Tietosuojaseloste
Tämä käännös on tarkoitettu helpottamaan lukemista. Vain saksankielinen versio on oikeudellisesti sitova; saatavilla on myös englanninkielinen versio.
Päivitetty viimeksi: 25. lokakuuta 2026
1. Rekisterinpitäjä
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Itävalta — datenschutz@ovulyx.com — on EU:n yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä, joka vastaa henkilötietojen käsittelystä Ovulyxin yhteydessä.
2. Mitä tietoja käsittelemme ja miksi
Kierto- ja terveystiedot kuuluvat tietosuoja-asetuksen 9 artiklassa tarkoitettuihin ”erityisiin henkilötietoryhmiin”. Käsittelemme niitä ainoastaan nimenomaisella suostumuksellasi — tiliä luodessasi vahvistat tämän omalla, erikseen muotoillulla valintaruudulla (erillään käyttö- ja sopimusehtojen hyväksymisestä), joka koskee nimenomaisesti kierto- ja terveystietojen käsittelyä tietosuoja-asetuksen 9 artiklan mukaisesti ja jota ilman tiliä ei teknisesti voi luoda. Suostumuksen voi peruuttaa milloin tahansa poistamalla tilisi.
| Tietotyyppi | Käyttötarkoitus | Oikeusperuste |
|---|---|---|
| Sähköpostiosoite, salasana (tiivisteenä) | Tilin luominen, kirjautuminen, salasanan palauttaminen | Tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus) |
| Näyttönimi (vapaaehtoinen, asetettavissa asetuksissa) | Näytetään yhdistetylle kumppanillesi (esim. ”Uusi reaktio: …”) | Tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus) |
| Kuukautistiedot (mukaan lukien valinnainen kuukautisten päättymispäivä ja vuodon runsaus), päiväkirjamerkinnät (mieliala, energia, oireet, peruslämpö, muistiinpanot) | Ydintoiminto: kierron seuranta ja ennusteet | Tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta (nimenomainen suostumus) |
| Kuukautistiedot valinnaisesta Apple Health -tuonnista (export.xml, vain kuukautismerkinnät) | Kätevä tietojen tuonti käyttöönoton yhteydessä omasta pyynnöstäsi | Tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta (nimenomainen suostumus, valitset tiedoston itse) |
| Jakamisasetukset, jaettu yhteenveto ja reaktiot sinun ja kumppanisi välillä (esim. ”Kiitos, että kerroit”) | Kumppanin kanssa jakaminen -toiminto, jos se on käytössä | Tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta (suostumus) |
| Laitteesi push-ilmoitusten päätepiste ja salausavaimet (jos käytössä) | Muistutukset (kuukautiset lähestyvät, päiväkirjamerkintä) ja kumppanin reaktiot ilmoituksina | Tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus käyttöönoton yhteydessä) |
| Maksutiedot (korttitiedot eivät koskaan päädy omiin järjestelmiimme) | Tilauksen laskutus kokeilujakson päätyttyä | Tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus) |
| Tilauksen tila ja oston tunniste App Storen tai Google Playn kautta tehdyissä ostoissa (ostohistoria, RevenueCatin kautta) | Tilauksesi aktivointi ja hallinta | Tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus) |
| IP-osoite (lyhytaikaisesti väärinkäytösten estämiseksi) | Pyyntömäärien rajoittaminen (rate limiting) brute force -hyökkäysten torjumiseksi | Tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu) |
3. Mainonta (vain ei-henkilökohtaistettu) eikä tietojen myyntiä
Ovulyx näyttää mainoksia Google AdMobin (mobiilisovellus) ja Google AdSensen (verkkosovellus) kautta — tarkoituksella ainoastaan ei-henkilökohtaistettuja mainoksia ilman käyttäytymiseen tai kiinnostuksen kohteisiin perustuvaa kohdentamista, juuri siksi, että Ovulyx käsittelee erityisiin henkilötietoryhmiin kuuluvia tietoja (terveystietoja). Tällöin Googlelle voidaan välittää laite- tai selainkohtaisia tunnisteita (esim. mainostunniste, IP-osoitteesi ja siitä johdettu likimääräinen sijainti), tietoja vuorovaikutuksestasi mainosten kanssa (esim. näyttökerrat ja klikkaukset) sekä mainos-SDK:n kaatumis- ja diagnostiikkatietoja — ainoastaan mainosten näyttämiseksi, niiden toimituksen mittaamiseksi ja petosten estämiseksi, ei sinun seuraamiseksi eri sovelluksissa tai verkkosivustoilla. Kierto-, terveys- tai muita päiväkirjatietoja ei koskaan jaeta mainosverkostoille. Ei Google Analyticsia, ei Meta Pixeliä tai vastaavaa. Emme myy emmekä vuokraa henkilötietoja. Analytiikkatarkoituksiin ei aseteta evästeitä — teknisesti välttämättömät istuntotiedot (kirjautumistunnus) tallennetaan paikallisesti laitteellesi, ei seurantaevästeenä.
4. Kenellä muulla on pääsy tietoihin (henkilötietojen käsittelijät)
Ovulyxin ylläpitämiseksi käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja ainoastaan lukuumme:
| Palveluntarjoaja | Käyttötarkoitus | Käsittelypaikka |
|---|---|---|
| Cloudflare, Inc. | Sovelluksen hosting, tietokanta (Cloudflare D1), palvelinpuolen logiikka (Workers) | Länsi-Euroopan alue (WEUR) |
| Stripe Payments Europe, Ltd. | Verkkosovelluksessa ostettujen tilausten maksujen käsittely | EU / Yhdysvallat (Stripe on sertifioitu EU:n vakiosopimuslausekkeiden mukaisesti) |
| Link, LLC (Stripe Managed Payments) | Kun verkko-ostos tehdään Itävallan ulkopuolelta, Link on myyjä (merchant of record): maksu, verolaskenta, laskutus, petosten estäminen ja ostoihin liittyvä tuki. Tätä varten Link käsittelee nimeäsi, sähköpostiosoitettasi, laskutusosoitettasi ja maksutietojasi itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti; Link ei koskaan saa terveystietoja Ovulyxilta. | Yhdysvallat / EU (vakiosopimuslausekkeet) |
| Resend | Transaktiosähköpostien lähettäminen (esim. salasanan palauttaminen) | Yhdysvallat (vakiosopimuslausekkeet) |
| Selaimesi push-toimituspalvelu (esim. Google FCM Chromessa, Mozilla Push Service Firefoxissa) | Push-ilmoitusten toimittaminen — sisältö on päästä päähän salattu (RFC 8291); palvelu näkee vain, että laitteellesi on toimitettava jokin viesti, ei sen sisältöä | riippuu kyseisestä palveluntarjoajasta, emme voi vaikuttaa siihen, merkityksellinen vain, jos otat ilmoitukset käyttöön |
| Expo (650 Industries, Inc.) | Push-ilmoitusten toimittaminen mobiilisovellukseen (välittää ne sisäisesti samoille edellä mainituille alustojen push-palveluille) — merkityksellinen vain, jos otat ilmoitukset käyttöön | Yhdysvallat |
| RevenueCat, Inc. | App Storen / Play Storen tilausostojen täsmäytys ja hallinta (tilauksen tila, oston tunniste) — merkityksellinen vain suoraan App Storen / Play Storen kautta ostettujen tilausten osalta | Yhdysvallat |
| Google Ireland Limited (Google AdMob) | Mainosten näyttäminen mobiilisovelluksessa, vain ei-henkilökohtaistettuina (ks. kohta 3) | EU/Yhdysvallat, Googlen vakiosopimuslausekkeiden perusteella |
| Google Ireland Limited (Google AdSense) | Mainosten näyttäminen verkkosovelluksessa, vain ei-henkilökohtaistettuina (ks. kohta 3) | EU/Yhdysvallat, Googlen vakiosopimuslausekkeiden perusteella |
5. Kumppanin kanssa jakaminen
Jos otat kumppanin kanssa jakamisen käyttöön, päätät itse — ja voit milloin tahansa peruuttaa valintasi — mitä tietoja kutsumasi henkilö näkee: kuukautiskalenterin, oireet (paitsi piilottamasi), ”Mikä auttaa”/”Mitä välttää” -muistiinpanosi (vain erikseen jaetut merkinnät) sekä — valintasi mukaan — joko päiväkohtaisen mielialasi/energiasi tai pelkän vaiheen keskiarvon. Vapaamuotoisia muistiinpanoja ja peruslämpöäsi ei koskaan jaeta yhdistetylle henkilölle. Yhdistetyt kumppanit voivat lisäksi lähettää sinulle lyhyen, valmiiksi määritellyn reaktion (esim. ”Kiitos, että kerroit”) — nämä reaktiot säilytetään niin kauan kuin kyseinen yhteys on olemassa tai kunnes jompikumpi tili poistetaan.
