Tietosuojaseloste

Kuka vastaa tiedoistasi

JMS Software & Consulting on Fridjon rekisterinpitäjä. Jos sinulla on kysyttävää henkilötiedoistasi, lähetä sähköpostia osoitteeseen privacy@fridjo.app.

Lyhyesti

• Käsittelemme vain sitä, mitä sovellus tarvitsee toimiakseen.
• Listanne tallennetaan EU:ssa (Frankfurtissa).
• Emme koskaan myy tietoja, emme näytä mainoksia emmekä seuraa sinua sovellusten tai verkkosivustojen välillä.
• Yksikään palveluntarjoajistamme ei saa käyttää tietojasi tekoälymallien kouluttamiseen.
• Voit poistaa tilisi milloin tahansa osoitteessa fridjo.app/delete.

Mitä tietoja käsittelemme

Tili. Sähköpostiosoitteesi, nimesi, jos kirjaudut Applella tai Googlella ja päätät jakaa sen, satunnainen käyttäjätunnus ja sovelluksen kieli. Jos kirjaudut sähköpostilla, lähetämme osoitteeseen kertakäyttöisen koodin.

Mitä lisäät. Listat, tuotteet ja muistiinpanot, kotitalouksien ja tilaisuuksien nimet, mihin kotitalouksiin ja tilaisuuksiin kuulut, mitä valintoja sovellus on oppinut (esimerkiksi että ostatte yleensä kevytmaitoa) sekä kuka lisäsi tuotteen tai merkitsi sen ostetuksi ja milloin.

Puhe iPhonessa. Puheentunnistus tapahtuu puhelimessa Applen sisäänrakennetulla sanelulla. Fridjo ei koskaan lähetä ääntä minnekään.

Puhe Androidissa. Puheentunnistus tapahtuu pilvessä kaikilla sovelluksen kielillä: ääni striimataan puhuessasi puhelimesta Microsoftin puhepalveluun (Azure AI Speech) Ruotsissa vain siksi, että teksti näkyy jo puhuessasi. Kun napautat pysäytä, koko tallenne lähetetään kerran palvelimemme kautta Googlen puheentunnistukseen (Speech-to-Text) EU:ssa lopullista tekstiä varten, joka sitten tulkitaan. Tuotteiden nimet, joita kotitaloutenne ostaa usein, lähetetään mukana tunnistuksen parantamiseksi. Emme koskaan tallenna ääntä, eivätkä Microsoft tai Google tallenna ääntä tai tekstiä tai käytä niitä mallien kouluttamiseen. Voit aina kirjoittaa puhumisen sijaan.

Tulkinta. Se, mitä sanot tai kirjoitat, lähetetään tekstinä yhdessä nykyisen listan ja kotitalouden tai tilaisuuden tavallisten tuotteiden kanssa Anthropicille, joka muuttaa sen tuotteiksi. Puhesyötteiden tekstiä säilytetään meillä 30 päivää, jotta voimme korjata virheitä, minkä jälkeen se poistetaan. Myös kuvat, jotka itse päätät lähettää – reseptien ja ostoslistojen valokuvat tai kuvakaappaukset, kuittien valokuvat ja hyllykuvat, kun kysyt taloudeltasi jotain kaupasta – lähetetään Anthropicille tulkittaviksi. Poistamme resepti- ja listakuvat heti tuonnin jälkeen, kuittikuvia emme tallenna koskaan, ja hyllykuvia säilytetään 7 päivää, jotta taloutesi näkee ne. Anthropic ei käytä lähettämäämme aineistoa mallien kouluttamiseen ja poistaa sen 30 päivän kuluessa, ellei sitä tarvitse säilyttää pidempään väärinkäytösten estämiseksi tai lain vaatimuksesta.

Tulkinta ilmaisversiossa. Ilmaisversiossa kirjoittamasi teksti voidaan sen sijaan tulkita Google Cloudissa EU:ssa. Silloin lähetetään vain teksti ja sen kieli, ei listaa eikä kotitaloutenne tavallisia tuotteita. Googlen ehtojen mukaan tekstiä ei käytetä mallien kouluttamiseen eikä sitä säilytetä vastauksen jälkeen, paitsi jos Googlen automaattiset tarkistukset merkitsevät sen mahdolliseksi väärinkäytöksi – silloin sitä voidaan säilyttää enintään 90 päivää EU:ssa tarkistusta varten. Puhe ja Premium tulkitaan kuten edellä.

