Laadittu 14.9.2026. Päivitetty 30.9.2026.
Tässä selosteessa kerrotaan, mitä tietoja Maistelupolku-palvelussa käsitellään, miksi ja kuinka kauan. Seloste on samalla EU:n yleisen tietosuoja-asetuksen 13 artiklan mukainen informointi. Ks. myös käyttöehdot.
Tietosuojavastaavaa ei ole nimetty. Palvelun laajuus ja käsittelyn luonne eivät sitä edellytä.
Tilitiedot. Sähköpostiosoite ja tilin luontiaika. Salasanaa ei ole eikä sellaista tallenneta, koska kirjautuminen tapahtuu sähköpostiin lähetettävällä kertakäyttöisellä linkillä tai koodilla.
Lapsen tiedot. Nimi tai nimimerkki ja syntymäaika. Syntymäaikaa käytetään vain ikäsuosituksen laskemiseen, eli siihen mitkä ruoka-aineet näytetään.
Kirjaukset. Maistellut ruoka-aineet, kirjauksen ajankohta, määrä, valinnainen reaktio ja valinnainen vapaa kommentti.
Käyttäjän itse lisäämät ruoka-aineet. Nimi, kategoria ja aineeseen liittyvät asetukset.
Kirjautumis- ja istuntotiedot. Kirjautumislinkin ja istunnon tunnisteista tallennetaan vain kryptografinen tiiviste, ei tunnistetta sellaisenaan. Lisäksi tallennetaan luonti- ja vanhenemisaika sekä istunnon viimeisin käyttöaika.
Palvelinlokit. Sovellus kirjaa jokaisesta pyynnöstä ajankohdan, kutsutun osoitteen ilman kyselyparametreja, vastauskoodin ja vastausajan. Kävijän IP-osoitetta ei kirjata. Palvelimen käyttöjärjestelmä ja palomuuri voivat kirjata omiin lokeihinsa teknisiä tapahtumia, joissa esiintyy IP-osoitteita. Näitä käytetään vain palvelimen tietoturvasta huolehtimiseen, eikä niitä yhdistetä käyttäjätileihin.
Kirjautumislinkin pyyntöjä rajoitetaan väärinkäytön estämiseksi laskemalla pyyntöjä lähde-IP-osoitteittain lyhytaikaisessa muistinvaraisessa laskurissa. Osoitetta ei tallenneta levylle eikä lokiin.
Sovellus ei kerää sijaintitietoa, laitetta yksilöiviä tunnisteita, mainostunnisteita eikä käyttäytymisanalytiikkaa.
Maistelupolun julkisilla esittely- ja sisältösivuilla (esimerkiksi
/tietoa sekä ruoka-aineita ja satokausia käsittelevät
sivut) mitataan kävijämääriä Plausible Analytics -palvelulla. Mittaus
koskee vain näitä julkisia sivuja. Mittausskriptiä ei ladata
sovelluksessa, jossa lapsen tiedot ja kirjaukset ovat, eikä
mittaustietoja yhdistetä käyttäjätileihin.
Mittaus ei käytä evästeitä eikä tallenna mitään laitteellesi. Plausible saa selaimesi lähettämästä pyynnöstä sivun osoitteen, viittaavan sivun, selaimen ja käyttöjärjestelmän tyypin, laitteen kokoluokan sekä likimääräisen maan. Kävijän IP-osoitetta ei tallenneta. Sitä käytetään vain hetkellisesti päivittäin vaihtuvan satunnaisen tunnisteen laskemiseen, jolla saman päivän kävijät erotetaan toisistaan. Tunnistetta ei voi yhdistää sinuun eikä sillä voi seurata sinua päivästä toiseen.
Kommenttikenttä on tarkoitettu omiin muistiinpanoihin maistelusta. Kenttään ei tule kirjoittaa terveyttä koskevia tietoja, kuten oireita tai epäiltyjä reaktioita. Palvelu ei pyydä terveystietoja eikä käsittele niitä tarkoituksellisesti. Jos käyttäjä kirjoittaa kenttään terveyttä koskevaa tietoa, hän tekee sen omasta aloitteestaan, ja tieto tallennetaan ja poistetaan samoin kuin muu kirjaus.
Tietoja käytetään vain palvelun toimittamiseen käyttäjälle: kirjausten tallentamiseen ja näyttämiseen, ikäsuositusten laskentaan ja kirjautumisen toteuttamiseen.
