).

6. Lasten yksityisyys (COPPA, GDPR-K, DSA, UK Children’s Code)

Fabeligo on suunniteltu 2–9-vuotiaille lapsille, mutta sen ostaa ja sitä hallinnoi vanhempi tai huoltaja. Lasten suojaaminen on sovelluksen keskeinen suunnitteluperiaate.

• Emme tietoisesti kerää henkilötietoja lapsilta. Sovellus ei edellytä lapselta nimeä, sähköpostiosoitetta, kirjautumista tai mitään henkilökohtaista syötettä toimiakseen.
• Ei alaikäisten profilointia. Emme profiloi lapsia emmekä näytä minkäänlaista mainontaa, joten mitään ei kohdisteta lapsiin. Tämä täyttää DSA:n 28 artiklan, joka kieltää alaikäisten profilointiin perustuvan mainonnan ja edellyttää yksityisyyttä, turvallisuutta ja tietoturvaa jo suunnittelun lähtökohtana heille saatavilla olevissa palveluissa.
• COPPA. Emme kerää henkilötietoja alle 13-vuotiailta käyttäjiltä, joten ei ole tietoja, jotka edellyttäisivät todennettavissa olevaa vanhemman suostumusta. Asetukset, jotka vaikuttavat lapsen kokemukseen tai mihin tahansa kuluttamiseen, on sijoitettu vanhempien tarkistuksen (parental gate) taakse.
• GDPR-K (8 artikla). Koska emme käsittele suostumuksesta riippuvia lasten henkilötietoja, jäsenvaltioiden digitaalisen suostumuksen ikärajat (13–16 vuotta maasta riippuen) eivät rajoita Fabeligon käyttöä. Sopimuskumppanina on vanhempi tai huoltaja.
• Push-ilmoitukset. Fabeligo ei käytä push-ilmoituksia, mikä vastaa FTC:n vuoden 2025 COPPA-säännön tulkintaa, jonka mukaan push-ilmoituksia pidetään lasten henkilötietoina.
• Vanhempien oikeudet. Vanhempi tai huoltaja voi ottaa meihin yhteyttä osoitteessa [email protected] esittääkseen minkä tahansa kysymyksen tai käyttääkseen §9:n mukaisia oikeuksia lapsen puolesta.

7. Kuinka kauan säilytämme tietoja (säilytysaika)

Oletuksena emme säilytä mitään sinuun sidottua.

• Laitteella olevat tiedot (kuunteluhistoria, suosikit, edistyminen, lataukset): säilytetään vain laitteellasi, sinun hallinnassasi, ja ne poistetaan, kun poistat sovelluksen.
• Sisällönjakelu- ja tietoturvalokit: Cloudflare säilyttää enintään 30 päivää tavanomaisen tietoturvalokien säilytyskäytäntönsä mukaisesti, minkä jälkeen ne poistetaan.
• Tilaus-/tapahtumatiedot: anonyymi käyttöoikeuden tila säilytetään vain niin kauan kuin se on tarpeen tilauksesi hoitamiseksi; rajalliset tapahtumatiedot säilytetään, kun Ruotsin kirjanpitolaki sitä edellyttää (enintään 7 vuotta), anonymisoidussa muodossa ilman yhteyttä henkilöön.

Emme säilytä muita henkilötietojen luokkia.

8. Missä tietoja käsitellään ja kansainväliset siirrot

Tarinasisältö toimitetaan Cloudflaren maailmanlaajuisesta edge-verkosta, ja EU:n edge-sijainteja käytetään, kun niitä on saatavilla. Tilauksen tilatietoja käsittelee RevenueCat Yhdysvalloissa. Kun henkilötietoja siirretään EU:n/ETA:n ulkopuolelle, siirto on katettu vakiosopimuslausekkeilla (SCC) ja tarvittaessa täydentävillä toimenpiteillä. Apple ja Google käsittelevät maksutietoja omien julkaistujen käytäntöjensä ja siirtomekanismiensa mukaisesti. Henkilötiedot eivät poistu laitteeltasi mihinkään muuhun tarkoitukseen.

