Tietosuojaseloste

1. Palveluntarjoaja

Kori-sovelluksen ("Palvelu") tarjoaa Juuso Piikkilä, yksityishenkilö Suomessa, joka toimii tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjänä.

Sähköposti: [email protected]

Verkkosivusto: https://getkori.fi

2. Mitä tietoja keräämme

2.1 Käyttäjätilin tiedot

• Sähköpostiosoite
• Käyttäjätunnus
• Salasana (salattu, käsitellään Auth0:n kautta)

2.2 Ostoslistat ja tuotteet

• Luomasi ostoslistat ja niiden sisältö
• Tuotteiden keräilyhistoria (mitkä tuotteet, milloin)
• Tuotekategoriat ja määrät

2.3 Sijaintitieto (valinnainen, vain Kori Plus -käyttäjille)

• Likimääräinen sijaintisi kaupassa (200m säde) ostoshistorian aikana
• Sijaintitietoa käytetään sijaintipohjaisen kategoriajärjestyksen optimointiin
• Sijaintitiedon kerääminen vaatii nimenomaisen suostumuksesi sovelluksen asetuksissa
• Voit milloin tahansa poistaa suostumuksen käytöstä

2.4 Käyttöanalytiikka

• Sovelluksen käyttötilastot (TelemetryDeck)
• Virheloki-tiedot (Sentry)
• Analytiikka on anonymisoitua eikä sisällä henkilökohtaisia tunnistetietoja

2.5 Maksutiedot

• Tilaustiedot (Kori Plus -tilaus, tilauksen tila)
• Maksutapahtumat käsitellään Apple App Storen / Google Play Storen kautta
• Emme tallenna luottokorttitietoja

2.6 Tuomasi reseptit ja listat sekä skannaamasi tuotteet (Kori Plus)

• Kun tuot reseptin tai listan: Korille jakamasi linkin verkkosivu, ottamasi tai valitsemasi kuva, valitsemasi tai jakamasi tiedosto (PDF, tekstitiedosto tai reseptitiedosto) tai toisesta sovelluksesta jakamasi teksti, kuten lista Muistiinpanoista. Kun jaat sivun Safarista, Kori lukee sen puhelimessasi sellaisena kuin Safari sen näyttää ja lähettää sivun reseptin tai, jos reseptiä ei ole, sivun pääasiallisen tekstin, ei koko sivua eikä evästeitäsi. Jos olet kirjautunut sivustolle, mukana voi olla sisältöä, jonka näet vain kirjautuneena. Tekstiä sisältävä PDF luetaan puhelimessasi, ja siitä lähetetään vain teksti; skannattu PDF lähetetään sivujen kuvina. Palvelimemme lukee kuvasta tai skannatusta sivusta ensin tekstin ja käyttää itse kuvaa vain, jos tekstiä ei saada luettua luotettavasti.
• Kun skannaat tuotteen: viivakoodin numero tai pakkauksen etupuolen teksti. Teksti luetaan puhelimessasi, eikä pakkauksen kuva lähde puhelimesta.
• Viivakoodi haetaan palvelimeltamme Open Food Factsista, joka on julkinen tuotetietokanta. Anthropicille menevät Open Food Factsin tiedot tuotteesta (nimet, merkki ja koko), ei itse viivakoodia, ja säilytämme tuloksen, jotta saman viivakoodin seuraava skannaus ei vaadi uutta hakua. Hakua tai tallennettua tulosta ei yhdistetä sinuun tai tiliisi.
• Tuomaasi sisältöä ja pakkauksesta luettua tekstiä käytetään vain tuotteiden lisäämiseen listallesi. Emme tallenna niitä, ja ne lähetetään Anthropicille ilman nimeäsi, sähköpostiosoitettasi tai mitään tilitunnistetta (ks. kohta 4.7).

2.7 Verkkosivuston käynnit

• Tämän verkkosivuston käynnit lasketaan Umamilla, analytiikkatyökalulla, jota ylläpidämme itse omalla palvelimellamme Suomessa. Tiedot eivät päädy kolmansille osapuolille.
• Laskettu käynti tallentaa katsomasi sivun osoitteen ilman mahdollista kutsukoodia; verkkosivuston, jonka linkistä tulit, ilman sivua, jolta tulit; selaimesi, käyttöjärjestelmäsi ja laitetyyppisi; näyttösi koon; selaimesi kielen sekä maasi.
• Myös App Storeen vievän painikkeen painallus lasketaan, ja siitä tallentuu, mitä painiketta painoit.
• Evästeitä ei käytetä, eikä laitteellesi tallenneta mitään. IP-osoitettasi käytetään maasi selvittämiseen ja käyntien erottamiseen toisistaan, mutta sitä ei koskaan tallenneta.
• Jos selaimesi lähettää Do Not Track -signaalin, käyntiäsi ei lasketa.

