Tietosuojakäytäntö

Henkilötietojesi rekisterinpitäjä on:

Sweatora ei vielä ole rekisteröity yhtiö, joten rekisterinpitäjänä toimii yllä mainittu yksityinen elinkeinonharjoittaja. Emme ole nimittäneet tietosuojavastaavaa; yllä oleva sähköpostiosoite tavoittaa henkilön, joka vastaa kaikista tietosuojaan liittyvistä kysymyksistä.

Keräämme seuraavia henkilötietoryhmiä:

• Tili- & yhteystiedot — sähköpostiosoitteesi, mahdollinen nimi tai näyttönimi, jonka valitset, sekä ajankohta, jolloin hyväksyit käyttöehtomme.
• Kuntoiluprofiili — ikä, sukupuoli, aktiivisuustaso, kokemustaso, treenitavoite, treenipäivät, käytettävissä olevat välineet sekä kuntosalisi nimi ja osoite, jos lisäät sellaisen.
• Kehon mittaukset — pituus, kehonpaino ja painohistoria, vain jos sallit terveystietojen käsittelyn (katso kohta 3).
• Treenitiedot — suoritetut treenit, sarjakohtaiset kirjaukset (liike, nostettu paino, toistot, RPE), treenin jälkeiset arviot ja kirjoittamasi muistiinpanot, ennätykset sekä treeniputket.
• AI-valmennuksen tiedot — jatkuva yhteenveto, jota tekoäly ylläpitää treenauksestasi, aikataulutetut katsausmuistiinpanot ja ehdotetut ohjelmamuutokset, jos käytät AI-valmennus-ominaisuutta.
• Viestintä valmentajan kanssa — muistiinpanot ja viestit, joita vaihdat liitetyn valmentajan kanssa, jos käytät valmentajaa — katso kohta 7.
• Laite- & ilmoitustiedot — push-ilmoitusten tunniste, aikavyöhykkeesi, kielesi ja ilmoitusasetuksesi.
• Suostumustiedot — valinnat, jotka teet terveystiedoista, analytiikasta ja virheraporteista, päivämäärän, käytäntöversion ja alustan kanssa, jotta voimme osoittaa, mihin ja milloin olet suostunut.
• Tukipyyntöjen tiedot — meille lähettämäsi viestit, kuvakaappaus vain jos liität sellaisen, tilitunnuksesi, näkymä jossa olit, sekä perustiedot selaimesta/laitteesta.
• Käyttö- & tekniset tiedot — käytetyt sivut ja ominaisuudet (vain analytiikkasuostumuksella — katso kohta 9), mobiilisovelluksen virheraportit (vain suostumuksella), IP-osoite, selaintyyppi, laitetyyppi ja käyttöjärjestelmä.

Pituutesi, kehonpainosi ja painohistoriasi ovat GDPR:n tarkoittamia terveystietoja. Käsittelemme niitä vain nimenomaisella suostumuksellasi (GDPR art. 9(2)(a)), jota pyydämme erikseen käyttöönoton yhteydessä — tai, jos tilisi on luotu ennen tätä käytäntöä, seuraavalla kerralla kun avaat sovelluksen. Suostumuksellasi käytämme niitä ravinto- ja kaloritavoitteiden laskemiseen, painokehityksesi näyttämiseen, treeniohjelmien ja AI-valmennuksen palautteen räätälöintiin sekä jakamiseen liittämäsi valmentajan kanssa.

Suostumuksen antaminen on vapaaehtoista. Ilman sitä Palvelu toimii silti — voit luoda ohjelmia ja kirjata treenejä — mutta painonseuranta ja ravintotavoitteet kytkeytyvät pois päältä, eikä pituuttasi tai painoasi koskaan lähetetä tekoälylle. Voit peruuttaa suostumuksen milloin tahansa kohdasta Asetukset → Tietosuoja ja turvallisuus. Peruuttaminen poistaa pituutesi, kehonpainosi ja painohistoriasi välittömästi; treenisi ja ohjelmasi säilyvät.

