Tietosuojaseloste

Voimassa 3.11.2026 alkaen

Ei käyttäjätilejä, mainontaa, analytiikkaa eikä seurantaa.
Suosikit, historia ja asetukset pysyvät laitteellasi.
Sijainti vain luvallasi, emmekä koskaan tallenna sitä.
Voit poistaa kaiken asetuksista yhdellä napautuksella.

1. Rekisterinpitäjä

EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on Mark Chaikauskas, yksityishenkilö Suomessa ja RAITTA-sovelluksen, raitta.fi-sivuston ja Telegram-botin @Raita_Robot kehittäjä.

Yhteystiedot kaikissa tietosuoja-asioissa: privacy@raitta.fi. Muut kysymykset ja palaute: online@raitta.fi tai raitta.fi/feedback. Vastaamme kuukauden kuluessa, kuten tietosuoja-asetus edellyttää.

RAITTA on itsenäinen eikä liity mihinkään liikenneviranomaiseen tai liikennöitsijään. Tietosuojavastaavaa ei ole nimetty, koska laki ei edellytä sitä tältä palvelulta.

2. Mitä tämä seloste koskee

Seloste koskee RAITTA-verkkosovellusta (maps.raitta.fi), raitta.fi-sivustoa, Android-sovellusta, Telegram-miniohjelmaa ja Telegram-bottia. Siinä kerrotaan, mitä henkilötietoja käsitellään, miksi, millä perusteella, kenelle niitä luovutetaan ja kuinka kauan niitä säilytetään.

3. Mitä käsittelemme ja miksi

RAITTA on tehty tarvitsemaan mahdollisimman vähän henkilötietoja. Meillä ei ole käyttäjärekisteriä. Taulukossa on kaikki käsittely.

Tarkoitus	Tiedot	Oikeusperuste	Säilytys
Sovelluksen ja sivuston toimittaminen ja suojaaminen	IP-osoite, laite- ja selaintyyppi, pyynnön aika ja osoite	Oikeutettu etu toimivan ja turvallisen palvelun ylläpitoon, GDPR 6(1)(f)	Palveluntarjoajamme Vercelin lyhytaikaiset palvelinlokit, sitten poisto
Oman sijainnin, lähipysäkkien ja lähtöjen näyttäminen	Tarkka sijainti, laitteellasi	Suostumuksesi laitteen lupakyselyssä, 6(1)(a)	Emme tallenna; vain sovelluksen ollessa auki
Kävelyreitit, lähimmät huoltoasemat, haku	Lähtö- tai hakupisteen koordinaatit, hakuteksti	Pyyntösi: valitsit toiminnon, 6(1)(f)	Emme tallenna; ks. vastaanottajat alla
Asetuksesi, suosikkisi ja viimeisimmät paikat	Vain selaimesi tai sovelluksen tallennustilassa	Välttämätön pyytämäsi palvelun kannalta (laki 917/2014, 205 §)	Kunnes poistat ne asetuksista tai poistat sovelluksen
Polttoainehintojen ilmoitukset	Hinta, asema ja aika; ei nimeä, sijaintia eikä IP-osoitetta	Oikeutettu etu jakaa hintoja matkustajille, 6(1)(f)	Kunnes saman aseman uudempi ilmoitus korvaa sen
Vastaaminen Telegram-botissa	Viestisi, keskustelun tunniste ja Telegramin kieli	Oikeutettu etu vastata pyyntöösi, 6(1)(f)	Emme tallenna; käsitellään ja unohdetaan heti
Sivuston kautta lähetetty palaute ja ehdotukset	Viestisi ja aihe; nimesi ja sähköpostisi vain, jos annat ne	Oikeutettu etu vastata sinulle ja kehittää RAITTAa, 6(1)(f)	Enintään 12 kuukautta, sitten poisto
Tietosuojapyyntöihin vastaaminen	Sähköpostiosoitteesi ja viestisi	Lakisääteinen velvoite vastata, 6(1)(c)	Enintään 12 kuukautta asian päättymisestä

4. Tallennus laitteellesi

RAITTA ei käytä evästeitä. Se tallentaa kielen, teeman, kaupungin, kartan tasot, kävelynopeuden, suosikkipysäkit ja -linjat, viimeisimmät paikat sekä tiedon antamastasi sijaintiluvasta selaimen paikalliseen tallennustilaan tai sovelluksen tallennustilaan. Aikataulut ja karttatiedot välimuistitetaan, jotta sovellus toimii ilman verkkoyhteyttä.

