Kieli
Suomi
Tietosuojaseloste
Viimeksi päivitetty: 19. August 2026. Teksti luodaan samasta lähteestä kuin sovelluksen versio ja on siksi sanatarkasti sama.
Mitä tämä seloste koskee
Tämä on Qardbox-sovelluksen tietosuojaseloste, ei tämän sivuston. Se kuvaa, mitä sovellus tekee laitteellasi ja iCloudissasi. Mitä tämä sivusto käsittelee, kerrotaan sivuston tietosuojaselosteessa.
Yleiskatsaus
Tämä tietosuojaseloste kertoo GDPR:n 13 artiklan mukaisesti henkilötietojen käsittelyn luonteesta, laajuudesta ja tarkoituksesta Qardboxia käytettäessä. Tarjoaja ei ylläpidä omaa palvelinta eikä kerää käyttö-, seuranta- tai mainostietoja.
Mitä tämä käytännössä tarkoittaa sinulle
Tämä seloste kertoo, mitä tiedoillesi tapahtuu, kun käytät Qardboxia. Se on lyhyt, koska tapahtuu vähän: kehittäjällä ei ole palvelinta, ei tiliä eikä kirjautumista. Se mitä kirjoitat sovellukseen, pysyy laitteellasi, ja jos kytket iCloud-synkronoinnin päälle, omalla iCloud-tililläsi.
Jokainen osio on kahdesti: ylhäällä juridisesti täsmällinen muotoilu, alla laatikossa sama arkikielellä.
Tarkoitukset ja oikeusperuste
Käsittelyn tarkoitus on opiskelukorttitoiminnon tarjoaminen kertaussuunnittelu (FSRS) mukaan lukien. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sellaisen sopimuksen täytäntöönpano, jossa rekisteröity on osapuolena); paikallinen tallennus on ehdottoman välttämätöntä käyttäjän haluamalle toiminnolle (Saksan TDDDG-lain 25 §:n 2 momentti).
Mitä tämä käytännössä tarkoittaa sinulle
Syötteitäsi käsitellään täsmälleen yhteen tarkoitukseen: jotta sovellus tekee sen, mitä varten avasit sen. Se tallentaa korttisi ja laskee, milloin sinun kannattaa nähdä mikäkin uudelleen.
Suostumusta ei tarvitse antaa, eikä ole mitään mistä kieltäytyä. Laki ei edellytä sitä siellä, missä käsittely on joka tapauksessa välttämätöntä halutun palvelun kannalta. Siksi Qardboxissa ei näy suostumusbanneria.
Mitkä tiedot ja minne ne jäävät
Käsitellään yksinomaan käyttäjän luomia sisältöjä (kortit, aineet, muistiinpanot), opiskelutiloja ja arvioita (FSRS) sekä sovelluksen asetuksia. Nämä tiedot tallennetaan paikallisesti laitteelle. Siirtoa rekisterinpitäjälle ei tapahdu.
Mitä tämä käytännössä tarkoittaa sinulle
Käsitellään sitä, mitä itse luot: aineesi, korttisi kysymyksineen, ratkaisuineen, kategorioineen ja muistiinpanoineen, lisäksi arviosi ja niistä lasketut kertausajankohdat sekä asetuksesi sovelluksessa.
Kaikki tämä on laitteellasi. Kehittäjä ei näe siitä mitään, eikä pidättyväisyydestä, vaan koska palvelinta, jonne jotain voisi mennä, ei ole.
iCloud-synkronointi ja kolmannet maat
Jos iCloud-synkronointi on käytössä (oletuksena pois käytöstä), tiedot käsitellään käyttäjän yksityisessä iCloud-tietokannassa Applella. Rekisterinpitäjällä ei ole pääsyä tähän tietokantaan; hän ei tunne käyttäjän Apple-ID:tä eikä hallussa ole avainmateriaalia. Kolmannen maan liityntä voi seurata Applen infrastruktuurista; Apple Inc. on sertifioitu EU–US Data Privacy Framework -järjestelyssä. Korttien sisältökentät (kysymys, ratkaisu, kategoriat, muistiinpano) sekä aineiden nimet on määritetty tietokannassa salatuiksi kentiksi; kun toiminto ”Tietojen edistynyt suojaus” (Advanced Data Protection) on käytössä, ne ovat siten päästä päähän -salauksen piirissä, johon Applellakaan ei ole pääsyä. Muut kentät, erityisesti arviot, aikaleimat ja kertausajankohdat, eivät kuulu tähän.
Mitä tämä käytännössä tarkoittaa sinulle
Synkronointi on tehtaalta pois päältä; kytket sen päälle tietoisesti. Sen jälkeen tietosi ovat SINUN yksityisessä iCloudissasi, eivät meillä: kehittäjällä ei ole sinne pääsyä, eikä hän edes tiedä Apple-ID:täsi.
