MobileDJ – Tietosuojaseloste
Versio 1.1 · Päivitetty 29.8.2026 · EU:n yleinen tietosuoja-asetus (EU) 2016/679 ("GDPR") ja tietosuojalaki (1050/2018) · English version below
1. Rekisterinpitäjä
Honkio Oy, Y-tunnus 2455678-3, Lähdekalliontie 8c, 01380 Vantaa, Suomi. Tietosuoja-asioiden yhteystieto: privacy@honkio.com. Palvelu (MobileDJ-sovellus ja mobiledj.honkio.net) toimii Honkio-alustalla, jonka Honkio Oy omistaa ja ylläpitää.
2. Mitä tietoja käsittelemme
| Tietoryhmä | Esimerkkejä | Lähde |
|---|---|---|
| Tilitiedot | nimi, sähköpostiosoite, puhelinnumero (valinnainen), salasanan tiiviste, kieli, DJ-nimimerkki, genre-valinnat | sinä itse |
| Musiikkikirjaston metatiedot | tiedostojen tiivisteet ja akustiset sormenjäljet, kappaleen nimi, esittäjä, mix-versio, kesto, tempo, sävellaji, äänenvoimakkuustaso, beatgrid | laitteesi analysoi omat tiedostosi |
| Siirtymät | automaatiokäyrät, tempo-suunnitelma, tyyli, kuvaus, tagit, näkyvyys, versio- ja fork-historia | sinä itse |
| Toistotapahtumat | mikä siirtymä toistettiin, milloin, lopputulos (valmis/keskeytetty), konteksti (harjoitus/keikka), laiteluokka, laitteen allekirjoitus | sovellus |
| Arviot ja ilmoitukset | arvosana 1–10, tagit, moderointi-ilmoitukset | sinä itse |
| Tekniset tiedot | IP-osoite, selain/laitetiedot, kirjautumis- ja virhelokit, hyväksyttyjen ehtojen versio ja aika | automaattisesti |
| Tilaus- ja maksutiedot | tilaustaso, laskutushistoria, maksupalvelun viitetunniste (ei korttitietoja) | sinä / Stripe |
Emme koskaan käsittele äänitiedostojasi. Ne eivät poistu laitteeltasi. Sormenjäljistä ja tiivisteistä ei voi palauttaa musiikkia.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Tilin luominen, kirjautuminen, Palvelun toimittaminen (tunnistus, siirtymien tallennus ja synkronointi, jakaminen) | sopimuksen täyttäminen (6.1 b) |
| Maksullisten tilausten laskutus ja kirjanpito | sopimus (6.1 b) ja lakisääteinen velvoite (6.1 c, kirjanpitolaki) |
| Arvioiden luotettavuus, väärinkäytösten ja manipuloinnin estäminen, moderointi, tietoturva | oikeutettu etu (6.1 f): rehellinen yhteisö ja Palvelun turvallisuus |
| Koostetilastot, suositukset ja Palvelun kehittäminen anonymisoidusta tai pseudonymisoidusta datasta | oikeutettu etu (6.1 f) |
| Palveluviestit (vahvistukset, salasanan palautus, ehtojen muutokset, turvallisuusilmoitukset) | sopimus (6.1 b) |
| Markkinointiviestit | suostumus (6.1 a) – voit peruuttaa milloin tahansa |
| Vahva tunnistautuminen (jos otetaan käyttöön) | suostumus (6.1 a) |
Oikeutettuun etuun perustuvasta käsittelystä on tehty tasapainotesti; sinulla on oikeus vastustaa tällaista käsittelyä (kohta 8).
4. Toistotapahtumien ja arvioiden erityisluonne
Toistotapahtumat ovat DJ:n setlistaa vastaavaa tietoa, ja käsittelemme niitä luottamuksellisina. Niitä ei koskaan näytetä muille käyttäjille yksilöitävässä muodossa eikä luovuteta rajapintojen kautta käyttäjäkohtaisesti; niistä muodostetaan vain koostetietoja (esim. siirtymän onnistumisaste, käyttäjämäärä). Arviosi näkyvät muille vain osana koostettua pistemäärää. Siirtymän tekijä näkee vain lukumääriä, ei sitä, kuka siirtymää on käyttänyt. Mainetta kuvaava painotus lasketaan sisäisesti eikä sitä näytetä kenellekään.
5. Vastaanottajat ja henkilötietojen käsittelijät
Henkilötietoja käsittelevät puolestamme seuraavat käsittelijät, joiden kanssa on tehty GDPR 28 artiklan mukainen sopimus:
- Honkio-alusta / pilvi-infrastruktuuri (palvelimet ja tallennus EU/ETA-alueella)
- Postmark (ActiveCampaign, LLC) – transaktiosähköpostit
- Stripe Payments Europe, Ltd. – maksujen käsittely (Stripe toimii maksutietojen osalta itsenäisenä rekisterinpitäjänä)
- Apple / Google – sovelluskaupat ja push-ilmoitukset (laitetunnisteet)
- Mahdolliset musiikkimetatietolähteet (esim. MusicBrainz/AcoustID) – niille lähetetään vain akustinen sormenjälki, ei henkilötietoja
Julkisiksi asettamasi siirtymät, DJ-nimimerkkisi ja koostetut pistemäärät näkyvät muille Palvelun käyttäjille. Voimme luovuttaa tietoja viranomaisille lain velvoittamana.
