Kauppalappu – tietosuojaseloste

Päivitetty 17.10.2026 · In English

Kauppalappu on Morimoto & Company Oy:n (Y-tunnus 2869224-8, Supaa) kehittämä ostoslistasovellus iPhonelle. Yhteystiedot: apps@morimotoco.com.

Lyhyesti

Kauppalapun kehittäjä ei tallenna ostos- tai perhetietojasi omalle palvelimelleen. Sovelluksella ei ole omaa käyttäjätiliä, analytiikkaa, mainoksia eikä seurantaa. Listat ja perhetiedot tallentuvat iPhoneesi ja omaan iCloudiisi. Valinnaiset toiminnot voivat lähettää tietoja jäljempänä mainituille palveluntarjoajille, esimerkiksi tekoälypalvelulle, jos otat sen käyttöön. Kauppalappu Plus -tilauksen tekoälypyynnöt kulkevat kehittäjän palvelimen kautta, mutta palvelin ei tallenna niiden sisältöä.

Mitä tietoja Kauppalappu käsittelee

• Ostoslistat, tuotteet, kaupat, reseptit ja ostohistoria, myös kuiteista luetut ostokset ja hinnat, sekä perheen vastaukset siitä, mitä kotona on (esimerkiksi ”Kotona on”).
• Perheenjäsenten nimet, emojit tai valitsemasi profiilikuva, annoskoot ja ruokavaliomerkinnät, jotka kirjoitat itse. Ruokavaliomerkinnät voivat sisältää myös itse ilmoittamiasi allergioita tai muita terveystietoja.
• Kamera ja kuvat, kun skannaat viivakoodin, kuitin, reseptin tai paperisen listan, kuvaat jääkaapin ja kaapit (Täydennä lista → Kuvaa jääkaappi ja kaapit) tai valitset kuvan. Tekstintunnistus toimii puhelimessa. Jos käytät kuvaa tekoälypyynnössä, kuva voidaan lähettää valitsemallesi tekoälypalvelulle. Jääkaapin ja kaappien kuvia ei jaeta perheelle eikä varmuuskopioida: viimeisimmät säilyvät vain tällä puhelimella vuorokauden ja poistuvat sitten. Perheelle tallentuu vain se, mitä kuvista tunnistettiin (esimerkiksi ”Kuvassa: 2 purkkia oven hyllyllä”).
• Mikrofoni ja puheentunnistus, kun lisäät ostoksia puhumalla. Puhe muutetaan tekstiksi Applen puheentunnistuksella, joka voi laitteesta ja käytettävissä olevista ominaisuuksista riippuen käyttää Applen palvelimia.
• Sijainti, jos sallit sen: kaupan sijainnin tallentamiseen ja muistutukseen, kun olet kaupan lähellä. Erikseen kaupalle tallentamasi sijainti on osa perheen iCloudissa jaettavia kauppatietoja. Kauppalappu ei tallenna liikkumishistoriaasi.
• Ilmoitukset perheen muutoksista ja muistutukset.

Profiilikuva: Valitset itse kuvan Applen kuvavalitsimella. Sovellus tallentaa siitä pienennetyn kopion ilman alkuperäisen kuvan sijaintitietoja. Profiilikuva synkronoituu iCloudissa ja näkyy oman perheesi jäsenille. Sitä ei lähetetä tekoälypalveluille. Voit vaihtaa tai poistaa kuvan kohdassa Perhe → oma profiili.

Luvat ovat vapaaehtoisia, ja ne voi perua iPhonen Asetuksista.

Missä tiedot ovat

Tiedot tallentuvat puhelimeesi ja synkronoituvat Applen iCloudin (CloudKit) kautta omalla Apple-tililläsi. Kun kutsut perheenjäseniä, perheen lista, kaupat, reseptit ja ostohistoria jaetaan heille iCloud-jaolla. Tekoälytilin kirjautumistiedot ja API-avaimet tallennetaan vain puhelimen avainnippuun.

