Tie­to­suo­ja­se­loste

Lyhyesti

• Laskuriin syöttämäsi tiedot, kuten ikä, pituus ja paino, käsitellään selaimessasi. Niitä ei lähetetä meille.
• Laskuriarvot, tallentamasi tavoite ja päiväkirja tallentuvat vain laitteesi selaimeen, eikä niitä lähetetä minnekään.
• Sivustolla ei ole tilastointiskriptiä eikä evästeitä. Kävijämäärät lasketaan palvelimen omista lokeista, joissa IP-osoite on lyhennetty.
• Palvelin pitää lokia saamistaan pyynnöistä, ja lokit poistetaan neljäntoista päivän kuluttua.
• Sivu ei hae mitään muilta sivustoilta. Kirjasimet, kuvat ja skriptit tulevat Kalorilaskuri.app-sivustolta.
• Ruokahaku toimii selaimessasi, joten hakusanasi eivät lähde laitteeltasi.
• Emme tunnista sinua emmekä seuraa, mitä teet muilla sivustoilla. Emme käytä tilastoja mainontaan.
• Sähköpostilista ei ole vielä käytössä.

Rekisterinpitäjä

Rekisterinpitäjä on Kenneth Minkinen, joka ylläpitää Kalorilaskuri.app-sivustoa. Julkaisijan yritystiedot lisätään, kun ne on vahvistettu.

Lähetä tietosuojaa koskevat kysymykset ja pyynnöt sähköpostilla osoitteeseen kenneth@ravinne.fi. Osoite on ravinne.fi-verkkotunnuksessa, koska sama henkilö tekee myös Ravinne-sovellusta.

Laskurit ja päiväkirja: tiedot jäävät laitteellesi

Laskurit laskevat tuloksen selaimessasi. Ikääsi, sukupuoltasi, pituuttasi, painoasi ja aktiivisuuttasi ei lähetetä meille eikä minnekään muualle.

Selain tallentaa laitteellesi nämä tiedot:

• Laskuriin kirjoittamasi arvot (sukupuoli, ikä, pituus, paino ja aktiivisuus) tallentuvat välilehden muistiin (sessionStorage, avain kl.session-profile.v1). Näin niitä ei tarvitse kirjoittaa uudelleen, kun siirryt samassa välilehdessä laskurista toiseen. Ne poistuvat, kun suljet välilehden.
• Tavoite ja profiili tallentuvat selaimen muistiin (localStorage, avain kl.profile.v1), kun painat ”Tallenna tavoitteeksi”. Niihin kuuluvat laskurin taustatiedot, tavoitteen tyyppi sekä energia- ja makroravinnetavoitteet. ”Unohda tavoite” poistaa tavoitteen.
• Päiväkirja tallentuu selaimen tietokantaan (IndexedDB, tietokanta kl-diary). Siihen tallentuvat kirjaamasi ruoat ja määrät ravintoarvoineen, liikunta, painomerkinnät, omat ruokasi, suosikit, viimeksi käytetyt ruoat, ateriapohjat ja muistiinpanot.
• Pienet käyttöasetukset tallentuvat localStorageen, esimerkiksi valitsemasi teema ja ruokakohtaisesti viimeksi valitsemasi annoskoko.

Kaikki nämä tiedot pysyvät laitteellasi. Niitä ei lähetetä meille eikä minnekään muualle. Emme näe niitä, emmekä voi palauttaa niitä, jos ne katoavat. Toisella laitteella tai toisessa selaimessa päiväkirjasi on tyhjä.

Paino ja syömisesi ovat terveyttä koskevia tietoja. Siksi ne pysyvät sinulla.

Voit poistaa tiedot sivulla Päiväkirjan asetukset. Poisto tyhjentää tavoitteen, laskuriarvot, päiväkirjan ja käyttöasetukset. Vain teemavalinta jää. Samalla sivulla voit viedä päiväkirjan tiedostoksi (CSV tai JSON). Myös selaimen tietojen tyhjentäminen poistaa kaiken.

Lisäksi selain tallentaa sivuston omia tiedostoja välimuistiin, jotta päiväkirja toimii myös ilman verkkoyhteyttä. Niissä ei ole tietoja sinusta.

Laki sähköisen viestinnän palveluista (205 §) sallii tallennuksen ilman erillistä suostumusta, kun se on välttämätöntä palvelulle, jota käyttäjä on nimenomaisesti pyytänyt. Laskurit, tavoitteen tallennus ja päiväkirja ovat tällaisia palveluja, ja laitteelle tallentuu vain se, mitä ne tarvitsevat toimiakseen. Kävijämäärien laskemiseen laitteeltasi ei tallenneta eikä lueta mitään.

