Privaatsuspoliitika
Lühidalt
- Me ei müü sinu andmeid. Mitte kellelegi, mitte kunagi.
- Reklaame ei ole. Me ei jälgi sind teistes äppides ega veebilehtedel.
- Asukoha kinnitad sina ise. Pidevat GPS-jälgimist me ei tee.
- Allergeene küsime ainult sinu eraldi loal ja saad selle igal ajal tagasi võtta.
- Kliendikaardid hoiad sina ise oma telefonis. Kaardinumber ei lähe vaikimisi kuhugi mujale.
- Äpp on kasutajale tasuta. Kohustuslikku tellimust ei ole.
- Konto kustutad ühe nupuga äpis või siin veebis, ilma äppi installimata.
- Küsimused: privacy@bitesmart.eu, vastame hiljemalt 30 päevaga.
See on kokkuvõte. Kogu täpne tekst on allpool ja see kehtib. Kui kokkuvõte ja täistekst peaksid millegis lahku minema, kehtib täistekst.
1. Kes vastutab sinu andmete eest
BSMP Platforms OÜ, registrikood 17537218
Laki tn 6, Kristiine linnaosa, 10621 Tallinn, Eesti
Privaatsusküsimused: privacy@bitesmart.eu
Käesolev poliitika kehtib BiteSmarti mobiilirakenduse ja veebilehe bitesmart.eu kohta.
2. Milliseid andmeid me kogume, miks ja kui kaua
| Andmete liik | Näited | Miks | Õiguslik alus | Säilitusaeg |
|---|---|---|---|---|
| Kontoandmed | E-posti aadress, nimi või hüüdnimi, valitud piirkond | Konto loomine, sisselogimine, teavitused | Lepingu täitmine, GDPR art 6(1)(b) | Kuni konto kustutamiseni |
| Toitumisprofiil | Allergeenid, talumatused, välistatud toiduained, lemmikud, kalorieesmärk | Retseptide filtreerimine ja isikupärastatud soovitused | Sinu selgesõnaline nõusolek, GDPR art 6(1)(a) ja art 9(2)(a) | Kuni konto kustutamiseni või nõusoleku tagasivõtmiseni |
| Ostukorvi ja kasutuse sündmused | Lisatud tooted, valitud pood, kategooria, ajatempel, piirkond | Hinnavõrdlus, ostunimekiri, toote arendamine | Lepingu täitmine ja õigustatud huvi, GDPR art 6(1)(b) ja 6(1)(f) | Sinuga seotud kujul 24 kuud, seejärel anonüümitakse |
| Tehnilised ja diagnostikaandmed | Seadme tüüp, operatsioonisüsteemi ja äpi versioon, vearaportid, ligikaudne piirkond IP-aadressi põhjal | Turvalisus, vigade tuvastamine, ühilduvus | Õigustatud huvi, GDPR art 6(1)(f) | 12 kuud |
| Nõusolekute logi | Millega ja millal nõustusid, poliitika versiooni number | Suudame tõendada, et töötlemine on seaduslik | Juriidiline kohustus, GDPR art 6(1)(c) | 3 aastat pärast nõusoleku lõppemist |
| Klienditoe kirjavahetus | Sinu pöördumine ja meie vastus | Sinu küsimusele vastamine | Õigustatud huvi, GDPR art 6(1)(f) | 2 aastat |
| Veebilehe eelregistreerimine | E-posti aadress, valitud keel, riik IP-aadressi põhjal | Et saaksime saata ühe teate, kui äpp avalikuks tuleb | Sinu nõusolek, GDPR art 6(1)(a) | Kuni teate saatmiseni või loobumiseni, hiljemalt 12 kuud pärast äpi avaldamist |
Allergiad ja talumatused on eriliigilised terviseandmed. Nende reeglid on kirjas selle lehe alguses eraldi kastis.
3. Kliendikaardid äpis
Äpis saad hoida oma poekliendikaarte, et neid kassas telefonist näidata. Nende kohta kehtivad eraldi reeglid.
| Mida hoiame | Kus | Miks |
|---|---|---|
| Keti nimi, kaardi number, vöötkoodi vorming, sinu antud nimetus | Sinu telefonis, seadme turvahoidlas (iOS Keychain, Android Keystore) | Et saaksid kaardi kassas ekraanilt näidata ja et hinnavõrdlus arvestaks kaardihindu |
| Sama, krüpteeritult | Meie serveris, ainult siis, kui lülitad varukoopia ise sisse | Et kaardid oleksid olemas ka uues telefonis. Vaikimisi on see väljas. |
Õiguslik alus: lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b. Säilitusaeg: kuni kustutad kaardi või konto.
Kliendikaardi number ei ole maksekaardi number. See on lojaalsusprogrammi konto tunnus. Makseandmeid me ei küsi ega hoia kunagi.
Meie reeglid, mis on koodis:
- Kaardinumbrit ei kirjutata mitte ühessegi logisse, vearaportisse ega analüütikasse.
- Meie klienditugi näeb ainult nelja viimast numbrit, mitte tervet kaarti.
- Kaardiandmeid ei edastata mitte kellelegi: ei poodidele, ei kettidele, ei reklaamivõrkudele.
- Sinu poekonto paroole me ei küsi ega hoia. Me ei logi sinu nimel poe süsteemi sisse.
- Konto kustutamisel kustuvad kaardid kohe, nii telefonist kui varukoopiast.
Kui kassapidaja skaneerib kaardi sinu ekraanilt, koguneb boonus poe süsteemis tavapäraselt. Meie seda ei näe ega puuduta. Punktide seisu me ei kuva.
4. Mida me kindlasti ei tee
- Me ei müü ega rendi isikuandmeid.
- Me ei jaga andmeid andmemaakleritega (data brokers).
- Me ei kasuta reklaamivõrke, jälgimispiksleid ega kolmandate osapoolte reklaami-SDK-sid.
- Me ei jälgi sind üle teiste ettevõtete äppide ja veebilehtede (Apple'i mõistes "tracking" me ei tee).
- Me ei kogu täpset GPS-asukohta. Kasutame ainult piirkonda, mille sa ise valid.
- Me ei näe ega salvesta sinu pangakaardi andmeid. Kui äpis tekivad tulevikus tasulised võimalused, käivad maksed Apple App Store'i või Google Play kaudu.
- Me ei tee automaatseid otsuseid, millel oleks sinu jaoks õiguslik või sarnaselt oluline tagajärg.
5. Tehisintellekti kasutamine
BiteSmart kasutab tehisintellekti retseptide sildistamiseks, otsingu mõistmiseks ja soovituste koostamiseks. Meie reeglid:
- AI-teenusele saadetavad päringud ei sisalda sinu nime, e-posti aadressi ega konto tunnust.
- Meie päringuid ei kasutata AI-mudelite treenimiseks. See on ärikliendi lepingus välistatud.
- AI soovitused on abistavad, mitte meditsiiniline ega toitumisalane nõuanne. Allergia korral kontrolli alati toote tegelikku pakendit. Tootjad muudavad koostist ja andmebaas võib olla vananenud.
- Kuvatavad hinnad on informatiivsed. Lõplik hind kehtib poe kassas.
6. Kellega me andmeid jagame
Kasutame hoolikalt valitud teenusepakkujaid, kes töötlevad andmeid ainult meie juhiste järgi ja kellega on sõlmitud andmetöötlusleping (GDPR art 28).
| Teenusepakkuja | Roll | Andmete asukoht | Kaitsemeede |
|---|---|---|---|
| Google Firebase (Google Ireland Limited) | Andmebaas, autentimine, vearaportid | Euroopa Liit | Andmetöötlusleping, vajadusel Euroopa Komisjoni tüüptingimused (SCC) |
| OpenAI Ireland Limited | Retseptide sildistamine ja otsingu töötlus | EL ja USA | Andmetöötlusleping, SCC, päringud ilma isikuandmeteta, treenimine välistatud |
| Open Food Facts | Avalik tooteandmebaas | Euroopa Liit | Päringud ei sisalda isikuandmeid |
| Apple ja Google | Äpi levitamine, krahhiaruanded, võimalikud tulevased ostud | EL ja USA | Nende endi privaatsustingimused |
| Microsoft Ireland Operations Limited | Eelregistreerimise nimekirja hoiustamine (Microsoft 365) | Euroopa Liit | Andmetöötlusleping, EL-i andmepiir |
| Vercel Inc. | Veebilehe majutus | EL-i serverid, ettevõte USA-s | Andmetöötlusleping, Euroopa Komisjoni tüüptingimused (SCC) |
Väljaspool seda nimekirja jagame andmeid ainult siis, kui seadus meid selleks kohustab (näiteks kohtu või uurimisasutuse õiguspärane nõue). Sellisel juhul teavitame sind, kui seadus seda ei keela.
