Tietosuojaseloste — Huomassa

Päivitetty: 2026-08-21. Rekisterinpitäjä: Taukoodi Oy — katso kohta 2.

1. Lyhyesti

Huomassa on kahden puhelimen sovelluspari: läheisen puhelin ja omaisen puhelin.

Kun läheisen puhelin lähettää viestin omaiselle — hälytyksen, kuittauksen tai tilatiedon — tapahtuu näin:

Viesti lukitaan läheisen puhelimessa.
Lukittu viesti kulkee internetin yli Huomassan välityspalvelimen kautta.
Omaisen puhelin avaa viestin.

Avain, jolla lukko aukeaa, on vain teidän kahdessa puhelimessanne. Se syntyy, kun puhelimet pariutetaan (QR-koodi tai käsin syötettävä turva-avain), eikä se koskaan poistu puhelimista.

Välityspalvelin ei voi avata viestiä. Se näkee lukitun paketin ja tiedon siitä, mihin puhelimeen paketti pitää toimittaa — ei mitään muuta. Emme siis näe hälytyksiänne, sijaintianne, nimiänne emmekä puhelinnumeroitanne. Emme voisi, vaikka haluaisimme: meillä ei ole avainta.

2. Kuka on rekisterinpitäjä?

Tässä on kaksi eri asiaa, ja ne on syytä pitää erillään.

Puhelimillanne olevat tiedot (yhteystiedot, asetukset, valokuvat, tapahtumaloki, PIN) syntyvät, tallentuvat ja pysyvät teidän omilla puhelimillanne. Ne ovat teidän hallinnassanne, osana tavallista kotitalouden sisäistä käyttöä. Me emme näe niitä.

Välityspalvelimella olevat tiedot (kohta 5) ovat eri asia. Ne ovat pieni määrä teknisiä reititystietoja, mutta ne ovat silti henkilötietoja, ja ne ovat meidän palvelimellamme. Niiden osalta Taukoodi Oy on tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä.

Taukoodi Oy ([Y-tunnus]), [osoite], tuki@huomassa.fi.

Käsittelyn peruste: sopimuksen täyttäminen (GDPR 6 art. 1 b). Reititystieto on välttämätöntä juuri sen palvelun tuottamiseksi, jota varten sovellus on asennettu: hälytyksen toimittamiseksi läheisen puhelimesta omaisen puhelimeen. Ilman sitä hälytys ei mene perille.

3. Mitä tietoja pysyy vain puhelimillanne?

Nämä eivät kulje meille eivätkä minnekään palvelimelle:

Yhteystiedot ja asetukset (nimet, puhelinnumerot, valokuvat, PIN): läheisen puhelimen sovelluskohtaisessa, suojatussa tallennustilassa.
Turva-avain eli pariutuksen salausavain: molempien puhelinten suojatussa tallennustilassa, laitteen omalla avainsäilöllä suojattuna.
Tapahtumaloki (omaisen puhelimessa): saapuneista viesteistä koostettu aikajana. Ei varmuuskopioidu pilveen.
Kamera (omaisen puhelimessa): käytetään ainoastaan pariutuksen QR-koodin lukemiseen käyttöönotossa. Kuvia ei tallenneta eikä lähetetä minnekään. Turva-avaimen voi aina syöttää myös käsin, joten kameraa ei ole pakko käyttää.

4. Mitä tietoja siirtyy, ja mihin?

Viestien sisältö siirtyy lukittuna läheisen ja omaisen puhelinten välillä. Viestejä ovat hätäilmoitukset, kuittaukset, tilaraportit ja asetuskomennot. Reitti on:

läheisen puhelin → Huomassan välityspalvelin → Googlen push-palvelu (FCM) → omaisen puhelin

Kumpikaan välissä oleva palvelu ei voi avata viestiä. Välityspalvelin ei tallenna viestien sisältöä lainkaan — se välittää paketin eteenpäin eikä kirjoita sitä mihinkään.

