Tietosuojaseloste (Kilsat / Ajopäiväkirja — iOS)

Viimeksi päivitetty: 27.9.2026
Versio: 2.0.0 Tukiosoite: kilsat.tuki@gmail.com

0. Ei yhteyttä Verohallintoon tai muihin viranomaisiin

Kilsat ei ole Verohallinnon, muun veroviranomaisen tai julkisen tahon sovellus, eikä sillä ole mitään virallista, kaupallista tai muuta yhteyttä, kumppanuutta, hyväksyntää tai suositusta Verohallinnolta tai muulta viranomaiselta. Sovellus on yksityisen kehittäjän riippumattomasti tuottama työkalu. Sovelluksen nimi, ulkoasu tai toiminnot eivät tarkoita, että viranomainen olisi tarkastanut, hyväksynyt tai suositellut sovellusta. Käyttäjä vastaa itse siitä, että hänen kirjaamansa tiedot ja niiden käyttö verotuksessa tai kirjanpidossa täyttävät sovellettavat vaatimukset.

1. Rekisterinpitäjä ja roolit

Rooli	Kuka
Matka- ja ajotiedot	Käyttäjä itse. Tiedot tallennetaan käyttäjän laitteelle; käyttäjä päättää poistosta, muokkauksesta ja viennistä.
Sovellus ja tietosuoja-asiat	Kilsat-sovelluksen kehittäjä (yksityinen kehittäjä). Kehittäjä ei ylläpidä pilvipalvelua eikä vastaanota käyttäjän matkalistaa omille palvelimilleen.

Kilsat on paikallinen työkalu ajopäiväkirjan pitoon. Kehittäjä käsittelee vain sellaisia tietoja, joita käyttäjä välittää tukiyhteydenottoa koskien. Apple käsittelee maksun omilla ehdoillaan.

2. Mitä tietoja käsitellään

Sovellus voi tallentaa ja näyttää käyttäjän laitteella seuraavia tietoja:

ajon aloitus- ja lopetusaika
ajettu matka kilometreinä tai maileina raportin maan mukaan (GPS-mittaus tai manuaalinen syöttö)
matkan luokittelu (työajo tai yksityisajo), matkan tarkoitus ja valinnainen lisätieto
matkan alku- ja loppukoordinaatit (GPS-matkoilla)
alku- ja loppuosoite (Applen geokoodaus, kun käytössä)
manuaalisesti syötetyt lähtö- ja kohdeosoitteet
käyttäjän suosikkiosoitteet (nimi, osoite, koordinaatit, valinnainen koti- tai työpaikka-merkintä)
käyttäjän suosikkiautot (nimi, rekisterinumero)
matkaan lukittu korvaus: Suomessa käyttäjän valitsema taso ja siitä laskettu summa. Saksassa raportti on mittariloki: korvaussumma on 0, eikä pohjassa ole euroa kilometriltä. Muissa maissa summa lasketaan kyseisen maan pohjaan tallennetusta taksasta
matkaan lukittu rekisterinumero (tallennetaan matkaan tallennushetkellä)
käyttäjän itse syöttämät raportointitiedot (esim. kuljettajan nimi, oletusrekisterinumero, oletustarkoitus)
matkamittarin lukema: Saksan ja Ruotsin raportissa ajettu matka tulee mittarin alku- ja loppulukemasta. Itävalta vaatii alku- ja loppulukeman joka matkalle, mutta korvaus lasketaan GPS- tai käsin syötetystä matkasta. Yhdysvallat ja Kanada pyytävät mittarin lukeman verovuoden alkuun ja loppuun. Muissa maissa lukema on vapaaehtoinen muistiinpano, joka ei muuta korvausta

Lisäksi sovellus tallentaa laitteelle asetusarvoja (esim. oletuskilometrikorvaus, kieli, onboarding-hyväksyntä, Plus-asetukset, Siri-pikakomentojen oletus, Kanadan alue eli provinssit tai territoriot, Irlannin moottorikoko, Uuden-Seelannin polttoaine sekä Ranskan verohevosvoima ja se, onko auto sähköauto). Näitä ei lähetetä kehittäjän palvelimelle.

Ei käytössä: iCloud-synkronointi, käyttäjätilit tai kehittäjän pilvitietokanta. iCloud ei ole osa Kilsat Plus -tilausta.

