Tietosuoja

Huomautus: Tämä käännös on tarkoitettu ainoastaan tiedoksi. Oikeudellisesti sitova on ainoastaan tämän tietosuojaselosteen saksankielinen versio.

Tilanne: 2026-11-03

Tämä tietosuojaseloste koskee henkilötietojen käsittelyä, jota Joyride GmbH suorittaa sovelluksen ja osoitteessa https://www.mealbuddy.com saatavilla olevan verkkosivuston (yhdessä ”palvelut”) yhteydessä.

Henkilötiedoilla tarkoitetaan GDPR:n 4 artiklan 1 kohdan mukaisesti kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Seuraavassa annamme GDPR:n 13 ja 14 artiklan mukaisesti tietoa siitä, mitä henkilötietoja käsittelemme palvelujemme käytön yhteydessä, millä oikeusperusteella tämä tapahtuu, kenelle luovutamme tietoja ja mitä oikeuksia teillä on. Koska käsittely verkkosivustolla ja sovelluksessa voi poiketa toisistaan, kyseiset käsittelytoimet on esitetty erillisissä osioissa.

Rekisterinpitäjä

GDPR:ssä tarkoitettu rekisterinpitäjä on:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Saksa Sähköposti: privacy@mealbuddy.com

Tietosuojavastaava

Kaikissa tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä tietosuojavastaavaamme osoitteessa:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf Sähköposti: f.klytta@wecomply.de

Valvontaviranomainen

Joyride GmbH:ta valvova toimivaltainen tietosuojaviranomainen on Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, jonka yhteystiedot ovat https://www.baden-wuerttemberg.datenschutz.de/ ja sähköposti poststelle@lfdi.bwl.de.

Teillä on GDPR:n 77 artiklan mukaisesti oikeus tehdä valitus tälle tai muulle valvontaviranomaiselle, jos katsotte, että henkilötietojenne käsittely loukkaa GDPR:n säännöksiä.

Käsittely verkkosivustomme kautta (Web)

Seuraavat käsittelytoimet koskevat verkkosivustomme käyttöä. Kunkin toimen kohdalla kuvataan sen tarkoitus, oikeusperuste ja tietoryhmät. Vastaanottajat ja säilytysaika käyvät ilmi osioista ”Vastaanottajat verkossa” ja ”Säilytysaika”.

Yhteydenotto verkkosivuston kautta

Tarkoitus: Verkkosivuston yhteydenottolomakkeen tai sähköpostin kautta tulleiden tiedustelujen käsittely.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoryhmät: IP-osoite, sähköpostiosoite, käytön ajankohta ja kesto, nimi, viestin sisältö (verkkosivuston yhteydenotto)

Vastaanottajat verkossa

Luovutamme henkilötietojanne verkkosivustomme puitteissa ainoastaan huolellisesti valituille vastaanottajille, jos se on tarpeen mainittujen tarkoitusten toteuttamiseksi tai jos olette antaneet siihen suostumuksenne. Siltä osin kuin käytämme ulkopuolisia palveluntarjoajia, jotka käsittelevät tietoja lukuumme, olemme tehneet heidän kanssaan GDPR:n 28 artiklan mukaiset henkilötietojen käsittelysopimukset.

Tietojen siirto kolmansiin maihin (Web)

Sikäli kuin siirrämme henkilötietoja verkkosivustomme puitteissa valtioihin, jotka ovat GDPR:n soveltamisalan ulkopuolella (”kolmannet maat”), siirto tapahtuu GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisesti. Jos Euroopan komission riittävyyspäätöstä ei ole, varmistamme tietosuojan tason GDPR:n 46 artiklan mukaisilla asianmukaisilla suojatoimilla, erityisesti vakiolausekkeilla (SCC).

Käsittely sovelluksessamme

Seuraavat käsittelytoimet koskevat sovelluksemme käyttöä. Kunkin toimen kohdalla kuvataan sen tarkoitus, oikeusperuste ja tietoryhmät. Vastaanottajat ja säilytysaika käyvät ilmi osioista ”Vastaanottajat sovelluksessa” ja ”Säilytysaika”.