Sijainti. Puhelimen viimeisin tunnettu sijainti liitetään viestiin kolmessa tilanteessa: kun hätäpainiketta painetaan; jos perhe on ottanut käyttöön valinnaisen kaatumishälytyksen ja puhelin havaitsee mahdollisen kaatumisen eikä käyttäjä peruuta ilmoitusta lyhyen odotusajan kuluessa; tai jos perhe on ottanut käyttöön valinnaisen kotialuehälytyksen ja puhelin poistuu perheen asettamalta kotialueelta. Kotialuehälytys tarkistaa sijainnin korkeintaan 15 minuutin välein, myös silloin kun sovellus ei ole auki — vain silloin kun perhe on itse kytkenyt ominaisuuden päälle. Sijaintia ei kerätä jatkuvasti eikä sitä tallenneta läheisen puhelimeen.

Sijainti kulkee saman lukon takana kuin muukin viestin sisältö, joten emme näe sitä. Perillä se tallentuu omaisen puhelimen tapahtumalokiin: tarkka sijainti poistuu lokista automaattisesti noin 3 vuorokauden kuluttua ja koko tapahtuma 90 vuorokauden kuluttua. Omainen voi myös tyhjentää lokin itse.

Missä palvelin on? Huomassan välityspalvelin ja sen tietokanta sijaitsevat Euroopan unionin alueella (Google Cloud, alue europe-west1, Belgia). Käytämme Googlea henkilötietojen käsittelijänä (Firebase Cloud Messaging ja Cloud Firestore). Googlen push-palvelu on maailmanlaajuinen, joten lukittu viesti voi kulkea myös EU:n ulkopuolisen Googlen infrastruktuurin kautta; siirtoihin sovelletaan Googlen vakiosopimuslausekkeita. Viesti on koko matkan lukittu.

5. Mitä välityspalvelin tallentaa?

Tämä on koko lista. Yksi tietue pariutusta kohti:

Tieto	Mitä se on	Miksi
Pariutustunnus	Satunnaiselta näyttävä tunnus, joka on laskettu turva-avaimesta yksisuuntaisesti. Ei ole puhelinnumero eikä sisällä sellaista.	Kertoo, mitkä kaksi puhelinta kuuluvat yhteen
Kahden puhelimen push-osoitteet	Googlen antamat laiteosoitteet (FCM-tunnisteet)	Ilman näitä viestiä ei voi toimittaa perille
Laitetyyppi	“android” tai “ios”	Viestin muotoilu vastaanottavalle alustalle
Viimeksi nähty -aikaleima	Milloin kumpikin puhelin viimeksi käytti palvelinta	Yhteyden toimivuuden valvonta
Tunnistusavain	Avain, jolla palvelin tarkistaa, että pyyntö tulee oikeasti näistä puhelimista	Estää ulkopuolista ohjaamaan perheen hälytyksiä omaan puhelimeensa

Tunnistusavain ei avaa viestejä. Se on johdettu yksisuuntaisesti varsinaisesta salausavaimesta, joten sillä voi tarkistaa lähettäjän mutta ei purkaa yhtään tavua viestistä.

Mitä palvelimelle EI tallennu: viestien sisältö, sijainti, nimet, puhelinnumerot, valokuvat, yhteystiedot eikä salausavain.

Lokitiedot. Palvelin kirjaa virhetilanteita teknistä ylläpitoa varten. Lokeihin ei kirjoiteta viestien sisältöä eikä pariutustunnusta.

6. Kuinka kauan tietoja säilytetään?

Puhelimillanne: tapahtumalokin sijaintitiedot noin 3 vuorokautta, tapahtumat 90 vuorokautta. Muut tiedot niin kauan kuin sovellus on asennettuna.
Välityspalvelimella: kohdan 5 reititystietue säilyy niin kauan kuin pariutus on käytössä. Jos kumpikaan puhelin ei ole ollut yhteydessä palvelimeen 400 vuorokauteen, tietue poistetaan automaattisesti — palvelin käy tietueet läpi joka yö ja poistaa käytöstä jääneet.

