Tietosuojaseloste

Päivitetty 22.9.2026 · voimassa 24.9.2026 alkaen

åboåker on Turun seudun bussisovellus, joka on suunniteltu keräämään mahdollisimman vähän tietoa. Sovelluksessa ei ole käyttäjätilejä, emmekä kerää tai tallenna henkilötietoja omille palvelimillemme — omia palvelimia ei ole. Tämä seloste antaa EU:n yleisen tietosuoja-asetuksen (GDPR) 13 artiklan edellyttämät tiedot: mitä tietoja käsitellään, mihin tarkoitukseen, millä oikeusperusteella, kenelle tietoja päätyy ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Esa Halsti tmi (Y-tunnus 3018567-5), toiminimi, Suomi.
Sähköposti: privacy@aboaker.fi — tämä on ainoa yhteydenottokanava tätä selostetta koskevissa asioissa.

Sovellusta kehittää ja julkaisee yksittäinen kehittäjä. Tietosuojavastaavaa ei ole nimetty, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty: käsittely ei ole laajamittaista eikä rekisteröityjen säännöllistä ja järjestelmällistä seurantaa. Kaikki tätä selostetta koskevat yhteydenotot ohjataan yllä olevaan sähköpostiosoitteeseen.

2. Käsittelytoimet, tarkoitus ja oikeusperuste

Alla on lueteltu jokainen käsittelytoimi, sen tarkoitus ja oikeusperuste (GDPR 6 artikla). Useimmissa kohdissa tiedot eivät poistu laitteeltasi lainkaan.

Sijainti — tarkoitus: lähimmän pysäkin ja kulkusuunnan päättely. Oikeusperuste: suostumus (6(1)(a)), jonka annat Androidin sijaintilupakyselyssä. Sijainti käsitellään kokonaan laitteella, eikä sitä lähetetä meille eikä kenellekään muulle. Taustasijaintia ei käytetä — sovellus lukee sijainnin vain ollessaan esillä.
Suosikkipysäkit, kotipiste, omat kohteet ja asetukset — tarkoitus: sovelluksen perustoiminta ja valintojesi muistaminen. Oikeusperuste: sopimuksen täytäntöönpano (6(1)(b)) eli nimenomaisesti pyytämäsi palvelun tuottaminen; laitteelle tallentaminen on välttämätöntä juuri sen toiminnon toteuttamiseksi, jota pyydät (sähköisen viestinnän tietosuojadirektiivin 5(3) artiklan välttämättömyyspoikkeus). Kotipisteen koordinaatit tallennetaan Android Keystoren suojaamaan salattuun tallennustilaan, muut asetukset sovelluksen omaan paikalliseen tallennustilaan.
Verkkopyynnöt aikataulu-, kartta- ja liikkumispalveluihin — tarkoitus: lähtöaikojen, karttaruutujen sekä kaupunkipyörien ja sähköpotkulautojen saatavuustietojen hakeminen. Oikeusperuste: sopimuksen täytäntöönpano (6(1)(b)). Pyyntöihin ei liitetä tunnistetietoja eikä koordinaatteja, mutta kuten kaikessa verkkoliikenteessä vastaanottava palvelu näkee laitteen IP-osoitteen ja sen, mitä pyydettiin. Karttaa selatessa pyydetty karttaruutualue paljastaa suunnilleen, missä olet. Vastaanottajat on lueteltu kohdassa 3.
Personoidut mainokset (Google AdMob) — tarkoitus: mainosten näyttäminen, personointi ja mittaaminen. Oikeusperuste: suostumus (6(1)(a)) sekä laitteelle tallentamisen ja laitteelta lukemisen osalta sähköisen viestinnän tietosuojadirektiivin 5(3) artikla. Suostumus kysytään Googlen suostumuslomakkeella sovelluksen ensimmäisellä käynnistyksellä, ja voit peruuttaa sen milloin tahansa (kohta 8).
Ei-personoidut mainokset, petostentorjunta ja näyttökertojen rajoitus — jos et anna suostumusta personointiin, sovellus näyttää ei-personoituja mainoksia. Niissäkin Google käsittelee rajoitetusti laite- ja verkkosignaaleja. Oikeusperuste: Googlen oikeutettu etu (6(1)(f)). Oikeutettu etu on mainosjärjestelmän turvallisuus ja toimivuus: mainospetosten ja väärinkäytön estäminen, saman mainoksen toistuvan näyttämisen rajoittaminen sekä mainosten oikea laskutus. Etua on punnittu suhteessa yksityisyyteesi: käsittely on suppeaa, sitä ei käytetä profilointiin eikä sinulle näytettävien mainosten valintaan, ja voit vastustaa sitä kohdan 7 mukaisesti.
Sovelluksen sisäinen osto (mainosten poisto) — tarkoitus: kertaluonteisen oston toteuttaminen ja ostotilan tunnistaminen. Oikeusperuste: sopimuksen täytäntöönpano (6(1)(b)). Maksun käsittelee Google Play Billing. Emme näe emmekä tallenna maksukortti- tai laskutustietojasi; ostokuitti tarkistetaan laitteella eikä sitä lähetetä mihinkään. Ostotila tallennetaan laitteellesi.
Muistutusilmoitukset — tarkoitus: itse pyytämäsi muistutus lähdöstä. Oikeusperuste: suostumus (6(1)(a)), jonka annat Androidin ilmoituslupakyselyssä. Ilmoitukset luodaan laitteella; push-palvelimia ei käytetä.
Vianmääritysloki — sovelluksessa on piilotettu kehittäjänäkymä, jonka lokipuskuri voi sisältää tarkat koordinaatit. Puskuri pysyy laitteella. Julkaistussa versiossa siitä ei ole automaattista lähetystä minnekään: lähetystoiminto on käännösaikainen valinta, jota julkaisuversioon ei sisällytetä lainkaan. Ainoa ulospääsy on Androidin jakovalikko, jonka avaat itse ja jonka vastaanottajan valitset itse — älä siis jaa lokia taholle, jolle et halua kertoa sijaintiasi.

