Tietosuojaseloste

Päivitetty: 23. lokakuuta 2026

Tämä teksti on käännös saksankielisestä alkuperäistekstistä. Jos kieliversioiden välillä on eroja, saksankielinen versio on ratkaiseva.

Tällä tietosuojaselosteella kerromme sinulle, mitä henkilötietoja käsittelemme Suppligatorissa (kaikissa maakohtaisissa verkkotunnuksissa, kuten suppligator.de, suppligator.at, suppligator.com, suppligator.co.uk, suppligator.fr, suppligator.it, suppligator.es, suppligator.pl, suppligator.nl, suppligator.dk, suppligator.fi ja suppligator.se) sekä iOS- ja Android-sovelluksessa ”Suppligator”, mihin tarkoituksiin, millä oikeusperusteella ja mitkä oikeudet sinulla on.

Pidämme tietojen käsittelyn tarkoituksellisesti suppeana: emme käytä mainos- tai seurantakeksejä ilman suostumustasi, emme upota sosiaalisen median pikseleitä emmekä käytä Google Analyticsia, Google Adsia tai Google Fontsia. Sovelluksessa mainontamme mittaaminen Metan kautta kuuluu vapaaehtoiseen suostumukseen ”Paranna sovellusta”; vain jos annat suostumuksesi, ilmoitamme Metalle (Facebook/Instagram), toimivatko mainoksemme (kohta 5a). Verkkosivustolla pyydämme tähän erillistä suostumusta (”Mainonnan mittaus”). iPhonessa sovellus lähettää tietoja Metalle vain, jos sallit lisäksi iOS-kyselyssä ”seurannan”. Google tai Apple saavat tietoja vain, jos kirjaudut itse sisään valitsemalla ”Kirjaudu Googlella” tai ”Kirjaudu Applella” (kohta 7a) tai lataat sovelluksen niiden sovelluskaupasta (kohta 18).

1. Rekisterinpitäjä

Suppligator on rozmus.de:n projekti
Andreas Rozmus e.K.
c/o Postflex #8834
Emsdettener Str. 10
48268 Greven
Saksa
Sähköposti: info@suppligator.de
Puhelin: +49 151 418 217 58

Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen velvollisuutta. Kaikissa tietosuojaa koskevissa kysymyksissä voit ottaa meihin yhteyttä yllä mainitun sähköpostiosoitteen kautta.

2. Yleiskatsaus

• Verkkosivuston käyttö: palvelinlokitiedot hostingpalvelussa, kävijämäärien mittaus Plausible-palvelun avulla (ilman evästeitä).
• Tili: rekisteröityminen, tilin aktivointi, kirjautuminen kaksivaiheisella koodilla tai Google- tai Apple-tilillä, profiili, suosikit, arvostelut, pisteet ja tulostaulut.
• Yhteisötoiminnot: kirpputori, reseptit, palautetaulu, suositukset, tilauskuvakaappaukset, vapaaehtoinen henkilöllisyyden tarkistus.
• Harjoittelualue (beta): vain aktivoinnin jälkeen ja nimenomaisella suostumuksellasi – harjoitusohjelmat, harjoitukset ja vapaaehtoiset tiedot voinnista, harjoitusryhmät (kohta 8a).
• Viestintä: sähköpostit (vahvistuskoodit, ilmoitukset, yhteenvedot, uutiskirjeet), tekoälychat, WhatsApp-yhteisö.
• Arvonnat: viikoittainen Support-arvonta, kuukausittainen ”Kutsu ystäviä” -arvonta, kumppanien järjestämät arvonnat, joulukalenteri, julkaisuarvonta (kohta 14).
• Sovellus: tili kuten verkkosivustolla, push-ilmoitukset ja Live-toiminnot (Live Activities), kaatumisraportit, vapaaehtoiset käyttötilastot (kohta 18).
• Mainonnan mittaus: vain suostumuksella – Meta Conversions API (verkkosivusto, ilman pikseleitä ja Meta-evästeitä) ja Meta-SDK (sovellus) (kohta 5a).
• Linkit verkkokauppoihin: alennuskoodit ja kumppanilinkit brändien verkkokauppoihin.

3. Oikeusperusteet

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, jäljempänä ”tietosuoja-asetus”) perusteella:

• tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta – suostumus (esim. uutiskirjeet, sähköpostikoosteet, push-ilmoitukset, mainonnan mittaus Metan avulla, vapaaehtoiset profiilitiedot). Voit peruuttaa suostumuksesi milloin tahansa, jolloin peruutus vaikuttaa tulevaan käsittelyyn.
• tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta – nimenomainen suostumus sellaisten tietojen käsittelyyn, joista voidaan tehdä johtopäätöksiä terveydestäsi (harjoittelualue, kohta 8a).
• tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta – sopimus tai käyttösuhde (tili ja alustan toiminnot, arvonnat).
• tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta – lakisääteiset velvoitteet (esim. säilytysvelvoitteet).
• tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta – oikeutetut edut (turvallinen ja vakaa toiminta, väärinkäytön estäminen, anonyymi kävijämäärien mittaus, palvelutarjonnan parantaminen).

Laitteellasi oleviin tietoihin pääsyyn sovelletaan lisäksi TDDDG:n 25 §:ää (Saksa) tai TKG 2021:n 165 §:n 3 momenttia (Itävalta). Verkkosivustolla tallennamme tai luemme ilman suostumustasi vain sen, mikä on ehdottomasti välttämätöntä sinun nimenomaisesti pyytämäsi palvelun tarjoamiseksi (kohta 6) – siksi emme tarvitse evästebanneria; pyydämme suostumustasi nimenomaisesti vain ”Mainonnan mittausta” varten (kohta 5a). Sovelluksessa pyydämme suostumustasi ilmoituksiin ja kohtaan ”Paranna sovellusta” (käyttötilastot, mukaan lukien mainonnan mittaaminen Metan avulla) (kohdat 18 ja 5a).

4. Hosting ja palvelinlokitiedot

Verkkosivustoamme ja sovelluksemme palvelinta ylläpitää Raidboxes GmbH, Hafenweg 26a, 48155 Münster, Saksa (palvelin Saksassa). Raidboxes käsittelee tietoja puolestamme henkilötietojen käsittelijänä (tietosuoja-asetuksen 28 artikla).

Jokaisen käynnin yhteydessä palvelin tallentaa automaattisesti seuraavat tiedot: IP-osoite, päivämäärä ja kellonaika, avattu osoite, siirretty tietomäärä, tilakoodi, viittaussivu (aiemmin vierailtu sivu), selaimen tai sovelluksen tunniste sekä käyttöjärjestelmä. Tarvitsemme näitä lokitietoja verkkosivuston ja sovelluksen toimittamiseen, virheiden löytämiseen ja hyökkäysten torjumiseen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Ne poistetaan automaattisesti noin 7 päivän kuluttua. Yhteys on salattu TLS-protokollalla.

5. Kävijämäärien mittaaminen Plausible Analytics -palvelulla

Jotta voimme ymmärtää, mitä sisältöjä ja toimintoja käytetään, käytämme Plausible Analytics -palvelua, jonka tarjoaa Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Viro (palvelin sijaitsee EU:ssa). Plausible toimii ilman evästeitä ja tallentamatta tietoja laitteellesi, eikä se luo käyttäjäprofiileja. Plausible käsittelee tietoja puolestamme henkilötietojen käsittelijänä (tietosuoja-asetuksen 28 artikla).

Plausible-skripti ja mittaustiedot kulkevat oman verkkotunnuksemme kautta (polku /pl/); palvelimemme välittää tiedot edelleen Plausiblelle. Kerättävät tiedot: avattu sivu, edellinen sivu, maa, laitteen tyyppi, selain ja käyttöjärjestelmä sekä nimettömiä tapahtumia, kuten alennuskoodin kopiointi, klikkaus kumppanikaupaan, suodattimien tai suosikkien käyttö, UKK-kohtien avaaminen, artikkelien lukusyvyys sekä rekisteröitymisen vaiheet. Lisäksi lähetämme sivutyypin, kielen ja tiedon siitä, oletko kirjautunut sisään. Emme koskaan lähetä hakusanoja, nimiä, sähköpostiosoitteita tai tilinumeroita.

Palvelimelta tulevat tapahtumat: Palvelimemme ilmoittaa joitakin tapahtumia suoraan Plausible-palvelulle: ”Tili luotu”, ”Sähköposti vahvistettu”, ”Käyttöönotto valmis”, ”Tili aktivoitu”, ”Pisteitä saatu” ja ”Klikkaus kumppanimainokseen”. Tämä pätee myös silloin, kun käytät toimintoa sovelluksessa. Jotta Plausible voi laskea tapahtuman, välitämme tällöin IP-osoitteesi sekä selaimen tai sovelluksen tunnisteen (User-Agent). Emme lähetä tilitunnusta, nimiä eikä sähköpostiosoitteita.

Plausible muodostaa IP-osoitteesta ja selaimen tunnisteesta päivittäin vaihtuvan, suolatun tarkistussumman käyntien laskemiseksi; itse IP-osoitetta ei tallenneta, ja tarkistussumma hävitetään päivittäin. Oikeusperusteena on oikeutettu etumme tietoja säästävään kävijämäärien mittaukseen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Voit vastustaa tätä kirjoittamalla meille; vaihtoehtoisesti yleiset mainosten estäjät estävät mittauksen verkkosivustolla.

