Tämä tietosuojaseloste kertoo, mitä henkilötietoja Mentup kerää, miksi se kerää niitä, kenelle se luovuttaa niitä ja mitä oikeuksia sinulla on. Se annetaan asetuksen (EU) 2016/679 (« GDPR ») 13 ja 14 artiklan sekä Italian lakiasetuksen 196/2003, sellaisena kuin se on muutettuna lakiasetuksella 101/2018, nojalla.
Kirjoitimme sen niin, että sen voi ymmärtää. Siellä missä ammattitermi on väistämätön, selitämme sen.
1. Kuka on rekisterinpitäjä
Mentup Solutions
Via Romana 75 · 42028 Poviglio (RE) · Italia
ALV-numero 03156100350
Sähköposti: privacy@mentup.eu
PEC: mentup@pec.it
2. Kenelle Mentup on tarkoitettu
Mentupia saavat käyttää 16 vuotta täyttäneet.
Jos olet 16- tai 17-vuotias, tilisi aktivointiin tarvitaan huoltajan suostumus: ilman sitä tili pysyy käyttämättömänä etkä voi käyttää palvelua. Miten se toimii, selitetään kohdassa 6.
Italian laki sallisi suostumuksen tietojen käsittelyyn jo 14 vuoden iästä (GDPR:n 8 artikla ja Italian tietosuojalain 2-quinquies artikla). Valitsimme korkeamman rajan kahdesta syystä: Mentup käsittelee terveyttä koskevia tietoja, ja tilaus on sopimus, jota alaikäinen ei voi tehdä yksin. 16 vuoden raja vastaa sitä, mitä GDPR säätää, kun kansallisia poikkeavia säännöksiä ei ole, ja sitä, joka on voimassa Saksassa ja Alankomaissa. Jos maasi laki säätää korkeamman iän, sovelletaan sitä.
3. Mitä tietoja keräämme
3.1 Tiedot, jotka annat meille tiliä luodessasi
Etunimi, sukunimi, sähköpostiosoite, salasana (jonka säilytämme vain salattuna ja jota kukaan meistä ei voi lukea), syntymäaika, sukupuoli, puhelinnumero, toivottu kieli, maa ja — jos haluat ladata sellaisen — profiilikuva.
Syntymäaikaa tarvitsemme yhdestä täsmällisestä syystä: sen selvittämiseksi, oletko alaikäinen, ja huoltajan suostumusmenettelyn käynnistämiseksi.
3.2 Hyvinvointiasi koskevat tiedot — arkaluontoisin osa
Mentupia käyttäessäsi kirjaat:
- päivittäiset teot, jotka valitset ja suoritat neljällä osa-alueella (perhe, ihmissuhteet, henkinen kasvu, terveys);
- päiväkirjamerkinnät;
- ahdistuksen purut ja vihan purut arvoineen;
- päivittäisen tyytyväisyysarvion, siihen liittämiesi muistiinpanojen ja valokuvien kanssa;
- hyväntekeväisyysjärjestön, jonka valitset tekojesi tuottamien lahjoitusten saajaksi.
Nämä ovat terveyttäsi koskevia tietoja, ja ne kuuluvat GDPR:n 9 artiklan « erityisiin henkilötietoryhmiin ». Ne ovat suojatuimmat tiedot, jotka asetus tuntee, ja käsittelemme niitä vain nimenomaisen suostumuksesi perusteella, jonka voit peruuttaa milloin tahansa (kohta 5).
3.3 Huoltajan tiedot (vain alaikäisten käyttäjien osalta)
Huoltajan etunimi, sukunimi ja sähköpostiosoite, jotka kerätään yksinomaan suostumuksen pyytämistä, vastaanottamista ja sitä koskevan näytön säilyttämistä varten.
3.4 Tekniset tiedot
IP-osoite, selaimen tai laitteen tyyppi (user agent) sekä päivä ja kellonaika, jolloin olet antanut tai peruuttanut kunkin suostumuksen. Säilytämme ne voidaksemme tarvittaessa osoittaa, että suostumus on tosiasiallisesti kerätty: se on velvollisuus, jonka GDPR asettaa meille (7.1 artikla).
