Tietosuojaseloste sovellukselle ”MyBiogents”

  1. Soveltamisala

Tämä tietosuojaseloste koskee sovelluksia ”MyBiogents” sekä sovelluksen versioita tai jatkokehityksiä, erityisesti ”MyBiogents Pro” mobiilikäyttöjärjestelmille ja -laitteille (jäljempänä ”Sovellus”). Tässä selosteessa kuvataan tietojen keruun luonne, tarkoitus ja laajuus Sovelluksen käytön yhteydessä.

Huomioittehan, että ladatessanne Sovelluksemme teidän on rekisteröidyttävä tai tunnistauduttava kyseisen sovelluskaupan ylläpitäjän AppStoressa (esim. Google- tai Apple-ID:llä). Latauksen yhteydessä sovelluskaupan ylläpitäjä voi käsitellä erilaisia henkilötietoja, kuten sähköpostiosoitetta, käyttäjätunnusta, AppStore-tilinne asiakasnumeroa, yksilöllistä laitetunnistettanne, latauksen ajankohtaa sekä mahdollisesti maksutietoja. Tällöin sovelletaan sovelluskaupan ylläpitäjän tietosuojakäytäntöjä ja käyttöehtoja, jotka voivat poiketa Euroopan unionin tietosuojalainsäädännöstä. Meillä ei ole vaikutusvaltaa näihin ehtoihin.

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta milloin tahansa lakisääteisiä vaatimuksia noudattaen.

  1. Rekisterinpitäjä

Tässä tietosuojaselosteessa kuvatun tietojenkäsittelyn rekisterinpitäjä on:

Biogens AG
An der Irler Höhe 3a
93055 Regensburg

Sähköposti: info@biogents.com
Puhelin: +49 941 9458330

  1. Tietosuojavastaava

Voitte ottaa yhteyttä tietosuojavastaavaamme seuraavilla yhteystiedoilla:

Manfred Becker
Zinkgräfstr. 24
69469 Weinheim

Sähköposti: mb@becker-itc.de
Puhelin: 0171/7726043

  1. Tietojenkäsittelyn tarkoitus ja oikeusperusta

Ellei tässä tietosuojaselosteessa toisin ole määritelty, käsittelemme henkilötietojanne Sovelluksen käytön yhteydessä tarjotaksemme Sovelluksen toiminnot, varmistaaksemme Sovelluksen turvallisuuden tai – mikäli tarpeen ja lain mukaan sallittua – ollaksemme teihin yhteydessä. Oikeusperusta on art. 6(1)(b) GDPR (sopimuksen täytäntöönpano) sekä oikeutettu etumme toimivan Sovelluksen tarjoamiseen (art. 6(1)(f) GDPR). Mikäli vastaava suostumus on pyydetty, käsittely perustuu yksinomaan art. 6(1)(a) GDPR ja § 25(1) TDDDG; suostumus voidaan peruuttaa milloin tahansa. Lisätietoja löytyy seuraavista kohdista.

  1. Käsiteltävät tietoryhmät

Käyttäessänne tätä Sovellusta käsitellään seuraavia henkilötietoja:

Viestintätiedot:

• Tiedustelut sähköpostitse tai yhteydenottolomakkeen kautta

Tekniset tiedot:

• IP-osoitteet internetpohjaisten toimintojen käytön yhteydessä
• Sovelluksen käytön päivämäärä ja kellonaika
• tekniset loki- ja virhetiedot
• laitetta ja käyttöjärjestelmää koskevat tiedot
• pseudonyymit laitetunnisteet (esim. sovelluksen instanssitunnus, push-token tai mainostunnus), mikäli analyysi- tai push-toiminnot on aktivoitu