5a. Mainonnan mittaus Metan avulla (vain suostumuksella)

Mainostamme Suppligatoria Instagramissa ja Facebookissa. Selvittääksemme, toimivatko nämä mainokset, ja näyttääksemme niitä sopivammille henkilöille, käytämme – vain jos annat suostumuksesi – Meta Platforms Ireland Ltd:n, Merrion Road, Dublin 4, D04 X2K5, Irlanti (”Meta”), palveluja.

Verkkosivusto (Conversions API, ilman pikseliä): Emme käytä verkkosivustolla Meta-pikseliä eikä Meta-evästeitä. Jos sallit ”Mainonnan mittauksen”, palvelimemme välittää seuraavat tapahtumat suoraan Metalle: sivun avaaminen, tuote-, kampanja-, brändi- tai kuponkisivun avaaminen, alennuskoodin kopioiminen, klikkaus kumppanikaupaan, haun lähettäminen (ilman hakusanaa) ja rekisteröityminen. Tällöin välitämme: avatun osoitteen (ilman parametreja), ajankohdan, satunnaisen tapahtumatunnisteen, IP-osoitteesi, selaintunnisteen (User-Agent), jos olet tullut sivustolle Meta-mainoksen kautta, kyseisen mainoksen klikkaustunnisteen (”fbclid”) sekä kirjautuneiden jäsenten osalta lisäksi sähköpostiosoitteesi ja tilitunnisteesi lukukelvottomana tarkistussummana (SHA-256-hash). Meta vertaa näitä tietoja omiin tietoihinsa selvittääkseen, oletko nähnyt mainoksen tai napsauttanut sitä.

Laitteellesi tallennetaan vain valintasi: jos valitset ”Salli”, eväste sg_mkt (6 kuukautta) ja – jos tulit sivustolle Meta-mainoksen kautta – sg_fbc klikkaustunnisteella (7 päivää); jos valitset ”Älä salli”, paikalliseen muistiin tallennetaan merkintä, jotta emme kysy sinulta uudelleen. Jos olet kirjautunut sisään, tallennamme valintasi lisäksi tilillesi; peruutus koskee tällöin kaikkia laitteitasi.

Sovellus (Meta-SDK): Sovelluksessa mainonnan mittaaminen on osa suostumusta ”Paranna sovellusta”, joka kattaa nimettömät käyttötilastot (kohta 18) sekä mainontamme mittaamisen Metan kautta; suostumustekstissä mainitaan nimenomaisesti Meta. Vasta tämän suostumuksen jälkeen sovellus käynnistää Metan ohjelmistopaketin (Facebook SDK) – ennen sitä sovellus ei muodosta minkäänlaista yhteyttä Metaan. Se ilmoittaa Metalle sovelluksen asennuksesta ja avaamisesta sekä rekisteröitymisestä, kirjautumisesta, katsotuista toiminnoista ja tuotteista, tallennetuista suosikeista, koodin kopioinnista, kaupan avaamisesta ja hauista (ilman hakutekstiä). Tällöin Metaan lähetetään laite- ja sovellustiedot (esim. laitemalli, käyttöjärjestelmä, sovelluksen versio, kieli, IP-osoite) sekä asennustunnus. iOS-laitteilla sovellus käynnistää Meta-SDK:n ja lähettää tietoja vain, jos sallit lisäksi ”seurannan” järjestelmäkyselyssä; tällöin käytetään myös mainostunnusta (IDFA). Jos peruutat tämän luvan iOS-asetuksissa, sovellus ei lähetä enää mitään seuraavasta avaamisesta lähtien. Android-laitteilla riittää suostumuksesi sovelluksessa; tällöin käytetään myös Google-mainostunnusta. Android-laitteilla Meta saa SDK:n kautta myös Google Playlta tiedon siitä, minkä mainoksen kautta sovellus on asennettu (Install Referrer). Suostumuksestasi riippumatta Apple voi ilmoittaa meille ja Metalle tietosuojaystävällisen SKAdNetwork-menettelyn kautta yhteenvetona, että asennus johtuu mainoksesta; tässä yhteydessä emme me eikä Meta saa sinua koskevia henkilötietoja.

Tarkoitus ja oikeusperusta: Mainontamme tuloksellisuuden mittaaminen ja optimointi Instagramissa ja Facebookissa sekä mainonnan kohderyhmien muodostaminen (esim. ”samankaltaiset henkilöt”). Oikeusperustana on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; laitteellesi tallentamisen ja sieltä lukemisen osalta TDDDG:n 25 §:n 1 momentti tai TKG 2021:n 165 §:n 3 momentti). Suostumus on vapaaehtoinen; ilman sitä voit käyttää verkkosivustoa ja sovellusta täysimääräisesti.

Yhteisrekisterinpitäjyys: Olemme Metan kanssa yhteisrekisterinpitäjiä tietojen keräämisen ja Metalle siirtämisen osalta (tietosuoja-asetuksen 26 artikla); Metan tätä koskeva sopimus (”Controller Addendum”) löytyy osoitteesta https://www.facebook.com/legal/controller_addendum. Tietojen jatkokäsittelystä Meta vastaa yksin rekisterinpitäjänä (https://www.facebook.com/privacy/policy). Voit käyttää oikeuksiasi meidän tai Metan kautta.

Kolmas maa: Meta voi siirtää tietoja myös Yhdysvaltoihin. Meta Platforms, Inc. on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti (EU:n komission riittävyyspäätös 10.7.2023); lisäksi sovelletaan EU:n vakiosopimuslausekkeita.

Suostumuksen peruuttaminen: Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevalla vaikutuksella – verkkosivustolla linkin ”Mainonnan mittaus” kautta, sovelluksessa kohdassa Tili → Asetukset → Tietosuoja → ”Paranna sovellusta” (myös ilman tiliä); tällöin myös käyttötilastointi päättyy. iOS-laitteilla mainostunnisteen jakaminen voidaan lisäksi poistaa käytöstä kohdassa iOS-asetukset → Tietosuoja → Seuranta. Sen jälkeen emme lähetä enää mitään tietoja Metalle; eväste sg_mkt poistetaan.

Säilytysaika: Itse emme tallenna näistä tiedoista mitään valintasi lisäksi. Meta tallentaa ne omien sääntöjensä mukaisesti.

6. Evästeet ja paikallinen tallennus

Verkkosivustolla käytämme – lukuun ottamatta suostumustasi ”Mainonnan mittaukseen” (kohta 5a) – yksinomaan tallennuksia, jotka ovat teknisesti välttämättömiä pyytämäsi toiminnon kannalta:

• Kirjautumisevästeet (wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie): pitävät sinut kirjautuneena sisään kirjautumisen jälkeen; voimassaoloaika enintään 14 päivää.
• Tunnettu laite kaksivaiheista kirjautumista varten (sg_dev): satunnainen tunniste, jotta emme pyydä sinulta koodia joka kerta jo vahvistetulla laitteella; voimassa 1 vuosi, asetetaan vain onnistuneen kirjautumisen jälkeen.
• Kirjautuminen Googlen tai Applen kautta (sg_soc_b): suojaa kirjautumisprosessia väärinkäytöltä; voimassaoloaika 10 minuuttia, asetetaan vain, kun napautat ”Kirjaudu Googlella” tai ”Kirjaudu Applella”.
• Kirjautuminen useiden maakohtaisten verkkotunnusten kautta (sg_ssoc_b, sg_ssoc_n): siirtää kirjautumistietosi muihin maakohtaisiin verkkotunnuksiimme, jotta olet kirjautuneena myös niissä; voimassaoloaika muutama minuutti.
• Kieli (wp-wpml_current_language): tallentaa valitun kielen myöhemmin ladattavia sisältöjä varten; voimassaoloaika 1 päivä.
• Selaimen paikallinen tallennustila: valintasi vaalean ja tumman ulkoasun välillä (sgTheme), tallennetut suosikit ja artikkelit (sg_fav_variants, sg_fav_posts) sekä se, oletko jo käynyt tutustumiskierroksella (sg_tour_done_…); vain, jos käytät kyseistä toimintoa itse.
• Mainonnan mittaus (vain suostumuksellasi, kohta 5a): sg_mkt (tallentaa suostumuksen, 6 kuukautta) ja sg_fbc (Meta-mainoksen klikkaustunniste, 7 päivää). Jos kieltäydyt, tallennamme sen paikalliseen muistiin (sg_mkt), jotta emme kysy sitä uudelleen.

Sovelluksessa tallennamme laitteellesi: kirjautumisesi (pääsytunniste, laitteen suojatussa avainnipussa tai Keystoressa), asetuksesi ja suostumuksesi (esim. tekoälyilmoitus, käyttötilastot), satunnaisen asennustunnuksen, widgettien ja Live-toimintojen tiedot sekä muistutukset. Nämä tiedot säilyvät laitteella, ellei kohdassa 18 toisin mainita.

Sovelluksessa lisäksi: valintasi kohdassa ”Paranna sovellusta” ja – suostumuksen jälkeen – Meta-SDK:n tiedot (kohta 5a).

Oikeusperustana ovat TDDDG:n 25 §:n 2 momentin 2 kohta tai TKG 2021:n 165 §:n 3 momentti sekä tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohdat. Voit poistaa evästeet ja paikallisen tallennustilan milloin tahansa selaimessasi tai poistamalla sovelluksen; tällöin yksittäiset toiminnot (esim. kirjautuneena pysyminen) eivät enää toimi.

