LogoKOULURUOKA.FI

Tietosuojaseloste

Kouluruoka.fi & Kouluruoka‑sovellus
Päivitetty: 2026

Tässä tietosuojaselosteessa kerromme, miten Kouluruoka.fi‑verkkosivusto ja Kouluruoka‑mobiilisovellus käsittelevät käyttäjien tietoja GDPR:n, Google Play ‑käytäntöjen sekä Apple App Storen tietosuojavaatimusten mukaisesti.

1. Rekisterinpitäjä

Btor Oy
Sahasaarentie 1, 06650 Hamari, Finland
Y‑tunnus: 3608748‑6
Sähköposti: tietosuoja@kouluruoka.fi

2. Kerättävät tiedot ja niiden käsittely

2.1 Mobiilisovellus (iOS ja Android)

Käyttäessäsi Kouluruoka-mobiilisovellusta voimme käsitellä seuraavia laite- ja käyttötietoja:

  • Ikäportti (Age Gate) ja iän varmistaminen: Sovellus kysyy ensikäynnistyksellä käyttäjän syntymävuoden neutraalilla ikäportilla. Syntymävuotta käytetään ainoastaan laitteella määrittämään, sovelletaanko sovelluksen mainonnassa ja analytiikassa lapsille suunnattuja suojamekanismeja (TFCD). Syntymävuotta ei tallenneta palvelimillemme eikä sitä yhdistetä henkilötietoihin.
  • Käyttäjän valinnat: Valittu kunta ja ruokalistasivu. Tallennetaan vain paikallisesti käyttäjän laitteelle, eikä lähetetä palvelimille.
  • Kyselyvastaukset: Anonyymit vastaukset, joita ei yhdistetä yksittäiseen henkilöön.
  • Laitetunnisteet ja mainostunnisteet: Android Advertising ID (Android) tai IDFA (iOS), sekä laitekohtaiset analytiikkatunnisteet, joita käytetään analytiikkaan, diagnostiikkaan ja mainonnan mittaamiseen. Mikäli käyttäjä on ikäportin perusteella alle 13-vuotias, mainostunnisteiden käyttö kohdennettuun mainontaan estetään automaattisesti. iOS-laitteilla mainostunnisteen käyttö edellyttää lisäksi aina käyttäjän suostumusta (App Tracking Transparency).
  • Tekniset tiedot ja diagnostiikka: Laitteen malli, käyttöjärjestelmäversio, sovellusversio, sivulataukset ja virhelokit (crash logs).

Sovellus ei kerää suoria henkilötietoja, kuten nimeä, sähköpostiosoitetta, puhelinnumeroa, osoitetta tai tarkkaa sijaintia. Sovelluksessa ei ole käyttäjätiliä eikä kirjautumista.

2.2 Verkkosivusto (kouluruoka.fi)

  • Evästeet (välttämättömät, toiminnalliset ja tilastolliset)
  • Kävijätilastot (anonymisoitu IP‑osoite, selaintyyppi, käyttöjärjestelmä)

2.3 Kouluruoka.fi‑mestariohjelma

  • Etu- ja sukunimi, nimimerkki, sähköpostiosoite.
  • Alle 18‑vuotiailta: huoltajan nimi, sähköpostiosoite ja puhelinnumero.

3. Kolmansien osapuolten palvelut (SDK) ja tietojen jakaminen

Sovelluksessa käytetään seuraavia kolmannen osapuolen palveluja (SDK), jotka voivat käsitellä laitetietoja ja mainostunnisteita omien tietosuojakäytäntöjensä mukaisesti:

  • Google Analytics for Firebase: Sovelluksen analytiikka ja suorituskyvyn seuranta.
  • Google Firebase Crashlytics: Virheiden diagnosointi ja kaatumisraportit.
  • Google AdMob / Google Ads: Mainosten näyttäminen, näyttökertojen rajoittaminen ja mainonnan mittaaminen. Alle 13-vuotiaille käyttäjille näytetään vain ei-personoituja, kontekstuaalisia mainoksia.