Yhdistettyjen laitteiden laite- ja yhteystiedot

• Bluetooth-laitetunnisteet sekä yhdistettyjen laitteiden tekniset yhteystiedot

  1. Bluetooth-viestintä yhdistettyjen laitteiden kanssa
    Sovellus mahdollistaa yhteensopivien laitteiden ohjauksen Bluetooth-yhteyden kautta. Yhteyden muodostamisen ja käytön yhteydessä käsitellään teknisiä laite- ja yhteystietoja (esim. Bluetooth-laitetunnisteet, tekniset yhteysparametrit tai konfiguraatioasetukset).
    Käsittely tapahtuu yksinomaan laiteominaisuuksien tarjoamiseksi ja Sovelluksen sekä yhdistetyn päätelaitteen välisen viestinnän mahdollistamiseksi. Näitä tietoja ei siirretä palvelimillemme, ellei sitä ole nimenomaisesti kuvattu muiden toimintojen yhteydessä.
    Mikäli tässä yhteydessä käsitellään henkilötietoja, käsittely perustuu art. 6(1)(b) GDPR Sovelluksen toimintojen tarjoamiseksi.
  2. Firmware-päivitykset
    Yhdistettyjen laitteiden toimivuuden ja turvallisuuden varmistamiseksi Sovellus tarjoaa firmware-päivityksiä. Tässä yhteydessä voidaan käsitellä teknisiä laitetietoja – kuten laitetyyppi, firmware-versio, päivityksen tila – ja siirtää niitä päivityspalvelimillemme sen tarkistamiseksi, onko päivitys saatavilla, ja sen toimittamiseksi.
    Tässä yhteydessä voidaan käsitellä myös teknisesti välttämättömiä yhteystietoja (esim. IP-osoite sekä pyynnön ajankohta), mikäli se on tarpeen päivityksen tarjoamiseksi.
    Oikeusperusta on art. 6(1)(b) GDPR – laitefunktion tarjoaminen – sekä art. 6(1)(f) GDPR – oikeutettu etu IT-turvallisuuden ja tuotteidemme toimivuuden varmistamiseen.
  3. Sovelluksen käyttöoikeudet

Palveluidemme tarjoamiseksi Sovellus pyytää seuraavia käyttöoikeuksia, jotka mahdollistavat pääsyn tiettyihin laitteenne toimintoihin.

• Bluetooth-oikeus: Pääsyä käytetään seuraavaan tarkoitukseen: yhteyden muodostaminen ja käyttö Sovelluksen ja CO₂-ohjaimen välillä sekä laiteasetusten hallinta.
• Sijaintioikeus: Pääsyä käytetään seuraavaan tarkoitukseen: vaaditaan tietyissä Android-versioissa tekniseen Bluetooth-laitteiden hakuun ympäristössä;

Myönnettyjä käyttöoikeuksia käytetään yksinomaan niihin liittyvien Sovelluksen toimintojen tarjoamiseen. Tietoja voivat tietyissä tapauksissa käsitellä myös sovelluskaupan tarjoajat.

Oikeusperusta pääsylle on yhtäältä art. 6(1)(b) GDPR (sopimus) ja toisaalta suostumuksenne, jonka olette antaneet asennuksen yhteydessä (art. 6(1)(a) GDPR). Voitte muuttaa Sovelluksen käyttöoikeuksia milloin tahansa ja peruuttaa suostumuksenne tällä tavoin. Tällöin on kuitenkin mahdollista, että Sovellus tai tietyt sen toiminnot eivät enää toimi asianmukaisesti.

  1. Yhteydenotto

Mikäli otatte meihin yhteyttä (esim. yhteydenottolomakkeella, sähköpostitse, puhelimitse, faksilla tai muun kanavan kautta), pyyntönne, mukaan lukien kaikki siitä ilmenevät henkilötiedot (esim. nimi, pyyntö), tallennetaan ja käsitellään asianne käsittelemiseksi. Tämä koskee myös tilanteita, joissa käytätte Sovelluksessa tarjottujen linkkien kautta verkkosivuillamme olevia tuki- tai palautelomakkeita. Näiden tietojen käsittely perustuu art. 6(1)(b) GDPR, mikäli pyyntönne liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Muissa tapauksissa käsittely perustuu oikeutettuihin etuihimme (art. 6(1)(f) GDPR), koska meillä on oikeutettu etu meille osoitettujen pyyntöjen tehokkaaseen käsittelyyn. Teidän meille lähettämänne tiedot säilytetään, kunnes pyydätte poistamista, peruutatte suostumuksen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa (esim. asian käsittelyn päätyttyä). Pakottavat lakisääteiset määräykset – erityisesti lakisääteiset säilytysajat – pysyvät ennallaan.

  1. Push-ilmoitukset

Tämä Sovellus käyttää push-viestipalvelua OneSignal push-ilmoitusten lähettämiseen. Palveluntarjoaja on OneSignal, Inc., USA. Mikäli aktivoitte push-ilmoitukset Sovelluksessamme, push-token sekä tekniset laitetiedot (esim. laitetunnus, käyttöjärjestelmätiedot) käsitellään push-viestien toimittamiseksi. Käsittely tapahtuu yksinomaan Sovellukseen liittyvien ilmoitusten (esim. tilaviestit, toiminnalliset ohjeet) lähettämiseksi.

Android-laitteilla toimitus tapahtuu push-palvelun ”Firebase Cloud Messaging” (Google) kautta. iOS-laitteilla push-tehtävä välitetään Apple-palvelimille, jotka toimittavat push-ilmoitukset palvelun ”Apple Push Notification Services” kautta.

Käsittelyn oikeusperusta on suostumuksenne art. 6(1)(a) GDPR sekä § 25(1) TDDDG mukaisesti. Suostumus voidaan peruuttaa milloin tahansa tulevaisuuteen vaikuttavasti laitteen asetuksissa tai Sovelluksessa.