3.5 Maksutiedot
Mentup ei näe eikä säilytä korttisi tietoja. Tilaus ostetaan Apple App Storesta, Google Playstä tai — sivustolta — Stripen kautta. Palveluntarjoajalta saamme vain sen tiedon, joka tarvitaan tilauksesi pitämiseen voimassa: onko se voimassa, milloin se päättyy, onko se uusittu tai irtisanottu, ja tapahtumatunnisteen.
3.6 Mitä EMME kerää — eikä tämä ole muodollisuus
Tämän selosteen päivämääränä Mentup:
- ei käytä analytiikkatyökaluja (ei Google Analyticsia eikä Firebase Analyticsia);
- ei käytä mainospikseleitä eikä attribuutio-SDK:ita;
- ei seuraa toimintaasi muissa sovelluksissa tai sivustoilla eikä pyydä IDFA:ta iOS:ssä;
- ei käytä kaatumisraportointityökaluja;
- ei profiloi käyttäjiä eikä tee automaattisia päätöksiä, jotka koskevat sinua;
- ei myy, ei luovuta eikä vuokraa tietojasi kenellekään;
- ei käytä tunnetietojasi mainostarkoituksiin, ei omiin eikä muiden — eikä tule käyttämään: erityisiin tietoryhmiin perustuva kohdennettu mainonta on ehdottomasti kielletty digipalvelusäädöksen 26(3) artiklassa, myös suostumuksen ollessa olemassa.
Jos jokin näistä kohdista muuttuu tulevaisuudessa, tämä seloste päivitetään ennen kuin muutos tulee voimaan, ja sinulta pyydetään uusi suostumus siellä, missä niin on säädetty.
4. Miksi käsittelemme tietojasi ja millä oikeusperusteella
| Tarkoitus | Käytetyt tiedot | Oikeusperuste |
|---|---|---|
| Tilisi luominen ja hallinta, sisäänkirjautuminen | 3.1 | Sopimuksen täyttäminen — 6.1.b artikla |
| Hyvinvointitoimintojen käyttö (teot, päiväkirja, ahdistus, viha, tyytyväisyys, tilastot) | 3.2 | Nimenomainen suostumus — 9.2.a artikla |
| Ikäsi tarkistaminen ja huoltajan suostumuksen hankkiminen, jos olet alaikäinen | 3.1, 3.3 | Lakisääteinen velvoite — 6.1.c artikla ja 8 artikla |
| Tilauksen, uusimisten, kuittien ja tuen hoitaminen | 3.1, 3.5 | Sopimuksen täyttäminen — 6.1.b artikla |
| Tietojesi näyttäminen ilmoittamallesi ammattilaiselle | 3.2 | Nimenomainen ja erillinen suostumus — 9.2.a artikla |
| Koostettujen ja nimettömien tilastojen tuottaminen yrityksellesi tai koulullesi | 3.2 koostetussa muodossa | Nimenomainen suostumus — 9.2.a artikla |
| Suostumuksia koskevan näytön kirjaaminen ja säilyttäminen | 3.4 | Lakisääteinen velvoite — 6.1.c artikla |
| Palveluviestien lähettäminen (sähköpostin vahvistus, turvallisuusilmoitukset, tilauksen määräajat) | 3.1 | Sopimuksen täyttäminen — 6.1.b artikla |
| Mentupia koskevien markkinointiviestien lähettäminen | Sähköposti | Suostumus — 6.1.a artikla, peruutettavissa yhdellä klikkauksella jokaisessa viestissä |
| Palvelun turvallisuuden varmistaminen ja väärinkäytösten estäminen | 3.4 | Oikeutettu etu — 6.1.f artikla |
| Oikeuden puolustaminen tuomioistuimessa | tapauksen mukaan | Oikeutettu etu / 9.2.f artikla |
Palveluviestejä ei ole mainonta, eikä niitä voi kytkeä pois niin kauan kuin sinulla on voimassa oleva tili: ilman niitä emme voisi kertoa sinulle, että tilauksesi on kohta veloitettavana tai että joku on pyytänyt salasanasi palautusta.
5. Hyvinvointitietoja koskeva suostumus ja sen peruuttaminen
9 artiklan tietoja koskeva suostumus on nimenomainen, erillinen ja täsmällinen: se ei ole piilotettu Ehtojen hyväksymiseen, sitä ei ole valmiiksi rastitettu, ja se koskee yhtä tarkoitusta kerrallaan.