Widget: Lukitusnäytön ja kotinäytön widget näyttää paikallisen ajotilan. Tiedot jaetaan pääsovelluksen ja widgetin välillä vain laitteella.

Kilsat Plus (valinnainen tilaus): Valinnainen Kilsat Plus -kuukausitilaus (App Store). Plus sisältää mm. automaattisen matkan tunnistuksen, Live Activity -näytön ajon aikana ja 4 min pysähdysmuistutuksen. Tilaus käsitellään Applen kautta; kehittäjä ei vastaanota maksukorttitietoja.

Kilsat Plus -tilaus ja tietosuoja:

Tieto	Käsittely
Maksu ja laskutus	Apple. Kehittäjä ei näe maksukortti-, pankki- tai Apple-tilin salasanatietoja.
Tilausoikeus	Sovellus tarkistaa paikallisesti StoreKitistä, onko Plus aktiivinen.
Ostotapahtumat	Apple käsittelee maksut. Kehittäjä ei ylläpidä erillistä tilausrekisteriä omilla palvelimillaan.
Palauta ostokset	Käyttää Applen ostosten palautusta.

Tilauksen ehdot (hinta, kokeilu, uusiminen, peruutus): ks. Käyttöehdot kohta 8.2.

Liike ja autoyhteys (Plus): Automaattinen tunnistus voi käyttää laitteen liiketunnistusta sekä CarPlay- tai Bluetooth-äänireittiä GPS:n tukena. Tieto käsitellään vain laitteella. CarPlay ei ole pakollinen.

Käynnistyksen ja pysäytyksen tarkennukset (Plus): Päättely tapahtuu laitteella. Mitään näistä ei lähetetä kehittäjälle.

Lyhyet pysähdykset (esim. liikennevalot) eivät nollaa käynnistyksen kertynyttä liikeaikaa.
CarPlay- tai auton äänireitti voi käynnistää matkan nopeammin kuin ilman yhteyttä.
Kun autoyhteys katkeaa ja auto on jo ollut paikallaan (esimerkiksi pysäköinti), matka voi tallentua noin 12 sekunnissa. Jos pysähtyminen ei ole vielä varmistunut, tallennus kestää noin 45 sekuntia, tai noin 90 sekuntia jos liikeanturi ei ole vahvistanut paikallaanoloa. Liikenteessä yhteys ei yleensä katkea, joten 5 minuutin turva-aika säilyy.
Peruutus julkisessa liikenteessä: Jos tunnistus käynnistää matkan väärin, käyttäjä voi perua sen ja valita tauon pituudeksi 1, 2 tai 5 tuntia. Ilmoituksesta peruttaessa tauko on 1 tunti. Tauko voi päättyä aiemmin, jos käyttäjä poistuu kyydistä ja pysähtyy hetkeksi. Valintaa ei tallenneta matkahistoriaan eikä lähetetä kehittäjälle.

Automaattinen työ-/yksityisajoluokittelu (Plus): Jos käyttäjä on merkinnyt suosikkiosoitteisiin kodin ja/tai työpaikkoja, sovellus voi päätellä työ- tai yksityisajon vertaamalla lähtöpistettä näihin osoitteisiin. Jos osumaa ei löydy, käytetään käyttäjän oletusta. Päättely tehdään vain laitteella.

Ilmoitukset: Ajon aikana voidaan näyttää Live Activity. Viikoittainen yhteenveto on valinnainen ja oletuksena pois päältä. Se lasketaan laitteella omista matkoista, ei markkinointia. Ilmoituksia ei lähetetä kehittäjän palvelimelta.

3. Sijaintitietojen käyttö

Sovellus käyttää laitteen sijaintia ajomatkojen mittaamiseen. Sijaintia ei käytetä mainontaan, profilointiin, myyntiin tai käyttäjän seurantaan markkinointitarkoituksessa.

Luvat

Käytön aikana: matkan aloitus ja reaaliaikainen mittaus.
Aina (valinnainen): vain jos käyttäjä myöntää taustasijainnin, mittaus ja automaattinen tunnistus voivat jatkua sovelluksen ollessa taustalla. iOS näyttää sijainnin käytön osoittimen.
Liiketunnistus (valinnainen, Plus): täydentävä signaali automaattiselle matkalle.
Ilmoitukset: Live Activity ja pysähdysmuistutus.