Henkilötietojen siirtoa Yhdysvaltoihin ei voida sulkea pois. Siirto perustuu kyseisen palveluntarjoajan sertifiointiin ”EU-US Data Privacy Framework” (DPF) -järjestelyn mukaisesti art. 45 GDPR. Lisäksi – tarvittaessa – sovelletaan Euroopan komission antamia vakiosopimuslausekkeita art. 46 GDPR mukaisesti. Lisätietoja löytyy palveluntarjoajan tietosuojaselosteista.

Lisätietoja kolmansien maiden siirroista löytyy tämän tietosuojaselosteen kohdasta 14.

  1. Analyysi- ja käyttötiedot

Kun käytätte Sovellustamme, käyttäytymistänne voidaan analysoida tilastollisesti tiettyjen analyysityökalujen avulla tarjontamme parantamiseksi. Näiden työkalujen käytössä noudatamme lakisääteisiä tietosuojavaatimuksia. Ulkoisia palveluntarjoajia käytettäessä varmistamme sopimuksin, että tietojenkäsittely vastaa Saksan ja Euroopan tietosuojastandardeja.

Käyttäytymisen analysointiin käytämme seuraavia työkaluja:

Firebase Analytics: Firebase Analyticsin avulla voimme analysoida, miten käyttäjämme käyttävät Sovellustamme (esim. keskimääräinen käyttö, keskimääräiset istunnot käyttäjää kohden, painikkeiden käyttö, käyttöpreferenssien tunnistaminen) optimoidaksemme ja parantaaksemme Sovelluksen toimintoja. Google käsittelee tässä yhteydessä pseudonyymejä käyttö- ja laitetietoja, erityisesti sovelluksen instanssitunnusta, laitetunnisteita (esim. mainostunnus/IDFA tai GAID), teknisiä laitetietoja sekä käytetyn päätelaitteen teknisiä yhteystietoja. Me saamme Googlelta ainoastaan aggregoituja tilastollisia analyyseja Sovelluksemme käytöstä; emme pysty suoraan tunnistamaan henkilöänne.

Oikeusperusta tämän palvelun käytölle on suostumuksenne art. 6(1)(a) GDPR sekä § 25(1) TDDDG mukaisesti. Lisäksi käsittely perustuu oikeutettuun etuumme art. 6(1)(f) GDPR Sovelluksen käytön tilastolliseen analysointiin, virheiden korjaamiseen sekä tarjontamme optimointiin. Suostumus voidaan peruuttaa milloin tahansa tulevaisuuteen vaikuttavasti.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja: https://privacy.google.com/businesses/controllerterms/mccs/. Yrityksellä on sertifiointi ”EU-US Data Privacy Framework” (DPF) -järjestelyn mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja palveluntarjoajalta: https://www.dataprivacyframework.gov/participant/5780

Lisätietoja kolmansien maiden siirroista löytyy tämän tietosuojaselosteen kohdasta 13.

  1. Henkilötietojen vastaanottajat

Henkilötietonne siirretään seuraaville vastaanottajille:

  1. Sovelluskaupan ylläpitäjät (Apple App Store / Google Play Store) Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork
    Irlanti ja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4
    Irlanti: Sovelluksen tarjoaminen ja lataaminen tapahtuu sovelluskauppojen kautta. Latauksen tai käytön yhteydessä henkilötietoja voidaan käsitellä kyseisten toimijoiden toimesta itsenäisinä rekisterinpitäjinä. Meillä ei ole vaikutusvaltaa tähän käsittelyyn.
  2. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksa: Firmware-päivitysten palvelininfrastruktuuri toimii Hetzner Online GmbH:n kautta. Hetzner käsittelee henkilötietoja toimeksiannostamme käsittelysopimuksen mukaisesti art. 28 GDPR.
  3. AppMeisterei GmbH, Clermont-Ferrand-Allee 36, 93049 Regensburg (tekninen käyttö / ylläpito): Päivityspalvelimen tekninen ylläpito hoidetaan AppMeisterei GmbH:n toimesta. Käsittely tapahtuu käsittelysopimuksen mukaisesti art. 28 GDPR.
  4. Google Firebase, Gordon House, Barrow Street, Dublin 4, Irlanti: Siirto tapahtuu Sovelluksen käytön tilastollista analysointia sekä toiminnallisuuden ja vakauden optimointia varten. Käsittely tapahtuu käsittelysopimuksen mukaisesti art. 28 GDPR
  5. Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (Apple Push Notification Service) – iOS-laitteilla push-ilmoitukset toimitetaan palvelun ”Apple Push Notification Service” kautta. Tätä varten push-tehtävä välitetään Apple-palvelimille, jotka toimittavat viestin päätelaitteeseen. Apple käsittelee tässä yhteydessä tiettyjä teknisiä tietoja (esim. laitetunniste) toimituksen mahdollistamiseksi. Apple toimii tältä osin itsenäisenä rekisterinpitäjänä. Lisätietoja löytyy Applen tietosuojaselosteista.
  6. One Signal, 2850 S Delaware St, Suite 201,
    San Mateo, CA 94403, USA (push-palvelut): Siirto tapahtuu push-ilmoitusten lähettämiseksi päätelaitteeseenne. Käsittely tapahtuu käsittelysopimuksen mukaisesti art. 28 GDPR.
  1. Tietojen siirto kolmansiin maihin

