Tietosuojaseloste

1.Kuka on rekisterinpitäjä

Lyhyesti: tiedoistasi vastaa Groworthin ylläpitäjä Latviassa, ja voit lähettää hänelle sähköpostia mistä tahansa tietoihin liittyvästä kysymyksestä.

Yleisessä tietosuoja-asetuksessa (EU 2016/679, jäljempänä "yleinen tietosuoja-asetus" tai "asetus") tarkoitettu rekisterinpitäjä on:

SIA Appmeway, rekisterinumero 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia

Jäljempänä "me" tai "Groworth". Palvelu on saatavilla osoitteessa groworth.xyz. Jos sinulla on kysyttävää tästä selosteesta tai tietojesi käsittelystä, kirjoita osoitteeseen support@groworth.xyz — vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

2.Mitä tietoja käsittelemme

Lyhyesti: sähköpostiosoitteesi, salasanan tiiviste ja taloustiedot, jotka sinä itse syötät. Emme kerää mitään salaa — kaikki tietokannassamme oleva on joko sinun kirjoittamaasi tai teknisesti välttämätöntä, jotta tilisi toimii.

2.1. Tilin tiedot

• Sähköpostiosoite — tilin tunniste, jota tarvitaan kirjautumiseen ja salasanan palauttamiseen.
• Salasanan tiiviste (bcrypt) — salasanaasi ei tallenneta selväkielisenä missään vaiheessa. Emme tiedä sitä emmekä voi saada sitä selville; jos unohdat sen, annamme uuden sen sijaan, että muistuttaisimme vanhasta.
• Kaksivaiheisen tunnistautumisen (2FA) salaisuus — jos otat sen käyttöön; tallennetaan salattuna.

2.2. Vapaaehtoiset demografiset tiedot

Käyttöönoton (perehdytyksen) aikana voit ilmoittaa sukupuolesi ja ikäryhmäsi. Molemmat kysymykset ovat vapaaehtoisia — voit ohittaa ne tai valita "en halua kertoa", ja sovellus toimii täsmälleen samoin. Käytämme näitä tietoja vain nimettömissä, kootuissa tilastoissa (esimerkiksi "kuinka moni käyttäjä kuuluu ikäryhmään 25–34"), emme koskaan yksilötasolla.

2.3. Itse syöttämäsi taloustiedot

Kaikki sovelluksessa oleva on omaa työtäsi tai suora valintasi — emme saa mitään ilman omaa toimintaasi:

• tapahtumat (summat, päivämäärät, kuvaukset, muistiinpanot);
• kategoriat ja budjettirajat;
• taloudellinen tavoitteesi ja sen määrä;
• tilit ja niiden saldot;
• varat ja niiden arvot (kiinteistöt, säästöt jne.);
• velat (lainat, niiden saldot ja maksut);
• salkun positiot (arvopaperit, kryptovarat, niiden määrät ja hankintamenot);
• julkiset kryptolompakoiden osoitteet, jos lisäät niitä;
• CSV-muodossa tuodut tiliotteen tiedot — ne käsitellään selaimessasi, ja palvelimelle päätyvät vain ne rivit, jotka vahvistat tuotaviksi;
• pankkiyhteyden tapahtumat — vain, jos yhdistät pankin itse ja hyväksyt pääsyn omassa verkkopankissasi (miten se toimii — ks. 6.1.1).

2.4. Tekniset tiedot ja istuntotiedot

• Istuntotiedot — jokaisesta laitteesta, jolta kirjaudut: laitteen tyyppi ja viimeisimmän toiminnan aika. Niiden avulla näet aktiiviset istuntosi asetuksissa ja voit lopettaa minkä tahansa niistä erikseen.
• Asetukset — valitsemasi teema, kieli ja vastaavat valinnat.
• Pyyntörajoitusten laskurit — lyhytikäiset pyyntölaskurit, jotka suojaavat kirjautumislomakkeita salasanojen arvaushyökkäyksiltä.

2.5. Mitä meillä EI ole

• Meillä ei ole verkkopankkisi tunnuksia, emmekä koskaan pyydä niitä.
• Meillä ei ole maksukorttiesi numeroita — korttitiedot menevät vain maksunvälittäjälle (ks. kohta 6), eivät koskaan palvelimellemme.
• Emme laadi mainosprofiileja emmekä kerää selaushistoriaa.

