Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä: Lassi Örn

Yhteystiedot: lassi.orn@hotmail.com. Tietosuojaa koskevissa kysymyksissä voit olla yhteydessä rekisterinpitäjään.

Tämä tietosuojaseloste kuvaa, miten SUNOMAPT kerää, käyttää, säilyttää ja suojaa henkilötietojasi. Käsittelemme tietojasi Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Koska palvelumme luo yksilöllisiä ravinto-ohjelmia, käsittelemme myös terveyteesi ja kehoosi liittyviä tietoja. Näiden tietojen käsittely perustuu aina antamaasi nimenomaiseen suostumukseen.

2. Mitä tietoja käsittelemme

Tilitiedot: sähköpostiosoite, käyttäjätunnus, etu- ja sukunimi.

Profiili- ja terveystiedot: ikä, sukupuoli, pituus, paino, tavoite, fyysinen aktiivisuus, erityisruokavaliot ja ruoka-ainepreferenssit sekä näistä lasketut energia- ja ravintotavoitteet.

Käyttötiedot: valitsemasi ja kirjaamasi ateriat, ostoslistat sekä jaksopalautteet.

Asetukset: kieli ja ravintotietojen näyttöasetus.

Osa näistä tiedoista (ravitsemus- ja painotiedot, ruokavaliorajoitteet) voi olla GDPR:n 9 artiklan mukaista erityisryhmien henkilötietoa. Käsittelemme niitä vain nimenomaisen suostumuksesi perusteella.

3. Mihin tarkoituksiin ja millä perusteella

Käytämme tietojasi henkilökohtaisen ruoka-ohjelman laatimiseen, aterioiden kirjaamiseen, ostoslistan koostamiseen ja jaksopalautteen tuottamiseen.

Käsittelyn oikeusperuste on antamasi nimenomainen suostumus (GDPR art. 6.1 a ja art. 9.2 a). Voit peruuttaa suostumuksen milloin tahansa poistamalla tilisi (ks. kohta 7).

4. Tekoälyn käyttö

Ruokaohjelman reseptejä ja jaksopalautteen tekstiä tuotetaan tekoälymallilla (Google Gemini). Ravintoarvot lasketaan koodissa, ei tekoälyllä.

Tekoälylle ei koskaan lähetetä suoria tunnistetietoja (nimeä, sähköpostia tai käyttäjätunnusta). Tekoälylle lähetetään vain anonymisoidut tavoitteet ja käyttäytymissignaalit, jotka tarvitaan tekstin tuottamiseen.

5. Tietojen käsittelijät ja luovutukset

Emme myy tietojasi. Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme kirjallisen käsittelysopimuksen (DPA) nojalla:

Supabase — Tietokanta ja käyttäjätunnistus. Käyttäjätietosi ja tallentamasi data sijaitsevat suojatussa tietokannassa, joka sijaitsee fyysisesti EU-alueella.

Netlify — Sovelluksen käyttöympäristö. Sovelluksen verkkoliikenne ja tekniset pyynnöt reititetään suojatun pilvipalvelun kautta.

Google — Tekoälypalveluntarjoaja. Käytämme Googlen tekoälymalleja ravinto-ohjelmien luomiseen. Emme koskaan lähetä nimeäsi, sähköpostiasi tai muita suoria tunnistetietojasi Googlelle.

Viranomaisille tietoja luovutetaan vain lain edellyttäessä.

6. Säilytysaika ja sijainti

Säilytämme tietojasi niin kauan kuin tilisi on olemassa. Kun poistat tilisi, kaikki henkilötietosi poistetaan 24 tunnin kuluessa.

Tietokanta sijaitsee EU-/ETA-alueella sijaitsevilla palvelimilla.

Pyrimme käsittelemään kaikki tiedot ensisijaisesti EU/ETA-alueella. Osa käyttämistämme palveluntarjoajista on yhdysvaltalaisia yrityksiä, jolloin teknistä dataa tai anonymisoituja pyyntöjä saatetaan käsitellä Yhdysvalloissa.

Näissä tapauksissa tietojen siirto Yhdysvaltoihin perustuu Euroopan komission hyväksymään EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework, DPF), johon käyttämämme kumppanit ovat sertifioituneet.

7. Oikeutesi rekisteröitynä

Sinulla on oikeus tarkastaa tietosi, oikaista virheelliset tiedot, poistaa tietosi ja saada tietosi siirrettävässä muodossa sekä peruuttaa suostumuksesi.

Voit käyttää näitä oikeuksia suoraan sovelluksessa: Asetukset-välilehdellä voit poistaa tilisi ja kaikki tietosi. Profiilitietojasi voit oikaista milloin tahansa Asetuksissa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).

8. Tietoturva

Tietosi suojataan alan standardien mukaisilla teknisillä ratkaisuilla. Salasanoja ei tallenneta selkokielisenä, vaan ne kryptataan (Supabase Auth). Tietoliikenne sovelluksen ja palvelimien välillä on salattu (HTTPS). Sovelluksessa on käytössä rivitason turvallisuuskäytännöt (Row Level Security), jotka varmistavat, että jokainen käyttäjä pääsee käsiksi vain omaan dataansa.

9. Evästeet

Käytämme vain sovelluksen toiminnan kannalta välttämättömiä evästeitä (kirjautumisistunnon ylläpito). Emme käytä seuranta- tai mainosevästeitä.

10. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitamme sovelluksessa, ja tarvittaessa pyydämme suostumuksesi uudelleen.