Yhdistetty kumppani voi lisäksi ylläpitää omaa, kierrosta riippumatonta luetteloa ”Mikä tekee minulle hyvää” (”Mikä auttaa”/”Mitä välttää” -merkintöjä tilanteittain ryhmiteltyinä). Merkintä välitetään sinulle vain, jos kumppani nimenomaisesti jakaa sen; kaikki muu pysyy yksityisenä. Kun avaat tämän luettelon tai sitä vastaavan rivin kumppanin päivän mielialan alla, kumppanille näytetään ainoastaan ajankohta, jolloin katsoit sitä viimeksi (”näki sen tänään klo 14.05”) — ei sitä, mitä merkintöjä luit. Tätä ilmaisinta ei voi poistaa käytöstä, ja se nollautuu, kun yhteys poistetaan tai muodostetaan uudelleen.
Voit jakaa kiertosi useamman henkilön kanssa (enintään 10) ja määrittää jokaiselle henkilölle omat jakamisasetukset. Yksittäisten merkintöjen kohdalla (esim. tapahtumat, ”Mikä auttaa”, päivän mieliala, reaktiot) valitset, ketkä yhdistetyistä henkilöistä saavat ne; palvelimemme valvoo tätä valintaa, joten kukin henkilö saa vain sen, mikä on tarkoitettu hänelle. Henkilöt, joilla on oma kierto, voivat muodostaa yhteyden molempiin suuntiin — vastakkainen suunta syntyy vasta, kun toinen osapuoli tarjoaa oman kiertonsa ja toinen vahvistaa sen. Yhteytesi näkevät, kenen muiden kanssa olet yhteydessä, vain jos otat sen nimenomaisesti käyttöön.
6. Säilytysaika
Tietojasi säilytetään niin kauan kuin tilisi on olemassa. Jos poistat tilisi sovelluksen kautta, kaikki siihen liittyvät tiedot (kiertotiedot, päiväkirjamerkinnät, jakamisasetukset, kumppaniyhteydet) poistetaan peruuttamattomasti. Verkkosovelluksessa ostettu voimassa oleva tilaus irtisanotaan automaattisesti, kun tili poistetaan; Google Playn tai App Storen kautta ostettu tilaus sinun on irtisanottava itse kyseisessä kaupassa. Laskut ja maksutositteet säilytetään lakisääteisten säilytysvelvoitteiden mukaisesti. Lisätietoja: Poista tili.
6a. Käyttäjät EU:n ulkopuolella
Ovulyxia ylläpidetään Itävallasta, ja se soveltaa tietosuoja-asetuksen tasoa kaikkiin käyttäjiin maailmanlaajuisesti: kohdan 7 oikeudet koskevat sinua asuinpaikastasi riippumatta. Tili- ja terveystietosi tallennetaan EU:ssa (Cloudflare, Länsi-Euroopan alue); kohdassa 4 luetellut palveluntarjoajat voivat käsitellä tietoja Yhdysvalloissa vakiosopimuslausekkeiden perusteella. Tietoja ei koskaan myydä eikä käytetä henkilökohtaistettuun mainontaan. Maastasi riippuen sinulla voi lisäksi olla paikallisen lainsäädännön mukaisia oikeuksia (esimerkiksi Yhdistyneessä kuningaskunnassa, Sveitsissä, Australiassa, Uudessa-Seelannissa, Japanissa, Singaporessa tai Etelä-Koreassa); voit käyttää niitä saman yhteystiedon kautta (datenschutz@ovulyx.com), ja vastaamme sovellettavan lain edellyttämässä määräajassa. Yhdysvalloissa asuvat käyttäjät: katso myös englanninkielinen Consumer Health Data Privacy Policy -selosteemme.