Tallennus on välttämätöntä pyytämäsi palvelun tarjoamiseksi, joten sähköisen viestinnän palveluista annetun lain 205 §:n mukaan siihen ei tarvita erillistä suostumusta. Mitään siitä ei lähetetä meille. Asetukset → Tietosuoja -kohdassa voit poistaa hakuhistorian käytöstä tai poistaa kaikki tiedot.

5. Sijainti

Sijaintia käytetään vasta, kun olet sallinut sen laitteesi, selaimesi tai Telegramin lupakyselyssä. Voit perua luvan milloin tahansa samasta paikasta; peruminen ei vaikuta jo tapahtuneeseen käsittelyyn.

Sijaintisi lähtee laitteelta vain, kun toiminto tarvitsee sitä: kävelyreitin lähtöpisteenä, lähimpien huoltoasemien hakuun ja epäsuorasti katselemasi kartta-alueen kautta. Ilman sijaintia sovellus toimii silti: valitset kaupungin ja paikat itse.

6. Tietojen vastaanottajat

Toimiakseen sovellus ottaa yhteyttä alla oleviin palveluihin. Jokainen saa IP-osoitteesi osana yhteyttä ja käsittelee tietoja oman tietosuojakäytäntönsä mukaisesti. Emme koskaan lähetä niille nimeäsi tai tilitietoja, emmekä myy tai luovuta tietoja markkinointiin.

Vercel Inc. (Yhdysvallat): sovelluksen, sivuston, aikataulujen, hintailmoitusten ja palvelintoimintojen ylläpito. Toimii henkilötietojen käsittelijänämme.
OpenFreeMap: karttatiedot; näkee, mitä kartta-alueita ladataan.
Photon, komoot GmbH (Saksa): paikkahaku; saa kirjoittamasi tekstin ja huoltoasemahaussa hakupisteen.
FOSSGIS e.V., routing.openstreetmap.de (Saksa): kävelyreitit; saa reitin alku- ja loppupisteen.
OpenStreetMap Foundation: huoltoaseman puhelin, verkkosivu ja aukioloajat. Palvelimemme hakee ne puolestasi, joten se ei näe laitettasi.
Digitransit, HSL ja ITS Factory (Suomi): ajoneuvojen sijainnit; Digitransit ja HSL saavat karkean tiedon katselemastasi kartta-alueesta.
Fintraffic Digitraffic (Suomi): junien aikataulut; saa hakemasi asemat ja ajan.
Wikimedia Foundation (Yhdysvallat): kaupunkilistan kuvat.
Telegram: jos käytät miniohjelmaa tai bottia, Telegramin oma käytäntö on voimassa. RAITTA ei lue Telegram-profiiliasi. Sivuston kautta lähetetty palaute toimitetaan kehittäjälle Telegramin kautta.
Lippusovellukset, sovelluskaupat ja muut sivustot avautuvat vain, kun napautat niiden linkkiä, ja niissä noudatetaan niiden omia käytäntöjä.

7. Siirrot EU:n ulkopuolelle

Vercel ja Wikimedia Foundation toimivat Yhdysvalloissa, ja Telegram toimii maailmanlaajuisesti. Siirrot Yhdysvaltoihin perustuvat Euroopan komission tietosuojakehystä (EU–US Data Privacy Framework) koskevaan riittävyyspäätökseen, kun vastaanottaja on sertifioitu, ja muuten komission vakiosopimuslausekkeisiin (GDPR 45–46 art.). Voit pyytää meiltä kopion suojatoimista.

8. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus:

tietää, käsittelemmekö tietojasi, ja saada niistä kopio (15 art.);
oikaista virheelliset tiedot (16 art.) ja saada tiedot poistetuksi (17 art.);
rajoittaa käsittelyä (18 art.) ja siirtää tiedot järjestelmästä toiseen (20 art.);
vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.);
perua suostumuksesi milloin tahansa, esimerkiksi poistamalla sijainnin käytöstä;
tehdä valitus tietosuojavaltuutetun toimistolle: tietosuoja.fi, tietosuoja@om.fi, PL 800, 00531 Helsinki.

9. Muuta tärkeää

Sinun ei ole pakko antaa henkilötietoja. Ilman sijaintia osa toiminnoista edellyttää, että valitset paikat itse.
RAITTA ei tee sinua koskevia automaattisia päätöksiä eikä profilointia (22 art.).
RAITTA on tarkoitettu kaikille. Suomessa alle 13-vuotiaan suostumukseen perustuva käsittely edellyttää huoltajan suostumusta (tietosuojalaki 5 §); ainoa tällainen käsittely on sijainti.
Yhteydet ovat salattuja (HTTPS). Pääsy palvelimiin on vain kehittäjällä.

10. Muutokset

Jos seloste muuttuu, uusi versio julkaistaan tässä uudella päivämäärällä.

Tietolähteet

Liikennetiedot: ITS Factory, HSL, Föli, Waltti ja Digitransit.
Kartta: OpenFreeMap, OpenMapTiles ja OpenStreetMapin tekijät.
Paikka- ja huoltoasemahaku: Photon, OpenStreetMap-aineisto.
Junat: Fintraffic Digitraffic.
Polttoaineiden keskihinnat: fuel-prices.eu, EU Oil Bulletin, CC BY 4.0.

Privacy Policy

Effective 3 November 2026

No accounts, no advertising, no analytics, no tracking.
Favourites, history and settings stay on your device.
Location only with your permission, and never stored by us.
You can delete everything in Settings with one tap.

1. Controller

The controller under the EU General Data Protection Regulation (GDPR) is Mark Chaikauskas, a private person in Finland and the developer of the RAITTA app, website raitta.fi and Telegram bot @Raita_Robot.

Contact for all privacy matters: privacy@raitta.fi. Other questions and feedback: online@raitta.fi or raitta.fi/feedback. We answer within one month, as the GDPR requires.

RAITTA is independent and not affiliated with any transport authority or operator. No data protection officer has been appointed, as the law does not require one for this service.

2. What this policy covers

This policy covers the RAITTA web app (maps.raitta.fi), the website raitta.fi, the Android app, the Telegram Mini App and the Telegram bot. It explains what personal data is processed, why, on what legal basis, who receives it and for how long.

3. What we process and why

RAITTA is built to need as little personal data as possible. We keep no user database. The table lists every kind of processing.

Purpose	Data	Legal basis	Kept for
Delivering the app and website, keeping them secure	IP address, device and browser type, time and address of each request	Legitimate interest in running a working and secure service, GDPR Art. 6(1)(f)	Short-term server logs of our host Vercel, then deleted
Showing where you are, nearby stops and departures	Precise location, on your device	Your consent, given in the device’s permission prompt, Art. 6(1)(a)	Not stored by us; only while the app is open
Walking routes, nearby fuel stations, search	Coordinates of a start or search point, search text	Your request: you asked for the feature, Art. 6(1)(f)	Not stored by us; see the recipients below
Your settings, favourites and recent places	Stored only in your browser or app storage	Necessary for the service you asked for (Act 917/2014, s. 205)	Until you delete them in Settings or remove the app
Fuel price reports	Price, station and time; no name, location or IP address	Legitimate interest in sharing prices with riders, Art. 6(1)(f)	Until a newer report for the same station replaces it
Answering you in the Telegram bot	Your message, chat ID and Telegram language	Legitimate interest in answering your request, Art. 6(1)(f)	Not stored by us; handled and forgotten at once
Feedback and suggestions sent from the website	Your message and topic; your name and email only if you give them	Legitimate interest in answering you and improving RAITTA, Art. 6(1)(f)	Up to 12 months, then deleted
Answering privacy requests	Your email address and message	Legal obligation to answer, Art. 6(1)(c)	Up to 12 months after the matter is closed

4. Storage on your device

RAITTA uses no cookies. It keeps your language, theme, city, map layers, walking speed, favourite stops and lines, recent places and whether you allowed location in your browser’s local storage or the app’s storage. Timetables and map tiles are cached so the app works offline.

