Ritaki Life -tietosuojaseloste

Rekisterinpitäjä on Ritaki Oy, Y-tunnus 2703883-4, Kyynärönkulma 16, 33880 Lempäälä.

Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää osoitteeseen info@ritaki.fi. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen tietojen luovuttamista tai muuttamista.

Käsiteltävät tiedot riippuvat siitä, mitä palvelun osia käytät. Emme kerää kaikkia alla mainittuja tietoja jokaisesta jäsenestä.

• tili- ja yhteystiedot, kuten nimi, sähköpostiosoite, puhelinnumero ja paikkakunta
• jos annat sen: sähköpostimarkkinoinnin suostumuksen tila, ajankohta, tekstin versio ja antamisen tai perumisen kohta
• kirjautumiseen ja tilin turvallisuuteen liittyvät tekniset tiedot
• jäsenyyden, käyttöoikeuden, tilaamisen, maksujen ja kuittien tilatiedot; palvelu ei tallenna maksukortin koko numeroa
• palvelun valinnat, suosikit, keskeneräiset sisällöt ja tehdyt-merkinnät
• jäsenen itse tallentamat yksityiset päiväkirjamerkinnät, tunnetilat, tekstit ja kuvat
• Oma seuranta -osioon itse kirjaamasi paino, ympärysmitat (vyötärö, lantio, rinta, reisi, olkavarsi), omat huomiot ja, kun kuvatoiminto on käytössä, yksityiset kehokuvat
• ruokatyökaluihin annetut tiedot, kuten ikä, pituus, paino, laskennassa käytettävä sukupuolikaava, aktiivisuus, tavoite, ruokavaliot, allergeenit, vältettävät ainekset ja arjen ruokailuvalinnat
• yhteisöön, tapahtumiin, tukeen ja palautteeseen annetut sisällöt sekä niiden käsittelytiedot
• jos erikseen sallit vapaaehtoisen sisältöanalytiikan: sisällön tunniste, tapahtuman tyyppi, päivä ja videon katsottu aika (kohta 5 a); erikseen antamasi Lisää tällaista -toiveet
• palvelun turvallisuuden, virheiden selvittämisen ja väärinkäytön estämisen kannalta tarpeelliset tapahtumatiedot

Tietoja käsitellään käyttäjätilin ja jäsenyyden toteuttamiseen, maksujen ja käyttöoikeuksien hallintaan, asiakaspalveluun, yhteisön ja tapahtumien toteuttamiseen sekä palvelun tietoturvan ja toimintavarmuuden ylläpitämiseen.

Palvelu ehdottaa sisältöjä, kuten Tänään-näkymän seuraavaa tekoa, aiemman käyttösi, valintojesi ja keskeneräisten sisältöjen perusteella. Jos käytät ruokatyökalua ja olet antanut siihen suostumuksen, palvelu laatii ruokasuunnitelman, suodattaa reseptejä ruokavalioidesi ja allergioidesi mukaan ja kokoaa ostoslistan. Ehdotukset ja suunnitelmat ovat apuvälineitä: voit vaihtaa, ohittaa tai poistaa ne, eivätkä ne rajoita jäsenyyttäsi tai sen hintaa.

Käyttäjätilin, jäsenyyden ja tilaamiesi palvelutoimintojen käsittely perustuu sopimukseen. Kirjanpitoon kuuluvia maksutietoja käsitellään lakisääteisen velvoitteen perusteella. Palvelun turvallisuutta ja väärinkäytösten estämistä koskeva käsittely perustuu oikeutettuun etuun.

Ruokatyökalun terveyteen liittyvien tietojen (esimerkiksi paino, pituus, allergiat ja ruokarajoitteet) käsittely perustuu erilliseen, nimenomaiseen suostumukseesi. Samoin päiväkirjaan kirjoittamiesi vointia koskevien merkintöjen tallennus perustuu erilliseen suostumukseen, ja Oma seuranta -osion mittojen, huomioiden ja kehokuvien tallennus omaan erilliseen suostumukseensa. Suostumukset ovat vapaaehtoisia, eivätkä ne ole jäsenyyden ehto. Ne annetaan erikseen kyseisessä kohdassa, ilman valmiiksi valittua ruutua.

