Toilets Map

Updated 28 October 2026. Suomenkielinen versio alempana.

In short

Toilets Map requires no account, shows no ads and contains no analytics or tracking. Your location is not saved in our database; it appears in our hosting provider's request logs, which are kept for at most 30 days. We store three kinds of personal data: the random device identifier saved with ratings and status reports (and, for a device blocked for breaking the terms, a hash of its identifier), the e-mails you send us, and, briefly, IP addresses to prevent abuse.

Controller

Cavalier Venues Oy · Business ID 3649639-4 · VAT ID FI36496394 · registered office Helsinki, Finland · postal address Lönnrotinkatu 40, 00180 Helsinki, Finland. Privacy enquiries: tietosuoja@toilets.fi.

Location and search

Your location is used to find the nearest toilets. A search sends a location rounded to about 100 metres to our server, which looks up the toilets in our own copy of OpenStreetMap data (or, if that copy is unavailable, from public OpenStreetMap data servers without your IP address). The location is not saved in our database or linked to you; it appears in our hosting provider's request logs (see IP address and logs). The app also compares your location, on your device, with the toilet you last asked for directions to, so that it can suggest rating that toilet when you come back to the app; nothing about this comparison is sent anywhere.

A place name typed into the Android app's search goes to OpenStreetMap through our server, without your IP address. In the Android app the map comes from CARTO, which sees your IP address and the area you view. In the iOS app, Apple provides the maps and place search, and the toilet search also asks Apple Maps for toilets in the area searched.

On your device

Your settings, favourites, ratings, recently viewed toilets, own additions, last position and device identifier are kept on your device, as are the names and locations of the toilets you have favourited, rated or reported, and recent search results for offline use and the home-screen widget. So are your latest directions request (the toilet and the time) and when the app recently suggested rating a toilet or you rated one, so that it does not ask too often (these expire on their own), and the places and times of the OpenStreetMap notes you have sent, for the daily sending limit (those over a day old are dropped when you send the next).

In the iOS app, if you are signed in to iCloud, your favourites with their names and locations are also stored in your own iCloud account and synced to your devices; we have no access to them. For the sync, the app keeps a random token in the device's keychain, which goes no further than your devices and your own iCloud. The Android app does not sync.

Deleting the app removes this data, except that the iOS app's device identifier and sync token stay on the device across a reinstall and the favourites stay in iCloud. Delete all my data removes these too (see Your rights).

Ratings

When you rate a toilet, the server stores the rating, the time it was given and a random device identifier, so the same device can change its own rating but cannot vote twice. The identifier is not linked to your name, e-mail, Apple Account or Google Account, and others see each toilet's average and number of ratings, never the identifier. The lawful basis is legitimate interest (GDPR 6(1)(f)).

Status reports

When you report a toilet's condition, such as out of order or dirty, the server stores the toilet, the category, the time and your random device identifier. For 48 hours others see the reports as a summary, how many there are and when the latest was sent, but never the identifier. The identifier lets one device count once and lets you see and delete your own reports. Reports are kept for a limited time so that misuse can be dealt with (see Retention). If a device's reports break the terms, we may block the device, and its reports are then not shown to others; for the block we keep a hash of the device identifier, not the identifier itself (see Retention). The lawful basis is legitimate interest (GDPR 6(1)(f)).

Feedback and e-mail

The app's feedback link opens your own e-mail app with a message to support@toilets.fi, with the toilet's name and identifier filled in; the app itself sends nothing. When you e-mail us, we receive your e-mail address, any name it shows and what you write, use them only to deal with your message and answer you, and keep them for 12 months after the last message in the conversation. Our e-mail is provided by Google (Google Workspace). The lawful basis is legitimate interest (GDPR 6(1)(f)).

Purchases

The iOS purchase is handled by Apple and the Android purchase by Google (Google Play); the app only asks Apple or Google Play whether it is active. Past purchases of the retired web version were handled by Paddle as merchant of record and independent controller of the purchase. With the closure of the web version, all web licences, buyer e-mail addresses and sign-in links stored in our database have been deleted.

OpenStreetMap notes and directions

If you choose to suggest a toilet to OpenStreetMap, the name you typed and the location are sent from your device as an anonymous, public and permanent note, and your IP address reaches OpenStreetMap; its own privacy policy applies. Directions open Apple Maps in the iOS app and your chosen map app in the Android app, with the selected toilet's coordinates.

IP address and logs

Our server uses your IP address to prevent abuse and stores it for that purpose only briefly, and the hosting provider Vercel records requests in its request logs as part of providing the service; a search's location or place name is part of the request. Both are kept only for a limited time (see Retention). Vercel may also keep technical logs for its own purposes under its own privacy policy. The lawful basis for this, for the location search and for loading the base map is legitimate interest (GDPR 6(1)(f)).