Sovelluksen poistaminen puhelimesta tyhjentää puhelimen omat tiedot, mutta ei yksinään poista reititystietuetta palvelimelta: poisto ohittaa sovelluksen, joten sovellus ei ehdi pyytää mitään. Poista siis pariutus sovelluksessa ensin — silloin puhelin hoitaa myös palvelimen puolen (kohta 9). Jos tietue on jo jäänyt palvelimelle, lähetä pyyntö osoitteeseen tuki@huomassa.fi; poistamme sen viivytyksettä. Muussa tapauksessa se poistuu automaattisesti 400 vuorokauden kuluttua. Pyyntöön riittää tieto siitä, että pariutus lopetetaan — meidän ei tarvitse tietää puhelinnumeroitasi.

Yksi rajaus rehellisyyden vuoksi: jos tietueesta puuttuu tieto viimeisestä käytöstä, automaattinen siivous jättää sen koskematta sen sijaan että arvaisi. Tällaisen tietueen poistamme pyynnöstä.

7. Mitä EMME tee

Emme kerää, myy emmekä jaa tietojanne kenellekään.
Sovelluksissa ei ole analytiikkaa, mainontaa eikä seurantaa.
Emme lue viestejänne emmekä pysty niitä lukemaan.
Emme profiloi käyttäjiä emmekä tee automaattisia päätöksiä.

8. Oikeutesi

Sinulla on GDPR:n mukaiset oikeudet niihin tietoihin, joiden rekisterinpitäjä olemme (kohta 5): oikeus saada tietää, mitä tietoja sinusta on, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot ja vastustaa käsittelyä.

Käytännössä hallussamme oleva tieto on kohdan 5 taulukko — ei viestejä, ei sijaintia, ei nimeä. Pyynnöt: tuki@huomassa.fi. Vastaamme kuukauden kuluessa.

Voit myös tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi).

9. Tietojen poistaminen

Puhelimet: poista sovellukset. Kaikki Huomassan tallentamat tiedot lähtevät mukana.
Sovelluksessa: kun pariutus poistetaan kummasta tahansa puhelimesta, puhelin pyytää samalla välityspalvelinta poistamaan reititystietueen. Tämä on tavallisin tapa, eikä se vaadi yhteydenottoa meihin.
Palvelin: jos puhelimella ei ollut verkkoyhteyttä poistohetkellä, lähetä pyyntö osoitteeseen tuki@huomassa.fi (katso kohta 6). Käyttämättä jäänyt tietue poistuu joka tapauksessa itsestään 400 vuorokauden kuluttua.

10. Ostotapahtumat

Mahdolliset maksut käsittelee Google Play (Google Payments -ehdot). Emme näe maksuvälineitäsi. Omaisen sovellus käyttää internet-yhteyttä sekä viestien välitykseen että Google Play -maksuihin.

11. Yhteys

Taukoodi Oy — [osoite] — tuki@huomassa.fi

Muutoshistoria. 2026-08-21: sovellus poistaa reititystietueen itse, kun pariutus poistetaan (kohta 9) — aiemmin se onnistui vain pyynnöstä. Samana päivänä välityspalvelimelle lisättiin automaattinen poisto — käyttämättä jäänyt reititystietue poistetaan 400 vuorokauden kuluttua (kohdat 6 ja 9). Aiemmin poisto tapahtui vain pyynnöstä. 2026-08-19: seloste päivitetty vastaamaan Google Playsta ladattavaa versiota, joka välittää viestit internetin yli lukittuina. Aiempi versio (2026-07-11) kuvasi tekstiviestipohjaista versiota ja kertoi, ettei sovellus käytä internetiä lainkaan; se tieto ei enää pidä paikkaansa tästä versiosta.

Tämä seloste on saatavilla osoitteessa huomassa.fi/tietosuoja — sama osoite on ilmoitettu Google Play -listauksessa. Selkokielinen tiivistelmä: Selkokielellä: missä tietosi ovat?