Tietosuoja­seloste

1. Rekisterinpitäjä

Kiltala Oy (Y-tunnus 3651350-2), sähköposti aleksi@kiltala.com. Tämä seloste koskee Päivän Sähkö -sovellusta iPhonelle, Apple Watchille ja Androidille sekä sovelluksen taustapalveluja.

2. Mitä tietoja käsittelemme ja miksi

Push-ilmoitukset. Jos sallit ilmoitukset, laitteesi saa Applen (Apple Push Notification service) tai Googlen (Firebase Cloud Messaging) palvelulta satunnaisen push-tunnisteen. Sovellus lähettää palvelimellemme tämän tunnisteen sekä alustan (iOS/Android), sovelluksen version ja kielen. Tietoja käytetään ainoastaan ilmoitusten, kuten sähkösopimusten supertarjousten, toimittamiseen. Tunnisteesta ei voi päätellä henkilöllisyyttäsi, eikä sitä yhdistetä muihin tietoihin. Käsittelyn peruste on suostumuksesi (ilmoituslupa), jonka voit perua milloin tahansa laitteen asetuksista.

Laitteelle tallennettavat tiedot. Asetukset (esim. kieli, hintaan lisättävät verot, marginaali ja siirtomaksu), hintahälytysten rajat, pelin tulokset ja välimuistissa olevat hintatiedot tallennetaan vain laitteellesi. Ne eivät siirry meille. Hintahälytykset muodostetaan laitteella paikallisesti.

Sähkön hintatiedot ja tarjoukset. Sovellus hakee hintatiedot, ennusteet ja sopimustarjoukset palvelimiltamme. Pyyntöihin ei liitetä käyttäjätietoja tai laitetunnisteita.

Tekniset lokit. Palvelimemme ja niiden edessä toimiva Cloudflare-verkkopalvelu käsittelevät IP-osoitetta ja pyynnön teknisiä tietoja, siltä osin kuin se on välttämätöntä viestinnän välittämiseksi ja palvelun suojaamiseksi väärinkäytöksiltä. Lokeja säilytetään lyhytaikaisesti, eikä niitä käytetä käyttäjien tunnistamiseen tai profilointiin.

Tilaukset (Premium). Maksut käsittelevät Apple (App Store) ja Google (Google Play). Emme saa maksukortti- tai yhteystietojasi. Sovellus tarkistaa vain tilauksen voimassaolon kaupan rajapinnasta.

Sähkösopimustarjoukset. Kun avaat tarjouksen, selaimesi siirtyy sähköyhtiön sivulle kumppaniverkoston (Adtraction) seurantalinkin kautta. Sovellus ei välitä tietojasi linkin mukana. Adtraction ja sähköyhtiö voivat käyttää evästeitä omien tietosuojaselosteidensa mukaisesti. Saamme niiltä tiedon toteutuneista sopimuksista ilman tietoja, joista sinut voisi tunnistaa.

3. Palveluntarjoajat ja tietojen luovutus

Emme myy, vuokraa tai luovuta tietoja markkinointiin. Seuraavat palveluntarjoajat käsittelevät tietoja puolestamme tai omana palvelunaan:

• Apple Inc. – push-ilmoitukset (iOS) ja App Store -maksut
• Google LLC / Google Ireland Ltd – Firebase Cloud Messaging -push-ilmoitukset (Android) ja Google Play -maksut (Firebase ja tietosuoja)
• Cloudflare, Inc. – palvelimiemme suojattu verkkoliikenne
• Adtraction – sähkösopimustarjousten kumppanilinkit (vain jos avaat tarjouksen)

Applen, Googlen ja Cloudflaren käsittely voi tapahtua myös EU:n ja ETA:n ulkopuolella. Siirrot perustuvat EU:n ja Yhdysvaltojen tietosuojakehykseen (EU-U.S. Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin.

4. Säilytys ja poistaminen

Push-tunniste säilytetään niin kauan kuin se on voimassa. Kun poistat sovelluksen, tunniste lakkaa toimimasta ja se poistetaan palvelimeltamme automaattisesti. Joka tapauksessa tunniste poistetaan viimeistään 13 kuukauden kuluttua sovelluksen viimeisestä käyttökerrasta. Laitteelle tallennetut tiedot poistuvat, kun poistat sovelluksen. Voit myös pyytää tietojesi poistamista sähköpostitse.

5. Tietoturva

Kaikki sovelluksen ja palvelimiemme välinen liikenne on salattu (HTTPS). Palvelimiin pääsy on rajattu ylläpitäjälle.

6. Oikeutesi

Sinulla on oikeus saada tietää, mitä tietoja sinusta käsitellään, sekä oikeus pyytää tietojen oikaisemista tai poistamista ja vastustaa käsittelyä. Voit perua ilmoituslupasi laitteen asetuksista. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

7. Lapset

Sovellus ei ole suunnattu alle 13-vuotiaille, emmekä tietoisesti kerää lasten tietoja.

8. Muutokset

Päivitämme tätä selostetta, kun sovelluksen tietojenkäsittely muuttuu. Voimassa oleva versio on aina tällä sivulla. Selosteen päivityspäivä on mainittu sivun alussa.

Yhteystiedot

Privacy Policy (English)

Päivän Sähkö app for iOS, watchOS and Android · Last updated 18 October 2026

Controller. Kiltala Oy (Business ID 3651350-2), aleksi@kiltala.com.

Summary. The app requires no account and does not collect your name, email address or location. It contains no ads and no analytics, and we never sell or share data for marketing.

Push notifications. If you allow notifications, your device receives a random push token from Apple Push Notification service (iOS) or Google Firebase Cloud Messaging (Android). The app sends this token to our server together with the platform, app version and language. We use it only to deliver notifications, such as electricity contract offers. The legal basis is your consent, which you can withdraw at any time in your device settings.

Data stored on your device. Settings, price alert thresholds, game scores and cached price data stay on your device and are never sent to us.

Price data and offers. The app downloads electricity prices, forecasts and contract offers from our servers. No user data or device identifiers are attached to these requests.

Technical logs. Our servers and Cloudflare process IP addresses and request metadata as technically necessary to deliver and protect the service. Logs are kept for a short period and are not used to identify or profile users.

Subscriptions. Payments are processed by Apple (App Store) and Google (Google Play). We never receive your payment or contact details.

Electricity contract offers. Opening an offer takes your browser to the electricity company's website through an Adtraction affiliate link. The app does not pass your data with the link. Adtraction and the electricity company may use cookies under their own privacy policies.

Service providers. Apple Inc., Google (Firebase Cloud Messaging, Google Play), Cloudflare, Inc. and Adtraction. Processing may take place outside the EU/EEA under the EU-U.S. Data Privacy Framework or the European Commission's Standard Contractual Clauses.

Retention and deletion. A push token is kept while it is valid. It is deleted automatically when it stops working (for example, when you uninstall the app), and in any case at the latest 13 months after you last used the app. You can also request deletion by email.

Security. All traffic between the app and our servers is encrypted (HTTPS).

Your rights. You have the right to access, rectify and erase your data, and to object to its processing. You may also lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).

Children. The app is not directed at children under 13.