Emme kysy lääketieteellisiä diagnooseja, lääkitystä tai vammahistoriaa. Vapaatekstikentät — treenin jälkeiset muistiinpanot, AI-valmennuksen kyselylomake ja viestit valmentajan kanssa — voivat sisältää terveystietoja, jos päätät kirjoittaa niitä. Terveystietojen suostumuksella käsittelemme tällaisia tietoja sen perusteella; ilman suostumusta jätä terveystiedot pois. Katso käyttöehtojen kohta 4, jossa kerrotaan, miksi Palvelu ei korvaa ammattilaisen neuvoja.

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumus (GDPR art. 6(1)(a)) — analytiikkaevästeet verkkosivustollamme, käyttöanalytiikka mobiilisovelluksessa ja verkkoportaalissa sekä virheraportit mobiilisovelluksessa. Voit peruuttaa suostumuksen milloin tahansa — verkkosivuston alatunnisteen ”Evästeasetukset”-linkistä tai sovelluksen kohdasta Asetukset → Tietosuoja ja turvallisuus — vaikuttamatta jo tapahtuneeseen käsittelyyn.
• Terveystietojen nimenomainen suostumus (GDPR art. 9(2)(a)) — pituutesi, kehonpainosi, painohistoriasi ja mahdolliset terveystiedot, jotka kirjoitat vapaatekstikenttiin, kuten kohdassa 3 kuvataan.
• Sopimuksen täytäntöönpano (GDPR art. 6(1)(b)) — tilisi luominen, personoidun treeniohjelmasi luominen ja toimittaminen, käytössäsi olevat AI-valmennuksen ominaisuudet, liittyminen valitsemaasi valmentajaan sekä Palvelun kaikki muut ydintoiminnot. Tämä kattaa myös vastaamisen valmentajakyselyyn, jonka lähetät meille verkkosivuston kautta.
• Oikeutettu etu (GDPR art. 6(1)(f)) — petosten ja väärinkäytösten estäminen, bottisuojaus lomakkeillamme, verkko- ja tiliturvallisuus, lyhytaikaiset varmuuskopiot, julkisen tulostaulun kokoaminen ja julkaiseminen, palautteen ja tukipyyntöjen käsittely sekä palvelun kannalta kriittisestä tiedosta viestiminen. Sinulla on oikeus vastustaa tähän perusteeseen nojaavaa käsittelyä — katso kohta 13.

Treeniohjelmasi, liikkeiden vaihtoehdot sekä AI-valmennuksen lämmittelyt, treenin jälkeinen palaute ja katsaukset luodaan Googlen Gemini-malleilla. Tuottaaksemme ne lähetämme Geminille kuntoiluprofiilisi olennaiset osat — sukupuolen, aktiivisuustason, kokemustason, treenipäivät, tavoitteen ja välineet — sekä, vain jos olet antanut suostumuksen terveystietoihin, pituutesi, kehonpainosi ja painokehityksesi. AI-valmennuksen ominaisuuksia varten lähetämme myös viimeaikaisen treenihistoriasi ja treenistä kirjoittamasi muistiinpanot. Emme koskaan lähetä nimeäsi, sähköpostiosoitettasi tai tilitunnustasi Geminille.

Käytämme Geminiä Googlen maksullisten palveluehtojen mukaisesti, joiden nojalla Google ei käytä kehotteitasi tai luotuja vastauksia malliensa kouluttamiseen tai kehittämiseen. Pyynnöt käsitellään Googlen infrastruktuurissa, joka voi sijaita ETA:n ulkopuolella — katso kohta 11.

Jos sinulla on AI-valmennus käytössä, viimeaikaisesta treenauksestasi luodaan automaattisesti katsaus kerran päivässä. Voit kytkeä automaattiset katsaukset pois päältä kohdasta Asetukset → Tietosuoja ja turvallisuus; muu AI-valmennus toimii silti niitä ilman.

