Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on:
GoGo Food Finland Oy
mylabel.food -palvelun ylläpitäjä
Suomi
Sähköposti: gogofood.fi@gmail.com
Vastaamme henkilötietojesi käsittelystä ja sinun on aina mahdollista ottaa meihin yhteyttä tietosuojaa koskevissa asioissa.
Mitä tietoja keräämme
Antamasi tiedot
Kun rekisteröidyt ja käytät palveluamme, keräämme seuraavia tietoja:
| Tieto | Tarkoitus |
|---|---|
| Sähköpostiosoite | Kirjautuminen, tärkeät viestit, salasanan nollaus |
| Salasana (suolahashattuna) | Tilin suojaaminen |
| Nimi | Tunnistautuminen |
| Puhelinnumero | Yhteydenpito (vapaaehtoinen) |
| Kaupan nimi | Yrityskäyttöön tunnistautuminen |
Automaattisesti kerätyt tiedot
- Istunnon tiedot — Bearer-token kirjautumisen säilyttämiseksi
- Tekninen loki — IP-osoite ja aikaleima virhetilanteita varten (säilytetään 30 päivää)
- Käyttötilastot — anonyymit tiedot palvelun parantamiseksi (esim. tulostettujen etikettien määrä)
Tuotetiedot
Lisäämäsi tuotetiedot (viivakoodi, nimi, ainesosat, ravintoarvot, alkuperämaa) eivät ole henkilötietoja. Ne ovat osa yhteistä tuotekirjastoa, joka näkyy kaikille käyttäjille.
Mihin käytämme tietoja
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- Palvelun tarjoaminen — kirjautuminen, tuotteiden hallinta, etikettien tulostus
- Käyttäjien todennus — varmistamme että vain sinä pääset käsiksi tiliisi
- Sähköpostivahvistus — varmistamme että sähköpostiosoite on sinun
- Salasanan nollaus — pääset takaisin tilillesi jos unohdat salasanan
- Asiakaspalvelu — vastaamme kysymyksiisi ja autamme ongelmissa
- Palvelun kehittäminen — anonymisoitujen tilastojen perusteella parannamme palvelua
- Lakisääteiset velvoitteet — täytämme viranomaisten vaatimukset (esim. kirjanpito)
Emme käytä tietojasi markkinointitarkoituksiin ilman erillistä suostumustasi.
Oikeudellinen peruste
Käsittelemme henkilötietojasi GDPR:n mukaisten oikeusperusteiden mukaisesti:
- Sopimuksen toteuttaminen (GDPR 6.1 b) — palvelun tarjoaminen sinulle
- Lakisääteinen velvoite (GDPR 6.1 c) — esim. kirjanpitolaki
- Oikeutettu etu (GDPR 6.1 f) — palvelun tietoturva, väärinkäytösten estäminen, palvelun kehittäminen
- Suostumus (GDPR 6.1 a) — markkinointisähköposteille pyydämme aina erillinen suostumuksen
Tietojen säilytys
Säilytämme tietojasi vain niin kauan kuin se on tarpeellista:
| Tieto | Säilytysaika |
|---|---|
| Tilin tiedot | Niin kauan kuin tilisi on aktiivinen |
| Istuntotokenit | Kunnes kirjaudut ulos tai 90 päivää |
| Sähköpostivahvistuskoodit | 10 minuuttia |
| Salasanan nollauskoodit | 10 minuuttia |
| Tekniset lokit | 30 päivää |
| Tilin poiston jälkeen | 30 päivää (sitten poisto pysyvästi) |
Kirjanpitolaista johtuvia tositteita säilytämme 6 vuotta kirjanpitolain mukaisesti.
Tietojen jakaminen
Emme myy henkilötietojasi koskaan kenellekään.
Tietoja voidaan luovuttaa kolmansille osapuolille seuraavissa tilanteissa:
- Lakisääteinen velvoite — viranomaisten kuten poliisin tai verottajan pyynnöstä lain niin vaatiessa
- Palveluntarjoajat — käytämme luotettavia kumppaneita (ks. §7) palvelun toiminnan varmistamiseksi
- Yritysjärjestelyt — yrityskaupan tai fuusion yhteydessä uudelle omistajalle
Kaikki jaetut tiedot rajataan välttämättömään minimiin.
Kolmannet osapuolet (alihankkijat)
Käytämme seuraavia luotettavia palveluntarjoajia:
Resend (sähköposti)
Käytämme Resend-palvelua sähköpostien (vahvistuskoodit, salasanan nollaus) lähettämiseen.