3.Käsittelyn tarkoitukset ja oikeusperuste

Lyhyesti: käsittelemme tietoja vain, jotta sovellus toimii, pysyy turvallisena ja noudattaa lakia. Markkinointiin — vain erillisellä suostumuksellasi.

Emme koskaan käsittele tietojasi myydäksemme niitä, vuokrataksemme niitä tai luovuttaaksemme niitä mainostajille. Meillä ei ole tällaista tarkoitusta, eikä tule olemaan.

4.Miten tietojasi suojataan — rehellisesti

Lyhyesti: henkilökohtaiset kentät on salattu, salasanaasi ei koskaan tallenneta selväkielisenä, eikä tietokantaan pääse internetistä. Meillä on teknisesti pääsy tietoihin — ja sanomme sen rehellisesti sen sijaan, että teeskentelisimme, ettei ole.

4.1. Salaus

• Henkilökohtaiset kentät — tapahtumien nimet, muistiinpanot, lompakoiden osoitteet ja vastaava vapaamuotoinen sisältö — tallennetaan tietokantaan kenttäkohtaisesti salattuina (Fernet, AES-128:aan perustuva symmetrinen menetelmä eheyden tarkistuksella).
• Pankkiyhteyden tunnisteet — tilin IBAN ja pääsyistuntojen tunnisteet — tallennetaan salattuina samalla kenttäkohtaisella menetelmällä.
• Summat ja päivämäärät tallennetaan salaamattomina — tarkoituksella: ilman niitä mikään laskelma ei toimisi, eivät budjetin summat eivätkä velkaennusteet. Summa ilman asiayhteyttä ("−23,40") ei itsessään paljasta, mihin se käytettiin.
• Salausavainta säilytetään palvelimella erillään tietokannan varmuuskopioista — pelkkä varmuuskopio ilman avainta ei paljasta henkilökohtaisia kenttiä.
• Kaikki selaimesi ja palvelimen välillä siirtyvä tieto kulkee vain salatun HTTPS-yhteyden kautta.

4.2. Mitä emme tarkoituksella VÄITÄ

Monet palvelut väittävät: "emme pääse käsiksi tietoihisi". Me emme sano niin, koska se ei olisi totta. Salausavain on palvelimella — muuten salasanan palauttaminen sähköpostilla ei toimisi, ja tietosi katoaisivat peruuttamattomasti unohtuneen salasanan mukana. Se tarkoittaa: rekisterinpitäjällä on tekninen pääsy tietoihin. Sitoumuksemme on tämä: tietojen sisältöön pääsee vain rekisterinpitäjä henkilökohtaisesti ja vain tukitarkoituksessa käyttäjän omasta pyynnöstä — ei koskaan uteliaisuudesta, analytiikkaa tai markkinointia varten. Rehellinen lupaus on: salattu, ei koskaan myyty, poistettavissa yhdellä klikkauksella — ei enempää, mutta ei myöskään vähempää.

4.3. Salasanat ja pääsy

• Salasanat tallennetaan vain bcrypt-tiivisteinä.
• Kaksivaiheinen tunnistautuminen (TOTP) on saatavilla — suosittelemme sen käyttöönottoa.
• Istunnot on sidottu laitteeseen; voit lopettaa jokaisen erikseen asetuksissa.
• Kirjautumislomakkeita suojaavat pyyntörajoitukset, jotka pysäyttävät salasanojen arvaushyökkäykset.
• Kirjautumisen ja salasanan palautuksen vastauksissa järjestelmä ei paljasta, onko tietyllä sähköpostiosoitteella olemassa tiliä.

4.4. Infrastruktuuri

• Tietokantaan ei pääse internetistä — siihen pääsee vain sovellus itse, samalta palvelimelta.
• Sovellus toimii rajatussa ympäristössä ilman pääkäyttäjän oikeuksia.
• Jokainen ylläpitäjän toimenpide järjestelmässä kirjataan tarkastuslokiin.
• Ylläpitopaneeli on teknisesti erotettu käyttäjien taloustiedoista — se näkee vain kootut luvut, ei koskaan sisältöä.

5.Missä tietosi fyysisesti sijaitsevat

Lyhyesti: palvelimella Saksassa, Euroopan unionissa. Tietoja ei siirretä EU:n/ETA:n ulkopuolelle.

