Tietosuojakäytäntö
Versio: 15. lokakuuta 2026.
1. Keitä olemme
WhereFUEL on maksuton huolto- ja latausasemien kartta: missä asemat ovat, milloin ne ovat auki, mitä palveluja niillä on ja – siellä, missä polttoaineiden hinnat julkaistaan virallisesti – paljonko polttoaine maksaa. WhereFUEL on itsenäinen projekti. Henkilötietojesi rekisterinpitäjä on WhereFUELin ylläpitäjä (”me”). Tietosuojaa koskevissa asioissa voit ottaa meihin yhteyttä osoitteeseen support@wherefuel.com.
2. Mitä tietoja käsittelemme ja miksi
2.1 Kartan käyttö ilman tiliä
- Kartta-alue ja sijainti. Jotta sovellus voi näyttää lähelläsi olevat asemat, se lähettää palvelimillemme katselemasi kartta-alueen tai, jos annat sen käyttää sijaintiasi, sijaintisi – kummassakin tapauksessa noin 5 km:n tarkkuuteen pyöristettynä. Kaupunkisi nimen näyttämistä varten se lähettää sijaintisi noin 1 km:n tarkkuuteen pyöristettynä. Laitteesi tarkkaa sijaintia käytetään vain, jos sallit sen selaimesi tai laitteesi asetuksissa. Emme tallenna sijaintiasi palvelimillemme; viimeisin sijaintisi säilytetään vain laitteellasi, jotta kartta avautuu siihen kohtaan, mihin sen jätit.
- Laitetunniste. Sovellus luo satunnaisen tunnisteen ja tallentaa sen selaimeesi. Tunniste lähetetään vain havaintojesi mukana, ja käytämme sitä vain palvelun suojaamiseen väärinkäytöksiltä (esimerkiksi tekaistujen havaintojen tulvalta). Emme tallenna sitä tietokantaamme, eikä se sisällä nimeäsi tai yhteystietojasi.
- Asetukset laitteellasi. Teema, karttatyyppi, mittayksiköt, kieli, polttoainetyyppi, suosikkiasemat, viimeaikaiset haut ja määränpäät, luettelo omista havainnoistasi ja muut vastaavat asetukset tallennetaan selaimesi paikalliseen tallennustilaan. Ne säilyvät laitteellasi, kunnes poistat ne.
- Tekniset tiedot. Kun käytät palvelua, palvelimemme vastaanottavat IP-osoitteesi, selaimesi ja laitteesi tyypin, pyydetyn sivun tai pyydetyt tiedot (ilman hakusanoja tai koordinaatteja) sekä ajankohdan. Säilytämme näitä palvelinlokeja 14 päivää tietoturvaa ja vianmääritystä varten.
2.2 Havainnot
Kun teet asemasta havainnon (polttoainetta on, jonoa, polttoaine vähissä tai loppu, mitkä laadut sekä latausasemilla valinnainen lyhyt kommentti), tallennamme havainnon ja sen yhteydessä aseman, ajankohdan ja IP-osoitteestasi avaimella muodostetun tiivisteen sekä tilisi, jos olet kirjautunut. Käytämme tiivistettä vain väärinkäytösten havaitsemiseen ja poistamme sen 30 päivän kuluttua. Havainnot ovat julkisia: muut käyttäjät näkevät tilan, laadut, kommentin ja ajankohdan sekä, jos olit kirjautunut, näyttönimesi ja profiilisi ulkoasun. Tila näkyy kartalla 24 tuntia, ja havainnot näkyvät aseman tiedoissa 7 päivää. 30 päivän kuluttua poistamme kommentin ja mahdollisen kytköksen tiliisi; 12 kuukauden kuluttua poistamme havainnon.
2.3 Tili (vapaaehtoinen)
Kirjautuminen on vapaaehtoista: kaikki kartan toiminnot ovat käytettävissä ilman tiliä. Siellä, missä kirjautuminen on tarjolla, voit kirjautua Telegramilla, Googlella tai Applella. Telegramilta saamme tilisi tunnisteen, nimesi ja käyttäjänimesi; Googlelta tai Applelta yksilöllisen tilitunnisteen ja näyttönimesi. Emme pyydä sähköpostiosoitettasi, emmekä koskaan saa salasanaasi tai yhteystietoluetteloasi. Säilytämme tilisi tiedot, kunnes poistat tilisi sovelluksessa.
2.4 Hinnat
Polttoaineiden hinnat tulevat virallisesta avoimesta datasta tai tiedoista, jotka polttoaineen jälleenmyyjien on julkaistava (esimerkiksi prix-carburants Ranskassa, Geoportal de Gasolineras Espanjassa, E-Control Itävallassa, MIMIT Italiassa, Yhdistyneen kuningaskunnan Competition and Markets Authorityn polttoaineiden hintatietojärjestelmä, CRE Meksikossa, DGEG Portugalissa, Kroatian talousministeriö, goriva.si Sloveniassa ja FuelWatch Länsi-Australiassa). Nämä tiedot kuvaavat asemia ja niiden hintoja.
2.5 Ilmoitukset asiattomasta sisällöstä
Jos käytät autoilijan havainnon kohdalla toimintoa ”Ilmoita asiattomasta”, tallennamme ilmoituksen ja sen yhteydessä aseman, kyseisen havainnon, ajankohdan ja IP-osoitteestasi avaimella muodostetun tiivisteen, jonka poistamme 30 päivän kuluttua. Käytämme ilmoituksia sisällön tarkistamiseen ja poistamme ne 12 kuukauden kuluttua. Jos kirjoitat meille, käytämme viestiäsi ja sähköpostiosoitettasi vain pyyntösi käsittelyyn.
Jos käytät aseman kortilla toimintoa ”Ilmoita ongelmasta” ja valitset, mikä on vialla (väärä hinta, asema ei toimi, täällä ei ole asemaa), tallennamme valintasi ilmoituksena samalla tavalla.
2.6 Evästeet ja vastaavat tekniikat
Ilman suostumustasi käytämme evästeitä vain, jos kirjaudut sisään, ja vain ehdottoman välttämättömiä evästeitä:
- wf_sess – pitää sinut kirjautuneena (180 päivää kirjautumisesta tai kunnes kirjaudut ulos);
- wf_oauth – suojaa Google- tai Apple-kirjautumista väärentämiseltä (poistetaan kirjautumisen jälkeen, viimeistään 10 minuutin kuluttua).
Käytämme myös selaimesi paikallista tallennustilaa edellä kuvattuihin asetuksiin sekä service worker -välimuistia, jotta kartta avautuu nopeammin ja toimii ilman verkkoyhteyttä. Emme käytä mainosevästeitä. Käyttötilastoja (Yandex Metrica ja Google Analytics, ks. 2.7) kerätään vain, jos sallit sen; siihen asti tilastoevästeitä ei aseteta eikä tietoja lähetetä Yandex- tai Google-yhtiölle.
2.7 Käyttötilastot (vain suostumuksellasi)
Jos valitset ”Käyttötilastot”-ilmoituksessa ”Salli”, selaimesi lataa Yandex Metrica -palvelun, joka on YANDEX LLC:n (Venäjä) verkkoanalytiikkapalvelu. Se tallentaa avaamasi sivut, napsautukset, sivustolla vietetyn ajan, selaimesi, laitteesi ja näyttösi, sivun, jolta tulit, sekä likimääräisen alueesi IP-osoitteesi perusteella. Olemme määrittäneet palvelun niin, ettei se tallenna täydellisiä IP-osoitteita, emmekä käytä istuntojen tallennusta (Webvisor). Yandex Metrica asettaa omia evästeitään (_ym_uid, _ym_d ja vastaavat) enintään 1 vuodeksi. Käytämme sivuston parantamiseen vain koottuja raportteja. Jos valitset ”Hylkää” tai et tee valintaa, Yandex Metrica -palvelua ei ladata eikä sille lähetetä mitään. Voit muuttaa valintaasi milloin tahansa kohdassa Profiili → Asetukset → ”Käyttötilastot”.
Samalla suostumuksella selaimesi lataa myös Google Analytics 4 -verkkoanalytiikkapalvelun, jota tarjoaa ETA-alueen ja Yhdistyneen kuningaskunnan käyttäjille Google Ireland Limited (Irlanti) ja muille käyttäjille Google LLC (Yhdysvallat). Se tallentaa avaamasi sivut, napsautukset, vierittämisen ja muille sivustoille vievät linkit, joita seuraat, sivustolla vietetyn ajan, selaimesi, laitteesi ja näyttösi, sivun, jolta tulit, sekä likimääräisen alueesi. Google Analytics 4 ei kirjaa eikä tallenna IP-osoitteita. Olemme poistaneet käytöstä Google-signaalit, mainosten personoinnin ja mainosominaisuudet, joten tietoja ei käytetä mainontaan. Google Analytics asettaa omia evästeitään (_ga ja _ga_*) enintään 2 vuodeksi, ja säilytämme Google Analyticsin tietoja enintään 14 kuukautta. Jos valitset ”Hylkää” tai et tee valintaa, Google Analytics -palvelua ei ladata eikä Googlelle lähetetä mitään. Voit muuttaa valintaasi milloin tahansa kohdassa Profiili → Asetukset → ”Käyttötilastot”; jos kieltäydyt tai peruutat suostumuksesi, myös nämä evästeet poistetaan.
3. Käsittelyn oikeusperusteet (tietosuoja-asetus ja UK GDPR)
- Kartan, havaintojen ja tilien tarjoaminen: kanssasi tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme ylläpitää hyödyllistä palvelua (6 artiklan 1 kohdan f alakohta).
- Tietoturva, väärinkäytösten estäminen, ilmoitukset asiattomasta sisällöstä ja palvelinlokit: oikeutettu etumme pitää palvelu turvallisena (6 artiklan 1 kohdan f alakohta).
- Laitteesi sijainti: päätät siitä itse selaimesi tai laitteesi asetuksissa ja voit peruuttaa luvan milloin tahansa.
- Lakisääteisten velvoitteiden noudattaminen (6 artiklan 1 kohdan c alakohta).
- Käyttötilastot (Yandex Metrica, Google Analytics): suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa asetuksissa.
4. Kuka saa tietoja
- Palvelintila: Timeweb Cloud, palvelimet Amsterdamissa Alankomaissa.
- Selaimesi lataamat karttapalvelut: karttatiilet OpenFreeMapista (välitetään Cloudflaren kautta) ja 2D-tilassa OpenStreetMap-säätiön tiilipalvelimelta, varajärjestelmänä Esri; karttakirjasto jsDelivristä. Nämä palvelut saavat IP-osoitteesi ja katselemasi kartta-alueen.
- Paikkahaku kartalla: palvelimemme lähettää hakutekstisi komootin Photon-palveluun; Photon ei saa IP-osoitettasi.
- Navigointi – vain kun käytät sitä: selaimesi lähettää navigoinnin hakuun kirjoittamasi tekstin, nykyisen sijaintisi ja reittisi pisteet suoraan avoimille reititys- ja hakupalveluille: komootin Photon, OpenStreetMap Nominatim, OSRM sekä kävelyreittejä ja maksullisia teitä välttäviä reittejä varten FOSSGIS Valhalla. Nämä palvelut saavat IP-osoitteesi.
- Kaupungin nimi: jos palvelimemme ei pysty määrittämään kaupunkisi nimeä, selaimesi kysyy sitä OpenStreetMap Nominatimilta ja lähettää sijaintisi noin 1 km:n tarkkuuteen pyöristettynä.
- Tuotemerkkien logot toimitetaan palvelimiltamme (kopioita Wikimedia Commonsin tiedostoista).
- Kirjautumispalvelut – vain jos valitset ne: Telegram, Google, Apple. Niihin sovelletaan niiden omia tietosuojakäytäntöjä.
- Navigointi- ja jakosovellukset – vain kun napautat: valitsemasi karttasovellus (Google Maps, Apple Maps, Waze ja maasta riippuen Naver Map, KakaoMap, Amap, Baidu Maps tai Mapy.com) saa aseman koordinaatit ja nimen; WhatsApp, Telegram, Facebook, Viber tai Instagram saa jakamasi linkin.
- Käyttötilastot – vain suostumuksellasi: Yandex Metrica (YANDEX LLC, Venäjä) ja Google Analytics (Google Ireland Limited, Irlanti, sekä Google LLC, Yhdysvallat) saavat kohdassa 2.7 kuvatut tiedot.
- Viranomaiset – vain kun laki velvoittaa meidät luovuttamaan tietoja.
