Mealuna privaatsuspoliitika

Kes me oleme

Mealuna on iOS-i ja Androidi äpp, mida haldab Eestis registreeritud ettevõte Varres Solutions OÜ. Oleme selles poliitikas kirjeldatud isikuandmete vastutav töötleja.

Meie andmetöötlust reguleerivad Eesti ja Euroopa Liidu õigusaktid, sealhulgas isikuandmete kaitse üldmäärus (GDPR).

Kui sul on küsimusi oma andmete või selle poliitika kohta, võta meiega ühendust aadressil mealuna.app@gmail.com.

• Haldaja: Varres Solutions OÜ
• Asukoht: Eesti
• Äpp: Mealuna (iOS ja Android)
• Kohaldatav õigus: Eesti / Euroopa Liit (GDPR)

Milliseid andmeid me kogume ja miks

Kogume ainult seda, mida äpp oma töö tegemiseks vajab: et aidata sul toidukordi planeerida, ostunimekirju hallata, ühist sahvrit jälgida ja grupis kulusid jagada. Allpool on täielik loetelu andmekategooriatest, mida äpp töötleb.

Osa neist andmetest jääb ainult sinu seadmesse. Muud andmed sünkroonitakse meie serveritesse, et sama grupi liikmed saaksid nimekirju, sahvrit ja kulusid jagada. Järgmine jaotis selgitab, kuidas andmed jagunevad.

• Kontotunnused: e-posti aadress, Apple ID või Google ID, kuvatav nimi ja eelistatud keel. Neid kasutatakse sisselogimiseks ja sinu tuvastamiseks sinu gruppides.
• Grupi andmed: grupi nimi, sinu roll ja liikmestaatus, isu, kas liige on laps, ning allergeenid (allergeene salvestatakse ainult siis, kui lülitad sisse allergeenide jagamise).
• Ostunimekirjad ja neis olevad tooted.
• Sahvri sisu: toode, hoiukoht, aegumiskuupäev ja see, kas toode on avatud.
• Ostuajalugu ja kulude jagamine: summad, kes maksis, kuidas kulu jagatakse, tasaarveldused ja meeldetuletused.
• Tšekkide pildid: salvestatakse privaatsesse pilvesalvestusse, et grupi liikmed saaksid ühiseid kulusid üle vaadata.
• Toodete ja triipkoodide vahemälu: toitained, koostisosad, allergeenid ja Open Food Factsi pildilingid (ainult URL-id). Sinu skännitud triipkoodi otsitakse nii meie enda serverist kui ka Open Food Factsist; otsing ainult loeb andmeid.
• Retseptid: imporditud retseptid jäävad privaatseks; sinu loodud retseptid on vaikimisi privaatsed.
• Menüüplaanid.
• Menüü Autopiloti seaded: sinu grupi toiduplaneerimise eesmärk (kaalu langetamine, hoidmine või suurendamine), dieedi- ja köögieelistus, välistatud koostisosad, planeerimisperiood ja osalejad – sünkroonitakse, et kogu grupp planeeriks samade seadete põhjal.
• Toidupäevik / tarbimispäevik: hoitakse sinu seadmes ja seda ei sünkroonita kunagi meie serveritesse. Sinu telefoni enda varukoopia võib seda sisaldada – vt allpool jaotist „Seadme varundus“.
• Tellimusest tulenev kasutusõigus: sinu plaan, toote ID ja aegumiskuupäev.
• Poodide seaded ja kliendikaardid: millistes poodides sa sisseoste teed, kas sul on iga poe kliendikaart, ning kaardi triipkoodi väärtus. Need kuuluvad sinu kontole, mitte sinu grupile – teised liikmed ei saa neid näha ega muuta.
• Seadme sünkroonimiskursorid: äpi loodud tunnus, äpi versioon, äpi platvorm (iOS või Android) ja sinu seadme ajavöönd (näiteks „Europe/Tallinn“); nende abil hoitakse sinu seadmed sünkroonis. Ajavöönd on salvestatud ainult selleks, et sinu ühendatud AI-assistent arvestaks päevi – „aegub homme“, „tänane menüü“ – sinu kalendri, mitte serveri kalendri järgi; see asendatakse iga kord, kui sinu seade sünkroonib.
• Ostunimekirjade arhiveeritud hetkeseisud ja grupikutsete tunnuskoodid.
• Üldine tootekataloog: ühised viiteandmed, mis ei ole sinuga isiklikult seotud.

Sinu seadmes või pilves

Suurem osa isikuandmete töötlemisest toimub Mealunas otse sinu seadmes. Andmed lahkuvad sinu seadmest ainult siis, kui neid on vaja jagada sinu grupi teiste liikmetega või kui see on vajalik sinu valitud funktsioonide toimimiseks.

iOS-is kasutab Mealuna sinu seadmes (toetatud riistvaral) Apple Foundation Models mudeleid, et soovitada retsepte sahvri riknevatest toodetest ja jaotada sinu kleebitud või imporditud retseptitekst osadeks, ning sinu seadmes Apple Vision raamistikku, et lugeda tšekke ja toiteväärtuse silte. Androidis loeb samu tekste sinu seadmes äpiga kaasas olev Google ML Kit; Androidi äpp ei genereeri ega soovita AI abil üldse retsepte. Mõlemal platvormil töötavad need funktsioonid täielikult sinu seadmes. Me ei saada nende jaoks sinu teksti ega pilte ühelegi välisele serverile. Tulemuse vaatad alati ise üle, enne kui see salvestatakse.

iOS-is tuleb seadmesisese AI keeletugi Apple'ilt ega hõlma praegu eesti, soome ega vene keelt; nende keelte puhul genereerib Mealuna toetatud keeles (vaikimisi inglise keeles) ja laseb sul genereerimise keele ise valida. Androidi äpis AI-genereerimist ei ole ning selle seadmesisene tekstituvastus ei loe kirillitsat.