Reseptit. Tallentamanne reseptit ovat kotitaloudessa tai tilaisuudessa, jotta kaikki sen jäsenet voivat nähdä ja käyttää niitä: nimi, annosmäärä, aika, ruokalaji, ainesosat, mistä resepti on peräisin (itse kirjoitettu, reseptikirjastosta, linkistä – silloin osoite tallennetaan –, valokuvasta tai kuvakaappauksesta), kuka sen tallensi ja milloin. Jos luet reseptin valokuvasta tai kuvakaappauksesta, kuva lähetetään Anthropicille ja poistetaan meiltä heti, kun resepti on tulkittu. Linkin kohdalla palvelimemme hakee sivun ja lähettää reseptin Anthropicille. Tallennamme vain ainesosat, emme koskaan kuvaa tai valmistusohjetta – se löytyy reseptin kirjoittajalta. Se, mitkä reseptit kukin jäsen on merkinnyt suosikiksi, tallennetaan ja näytetään muille jäsenille. Suosikkimerkintäsi sisältyvät tietojesi lataukseen ja poistetaan, kun poistat tilisi.

Reseptikirjasto. Sovelluksen kirjaston reseptit ja niiden kuvat olemme tehneet itse tekoälyn avulla (reseptit Anthropic, kuvat Google) ja tarkistaneet. Ne eivät sisällä henkilötietoja. Ilmaiset reseptit ja kuvat ladataan lähettämättä mitään sinusta; Premium-reseptit ladataan kirjautumisesi avulla, jotta näemme, että sinulla on Premium, ja ne säilyvät puhelimessa, kunnes kirjaudut ulos.

Tänään. Tänään-näkymän ehdotukset lasketaan puhelimessa reseptikirjastosta ja kotitalouden tai tilaisuuden tallennetuista resepteistä. Niitä varten ei tallenneta eikä lähetetä mitään uutta.

Viikon suunnittelu. Päivällisehdotuksia varten sovellus lähettää Anthropicille: valikoiman kirjaston reseptien ja tallentamienne reseptien nimet, tunnisteet (kuten kasvis tai valmistusaika) ja muutaman pääainesosan, mitkä päivät ja kuinka monta teitä on, toiveenne, sen, mitä kirjoitat lisätoiveiden kenttään (enintään 200 merkkiä), ja – jos valitset ”Käytä sitä, mitä on” – mitä tuotteita teillä on kotona. Henkilöiden, kotitalouksien, tilaisuuksien tai listojen nimiä tai listojenne tuotteita ei lähetetä. Kenttään kirjoittamaasi tekstiä emme tallenna emmekä kirjaa lokeihin; älä mieluiten kirjoita sinne terveydestä – valitse ennemmin Laktoositon tai Gluteeniton. Anthropic käsittelee sitä kuten edellä kohdassa Tulkinta kerrotaan. Kun pyydätte, sovellus ehdottaa päivällisiä tuleville päiville. Näytetyt päivälliset ja valintanne tallennetaan kotitalouteen tai tilaisuuteen kahdeksaksi viikoksi. Tallennetaan ruoka, päivämäärä, annosmäärä, valitsiko päivän sovellus vai te ja jätetäänkö se väliin, onko tuotteet lisätty listalle ja kuka päivän lisäsi. Premiumissa laskemme, montako tekoälyllä tehtyä viikkosuunnitelmaa kukin tilaus käyttää kuukaudessa (vain määrä ja kustannus), jotta voimme pitää kohtuullisen rajan. Jos kuvaat jääkaapin tai ruokakomeron näyttääksesi, mitä teillä on tänään kotona, kuva lähetetään Anthropicille, joka lukee siitä näkyvät ruoat; emme tallenna kuvaa. Se, mitä lisäätte Kotona nyt -listaan (kirjoitettuna, sanottuna, kuvasta tai listalta kuitattuna), tallennetaan kotitalouteen tai tilaisuuteen ja näytetään kaikille sen jäsenille, samoin kuka lisäsi tai poisti mitäkin. Asia poistuu kolmen päivän kuluttua tai sen päivän jälkeen, jolle se on varattu, ja poistetut asiat poistetaan pysyvästi kolmen päivän kuluttua. Jos poistat tilisi, asiat jäävät talouteen ilman nimeäsi.