Sähköpostimarkkinointi (Ritaki Lifen uutiset, vinkit, tarjoukset ja tieto tapahtumista) perustuu erilliseen, vapaaehtoiseen suostumukseesi. Suostumus annetaan valitsemalla erillinen, oletuksena tyhjä ruutu rekisteröityessä tai myöhemmin omista tiedoistasi (Minun Ritaki → Tietosuoja ja omat tiedot; ennen jäsenyyden aktivointia kohta Omat tiedot: sähköpostiuutiset). Se ei ole jäsenyyden, maksun tai käyttöoikeuden ehto. Tallennamme suostumuksen tilan, ajankohdan, näytetyn tekstin version ja kohdan, jossa se annettiin tai peruttiin. Suostumuksen voi perua milloin tahansa samassa kohdassa; peruminen lopettaa markkinointiviestit heti. Markkinointia lähetetään vain vahvistettuun sähköpostiosoitteeseen, ja jokaisessa viestissä on peruutuslinkki. Tekstiviesti- tai kumppanimarkkinointia ei tehdä. Tilin vahvistukset, jäsenyyttä ja maksuja koskevat viestit sekä muut palveluviestit eivät ole markkinointia eivätkä riipu tästä suostumuksesta.

Vapaaehtoinen sisältöanalytiikka perustuu erilliseen suostumukseesi (kohta 5 a). Lisää tällaista -toive on oma pyyntösi sisällöstä, ja sen käsittely perustuu oikeutettuun etuun kehittää sisältöä jäsenten toiveiden mukaan; voit perua toiveen milloin tahansa.

Voit perua suostumuksen yhtä helposti kuin annoit sen: Omat ruokatiedot -kohdassa, Oma seuranta -kohdassa tai Minun Ritaki → Tietosuoja ja omat tiedot. Kun perut suostumuksen, siihen perustuva käsittely päättyy ja siihen liittyvät tiedot poistetaan toteutetun poistopolun mukaisesti. Peruminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen. Muita tietojasi, kuten jäsenyys- ja maksutietoja, peruminen ei poista; niiden säilytys kerrotaan kohdassa 8.

Ruokakysely ei kysy diagnooseja. Raskautta, imetystä, hoidollista erityisruokavaliota tai syömishäiriön hoitoa koskeva vastaus keskeyttää automaattisen suunnitelman, eikä vastausta tallenneta.

Ruokaprofiiliin tallentuvat antamasi ikä, pituus, paino, laskentakaava, aktiivisuus, tavoite, ruokavaliot, allergeenit ja vältettävät ainekset. Niitä käytetään vain sinun ruokasuunnitelmaasi, reseptien sopivuuteen ja ostoslistaan. Voit poistaa ruokaprofiilin ja kaikki ruokasuunnitelmat kauppalistoineen milloin tahansa; muu jäsenalue säilyy.

Päiväkirja on yksityinen. Sen merkinnät ja kuvat näkyvät palvelussa vain sinulle. Voit poistaa yksittäisiä merkintöjä ja kuvia itse.

Oma seuranta on vapaaehtoinen. Palvelu näyttää kirjaamasi arvot, niiden muutoksen ensimmäiseen kirjaukseen verrattuna ja kaaviot. Palvelu ei laske painoindeksiä, arvioi kehoasi, aseta tavoitteita eikä tulkitse arvoja hyviksi tai huonoiksi. Merkinnät näkyvät vain sinulle; ylläpito voi muokata vain yleisiä mittausohjeita. Voit muokata ja poistaa merkintöjäsi milloin tahansa. Päiväkirjamaininta on oletuksena pois; jos valitset sen, päiväkirjaan tallentuu vain kirjattujen asioiden nimet, ei lukuja eikä kuvia.

Kehokuvat (edestä, sivulta, takaa) tallennetaan yksityiseen tiedostosäilöön, josta niitä voi avata vain oma tilisi lyhytaikaisella linkillä. Kuvan sijainti- ja laitetiedot poistetaan ennen tallennusta. Kuvatoiminto avataan erikseen, eikä kuvia voi tallentaa ennen sitä.

Tarkoitus: selvittää yhteislukuina, mitä sisältöjä jäsenet käyttävät, jotta voimme tehdä lisää sellaista. Sisältöanalytiikka on vapaaehtoinen, oletuksena pois, ja sen voi sallia tai perua kohdassa Minun Ritaki → Tietosuoja ja omat tiedot. Palvelu toimii samoin ilman sitä. Tietoja kerätään vasta, kun olet sallinut sen ja kun Ritaki on ottanut keruun käyttöön; aiempaa käyttöhistoriaasi ei kopioida.