Kaatumisraportit

Tarkoitus: Tuotteen parantaminen kaatumisanalyysin avulla
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
Tietoryhmät: Kaatumistiedot (Sentry)

Apple Send Consumption Information API

Tarkoitus: Kulutustietojen toimittaminen sovelluksen sisäisestä ostoksesta App Storelle kulutuskyselyilmoituksen vastaanottamisen jälkeen (esim. hyvityksistä päätettäessä).
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
Tietoryhmät: Sovelluksen sisäisissä ostoksissa hankitut tuotteet

Buddy (tekoäly-keittiöapulainen)

Tarkoitus: Ruoanlaittoon, resepteihin ja ostoksiin liittyviin kysymyksiisi vastaaminen teksti- tai puhechatissa tekoälyapulainen Buddyn kanssa. Buddy voi pyynnöstäsi luoda ja muokata reseptejäsi ja listojasi, ja se painaa mieleensä, mitä kerrot sille kotitaloudestasi ja ruoanlaittotottumuksistasi, voidakseen mukauttaa vastauksensa.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimus)
Erityiset henkilötietoryhmät (GDPR:n 9 artikla): Reseptin sisältö (ainesosat, valokuvat, valmistusohje), ruokavalioprofiili (voi paljastaa terveydentilan tai uskonnollisen vakaumuksen)
Erityisten tietoryhmien käsittelyn oikeusperuste: GDPR:n 9 artiklan 2 kohdan a alakohta — nimenomainen suostumus
Tietoryhmät: Etunimi, viestin sisältö (chat / tuki), sukupuoli, ikä / ikäryhmä, reseptin sisältö (ainesosat, valokuvat, valmistusohje), ruokavalioprofiili (voi paljastaa terveydentilan tai uskonnollisen vakaumuksen)

Tietojen tallennus raportointia, seurantaa ja virheenmääritystä varten

Tarkoitus: Sisäinen analyysi ja suorituskyvyn mittaus
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoryhmät: Istuntotiedot, profiilitiedot ja käyttäjän vuorovaikutukset (koottuna raportointia varten)

Suostumuksen hallinta (Usercentrics CMP)

Tarkoitus: Loppukäyttäjien suostumuspäätösten kerääminen, tallentaminen ja dokumentointi suostumuksen osoituksena Usercentrics-suostumuksenhallintaalustan kautta.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite)
Tietoryhmät: IP-osoite, suostumuspäätökset / mieltymykset, suostumustunniste (yksilöllinen tunniste), suostumuksen metatiedot (aikaleima, tietosuojaselosteen versio, kieli)

Sovelluksen sisäinen analytiikka

Tarkoitus: Sovelluksen sisäisen käyttäjävuorovaikutuksen mittaaminen (esim. vaihe rekisteröityssuppilossa, painikkeiden/välilehtien napsautukset) tuoteanalyysiä varten
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
Tietoryhmät: Käyttäjän vuorovaikutukset (rekisteröityminen, ensimmäisen viestin päivämäärä, ensimmäisen osuman päivämäärä, osto)

Sovelluksen sisäinen arviointi ja palaute

Tarkoitus: Arvion (1–5) ja valinnaisen vapaamuotoisen palautteen kerääminen sovelluksen eri toiminnoista sovelluksen sisäisen arviointivalintaikkunan kautta tuotteen parantamiseksi; työntekijät tarkastelevat palautetta hallintapaneelissa. Kaupan natiivi arviointivalintaikkuna toimii suoraan käyttäjän ja Applen/Googlen välillä.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoryhmät: Sovelluksen sisäinen arviointi ja palaute (arvio, vapaamuotoinen teksti)

Sovelluksen sisäiset ostokset

Tarkoitus: Maksullisten lisätoimintojen käyttöönotto
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimus)
Tietoryhmät: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laitotunniste), mainostunnukset, sovelluksen sisäisissä ostoksissa hankitut tuotteet

Kampanjan mittaus (Google Analytics)

Tarkoitus: Mainonnan tehon mittaaminen
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
Profilointi: Tähän käsittelyyn liittyy GDPR:n 4 artiklan 4 kohdassa tarkoitettua profilointia. Sitä käytetään yksinomaan edellä mainittuun tarkoitukseen.
Tietoryhmät: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laitotunniste), käyttäjän vuorovaikutukset (rekisteröityminen, ensimmäisen viestin päivämäärä, ensimmäisen osuman päivämäärä, osto), mainostunnukset, sovelluksen sisäisissä ostoksissa hankitut tuotteet

Kampanjan mittaus (Singular)

Tarkoitus: Mainonnan tehon mittaaminen ja attribuutio.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
Profilointi: Tähän käsittelyyn liittyy GDPR:n 4 artiklan 4 kohdassa tarkoitettua profilointia. Sitä käytetään yksinomaan edellä mainittuun tarkoitukseen.
Tietoryhmät: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laitotunniste), käyttäjän vuorovaikutukset (rekisteröityminen, ensimmäisen viestin päivämäärä, ensimmäisen osuman päivämäärä, osto), mainostunnukset, sukupuoli, ikä / ikäryhmä