Me ei kasuta sinu isiklike toimingute töötlemiseks ühtegi pilvepõhist AI-d. Kataloogi üldised toiteväärtuse viiteandmed genereerisime ise ühekordselt avalikest USDA ja EL-i viiteallikatest; need on muutumatud ega ole koostatud sinu andmete põhjal.

Sinu toidupäevik jääb sinu seadmesse ja seda ei sünkroonita kunagi meie serveritesse. Sinu telefoni enda varukoopia võib seda sisaldada ja soovitame varundamise sisse lülitada – ekraanilukuga Android-seadmes krüpteeritakse varukoopia võtmega, mis jääb sinu telefoni, nii et seda ei saa lugeda ei Google ega Mealuna.

Apple Health ja Health Connect (valikuline, Premium): kui lülitad sisse terviseandmete sünkroonimise, loeb Mealuna andmeid, nagu kaal, keha koostis, pikkus ja põletatud energia – iOS-is Apple Healthist, Androidis Health Connectist –, ning kirjutab sinna tagasi sinu logitud keha mõõtmised. iOS-is kirjutab see sinna ka sinu logitud einete toiteväärtuse; Androidi äpp toiteväärtust ei kirjuta. See andmevahetus toimub täielikult sinu seadmes Apple'i HealthKiti või Androidi Health Connecti kaudu. Terviseandmeid ei saadeta kunagi Mealuna serveritesse, ei jagata kunagi kolmandate osapooltega ega kasutata kunagi reklaamiks.

• Seadmes (iOS): retseptisoovitused sahvri toodetest, retseptiteksti osadeks jaotamine (Apple Foundation Models).
• Seadmes (iOS): tšekkide ja toiteväärtuse siltide lugemine (Apple Vision). Androidis loeb kõiki eelnimetatud tekste Google ML Kit; AI-genereerimist seal ei ole.
• Ainult seadmes, ei sünkroonita kunagi: sinu toidupäevik / tarbimispäevik.
• Pilv: grupi sünkroonimine (nimekirjad, sahver, kulud, retseptid, menüüplaanid), et liikmed saaksid neid jagada.
• Mealuna ei saada sinu andmeid kunagi pilvepõhisele AI-le. AI-assistent, mille sa ise ühendad, loeb Mealunast ainult sinu nimekirju, sahvrit, menüüplaani ja retsepte – mitte kunagi sinu toidupäevikut, terviseandmeid ega oste ja kulujaotusi – ning saab muuta ainult menüüplaani einete mustandeid, seda, millised retseptid oled lemmikuks märkinud, sinu grupi enda retsepte, sinu ostunimekirju ja sahvrit, ja sedagi alles pärast seda, kui oled selle lubanud – ühendamisel või hiljem äpis.
• Valikuline terviseandmete sünkroonimine (Premium) Apple Healthi või Health Connecti kaudu: loeb ja kirjutab terviseandmeid seadmes; neid ei saadeta kunagi meie serveritesse, ei jagata ega kasutata reklaamiks.

Töötlemise õiguslikud alused

Isikuandmete kaitse üldmääruse (GDPR) kohaselt tugineme järgmistele õiguslikele alustele.

Lepingu täitmine (artikli 6 lõike 1 punkt b): sinu konto, gruppide, nimekirjade, sahvri, ostude, kulujaotuste, retseptide ja menüüplaanide töötlemine, et äpp toimiks kirjeldatud viisil, ning sinu tellimusest tuleneva kasutusõiguse haldamine.

Nõusolek (artikli 6 lõike 1 punkt a): valikulised funktsioonid, mille sa ise sisse lülitad, näiteks oma allergeenide jagamine grupiga ja skännitud tooteandmete jagamine Open Food Factsiga. Saad oma nõusoleku igal ajal tagasi võtta.

Õigustatud huvid (artikli 6 lõike 1 punkt f): teenuse turvalisuse ja töökindluse tagamine ning ühise finantsajaloo säilitamine, et kaasliikmete arved püsiksid täpsed ka pärast seda, kui mõni liige lahkub.

Juriidiline kohustus (artikli 6 lõike 1 punkt c): kui peame kohaldatava õiguse järgimiseks teatud andmeid säilitama.

• Leping: äpi põhifunktsioonid ja tellimusest tulenev kasutusõigus.
• Nõusolek: allergeenide jagamine ja andmete jagamine Open Food Factsiga (mõlemad ainult siis, kui lülitad need ise sisse).
• Õigustatud huvid: turvalisus ja ühiste arvete õigsus.
• Juriidiline kohustus: kui seadus nõuab andmete säilitamist.

