Tietosuojaseloste

Rekisterinpitäjä ja tarkoitus

Vigganin rekisterinpitäjä on ArchiusComus. Yhteys ja tietosuojapyynnöt: viggan.support@archiuscomus.com. Käytämme tietoja pyytämiesi ruokaan liittyvien arvioiden, kirjausten, suunnittelun ja tilitoimintojen tarjoamiseen sekä palvelun ylläpitoon ja turvallisuuteen. Emme myy henkilötietoja emmekä käytä ruokailu- tai terveystietoja mainontaan.

Selaimelle tallentuvat tiedot

Ilman tiliä profiili, tavoitteet, ruokakirjaukset, tallennetut ateriat, ruokavarasto ja ruokamieltymykset tallennetaan käyttämääsi selaimeen. Sovellus käyttää IndexedDB:tä, localStoragea ja välimuistia toimintansa ylläpitämiseen. Kalenteriin käsin lisätyt ateriasuunnitelmat tallentuvat myös vain tälle laitteelle. Paikalliset tiedot eivät siirry automaattisesti laitteesta toiseen. Myös kirjautuneen käyttäjän laitteelle voi jäädä paikallisia tietoja. Kuvan analysointi ja viivakoodihaku käyttävät verkkopalveluita myös ilman tiliä.

Tili ja palvelimelle tallentuvat tiedot

Amazon Cognito käsittelee kirjautumiseen tarvittavan sähköpostiosoitteen, salasanan ja käyttäjätunnisteen. Vigganin oma taustapalvelu ei tallenna salasanaa. Tilille tallennetaan profiilisi (esimerkiksi ikä, pituus, paino, aktiivisuus ja tavoitteet), asetukset, suostumuksen ajankohta, ruokakirjaukset ja erikseen tallentamasi annoskuvat. Myös lunastettujen kampanjaetujen tunnisteet ja voimassaolo tallennetaan käyttöoikeuksia varten. Tavallinen ruokavarasto ja paikalliset tallennetut ateriat eivät kokonaisuudessaan synkronoidu tilille.

Jos lähetät ateriaehdotuksen erillisellä jakovalinnalla, se tallennetaan tilillesi myöhempää tarkistusta varten. Ehdotuksia ei julkaista automaattisesti muille käyttäjille.

Ruokamieltymykset, suunnitelma ja ostoslista

Voit ilmoittaa, mistä ruoka-aineista pidät tai et pidä. Kirjautuneen käyttäjän valinnat synkronoidaan tilille. Plus-suunnittelu käyttää niitä yhdessä valitsemiesi päivien, aterioiden, annosmäärän ja valmistusajan kanssa reseptien valitsemiseen sovelluksen reseptivalikoimasta. Mieltymyksiä ei lähetetä OpenAI:lle tätä suunnittelua varten.

Tilille tallennetaan nykyinen ateriasuunnitelma, sen asetukset, reseptit, määrät ja lukitukset sekä ostoslistan määrät, ostetuksi merkinnät, ilmoittamasi kotivarannot ja omat lisäykset. Uusi suunnitelma korvaa nykyisen suunnitelman sovelluksen sääntöjen mukaan. Suunnitelma ei kirjaa aterioita automaattisesti syödyiksi. Mieltymykset eivät ole allergiarekisteri eivätkä takaa ruoan sopivuutta. Ehdotukset tukevat omaa valintaasi; niillä ei tehdä sinua koskevia oikeudellisia tai vastaavasti merkittäviä päätöksiä.

Kamera ja ulkoiset hakupalvelut

Viivakoodin tunnistus tapahtuu selaimessa. Tuotekoodi lähetetään Open Food Factsille tuotetietojen hakemiseksi; suorassa verkkopyynnössä palvelu saa myös tavanomaiset yhteystiedot, kuten IP-osoitteen. Tuotetietojen lisenssi on ODbL.

Kun valitset kuvan tulkittavaksi, kuva voidaan lähettää AWS Textract -tekstintunnistukseen. Annos- ja ruokalistakuvat pienennetään ja lähetetään Vigganin palvelimen kautta OpenAI API:lle. Ruokalistan tulkintaan voidaan liittää valitsemasi tavoite ja kieli. Älä sisällytä kuviin tarpeettomia henkilöitä, asiakirjoja tai muita henkilötietoja. OpenAI ei oletusarvoisesti käytä API-sisältöä mallien kouluttamiseen. Nykyinen integraatio ei käytä erillistä nollasäilytysasetusta; OpenAI:n oletussäilytys sisältää noin 30 päivän palvelu- ja väärinkäytösten valvontatietoja, palvelun ehtojen ja mahdollisten poikkeusten mukaisesti.

