Tietosuojakäytäntö - Zamnesia Grow Control -sovellus
Viimeksi päivitetty: 25 May 2026
Versio: 1.0
1. Keitä olemme
Tässä tietosuojakäytännössä selitetään, miten keräämme, käytämme ja suojaamme henkilötietojanne, kun käytätte Zamnesia Grow Control -sovellusta.
Rekisterinpitäjä:
Just Amazing BV
Toiminimi: Zamnesia
KvK: 54983045
ALV: NL851516166B01
Osoite: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Puhelin: +31 (0)20 722 07 17
Yhteydenotto: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Mitä tietoja keräämme
2.1. Tilitiedot
| Tieto | Tarkoitus | Milloin kerätään |
|---|---|---|
| Sähköpostiosoite | Tilin luonti, kirjautuminen, salasanan palautus, viestintä | Rekisteröinti |
| Salasana (hajautettuna) | Todennus | Rekisteröinti |
| Näyttönimi (vapaaehtoinen) | Personointi | Profiilin määritys |
| Antamanne laitteen nimi/nimet | Laitteen tunnistaminen sovelluksessa | Laitteen käyttöönotto |
2.2. Laite- ja anturitiedot
| Tieto | Tarkoitus | Milloin kerätään |
|---|---|---|
Laitetunnus (zamnesia-grow-XXXX) |
Ohjaimen tunnistaminen ja kommunikointi sen kanssa | Laitteen käyttöönotto |
| MAC-osoite | Laitteen tunnistaminen BLE-käyttöönoton aikana | Laitteen käyttöönotto |
| Lämpötilalukemat | Näyttäminen sovelluksessa, automaatioiden/hälytysten käynnistäminen | Jatkuvasti, reaaliaikaisesti |
| Kosteuslukemat | Näyttäminen sovelluksessa, automaatioiden/hälytysten käynnistäminen | Jatkuvasti, reaaliaikaisesti |
| Kanavien tilat (päällä/pois, nopeus, himmennys-%) | Laitteen nykyisen tilan ja historian näyttäminen | Jokaisen muutoksen yhteydessä |
| Aikataulu-/ajastinmääritykset | Automaatioasetusten tallentaminen ja synkronointi | Jokaisen muutoksen yhteydessä |
| Laiteohjelmiston versio | Näyttäminen sovelluksessa, päivitysten tarkistus | Laitteen käynnistyksen yhteydessä |
| Laitteen online-/offline-tila | Yhteystilan näyttäminen | Jokaisen muutoksen yhteydessä |
| Virhetapahtumat | Diagnostiikka, tuki | Tapahtuessa |
2.3. Verkko- ja käyttöönottotiedot
| Tieto | Tarkoitus | Milloin kerätään |
|---|---|---|
| WiFi SSID | Yhdistetyn verkon näyttäminen, käyttöönottoprosessi | Käyttöönoton aikana |
| WiFi-salasana | Lähetetään laitteelle BLE-käyttöönoton yhteydessä - emme tallenna sitä | Vain käyttöönoton aikana |
| IP-osoite | Palvelinviestintä, turvallisuus | Jokainen API-/MQTT-yhteys |
2.4. Sovelluksen käyttötiedot
| Tieto | Tarkoitus | Milloin kerätään |
|---|---|---|
| Sovelluksen versio | Yhteensopivuus, tuki | Sovelluksen käynnistyksen yhteydessä |
| Käyttöjärjestelmä ja laitetyyppi | Yhteensopivuus, tuki, kaatumisdiagnostiikka | Sovelluksen käynnistyksen yhteydessä |
| Kaatumisraportit (jos käytössä) | Virheiden korjaus, vakauden parantaminen | Kaatumistilanteessa |
2.5. Tiedot, joita EMME kerää
- Sijaintitiedot (GPS)
- Yhteystiedot tai osoitekirja
- Valokuva-, kamera- tai mikrofonitiedot
- Talous- tai maksutiedot (App Store / Google Play hoitaa maksut)
- Alankomaiden kansalaisen palvelunumero (BSN)
- Terveystiedot tai biometriset tiedot
3. Miksi käsittelemme tietojanne ja oikeusperusteemme
GDPR:n mukaisesti tarvitsemme oikeusperusteen kullekin käsittelytoimenpiteelle:
| Käsittelytoimenpide | Oikeusperuste (GDPR 6 art.) | Tiedot |
|---|---|---|
| Tilin luonti ja todennus | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Välttämätön palvelun tarjoamiseksi teille |
| Laitteen käyttöönotto (BLE/WiFi) | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Välttämätön laitteenne yhdistämiseksi |
| Anturitietojen kerääminen ja näyttäminen | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Sovelluksen ydintoiminto |
| Aikataulujen ja automaatioiden tallentaminen | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Sovelluksen ydintoiminto |
