Tietosuoja
Tässä selosteessa kerrotaan, mitä henkilötietoja Hiilarit.fi käsittelee, mihin niitä tarvitaan, missä tietoja käsitellään ja miten voit käyttää oikeuksiasi.
Kuka vastaa tiedoista
Hiilarit.fi-palvelun rekisterinpitäjä on Jesse Gustafsson. Tietosuojaa koskevat kysymykset ja pyynnöt lähetetään osoitteeseen hei@hiilarit.fi. Rekisterinpitäjällä ei ole erillistä tietosuojavastaavaa.
Seloste koskee Hiilarit.fi-verkkopalvelua ja asennettavaa verkkosovellusta. Palvelulla voi laskea ravintoarvoja ilman kirjautumista. Tili tarvitaan omien profiilien, tuotteiden, reseptien ja annosten palvelimelle tallentamiseen.
Mitä käsittelemme
Kamera avataan vain käyttäjän pyynnöstä ja selaimen kameraluvalla. EAN-koodi tunnistetaan laitteen selaimessa. Kamerakuvaa ei lähetetä palvelimelle eikä tallenneta. Tuotehakuun välitetään vain tunnistettu EAN-koodi samoilla käyttöoikeuksilla kuin hakukenttään kirjoitettu koodi. Kamera suljetaan tunnistuksen jälkeen, käyttäjän sulkiessa sen, sivulta poistuttaessa, sivun piiloutuessa tai viimeistään 45 sekunnin kuluttua.
Äänihaku käynnistyy käyttäjän painalluksesta ja edellyttää selaimen mikrofonilupaa. Selaimen puheentunnistus voi lähettää äänen selaimen tai laitteen puhepalvelun tarjoajalle, esimerkiksi Googlelle, sen omien ehtojen mukaisesti. Hiilarit.fi ei vastaanota eikä tallenna äänitallennetta. Tunnistettu kysymys, määrä ja laskelma käsitellään sivun muistissa. Äänilaskennan tuotehakuun lähetetään ruoasta erotettu hakuteksti ilman käyttäjätilin evästettä; laskelmaa ei automaattisesti tallenneta profiiliin tai päiväkirjaan. Tunnistettu ruoan nimi täytetään myös hakukenttään, jossa haku toimii tavallisen tuotehaun käyttöoikeuksilla. Ääneen luettava vastaus käsitellään laitteen tai selaimen puhepalvelulla. Valmis-painike päättää kuuntelun ja käsittelee kysymyksen; Sulje-painike lopettaa äänihaun. Kuuntelu ja lukeminen lopetetaan myös sivulta poistuttaessa tai sivun piiloutuessa. Verkkopyyntöihin sovelletaan alla kuvattua teknisten lokien käsittelyä.
Sähköpostiosoite, suojattu salasanatiiviste, sähköpostin vahvistustila, tilin tila sekä tilin luonti-, muokkaus- ja viimeisimmän kirjautumisen ajankohdat. Selväkielistä salasanaa ei tallenneta.
Profiilin nimi ja käyttäjän valitsema profiilityyppi (oma, lapsi tai muu) sekä profiilin omistavan käyttäjätilin ja muiden käyttöoikeuden saaneiden käyttäjätilien välinen yhteys. Vahvistetulla käyttäjätilillä kirjautunut kutsulinkin haltija näkee profiilin nimen ja omistajan sähköpostiosoitteen jo ennen kutsun hyväksymistä. Profiilin omistaja näkee jäsenhallinnassa käyttöoikeuden saaneiden tilien sähköpostiosoitteet. Lapsiprofiili on laskentaprofiili, ei lapsen erillinen käyttäjätili tai kirjautumistunnus.
Tuotteen nimi, valmistaja, viivakoodi, ravintoarvot, annosyksiköt ja näkyvyys sekä reseptin nimi, kuvaus, lähdelinkki, ainesosat, määrät, ohjeet, annos- tai palamäärä, ravintoarvot, näkyvyys ja jakotunniste.
Valittu profiili, annoksen mahdollinen nimi ja huomautus, tuotteet ja reseptit, määrät, ravintoarvot sekä tallennusajankohta. Päiväkirja muodostetaan tallennusajankohdan perusteella. Päiväkotinäkymässä tallennetaan lisäksi käyttäjän kirjoittama päiväkohtainen huoltajan kirjaus, päivämäärä, profiilin ja viimeisimmän muokkaajan tekniset tunnisteet sekä muokkausaika. Kirjaukset näkyvät vain profiilin käyttöoikeuden saaneille käyttäjille, joilla on päiväkotilisätoiminto. Kirjauksen sisällön voi poistaa tyhjentämällä sen ja tallentamalla.
Reseptille annettu 1–5 tähden arvio, arvioijan käyttäjätilin ja reseptin tekniset tunnisteet sekä luonti- ja muokkausajankohdat. Arviot ovat käyttäjätilikohtaisia. Jaetun reseptin lukijoille näytetään arvioiden keskiarvo ja lukumäärä, ei arvioijien nimiä, sähköpostiosoitteita tai käyttäjätunnisteita. Oman arvion näkee kirjautuneena, ja sitä voi muuttaa tai sen voi poistaa reseptin näkymässä. Reseptin poistaminen poistaa myös sen tähtiarviot.
Istunnon ja kertakäyttölinkkien tiivisteet, valittu profiili, voimassaolo- ja viimeksi nähty -ajat, väärinkäytön eston laskurit sekä vahvistus-, salasananvaihto- ja ylläpitoilmoitusten salattu vastaanottaja ja viestirunko. Sähköpostijonon teknistä metatietoa ovat yleinen viestilaji ja otsikko, toimitustila ja -ajankohdat, yritysmäärä, geneerinen virhekoodi, palveluntarjoajan viestitunniste ja käsittelylukko sekä tiivisteeksi muutettu duplikaatin estoavain. Uuden rekisteröinnin ylläpitoilmoituksen salattu viestirunko sisältää vain käyttäjän teknisen tunnisteen ja rekisteröitymisajan.
Käyttäjätilin admin-rooli, ensimmäisen adminin pysyvään singleton-varaukseen tallennettu kohdekäyttäjän tekninen tunniste sekä roolimuutoksen audit-merkintä. Audit sisältää kohdekäyttäjän teknisen tunnisteen, ylläpito-operaattorin tunnisteen, edellisen ja uuden roolin, muutoksen ja automaattisen poiston ajankohdat, sovellusversion sekä suljettujen istuntojen määrän. Audit tai singleton-varaus ei sisällä kohteen sähköpostiosoitetta eikä sähköpostista laskettua tiivistettä.
Käyttäjätilille käyttöön otetut lisätoiminnot, kuten päiväkotinäkymä. Oikeuden muutoksesta tallennetaan tekijän ja kohdekäyttäjän tekniset tunnisteet, toiminnon nimi, uusi tila ja ajankohta. Muutosloki säilytetään 730 päivää käyttöoikeuksien turvallisuuden selvittämiseksi. Loki ei sisällä huoltajan kirjauksia.
Palvelupyynnön aika, reitti, vastaustila ja turvallisuuden tai virhetilanteen selvittämiseen tarvittavat IP-osoite-, selain- ja laitetiedot voivat tallentua palvelin- ja palveluntarjoajalokeihin. Yhteydenotosta käsitellään lähettäjän osoite ja viestin sisältö.
Lomakkeella lähetetty tuotteen nimi tai hakusana, mahdollinen EAN-koodi ja lisätiedot välitetään ylläpidon sähköpostiin tuotetietojen täydentämistä varten. Pyyntö ei edellytä kirjautumista, eikä viestiin liitetä käyttäjätilin tai profiilin tietoja. Viestirunko ja vastaanottaja säilytetään salattuina lähetysjonossa ja poistetaan sieltä toimituksen tai viimeistään seitsemän päivän lähetysajan päättymisen jälkeen. Tekninen toimitusmetatieto poistetaan tämän jälkeen seitsemässä päivässä. Pyynnön sisältöä käsitellään ylläpidon postilaatikossa kuten muita yhteydenottoja.
Tiedot saadaan pääasiassa käyttäjältä itseltään ja muodostuvat käyttäjän tekemistä valinnoista. Istunto-, aika-, ravintoarvo- ja teknisiä tietoja syntyy palvelun käytön yhteydessä. Fineli- ja muut tuotetiedot ovat tuotetietolähteistä tuotuja tietoja eivätkä käyttäjän henkilötietoja.
Miksi tietoja tarvitaan
Sivujen käytön seuraaminen ja palvelun kehittäminen koottujen käyntitilastojen avulla. Tilastoja ei yhdistetä käyttäjätiliin, profiiliin tai tallennettuun sisältöön eikä käytetä markkinointiin. Voit vastustaa käsittelyä ottamalla yhteyttä rekisterinpitäjään.
Tilin ja profiilien ylläpito, hiilihydraatti- ja ravintoarvolaskenta sekä käyttäjän valitsemien tuotteiden, reseptien ja annosten tallentaminen.
Käyttäjän pyytämän kertakäyttöisen profiilikutsun luominen, hyväksytyn käyttöoikeuden ylläpito ja poistaminen, julkiseksi asetetun tuotteen tai reseptin näyttäminen muille sekä piilotetun reseptilinkin toimittaminen linkin haltijalle. Vahvistetulla käyttäjätilillä kirjautunut kutsulinkin haltija näkee profiilin nimen ja omistajan sähköpostiosoitteen ennen hyväksymistä; kertakäyttökutsun voi hyväksyä kuka tahansa linkin saanut sen voimassaoloaikana. Profiilin omistaja näkee jäsenten sähköpostiosoitteet ja voi poistaa jäsenen; jäsen voi poistua profiilista.
Istuntojen hallinta, sähköpostin vahvistaminen ja käyttäjän pyytämän salasananvaihtolinkin lähettäminen.
Väärinkäytön ehkäisy, käyttökatkojen ja virheiden selvittäminen, palvelun suojaaminen sekä varmuuskopiointi. Etuna on turvallisen ja toimintakykyisen palvelun ylläpito käyttäjille.
Ensimmäisen adminin kertaluonteisen käyttöoikeusmuutoksen varmistaminen, bootstrapin uudelleenkäytön estäminen, vanhojen istuntojen sulkeminen sekä muutoksen myöhempi turvallisuus- ja väärinkäytösselvitys. Etuna on estää valtuudettomien ylläpito-oikeuksien syntyminen ja säilyttää rajattu näyttö tehdystä oikeusmuutoksesta.
Ylläpidolle voidaan lähettää uuden rekisteröinnin ajankohta ja käyttäjän tekninen tunniste palvelun toiminnan seuraamiseksi. Ilmoitus ei sisällä sähköpostiosoitetta, profiilin nimeä, IP-osoitetta, selaintietoa tai kirjautumis- ja vahvistustunnisteita.
Rekisteröidyn oikeuksien toteuttaminen, pyynnön tekijän riittävä tunnistaminen ja tarvittavan käsittelynäytön säilyttäminen.
Hiilarit ei myy henkilötietoja, käytä niitä kohdennettuun mainontaan eikä tee henkilötietoihin perustuvia päätöksiä, joilla olisi käyttäjälle oikeudellisia tai vastaavia merkittäviä vaikutuksia. Reseptihaun usein valittujen tuotteiden järjestys säilyy vain avoimen reseptieditorin muistissa ja tyhjentyy, kun editori suljetaan tai profiili vaihtuu.
Tällä laitteella
Hiilarit.fi:n oma sovellus käyttää yhtä kirjautumiseen välttämätöntä istuntoevästettä. Lisäksi selain tallentaa vain käyttäjän pyytämien toimintojen toteuttamiseen ja turvallisuuteen liittyviä tietoja. Lisäksi selain luo automaattisesti vain logoista ja sovelluskuvakkeista koostuvan teknisen välimuistin, jotta sivusto voidaan asentaa verkkosovellukseksi. Välimuistissa ei ole käyttäjä- tai API-dataa eikä sitä käytetä seurantaan. Palvelu ei käytä analytiikka- tai markkinointievästeitä, joten erillistä evästesuostumusikkunaa ei tällä hetkellä näytetä.
__Host-reseptiapp_sessionhiilarit:meal-draft:v1:*hiilarit:recipe-editor-draft:v2:*hiilarit:meal-entry-view:v1:*hiilarit:daycare-suggestions:v1hiilarit:auth-logout:v1:user:*hiilarit:profile-invitationpwa-prompt-dismissedhiilarit:app-hidden-at:v1hiilarit-static-v2Missä tietoja käsitellään
verkkosovelluksen hosting, palvelinfunktiot, maailmanlaajuinen CDN ja Vercel Web Analytics -käyttötilastot
Palvelinfunktioiden ensisijainen alue on arn1 (Tukholma). CDN ja analytiikka voivat käsitellä teknisiä tietoja myös Euroopan talousalueen ulkopuolella, kuten Yhdysvalloissa, Vercelin tietojenkäsittelyehtojen ja sovellettavien siirtosuojien mukaisesti.hiilarit.fi-verkkotunnuksen DNS-palvelu
Maailmanlaajuinen DNS-verkko voi käsitellä verkkotunnuksen hakemiseen liittyviä teknisiä kyselytietoja. Sovelluksen HTTP-liikenne ohjataan nykyisessä kokoonpanossa Vercelille.Hiilarit-rajapinta ja taustatyöntekijä
eu-north-1 (Tukholma, Ruotsi)käyttäjätilien, profiilien ja tallennetun sisällön tietokanta
AWS eu-north-1 (Tukholma, Ruotsi)sähköpostin vahvistus- ja salasananvaihtoviestien sekä uusien rekisteröintien teknisten ylläpitoilmoitusten lähettäminen
eu-north-1 (Tukholma, Ruotsi)Hiilarit.fi:n yhteysosoitteisiin saapuvien ja niistä lähetettävien sähköpostien sekä uusien rekisteröintien teknisten ylläpitoilmoitusten käsittely
Google voi käsitellä tietoja myös Euroopan talousalueen ulkopuolella palveluehtojensa ja sovellettavien siirtosuojien mukaisesti.Pääasiallinen sovellus-, rajapinta- ja tietokantakäsittely on Tukholmassa. Vercelin maailmanlaajuinen CDN, Cloudflaren DNS-verkko, Vercel Web Analytics, Google Workspace ja palveluntarjoajien tuki- tai turvallisuustoiminnot voivat käsitellä teknisiä tietoja myös Euroopan talousalueen ulkopuolella. Tällöin käsittely perustuu palveluntarjoajien sovellettaviin tietojenkäsittelyehtoihin ja siirtosuojatoimiin, kuten Euroopan komission vakiolausekkeisiin, kun niitä tarvitaan.
Julkinen käyttäjän tuote tai resepti näkyy kaikille. Piilotettu resepti näkyy jakolinkin haltijalle. Yksityistä sisältöä ei julkaista. Tietoja voidaan lisäksi luovuttaa viranomaiselle vain, jos laki sitä edellyttää. Muita säännönmukaisia luovutuksia ei tehdä.
Ei pidempään kuin tarvitaan
Vercelin kävijän erottamiseen käyttämä tilapäinen tiiviste poistuu viimeistään 24 tunnissa. Koottujen käyttötilastojen raportointijakso on nykyisessä Vercel Pro -palvelussa 12 kuukautta; tämä ei tarkoita yksittäisen kävijän seuraamista koko jakson ajan.
Niin kauan kuin tiliä ja sisältöä tarvitaan palvelun käyttämiseen. Yksittäisen annoksen, reseptin tai oman tuotteen voi poistaa palvelussa, kun poistotoiminto on kyseisessä näkymässä saatavilla. Koko tilin ja siihen liittyvien tietojen poistamista voi pyytää rekisterinpitäjältä.
Kutsun tunniste säilytetään palvelimella vain tiivisteenä enintään seitsemän päivää. Käytetty tai peruttu kutsutietue poistuu viimeistään alkuperäisen voimassaoloajan päätyttyä. Hyväksytty käyttöoikeus säilyy, kunnes profiilin omistaja poistaa jäsenen, jäsen poistuu profiilista tai siihen liittyvä tili tai profiili poistetaan.
Tavallinen palvelinistunto enintään 30 päivää ja Muista minut -istunto enintään 90 päivää. Istunto voidaan poistaa aiemmin uloskirjautumisen, salasanan vaihdon tai turvallisuustoimen vuoksi.
Vahvistuslinkki enintään 24 tuntia ja salasananvaihtolinkki enintään yhden tunnin. Palvelin säilyttää vain tunnisteen tiivisteen, ja tietue poistuu voimassaolon päätyttyä.
Vastaanottaja ja viestirunko säilyvät salattuina vain toimituksen tai linkin voimassaolon ajan. Yleinen viestilaji ja otsikko, toimitustila ja -ajankohdat, yritysmäärä, geneerinen virhekoodi, palveluntarjoajan viestitunniste ja käsittelylukko sekä mahdollinen tiivisteeksi muutettu duplikaatin estoavain ovat teknistä toimitusmetatietoa. Uuden rekisteröinnin ylläpitoilmoitus vanhenee viimeistään seitsemässä päivässä. Lähetyksen, vanhentumisen tai lopullisen epäonnistumisen jälkeen viestirunko ja vastaanottaja peitetään; jäljelle jäävä tekninen toimitustietue poistuu seitsemän päivän kuluttua. Vastaanotettu ylläpitoilmoitus poistetaan Google Workspace -postilaatikosta 30 päivän kuluessa.
Lyhyen rajoitusikkunan ja sen teknisen vanhenemisajan. Tietueet poistuvat automaattisesti, kun niitä ei enää tarvita rajoituksen toteuttamiseen.
Roolimuutoksen audit-merkinnän säilytysaika on 730 päivää tapahtuma-ajasta. Tietue merkitään silloin poistettavaksi, ja MongoDB:n TTL-valvonta poistaa sen automaattisesti seuraavalla ajollaan. Ensimmäisen adminin singleton-varaus sisältää vain kohdekäyttäjän teknisen tunnisteen ja luontiajan. Se säilyy niin kauan kuin nykyinen admin-bootstrap-malli on käytössä, jotta komentoa ei voi käyttää toisen tilin ylentämiseen, ja poistetaan vasta mallin hallitun käytöstäpoiston tai dokumentoidun turvallisuusmigraation yhteydessä. Tilin poistopyyntö ei poista auditia ennen 730 päivän määräaikaa eikä singleton-varausta automaattisesti, koska niitä voidaan tarvita oikeutettuun etuun perustuvaan käyttöoikeus- ja väärinkäytösselvitykseen; käsittelyn vastustaminen arvioidaan tapauskohtaisesti.
Vain virheiden selvittämiseen, tietoturvaan ja palautumiseen tarpeellisen ajan palveluntarjoajien sekä tuotantoympäristön kierto- ja varmistusasetusten mukaisesti. Poistettu tieto voi tämän ajan näkyä rajatuissa varmuuskopioissa, minkä jälkeen se ylikirjoittuu normaalissa kierrossa.
Sinä päätät tiedoistasi
Voit pyytää jäljennöksen sinua koskevista henkilötiedoista ja virheellisten tai puutteellisten tietojen korjaamista.
Voit poistaa palvelussa poistettavissa olevan oman sisällön tai pyytää tilin ja siihen liittyvien tietojen poistamista. Lakisääteinen velvoite, oikeusvaateen käsittely tai rajatun admin-bootstrap-auditin ja singleton-varauksen tietoturvatarve voi rajoittaa välitöntä poistamista selosteessa ilmoitettuun säilytysaikaan asti.
Voit pyytää käsittelyn rajoittamista ja vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.
Voit pyytää itse toimittamasi, sopimuksen perusteella automaattisesti käsiteltävän tiedon yleisesti käytetyssä koneellisesti luettavassa muodossa, kun oikeuden edellytykset täyttyvät.
Jos jokin myöhemmin käyttöön otettava toiminto perustuu suostumukseen, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
Tietosuojapyyntö
Kerro viestissä mahdollisimman täsmällisesti, mitä oikeutta haluat käyttää. Pyynnön tekijän henkilöllisyys voidaan joutua varmistamaan ennen tietojen luovuttamista tai muuttamista.
Jos et ole tyytyväinen siihen, miten henkilötietojasi käsitellään, voit tehdä ilmoituksen Suomen tietosuojavaltuutetun toimistolle. Lisätietoa oikeuksista on tietosuojavaltuutetun ohjeessa.
Turvallisuus ja muutokset
Verkkoliikenne suojataan HTTPS-yhteydellä. Salasanat, istuntotunnisteet ja kertakäyttölinkit tallennetaan suojattuina tiivisteinä, ja sähköpostijonon vastaanottaja sekä viestirunko salataan AES-256-GCM-menetelmällä ennen tietokantaan tallentamista. Jonon yleinen viestilaji ja otsikko, toimitustila ja -ajankohdat, yritysmäärä, geneerinen virhekoodi, palveluntarjoajan viestitunniste ja käsittelylukko sekä mahdollinen tiivisteeksi muutettu duplikaatin estoavain ovat teknistä metatietoa. Raakaa SDK-virhetekstiä ei tallenneta tai lokiteta. Tuotantopalveluiden käyttöoikeudet ja verkkoyhteydet rajataan tehtävän kannalta tarpeellisiin.
Mikään tekninen ratkaisu ei poista kaikkia riskejä. Jos havaitset tietoturva- tai tietosuojaongelman, ilmoita siitä viipymättä osoitteeseen hei@hiilarit.fi. Selostetta päivitetään palvelun tai käsittelyn muuttuessa, ja uusin päivityspäivä näkyy sivun alussa. Olennaisista muutoksista ilmoitetaan erikseen, jos laki sitä edellyttää.