7. Tili, rekisteröityminen ja kirjautuminen

Suurin osa Suppligatorin sisällöstä on tällä hetkellä näkyvissä vain rekisteröityneille ja aktivoiduille jäsenille. Tiliä varten käsittelemme seuraavia tietoja:

• Pakolliset tiedot: sähköpostiosoite, salasana (vain salattuna tiivisteenä eli hashina), käyttäjätunnus.
• Vapaaehtoiset tiedot käyttöönotossa ja profiilissa: näyttönimi, syntymäpäivä, maa, profiilikuva, Instagram- ja TikTok-nimi, kiinnostavat tuotemerkit, suosikkituote, lyhyt kuvaus, ilmoitusasetukset, kutsukoodi.
• Turvallisuus: 6-merkkiset vahvistuskoodit sähköpostitse (rekisteröityminen ja kaksivaiheinen kirjautuminen), aktivointiajankohta, valittu kaksivaiheisen kirjautumisen väli. Rajoitamme epäonnistuneita kirjautumisyrityksiä IP-osoitteittain lyhyeksi ajaksi (väärinkäytön estäminen). Jos kirjaudut sisään Googlen tai Applen kautta, sähköpostitse lähetettävää kaksivaiheista koodia ei tarvita; vahvistuksen hoitaa tällöin Google tai Apple.

Tarkoituksena on tilisi ja sen toimintojen tarjoaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); käsittelemme vapaaehtoisesti annettuja tietoja suostumuksesi perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Aktivoimme uudet tilit manuaalisesti väärinkäytön estämiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Suppligator on tarkoitettu vähintään 16-vuotiaille.

Profiilikuvat: Jos et ole ladannut omaa kuvaa, näytämme neutraalin oletuskuvan palvelimeltamme. Emme käytä Gravatar-palvelua.

Kirjautuneille jäsenille näkyvät profiilisivullasi:

• näyttönimesi, profiilikuva, lyhyt kuvaus sekä vapaaehtoisesti ilmoitetut Instagram- ja TikTok-nimet;
• ”Jäsenenä vuodesta”, pisteet, taso, merkit (mukaan lukien wiki-merkit) ja sijoitukset tulostauluilla;
• julkistamasi arvostelut, kirpputori-ilmoituksesi ja kirpputorilla saamasi arviot (tähdet);
• onboarding-vaiheessa valitsemasi brändikiinnostukset (”Suosikkibrändit”), valitsemasi tai automaattisesti määritetty korostettu merkki sekä arvostelujesi ja reseptiesi määrä;
• kuka sinut on kutsunut (”kutsunut”);
• profiilisivusi viimeisimmät katsojat (”Viimeksi katsellut”) – vastaavasti sinä näkyt muiden tässä luettelossa, kun katsot heidän profiiliaan; tallennamme enintään 30 käyntiä profiilia kohden;
• vain jos otat tämän käyttöön asetuksissa: suosikkisi (oletus: yksityinen) ja reseptisi (oletus: pois käytöstä).

Jos et ole määrittänyt näyttönimeä, käyttäjänimesi näkyy tulostauluilla ja profiilisivusi osoitteessa. Sähköpostiosoitteesi ei ole koskaan julkinen; poikkeuksena on kirpputori, katso kohta 9.

Profiili julkinen: Tilin asetuksissa olevan ”Profiili julkinen” -kytkimen avulla (oletusasetus: päällä) voit asettaa profiilisivusi yksityiseksi. Muut jäsenet näkevät tällöin vain näyttönimesi ja profiilikuvasi; lyhyt kuvaus, merkit, tilastot, tuotemerkit, suosikit, arvostelut ja reseptit eivät näy profiilisivulla, emmekä linkitä strukturoituja tietojasi profiilisivullesi. Sisältö, jonka julkaiset itse (esim. arvostelut, reseptit, kirpputorin ilmoitukset), sekä tulostaulut näyttävät edelleen näyttönimesi. Kun verkkosivusto avataan julkiseksi, julkiset profiilisivut, joilla on riittävästi omaa sisältöä (esim. useita julkaistuja arvosteluja tai yksi resepti), ovat katsottavissa myös ilman kirjautumista, hakukoneet indeksoivat ne ja ne näkyvät hakutuloksissa; jos et halua tätä, kytke ”Profiili julkinen” pois päältä – merkitsemme yksityiset profiilisivut hakukoneille ”noindex”-tunnisteella emmekä sisällytä niitä sivukarttaamme.

Säilytysaika ja poistaminen: Säilytämme tilitietojasi niin kauan kuin tilisi on olemassa. Voit poistaa tilisi itse milloin tahansa – sovelluksessa kohdassa Tili → Asetukset → Poista tili, verkkosivustolla kohdassa Tili → Vaaravyöhyke → Poista tili tai lähettämällä sähköpostia osoitteeseen info@suppligator.de. Tällöin poistamme tilisi kaikkine profiilitietoineen, profiilikuvineen, pisteineen, merkkeineen, suosikkeineen, asetuksineen, push-tunnuksineen ja kirpputorin viesteineen. Ilmoitukset ja reseptit poistamme välittömästi näkyvistä ja poistamme ne lopullisesti 30 päivän kuluttua. Tuotearvostelut ja kommentit säilyvät ilman nimeäsi (merkintä ”Entinen jäsen”; poistamme sähköpostiosoitteen, IP-osoitteen ja selaintunnisteen); pyynnöstä poistamme ne kokonaan. Uutiskirjeen tilaus ei pääty automaattisesti; voit perua sen peruutuslinkistä. Lakisääteiset säilytysvelvollisuudet säilyvät. Kaikki yksityiskohdat löytyvät sivulta Poista tili.

7a. Kirjautuminen Googlen tai Applen kautta

Sähköpostiosoitteen ja salasanan sijaan voit kirjautua sisään valitsemalla ”Kirjaudu Googlella” (verkkosivusto ja sovellus) tai ”Kirjaudu Applella” (iOS-sovellus). Tällöin kirjaudut suoraan Googlen tai Applen palveluun; nämä vahvistavat henkilöllisyytesi meille allekirjoitetulla tunnuksella. Tunnus sisältää tunnisteen, joka yksilöi sinut selvästi Googlessa tai Applessa, sähköpostiosoitteesi ja tiedon siitä, onko se vahvistettu, sekä ensimmäisen kirjautumisen yhteydessä nimesi. Applessa voit käyttää todellisen osoitteesi sijaan Applen välityssähköpostiosoitetta (”Piilota sähköpostiosoite”).

Mitä tallennamme: Googlen tai Applen tunnisteen yhdessä tilisi kanssa ja – vain uuden tilin avaamisen yhteydessä – nimesi näyttönimenä. Jos vahvistettu sähköpostiosoite on sama, yhdistämme kirjautumisen automaattisesti olemassa olevaan tiliin. Emme saa Google- tai Apple-salasanaasi.

Palveluntarjoajat: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti. Molemmat käsittelevät kirjautumista myös omana rekisterinpitäjänään tietosuojakäytäntöjensä mukaisesti; tässä yhteydessä tietoja saatetaan siirtää Yhdysvaltoihin.

Oikeusperusta: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (rekisteröityminen sinun pyynnöstäsi). Säilytysaika: kunnes poistat linkityksen tai tilisi. Voit lisäksi poistaa Suppligatorin käyttöoikeuden milloin tahansa Google- tai Apple-tililtäsi.

8. Arvostelut, suosikit, pisteet ja kutsut

Kun arvioit tuotteita, tallennat suosikkeja, keräät pisteitä tai osallistut kampanjoihin, tallennamme nämä tiedot tilillesi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Tähtiarvostelut, teksti ja valinnainen valokuva näkyvät näyttönimesi yhteydessä. Tarkistamme arvostelut ennen niiden julkaisemista; hyväksytyistä arvosteluista hyvitämme pisteitä.

Kampanja-arvostelut: Jos arvostelet tuotetta kumppanikampanjan yhteydessä, merkitsemme arvostelun tekstillä ”Annettu osana kampanjaa”. Palkitsemme osallistumisen, emme arvosanaa. Kumppanit eivät saa henkilötietoja, vaan ainoastaan yhteenvetotietoja (kuinka usein heidän mainoksensa on näytetty ja klikattu, kuinka monta henkilöä on osallistunut arvontaan) – ei nimiä, ei sähköpostiosoitteita eikä arvostelutekstejä.

Kumppanien mainokset: Laskemme merkittyjen kumppanimainospaikkojen (”Mainos”) näyttö- ja klikkausmäärät päiväkohtaisina lukuina ilman evästeitä ja ilman yhteyttä henkilöön. Väärinkäytösten estämiseksi muodostamme IP-osoitteesta lyhytaikaisen, päivittäin vaihtuvan tarkistussumman.

Kumppanien tehtävät klubissa: Jos avaat kumppanin kampanjan tai arvostelet sen tuotteen, hyvitämme sinulle kerran pisteitä ja merkin; tämä tallennetaan pistehistoriaasi.

Tallennamme suosikit tilillesi. Ne ovat oletusarvoisesti yksityisiä ja näkyvät profiilissasi vain, jos otat käyttöön asetuksen ”Näytä suosikkini julkisesti profiilissa”.

Wiki-merkit: Kun luet wiki-artikkeleita kirjautuneena jäsenenä, tallennamme, mitkä artikkelit olet lukenut, ja myönnämme niiden perusteella merkit ”Wiki-lukija”, ”Wiki-asiantuntija” ja ”Wiki-professori”. Näkyvissä on vain merkki, ei artikkeliluetteloa.

Kutsut: Jos kutsut jonkun henkilökohtaisella linkilläsi, tallennamme kutsutun henkilön rekisteröityessä, kuka hänet on kutsunut, ja hyvitämme sinulle aktivoinnin jälkeen pisteitä sekä 1 arvan kuukausiarvontaan. Emme käytä tähän evästeitä; koodi luetaan vain kutsulinkin osoitteesta tai ”kutsukoodi”-kentästä.

Tilauskuvakaappaukset: Tiettyjen kampanjoiden yhteydessä voit ladata kuvakaappauksen tilausvahvistuksestasi. Ennen latausta pienennämme kuvan ja poistamme sen metatiedot. Tunnistamme kuvan tekstin automaattisesti OCR.space-palvelun (a9t9 software GmbH, Saksa) avulla tilauksen tarkistamiseksi. Palveluntarjoajan tietojen mukaan kuvat poistetaan välittömästi käsittelyn jälkeen; käsittely voi tapahtua myös EU:n ulkopuolella sijaitsevilla palvelimilla (kohta 19). Automaattisen tarkistuksen yhteydessä emme tallenna kuvaa itse. Säilytämme kuvan tarkistussumman ja tilausnumeron 90 päivän ajan, jotta samasta tilauksesta ei kertyisi pisteitä useita kertoja. Sen jälkeen pistehistoriaan jää vain pseudonyymi, jota ei voi ilman avainta yhdistää tilausnumeroon. Peitä tiedot, joita emme tarvitse (esim. osoite), ennen kuvan lataamista.

Jos automaattinen tarkistus ei pysty vahvistamaan tilausta varmasti (esim. ESN- tai OACE-koodi ilman luettavaa tilausnumeroa), tallennamme pienennetyn kuvan ja tunnistetun tekstin enintään 14 päiväksi palvelimellemme (Raidboxes), jotta voimme tarkistaa tilauksen manuaalisesti. Päätöksen jälkeen, viimeistään 14 päivän kuluttua, poistamme kuvan ja tekstin. Tarkistussumman ja tilausnumeron säilytämme edellä kuvatulla tavalla.

8a. Harjoittelualue (beta)

Jos tilisi on aktivoitu harjoittelualueelle ja annat suostumuksesi, käsittelemme seuraavia tietoja: harjoitusohjelmat ja asetukset (tavoite, kokemus, harjoituspäivät, varusteet, tarvittaessa kilpailupäivä), itse luodut harjoitukset, suoritetut harjoitukset päivämäärineen, kesto, harjoitukset ja sarjat (paino, toistot, aika, matka, kalorit, valinnaisesti rasitus), muistiinpanot sekä vapaaehtoiset tiedot hyvinvoinnista (mieliala, energia, uni, lihaskipu). Tarkoituksena on yksinomaan harjoittelualueen tarjoaminen (harjoitusohjelmaehdotus, seuraavan harjoituksen näyttö, edistymisen arviointi, klubipisteet ja -merkit). Oikeusperustana on nimenomainen suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, 9 artiklan 2 kohdan a alakohta). Tiedot tallennetaan erillisiin tietokantatauluihin palvelimellemme Raidboxes GmbH:lla Münsterissä (palvelin Saksassa) (kohta 4). Tietoja ei luovuteta kolmansille osapuolille, eikä niitä käytetä mainontaan, profiilien luomiseen tai tilastointiin, eikä niitä analysoida tekoälypalveluiden avulla. Sovelluksessa käynnissä oleva harjoitus tallennetaan lisäksi laitteellesi, kunnes se lähetetään; iPhonessa harjoituksen eteneminen voidaan näyttää Live-toimintona lukitusnäytöllä (paikallisesti, ilman palvelinta).

Harjoitusryhmät: Kun liityt ryhmään, jäsenet näkevät itse valitsemasi pseudonyymin, kuluvan kuukauden harjoitusten lukumäärän ja viikkosarjan – eivät painoja eivätkä vointia. Jäsenten tulostauluun osallistut vain, jos otat sen käyttöön.

Voit peruuttaa suostumuksesi milloin tahansa valitsemalla harjoittelualueella ”Poista kaikki harjoittelutiedot”; tiedot poistetaan tällöin välittömästi. Kohdasta ”Vie tiedot” saat kaikki tiedot JSON-tiedostona. Kun poistat tilisi, myös kaikki harjoitustiedot poistetaan. Säilytysaika: kunnes suostumus peruutetaan tai tili poistetaan. Harjoituksista saamasi klubipisteet ja merkit säilyvät osana klubitiliäsi.

Profiili ja ryhmäkutsut: Voit halutessasi määrittää harjoittelualueen asetuksissa, että muille jäsenille, joilla on pääsy harjoittelualueelle, näkyy jäsenprofiilissasi, että harjoittelet Suppligatorin avulla ja/tai mihin julkiseen harjoitteluryhmään kuulut (molemmat ovat oletusarvoisesti pois käytöstä; harjoitusohjelmia, suoritusarvoja tai hyvinvointitietoja ei koskaan näytetä). Niin kauan kuin et poista ryhmäkutsuja käytöstä (oletusarvoisesti sallittu), harjoitusryhmän ylläpitäjät voivat kutsua sinut ryhmään; tätä varten tallennamme kutsujan, ryhmän, ajankohdan ja kutsun tilan sekä ilmoitamme sinulle asiasta sovelluksessa ja – jos toiminto on aktivoitu – push-ilmoituksella. Liityt ryhmään vasta, kun hyväksyt kutsun. Oikeusperusteena on suostumuksesi, jonka annat kyseisten valintapainikkeiden kautta (GDPR:n 6 artiklan 1 kohdan a alakohta) tai ryhmätoiminnon tarjoaminen (GDPR:n 6 artiklan 1 kohdan b alakohta). Voit muuttaa valintojasi milloin tahansa sekä hylätä tai ilmoittaa kutsuista; kun poistat harjoitustietosi, myös nämä asetukset ja kutsut poistetaan.

8b. Apple Health ja Health Connect (sovellus)

Sovelluksessa voit yhdistää harjoittelualueen (kohta 8a) Apple Healthiin (iPhone) tai Health Connectiin (Android). Tämä tapahtuu vain, jos otat sen itse käyttöön harjoittelualueen kohdassa ”Apple Health / Health Connect” – omalla suostumuksellasi, joka on erillinen harjoittelualueen suostumuksesta – ja myönnät käyttöoikeudet järjestelmän pyytämällä tavalla. Tehdasasetuksissa yhteys on pois päältä. Päätöksesi tallennetaan vain kyseiselle laitteelle, ja se nollataan, kun kirjaudut ulos tai vaihdat tiliä sovelluksessa.

Suostumuksellasi sovellus voi:

• Tallentaa harjoitukset: Suoritetut harjoitukset tallennetaan Apple Healthiin tai Health Connectiin (harjoitustyyppi, alkamisaika, päättymisaika ja nimi; Apple Healthissa lisäksi matka ja kalorit, jos ne on kirjattu).
• Lukea tämän päivän askeleet: Tämän päivän askelmäärä näkyy harjoittelualueella ja ”Askeleet”-widgetissä. Se käsitellään ainoastaan laitteellasi, eikä sitä lähetetä palvelimellemme.
• Tuo kestävyys (valinnainen, oma kytkin): Painikkeen painalluksella sovellus lukee muiden sovellusten harjoitukset viimeiseltä enintään 14 päivältä. Se lisää juoksun, pyöräilyn ja soutun harjoituksina harjoitushistoriaasi; tätä varten harjoitustyyppi, päivämäärä, alkamis- ja lopetusajankohta, matka ja kalorit (jos saatavilla) sekä lähdesovelluksen nimi siirretään palvelimellemme ja tallennetaan siellä kuten mikä tahansa muu harjoitus (kohta 8a). Siirretyt harjoitukset eivät tuota klubipisteitä.

Sovellus ei lue muita terveystietoja – kuten unta tai painoa. Apple Watch -sovelluksen avulla syke näkyy kellossa harjoituksen aikana ja tallennetaan yhdessä harjoituksen kanssa Apple Healthiin; sitä ei siirretä palvelimillemme. Käytämme Apple Healthin ja Health Connectin tietoja yksinomaan mainittujen harjoittelualueen toimintojen tarjoamiseen sinulle. Emme käytä niitä mainontaan, markkinointiin, profiilien luomiseen tai tiedonlouhintaan, emme anna tekoälypalveluiden analysoida niitä, emme myy niitä, emme luovuta niitä kolmansille osapuolille emmekä tallenna niitä iCloudiin. Oikeusperusteena on nimenomainen suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta, 9 artiklan 2 kohdan a alakohta). Siirretyt kestävyysharjoitukset tallennetaan Raidboxes GmbH:n palvelimella Münsterissä (palvelin Saksassa) (kohta 4).

Peruutus ja poisto: Voit katkaista yhteyden milloin tahansa harjoittelualueella kohdassa ”Apple Health / Health Connect” valitsemalla ”Katkaise”; tämän jälkeen sovellus ei enää lue tai tallenna tietoja. Voit myös milloin tahansa muuttaa tai peruuttaa käyttöoikeudet Health-sovelluksessa (iPhone) tai Health Connectissa (Android). Harjoitukset, jotka on jo tallennettu Apple Healthiin tai Health Connectiin, säilyvät siellä, kunnes poistat ne sieltä. Jo siirretyt kestävyysharjoitukset säilyvät harjoitushistoriassasi, kunnes poistat ne sieltä yksitellen, valitset ”Poista kaikki harjoitustiedot” tai poistat tilisi.

9. Kirpputori

Kirpputorilla jäsenet voivat julkaista ilmoituksia, lähettää viestejä toisilleen, arvioida toisiaan ja ilmoittaa asiattomista ilmoituksista. Käsittelemme tätä varten ilmoitusten sisältöä (otsikko, kuvaus, hinta, kuvat, sijainti), antamiasi yhteystietoja, viestejä, arvioita ja ilmiantoja (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; ilmiannot lisäksi f alakohdan nojalla yhteisön suojaamiseksi). Suppligator on vain alusta; kauppasopimukset syntyvät yksinomaan jäsenten välillä.

• Ilmoitukset näkyvät välittömästi. Syötät sijainnin vapaana tekstinä (kaupunki tai postinumero); emme pyydä laitteesi sijaintitietoja.
• Yhteystiedot näkyvät vain kirjautuneille jäsenille. Jos et anna omaa yhteyssähköpostiosoitetta, näytämme kirjautuneille jäsenille tilisi sähköpostiosoitteen yhteystietona.
• Arvion voi antaa vain jäsen, jolla on ollut yhteydenpitoa toisen jäsenen kanssa.
• Jos saat viestin, ilmoitamme siitä sinulle sähköpostitse ja sovelluksessa, halutessasi myös push-ilmoituksena (kohta 18). Push-ilmoitus sisältää lähettäjän nimen, ilmoituksen otsikon ja viestin alun.
• Tallennamme ilmoitukset, viestit ja arviot niin kauan kuin tilisi on voimassa tai kunnes poistat ne. Jos poistat tilisi, poistamme kaikki sinulle lähetetyt ja lähettämäsi viestit; antamasi arviot ja ilmiannot säilyvät ilman yhteyttä sinuun.

10. Reseptit, palautetaulu ja yhteydenotot

Reseptit: Julkaisemme lähetetyt reseptit (teksti, kuvat, käytetyt tuotteet) tarkistuksen jälkeen näyttönimelläsi. Käännämme julkaistut reseptit automaattisesti muille kielillemme; tätä varten lähetämme reseptin tekstin ilman tili- tai yhteystietoja Anthropicille (kohta 12). Reseptien arviot ja kommentit näkyvät välittömästi näyttönimelläsi.

Palautetaulu: Käytämme virheilmoituksia, ideoita, kommentteja, äänestyksiä ja valinnaisia kuvakaappauksia alustan parantamiseen. Viestit näkyvät näyttönimelläsi ja profiilikuvallasi. Jos ne sisältävät kieltolistallamme olevia sanoja, tarkistamme ne ennen julkaisua.

Yhteydenotto: Jos otat meihin yhteyttä yhteydenottolomakkeen kautta, saamme sähköpostitse nimesi, sähköpostiosoitteesi, aiheen ja viestisi, kielen tai verkkotunnuksen, sivun, jolta kirjoitat, sekä – jos olet kirjautunut sisään – tilitunnuksesi. Emme tallenna pyyntöä palvelimellemme, vaan ainoastaan sähköpostilaatikkoon (Microsoft 365, kohta 11). Väärinkäytösten estämiseksi laskemme pyynnöt tilapäisesti tarkistussumman avulla. Käsittelemme tietojasi pyynnön käsittelyä varten (tietosuoja-asetuksen 6 artiklan 1 kohdan b tai f alakohta) ja poistamme yhteydenottopyynnöt vuoden kuluttua niiden käsittelyn päättymisestä, ellei laissa ole määrätty säilytysvelvollisuutta.

11. Sähköpostin lähettäminen

Lähetämme vahvistuskoodit, aktivointi- ja järjestelmäviestit sekä – vain jos valitset ne käyttöönoton yhteydessä tai asetuksissa – kampanja- ja uutisyhteenvedot Brevo-lähetyspalvelun kautta (Sendinblue SAS, 106 boulevard Haussmann, 75008 Pariisi, Ranska). Oma sähköpostilaatikkomme toimii Microsoft 365:n (Microsoft Ireland Operations Ltd., Irlanti) kautta. Molemmat käsittelevät tietoja puolestamme henkilötietojen käsittelijöinä (tietosuoja-asetuksen 28 artikla). Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (järjestelmäsähköpostit) tai a alakohta (yhteenvedot); voit milloin tahansa peruuttaa yhteenvetojen tilauksen asetuksissa. Lähetämme voittoilmoitukset myös silloin, kun olet peruuttanut muiden sähköpostien tilauksen.

Uutiskirje: Lähetämme uutiskirjeen Brevon kautta vasta, kun olet vahvistanut tilauksen vahvistuslinkillä (double opt-in). Brevo saa tätä varten vain sähköpostiosoitteesi. Tilaus on riippumaton tilistäsi: voit peruuttaa tilauksen jokaisessa uutiskirjeessä olevan linkin kautta; vaikka poistaisit tilisi, uutiskirjeen tilaus pysyy voimassa, kunnes peruutat sen. Oikeusperusteena on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Peruutuksen jälkeen säilytämme vain estomerkinnän, jotta et enää saa uutiskirjettä, sekä todisteen suostumuksestasi niin kauan kuin tarvitsemme sitä todisteeksi (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). Kun tilaat uutiskirjeen tilisi sähköpostiosoitteella ja vahvistat tilauksen, hyvitetään tilillesi kertaluonteisesti 30 klubipistettä. Tätä varten tarkistamme Brevosta, onko tilauksesi vahvistettu; tilillesi tallennetaan vain se, että hyvitys on suoritettu ja milloin se on tapahtunut. Saat kertaluonteisesti 20 pistettä, kun otat ilmoitukset käyttöön sovelluksessa. Pisteet ovat vapaaehtoinen kiitos; sovelluksen käyttö ei riipu niistä, eikä tilauksen peruminen vie pisteitä pois.

Toimitus, avaukset ja klikkaukset: Brevo kirjaa, onko sähköposti toimitettu, onko se avattu (näkymättömän pikselin avulla) ja onko siinä olevaa linkkiä klikattu. Arvioimme avauksia ja klikkauksia vain koottuina sähköpostityypeittäin tai uutiskirjeen numeroittain. Lisäksi tallennamme jokaisen sähköpostin toimitustilan (esim. toimitettu tai ei toimitettavissa) enintään 90 päivän ajan toimitusongelmien havaitsemiseksi. Oikeusperusteena on uutiskirjeen osalta suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; TDDDG:n 25 §:n 1 momentti) ja järjestelmäsähköpostien osalta oikeutettu etumme luotettavaan toimitukseen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Voit estää kuvien lataamisen sähköpostiohjelmassasi.

12. Tekoälychat ”SuppligatorAI” ja automaattinen käännös

Rekisteröityneet ja aktivoidut jäsenet voivat esittää tuotteita koskevia kysymyksiä tekoälychatissamme. Vastausta varten välitämme kysymyksesi ja keskustelun aiemman historian (sovelluksessa viimeiset 12 viestiä, kukin enintään 2 000 merkkiä) yhdessä tuotetietojemme kanssa Anthropicille (Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Emme lähetä tilitunnusta, nimeä tai sähköpostiosoitetta. Anthropic käsittelee tietoja puolestamme henkilötietojen käsittelijänä; Anthropicin kaupallisten ehtojen mukaisesti API:n käytöstä saatavia tietoja ei käytetä mallien kouluttamiseen.

Mitä tallennamme: Emme tallenna keskusteluhistoriaa lainkaan; sovellus säilyttää historian vain niin kauan kuin keskustelu on auki. Väärinkäytön rajoittamiseksi laskemme kysymysten määrän tiliä ja päivää kohden ja nollaamme laskurin yhden päivän kuluttua.

Oikeusperusta: Sovelluksessa pyydämme suostumustasi ennen ensimmäistä kysymystä (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); voit peruuttaa suostumuksesi milloin tahansa lopettamalla tekoälychatin käytön ja ottamalla meihin yhteyttä. Verkkosivustolla oikeusperusteena on avaamasi toiminnon tarjoaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Tietojen siirto Yhdysvaltoihin: tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen mukaisilla asianmukaisilla takeilla (EU:n vakiosopimuslausekkeet tai riittävyyspäätös/EU–Yhdysvallat-tietosuojakehys, sikäli kuin palveluntarjoaja on sertifioitu).

Älä syötä chattiin terveystietoja tai muita arkaluonteisia henkilötietoja. Vastaukset generoidaan automaattisesti ja voivat olla epätarkkoja; ne eivät ole lääketieteellistä neuvontaa.

13. WhatsApp-yhteisö

Verkkosivustollamme on linkkejä WhatsApp-ryhmiimme ja -kanaviimme. Vasta kun seuraat linkkiä ja liityt ryhmään, WhatsApp Ireland Ltd. (Meta) käsittelee tietojasi WhatsAppin omien tietosuojakäytäntöjen mukaisesti. Yhteisön organisoimiseksi luemme ryhmäviestejä Whapi.Cloud-rajapintapalvelun kautta, joka toimii puolestamme; tallennamme lähettäjien numeroista vain tarkistussumman, josta numeroa ei voi palauttaa, ellei arvonta (kohta 14) vaadi toisin. Emme lähetä ryhmiimme automatisoituja viestejä.

14. Arvonnat

Ei koske Suomea, Ruotsia eikä Tanskaa: Emme tällä hetkellä järjestä arvontoja Suomessa, Ruotsissa emmekä Tanskassa. Henkilöt, jotka asuvat jossakin näistä maista tai käyttävät Suppligatoria suomeksi, ruotsiksi tai tanskaksi, eivät voi osallistua alla kuvattuihin arvontoihin. Kohta on mukana vain kattavuuden vuoksi.

14.1 Viikoittainen Support-arvonta (WhatsApp, Instagram, sovellus ja lomake)

Tarkoitus: Viikoittaisen Support-arvonnan toteuttaminen osallistumisehtojen mukaisesti: osallistumisten laskeminen, arvonta, ilmoittaminen ja palkinnon luovuttaminen.
Tiedot: WhatsAppissa puhelinnumero (vain tarkistussummana, josta numeroa ei voi palauttaa, ja 3 viimeistä numeroa) sekä WhatsApp-näyttönimi; Instagramissa Instagram-nimi, näyttönimi ja viestisi teksti; lomakkeessa Instagram-nimi ja ladattu kuvakaappaus; kussakin tapauksessa kuvakaappausten ajankohta ja lukumäärä sekä tarkastuksen tulos; voiton yhteydessä lisäksi nimi, toimitus- tai sähköpostiosoite.
Tietojen alkuperä: ryhmän viesteistäsi, Instagramista tai lomakkeesta.
Kuvien automaattinen tarkistus: Jotta vain tilausvahvistukset ja ostoskorit otetaan huomioon, lataamme jokaisen kuvan ryhmästä tai Instagramista kerran lyhyesti ja tunnistamme siinä olevan tekstin OCR.space-palvelun (kohta 8) avulla. Emme tallenna kuvaa emmekä tunnistettua tekstiä, vaan ainoastaan tuloksen (”Tilaus tunnistettu”, ”epäselvä” tai ”ei tilausta”).
Osallistuminen sovelluksen kautta: Jos lataat tilauskuvakaappauksen Suppligator-sovellukseen, tunnistamme siinä olevan tekstin OCR.space-palvelun avulla samalla tavalla kuin tilauskuvakaappausten kohdalla (kohta 8) ja arvioimme tuloksen lisäksi arvontaan osallistumista varten. Tätä varten tallennamme tilitunnuksesi, ajankohdan, tarkastuksen tuloksen ja tilausnumeron tarkistussumman, josta numeroa ei voi palauttaa – emme kuvaa emmekä tunnistettua tekstiä – ja poistamme nämä tiedot 90 päivän kuluttua latauksesta. Tallennamme tilausnumeron tarkistussumman myös WhatsApp-ryhmästä lähetettyjen kuvien osalta, jotta sama tilaus lasketaan mukaan vain kerran kaikista kanavista. Tulosten julkistamiseen ja ilmoittamiseen käytämme tilisi näyttönimeä ja sähköpostiosoitetta. Testi- ja tiimitilit eivät osallistu arvontaan.
Osallistumislomake: Lomaketta ylläpitää Fillout, Inc. (Yhdysvallat) puolestamme. Fillout tallentaa lähetyksesi (Instagram-nimi ja kuvakaappaus); poistamme lähetykset 90 päivän kuluttua kyseisestä arvonnasta.
Oikeusperusteet: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (arvonnan toteuttaminen); tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta voittajien julkistamiseksi ryhmässä (oikeutettu etu läpinäkyvään arvontaan) – voit milloin tahansa vastustaa tätä (tietosuoja-asetuksen 21 artikla); tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta lakisääteisten velvoitteiden mukaisen säilyttämisen osalta.
Tietojen antaminen: Tiedot ovat välttämättömiä osallistumiseksi; ilman niitä osallistuminen ei ole mahdollista.
Vastaanottajat ja palveluntarjoajat: WhatsApp Ireland Ltd. (Meta) ryhmän ylläpitäjänä tai Meta Platforms Ireland Ltd. Instagramin osalta – sovelletaan niiden tietosuojakäytäntöjä; Whapi.Cloud (ryhmäviestien lukeminen), ManyChat, Inc. (Instagram-viestien välittäminen, kohta 17), Fillout, Inc. (lomake), OCR.space (tekstintunnistus) ja Raidboxes GmbH (isännöinti) tietojen käsittelijöinä.
Säilytysaika: Poistamme WhatsAppista ja Instagramista peräisin olevat osallistumistiedot (numeron tarkistussumma, viimeiset 3 numeroa, näyttönimi, ajankohdat, tarkistustulos) automaattisesti 90 päivän kuluttua niiden vastaanottamisesta; sen jälkeen säilytämme kustakin kampanjaviikosta vain nimettömiä yhteenlaskettuja lukuja. Lomakkeiden lähetykset poistamme 90 päivän kuluttua arvonnasta. Säilytämme voittajaluettelot 1 vuoden ajan arvonnan jälkeen; jos voittajatiedot sisältyvät kirjanpitodokumenteihin, 8 vuotta (§ 147 Abs. 3 AO).
Jos et enää halua osallistua, riittää, että lähetät meille viestin.

14.2 Kuukausittainen ”Kutsu ystäviä” -arvonta

Jokaisesta aktivoidusta kutsusta tallennamme tilillesi yhden arvan kuluvan kuukauden arvontaan sekä tiedot siitä, kenet olet kutsunut. Seuraavan kuukauden 1. päivänä arvomme automaattisesti 2 voittajaa ja ilmoitamme heille sähköpostitse; palkinnon luovuttamista varten käsittelemme vastauksesi (lahjakortin valinta). Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tallennamme arvat niin kauan kuin tilisi on olemassa; voittajaluetteloa säilytämme yhden vuoden ajan arvonnan jälkeen. Lisätietoja: ”Kutsu ystäviä” -kampanjan osallistumisehdot.

14.3 Kumppanien järjestämät arvonnat

Jos osallistut verkkosivustolla kumppanin järjestämään arvontaan, tallennamme tiedon siitä, että tilisi osallistuu arvontaan. Osallistumisajan päätyttyä suoritamme arvonnan ja ilmoitamme voittajille sähköpostitse. Kumppani saa tietää vain osallistujien lukumäärän; voittajien nimet ja toimitusosoitteet toimitetaan kumppanille vain heidän suostumuksellaan ja vain, jos kumppani lähettää palkinnon itse. Poistamme osallistumistiedot 90 päivän kuluttua arvonnan päättymisestä ja voittajaluettelon 1 vuoden kuluttua arvonnasta. Oikeusperustana on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, ja tietojen luovuttaminen yhteistyökumppanille perustuu a alakohtaan. Lisätietoja: Kumppaniarvontojen osallistumisehdot.

14.4 Joulukalenteri

Jos avaat joulukuussa kirjautuneena joulukalenterimme luukun (verkkosivustolla tai sovelluksessa), tallennamme tilillesi, minkä luukun olet avannut ja milloin, oletko avannut sen sen päivänä ja lasketaanko avaaminen osallistumiseksi kyseisen luukun arvontaan. Seuraavana aamuna (klo 10.00 alkaen) arvomme voittajat ja varavoittajat automaattisesti ja satunnaisesti; testitilit, tiimitilit ja aktivoimattomat tilit eivät osallistu arvontaan. Tarkistettavuuden varmistamiseksi tallennamme jokaisesta arvonnasta satunnaistamismenetelmän, satunnaistamisavaimen ja osallistujaluettelon tarkistussumman (sisältäen kunkin henkilön arpojen määrän). Ilmoitamme voittajille push-ilmoituksella sovelluksessa (vain jos olet sallinut ilmoitukset; toimitus Applen tai Googlen kautta, kohta 18), kellossa (verkkosivusto ja sovellus) sekä sähköpostitse. Palkinnon luovuttamista varten syötät voittolomakkeeseen nimesi, toimitusosoitteesi, sähköpostiosoitteesi ja valinnaisesti puhelinnumerosi sekä vahvistat olevasi täysi-ikäinen; lähetämme nämä tiedot sähköpostitse tiimillemme (info@suppligator.de) ja sinulle vahvistuksen. Jos yhteistyökumppani tarjoaa palkinnon ja lähettää sen itse, välitämme nimesi ja toimitusosoitteesi sille vain suostumuksellasi ja ainoastaan lähetystä varten; muutoin yhteistyökumppani saa tietää vain osallistumisten lukumäärän. Avaamisesta myönnämme klubipisteitä ja rajoitettuja merkkejä, jotka tallennetaan tilillesi. Jos vaihdat klubipisteitä lisäarpoihin jonkin luukun arvontaan, tallennamme osallistumisesi yhteydessä arpojen lukumäärän ja kirjaamme käytetyt pisteet kulutukseksi pistehistoriaasi (tulostauluja ja tasoja varten kerätyt pisteesi pysyvät ennallaan); arvonnassa otetaan huomioon arpojen lukumäärä. Jotta voimme näyttää, kuinka monta pistettä voit käyttää, arvioimme, mistä pisteesi ovat peräisin (ostoista tai tilaustodisteista saatuja pisteitä ei lasketa mukaan).

Oikeusperusteet: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (arvonnan järjestäminen, palkinnon lähettäminen ja klubitoiminnot); tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta push-ilmoitusten ja tietojen luovuttamisen yhteistyökumppanille osalta; tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta lakisääteisten velvoitteiden mukaisen säilyttämisen osalta.
Säilytysaika: Avatut luukut, osallistumiset ja arpojen määrän poistamme seuraavan vuoden 31. tammikuuta; voittolomakkeen nimen, toimitusosoitteen, sähköpostiosoitteen ja puhelinnumeron 90 päivän kuluttua lähettämisestä (tiimillemme lähetetyissä sähköposteissa noudatamme sähköpostien poistamisajankohtia), voittajaluettelon 1 vuoden kuluttua arvonnasta (kirjanpitoaineistona 8 vuotta, § 147 AO). Merkit, pisteet ja pistekirjaukset säilyvät niin kauan kuin tilisi on voimassa. Lisätietoja: Joulukalenterin osallistumisehdot.

14.5 Julkaisuarvonta (sovellus)

Jos osallistut Suppligator-sovelluksessa järjestettävään lanseerausarvontaan, tallennamme tilillesi tiedot siitä, oletko osallistunut ja milloin, sekä millä alustalla (iOS tai Android). Tallennamme lisäksi vahvistuksesi siitä, että olet vähintään 18-vuotias ja asut Saksassa tai Itävallassa. Osallistumisen päättymisen jälkeen arvomme voittajat ja varasijaiset satunnaisesti. Jotta arvonta voidaan tarkistaa, tallennamme luettelon osallistuvista tilitunnuksista, tarkistussumman ja satunnaislukuarvon. Testitilit, tiimitilit ja aktivoimattomat tilit eivät osallistu arvontaan. Jos vaihdat vapaaehtoisesti klubipisteitä lisäarpoihin, tallennamme arpojesi lukumäärän (31. tammikuuta 2027 asti; se sisällytetään arvonnan tarkistussummaan) sekä pisteiden kirjaamisen pistehistoriaasi (niin kauan kuin tilisi on voimassa). Ilmoitamme voittajille sähköpostitse. Palkinnon toimittamista varten käsittelemme vastauksestasi nimen, toimitusosoitteen ja vahvistuksen täysi-ikäisyydestä ja luovutamme nämä tiedot vain kuljetuspalveluntarjoajalle lähettämistä varten.

Oikeusperusteet: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (arvonnan toteuttaminen ja palkinnon lähettäminen) sekä tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta (lakisääteinen säilytysvelvollisuus).
Säilytysaika: Osallistumiset 31. tammikuuta 2027 asti, voittajaluettelo ja arvontapöytäkirja 1 vuosi arvonnan jälkeen (kirjanpitoaineistona 8 vuotta, § 147 AO). Yksityiskohdat: Julkaisuarvonnan osallistumisehdot.

Apple ja Google eivät ole arvontojemme sponsoreita eivätkä ne ole millään tavalla yhteydessä niihin.

15. Vapaaehtoinen henkilöllisyyden tarkistus

Voit vapaaehtoisesti antaa henkilöllisyytesi tarkistettavaksi saadaksesi kirpputorilla ”vahvistettu jäsen” -merkin. Tarkistuksen (valokuva henkilöllisyystodistuksesta ja selfie) suorittaa Stripe Identity (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanti) omilla sivuillaan. Jotta voimme liittää tuloksen tiliisi, välitämme Stripeen tilisi tunnuksen. Saamme vain tuloksen (vahvistettu kyllä/ei) ja ajankohdan, emme henkilöllisyystodistuksen tietoja, ja hyvitämme suoritetusta tarkistuksesta 100 pistettä. Tallennamme tämän tilan, kunnes poistat tilisi. Oikeusperusteena on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

16. Alennuskoodit ja linkit kumppanikauppoihin

Näytämme alennuskoodeja ja linkitämme tuotemerkkien verkkokauppoihin (esim. More Nutrition, ESN, More Taste, OACE) sekä osittain Amazoniin. Jotkut näistä linkeistä ovat kumppanilinkkejä: jos teet ostoksen klikkauksen jälkeen, saatamme saada provisiota; hinta ei muutu sinulle. Klikkaamalla poistut verkkosivustoltamme tai sovelluksestamme; kaupat käsittelevät tietojasi omalla vastuullaan, tarvittaessa myös evästeillä alennuskoodin tai provision kohdistamiseksi. Itse laskemme Plausiblen avulla vain nimettömästi, mihin kauppaan on klikattu (kohta 5). Tutustu kunkin kaupan tietosuojaselosteisiin.

17. Sosiaalinen media

Linkitämme Instagram- ja TikTok-profiileihimme. Kyseessä ovat yksinkertaiset linkit ilman upotettua sisältöä; vasta kun klikkaat linkkiä, tietoja siirretään kyseiselle palveluntarjoajalle.

Instagram-viestit: Kun lähetät meille suoran viestin Instagramissa, vastaat tarinaan tai mainitset meidät tarinassa, viesti välitetään palvelimellemme ManyChat-palvelun (ManyChat, Inc., USA, Metan virallinen kumppani) kautta. Tallennamme tällöin Instagram-nimesi, näyttönimesi, tekstin, mahdollisen liitteen linkin sekä ajankohdan, jotta voimme käsitellä viestisi ja kirjata osallistumisesi kampanjoihin (tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohdat). Emme vastaa automaattisesti. Poistamme viestit 90 päivän kuluttua tai pyynnöstä aiemmin. Meta käsittelee viestejäsi lisäksi Instagramin omien tietosuojakäytäntöjen mukaisesti.

18. ”Suppligator”-sovellus (iOS ja Android)

18.1 Lataaminen App Storesta ja Google Playsta

Voit ladata sovelluksen Applen App Storesta (Apple Distribution International Ltd., Irlanti) tai Google Playsta (Google Ireland Limited, Irlanti). Apple ja Google käsittelevät latausten, päivitysten ja arvostelujen yhteydessä tietoja omalla vastuullaan; emme voi vaikuttaa tähän. Saamme kaupoilta vain koottuja tilastoja (esim. lataukset ja kaatumiset versioittain), emme sinua henkilökohtaisesti koskevia tietoja. Sovellus on ilmainen eikä sisällä ostoksia.

18.2 Tili sovelluksessa

Sovellus käyttää samaa tiliä kuin verkkosivusto (kohdat 7–15). Se kommunikoi ainoastaan oman palvelimemme kanssa, salattuna HTTPS-yhteyden kautta, ja avaa ulkoiset linkit oletusselaimessasi.

18.3 Push-ilmoitukset ja Live-toiminnot

Jos sallit ilmoitukset, tallennamme tilillesi laitteesi push-tunnuksen (tokenin), alustan, kielen, sovelluksen version ja valitsemasi aiheet (enintään 10 laitetta). Ilmoitukset toimitetaan suoraan Apple Push Notification -palvelun (Apple Inc., USA) tai Firebase Cloud Messagingin (Google Ireland Ltd. tai Google LLC, USA) kautta. Apple tai Google saa tätä varten tunnuksen ja ilmoituksen tekstin (esim. kirpputoriviestissä lähettäjän nimi, ilmoituksen otsikko ja viestin alku; joulukalenterin voiton yhteydessä ilmoitus voitosta). Jos käynnistät iOS-laitteella kampanjan Live-toiminnon (Live Activity), tallennamme sitä varten päivitystunnukset ja satunnaisen laitetunnuksen; poistamme päivitystunnukset 12 tunnin kuluttua.

Oikeusperusteena on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; TDDDG:n 25 §:n 1 momentti); voit peruuttaa suostumuksesi milloin tahansa laitteen tai sovelluksen asetuksista. Poistamme push-tunnukset, kun kirjaudut ulos sovelluksesta, kun laitetta ei enää voida tavoittaa tai kun poistat tilisi. Tietojen siirto Yhdysvaltoihin tapahtuu asianmukaisten takeiden perusteella tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen mukaisesti (EU:n vakiosopimuslausekkeet tai riittävyyspäätös/EU–Yhdysvallat-tietosuojakehys, sikäli kuin palveluntarjoaja on sertifioitu).

Lähetysloki: Tallennamme jokaisesta ilmoituksesta enintään 90 päivän ajan, mille tilille ja laitteelle (alusta, sovelluksen versio, kieli, lyhennetty push-tunnus) se lähetettiin ja hyväksyikö Apple tai Google sen – virheiden selvittämistä ja virheellisten tunnusten poistamista varten (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Henkilökohtaisten ilmoitusten (esim. markkinapaikan viestien) tekstiä emme tallenna.

Sovelluksen aiempi versio (OneSignal): Käytämme Suppligator-sovelluksen aiemmalle versiolle lähetettäviin push-ilmoituksiin OneSignalia (OneSignal, Inc., Yhdysvallat) henkilötietojen käsittelijänä (tietosuoja-asetuksen 28 artikla). OneSignal käsittelee tätä varten laitteesi push-tunnusta, laitetyyppiä, käyttöjärjestelmän ja sovelluksen versiota, kieltä, aikavyöhykettä, viimeisimmän käyttökerran ajankohtaa sekä ilmoitusten toimitusta ja avaamista. Oikeusperusteena on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; TDDDG:n 25 §:n 1 momentti), jonka voit milloin tahansa peruuttaa laitteesi asetuksissa. Tiedot siirretään Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) tai EU:n vakiosopimuslausekkeiden perusteella. Poistamme OneSignalilla olevat tiedot heti, kun sovelluksen aiempaa versiota ei enää käytetä.

Kampanjoiden seuraaminen: Jos napautat sovelluksessa kirjautuneena jäsenenä ”Seuraa kampanjaa” (Live-toiminto tai jatkuva ilmoitus) tai asetat muistutuksen kampanjasta, tallennamme tilillesi, mitä kampanjaa olet seurannut ja milloin (enintään 200 kampanjaa), ja myönnämme tämän perusteella – yhdessä sähköpostimuistutustesi ja Live-toimintojesi kanssa – ”Deal-Scout”-merkin. Jos lopetat seuraamisen, poistamme kampanjan tästä luettelosta; merkkiin jää kuitenkin merkintä siitä, että olet seurannut sitä. Näkyvissä on vain merkki, ei kampanjaluetteloa. Oikeusperustana on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; poistamme tiedot tilisi mukana.

