Tietosuojaseloste

Aatu Karilainen (yksityishenkilö). Yhteydenotot tietosuoja-asioissa: aatuntestailu@gmail.com.

Kirjautumistiedot Google-tililtäsi:

• Google-tilin tunniste, sähköpostiosoite, nimi ja profiilikuvan osoite.
• Pyydämme Googlelta vain oikeudet openid, email ja profile. Emme saa emmekä käsittele Google-salasanaasi emmekä muuta Google-tilisi sisältöä.

Sovellukseen itse syöttämäsi sisältö:

• Päivätavoitteet: kalorit, proteiini, hiilihydraatit, rasva ja valinnainen päivän eurobudjetti.
• Ateriakirjaukset: aterian nimi ja ajankohta, valitut raaka-aineet ja kauppatuotteet, määrät ja yksiköt sekä kirjaushetken ravintoarvo- ja hintatiedot talletettuna kirjauksen mukana.
• AI-ateriaehdotukset: kirjoittamasi pyyntö sellaisenaan (enintään 400 merkkiä), siitä tunnistetut rajat, muodostettu valmistusohje ja perustelu, lasketut ravintoarvot ja hinta sekä mahdollisesti käytetyn kielimallin nimi.

Tekniset tiedot:

• Istuntoeväste ja kirjautumisen aikaiset apuevästeet (ks. kohta Evästeet).
• IP-osoite väliaikaisesti pyyntömäärien rajoittamiseen. Tietoturvalokeihin kirjoitettaessa sähköpostiosoitteet ja IP-osoitteet peitetään automaattisesti.
• Palvelinlokien tekniset tapahtumatiedot, kuten pyyntötunniste, reitti ja virhekoodi.

• Palvelun tuottaminen: kirjautuminen, ateriakirjausten ja tavoitteiden tallennus, päivän makrojen ja arvioidun hinnan laskenta sekä AI-ateriaehdotukset. Käsittelyperuste on käyttöehtojen mukainen sopimus.
• Tietoturva ja väärinkäytön esto: pyyntörajoitukset ja tietoturvalokit. Käsittelyperuste on oikeutettu etu pitää palvelu toimivana ja turvallisena.

Emme myy tietojasi emmekä käytä niitä mainontaan tai profilointiin.

Ateriaehdotuksen ainekset, ravintoarvot ja hinta lasketaan aina palvelimella ilman kielimallia. Jos palveluun on asetettu OpenAI-avain, kielimalli (OpenAI, oletusmalli gpt-4.1-mini) kirjoittaa näiden pohjalta vain suomenkielisen valmistusohjeen ja perustelun.

Kielimallille lähetetään ainoastaan valitut ainekset määrineen, palvelimella lasketut arvot ja pyynnöstäsi tunnistetut rajat (kuten budjetti tai proteiinitavoite). Kirjoittamaasi vapaata tekstiä ei lähetetä kielimallille. Ilman OpenAI-avainta ehdotuksen teksti muodostetaan kokonaan palvelimella eikä mitään lähetetä kielimallin tarjoajalle.

Käytämme seuraavia palveluntarjoajia tietojen käsittelyyn:

• Supabase (PostgreSQL-tietokanta): kaikki tallennettu käyttäjädata.
• Vercel: sovelluksen käyttöympäristö ja palvelinlokit.
• Google: kirjautuminen Google-tilillä.
• OpenAI: ainoastaan yllä kuvattu ehdotustekstin kirjoittaminen, ja vain jos AI-avain on käytössä.
• Erillinen Redis-yhteensopiva laskuritietovarasto pyyntörajoituksiin, jos sellainen on otettu käyttöön.

Osa palveluntarjoajista voi käsitellä tietoja EU:n ulkopuolella. Emme luovuta tietoja muille kuin edellä mainituille tahoille, ellei laki sitä edellytä.

Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä:

• noma_session: allekirjoitettu istuntoeväste kirjautumisen ylläpitoon. HttpOnly, SameSite=Lax, voimassa 12 tuntia.
• noma_oauth_state ja noma_oauth_return_to: kirjautumisen aikaiset apuevästeet, jotka suojaavat kirjautumisen väärinkäytöltä ja palauttavat sinut oikealle sivulle. Voimassa 10 minuuttia ja poistetaan heti kirjautumisen jälkeen.

Palvelussa ei ole analytiikka-, seuranta- eikä mainosevästeitä. Jos tämä muuttuu, päivitämme selosteen ennen käyttöönottoa.

Tavoitteet, ateriakirjaukset ja tallennetut AI-ehdotukset säilytetään, kunnes poistat ne tai pyydät tilisi poistamista. Tilin poistuessa siihen liittyvät tiedot poistetaan tietokannasta. Tekniset lokitiedot säilytetään lyhyen aikaa käyttöympäristön lokikäytännön mukaisesti, ja pyyntörajoitusten laskurit vanhenevat minuuteissa.

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa tai vastustaa käsittelyä sekä saada tietosi siirrettävässä muodossa. Voit poistaa yksittäisiä ateriakirjauksia suoraan sovelluksessa. Tilin ja kaikkien tietojen poistamista voit pyytää sähköpostitse osoitteesta aatuntestailu@gmail.com.

Jos katsot, että tietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Palvelua ei ole tarkoitettu alle 13-vuotiaille.

Päivitämme selostetta, kun palvelun toiminta muuttuu. Muutoksen yhteydessä päivitämme sivun alussa olevan päivämäärän.

Kysymykset, tietopyynnöt ja poistopyynnöt: aatuntestailu@gmail.com.