Tietosuojaseloste
Viimeksi päivitetty: Elokuu 2026
Spoilert on sitoutunut suojelemaan henkilötietojasi ja noudattamaan yleistä tietosuoja-asetusta (EU GDPR), Suomen tietosuojalakia (1050/2018) sekä soveltuvia tietosuojasäädöksiä.
1. Johdanto ja rekisterinpitäjä
Spoilert (”me” tai ”meidän”) on sitoutunut suojelemaan henkilötietojasi yleisen tietosuoja-asetuksen (EU GDPR), Suomen tietosuojalain (Tietosuojalaki 1050/2018) ja soveltuvien Yhdysvaltain tietosuojalakien mukaisesti. Rekisterinpitäjänä toimii Spoilert, yhteystieto: [email protected].
2. Käsittelyn oikeusperusteet
Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:
- Sopimuksen täytäntöönpano (GDPR 6(1)(b) art.): Käyttäjätilin luonti, ruokien vanhentumisen seuranta, varaston synkronointi ja kotitalousjako.
- Nimenomainen suostumus (GDPR 6(1)(a) art.): Vapaaehtoinen telemetria, kaatumisdiagnostiikka (Firebase Crashlytics), käyttöanalytiikka (Firebase Analytics) ja personointiominaisuudet.
- Oikeutettu etu (GDPR 6(1)(f) art.): Sovelluksen tietoturva, väärinkäytösten esto ja järjestelmän vakaus.
3. Kerättävät tiedot ja paikallisuus ensin -arkkitehtuuri
- Paikallinen tallennus (Local-First): Henkilökohtaiseksi merkityt elintarvikkeet tallennetaan ainoastaan laitteellesi (Realm-tietokanta) eikä niitä koskaan siirretä pilvipalvelimille.
- Pilvisynkronointitiedot: Kotitalousjaossa ja tilitietojen varmuuskopioinnissa tuotetiedot (nimet, vanhentumispäivät, säilytyspaikat) ja profiilin näyttönimi tallennetaan suojatusti Supabaseen (palvelimet sijaitsevat Euroopan unionissa, Tukholman alueella).
- Kuittien ja viivakoodien OCR-käsittely: Kuittien ja päiväysmerkintöjen tekstintunnistus tapahtuu suoraan laitteella (Google ML Kit). Skannauksen aikana luodut väliaikaiset kuvatiedostot poistetaan välittömästi välimuistista tekstin tunnistamisen jälkeen, eikä niitä koskaan tallenneta pysyvästi tai lähetetä eteenpäin.
- Analytiikka- ja kaatumislokit: Mikäli olet antanut suostumuksesi, keräämme anonyymeja diagnostiikka- ja suorituskykytietoja sovelluksen vakauden parantamiseksi.
4. Digitaalinen suostumusikä ja lasten tietosuoja
Suomen tietosuojalain (1050/2018) 5 §:n ja Yhdysvaltain COPPA-lain mukaisesti digitaalisen suostumuksen ikäraja on 13 vuotta. Spoilert ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää henkilötietoja alle 13-vuotiailta ilman todennettua huoltajan suostumusta.
5. Kolmansien osapuolten henkilötietojen käsittelijät ja tiedonsiirrot
Teemme yhteistyötä luotettavien, GDPR-yhteensopivien alikäsittelijöiden kanssa:
- Supabase Inc. (Tietokanta ja autentikointi, palvelimet EU:ssa, eu-north-1 Tukholma).
- Google Firebase (Analytiikka ja Crashlytics, käsittely vakiosopimuslausekkeiden / Data Privacy Frameworkin mukaisesti).
- RevenueCat (Tilausten hallinta).
6. Tietojen säilytys ja automaattinen poistaminen
Tietojasi säilytetään niin kauan kuin tilisi on aktiivinen. Voit poistaa pysyvästi kaikki henkilökohtaiset ja pilvessä olevat tietosi milloin tahansa sovelluksen sisäisellä tilinpoistotoiminnolla.
7. Rekisteröidyn oikeudet (GDPR)
GDPR:n mukaisesti sinulla on seuraavat oikeudet:
- Tarkastusoikeus ja tietojen siirrettävyys (art. 15 & 20): Voit viedä täydellisen kopion tiedoistasi JSON- tai CSV-muodossa suoraan sovelluksesta.
- Oikeus tietojen oikaisemiseen (art. 16): Voit muokata mitä tahansa tuotetta, kategoriaa tai profiilitietoa milloin tahansa.
- Oikeus tietojen poistamiseen / oikeus tulla unohdetuksi (art. 17): Voit poistaa tilisi ja kaikki siihen liittyvät pilvitiedot pysyvästi sovelluksen asetuksista.
- Suostumuksen peruuttaminen (art. 7(3)): Voit poistaa analytiikan, kaatumisraportoinnin tai personoinnin käytöstä milloin tahansa yksityisyysasetuksista.
Voit käyttää oikeuksiasi tai esittää kysymyksiä ottamalla meihin yhteyttä osoitteessa [email protected].
8. Valvontaviranomainen
Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, mukaan lukien Suomen tietosuojavaltuutetun toimistolle (Tietosuojavaltuutetun toimisto, www.tietosuoja.fi).