| Ilmoitusten ja hälytysten lähettäminen | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Ominaisuus, jonka otatte käyttöön sovelluksessa |
| Salasanan palautussähköpostit | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Välttämätön tilin käyttöoikeuden ylläpitämiseksi |
| Tekninen tuki (laitetietojen käyttäminen, kun otatte yhteyttä) | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Välttämätön ongelmien diagnosoimiseksi ja ratkaisemiseksi |
| Laiteohjelmistopäivitysten toimitus | Oikeutettu etu (6 art. 1 kohta f alakohta) | Laitteenne pitäminen turvallisena ja toimivana |
| Kaatumisraportit ja diagnostiikka | Oikeutettu etu (6 art. 1 kohta f alakohta) | Sovelluksen vakauden parantaminen ja virheiden korjaaminen |
| Tietoturvavalvonta (väärinkäytösten havaitseminen) | Oikeutettu etu (6 art. 1 kohta f alakohta) | Palvelun ja muiden käyttäjien suojaaminen |
| Palveluilmoitukset (esim. käyttökatkokset) | Oikeutettu etu (6 art. 1 kohta f alakohta) | Tiedotamme teille palveluun vaikuttavista tapahtumista |
Emme käsittele tietojanne suostumuksen perusteella minkään ydintoiminnon osalta. Jos otamme käyttöön suostumusta edellyttäviä valinnaisia ominaisuuksia (esim. analytiikka, markkinointi), pyydämme nimenomaisen suostumuksenne erikseen, ja voitte peruuttaa sen milloin tahansa.
4. Kenellä on pääsy tietoihinne
4.1. Just Amazing BV:n sisällä
Vain valtuutetulla henkilöstöllä on pääsy henkilötietoihin, ja vain siltä osin kuin se on välttämätöntä heidän tehtävänsä kannalta:
| Rooli | Pääsy |
|---|---|
| Asiakaspalvelu | Tilitiedot, laitteen tila - vain kun otatte meihin yhteyttä |
| Kehitystiimi | Anonymisoitu/koottu diagnostiikka ja kaatumisraportit |
4.2. Kolmannen osapuolen henkilötietojen käsittelijät
Käytämme seuraavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät tietoja puolestamme:
| Palveluntarjoaja | Tarkoitus | Sijainti | Suojatoimet |
|---|---|---|---|
| Amazon Web Services (AWS) | MQTT-välityspalvelin (iot.zamnesia.io), API-palvelinpalvelu, tietojen tallennus |
EU (eu-west-1, Irlanti) | Tietojenkäsittelysopimus |
| Splio (splio.com) | Tilin vahvistus, salasanan palautus ja palveluilmoitussähköpostit (Splion SMTP-välityksen kautta) | EU (Ranska) | Tietojenkäsittelysopimus |
| Apple Inc. ja Google LLC (App Store / Google Play) | Itsenäisiä rekisterinpitäjiä sovelluksen jakelussa ja tilinhallinnassa omilla alustoillaan. Heidän omat tietosuojakäytäntönsä koskevat App Store / Play Store -tilitietoja. | USA | EU-US Data Privacy Framework |
| Apple- / Google-diagnostiikkapalvelut (vain jos käytössä) | Henkilötietojen käsittelijä sovellukseen liittyvien kaatumisraporttien ja suorituskykydiagnostiikan osalta | USA | EU-US Data Privacy Framework |
Meillä on tietojenkäsittelysopimukset (DPA:t) kaikkien kolmannen osapuolen käsittelijöiden kanssa.
4.3. Emme tee seuraavaa
- Emme myy henkilötietojanne kolmansille osapuolille
- Emme jaa tietojanne mainostajille
- Emme käytä tietojanne profilointiin tai automatisoituun päätöksentekoon
- Emme siirrä tietojanne EU:n/ETA:n ulkopuolelle ilman asianmukaisia suojatoimia (vakiosopimuslausekkeet tai riittävyyspäätös)
5. Kuinka kauan säilytämme tietojanne
| Tietoluokka | Säilytysaika |
|---|---|
| Tilitiedot | Kunnes poistatte tilinne |
| Anturilukemat (lämpötila, kosteus) | 12 kuukautta liukuvasti |
| Virhe-/tapahtumalokit | 6 kuukautta liukuvasti |
| Laitteen tila ja kanavahistoria | 12 kuukautta liukuvasti |
| Aikataulumääritykset | Kunnes poistatte ne tai tilinne |
| Kaatumisraportit | 6 kuukautta |
| WiFi SSID | Kunnes irrotatte laitteenne tai poistatte tilinne |
| MAC-osoite (ohjain) | Niin kauan kuin laite on liitetty tiliinne |
| Palvelin-/turvallisuuslokit (IP-osoitteet) | 3 kuukautta |
Säilytysajan päätyttyä tiedot poistetaan automaattisesti ja pysyvästi.
