Tietosuojaseloste

Rekisterinpitäjä ja yhteystieto

Rekisterinpitäjä on Poggers Oy (Y-tunnus 3171525-2), Tohtorinpolku 3, 33720 Tampere, joka tuottaa Kesäkuntoon.com-palvelun. Tietosuojaa ja rekisteröidyn oikeuksia koskevat pyynnöt: [email protected] tai puhelimitse +358 44 567 1337.

Mitä tietoja käsittelemme?

Tilin sähköpostiosoite ja etunimi (saadaan Google-kirjautumisesta ja käytetään vain palvelun personointiin, kuten tervehdyksiin) sekä käyttäjän itse antamat ikä-, pituus-, paino-, vyötärö-, tavoite-, aktiivisuus-, ruokailu- ja alkoholikirjaustiedot sekä treeni-, arkiliikunta-, uni-, kuormitus- ja mielitekokirjaukset. Tekoälyvalmennus käsittelee käyttäjän päivästä muodostettua tilannekuvaa ja valmentaja-chatissa käyttäjän itse kirjoittamia viestejä, ei nimeä eikä sähköpostiosoitetta. Viivakoodin skannaus tapahtuu kokonaan käyttäjän laitteella: kameran kuvaa ei lähetetä palvelimelle, ja tuotehaussa välitetään vain viivakoodin numero. Jos annat siihen erillisen vapaaehtoisen suostumuksen, mittaamme keskeisiä tuotetapahtumia, kuten ohjelman aloitusta ja kirjauksia, palvelun toimivuuden ja retention ymmärtämiseksi; ilman suostumusta tapahtumia ei tallenneta, ja voit muuttaa valintaa milloin tahansa Tili-näkymässä. Jos käytät kutsuohjelmaa, käsittelemme lisäksi henkilökohtaisen kutsukoodisi, tiedon millä koodilla liityit, aktivoituneiden kutsujen lukumäärän sekä sen, onko kutsuttu Premium-jäsenyys täyttänyt kutsuohjelman maksuehdon. Maksuehdon tekninen seuranta sisältää vain maksutapahtuman tunnisteen ja päivämäärät, joita tarvitaan positiivisen Premium-oston ja 14 päivän odotusajan todentamiseen. Kutsuja näkee vain ehtojen yhteenlasketun etenemän, ei kutsutun henkilöllisyyttä, tuotetta, hintaa, ostopäivää tai muitakaan tämän tietoja. Kun maksuehto on täyttynyt, kutsutun tunniste poistetaan kutsujan palkkiotiedosta ja jäljelle jää vain täyttymispäivä. Jos otat muistutukset käyttöön, tallennamme selaimesi push-tilauksen osoitteen ja valitsemasi muistutusajan; molemmat poistuvat, kun poistat muistutukset käytöstä tai tilisi. Jos lisäät ostoslistan mitoittamista varten muita ruokailijoita, tallennamme itse kirjoittamasi nimilapun ja annosmäärän — emme ikää, painoa emmekä mitään muuta tietoa heistä, eikä heidän syömisestään muodostu kirjauksia. Jos liität omaan reseptiisi kansikuvan, tallennamme sen yhden kuvatiedoston reseptiä kohti. Kuva pienennetään selaimessasi ennen lähetystä, ja samalla siitä poistuvat kameran tallentamat lisätiedot, kuten sijaintitieto — palvelimelle ei siis päädy kuvaustietoja. Kuva näkyy vain sinulle: sitä ei julkaista, jaeta eikä tarjoilla ilman kirjautumistasi, eikä sitä käytetä tekoälyn opettamiseen. Kuva poistuu, kun poistat sen, poistat reseptin tai poistat tilisi.