This storage is strictly necessary for the service you ask for, so under section 205 of the Finnish Act on Electronic Communications Services it needs no separate consent. Nothing of it is sent to us. Settings → Privacy lets you turn off search history or delete all of it.

5. Location

Location is used only after you allow it in the permission prompt of your device, browser or Telegram. You can withdraw that permission at any time in the same place; withdrawing does not affect processing that already took place.

Your location leaves the device only when a feature needs it: as the start of a walking route, to find nearby fuel stations, and indirectly through the map area you view. Without location the app still works: you choose a city and places by hand.

6. Who receives data

To work, the app connects to the services below. Each receives your IP address as part of the connection and processes data under its own privacy policy. We never send them your name or any account details, and we do not sell or share data for marketing.

Vercel Inc. (USA): hosting of the app, website, timetables, price reports and server functions. Acts as our processor.
OpenFreeMap: map tiles; sees which map areas are loaded.
Photon by komoot GmbH (Germany): place search; receives what you type and, for fuel stations, the search point.
FOSSGIS e.V., routing.openstreetmap.de (Germany): walking routes; receives the start and end points.
OpenStreetMap Foundation: a fuel station’s phone, website and hours. Our server asks on your behalf, so it does not see your device.
Digitransit, HSL and ITS Factory (Finland): live vehicle positions; Digitransit and HSL receive the rough map area you view.
Fintraffic Digitraffic (Finland): train times; receives the stations and time you search for.
Wikimedia Foundation (USA): the city photos in the city list.
Telegram: if you use the Mini App or the bot, Telegram’s own policy applies. RAITTA does not read your Telegram profile. Feedback from the website is delivered to the developer through Telegram.
Ticket apps, app stores and other sites open only when you tap a link to them, and their own policies apply there.

7. Transfers outside the EU

Vercel and the Wikimedia Foundation are based in the United States, and Telegram operates worldwide. Transfers to the United States rely on the European Commission’s adequacy decision for the EU–US Data Privacy Framework where the recipient is certified, and otherwise on the Commission’s standard contractual clauses (GDPR Art. 45–46). You can ask us for a copy of the safeguards.

8. Your rights

Under the GDPR you have the right to:

know whether we process your data and get a copy of it (Art. 15);
have incorrect data corrected (Art. 16) and data erased (Art. 17);
restrict processing (Art. 18) and receive your data in a portable format (Art. 20);
object to processing based on legitimate interest (Art. 21);
withdraw consent at any time, for example by turning location off;
lodge a complaint with the Finnish Data Protection Ombudsman: tietosuoja.fi, tietosuoja@om.fi, PL 800, 00531 Helsinki.

9. Other things you should know

You are not required to give any personal data. Without location, some features need you to choose places by hand.
RAITTA makes no automated decisions or profiling that affect you (Art. 22).
RAITTA is meant for everyone. In Finland, children under 13 need a guardian’s consent for consent-based processing (Data Protection Act, s. 5); the only such processing is location.
Connections are encrypted (HTTPS). Server access is limited to the developer.

10. Changes

If this policy changes, the new version appears here with a new date.

Data sources

Transport data: ITS Factory, HSL, Föli, Waltti and Digitransit.
Map: OpenFreeMap, OpenMapTiles and OpenStreetMap contributors.
Place and fuel station search: Photon, using OpenStreetMap data.
Trains: Fintraffic Digitraffic.
Average fuel prices: fuel-prices.eu, EU Oil Bulletin, CC BY 4.0.