Palvelut, joille tietoja välitetään

Tietoja lähtee vain, kun käytät kyseistä toimintoa, ja vain sen toteuttamiseksi:

• Apple: iCloud-synkronointi ja -jako, ilmoitukset, puheentunnistus ja Siri. TestFlight-testiversioissa myös Apple Intelligence (puhelimessa tai Applen Private Cloud Computessa).
• Tekoälypalvelu: vain jos käytät tekoälytoimintoja, ks. Tekoäly.
• Kauppalappu Plus -palvelin (Cloudflare): Plus-tilauksen tekoälypyynnöt kulkevat kehittäjän Cloudflaressa toimivan palvelimen kautta. Palvelin tarkistaa App Storen allekirjoittamasta tilaustiedosta, että tilaus on voimassa, ja välittää pyynnön tekoälypalvelulle. Pyyntöjen ja vastausten sisältöä ei tallenneta. Palvelin kirjaa tilauksen tunnisteelle vain kuukauden pyyntömäärän ja kulun käyttörajojen valvontaa varten.
• K-Ruoka: valinnainen kokeilu on vain TestFlight-testiversioissa, ja sielläkin se on oletuksena pois päältä. Jos otat sen erikseen käyttöön, tietoja välitetään alla kuvatulla tavalla.
• Open Food Facts: skannatun viivakoodin numero tuotteen nimen hakemiseksi. Tuotetietojen lähde ja lisenssit on kerrottu tukisivulla ja sovelluksen viivakoodinäkymissä.
• Reseptisivustot: kun lisäät reseptin linkistä, Kauppalappu hakee sivun antamastasi osoitteesta.

Verkkopalvelu saa pyynnön yhteydessä myös yhteyden teknisiä tietoja, kuten IP-osoitteen. Palveluntarjoajat käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti. Emme myy tietojasi tai käytä niitä mainontaan.

Tekoäly

Tekoälytoiminnot (esimerkiksi viikon ruokalista, jääkaapin kuvaus ja kuittien luku) ovat käytössä vain, jos tilaat Kauppalappu Plusin tai lisäät oman OpenAI API -avaimen. Hyväksyt tietojen käsittelyn tilaamalla, tallentamalla avaimen tai ottamalla perheen jaetun Plussan käyttöön. Sovellus kertoo tämän yhdellä rivillä juuri näiden painikkeiden alla.

Palveluntarjoajat: Kauppalappu Plusin tekoälypyynnöt käsittelee jokin seuraavista palveluntarjoajista: OpenAI ja Anthropic. Pyynnöt kulkevat kehittäjän Plus-palvelimen kautta, ja palveluntarjoaja käsittelee ne API-ehtojensa mukaisesti. Kummankin ehtojen mukaan API:n kautta lähetettyä dataa ei käytetä mallien kouluttamiseen. Jos käyttöön otetaan palveluntarjoaja, jota ei ole tässä listassa, tämä seloste päivitetään ennen käyttöönottoa.

Oma API-avain: omalla OpenAI API -avaimella pyynnöt menevät suoraan OpenAI:lle, ja OpenAI käsittelee ne tililläsi OpenAI:n ehtojen mukaisesti. TestFlight-testiversioissa voi käyttää myös omaa ChatGPT-tiliä.

Mitä tekoälypyynnöissä lähtee:

• kirjoittamasi tai sanelemasi teksti ja listan tuotteet
• ostohistorian yhteenveto
• perheen ruokailijoiden nimet, annoskoot ja ruokavaliot
• tekoälylle antamasi kuvat: jääkaappi- ja kaappikuvat, kuitit, reseptit ja paperilistat

Luvan voi perua milloin tahansa, ks. Säilytys ja poistaminen.

