Tietosuojakäytäntö
Voimaantulopäivä: 27. syyskuuta 2026
1. Keitä olemme
Ministry Assistant auttaa julistajia suunnittelemaan ja merkitsemään muistiin kenttäpalveluksensa, pitämään muistiinpanoja ja — kun seurakunta käyttää sitä — valmistelemaan kokousohjelmia, kenttäpalveluskokouksia, julkisen todistamisen aikataulua, sijaisjärjestelyjä ja kenttäpalvelusraportteja. Tilin ja pilvitoimintojen rekisterinpitäjä: Codivine Sp. z o.o., sähköposti: fluttercodivine@gmail.com. Suurin osa siitä, mitä syötät, ei poistu koskaan puhelimestasi. Tässä käytännössä kerrotaan tarkalleen, mikä siitä poistuu, milloin, kenelle ja kuinka pitkäksi aikaa.
2. Mikä pysyy laitteessa ja mikä menee pilveen
Kaikki, mitä syötät — tunnit, muistiinpanot, alueet, ihmiset joiden kanssa tutkit, tavoitteet — kirjoitetaan ensin laitteessasi olevaan tietokantaan. Tiedot poistuvat laitteesta vain, jos otat jotain käyttöön: • tilin (sähköposti, nimi, halutessasi puhelinnumero — tarvitaan kirjautumiseen, jotta ystävät löytävät sinut, ja tilausta varten), • laitteidesi välisen synkronoinnin (valitset itse palvelun: Ministry Assistant -tilisi, Google Drive tai iCloud), • varmuuskopion, • jonkin asian jakamisen ystävän kanssa tai linkin lähettämisen (esimerkiksi kutsun kenttäpalvelukseen), • seurakuntaan liittymisen. Synkronointivaihtoehto ”Tili (salattu)” salaa merkintäsi laitteessa avaimella, joka johdetaan salauksen salasanastasi. Me emme voi lukea niitä. Tavallinen ”Firebase”-vaihtoehto ei salaa — se on merkitty sovelluksessa sellaiseksi.
3. Seurakunta
Seurakunta on päästä päähän salattu. Nimet, kokousohjelmat, tehtävät, kenttäpalveluskokousten aikataulu paikkoineen ja verkkokokousten tietoineen, kokousten lähetysten tiedot, julkisen todistamisen aikataulu, luettelot niistä, jotka voivat saada tiettyjä tehtäviä, sijaispyynnöt, läsnäolo ja raportit salataan puhelimessa seurakunnan avaimella, joka on vain jäsenillä. Palvelimemme säilyttää vain salattua tekstiä eikä voi lukea siitä mitään. Palvelin näkee kuitenkin teknisiä metatietoja, joita ilman käyttöoikeudet ja ilmoitukset eivät toimisi: mikä tili kuuluu mihinkin seurakuntaan ja mitkä ovat sen käyttöoikeudet; milloin raportti lähetettiin ja mihin palvelusryhmään; kuka ilmoittautui esittelytelinevuoroon; mitkä tilit johtavat kenttäpalveluskokousta; mitkä tilit saivat sijaispyynnön, kuka otti sen vastaan ja mitä päivämäärää se koskee; puhujan tili, kun hän lähtee pitämään esitelmää toiseen seurakuntaan; seurakunnan verkkosivuston asetukset. Esitelmän numeroa ja aihetta, jotka toisen seurakunnan puhuja valitsee kutsusivulla, ei salata — ne tulevat julkisesta esitelmärunkojen luettelosta. Saman seurakunnan jäsenistä tulee sovelluksessa automaattisesti ystäviä (he näkevät sen, minkä ystävät näkevät — ks. kohta 4). Voit kytkeä tämän pois yksityisyysasetuksista; itse lisäämäsi ystävät säilyvät. Kenttäpalvelusraportit lähetetään vain, kun nimenomaisesti suostut siihen, ja suostumuksen voi peruuttaa. Ne menevät ryhmänvalvojallesi ja hänen apulaiselleen, ja ryhmän yhteenveto menee sihteerille. Raporttia ei koskaan lähetetä automaattisesti ilman tuota suostumusta. Kun jäsen poistetaan, seurakunnan avain vaihdetaan, jotta entinen jäsen ei voi enää lukea uutta sisältöä. Seurakunnan sisällön syöttävät sen ylläpitäjät ja ne, joilla on siihen tarvittavat käyttöoikeudet. Jos sinulla on kysyttävää seurakunnassa olevista tiedoista (esimerkiksi henkilöluettelon merkinnästä), käänny ensin oman seurakuntasi vanhinten puoleen — meillä ei ole pääsyä tähän sisältöön.