Sanasto. Yleisiä tuotenimiä, joita esiintyy monissa kotitalouksissa, voidaan käyttää sovelluksen sanaston parantamiseen ilman yhteyttä sinuun tai kotitalouteesi. Käytämme vain nimiä, jotka vähintään 10 kotitaloutta on kirjoittanut ja jotka on tulkittu samalla tavalla, ja vain itse nimeä ja tietoa siitä, mikä tuote se on – emme koskaan sitä, kuka, mikä kotitalous tai milloin. Sanaston ansiosta sovellus tunnistaa useampia tuotteita suoraan puhelimessa.

Laite ja ilmoitukset. Ilmoitusten push-tunniste, alusta, sovelluksen versio ja kieli. Ilmoituksen teksti (kotitalouden tai tilaisuuden nimi, etunimi ja tuotteiden nimet) kulkee Applen tai Googlen kautta puhelimeesi.

Kutsut. Jos kutsut jonkun sähköpostilla, tallennamme osoitteen kutsuun. Osoitteen näkevät vain kotitalouden tai tilaisuuden omistaja ja kutsun lähettäjä.

Ostot. Premium ostetaan App Storessa tai Google Playssa. Emme koskaan saa korttitietojasi. Maksupalvelumme RevenueCat saa käyttäjätunnuksesi ja kuitin, jotta tiedämme, että Premium on voimassa.

Tuki. Jos lähetät meille sähköpostia, käsittelemme kirjoittamasi viestin ja sähköpostiosoitteesi, jotta voimme vastata.

Verkkosivusto. fridjo.app ei käytä evästeitä eikä analytiikkaa. Verkkopalveluntarjoajamme Vercel käsittelee IP-osoitettasi teknisissä lokeissa. Jos käytät tilin poistolomaketta, käsittelemme antamaasi sähköpostiosoitetta ja IP-osoitteesi tiivistettyä (hash) versiota väärinkäytön estämiseksi.

Käyttötilastot. Ellet poista sitä käytöstä sovelluksessa (Tili → ”Jaa anonyymit käyttötilastot”), sovellus lähettää anonyymejä käyttötapahtumia PostHogille EU:ssa: esimerkiksi että sovellus avattiin, että tuotteita lisättiin puheella (laskettuna väleinä, kuten 2–5), että puhesyöte päättyi, että Premium-sivu näytettiin, että resepti tallennettiin tai että viikkosuunnitelmaa ehdotettiin tekoälyn kanssa tai ilman. Tapahtumat liitetään satunnaiseen tunnisteeseen, joka luodaan puhelimessa ja vaihdetaan, kun kirjaudut ulos – ei koskaan tiliisi, sähköpostiosoitteeseesi tai nimeesi – eivätkä ne koskaan sisällä kirjoittamaasi tai sanomaasi, tuotteiden, listojen, kotitalouksien, tilaisuuksien tai kauppojen nimiä tai sijaintiasi. Olemme poistaneet käytöstä IP-osoitteeseen perustuvan sijainnin, istuntojen tallennuksen ja näkymien ja napautusten automaattisen keräämisen.

Sijainti. Kun haet kauppoja ”Lähelläsi”-toiminnolla, puhelimen likimääräinen sijainti lähetetään hakua varten; sitä ei tallenneta. Jos otat automaattisen kaupan tunnistuksen käyttöön, sovellus käyttää puhelimen sijaintia myös silloin, kun sovellus on suljettuna, huomatakseen, kun olet tallentamasi kaupan luona. Itse sijainti pysyy puhelimessa: meille lähetetään vain tieto siitä, että olet kaupassa, ja se näkyy kotitaloutesi tai tilaisuutesi jäsenille niin kauan kuin olet siellä. Voit poistaa toiminnon käytöstä milloin tahansa sovelluksessa tai puhelimen asetuksissa.

Mitä emme kerää. Yhteystietojasi tai mainostunnistetta. Tarkkaa sijaintiasi emme tallenna koskaan.

Kuitit ja kulut

Kuitit, hinnat ja kulut kuuluvat Premiumiin.

Kuitin kuva tai tiedosto. Kun kuvaat kuitin, kuva pysyy vain puhelimen muistissa eikä sitä koskaan tallenneta kuvakirjastoon. Voit myös valita kuitin, jonka olet jo tallentanut, PDF- tai kuvatiedostona (esimerkiksi kuvakaappauksen). Fridjo lukee tiedoston silloin puhelimen muistissa eikä kopioi, muuta tai poista sitä; kuva pienennetään samalla tavalla kuin valokuva. Kuva tai PDF lähetetään kerran palvelimemme kautta Anthropicille, joka lukee rivit. Fridjo ei koskaan tallenna kuvaa tai tiedostoa, ei edes lokeihin. Anthropic ei käytä sitä koulutukseen ja poistaa sen ehtojensa mukaisesti (katso Tulkinta yllä).

Kuittirivit. Tallennamme kaupan nimen, ajan, summan ja valuutan, kuitin skannanneen henkilön sekä kuitin rivit (tekstin, määrän, hinnan, alennuksen ja pantin) ja tuotteen ja listan, joihin ne kuuluvat. Korttinumeroita, maksutietoja tai arvonlisäverorivejä ei koskaan lueta. Rivit tallennetaan kotitalouteen tai tilaisuuteen ja näkyvät sen jäsenille, mutta listaan kuuluvat rivit näkyvät vain niille, jotka näkevät listan. Jos ostos koskee useita kotitalouksia tai tilaisuuksia, kukin saa vain omat rivinsä.

Hinnat ja kulut. Hintahistoria ja kulut lasketaan kotitalouden tai tilaisuuden omista kuittiriveistä. Mitään ylimääräistä ei tallenneta, eikä mitään jaeta muiden kotitalouksien tai tilaisuuksien kanssa tai käytetä tilastoihin.

Maksupyynnöt. Kun pyydät jotakuta maksamaan osuutensa, tallennamme summan, listan tuotemäärän ja summat, kaupan, päivämäärän, viestin ja tilan. Vain te kaksi näette pyynnön, eivät koskaan muut jäsenet. Fridjo ei koskaan käsittele rahaa: maksu tapahtuu Swishissä, Vippsissä tai MobilePayssa, ja maksaja merkitsee pyynnön itse maksetuksi.

Swish-numero. Jos lisäät Swish-numerosi kohdassa Tili, kotitalouksiesi ja tilaisuuksiesi jäsenet näkevät sen Swish-painikkeessa maksaessaan sinulle, eikä kukaan muu. Voit poistaa sen milloin tahansa.

Miksi ja millä perusteella

• Palvelun tarjoamiseksi sinulle – tili, listat, jakaminen, tulkinta, puhe, reseptit, viikon suunnittelu, ilmoitukset ja synkronointi. Oikeusperuste: sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Tietoturvaa, vianmääritystä ja väärinkäytön estämistä varten – esimerkiksi tekniset lokit, yritysmäärien rajoittaminen ja litteraattien säilyttäminen 30 päivän ajan. Oikeusperuste: oikeutettu etumme turvalliseen ja toimivaan palveluun (6 artiklan 1 kohdan f alakohta).
• Ostoja varten – jotta tiedämme, kenellä on Premium. Oikeusperuste: sopimus. Apple ja Google myyvät tilauksen ja vastaavat omasta kirjanpidostaan.
• Tukea varten – jotta voimme vastata kysymyksiisi. Oikeusperuste: sopimus tai oikeutettu etu.
• Sovelluksen parantamiseksi – anonyymit käyttötilastot (ks. yllä), jotka voit milloin tahansa poistaa käytöstä sovelluksessa. Oikeusperuste: oikeutettu etumme ymmärtää, mitä toimintoja käytetään ja missä sovellus takkuaa (6 artiklan 1 kohdan f alakohta).
• Sanaston parantamiseksi – yleiset tuotenimet monista kotitalouksista ilman yhteyttä sinuun (ks. yllä). Oikeusperuste: oikeutettu etumme siihen, että sovellus tunnistaa useampia tuotteita suoraan puhelimessa (6 artiklan 1 kohdan f alakohta).

Mikrofonia ja ilmoituksia käytetään vain, jos annat sovellukselle luvan puhelimessasi. Voit peruuttaa luvan milloin tahansa puhelimen asetuksista.

Palveluntarjoajat, jotka käsittelevät tietoja puolestamme

Käytämme seuraavia henkilötietojen käsittelijöitä. Ne saavat käsitellä tietoja vain tarjotakseen palvelunsa meille, henkilötietojen käsittelysopimusten mukaisesti, eivätkä omiin tarkoituksiinsa.

Apple ja Google vastaavat itse Apple- tai Google-kirjautumisesta sekä ostoista App Storessa ja Google Playssa. Kotitalouksiesi ja tilaisuuksiesi muut jäsenet näkevät nimesi, mitä lisäät yhteisiin listoihin ja kuka merkitsi minkäkin ostetuksi – mutta eivät koskaan listoja, jotka olet merkinnyt ”Vain minä” -listoiksi.

Siirrot EU:n ulkopuolelle

Anthropic sijaitsee Yhdysvalloissa ja tallentaa tiedot sinne, mutta voi käsitellä niitä Yhdysvalloissa, Euroopassa, Aasiassa ja Australiassa. Vercel ja ilmoituspalvelut toimivat maailmanlaajuisesti. Nämä siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin tai EU–US Data Privacy Frameworkiin. Jos haluat kopion suojatoimista, lähetä sähköpostia osoitteeseen privacy@fridjo.app.

Kuinka kauan säilytämme tietoja

• Tili, listat ja tottumukset: niin kauan kuin sinulla on tili.
• Puhesyötteiden teksti: 30 päivää.
• Kuvat: resepti- ja listakuvat poistetaan heti tuonnin jälkeen ja hyllykuvat 7 päivän kuluttua. Kuittikuvia ja -tiedostoja ei tallenneta koskaan.
• Tallennetut reseptit: kotitaloudessa tai tilaisuudessa, kunnes poistatte ne. Poistetut reseptit säilytetään historiana, kunnes kotitalous tai tilaisuus poistetaan. Jos poistat tilisi, reseptit jäävät sinne ilman nimeäsi.
• Suosikkimerkinnät (sydämet): kunnes poistat sydämen, poistut kotitaloudesta tai tilaisuudesta tai poistat tilisi. Poistetut merkinnät poistetaan 30 päivän kuluttua.
• Suunnitellut päivälliset: 8 viikkoa sen päivän jälkeen, jolle ne suunniteltiin. Jos poistat tilisi, ne jäävät kotitalouteen tai tilaisuuteen ilman nimeäsi.
• Toiveet, jotka kirjoitat viikkoa suunnitellessasi: ei tallenneta koskaan.
• Tekoälyllä tehtyjen viikkosuunnitelmien määrä tilausta ja kuukautta kohden: 24 kuukautta.
• Kuittirivit, hinnat ja kulut: 24 kuukautta, ja ne poistetaan kotitalouden tai tilaisuuden mukana. Jos poistat tilisi, rivit jäävät sinne ilman nimeäsi.
• Maksupyynnöt: 12 kuukautta, kun ne on maksettu tai ohitettu, 24 kuukautta, jos ne ovat yhä avoinna. Ne poistetaan kotitalouden tai tilaisuuden mukana, ja jos poistat tilisi, ne jäävät ilman nimeäsi.
• Merkityt (ostetut) tuotteet: poistetaan listalta automaattisesti 14 päivää merkitsemisen jälkeen, minkä jälkeen niitä käsitellään poistettuina.
• Poistetut tai tyhjennetyt tuotteet ja listat: säilytetään historiana (jotta sovellus oppii, mitä yleensä ostatte), kunnes kotitalous tai tilaisuus poistetaan. Silloin kaikki poistetaan 30 päivän kuluessa.
• Kutsut, mukaan lukien kutsuttujen sähköpostiosoitteet: poistetaan 30 päivää sen jälkeen, kun ne ovat vanhentuneet tai ne on peruttu.
• Lähetystä odottavat ilmoitukset: 7 päivää.
• Palvelinlokit: 7 päivää. Emme koskaan kirjaa lokeihin litteraatteja, tuotteiden nimiä, sähköpostiosoitteita tai sijainteja.
• Verkossa tehdyt tilin poistopyynnöt: enintään 24 tuntia.
• Tukiviestit: kunnes asia on käsitelty, enintään 12 kuukautta.
• Anonyymit käyttötilastot: 12 kuukautta.
• Varmuuskopiot: korvataan 7 päivän kuluessa.

Tilin poistaminen

Voit poistaa tilisi osoitteessa fridjo.app/delete: kirjoita sähköpostiosoitteesi, niin lähetämme linkin, joka on voimassa 30 minuuttia. Voit myös lähettää sähköpostia osoitteeseen support@fridjo.app siitä osoitteesta, jolla kirjaudut sisään. Kun tili poistetaan, tapahtuu seuraavaa:

• Kotitaloudet ja tilaisuudet, joiden omistaja olet ja joissa on muita jäseniä, saavat uuden omistajan – pisimpään mukana olleen jäsenen.
• Kotitaloudet ja tilaisuudet, joissa olet ainoa jäsen, poistetaan kaikkine listoineen, tuotteineen ja resepteineen.
• Muista kotitalouksista ja tilaisuuksista sinut poistetaan jäsenenä. Tuotteet, jotka olet lisännyt yhteisiin listoihin, jäävät, mutta niiden lisääjäksi näytetään ”Entinen jäsen”.
• Tallentamasi reseptit ja suunnittelemasi päivälliset jäävät kotitalouksiin ja tilaisuuksiin, joissa on muita jäseniä, heidän käyttöönsä ilman nimeäsi.
• Omat ”Vain minä” -listasi, laitteesi, puhesyötteesi, profiilisi ja tilisi poistetaan.
• Kotitaloudet ja tilaisuudet, joilla on Premium sinun kauttasi, menettävät sen, ellei joku muu jäsen maksa Premiumista. Tietosi maksupalvelussamme RevenueCatissa poistetaan.

Jos sinulla on Premium, tilaus jatkuu, kunnes peruutat sen App Storessa tai Google Playssa – tilin poistaminen ei peruuta sitä.

Oikeutesi

Sinulla on oikeus saada tietää, mitä tietoja meillä on sinusta, ja saada niistä kopio, oikeus saada virheelliset tiedot korjatuiksi (nimesi voit muuttaa itse sovelluksessa), oikeus saada tietosi poistetuiksi, oikeus pyytää käsittelyn rajoittamista, oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä ja oikeus saada tietosi koneluettavassa muodossa. Lähetä sähköpostia osoitteeseen privacy@fridjo.app – vastaamme kuukauden kuluessa.

Yksittäisten tietojen poistaminen. Sinun ei tarvitse poistaa tiliäsi päästäksesi eroon tiedoista. Sovelluksessa poistat itse tuotteet, listat, tallennetut reseptit, suunnitellut päivälliset, tottumukset ja Swish-numerosi, ja voit poistua kotitaloudesta tai tilaisuudesta. Puhesyötteiden teksti poistetaan automaattisesti 30 päivän kuluttua ja hyllykuvat 7 päivän kuluttua; resepti-, lista- ja kuittikuvia ei tallenneta koskaan. Jos haluat, että poistamme jotain muuta, lähetä sähköpostia osoitteeseen privacy@fridjo.app siitä osoitteesta, jolla kirjaudut – poistamme sen kuukauden kuluessa, lukuun ottamatta sitä, mitä lain mukaan on säilytettävä.

Jos katsot, että käsittelemme tietojasi väärin, voit tehdä valituksen Ruotsin tietosuojaviranomaiselle Integritetsskyddsmyndighetenille (IMY), imy.se, tai asuinmaasi tietosuojaviranomaiselle.

Lapset

Fridjoa ei ole tarkoitettu alle 13-vuotiaille lapsille. Jos uskot, että alle 13-vuotias lapsi on luonut tilin, ota meihin yhteyttä, niin poistamme sen.

Tietoturva

Kaikki tietoliikenne on salattua. Tietokanta näyttää vain sen, mitä sinulla on oikeus nähdä omissa kotitalouksissasi ja tilaisuuksissasi, ja kirjaamme lokeihin mahdollisimman vähän.

Muutokset

Jos muutamme selostetta, päivitämme tällä sivulla olevan päivämäärän. Suuremmista muutoksista kerromme sovelluksessa ennen kuin ne tulevat voimaan.