Kävijätilastot

Sivustolla ei ole tilastointiskriptiä, seurantapikseliä eikä evästeitä. Selaimesi ei lähetä tilastoja varten mitään sellaista, mitä se ei lähettäisi joka tapauksessa sivua avatessaan.

Kävijämäärät lasketaan palvelimen lokeista, jotka syntyvät, kun selaimesi pyytää sivua (kohta Palvelinlokit ja tietoturva). Lokeista lasketaan viikoittain

• kuinka monta kertaa kutakin sivua on avattu
• millaiselta sivustolta sivulle on tultu: hakukoneesta, toiselta sivustolta, sivuston sisältä vai suoraan. Hakukoneen kohdalla ei tallenneta hakusanaa, koska selain ei lähetä sitä.
• onko sivu avattu puhelimella vai tietokoneella. Tämä päätellään selaimen tunnistetiedosta.
• kuinka monta sivua selain on hakenut etukäteen. Ne lasketaan erikseen, koska esiladattua sivua ei aina avata.
• kuinka monta kertaa sovelluskauppojen linkkejä on klikattu (kohta Sovelluskauppojen linkit).

Laskuissa ei käytetä IP-osoitetta eikä mitään tunnistetta, joka erottaisi kävijät toisistaan, joten tilastoista ei voi päätellä, kuka sivuja on lukenut tai onko sama ihminen käynyt monta kertaa. Hakukoneiden robotit ja muut automaattiset pyynnöt jätetään pois selaimen tunnistetiedon perusteella.

Tilastoissa on vain lukumääriä. Ne säilytetään sivuston kehittämistä varten, eikä niistä voi tunnistaa ketään. Lokit itse poistetaan neljäntoista päivän kuluttua.

Käsittely perustuu oikeutettuun etuumme tietää, mitä sivuja luetaan ja mistä niille tullaan, jotta voimme kehittää sivustoa (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Koska laitteeltasi ei tallenneta eikä lueta mitään, suostumusta ei tarvita (laki sähköisen viestinnän palveluista, 205 §). Voit vastustaa käsittelyä kohdassa Oikeutesi kerrotulla tavalla.

Hakukoneiden osalta käytämme lisäksi Googlen ja Microsoftin hakupalvelujen omia raportteja (Google Search Console ja Bing Webmaster Tools). Niissä on vain koostettuja lukuja, kuten kuinka usein sivu näkyi hakutuloksissa ja kuinka usein sitä klikattiin. Sivu ei lähetä niihin mitään.

Sovelluskauppojen linkit

Sivuston App Storen ja Google Playn linkit kulkevat sivuston oman osoitteen kautta (esimerkiksi kalorilaskuri.app/go/ios), joka ohjaa heti kauppaan. Osoitteessa on vain sivun tyyppi, linkin paikka sivulla ja tieto siitä, kumpi sovellusmainoksen kahdesta tekstistä sivulla näkyi. Sama tieto kulkee kauppaan Applen kampanjatunnisteena tai Google Playn viittaustietona, jotta näemme, mistä sivuston kohdasta sovellus ladattiin. Linkeissä ei ole tietoja sinusta. Palvelin kirjaa pyynnön lokiinsa kuten minkä tahansa sivupyynnön (kohta Palvelinlokit ja tietoturva).

Kumpi mainoksen kahdesta tekstistä sivulla näkyy, on päätetty sivukohtaisesti etukäteen, eikä mitään tallenneta laitteellesi. Tietokoneella mainoksessa näkyvä QR-koodi vie puhelimella osoitteeseen kalorilaskuri.app/go/qr, joka ohjaa sovellussivulle. iPhonen Safari voi näyttää sivun yläreunassa Applen oman sovellusbannerin. Sen näyttää Safari, ja Applelle kulkee siitä vain sivuston kampanjatunniste.

Linkkien klikkaukset lasketaan palvelimen lokista kuten sivujen avaukset. Kaupassa Apple tai Google käsittelee käyntiäsi omien tietosuojakäytäntöjensä mukaan.

Sähköpostilista (ei vielä käytössä)

Sivustolla ei tällä hetkellä kerätä sähköpostiosoitteita. Kun uutiskirje otetaan käyttöön, se toimii näin:

• Osoitteesi tallennetaan vain, jos tilaat kirjeen itse.
• Saat ensin vahvistusviestin. Sinut lisätään listalle vasta, kun vahvistat tilauksen viestin linkistä.
• Suostumuksestasi kirjataan, milloin annoit sen, missä tilasit ja minkä version tilaustekstistä näit. Näin voimme osoittaa, että tilasit kirjeen itse.
• Voit perua tilauksen milloin tahansa yhtä helposti kuin tilasit sen.

