Tietosuojakäytäntö

1. Rekisterinpitäjä

Rekisterinpitäjä on Xprofit OÜ, rekisterikoodi 14662029, ALV-tunniste EE102244366, Pae tn 21, 11415 Tallinna, Viro (tuotemerkki ScanPal).
Yhteystieto tietosuojakysymyksissä: support@scanpal.app.
Emme ole nimittäneet tietosuojavastaavaa.

2. Miksi käytämme tietojasi ja millä oikeusperusteella

Tarkoitus	Tiedot	Oikeusperuste
Tilin luominen ja ylläpito sekä kirjautuminen (sähköpostilinkki, Telegram)	sähköpostiosoite, Telegram-tunnus, nimi ja käyttäjänimi, istuntotiedot	Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Skannaus, historia, suosikit, ruokavarasto, asetukset	viivakoodit, skannaushistoria, suosikit, ruokavaraston tuotteet, mieltymykset	Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Pyytämäsi tekoälyominaisuudet (kuva-analyysi, tuoreusarvio, tuoteanalyysi, kuitin skannaus, verkkohaku, Deep Research)	kuvat, kuittikuvat, tuotetekstit, hakusi	Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Henkilökohtaiset varoitukset, mukautetut pisteet ja vinkit allergioidesi, intoleranssiesi, terveydentilasi, terveystavoitteidesi, ihoprofiilisi ja uskonnollisen ruokavaliosi (halal, kosher) perusteella	terveystiedot; uskonnollisen ruokavalion valinta	Nimenomainen suostumuksesi (tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta ja 6 artiklan 1 kohdan a alakohta)
Maksut, AI-krediitit, hyvitykset, peruuttamiset, valitukset	tilaus, summat, krediittisaldo ja krediittitapahtumat, suostumus- ja peruuttamistiedot, viestit	Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta)
Tuotteiden lisääminen ja pisteet	lähettämäsi tuotetiedot ja kuvat, pisteet	Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Tietoturva, väärinkäytösten ja petosten estäminen, pyyntöjen rajoittaminen, virheiden seuranta	IP-osoite, laite- ja selaintiedot, lokit, virheraportit	Oikeutettu etumme pitää palvelu turvallisena ja toimivana (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Uutisia ScanPalin ominaisuuksista ja tarjouksista sähköpostitse (vain suostumuksellasi)	sähköpostiosoite	Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); voit peruuttaa sen milloin tahansa asetuksissa tai jokaisen sähköpostin linkillä
Käyttöön ottamasi push-ilmoitukset (lisätty tuote käsitelty, ruokavaraston tuotteen päiväys umpeutumassa, raportti valmis)	push-tilaus	Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); otetaan käyttöön vain luvallasi selaimessa
Suostumusten osoittaminen ja oikeusvaatimusten puolustaminen	suostumus- ja vahvistustiedot	Lakisääteinen velvoite ja oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan c ja f alakohta)
Tuotetietoja koskevien ilmoitusten (esimerkiksi virheelliset allergeenitiedot tai laiton sisältö) ja tukipyyntöjen käsittely	ilmoituksesi tai viestisi, nimi ja sähköpostiosoite, jos annat ne, tilin tunniste, jos olet kirjautunut, IP-osoite	Ilmoitukset: lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, digipalvelusäädöksen 16 artikla). Tukipyynnöt: sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) tai, jos sinulla ei ole tiliä, oikeutettu etumme vastata sinulle (6 artiklan 1 kohdan f alakohta)

Tilin luomiseen ja ostamiseen tarvitaan sähköpostiosoite tai Telegram-kirjautuminen. Terveystietojen antaminen on vapaaehtoista; ilman niitä saat yleisiä, ei-henkilökohtaisia tuloksia.

3. Terveystiedot ja uskonnollinen ruokavalio

Allergiat, intoleranssit, terveydentila, terveystavoitteet ja ihoprofiili ovat terveystietoja. Halal- tai kosher-ruokavalio voi paljastaa uskonnollisen vakaumuksesi. Nämä ovat erityisiä henkilötietoryhmiä, ja käsittelemme niitä vain nimenomaisella suostumuksellasi.
Käsittelemme niitä vain nimenomaisella suostumuksellasi, vain edellä mainittuihin ominaisuuksiin emmekä koskaan mainontaan.
Tekoälyvinkkejä varten asiaankuuluvat osat lähetetään tekoälypalvelun tarjoajallemme OpenAI:lle (kohta 5).
Vinkeissä käytetään vain niitä profiilisi osia, joilla on merkitystä tuoteluokan kannalta; esimerkiksi lemmikkiruoan kohdalla käytetään vain lemmikkisi profiilia.
Voit peruuttaa suostumuksen milloin tahansa: Asetukset → Terveysprofiili → Peruuta suostumus; poistamme sen jälkeen nämä tiedot. Peruutus ei vaikuta sitä ennen tapahtuneeseen käsittelyyn.