Sovelluksessa ei ole erillistä analytiikka-, mainosattribuutio- eikä kaatumisraportointikirjastoa. Emme tee sinusta automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (GDPR 22 artikla).

3. Vastaanottajat

Emme myy tietojasi. Emme luovuta niitä kenellekään muulle kuin tässä selosteessa nimetyille palveluntarjoajille. Kukin niistä on oman käsittelynsä osalta itsenäinen rekisterinpitäjä ja vastaa siitä oman tietosuojaselosteensa mukaisesti.

Föli / Turun seudun joukkoliikenne (data.foli.fi) — pysäkki-, aikataulu- ja ajoneuvotiedot. Saa tietoonsa laitteen IP-osoitteen ja sen, mitä pysäkkejä tai linjoja pyydettiin.
OpenStreetMap Foundation (tile.openstreetmap.org) — karttaruudut. Saa tietoonsa laitteen IP-osoitteen ja katselemasi karttaruudut joka kerta, kun kartta latautuu tai sitä siirretään. Tämä on tarkin vihje sijainnistasi, joka sovelluksesta lähtee laitteen ulkopuolelle. Karttaruutuja haetaan vain silloin, kun kartta on näkyvissä. osmfoundation.org — Privacy Policy.
Donkey Republic (stables.donkey.bike) — kaupunkipyörien asema- ja saatavuustiedot. Saa tietoonsa laitteen IP-osoitteen. Haetaan vain kaupunkipyöränäkymässä. donkey.bike.
Google (AdMob ja UMP-suostumushallinta) — mainosten välitys, personointi ja mittaus. Saa tietoonsa mainostunnisteen, laite- ja verkkosignaaleja (mm. IP-osoite, laitemalli, käyttöjärjestelmäversio, karkea sijainti IP-osoitteen perusteella) sekä mainosten näyttö- ja klikkaustiedot. Google jakaa tietoja mainoskumppaneilleen (ad technology partners). Ajantasainen ja täydellinen kumppaniluettelo näytetään suostumuslomakkeella kohdassa Hallitse vaihtoehtoja, jonka saat auki milloin tahansa sovelluksen kohdasta Asetukset → Yksityisyyden asetukset. Googlen kuvaus kumppanijärjestelmästä: support.google.com/admob/answer/9012903. Lisätietoja: policies.google.com/privacy ja policies.google.com/technologies/partner-sites.
Google (Google Play Billing) — oston ja maksun käsittely. Vastaanottaa ja säilyttää tilaus- ja maksutapahtumatiedot (mm. Google-tilisi, ostettu tuote, ajankohta ja summa) omien ehtojensa sekä kirjanpito- ja verovelvoitteidensa mukaisesti. Me emme näe näitä tietoja muuten kuin koostettuna myyntiraporttina Play Consolessa.

4. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Google käsittelee mainoksiin ja ostoihin liittyviä tietoja myös EU:n ja ETA:n ulkopuolella, muun muassa Yhdysvalloissa. Google ilmoittaa käyttävänsä siirroissa Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) ja/tai EU:n ja Yhdysvaltain välistä Data Privacy Framework -järjestelyä. Googlen oma kuvaus siirtojen suojatoimista: policies.google.com/privacy/frameworks. Emme tee omia siirtosopimuksia emmekä itse siirrä tietoja kolmansiin maihin, koska emme vastaanota tietoja lainkaan.

