Tietosuojaseloste

Calori – sovellus ja verkkosivusto
Voimassa alkaen: 22.9.2026 · Versio 2.0 · Korvaa tämän selosteen aiemman, päiväämättömän version

Tässä selosteessa kerrotaan, mitä henkilötietoja Lagom food Oy ("Calori", "me") kerää, kun käytät Calori-mobiilisovellusta, calori.health-verkkosivustoa ja tekoälyavustajaamme Astrea, miksi keräämme tietoja, kenelle luovutamme niitä ja mitä oikeuksia sinulla on. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR), Suomen tietosuojalain (1050/2018) ja sähköisen viestinnän palveluista annetun lain vaatimusten sekä Apple App Storen ja Google Playn tietosuojavaatimusten mukaisesti.

Jos jokin jää epäselväksi, kirjoita meille osoitteeseen info@calori.health.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Lagom food Oy (aputoiminimi Calori)
Y-tunnus 3165571-2
Nihtisillantie 3 B, 02630 Espoo
info@calori.health · +358 50 382 9853

Emme ole nimittäneet lakisääteistä tietosuojavastaavaa, koska GDPR ei sitä kokoluokkamme yritykseltä edellytä. Tietosuoja-asiat ja -pyynnöt käsittelee Calorin johto, ja niihin vastataan osoitteesta info@calori.health.

2. Selosteen soveltamisala

Tämä seloste koskee:

• Calori-mobiilisovellusta iOS- ja Android-laitteille, mukaan lukien Astre-avustaja, ruokapäiväkirja, ateriasuunnitelmat, toimitukset sekä Apple Health- ja Health Connect -integraatiot;
• calori.health-verkkosivustoa, mukaan lukien tilaaminen, asiakastili ja blogi;
• lähettämiämme sähköposteja, tekstiviestejä ja push-ilmoituksia;
• asiakaspalvelua sovelluksen ja verkkosivuston chatissa sekä sähköpostitse.

Seloste ei koske kolmansien osapuolten palveluita, joihin siirryt linkeistä sovelluksestamme tai sivustoltamme (esimerkiksi Woltin oma seurantasivu tai Stripen maksusivu). Niillä on omat tietosuojaselosteensa.

3. Keräämämme henkilötiedot

Keräämme vain palvelun tuottamiseen tarvittavat tiedot. Alla kuvataan, mistä kukin tietotyyppi on peräisin ja mihin sitä käytetään.

3.1 Tili- ja tunnistetiedot

Kun luot tilin, keräämme nimesi, sähköpostiosoitteesi ja puhelinnumerosi sekä salasanan (tallennetaan vain yksisuuntaisena tiivisteenä) tai, jos kirjaudut Apple- tai Google-tunnuksella, kyseisen palvelun meille välittämän tunnisteen ja sähköpostiosoitteen. Jos kirjautumispalvelu tarjoaa profiilikuvan, voimme tallentaa sen osoitteen näyttääksemme kuvan sovelluksessa. Tallennamme myös kielivalintasi, maasi ja yksikköjärjestelmäsi (metrinen tai brittiläinen).

Lähde: sinä tai Apple / Google, kun kirjaudut niiden kautta. Käyttötarkoitus: tilin luominen ja suojaaminen, yhteydenpito sekä sovelluksen näyttäminen omalla kielelläsi.

3.2 Toimitus- ja yhteystiedot

Aterioiden toimittamista varten keräämme toimitusosoitteesi (katuosoite, postinumero, kaupunki, maa, valinnainen asunto- tai ovikoodihuomautus sekä osoitteen karttakoordinaatit), osoitteen nimikkeen ja noutotilauksissa valitsemasi noutopisteen.

Jos sallit sen, sovellus voi lukea laitteesi sijainnin kertaluonteisesti ja vain osoitteen lisäämisen aikana osoitelomakkeen esitäyttämiseksi. Sijaintia ei kerätä taustalla eikä sitä tallenneta muutoin kuin tallentamasi osoitteen muodossa.

Lähde: sinä. Käyttötarkoitus: tilaustesi toimittaminen ja lähellä olevien noutopisteiden ehdottaminen.

