Tietosuojaseloste
Tämä on käännös. Jos se poikkeaa englanninkielisestä versiosta, sovelletaan englanninkielistä versiota.
Päivitetty viimeksi: 2.11.2026
Tässä tietosuojaselosteessa kuvataan käytäntömme ja menettelymme, jotka koskevat tietojesi keräämistä, käyttöä ja luovuttamista, kun käytät Palvelua, sekä kerrotaan yksityisyyttä koskevista oikeuksistasi ja siitä, miten laki suojaa sinua.
Käytämme Henkilötietojasi Palvelun tarjoamiseen ja parantamiseen. Käyttämällä Palvelua hyväksyt tietojen keräämisen ja käytön tämän tietosuojaselosteen mukaisesti.
Tulkinta ja määritelmät
Tulkinta
Sanoilla, joiden alkukirjain on iso, on seuraavissa ehdoissa määritelty merkitys. Seuraavilla määritelmillä on sama merkitys riippumatta siitä, esiintyvätkö ne yksikössä vai monikossa.
Määritelmät
Tässä tietosuojaselosteessa:
- Tili tarkoittaa sinulle luotua yksilöllistä tiliä, jolla pääset Palveluumme tai sen osiin.
- Sidosyritys tarkoittaa yhteisöä, joka käyttää määräysvaltaa osapuolessa, on osapuolen määräysvallassa tai on sen kanssa yhteisessä määräysvallassa, kun ”määräysvallalla” tarkoitetaan vähintään 50 prosentin omistusta osakkeista, osuuksista tai muista arvopapereista, jotka oikeuttavat äänestämään hallituksen jäsenten tai muun johtoelimen valinnassa.
- Sovellus tarkoittaa mitä tahansa Yrityksen tarjoamaa sovellusta tai ohjelmistoa, mukaan lukien muun muassa Poma, sekä muita Yrityksen tarjoamia sovelluksia tai ohjelmistoja.
- Yritys (tässä tietosuojaselosteessa ”Yritys”, ”me”, ”meitä” tai ”meidän”) tarkoittaa Bare Mitt AS:ää. Yritys toimii rekisterinpitäjänä sovellettavassa tietosuojalainsäädännössä tarkoitetulla tavalla, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR) ja Norjan henkilötietolaki (Personopplysningsloven).
- Maa tarkoittaa: Norja
- Laite tarkoittaa mitä tahansa laitetta, jolla Palveluun pääsee, kuten tietokonetta, matkapuhelinta tai tablettia.
- Henkilötiedot ovat kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan yksilöön.
- Palvelu tarkoittaa Sovellusta.
- Palveluntarjoaja tarkoittaa luonnollista henkilöä tai oikeushenkilöä, joka käsittelee tietoja Yrityksen puolesta.
- Käyttötiedot tarkoittavat automaattisesti kerättyjä tietoja, jotka syntyvät joko Palvelun käytöstä tai itse Palvelun infrastruktuurista.
- Sinä tarkoittaa Palveluun pääsevää tai sitä käyttävää henkilöä taikka tapauksen mukaan yritystä tai muuta oikeushenkilöä, jonka puolesta kyseinen henkilö pääsee Palveluun tai käyttää sitä.
Käsittelyn oikeusperuste (GDPR)
Jos olet Euroopan talousalueella (ETA), Norja mukaan lukien, käsittelemme Henkilötietojasi seuraavilla oikeusperusteilla:
- Sopimuksen täytäntöönpano: Käsittely on tarpeen, jotta voimme tarjota sinulle Palvelun, mukaan lukien ateria-analyysin ja pisteiden seurannan.
- Suostumus: Kun olet antanut suostumuksesi tiettyihin käsittelytoimiin, kuten kameran ja kuvakirjaston käyttöoikeuden myöntämiseen.
- Oikeutetut edut: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi, kuten Palvelun parantamiseksi, petosten estämiseksi ja turvallisuuden varmistamiseksi, edellyttäen, että nämä edut eivät syrjäytä oikeuksiasi ja vapauksiasi.
Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Henkilötietojesi kerääminen ja käyttö
Kerättävien tietojen tyypit
Henkilötiedot
Palvelumme käytön aikana saatamme pyytää sinua antamaan meille tiettyjä henkilökohtaisia tunnistetietoja, joiden avulla sinuun voidaan ottaa yhteyttä tai sinut voidaan tunnistaa. Henkilökohtaisiin tunnistetietoihin voi kuulua muun muassa:
- Sähköpostiosoite
- Nimi
- Syntymäaika
- Sukupuoli
- Pituus ja paino
- Ruokavalioon liittyvät mieltymykset ja allergiat
- Aktiivisuustaso
Käyttötiedot
Käyttötiedot kerätään automaattisesti Palvelua käytettäessä. Käyttötietoihin voi kuulua esimerkiksi Laitteesi Internet Protocol -osoite (IP-osoite), selaimen tyyppi, selaimen versio, Palvelumme sivut, joilla vierailet, vierailusi kellonaika ja päivämäärä, näillä sivuilla käytetty aika, yksilölliset laitetunnisteet ja muut diagnostiikkatiedot.
Kun käytät Palvelua mobiililaitteella tai mobiililaitteen kautta, saatamme kerätä tiettyjä tietoja automaattisesti, muun muassa käyttämäsi mobiililaitteen tyypin, mobiililaitteesi yksilöllisen tunnuksen, mobiililaitteesi IP-osoitteen, mobiilikäyttöjärjestelmäsi, käyttämäsi mobiiliselaimen tyypin, yksilölliset laitetunnisteet ja muut diagnostiikkatiedot.
Kamera- ja kuvakirjastotiedot
Ateria-analyysin ydintoimintojen tarjoamiseksi Sovelluksemme tarvitsee pääsyn laitteesi kameraan ja kuvakirjastoon. Jos annat luvan, keräämme kuvat, jotka otat tai lataat Sovelluksessa. Nämä kuvat välitetään turvallisesti kolmansien osapuolten tekoälypalveluille (tällä hetkellä Google Gemini) yksinomaan aterian analysoimiseksi, ravintoa ja biologista vaikutusta koskevien arvioiden tuottamiseksi ja palautteen antamiseksi. Emme käytä kuviasi tekoälymallien kouluttamiseen emmekä myy kuviasi kolmansille osapuolille. Voit peruuttaa kameran ja kuvakirjaston käyttöoikeuden milloin tahansa laitteesi asetuksista.
Tilaus- ja maksutiedot
Käytämme RevenueCat, Inc.:iä kolmannen osapuolen palveluna sovelluksen sisäisten tilausten ja ostojen hallintaan. Kun tilaat Palvelun, ostosi tekee ja laskuttaa Apple (App Store) tai Google (Google Play), ja RevenueCat käsittelee oston tilan. Saamme RevenueCatilta tilauksen tilaa koskevia tietoja (kuten sen, onko sinulla aktiivinen tilaus, kokeilujakson tilan ja päättymispäivät), mutta emme vastaanota emmekä säilytä maksukorttisi tietoja tai laskutustietojasi. RevenueCatin tietosuojakäytäntö on saatavilla osoitteessa https://www.revenuecat.com/privacy.
Kolmansien osapuolten palveluntarjoajat
Käytämme seuraavia kolmansien osapuolten palveluja Sovelluksen ylläpitämiseen ja parantamiseen:
| Palvelu | Palveluntarjoaja | Tarkoitus | Jaettavat tiedot |
|---|---|---|---|
| Tietokanta & todennus | Supabase, Inc. | Käyttäjätilit, tietojen tallennus, reaaliaikainen synkronointi | Tilitiedot, ateriatiedot, pisteet |
| Tekoälypohjainen ateria-analyysi | Google (Gemini API, maksullinen taso, ei käytetä kouluttamiseen) | Ateriakuvien analysointi, chat-kysymyksiin vastaaminen ja biologista vaikutusta koskevien pisteiden tuottaminen | Ateriakuvat, ateriakuvaukset, chat-viestit |
| Tilausten hallinta | RevenueCat, Inc. | Sovelluksen sisäisten ostojen ja tilauksen tilan hallinta | Käyttäjätunnus, ostokuitit |
| Push-ilmoitukset | Expo (Expo Push), joka käyttää Apple Push Notification service -palvelua ja Firebase Cloud Messaging -palvelua | Ilmoitusten lähettäminen ateria-analyysin tuloksista | Laitteiden push-tunnukset |
| Tuoteanalytiikka | PostHog | Sovelluksen käytön ymmärtäminen ja Sovelluksen parantaminen | Käyttäjätunnus, käyttötapahtumat, laite- ja sovellustiedot. Voi päätellä likimääräisen sijainnin, kuten maan, IP-osoitteestasi |
| Kaatumis- & virheraportointi | Sentry | Kaatumisten ja virheiden havaitseminen ja korjaaminen | Kaatumis- ja virhelokit, diagnostiikkatiedot, tiivistetty käyttäjätunniste |
Henkilötietojesi käyttö
Yritys voi käyttää Henkilötietoja seuraaviin tarkoituksiin:
- Palvelumme tarjoaminen ja ylläpito, mukaan lukien Palvelumme käytön seuranta.
- Tilisi hallinnointi: rekisteröitymisesi hallinnointi Palvelun käyttäjänä. Antamasi Henkilötiedot voivat antaa sinulle pääsyn Palvelun eri toimintoihin, jotka ovat käytettävissäsi rekisteröityneenä käyttäjänä.
- Sopimuksen täytäntöönpano: ostamiasi tuotteita, tavaroita tai palveluja koskevan ostosopimuksen tai muun Palvelun kautta kanssamme tehdyn sopimuksen kehittäminen, noudattaminen ja toteuttaminen.
- Yhteydenotot sinuun: yhteydenotot sinuun sähköpostitse, puhelimitse, tekstiviestillä tai muilla vastaavilla sähköisen viestinnän muodoilla, kuten mobiilisovelluksen push-ilmoituksilla, jotka koskevat päivityksiä tai toimintoihin, tuotteisiin tai sovittuihin palveluihin liittyvää tiedottamista, mukaan lukien tietoturvapäivitykset, kun se on tarpeen tai kohtuullista niiden toteuttamiseksi.
- Tietojen tarjoaminen sinulle: uutiset, erikoistarjoukset ja yleiset tiedot muista tarjoamistamme tavaroista, palveluista ja tapahtumista, jotka ovat samankaltaisia kuin ne, joita olet jo ostanut tai joista olet tiedustellut, ellet ole kieltäytynyt tällaisten tietojen vastaanottamisesta.
- Pyyntöjesi hallinnointi: meille tekemiesi pyyntöjen vastaanottaminen ja hallinnointi.
- Liiketoimintasiirrot: Voimme käyttää tietojasi arvioidaksemme tai toteuttaaksemme sulautumisen, liiketoiminnan myynnin, rakennejärjestelyn, uudelleenorganisoinnin, purkamisen tai muun myynnin tai siirron, joka koskee joitakin tai kaikkia varojamme.
- Muut tarkoitukset: Voimme käyttää tietojasi muihin tarkoituksiin, kuten tietojen analysointiin, käyttötrendien tunnistamiseen, myynninedistämiskampanjoidemme tehokkuuden määrittämiseen sekä Palvelumme, tuotteidemme, palvelujemme, markkinointimme ja käyttökokemuksesi arviointiin ja parantamiseen.
Henkilötietojesi säilyttäminen
Yritys säilyttää Henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa esitettyjä tarkoituksia varten. Säilytämme ja käytämme Henkilötietojasi siinä määrin kuin on tarpeen lakisääteisten velvoitteidemme noudattamiseksi, riitojen ratkaisemiseksi sekä oikeudellisten sopimustemme ja käytäntöjemme täytäntöön panemiseksi.
Yritys säilyttää myös Käyttötietoja sisäistä analysointia varten. Käyttötietoja säilytetään yleensä lyhyemmän ajan, paitsi jos näitä tietoja käytetään Palvelumme turvallisuuden vahvistamiseen tai toimivuuden parantamiseen tai jos meillä on lakisääteinen velvollisuus säilyttää niitä pidempään.
Henkilötietojesi siirto
Tietojasi, Henkilötiedot mukaan lukien, käsitellään Yrityksen toimipaikoissa ja kaikissa muissa paikoissa, joissa käsittelyyn osallistuvat osapuolet sijaitsevat. Tämä tarkoittaa, että nämä tiedot voidaan siirtää ja niitä voidaan säilyttää tietokoneilla, jotka sijaitsevat osavaltiosi, maakuntasi, maasi tai muun lainkäyttöalueesi ulkopuolella, jossa tietosuojalainsäädäntö voi poiketa lainkäyttöalueesi lainsäädännöstä.
Kun annat suostumuksesi tähän tietosuojaselosteeseen ja toimitat sen jälkeen tällaisia tietoja, hyväksyt tämän siirron.
Yritys toteuttaa kaikki kohtuudella tarpeelliset toimet varmistaakseen, että tietojasi käsitellään turvallisesti ja tämän tietosuojaselosteen mukaisesti, eikä Henkilötietojasi siirretä organisaatiolle tai maahan, ellei käytössä ole riittäviä valvontakeinoja, jotka kattavat myös tietojesi ja muiden henkilökohtaisten tietojesi turvallisuuden.
Tietosuojaa koskevat oikeutesi (GDPR)
Jos olet Euroopan talousalueella (ETA), Norja mukaan lukien, sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: Sinulla on oikeus pyytää jäljennöksiä Henkilötiedoistasi.
- Oikeus tietojen oikaisemiseen: Sinulla on oikeus pyytää meitä oikaisemaan tiedot, jotka ovat mielestäsi virheellisiä, tai täydentämään tiedot, jotka ovat mielestäsi puutteellisia.
- Oikeus tietojen poistamiseen: Sinulla on oikeus pyytää meitä poistamaan Henkilötietosi tietyin edellytyksin.
- Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus pyytää meitä rajoittamaan Henkilötietojesi käsittelyä tietyin edellytyksin.
- Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus pyytää meitä siirtämään keräämämme tiedot toiselle organisaatiolle tai suoraan sinulle tietyin edellytyksin.
- Vastustamisoikeus: Sinulla on oikeus vastustaa Henkilötietojesi käsittelyä tietyin edellytyksin.
Jos haluat käyttää näitä oikeuksia, ota meihin yhteyttä jäljempänä annettujen yhteystietojen avulla. Vastaamme pyyntöösi 30 päivän kuluessa. Jos katsot, ettemme ole käsitelleet huoliasi asianmukaisesti, sinulla on oikeus tehdä valitus Norjan tietosuojaviranomaiselle (Datatilsynet) osoitteessa https://www.datatilsynet.no.
Henkilötietojesi poistaminen
Sinulla on oikeus poistaa sinusta keräämämme Henkilötiedot tai pyytää meitä auttamaan niiden poistamisessa. Palvelumme saattaa antaa sinulle mahdollisuuden poistaa tiettyjä sinua koskevia tietoja Palvelussa.
Voit päivittää, muuttaa tai poistaa tietojasi milloin tahansa kirjautumalla Tilillesi, jos sinulla on sellainen, ja siirtymällä tilin asetusten osioon, jossa voit hallinnoida henkilökohtaisia tietojasi. Voit myös ottaa meihin yhteyttä ja pyytää pääsyä antamiisi henkilökohtaisiin tietoihin tai niiden oikaisemista tai poistamista.
Vaiheittaiset ohjeet Tilisi poistamiseen sovelluksessa tai sähköpostitse ovat Poista tili -sivullamme.
Huomaa kuitenkin, että meidän on ehkä säilytettävä tiettyjä tietoja, jos meillä on siihen lakisääteinen velvollisuus tai lainmukainen peruste.
Henkilötietojesi luovuttaminen
Liiketoimet
Jos Yritys osallistuu sulautumiseen, yritysostoon tai omaisuuden myyntiin, Henkilötietojasi saatetaan siirtää. Ilmoitamme asiasta, ennen kuin Henkilötietojasi siirretään ja niihin aletaan soveltaa toista tietosuojaselostetta.
Lainvalvonta
Tietyissä olosuhteissa Yritys voidaan velvoittaa luovuttamaan Henkilötietojasi, jos laki sitä edellyttää tai jos viranomaiset (esim. tuomioistuin tai valtion virasto) esittävät sitä koskevan pätevän pyynnön.
Muut lakisääteiset vaatimukset
Yritys voi luovuttaa Henkilötietojasi, jos se uskoo vilpittömässä mielessä, että tällainen toimi on tarpeen:
- lakisääteisen velvoitteen noudattamiseksi
- Yrityksen oikeuksien tai omaisuuden suojaamiseksi ja puolustamiseksi
- Palveluun liittyvien mahdollisten väärinkäytösten estämiseksi tai tutkimiseksi
- Palvelun Käyttäjien tai yleisön henkilökohtaisen turvallisuuden suojaamiseksi
- oikeudelliselta vastuulta suojautumiseksi
Henkilötietojesi turvallisuus
Henkilötietojesi turvallisuus on meille tärkeää, mutta muista, ettei mikään tiedonsiirtomenetelmä internetissä tai sähköinen tallennusmenetelmä ole 100-prosenttisen turvallinen. Vaikka pyrimme käyttämään kaupallisesti hyväksyttäviä keinoja Henkilötietojesi suojaamiseen, emme voi taata niiden ehdotonta turvallisuutta.
Lasten yksityisyys
Palvelumme on tarkoitettu 18 vuotta täyttäneille käyttäjille, eikä se ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää henkilökohtaisia tunnistetietoja keneltäkään alle 18-vuotiaalta. Jos olet vanhempi tai huoltaja ja tiedät, että lapsesi on antanut meille Henkilötietoja, ota meihin yhteyttä. Jos saamme tietää, että olemme keränneet Henkilötietoja alle 18-vuotiaalta ilman vanhemman suostumuksen varmistamista, ryhdymme toimiin näiden tietojen poistamiseksi palvelimiltamme.
Jos meidän on käytettävä suostumusta tietojesi käsittelyn oikeusperusteena ja maasi edellyttää vanhemman suostumusta, saatamme vaatia vanhempasi suostumuksen, ennen kuin keräämme ja käytämme näitä tietoja.
Linkit muille verkkosivustoille
Palvelumme voi sisältää linkkejä muille verkkosivustoille, joita emme ylläpidä. Jos napsautat kolmannen osapuolen linkkiä, sinut ohjataan kyseisen kolmannen osapuolen sivustolle. Suosittelemme painokkaasti, että tutustut jokaisen vierailemasi sivuston tietosuojaselosteeseen. Emme voi vaikuttaa kolmansien osapuolten sivustojen tai palvelujen sisältöön, tietosuojakäytäntöihin tai toimintatapoihin emmekä ota niistä mitään vastuuta.
Muutokset tähän tietosuojaselosteeseen
Saatamme päivittää tietosuojaselostettamme ajoittain. Ilmoitamme muutoksista julkaisemalla uuden tietosuojaselosteen tällä sivulla. Kerromme asiasta sähköpostitse ja/tai näkyvällä ilmoituksella Palvelussamme ennen muutoksen voimaantuloa ja päivitämme tämän tietosuojaselosteen alussa olevan ”Päivitetty viimeksi” -päivämäärän. Sinun kannattaa tarkistaa tämä tietosuojaseloste säännöllisesti muutosten varalta. Tähän tietosuojaselosteeseen tehdyt muutokset tulevat voimaan, kun ne julkaistaan tällä sivulla.
Ota yhteyttä
Jos sinulla on kysyttävää tästä tietosuojaselosteesta, voit ottaa meihin yhteyttä sähköpostitse: magnus@baremitt.no