Muiden kohdassa 3 nimettyjen palveluiden palvelinten sijainti voi vaihdella, ja kukin niistä vastaa itse omien siirtojensa suojatoimista. Voit tarkistaa ne kyseisen palvelun omasta tietosuojaselosteesta.

5. Säilytysajat

Me emme säilytä mitään. Meillä ei ole palvelinta eikä tietokantaa, joten sinua koskevia tietoja ei kerry meille säilytettäväksi. Säilytysaikaa ei siksi ole eikä sellaista voi olla.
Laitteelle tallennetut tiedot — suosikkipysäkit, kotipiste, omat kohteet, asetukset ja ostotila säilyvät laitteellasi, kunnes tyhjennät sovelluksen tiedot tai poistat sovelluksen. Kriteeri on siis sinun oma valintasi: tiedot säilyvät niin kauan kuin käytät sovellusta.
Vianmäärityslokin puskuri on kooltaan rajattu ja pysyy laitteella; se poistuu sovelluksen tietojen tyhjennyksen tai sovelluksen poiston yhteydessä.
Mainossuostumus tallentuu Googlen UMP-SDK:n toimesta laitteelle ja on voimassa, kunnes peruutat sen tai tyhjennät sovelluksen tiedot.
Google säilyttää mainos- ja ostotapahtumatiedot omien säilytyskäytäntöjensä ja lakisääteisten velvoitteidensa mukaisesti: policies.google.com/technologies/retention.
Muut kohdassa 3 nimetyt palvelut säilyttävät palvelinlokinsa omien käytäntöjensä mukaisesti; tyypillisesti kyse on lyhytaikaisesta teknisestä lokista.

6. Onko tietojen antaminen pakollista

Tietojen antaminen ei perustu lakiin eikä sopimusvelvoitteeseen, eikä sinun ole pakko antaa mitään tietoja. Kaikki luvat ja suostumukset ovat vapaaehtoisia, ja sovellusta voi käyttää ilman niitä — vain toiminnallisuus kapenee:

Sijaintilupa evätty — sovellus ei voi päätellä lähintä pysäkkiä tai kulkusuuntaa automaattisesti. Pysäkkejä voi silti selata.
Mainossuostumus evätty — näet ei-personoituja mainoksia. Mikään sovelluksen ominaisuus ei sulkeudu pois.
Ilmoituslupa evätty — lähtömuistutuksia ei voi näyttää.
Et tee ostoa — sovellus toimii normaalisti mainosten kanssa.

7. Oikeutesi

Sinulla on tietosuoja-asetuksen nojalla seuraavat oikeudet:

Oikeus saada pääsy tietoihin (15 artikla)
Oikeus tietojen oikaisemiseen (16 artikla)
Oikeus tietojen poistamiseen (17 artikla)
Oikeus käsittelyn rajoittamiseen (18 artikla)
Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)
Oikeus vastustaa käsittelyä (21 artikla) — erityisesti oikeutettuun etuun perustuvaa käsittelyä sekä suoramarkkinointia, mainosten personointi mukaan lukien
Oikeus peruuttaa suostumus milloin tahansa (7(3) artikla). Peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella tehdyn käsittelyn lainmukaisuuteen.

Oikeuksien käyttäminen on tässä sovelluksessa poikkeuksellisen suoraviivaista: koska emme vastaanota emmekä säilytä sinusta mitään, meillä ei ole tietoja, joihin antaa pääsy tai joita oikaista, poistaa tai siirtää. Käytännössä toteutat oikeutesi joko itse laitteella (tyhjennä sovelluksen tiedot tai poista sovellus) tai suoraan Googlelle, joka on mainos- ja ostotietojen osalta oma rekisterinpitäjänsä. Voit silti aina olla yhteydessä sähköpostitse osoitteeseen privacy@aboaker.fi, niin autamme ja ohjaamme oikean tahon luo. Vastaamme kuukauden kuluessa (12(3) artikla).

8. Suostumuksen peruuttaminen

Peruuttamisen on oltava yhtä helppoa kuin suostumuksen antamisen. Nämä ovat käytettävissä milloin tahansa:

Mainosten personointi — sovelluksessa Asetukset → Yksityisyyden asetukset. Se avaa saman Googlen suostumuslomakkeen uudelleen, ja valintasi voi muuttaa kumpaan suuntaan tahansa.
Sijainti — Androidin asetukset → Sovellukset → åboåker → Luvat → Sijainti.
Ilmoitukset — sama polku, kohta Ilmoitukset.
Mainostunniste — Androidin asetukset → Google → Mainokset: voit nollata mainostunnisteen tai poistaa sen kokonaan käytöstä.

Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on Tietosuojavaltuutetun toimisto (tietosuoja.fi). Voit tehdä valituksen myös sen EU-maan valvontaviranomaiselle, jossa asut tai työskentelet tai jossa epäilty rikkomus tapahtui. Toivomme silti, että otat ensin yhteyttä meihin — useimmat asiat selviävät sitä kautta nopeammin.

10. Muutokset tähän selosteeseen

Jos tämä seloste muuttuu, päivitetty versio julkaistaan tällä sivulla ja yllä oleva päiväys päivitetään. Jos muutos laajentaa suostumukseen perustuvaa käsittelyä, suostumus pyydetään uudelleen.

11. Yhteystiedot

Rekisterinpitäjä: Esa Halsti tmi · privacy@aboaker.fi

Kaikki tietosuojaa koskevat kysymykset ja pyynnöt: sähköpostitse yllä olevaan osoitteeseen.

Dataskyddsbeskrivning

Uppdaterad 22.9.2026 · gäller från 24.9.2026

åboåker är en bussapp för Åboregionen. Appen är byggd för att samla in så lite data som möjligt. Den har inga användarkonton, och vi har inga egna servrar, så vi varken samlar in eller lagrar personuppgifter. Den här beskrivningen innehåller den information som ska ges enligt artikel 13 i EU:s allmänna dataskyddsförordning (GDPR): vilka uppgifter som behandlas, för vilka ändamål och på vilken rättslig grund, vilka som tar emot uppgifterna och vilka rättigheter du har.

1. Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig: Esa Halsti tmi (FO-nummer 3018567-5), enskild näringsidkare, Finland.
E-post: privacy@aboaker.fi – detta är den enda kontaktvägen i frågor som gäller den här beskrivningen.

Appen utvecklas och publiceras av en enskild utvecklare. Inget dataskyddsombud har utsetts, eftersom förutsättningarna i artikel 37 i dataskyddsförordningen inte uppfylls: behandlingen är inte storskalig och innebär ingen regelbunden och systematisk övervakning av de registrerade. Skicka alla frågor om den här beskrivningen till e-postadressen ovan.

2. Behandlingar, ändamål och rättslig grund

Nedan listas varje behandling, dess ändamål och rättslig grund (artikel 6 GDPR). I de flesta fall lämnar uppgifterna aldrig din enhet.

Plats — ändamål: att räkna ut den närmaste hållplatsen och din färdriktning. Rättslig grund: samtycke (art. 6.1 a), som du ger när Android frågar om appen får använda din plats. Platsen behandlas helt och hållet på enheten och skickas varken till oss eller till någon annan. Appen använder inte platsen i bakgrunden, utan bara när den är öppen på skärmen.
Favorithållplatser, hemposition, egna resmål och inställningar — ändamål: appens grundfunktion och att komma ihåg dina val. Rättslig grund: fullgörande av avtal (art. 6.1 b), det vill säga att tillhandahålla den tjänst du uttryckligen har bett om; lagring på enheten är nödvändig just för att utföra den funktion du begär (undantaget i artikel 5.3 i direktivet om integritet och elektronisk kommunikation för lagring som är strikt nödvändig). Hempositionens koordinater lagras i krypterad lagring skyddad av Android Keystore, övriga inställningar i appens egen lokala lagring.
Hämtning av data från tidtabells-, kart- och mobilitetstjänster — ändamål: att hämta avgångstider, kartrutor samt uppgifter om lediga stadscyklar och elsparkcyklar. Rättslig grund: fullgörande av avtal (art. 6.1 b). Anropen innehåller varken identifierare eller koordinater, men som vid all internettrafik ser den mottagande tjänsten enhetens IP-adress och vad som begärdes. När du tittar på kartan avslöjar de kartrutor som hämtas ungefär var du är. Mottagarna listas i avsnitt 3.
Personanpassade annonser (Google AdMob) — ändamål: att visa, anpassa och mäta annonser. Rättslig grund: samtycke (artikel 6.1 a). För lagring av och åtkomst till information på enheten gäller dessutom artikel 5.3 i direktivet om integritet och elektronisk kommunikation. Samtycke begärs via Googles samtyckesformulär vid appens första start, och du kan återkalla det när som helst (avsnitt 8).
Icke-personanpassade annonser, bedrägeribekämpning och visningsbegränsning — om du inte samtycker till personanpassning visar appen icke-personanpassade annonser. Även då behandlar Google enhets- och nätverkssignaler i begränsad omfattning. Rättslig grund: Googles berättigade intresse (art. 6.1 f). Det berättigade intresset är annonssystemets säkerhet och funktion: att förhindra annonsbedrägeri och missbruk, begränsa hur ofta samma annons visas samt fakturera annonser korrekt. Intresset har vägts mot din integritet: behandlingen är avgränsad, används inte för profilering eller för att välja vilka annonser du ser, och du kan invända mot den enligt avsnitt 7.
Köp i appen (borttagning av annonser) — ändamål: att genomföra ett engångsköp och kontrollera att köpet är gjort. Rättslig grund: fullgörande av avtal (art. 6.1 b). Betalningen hanteras av Google Play Billing. Vi ser eller lagrar aldrig dina kort- eller faktureringsuppgifter; köpkvittot verifieras på enheten och skickas aldrig någonstans. Köpstatusen lagras på din enhet.
Påminnelser — ändamål: den avgångspåminnelse du själv har bett om. Rättslig grund: samtycke (art. 6.1 a), som du ger när Android frågar om appen får visa aviseringar. Aviseringarna skapas på enheten; inga push-servrar används.
Felsökningslogg — appen har en dold utvecklarvy vars loggbuffert kan innehålla exakta koordinater. Bufferten stannar på enheten. Den publicerade versionen har ingen automatisk uppladdning av något slag: uppladdningsfunktionen är ett alternativ som väljs vid kompilering och som aldrig ingår i den publicerade versionen. Loggen kan bara lämna enheten via Androids delningsmeny, som du själv öppnar och där du själv väljer mottagare. Dela alltså inte loggen med någon som inte ska få veta var du är.