Mitä kerätään: sisällön tunniste, tapahtuman tyyppi ja päivä, kun sisältökortti näkyy sinulle, avaat sisällön, aloitat videon ja kuinka suuren osan siitä todella katsot, lisäät suosikin, valitset reseptin ruokasuunnitelmaan tai vaihdat sen pois, avaat saliohjelman, aloitat tai tallennat salitreenin, liityt kauteen, polkuun tai kokemukseen tai poistut siitä, sekä kun merkitset sisällön tai kauden/polun tehtävän tehdyksi. Emme tallenna terveys-, ruoka-, paino-, päiväkirja- tai kehotietoja, fiiliksiä emmekä kirjoittamaasi tekstiä.

Tiedot lähetetään selaimestasi suoraan Ritakin omaan Supabase-tietokantaan, eivät Lovablen palvelinkoodin tai Lovablen analytiikan kautta.

Raakatiedot ovat pseudonyymejä (niissä on käyttäjätunnisteesi, joten ne eivät ole anonyymejä) ja ne poistetaan automaattisesti viimeistään 30 päivän kuluttua. Niistä muodostetaan viikoittain tunnisteettomia koosteita, joissa luku näytetään vain, jos jäseniä on vähintään 10; koosteet säilytetään enintään 12 kuukautta. Ylläpito näkee vain nämä yhteisluvut, ei kenenkään jäsenen omaa katselu- tai käyttöhistoriaa.

Kun perut suostumuksen, raakatietosi poistetaan heti eikä uusia kerätä. Jo muodostetut tunnisteettomat viikkokoosteet säilyvät, koska niistä ei voi erottaa yksittäistä jäsentä. Tilin poisto poistaa myös sisältöanalytiikan raakatiedot, suostumuksen ja toiveet.

Lisää tällaista on erillinen, sisältökohtainen toive, jonka voit antaa ja perua itse. Toive ei edellytä sisältöanalytiikan sallimista. Toive säilytetään, kunnes perut sen, tilisi poistetaan tai viimeistään 12 kuukautta sen antamisesta. Ylläpito näkee toiveista vain vähintään 10 jäsenen viikkoyhteisluvut.

Tiedot saadaan pääasiassa sinulta itseltäsi ja palvelun käytöstä. Maksun onnistumisen vahvistaa maksupalvelu. Jos kirjaudut Googlella, saamme Googlelta kirjautumiseen tarvittavat perustiedot, kuten nimen ja sähköpostiosoitteen.

Käytämme palvelun toteuttamiseen seuraavia palveluntarjoajia. Tietoja ei myydä, ja viranomaisille tietoja luovutetaan vain lain velvoittamana.

• Supabase: käyttäjätili, tietokanta ja tiedostot (käsittelijä). Tietokanta sijaitsee EU:ssa (Irlanti); Supabasen tuki- ja alihankintakäsittelyä voi tapahtua EU:n ulkopuolella Supabasen tietojenkäsittelyehtojen ja vakiosopimuslausekkeiden perusteella.
• Lovable (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Tukholma, Ruotsi): palvelun verkkosivujen ja sovelluskoodin toimitus (hosting) käsittelijänä puolestamme. Lovablen kautta kulkevat sivujen lataukset ja niihin liittyvät tekniset tiedot (esimerkiksi IP-osoite, selaimen tiedot, pyydetty osoite ja ajankohta). Ruokakyselyn, allergioiden, imetyksen, mittojen, ruokaprofiilin, ruokasuunnitelman, unipäiväkirjan, yksityisen päiväkirjan tekstisisällöt sekä Oma seuranta -osion mitat, huomiot ja kehokuvat sekä vapaaehtoisen sisältöanalytiikan tapahtumat ja Lisää tällaista -toiveet lähetetään selaimestasi suoraan Supabase-tietokantaamme, eivät Lovablen palvelinkoodin kautta, eikä niitä sisällytetä sivujen osoitteisiin. Myös yksityisen päiväkirjan kuvat sekä ansaittujen leimojen ja yllätysten kuvitus kulkevat selaimesi ja Supabasen välillä ilman Lovablen palvelinkoodia: kuvan tarkistus ja sijaintitietojen poisto tehdään Supabasen palvelinfunktiossa, ja näyttö, vienti ja poisto tapahtuvat suoraan Supabase-tiedostosäilöstä. Kuvat ovat yksityisiä, ja oikeus tarkistetaan Supabasessa. Lovable käyttää maailmanlaajuista sisällönjakeluverkkoa, joten kaikkia hostingpyyntöjä ei käsitellä ETA:ssa. ETA:n ulkopuoliset siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin (2021/914). Lovablen alikäsittelijät: https://trust.lovable.dev/subprocessors. Lovablen mukaan jäsenten palveluun antamia tietoja ei käytetä Lovablen tekoälymallien koulutukseen. Lovablen valvova tietosuojaviranomainen on Ruotsin Integritetsskyddsmyndigheten (IMY).
• Visma Pay (Visma Payments Oy): maksujen välitys. Visma Payments käsittelee maksutapahtumia puolestamme ja on lisäksi itsenäinen rekisterinpitäjä omassa maksajarekisterissään. Ritaki Life ei tallenna kortin koko numeroa.
• Resend: palveluviestien, kuten kuittien, lähettäminen sähköpostiosoitteeseesi.
• Vimeo: videoiden esittäminen jäsenalueella. Upotetun soittimen osalta Vimeo toimii itsenäisenä rekisterinpitäjänä.
• Google (Google Ireland Limited): Google-kirjautuminen, jos valitset sen, sekä Google Analytics 4 (Googlen suora tagi; Google Tag Manageria ei ladata) julkisten sivujen kävijämittaukseen vain, jos olet hyväksynyt mittauksen (kohta 11). Google voi käsitellä tietoja myös EU:n ulkopuolella Googlen omien ehtojen mukaisesti.