Käsittelyn peruste on käyttäjän ja palvelun välinen sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Sovelluksen omat lokit eivät sisällä IP-osoitetta eivätkä muuta tietoa, joka yhdistäisi rivin yksittäiseen käyttäjään. Palvelimen käyttöjärjestelmätason lokien osalta käsittelyn peruste on rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta): palvelimen tietoturvasta huolehtiminen ja väärinkäytösten havaitseminen. Tietojen antaminen on sopimuksen edellytys: ilman sähköpostiosoitetta tiliä ei voi luoda, ja ilman lapsen syntymäaikaa ikäsuositusta ei voi laskea eikä ruoka-aineita suodattaa.
Sähköpostiosoitteen antaminen on edellytys tilin luomiselle, ja lapsen syntymäaika on edellytys ikäsuosituksen laskemiselle. Ilman näitä tietoja palvelua ei voi käyttää. Kaikkien muiden tietojen antaminen on vapaaehtoista, eikä niiden puuttuminen vaikuta palvelun toimintaan.
Julkisten sivujen kävijämittauksen peruste on rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta): halu ymmärtää, miten sivut löydetään ja mitä sisältöä kävijät lukevat, jotta sivuja voi kehittää. Mittaus on toteutettu niin, että se tuottaa vain yhteenvetotilastoja eikä yksittäisen kävijän tunnistaminen ole mahdollista, joten puuttuminen kävijän yksityisyyteen on vähäistä. Koska mittaustietoja ei voi yhdistää yksittäiseen kävijään, niitä ei voi hakea tai poistaa yksittäisen henkilön pyynnöstä. Voit estää mittauksen selaimen sisällönsuodattimella tai mainosten estäjällä.
Sovelluksen käyttäjätietoja ei käytetä markkinointiin, profilointiin, analytiikkaan eikä tekoälymallien kouluttamiseen. Eri käyttäjien tietoja ei yhdistetä toisiinsa, eikä palvelussa ole koontinäkymiä muiden käyttäjien datasta. Automaattista päätöksentekoa ei tehdä.
Kaikki henkilötieto saadaan käyttäjältä itseltään. Palvelun mukana tuleva valmis ruokakirjasto ei sisällä henkilötietoa.
| Taho | Rooli | Mitä saa | Sijainti |
|---|---|---|---|
| Hetzner Online GmbH | Palvelinkapasiteetti | Kaiken palvelimella olevan tiedon teknisenä ylläpitäjänä | Konesali Helsinki, Suomi |
| Resend Inc. | Kirjautumisviestien lähetys | Sähköpostiosoite ja viestin sisältö | Yhdysvallat |
| Cloudflare | Nimipalvelu | Ei palvelun liikennettä eikä sen sisältöä | — |
| Plausible Insights OÜ | Kävijämittaus julkisilla sivuilla | Sivun osoite, viittaava sivu, selaimen ja laitteen tyyppi, maa sekä kävijän IP-osoite hetkellisesti | Euroopan unioni (Saksa) |
Resend säilyttää lähetettyjen viestien sisällön ja toimituslokit Yhdysvalloissa. Käsittelijät voivat käyttää omia alikäsittelijöitään; Resendin ajantasainen alikäsittelijälista on sen omilla sivuilla.
Tietoja ei myydä, vuokrata eikä luovuteta muille. Viranomaiselle tietoja luovutetaan vain lakiin perustuvasta velvoitteesta.
Palvelin ja tietokanta sijaitsevat Suomessa. Kävijämittauksen tiedot käsitellään Plausiblen palvelimilla EU:n sisällä, joten siitä ei synny siirtoa EU:n ulkopuolelle. Ainoa siirto EU:n ulkopuolelle syntyy kirjautumisviestien lähetyksestä, jonka hoitaa yhdysvaltalainen Resend Inc. Siirron suojatoimena ovat EU:n komission vakiosopimuslausekkeet (Standard Contractual Clauses), jotka sisältyvät Resendin tietojenkäsittelysopimukseen, sekä Resendin sertifiointi EU–Yhdysvaltain tietosuojakehykseen (EU–U.S. Data Privacy Framework).
| Tieto | Säilytysaika |
|---|---|
| Tili, lapsen tiedot, kirjaukset, omat ruoka-aineet | Toistaiseksi, kunnes käyttäjä poistaa tilinsä. Automaattista poistoa ei ole |
| Kirjautumislinkki ja -koodi | 15 minuuttia tai siihen asti kun linkkiä tai koodia käytetään |
| Istunto | 180 vuorokautta viimeisimmästä kirjautumisesta |
| Varmuuskopiot | Päivittäinen kopio, 14 viimeisintä säilytetään |
| Palvelinlokit | 30 vuorokautta |
| Kävijämittauksen yhteenvetotilastot | Toistaiseksi. Tilastot eivät sisällä henkilötietoa |
Tilin poisto poistaa kaikki käyttäjän tiedot tietokannasta lopullisesti. Poistettu tieto voi kuitenkin säilyä varmuuskopioissa enintään noin 14 vuorokautta, kunnes kopiot kiertyvät pois.