Ruokakunta: mitä toiselle käyttäjälle luovutetaan

Voit halutessasi liittää tilisi toisen käyttäjän kanssa yhteiseen ruokakuntaan, jolloin suunnittelette viikon ateriat ja ostoslistan yhdessä. Liittyminen on aina molempien teko: toinen avaa kutsulinkin ja toinen hyväksyy sen, ja hyväksyminen edellyttää erillistä nimenomaista suostumusta, koska ruokavaliotieto liittyy terveystietoon. Ruokakunnan jäsenille luovutetaan tällöin etunimesi, viikon yhteiset ruokalajit ja ostoslista, annosmääräsi näistä yhteisistä aterioista sekä ruokavaliosi ja ruokavaliorajoituksesi — jälkimmäiset siksi, että yhteinen ruoka sopisi kaikille. Muuta ei luovuteta: paino, vyötärö, ruoka-, juoma-, treeni- ja hyvinvointikirjaukset, kaloritavoite, ohjelma, saavutukset ja valmentajan viestit eivät ole jaettuja missään vaiheessa. Annosmäärä on ruokamäärä eikä sisällä kaloritavoitettasi. Voit poistua ruokakunnasta milloin tahansa, jolloin tietojasi ei enää luovuteta; poistuminen ja tilin poisto poistavat tietosi jaetusta tietueesta, mutta eivät poista toisen jäsenen omia ateriasuunnitelmia. Jaettu ateriasuunnitelma säilytetään ruokakunnan olemassaolon ajan ja poistetaan, kun viimeinen jäsen poistuu.

Tarkoitus ja oikeusperuste

Tietoja käsitellään käyttäjän pyytämän hyvinvointipalvelun tuottamiseksi, tietojen synkronoimiseksi ja tilin suojaamiseksi (sopimuksen täyttäminen, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Maksu- ja ostotodisteita käsitellään sopimuksen täyttämiseksi, palautusten hoitamiseksi sekä mahdollisten maksureklamaatioiden selvittämiseksi (6 artiklan 1 kohdan b ja c alakohta). Terveystietojen käsittely perustuu lisäksi käyttäjän kirjautumisen yhteydessä antamaan nimenomaiseen suostumukseen (9 artiklan 2 kohdan a alakohta). Tuotemittaus perustuu erilliseen vapaaehtoiseen nimenomaiseen suostumukseen, jonka palvelu kysyy kerran ensimmäisen kirjautumisen jälkeen ja jonka voi antaa tai peruuttaa milloin tahansa Tili-näkymässä; peruuttaminen lopettaa uusien tapahtumien tallentamisen heti. Ruokakuntaan liittyminen edellyttää lisäksi erillisen nimenomaisen suostumuksen, jonka voi peruuttaa poistumalla ruokakunnasta. Suostumuksen voi peruuttaa kokonaan poistamalla tilin; tämä ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Palvelu mukauttaa kaloritavoitetta, ohjelmaa ja tekoälyvalmentajan palautetta antamiisi tietoihin avoimella, deterministisellä laskennalla. Palvelu ei tee sinusta yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Käsittelijät, sijainti ja siirrot

Sovellus- ja tietokantapalvelut tuotetaan Amazon Web Servicesin Tukholman alueella (eu-north-1). Sähköpostin lähetysvalmius on saman palveluntarjoajan Irlannin alueella (eu-west-1); molemmat ovat EU:n sisällä, joten erillistä siirtomekanismia ei tarvita. Palvelu ei tällä hetkellä lähetä markkinointi- tai muistutussähköposteja. Maksunvälittäjä Stripe voi lähettää ostoon ja palautukseen liittyvän kuitin tai vahvistuksen. Tekoälyvalmentajalle välitetään OpenAI:n rajapintaan päivän tilannekuva (kuten ravintoarvot, tavoite sekä uni- ja treenitiedot valmiiksi luokiteltuina) ja valmentaja-chatissa käyttäjän itse kirjoittamat viestit — ei nimeä tai sähköpostiosoitetta. Chat-keskustelun historia säilytetään vain käyttäjän omalla laitteella. Pyynnöt lähetetään asetuksella, joka estää keskustelujen tallentamisen OpenAI:n palvelimille; väärinkäytösten valvontaan liittyviä lokeja voidaan säilyttää enintään 30 päivää, ellei niitä lain vuoksi tarvitse säilyttää pidempään. Tietoja ei käytetä tekoälymallien kouluttamiseen. Käsittely tapahtuu Yhdysvalloissa, ja siirron suojana ovat OpenAI:n tietojenkäsittelysopimus ja EU:n vakiolausekkeet. Viivakoodilla haettaessa tuotteen viivakoodinumero välitetään palvelimemme kautta Open Food Facts -tuotetietokantaan; mukana ei kulje käyttäjän tunniste-, eväste- eikä IP-tietoja. Sivuston liikenne kulkee Cloudflaren sisällönjakelu- ja tietoturvapalvelun kautta, joka käsittelee tällöin teknisiä yhteystietoja, kuten IP-osoitetta, käsittelijänä lukuumme; Cloudflare voi käsitellä näitä tietoja myös EU:n ulkopuolella, ja siirron suojana ovat EU–US Data Privacy Framework -järjestely sekä EU:n vakiolausekkeet. Tietoja ei myydä.

