Privaatsuspoliitika
1. Vastutav töötleja
- Vastutav töötleja on Xprofit OÜ, registrikood 14662029, KMKR number EE102244366, Pae tn 21, 11415 Tallinn, Eesti (kaubamärk ScanPal).
- Privaatsusküsimustes võtke ühendust: support@scanpal.app.
- Me ei ole määranud andmekaitseametnikku.
2. Miks me teie andmeid kasutame ja millisel õiguslikul alusel
| Eesmärk | Andmed | Õiguslik alus |
|---|---|---|
| Konto loomine ja haldamine ning sisselogimine (e-posti link, Telegram) | e-posti aadress, Telegrami ID, nimi ja kasutajanimi, seansiandmed | Lepingu täitmine (IKÜM art 6 lg 1 p b) |
| Skannimine, ajalugu, lemmikud, sahver, seaded | vöötkoodid, skannimisajalugu, lemmikud, sahvri tooted, eelistused | Lepingu täitmine (IKÜM art 6 lg 1 p b) |
| Teie tellitud tehisintellekti funktsioonid (fotoanalüüs, värskuse hinnang, tooteanalüüs, tšeki skannimine, veebiotsing, Deep Research) | fotod, tšekipildid, tootetekstid, teie päringud | Lepingu täitmine (IKÜM art 6 lg 1 p b) |
| Isiklikud hoiatused, kohandatud hinded ja soovitused teie allergiate, talumatuste, terviseseisundite, tervise-eesmärkide, nahaprofiili ja usulise toitumise (halal, koššer) põhjal | terviseandmed; usulise toitumise valik | Teie selgesõnaline nõusolek (IKÜM art 9 lg 2 p a ja art 6 lg 1 p a) |
| Maksed, tehisintellekti krediidid, tagasimaksed, lepingust taganemine, kaebused | pakett, summad, krediidijääk ja krediidisündmused, nõusolekute ja taganemisavalduste andmed, sõnumid | Lepingu täitmine (IKÜM art 6 lg 1 p b); juriidilise kohustuse täitmine (IKÜM art 6 lg 1 p c) |
| Toodete lisamine ja punktid | teie esitatud tooteandmed ja fotod, punktid | Lepingu täitmine (IKÜM art 6 lg 1 p b) |
| Turvalisus, kuritarvituste ja pettuste ennetamine, päringute piiramine, vigade jälgimine | IP-aadress, seadme ja brauseri andmed, logid, veateated | Õigustatud huvi hoida teenus turvaline ja töökorras (IKÜM art 6 lg 1 p f) |
| Uudised ScanPali funktsioonide ja pakkumiste kohta e-postiga (ainult teie nõusolekul) | e-posti aadress | Nõusolek (IKÜM art 6 lg 1 p a); saate selle igal ajal tagasi võtta seadetes või iga e-kirja lingi kaudu |
| Teie sisse lülitatud tõuketeated (lisatud toode töödeldud, sahvri toote säilivusaeg lõpeb, aruanne valmis) | tõuketeadete tellimus | Lepingu täitmine (IKÜM art 6 lg 1 p b); lülitatakse sisse ainult teie loal brauseris |
| Nõusolekute tõendamine ja õigusnõuete kaitsmine | nõusolekute ja kinnituste andmed | Juriidilise kohustuse täitmine ja õigustatud huvi (IKÜM art 6 lg 1 p c ja f) |
| Tooteinfot puudutavate teadete (näiteks vale allergeeniteave või ebaseaduslik sisu) ja kasutajatoe pöördumiste menetlemine | teie teade või sõnum, nimi ja e-posti aadress, kui need esitate, konto ID, kui olete sisse loginud, IP-aadress | Teated: juriidilise kohustuse täitmine (IKÜM art 6 lg 1 p c, digiteenuste määruse art 16). Kasutajatugi: lepingu täitmine (IKÜM art 6 lg 1 p b) või, kui teil pole kontot, meie õigustatud huvi teile vastata (IKÜM art 6 lg 1 p f) |
Konto loomiseks ja ostmiseks on vaja e-posti aadressi või Telegrami kaudu sisselogimist. Terviseandmete esitamine on vabatahtlik; ilma nendeta saate isikustamata tulemusi.
3. Terviseandmed ja usuline toitumine
- Allergiad, talumatused, terviseseisundid, tervise-eesmärgid ja nahaprofiil on terviseandmed. Halal- või koššertoitumine võib avaldada teie usulisi veendumusi. Need on eriliigilised isikuandmed ja töötleme neid ainult teie selgesõnalisel nõusolekul.
- Töötleme neid ainult teie selgesõnalisel nõusolekul, ainult eespool nimetatud funktsioonide jaoks ja mitte kunagi reklaami eesmärgil.
- Tehisintellekti soovituste jaoks saadetakse asjakohased osad meie tehisintellekti teenuse osutajale OpenAI (punkt 5).
- Soovitustes kasutatakse ainult neid profiili osi, mis on tootekategooria puhul olulised; näiteks lemmikloomatoidu puhul kasutatakse ainult teie lemmiklooma profiili.