Mikään tästä ei ole GDPR:n 22 artiklan tarkoittama päätös, jolla olisi sinua koskeva oikeudellinen tai vastaava merkittävä vaikutus — mitään ei sovelleta tiliisi eikä toimeenpanna näkemättäsi ensin, ja voit aina jättää huomiotta, muokata tai sivuuttaa sen, mitä luodaan. Katso käyttöehtojen kohdat 4 ja 5 siitä, miten tekoälyn tuotoksia tulisi käyttää.

Palvelu julkaisee julkisen tulostaulun käyttäjien raskaimmista kirjatuista nostoista pienelle joukolle tankoliikkeitä. Merkinnät ovat pseudonymisoituja — näkyvissä tilitunnuksestasi luodun tunnuksen ja nimikirjainten alla, värillä varustettuna, ei koskaan nimelläsi, sähköpostiosoitteellasi tai valitsemallasi näyttönimellä. Voimme yhdistää tunnuksen takaisin tiliisi; muut eivät voi, ellet myös valitse näyttää Instagram- tai TikTok-käyttäjätunnustasi, joka julkaistaan silloin merkintäsi yhteydessä.

Tilit näkyvät tulostaululla oletuksena, perustuen oikeutettuun etuumme ylläpitää yhteisöllistä tulostaulua; tuomme tämän esiin käyttöönoton yhteydessä. Voit kytkeä sen pois päältä milloin tahansa kohdasta Asetukset → Tietosuoja ja turvallisuus tai lähettämällä meille sähköpostia — tulostaulu rakennetaan uudelleen noin kuuden tunnin välein, joten oman merkinnän poistaminen tulee voimaan sen aikaikkunan sisällä.

Jos lunastat valmentajan kutsukoodin, sinulle näytetään valmentajan nimi ja yhteenveto siitä, mitä hän näkee, ennen kuin vahvistat liitoksen. Liitoksen ajan valmentajasi näkee koko profiilitietueesi: nimesi, näyttönimesi, sähköpostiosoitteesi, ikäsi, sukupuolesi, aktiivisuus- ja kokemustasosi, tavoitteesi, treenipäiväsi, välineesi, kuntosalisi nimen ja osoitteen, some-käyttäjätunnuksesi ja tulostauluasetuksesi, profiilikuvasi, kielesi, aikavyöhykkeesi, ilmoitus- ja muistutusasetuksesi, treeniputkesi, sovellustapahtumien ajankohdat (esimerkiksi viimeisin muistutus, AI-valmentajan katsaus tai tietojen vienti), tietosuoja-asetuksesi (esimerkiksi oletko sallinut terveystiedot) sekä tekniset tunnisteet, kuten laitteesi push-ilmoitustunnisteen — ja vain jos olet sallinut terveystiedot, pituutesi, kehonpainosi ja painohistoriasi. Lisäksi hän näkee treeniohjelmasi (joita hän voi muokata), treenisi, sarjakirjaukset, treenin jälkeiset arviot ja muistiinpanot sekä AI-valmentajan palautteen treeneistäsi, ja hänelle ilmoitetaan, kun suoritat treenin tai saavutat ennätyksen. Hän ei näe AI-valmentajan katsauksia ja yhteenvetoa, sovelluksen ilmoituksiasi etkä suostumusvalintojesi lokia. Valmentajasi asiakaslista säilyttää nimesi ja sähköpostiosoitteesi niin kauan kuin pysyt liitettynä.

Valmentajasi on itsenäinen ammattilainen, joka vastaa siitä, miten hän käyttää näitä tietoja valmentaessaan sinua. Voit irrottaa liitoksen valmentajastasi milloin tahansa sovelluksesta, mikä poistaa hänen pääsynsä kaikkeen yllä mainittuun välittömästi. Jo vaihdetut muistiinpanot ja viestit säilyvät historiana teille molemmille — katso käyttöehtojen kohta 7.