Appen innehåller inget separat bibliotek för analys, annonsattribuering eller kraschrapportering. Vi fattar inga beslut om dig enbart baserade på automatiserad behandling som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad (artikel 22 GDPR).

3. Mottagare

Vi säljer inte dina uppgifter. Vi lämnar inte ut dem till någon annan än de tjänsteleverantörer som namnges i den här beskrivningen. Var och en av dem är självständig personuppgiftsansvarig för sin egen behandling och svarar för den enligt sin egen dataskyddsbeskrivning.

Föli / Åbo regiontrafik (data.foli.fi) — hållplats-, tidtabells- och fordonsdata. Föli får veta enhetens IP-adress och vilka hållplatser eller linjer som begärdes.
OpenStreetMap Foundation (tile.openstreetmap.org) — kartrutor. OSM Foundation får veta enhetens IP-adress och de kartrutor du tittar på varje gång kartan laddas eller flyttas. Det här är den mest exakta ledtråden om din plats som lämnar enheten. Kartrutor hämtas bara när en karta visas. osmfoundation.org — Privacy Policy.
Donkey Republic (stables.donkey.bike) — uppgifter om stationer och lediga stadscyklar. Donkey Republic får veta enhetens IP-adress. Uppgifterna hämtas bara i stadscykelvyn. donkey.bike.
Google (AdMob och UMP-samtyckeshantering) — annonsförmedling, personanpassning och mätning. Google får veta annons-ID, enhets- och nätverkssignaler (bl.a. IP-adress, enhetsmodell, operativsystemversion, ungefärlig plats baserad på IP-adress) samt visnings- och klickdata för annonser. Google delar uppgifter med sina annonspartner (ad technology partners). Den aktuella och fullständiga partnerlistan visas i samtyckesformuläret under Hantera alternativ, som du kan öppna när som helst i appen under Inställningar → Integritetsalternativ. Googles beskrivning av partnersystemet: support.google.com/admob/answer/9012903. Mer information: policies.google.com/privacy och policies.google.com/technologies/partner-sites.
Google (Google Play Billing) — hantering av köp och betalning. Google tar emot och sparar beställnings- och betalningsuppgifter (bl.a. ditt Google-konto, den köpta produkten, tidpunkten och beloppet) enligt sina egna villkor samt sina bokförings- och skatteskyldigheter. Vi ser inget av detta utöver en sammanställd försäljningsrapport i Play Console.

4. Överföring av uppgifter utanför EU och EES

Google behandlar annons- och köprelaterade uppgifter även utanför EU och EES, bland annat i USA. Google uppger att man vid dessa överföringar använder Europeiska kommissionens godkända standardavtalsklausuler (SCC) och/eller EU–USA:s dataskyddsram (Data Privacy Framework). Googles egen beskrivning av sina skyddsåtgärder vid överföring: policies.google.com/privacy/frameworks. Vi ingår inga egna överföringsavtal och för inte själva över uppgifter till tredjeländer, eftersom vi inte tar emot några uppgifter alls.

Serverplatserna för de övriga tjänster som namnges i avsnitt 3 kan variera, och var och en ansvarar själv för skyddsåtgärderna kring sina egna överföringar. Du kan kontrollera dem i respektive tjänsts egen dataskyddsbeskrivning.

5. Lagringstider

Vi lagrar ingenting. Vi har varken server eller databas, så inga uppgifter om dig samlas hos oss för lagring. Det finns därför ingen lagringstid, och det kan inte finnas någon.
Uppgifter som lagras på enheten — favorithållplatser, hemposition, egna resmål, inställningar och köpstatus finns kvar på din enhet tills du rensar appens data eller avinstallerar appen. Kriteriet är alltså ditt eget val: uppgifterna finns kvar så länge du använder appen.
Felsökningsloggens buffert har begränsad storlek och stannar på enheten; den försvinner när appens data rensas eller appen avinstalleras.
Annonssamtycket lagras på enheten av Googles UMP-SDK och gäller tills du återkallar det eller rensar appens data.
Google sparar annons- och köptransaktionsdata enligt sina egna lagringsrutiner och lagstadgade skyldigheter: policies.google.com/technologies/retention.
De övriga tjänster som namnges i avsnitt 3 sparar sina serverloggar enligt sina egna rutiner; vanligtvis handlar det om kortlivade tekniska loggar.

6. Är det obligatoriskt att lämna uppgifter

Att lämna uppgifter grundar sig varken på lag eller avtalsskyldighet, och du är inte skyldig att lämna några uppgifter. Alla behörigheter och samtycken är frivilliga, och appen går att använda utan dem – men vissa funktioner fungerar då inte:

Platsbehörighet nekad — appen kan inte räkna ut den närmaste hållplatsen eller din färdriktning automatiskt. Du kan ändå bläddra bland hållplatser.
Annonssamtycke nekat — du ser icke-personanpassade annonser. Ingen funktion i appen stängs av.
Aviseringsbehörighet nekad — avgångspåminnelser kan inte visas.
Du gör inget köp — appen fungerar normalt, med annonser.

7. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter:

Rätt till tillgång (artikel 15)
Rätt till rättelse (artikel 16)
Rätt till radering (artikel 17)
Rätt till begränsning av behandling (artikel 18)
Rätt till dataportabilitet (artikel 20)
Rätt att göra invändningar (artikel 21) – särskilt mot behandling som grundar sig på berättigat intresse samt mot direktmarknadsföring, inklusive personanpassning av annonser
Rätt att återkalla samtycke när som helst (artikel 7.3). Återkallelsen påverkar inte lagligheten av den behandling som skett med stöd av samtycket innan det återkallades.

Att utöva dina rättigheter är ovanligt enkelt i den här appen: eftersom vi varken tar emot eller lagrar något om dig, har vi inga uppgifter att ge tillgång till, rätta, radera eller föra över. I praktiken utövar du dina rättigheter antingen själv på enheten (rensa appens data eller avinstallera appen) eller direkt hos Google, som är självständig personuppgiftsansvarig för annons- och köpdata. Du kan ändå alltid kontakta oss per e-post till privacy@aboaker.fi, så hjälper vi dig och hänvisar dig till rätt part. Vi svarar inom en månad (artikel 12.3).

8. Återkallande av samtycke

Det ska vara lika enkelt att återkalla samtycket som att ge det. Följande går att göra när som helst:

Personanpassning av annonser — i appen, Inställningar → Integritetsalternativ. Det öppnar samma Google-samtyckesformulär igen, där du kan ge eller återkalla samtycket.
Plats — Android-inställningar → Appar → åboåker → Behörigheter → Plats.
Aviseringar — samma väg, punkten Aviseringar.
Annons-ID — Android-inställningar → Google → Annonser: du kan återställa annons-ID:t eller inaktivera det helt.

Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

9. Rätt att lämna in klagomål till en tillsynsmyndighet

Om du anser att dina personuppgifter behandlas i strid med dataskyddsförordningen kan du göra en anmälan till tillsynsmyndigheten. I Finland är det Dataombudsmannens byrå (tietosuoja.fi/sv). Du kan också vända dig till tillsynsmyndigheten i det EU-land där du bor eller arbetar eller där den misstänkta överträdelsen skedde. Vi hoppas ändå att du kontaktar oss först – de flesta ärenden löser sig snabbare den vägen.

10. Ändringar i den här beskrivningen

Om den här beskrivningen ändras publiceras den uppdaterade versionen på den här sidan och datumet ovan uppdateras. Om en ändring utökar behandling som grundar sig på samtycke, begärs samtycke på nytt.

