Whesuli tietosuojaseloste

Päivitetty viimeksi: 4.11.2026

Whesuli on Android- ja iOS-mobiilisovellus, joka auttaa joukkoliikenteen matkustajia etsimään reitti- ja häiriötietoja joukkoliikennepysäkeistä ja ajoneuvoista.

1. Rekisterinpitäjä

2. Mitä tietoja sovellus käyttää

Sovellus ei vaadi käyttäjätiliä eikä kerää suoraan henkilötietoja kuten nimeä, sähköpostiosoitetta, puhelinnumeroa tai kotiosoitetta.

Sovelluksessa ei ole mainontaa.

Sovellus voi käsitellä seuraavia teknisiä ja sijaintiin liittyviä tietoja:

• Tarkka sijainti — käytetään lähellä olevien joukkoliikennepysäkkien löytämiseen sekä reittien suunnitteluun käyttäjän nykyisestä sijainnista.
• Bluetooth-majakkahavainnot — käytetään paikallisesti HSL:n bluetooth-majakoiden tunnistamiseen sekä lähellä olevien pysäkkien tai ajoneuvojen määrittämiseen.
• Reitti- ja hakukyselyt — kuten pysäkkitunnukset, reittitunnukset, koordinaatit ja määränpäähaut, jotka lähetetään Digitransit-palvelulle.
• Kaatumisten diagnostiikkatiedot — jos käyttäjä ottaa toiminnon erikseen käyttöön, teknisiä kaatumisraportteja voidaan lähettää Firebase Crashlytics -palveluun.

3. Mihin tietoja käytetään

• Lähellä olevien pysäkkien, asemalaitureiden ja ajoneuvojen tunnistamiseen
• Reitti- ja häiriötietojen hakemiseen
• Matkojen suunnitteluun
• Liikennepalvelun tarjoajan oikean palautesivun avaamiseen
• Taksipalveluiden vertailun näyttämiseen suunnitellulle matkalle
• Sovelluksen vakauden ylläpitämiseen ja virheiden diagnosointiin

Kun käyttäjä valitsee matkalle taksitiedot, sovellus avaa taxifinland.info-palvelun, jonka tarjoaa myös Dinador Oy, ja välittää sille käyttäjän nykyisen sijainnin sekä määränpään (jos saatavilla), jotta matkan taksipalveluiden vertailu voidaan näyttää heti. Taxifinland.info ei tallenna tarkkoja sijainteja lokeihin eikä luovuta niitä kolmansille osapuolille.

4. Käsittelyn oikeusperuste

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti tietojen käsittely perustuu:

• Pyydetyn palvelun toteuttamiseen sijainti- ja Bluetooth-tietojen käsittelyssä, jota tarvitaan pysäkkien ja ajoneuvojen automaattiseen tunnistamiseen.
• Käyttäjän suostumukseen valinnaisten kaatumisraporttien osalta.
• Oikeutettuun etuun sovelluksen turvallisuuden, luotettavuuden ja väärinkäytösten estämisen varmistamisessa.

Sijainti- ja Bluetooth-luvat ovat valinnaisia. Jos lupia ei myönnetä, osa automaattisista toiminnoista ei ole käytettävissä, mutta manuaalinen reittihaku toimii edelleen.

5. Kolmannen osapuolen palvelut

Sovellus käyttää seuraavia kolmannen osapuolen palveluita:

• HSL / Digitransit — joukkoliikenteen reititys, geokoodaus, pysäkki- ja häiriötiedot
• Google Firebase Crashlytics — valinnainen kaatumisraportointi

Nämä kolmannet osapuolet voivat käsitellä teknisiä tietoja kuten IP-osoitteita, pyyntöjen metatietoja ja laitetietoja omien tietosuojakäytäntöjensä mukaisesti.

6. Kaatumisten diagnostiikka

Kaatumisraportointi on oletuksena pois käytöstä, kunnes käyttäjä ottaa sen erikseen käyttöön.

Jos toiminto otetaan käyttöön, Firebase Crashlytics voi vastaanottaa teknisiä diagnostiikkatietoja kuten:

• laitemalli
• käyttöjärjestelmän versio
• sovellusversio
• pinolokit ja virhelokit

Sovellus on suunniteltu siten, ettei tarkkoja sijainteja, kohteiden osoitteita tai vastaavia arkaluonteisia matkustustietoja lähetetä kaatumislokeihin.

7. Tietojen säilytys

Sovellus ei ylläpidä omaa taustapalvelinta tai pysyvää käyttäjätietokantaa.

Osa tiedoista voidaan tallentaa väliaikaisesti laitteen välimuistiin suorituskyvyn parantamiseksi. Kolmannen osapuolen palvelut voivat säilyttää lokeja omien säilytyskäytäntöjensä mukaisesti.

8. Kansainväliset tiedonsiirrot

Jotkin sovelluksessa käytettävät kolmannen osapuolen palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällaiset siirrot toteutetaan GDPR:n mukaisia suojatoimia käyttäen, kuten Euroopan komission vakiosopimuslausekkeita (SCC), silloin kun niitä edellytetään.

9. Käyttäjän oikeudet

GDPR:n mukaisesti käyttäjällä voi olla oikeus:

• pyytää pääsyä henkilötietoihin
• pyytää tietojen oikaisua tai poistamista
• peruuttaa suostumus
• vastustaa tiettyä käsittelyä
• tehdä valitus valvontaviranomaiselle

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

10. Oikeuksien ja suostumusten hallinta

Käyttäjä voi:

• muuttaa sovelluksen käyttöoikeuksia käyttöjärjestelmän asetuksissa
• ottaa kaatumisraportoinnin käyttöön tai poistaa sen käytöstä sovelluksen asetuksista

11. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää oikeudellisten, teknisten tai toiminnallisten muutosten vuoksi. Uusin versio on aina saatavilla julkaistussa tietosuojaselosteen verkko-osoitteessa.