Kaikki Groworthin tiedot tallennetaan Hetzner Online GmbH:n palvelimelle Saksassa — eli Euroopan unionissa, jossa yleistä tietosuoja-asetusta sovelletaan suoraan. Tietoja ei siirretä EU:n/ETA:n ulkopuolisiin maihin. Jos tämä joskus muuttuisi, päivittäisimme ensin tämän selosteen ja ilmoittaisimme siitä (ks. kohta 13).

6.Kenelle tietoja luovutetaan

Lyhyesti: ei kenellekään, paitsi teknisille henkilötietojen käsittelijöillemme — EU-palvelinpalvelu, sähköpostin toimitus ja, vain jos yhdistät pankin itse, pankkitietoyhteys. Hintalähteet näkevät vain instrumenttien tunnukset. Tietojasi ei koskaan myydä — ei koskaan, ei kenellekään, ei missään muodossa.

6.1. Nykyiset henkilötietojen käsittelijät

6.1.1. Pankkitietoyhteys — miten se toimii

Pankin yhdistäminen on valinta, ei oletus — ilman sitä Groworth toimii täysin manuaalisella syötöllä ja CSV-tuonnilla. Jos yhdistät pankin:

• Annat suostumuksen pankissa itse. Sinut ohjataan pankkisi tunnistautumiseen (Smart-ID tai pankin sovellus). Groworth ei koskaan näe verkkopankkisi salasanaa — tunnistautuminen tapahtuu pankin puolella, ja saamme vain lukuoikeuden tapahtumaluetteloon.
• Mitä saamme: tilin tapahtumat (päivämäärä, summa, valuutta, saajan nimi, maksun kuvaus) ja tilin tunnisteen (IBAN). IBAN ja istuntojen tunnisteet tallennetaan tietokantaamme salattuina (ks. 4.1). Emme voi tehdä maksuja — pääsy on vain luku -tyyppinen (AISP); maksun käynnistämistä ei ole pyydetty, eikä se ole mahdollista.
• Oikeusperuste: sopimuksen täytäntöönpano (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) — tapahtumiesi lukeminen on ominaisuus, jota itse pyydät. Välittäjänä toimii Enable Banking Oy, toimiluvan saanut tilitietopalvelun tarjoaja (AISP) Suomessa, EU:ssa.
• Suostumus päättyy itsestään viimeistään 180 päivän kuluttua (PSD2:n raja) — sen jälkeen pankki on hyväksyttävä uudelleen. Voit peruuttaa sen milloin tahansa: Asetukset → Pankit → "Katkaise yhteys", tai suoraan verkkopankissasi. Kun katkaiset yhteyden, jo luetut tapahtumat jäävät tilillesi — ne ovat sinun tietojasi ja ne voi poistaa kuten minkä tahansa muun merkinnän.
• Tuodut rivit eivät muutu totuudeksi itsestään. Jokainen pankkitapahtuma saapuu vahvistamattomana ja odottaa vahvistustasi — valitset kategorian itse.

6.2. Hintatietojen lähteet — ei henkilötietoja

Näyttääkseen ajantasaiset hinnat salkussasi palvelin tekee säännöllisesti kyselyjä julkisiin hintalähteisiin: CoinGecko (kryptovarat), DexScreener (hajautettujen pörssien tokenit — sopimusosoitteen perusteella), Yahoo Finance (arvopaperit) ja Euroopan keskuspankki (valuuttakurssit). Näille lähteille lähetetään vain instrumenttien tunnukset tai tokenien sopimusosoitteet (esimerkiksi "BTC", "VWCE" tai tokenin osoite) — ei koskaan nimeäsi, sähköpostiosoitettasi, määriä tai mitään muuta, mikä yksilöi sinut. Palvelin hakee kunkin hinnan kerran ja jakaa sen kaikkien käyttäjien kesken, joten kyselyistä on mahdotonta päätellä, kenellä käyttäjällä on mikäkin omaisuuserä.

6.2.a. Julkiset kryptolompakoiden osoitteet

Jos lisäät kryptolompakon julkisen osoitteen Salkkuun, tallennamme sen salattuna kuten muut henkilökohtaiset kentät ja kysymme säännöllisesti sen saldoa julkisilta lohkoketjusolmuilta (Solana RPC, Ethereum RPC, Blockstream Bitcoin API). Nämä solmut saavat vain itse osoitteen — se on jo julkinen lohkoketjussa. Emme koskaan pyydä yksityisiä avaimia tai palautuslauseita, eivätkä ne koskaan päädy tähän sovellukseen. Voit poistaa osoitteen milloin tahansa, ja sen haetut saldot katoavat sen mukana.