Ruokaprofiilin, ruokasuunnitelmien ja yksityisen päiväkirjan enimmäissäilytysaika on 12 kuukautta jäsenyyden päättymisestä. Automaattinen poistaminen ja ennakkoilmoitusten ajastus eivät ole käytössä. Ritaki valvoo määräaikaa ylläpidon käsin tehtävällä prosessilla, kunnes automaatio otetaan erikseen käyttöön. Voit poistaa ruokatietosi ja päiväkirjamerkintöjä itse sekä pyytää tilin poistoa milloin tahansa. Suostumuksen perumisen vaikutus kerrotaan kohdassa 4.

Oma seuranta -osion mitat, huomiot ja kehokuvat säilytetään enintään 12 kuukautta jäsenyyden päättymisestä; pelkkä uloskirjautuminen ei ole jäsenyyden päättyminen. Tiedot poistetaan tätä ennen, jos poistat ne itse, perut Oma seuranta -suostumuksen tai tilisi poistetaan; kuvatiedostot poistetaan samassa yhteydessä. Jos palaat jäseneksi ennen poistoa, tiedot ovat edelleen tallessa; poiston jälkeen seuranta alkaa tyhjästä.

Maksujen kirjanpitoaineisto (kuitin tiedot: tilausnumero, tuote, summa, arvonlisävero ja maksupäivä) säilytetään kirjanpitolain mukaisesti kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi. Tilikausi päättyy 31.12.

Kun tilisi poistetaan, nimesi, profiilikuvasi ja muut tunnistavat tietosi poistetaan. Omat yhteisö-, polkuryhmä- ja tapahtumaviestisi sekä niiden kuvat poistetaan. Jos viestisi alla on toisen jäsenen vastaus, keskusteluun jää vain neutraali merkintä "Poistettu käyttäjä" ilman viestisi sisältöä, jotta muiden jäsenten vastaukset säilyvät. Merkintä näkyy vain niille, jotka näkivät keskustelun ennenkin.

Voit poistaa ruokatietosi ja yksittäiset päiväkirjamerkinnät itse. Tilin poistoa voit pyytää kohdasta Minun Ritaki → Tietosuoja ja omat tiedot tai osoitteesta info@ritaki.fi. Näet pyynnön tilan palvelussa. Jäsenyyden irtisanominen ei poista tiliä, ja tilin poisto on eri asia kuin suostumuksen peruminen.

Sinulla on oikeus saada pääsy tietoihisi, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada itse toimittamasi tiedot siirrettävässä muodossa. Suostumuksen voit perua milloin tahansa.

Pyynnöt voi lähettää osoitteeseen info@ritaki.fi. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa, ellei laki salli pidempää aikaa. Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Yksityinen päiväkirja, ruokaprofiili ja Oma seuranta näkyvät palvelussa vain sinulle. Ritaki Lifen ylläpitonäkymissä ei ole pääsyä niihin. Palvelun teknisellä ylläpidolla ja tietokantapalvelun tarjoajalla voi olla tekninen pääsy tietokantaan vikatilanteiden selvittämistä ja tietoturvaa varten. Tätä pääsyä ei käytetä sisältösi lukemiseen muuhun tarkoitukseen.