Kuidas sa sisse logid

Konto saad luua ühel kahest viisist. Valiku teed sina.

Apple'iga sisselogimisel (Sign in with Apple) edastab Apple meie taustasüsteemile (Supabase) identsustõendi, et kinnitada, kes sa oled.

Google'iga sisselogimisel (Google Sign-In) vahetatakse meie taustasüsteemiga OAuth-tõend ning sinu Google'i e-posti aadress ja kasutaja-ID salvestatakse meie autentimiskirjetesse. Google'iga sisselogimist kasutatakse ainult siis, kui sa selle valid.

iOS-is toob Google Sign-In SDK äppi kaasa täiendavaid Google'i teeke, nende hulgas App Check ja GoogleUtilities. Need kaudselt kaasatud teegid võivad oma tavapärase töö käigus koguda seadme- või diagnostikasignaale. Androidis kasutatakse sisselogimiseks süsteemset mandaadihaldurit (Credential Manager) koos Google Play teenustega ning ühtegi neist teekidest äppi ei lisata. Avaldame selle läbipaistvuse huvides.

• Apple'iga sisselogimine (Sign in with Apple)
• Google'iga sisselogimine (Google Sign-In, valikuline). iOS-is toob see äppi kaudselt kaasa Google'i teeke (App Check, GoogleUtilities, AppAuth); Androidis kasutab see süsteemset mandaadihaldurit (Credential Manager) ega too kaasa ühtegi neist.

Kolmandad osapooled ja volitatud töötlejad

Hoiame kolmandate osapoolte arvu väikesena. Siin on kõik, kes võivad andmeid saada või töödelda, ning selgitus, miks.

Supabase on meie taustasüsteemi pakkuja. Seal asuvad meie andmebaas, autentimine, reaalajas sünkroonimine, failisalvestus ja serverifunktsioonid. Kõik sünkroonitavad kasutajaandmed liiguvad läbi Supabase'i, sealhulgas kontotunnused, grupid, nimekirjad, sahver, ostu- ja kulujaotuse andmed, tšekkide pildid, retseptid, menüüplaanid, tellimusest tulenev kasutusõigus ja seadmete sünkroonimiskursorid. Supabase tegutseb meie volitatud töötlejana. Ka sinu skännitud triipkoodi otsitakse sealt – Mealuna enda tooteandmete hulgast. Seda päringut autenditakse nagu iga teist äpi päringut ja see ainult loeb: sinu kontole ega grupile ei kirjutata midagi ning triipkoodi ei lisata sinu profiilile.

Apple pakub Apple'iga sisselogimist (Sign in with Apple) ja töötleb iOS-i äpis App Store'i kaudu tehtud tellimuste oste. Apple saab sinu autentimise identsustõendi (mis edastatakse meie taustasüsteemile) ning iOS-i ostude puhul tegeleb arveldusega. Mida me salvestame, loe tellimuste jaotisest.

Google Play töötleb Androidi äpis tehtud tellimuste oste. Google Play tegeleb maksega ja väljastab ostutõendi (purchase token); äpp saadab meie taustasüsteemile ainult selle tõendi ning taustasüsteem kinnitab ostu otse Google Play Developer API kaudu. Me ei näe ega salvesta kunagi sinu makseandmeid.

Google pakub Google'iga sisselogimist (Google Sign-In), mida kasutatakse ainult siis, kui sa selle valid. Meie taustasüsteemiga vahetatakse OAuth-tõend ning sinu Google'i e-posti aadress ja kasutaja-ID salvestatakse meie autentimiskirjetesse. Google'iga sisselogimisega kaudselt kaasatud Google'i SDK-d võivad koguda seadme- või diagnostikasignaale.

Google AdMob näitab reklaame ainult vanemate iOS-i versioonide (1.0.24 ja varasemad) tasuta plaanis. Alates versioonist 1.0.25 ei sisalda iOS-i äpp reklaami-SDK-d, seega ei saadeta AdMobile midagi. Nendes vanemates versioonides saab Google reklaami näitamisel sinu IP-aadressi, seadme põhiandmed ja andmed reklaami enda kohta, näiteks vaatamised ja puudutused, ning iOS-i reklaamiidentifikaatorit (IDFA) kasutatakse reklaamide isikupärastamiseks ainult sinu nõusolekul. Tasulistes plaanides ei aktiveerita reklaamikoodi kunagi, seega ei saadeta AdMobile midagi. Androidi äpis pole üldse ühtegi reklaami-SDK-d: üheski plaanis ei näidata reklaame ega kasutata reklaamiidentifikaatorit. Seda, kuidas Google neid andmeid kasutab, saad lugeda aadressil policies.google.com/technologies/partner-sites.