4. Jakaminen toisten kanssa
Ystävät: ystävä näkee etunimesi ja profiilikuvasi. Sukunimeäsi, puhelinnumeroasi, sähköpostiosoitettasi, seurakuntaasi, tehtävääsi ja päivämääriä säätelee kutakin oma kytkin profiilissasi. Ystävälle lähetetyt alueet ja kiinnostuneet saapuvat hänen postilaatikkoonsa kopiona. Sekä sinä että vastaanottaja voitte poistaa sen, ja se katoaa itsestään 30 päivän kuluttua, jos kukaan ei tee sille mitään. Linkit (seurakunnan tehtävä, viikon ohjelma, puhujakutsu, työtehtävä, kutsu kenttäpalvelukseen, sijaisuuspyyntö) voi avata kuka tahansa, jolla on linkki — juuri siihen ne on tarkoitettu. Salauksen purkuavain on siinä osoitteen osassa, jota selaimet eivät koskaan lähetä palvelimelle; linkit vanhenevat, ja ne voi mitätöidä milloin tahansa. Vastaus linkkiin (”Hyväksyn” / ”En pysty”) tallennetaan palvelimellemme. Avoimeen kenttäpalveluskutsuun liittyneen tai sijaisuuspyynnön hyväksyneen henkilön nimi salataan linkin avaimella — vain kutsun tai pyynnön lähettäjä voi lukea sen.
5. Seurakunnan verkkosivusto
Seurakunta voi asettaa selaimessa saataville — ihmisille, joilla ei ole sovellusta, tai vain kirjautuneille jäsenille — julkisen todistamisen aikataulun, kirjallisuuspyyntölomakkeen, ilmoitustaulun, raporttilomakkeen ja kenttäpalveluskokousten aikataulun. Tällaisen sivun sisältö salataan linkissä olevalla avaimella, joten palvelin ei voi lukea sitä. Kuka tahansa, jolla on linkki, voi nähdä sivun — siksi nimet (esimerkiksi vuoroissa olevien tai kenttäpalveluskokousten johtajien) näkyvät sillä vain, jos seurakunta kytkee ne päälle. Seurakunnan ylläpitäjä voi asetuksissa kytkeä pois yksittäisiä sivuja, vaatia kirjautumista tai kytkeä selainkäytön kokonaan pois. Kun joku, jolla ei ole tiliä, ilmoittautuu vuoroon tai pyytää kirjallisuutta, hänen syöttämänsä nimi, puhelinnumero ja huomautukset salataan jo selaimessa seurakunnan avaimella — vain koordinaattori voi lukea ne sovelluksessa. Selain muistaa paikallisesti, mihin vuoroihin pyyntö on lähetetty; tämä tieto ei tule meille. Tämän verkkosivuston analytiikka toimii vain suostumuksellasi eikä koskaan saa pyyntöjen sisältöä eikä linkkien avaimia.