Laitetunnisteet ja mainostunnisteet jaetaan kolmansien osapuolten (Google AdMob ja Firebase) kanssa ainoastaan analytiikkaa, virheiden diagnostiikkaa ja mainonnan mittaamista varten. Tietoja ei yhdistetä suoriin henkilötietoihin.

4. Seuranta ja käyttäjän suostumus (iOS App Tracking Transparency)

iOS-laitteilla sovellus noudattaa Applen App Tracking Transparency (ATT) -kehystä. Seurantatunnisteita (IDFA) ei käytetä mainonnan kohdentamiseen tai seurantaan ilman käyttäjän sovelluksessa antamaa suostumusta. Käyttäjä voi milloin tahansa muuttaa antamaansa suostumusta laitteen asetuksista (Asetukset → Tietosuoja ja suojaus → Seuranta).

5. Kansainväliset tietojen siirrot

Google‑palveluiden käsittelemät tiedot voivat sijaita EU/ETA‑alueen ulkopuolisilla palvelimilla. Tietojen siirrot tapahtuvat EU:n vakiosopimuslausekkeiden (Standard Contractual Clauses, SCC) mukaisesti.

6. Tietojen säilytys ja käyttäjän oikeudet (Tietojen poistaminen)

  • Laitetiedot ja analytiikka: Säilytetään Google‑palveluissa tyypillisesti 12–24 kuukautta.
  • Mestariohjelman tiedot: Säilytetään aktiivisen jäsenyyden ajan ja poistetaan kohtuullisen ajan kuluessa jäsenyyden päättymisestä.
  • Käyttäjän oikeudet: Käyttäjällä on GDPR:n mukainen oikeus pyytää pääsyä omiin tietoihinsa, niiden oikaisua tai poistamista.
  • Tietojen poistopyynnöt: Rekisteröity voi pyytää henkilötietojensa poistamista lähettämällä sähköpostia osoitteeseen tietosuoja@kouluruoka.fi. Pyynnöt käsitellään ilman aiheetonta viivytystä.

7. Lasten tietosuoja ja ikäportti

Sovellusta voivat käyttää kaikenikäiset. Sovellus käyttää neutraalia ikäporttia (Age Gate) varmistaakseen lasten tietosuojan lainsäädännön (COPPA / GDPR-K) noudattamisen:

  • Alle 13-vuotiaat käyttäjät: Mainosten personointi kytketään automaattisesti pois päältä (käytetään Tag for Child-Directed Treatment / TFCD -asetusta), eikä sovellus kerää mainostunnisteita kohdennustarkoituksiin.
  • Suorat henkilötiedot: Sovelluksen peruskäyttö ei edellytä rekisteröitymistä eikä se kerää suoria henkilötietoja alle 13-vuotiailta ilman huoltajan suostumusta.
  • Mestariohjelma: Osallistuminen edellyttää vähintään 13 vuoden ikää, ja alle 18-vuotiailta vaaditaan huoltajan suostumus.

8. Käyttäjän valinnat ja hallinta

  • Android: Käyttäjä voi hallita mainostunnistetta kohdassa Asetukset → Google → Mainokset.
  • iOS: Käyttäjä voi hallita mainonnan seurantaa kohdassa Asetukset → Tietosuoja ja suojaus → Seuranta.
  • Verkkosivusto: Evästeitä voi hallita selaimen asetuksissa.

9. Kauppapaikkojen vaatimustenmukaisuus (Data Safety & App Privacy)

Tämä tietosuojaseloste vastaa Google Play Consolessa ilmoitettuja Data Safety -tietoja sekä App Store Connectissa ilmoitettuja App Privacy -tietoja.

10. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä tai pyynnöissä voit ottaa yhteyttä:
Sähköposti: tietosuoja@kouluruoka.fi