Services that receive data

Vercel — hosting and request logs
Neon — database
CARTO — base map in the Android app
OpenStreetMap and public OpenStreetMap data servers (Overpass) — toilet data (server fallback), place search and notes you choose to send
Apple — App Store purchases, maps, toilet and place search and iCloud sync of favourites in the iOS app
Google — our e-mail, Google Play purchases in the Android app, and directions in the Android app, only if you open them

Retention

Ratings and device identifier — deleted when a rating has not been changed for two years
Status reports — shown to others for 48 hours and deleted 30 days after they were sent (at most 37 days)
A blocked device's identifier hash — kept for as long as the block lasts, by default 90 days (a permanent block only by separate decision), and deleted when the block is lifted or ends or when you use Delete all my data
IP addresses stored to prevent abuse — deleted after a day
Our hosting provider's request logs — kept for at most 30 days
E-mails to us — deleted 12 months after the last message in the conversation

Deletions from the database are carried out weekly.

Transfers outside the EU

Vercel and Neon are US companies that process data on our behalf, and Google, which provides our e-mail, may process it in the US. These transfers are based on the European Commission's Standard Contractual Clauses or the EU–US Data Privacy Framework. CARTO, which provides the base map in the Android app, also processes data on our behalf, and the transfer of that data to the United States is based on the Standard Contractual Clauses. A copy of the clauses is available from tietosuoja@toilets.fi.

Your rights

You have the right to access your data, rectify it, request erasure, restrict or object to processing, and to data portability. In practice:

Seeing and deleting your ratings and reports: the app's My data view lists your device's ratings and status reports from our server and shows the device identifier. You can delete a rating or a report there, and a rating also by tapping the same star count again.
Deleting all your data: Delete all my data in the same view first deletes your device's ratings, status reports and any block's identifier hash from our server, then the data on your device, and resets the device identifier, in the iOS and Android apps, and on iOS also removes your favourites from iCloud, and from your other devices when they next sync. Toilets you added yourself are removed only if you choose to.

Ratings and reports cannot be connected to you without the device identifier. If you make an access or other request by e-mail, copy the identifier into it from My data. You may complain to the Finnish Data Protection Ombudsman.

Tietosuojaseloste

Päivitetty 28.10.2026.

Lyhyesti

Vessakartta ei vaadi tiliä, ei näytä mainoksia eikä sisällä analytiikkaa tai seurantaa. Sijaintisi ei tallennu tietokantaamme; se näkyy palvelinalustamme pyyntölokeissa, jotka säilyvät enintään 30 vuorokautta. Tallennamme kolmenlaista henkilötietoa: arvioiden ja tilailmoitusten mukana tallentuvan satunnaisen laitetunnisteen (ja käyttöehtojen rikkomisen vuoksi estetyn laitteen osalta sen tunnisteen tiivisteen), meille lähettämäsi sähköpostit sekä lyhytaikaisesti IP-osoitteita väärinkäytösten estämiseksi.

Rekisterinpitäjä

Cavalier Venues Oy · Y-tunnus 3649639-4 · ALV-tunniste FI36496394 · kotipaikka Helsinki · postiosoite Lönnrotinkatu 40, 00180 Helsinki. Yhteydenotot tietosuoja-asioissa: tietosuoja@toilets.fi.

Sijainti ja haku

Sijaintiasi käytetään lähimpien vessojen etsimiseen. Haku lähettää noin sadan metrin tarkkuuteen pyöristetyn sijainnin palvelimellemme, joka hakee vessat omasta OpenStreetMap-tietojen kopiostamme (tai, jos kopio ei ole käytettävissä, julkisilta OpenStreetMap-datapalvelimilta ilman IP-osoitettasi). Sijaintia ei tallenneta tietokantaamme eikä yhdistetä sinuun; se näkyy palvelinalustamme pyyntölokeissa (ks. IP-osoite ja lokit). Sovellus vertaa sijaintiasi laitteellasi myös siihen vessaan, johon viimeksi pyysit reittiohjeet, ehdottaakseen sen arvioimista, kun palaat sovellukseen; tästä vertailusta ei lähetetä mitään minnekään.

Android-sovelluksen hakukenttään kirjoitettu paikannimi välitetään palvelimemme kautta OpenStreetMapille ilman IP-osoitettasi. Android-sovelluksen karttapohja tulee CARTOlta, joka näkee IP-osoitteesi ja katsomasi alueen. iOS-sovelluksessa kartan ja paikkahaun tarjoaa Apple, ja vessahaku kysyy vessoja myös Apple Mapsista haettavalta alueelta.