Voit peruuttaa sen milloin tahansa sovelluksen Asetuksista, ilman että sinun tarvitsee selittää miksi, ja ilman että se maksaa sinulle mitään. Peruuttaminen:
- vaikuttaa välittömästi tulevaisuuteen;
- ei tee siihen asti tehtyä käsittelyä lainvastaiseksi;
- keskeyttää heti tietojen jakamisen ammattilaiselle, yritykselle tai koululle, jos olit sen sallinut.
Se on sanottava rehellisesti: hyvinvointitiedot ovat palvelu. Peruuttaessasi tuon suostumuksen päiväkirja, tilastot ja seuranta lakkaavat toimimasta, ja tili rajoittuu perustoimintoihin.
6. Jos olet 16- tai 17-vuotias
- Rekisteröitymisen yhteydessä pyydämme huoltajan sähköpostiosoitteen.
- Tilisi luodaan, mutta se pysyy käyttämättömänä: et voi kirjautua sisään eikä hyvinvointitietoja kerätä.
- Huoltajalle lähetämme viestin, jossa on suostumuspyyntö ja linkki tähän selosteeseen.
- Vasta kun huoltaja vahvistaa, tili aktivoidaan.
- Jos suostumus ei saavu 30 päivän kuluessa, pyyntö raukeaa ja siihen mennessä kerätyt tiedot poistetaan.
Huoltaja voi peruuttaa suostumuksen milloin tahansa kirjoittamalla kohdassa 1 mainittuun osoitteeseen; tili poistetaan tällöin käytöstä ja tiedot poistetaan.
Emme mainosta alaikäisille emmekä profiloi alaikäisiä käyttäjiä mihinkään tarkoitukseen.
7. Kenelle luovutamme tietojasi
Oletusarvoisesti emme luovuta mitään. Jokainen alla olevista luovutuksista tapahtuu vain, jos kytket sen itse päälle, ja se on peruutettavissa.
7.1 Ammattilaisellesi (psykologi, lääkäri, valmentaja)
Jos yhdistät tilisi ammattilaiseen, hän voi nähdä päivittäiset tyytyväisyysarviosi ja niiden kehityksen, ahdistuksen ja vihan purkusi — päivämäärän, voimakkuuden ja myös kirjoittamasi tekstin — sekä saada ilmoituksen, jos lopetat sovelluksen käytön.
- Päiväkirja pysyy sinun: ammattilainen ei näe sitä.
- Tarvitaan nimenomainen ja erillinen suostumus, erillään kaikista muista.
- Jokainen ammattilaisen tietoihisi tekemä katselu kirjataan lokiin, jossa on päivämäärä, kellonaika, IP-osoite ja käytön tyyppi.
- Voit keskeyttää jakamisen milloin tahansa, välittömin vaikutuksin.
- Mentup näyttää tiedot ammattilaiselle: se ei tulkitse niitä, ei anna kliinisiä pistemääriä eikä ehdota, milloin puuttua tilanteeseen.
7.2 Yrityksellesi
Yrityksesi ei koskaan näe yksilöllisiä tietojasi. Ei koskaan. Se ei ole lupaus: niin järjestelmä on rakennettu.
Yritys saa vain kaikkien työntekijöidensä tyytyväisyyden keskiarvon ja sen kehityksen ajan kuluessa. Ei mitään tietoja henkilöä, osastoa tai koko yritystä pienempää ryhmää kohden. Keskiarvo lasketaan vain, jos ilmoittautuneita työntekijöitä on vähintään 3: pienemmällä joukolla « koostettu » luku olisi silti johdettavissa johonkuhun. Samasta syystä yritys voi ottaa Mentupin käyttöön vain vähintään 3 työntekijällä. Voit lisäksi pyytää, että sinut jätetään pois myös keskiarvosta.
Mentup ja yrityksesi ovat yhteisrekisterinpitäjiä GDPR:n 26 artiklan mukaisesti, kirjallisen sopimuksen perusteella, josta voit pyytää jäljennöksen kohdassa 1 mainitusta osoitteesta.