Open Food Facts on avatud toiduandmebaas. Kui skännid triipkoodi, võib äpp seda sealt otsida (lugemispäring, milles pole konto- ega isikutunnust). Kui lülitad andmete jagamise ise sisse, võidakse skännitud või käsitsi sisestatud tooteandmeid Open Food Factsiga jagada: triipkood, nimi, kaubamärk, toitained 100 g kohta, koostisosad, allergeenid ja valikuliselt etiketipildid. Neid andmeid jagatakse ühe ühise Mealuna Open Food Factsi konto alt, mitte iga kasutaja eraldi konto alt, ning Open Food Factsile ei saadeta ühtegi lõppkasutaja tunnust. Selle konto sisselogimisandmeid hoitakse ainult serveris. Mealuna enda server loeb Open Food Factsi andmeid ka selleks, et täita lünki partnerpoodide toiteväärtusandmetes – näiteks kiudained, kui pood neid ei avalda. See päring tehakse toote triipkoodi järgi ja sellega ei saadeta midagi sinu kohta ning äpp annab teada, kui väärtus pärineb Open Food Factsist, mitte poest.

Partnerpoed, kus need tegutsevad – Eestis praegu Selver, Rimi ja Barbora. Mealuna loeb poe avalikku tootekataloogi (nimetused, hinnad, pildid, saadavus), et sinu nimekirja saaks päris toodetega sobitada; selle lugemisega ei kaasne midagi sinu kohta. Kui otsustad oma ostukorvi poele üle anda, juhtub sõltuvalt poest üks kahest: Mealuna kas avab poe enda veebisaidi sinu valitud toodete ja kogustega või lisab äpi seest samad read sinu ostukorvi poe enda saidil, sinu enda seansis selles poes. Mõni pood palub sul kõigepealt sisse logida; see sisselogimisleht kuulub poele ning Mealuna ei näe ega salvesta kunagi sinu poe parooli. Ühegi selle toiminguga ei edastata Mealuna konto tunnust, nime ega e-posti aadressi. Kõik edasine – sinu konto poes, tellimus, makse – jääb sinu ja poe vahele ning selle suhtes kehtivad poe enda tingimused ja privaatsuspoliitika.

AI-assistent, kui sa selle ise ühendad. Saad ühendada Mealuna MCP-protokolli kasutava assistendiga – Claude'i, ChatGPT või mõne muu kliendiga, mis toetab MCP-konnektoreid –, et saaksid küsida, mis on sinu sahvris või mis on kohe aegumas, äppi avamata. See on välja lülitatud, kuni sa selle seadistad, ja loa annad Apple'iga või Google'iga sisse logides täpselt samamoodi, nagu logid sisse Mealunasse. Mealuna sel viisil kasutamine kuulub Premiumi juurde. Kuni ühendus kehtib, saab assistent lugeda sinu ostunimekirju ja Mealuna soovitusi selle kohta, mida sul võib vaja minna, sinu sahvrit, sinu menüüplaani koos sellega, millised retseptid on seal hiljuti olnud ja kas sinu grupp on seadnud menüüle välistusi (kuid mitte kunagi, milliseid), sinu retsepte, seda, mitu liiget igas sinu grupis on retsepti lemmikuks märkinud ja kas sina oled seda teinud (ainult arv, mitte kunagi see, kes märkis), ning nende gruppide nimesid ja plaane, kuhu sa kuulud. Ühendus on ainult lugemiseks, kui sa muudatusi ei luba – märgi Mealuna ühendamise lehel „Luba muudatused“ või tee seda hiljem Mealuna äpis. Alles siis saab see midagi muuta, ja ka siis ainult neid viit asja: see saab panna retsepte mustanditena grupi menüüplaani ja mustandeid sealt jälle eemaldada ning vajaduse korral selle plaani alustada või seda lähipäevadeks pikendada; see saab märkida retsepti sinu lemmikuks või selle märke eemaldada; see saab salvestada retsepti gruppi – sinu enda retseptina või imporditud retseptina, kui annad talle lingi – ning muuta või kustutada selle grupi enda retsepte, kuid mitte kunagi avaldatud retsepti ega Mealuna enda retsepti; see saab lisada tooteid grupi ostunimekirjadesse, märkida neid ostukorvi või sealt tagasi välja ning neid eemaldada; ja grupi sahvris saab see lisada ostetud toidud, ka sinu näidatud tšeki põhjal, ning vaadata foto järgi üle ühe koha, näiteks külmiku varud, olles sulle enne näidanud, mida ta teeb; kirja panna, mis sai otsa või kui palju on alles; tõsta toote teise kohta või määrata või eemaldada selle säilivuskuupäeva; ja toote eemaldada. Foto jääb assistendi juurde – Mealuna saab ainult sellelt loetud read (nimed, kogused, säilivuskuupäevad; tšeki puhul ka poe, kuupäeva ja kellaaja ning kogusumma), mitte kunagi pilti, erinevalt äpis skännitud tšekist. Kui retseptis või toidunimekirjas nimetatakse midagi, mida Mealuna ei tunne, lisatakse see selle grupi toodete hulka, nagu juhtuks siis, kui sa selle äppi sisse trükiksid. Tšeki või foto põhjal lisatakse uus toode ainult sinu nõusolekul. Grupi teised liikmed näevad oma äpis neid mustandeid, retsepte, nimekirja- ja sahvrimuudatusi ning tooteid, samuti sinu lemmikumärke retseptidel, mida nad näha saavad, täpselt nii, nagu oleksid sa muudatuse ise teinud. Assistent ei saa lugeda sinu toidupäevikut, keha mõõtmisi ega mingeid terviseandmeid, sealhulgas allergeene, ega ka sinu oste ja kulujaotusi. Seda, mida sa sellele assistendile saadad, käsitleb seejärel see, kes assistenti haldab, oma tingimuste ja privaatsuspoliitika alusel. Oma ühendusi saad vaadata, piirata ja katkestada Mealuna äpis jaotises Seaded → AI-assistendid; ainult konnektori eemaldamine assistendis ühendust ei lõpeta – ühendus lõpeb ise 30 päeva pärast viimast kasutamist.

Zone Media, meie Tallinnas asuv veebimajutuse pakkuja, majutab seda veebisaiti – sealhulgas lehte, kus sa assistendi kinnitad – ning edastab meie taustasüsteemile assistendi ühenduse, mille lood aadressi mcp.mealuna.eu kaudu. Need päringud ja vastused sisaldavad eespool loetletud andmeid ja assistendi juurdepääsutõendit; need liiguvad läbi Zone'i serveri krüpteeritud ühenduste kaudu ja neid seal ei salvestata. Zone'i veebiserveri logidesse salvestatakse iga päringu aeg, aadress, tee ja brauser ning logid kustutatakse seitsme päeva jooksul. Zone tegutseb meie volitatud töötlejana. Meie vanema konnektoriaadressiga loodud ühendus läheb otse meie taustasüsteemi ega liigu läbi Zone'i.

• Supabase (volitatud töötleja): taustasüsteemi andmebaas, autentimine, reaalajas sünkroonimine, salvestus, serverifunktsioonid ja triipkoodide otsingud.
• Apple: Apple'iga sisselogimine (Sign in with Apple) ja App Store'i arveldus iOS-is tehtud ostude puhul.
• Google Play: arveldus Androidis tehtud ostude puhul; meie taustasüsteem kontrollib ostutõendit Google Play Developer API kaudu.
• Google: Google'iga sisselogimine OAuthi kaudu (valikuline) ning kaudselt kaasatud Google'i SDK-d.
• Google AdMob (ainult iOS-i versioonide 1.0.24 ja varasemate tasuta plaanis): näitab reklaame; saab IP-aadressi, seadme andmed ja reklaamiga suhtlemise andmed; IDFA ainult sinu nõusolekul. Puudub iOS-i äpis alates versioonist 1.0.25 ja Androidi äpis.
• Open Food Facts: triipkoodide otsingud (lugemine) ja ainult sinu valikul tehtav andmete jagamine ühe ühise Mealuna konto alt (lõppkasutaja tunnust ei saadeta).
• Partnerpoed (Eestis praegu Selver, Rimi ja Barbora): saavad selle ostukorvi tooted ja kogused, mille otsustad neile üle anda; Mealuna konto tunnust ei saadeta. Kui pood täidab korvi äpi seest, tehakse päring sinu enda seansis selles poes – Mealuna ei näe ega salvesta kunagi sinu poe parooli.
• AI-assistent, mille ühendad ise (valikuline, Premium): loeb sinu soovil sinu nimekirju, sahvrit, menüüplaani ja retsepte ning sinu äpis antud loal paneb menüüplaani einete mustandeid, märgib retsepte sinu lemmikuks või eemaldab need lemmikutest, salvestab, muudab ja kustutab sinu grupi enda retsepte ning muudab sinu grupi ostunimekirju ja sahvrit. Midagi muud see muuta ei saa ning sinu toidupäevikut, terviseandmeid ega oste ja kulujaotusi see kunagi kätte ei saa.
• Zone Media (volitatud töötleja): majutab seda veebisaiti Eestis ja edastab aadressi mcp.mealuna.eu kaudu loodud assistendiühendused Supabase'ile; ei hoia neist alles midagi peale veebiserveri logide, mis kustutatakse seitsme päeva jooksul.

Oma analüütikat pole – ja praeguses äpis pole reklaame

Me ei kasuta omaenda analüütikat ega koosta sinust kunagi profiili. See on teadlik valik ja üks Mealuna tugevusi.

Mealuna ei sisalda kummalgi platvormil analüütika- ega krahhiaruandluse SDK-sid. Alates versioonist 1.0.25 ei sisalda iOS-i äpp reklaami-SDK-d, ei näita reklaame ega kuva App Tracking Transparency päringut. Vanemates iOS-i versioonides (1.0.24 ja varasemad) toetavad tasuta plaani Google AdMobi kaudu näidatavad reklaamid; tasulised plaanid eemaldavad reklaamid täielikult ja nende plaanide puhul ei aktiveerita reklaamikoodi kunagi. Need versioonid näitavad App Tracking Transparency päringut üks kord igale kasutajale, ka reklaamivabades plaanides. Androidi äpis ei ole reklaami-SDK-d, seega on kõik Androidi plaanid, sealhulgas Tasuta, reklaamivabad.

Vanemate iOS-i versioonide (1.0.24 ja varasemad) tasuta plaanis võidakse reklaame isikupärastada reklaamiidentifikaatori (IDFA) abil. Enne kui sulle näidatakse ühtki isikupärastatud reklaami, küsime sinu nõusolekut – Google'i nõusolekuvormi ja iOS-i App Tracking Transparency päringu kaudu. Kui keeldud, näed endiselt reklaame, kuid need on isikupärastamata; keeldumise tõttu ei kaota sa kunagi ühtki funktsiooni. Nendes versioonides saad reklaaminõusoleku valikut hiljem muuta äpis menüüs Seaded › Privaatsus › Privaatsusvalikud ja jälgimise luba menüüs iOS-i Seaded › Privaatsus ja turvalisus › Jälgimine. Midagi sellest ei kehti alates iOS-i versioonist 1.0.25 ega Androidis, kus ei ole reklaame ega reklaamiidentifikaatorit.

Muud kolmandate osapoolte komponendid on Supabase ja sisselogimisteegid; Androidis on lisaks Google Play Billing ja Google ML Kit, mida mõlemat kasutatakse seadmes eespool kirjeldatud eesmärkidel. Äpp küsib kaamera luba (triipkoodide, tšekkide ja etikettide skännimiseks) ning – ainult siis, kui lülitad sisse terviseandmete sünkroonimise – iOS-is Apple Healthi või Androidis Health Connecti lugemis- ja kirjutusõigust. Me ei kasuta kunagi terviseandmeid ega sinu äpi sisu reklaamide sihtimiseks ning äpp ei küsi ligipääsu fototeegile.

• Analüütika-SDK-sid pole.
• Krahhiaruandluse SDK-sid pole.
• Tasulised plaanid on täiesti reklaamivabad. Alates versioonist 1.0.25 ei näita iOS-i äpp reklaame üheski plaanis; vanemad iOS-i versioonid (1.0.24 ja varasemad) näitavad tasuta plaanis reklaame Google AdMobi kaudu; Androidis ei näita reklaame ükski plaan, sest äpp ei sisalda reklaami-SDK-d.
• Isikupärastatud reklaame ja IDFA-d (ainult iOS-i versioonides 1.0.24 ja varasemad) kasutatakse üksnes sinu nõusolekul, mida küsitakse nõusolekuvormi ja App Tracking Transparency päringu kaudu; kui keeldud, näed endiselt isikupärastamata reklaame.
• Me ei kasuta kunagi terviseandmeid (Apple Health või Health Connect) ega sinu äpi sisu reklaamide sihtimiseks.
• Kaamera luba skännimiseks; Apple Healthi või Health Connecti luba ainult siis, kui lülitad sisse terviseandmete sünkroonimise; ligipääsu fototeegile ei küsita.

Tellimused ja arveldamine

Mealuna pakub valikulisi tasulisi plaane. iOS-i äpis tehtud oste töötleb App Store'i kaudu Apple; Androidi äpis tehtud oste töötleb Google Play kaudu Google. Me ei näe ega salvesta kunagi sinu makseandmeid.

iOS-is kontrollitakse sinu tellimust Apple'i krüptograafiliselt allkirjastatud tehingu abil: äpp saadab allkirjastatud tehingu (JWS) sinu seadmest meie taustasüsteemile, mis kontrollib allkirja. Androidis saadab äpp ainult Google Play väljastatud ostutõendi (purchase token) ja meie taustasüsteem kinnitab selle otse Google Play Developer API kaudu – see tõend on üksnes ostu kinnitav kood, mitte kaardi- ega kontonumber. Mõlemal juhul salvestame sellest tuleneva kasutusõiguse: sinu plaani, toote ID, aegumiskuupäeva, märke selle kohta, kas oled asutajaliige, ning poe tehingu identifikaatori.

Salvestame kontrollitud poe tehingu identifikaatori, et saaksime tellimust valideerida ning vältida dubleeritud või võltsitud kasutusõigusi. Me ei võta vastu ega salvesta Apple'i ega Google'i serveritevaheliste teavituste sisu ning me ei näe ega salvesta kunagi sinu makseandmeid.

• Arveldamist korraldab iOS-i ostude puhul App Store'i kaudu Apple ja Androidi ostude puhul Google Play kaudu Google.
• Allkirjastatud App Store'i tehingut (iOS) või Google Play ostutõendit (Android) kontrollib meie taustasüsteem.
• Salvestame: plaani, toote ID, aegumiskuupäeva, asutajaliikme tunnuse ja kontrollitud poe tehingu ID.
• Me EI salvesta Apple'i ega Google'i teavituste sisu ega sinu makseandmeid.

Andmete säilitamine

Hoiame sinu andmeid nii kaua, kuni sinu konto on olemas, et äpp saaks töötada ja sinu grupp saaks andmeid jagada. Kui kustutad oma konto, eemaldame sinu isikuandmed nii, nagu on kirjeldatud järgmises jaotises.

Mealuna käitab mitme andmetüübi jaoks automaatseid puhastusrutiine. Enamik neist on aktiivsed: igaöine automaatne töö eemaldab allpool loetletud andmed jäädavalt, kui nende säilitusaeg on möödunud. Kui mõni rutiin pole veel sisse lülitatud, ütleme seda selgesõnaliselt.

Tšekkide pildid: eemaldatakse automaatselt 30 päeva pärast üleslaadimist.

Ostunimekirjade arhiivi hetktõmmised: eemaldatakse automaatselt 90 päeva möödudes.