Se mitä korttisi sisältävät, on erityisesti suojattu. Kysymys, ratkaisu, kategoriat, muistiinpano ja aineiden nimet on määritetty salatuiksi kentiksi. Jos kytket iCloud-asetuksissa päälle ”Tietojen edistyneen suojauksen”, Applekaan ei voi enää lukea niitä.
Rehellisesti sanottuna: tämä koskee sisältöjä, ei kaikkea. Milloin opiskelit ja miten arvioit kortin, jää salaamatta. Siitä näkee, ETTÄ opiskelit, ei MITÄ.
Tietojen vastaanottajat
Henkilötietoja ei siirretä kolmansille osapuolille. Vastaanottajia tai vastaanottajaryhmiä GDPR:n 4 artiklan 9 kohdan tarkoittamassa mielessä ei ole. Tietoja ei siirretä etenkään analytiikka-, mainos- tai seurantapalveluihin, maksupalveluntarjoajille tai luottotietoyhtiöille; sovellus ei sisällytä kolmansien palveluja eikä muodosta yhteyttä rekisterinpitäjän palvelimiin. Jos käyttäjä ottaa iCloud-synkronoinnin käyttöön, Apple käsittelee tietoja käyttäjän ja Applen välisen sopimussuhteen puitteissa; Apple ei tällöin toimi rekisterinpitäjän lukuun.
Mitä tämä käytännössä tarkoittaa sinulle
Ei kenellekään. Ei ole mainosverkkoja, ei analytiikkapalveluja, ei maksupalvelua eikä kehittäjän palvelinta, jonne mitään menisi.
Ainoa poikkeus on se, jonka kytket itse päälle: jos käytät iCloudia, tietosi ovat Applella, omalla tililläsi. Se on sinun sopimuksesi Applen kanssa, ei meidän.
Myös ääneen lukeminen pysyy laitteessa: iOS tuottaa ääntämyksen itse eikä kortin tekstiä lähetetä minnekään.
Ei velvollisuutta antaa tietoja
Käyttäjällä ei ole lakiin eikä sopimukseen perustuvaa velvollisuutta antaa henkilötietoja. Sisällön syöttäminen on tosiasiallisesti tarpeen opiskelutoiminnon käyttämiseksi, mutta tapahtuu yksinomaan paikallisesti laitteella eikä ole tietojen antamista rekisterinpitäjälle. Antamatta jättämisestä seuraa ainoastaan, ettei sovelluksen vastaavia toimintoja voi käyttää; muita seurauksia ei ole.
Mitä tämä käytännössä tarkoittaa sinulle
Sinun ei tarvitse antaa kehittäjälle mitään, etkä annakaan. Sen mitä kirjoitat, tarvitset itse: ilman kortteja ei ole kyselyä.
Jos et syötä mitään, seuraa vain se, että sovellus jää tyhjäksi. Tiliä, sähköpostiosoitetta tai nimeä se ei kysy missään kohtaa.
Säilytysaika ja poisto
Palveluntarjoajan puolella ei ole säilytysaikoja. Tiedot säilytetään, kunnes käyttäjä poistaa ne (GDPR:n 17 artikla). Poisto tapahtuu sovelluksessa tai poistamalla sovellus; kun synkronointi on käytössä, poistot välittyvät iCloudiin.
Mitä tämä käytännössä tarkoittaa sinulle
Ei ole määräaikaa, jonka jälkeen jotain poistettaisiin, eikä sellaista, jonka ajan jotain pitäisi säilyttää. Tietosi pysyvät niin kauan kuin annat niiden olla.
Voit poistaa niitä yksitellen sovelluksessa, kokonaan kohdasta Asetukset, Tietosuoja, ”Poista kaikki tiedot”, tai poistamalla sovelluksen. Jos iCloud-synkronointi on päällä, poistot vaikuttavat sielläkin.
Palveluntarjoajaa, jolla olisi sen jälkeen vielä kopio, ei ole.
Oikeutesi (GDPR:n 15–21 artikla)
Rekisteröidyllä on oikeus tiedonsaantiin (15 artikla), oikaisuun (16 artikla), poistoon (17 artikla), käsittelyn rajoittamiseen (18 artikla), tietojen siirrettävyyteen (20 artikla) ja vastustamiseen (21 artikla). Nämä oikeudet ovat käytettävissä suoraan sovelluksessa, koska käyttäjällä on täysi hallinta paikallisesti tallennettuihin tietoihinsa.
Mitä tämä käytännössä tarkoittaa sinulle
Oikeutesi ovat jo sisäänrakennettuja: tiedonsaanti = näet kaiken suoraan sovelluksessa. Oikaisu = muokkaat jokaista korttia. Poisto = Asetukset → Tietosuoja → Poista kaikki tiedot. Tietokopio = Asetukset → Tietosuoja → Tallenna tietokopio.