4. Automaattinen käsittely

Pisteet, varoitukset ja tekoälyn tulokset tuotetaan automaattisesti tuotetiedoista ja, jos annoit suostumuksen, terveystiedoistasi.
Ne ovat sinulle tarkoitettua tietoa. Niillä ei ole oikeusvaikutuksia tai niihin verrattavia merkittäviä vaikutuksia, eikä niiden avulla tehdä sinua koskevia päätöksiä (esimerkiksi palvelun käytöstä tai hinnoista).
Voit kysyä meiltä, miten pisteet tai varoitus on muodostettu.

5. Vastaanottajat

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme henkilötietojen käsittelysopimusten perusteella, ellei toisin mainita:

OVH SAS (Ranska): palvelinten ylläpito.
Backblaze, Inc. (Yhdysvallat): salatut varmuuskopiot; tiedot salataan avaimellamme ennen lähettämistä.
OpenAI (ETA-alueen sopimuskumppani: OpenAI Ireland Ltd, Irlanti; käsittelyä voi tapahtua Yhdysvalloissa): tekoälyanalyysi, tekstintunnistus, tuotetekstien kääntäminen, verkkohaku, Deep Research. OpenAI ei käytä API-rajapinnan kautta lähettämiämme tietoja mallien kouluttamiseen. Kun rajapinta sen sallii, poistamme pyyntöjen tallennuksen käytöstä; muuten OpenAI voi säilyttää niitä enintään 30 päivää väärinkäytösten valvontaa varten.
Functional Software, Inc. (Sentry, Yhdysvallat; tiedot säilytetään EU:ssa): virheiden seuranta; henkilötiedot poistetaan mahdollisuuksien mukaan.
Migadu (Sveitsi): sähköpostien toimitus.
Selainten push-palvelut (esimerkiksi Google, Apple, Mozilla, Microsoft): käyttöön ottamiesi ilmoitusten toimittamiseen.

Itsenäisinä rekisterinpitäjinä toimivat:

Stripe ja Link (Stripen merchant of record -palvelu): maksujen periminen, arvonlisävero, kuitit, petosten estäminen ja maksuriidat. Katso Stripen ja Linkin tietosuojakäytännöt.
Telegram, jos kirjaudut Telegramilla. Telegram käsittelee sen kirjautumisikkunaan syöttämiäsi tietoja omien käytäntöjensä mukaisesti Euroopan talousalueen (ETA) ulkopuolella. Jos kirjaudut Telegramilla, voimme lähettää sinulle ScanPalia koskevia viestejä Telegram-bottimme kautta.

Tuoteluettelo

Lisäämäsi tuotteet ja kuvat tulevat osaksi ScanPalin tuoteluetteloa. Ne näytetään kaikille ScanPalin käyttäjille ja samaa luetteloa käyttäville kumppanipalveluille (tällä hetkellä asu.fit-sovellus).
Emme julkaise nimeäsi tai sähköpostiosoitettasi lisäämäsi tuotteen yhteydessä.

Tuotetietokannat

Kun haet tuotetta, selaimesi lähettää viivakoodin suoraan palveluihin Open Food Facts, Open Beauty Facts, Open Pet Food Facts, Open Products Facts (Ranska) ja UPCitemdb (Yhdysvallat). Tuotekuvat ladataan suoraan sivustolta, jolla ne ovat, useimmiten Open Food Factsista, joskus kaupan tai muun tuotetietokannan sivustolta. Nämä palvelut saavat IP-osoitteesi.
Palvelimemme hakee viivakoodeja ja tuotenimiä FatSecretistä, USDA:sta ja muista tietokannoista ilman henkilötietojasi.
Noin 1,06 miljoonaa tuoteluettelomme tuotetietoa on peräisin avoimista tietokannoista Open Food Facts, Open Beauty Facts, Open Pet Food Facts ja Open Products Facts (tiedot Open Database Licence (ODbL) -lisenssillä, kuvat Creative Commons Nimeä-JaaSamoin (CC BY-SA) -lisenssillä) sekä USDA FoodData Centralista (public domain, vapaasti käytettävissä). Osan tiedoista lisäävät samaa luetteloa käyttävien kumppanisovellusten (tällä hetkellä asu.fit) käyttäjät; saamme vain tuotetiedot ja kuvat ilman näiden käyttäjien nimiä tai sähköpostiosoitteita.

Luovutamme tietoja viranomaisille vain, kun laki sitä edellyttää.

