Tietosuojaseloste

• Sopimuksen täytäntöönpano (GDPR 6(1)(b) art.): Käyttäjätilin luonti, ruokien vanhentumisen seuranta, varaston synkronointi, kotitalousjako, tilaukset ja tukipyynnöt.
• Nimenomainen suostumus (GDPR 6(1)(a) art.): Vapaaehtoinen telemetria, kaatumisdiagnostiikka (Firebase Crashlytics), käyttöanalytiikka (Firebase Analytics), personointiominaisuudet ja soveltuvin osin mainontaan liittyvät valinnat.
• Oikeutettu etu (GDPR 6(1)(f) art.): Sovelluksen tietoturva, väärinkäytösten ja roskapostin esto (mukaan lukien palautteiden määrän rajoittaminen) ja järjestelmän vakaus.

• Tilitiedot: Kun luot tilin, tallennamme Supabaseen sähköpostiosoitteesi, näyttönimesi, valinnaisen profiilikuvan, ikäryhmäsi ja kirjautumistavan (sähköposti ja salasana, Google tai Apple) käyttäjätunnukseen liitettynä. Kirjaamme myös, milloin hyväksyit tämän tietosuojaselosteen ja minkä version hyväksyit.
• Paikallinen tallennus (Local-First): Henkilökohtaiseksi merkityt elintarvikkeet tallennetaan ainoastaan laitteellesi (Realm-tietokanta) eikä niitä koskaan siirretä pilvipalvelimille.
• Pilvisynkronointitiedot: Pilvisynkronointi on käytössä vain, kun kuulut kotitalouteen (kotitalousjakoa ja omien laitteidesi välistä synkronointia varten). Tällöin tuotteet, joita et ole merkinnyt henkilökohtaisiksi, tallennetaan Supabaseen, mukaan lukien niiden nimet, määrät, kategoriat, tuotemerkit, viivakoodit, hinnat, vanhentumispäivät, säilytyspaikat, tiedot siitä, milloin tuote on avattu, sulatettu, käytetty tai heitetty pois, sekä tieto siitä, kuka tuotteen lisäsi. Myös ostoslistat (muistiinpanoineen), kotitalouden jäsenyydet, kotitalouden tuoteluettelon tiedot (ostokertoineen ja hintoineen) ja profiilin näyttönimi tallennetaan suojatusti Supabaseen (palvelimet sijaitsevat Euroopan unionissa, Tukholman alueella).
• Valokuvat: Elintarvikkeisiin tai tuotteisiin lisäämäsi valokuvat sekä profiilikuvasi ladataan ja tallennetaan Supabaseen. Nämä kuvat, myös profiilikuvasi, tallennetaan listaamattomiin linkkeihin: kuka tahansa, jolla on kuvan linkki, voi avata sen, joten jaa linkkejä harkiten. Profiilikuvasi linkki muodostetaan käyttäjätunnuksesi perusteella.
• Kuittien ja viivakoodien OCR-käsittely: Kuittien ja päiväysmerkintöjen tekstintunnistus tapahtuu suoraan laitteella (Google ML Kit). Skannauksen aikana luodut väliaikaiset kuvatiedostot poistetaan välittömästi välimuistista tekstin tunnistamisen jälkeen, eikä niitä koskaan tallenneta pysyvästi tai lähetetä eteenpäin. Tämä koskee vain skannauskuvia, ei tallentamiasi valokuvia.
• Palaute ja tuki: Voit lähettää palautetta tilin kanssa tai ilman. Jos olet kirjautunut sisään, tukipyyntö liitetään tiliisi ja siihen merkitään, onko sinulla Spoilert Pro. Käsittelemme viestisi ja valitsemasi luokan sekä asennuskohtaisen tunnisteen, jota käytetään tukipyynnön ja mahdollisen kuvakaappauksen yhdistämiseen, roskapostin estämiseen ja lähetysten määrän rajoittamiseen (tunniste liitetään aina diagnostiikka-asetuksesta riippumatta). Laitediagnostiikka (sovelluksen versio ja koontiversio, käyttöjärjestelmä ja sen versio sekä kieliasetus) ja kuvakaappaus liitetään vain, jos päätät toimittaa ne. Kun raportoit ongelmasta virheilmoituksen kautta, mukaan liitetään virheen viitekoodi. Tukipyyntö lähetetään ja tallennetaan Supabase-pohjaisiin tukijärjestelmiimme, jotta voimme tutkia sen ja vastata siihen.
• Analytiikka- ja kaatumislokit: Mikäli olet antanut suostumuksesi, keräämme pseudonymisoituja, laite- ja sovellusasennustunnisteisiin liitettyjä diagnostiikka- ja suorituskykytietoja sovelluksen vakauden parantamiseksi.

• Supabase Inc. (Tietokanta, autentikointi, pilvisynkronointi, valokuvien tallennus ja tukipyynnöt; palvelimet EU:ssa, eu-north-1 Tukholma).
• Google Firebase (Analytiikka ja Crashlytics, käsittely vakiosopimuslausekkeiden / Data Privacy Frameworkin mukaisesti).
• Google Mobile Ads / AdMob (Mainonta mainosrahoitteisessa käyttökokemuksessa. Google voi käsitellä laitetunnisteita, IP-osoitteesta johdettua likimääräistä sijaintia, sovelluksen käyttötietoja ja diagnostiikkatietoja mainontaan, analytiikkaan ja petosten estämiseen Googlen SDK-tietojen mukaisesti. Kun suostumus vaaditaan, Googlen suostumuslomake kysyy sitä ennen personoitujen mainosten näyttämistä, ja iOS-laitteilla aikuisilta (18+) kysytään lisäksi seurantalupaa. Alle 18-vuotiaille ja käyttäjille, joiden ikä ei ole tiedossa, näytetään vain ei-personoituja, ikärajoitettuja mainoksia, ja kaikki mainokset rajataan useimmille yleisöille sopivaan sisältöön.)
• RevenueCat (Tilausten hallinta ja tilaustulojen raportointi. Käsittelee ostohistoriasi ja Spoilert-käyttäjätunnuksesi tai ennen kirjautumista anonyymin sovelluskäyttäjätunnuksen.)

• Tarkastusoikeus ja tietojen siirrettävyys (art. 15 & 20): Voit viedä sovelluksesta varastosi, ostoslistasi, tuoteluettelosi, asetuksesi ja profiilitietosi JSON-varmuuskopiona tai varaston CSV-tiedostona. Muista meillä olevista tiedoistasi, kuten sähköpostiosoitteestasi, ikäryhmästäsi tai tukipyynnöistäsi, saat kopion ottamalla meihin yhteyttä.
• Oikeus tietojen oikaisemiseen (art. 16): Voit muokata mitä tahansa tuotetta, kategoriaa tai profiilitietoa milloin tahansa.
• Oikeus tietojen poistamiseen / oikeus tulla unohdetuksi (art. 17): Voit pyytää poistoa sovelluksessa tai julkisella tilinpoistosivullamme. Kotitalouden omistajan on ensin tehtävä edellä kuvattu kotitalouteen liittyvä toimenpide, jos kotitaloudessa on muita jäseniä.
• Suostumuksen peruuttaminen (art. 7(3)): Voit poistaa analytiikan, kaatumisraportoinnin tai personoinnin käytöstä milloin tahansa yksityisyysasetuksista.

Voit käyttää oikeuksiasi tai esittää kysymyksiä ottamalla meihin yhteyttä osoitteessa support@spoilert.app.