- Käsiteltävä data: sähköpostiosoitteesi
- Sijainti: EU-alue (Irlanti)
- Tietosuojaseloste: resend.com/legal/privacy-policy
DigitalOcean (palvelin)
Palvelimet sijaitsevat DigitalOceanin konesalissa.
- Käsiteltävä data: kaikki tietokantatiedot
- Sijainti: Frankfurt, Saksa (EU)
- Tietosuojaseloste: digitalocean.com/legal/privacy-policy
Apple (App Store)
iOS-sovellus on jaettu Apple App Storen kautta. Applella on omat tietosuojakäytäntönsä:
- Tietosuojaseloste: apple.com/legal/privacy
Tietojen suojaus
Suojaamme tietojasi monikerroksisilla turvatoimilla:
- HTTPS/TLS-salaus — kaikki tietoliikenne salataan
- Salasanojen suojaus — salasanat hashataan SHA-256-algoritmilla ja yksilöllisellä suolalla
- Bearer token -autentikointi — istunnot turvataan modernilla menetelmällä
- Pääsynhallinta — vain sinun tiliisi liittyvät tiedot ovat sinun käytettävissäsi
- Säännölliset varmuuskopiot — palvelimen tiedot varmuuskopioidaan päivittäin
- Palomuuri ja DDoS-suojaus — palvelinta valvotaan ympäri vuorokauden
Tietoturvarikkomuksesta ilmoitamme sinulle ja viranomaiselle (Tietosuojavaltuutettu) 72 tunnin kuluessa, kuten laki vaatii.
Sinun oikeutesi
EU:n tietosuoja-asetus antaa sinulle vahvoja oikeuksia. Voit milloin tahansa pyytää:
- Oikeus tarkastaa tietosi — saat kopion kaikista sinusta tallennetuista tiedoista
- Oikeus oikaista tiedot — voit korjata virheelliset tiedot tilisi asetuksista
- Oikeus poistaa tiedot ("oikeus tulla unohdetuksi") — voit pyytää tilin ja kaikkien tietojen poiston
- Oikeus rajoittaa käsittelyä — voit pyytää käsittelyn keskeyttämistä
- Oikeus siirtää tiedot — saat tietosi koneluettavassa muodossa (esim. JSON)
- Oikeus vastustaa käsittelyä — voit vastustaa tietojesi käyttöä tietyissä tilanteissa
- Oikeus olla joutumatta automatisoidun päätöksenteon kohteeksi — emme tee automaattisia päätöksiä
Pyyntö lähetetään osoitteeseen: gogofood.fi@gmail.com. Vastaamme 30 päivän kuluessa.
Valitusoikeus
Jos et ole tyytyväinen tietosuojakäytäntöihimme, voit tehdä valituksen Tietosuojavaltuutetun toimistoon:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivut: tietosuoja.fi
Evästeet ja seuranta
Käytämme verkkosivuillamme vain välttämättömiä evästeitä, jotka eivät vaadi suostumustasi:
- Istuntoeväste (authToken) — pitää sinut kirjautuneena
- Käyttäjänimen muistaminen — helpottaa uudelleenkirjautumista
Emme käytä:
- Mainostussevästeitä (Google Ads, Facebook Pixel jne.)
- Seurantatyökaluja kuten Google Analytics
- Kolmansien osapuolten evästeitä
Lisätietoja: Evästeseloste
Lasten yksityisyys
mylabel.food on suunniteltu ammattikäyttöön — palvelu on tarkoitettu vain 16 vuotta täyttäneille. Emme tietoisesti kerää alaikäisten henkilötietoja.
Jos huomaat, että alaikäinen on luonut tilin meille, ota välittömästi yhteyttä — poistamme tiedot.
Muutokset selosteeseen
Voimme päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön muuttuessa tai palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme:
- Sähköpostitse vähintään 30 päivää ennen voimaantuloa
- Päivittämällä "Voimassa"-päivämäärän tämän sivun alkuun
- Tarvittaessa pyytämällä uuden suostumuksesi
Vanhempia versioita selosteesta voi pyytää sähköpostitse.
Yhteystiedot
Tietosuojaan liittyvissä asioissa ota meihin yhteyttä:
GoGo Food Finland Oy
Sähköposti: gogofood.fi@gmail.com
Verkkosivut: mylabel.food
Vastaamme yhteydenottoihin yleensä saman päivän aikana.
Säilytämme aikaisemmat versiot arkistossamme — voit pyytää niitä sähköpostitse.