Käytämme muun muassa työkaluja yrityksiltä, joiden kotipaikka on Yhdysvalloissa tai muissa tietosuojan kannalta turvattomissa kolmansissa maissa. Kun nämä työkalut ovat aktiivisia, henkilötietojanne voidaan siirtää näihin maihin ja käsitellä siellä. Huomautamme, että näissä maissa ei voida taata EU:n tasoista tietosuojan tasoa. Esimerkiksi yhdysvaltalaiset yritykset ovat velvollisia luovuttamaan henkilötietoja turvallisuusviranomaisille ilman, että voitte asianomaisena hakea oikeussuojaa. Ei voida sulkea pois, että Yhdysvaltojen viranomaiset (esim. tiedustelupalvelut) käsittelevät, analysoivat ja tallentavat pysyvästi Yhdysvalloissa sijaitsevilla palvelimilla olevia tietojanne valvontatarkoituksiin. Meillä ei ole vaikutusvaltaa näihin käsittelytoimiin.

  1. Salaus

Tämä Sovellus käyttää turvallisuussyistä ja luottamuksellisen sisällön suojaamiseksi salausta. Salaus estää tietojen, joita välitätte, luvattoman kolmannen osapuolen lukemisen.

  1. Säilytysaika

Ellei tässä tietosuojaselosteessa ole määritelty tarkempaa säilytysaikaa, henkilötietonne säilytetään meillä siihen asti, kunnes käsittelyn tarkoitus lakkaa. Tarkoituksen lakkaaminen tapahtuu yleensä, kun Sovelluksen käyttö päättyy tai tiedot eivät enää ole tarpeen kyseisiin käsittelytarkoituksiin.

Mikäli esitätte perustellun poistopyynnön tai peruutatte suostumuksen tietojen käsittelyyn, tietonne poistetaan, ellei meillä ole muita laillisesti sallittuja syitä säilyttää henkilötietojanne (esim. vero- tai kauppaoikeudelliset säilytysajat); jälkimmäisessä tapauksessa poistaminen tapahtuu näiden syiden lakattua.

  1. Automaattinen päätöksenteko

Automaattista päätöksentekoa ei tapahdu.

  1. Oikeutenne

Teillä on GDPR:n mukaisesti seuraavat tietosuojaoikeudet:

Oikeus saada tietoja (art. 15 GDPR): Teillä on oikeus saada tietoa meillä tallennetuista henkilötiedoistanne.

Oikeus oikaista tiedot (art. 16 GDPR): Teillä on oikeus vaatia virheellisten henkilötietojen oikaisemista. Käsittelyn tarkoitus huomioon ottaen teillä on lisäksi oikeus vaatia puutteellisten henkilötietojen täydentämistä.

Oikeus poistaa tiedot (art. 17 GDPR): Teillä on oikeus vaatia henkilötietojenne poistamista.

Oikeus rajoittaa käsittelyä (art. 18 GDPR): Teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista.

Oikeus siirtää tiedot järjestelmästä toiseen (art. 20 GDPR): Teillä on oikeus saada henkilötiedot, joita käsittelemme automaattisesti suostumuksenne tai sopimuksen täyttämisen perusteella, itsellenne tai toiselle rekisterinpitäjälle yleisesti käytetyssä, koneellisesti luettavassa muodossa. Mikäli pyydätte tietojen suoraa siirtoa toiselle rekisterinpitäjälle, tämä toteutetaan vain, jos se on teknisesti mahdollista.

Oikeus peruuttaa suostumus (art. 7(3) GDPR): Mikäli olette antaneet suostumuksen tietojenne käsittelyyn, teillä on oikeus peruuttaa se milloin tahansa tulevaisuuteen vaikuttavasti.

Oikeus tehdä valitus (art. 77 GDPR): Mikäli katsotte, että henkilötietojenne käsittelyssä rikotaan tietosuojasäännöksiä, teillä on oikeus tehdä valitus tietosuojaviranomaiselle.

Mikäli tietojen käsittely perustuu art. 6(1) ensimmäisen kohdan e tai f GDPR, teillä on oikeus vastustaa käsittelyä henkilökohtaiseen tilanteeseenne liittyvistä syistä (vastustamisoikeus art. 21 GDPR).

Päivitetty: huhtikuu 2026