Käyttäjäprofiili ja käyttöönoton personointi

Tarkoitus: Käyttäjän sukupuolen, syntymäajan ja ruokavalioprofiilin kerääminen käyttöönoton (onboarding) yhteydessä ja niiden tallentaminen sovelluksen personoimiseksi ja reseptiehdotusten mukauttamiseksi.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimus)
Erityiset henkilötietoryhmät (GDPR:n 9 artikla): Ruokavalioprofiili (voi paljastaa terveydentilan tai uskonnollisen vakaumuksen)
Erityisten tietoryhmien käsittelyn oikeusperuste: GDPR:n 9 artiklan 2 kohdan a alakohta — nimenomainen suostumus
Tietoryhmät: Syntymäaika, sukupuoli, ruokavalioprofiili (voi paljastaa terveydentilan tai uskonnollisen vakaumuksen)

Push-ilmoitukset

Tarkoitus: Sovelluksen toimintoihin liittyvien toiminnallisten/tapahtumakohtaisten ilmoitusten lähettäminen. Voidaan poistaa käytöstä kanavakohtaisesti sovelluksessa.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoryhmät: Laitetiedot (malli, käyttöjärjestelmä, laitotunniste), push-tunniste (push-token) / laiterekisteröinti

Reseptien hallinta ja tekoäly-reseptiorganisoija

Tarkoitus: Voit luoda, tuoda (URL-osoitteen, valokuvan tai muista sovelluksista, kuten sosiaalisesta mediasta sovellukseen jaettujen linkkien kautta) ja järjestellä reseptejä sekä luoda ostoslistoja, myös puheohjauksella. Tekoälypohjainen reseptiapulainen muuntaa reseptitekstit, ruokakuvat ja puhutut ostostarvikkeet jäsennellyiksi resepteiksi ja listamerkinnöiksi. Ostos- ja reseptilistoja voidaan jakaa muiden käyttäjien kanssa kutsulinkin kautta; jäsenet näkevät toistensa näyttönimet.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimus)
Erityiset henkilötietoryhmät (GDPR:n 9 artikla): Reseptin sisältö (ainesosat, valokuvat, valmistusohje)
Erityisten tietoryhmien käsittelyn oikeusperuste: GDPR:n 9 artiklan 2 kohdan a alakohta — nimenomainen suostumus
Tietoryhmät: Etunimi, reseptin sisältö (ainesosat, valokuvat, valmistusohje)

Istunto- ja versiotiedot

Tarkoitus: Turvallinen istuntojen ja kirjautumisten hallinta sekä käyttöjärjestelmän, alustan ja sovellusversion tallentaminen, jotta sovellus toimii luotettavasti ja pysyy yhteensopivana päivitysten ja eri laitteiden välillä.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutetut edut)
Tietoryhmät: IP-osoite, laitetiedot (malli, käyttöjärjestelmä, laitotunniste)

Autentikointitietojen tallennus

Tarkoitus: Sovellukseen kirjautuminen
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimus)
Tietoryhmät: Tilin tunniste (ID) kirjauduttaessa Applen / Googlen kautta

Vastaanottajat sovelluksessa

Luovutamme henkilötietojanne sovelluksemme puitteissa ainoastaan huolellisesti valituille vastaanottajille, jos se on tarpeen mainittujen tarkoitusten toteuttamiseksi tai jos olette antaneet siihen suostumuksenne. Siltä osin kuin käytämme ulkopuolisia palveluntarjoajia, jotka käsittelevät tietoja lukuumme, olemme tehneet heidän kanssaan GDPR:n 28 artiklan mukaiset henkilötietojen käsittelysopimukset.

Luovutamme tietoja seuraaville vastaanottajille tai vastaanottajaryhmille:

Adapty (Yhdysvallat)
Apple (Yhdysvallat)
Firebase (Irlanti)
Google Ads (Irlanti)
Google Analytics (Irlanti)
Google Cloud BigQuery (Irlanti)
Google Cloud Gemini (Irlanti)
Singular (Yhdysvallat)
Usercentrics (Saksa)
Zurkuhl (Saksa)

Tietojen siirto kolmansiin maihin (App)

Sikäli kuin siirrämme henkilötietoja sovelluksemme puitteissa valtioihin, jotka ovat GDPR:n soveltamisalan ulkopuolella (”kolmannet maat”), siirto tapahtuu GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisesti. Jos Euroopan komission riittävyyspäätöstä ei ole, varmistamme tietosuojan tason GDPR:n 46 artiklan mukaisilla asianmukaisilla suojatoimilla, erityisesti vakiolausekkeilla (SCC).

