Tietosuojakäytäntö
Viimeksi päivitetty: 7. tammikuuta 2026
Rekisterinpitäjä:
Boutique Web Development (Enskild firma)
Org. nr: 860413-8779
Osoite: Tukholma, Ruotsi
Yhteyshenkilö: asterisk@summo.plus
📝 1. Johdanto
Summo-sovelluksessa ("Sovellus") pidämme yksityisyyttä perustavanlaatuisena ominaisuutena, emme jälkikäteen lisättynä. Tämä tietosuojakäytäntö kuvaa, miten Boutique Web Development ("me" tai "meidän") kerää, käyttää ja suojaa tietojasi.
Toimimme yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR") ja Ruotsin tietosuojalain (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning) mukaisesti. Käyttämällä Summoa hyväksyt tässä käytännössä kuvatut menettelyt.
📸 2. Mitä voit ladata
2.1 Vain kuitteja
Summo on rakennettu järjestämään ruokaostoksesi. Palvelu on suunniteltu yksinomaan kuittien ja ostotositteiden käsittelyyn.
2.2 Älä lataa henkilökohtaisia kuvia
Suojataksesi omaa yksityisyyttäsi, pyydämme olemaan lataamatta henkilökohtaisia valokuvia (kuten selfieitä tai perheenjäsenten kuvia) tai ostoksiin liittymättömiä arkaluonteisia asiakirjoja.
- Fokuksemme: Järjestelmämme on koulutettu lukemaan elintarvikkeita, ei ihmisiä. Jos lataat asiaankuulumattomia henkilökohtaisia kuvia, järjestelmämme ei ymmärrä niitä, ja voimme poistaa ne tallennustilan tehokkuuden vuoksi.
- Yksityisyytesi: Koska sovellusta ei ole suunniteltu henkilökohtaisten valokuvien tallentamiseen, emme voi ottaa vastuuta yksityisistä valokuvista, jotka lataat vahingossa. Autathan meitä pitämään Summon keskittyneenä ruokaostoksiin!
⚖️ 3. Käsittelyn oikeusperuste
Käsittelemme tietojasi seuraavien laillisten perusteiden mukaisesti:
- Sopimuksen täytäntöönpano (GDPR 6.1.b artikla): Palvelun ydintoiminnallisuuden tarjoamiseksi: kuittien skannaus, tietojen poiminta ja ostoshistoriasi järjestäminen.
- Oikeutettu etu (GDPR 6.1.f artikla):
- Omien koneoppimismalliemme kouluttamiseksi ja parantamiseksi.
- Aggregoitujen markkinatietojen (esim. hintakehitysanalyysi) tuottamiseksi.
- Palvelumme turvallisuuden ja eheyden varmistamiseksi.
- Suostumus (GDPR 6.1.a artikla): Ainoastaan valinnaisten ominaisuuksien tai suoramarkkinoinnin osalta, ja voit peruuttaa suostumuksesi milloin tahansa.
🔍 4. Keräämämme tiedot
Noudatamme tietojen minimoinnin periaatteita. Keräämme vain sen, mitä tarvitaan:
- Tilitiedot: Sähköpostiosoite ja sisäinen käyttäjätunnus.
- Kuittitiedot: Lataamasi kuvat sekä niistä poimittu raakateksti/-tieto (kaupan nimi, tuotteet, hinnat, aikaleimat).
- Käyttötiedot: Tekniset lokit, laitetyyppi, kaatumisraportit ja vuorovaikutusmetriikat auttamaan virheiden korjauksessa.
📈 5. Paikalliset ostosnäkemykset (aggregoitu tieto)
5.1 Kuinka luomme näkemyksiä
Haluamme auttaa kaikkia tekemään fiksumpia ostoksia. Tätä varten analysoimme trendejä kaikista kuiteista, esimerkiksi "Kenellä on halvin maito Tukholmassa?". Kutsumme tätä "aggregoituksi tiedoksi".
- Se on anonyymiä: Tämä tieto on riisuttu kaikista henkilökohtaisista tunnisteista. Se on vain matematiikkaa ja tilastoja, joita on mahdotonta jäljittää takaisin sinuun.
- Liiketoiminnan käyttö: Koska tämä anonyymi tieto auttaa koko markkinaa ymmärtämään hinnoittelua, varaamme oikeuden käyttää, julkaista tai myydä näitä nimettömiä tilastoja elintarvikeekosysteemin parantamiseksi.
5.2 Summon parantaminen
Käytämme lataamiasi kuitteja opettaaksemme tekoälyämme lukemaan paremmin. Tämä auttaa sovellusta muuttumaan tarkemmaksi sinulle ja kaikille muille ajan myötä. Emme käytä henkilökohtaista sähköpostiosoitettasi tai identiteettiäsi tähän koulutukseen.
🤖 6. Kolmannen osapuolen palvelut
Käytämme luotettuja kumppaneita Palvelun ylläpitämiseen.
6.1 Henkilötietojen käsittelijät (käsittelevät tietoja puolestamme, ohjeidemme mukaisesti)
| Palveluntarjoaja | Tarkoitus | DPA |
|---|---|---|
| Google Cloud Platform | Isännöinti, tietokanta, tallennus, tekoäly | Google Cloud DPA |
| Sentry | Virheiden seuranta ja kaatumisraportointi | Sentry DPA |
| Resend | Transaktioviestit (sähköpostit) | Resend DPA |
6.2 Rekisterinpitäjät (käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti)
| Palveluntarjoaja | Tarkoitus | Tietosuojakäytäntö |
|---|---|---|
| Google Maps Platform | Kauppojen sijainnin geokoodaus | Google Privacy |
| Google Sign-in | Todentaminen | Google Privacy |
| Apple Sign-in | Todentaminen | Apple Privacy |
Konfiguroimme tekoälypalveluntarjoajamme varmistaaksemme, etteivät ne kouluta julkisia mallejaan yksityisillä tiedoillasi.
🇸🇪 7. Sinun oikeutesi
GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi liittyen:
- Oikeus tutustua tietoihin ja siirtää tiedot järjestelmästä toiseen: Voit pyytää kopion kuiteistasi ja tilitiedoistasi.
- Oikeus tietojen oikaisemiseen: Oikaisemaan virheellisiä tietoja.
- Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Voit pyytää tilisi ja tunnistettavien tietojesi poistamista.
- Huomaa: Tämä ei koske aggregoituja tietoja, jotka on jo anonymisoitu, koska ne eivät enää ole henkilötietoja.
- Vastustamisoikeus: Voit vastustaa tietojesi käsittelyä mallikoulutustarkoituksiin ottamalla yhteyttä tukeen.
Näiden oikeuksien käyttämiseksi: Lähetä meille sähköpostia osoitteeseen asterisk@summo.plus.
🛡️ 8. Turvallisuus ja säilytys
- Turvallisuus: Käytämme alan standardien mukaista salausta (TLS/SSL) tiedonsiirrossa ja levossa.
- Säilytys: Säilytämme tunnistettavissa olevia tietojasi vain niin kauan kuin sinulla on aktiivinen tili. Kun poistat tilisi, suorat tunnisteet (kuten sähköpostiosoitteesi, nimesi ja profiilikuvasi) poistetaan 30 päivän kuluessa. Voimme säilyttää laskutus- ja tilaushistoriaa, käyttölokeja ja lähettämääsi palautetta – anonymisoituun tiliisi liitettynä – kirjanpitoa, petosten estämistä ja Palvelun parantamista varten.
🏛️ 9. Valvontaviranomainen
Jos uskot, että käsittelemme tietojasi virheellisesti, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle (esimerkiksi Ruotsin tietosuojaviranomainen – IMY).
👤 10. Ikäraja
Summo on tarkoitettu vähintään 16-vuotiaille käyttäjille. Emme tietoisesti kerää tietoja alle 16-vuotiailta lapsilta.