9. Sinun oikeutesi

EU:n GDPR:n, Ison-Britannian GDPR:n ja vastaavien lakien nojalla sinulla on oikeus saada pääsy tietoihin, oikaista, poistaa, rajoittaa, siirtää ja vastustaa käsittelemiämme sinua koskevia henkilötietoja sekä peruuttaa suostumus, kun käsittely perustuu siihen. Koska emme tarkoituksellisesti säilytä juuri lainkaan sinuun sidottuja henkilötietoja, useimmilla näistä oikeuksista on vähän tai ei lainkaan kohdetta, mutta voit käyttää niitä milloin tahansa.

• Miten käyttää niitä: lähetä sähköpostia osoitteeseen [email protected].
• Lapsen puolesta: vanhempi tai huoltaja voi käyttää näitä oikeuksia lapsensa puolesta.
• Vastausaika: vastaamme yhden kuukauden (30 päivän) kuluessa GDPR:n edellyttämällä tavalla, ja tavanomaisissa tapauksissa maksutta.
• Valitukset: voit tehdä valituksen paikalliselle valvontaviranomaiselle, Ruotsissa Integritetsskyddsmyndighetenille (IMY).

10. Alueelliset lisäykset

Euroopan talousalue ja Iso-Britannia

Koko tämä käytäntö on voimassa. Ison-Britannian käyttäjille viittaukset GDPR:ään luetaan viittauksina Ison-Britannian GDPR:ään, ja toimivaltainen viranomainen on Information Commissioner’s Office (ICO). UK Children’s Code (Age Appropriate Design Code) täyttyy §6:ssa kuvattujen jo suunnittelun lähtökohtana toteutettujen toimenpiteiden kautta.

Kalifornia (CCPA / CPRA)

Jos olet Kalifornian asukas:

• Keräysilmoitus. Ainoat “keräämämme” tiedot kuvataan §3:ssa; emme kerää arkaluonteisia henkilötietoja emmekä mitään CPRA:n määrittelemiä erityisluokkia §3:ssa kuvatun lisäksi.
• Ei myyntiä tai luovutusta. Emme myy emmekä “luovuta” (CCPA:n/CPRA:n määritelmien mukaisesti, mukaan lukien kontekstien välinen käyttäytymiseen perustuva mainonta) mitään henkilötietoja, emmekä tee niin kuluttajille, joiden tiedämme olevan alle 16-vuotiaita. Näin ollen mitään “Älä myy tai luovuta henkilötietojani” -toimenpidettä ei vaadita, koska sellaista ei tapahdu.
• Sinun oikeutesi. Voit pyytää saada tietää henkilötietojesi keräämisestä, poistaa ne tai oikaista niitä, ja sinulla on oikeus olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Käytä niitä osoitteen [email protected] kautta.
• Lapset. Meillä ei ole tosiasiallista tietoa siitä, että keräisimme tai myisimme alle 16-vuotiaiden kuluttajien henkilötietoja.

Muut alueet

Jos sijaitset muualla, paikallinen tietosuojalakisi voi myöntää sinulle vastaavia oikeuksia; kunnioitamme sovellettavia vastineita pyynnöstä.

11. Muutokset tähän käytäntöön

Päivitämme tämän sivun, jos jokin olennainen muuttuu, ja merkitsemme päivämäärän yläosaan. Kun muutos vaikuttaa siihen, miten käsittelemme henkilötietoja, kirjaamme sen alla olevaan muutoslokiin ja tuomme sen tarvittaessa esiin sovelluksessa.

Muutosloki

• 8. kesäkuuta 2026: Täysi käytäntö julkaistu, korvaa julkaisua edeltäneen paikkamerkin: rekisterinpitäjän henkilöllisyys, alikäsittelijöiden erittely, GDPR:n oikeusperusteet, lasten yksityisyyttä koskeva osio, säilytys, siirrot, oikeudet sekä ETA-/Iso-Britannia-/Kalifornia-lisäykset.

12. Yhteystiedot

Kaikissa tietosuojaa koskevissa kysymyksissä, pyynnöissä tai huolenaiheissa lähetä sähköpostia osoitteeseen [email protected]. Vanhempi tai huoltaja voi ottaa meihin yhteyttä lapsen puolesta. Pyrimme vastaamaan 30 päivän kuluessa, ja yleensä paljon nopeammin.