Tarkkuus ja virheet

GPS voi heikentyä tunneleissa, sisätiloissa tai lentotilassa. Ilman kelvollista GPS:ää käyttäjä voi syöttää matkan manuaalisesti.

Automaattinen matka (Kilsat Plus)

Automaattinen matka on valinnainen Plus-ominaisuus. Ilmainen manuaalinen matka toimii edelleen etualan sijaintiluvalla.

Automaattinen matka ei pidä jatkuvaa GPS-seurantaa päällä, kun et aja. Harva merkittävien sijainninmuutosten valvonta voi herättää sovelluksen. Lyhyt GPS-ikkuna käynnistyy sijaintiherätyksestä, liiketunnistuksesta tai CarPlay- tai Bluetooth-äänireitistä. Jos ajoa ei vahvisteta, tiheä ikkuna suljetaan.

Sovellusvaihtaja: Jos käyttäjä sulkee Kilsatin kokonaan sovellusvaihtajasta, merkittävä sijainninmuutos voi silti lyhyesti käynnistää sovelluksen taustalla. Liiketunnistus ja CarPlay- tai Bluetooth-signaali eivät ole aktiivisia, ennen kuin käyttäjä avaa sovelluksen. Luotettavin tunnistus edellyttää, ettei Kilsatia suljeta sovellusvaihtajasta ajon aikana tai juuri ennen ajoa.

Automaattinen tunnistus ei takaa virheetöntä tunnistusta (esim. julkinen liikenne). Käyttäjä voi perua väärän matkan; ks. kohta 2.

4. Tietojen tallennus, siirrot ja kolmannet osapuolet

Paikallinen tallennus

Kaikki matka-, suosikki- ja asetustiedot tallennetaan paikallisesti käyttäjän laitteelle puhelimen omaan tietokantaan. Kehittäjä ei saa niitä automaattisesti.

Ei kehittäjän palvelimia

Matka- ja raporttidataa ei lähetetä kehittäjän omille palvelimille eikä jaeta kehittäjän toimesta kolmansille osapuolille.

Käyttäjän oma jakaminen

CSV- ja PDF-raportit muodostetaan laitteella. Käyttäjä voi itse jakaa tiedostoja jakovalikon kautta. Tästä vastaa käyttäjä.

Kolmannen osapuolen palvelut

Palvelu	Tarkoitus
Applen sijaintipalvelu	GPS-matkan mittaus
Applen liiketunnistus	Täydentävä signaali (Plus, jos saatavilla)
App Store / StoreKit	Valinnainen Kilsat Plus -tilaus; vapaaehtoinen Tarjoa kahvi -kertaosto (ei lahjoitus / ei hyväntekeväisyys)
Applen geokoodaus	Osoitteiden muodostus (kun käytössä)
Jakovalikko	CSV/PDF-tiedostojen jakaminen käyttäjän valitsemille sovelluksille

Näiden palveluiden tietosuojakäytännöt määräytyvät kyseisten toimijoiden omien ehtojen mukaan. Apple voi käsitellä sijaintia ja maksua myös ETA:n ulkopuolella omien ehtojensa mukaan. Kehittäjä ei hallitse näitä siirtoja. Matkalistaa ei lähetetä kehittäjän palvelimelle.

5. Seuranta ja analytiikka

Sovellus ei käytä mainosseurantaa eikä myy käyttäjätietoja. Sovelluksessa ei ole kolmannen osapuolen analytiikka- tai mainosohjelmistoja.