Ei automaattista päätöksentekoa
Automaattista päätöksentekoa, profilointi mukaan lukien, GDPR:n 22 artiklan tarkoittamassa mielessä ei tapahdu. FSRS-algoritmi palvelee yksin kertausaikojen paikallista laskentaa eikä sillä ole oikeudellisia tai vastaavia merkittäviä vaikutuksia.
Mitä tämä käytännössä tarkoittaa sinulle
Sovellus ei arvostele sinua eikä päätä sinusta mitään. Se ei luokittele sinua, ei vertaa sinua kehenkään eikä välitä sinusta mitään eteenpäin.
FSRS-algoritmi laskee täsmälleen yhden asian: milloin sinun kannattaa nähdä tietty kortti uudelleen. Se tapahtuu laitteellasi eikä vaikuta mihinkään sovelluksen ulkopuolella.
Lapset
Palvelu ei ole suunnattu erityisesti lapsille. Koska rekisterinpitäjälle ei siirretä henkilötietoja, myöskään lapsilta ei kerätä tietoja; GDPR:n 8 artiklan mukaista huoltajan suostumusta ei siksi tarvita.
Mitä tämä käytännössä tarkoittaa sinulle
Sovellusta ei ole suunnattu erityisesti lapsille, mutta se ei myöskään sulje heitä pois. Koska kehittäjälle ei muutenkaan välitetä mitään, myöskään lapsilta ei kerätä tietoja.
Siksi tässä ei ole ikäkyselyä eikä vanhempien suostumusta: ei yksinkertaisesti ole mitään, mihin pitäisi suostua.
Tietoturva
Riskiin nähden asianmukaiset tekniset ja organisatoriset toimenpiteet on toteutettu (GDPR:n 32 artiklan 1 kohta). Niihin kuuluvat yksityiskohtaisesti: levossa olevien tietojen salaus iOS Data Protectionilla käyttöjärjestelmätasolla, siirron salaus TLS 1.3:lla synkronoinnissa, pääsyn rajaaminen käyttäjän Apple-ID:hen sidottuun yksityiseen tietokantaan, luopuminen kaikesta sisältöjen kirjaamisesta sekä sisältökenttien määrittäminen salatuiksi kentiksi, mikä ”Tietojen edistyneen suojauksen” ollessa käytössä tuottaa päästä päähän -salauksen. Toimenpiteet valitaan ottaen huomioon tekniikan taso, toteutuskustannukset sekä käsittelyn luonne, laajuus, olosuhteet ja tarkoitukset.
Mitä tämä käytännössä tarkoittaa sinulle
Laitteella tietosi suojaa iOS:n salaus, kunhan laitteessasi on pääsykoodi. Matkalla iCloudiin ne on lisäksi salattu siirron ajaksi.
Korttiesi sisältöjä ei kirjata mihinkään, ei lokeihin eikä virheraportteihin. Ja ”Tietojen edistyneen suojauksen” kanssa ne on iCloudissa salattu niin, ettei Applekaan voi lukea niitä.
Valvontaviranomainen ja valitusoikeus
Muiden hallinnollisten tai oikeudellisten oikeussuojakeinojen estämättä rekisteröidyllä on oikeus valittaa tietosuojaviranomaiselle (GDPR:n 77 artikla). Toimivaltainen on rekisterinpitäjän kotipaikan viranomainen (katso alla).
Mitä tämä käytännössä tarkoittaa sinulle
Jos sinusta tuntuu, että tietojesi kanssa on jotain vialla, voit valittaa tietosuojaviranomaiselle. Toimivaltainen on rekisterinpitäjän kotipaikan viranomainen; sen osoite on tämän selosteen lopussa.
Se ei maksa sinulle mitään eikä aiheuta sinulle haittaa. Muut oikeussuojakeinot pysyvät koskemattomina, joten sinun ei tarvitse valita vain yhtä tietä.
Tämän selosteen muutokset
Rekisterinpitäjä pidättää oikeuden muuttaa tätä tietosuojaselostetta, kun se on tarpeen sovelluksen toimintojen tai oikeustilan muuttumisen vuoksi. Ratkaiseva on aina asennetun sovellusversion sisältämä seloste; se toimitetaan sovelluspäivityksen mukana. Sovelluksen ulkopuolella tarjottavat versiot (PDF, verkkosivusto) luodaan samasta lähteestä ja vastaavat samaa tilaa.
Mitä tämä käytännössä tarkoittaa sinulle
Tämä seloste voi muuttua, jos sovellus tekee jotain uutta tai laki muuttuu. Voimassa on aina se, mitä sovelluksessa itsessään lukee, siinä versiossa jonka olet asentanut: uusi seloste saapuu sinulle sovelluspäivityksen mukana, ei hiljaa yön aikana.