Yhteisöön kirjoittamasi sisältö näkyy kyseisen yhteisöalueen muille jäsenille. Tukeen lähettämääsi viestiä käsittelevät siihen valtuutetut henkilöt.

Palvelu tallentaa selaimeesi toiminnan kannalta välttämättömiä tietoja: kirjautumisistunnon, sivun vierityskohdan ja omia näkymäasetuksiasi. Näihin ei tarvita suostumusta.

Julkisten sivujen kävijämittaus (Google Analytics 4 Googlen suoralla tagilla; Google Tag Manageria ei ladata) on vapaaehtoinen ja oletuksena pois. Se käynnistyy vain, jos hyväksyt sen julkisten sivujen ilmoituksessa, ja vain kun et ole kirjautunut. Ennen hyväksyntää selaimesi ei lataa Googlen mittauskoodia. Valinnan voi avata uudelleen ja perua milloin tahansa sivun alakulman Analytiikka-asetus-painikkeesta; valinta tallennetaan vain tähän selaimeen.

Mitataan vain etusivua kirjautumattomalle kävijälle sekä esittely-, tiimi-, yrityksille-, tietosuoja- ja käyttöehtosivuja. Jäsenalueella, ruoka-, terveys-, päiväkirja-, yhteisö-, maksu-, kirjautumis- ja ylläpitonäkymissä mittausta ei käytetä. Kun siirryt mitatulta sivulta muualle tai kirjaudut sisään, sivu ladataan uudelleen ilman Googlen koodia.

Googlelle lähetetään sivun osoite ilman omia parametreja (vain hyväksytty kampanjan lähde ja kanava, kuten instagram/social), vakio-otsikko Ritaki Life ja tyhjä viittaussivu. Google Analytics asettaa suostumuksen jälkeen omat analytiikkaevästeensä ja käyttää niiden satunnaista selaintunnistetta. Selaintunnisteeväste _ga vanhenee 60 päivän kuluttua sen asettamisesta, eikä uusi käynti pidennä sitä. Istuntoeväste _ga_FCC92EY62M päivittyy käynnin aikana ja vanhenee enintään 60 päivän kuluttua viimeisimmästä suostumuksella mitatusta käynnistä. Google kerää myös yleistä tietoa selaimesta, laitteesta ja karkeasta sijainnista (esim. maa tai kaupunki). Emme lähetä nimeä, sähköpostia, Ritakin jäsentunnistetta, terveys-, ruoka-, jäsenyys- tai maksutietoja. Mainosevästeet, Google-signaalit, käyttäjän antamat tiedot ja mainosten personointi ovat pois päältä. Tarkoitus on seurata julkisten sivujen kävijämääriä ja kanavien toimivuutta yhteislukuina, ei mainontaa.

Mittaus perustuu suostumukseesi. Google Analyticsin käyttäjä- ja tapahtumatason tietojen säilytysaika on 2 kuukautta, eikä säilytysaika pitene uuden käynnin myötä. Googlen vakiomuotoisten yhteenvetoraporttien säilytys ei määräydy tämän asetuksen mukaan. Ylläpidon kasvukooste lasketaan palvelun omista maksu- ja kokeilutiedoista hakuhetkellä eikä sitä tallenneta erikseen. Jäsenten erikseen suostumuksella sallima sisältöanalytiikka (viikkotason kohorttikoosteet) säilytetään enintään 12 kuukautta.

Palvelun omassa koodissa ei ole mainosseurantaa, kirjasimet ladataan palvelun omalta palvelimelta ja Lovablen Visitor analytics sekä AI app context on poistettu käytöstä projektin asetuksissa. Jäsenalueen videot toistetaan Vimeon soittimella ja joissakin kohdissa YouTuben youtube-nocookie-soittimella. Videon tarjoaja saa toiston toteuttamiseen tarvittavia teknisiä tietoja. Erillinen videoupotusten suostumusportti ei ole käytössä, joten video avaa ulkoisen soittimen ilman palvelun omaa ennakkosuostumusta.

Selosteen päivityspäivä ja versio näkyvät sivun alussa. Olennaisista muutoksista ilmoitetaan palvelussa ennen muutoksen soveltamista.