Kun poistatte tilinne, kaikki henkilötietonne ja niihin liittyvät laitetiedot poistetaan pysyvästi 30 päivän kuluessa.
6. Miten suojaamme tietojanne
| Toimenpide | Tiedot |
|---|---|
| Salaus siirron aikana | TLS 1.2+ kaikessa API- ja MQTT-viestinnässä |
| Salaus levossa | Tietokannan salaus pilvipalvelimilla |
| Todennus | JWT-tunnukset vanhentumisajalla; salasanat tallennetaan bcrypt-hajautuksella |
| BLE-käyttöönotto | Salattu BluFi-protokolla |
| WiFi-tunnukset | Lähetetään suoraan laitteelle BLE:n kautta - ei koskaan tallenneta palvelimillemme |
| Pääsynhallinta | Roolipohjainen pääsy; vähimpien oikeuksien periaate |
| Valvonta | Automaattiset hälytykset luvattomista pääsyyrityksistä |
7. Oikeutenne GDPR:n nojalla
Teillä on seuraavat oikeudet henkilötietojenne osalta:
| Oikeus | Mitä se tarkoittaa | Miten käyttää |
|---|---|---|
| Tarkastusoikeus (15 art.) | Pyytää jäljennöstä kaikista hallussamme olevista henkilötiedoistanne | Lähetä pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new tai käytä sovelluksen tietojen vientiä |
| Oikaisu (16 art.) | Virheellisten tietojen oikaiseminen | Päivittäkää sovelluksessa tai lähettäkää pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Poistaminen (17 art.) | Tietojen poistamisen pyytäminen ("oikeus tulla unohdetuksi") | Poista tilisi sovelluksessa tai lähetä pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Rajoittaminen (18 art.) | Käsittelyn rajoittaminen riidan ratkaisemisen ajaksi | Lähetä pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Siirrettävyys (20 art.) | Tietojenne saaminen jäsennellyssä, koneellisesti luettavassa muodossa (JSON/CSV) | Käyttäkää sovelluksen tietojen vientiä tai lähettäkää pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Vastustaminen (21 art.) | Vastustaa oikeutettuun etuun perustuvaa käsittelyä | Lähetä pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Suostumuksen peruuttaminen | Peruuttaa suostumus milloin tahansa (silloin kun oikeusperusteena on suostumus) | Sovelluksen asetukset tai pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new |
Vastaamme pyyntöönne 30 päivän kuluessa. Jos tarvitsemme lisäaikaa (enintään 60 lisäpäivää monimutkaisille pyynnöille), ilmoitamme siitä teille ensimmäisen 30 päivän ajanjakson kuluessa.
Oikeuksienne käyttäminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.
8. Oikeutenne EU:n datasäädöksen nojalla
GDPR-oikeuksienne lisäksi EU:n datasäädös (asetus 2023/2854) antaa teille erityisiä oikeuksia, jotka koskevat yhdistetyn Zamnesia-ohjaimenne tuottamia tietoja:
- Pääsy: Voitte tarkastella kaikkia laitteenne tuottamia tietoja milloin tahansa, maksutta, sovelluksen kautta
- Vienti: Voitte ladata tietonne JSON- tai CSV-muodossa kohdasta Asetukset > Vie tiedot
- Jakaminen: Voitte pyytää, että jaamme laitetietonne valitsemanne kolmannen osapuolen kanssa - lähettäkää pyyntö osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new
- Poistaminen: Voitte poistaa laitetietonne sovelluksen kautta tai poistamalla tilinne
9. Lasten yksityisyys
9.1. Sovellusta ei ole tarkoitettu alle 18-vuotiaille käyttäjille. Tämä on linjassa laajemman brändikäytäntömme kanssa ja varmistaa täyden sopimuskelpoisuuden Alankomaiden siviilioikeuden mukaisesti (Burgerlijk Wetboekin 1:234 artikla). Luomalla tilin vahvistatte olevanne vähintään 18-vuotias.