6. Tietojen käyttötarkoitus

Tietoja käytetään ainoastaan käyttäjän omassa ajopäiväkirjassa:

ajomatkojen kirjaamiseen ja muokkaamiseen
kilometrikorvausten laskentaan
CSV- ja PDF-vientiin käyttäjän omaa kirjanpitoa varten
kuukausittaisiin tilastoihin (työ-/yksityisajot, ajoneuvokohtaiset yhteenvedot)
matkan rekisterinumeron tallentamiseen ja raportointiin
ajotilan näyttämiseen widgetissä ja Live Activityssä
valinnaiseen viikoittaiseen yhteenvetoilmoitukseen (lasketaan laitteella omista matkoista)
automaattisen matkan työ-/yksityisajon päättelyyn käyttäjän merkitsemien koti-/työpaikkaosoitteiden perusteella (Kilsat Plus)
automaattisen matkan käynnistys- ja lopetuspäätöksiin ja käyttäjän peruutuksen jälkeiseen tunnistustaukoon (ks. kohta 2)

7. Tietojen säilytysaika ja poisto

Tiedot säilyvät laitteella, kunnes käyttäjä:

poistaa yksittäisiä matkoja
poistaa kaikki matkatiedot asetuksista
poistaa sovelluksen laitteeltaan

Käyttäjä vastaa omien tietojensa varmuuskopioinnista. Kehittäjä ei voi palauttaa käyttäjän laitteelta poistuneita tietoja etänä.

8. Käyttäjän oikeudet ja toimenpiteet

Koska matkatiedot ovat käyttäjän laitteella, käyttäjä voi käytännössä:

tarkastella tietoja sovelluksessa
korjata tietoja
poistaa tietoja (yksittäin tai kerralla asetuksista)
viedä tiedot omaan arkistoonsa (CSV/PDF) ennen poistoa

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti käyttäjällä on oikeus pyytää selvitystä tietojensa käsittelystä ottamalla yhteyttä kehittäjään.

Kehittäjä ei voi etänä poistaa käyttäjän laitteella olevia matkoja.

9. Tietoturva

Sovellus on suunniteltu toimimaan ensisijaisesti ilman verkkoa. Tietoturva perustuu laitteen suojaukseen (lukitus, iOS:n tiedostosuojaus). Käyttäjän kannattaa pitää laite ajan tasalla ja käyttää laitteen lukitusta.

Kehittäjä ei vastaa tietojen häviämisestä tilanteissa, joissa käyttäjän laite katoaa, varastetaan, rikkoutuu tai nollataan.

9.1 Kehittäjän vastuuvapaus tietosuojan osalta

Koska matka- ja sijaintitiedot käsitellään käyttäjän laitteella eikä kehittäjän palvelimilla, kehittäjä:

ei voi etänä tarkastella, korjata tai palauttaa matkatietoja
ei vastaa tietojen häviämisestä laitteen menetyksen, varkauden, rikkoutumisen, nollauksen tai käyttäjän poistotoimien vuoksi
ei vastaa siitä, miten käyttäjä jakaa CSV/PDF-raportteja kolmansille
ei vastaa käyttäjän itse syöttämien tietojen oikeellisuudesta eikä siitä, hyväksyykö veroviranomainen, työnantaja tai kirjanpitäjä näitä tietoja
ei ole Verohallinnon tai muun viranomaisen edustaja, kumppani tai alihankkija — ks. kohta 0

Pakottavat GDPR-oikeudet säilyvät. Käyttäjä voi pyytää selvitystä käsittelystä tukiosoitteeseen.

10. Alaikäiset

Sovellus on tarkoitettu täysi-ikäisille käyttäjille (18+). App Storen ikäluokitus voi olla alustan oman luokituksen mukainen.

11. Muutokset tietosuojaselosteeseen

Tätä selostetta voidaan päivittää (esim. uudet ominaisuudet). Ajantasainen versio avataan sovelluksen Asetuksista.

11.1 Raporttiprofiili ei ole tietosuojan lainvalinta

Sovelluksessa voi valita laskentapohjan eri maille. Raporttiprofiili on vain laskenta- ja tulostemalli käyttäjän laitteella. Se ei siirrä matkatietoja kyseiseen maahan, ei tee sen veroviranomaisesta rekisterinpitäjää eikä muuta sitä, missä tiedot sijaitsevat.

Jos puhelimen alue on Suomi, raportti käyttää Suomen pohjaa. Maavalikkoa ei näytetä aloituksessa, asetuksissa eikä raportissa. Sovelluksen kielen vaihto suomeksi tai englanniksi ei avaa valikkoa. Kun puhelimen alue on jokin muu maa, käyttäjä valitsee raportin maan aloituksessa.