6. Siirrot EU/ETA-alueen ulkopuolelle
Tiedot tallennetaan ensisijaisesti EU/ETA-alueelle. Jos käsittelijä (esim. Postmark, Stripe, Apple, Google) käsittelee tietoja Yhdysvalloissa, siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin täydentävine suojatoimineen.
7. Säilytysajat
- Tilitiedot: tilin voimassaolon ajan; poistetaan 30 päivän kuluessa tilin poistosta.
- Siirtymät: yksityiset poistetaan tilin mukana; julkiset anonymisoidaan (tekijätieto poistetaan) tai poistetaan valintasi mukaan.
- Toistotapahtumat: yksilöitävässä muodossa enintään 24 kuukautta, minkä jälkeen vain koosteina.
- Arviot: tilin voimassaolon ajan; koostepisteet säilyvät anonymisoituina.
- Kirjautumis- ja tietoturvalokit: 12 kuukautta.
- Laskutus- ja kirjanpitoaineisto: kirjanpitolain mukaisesti 6–10 vuotta.
- Ehtojen hyväksyntätiedot (versio, aika, IP): tilin voimassaolon ajan + 3 vuotta vaatimusten todentamiseksi.
8. Sinun oikeutesi
Sinulla on oikeus: (a) saada pääsy tietoihisi, (b) oikaista virheelliset tiedot – tilitiedot voit korjata itse profiilisivulla, (c) saada tietosi poistetuksi ("oikeus tulla unohdetuksi"), (d) rajoittaa käsittelyä, (e) siirtää tietosi (saat tilitietosi ja siirtymäsi koneluettavassa muodossa), (f) vastustaa oikeutettuun etuun perustuvaa käsittelyä, (g) peruuttaa suostumuksesi milloin tahansa, ja (h) olla joutumatta yksinomaan automaattisen päätöksenteon kohteeksi. Automaattinen moderointi (esim. karanteeni ilmoitusten perusteella) tarkistetaan pyynnöstä ihmisen toimesta.
Pyynnöt: privacy@honkio.com. Vastaamme kuukauden kuluessa. Voimme pyytää henkilöllisyyden varmentamista.
Jos katsot, että käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja.fi, tietosuoja@om.fi.
9. Tietoturva
Tiedot siirretään salattuina (TLS) ja tallennetaan pääsynvalvottuihin järjestelmiin. Salasanat tallennetaan vain tiivisteinä. Pääsy henkilötietoihin on rajattu työtehtävien mukaan. Toistotapahtumat allekirjoitetaan laitekohtaisesti väärentämisen estämiseksi. Tietoturvaloukkauksesta, joka todennäköisesti aiheuttaa sinulle korkean riskin, ilmoitamme sinulle ja valvontaviranomaiselle GDPR:n edellyttämällä tavalla.
10. Evästeet ja paikallinen tallennus
Verkkopalvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä ja selaimen paikallista tallennustilaa (kirjautumisistunto, kielivalinta). Emme käytä mainos- tai seurantaevästeitä. Mobiilisovellus tallentaa musiikkikirjaston analyysitiedot ja toistotapahtumien lähetysjonon laitteelle (SQLite) offline-käyttöä varten.
11. Lapset
Palvelu on tarkoitettu vähintään 16-vuotiaille. Emme tietoisesti kerää alle 16-vuotiaiden tietoja; jos saamme tietää sellaisesta, poistamme tiedot.
12. Muutokset
Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme Palvelussa, ja uusi versio pyydetään hyväksymään seuraavan kirjautumisen yhteydessä. Versionumero ja päivämäärä ovat selosteen alussa.
MobileDJ – Privacy Policy
Version 1.1 · Updated 29 August 2026 · EU General Data Protection Regulation (EU) 2016/679 ("GDPR") and the Finnish Data Protection Act (1050/2018)
1. Controller
Honkio Oy, Business ID 2455678-3, Lähdekalliontie 8c, 01380 Vantaa, Finland. Privacy contact: privacy@honkio.com. The Service (MobileDJ app and mobiledj.honkio.net) runs on the Honkio platform owned and operated by Honkio Oy.