11. Kontaktuppgifter

Personuppgiftsansvarig: Esa Halsti tmi · privacy@aboaker.fi

Alla frågor och begäranden som gäller dataskydd: via e-post till adressen ovan.

Privacy Policy

Updated 22 Sep 2026 · in effect from 24 September 2026

åboåker is a Turku-region bus app designed to collect as little data as possible. There are no user accounts, and we do not collect or store personal data on servers of our own — there are none. This policy gives the information required by Article 13 of the EU General Data Protection Regulation (GDPR): what is processed, for what purpose, on what legal basis, who receives it, and what rights you have.

1. Data controller and contact details

Data controller: Esa Halsti tmi (Business ID 3018567-5), sole trader, Finland.
Email: privacy@aboaker.fi — this is the sole contact channel for matters concerning this policy.

The app is developed and published by a single independent developer. No data protection officer has been appointed, because the conditions in Article 37 GDPR are not met: the processing is neither large-scale nor regular and systematic monitoring of data subjects. All enquiries about this policy go to the email address above.

2. Processing activities, purposes and legal bases

Every processing activity, its purpose and its legal basis (Article 6 GDPR) is listed below. In most of them the data never leaves your device.

Location — purpose: finding the nearest stop and working out your direction of travel. Legal basis: consent (Art. 6(1)(a)), given through the Android location permission prompt. Location is processed entirely on the device and is never sent to us or to anyone else. No background location is used — the app reads location only while it is in the foreground.
Favourite stops, home point, your own destinations and settings — purpose: core app function and remembering your choices. Legal basis: performance of a contract (Art. 6(1)(b)), i.e. providing the service you explicitly asked for; storing them on the device is strictly necessary to deliver that function (the strict-necessity exemption in Art. 5(3) of the ePrivacy Directive). The home point's coordinates are kept in encrypted storage protected by the Android Keystore; the other settings are in the app's own local storage.
Network requests to timetable, map and mobility services — purpose: fetching departures, map tiles, and city-bike and e-scooter availability. Legal basis: performance of a contract (Art. 6(1)(b)). The requests carry no identifiers and no coordinates, but as with all internet traffic the receiving service can see the device's IP address and what was requested. When you pan the map, the tile area requested roughly reveals where you are. Recipients are listed in section 3.
Personalised ads (Google AdMob) — purpose: serving, personalising and measuring ads. Legal basis: consent (Art. 6(1)(a)), plus Art. 5(3) of the ePrivacy Directive for storing information on, and reading it from, your device. Consent is collected on first launch through Google's consent form, and you can withdraw it at any time (section 8).
Non-personalised ads, fraud prevention and frequency capping — if you do not consent to personalisation, the app shows non-personalised ads. Google still processes a limited set of device and network signals for these. Legal basis: Google's legitimate interests (Art. 6(1)(f)). The legitimate interests pursued are the security and functioning of the advertising system: preventing ad fraud and abuse, limiting how often the same ad is shown, and billing ads correctly. Those interests have been balanced against your privacy: the processing is narrow, it is not used for profiling or to choose which ads you see, and you can object to it under section 7.
In-app purchase (ad removal) — purpose: carrying out a one-time purchase and recognising the purchased state. Legal basis: performance of a contract (Art. 6(1)(b)). Payment is handled by Google Play Billing. We never see or store your card or billing details; the purchase receipt is verified on the device and is never transmitted anywhere. Purchase state is stored on your device.
Reminder notifications — purpose: the departure reminder you asked for. Legal basis: consent (Art. 6(1)(a)), given through the Android notification permission prompt. Notifications are generated on the device; no push servers are used.
Diagnostic log — the app has a hidden developer view whose log buffer can contain precise coordinates. The buffer stays on the device. The published build has no automatic upload of any kind: the upload feature is a compile-time option that is not included in release builds at all. The only way out is the Android share sheet, which you open yourself and whose recipient you choose yourself — so do not share the log with anyone you would not want to tell your location to.

The app contains no separate analytics, ad-attribution or crash-reporting SDK. We do not make decisions about you based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (Article 22 GDPR).

3. Recipients

We do not sell your data. We do not share it with anyone other than the service providers named in this policy. Each of them is an independent controller for its own processing and answers for it under its own privacy policy.