9.2. Tietojenkäsittelyn osalta GDPR:n 8 artiklan mukainen digitaalisen suostumuksen ikäraja (kuten se on saatettu osaksi Alankomaiden UAVG:n 5 §:ää) on 16 vuotta. Emme tietoisesti kerää henkilötietoja kenestäkään tätä ikärajaa nuoremmasta.
9.3. Jos olette vanhempi tai huoltaja ja uskotte lapsenne antaneen meille henkilötietoja ilman suostumustanne, ottakaa meihin yhteyttä osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new. Poistamme tällaiset tiedot viipymättä.
10. Kansainväliset tiedonsiirrot
10.1. Tietojanne säilytetään ja käsitellään pääasiassa Euroopan unionin / Euroopan talousalueen (EU/ETA) sisällä.
10.2. Kun tietoja siirretään EU:n/ETA:n ulkopuolelle (esim. palveluntarjoajille Yhdysvalloissa), varmistamme riittävän suojan tason seuraavin tavoin:
- EU-US Data Privacy Framework (sertifioiduille yhdysvaltalaisille yrityksille), tai
- Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC:t)
10.3. Voitte pyytää jäljennöksen sovellettavista siirtoja koskevista suojatoimista lähettämällä pyynnön osoitteessa https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Evästeet ja paikallinen tallennus
11.1. Sovellus ei käytä evästeitä.
11.2. Sovellus tallentaa seuraavat tiedot paikallisesti laitteellenne:
| Tieto | Tarkoitus | Oikeusperuste |
|---|---|---|
| Todennustunnus (JWT) | Kirjautuneena pitäminen | Ehdottoman välttämätön |
| MQTT-tunnukset | Yhteyden ylläpitäminen laitteeseenne | Ehdottoman välttämätön (tallennetaan Android Keystoreen / iOS Keychainiin) |
| Käyttäjäasetukset (lämpötilayksikkö, ilmoitusasetukset) | Personointi | Ehdottoman välttämätön |
| Välimuistissa olevat anturitiedot | Tarkastelu offline-tilassa | Ehdottoman välttämätön |
Tämä paikallinen tallennus on ehdottoman välttämätön sovelluksen toiminnalle, eikä se edellytä suostumusta sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan nojalla.
12. Automatisoitu päätöksenteko
Emme käytä automatisoitua päätöksentekoa tai profilointia, jolla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia teihin (GDPR 22 artikla).
Sovelluksen automaatio-ominaisuudet (aikataulut, lämpötilakynnykset, kiertoajastimet) määritätte kokonaan itse, ja ne suoritetaan paikallisesti laitteellanne. Nämä ovat käyttäjän hallinnoimia laitekomentoja, eivät automatisoitua henkilötietojen käsittelyä.
13. Muutokset tähän tietosuojakäytäntöön
13.1. Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme teille olennaisista muutoksista sähköpostitse tai sovelluksen sisäisellä ilmoituksella vähintään 30 päivää ennen niiden voimaantuloa.
13.2. Tämän sivun yläosassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa viimeisimmän tarkistuksen.
13.3. Suosittelemme tarkistamaan tämän tietosuojakäytännön säännöllisesti.
14. Valitukset
Jos uskotte, että käsittelemme tietojanne lainvastaisesti tai emme ole käsitelleet pyyntöänne riittävällä tavalla, teillä on oikeus tehdä valitus Alankomaiden tietosuojaviranomaiselle:
Autoriteit Persoonsgegevens (AP)
Verkkosivusto: https://www.autoriteitpersoonsgegevens.nl
Puhelin: +31 (0)88 1805 250
Osoite: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
Teillä on myös oikeus tehdä valitus asuinmaanne valvontaviranomaiselle, jos se on eri maa.
15. Yhteystiedot
Mahdollisissa tähän tietosuojakäytäntöön liittyvissä kysymyksissä tai oikeuksienne käyttämiseksi:
Just Amazing BV
Yhteydenotto: https://zamnesia.zendesk.com/hc/en-001/requests/new
Puhelin: +31 (0)20 722 07 17
Osoite: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Meidän ei tarvitse nimittää tietosuojavastaavaa (DPO) GDPR:n 37 artiklan nojalla, koska käsittelytoimemme eivät täytä pakollisen nimittämisen kriteerejä (emme harjoita erityisten tietoryhmien laajamittaista käsittelyä emmekä rekisteröityjen laajamittaista järjestelmällistä valvontaa). Tietosuojakyselyt hoitaa vaatimustenmukaisuustiimimme, ja ne voi lähettää yllä mainitun yhteyskanavan kautta.