Laitteellasi

Asetukset, suosikit, arviot, viimeksi katsotut vessat, omat lisäykset, viimeisin sijainti ja laitetunniste tallentuvat laitteellesi, samoin suosikkiesi, arvioimiesi ja ilmoittamiesi vessojen nimet ja sijainnit sekä viimeisimmät hakutulokset verkotonta käyttöä ja kotinäytön widgetiä varten. Samoin viimeisin reittiohjepyyntösi (vessa ja aika) ja tieto siitä, milloin sovellus on viime aikoina ehdottanut vessan arvioimista tai olet arvioinut vessan, jottei se kysy liian usein (nämä vanhenevat itsestään), sekä lähettämiesi OpenStreetMap-ehdotusten paikat ja ajat vuorokautista lähetysrajaa varten (yli vuorokauden vanhat poistuvat, kun lähetät seuraavan).

iOS-sovelluksessa suosikkisi nimineen ja sijainteineen tallentuvat lisäksi omalle iCloud-tilillesi ja synkronoituvat laitteillesi, jos olet kirjautunut iCloudiin; meillä ei ole niihin pääsyä. Synkronointia varten sovellus säilyttää laitteen avainnipussa satunnaisen tunnuksen, joka ei päädy laitteitasi ja omaa iCloudiasi pidemmälle. Android-sovellus ei synkronoi.

Nämä tiedot poistuvat, kun poistat sovelluksen. iOS-sovelluksen laitetunniste ja synkronoinnin tunnus säilyvät kuitenkin laitteella uudelleenasennuksen yli ja suosikit iCloudissa. Poista kaikki tietoni poistaa nekin (ks. Oikeutesi).

Arviot

Kun annat vessalle tähtiarvion, palvelimelle tallennetaan arvio, sen antamisaika ja satunnainen laitetunniste, jotta sama laite voi muuttaa omaa arviotaan mutta ei voi äänestää kahdesti. Tunnistetta ei yhdistetä nimeen, sähköpostiin, Apple-tiliin eikä Google-tiliin, ja muut näkevät vessan arvioiden keskiarvon ja määrän mutta eivät koskaan tunnistetta. Käsittelyperuste on oikeutettu etu (GDPR 6(1)(f)).

Tilailmoitukset

Kun ilmoitat vessan tilasta, esimerkiksi että se on rikki tai likainen, palvelimelle tallennetaan vessa, ilmoituksen luokka, aika ja satunnainen laitetunniste. Muut näkevät ilmoitukset 48 tunnin ajan koosteena, montako niitä on ja milloin viimeisin lähetettiin, mutta eivät koskaan tunnistetta. Tunnisteen avulla sama laite lasketaan kerran, ja voit nähdä ja poistaa omat ilmoituksesi. Ilmoituksia säilytetään rajatun ajan väärinkäytösten selvittämistä varten (ks. Säilytysajat). Jos laitteen ilmoitukset rikkovat käyttöehtoja, voimme estää laitteen, jolloin sen ilmoitukset eivät näy muille; estoa varten säilytämme laitetunnisteen tiivisteen, emme itse tunnistetta (ks. Säilytysajat). Käsittelyperuste on oikeutettu etu (GDPR 6(1)(f)).

Palaute ja sähköposti

Sovelluksen palautelinkki avaa oman sähköpostiohjelmasi viestiin osoitteeseen support@toilets.fi, ja vessan nimi ja tunniste ovat siinä valmiina; sovellus ei itse lähetä mitään. Kun lähetät meille sähköpostia, saamme sähköpostiosoitteesi, siinä mahdollisesti näkyvän nimen ja kirjoittamasi tekstin, ja käytämme niitä vain viestisi käsittelyyn ja sinulle vastaamiseen. Säilytämme ne 12 kuukautta keskustelun viimeisestä viestistä. Sähköpostimme tarjoaa Google (Google Workspace). Käsittelyperuste on oikeutettu etu (GDPR 6(1)(f)).

Ostot

iOS-sovelluksen ostoksen käsittelee Apple ja Android-sovelluksen ostoksen Google (Google Play); sovellus kysyy Applelta tai Google Playlta vain, onko osto voimassa. Suljetun verkkoversion aiemmat ostot käsitteli Paddle myyntitilittäjänä (merchant of record) ja oston itsenäisenä rekisterinpitäjänä. Verkkoversion sulkemisen yhteydessä kaikki tietokantaamme tallennetut verkkolisenssit, ostajien sähköpostiosoitteet ja kirjautumislinkit on poistettu.

