Coinchi

Tietosuojaseloste – Coinchi

Tämä käännös on tarkoitettu vain tiedoksi. Oikeudellisesti sitova on saksankielinen versio.

Tilanne: 3. marraskuuta 2026

1. Rekisterinpitäjä

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Saksa
Sähköposti: ivan@pervushin.de · lisätietoja Impressumissa

2. Yleistä

Tämä tietosuojaseloste kertoo henkilötietojen käsittelystä, kun käytät ”Coinchi”-sovellusta ja siihen kuuluvaa verkkosivustoa coinchi.co. Henkilötietoja käsitellään vain siltä osin kuin se on tarpeen sisältöjen ja toimintojen tarjoamiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta) tai kun suostumus on annettu (GDPR:n 6 artiklan 1 kohdan a alakohta).

3. Käsiteltävät tiedot

Tilitiedot: Rekisteröitymisen yhteydessä tallennetaan sähköpostiosoite, etu- ja sukunimi (pakolliset tiedot) sekä salasana (yksinomaan kryptografisena tiivisteenä).

Kuitit ja reseptit: Kuittien ja reseptien kuvat, jotka otat tai lataat sovellukseen, käsitellään niiden sisältämien tietojen tunnistamiseksi. Kuvatiedostot poistetaan automaattisesti 30 päivän kuluttua (ks. kohta 10); niistä luetut kuittitiedot säilyvät, kunnes poistat ne tai tilisi.

Viivakoodin skannaus: Skannatut viivakoodit tallennetaan sinulle skannaushistoriaksi. Tuotehakua varten palvelimemme kysyy viivakoodia julkisista tuotetietokannoista (Open Food Facts ja siihen liittyvät hankkeet, UPCitemdb); tällöin sinusta ei välitetä mitään tietoja. Viivakoodit, joille ei löydy osumaa, kysytään myöhemmin uudelleen (GDPR:n 6 artiklan 1 kohdan b alakohta).

Ainesosien kuva: Ainesosaluettelon kuva lähetetään tekstintunnistukseen kuten kuittikuva (kohta 4), eikä sitä tallenneta ilman nimenomaista hyväksyntääsi.

Tuoteluetteloon tehdyt lisäykset: Kun otat tuntemattoman viivakoodin kohdalla kuvan ainesosista, tallennamme viivakoodin, kuvasta luetun tuotenimen, tunnistetut ainesosat ja allergeenit sekä kuvan pysyvästi ilman yhteyttä tiliisi. Nimi, ainesosat ja allergeenit ovat tämän jälkeen kaikkien käyttäjien nähtävillä; kuva pysyy sisäisenä ja palvelee luettelon tarkistamista ja parantamista. Sovellus huomauttaa tästä ennen kuvan ottamista. Oikeusperuste on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Valokuvaa vain pakkaus, älä ihmisiä tai asiakirjoja. Koska lisäystä ei ole liitetty tiliisi, ilmoita meille suostumuksen peruuttamista tai poistamista varten viivakoodi yhteystiedoissa mainitussa osoitteessa.

Tuotteiden käännös: Tuotenimet, mutta ei tietoja sinusta, välitetään kohdassa 4 mainitulle palveluntarjoajalle käännettäviksi sovelluksesi kielelle ja tallennetaan käännostaulukkona.

Yhteisön hinnat: Coinchi perustuu siihen, että skannatut kuitit auttavat kaikkia käyttäjiä hintavertailussa. Tätä varten käytämme kaikkien käyttäjien kuittirivejä kahdella tavalla:

Tietokannassamme nämä tiedot pysyvät liitettyinä tiliisi, jotta voit poistaa ne; muille käyttäjille ne näkyvät ilman yhteyttä henkilöösi. Huomaa, että kauppa, myymälä ja päivämäärä yhdessä voivat yksittäistapauksissa mahdollistaa päätelmiä, esimerkiksi henkilöille, jotka tietävät, milloin ja missä teet ostoksia. Tarkoituksena on hintavertailu kaikille käyttäjille, uskottavuustarkistus ja sovelluksen parantaminen. Oikeusperuste on meidän ja yhteisön oikeutettu etu yhteiseen hintavertailuun (GDPR:n 6 artiklan 1 kohdan f alakohta). Voit vastustaa tätä milloin tahansa (GDPR:n 21 artikla, sähköpostia rekisterinpitäjälle) tai poistaa yksittäisiä kuitteja. Jos poistat kuitin tai tilisi, sen rivit eivät enää vaikuta hintavertailuihin, ehdotuksiin ja analyyseihin; välimuistiin tallennetut analyysit lasketaan uudelleen viimeistään 15 minuutin kuluttua.