2. Data we process
| Category | Examples | Source |
|---|---|---|
| Account data | name, email, phone (optional), password hash, language, DJ handle, genre preferences | you |
| Music library metadata | file hashes and acoustic fingerprints, title, artist, mix version, duration, tempo, key, loudness, beatgrid | your device analyses your own files |
| Transitions | automation curves, tempo plan, style, description, tags, visibility, version and fork history | you |
| Playback events | which transition was played, when, outcome (completed/aborted), context (rehearsal/live), device class, device signature | the app |
| Ratings and reports | score 1–10, tags, moderation reports | you |
| Technical data | IP address, browser/device information, sign-in and error logs, accepted terms version and time | automatically |
| Subscription and payment data | tier, billing history, payment provider reference (no card details) | you / Stripe |
We never process your audio files. They do not leave your device. Music cannot be reconstructed from fingerprints or hashes.
3. Purposes and legal bases
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Creating your account, signing in, providing the Service (identification, storing and syncing transitions, sharing) | performance of a contract (6(1)(b)) |
| Billing and accounting for paid subscriptions | contract (6(1)(b)) and legal obligation (6(1)(c), Accounting Act) |
| Rating integrity, abuse and manipulation prevention, moderation, security | legitimate interest (6(1)(f)): an honest community and a secure Service |
| Aggregate statistics, recommendations and Service development from anonymised or pseudonymised data | legitimate interest (6(1)(f)) |
| Service messages (confirmations, password reset, changes to terms, security notices) | contract (6(1)(b)) |
| Marketing messages | consent (6(1)(a)) – withdrawable at any time |
| Strong identification (if introduced) | consent (6(1)(a)) |
A balancing test has been carried out for processing based on legitimate interest; you have the right to object (section 8).
4. Playback events and ratings
Playback events are the equivalent of a DJ's setlist and are treated as confidential. They are never shown to other users in identifiable form and never exposed per user through any API; only aggregates (e.g. completion rate, number of users) are derived. Your ratings are visible to others only as part of an aggregated score. A transition's author sees counts only, never who used it. Reputation weighting is computed internally and never displayed.
5. Recipients and processors
The following processors handle personal data on our behalf under GDPR Article 28 agreements:
- Honkio platform / cloud infrastructure (servers and storage in the EU/EEA)
- Postmark (ActiveCampaign, LLC) – transactional email
- Stripe Payments Europe, Ltd. – payment processing (Stripe acts as an independent controller for payment data)
- Apple / Google – app stores and push notifications (device tokens)
- Music metadata sources (e.g. MusicBrainz/AcoustID) – they receive only an acoustic fingerprint, no personal data
Transitions you make public, your DJ handle and aggregated scores are visible to other users. We may disclose data to authorities where required by law.
6. Transfers outside the EU/EEA
Data is stored primarily in the EU/EEA. Where a processor (e.g. Postmark, Stripe, Apple, Google) processes data in the United States, the transfer is based on the EU–US Data Privacy Framework or the European Commission's Standard Contractual Clauses with supplementary safeguards.
7. Retention
- Account data: for the life of the account; erased within 30 days of account deletion.
- Transitions: private ones are deleted with the account; public ones are anonymised (attribution removed) or deleted at your choice.
- Playback events: in identifiable form for at most 24 months, thereafter as aggregates only.
- Ratings: for the life of the account; aggregate scores persist anonymised.
- Sign-in and security logs: 12 months.
- Billing and accounting records: 6–10 years under the Accounting Act.
- Terms acceptance records (version, time, IP): life of the account + 3 years for evidencing compliance.
8. Your rights
You have the right to: (a) access your data, (b) rectify inaccurate data – you can edit account data yourself on the profile page, (c) erasure ("right to be forgotten"), (d) restriction of processing, (e) data portability (you receive your account data and transitions in a machine-readable format), (f) object to processing based on legitimate interest, (g) withdraw consent at any time, and (h) not be subject to solely automated decision-making. Automated moderation (e.g. quarantine triggered by reports) is reviewed by a human on request.
Requests: privacy@honkio.com. We respond within one month and may ask you to verify your identity.
If you consider that processing infringes data protection law, you may lodge a complaint with the supervisory authority: Office of the Data Protection Ombudsman, Lintulahdenkuja 4, FI-00530 Helsinki, tietosuoja.fi/en, tietosuoja@om.fi.
9. Security
Data is transferred encrypted (TLS) and stored in access-controlled systems. Passwords are stored as hashes only. Access to personal data is restricted by role. Playback events are device-signed to prevent forgery. In the event of a personal data breach likely to result in a high risk to you, we notify you and the supervisory authority as required by the GDPR.
10. Cookies and local storage
The web service uses only strictly necessary cookies and browser local storage (sign-in session, language). We use no advertising or tracking cookies. The mobile app stores music library analysis data and the playback-event upload queue on the device (SQLite) for offline use.
11. Children
The Service is intended for users aged 16 and over. We do not knowingly collect data from children under 16; if we become aware of such data we delete it.
12. Changes
We update this policy when needed. Material changes are announced in the Service and the new version must be accepted at your next sign-in. The version number and date are shown at the top of this policy.