Whesuli tietosuojaseloste

Päivitetty viimeksi: 12.5.2026

Whesuli on Android- ja iOS-mobiilisovellus, joka auttaa joukkoliikenteen matkustajia etsimään reitti- ja häiriötietoja joukkoliikennepysäkeistä ja ajoneuvoista.

1. Rekisterinpitäjä

2. Mitä tietoja sovellus käyttää

Sovellus ei vaadi käyttäjätiliä eikä kerää suoraan henkilötietoja kuten nimeä, sähköpostiosoitetta, puhelinnumeroa tai kotiosoitetta.

Sovellus voi käsitellä seuraavia teknisiä ja sijaintiin liittyviä tietoja:

• Tarkka sijainti — käytetään lähellä olevien joukkoliikennepysäkkien löytämiseen sekä reittien suunnitteluun käyttäjän nykyisestä sijainnista.
• Bluetooth-majakkahavainnot — käytetään paikallisesti HSL:n bluetooth-majakoiden tunnistamiseen sekä lähellä olevien pysäkkien tai ajoneuvojen määrittämiseen.
• Reitti- ja hakukyselyt — kuten pysäkkitunnukset, reittitunnukset, koordinaatit ja määränpäähaut, jotka lähetetään Digitransit-palvelulle.
• Kaatumisten diagnostiikkatiedot — jos käyttäjä ottaa toiminnon erikseen käyttöön, teknisiä kaatumisraportteja voidaan lähettää Firebase Crashlytics -palveluun.
• Mainontaan liittyvät tiedot — Google AdMob voi käsitellä mainontaan ja laitteeseen liittyviä tietoja käyttäjän suostumusvalintojen mukaisesti.

3. Mihin tietoja käytetään

• Lähellä olevien pysäkkien, laiturien ja ajoneuvojen tunnistamiseen
• Reitti- ja häiriötietojen hakemiseen
• Matkojen suunnitteluun
• Tilannekohtaisen palautteen lähettämiseen liikennepalvelun tarjoajalle
• Sovelluksen vakauden ylläpitämiseen ja virheiden diagnosointiin
• Mainosten näyttämiseen

4. Käsittelyn oikeusperuste

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti tietojen käsittely perustuu:

• Pyydetyn palvelun toteuttamiseen sijainti- ja Bluetooth-tietojen käsittelyssä, jota tarvitaan pysäkkien ja ajoneuvojen automaattiseen tunnistamiseen.
• Käyttäjän suostumukseen valinnaisten kaatumisraporttien ja tarvittaessa personoidun mainonnan osalta.
• Oikeutettuun etuun sovelluksen turvallisuuden, luotettavuuden ja väärinkäytösten estämisen varmistamisessa.

Sijainti- ja Bluetooth-luvat ovat valinnaisia. Jos lupia ei myönnetä, osa automaattisista toiminnoista ei ole käytettävissä, mutta manuaalinen reittihaku toimii edelleen.

5. Kolmannen osapuolen palvelut

Sovellus käyttää seuraavia kolmannen osapuolen palveluita:

• HSL / Digitransit — joukkoliikenteen reititys, geokoodaus, pysäkki- ja häiriötiedot
• Google Firebase Crashlytics — valinnainen kaatumisraportointi
• Google AdMob — mainonta

Nämä kolmannet osapuolet voivat käsitellä teknisiä tietoja kuten IP-osoitteita, pyyntöjen metatietoja ja laitetietoja omien tietosuojakäytäntöjensä mukaisesti.

6. Mainonta ja suostumus

Sovellus käyttää Google AdMob -mainospalvelua.

Euroopan talousalueella oleville käyttäjille näytetään IAB Transparency and Consent Framework (TCF) -standardin mukainen suostumusikkuna ennen personoitujen mainosten pyytämistä.

Jos käyttäjä ei hyväksy personoitua mainontaa, voidaan silti näyttää personoimattomia mainoksia.

7. Kaatumisten diagnostiikka

Kaatumisraportointi on oletuksena pois käytöstä, kunnes käyttäjä ottaa sen erikseen käyttöön.

Jos toiminto otetaan käyttöön, Firebase Crashlytics voi vastaanottaa teknisiä diagnostiikkatietoja kuten:

• laitemalli
• käyttöjärjestelmän versio
• sovellusversio
• pinolokit ja virhelokit

Sovellus on suunniteltu siten, ettei tarkkoja sijainteja, kohteiden osoitteita tai vastaavia arkaluonteisia matkustustietoja lähetetä kaatumislokeihin.

8. Tietojen säilytys

Sovellus ei ylläpidä omaa taustapalvelinta tai pysyvää käyttäjätietokantaa.

Osa tiedoista voidaan tallentaa väliaikaisesti laitteen välimuistiin suorituskyvyn parantamiseksi. Kolmannen osapuolen palvelut voivat säilyttää lokeja omien säilytyskäytäntöjensä mukaisesti.

9. Kansainväliset tiedonsiirrot

Jotkin sovelluksessa käytettävät kolmannen osapuolen palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällaiset siirrot toteutetaan GDPR:n mukaisia suojatoimia käyttäen, kuten Euroopan komission vakiosopimuslausekkeita (SCC), silloin kun niitä edellytetään.

10. Käyttäjän oikeudet

GDPR:n mukaisesti käyttäjällä voi olla oikeus:

• pyytää pääsyä henkilötietoihin
• pyytää tietojen oikaisua tai poistamista
• peruuttaa suostumus
• vastustaa tiettyä käsittelyä
• tehdä valitus valvontaviranomaiselle

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

11. Oikeuksien ja suostumusten hallinta

Käyttäjä voi:

• muuttaa sovelluksen käyttöoikeuksia käyttöjärjestelmän asetuksissa
• avata mainonnan suostumusikkunan uudelleen sovelluksen asetuksista
• ottaa kaatumisraportoinnin käyttöön tai poistaa sen käytöstä sovelluksen asetuksista

12. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää oikeudellisten, teknisten tai toiminnallisten muutosten vuoksi. Uusin versio on aina saatavilla julkaistussa tietosuojaselosteen verkko-osoitteessa.