6.3. Maksujen käsittely — Stripe

• Stripe (Stripe Payments Europe, Ltd., Irlanti) — maksunvälittäjä ja maksutietojen itsenäinen rekisterinpitäjä. Korttinumerosi ei koskaan päädy palvelimellemme — vain Stripe näkee sen omassa maksuympäristössään. Stripeltä saamme vain asiakkaan ja tilauksen tunnisteet, maksun summan ja sen tilan.

6.4. Kun laki sitä edellyttää

Voimme luovuttaa tietoja viranomaisille vain, jos sovellettava laki sitä edellyttää ja pyynnöllä on oikeusperuste. Ellei laki sitä kiellä, ilmoitamme sinulle tällaisesta pyynnöstä.

6.5. Mitä emme tee

• Emme myy emmekä vuokraa tietoja — emme yksittäisiä emmekä koottuja.
• Emme lähetä tietoja mainosverkostoille tai tietojen välittäjille.
• Emme näytä mainoksia emmekä upota mainosseurantaa.

7.Evästeet ja seuranta

Lyhyesti: seurantaevästeitä ei ole — ei omiamme eikä kolmansien osapuolten. Ainoa eväste on kielivalintasi, ja se on ehdottoman välttämätön, minkä vuoksi evästebanneria ei ole. Istuntosi on selaimesi paikallisessa tallennustilassa, ja käyntitilastot ovat nimettömiä, ilman IP-osoitteita.

7.1. Evästeet

Groworth käyttää yhtä evästettä — lang — ja vain, jos valitset itse kielen (LV/EN) etusivulla. Se tallentaa kaksi kirjainta ("lv" tai "en"), on voimassa 12 kuukautta ja palvelee yhtä tarkoitusta: sivun avaamista kielelläsi seuraavalla kerralla. Se on toiminnallinen eväste, ei seurantaeväste, eikä laki edellytä siihen suostumusta — minkä vuoksi sivuillamme ei ole evästebanneria. Mainos-, analytiikka- tai kolmansien osapuolten evästeitä ei ole.

7.2. Selaimen paikallinen tallennustila (localStorage)

Kun olet kirjautunut sisään, istuntoavaimesi säilytetään selaimen paikallisessa tallennustilassa (localStorage) laitteellasi. Tämä on teknisesti välttämätöntä, jotta pysyt kirjautuneena — sovellus ei voi toimia ilman sitä. Avainta ei lähetetä minnekään muualle kuin omalle palvelimellemme, ja se katoaa, kun kirjaudut ulos tai poistat selaimesi tiedot.

7.3. Käyntitilastot

Laskemme etusivun käynnit kahdella tavalla, ja molemmat ovat nimettömiä. Ensinnäkin nimetön päivittäinen kokonaismäärä — yksi luku tietokannassamme. Toiseksi Umami, avoimen lähdekoodin käyntitilastot, jotka toimivat omalla palvelimellamme, eivät käytä evästeitä eivätkä tallenna IP-osoitetta: se näkee, kuinka moni avasi minkä sivun ja mistä maasta, mutta ei sitä, kuka olet, eikä se voi yhdistää kahta käyntiäsi toisiinsa. Rekisteröitymisen aikana se samoin merkitsee nimettömästi, mihin vaiheeseen henkilö pääsi (esimerkiksi ”kysely, vaihe 3”), ilman sähköpostiosoitetta, nimeä tai summia; rekisteröitymisen jälkeen se ei mittaa mitään sovelluksen sisällä. Mikään ei poistu palvelimeltamme. Sivuillamme ei ole Google Analyticsia eikä mitään muuta kolmannen osapuolen analytiikkaa.

7.4. Bottisuojaus

Suojataksemme lomakkeita boteilta käytämme matemaattista tehtävää, jonka selaimesi ratkaisee itse ("proof of work", työtodiste) — ei kolmansien osapuolten palveluja, ei seurantaa, ei kuvatehtävien ratkaisemista. Siitä ei päädy meille mitään tietoja sinusta.

8.Sähköpostilistalle liittyminen aloitussivulla

Lyhyesti: jos jätät sähköpostiosoitteesi aloitussivulle, lähetämme sinulle yhtä asiaa — Groworthin tiedotteita. Ei mitään muuta. Markkinointiviestejä vain, jos annat niihin erillisen suostumuksen.