Käsittely perustuu suostumukseesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Laki sähköisen viestinnän palveluista (200 §) edellyttää ennakkosuostumusta sähköpostitse tehtävään suoramarkkinointiin.

Osoitteet tallennetaan Ravinteen taustapalveluun (api.ravinne.fi), ja kirjeet lähetetään Amazon SES -palvelun kautta Irlannista. Jos taustapalvelu ei ole ajoissa valmis, käytämme sen sijaan Brevo-palvelua, jonka palvelimet ovat EU:ssa.

Suunnitelma on, että jos tilaus on ollut passiivinen noin kolme kuukautta, kysymme, haluatko jatkaa. Jos et vastaa, poistamme osoitteesi. Kerromme säilytysajat tarkemmin ennen kuin lista otetaan käyttöön.

Palvelinlokit ja tietoturva

Sivusto toimii palvelimella, jonka tarjoaa saksalainen Hetzner Online GmbH. Palvelin sijaitsee Suomessa, Hetznerin Helsingin konesalissa. Sisällönjakeluverkkoa ei käytetä, joten selaimesi on yhteydessä suoraan tähän palvelimeen. Palvelin käsittelee jokaisen pyynnön teknisiä tietoja, kuten IP-osoitettasi, jotta se voi lähettää sivun selaimeesi.

Palvelin kirjaa saamansa pyynnöt lokiin. Lokiin tallentuvat

• pyynnön ajankohta
• pyydetty osoite, esimerkiksi avaamasi sivun osoite
• vastauksen tila ja koko
• sen sivun osoite, jolta tulit, jos selaimesi kertoo sen
• selaimen tunnistetieto
• tieto siitä, hakiko selain sivun etukäteen ennen kuin avasit sen (sivuston linkkien esilataus)
• lyhennetty IP-osoite.

IP-osoite lyhennetään ennen kuin se tallennetaan lokiin: IPv4-osoitteesta viimeinen osa korvataan nollalla, ja IPv6-osoitteen kahdeksasta osasta tallennetaan vain kolme ensimmäistä. Palvelin poistaa lokit neljäntoista päivän kuluttua.

Virhetilanteissa palvelimen virhelokiin voi tallentua koko IP-osoite. Virheloki poistetaan samalla tavalla neljäntoista päivän kuluttua.

Lokeja tarvitaan vikojen ja väärinkäytösten selvittämiseen sekä kävijämäärien laskemiseen (kohta Kävijätilastot). Käsittely perustuu oikeutettuun etuumme pitää sivusto toiminnassa ja turvallisena ja kehittää sitä (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Palvelimella ei ole sivuston omaa ohjelmakoodia, joka käsittelisi tietojasi, eikä palvelin aseta evästeitä. Yhteys sivustolle on salattu (HTTPS).

Kun otat yhteyttä

Jos lähetät meille viestin, käytämme viestiäsi ja yhteystietojasi vain asiasi hoitamiseen. Käsittely perustuu oikeutettuun etuumme vastata sinulle. Yhteydenottolomake on ravinne.fi-sivustolla.

Evästeet

Sivusto ei käytä evästeitä. Siksi sivulla ei ole evästeilmoitusta.

• Sivustolla ei ole tilastointiskriptiä, mainosverkkojen mainoksia, seurantapikseleitä eikä mainosskriptejä.
• Sivu ei tee pyyntöjä muille sivustoille.
• Laitteelle tallentuu vain se, mitä laskurit, tavoite ja päiväkirja tarvitsevat toimiakseen (kohta Laskurit ja päiväkirja).

Voit tarkistaa tämän itse. Avaa selaimen kehittäjätyökaluista Verkko-välilehti ja lataa sivu uudelleen. Jokaisen pyynnön pitäisi mennä osoitteeseen kalorilaskuri.app. Jos näet jonkin muun osoitteen, kerro siitä meille.

Palveluntarjoajat

Nämä palveluntarjoajat käsittelevät tietoja puolestamme ja ohjeidemme mukaan. Palvelut, joita ei vielä käytetä, on merkitty erikseen. Päivitämme tämän selosteen ennen kuin otamme ne käyttöön.

• Hetzner Online GmbH

  Käytössä

  Tehtävä

  Sivuston palvelimen tarjoaminen. Sivusto ei käytä sisällönjakeluverkkoa, joten pyynnöt tulevat suoraan tälle palvelimelle.