- Nõusoleku saate igal ajal tagasi võtta: Seaded → Terviseprofiil → Võta nõusolek tagasi; seejärel kustutame need andmed. Tagasivõtmine ei mõjuta sellele eelnenud töötlemist.
4. Automatiseeritud töötlemine
- Hinded, hoiatused ja tehisintellekti tulemused luuakse automaatselt tooteandmete ja, kui olete nõusoleku andnud, teie terviseandmete põhjal.
- Need on teile mõeldud teave. Neil ei ole õiguslikke ega samalaadseid olulisi tagajärgi ning nende abil ei tehta teie kohta otsuseid (näiteks teenusele juurdepääsu või hindade kohta).
- Võite meilt küsida, kuidas hinne või hoiatus tekkis.
5. Vastuvõtjad
Kasutame järgmisi teenuseosutajaid, kes töötlevad andmeid meie nimel volitatud töötlejatena isikuandmete töötlemise lepingute alusel, kui ei ole märgitud teisiti:
- OVH SAS (Prantsusmaa): majutus.
- Backblaze, Inc. (USA): krüpteeritud varukoopiad; andmed krüpteeritakse enne üleslaadimist meie võtmega.
- OpenAI (EMP lepingupool: OpenAI Ireland Ltd, Iirimaa; töötlemine võib toimuda USA-s): tehisintellekti analüüs, tekstituvastus, tootetekstide tõlkimine, veebiotsing, Deep Research. OpenAI ei kasuta meie API kaudu saadetud andmeid oma mudelite treenimiseks. Kui API seda võimaldab, lülitame päringute säilitamise välja; muul juhul võib OpenAI neid säilitada kuni 30 päeva kuritarvituste jälgimiseks.
- Functional Software, Inc. (Sentry, USA; andmeid säilitatakse ELis): vigade jälgimine, kusjuures isikuandmed eemaldatakse võimaluse korral.
- Migadu (Šveits): e-kirjade edastamine.
- Brauserite tõuketeenused (näiteks Google, Apple, Mozilla, Microsoft): teie sisse lülitatud teadete edastamiseks.
Iseseisvate vastutavate töötlejatena tegutsevad:
- Stripe ja Link (Stripe'i maksete vahendamise teenus, merchant of record): maksete vastuvõtmine, käibemaks, maksekviitungid, pettuste ennetamine ja maksevaidlused. Vt Stripe'i ja Linki privaatsuspoliitikat.
- Telegram, kui logite sisse Telegrami kaudu. Telegram töötleb tema sisselogimisaknas sisestatud andmeid oma põhimõtete alusel väljaspool Euroopa Majanduspiirkonda (EMP). Kui logite sisse Telegrami kaudu, võime saata teile ScanPali kohta sõnumeid meie Telegrami boti kaudu.
Tootekataloog
- Teie lisatud tooted ja fotod saavad ScanPali tootekataloogi osaks. Neid näidatakse kõigile ScanPali kasutajatele ja sama kataloogi kasutavatele partnerteenustele (praegu rakendus asu.fit).
- Me ei avalda koos lisatud tootega teie nime ega e-posti aadressi.
Tooteandmebaasid
- Kui otsite toodet, saadab teie brauser vöötkoodi otse teenustele Open Food Facts, Open Beauty Facts, Open Pet Food Facts, Open Products Facts (Prantsusmaa) ja UPCitemdb (USA). Tootepildid laaditakse otse neid majutavalt saidilt, enamasti Open Food Factsist, mõnikord poe või muu tooteandmebaasi saidilt. Need teenused saavad teie IP-aadressi.
- Meie server otsib vöötkoode ja tootenimesid FatSecretist, USDA-st ja teistest andmebaasidest ilma teie isikuandmeteta.
- Umbes 1,06 miljonit meie kataloogi tootekirjet pärineb avatud andmebaasidest Open Food Facts, Open Beauty Facts, Open Pet Food Facts ja Open Products Facts (andmed litsentsi Open Database Licence (ODbL) alusel, pildid Creative Commonsi litsentsi „Autorile viitamine + Jagamine samadel tingimustel“ (CC BY-SA) alusel) ning andmebaasist USDA FoodData Central (avalik omand). Osa kirjeid lisavad sama kataloogi kasutavate partnerrakenduste (praegu asu.fit) kasutajad; saame ainult tooteandmed ja fotod, ilma nende kasutajate nimede ja e-posti aadressideta.
Avaldame andmeid ametiasutustele ainult siis, kui seadus seda nõuab.
6. Andmete edastamine väljapoole EMPd
- Sentry ja Backblaze on sertifitseeritud EL–USA andmekaitseraamistiku alusel (komisjoni rakendusotsus (EL) 2023/1795). Stripe ja Link (Stripe'i maksete vahendamise teenus, merchant of record) töötlevad makseandmeid iseseisvate vastutavate töötlejatena ja selgitavad oma andmeedastusi oma privaatsuspoliitikas.