2.8 Yhdistämäsi tekoälyavustajat

• Voit halutessasi yhdistää Kori-tiliisi tekoälyavustajan, kuten Clauden tai ChatGPT:n. Mitään ei yhdistetä, ellet tee sitä itse: kirjaudut Kori-tililläsi, ja suostumusnäkymä kertoo avustajan nimen ennen kuin sallit sen.
• Yhdistetty avustaja voi lukea listasi: niiden nimet ja tuotteet sekä kunkin tuotteen määrän, yksikön, muistiinpanon, kategorian ja tiedon siitä, onko se kerätty. Jaetulla listalla tämä koskee myös muiden jäsenten lisäämiä tuotteita. Puolestasi se voi myös lisätä tuotteita, merkitä niitä kerätyiksi ja takaisin keräämättömiksi, muuttaa listan tuotteen määrää, yksikköä, muistiinpanoa tai kategoriaa, myös toisen jäsenen lisäämän tuotteen, poistaa lisäämiäsi tuotteita, joita ei ole vielä merkitty kerätyiksi, sekä luoda uusia listoja. Kun se vaihtaa itse lisäämäsi tuotteen kategorian, kategoria vaihtuu kaikilla listoillasi, kuten sovelluksessakin.
• Avustaja voi myös ehdottaa tuotteita ostohistoriasi perusteella, samalla tavalla kuin sovellus ehdottaa (kohta 3). Uudelle käyttäjälle se voi ottaa Kori-tilin käyttöön: se luo ensimmäisen listan ja aloitustuotteet valitsemallasi kielellä.
• Se, mitä avustaja lukee Korista, päätyy avustajan tarjoavalle yritykselle, kuten Anthropicille tai OpenAI:lle, joka käsittelee sitä oman tietosuojaselosteensa mukaisesti. Emme voi vaikuttaa siihen, mitä se tiedoilla tekee (ks. kohta 4.8).
• Avustajan pyyntöjä käsitellään kuten sovelluksen omia, myös virheenseurannassamme (Sentry, kohta 4.3).
• Voit katkaista yhteyden milloin tahansa avustajan omista asetuksista. Jos haluat, että avustajan pääsy perutaan myös meidän päässämme, kirjoita osoitteeseen [email protected]. Kori-tilin poistaminen poistaa listasi Korista kohdan 6 mukaisesti, mutta ei sitä, minkä avustajan tarjoaja on jo saanut.

3. Miten käytämme tietoja

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja ylläpito
• Käyttäjätilien hallinta ja autentikaatio
• Ostoslistojen synkronointi useiden laitteiden välillä
• Tuotesuositusten tarjoaminen käyttöhistorian perusteella
• Sijaintipohjaisen kategoriajärjestyksen optimointi (vain opt-in käyttäjille)
• Palvelun kehittäminen ja virheiden korjaaminen
• Tuotujen reseptien ja skannattujen tuotteiden lisääminen listalle (Kori Plus)
• Yhdistämäsi tekoälyavustajan pyyntöjen toteuttaminen
• Tilausten hallinta (Kori Plus)

3.1 Käsittelyn oikeusperuste (GDPR 6 artikla)

• Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta): Palvelun tarjoaminen ja ylläpito, käyttäjätilien hallinta ja autentikaatio, ostoslistojen synkronointi laitteidesi välillä, yhdistämäsi tekoälyavustajan pyyntöjen toteuttaminen, reseptien tuonti ja tuotteiden skannaus sekä tilausten hallinta.
• Suostumus (6 artiklan 1 kohdan a alakohta): sijaintitietojen kerääminen sijaintipohjaista kategoriajärjestystä varten. Annat suostumuksen sovelluksen asetuksissa ja voit peruuttaa sen milloin tahansa.
• Oikeutettu etu (6 artiklan 1 kohdan f alakohta): anonyymi käyttöanalytiikka (TelemetryDeck) ja virhediagnostiikka (Sentry). Oikeutettu etumme on ymmärtää, miten Palvelua käytetään, ja korjata siinä olevat virheet. Nämä tiedot ovat anonymisoituja, niitä ei yhdistetä tiliisi eikä niitä käytetä profilointiin tai sinua koskevaan päätöksentekoon.
• Oikeutettu etu (6 artiklan 1 kohdan f alakohta): verkkosivuston käyntien laskeminen (kohta 2.7). Oikeutettu etumme on tietää, tavoittaako verkkosivusto ihmisiä ja miten he löytävät sen. Tiedoista ei voi tunnistaa sinua, ja voit kieltäytyä laskennasta ottamalla selaimesi Do Not Track -asetuksen käyttöön.