3.3 Tilaus-, osto- ja maksutiedot

Tallennamme tiedot tilauksestasi ja sen tilasta, viikoittaisista ateriavalinnoistasi, toimitusvalinnoistasi, tauoista, ostoista, laskuista, hyvityksistä, alennus- ja suosittelukoodeista, lahjakorteista ja odotuslistalle liittymisestä sekä veloitetuista summista, valuutasta ja maksun tilasta.

Korttimaksut käsittelee Stripe. Korttinumerosi ei koskaan päädy järjestelmiimme; tallennamme vain Stripen asiakas- ja maksutapatunnisteet sekä Stripen välittämät kortin tyypin ja neljä viimeistä numeroa, jotta tunnistat tallennetun korttisi. Jos maksat Epassi-työsuhde-eduilla, Epassi ilmoittaa meille veloituksen onnistumisesta, ja tallennamme veloitusviitteet.

Lähde: sinä, Stripe ja Epassi. Käyttötarkoitus: tilaustesi toteuttaminen, maksun veloittaminen ja lain edellyttämän kirjanpidon pitäminen.

3.4 Terveys- ja kuntoilutiedot (erityinen henkilötietoryhmä)

Calori räätälöi ravitsemustavoitteesi ja ateriasuunnitelmasi. Tätä varten käsittelemme tietoja, jotka GDPR luokittelee terveystiedoiksi. Käsittelemme niitä ainoastaan nimenomaisella suostumuksellasi, jonka annat sovelluksessa ennen minkään terveystiedon keräämistä ja jonka voit peruuttaa milloin tahansa (ks. kohta 9).

Itse syöttämäsi tiedot: syntymäaika, sukupuoli, pituus, paino ja painohistoria, tavoitepaino, aktiivisuustaso, päätavoite (esimerkiksi painonpudotus tai painonhallinta), ruokavaliotyyppi, mieltymykset ja inhokit, allergiat ja laktoosinsieto.

Apple Healthista (iOS) tai Health Connectista (Android) luettavat tiedot, vain jos myönnät nämä käyttöoikeudet suostumuksen lisäksi: askeleet, aktiivinen energiankulutus, sykenäytteet, uni, harjoitukset (tyyppi, aika, matka ja energia), pituus ja paino. Androidilla sovellus voi päivittää näitä tietoja myös taustalla, jotta päiväyhteenvetosi pysyvät ajan tasalla. Sovelluksen pyytämien tietotyyppien tarkka luettelo näytetään sinulle Apple Healthin tai Health Connectin käyttöoikeusnäkymässä, jossa voit poistaa minkä tahansa yksittäisen tyypin käytöstä.

Näistä johdamme päivittäiset ravitsemustavoitteet, ateriasuunnitelmat, ateria-aikamieltymykset, painokehityksen ennusteen ja päivittäiset aktiivisuusyhteenvedot. Raakadatanäytteet (esimerkiksi yksittäiset sykelukemat) kootaan päiväyhteenvedoiksi pian vastaanottamisen jälkeen, minkä jälkeen raakanäytteet poistetaan; vain päiväyhteenvedot säilytetään.

Emme tällä hetkellä kerää lääketieteellisiä diagnooseja, lääkitystietoja tai laboratoriotuloksia. Jos lisäämme jatkossa mahdollisuuden syöttää tällaisia tietoja, pyydämme ensin erillisen suostumuksesi ja päivitämme tämän selosteen.

Emme koskaan käytä terveys- tai kuntoilutietoja mainontaan tai markkinointiin, emme myy niitä emmekä luovuta niitä kolmansille osapuolille näiden omiin tarkoituksiin. Tietoja jaetaan vain kohdassa 6 lueteltujen palveluntarjoajien kanssa, jotka käsittelevät niitä lukuumme ja ohjeidemme mukaisesti, sekä Anthropicin kanssa, kun käytät Astrea (kohta 5).

Lähde: sinä sekä luvallasi Apple Health / Health Connect. Käyttötarkoitus: ravitsemustavoitteidesi laskeminen, ateriasuunnitelmasi laatiminen ja mukauttaminen sekä edistymisesi näyttäminen. Oikeusperuste: nimenomainen suostumuksesi (GDPR 9 artiklan 2 kohdan a alakohta).

3.5 Ravitsemus- ja ruokapäiväkirjatiedot

Kun kirjaat syömisiäsi, tallennamme ruoka-aineet, annokset, nautintaajan, kirjaustavan (kirjoitettu, kuvattu tai valittu listalta), lasketut ravintoarvot sekä ateria-arviosi. Luettelostamme puuttuvat ruoat tallennetaan omiksi yksityisiksi luettelomerkinnöiksesi, jotta voit kirjata ne jatkossa nopeasti.

Lähde: sinä (suoraan tai Astren kautta). Käyttötarkoitus: syömisesi seuraaminen tavoitteisiisi nähden ja ateriasuunnitelmasi parantaminen.

3.6 Astre-keskustelut

Kun keskustelet Astren kanssa, käsittelemme kirjoittamiasi viestejä, lähettämiäsi ruokakuvia ja sanelemaasi puhesyötettä. Puhe muunnetaan tekstiksi laitteesi puheentunnistuspalvelulla (Apple iOS:llä, Google Androidilla), joka voi käsitellä äänen laitteella tai Applen tai Googlen palvelimilla näiden omien ehtojen mukaisesti; me saamme vain valmiin tekstin, emme koskaan äänitallenteita. Astre voi myös hakea kohdissa 3.1–3.5 kuvattuja tietoja, kun niitä tarvitaan kysymykseesi vastaamiseen (ks. kohta 5).

Keskusteluhistoriasi tallennetaan laitteellesi. Palvelimemme käsittelevät kutakin viestiä vastaamisen aikana ja säilyttävät vain teknisiä lokitietoja (pyyntötunniste, käyttäjätunnuksesi, ajoitus ja token-määrät). Emme tallenna viestiesi tai kuviesi sisältöä palvelimillemme.

Lähde: sinä. Käyttötarkoitus: suunnitelmaasi, toimituksiisi ja ravitsemukseesi liittyviin kysymyksiin vastaaminen sekä vahvistamiesi toimintojen suorittaminen.

3.7 Viestintäasetukset ja markkinointi

Tallennamme valintasi palveluviesteistä (uusinta-, toimitusta edeltävät ja toimituksen jälkeiset viestit), markkinointisähköposteista ja markkinointitekstiviesteistä sekä antamiesi suostumusten ajankohdan ja sisällön. Tilauksesi hoitamiseen välttämättömiä palveluviestejä (esimerkiksi tilausvahvistukset, toimitusilmoitukset ja maksuongelmat) ei voi kytkeä pois, kun tilisi on aktiivinen.

Lähde: sinä. Käyttötarkoitus: haluamiesi viestien lähettäminen ja suostumuksen todentaminen lain vaatiessa.

3.8 Laite-, vianmääritys- ja käyttötiedot

Pitääksemme sovelluksen toimivana keräämme Sentry-palvelun avulla kaatumisraportteja ja suorituskykytietoja (laitemalli, käyttöjärjestelmän versio, sovellusversio, tapahtunut virhe ja se, mitä sovellus oli tekemässä). Pienestä osasta istuntoja ja jokaisesta virheeseen päättyneestä istunnosta Sentry tallentaa myös tallenteen sovelluksessa näytetyistä näkymistä; tallenteiden tekstit ja kuvat peitetään, jotta niiden sisältö ei ole luettavissa. Raportit sisältävät IP-osoitteesi ja käyttäjätunnuksesi, jotta voimme löytää ja korjata ilmoittamasi ongelmat.

Tallennamme myös laitteesi push-ilmoitustunnisteen, jos otat ilmoitukset käyttöön, sekä sovelluksen kieli-, aikavyöhyke- ja yksikköasetukset.

Palvelimemme pitävät käyttölokia (pyynnön polku, aikaleima, tila ja kesto) turvallisuutta ja vianmääritystä varten.

Lähde: laitteesi. Käyttötarkoitus: virheiden havaitseminen ja korjaaminen, palvelun turvallisuus ja käyttöön ottamiesi ilmoitusten lähettäminen.

3.9 Asiakaspalvelutiedot

Kun otat yhteyttä sovelluksen tai verkkosivuston chatin (Intercom) kautta tai sähköpostitse, käsittelemme nimeäsi, sähköpostiosoitettasi ja keskustelun sisältöä sekä sovelluksen chatissa käyttäjätunnustasi ja sovelluksen kieltä, jotta löydämme tilisi ja voimme auttaa.

Lähde: sinä. Käyttötarkoitus: kysymyksiisi vastaaminen ja ongelmien ratkaiseminen.

3.10 Verkkosivuston evästeet ja vastaavat tekniikat

Verkkosivusto käyttää välttämättömiä evästeitä (istunto, kieli, evästevalinta), jotka toimivat ilman suostumustasi, sekä vain jos hyväksyt evästeilmoituksessa "kaikki evästeet", analytiikka- ja markkinointitunnisteita (Google Tag Manager, Google Analytics ja Meta Pixel). Tarkemmin kohdassa 10.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, että käsittely on sellaista, mitä ateriapalvelusta voi kohtuudella odottaa, eikä se syrjäytä oikeuksiasi. Voit vastustaa käsittelyä (kohta 9).

Emme tee tiedoillasi automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun. Ravitsemustavoitteesi ja ateriasuunnitelmasi räätälöidään automaattisesti antamistasi tiedoista, mutta voit muuttaa tavoitettasi ja mieltymyksiäsi milloin tahansa, eikä suunnitelma rajoita palvelun käyttöäsi.

5. Astre ja kolmannen osapuolen tekoäly

Astre on Calorin tekoälyavustaja sovelluksessa. Tässä kohdassa kuvataan tarkasti, mitä tiedoillesi tapahtuu, kun käytät sitä.

Kuka tuottaa tekoälyn. Kaikki Calorin tekoälyominaisuudet – Astren keskusteluvastaukset, tuotetut suunnitelmaselitykset ja alla kuvattu ateriamieltymysten arviointi – käyttävät Anthropic, PBC:n (San Francisco, USA) suuria kielimalleja Anthropicin kaupallisen rajapinnan kautta. Emme käytä muita tekoälypalveluntarjoajia. Anthropic toimii henkilötietojen käsittelijänämme tietojenkäsittelysopimuksen nojalla. Anthropic ei käytä kaupallisen rajapintansa kautta lähetettyjä tietoja malliensa kouluttamiseen ja poistaa rajapinnan syötteet ja tulosteet järjestelmistään automaattisesti 30 päivän kuluessa.

Mitä Anthropicille lähetetään. Aina kun lähetät viestin, Astre lähettää Anthropicille:

• viestisi tekstin ja saman keskustelun aiemmat viestit;
• keskusteluun liittämäsi ruokakuvat;
• istuntotiedot: etunimesi, käyttäjätunnuksesi, nykyisen ajan ja aikavyöhykkeen, sovelluksen kielen ja yksikköjärjestelmän, näkymän, josta avasit Astren, sekä lyhyen yhteenvedon tilisi tilasta (ovatko toimitukset tauolla, seuraava toimituspäivä, onko maksukortti tallennettu);
• vain silloin, kun niitä tarvitaan kysymykseesi vastaamiseen, Astren järjestelmistämme hakemat tiedot. Kysymyksestäsi riippuen tämä voi sisältää terveysprofiilisi (kehon mitat, ikä, aktiivisuustaso, tavoitteet, viimeisin paino, ruokavaliotyyppi, mieltymykset ja inhokit, allergiat), synkronoidun aktiivisuushistoriasi (päivittäiset askeleet, aktiivinen energiankulutus, uni, harjoitukset), ravitsemustavoitteesi ja ruokapäiväkirjasi, ateriasuunnitelmasi ja aterioiden tiedot, nimesi, sähköpostiosoitteesi ja puhelinnumerosi, toimitusyhteenvetosi (tulevat ja menneet tilaukset, summat, kuriirin seurantatila) ja taukotilasi.

Mitä ei lähetetä. Salasanaasi, korttisi täyttä numeroa ja Stripe-tunnisteitasi ei koskaan lähetetä. Astre ei voi lukea muiden istuntojen Astre-keskustelujasi, elleivät ne ole laitteellasi ja jatka niitä. Anthropic ei saa raakoja syke- tai muita sensorinäytteitäsi, vain päiväyhteenvedot.

Toiminnot, joita Astre voi tehdä. Astre voi ehdottaa ruoan kirjaamista, ruokakirjauksen poistamista, nimesi tai puhelinnumerosi muuttamista tai toimitustauon lisäämistä tai muokkaamista. Mitään ei muuteta, ennen kuin vahvistat ehdotetun toiminnon sovelluksessa. Astre ei voi muuttaa ateriasuunnitelmaasi, tavoitteitasi tai maksutietojasi.

Suostumuksesi. Ennen kuin käytät Astrea ensimmäisen kerran, sovellus kertoo, että kysymyksesi ja niihin liittyvät profiilitiedot käsittelee kolmannen osapuolen tekoälypalveluntarjoaja, ja pyytää lupasi. Voit lopettaa Astren käytön milloin tahansa; terveystietosuostumuksen peruuttaminen estää myös Astrelta terveystietojen käytön. Keskusteluhistorian poistat poistamalla keskustelun sovelluksessa (se on tallennettu laitteellesi).

Muu automaattisesti tuotettu teksti. Anthropicin mallit tuottavat sovelluksessa myös kaksi lyhyttä tekstiä: ateriasuunnitelmasi yleiskatsauksen ja kunkin ravintoainetavoitteen alla olevan yhden lauseen selityksen siitä, miten tavoite on räätälöity sinulle. Näiden tuottamiseksi lähetämme ikäsi, sukupuolesi, pituutesi, painosi, tavoitteesi, aktiivisuustasosi ja tavoitteet itsessään. Ravitsemustavoitteesi laskee oma ravitsemusmoottorimme vakiintuneilla kaavoilla, ei tekoäly; tekoäly kirjoittaa ainoastaan selityksen.

Ravitsemusmoottori. Ravitsemusmoottorimme laskee tavoitteesi ja laatii ateriasuunnitelmasi deterministisillä kaavoilla ja optimointialgoritmilla, ei tekoälyllä. Se saa profiilisi pseudonyymisellä tunnisteella, ei nimeäsi, sähköpostiosoitettasi tai käyttäjätunnustasi, eikä se tallenna itse mitään. Yksi moottorin vaihe voi käyttää Anthropicin malleja: sen arvioiminen, kuinka paljon todennäköisesti pidät aterioista, joita et ole vielä arvioinut, luettelomme aterioiden nimien ja tunnisteiden sekä muille aterioille antamiesi arvioiden perusteella. Tämä pyyntö ei sisällä tunniste-, keho-, terveys- tai tavoitetietoja – vain ruokien nimiä ja arvioitasi.

Astren rajat. Astre antaa yleistä ravitsemustietoa suunnitelmasi pohjalta. Se ei ole terveydenhuollon palvelu eikä anna lääketieteellisiä neuvoja. Jos sinulla on sairaus, käänny terveydenhuollon ammattilaisen puoleen.

6. Tietojen vastaanottajat

Emme myy henkilötietojasi. Luovutamme niitä vain alla luetelluille palveluntarjoajille, jotka käsittelevät tietoja lukuumme kirjallisten sopimusten nojalla, sekä viranomaisille lain vaatiessa.

Oma henkilöstömme ja alihankkijamme pääsevät henkilötietoihin vain siltä osin kuin tehtävä edellyttää (esimerkiksi keittiöhenkilöstö näkee ateriavalinnat ja allergiat, toimitushenkilöstö osoitteet, asiakaspalvelu tilitiedot), ja heitä sitoo salassapitovelvollisuus.

Voimme myös luovuttaa tietoja viranomaisille, tuomioistuimille tai lainvalvontaviranomaisille lain velvoittaessa sekä neuvonantajillemme tai ostajalle sulautumisen, yrityskaupan tai liiketoiminnan myynnin yhteydessä, jolloin varmistamme, että tämä seloste koskee tietojasi edelleen.

7. Tietojen siirto EU:n/ETA:n ulkopuolelle

Suurin osa tiedoistasi säilytetään Euroopan unionissa. Osa edellä luetelluista palveluntarjoajista (Anthropic, Stripe, Intercom, Vercel, Expo, Mapbox, Resend, Twilio, Google, Meta, Apple) voi käsitellä tietoja Yhdysvalloissa tai muissa ETA:n ulkopuolisissa maissa. Tällöin nojaamme Euroopan komission mallisopimuslausekkeisiin ja niiden palveluntarjoajien osalta, jotka ovat siihen sertifioituneet, EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework) sekä lisäsuojatoimiin, kuten salaukseen siirron aikana ja tallennettuna. Voit pyytää kopion sovellettavista suojatoimista osoitteesta info@calori.health.

8. Tietojen säilytysajat

Tilin poistaminen. Voit poistaa tilisi sovelluksessa (Asetukset → Poista tili). Tilauksesi keskeytetään välittömästi, kirjautumisesi estetään ja henkilötietosi poistetaan 30 päivän kuluessa. Jos sinulla on vielä maksettuja toimituksia tulossa, ne toimitetaan ensin, ja tilaus- ja laskutiedot säilytetään edellä mainitun kirjanpitoajan muodossa, joka ei ole enää yhdistetty aktiiviseen tiliin. Voit pyytää poistoa myös sähköpostitse.

9. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• saada pääsy sinusta tallennettuihin henkilötietoihin ja saada niistä kopio;
• oikaista virheelliset tiedot – suurimman osan voit muokata suoraan sovelluksessa;
• poistaa tietosi ("oikeus tulla unohdetuksi") kohdan 8 säilytysvelvoitteiden rajoissa;
• rajoittaa käsittelyä tietyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja milloin tahansa suoramarkkinointia;
• siirtää tiedot järjestelmästä toiseen – saada meille antamasi tiedot koneellisesti luettavassa muodossa;
• peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruutusta tehdyn käsittelyn lainmukaisuuteen;
• olla joutumatta pelkästään automaattisen päätöksenteon kohteeksi, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia.

Suostumuksen peruuttaminen:

• Terveystiedot: poistamalla Calorin käyttöoikeus Apple Healthissa (Asetukset → Tietosuoja ja suojaus → Terveys) tai Health Connectissa, mikä lopettaa synkronoinnin, sekä lähettämällä sähköpostia osoitteeseen info@calori.health syöttämiesi terveystietojen käsittelysuostumuksen peruuttamiseksi. Suostumuksen peruuttaminen lopettaa kaiken terveystietojen käsittelyn ja poistaa niistä johdetun suunnitelman räätälöinnin; voit jatkaa toimituspalvelun käyttöä vakiosuunnitelmalla.
• Astre / kolmannen osapuolen tekoäly: lopeta Astren käyttö; voit myös poistaa keskustelut laitteeltasi.
• Markkinointisähköpostit ja -tekstiviestit: minkä tahansa markkinointisähköpostin peruutuslinkki, sovelluksen ilmoitusasetukset, calori.health-sivuston "Hallitse sähköposteja" -sivu tai vastaamalla STOP markkinointitekstiviestiin.
• Push-ilmoitukset: laitteesi ilmoitusasetukset.
• Verkkosivuston evästeet: evästeasetuslinkki sivuston alatunnisteessa.
• App Tracking Transparency (iOS): Asetukset → Tietosuoja ja suojaus → Jäljitys.

Käyttääksesi oikeuksiasi lähetä sähköpostia osoitteeseen info@calori.health tiliisi liitetystä osoitteesta tai käytä sovelluksen asetuksia. Vastaamme kuukauden kuluessa; monimutkaisissa pyynnöissä aikaa voidaan jatkaa kahdella kuukaudella. Voimme pyytää sinua todentamaan henkilöllisyytesi. Oikeuksien käyttäminen on maksutonta, elleivät pyynnöt ole ilmeisen perusteettomia tai kohtuuttomia.

Valitukset. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon: Lintulahdenkuja 4, 00530 Helsinki, tietosuoja@om.fi, www.tietosuoja.fi, tai asuinmaasi EU-jäsenvaltion valvontaviranomaiselle.

10. Evästeet ja seuranta

Verkkosivusto. Kun vierailet calori.health-sivustolla ensimmäisen kerran, voit valita joko vain välttämättömät evästeet tai kaikki evästeet.

• Välttämättömät (ei vaadi suostumusta): tunnistautumisen istuntoevästeet (Supabase), kielivalintasi, evästevalintasi ja Stripen petostentorjuntaevästeet kassalla. Nämä vanhenevat, kun kirjaudut ulos, tai viimeistään 12 kuukauden kuluttua.
• Analytiikka ja markkinointi (vain jos hyväksyt kaikki evästeet): Google Tag Manager lataa Google Analyticsin, joka mittaa evästeillä sivuston käyttöä, sekä Meta Pixelin, joka mittaa mainontamme tehokkuutta Metan alustoilla. Nämä palveluntarjoajat voivat yhdistää tiedot omien selosteidensa mukaisesti muihin hallussaan oleviin tietoihisi. Voit muuttaa valintaasi milloin tahansa alatunnisteen evästelinkistä ja kieltää seurannan myös osoitteessa tools.google.com/dlpage/gaoptout sekä Metan mainosasetuksissa.

Sivuston asiakaspalveluchat (Intercom) asettaa omat toiminnalliset evästeensä keskustelun ylläpitämiseksi.

Mobiilisovellus. Sovelluksessa ei ole mainontakehityspaketteja, eikä se seuraa sinua muiden yritysten sovelluksissa tai verkkosivustoilla. iOS:llä sovellus pyytää App Tracking Transparency -luvan; jos kieltäydyt, sovelluksen sisällä avattavat calori.health-sivut toimivat analytiikka- ja mainontasuostumus peruutettuna, eikä sovelluksessa muutu muuta.

11. Tietojen suojaaminen

Kaikki tiedot salataan siirron aikana (TLS) ja tallennettuna. Pääsy tuotantojärjestelmiin on rajattu nimetyille työntekijöille, jotka käyttävät monivaiheista tunnistautumista, ja tietokantaa suojaa käyttäjäkohtainen rivitason suojaus, jonka ansiosta sovellus voi lukea vain kirjautuneen käyttäjän tietoja. Terveystiedot pidetään erillisessä tietokantaskeemassa, jolla on oma rajattu palveluroolinsa. Korttitiedot käsittelee kokonaan Stripe, jolla on PCI DSS Level 1 -sertifiointi. Kirjaamme palveluidemme käytön lokiin, tarkistamme käsittelijöidemme turvallisuussertifioinnit ja edellytämme, että ne ilmoittavat meille tietoturvaloukkauksista. Jos loukkaus todennäköisesti vaarantaa oikeutesi, ilmoitamme siitä sinulle ja valvontaviranomaiselle GDPR:n edellyttämällä tavalla.

12. Lapset

Calori on tarkoitettu aikuisille. Tilin luominen edellyttää vähintään 16 vuoden ikää, eikä sovellus salli tätä nuoremman syntymäajan syöttämistä. Emme tietoisesti kerää tietoja alle 16-vuotiailta; jos epäilet, että lapsi on antanut meille henkilötietoja, ota yhteyttä, niin poistamme ne.

13. Muutokset selosteeseen

Päivitämme tätä selostetta, kun käsittelymme muuttuu. Olennaisista muutoksista – esimerkiksi uudesta tietoryhmästä, uudesta tekoälypalveluntarjoajasta tai uudesta käyttötarkoituksesta – ilmoitetaan sovelluksessa tai sähköpostitse ennen niiden voimaantuloa, ja lain vaatiessa pyydämme suostumuksesi uudelleen. Selosteen alussa oleva päivämäärä kertoo, milloin nykyinen versio on tullut voimaan. Aiemmat versiot toimitetaan pyynnöstä.

14. Yhteystiedot

Lagom food Oy · Nihtisillantie 3 B, 02630 Espoo
info@calori.health · +358 50 382 9853

Tämä seloste on saatavilla suomeksi, ruotsiksi ja englanniksi. Jos kieliversiot poikkeavat toisistaan, suomenkielinen versio on ratkaiseva.