6. Ihmiset, jotka eivät käytä sovellusta
Sovelluksessa voit kirjata muistiin ihmisiä, joiden luona käyt, heidän osoitteitaan ja muistiinpanoja sekä seurakunnan jäseniä, joilla ei ole tiliä. Nämä ihmiset eivät ole käyttäjiämme eivätkä ole sopineet meidän kanssamme mistään — sinä (ja seurakunnassa sen ylläpitäjät) päätätte, mitä kirjataan, ja vastaatte siitä. Siksi: tällaiset merkinnät pysyvät laitteessasi, ellet ota käyttöön synkronointia tai jakamista; seurakunnassa ne on salattu päästä päähän; heidän nimensä näkyvät seurakunnan verkkosivustolla vain, jos seurakunta kytkee nimien näyttämisen päälle; ja asetuksissa voi kytkeä pois kokonaisia osioita (esimerkiksi osoitteet, joissa ei tavattu ketään, tai kiinnostuneet) maissa, joissa tällaiset merkinnät eivät ole sallittuja. Jos joku näistä ihmisistä pyytää poistamaan tietonsa, poista merkintä sovelluksesta — se katoaa laitteeltasi, pilvessä olevista kopioistasi ja alla mainitun säilytysajan jälkeen palvelimiltamme. Voit myös kirjoittaa meille, niin autamme.
7. Käyttöoikeudet
Yhteystiedot (valinnainen) — näyttää, ketkä yhteystiedoistasi jo käyttävät sovellusta. Osoitekirjasi ei poistu koskaan puhelimesta: lähetetään vain sähköpostiosoitteiden ja puhelinnumeroiden peruuttamattomat tiivisteet (hashit), eikä niistä tallenneta mitään. Sijainti (valinnainen) — näyttää sijaintisi aluekartalla ja ehdottaa lähintä aluetta. Sijaintia ei lähetetä meille. Kokoontumispaikan tai esittelytelineen paikan merkki asetetaan kartalle käsin, ei sijaintisi perusteella. Ilmoitukset (valinnainen) — muistutukset ja seurakunnan ilmoitukset. Seurakunnan ilmoitukset eivät koskaan sisällä tehtävän sisältöä eivätkä nimiä. Niiden otsikko ja lyhyt kuvaus tallennetaan myös tilisi ilmoitusluetteloon, jotta mikään niistä ei katoa. Valokuvat ja tiedostot (valinnainen) — aluekorttien valokuvat, henkilön valokuva, ilmoitustaulun liitteet, varmuuskopiot.
8. Palveluntarjoajat
Google / Firebase (Irlanti, USA) — kirjautuminen, tietokanta, tiedostojen tallennus, palvelintoiminnot, push-ilmoitukset, kaatumisraportit (Firebase Crashlytics), sovelluksen käyttötilastot (Firebase Analytics, vain suostumuksellasi — ks. kohta 9) ja tällä sivustolla Google Analytics, joka ei käynnisty ennen kuin annat siihen suostumuksesi. RevenueCat (USA) — tilausten hallinta. Se saa tilitunnisteesi ja tukea varten tililläsi olevan nimen, sähköpostiosoitteen ja puhelinnumeron. Apple ja Google — tilausten maksujen käsittely. Emme näe koskaan korttitietojasi. OpenStreetMap — karttaruudut. Kartan avaaminen lähettää IP-osoitteesi ja näkyvän karttaosan heidän palvelimilleen. Google Maps (tai muu karttasovellus) — osoite tai piste avautuu siinä sovelluksessa vasta, kun napautat ”Reittiohjeet” tai ”Kartta”. Zoom ja muut verkkokokouspalvelut — linkki avautuu niiden sovelluksessa tai verkkosivustolla; emme välitä niille mitään tietoja. Palveluviestien lähetys sähköpostitse — teknisiä tietoja, ei mitään sovellukseen tehtyjä merkintöjä.