PDF- ja verkkoversiot syntyvät samasta lähteestä kuin sovelluksen versio. Ne eivät siksi voi sanoa jotain muuta, vain olla vanhempia.
Mitä täällä EI tarvita
Nämä tavanomaiset tietosuojavelvoitteet on käyty läpi, eivätkä ne perustellusti koske tätä sovellusta, koska Qardbox ei kerää tietoja eikä ylläpidä palvelinta.
Ei toimeksiantokäsittelyä (28 artikla)
Tietojenkäsittelysopimusta ei ole. Rekisterinpitäjä ei anna henkilötietojen käsittelyä palveluntarjoajien tehtäväksi. Apple tarjoaa iCloudin käyttäjälle omilla ehdoillaan eikä siltä osin ole tarjoajan henkilötietojen käsittelijä.
Mitä tämä käytännössä tarkoittaa sinulle
Emme luovuta tietojasi millekään palveluntarjoajalle, joka käsittelisi niitä toimeksiannostamme. Siksi sellaista sopimustakaan ei ole.
Ei tietosuojavastaavaa (37 artikla, BDSG 38 §)
Velvollisuutta nimittää tietosuojavastaavaa ei ole. GDPR:n 37 artiklan 1 kohdan ja Saksan BDSG-lain 38 §:n 1 momentin edellytykset (mm. vähintään 20 henkilöä pysyvästi automaattisen käsittelyn parissa) eivät täyty.
Mitä tämä käytännössä tarkoittaa sinulle
Virallinen tietosuojavastaava vaaditaan laissa vasta tietystä koosta alkaen. Yksittäinen kehittäjä ei yllä siihen. Yhteyshenkilö on rekisterinpitäjä itse.
Ei tietosuojan vaikutustenarviointia (35 artikla)
Tietosuojaa koskevaa vaikutustenarviointia ei tarvita. Käsittelystä ei todennäköisesti aiheudu suurta riskiä luonnollisten henkilöiden oikeuksille ja vapauksille; laajaa profilointia, järjestelmällistä valvontaa tai erityisten tietoryhmien laajaa käsittelyä ei tapahdu.
Mitä tämä käytännössä tarkoittaa sinulle
Tällainen riskiarviointi on pakollinen vain erityisen syvälle käyvässä käsittelyssä. Koska täällä ei käytännössä käsitellä mitään, sitä ei tarvita.
Ei tarjoajan siirtoja kolmansiin maihin (44 artikla ja sitä seuraavat)
Rekisterinpitäjä ei siirrä tietoja kolmansiin maihin. GDPR:n 46 artiklan vakiosopimuslausekkeet tai muut takeet eivät siksi tule sovellettaviksi. Mahdollinen kolmannen maan liityntä syntyy yksin Applen vastuualueella käyttäjän iCloudin puitteissa.
Mitä tämä käytännössä tarkoittaa sinulle
Emme lähetä mitään ulkomaille. Jos iCloudisi kautta syntyy ulkomaanyhteys, se on Applen asia, ja Apple on sertifioitu sitä varten.
Ei suostumusten hallintaa (7 artikla)
Käsittely ei perustu suostumukseen vaan GDPR:n 6 artiklan 1 kohdan b alakohtaan. Suostumusten hallintaa ei tarvita; toiminnon vaatimien tietojen paikallinen tallennus on Saksan TDDDG-lain 25 §:n 2 momentin mukaan ehdottoman välttämätöntä ja siten suostumuksesta vapaata.
Mitä tämä käytännössä tarkoittaa sinulle
Evästebannereita tai suostumuskyselyjä ei ole, koska sovellus ei tarvitse suostumusta: se tallentaa vain sen, mikä on toiminnan kannalta välttämätöntä.
Ei ISO 27001 -sertifiointia
ISO/IEC 27001 -sertifiointi ei ole lakisääteinen velvollisuus. Tämän sovelluksen laajuuteen ja riskiin nähden sertifioidun tietoturvan hallintajärjestelmän rakentaminen olisi suhteetonta; toteutetut toimet ovat riskiin nähden asianmukaisia (32 artikla).
Mitä tämä käytännössä tarkoittaa sinulle
Näin suurta turvallisuussertifikaattia ei vaadita ilmaiselta opiskelusovellukselta, ja se olisi ylimitoitettu. Varsinaiset suojatoimet ovat silti olemassa.
Rekisterinpitäjä
Rekisterinpitäjä GDPR:n 4 artiklan 7 kohdan tarkoittamassa mielessä ja palveluntarjoaja Saksan DDG-lain 5 §:n mukaan.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Toimivaltainen valvontaviranomainen
Tälle viranomaiselle voit valittaa GDPR:n 77 artiklan mukaan.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow