Tietosuojakäytäntö

1. Keitä me olemme

Rekisterinpitäjä, joka vastaa henkilötiedoistasi, on:

"Holo Fridge", "HoloFridge" ja "Holo" viittaavat BML BIG, MB:n ylläpitämään tuotteeseen ("me", "meitä", "meidän" tai "Yritys").

2. Määritelmät

• "Henkilötiedot" / "Henkilökohtaiset tiedot" tarkoittaa tietoja, jotka tunnistavat, liittyvät, kuvaavat, voidaan kohtuullisesti yhdistää tai voidaan kohtuullisesti linkittää sinuun tai kotitalouteesi.
• "Arkaluonteiset tiedot" sisältävät luokat, joita käsitellään arkaluonteisina sovellettavan lainsäädännön mukaan (kuten tarkka sijainti, biometriset tiedot tunnistamiseen, tietyt terveystiedot, lasten tiedot tai muut suojatut luokat).
• "Käsitellä" tarkoittaa mitä tahansa tietoihin kohdistuvaa toimenpidettä (kerätä, tallentaa, käyttää, luovuttaa, analysoida, poistaa jne.).
• "Tekoäly" tarkoittaa automaattisia järjestelmiä tai malleja, jotka voivat analysoida syötteitä ja tuottaa tulosteita (esimerkiksi reseptiehdotuksia, ruoan käyttöehdotuksia ja personointia).

3. Tiedot, joita keräämme

Keräämme tietoja riippuen siitä, miten käytät Palvelua ja mitä ominaisuuksia otat käyttöön.

Suoraan antamasi tiedot

• Tilitiedot: nimi, nimimerkki/käyttäjätunnus, sähköposti, puhelinnumero (valinnainen), salasana (tallennetaan turvallisena hajautusarvona), kieli, alue ja asetukset.
• Käyttäjäsisältö: ruokavarastomerkinnät, ostoslistat, muistiinpanot, tallennetut reseptit, ateriasuunnitelmat ja muu sisältö, jonka syötät Palveluun.
• Kuvat ja media (valinnainen): lataamasi tai ottamasi valokuvat/videot (esimerkiksi ruokatuotteet, jääkaappikuvat, kuitit, viivakoodit) ja niihin liittyvät metatiedot.
• Äänikomento (valinnainen): jos käytät ääniominaisuuksia, äänikomentosi käsitellään tekstiksi muuntamiseksi, jotta Palvelu voi toimia sen perusteella. Äänityksiä ei käytetä tunnistamiseen, eikä niitä säilytetä kauemmin kuin on tarpeen ominaisuuden tarjoamiseksi.
• Viestintä: tukiviestit, palaute, kyselyvastaukset ja toimittamasi liitteet.

Automaattisesti kerätyt tiedot

• Laite- ja verkkotiedot: laitemalli, käyttöjärjestelmä, sovellusversio, selaintyyppi (jos web), IP-osoite, aikavyöhyke, kieliasetukset ja verkko-operaattori.
• Tunnisteet: laitetunnisteet, mobiilimainontunnisteet (jos käytössä alustaasetuksissasi), evästeet tai vastaavat teknologiat (webille).
• Käyttö ja diagnostiikka: katsotut näytöt, ominaisuusvuorovaikutukset, klikkaukset/napautukset, suorituskykymittarit, kaatumisraportit, lokitiedot ja IP:stä johdettu likimääräinen sijainti.

Lupiin perustuvat tiedot (vain jos sallit)

• Kamera/valokuvat: kuvien skannaamiseen tai lataamiseen.
• Mikrofoni: äänikomentotoimintoihin.
• Ilmoitukset: push-ilmoitusten lähettämiseen (katso osio 4).
• Sijainti: tarkka sijainti, vain jos sijaintipohjainen ominaisuus on käytössä.

Voit peruuttaa luvat laitteesi asetuksista milloin tahansa. Jotkin ominaisuudet eivät välttämättä toimi ilman tarvittavia lupia.

Lasten tiedot

Palvelu ei ole suunnattu alle 13-vuotiaille lapsille tai alle digitaalisen suostumuksen korkeamman vähimmäisiän lainkäyttöalueellaan. Emme tietoisesti kerää henkilötietoja tällaisilta lapsilta. Jos saamme tietää keränneemme henkilötietoja lapselta ilman vaadittua suostumusta, poistamme ne ja ryhdymme kohtuullisiin toimiin toistumisen estämiseksi.

4. Miten käytämme tietoja

Palvelun tarjoaminen ja ylläpito

• Tilien luominen ja hallinta.
• Ydintoimintojen tarjoaminen (varasto, listat, synkronointi, tallennetut reseptit, jaetut perheryhmät).
• Asetusten ylläpito.

Personointi ja suositukset

Reseptien, ruoan käyttöideoiden, ostosehdotusten tai järjestelyvinkkien suosittelu varastosi ja asetustesi perusteella.

Tekoälyominaisuudet

Jotkut ominaisuudet käyttävät tekoälyä käyttäjän antamien tietojen analysointiin ja suositusten luomiseen. Esimerkiksi:

• Syöttämäsi tekstin analysointi reseptien tai käytön ehdottamiseksi.
• Antamiesi kuvien analysointi tuotteiden tunnistamiseksi ja ehdotusten luomiseksi.

Käytämme kolmannen osapuolen tekoälytoimittajia näiden ominaisuuksien toimittamiseen. Kun teemme niin:

• Syötteitäsi jaetaan toimittajan kanssa vain vastauksen luomiseksi sinulle.
• Tekoälytoimittajamme ovat sopimuksen mukaan rajoitettuja käyttämästä sisältöäsi malliensa kouluttamiseen.
• Soveltamme sopimuksellisia ja teknisiä suojatoimia tietojen ja riskin mukaisesti.

Kuka vastaanottaa tietoja tekoälyominaisuuksia varten

Ominaisuudesta riippuen syötteitäsi käsittelevät seuraavat toimittajat, jotka toimivat ohjeidemme mukaisesti:

• OpenAI, L.L.C. (USA) — äänen transkriptio (Whisper); teksti- ja kuva-analyysi (GPT-mallit)
• Google LLC (USA) — kuvantunnistus, tekstin poimiminen valokuvista ja kuiteista sekä viivakoodien lukeminen (Cloud Vision); tekstianalyysi ja reseptien luominen (Gemini-mallit)
• Groq, Inc. (USA) — käytetään varatoimittajana keskusteluun ja äänen transkriptioon, kun ensisijainen toimittaja ei ole käytettävissä

Mitä lähetetään: vain ominaisuuden vaatima sisältö — skannaamasi valokuva, tallentamasi äänikomento, kirjoittamasi teksti, oleelliset tuotenimet varastostasi ja mahdolliset ruokavalioasetukset tai allergiat, jotka olet asettanut, kun ominaisuus tarvitsee niitä antaakseen sinulle turvallisen vastauksen. Emme lähetä tilisi nimeä, sähköpostiosoitettasi tai tilitunnisteita. Kaikki, mitä kirjoitat keskusteluun, lähetetään sellaisenaan, joten jos kerrot Hololle nimesi, se käsitellään kuten mikä tahansa muu viesti. Jokainen toimittaja on sopimuksen mukaan rajoitettu käyttämästä sisältöäsi malliensa kouluttamiseen ja on sidottu tähän Käytäntöön verrattaviin suojauksiin.

Voit välttää tekoälyominaisuuksien käyttöä olemalla lähettämättä sisältöä näihin ominaisuuksiin tai poistamalla tekoälyyn liittyvät ominaisuudet käytöstä kohdassa Profiili → Tili.

Push-ilmoitukset

Luvallasi lähetämme push-ilmoituksia, kuten viimeisen käyttöpäivän varoituksia ruokatuotteillesi, ateriaehdotuksia ja päivittäisiä yhteenvetoja. Voit poistaa ilmoitukset käytöstä milloin tahansa laitteesi asetuksista tai sovelluksen ilmoitusasetuksista.

Turvallisuus, suojaus ja eheys

Petosten, väärinkäytön ja luvattoman pääsyn havaitseminen ja estäminen.

Viestintä

Palveluviestit (tietoturvavaroitukset, tili-ilmoitukset, päivitykset) ja tukivastaukset.

Markkinointi (valinnainen)

Kampanjoiden tai tuotepäivitysten lähettäminen, missä laki sen sallii. Voit kieltäytyä milloin tahansa.

Lainmukainen noudattaminen

Lakien, säädösten ja laillisten pyyntöjen noudattaminen.

5. Oikeusperusteet

Sijainnistasi riippuen käsittelemme henkilötietoja yhdellä tai useammalla oikeusperusteella:

• Sopimuksellinen välttämättömyys (pyytämäsi Palvelun tarjoamiseksi).
• Suostumus (valinnaisille ominaisuuksille kuten tarkka sijainti, äänikomento, tietty seuranta, markkinointi ja jotkut tekoälyominaisuudet).
• Oikeutetut edut (Palvelun turvaamiseksi ja parantamiseksi, petosten estämiseksi), tasapainossa oikeuksiesi kanssa.
• Oikeudelliset velvoitteet (noudattaminen ja kirjanpito).
• Elintärkeät edut (harvinaiset hätätilanteet).

6. Miten jaamme tietoja

Jaetut perheryhmät: jos liityt tai luot jaetun ryhmän, muut ryhmän jäsenet voivat nähdä sisällön, jonka lisäät jaettuihin ominaisuuksiin — esimerkiksi tuotteet, jotka lisäät jaetuille listoille, varaston jaetuissa tiloissa ja attribuution kuten "Lisännyt sinä/[nimi]". Älä liity ryhmään henkilöiden kanssa, joiden kanssa et halua jakaa näitä tietoja. Voit poistua ryhmästä milloin tahansa Asetuksissa.

Palveluntarjoajat: jaamme tietoja toimittajien kanssa, jotka auttavat meitä ylläpitämään Palvelua (pilvipalvelut ja tietokanta, tekoälytoimittajat, analytiikka, maksunkäsittelijät, sähköpostin toimitus jne.). He käsittelevät tietoja ohjeidemme mukaisesti ja ovat sidottuja sopimuksellisiin suojauksiin.

Oikeudelliset ja turvallisuusluovutukset: voimme luovuttaa tietoja lain noudattamiseksi, sopimustemme täytäntöönpanemiseksi tai oikeuksien, turvallisuuden ja suojauksen suojaamiseksi.

Yritystransaktiot: tietoja voidaan siirtää osana sulautumista, yrityskauppaa tai vastaavaa transaktiota. Annamme ilmoituksen, jos laki niin vaatii.

Ohjeidesi mukaisesti: jaamme tietoja, kun pyydät (esimerkiksi listojen vienti tai jakaminen).

Emme myy henkilötietojasi.

7. Kansainväliset tiedonsiirrot

Voimme käsitellä ja tallentaa tietoja muissa maissa kuin missä asut, mukaan lukien Euroopan talousalueen ulkopuolella. Kun teemme niin, käytämme sovellettavan lainsäädännön vaatimia suojatoimia rajat ylittäville siirroille, kuten Euroopan komission vakiosopimuslausekkeita tai siirtoja maihin, joilla on riittävyyspäätös.

8. Tietojen säilytys

Säilytämme tietoja vain niin kauan kuin on tarpeen:

• Tilitiedot: säilytetään, kun tilisi on aktiivinen; poistetaan tilin poistamisen jälkeen, alla olevien poikkeusten mukaisesti.
• Tekoälyn syötteet ja tulosteet: säilytetään vain niin kauan kuin on tarpeen ominaisuuden tarjoamiseksi ja vianmäärityksen tukemiseksi.
• Lokit ja diagnostiikka: säilytetään rajoitetun ajan turvallisuutta ja virheenkorjausta varten.
• Varmuuskopiot: säilytetään jatkuvasti ja ylikirjoitetaan normaalissa varmuuskopiointijaksossa.

Poisto voi viivästyä, kun se on teknisesti välttämätöntä (esimerkiksi varmuuskopiointijaksot) tai kun laki vaatii säilytystä.

9. Turvallisuus

Toteutamme kohtuullisia teknisiä ja organisatorisia suojatoimia tietojen suojaamiseksi:

• Salaus siirrossa (TLS/HTTPS) ja suojatoimet tallennetuille tiedoille.
• Pääsynhallinta ja vähimmäisoikeuksien periaatteet.
• Valvonta-, kirjaus- ja häiriönhallintamenettelyt.

Mikään järjestelmä ei ole 100% turvallinen. Olet vastuussa tilitietojesi suojaamisesta.

10. Yksityisyysoikeutesi

Tarvittaessa sinulla voi olla oikeus:

• Pääsy: pyytää kopio henkilötiedoistasi.
• Oikaisu: korjata virheellisiä tai puutteellisia tietoja.
• Poisto: poistaa henkilötietosi (laillisilla poikkeuksilla).
• Siirrettävyys: vastaanottaa tietosi jäsennellyssä, yleisesti käytetyssä muodossa.
• Rajoitus ja vastustaminen: rajoittaa tai vastustaa tiettyä käsittelyä, mukaan lukien oikeutettuihin etuihin perustuva käsittely.
• Suostumuksen peruuttaminen: kun käsittely perustuu suostumukseen, vaikuttamatta aiempaan käsittelyyn.
• Kieltäytyminen: henkilötietojen "myynnistä" tai "jakamisesta", missä tällaiset oikeudet ovat voimassa (emme myy henkilötietoja).

Miten käyttää oikeuksia

• Sovelluksessa (poisto ja tekoälysuostumuksen peruutus): Profiili → Tili
• Sähköposti (pääsy, oikaisu, siirrettävyys ja muut pyynnöt): privacy@holofridge.com

Voit poistaa tilisi ja kaikki siihen liittyvät tiedot itse milloin tahansa — katso holofridge.com/delete-account.

Vastaamme sovellettavan lainsäädännön vaatimissa aikarajoissa. Meidän on ehkä varmistettava henkilöllisyytesi ennen pyynnön täyttämistä.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Liettuassa tämä on valtion tietosuojavirasto (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Jos asut muualla EU:ssa/ETA:ssa, voit ottaa yhteyttä paikalliseen tietosuojaviranomaiseen.

11. Kieli

Tämä Käytäntö on laadittu englanniksi. Käännökset tarjotaan vain mukavuuden vuoksi. Ristiriitatapauksessa englanninkielinen versio on etusijalla, paitsi jos pakollinen paikallinen lainsäädäntö edellyttää muuta.

12. Muutokset tähän Käytäntöön

Voimme päivittää tätä Käytäntöä ajoittain. Jos muutokset ovat olennaisia, annamme ilmoituksen (esimerkiksi sovelluksen sisäinen ilmoitus tai sähköposti) ennen niiden voimaantuloa.

13. Yhteystiedot

Yksityisyyskysymyksiin, pyyntöihin tai valituksiin: