Tietosuojaseloste

1.Kuka käsittelee tietojasi

SemFood on viihdesovellus, joka simuloi ruoan tilaamista kotiinkuljetuksena. Mikään sovelluksessa tehty tilaus ei ole todellinen. Mitään ruokaa ei valmisteta, myydä eikä toimiteta. Mitään tilauksessa näkyvää summaa ei veloiteta sinulta.

SemFoodissa käsiteltyjen henkilötietojen rekisterinpitäjä on SemFood. Tämä seloste kertoo, mitä tietoja keräämme, mihin tarkoitukseen, kenen kanssa jaamme ne, missä niitä säilytetään ja mitkä ovat oikeutesi Brasilian yleisen tietosuojalain (Lei nº 13.709/2018, LGPD) ja soveltuvin osin oleskelumaasi tietosuojalakien mukaan.

Voit käyttää oikeuksiasi tai kysyä lisää kirjoittamalla osoitteeseen contato@semfood.com.br.

2.Keräämämme tiedot

Tilitiedot. Puhelinnumero, nimi ja salasana. Salasana tallennetaan vain palautumattomana koodina (tiiviste, hash), ei koskaan selväkielisenä. Puhelinnumero yksilöi tilisi, eikä sitä vahvisteta rekisteröitymisen yhteydessä.

Sähköposti, jos annat sen. Se on vapaaehtoinen ja sitä käytetään vain simuloitujen tilausten kuittien lähettämiseen. Sitä ei käytetä kirjautumiseen eikä markkinointiin.

Sijainti ja osoite. Luvallasi käytämme laitteen sijaintia alueesi simuloidun valikoiman kokoamiseen ja kuvitteellisen toimitusreitin piirtämiseen. Voit kieltäytyä luvasta ja antaa osoitteen käsin; sovellus toimii molemmissa tapauksissa. Antamasi tai tallentamasi osoitteet säilyvät tililläsi. Luvan voi perua milloin tahansa käyttöjärjestelmän asetuksista.

Toiminta simulaatiossa. Simuloidut tilaukset, valitut tuotteet, simuloidut summat, päivittäisen kiintiön käyttö, arviot ja saavutukset. Käytetään tuotteen pyörittämiseen, kiintiön soveltamiseen ja kokemuksen parantamiseen.

Lähettichatin viestit. Chatin lähetti on tekoäly, ei ihminen. Siihen kirjoittamasi viestit lähetetään tekoälypalvelun tarjoajalle vastauksen tuottamiseksi.

Tekniset tiedot. Laitteen malli ja käyttöjärjestelmä, sovelluksen versio, kieli, aikavyöhyke, IP-osoite, ilmoitusten tunniste ja käyttölokit, joiden säilyttämistä Brasiliassa edellyttää Marco Civil da Internet (Brasilian internetlaki). Kun tapahtuu virhe, tallennamme siitä teknisen raportin, josta poistamme salasanat, kirjautumistiedot ja korttinumerot.

Jäsenyys- ja maksutiedot. Valittu jäsenyys, voimassaolo ja sovelluskaupan tai maksunvälittäjän antamat tunnisteet. Emme kerää, vastaanota emmekä tallenna korttinumeroita tai maksutunnuksia: ne jäävät Googlelle, Applelle, jäsenyyksien hallintapalvelulle ja tarvittaessa Mercado Pagolle.

Emme kerää arkaluonteisia henkilötietoja emmekä käytä tietojasi automaattisiin päätöksiin, joilla on sinuun oikeudellisia vaikutuksia.

3.Miksi käsittelemme näitä tietoja

Palvelun toteuttaminen (LGPD 7 §, V kohta): tilisi ylläpito, alueesi valikoiman kokoaminen, simuloitujen tilausten käsittely, päivittäisen kiintiön soveltaminen ja jäsenyyden hallinta.

Lakisääteisen velvoitteen noudattaminen (7 §, II kohta): käyttölokien säilytys ja viranomaisten pyyntöihin vastaaminen.

Oikeutettu etu (7 §, IX kohta): turvallisuus, petosten ja väärinkäytön ehkäisy, virheiden korjaus ja tuotteen kehittäminen, aina odotuksiasi ja oikeuksiasi kunnioittaen.

Suostumus (7 §, I kohta): pääsy laitteen sijaintiin, ilmoitusten lähettäminen ja kuittien lähettäminen antamaasi sähköpostiin. Voit perua suostumuksen milloin tahansa.

4.Kenen kanssa jaamme tietoja

Emme myy, vuokraa emmekä luovuta henkilötietojasi kolmansien osapuolten markkinointiin. Jaamme vain tarpeellisen palvelun pyörittämisessä auttavien palveluntarjoajien kanssa, jotka luetellaan seuraavassa osiossa.

Voimme myös jakaa tietoja, kun laki, tuomioistuimen määräys tai toimivaltaisen viranomaisen pyyntö sitä edellyttää, sekä yritysjärjestelyssä, sulautumisessa tai yrityskaupassa, jolloin tätä selostetta noudatetaan edelleen.