Grupi kutselingid: kustutatakse 72 tundi pärast loomist.

Ootel liitumistaotlused: eemaldatakse, kui neile pole 30 päeva jooksul vastatud.

Finantskirjed: kui arved on tasaarveldatud, on kasutajaviidete eemaldamine kavandatud 180 päeva möödudes. See puhastus pole veel aktiivne.

Sinu toidupäevik on salvestatud sinu seadmesse ja see eemaldatakse, kui kustutad kirjed või äpi. Kui oled oma telefoni varundamise sisse lülitanud, võib koopia jääda sinu enda Google'i või Apple'i kontole, kuni see varukoopia aegub või sa selle seal kustutad – meil puudub sellele ligipääs ja me ei saa seda sinu eest kustutada.

Assistendi kaudu tehtud sahvrimuudatuste puhul hoiab Mealuna iga lisatud tšeki ühesuunalist sõrmejälge ehk räsi, mis tehakse poe, kellaaja ja kogusumma või kuupäeva ja tšekiridade põhjal, ning iga kinnitatud plaani räsi. Koos räsidega hoiame grupi tunnust ja muudatuse salvestamise aega, et sama tšekki või kinnitust ei salvestataks kaks korda. Üle 90 päeva vanad räsid kustutatakse järgmisel korral, kui see grupp assistendi kaudu sahvrisse lisab või selle varud üle vaatab, mitte igaöise puhastustööga. Grupi kustutamisel kustutatakse need kõik.

• Konto andmed: säilitatakse, kuni sinu konto on olemas.
• Tšekkide pildid: eemaldatakse 30 päeva möödudes.
• Arhiivi hetktõmmised: eemaldatakse 90 päeva möödudes.
• Jagamislingid: kustutatakse 72 tunni möödudes.
• Ootel liitumistaotlused: eemaldatakse 30 päeva möödudes.
• Finantskirjete puhastus nullsaldo korral: kavandatud toimuma, kui saldo on olnud 180 päeva null – pole veel aktiivne.
• Toidupäevik: ainult seadmes; eemaldatakse, kui kustutad kirjed või äpi.
• Assistendi sahvrimuudatuste räsid: üle 90 päeva vanad kustutatakse grupi järgmise assistendi kaudu tehtud sahvrisse lisamise või varude ülevaatuse ajal, mitte igaöise tööga; grupi kustutamisel kustutatakse kõik.

Seadme varundus

Sinu telefon saab end varundada sinu enda Google'i või Apple'i kontole. Kui lülitad selle sisse, sisaldab varukoopia Mealuna seadmes hoitavaid andmeid – sealhulgas sinu toidupäevikut, keha mõõtmisi, oma toite ja kliendikaarte. See koopia kuulub sinu Google'i või Apple'i kontole, mitte Mealunale. Me ei saa seda kunagi enda kätte, me ei saa seda lugeda ega saa seda sinu eest taastada.

Soovitame selle sisse lülitada. See on ainus viis, kuidas sinu päevik säilib, kui telefon kaob, läheb katki või asendatakse uuega: kuna me ei hoia neid andmeid kunagi enda juures, ei saa me neid sulle taastada. Androidis, kui sinu telefonil on ekraanilukk, krüpteeritakse varukoopia võtmega, mis jääb sinu telefoni – nii ei saa seda lugeda ei Google ega Mealuna. iPhone'is on iCloudi varukoopia krüpteeritud nii edastamise ajal kui ka Apple'i serverites, kuid otspunktkrüpteeritud on see ainult siis, kui oled sisse lülitanud Apple'i täiustatud andmekaitse (Advanced Data Protection).

Kaks piirangut, mida tasub teada, sest need tulenevad platvormist, mitte meist. Varundus toimub sinu telefoni enda ajakava järgi – umbes kord päevas, kui telefon on kasutamata, laadijas ja Wi-Fi-võrgus –, nii et kõige värskemad kirjed ei pruugi veel varukoopias olla. Lisaks kustutab Google Androidi varukoopia, kui seadet pole 57 päeva kasutatud; see tähendab, et kui kadunud telefoni asemele ei võeta umbes kaheksa nädala jooksul uut, kaob ka selle varukoopia.

Kui samas telefonis logib sisse rohkem kui üks inimene, kaasatakse varukoopiasse ainult parajasti sisse logitud konto. Teiste kontode andmed jäävad seadmesse ja neid ei laadita kunagi üles.

Sinu õigused ja valikud

Isikuandmete kaitse üldmääruse (GDPR) alusel on sul oma isikuandmetega seotud õigused, sealhulgas õigus tutvuda andmetega ning õigus andmete parandamisele, kustutamisele, töötlemise piiramisele, vastuväidete esitamisele ja andmete ülekandmisele. Neid õigusi saad kasutada, kui võtad meiega ühendust aadressil mealuna.app@gmail.com.

Osa neist võimalustest on otse äppi sisse ehitatud.

Saad oma konto äpis kustutada. Kustutamisel eemaldatakse sind esmalt kõigist sinu gruppidest ja seejärel kustutatakse sinu autentimiskonto. Sellega kustutatakse ühtlasi sinu profiil, liikmesused, seadmete sünkroonimiskursorid, tellimused ja antud kasutusõigused. Ühine finantsajalugu (ostud ja tasaarveldused) säilitatakse, kuid viited sinule eemaldatakse, et kaasliikmete arved püsiksid täpsed.