Maksut

Jos ostat maksullisen Premium-tuotteen, maksun käsittelee maksunvälittäjä Stripe (Stripe Payments Europe, Ltd.), joka käsittelee maksutapahtumaa lukuumme ja toimii lisäksi omiin tarkoituksiinsa — kuten petosten torjuntaan ja lakisääteisten velvoitteidensa täyttämiseen — itsenäisenä rekisterinpitäjänä. Emme näe emmekä tallenna korttitietojasi missään vaiheessa. Palveluun tallennetaan Stripe-asiakkuuden, Checkout-istunnon ja maksutapahtuman tunnisteet, ostettu tuote, tosiasiassa maksettu summa ja valuutta, käyttöoikeuden päivämäärät, hyväksyttyjen osto- ja palautusehtojen versiot ja hyväksymisajat sekä mahdollisen palautuksen tai korttireklamaation tila. Tallennamme lisäksi ostokohtaisesti vain ensimmäisen ja viimeisimmän Premium-käyttöpäivän sekä käyttöpäivien määrän. Näihin ostotodisteisiin ei tallenneta käyttäjän kirjauksia, valmentajaviestejä eikä muutakaan hyvinvointi- tai terveystietoa. Tietoja käytetään oikean jäsenyyden ja päivityshyvityksen laskemiseen sekä palautus- ja maksureklamaatioiden selvittämiseen. Palveluun tallennetut ostotodisteet sisältyvät sekä tietojen lataukseen että tilin poistoon. Maksutapahtumaa koskevat tositteet säilyvät kuitenkin kirjanpitoaineistossamme kirjanpito- ja verolainsäädännön edellyttämän ajan (kuusi tai kymmenen vuotta aineistolajista riippuen), ja maksunvälittäjä säilyttää maksutietoja omien lakisääteisten velvoitteidensa mukaisesti.

Säilytys ja suojaus

Pilvidata säilytetään tilin olemassaolon ajan ja poistetaan käyttäjän poistopyynnöstä. Tämä koskee myös omiin resepteihin liitettyjä kansikuvia: tilin poisto pyyhkii ne samalla kertaa kuin muun datan. Tuotetapahtumat poistuvat automaattisesti viimeistään 13 kuukaudessa. Vikatilanteesta palautumista varten tietokannasta ja kuvatiedostoista ylläpidetään automaattista varmuuskopiokerrosta, joka kattaa enintään 35 päivää taaksepäin: poistetut tiedot häviävät myös varmuuskopioista viimeistään tässä ajassa, eikä varmuuskopioita käytetä muuhun kuin vikatilanteesta palautumiseen. Jos varmuuskopio joudutaan palauttamaan, palautushetkeen mennessä tehdyt poistot toteutetaan palautettuun aineistoon uudelleen ennen sen käyttöönottoa. Kirjautuminen tapahtuu salasanattomasti Google-tilillä, ja istunto suojataan httpOnly-evästeillä. Siirtoyhteydet salataan. Sovellus säilyttää offline-käyttöä varten kopion myös käyttäjän laitteella.

Oikeutesi

Voit tarkastaa ja ladata tietosi koneluettavassa muodossa (oikeus siirtää tiedot järjestelmästä toiseen) sekä poistaa tilisi palvelun Tili-näkymässä. Voit myös pyytää tietojen oikaisua, käsittelyn rajoittamista tai vastustaa käsittelyä sekä peruuttaa antamasi suostumuksen. Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Evästeet

Palvelu käyttää kirjautumisen kannalta välttämättömiä evästeitä. Ensimmäisen osapuolen tuotemittaus ei käytä erillistä seurantaevästettä. Palvelussa ei ole mainonta- tai kolmannen osapuolen seurantaevästeitä.

Julkiset tilastot

Palvelun julkinen tilastosivu näyttää vain karkeistettuja kokonaislukuja, kuten rekisteröityneiden ja viikkoaktiivisten käyttäjien sekä kirjausten kokonaismäärän. Lukuja julkaistaan vasta, kun rekisteröityneitä on vähintään 100, ja jokainen julkaistava luku pyöristetään alaspäin karkeaan portaaseen niin, ettei yksittäistä käyttäjää voi tunnistaa. Painoa, kaloreita tai muuta terveystietoa ei julkaista edes yhteenlaskettuna.