TIETOSUOJASELOSTE — ARLENS-SOVELLUS

Arlens Oy · Y-tunnus 3241659-6 · Versio 2026-07-07

Mikä tämä on?

Tämä tietosuojaseloste kuvaa, miten Arlens käsittelee Arlens-sovelluksen käyttäjien henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Seloste kertoo, mitä tietoja kerätään, mihin tarkoitukseen, kenelle niitä luovutetaan, kuinka kauan niitä säilytetään ja mitkä ovat oikeutesi.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Arlens Oy, Y-tunnus 3241659-6, Kavilannummentie 100, 24130 Salo, Suomi. Yhteys tietosuoja-asioissa: cl@arlens.fi. Tietosuojavastaavaa ei ole nimetty. Valvontaviranomainen on Tietosuojavaltuutetun toimisto (Suomi).

2. Roolit ja suhde käsittelysopimukseen

Arlens on rekisterinpitäjä käyttäjätili-, analytiikka-, tuki- ja laitetietojen osalta. Asiakasorganisaation puolesta sovellukseen tallennettujen tiedostojen ja mallidatan osalta asiakasorganisaatio voi olla rekisterinpitäjä ja Arlens käsittelijä; tähän sovelletaan henkilötietojen käsittelysopimusta osoitteessa arlens.fi/compliance/dpa_1.

3. Käsiteltävät henkilötiedot

Seloste koskee Android-sovellusta. Käsiteltäviä tietoja ovat: tili- ja tunnistetiedot (sähköpostiosoite, salasana tallennettuna tiivisteenä, näyttönimi, rooli, organisaatio- ja projektijäsenyys, ehtojen hyväksyntä; mobiilissa laitteen valtuuttava lisenssiavain ja rekisteröidyt laitteet); sijainti- ja mittausdata (GNSS/GPS- tai RTK-sijainti, joka voi olla senttimetritarkka, sekä tallennetut mittauspisteet koordinaatteineen ja koordinaattijärjestelmineen ja katseltavan kartan alue); liike- ja sensoridata (kiihtyvyys, gyroskooppi, magnetometri, suuntima); laite- ja tekniset tiedot (laitemalli, käyttöjärjestelmä, sovellusversio, laitetunniste, istuntotunniste ja palvelinpuolella IP-osoite); luomasi sisältö (3D/CAD-mallit, mittaukset, kansiorakenne, valokuvat); käyttöanalytiikka (tapahtumat, jotka eivät sisällä raakakoordinaatteja, tiedostonimiä, projekti- tai henkilönimiä eivätkä lisenssiavaimia); tuki- ja virheraportit (sähköpostiosoite, tiedoston alkuperäinen nimi, muoto ja koko, virhekoodi ja -viesti, vapaa kuvaus sekä määräaikaiset 72 tunnin linkit toimittamiisi tiedostoihin); NTRIP-paikannuspalvelun tunnukset (tallennetaan laitteellesi ja lähetetään valitsemallesi palveluntarjoajalle); sekä diagnostiikkatallenne (vain Full-diagnostiikan suostumuksella, pseudonyymi). Erityisiin henkilötietoryhmiin kuuluvia tietoja ei käsitellä.

4. Tietolähteet

Tiedot saadaan sinulta (sähköposti, salasana, lisenssiavain, mittausten kuvaukset, NTRIP-tunnukset, ladatut mallit ja valokuvat, tukiraportit), automaattisesti laitteeltasi ja sen sensoreilta (sijainti, liike, laitetiedot, käyttötapahtumat, IP-osoite) sekä Arlensin tuottamina (tunnisteet, koostettu analytiikka, virhediagnostiikka).

5. Käsittelyn tarkoitukset ja oikeusperusteet

Mittaus-, kartoitus- ja paikannuspalvelun tuottaminen (ml. sijainnin käsittely) — sopimus / oikeutettu etu.

Tilin luonti ja tunnistautuminen — sopimus.

Mallitiedostojen käsittely (formaatinmuunnos) — sopimus.

Reaaliaikainen GNSS- ja liikedatan yhdistäminen tarkkuutta varten — sopimus / oikeutettu etu.

Mittauspisteiden, mallien ja asetusten tallennus ja synkronointi — sopimus.

Vikojen selvitys ja tuki — oikeutettu etu.

Tuoteanalytiikka, tunnistettu — suostumus.

Tuoteanalytiikka, anonyymi — oikeutettu etu.

Diagnostiikkatallenne — suostumus (opt-in).

Tietoturva, väärinkäytön esto ja lisenssin valvonta — oikeutettu etu.

6. Vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät seuraavat palveluntarjoajat: Supabase (tietokanta, tunnistautuminen ja tiedostojen tallennus; EU-alue, Tukholma) käsittelee tili-, mittaus-, malli- ja analytiikkadataa; Hetzner (Helsinki) isännöi yhdistämis- ja käsittelypalvelinta (tarkka sijainti, liike, laitemalli, istuntotunniste, IP); Google Workspace (EU-alue) käsittelee tuki- ja virheraportteja (sähköposti, tiedoston nimi, virhetiedot, linkit); Vercel isännöi web-portaalia staattisesti eikä säilytä tili- tai mittausdataa; valitsemasi NTRIP-palveluntarjoaja vastaanottaa tarkan sijaintisi ja antamasi tunnukset; karttapalvelu [vahvistettava: esim. Turun avoin karttapalvelu] vastaanottaa katselemasi kartan alueen ilman tilitietoja. Tietoja ei luovuteta mainostajille eikä tietovälittäjille. Arlensilla on GDPR 28 artiklan mukaiset käsittelysopimukset Supabasen, Hetznerin ja Googlen kanssa.

7. Kansainväliset siirrot

Ydintietojen tallennus ja käsittely tapahtuu EU/ETA-alueella (Supabase EU-alue, Hetzner Suomi). Google voi käsitellä tuki- ja virheraporttien sisältöä ETA:n ulkopuolella; tällöin sovelletaan Euroopan komission vakiolausekkeita (SCC).

8. Säilytysajat

Analytiikkatapahtumat — 12 kuukautta, automaattinen poisto.

Käsitellyt mallitiedostot — noin 24 tuntia, sitten poisto.

Tili- ja tunnistetiedot — tilin voimassaolon ajan; poisto 90 päivän kuluessa tilin sulkemisesta.

Mittauspisteet, mallit ja projektidata — tilin voimassaolon ajan; käyttäjän poistettavissa.

Tuki- ja virheraportit — 12 kuukautta.

Diagnostiikkatallenteet (vain Full) — 90 päivää.

Epäonnistuneen käsittelyn tiedostot — 24 tuntia raportin sulkemisesta; enintään 30 päivää, jos raporttia ei suljeta.

Palvelinlokit — 30 päivää.

9. Suostumus ja valinnat

Sijaintiin päästään vain käyttöjärjestelmän luvan jälkeen, ja lupa on peruutettavissa laitteen asetuksista; sijainti on välttämätön ydintoiminnoille. Analytiikka on kaksitasoinen: anonyymi (oletus, ei liitetä laitteeseen tai lisenssiin; oikeutettu etu) ja Full-diagnostiikka (opt-in, liitetään laitteeseen ja lisenssiin; suostumus). Diagnostiikkatallenne kerätään vain Full-diagnostiikan ollessa käytössä. Ensikäynnistyksen suostumusseinää ei ole; analytiikka on oletuksena anonyymi ja Full-taso valitaan sovelluksessa.

10. Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi sekä oikaista, poistaa ja rajoittaa niiden käsittelyä, vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen (vienti tuetuissa avoimissa muodoissa LandXML, IFC ja DXF), peruuttaa suostumus sekä tehdä valitus Tietosuojavaltuutetun toimistolle. Pyynnöt käsitellään kuukauden kuluessa. Pyynnöt osoitteeseen cl@arlens.fi.

11. Tietoturva

Käytössä olevat toimet: HTTPS/TLS-salaus web-portaalissa, rajapinta- ja edge-kutsuissa, mallien latauksissa ja karttapyynnöissä; tietokannan rivitason suojaus organisaatiokohtaisella erottelulla; analytiikka on suostumusporttattu eikä sisällä suoria tunnisteita tai koordinaatteja; kolmansien osapuolten mainos- tai seuranta-SDK:ita ei käytetä.

12. Automaattinen päätöksenteko

Sovelluksessa ei tehdä automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, eikä profilointia.

13. Onko tietojen antaminen pakollista

Palvelun käyttö edellyttää tilin sähköpostia tai lisenssiavainta sekä sijainti- ja sensoridataa (kartoitus ei toimi ilman sijaintia). Vapaaehtoisia ovat Full-diagnostiikka-analytiikka, diagnostiikkatallenne ja NTRIP-määritys.

14. Lapset

Sovellus on ammattikäyttöön tarkoitettu työkalu 16 vuotta täyttäneille eikä sitä ole suunnattu lapsille. Tietoja ei tietoisesti kerätä lapsilta.

15. Muutokset

Tätä selostetta voidaan päivittää. Ajantasainen versio julkaistaan sovelluksessa ja Arlensin verkkosivulla.