Käytössä ovat seuraavat suojatoimet:

EU-US Data Privacy Framework
Vakiolausekkeet (SCC)

Sovelluksen käyttöoikeudet

Sovelluksemme tiettyjen toimintojen käyttäminen edellyttää, että sovellukselle myönnetään tietyt laitteen käyttöoikeudet. Jos et myönnä käyttöoikeutta, et voi käyttää kyseistä toimintoa.

Kamera: Ruokakuvien ottaminen kalorien arvioimiseksi.
Kuvakirjasto: Olemassa olevien ruokakuvien analysointi ravintoarvojen selvittämiseksi.
Ilmoitukset: Toiminnallisten huomautusten lähettäminen.
Seuranta (App Tracking Transparency): ainoastaan sen mittaamiseksi, minkä kampanjan kautta löysit sovelluksen.

Oikeusperuste: Toiminnan kannalta välttämättömän käsittelyn osalta GDPR:n 6 artiklan 1 kohdan b alakohta (sopimus); sitä seuraavan päätelaitteellanne olevien tietojen lukemisen tai tallentamisen osalta Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta. Seurantalupa perustuu suostumukseenne (GDPR:n 6 artiklan 1 kohdan a alakohta).

Voit myöntää ja peruuttaa käyttöoikeudet milloin tahansa laitteesi asetuksista.

Säilytysaika

Säilytämme henkilötietojanne vain niin kauan kuin se on tarpeen kyseisen käsittelytarkoituksen saavuttamiseksi. Tämän jälkeen tiedot poistetaan, paitsi jos tarvitsemme niitä edelleen lakisääteisten säilytysvelvollisuuksien täyttämiseksi (erityisesti kauppa- ja verolainsäädännön mukaisesti) tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi. Erityinen säilytysaika määräytyy näiden kriteerien sekä käsittelyn kulloisenkin oikeusperusteen mukaan; tiedot, joita käsittelemme suostumuksenne perusteella, poistamme suostumuksen peruuttamisen jälkeen, ellei muuta oikeusperustetta ole.

Oikeutenne

Teillä on meihin nähden seuraavat oikeudet koskien teitä itseänne koskevia henkilötietoja:

Oikeus saada pääsy tietoihin (GDPR:n 15 artikla)
Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla)
Oikeus tietojen poistamiseen (GDPR:n 17 artikla)
Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla)
Oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla)
Vastustamisoikeus käsittelyä vastaan (GDPR:n 21 artikla), erityisesti suoramarkkinointitarkoituksessa tapahtuvaa käsittelyä vastaan
Suostumuksen peruuttaminen tulevaisuuden osalta annetun suostumuksen osalta (GDPR:n 7 artiklan 3 kohta)
Valitusoikeus valvontaviranomaiselle (GDPR:n 77 artikla)

Käyttääksenne oikeuksianne voitte ottaa meihin yhteyttä osoitteella privacy@mealbuddy.com tai tietosuojavastaavaamme osoitteessa f.klytta@wecomply.de.

Tietojen antamisen pakollisuus

Sikäli kuin pyydämme teitä toimittamaan henkilötietoja, tämä on joko lakisääteisesti tai sopimuksellisesti pakollista tai välttämätöntä sopimuksen tekemiseksi. Ilman näitä tietoja palvelujemme vastaavien toimintojen käyttö ei yleensä ole mahdollista.

Profilointi ja automaattinen päätöksenteko

GDPR:n 22 artiklassa tarkoitettua automaattista päätöksentekoa, jolla olisi teitä koskevia oikeusvaikutuksia tai joka vaikuttaisi teihin vastaavalla tavalla merkittävästi, ei käytetä.

GDPR:n 4 artiklan 4 kohdassa tarkoitettua profilointiä suoritetaan edellä mainituissa käsittelyosioissa ilmoitettuihin tarkoituksiin, erityisesti sisällön ja mainonnan kohdentamiseksi tarpeiden mukaan. Teillä on milloin tahansa oikeus vastustaa tätä käsittelyä GDPR:n 21 artiklan mukaisesti.

Tämän tietosuojaselosteen muutokset

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta, jos se on tarpeen lainsäädännön muuttumisen, oikeuskäytännön tai palvelujemme muutosten vuoksi. Kulloinkin voimassa oleva versio on aina saatavilla osoitteessa https://www.mealbuddy.com/privacy.

Yhteystiedot

Tietosuojaan ja henkilötietojenne käsittelyyn liittyvissä kysymyksissä tavoitatte meidät osoitteesta privacy@mealbuddy.com. Yleiset tiedustelut pyydämme osoittamaan osoitteeseen help@mealbuddy.com.