  Käsiteltävät tiedot

  Jokaisen pyynnön tekniset tiedot, kuten IP-osoite, sivun toimittamista varten. Palvelimen lokiin tallentuvat pyynnön ajankohta, pyydetty osoite, vastauksen tila ja koko, sen sivun osoite, jolta pyyntö tuli, selaimen tunnistetieto, tieto sivun esilatauksesta ja lyhennetty IP-osoite. Virhelokiin voi virhetilanteissa tallentua koko IP-osoite. Lokit poistetaan neljäntoista päivän kuluttua.

  Sijainti

  Palvelin Suomessa, Hetznerin Helsingin konesalissa. Saksalainen yritys.

• Amazon Web Services (Amazon SES)

  Ei vielä käytössä

  Tehtävä

  Uutiskirjeen lähetys Ravinteen taustapalvelun (api.ravinne.fi) kautta.

  Käsiteltävät tiedot

  Sähköpostiosoite ja kirjeen sisältö.

  Sijainti

  Palvelinalue Irlanti (eu-west-1). Yhdysvaltalainen yritys.

• Brevo (Sendinblue SAS)

  Ei vielä käytössä

  Tehtävä

  Uutiskirjeen lähetys varavaihtoehtona, jos Ravinteen taustapalvelu ei ole ajoissa valmis.

  Käsiteltävät tiedot

  Sähköpostiosoite, tilauksen suostumustiedot ja kirjeen sisältö.

  Sijainti

  EU. Ranskalainen yritys.

• Stripe (Stripe Payments Europe, Limited)

  Ei vielä käytössä

  Tehtävä

  Maksujen käsittely, jos Ravinteen maksullisia ominaisuuksia myydään myöhemmin verkossa.

  Käsiteltävät tiedot

  Maksutiedot ja ostajan yhteystiedot.

  Sijainti

  Irlanti ja Yhdysvallat.

• RevenueCat, Inc.

  Ei vielä käytössä

  Tehtävä

  Verkossa ostettujen tilausten hallinta, jos Ravinteen maksullisia ominaisuuksia myydään myöhemmin verkossa.

  Käsiteltävät tiedot

  Ravinne-tilin tunniste ja tilauksen tiedot.

  Sijainti

  Yhdysvallat. Yhdysvaltalainen yritys.

Sovelluskaupoissa Apple ja Google eivät käsittele tietoja puolestamme. Kun siirryt App Storeen tai Google Playhin, käyntiisi sovelletaan niiden omia tietosuojakäytäntöjä.

Siirrot EU:n ulkopuolelle

• Hetzner on saksalainen yritys, ja palvelin, jolla sivusto ja sen lokit ovat, sijaitsee Suomessa. Sivuston toiminta ei siis edellytä tietojen siirtämistä EU:n ulkopuolelle.
• Myöhemmin käyttöön tulevista palveluista Amazon Web Services ja RevenueCat ovat yhdysvaltalaisia yrityksiä, ja RevenueCat säilyttää tietoja Yhdysvalloissa. Kerromme näiden siirtojen perusteet ennen käyttöönottoa.

Oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
• pyytää virheellisten tietojen korjaamista
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme
• saada antamasi tiedot koneluettavassa muodossa
• peruuttaa antamasi suostumus milloin tahansa
• tehdä ilmoitus Tietosuojavaltuutetun toimistolle, jos katsot, että tietojasi käsitellään lainvastaisesti.

Käytännössä nämä oikeudet toteutuvat näin:

• Laskuriarvot, tavoite ja päiväkirja ovat vain sinun laitteellasi, joten hallitset niitä itse. Voit viedä päiväkirjan tiedostoksi ja poistaa tiedot sivulla Päiväkirjan asetukset.
• Kävijätilastot ovat pelkkiä lukumääriä, joista ei voi tunnistaa ketään, ja lokit poistuvat neljäntoista päivän kuluttua. Jos vastustat lokien käyttöä tilastoihin, kerro siitä sähköpostilla, niin jätämme pyyntösi ajankohdan lokirivit pois laskuista.
• Muissa asioissa ota yhteyttä sähköpostilla: kenneth@ravinne.fi. Vastaamme viimeistään kuukauden kuluessa.

Emme profiloi sinua emmekä tee sinua koskevia automaattisia päätöksiä.

Muutokset tähän selosteeseen

Seloste on päivitetty 23.10.2026, kun suostumukseen perustuva tilastointipalvelu ja evästeilmoitus poistettiin ja kävijämäärät alettiin laskea palvelimen lokeista. Päivitämme selosteen ennen kuin otamme käyttöön uuden tavan käsitellä tietoja, esimerkiksi sähköpostilistan. Kaikki muutokset kirjataan sivulle Korjaukset ja muutokset.