Allergeenide jagamine toimub ainult siis, kui oled selle ise sisse lülitanud. Kui see on välja lülitatud, ei salvestata sinu allergeene serverisse ning väljalülitamine kustutab ka varem salvestatud väärtuse.

Skännitud tooteandmete jagamine Open Food Factsiga toimub ainult siis, kui oled selle ise sisse lülitanud.

Saad äpi keelt ja oma kuvatavat nime igal ajal muuta. Sinu loodud retseptid on vaikimisi privaatsed.

Märkus: äpis ei saa sa veel oma andmeid ise eksportida. Kui vajad oma andmetest koopiat, võta meiega ühendust.

• Kustuta oma konto äpis (koos sellega kustutatakse profiil, liikmesused, sünkroonimiskursorid, tellimused ja antud kasutusõigused).
• Ühine finantsajalugu säilitatakse, kuid viited sinule eemaldatakse, et kaasliikmete arved püsiksid täpsed.
• Allergeenide jagamine: ainult siis, kui lülitad selle ise sisse; väljalülitamine kustutab salvestatud väärtuse.
• Tooteandmete jagamine Open Food Factsiga: ainult siis, kui lülitad selle ise sisse.
• Muuda äpi keelt ja kuvatavat nime millal tahes.
• Sinu loodud retseptid on vaikimisi privaatsed.
• Andmeid ei saa veel ise eksportida – koopia saamiseks võta meiega ühendust.
• Õigus esitada kaebus Andmekaitse Inspektsioonile.

Varsti tulekul

Mõned võimalused on kavandatud, kuid ei ole veel kasutusel. Loetleme need siin, et see poliitika püsiks täpne. Kui need kasutusele võetakse, uuendame seda poliitikat ja küsime sinu nõusolekut, kui see on nõutav.

AI-genereeritud retseptide jagamine on kavandatud, kuid ei ole veel kasutusel.

• Varsti tulekul: AI-retseptide jagamine.

Lapsed

Mealuna on loodud peredele ja majapidamistele. Äpp ei ole mõeldud väikestele lastele otseseks kasutamiseks ja me ei loo neile teadlikult kontosid.

Grupis saab liikme lapseks märkida (näiteks portsjonite kohandamiseks). See on grupi seade, mida kasutatakse ainult selleks, et ühine planeerimine toimiks; see ei loo lapsele eraldi kontot.

Kui arvad, et laps on andnud meile isikuandmeid ilma asjakohase nõusolekuta, võta meiega ühendust aadressil mealuna.app@gmail.com ja me tegeleme sellega.

• Ei ole mõeldud väikestele lastele otseseks kasutamiseks.
• Märge „laps“ on grupi planeerimise seade, mitte eraldi lapse konto.
• Võta meiega ühendust, kui laps on andnud andmeid ilma nõuetekohase nõusolekuta.

Rahvusvaheline andmeedastus

Mealuna teenindab kasutajaid Euroopa Liidus ning me teeme oma volitatud töötlejatega koostööd, et sinu andmed oleksid kaitstud isikuandmete kaitse üldmääruse (GDPR) nõuete kohaselt.

Mõned meie volitatud töötlejad (näiteks Apple ja Google) on ülemaailmsed ettevõtted ning töötlemine võib hõlmata andmete edastamist väljapoole Euroopa Majanduspiirkonda (EMP). Sellisel juhul kaitsevad edastamist GDPR-i kohased asjakohased kaitsemeetmed, näiteks Euroopa Komisjoni lepingu tüüptingimused (Standard Contractual Clauses) või kaitse piisavuse otsus.

Kui soovid kehtivate kaitsemeetmete kohta rohkem teavet, võta meiega ühendust aadressil mealuna.app@gmail.com.

• Mõned volitatud töötlejad tegutsevad ülemaailmselt; andmeid võidakse edastada väljapoole EMP-d.
• Edastamist kaitsevad GDPR-i kohased kaitsemeetmed (nt lepingu tüüptingimused või kaitse piisavuse otsused).

Selle poliitika muutmine

Võime seda poliitikat äpi arenedes uuendada, näiteks kui mõni kavandatud funktsioon võetakse kasutusele või kui lisame või vahetame volitatud töötleja.

Olulise muudatuse korral uuendame lehe ülaosas olevat kuupäeva ja anname sellest asjakohasel juhul ka äpis teada.

Soovitame sul seda poliitikat aeg-ajalt üle vaadata.

• Uuendame seda poliitikat, kui funktsioonid ja volitatud töötlejad muutuvad.
• Olulise muudatuse puhul uuendatakse kuupäeva ja asjakohasel juhul antakse sellest teada äpis.

Võta meiega ühendust

Kui sul on küsimusi selle poliitika või oma isikuandmete kohta või soovid kasutada oma õigusi, võta palun meiega ühendust.

Varres Solutions OÜ, Eesti.

E-post: mealuna.app@gmail.com

• Vastutav töötleja: Varres Solutions OÜ (Eesti)
• E-post: mealuna.app@gmail.com