18.4 Kaatumisraportit ja käyttötilastot

Kaatumisraportit: Jos sovellus kaatuu tai siinä ilmenee virhe, se lähettää raportin omalle palvelimellemme: virheen tyyppi, puhdistettu virheilmoitus ja tekninen kulku, sovelluksen ja järjestelmän versio, laiteluokka ja kieli, sovelluksen näyttö, jolla virhe ilmeni, sekä satunnainen asennustunnus. Raportit eivät sisällä tili- tai yhteystietoja; tunniste vaihtuu 30 päivän välein eikä se ole linkitetty tiliisi. Kaatumisraportit ovat oletuksena käytössä; voit poistaa ne käytöstä kohdassa Tili → Asetukset → Tietosuoja. Oikeusperustana on oikeutettu etumme varmistaa sovelluksen vakaa toiminta (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; laitteella tapahtuvan lukemisen osalta TDDDG:n 25 §:n 2 momentin 2 kohta).

Käyttötilastot: Vain jos annat suostumuksesi, sovellus laskee nimettömästi, mitä toimintoja käytetään (esim. avatut osiot, kopioitu koodi, avattu verkkokauppa, lisätty widget, käynnistetty Live-toiminto, haku osumien kanssa tai ilman – ilman hakutekstiä). Oikeusperusteena on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Voit peruuttaa suostumuksesi milloin tahansa asetuksissa; vielä lähettämättömät tiedot hävitetään tällöin.

Ilmoitukset: Tämän suostumuksen perusteella sovellus ilmoittaa lisäksi, onko push-ilmoitus saapunut laitteellesi ja oletko avannut sen. Tätä varten välitetään vain ilmoituksen numero (avattaessa yhdessä satunnaisen asennustunnuksen kanssa, kuten kaikissa käyttötilastojen tapahtumissa) – ilman yhteyttä tiliisi ja ilman push-tunnustasi. Käytämme sitä vain laskeaksemme, kuinka monta kertaa ilmoitus on saapunut tai avattu.

Molemmissa tapauksissa pätee seuraava: Emme tallenna IP-osoitetta; väärinkäytösten estämiseksi muodostamme vain lyhytaikaisen, päivittäin vaihtuvan tarkistussumman. Kaatumisraportit eivät poistu palvelimeltamme. Välitämme käyttötilastot lisäksi Plausible Analyticsille (kohta 5, henkilötietojen käsittelijänä, palvelin EU:ssa): tapahtuman nimi, sovelluksen näkymä mallina ilman sisältöä (esim. /deal/:id), tuotemerkki tai verkkokauppa koodin kopioinnin tai verkkokaupan avaamisen yhteydessä, sovelluksen versio ja kieli. IP-osoitteesi sijaan Plausible saa satunnaisesta asennustunnuksesta johdetun pseudotunnuksen, josta Plausible muodostaa vain päivittäin hävitetyn tarkistussumman. Mainostunnusta ei käytetä, eikä sovellusten välistä seurantaa tehdä. Säilytysaika: kaatumisraportit 90 päivää, yksittäiset käyttötapahtumat 7 päivää, tunnisteettomat päiväkohtaiset yhteenlasketut tiedot 400 päivää. Pienenä kiitoksena hyvitetään rekisteröityneille käyttäjille kertaluonteisesti 10 klubipistettä siitä, että he ovat antaneet suostumuksensa käyttötilastojen keräämiseen; tästä merkitään tilillesi vain hyvitys, ei käyttötietoja. Suostumuksen peruuttaminen ei poista pisteitä.

Jos annat sovelluksessa suostumuksen ”Paranna sovellusta”, siihen sisältyy näiden tilastojen lisäksi myös mainonnan mittaus Metan kautta (kohta 5a); vain tätä varten käytetään mainostunnusta ja lähetetään tietoja Metalle. Ilman tätä suostumusta sovellus ei käytä mainostunnusta eikä sovellusten välistä seurantaa.

18.5 Kumppaneiden mainokset sovelluksessa

Sovellus näyttää merkittyjä kumppanien mainospaikkoja (”Mainos”) ilman mainos-SDK:ta näille paikoille ja ilman seurantaa (mainonnan mittaus Metan avulla vain suostumuksen perusteella, kohta 5a). Laskemme näkyvyydet ja klikkaukset nimettömästi kohdan 8 mukaisesti.

18.6 Käyttöoikeudet

Sovellus pyytää käyttöoikeuksia kameraan ja valokuviin (profiilikuva, valokuvat ilmoituksiin, arvosteluihin ja tilauskuvakaappauksiin – valitset yksittäiset kuvat itse; sovellus ei lue koko kuvakirjastosi sisältöä) sekä ilmoituksiin vain tarvittaessa. Sovellus ei lue sijaintitietoja, yhteystietoja eikä kalenteria; tallennat itse kalenterimerkinnän kampanjaan järjestelmän kautta.

Harjoittelualueella sovellus käyttää – ainoastaan erillisen suostumuksesi perusteella – myös Apple Healthia tai Health Connectia (kohta 8b).

18.7 Tilin poistaminen sovelluksesta

Valitse Tili → Asetukset → Poista tili (katso kohta 7 ja sivu Poista tili).

19. Vastaanottajat ja tietojen siirto kolmansiin maihin

Tietojasi saavat vain edellä mainitut palveluntarjoajat siinä laajuudessa kuin se on kyseisen tarkoituksen kannalta tarpeen. Palveluntarjoajat, jotka toimivat puolestamme (mm. Raidboxes, Plausible, Brevo, Microsoft, Anthropic, Google (Firebase), OneSignal, Whapi.Cloud, ManyChat, Fillout, OCR.space), käsittelevät tietoja ainoastaan ohjeidemme mukaisesti (tietosuoja-asetuksen 28 artikla).

Vastaanottajat, jotka toimivat omalla tai yhteisellä vastuullaan: Meta Platforms Ireland Ltd. (vain suostumuksella, kohta 5a).

Tietojen siirto EU:n tai ETA:n ulkopuolelle (erityisesti Yhdysvaltoihin) voi tapahtua tekoälychatissa ja reseptien käännöksissä (Anthropic, kohdat 10 ja 12), push-ilmoituksissa (Apple, Google, OneSignal, kohta 18), mainonnan mittauksessa Metan avulla (kohta 5a, Data Privacy Framework), kirjautumisessa Googlen tai Applen kautta (kohta 7a), Instagram-viesteissä (ManyChat, kohta 17), osallistumislomakkeessa (Fillout, kohta 14), tarvittaessa WhatsApp-ryhmän lukemisessa (Whapi.Cloud) sekä tekstintunnistuksessa OCR.space-palvelun avulla (kohdat 8 ja 14) sekä mainittujen palveluntarjoajien alihankkijoiden toimesta. Käsittely tapahtuu kussakin tapauksessa asianmukaisten takeiden perusteella tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen mukaisesti (EU:n vakiosopimuslausekkeet tai riittävyyspäätös/EU–Yhdysvallat-tietosuojakehys, sikäli kuin palveluntarjoaja on sertifioitu).

20. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseisen tarkoituksen kannalta tai kuin lakisääteiset säilytysajat edellyttävät (esim. 6 tai 8 vuotta Saksan verolain (AO) 147 §:n ja kauppalain (HGB) 257 §:n mukaisesti). Yhteenveto:

21. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi (tietosuoja-asetuksen 15 artikla), oikaista tietoja (16 artikla), poistaa tiedot (17 artikla), rajoittaa käsittelyä (18 artikla) ja siirtää tiedot järjestelmästä toiseen (20 artikla) sekä oikeus peruuttaa antamasi suostumukset milloin tahansa (7 artiklan 3 kohta). Riittää, kun lähetät sähköpostia osoitteeseen info@suppligator.de. Voit poistaa tilisi milloin tahansa itse sovelluksessa tai verkkosivustolla (kohta 7).

Vastustamisoikeus (tietosuoja-asetuksen 21 artikla): Siltä osin kuin käsittelemme tietoja oikeutettujen etujen perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), voit milloin tahansa vastustaa käsittelyä erityistilanteestasi johtuvista syistä.

Oikeus tehdä valitus: Voit tehdä valituksen tietosuojavalvontaviranomaiselle, esimerkiksi meitä valvovalle Nordrhein-Westfalenin osavaltion tietosuoja- ja tiedonvapausvaltuutetulle (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf) tai – jos asut Itävallassa – Itävallan tietosuojaviranomaiselle (Datenschutzbehörde, Barichgasse 40–42, 1030 Wien). Jos asut Suomessa, voit tehdä valituksen myös Tietosuojavaltuutetun toimistolle (PL 800, 00531 Helsinki).

22. Ei automatisoitua päätöksentekoa

Emme tee päätöksiä, jotka perustuvat yksinomaan automatisoituun käsittelyyn ja joilla on sinua koskevia oikeudellisia vaikutuksia (tietosuoja-asetuksen 22 artikla). Tarkistamme uusien tilien aktivoinnin manuaalisesti. Tarkistamme tilauskuvakaappaukset automaattisesti tekstintunnistuksen avulla; jos et ole tyytyväinen tulokseen, ota meihin yhteyttä – tarkistamme asian tällöin manuaalisesti.

23. Muutokset

Päivitämme tätä tietosuojaselostetta aina, kun tietojenkäsittelymme muuttuu. Voimassa on aina tässä julkaistu versio.