Profiileja on Suomeen, Ruotsiin, Norjaan, Tanskaan, Saksaan, Alankomaihin, Itävaltaan, Irlantiin, Ranskaan, Isoon-Britanniaan, Yhdysvaltoihin, Kanadaan, Australiaan, Uuteen-Seelantiin ja Etelä-Afrikkaan. Kilsat ei ole minkään näiden maiden veroviranomaisen, ajopäiväkirjavaatimuksen tai julkisen tahon sovellus, kumppani tai hyväksytty tuote. Profiiliin tallennettu kilometrikorvaus on profiilin luku ja päiväys, ei viranomaisen päätös käyttäjän verotuksesta. Saksan pohjassa ei ole kilometritaksaa: korvaussumma on 0.

11.2 Missä tietosuojalaki määräytyy

Rekisterinpitäjä on Suomessa. Siksi EU:n yleistä tietosuoja-asetusta (GDPR) sovelletaan kehittäjän toimintaan, myös silloin kun käyttäjä tai raporttiprofiili on ETA-alueen ulkopuolella.

Käyttäjän asuinmaa voi tuoda lisäoikeuksia, joista ei voi sopimuksella luopua:

Suomi, Ruotsi, Tanska, Saksa, Alankomaat, Itävalta, Irlanti, Ranska: GDPR ja maan täydentävä tietosuojalaki. Norja: vastaava suoja ETA-sopimuksen kautta.
Iso-Britannia: UK GDPR ja Data Protection Act 2018, valvontaviranomainen ICO.
Yhdysvallat: ei yhtä liittovaltion tietosuoja-asetusta. Osavaltion lait (esim. Kalifornia) koskevat tyypillisesti toimijoita, jotka ylittävät liikevaihto- tai käyttäjämäärän rajan tai myyvät henkilötietoja. Kilsat ei myy henkilötietoja eikä vastaanota matkalistaa. Jos tällainen laki silti koskee yksittäistä pyyntöä, pyyntö käsitellään tukiosoitteessa.
Kanada: PIPEDA koskee kaupallista henkilötietojen käsittelyä. Matkalista ei tule kehittäjälle. Kehittäjä käsittelee vain sen, mitä käyttäjä itse lähettää tukeen.
Australia: Privacy Act 1988. Pienyrityspoikkeus voi koskea kehittäjää, joka ei kauppaa henkilötiedoilla ja jonka liikevaihto jää lain rajan alle. Australian kuluttajansuoja (Australian Consumer Law) voi silti rajoittaa vastuun poissulkemista maksullisessa tilauksessa.

Oikeusperusteet kehittäjän omaan käsittelyyn: sopimus ja käyttäjän pyyntö, kun käyttäjä kirjoittaa tukeen; oikeutettu etu, kun viesti koskee sovelluksen vikaa tai tietosuojapyyntöä. Laitteella tapahtuva matka-, sijainti- ja raporttikäsittely palvelee käyttäjän omaa ajopäiväkirjaa. Kehittäjä ei käytä sitä omiin tarkoituksiinsa.

11.3 Valitus viranomaiselle

Käyttäjällä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa se on Tietosuojavaltuutetun toimisto. ETA-alueella valituksen voi tehdä myös oman maansa valvontaviranomaiselle. Isossa-Britanniassa valvontaviranomainen on ICO. Tämä oikeus säilyy, vaikka käyttäjä olisi hyväksynyt käyttöehdot.

11.4 Kielet

Sovelluksen kielet ovat suomi ja englanti. Suomenkielinen teksti on alkuperäinen. Sama seloste englanniksi on tiedostossa Tietosuojaseloste.md. Ristiriidassa noudatetaan sitä kieliversiota, joka vastaa käyttäjän valitsemaa sovelluskieltä. Käyttäjän asuinmaan pakottavaa tietosuojaa ei voi syrjäyttää kielivalinnalla.

12. Yhteydenotto

Kehittäjä: Kilsat
Sähköposti: kilsat.tuki@gmail.com

Käyttäjä voi ottaa yhteyttä myös App Store -sovellussivun kehittäjän yhteystietojen kautta.

Vastaamme tietosuoja- ja tukipyyntöihin 30 päivän kuluessa. Emme vastaanota matkalistojasi sähköpostitse. Käsittele matkadataa vain sovelluksessa tai omissa viennöissäsi.