Jaetut reseptivideot: Jos jaat videon sovellukselle, se menee puheen- ja kuvantunnistukseen kohdassa 4 mainitulle palveluntarjoajalle, emmekä tallenna sitä. Jaa vain videoita, joita saat käyttää.

Coins: Kuittiskannauksista, viivakoodiskannauksista, korjauksista ja tuoteluetteloon tehdyistä lisäyksistä tallennamme toiminnon, pisteet ja ajankohdan tiliisi, kunnes poistat sen (GDPR:n 6 artiklan 1 kohdan b alakohta). Lisäysten kohdalla merkintä ei sisällä viivakoodia eikä tuotetta.

Käyttötiedot: API:a kutsuttaessa käsitellään teknisesti välttämättömiä yhteystietoja (IP-osoite, ajankohta, kutsuttu rajapinta).

4. Tekoälyavusteinen tekstintunnistus (OCR)

Tuotteiden, hintojen ja reseptisisältöjen tunnistamiseksi ladatut kuvat tai tekstit välitetään MiniMaxin API:lle (api.minimax.io). Siirto tapahtuu salattuna (TLS). Palveluntarjoaja on sen API-tietosuojaselosteen (tilanne 30.3.2026) mukaan Nanonoble Pte. Ltd., Singapore (MiniMax-konserni); tiedot tallennetaan palveluntarjoajan mukaan datakeskukseen Yhdysvalloissa, ja se tai sen palveluntarjoajat käsittelevät niitä siellä. Siirron näihin kolmansiin maihin palveluntarjoaja perustaa omien ilmoitustensa mukaan vakiosopimuslausekkeisiin ja EU–Yhdysvallat-tietosuojakehyksen mukaisesti sertifioituun pilvidatakeskukseen (GDPR:n 46 artikla). Jäljennöksen takeista saat pyynnöstä rekisterinpitäjältä. Valokuvaa vain kuitteja, joista ei voi lukea kortti- tai tilinumeroita. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan (sopimuksen täyttäminen — tunnistus on sovelluksen ydintoiminto). Tämä koskee sekä kuittiskannausta että ostoslistojen reseptiskannausta (kuva reseptistä, josta tunnistetaan ainesosia ostoslistaa varten).

5. Yhteydenotto

Kun kirjoitat meille sähköpostilla, tallennamme sähköpostiosoitteesi ja viestisi vastataksemme tiedusteluusi (GDPR:n 6 artiklan 1 kohdan b tai f alakohta). Viesti toimitetaan meille sähköpostipalveluntarjoajamme (lima-city, saksalainen verkkopalvelin- ja sähköpostipalvelujen tarjoaja) kautta. Verkkosovelluksessa on lisäksi käytettävissä yhteydenottolomake.

6. Kotitaloudet ja jaetut sisällöt

Voit luoda sovelluksessa kotitalousprofiileja ja kutsua muita rekisteröityneitä käyttäjiä heidän sähköpostiosoitteensa perusteella (rooli: ylläpitäjä, jäsen tai katselija). Kutsu on tarjous: kutsuttu henkilö tulee jäseneksi ja näkee kotitalouden sisältöjä vasta, kun hän hyväksyy kutsun sovelluksessa; siihen asti hän näkee vain kotitalouden nimen, roolin ja sen, kuka hänet on kutsunut. Jos hän hylkää kutsun, kutsu poistetaan; vastaamattomat kutsut poistamme 30 päivän kuluttua. Emme kerro kutsujalle, onko sähköpostiosoitteella tili. Vaihtoehtoisesti kotitalouteen voi liittyä itse kutsukoodilla. Kotitalouden jäsenet näkevät kotitaloudessa jaetut sisällöt (kuitit ja niiden sisällöt, ostoslistat, analyysit) sekä muiden jäsenten nimen tai sähköpostiosoitteen; kuittikuvat ovat haettavissa vain omistajalle ja kotitalouden aktiivisille jäsenille. Jäljitettävyyden ja turvallisuuden vuoksi sovellus kirjaa kotitalouden muutokset (esim. kutsu, liittyminen, hylkääminen, jäsenen poistaminen, roolin muutos) ajankohtineen ja osallisena olevine käyttäjineen, aluksi lisäksi IP-osoitteen sekä selaimen/laitteen tunnisteen kanssa (GDPR:n 6 artiklan 1 kohdan f alakohta); IP-osoite ja tunniste poistetaan 90 päivän kuluttua, loppu lokimerkinnästä säilyy tilin tai kotitalouden poistamiseen asti. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (kotitaloustoiminnon käyttö sinun pyynnöstäsi). Jaa sisältöjä vain ihmisille, joihin luotat; voit poistaa jäseniä tai poistua kotitaloudesta milloin tahansa. Kun tilisi poistetaan, jäsenyytesi, ostoslistasi ja kuittisi poistetaan; tämä koskee myös kuitteja, jotka olet jakanut kotitalouden jäsenten kanssa. Myös luomasi kotitalous poistetaan.