Emme myy henkilötietoja emmekä käytä niitä mainontaan.
5. Missä tietoja käsitellään
Palvelimemme sijaitsevat Alankomaissa (EU). Kohdassa 4 luetellut itsenäiset palvelut voivat käsitellä tietoja muissa maissa, myös ETA-alueen ja Yhdistyneen kuningaskunnan ulkopuolella, omien ehtojensa mukaisesti. Yandex Metrica käsittelee tietoja Venäjällä, jonka tietosuojan taso ei vastaa EU:n tasoa; siirrämme tietoja sinne vain nimenomaisen suostumuksesi perusteella (tietosuoja-asetuksen 49 artiklan 1 kohdan a alakohta). Google voi käsitellä tietoja Yhdysvalloissa; nämä siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework), jonka mukaisesti Google LLC on sertifioitu, sekä vakiosopimuslausekkeisiin.
6. Kuinka kauan säilytämme tietoja
- Palvelinlokit: 14 päivää.
- IP-osoitteiden tiivisteet (havainnoissa ja ilmoituksissa): 30 päivää.
- Havainnot: tila näkyy kartalla 24 tuntia ja havainnot näkyvät aseman tiedoissa 7 päivää; 30 päivän kuluttua ne säilytetään ilman kommenttia ja kytköstä tiliin; 12 kuukauden kuluttua ne poistetaan.
- Ilmoitukset asiattomasta sisällöstä: 12 kuukautta.
- Sähköpostit osoitteeseen support@wherefuel.com: niin kauan kuin se on tarpeen pyyntösi käsittelemiseksi.
- Tili: kunnes poistat sen. Profiilisi ja istuntosi poistetaan heti, ja varmuuskopiot ylikirjoitetaan 14 päivän kuluessa. Aiemmat havaintosi säilyvät ilman nimeäsi.
- Kirjautumisistunnot: enintään 180 päivää.
- Asetukset laitteellasi: kunnes poistat ne.
- Yandex Metrica -evästeet: enintään 1 vuosi; Yandex säilyttää tilastoja omien ehtojensa mukaisesti.
- Google Analytics -evästeet (_ga, _ga_*): enintään 2 vuotta; Google Analyticsin tiedot: enintään 14 kuukautta.
7. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikeus saada ne oikaistuiksi tai poistetuiksi, oikeus rajoittaa niiden käsittelyä tai vastustaa sitä, oikeus siirtää tiedot järjestelmästä toiseen ja oikeus peruuttaa suostumuksesi. Voit myös tehdä valituksen valvontaviranomaiselle – EU:ssa ja ETA-alueella oman maasi valvontaviranomaiselle, Yhdistyneessä kuningaskunnassa Information Commissioner's Office -viranomaiselle. Kirjoita osoitteeseen support@wherefuel.com; vastaamme kuukauden kuluessa.
- Kalifornia (CCPA/CPRA): emme myy emmekä jaa henkilötietoja. Voit pyytää tietoja henkilötiedoistasi sekä niiden oikaisemista tai poistamista; emme syrji sinua sen vuoksi, että käytät näitä oikeuksia.
- Brasilia (LGPD): sinulla on LGPD:n 18 artiklassa luetellut oikeudet. Tietosuoja-asioissa tavoitat meidät osoitteesta support@wherefuel.com.
- Turkki (KVKK): rekisterinpitäjä on WhereFUELin ylläpitäjä; sinulla on KVKK:n 11 artiklassa luetellut oikeudet.
8. Lapset
WhereFUEL ei ole tarkoitettu alle 16-vuotiaille lapsille. Tilin voi luoda vain 16 vuotta täyttänyt henkilö tai, jos hänen maansa laki sitä edellyttää, sitä vanhempi henkilö.
9. Tietoturva
Yhteydet on salattu (HTTPS). Pääsy tietoihin on rajattu henkilöihin, jotka sitä tarvitsevat. Emme tallenna salasanoja: kirjaudut Telegramin, Googlen tai Applen kautta.
10. Muutokset tähän käytäntöön
Päivitämme tämän sivun ja sen päivämäärän, kun tietojenkäsittelymme muuttuu. Ilmoitamme merkittävistä muutoksista sovelluksessa.
11. Yhteystiedot
WhereFUEL, support@wherefuel.com.