6. Siirrot ETA:n ulkopuolelle

Sentry ja Backblaze on sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisesti (komission täytäntöönpanopäätös (EU) 2023/1795). Stripe ja Link (Stripen merchant of record -palvelu) käsittelevät maksutietoja itsenäisinä rekisterinpitäjinä ja kertovat omista tiedonsiirroistaan tietosuojakäytännöissään.
OpenAI:n osalta käytämme Euroopan komission vakiosopimuslausekkeita (tietosuoja-asetuksen 46 artikla), jotka sisältyvät OpenAI:n tietojenkäsittelysopimukseen.
Migadu toimii Sveitsissä, jonka tietosuojan tason Euroopan komissio on todennut riittäväksi.
Voit pyytää kopion suojatoimista osoitteesta support@scanpal.app.

7. Kuinka kauan säilytämme tietoja

Tiedot	Säilytysaika
Tili, skannaushistoria, suosikit, ruokavarasto, asetukset, terveystiedot, Deep Research -kysymykset ja -raportit	Kunnes poistat ne tai tilisi; poistetaan heti, kun poistat tilin
Palvelinlokit	Korvautuvat automaattisesti kokorajoitetussa lokien kierrätyksessä
Varmuuskopiot	Enintään 7 päivää palvelimellamme ja enintään 30 päivää salatuissa ulkoisissa varmuuskopioissa
Istunnot / ”muista minut”	90 päivää viimeisestä käytöstä / 1 vuosi
AI-krediittitapahtumat	180 päivää
Kuva-analyysin tulokset ja kuvan tunniste	90 päivää
Lisättyjen tuotteiden alkuperäiset kuvat	Poistetaan 72 tunnin kuluttua käsittelystä (säilytetään manuaalisen tarkastuksen ajan); pieni pikkukuva jää tuotetietoon
Tiedot OpenAI:lla	Enintään 30 päivää
Osto-, tilaus-, peruuttamis- ja irtisanomistiedot	7 vuotta tilikauden päättymisestä (kirjanpitosäännöt). Jos poistat tilisi, säilytämme ne todisteena sähköpostiosoitteesi kanssa, mutta poistamme yhteyden tiliisi, nimesi, IP-osoitteesi ja selaintiedot.
Markkinointisuostumus	Kunnes se peruutetaan
Suostumustiedot	3 vuotta suostumuksen peruuttamisesta tai tilin poistamisesta; tilin poistamisen jälkeen säilytetään ilman sähköpostiosoitettasi, IP-osoitettasi ja selaintietojasi
Tuotetietoja koskevat ilmoitukset ja tukipyynnöt	2 vuotta ilmoituksen tai pyynnön käsittelyn päättymisestä
Tekoälyn käyttötiedot (ominaisuus, aika, krediitit, hakukysely)	13 kuukautta; jos poistat tilisi, yhteys tiliisi poistetaan heti
Virheraportit (Sentry)	Niin kauan kuin virheen löytäminen ja korjaaminen vaatii; sen jälkeen poistetaan automaattisesti Sentry-tilillemme asetetun säilytysajan päättyessä

8. Oikeutesi

Voit tarkastaa tietosi ja ladata niistä kopion (Asetukset → Tili → Lataa tietoni), oikaista ne, poistaa tilisi (Asetukset → Tili → Poista tili), rajoittaa käsittelyä ja saada tietosi koneellisesti luettavassa muodossa. Jos poistat tilisi, kun Premium-tilaus on voimassa, tilaus päättyy heti ilman hyvitystä maksetun jakson käyttämättömästä osasta; 14 päivän peruuttamisoikeutesi säilyy, ja voit sen sijaan irtisanoa tilauksen ja käyttää Premiumia jakson loppuun.
Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.
Vastustamisoikeus: voit milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella vastustaa oikeutettuun etuumme perustuvaa käsittelyä, ja voit milloin tahansa vastustaa tietojesi käyttöä suoramarkkinointiin.
Kirjoita osoitteeseen support@scanpal.app; vastaamme kuukauden kuluessa.
Voit tehdä valituksen Viron tietosuojavirastolle (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinna, Viro; +372 627 4135; info@aki.ee; www.aki.ee. Voit myös tehdä valituksen oman maasi tietosuojaviranomaiselle.

9. Tietoturva

Käytämme salattuja yhteyksiä (HTTPS), salattuja ulkoisia varmuuskopioita, vain valtuutetuille henkilöille rajattua pääsyä ja pyyntöjen rajoittamista väärinkäytöksiä vastaan. Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä.

10. Lapset

ScanPal on tarkoitettu vähintään 16-vuotiaille käyttäjille. Jos olet alle 16-vuotias, älä luo tiliä äläkä syötä terveystietoja.

11. Muutokset

Kerromme olennaisista muutoksista sovelluksessa tai sähköpostitse ennen niiden voimaantuloa.