7. Andmete asukoht ja edastamine
Sinu andmeid hoiustatakse Euroopa Liidus. Kui mõni teenusepakkuja peab andmeid töötlema väljaspool Euroopa Majanduspiirkonda, toimub see Euroopa Komisjoni tüüptingimuste (Standard Contractual Clauses) või kehtiva kaitse piisavuse otsuse alusel.
8. Turvalisus
- Andmed on krüpteeritud edastamisel (TLS 1.3) ja hoiustamisel.
- Ligipääs isikuandmetele on nimeline ja vajaduspõhine, kaheastmelise autentimisega.
- Isikuandmete vaatamine logitakse.
- Isikuandmed (konto) ja kasutussündmused on hoitud eraldi, nii et konto kustutamine ei jäta jälgi.
- Andmete lekke korral teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja sind ilma põhjendamatu viivituseta, kui oht sinu õigustele on kõrge.
9. Sinu õigused
Sul on igal ajal õigus:
- Tutvuda andmetega, mida me sinu kohta töötleme, ja saada neist koopia.
- Parandada ebaõiged või puudulikud andmed.
- Kustutada oma andmed, ehk kasutada õigust olla unustatud.
- Piirata töötlemist või sellele vastu vaielda.
- Üle kanda oma andmed masinloetavas vormingus.
- Nõusolek tagasi võtta igal ajal, ilma et see mõjutaks varasema töötlemise seaduslikkust.
- Esitada kaebus Andmekaitse Inspektsioonile: aki.ee, info@aki.ee, telefon +372 627 4135.
Kirjuta aadressile privacy@bitesmart.eu. Vastame hiljemalt 30 päeva jooksul ja see on sulle tasuta.
10. Konto ja andmete kustutamine
Saad konto kustutada kolmel viisil:
- Äpis: Profiil, siis Seaded, siis Kustuta konto.
- Veebis: bitesmart.eu/konto-kustutamine, äppi ei ole vaja installida.
- E-postiga: privacy@bitesmart.eu.
Mis kustutatakse 30 päeva jooksul: konto, e-posti aadress, nimi, toitumisprofiil, ostukorvid, ostunimekirjad ja kõik sinuga seotud kasutussündmused.
Mis jääb alles: raamatupidamisdokumendid, kui seadus nõuab nende säilitamist.
Kustuta oma konto11. Küpsised veebilehel
bitesmart.eu kasutab vaikimisi ainult tehniliselt vajalikke küpsiseid, mis hoiavad lehte töökorras. Analüütikaküpsiseid seame ainult siis, kui sa selleks nõusoleku annad, ja saad selle igal ajal tagasi võtta. Reklaamiküpsiseid ega kolmandate osapoolte jälgijaid me ei kasuta.
12. Lapsed
BiteSmart on mõeldud vähemalt 16-aastastele kasutajatele. Me ei kogu teadlikult alla 16-aastaste isikuandmeid. Kui saame teada, et konto on loonud noorem kasutaja, kustutame konto ja sellega seotud andmed viivitamata.
13. Poliitika muutmine
Kui muudame poliitikat oluliselt, teavitame sind äpis ja e-postiga vähemalt 14 päeva enne muudatuse jõustumist. Kui muudatus puudutab nõusolekut vajavat töötlemist, küsime nõusoleku uuesti. Iga versioon on tähistatud numbri ja kuupäevaga.
14. Kontakt
BSMP Platforms OÜ, Laki tn 6, 10621 Tallinn, Eesti
Privaatsus: privacy@bitesmart.eu
Üldine: hello@bitesmart.eu