5.Missä tietoja säilytetään

Palvelin ja tietokanta: Contabo, Saksassa. Siellä säilytetään tilisi, osoitteesi ja simuloitujen tilaustesi historia.

Kuittien sähköposti: Resend, Yhdysvalloissa. Saa sähköpostiosoitteesi ja kuitin sisällön, vain jos olet antanut sähköpostin.

Virheraportit: Sentry, Yhdysvalloissa. Saa virheen teknisen raportin ilman salasanoja, kirjautumistietoja tai korttinumeroita.

Lähettichatti: Groq, Yhdysvalloissa. Saa chattiin kirjoittamasi viestit ja tilauksen kuvitteelliset tiedot.

Kaupat, jäsenyydet ja ilmoitukset: Google (Google Play ja Firebase Cloud Messaging) ja Apple (App Store ja ilmoituspalvelu) sovelluksen jakeluun, jäsenyyden veloitukseen ja ilmoitusten toimittamiseen; sekä RevenueCat, Yhdysvalloissa, joka hallinnoi kauppojen jäsenyyksien tilaa ja saa vain tilisi tunnisteen.

Kauppojen ulkopuoliset maksut Brasiliassa: Mercado Pago, joka käsittelee maksun ja kertoo meille vain lopputuloksen.

Kartat, osoitteet ja reitit: palvelimeltamme kyselemme OpenStreetMapin julkisia palveluja (Nominatim koordinaattien muuntamiseen osoitteiksi ja päinvastoin sekä Overpass liiketilojen paikantamiseen) ja OSRM:ää reitin laskemiseen. Ne saavat koordinaatteja ja osoitetekstejä, eivät henkilöllisyyttäsi. Laitteesi lataa karttakuvat suoraan OpenFreeMapista, joka saa IP-osoitteesi kuten mikä tahansa vierailemasi sivusto.

6.Kansainväliset siirrot

Koska palvelimemme on Saksassa ja osa palveluntarjoajista toimii muissa maissa, tietojasi siirretään Brasilian ulkopuolelle. Siirroissa noudatetaan LGPD:n 33 §:ää, ja ne perustuvat kanssasi tehdyn sopimuksen täyttämiseen sekä asianmukaisiin sopimuksellisiin suojatoimiin, tarvittaessa vakiosopimuslausekkeisiin.

7.Kuinka kauan säilytämme tietoja

Säilytämme tietojasi niin kauan kuin tilisi on olemassa. Tilin poistamisen jälkeen tiedot poistetaan 30 päivän kuluessa, lukuun ottamatta: (a) käyttölokeja, joita säilytetään 6 kuukautta Marco Civil da Internetin 15 §:n mukaisesti; (b) tietoja, joita tarvitaan lakisääteisten, verotuksellisten tai viranomaisvelvoitteiden täyttämiseen; ja (c) tietoja, joita tarvitaan oikeuksien käyttämiseen oikeudenkäynnissä, hallintomenettelyssä tai välimiesmenettelyssä.

Anonymisoituja tietoja, joista sinua ei voi tunnistaa, voidaan säilyttää toistaiseksi tilastollisiin tarkoituksiin.

8.Oikeutesi

Voit milloin tahansa pyytää: vahvistusta siitä, käsitelläänkö tietojasi; pääsyä tietoihisi; puutteellisten, virheellisten tai vanhentuneiden tietojen korjaamista; tarpeettomien tai lainvastaisesti käsiteltyjen tietojen anonymisointia, estämistä tai poistamista; siirrettävyyttä; tietoa jakamisesta; tietoa mahdollisuudesta olla antamatta suostumusta ja sen seurauksista; sekä suostumuksen perumista.

Voit käyttää näitä oikeuksia kirjoittamalla osoitteeseen contato@semfood.com.br. Vastaamme lakisääteisessä ajassa. Voimme turvallisuussyistä pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen pyynnön täyttämistä.

Tietojen poistamisesta kerrotaan sivulla tietojen poistaminen.

9.Jos olet Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa

Jos olet Euroopan talousalueella (ETA) tai Yhdistyneessä kuningaskunnassa, tietojesi käsittelyssä noudatetaan myös EU:n yleistä tietosuoja-asetusta (GDPR) ja Yhdistyneessä kuningaskunnassa UK GDPR:ää. Tämä osio täydentää edellisiä.

Oikeusperusteet. Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) tilisi ylläpitoon, simuloitujen tilausten käsittelyyn ja jäsenyyden hallintaan; oikeutettu etu (6 artiklan 1 kohdan f alakohta) turvallisuuteen, väärinkäytön ehkäisyyn ja virheiden korjaamiseen; suostumus (6 artiklan 1 kohdan a alakohta) laitteen sijainnin käyttöön, ilmoituksiin ja kuittien lähettämiseen vapaaehtoiseen sähköpostiin; ja lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) lain edellyttämään lokien säilytykseen. Suostumuksen voi peruuttaa milloin tahansa vaikuttamatta sitä ennen tehtyyn käsittelyyn.

