Ostoslappu – tietosuojaseloste

Päivitetty 7.10.2026 · In English

Ostoslappu on Morimoto & Company Oy:n (Y-tunnus 2869224-8, Supaa) kehittämä ostoslistasovellus iPhonelle. Yhteystiedot: apps@morimotoco.com.

Lyhyesti

Ostoslapun kehittäjä ei ylläpidä palvelinta ostos- tai perhetiedoillesi. Sovelluksella ei ole omaa käyttäjätiliä, analytiikkaa, mainoksia eikä seurantaa. Listat ja perhetiedot tallentuvat iPhoneesi ja omaan iCloudiisi. Valinnaiset toiminnot voivat lähettää tietoja jäljempänä mainituille palveluntarjoajille, esimerkiksi OpenAI:lle, jos otat sen käyttöön.

Mitä tietoja Ostoslappu käsittelee

• Ostoslistat, tuotteet, kaupat, reseptit ja ostohistoria, myös kuiteista luetut ostokset ja hinnat, sekä perheen vastaukset siitä, mitä kotona on (esimerkiksi ”Kotona on”).
• Perheenjäsenten nimet, hahmot, annoskoot ja ruokavaliomerkinnät, jotka kirjoitat itse. Ruokavaliomerkinnät voivat sisältää myös itse ilmoittamiasi allergioita tai muita terveystietoja.
• Kamera ja kuvat, kun skannaat viivakoodin, kuitin, reseptin tai paperisen listan, kuvaat jääkaapin ja kaapit (Täydennä lista → Kuvaa jääkaappi ja kaapit) tai valitset kuvan. Tekstintunnistus toimii puhelimessa. Jos käytät kuvaa tekoälypyynnössä, kuva voidaan lähettää valitsemallesi tekoälypalvelulle. Jääkaapin ja kaappien kuvia ei jaeta perheelle eikä varmuuskopioida: viimeisimmät säilyvät vain tällä puhelimella vuorokauden ja poistuvat sitten. Perheelle tallentuu vain se, mitä kuvista tunnistettiin (esimerkiksi ”Kuvassa: 2 purkkia oven hyllyllä”).
• Mikrofoni ja puheentunnistus, kun lisäät ostoksia puhumalla. Puhe muutetaan tekstiksi Applen puheentunnistuksella, joka voi laitteesta ja käytettävissä olevista ominaisuuksista riippuen käyttää Applen palvelimia.
• Sijainti, jos sallit sen: kaupan sijainnin tallentamiseen ja muistutukseen, kun olet kaupan lähellä. Erikseen kaupalle tallentamasi sijainti on osa perheen iCloudissa jaettavia kauppatietoja. Ostoslappu ei tallenna liikkumishistoriaasi.
• Ilmoitukset perheen muutoksista ja muistutukset.

Luvat ovat vapaaehtoisia, ja ne voi perua iPhonen Asetuksista.

Missä tiedot ovat

Tiedot tallentuvat puhelimeesi ja synkronoituvat Applen iCloudin (CloudKit) kautta omalla Apple-tililläsi. Kun kutsut perheenjäseniä, perheen lista, kaupat, reseptit ja ostohistoria jaetaan heille iCloud-jaolla. Tekoälytilin kirjautumistiedot ja API-avaimet tallennetaan vain puhelimen avainnippuun.

Palvelut, joille tietoja välitetään

Tietoja lähtee vain, kun käytät kyseistä toimintoa, ja vain sen toteuttamiseksi:

• Apple: iCloud-synkronointi ja -jako, ilmoitukset, puheentunnistus, Siri ja Apple Intelligence (puhelimessa tai Applen Private Cloud Computessa).
• OpenAI: vain jos yhdistät oman ChatGPT-tilisi tai OpenAI API -avaimen ja hyväksyt tietojen lähettämisen. Tekoälypyynnöissä lähtee kirjoittamasi tai sanelemasi teksti, listan tuotteet, ostohistorian yhteenveto, ruokailijoiden nimet, annoskoot ja ruokavaliot sekä tekoälylle antamasi kuvat. OpenAI käsittelee ne omalla tililläsi OpenAI:n ehtojen mukaisesti.
• K-Ruoka: julkaisua varten valmistellussa versiossa K-Ruoka-integraatio on poistettu käytöstä. Kaupat lisätään itse, eikä sovellus hae K-Ruoasta tuotteita, hintoja tai tarjouksia, kirjaudu K-tilille, tuo tilaushistoriaa tai siirrä ostoskoria. Käyttöönotto vaatii myöhemmän sovelluspäivityksen.
• Open Food Facts: skannatun viivakoodin numero tuotteen nimen hakemiseksi. Tuotetietojen lähde ja lisenssit on kerrottu tukisivulla ja sovelluksen viivakoodinäkymissä.
• Reseptisivustot: kun lisäät reseptin linkistä, Ostoslappu hakee sivun antamastasi osoitteesta.

Verkkopalvelu saa pyynnön yhteydessä myös yhteyden teknisiä tietoja, kuten IP-osoitteen. Palveluntarjoajat käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti. Emme myy tietojasi tai käytä niitä mainontaan.

Aiemmat testiversiot ja paikallinen kehityskokeilu

Aiemmissa testiversioissa ja erikseen käyttöönotetussa paikallisessa kehityskokeilussa K-Ruoka voi vastaanottaa tuotehakuja, kauppavalintoja ja ostoskorin tuotteita. Kirjautuminen tapahtuu K-Ruoan verkkopalvelussa, ja istuntoevästeet säilyvät sovelluksen verkkoselaimessa. Tuotu tilaushistoria tallentuu Ostoslapun perhetietoihin ja voi siirtyä iCloud-jaolla muille perheenjäsenille sekä hyväksymääsi tekoälypyyntöön. Tätä kokeilukytkintä ei ole tulevassa App Store- tai TestFlight-julkaisuversiossa. Aiemmin tallennetut ostokset eivät katoa päivityksessä.