- OpenAI puhul kasutame Euroopa Komisjoni andmekaitse-tüüpklausleid (IKÜM art 46), mis on OpenAI andmetöötluslepingu osa.
- Migadu asub Šveitsis, mille kohta Euroopa Komisjon on otsustanud, et seal on tagatud piisav andmekaitse tase.
- Kaitsemeetmete koopiat saate küsida aadressil support@scanpal.app.
7. Kui kaua me andmeid säilitame
| Andmed | Säilitamise tähtaeg |
|---|---|
| Konto, skannimisajalugu, lemmikud, sahver, seaded, terviseandmed, Deep Researchi küsimused ja aruanded | Kuni te need või oma konto kustutate; konto kustutamisel kustutatakse kohe |
| Serveri logid | Kirjutatakse automaatselt üle mahupiiranguga logiroteerimise käigus |
| Varukoopiad | Kuni 7 päeva meie serveris ja kuni 30 päeva krüpteeritud välistes varukoopiates |
| Seansid / „mäleta mind“ | 90 päeva pärast viimast kasutamist / 1 aasta |
| Tehisintellekti krediitide sündmused | 180 päeva |
| Fotoanalüüsi tulemused ja pildi sõrmejälg | 90 päeva |
| Lisatud toodete originaalfotod | Kustutatakse 72 tundi pärast töötlemist (käsitsi kontrolli ajal säilitatakse); väike pisipilt jääb tootekirje juurde |
| Andmed OpenAI juures | Kuni 30 päeva |
| Ostude, tellimuste, taganemis- ja lõpetamisavalduste andmed | 7 aastat majandusaasta lõpust (raamatupidamisnõuded). Konto kustutamisel säilitame need tõendina koos teie e-posti aadressiga, kuid eemaldame seose teie kontoga, teie nime, IP-aadressi ja brauseri andmed. |
| Turundusnõusolek | Kuni tagasivõtmiseni |
| Nõusolekute andmed | 3 aastat pärast nõusoleku tagasivõtmist või konto kustutamist; pärast konto kustutamist säilitatakse ilma teie e-posti aadressi, IP-aadressi ja brauseri andmeteta |
| Tooteinfot puudutavad teated ja kasutajatoe pöördumised | 2 aastat pärast teate või pöördumise lõpetamist |
| Tehisintellekti kasutamise andmed (funktsioon, aeg, krediidid, otsingupäring) | 13 kuud; konto kustutamisel eemaldatakse seos teie kontoga kohe |
| Veateated (Sentry) | Nii kaua, kui on vaja viga leida ja parandada; seejärel kustutatakse automaatselt meie Sentry konto säilitusaja lõppedes |
8. Teie õigused
- Teil on õigus tutvuda oma andmetega ja laadida alla nende koopia (Seaded → Konto → Laadi alla minu andmed), neid parandada, kustutada oma konto (Seaded → Konto → Kustuta konto), piirata töötlemist ja saada oma andmed masinloetavas vormingus. Kui kustutate konto ajal, mil Premiumi tellimus on aktiivne, lõpeb tellimus kohe ilma tasutud perioodi kasutamata osa eest raha tagastamata; teie 14-päevane taganemisõigus jääb alles ning võite selle asemel tellimuse lõpetada ja kasutada Premiumi perioodi lõpuni.
- Kui töötlemine põhineb nõusolekul, võite nõusoleku igal ajal tagasi võtta.
- Vastuväite esitamise õigus: teil on õigus igal ajal oma konkreetsest olukorrast lähtuvatel põhjustel esitada vastuväiteid meie õigustatud huvil põhinevale töötlemisele ning igal ajal esitada vastuväiteid oma andmete kasutamisele otseturunduseks.
- Kirjutage aadressil support@scanpal.app; vastame ühe kuu jooksul.
- Teil on õigus esitada kaebus Andmekaitse Inspektsioonile: Tatari 39, 10134 Tallinn; +372 627 4135; info@aki.ee; www.aki.ee. Samuti võite pöörduda oma riigi andmekaitse järelevalveasutuse poole.
9. Turvalisus
Kasutame krüpteeritud ühendusi (HTTPS), krüpteeritud väliseid varukoopiaid, ainult volitatud isikutele piiratud juurdepääsu ja päringute piiramist kuritarvituste vastu. Kui isikuandmetega seotud rikkumine põhjustab tõenäoliselt suurt ohtu teie õigustele ja vabadustele, teavitame teid sellest põhjendamatu viivituseta.
10. Lapsed
ScanPal on mõeldud vähemalt 16-aastastele kasutajatele. Kui olete noorem kui 16 aastat, ärge looge kontot ega sisestage terviseandmeid.
11. Muudatused
Olulistest muudatustest teatame rakenduses või e-postiga enne nende jõustumist.
Kontakt
Xprofit OÜ
Pae tn 21, 11415 Tallinn, Eesti
Registrikood: 14662029 (äriregister)
KMKR number: EE102244366
Telefon: +372 5898 8503 (tugi toimub eelkõige e-posti teel aadressil support@scanpal.app)
E-post: support@scanpal.app