Oikeutesi. Oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä oikeus tehdä valitus asuin- tai työskentelymaasi tietosuojaviranomaiselle. Voit käyttää niitä kirjoittamalla osoitteeseen contato@semfood.com.br; vastaamme kuukauden kuluessa.

Siirrot. Tietojasi säilytetään palvelimella Saksassa. Kun niihin päästään käsiksi Brasiliasta, jossa rekisterinpitäjä on, tai kun niitä käsittelevät palveluntarjoajat Yhdysvalloissa, siirto perustuu tietosuojan riittävyyttä koskevaan päätökseen, jos sellainen on, tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (tarvittaessa Yhdistyneen kuningaskunnan lisäyksellä).

Säilytys. Säilytysajat ovat osion "Kuinka kauan säilytämme tietoja" mukaiset.

Automaattiset päätökset. Emme tee pelkästään automaattiseen käsittelyyn, profilointi mukaan lukien, perustuvia päätöksiä, joilla on sinuun oikeusvaikutuksia tai jotka vaikuttavat sinuun merkittävästi.

10.Jos olet Kaliforniassa

Jos asut Kaliforniassa (Yhdysvallat), California Consumer Privacy Act, sellaisena kuin se on muutettuna California Privacy Rights Actilla (CCPA/CPRA), antaa sinulle alla luetellut oikeudet. Tämä osio täydentää edellisiä.

Viimeisten 12 kuukauden aikana kerättyjen tietojen luokat: tunnisteet (tilin tunniste, puhelinnumero, vapaaehtoinen sähköposti, IP-osoite); annetut toimitusosoitteet ja laitteen sijainti; toiminta sovelluksessa (simuloidut tilaukset, kiintiön käyttö); sekä tekniset tiedot ja virheraportit. Käyttötarkoitukset ja vastaanottajat ovat tässä selosteessa kuvatut.

Emme myy emmekä jaa henkilötietojasi CCPA/CPRA:n tarkoittamassa merkityksessä: emme vaihda niitä rahaan tai muuhun vastikkeeseen emmekä käytä tai luovuta niitä eri yhteyksien väliseen käyttäytymisperusteiseen mainontaan. Emme myöskään käytä arkaluonteisia henkilötietoja päätelläksemme ominaisuuksiasi.

Oikeutesi: tietää, mitä tietoja keräämme ja miten käytämme niitä; saada pääsy niihin; korjata ne; poistaa ne; sekä olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Voit käyttää niitä kirjoittamalla osoitteeseen contato@semfood.com.br. Voimme varmistaa henkilöllisyytesi ennen pyynnön täyttämistä, ja voit tehdä pyynnön valtuutetun edustajan kautta.

11.Tietoturva

Käytämme kohtuullisia teknisiä ja hallinnollisia toimenpiteitä tietojesi suojaamiseksi, muun muassa salattua tiedonsiirtoa (HTTPS), vain tiivisteinä tallennettuja salasanoja, käyttöoikeuksien hallintaa ja ympäristöjen erottamista.

Silti mikään järjestelmä ei ole täysin turvallinen. Sovellettavan lain sallimissa rajoissa emme vastaa luvattomasta pääsystä, joka johtuu ennalta arvaamattomasta tapahtumasta, ylivoimaisesta esteestä, kolmannen osapuolen virheestä tai yksinomaan omasta menettelystäsi, kuten kirjautumistietojesi jakamisesta tai vaarantuneen laitteen käytöstä.

12.Lapset ja nuoret

SemFoodia ei ole tarkoitettu alle 13-vuotiaille, emmekä tietoisesti kerää tämän ikäryhmän tietoja. 13 vuoden ja asuinmaasi täysi-ikäisyysrajan välillä käyttö edellyttää vanhemman tai huoltajan lupaa. Jos laki asettaa tietojen käsittelyn suostumukselle korkeamman ikärajan (esimerkiksi 16 vuotta osassa Euroopan talousaluetta), sovelletaan sitä.

Jos saamme tietää keränneemme lapsen tai ilman vaadittua lupaa nuoren tietoja, poistamme ne. Huoltajat voivat kirjoittaa meille osoitteeseen contato@semfood.com.br.

13.Evästeet ja vastaavat tekniikat

Käytämme vain välttämättömiä tai asetuksiin liittyviä evästeitä ja paikallista tallennusta: istuntoa, joka pitää sinut kirjautuneena, sekä osoitteen, kielen, aikavyöhykkeen ja teeman valintoja. Mitään niistä ei käytetä mainontaan tai selaamisesi seuraamiseen muilla sivustoilla. Istuntoevästeen estäminen estää kirjautumisen.

14.Tämän selosteen muutokset

Voimme päivittää tätä selostetta milloin tahansa. Voimassa oleva versio on aina tällä sivulla julkaistu versio, ja sen päivityspäivä näkyy sivun yläosassa. Merkittävistä muutoksista ilmoitetaan sovelluksessa.