9. Käyttötilastot ja kaatumisraportit sovelluksessa
Käyttötilastot (Firebase Analytics) ovat pois päältä, kunnes annat niihin suostumuksesi. Sovellus kysyy asiaa kerran; voit muuttaa mielesi milloin tahansa kohdassa Asetukset → Yksityisyys → Henkilötiedot → Käyttötilastot. Suostumuksen peruuttaminen lopettaa keräämisen heti ja nollaa laitteen tilastotunnisteen. Suostumuksellasi sovellus (puhelimissa, tableteissa ja selaimessa) lähettää pseudonyymejä tapahtumia siitä, mitä toimintoja käytetään — esimerkiksi ”merkintä lisättiin”, ”varmuuskopio luotiin”, ”ilmoittautuminen vuoroon” — sekä niihin liittyviä yleisiä tietoja, kuten merkinnän lähteen, kyllä/ei-tietoja, pyöristettyjä henkilömääriä ja palvelusmerkinnän keston. Google tallentaa myös sovelluksen version, laitemallin ja käyttöjärjestelmän, kielen ja likimääräisen maan (joka päätellään IP-osoitteesta, jota Google ei tallenna). Tapahtumat liitetään sovelluksen asennuksen satunnaiseen tunnisteeseen ja, kun olet kirjautunut sisään, tilisi pseudonyymiin tunnisteeseen, jotta puhelimesi ja tablettisi lasketaan yhdeksi käyttäjäksi. Lisäksi mukaan liitetään kolme segmenttiä: roolisi palveluksessa (esimerkiksi julistaja tai vakituinen tienraivaaja), onko sinulla PRO, sekä käyttöoikeustasosi seurakunnassa (ei pääsyä, jäsen, jäsen oikeuksin, ylläpitäjä, omistaja). Emme koskaan lähetä sitä, mitä kirjoitat: emme nimiä, osoitteita, muistiinpanoja, raportteja, seurakuntien nimiä tai muita seurakunnan tietoja, sähköpostiosoitteita emmekä puhelinnumeroita. Käytämme tilastoja vain ymmärtääksemme, mitkä toiminnot auttavat ja mitkä kaipaavat parannusta. Mainosominaisuudet ja Google signals ovat pois päältä: mainostunnistetta ei kerätä, eikä tietoja käytetä mainontaan tai mainosten kohdentamiseen. Tilastoja säilytetään 14 kuukautta, minkä jälkeen ne poistetaan automaattisesti. Oikeusperuste: suostumuksesi (tietosuoja-asetuksen eli GDPR:n 6 artiklan 1 kohdan a alakohta ja 9 artiklan 2 kohdan a alakohta). Henkilötietojen käsittelijä on Google Ireland Limited; tietoja voidaan siirtää Google LLC:lle USA:han EU–US Data Privacy Frameworkin ja vakiosopimuslausekkeiden perusteella. Sovelluksen testiversiot eivät koskaan lähetä tilastoja. Kaatumisraportit (Firebase Crashlytics, vain puhelimissa ja tableteissa) lähetetään tilastoasetuksesta riippumatta, koska ilman niitä emme voisi korjata virheitä, jotka rikkovat sovelluksen. Raportti sisältää virheen ja kohdan koodissa, jossa se tapahtui, sovelluksen version, laitemallin, käyttöjärjestelmän ja satunnaisen asennustunnisteen. Sitä ei liitetä tiliisi, eikä se sisällä merkintöjäsi. Oikeusperuste: oikeutettu etumme toimivaan ja turvalliseen sovellukseen (GDPR:n 6 artiklan 1 kohdan f alakohta); voit vastustaa käsittelyä kirjoittamalla meille. Kaatumisraportteja säilytetään 90 päivää. Henkilötietojen käsittelijä on, kuten edellä, Google Ireland Limited.
10. Kuinka kauan tietoja säilytetään
• Tilillesi synkronoidut merkinnät: niin kauan kuin tili on aktiivinen. Tilauksen päätyttyä niitä säilytetään vuosi, ja varoitus annetaan 30 päivää ennen poistamista. • Synkronoinnin käyttämät poistomerkinnät: 180 päivää. • Kenttäpalvelusraportit (myös verkkosivuston kautta lähetetyt) ja ryhmien yhteenvedot sihteerille: 2 vuotta sen kuukauden lopusta, jota ne koskevat — lähettämällä raportin hyväksyt tämän. Sen jälkeen ne poistetaan automaattisesti. Sovelluksessa raportin tekijä voi poistaa raporttinsa aiemmin, mutta ei 60 päivän kuluessa lähettämisestä (jotta raporttia ei voi ottaa valvojalta pois heti seuraavana päivänä). • Seurakunnan verkkosivustolta tulleet pyynnöt (esittelytelinevuoro, kirjallisuus), joita koordinaattori ei ole hyväksynyt: 30 päivää. • Sijaispyynnöt: enintään 2 päivää tehtävän päivämäärän jälkeen. • Ilmoitusluettelo: 60 päivää. • Seurakunnan ilmoitustaulun ilmoitukset: seurakunnan asettamaan viimeiseen voimassaolopäivään asti tai kunnes ne poistetaan. • Kutsu- ja jakolinkit: enintään 120 päivää, useimmat paljon lyhyemmän ajan; työtehtävien kutsut ja ystäville lähetetyt kopiot: 30 päivää. • Tilin poistaminen: kaikki edellä kuvattu poistetaan — tilidokumenttisi kaikkine merkintöineen ja avaimineen, jokaisen ystävyyden molemmat puolet, seurakunnan jäsenyys, raportit, kutsut, ilmoitukset, tiedostot. Omistamasi seurakunta siirtyy toiselle ylläpitäjälle tai poistetaan, jos toista ylläpitäjää ei ole. • Seurakunta ilman seurakunnan tilausta: 12 kuukautta tilauksen päättymisestä (6 kuukautta, jos sillä on ollut vain maksuton jakso); omistajalle ja ylläpitäjille ilmoitetaan 30 päivää ennen kuin seurakunta poistetaan tiedostoineen. • Seurakunnan esittelytelinevuorot ja niihin ilmoittautumiset: 13 kuukautta; poissaolot: niiden yhteydessä annettuun päättymispäivään asti; luovutetut kirjallisuuspyynnöt: 90 päivää.
11. Tietoturva
Yhteydet on salattu siirron aikana. Seurakunnan sisältö, salattu synkronointi ja varmuuskopiot salataan lisäksi laitteessa avaimella, joka johdetaan salauksen salasanastasi. Tämä tarkoittaa, ettemme voi palauttaa tuota salasanaa puolestasi. Säilytä palautuskoodi, joka näytetään salasanaa asetettaessa — ilman salasanaa tai koodia salattuja tietoja ei voi lukea kukaan, emme mekään.
12. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikaista niitä, poistaa ne, rajoittaa käsittelyä tai vastustaa sitä ja saada niistä kopio. Suurimman osan voit tehdä itse sovelluksessa: muokata tai poistaa merkintöjä, kytkeä pois sen, mitä et halua jakaa, tai poistaa tilin (Asetukset → tili), mikä poistaa myös edellä luetellut tiedot palvelimiltamme. Voit myös kirjoittaa osoitteeseen fluttercodivine@gmail.com. Jos katsot, että käsittelemme tietojasi väärin, voit tehdä valituksen Puolan henkilötietojen suojaviraston (Urząd Ochrony Danych Osobowych) puheenjohtajalle.
13. Muutokset ja yhteystiedot
Tätä käytäntöä voidaan päivittää. Merkittävistä muutoksista ilmoitetaan sovelluksen päivitystiedoissa ja tällä sivulla, ja niissä mainitaan uusi voimaantulopäivä. Rekisterinpitäjä: Codivine Sp. z o.o. Sähköposti: fluttercodivine@gmail.com