7.3 Koulullesi
Sama sääntö pätee: koulu saa vain koostettuja ja nimettömiä tietoja — keskimääräisen tyytyväisyyden ja kirjattujen purkujen määrän — luokittain ja koko koulusta, ei koskaan oppilaskohtaisesti. Luokkakohtainen tieto näytetään vain, jos kyseisellä luokalla on vähintään 3 ilmoittautunutta oppilasta. Osallistuminen on vapaaehtoista eikä vaikuta millään tavalla koulun arviointiin. Alaikäisiin oppilaisiin sovelletaan kohdan 6 menettelyä.
7.4 Palveluntarjoajillemme
Katso kohta 8. He toimivat henkilötietojen käsittelijöinä ja ovat sopimuksella sidottuja GDPR:n 28 artiklan mukaisesti.
7.5 Viranomaisille
Vain jos ja siinä laajuudessa kuin laki sitä edellyttää.
7.6 Hyväntekeväisyysjärjestöt
Lahjoitukset saavat järjestöt saavat lahjoituksen, eivät tietojasi. Ne eivät tiedä, kuka olet.
8. Käyttämämme palveluntarjoajat
| Palveluntarjoaja | Mihin sitä käytetään | Missä | Rooli |
|---|---|---|---|
| Netsons S.r.l. | Sovelluksen ja tietokannan palvelimet | EU (Italia) | Käsittelijä, 28 artikla |
| Netsons S.r.l. | Palvelusähköpostien lähetys (SMTP) | EU (Italia) | Käsittelijä, 28 artikla |
| Apple — App Store | Tilauksen osto ja uusiminen iOS:ssä | — | Itsenäinen rekisterinpitäjä maksun osalta |
| Google — Google Play | Tilauksen osto ja uusiminen Androidissa | — | Itsenäinen rekisterinpitäjä maksun osalta |
| Stripe | Sivustolta tehdyt maksut | EU / USA | Käsittelijä, 28 artikla |
| RevenueCat | Sen tarkistaminen, että kaupoista ostettu tilaus on voimassa | USA | Käsittelijä, 28 artikla |
Emme koskaan välitä hyvinvointitietojasi palveluntarjoajille. He saavat vain sen, mitä heidän tehtävänsä edellyttää: käyttäjätunnisteen ja tilauksen tilan.
9. Evästeet ja laitteellesi tallennetut tiedot
9.1 Sivustoillamme
Evästeiden yksityiskohdat — nimi, tarkoitus, kesto ja kuka ne asettaa — löytyvät evästekäytännöstä. Tänään käytämme yhtä ainoaa, teknistä evästettä. Jos tulevaisuudessa ottaisimme käyttöön ei-teknisiä evästeitä, ne asetettaisiin vasta suostumuksesi jälkeen, ja voisit muuttaa tai peruuttaa sen milloin tahansa.
9.2 Sovelluksessa
Mentup-sovelluksessa ei ole evästeitä. Evästeet ovat verkkoteknologiaa, ja evästeistä puhuminen natiivisovelluksessa on teknisesti virheellistä. Sovellus säilyttää sen sijaan joitakin tietoja laitteellasi:
| Tieto | Mihin sitä käytetään | Missä |
|---|---|---|
| Tunnistautumistunnus, käyttäjätunniste | Pitää sinut kirjautuneena kysymättä salasanaa joka käynnistyksellä | Käyttöjärjestelmän salattu säilö |
| Käyttöliittymän kieli, maa | Näyttää sovelluksen oikealla kielellä ja maasi hyväntekeväisyysjärjestöt | Sovelluksen paikallinen muisti |
| Näyttöasetukset | Muistaa, minkä olet jo sulkenut tai piilottanut | Sovelluksen paikallinen muisti |
Kaikki tämä jää puhelimeesi. Se poistuu, kun poistat sovelluksen tai kirjaudut ulos tililtä.