6b. Maakohtaiset tiedot
- Saatavuus: Ovulyx ei hyväksy uusia tilejä Manner-Kiinasta, Venäjältä, Valko-Venäjältä, Iranista, Pohjois-Koreasta, Syyriasta, Kuubasta, Afganistanista, Irakista, Libyasta, Jemenistä, Myanmarista, Venezuelasta, Turkista, Indonesiasta, Keniasta, Nigeriasta, Saudi-Arabiasta, Vietnamista, Egyptistä, Qatarista, Algeriasta, Thaimaasta, Kazakstanista, Uzbekistanista eikä Turkmenistanista. Yhdysvalloissa, Brasiliassa ja Intiassa Ovulyx on saatavilla vain vähintään 18-vuotiaille aikuisille.
- Vastaanottajat ulkomailla (Japani APPI, Etelä-Korea PIPA ja muut): Henkilötiedot tallennetaan EU:ssa (Cloudflare, Länsi-Euroopan alue), ja niitä siirretään kohdassa 2 mainittujen tarkoitusten edellyttämässä laajuudessa kohdassa 4 mainituille palveluntarjoajille, joista osa sijaitsee Yhdysvalloissa (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Yhdysvalloissa ei ole kattavaa liittovaltiotason tietosuojalakia; nämä palveluntarjoajat ovat sitoutuneet EU:n vakiosopimuslausekkeisiin. Siirtoja tapahtuu jatkuvasti, kun käytät Ovulyxia, ja ne päättyvät, kun tilisi poistetaan.
- Säilytys ja hävittäminen: Tietoja säilytetään niin kauan kuin tilisi on olemassa, ja ne poistetaan välittömästi ja peruuttamattomasti, kun poistat tilin (tietokantatietueet poistetaan; varmuuskopiot korvataan 30 päivän kuluessa). Laskuja säilytetään lakisääteisen ajan (Itävallassa yleensä 7 vuotta).
- Vastuuhenkilö / tietosuojavastaava / grievance officer / encarregado (mm. Kanada, Brasilia LGPD, Intia DPDP, Etelä-Korea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Itävalta.
- Brasilia (LGPD): Terveystietojen käsittely perustuu nimenomaiseen suostumukseesi (Art. 11 I LGPD); voit edellä mainitun yhteystiedon kautta pyytää vahvistusta, pääsyä tietoihin, oikaisua, anonymisointia, tietojen siirtoa, poistamista ja tietoja tietojen luovuttamisesta sekä peruuttaa suostumuksesi, ja voit tehdä valituksen ANPD:lle.
- Intia (DPDP Act): Voit edellä mainitun yhteystiedon kautta pyytää pääsyä tietoihin, niiden oikaisua ja poistamista, nimetä toisen henkilön sekä tehdä valituksia; jos asia jää ratkaisematta, voit kääntyä Data Protection Board of Indian puoleen.
7. Oikeutesi
- Oikeus saada pääsy tietoihin ja siirtää ne järjestelmästä toiseen — voit milloin tahansa ladata kaikki tietosi JSON-tiedostona kohdasta ”Asetukset → Tili → Vie tiedot”.
- Poistaminen — voit tehdä sen itse milloin tahansa kohdassa ”Asetukset → Tili → Poista tili pysyvästi” ilman odotusaikaa, tai sähköpostitse (ks. Poista tili).
- Oikaiseminen — jokaista merkintää voi muuttaa suoraan sovelluksessa.
- Vastustaminen / suostumuksen peruuttaminen — milloin tahansa poistamalla yksittäisiä toimintoja käytöstä (esim. kumppanin kanssa jakaminen) tai poistamalla tilisi.
- Valitus valvontaviranomaiselle — Itävallassa tietosuojaviranomainen Datenschutzbehörde (dsb.gv.at) tai asuinpaikkasi toimivaltainen viranomainen.
8. Muutokset tähän selosteeseen
Päivitämme tätä selostetta aina, kun käsittely muuttuu (esim. uudet toiminnot, uudet palveluntarjoajat). Voimassa oleva versio on aina saatavilla tästä osoitteesta.