7. Kirjautuminen Google-tilillä

Kirjautuminen Google-tilillä on vapaaehtoista; voit rekisteröityä sen sijaan sähköpostiosoitteella ja salasanalla. Sinut ohjataan Googlen sivuille vain, jos valitset ”Jatka Googlella”. Vastaanottaja tai palveluntarjoaja on tällöin Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Google käsittelee tällöin tietoja omalla vastuullaan (mm. IP-osoitettasi ja Google-kirjautumistasi) ja voi välittää ne Yhdysvalloissa sijaitsevalle Google LLC:lle. Google LLC:n osalta on olemassa Euroopan komission riittävyyspäätös (EU–Yhdysvallat-tietosuojakehys, GDPR:n 45 artikla), jos se on sen mukaisesti sertifioitu. Saamme Googlelta nimen, sähköpostiosoitteen, Google-tilin tunnuksen, tiedon siitä, onko sähköpostiosoite vahvistettu, sekä profiilikuvasi osoitteen (GDPR:n 6 artiklan 1 kohdan b alakohta). Tätä osoitetta ei tallenneta, eikä profiilikuvaa ladata tai näytetä sovelluksessa; Googlen palvelimilta ei siksi haeta mitään. Sovelluksessa näytetään sen sijaan nimikirjaimistasi muodostettu avatar.

8. Virheiden seuranta (Sentry)

Virheiden seurantaan käytämme itse ylläpitämäämme Sentry-instanssia (GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etu: vakaa ja turvallinen toiminta). Virheen sattuessa välitetään virheilmoitus, tekninen ympäristö (esim. selain, käyttöjärjestelmä) ja kutsutun sivun osoite; lisäksi noin 10 %:sta verkon sivunäytöistä lähetetään suorituskykytietoja (sivun osoite, latausajat). Verkkosovelluksen näyttövirheiden yhteydessä lähetetään lisäksi käyttäjätunnuksesi (ID); sähköpostiosoitetta ja käyttäjänimeä emme välitä; instanssi saa lähetyksen yhteydessä teknisistä syistä IP-osoitteesi. Tapahtumat poistetaan automaattisesti 30 päivän kuluttua.

9. Palvelinhosting

Sovelluksen tiedot tallennetaan Hetzner Online GmbH:n (Saksa) palvelimille. Palveluntarjoajan kanssa on tehty henkilötietojen käsittelysopimus.

10. Säilytysaika

Tili- ja kuittitiedot säilytetään, kunnes tili poistetaan tai poistat tiedot sovelluksessa. Kuittiesi kuvatiedostot poistetaan automaattisesti 30 päivän kuluttua; niistä luetut tiedot säilyvät tilin poistamiseen asti. Tuoteluetteloon tehdyt lisäykset kuvineen säilytetään, kunnes peruutat suostumuksesi tai merkintä poistetaan. Yhteisön hintoina käytettävät kuittirivit poistetaan kyseisen kuitin tai tilisi mukana. Suostumuksesi osoittamiseksi tallennamme hyväksyttyjen ehtojen ajankohdan ja version (GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä 7 artiklan 1 kohdan kanssa). Verkkopalvelimen lokien yhteystiedot (IP-osoite) poistetaan viimeistään 14 päivän kuluttua, sovelluslokit 7 päivän kuluttua; kotitalouden lokimerkintöjen IP-osoite ja selaimen/laitteen tunniste 90 päivän kuluttua, Sentryn virhetapahtumat 30 päivän kuluttua. Yhteydenottolomakkeella lähetetyt viestit poistamme viimeistään 12 kuukauden kuluttua. Ohjelmapäivitysten yhteydessä luomme tietokannasta varmuuskopion; nämä varmuuskopiot poistetaan 14 päivän kuluttua, joten poistetut tilit eivät silloin viimeistään ole enää niissäkään (GDPR:n 6 artiklan 1 kohdan f alakohta, tietoturva).

11. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin (15 artikla), oikeus tietojen oikaisemiseen (16 artikla), poistamiseen (17 artikla), käsittelyn rajoittamiseen (18 artikla), tietojen siirtämiseen järjestelmästä toiseen (20 artikla) ja vastustamiseen (GDPR:n 21 artikla). Lisäksi sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, esim. meidän osaltamme toimivaltaiselle Nordrhein-Westfalenin osavaltion tietosuoja- ja tiedonsaantivaltuutetulle (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Pääsyn tietoihin ja tietojen siirrettävyyden (JSON-vienti) sekä tilisi poistamisen kaikkine tietoineen voit tehdä suoraan sovelluksessa; vaihtoehtoisesti sähköpostilla, ks. Poista tili ja tiedot.

Oikeuksiasi koskevat pyynnöt kannattaa lähettää sähköpostilla osoitteeseen ivan@pervushin.de, mieluiten tilisi sähköpostiosoitteesta; muuten voimme pyytää asianmukaisen henkilöllisyyden todistamisen. Vastaamme pyyntöihin viipymättä, viimeistään kuukauden kuluessa niiden saapumisesta (GDPR:n 12 artiklan 3 kohta). Monimutkaisissa tai lukuisissa pyynnöissä määräaikaa voidaan pidentää vielä kahdella kuukaudella; ilmoitamme siitä sinulle ensimmäisen kuukauden kuluessa.

12. Vapaaehtoisuus, peruuttaminen, automaattinen päätöksenteko

Sähköpostiosoite ja salasana ovat tarpeen tilin luomiseksi; ilman niitä tiliä ei voi luoda. Jos olet antanut suostumuksesi käsittelyyn, voit peruuttaa suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti (sähköpostia rekisterinpitäjälle); tähän mennessä suoritetun käsittelyn lainmukaisuus ei kuitenkaan muutu. Pelkästään automaattista, oikeudellisia vaikutuksia aiheuttavaa päätöksentekoa GDPR:n 22 artiklan mukaisesti ei tapahdu; automaattinen tekstintunnistus tuottaa ehdotuksia, joita voit korjata. Sovellusta voi käyttää 16 vuoden iästä alkaen.

13. Evästeet, paikallinen tallennustila ja kävijämäärien mittaus

Tämä verkkosivusto (coinchi.co) ei aseta evästeitä eikä lataa sisältöä kolmansilta osapuolilta. Fontit ja kuvat toimitetaan yksinomaan tältä palvelimelta.

Kävijämäärien mittaus Umamilla: Nähdäksemme, mitä sivuja luetaan, käytämme avoimen lähdekoodin Umami-ohjelmistoa omalla infrastruktuurillamme osoitteessa analytics.pervushin.de (Hetzner, Saksa). Evästeitä ei aseteta, eikä laitteellesi tallenneta tai sieltä lueta mitään; TDDDG:n 25 §:n mukaista suostumusta ei siksi tarvita. Tallennetaan kutsuttu sivu, käyntiaika, viittaava sivu, maa, selain, käyttöjärjestelmä ja laitetyyppi. IP-osoitettasi ei tallenneta, vaan sitä käytetään vain hetkellisesti, jotta selaimen tietojen ja päivittäin vaihtuvan satunnaisarvon avulla muodostetaan käyntitunniste, jota ei voi jäljittää takaisin. Sivustojen välistä seurantaa ei ole, eikä yhteyttä Coinchi-tiliisi. Tietoja ei välitetä valmistajalle, Umami Software, Inc:lle. Oikeusperuste on oikeutettu etumme tietoja säästävään kävijämäärien mittaukseen (GDPR:n 6 artiklan 1 kohdan f alakohta); voit vastustaa GDPR:n 21 artiklan nojalla. Mittaus koskee vain tätä verkkosivustoa, ei verkkosovellusta eikä sovelluksia.

Verkkosovellus (sovelluksen toiminnot kirjautumisen jälkeen) tallentaa selaimeesi yksinomaan teknisesti välttämättömiä tietoja (TDDDG:n 25 §:n 2 momentin 2 kohta; suostumusta ei tähän tarvita): kirjautumisevästeen ”refreshToken” (httpOnly, 7 päivää), CSRF-suojan ”csrfToken” (httpOnly, istunto) sekä paikallisen tallennustilan merkinnät tilitiedoille, aktiiviselle kotitaloudelle ja offline-välimuistille. Käyttötunnus (access token) pidetään vain työmuistissa.

14. Muutokset

Tätä selostetta mukautetaan tarvittaessa. Kulloinkin voimassa oleva versio on saatavilla tästä osoitteesta.