10. Kuinka kauan säilytämme tietoja
| Tieto | Säilytys |
|---|---|
| Tili ja profiilitiedot | Koko tilin voimassaolon ajan. Poistetaan 30 päivän kuluessa poistopyynnöstä |
| Hyvinvointitiedot (päiväkirja, purut, arviot, valokuvat) | Kuten yllä: poistetaan tilin mukana |
| Terveydenhuollon ammattilaiseen liittyvän suhteen tiedot | Suhteen kesto ja 10 vuotta sen päättymisestä, terveysalan velvoitteiden mukaisesti |
| Ammattilaisen katselujen loki | 10 vuotta |
| Suostumuksia koskeva näyttö (päivä, kellonaika, IP, asiakirjan versio) | 10 vuotta peruuttamisesta tai päättymisestä |
| Työpaikan hyvinvointiohjelmaan liittyvät tiedot | Ohjelman kesto; anonymisoidaan 90 päivän kuluessa sen päättymisestä, jollei laista muuta johdu |
| Tilausten vero- ja kirjanpitotiedot | 10 vuotta, lakisääteisesti |
| Koostetut ja nimettömät tilastotiedot | Ilman määräaikaa: niistä ei enää voi päätellä henkilöä |
11. Oikeutesi ja miten niitä käytetään
Voit milloin tahansa:
- saada pääsyn tietoihisi ja saada niistä jäljennöksen (15 artikla);
- oikaista ne, jos ne ovat virheellisiä tai puutteellisia (16 artikla);
- poistaa ne (17 artikla);
- rajoittaa niiden käsittelyä (18 artikla);
- siirtää ne muualle koneellisesti luettavassa muodossa (20 artikla) — sovelluksesta löydät toiminnon « Lataa tietoni »;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla);
- peruuttaa suostumuksen milloin tahansa (7.3 artikla).
Näin toimit. Sovelluksen Asetuksista löydät viennin ja tilin poistamisen. Voit myös kirjoittaa kohdassa 1 mainittuun osoitteeseen, ja sivustolla on julkinen sivu, jolla voit pyytää tilin poistamista ilman kirjautumista: mentup.eu/cancella-account.
Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme ottaa kaksi kuukautta lisää ja ilmoitamme siitä sinulle.
Jos katsot, että tietojasi käsitellään virheellisesti, voit tehdä valituksen Garante per la protezione dei dati personali -viranomaiselle, Italian tietosuojaviranomaiselle (Piazza Venezia 11, 00187 Rooma — garante@gpdp.it — www.garanteprivacy.it), tai asuinmaasi viranomaiselle, ja viedä asian tuomioistuimeen.
12. Miten suojaamme tiedot
Salattu tietoliikenne (HTTPS/TLS); salasanat säilytetään vain tiivisteinä eikä koskaan selkokielisenä; käyttöoikeustunnukset laitteen salatussa säilössä; pääsy tietoihin rajattu niihin henkilöihin, jotka sitä todella tarvitsevat; jokainen ammattilaisen katselu jäljitettynä ja säilytettynä; säännölliset varmuuskopiot.
Mikään järjestelmä ei ole täysin turvallinen. Jos tapahtuisi loukkaus, josta aiheutuu korkea riski oikeuksillesi, ilmoitamme siitä sinulle ja ilmoitamme valvontaviranomaiselle laissa säädetyissä määräajoissa (GDPR:n 33 ja 34 artikla).
13. Missä tiedot sijaitsevat
Tiedot säilytetään Euroopan unionissa sijaitsevilla palvelimilla.
Jotkin kohdassa 8 mainitut palveluntarjoajat (Apple, Google, Stripe, RevenueCat) voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella. Näissä tapauksissa siirto tapahtuu GDPR:n V luvussa säädettyjen suojatoimien perusteella: riittävyyspäätös tai Euroopan komission hyväksymät vakiosopimuslausekkeet.
Hyvinvointitiedot eivät poistu Euroopan unionista.
14. Tämän selosteen muutokset
Jos muutamme sitä, julkaisemme uuden version tällä sivulla uudella päivämäärällä ja uudella versionumerolla. Kun muutos on merkittävä — uudet tarkoitukset, uudet vastaanottajat, uudet mittausvälineet — ilmoitamme siitä sinulle ennen kuin se tulee voimaan, ja tarvittaessa pyydämme uuden suostumuksen.
Aiemmat versiot ovat edelleen saatavilla pyynnöstä.
Tämä seloste on laadittu italiaksi. Jos italiankielisen version ja käännöksen välillä on ristiriita, italiankielinen versio on määräävä.