OpenStreetMap-ehdotukset ja reittiohjeet

Jos valitset vessan ehdottamisen OpenStreetMapiin, kirjoittamasi nimi ja sijainti lähetetään laitteeltasi nimettömänä, julkisena ja pysyvänä ilmoituksena, ja IP-osoitteesi välittyy OpenStreetMapille; käsittelyä koskee sen oma tietosuojakäytäntö. Reittiohje avaa iOS-sovelluksessa Applen Kartat ja Android-sovelluksessa valitsemasi karttasovelluksen valitun vessan koordinaateilla.

IP-osoite ja lokit

Palvelimemme käyttää IP-osoitettasi väärinkäytösten estämiseen ja tallentaa sen tähän tarkoitukseen vain lyhyeksi ajaksi, ja palvelinalusta Vercel kirjaa pyynnöt pyyntölokeihinsa osana palvelun tuottamista; haun sijainti tai paikannimi on osa pyyntöä. Molempia säilytetään vain rajatun ajan (ks. Säilytysajat). Vercel voi lisäksi säilyttää teknisiä lokeja omiin tarkoituksiinsa oman tietosuojakäytäntönsä mukaisesti. Tämän, sijaintihaun ja karttapohjan latauksen käsittelyperuste on oikeutettu etu (GDPR 6(1)(f)).

Palvelut, joille tietoa välittyy

Vercel – palvelun ylläpito ja pyyntölokit
Neon – tietokanta
CARTO – karttapohja Android-sovelluksessa
OpenStreetMap ja julkiset OpenStreetMap-datapalvelimet (Overpass) – vessatiedot (palvelimen varatie), paikkahaku ja itse lähettämäsi ehdotukset
Apple – sovelluskaupan ostot, kartat, vessa- ja paikkahaku sekä suosikkien iCloud-synkronointi iOS-sovelluksessa
Google – sähköpostimme, Google Play -ostot Android-sovelluksessa sekä reittiohjeet Android-sovelluksessa, vain jos avaat ne

Säilytysajat

Arviot ja laitetunniste – poistetaan, kun arviota ei ole muutettu kahteen vuoteen
Tilailmoitukset – näkyvät muille 48 tuntia ja poistetaan 30 vuorokauden kuluttua lähettämisestä (viimeistään 37 vuorokauden kuluttua)
Estetyn laitteen tunnisteen tiiviste – säilytetään niin kauan kuin esto on voimassa, oletuksena 90 vuorokautta (pysyvä esto vain erikseen päätettynä), ja poistetaan, kun esto puretaan tai päättyy tai kun käytät Poista kaikki tietoni -toimintoa
Väärinkäytösten estoon tallennetut IP-osoitteet – poistetaan vuorokauden kuluttua
Palvelinalustan pyyntölokit – säilyvät enintään 30 vuorokautta
Sähköpostit meille – poistetaan 12 kuukauden kuluttua keskustelun viimeisestä viestistä

Tietokannan poistot tehdään viikoittain.

Siirrot EU:n ulkopuolelle

Vercel ja Neon ovat yhdysvaltalaisia yrityksiä, jotka käsittelevät tietoja puolestamme, ja sähköpostimme tarjoava Google voi käsitellä sitä Yhdysvalloissa. Siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen. Myös Android-sovelluksen karttapohjan tarjoava CARTO käsittelee tietoja puolestamme, ja näiden tietojen siirto Yhdysvaltoihin perustuu vakiosopimuslausekkeisiin. Jäljennöksen lausekkeista saa osoitteesta tietosuoja@toilets.fi.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, pyytää niiden poistamista, rajoittaa tai vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Käytännössä:

Arvioiden ja ilmoitusten katselu ja poisto: sovelluksen Omat tiedot -näkymä näyttää laitteesi arviot ja tilailmoitukset palvelimeltamme sekä laitetunnisteen. Voit poistaa arvion tai ilmoituksen siellä, ja arvion myös napauttamalla samaa tähtimäärää uudelleen.
Kaikkien tietojen poisto: saman näkymän Poista kaikki tietoni poistaa ensin laitteesi arviot, tilailmoitukset ja mahdollisen eston tunnistetiivisteen palvelimeltamme ja sitten laitteellasi olevat tiedot sekä nollaa laitetunnisteen iOS- ja Android-sovelluksissa, ja iOS-sovelluksessa poistaa lisäksi suosikit iCloudista ja muilta laitteiltasi niiden seuraavassa synkronoinnissa. Itse lisäämäsi vessat poistetaan vain, jos valitset niin.

Arvioita ja ilmoituksia ei voida yhdistää sinuun ilman laitetunnistetta. Jos teet pääsy- tai muun pyynnön sähköpostilla, kopioi tunniste siihen Omat tiedot -näkymästä. Voit tehdä valituksen tietosuojavaltuutetun toimistolle.

← Back to the map · Takaisin karttaan