Palvelu käyttää yhtä evästettä, sessio. Se sisältää
satunnaisen istuntotunnisteen, on voimassa 180 vuorokautta ja on
asetettu HttpOnly-, Secure- ja
SameSite=Lax-määreillä. Eväste on välttämätön
kirjautumisen toimimiselle, joten siihen ei pyydetä erillistä
suostumusta.
Palvelu ei käytä seuranta- tai markkinointievästeitä eikä virheseurantapalvelua. Julkisten sivujen kävijämittaus ei käytä evästeitä eikä tallenna dataa laitteelle. Palvelu ei tallenna dataa laitteelle offline-käyttöä varten. Sovelluksen lisääminen puhelimen kotivalikkoon luo vain pikakuvakkeen. iOS- ja Android-sovelluksen osalta ks. alla.
Sovellus ei lataa sisältöä ulkopuolisilta palvelimilta, joten IP-osoitteesi ei välity kolmansille osapuolille sovellusta käyttäessäsi. Poikkeus ovat julkiset esittely- ja sisältösivut: niiden mittausskripti ladataan Plausiblen palvelimelta, jolloin IP-osoitteesi välittyy Plausiblelle sivua avattaessa (ks. kohta 2).
Maistelupolun voi asentaa myös App Storesta ja Google Playsta. Sovellus näyttää saman palvelun kuin selain, ja sama tili toimii molemmissa. Sovelluksessa käsitellään samoja tietoja kuin tässä selosteessa muuten kuvataan, eikä sovellus kerää mitään lisää.
Jos otat sovelluksessa käyttöön päivittäisen muistutuksen, valitsemasi kellonaika tallennetaan vain puhelimeesi, ja muistutus ajastetaan puhelimen omalla ilmoitustoiminnolla. Tieto ei lähde palvelimelle. Muistutus poistuu, kun kytket sen pois, kirjaudut ulos tai poistat tilisi. Suosittele-toiminto avaa puhelimen oman jakovalikon, eikä Maistelupolku saa tietää, kenelle tai minne jaat.
Sovelluksen jakelusta vastaavat Apple (App Store) ja Google (Google Play). Ne käsittelevät sovelluksen lataamiseen ja asentamiseen liittyviä tietoja omien tietosuojaselosteidensa mukaisesti omina rekisterinpitäjinään. Maistelupolku saa kaupoilta vain yhteenvetotilastoja, kuten latausmääriä, eikä niistä voi tunnistaa yksittäistä käyttäjää.
Sinulla on oikeus:
Pyynnöt lähetetään osoitteeseen hei@maistelupolku.fi. Pyyntö on lähetettävä samasta sähköpostiosoitteesta, jolla tili on luotu. Näin pyytäjä voidaan tunnistaa ilman että kerätään lisää henkilötietoa. Jos sinulla ei ole enää pääsyä tuohon osoitteeseen, ota yhteyttä samaan osoitteeseen, niin tunnistamisesta sovitaan erikseen. Pyyntöihin vastataan kuukauden kuluessa.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi, puh. 029 566 6700
Jos henkilötietojen tietoturvaloukkaus havaitaan, siitä ilmoitetaan tietosuojavaltuutetulle 72 tunnin kuluessa havaitsemisesta, jollei loukkauksesta todennäköisesti aiheudu riskiä käyttäjien oikeuksille. Jos loukkaus todennäköisesti aiheuttaa korkean riskin, siitä ilmoitetaan myös käyttäjille.
Palvelun käyttäjä on vanhempi tai muu huoltaja, ja tili luodaan aikuisen sähköpostiosoitteella. Tilin luojan on oltava täysi-ikäinen. Lapsesta tallennetaan vain nimi tai nimimerkki ja syntymäaika. Suosittelemme käyttämään nimimerkkiä. Palvelu ei ole tarkoitettu lasten itsensä käytettäväksi.
Jos palvelu muuttuu niin, että tässä kuvattu käsittely muuttuu, seloste päivitetään ja päivämäärä yläreunassa vaihdetaan. Olennaisista muutoksista kerrotaan käyttäjille sovelluksessa tai sähköpostitse.