Valinnainen K-Ruoka-kokeilu

Erikseen käyttöönotettu K-Ruoka-kokeilu voi vastaanottaa tuotehakuja, kauppavalintoja ja ostoskorin tuotteita. Kirjautuminen tapahtuu K-Ruoan verkkopalvelussa, ja istuntoevästeet säilyvät sovelluksen verkkoselaimessa. Tuotu tilaushistoria tallentuu Kauppalapun perhetietoihin ja voi siirtyä iCloud-jaolla muille perheenjäsenille sekä hyväksymääsi tekoälypyyntöön. Kokeilu on oletuksena pois päältä, ja se on vain TestFlight-testiversioissa. App Store -versiossa sitä ei ole. Aiemmin tallennetut ostokset eivät katoa päivityksessä.

Säilytys ja poistaminen

• Tiedot säilyvät, kunnes poistat ne. Voit poistaa tuotteita, reseptejä, ostohistoriaa ja perheenjäseniä sovelluksessa.
• Perhe → Poistu perheestä poistaa perheen tiedot puhelimestasi ja oman profiilisi perheestä.
• Kaikki Kauppalapun iCloud-tiedot poistat iPhonen Asetuksista: [nimesi] → iCloud → Hallitse tallennustilaa → Kauppalappu. Sovelluksen poistaminen poistaa puhelimeen tallennetut tiedot.
• Luvan tekoälylle perut kohdasta Perhe → Tekoäly: Poista (API-avain), TestFlight-testiversioissa Katkaise yhteys (ChatGPT) tai valitse Käytä → Ei tekoälyä (myös Plus). Plus-tilauksen voit perua App Storen tilausasetuksista. Tekoälypalvelulle jo lähetettyjen tietojen säilytyksestä päättää palveluntarjoaja sen API-ehtojen mukaisesti.
• Plus-palvelimen käyttömäärätiedot poistuvat automaattisesti noin 40 päivän kuluttua kuukauden päättymisestä.

Oikeutesi

Koska emme säilytä tietojasi, voit katsoa, korjata ja poistaa ne itse sovelluksessa ja iCloudissa. Kysymykset: apps@morimotoco.com. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Muutokset

Päivitämme tätä selostetta tarvittaessa. Voimassa oleva versio on aina tällä sivulla.

---

Kauppalappu – Privacy Policy

Updated 17 October 2026

Kauppalappu is a shopping list app for iPhone developed by Morimoto & Company Oy (Business ID 2869224-8, Supaa), Finland. Contact: apps@morimotoco.com.

In short

Kauppalappu’s developer does not store your shopping or family data on its own server. The app has no account of its own, no analytics, no ads and no tracking. Lists and family data are stored on your iPhone and in your own iCloud. Optional features may send data to the service providers described below, including an AI service if you enable it. AI requests made with a Kauppalappu Plus subscription pass through the developer’s server, which does not store their content.

What data Kauppalappu handles

• Shopping lists, items, stores, recipes and purchase history, including purchases and prices read from receipts, and the family’s answers about what is at home (such as “Kotona on”).
• Names, emojis or a profile photo you select, portion sizes and dietary notes of family members that you enter yourself. Dietary notes may include allergies or other health information you choose to provide.
• Camera and photos, when you scan a barcode, receipt, recipe or paper list, photograph your fridge and cupboards (Täydennä lista → Kuvaa jääkaappi ja kaapit) or pick a photo. Text recognition runs on the phone. If you use an image in an AI request, the image may be sent to your selected AI provider. Fridge and cupboard photos are not shared with your family or backed up: the latest ones stay on this phone for one day and are then deleted. Only what was recognised in them (for example “2 cartons on the door shelf”) is saved for the family.
• Microphone and speech recognition, when you add items by speaking. Speech is turned into text by Apple’s speech recognition, which may use Apple’s servers depending on the device and available capabilities.
• Location, if you allow it: to save a store’s location and remind you when you are nearby. A location you explicitly save for a store is part of the store information shared with your family through iCloud. Kauppalappu does not record your movement history.
• Notifications about family changes and reminders.

Profile photo: You choose a photo using Apple’s photo picker. The app stores a resized copy without the original photo’s location metadata. Your profile photo syncs through iCloud and is visible to members of your family. It is not sent to AI providers. You can change or remove it under Family → your profile.