Aloitussivulla voit liittyä sähköpostilistalle antamalla pelkän sähköpostiosoitteen. Käytämme osoitetta yhteen ainoaan tarkoitukseen: Groworthin tiedotteiden lähettämiseen sinulle. Aloitussivu lupaa "Emme lähetä mitään muuta" — ja tämä lupaus on myös oikeudellisesti sitova: kaikki muut sähköpostit (uutiset, tarjoukset) edellyttäisivät erillistä, vapaaehtoisesti annettua suostumustasi, jota pyytäisimme avoimesti emmekä koskaan olettaisi hiljaisesti.

Voit poistua listalta milloin tahansa kirjoittamalla osoitteeseen support@groworth.xyz tai käyttämällä sähköpostissa olevaa linkkiä — osoite poistetaan. Säilytysajoista ks. kohta 9.

9.Kuinka kauan tietoja säilytetään

Lyhyesti: niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi, tiedot katoavat käytössä olevasta tietokannasta heti ja salatuista varmuuskopioista viimeistään 30 päivän kuluessa.

10.Oikeutesi ja niiden käyttäminen

Lyhyesti: jokaista yleisen tietosuoja-asetuksen mukaista oikeutta varten meillä on konkreettinen painike, ei lomaketta ja odottelua. Tietojen vienti — yksi klikkaus. Poistaminen — yksi klikkaus. Oikaisu — kaikkea voi muokata itse sovelluksessa.

Yleinen tietosuoja-asetus takaa sinulle oikeuksia tietoihisi. Olemme rakentaneet jokaista niistä varten mekanismin suoraan sovellukseen, jotta niiden käyttäminen ei koskaan edellytä muodollisten pyyntöjen kirjoittamista:

11.Automaattiset päätökset ja profilointi

Lyhyesti: mikään algoritmi ei tee sinusta päätöksiä, joilla on oikeudellisia vaikutuksia. XP, tasot ja ennusteet ovat laskutoimituksia omilla luvuillasi, eivät arvio sinusta.

Groworth ei tee yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuja automaattisia päätöksiä — sellaisia, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi. Sovelluksen laskelmat (XP, tasot, velkojen takaisinmaksuennusteet, budjetin summat) ovat yksinkertaisia laskutoimituksia itse syöttämilläsi tiedoilla, ja ne palvelevat vain sinua, tietona. Emme laadi käyttäjäprofiileja mainontaa, luottokelpoisuuden arviointia tai minkäänlaista valikointia varten.

12.Ikäraja

Lyhyesti: Groworth on tarkoitettu täysi-ikäisille — 18 vuotta täyttäneille.

Palvelu on tarkoitettu 18 vuotta täyttäneille henkilöille, ja rekisteröitymällä vahvistat olevasi täysi-ikäinen. Emme tarkoituksella kerää tietoja alaikäisistä. Jos saamme tietää, että tilin on luonut alle 18-vuotias henkilö, tili ja sen tiedot poistetaan.

13.Muutokset tähän selosteeseen

Lyhyesti: ilmoitamme olennaisista muutoksista sähköpostilla vähintään 14 päivää etukäteen. Hiljaisia, huomaamattomia muutoksia olennaisiin kohtiin — ei tule.

Tämä seloste voi muuttua — esimerkiksi kun henkilötietojen käsittelijät tai sovelluksen ominaisuudet muuttuvat. Olennaisista muutoksista — sellaisista, jotka muuttavat käsiteltävien tietojen laajuutta, käsittelijöitä tai oikeuksiasi — ilmoitetaan tilisi sähköpostiosoitteeseen vähintään 14 päivää ennen niiden voimaantuloa. Kunkin version voimaantulopäivä ja numero näkyvät sivun ylä- ja alaosassa. Toimituksellisia korjauksia (kirjoitusvirheet, sanamuotojen täsmennykset ilman sisällön muutosta) voidaan tehdä ilman erillistä ilmoitusta.

14.Yhteystiedot ja valitukset

Lyhyesti: kirjoita meille — vastaamme viimeistään kuukauden kuluessa. Jos vastaus ei tyydytä sinua, voit aina kääntyä Latvian tietosuojaviranomaisen (Datu valsts inspekcija) puoleen.

Tätä selostetta ja tietojesi käsittelyä koskevat kysymykset:

• Rekisterinpitäjä: SIA Appmeway, rekisterinumero 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
• Sähköposti: support@groworth.xyz
• Valvontaviranomainen: Datu valsts inspekcija (Latvian tietosuojaviranomainen), dvi.gov.lv