Palveluntarjoajat ja käsittelyalue

AWS tarjoaa sivuston jakelun, tunnistautumisen, tekstintunnistuksen ja tietojen tallennuksen. Tilitietojen ja tallennettujen annoskuvien pääasiallinen tallennusalue on AWS:n Irlannin alue EU:ssa. Yhteydet salataan ja käyttäjäkuvat ovat yksityisessä tallennuksessa. Tämä ei tarkoita, että kaikki käsittely tapahtuisi EU:ssa: maailmanlaajuinen sisällönjakelu, OpenAI ja muut ulkoiset palvelut voivat käsitellä yhteys- tai analyysitietoja myös ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Lisätietoja palveluntarjoajien käsittelystä ja siirtosuojista on alla olevissa tietosuojalinkeissä; voit pyytää meiltä tietoja omaa käsittelyäsi koskevista järjestelyistä.

Tekniset lokit ja selaintallennus

Palvelin- ja jakelulokeihin kertyy esimerkiksi IP-osoite, selain-/laitetieto, pyydetty osoite, ajankohta, vastauskoodi ja virhetietoja. Niitä käytetään toiminnan ja väärinkäytösten seurantaan sekä viikoittaisiin kävijämääräarvioihin. Kävijäarvioissa käytetään IP-osoitetta ja selaintietoa; kyse ei ole täysin anonyymistä lähtöaineistosta. Raportointi ei tarvitse ruokakirjauksia tai terveystietoja. Lyhytaikaiset pyyntölaskurit rajoittavat skannauksen käyttöä.

Viggan ei käytä mainonnan seurantapikseleitä. Selaintallennusta käytetään sovellukseen ja kirjautumiseen. Mahdollinen YouTube-video käyttää yksityisyyttä parantavaa upotusta, mutta lataus tai toisto voi välittää tietoja YouTubelle; kolmannen osapuolen evästeettömyyttä ei taata.

Käsittelyperusteet ja säilytys

Tilin ja pyytämiesi palvelutoimintojen hallinta perustuu palvelun tarjoamiseen liittyvän sopimuksen täyttämiseen. Terveystietoja sisältävien profiili- ja ruokailutietojen tallennus tilille perustuu nimenomaiseen suostumukseesi. Turvallisuus, häiriöiden selvittäminen ja kävijämäärien seuranta perustuvat oikeutettuun etuumme ylläpitää ja kehittää palvelua.

Paikalliset tiedot säilyvät, kunnes poistat ne tai selain tyhjentää tallennuksen. Tilitiedot säilyvät, kunnes poistat tietoja tai tilin; sovelluksen historiaraja ei tarkoita vanhojen kirjausten poistamista. Nykyinen suunnitelma korvautuu uutta luotaessa. Keskeneräiset kuvalataukset poistuvat tallennuksen elinkaarisäännön mukaisesti noin vuorokauden jälkeen. Poistettuja tietoja voi olla rajatun ajan varmistuksissa. Tuotannon teknisille lokeille ei tällä hetkellä ole määritetty automaattista vanhenemisaikaa; ne säilyvät, kunnes ylläpito poistaa ne. Ulkoisten palvelujen säilytys määräytyy niiden omien käsittelykäytäntöjen mukaan.

Tietojen hallinta ja oikeutesi

Voit muokata profiilia ja mieltymyksiä, poistaa yksittäisiä ruokakirjauksia sekä ladata tilin tietoja sovelluksen vientitoiminnolla. Tilin poisto poistaa aktiivisista tilitiedoista myös mieltymykset, suunnitelman, ostoslistan, kampanjaedut ja kuvat sekä kirjautumistilin. Pelkkä paikallisten tietojen tyhjennys ei poista pilvitiliä. Tilin poisto ei etätyhjennä muita laitteita tai lataamiasi vientitiedostoja.

Voit peruuttaa terveystietojen tallennussuostumuksen poistamalla tilin tai ottamalla meihin yhteyttä; peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen. Voit pyytää pääsyä tietoihin, oikaisua, poistoa, käsittelyn rajoittamista tai siirtoa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä soveltuvin osin. Voit tehdä valituksen Tietosuojavaltuutetun toimistolle tai oman maasi valvontaviranomaiselle. Tietojen antaminen on vapaaehtoista, mutta tili, synkronointi ja Plus-suunnittelu tarvitsevat niitä toimintoihinsa.