Kun käsittely perustuu oikeutettuun etuun, sinulla on oikeus vastustaa käsittelyä (21 artikla). Käyttöanalytiikan osalta voit tehdä sen itse: sovelluksen kohdasta Asetukset → Anonyymit käyttötiedot kytkin lopettaa TelemetryDeckille lähetettävät signaalit heti, ilman sovelluksen uudelleenkäynnistystä.

Kytkin ei koske virhediagnostiikkaa (Sentry). Vastustaaksesi sitä tai mitä tahansa muuta oikeutettuun etuun perustuvaa käsittelyä ota yhteyttä osoitteeseen [email protected], niin lopetamme käsittelyn.

4. Kolmannet osapuolet

Palvelu käyttää seuraavia kolmannen osapuolen palveluntarjoajia:

5. Tietojen säilytys

• Käyttäjätilin tiedot ja ostoslistat: Säilytetään niin kauan kuin tili on aktiivinen
• Tuotetta lisätessä kirjoittamasi teksti: Tallennetaan tuotteen historiaan ja poistetaan, kun poistat tilisi
• Sijaintidata: Säilytetään aggregoituna ja anonymisoituna kategoriajärjestyksen optimointia varten
• Analytiikkadata: Säilytetään TelemetryDeckin ja Sentryn tietosuojakäytäntöjen mukaisesti
• Tilaushistoria: Säilytetään RevenueCatin ja App Storen/Play Storen vaatimusten mukaisesti
• Tuodut reseptit ja skannaukset: Emme tallenna tuomaasi sisältöä tai pakkauksesta luettua tekstiä. Viivakoodien tulokset säilytetään ilman yhteyttä sinuun. Anthropic poistaa sille lähetetyn sisällön 30 päivän kuluessa, ellei sen tarvitse säilyttää sitä pidempään käyttöpolitiikkansa noudattamisen valvomiseksi
• Tekoälyavustajan Korista lukemat tiedot: Avustajan tarjoaja säilyttää niitä oman tietosuojaselosteensa mukaisesti. Kori-tilin poistaminen ei poista niitä sieltä
• Verkkosivuston käyntitiedot: Säilytetään ilman määräaikaa. Niistä ei voi tunnistaa sinua, eikä käyntejä voi yhdistää toisiinsa kuukaudesta toiseen

6. Käyttäjän oikeudet (GDPR)

Sinulla on oikeus:

• Tarkastaa tietosi: Pyydä kopio kaikista sinusta tallennetuista tiedoista
• Oikaista tietosi: Korjata virheelliset tai epätarkat tiedot
• Poistaa tietosi: Poistaa tilisi ja kaikki siihen liittyvät tiedot
• Siirtää tietosi: Saada tietosi koneluettavassa muodossa
• Vastustaa käsittelyä: Kieltäytyä tietojesi käsittelystä tietyissä tilanteissa
• Peruuttaa suostumus: Poistaa sijaintitiedon kerääminen käytöstä milloin tahansa

Tilin ja tietojen poistaminen

Voit poistaa tilisi ja kaikki siihen liittyvät tiedot suoraan sovelluksen asetuksista valitsemalla "Poista tili". Tämä poistaa:

• Käyttäjätilisi Auth0:sta
• Kaikki ostoslistasi ja tuotehistoriasi
• Sijaintitietosi (jos olet antanut suostumuksen)
• Tilauksen tiedot RevenueCatista

Huom: Maksutapahtumahistoria säilyy App Storen/Play Storen tietojen mukaisesti lakisääteisistä syistä.

7. Tietoturva

Suojaamme tietojasi käyttämällä alan standardien mukaisia tietoturvakäytäntöjä:

• Salasanat salataan Auth0:n toimesta
• Tiedonsiirto tapahtuu salatun HTTPS-yhteyden yli
• Pääsy tietoihin on rajoitettu vain välttämättömiin tarkoituksiin
• Palvelimet sijaitsevat Oracle Cloudin suojatuissa datakeskuksissa

8. Alaikäiset

Palvelu ei ole tarkoitettu alle 13-vuotiaille käyttäjille. Emme tietoisesti kerää tietoja alaikäisiltä.

9. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Ilmoitamme merkittävistä muutoksista sovelluksessa tai sähköpostitse. Tietosuojaselosteen viimeisin päivityspäivä näkyy dokumentin alussa.

10. Yhteystiedot

Jos sinulla on kysymyksiä tietosuojaselosteesta tai tietojesi käsittelystä, ota yhteyttä:

Sähköposti: [email protected]

Verkkosivusto: https://getkori.fi