Föli / Turku region public transport (data.foli.fi) — stop, timetable and vehicle data. Learns the device's IP address and which stops or routes were requested.
OpenStreetMap Foundation (tile.openstreetmap.org) — map tiles. Learns the device's IP address and the tiles you are viewing, every time the map loads or is panned. This is the closest proxy for your location that leaves the device at all. Tiles are fetched only while a map is on screen. osmfoundation.org — Privacy Policy.
Donkey Republic (stables.donkey.bike) — city-bike station and availability data. Learns the device's IP address. Fetched only in the city-bike view. donkey.bike.
Google (AdMob and UMP consent management) — ad serving, personalisation and measurement. Receives the advertising ID, device and network signals (including IP address, device model, OS version and coarse IP-based location) and ad impression and click data. Google shares data with its advertising partners (ad technology partners). The current, complete partner list is shown in the consent form under Manage options, which you can reopen at any time from Settings → Privacy options in the app. Google's description of the partner system: support.google.com/admob/answer/9012903. More on Google's practices: policies.google.com/privacy and policies.google.com/technologies/partner-sites.
Google (Google Play Billing) — purchase and payment processing. Receives and retains order and transaction data (your Google account, the item bought, the time and the amount) under its own terms and its accounting and tax obligations. We see none of it beyond an aggregated sales report in the Play Console.

4. Transfers outside the EU and EEA

Google processes ad- and purchase-related data outside the EU and EEA as well, including in the United States. Google states that it relies on the European Commission's Standard Contractual Clauses (SCCs) and/or the EU–US Data Privacy Framework for those transfers. Google's own description of its transfer safeguards: policies.google.com/privacy/frameworks. We conclude no transfer agreements of our own and transfer nothing to third countries ourselves, because we receive no data at all.

The server locations of the other services named in section 3 may vary, and each is responsible for the safeguards covering its own transfers. You can check them in that service's own privacy policy.

5. Retention periods

We retain nothing. We have no server and no database, so no data about you accumulates with us to be retained. There is therefore no retention period, and there cannot be one.
Data stored on your device — favourite stops, home point, your own destinations, settings and purchase state stay on your device until you clear the app's data or uninstall the app. The criterion is your own choice: the data lasts as long as you use the app.
The diagnostic log buffer is size-limited and stays on the device; it goes when the app's data is cleared or the app is uninstalled.
Ad consent is stored on the device by Google's UMP SDK and stands until you withdraw it or clear the app's data.
Google retains ad and transaction data under its own retention practices and statutory obligations: policies.google.com/technologies/retention.
The other services named in section 3 keep their server logs under their own practices; typically these are short-lived technical logs.

6. Is providing data required

Providing data is neither a statutory nor a contractual requirement, and you are not obliged to provide anything. Every permission and consent is voluntary, and the app can be used without them — only the functionality narrows:

Location permission refused — the app cannot work out the nearest stop or your direction of travel automatically. You can still browse stops.
Ad consent refused — you see non-personalised ads. No app feature is withheld.
Notification permission refused — departure reminders cannot be shown.
You make no purchase — the app works normally, with ads.

7. Your rights

Under the GDPR you have the following rights:

Right of access (Article 15)
Right to rectification (Article 16)
Right to erasure (Article 17)
Right to restriction of processing (Article 18)
Right to data portability (Article 20)
Right to object (Article 21) — in particular to processing based on legitimate interests and to direct marketing, including ad personalisation
Right to withdraw consent at any time (Article 7(3)). Withdrawal does not affect the lawfulness of processing carried out on the basis of consent before it was withdrawn.

Exercising these is unusually straightforward with this app: because we neither receive nor store anything about you, we hold no data to give access to, rectify, erase or port. In practice you exercise your rights either on the device yourself (clear the app's data or uninstall the app) or directly with Google, which is its own controller for ad and purchase data. You can still always write to privacy@aboaker.fi and we will help and point you to the right party. We reply within one month (Article 12(3)).

8. Withdrawing consent

Withdrawing must be as easy as giving consent. These are available at any time:

Ad personalisation — in the app, Settings → Privacy options. It reopens the same Google consent form, and you can change your choice in either direction.
Location — Android Settings → Apps → åboåker → Permissions → Location.
Notifications — the same path, under Notifications.
Advertising ID — Android Settings → Google → Ads: you can reset the advertising ID or delete it entirely.

Withdrawal does not affect the lawfulness of processing carried out before it.

9. Right to lodge a complaint with a supervisory authority

If you consider that the processing of your personal data infringes the GDPR, you may lodge a complaint with a supervisory authority. In Finland this is the Office of the Data Protection Ombudsman, Tietosuojavaltuutetun toimisto (tietosuoja.fi/en). You may also complain to the supervisory authority of the EU country where you live or work, or where the alleged infringement took place. We would still rather you contacted us first — most things are settled faster that way.

10. Changes to this policy

If this policy changes, the updated version will be published on this page and the date above revised. If a change extends processing that relies on consent, consent will be requested again.

11. Contact

Data controller: Esa Halsti tmi · privacy@aboaker.fi

All privacy questions and requests: by email to the address above.