Säilytys ja poistaminen

• Tiedot säilyvät, kunnes poistat ne. Voit poistaa tuotteita, reseptejä, ostohistoriaa ja perheenjäseniä sovelluksessa.
• Perhe → Poistu perheestä poistaa perheen tiedot puhelimestasi ja oman profiilisi perheestä.
• Kaikki Ostoslapun iCloud-tiedot poistat iPhonen Asetuksista: [nimesi] → iCloud → Hallitse tallennustilaa → Ostoslappu. Sovelluksen poistaminen poistaa puhelimeen tallennetut tiedot.
• Luvan tekoälylle perut kohdasta Perhe → Tekoäly: Katkaise yhteys (ChatGPT) tai Poista (API-avain). OpenAI:lle jo lähetettyjen tietojen säilytyksestä päättää OpenAI.

Oikeutesi

Koska emme säilytä tietojasi, voit katsoa, korjata ja poistaa ne itse sovelluksessa ja iCloudissa. Kysymykset: apps@morimotoco.com. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Muutokset

Päivitämme tätä selostetta tarvittaessa. Voimassa oleva versio on aina tällä sivulla.

---

Ostoslappu – Privacy Policy

Updated 7 October 2026

Ostoslappu is a shopping list app for iPhone developed by Morimoto & Company Oy (Business ID 2869224-8, Supaa), Finland. Contact: apps@morimotoco.com.

In short

Ostoslappu’s developer does not operate a server for your shopping or family data. The app has no account of its own, no analytics, no ads and no tracking. Lists and family data are stored on your iPhone and in your own iCloud. Optional features may send data to the service providers described below, including OpenAI if you enable it.

What data Ostoslappu handles

• Shopping lists, items, stores, recipes and purchase history, including purchases and prices read from receipts, and the family’s answers about what is at home (such as “Kotona on”).
• Names, avatars, portion sizes and dietary notes of family members that you enter yourself. Dietary notes may include allergies or other health information you choose to provide.
• Camera and photos, when you scan a barcode, receipt, recipe or paper list, photograph your fridge and cupboards (Täydennä lista → Kuvaa jääkaappi ja kaapit) or pick a photo. Text recognition runs on the phone. If you use an image in an AI request, the image may be sent to your selected AI provider. Fridge and cupboard photos are not shared with your family or backed up: the latest ones stay on this phone for one day and are then deleted. Only what was recognised in them (for example “2 cartons on the door shelf”) is saved for the family.
• Microphone and speech recognition, when you add items by speaking. Speech is turned into text by Apple’s speech recognition, which may use Apple’s servers depending on the device and available capabilities.
• Location, if you allow it: to save a store’s location and remind you when you are nearby. A location you explicitly save for a store is part of the store information shared with your family through iCloud. Ostoslappu does not record your movement history.
• Notifications about family changes and reminders.

All permissions are optional and can be revoked in the iPhone Settings.

Where the data is stored

Data is stored on your phone and synced through Apple’s iCloud (CloudKit) under your own Apple Account. When you invite family members, the family’s list, stores, recipes and purchase history are shared with them through iCloud sharing. AI sign-in details and API keys are kept only in the phone’s keychain.

Services that receive data

Data is sent only when you use the feature in question, and only to provide it:

• Apple: iCloud sync and sharing, notifications, speech recognition, Siri and Apple Intelligence (on device or in Apple’s Private Cloud Compute).
• OpenAI: only if you connect your own ChatGPT account or OpenAI API key and agree to send data. AI requests contain the text you type or dictate, the items on the list, a summary of purchase history, the names, portion sizes and diets of the family’s eaters, and any images you give to the AI. OpenAI processes them under your own account and OpenAI’s terms.
• K-Ruoka: the integration is disabled in the version being prepared for public release. Stores are entered manually. The app does not fetch K-Ruoka products, prices or offers, sign in to a K account, import order history or transfer a basket. Enabling the integration requires a future app update.
• Open Food Facts: the number of a scanned barcode, to look up the product name. Product data is provided by Open Food Facts under the ODbL database license and DbCL contents license.
• Recipe websites: when you add a recipe from a link, Ostoslappu fetches the page at the address you give.

Online services also receive connection information, such as your IP address, with each request. Providers process data under their own privacy policies. We do not sell your data or use it for advertising.

Earlier test versions and the local development experiment

Earlier test versions and the explicitly enabled local development experiment can send product searches, store selections and basket contents to K-Ruoka. Sign-in happens on K-Ruoka’s website and session cookies are stored in the app’s web browser. Imported order history is saved with the family’s Ostoslappu data and may be shared through iCloud or included in an AI request you consent to. This experimental switch is absent from the upcoming App Store and TestFlight distribution build. Previously saved purchases are retained after updating.

Retention and deletion

• Data is kept until you delete it. You can delete items, recipes, purchase history and family members in the app.
• Perhe → Poistu perheestä (Family → Leave family) removes the family’s data from your phone and your own profile from the family.
• To delete all of Ostoslappu’s iCloud data, go to the iPhone Settings: [your name] → iCloud → Manage Storage → Ostoslappu. Deleting the app deletes the data stored on the phone.
• To withdraw consent for AI, go to Perhe → Tekoäly (Family → AI) and tap Katkaise yhteys (ChatGPT) or Poista (API key). OpenAI decides how long data already sent to it is kept.

Your rights

Because we do not store your data, you can view, correct and delete it yourself in the app and in iCloud. Questions: apps@morimotoco.com. You can lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).

Changes

We update this policy when needed. The current version is always on this page.