All permissions are optional and can be revoked in the iPhone Settings.

Where the data is stored

Data is stored on your phone and synced through Apple’s iCloud (CloudKit) under your own Apple Account. When you invite family members, the family’s list, stores, recipes and purchase history are shared with them through iCloud sharing. AI sign-in details and API keys are kept only in the phone’s keychain.

Services that receive data

Data is sent only when you use the feature in question, and only to provide it:

• Apple: iCloud sync and sharing, notifications, speech recognition and Siri. In TestFlight test builds also Apple Intelligence (on device or in Apple’s Private Cloud Compute).
• AI service: only if you use AI features, see AI.
• Kauppalappu Plus server (Cloudflare): AI requests made with Plus pass through the developer’s server on Cloudflare. It checks the App Store–signed subscription is active and forwards the request to the AI service. The content of requests and answers is not stored. For each subscription identifier the server records only the month’s number of requests and cost, to enforce usage limits.
• K-Ruoka: the optional experiment exists only in TestFlight test builds, and is off by default there too. If you explicitly enable it, data is transferred as described below.
• Open Food Facts: the number of a scanned barcode, to look up the product name. Product data is provided by Open Food Facts under the ODbL database license and DbCL contents license.
• Recipe websites: when you add a recipe from a link, Kauppalappu fetches the page at the address you give.

Online services also receive connection information, such as your IP address, with each request. Providers process data under their own privacy policies. We do not sell your data or use it for advertising.

AI

AI features (for example the week’s meal plan, fridge photos and reading receipts) are on only if you subscribe to Kauppalappu Plus or add your own OpenAI API key. You agree to the processing by subscribing, saving the key or turning on the family’s shared Plus; the app says so in one line right under those buttons.

Providers: AI requests made with Kauppalappu Plus are processed by one of the following providers: OpenAI and Anthropic. Requests pass through the developer’s Plus server, and the provider processes them under its API terms. Under both providers’ terms, data sent through the API is not used to train models. If a provider not on this list is taken into use, this policy is updated before that.

Your own API key: with your own OpenAI API key, requests go directly to OpenAI, which processes them under your account and OpenAI’s terms. TestFlight test builds can also use your own ChatGPT account.

What AI requests contain:

• the text you type or dictate and the items on the list
• a summary of purchase history
• the names, portion sizes and diets of the family’s eaters
• images you give to the AI: fridge and cupboard photos, receipts, recipes and paper lists

You can withdraw consent at any time, see Retention and deletion.

Optional K-Ruoka experiment

The explicitly enabled experiment can send product searches, store selections and basket contents to K-Ruoka. Sign-in happens on K-Ruoka’s website and session cookies are stored in the app’s web browser. Imported order history is saved with the family’s Kauppalappu data and may be shared through iCloud or included in an AI request you consent to. The experiment is off by default and exists only in TestFlight test builds; the App Store version doesn’t have it. Previously saved purchases are retained after updating.

Retention and deletion

• Data is kept until you delete it. You can delete items, recipes, purchase history and family members in the app.
• Perhe → Poistu perheestä (Family → Leave family) removes the family’s data from your phone and your own profile from the family.
• To delete all of Kauppalappu’s iCloud data, go to the iPhone Settings: [your name] → iCloud → Manage Storage → Kauppalappu. Deleting the app deletes the data stored on the phone.
• To withdraw consent for AI, go to Perhe → Tekoäly (Family → AI) and tap Poista (API key), in TestFlight test builds also Katkaise yhteys (ChatGPT), or choose Käytä → Ei tekoälyä (also Plus). Cancel the Plus subscription in the App Store subscription settings. The provider decides how long data already sent to the AI service is kept, under its API terms.
• The Plus server’s usage records are deleted automatically about 40 days after the month ends.

Your rights

Because we do not store your data, you can view, correct and delete it yourself in the app and in iCloud. Questions: apps@morimotoco.com. You can lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).

Changes

We update this policy when needed. The current version is always on this page.