Jos otat ilmoitukset käyttöön, käytämme laitteen push-tunnistetta lähettääksemme sinulle treenimuistutuksia, painon kirjauskehotuksia (vain terveystietojen suostumuksella), treeniputken muistutuksia, tulostaulun sijoitusilmoituksia, AI-valmennuksen katsauksia sekä — jos käytät valmentajaa — valmentajasi tai asiakkaasi toimintaa. Voit kytkeä kunkin näistä päälle tai pois erikseen Ilmoitukset-asetuksista ja poistaa laitteen tunnisteen kokonaan poistamalla sovelluksen ilmoitukset käytöstä.

Verkkosivustollamme (sweatora.fit) käytämme seuraavia evästeitä ja selaimen tallennustilaa. Vain analytiikkaevästeet edellyttävät suostumustasi, ja ne asetetaan vasta kun hyväksyt ne:

Voit muuttaa valintaasi milloin tahansa verkkosivuston alatunnisteen ”Evästeasetukset”-linkistä. Suostumuksen peruuttaminen poistaa Google Analytics -evästeet ja lopettaa mittauksen.

Mobiilisovelluksemme ja verkkoportaalimme (app.sweatora.fit) käyttävät laitteen tallennustilaa seurantaevästeiden sijaan: pitääkseen sinut kirjautuneena, muistaakseen kielesi, teemasi ja tietosuojavalintasi sekä tallentaakseen treenitietosi välimuistiin offline-käyttöä varten (tyhjennetään, kun kirjaudut ulos tai poistat tilisi). Vain jos otat sen käyttöön kohdasta Asetukset → Tietosuoja ja turvallisuus, Firebase Analytics tallentaa laitteellesi sovellusinstanssin tunnisteen (ja verkkoportaalissa _ga-evästeet); virheraportointi mobiilisovelluksessa toimii samalla tavalla. Jos et ota sitä käyttöön, nämä työkalut pysyvät pois päältä.

Verkkoportaali lataa osan ohjelmakoodistaan ja joitain varafontteja Googlen sisällönjakeluverkosta (gstatic.com), joka vastaanottaa IP-osoitteesi toimittaakseen kyseiset tiedostot.

Jaamme henkilötietoja seuraavien käsittelijöiden kanssa, kunkin kanssa asianmukaisen tietojenkäsittelysopimuksen nojalla:

• Google Firebase — kirjautuminen, tietokanta, pilvifunktiot, tiedostojen tallennus, push-ilmoitukset sekä verkkoportaalin isännöinti (Google LLC, Yhdysvallat; sovelletaan EU–Yhdysvallat-tietosuojakehystä / vakiosopimuslausekkeita).
• Google Gemini API — luo treeniohjelmasi, liikkeiden vaihtoehdot ja AI-valmennuksen sisällön maksullisin ehdoin, jotka sulkevat pois koulutuksen tiedoillasi (Google LLC, Yhdysvallat; samat suojatoimet).
• Firebase Analytics & Crashlytics — käyttöanalytiikka sovelluksessa ja verkkoportaalissa sekä virheraportit mobiilisovelluksessa, kumpikin vain suostumuksellasi (Google LLC, Yhdysvallat; samat suojatoimet).
• Google Analytics 4 — verkkosivuston analytiikka, vain suostumuksellasi. GA4 ei kirjaa eikä tallenna IP-osoitteita (Google LLC, Yhdysvallat; samat suojatoimet).
• Cloudflare Turnstile — bottisuojaus valmentajakyselylomakkeella (Cloudflare Inc., Yhdysvallat; samat suojatoimet).
• Brevo — lähettää transaktionaaliset sähköpostimme, kuten salasanan nollaukset ja sähköpostin vahvistukset (Sendinblue SAS, Ranska — ETA:n sisällä).
• Slack — vastaanottaa sovelluksessa lähettämäsi palautteen — tilitunnuksesi, näkymän jossa olit, laitetiedot ja kuvakaappauksen vain jos liität sellaisen — sekä verkkosivuston kautta tulevat valmentajakyselyt (Slack Technologies LLC, Yhdysvallat; samat suojatoimet).
• Vercel — isännöi verkkosivustoamme ja ajaa sen palvelinfunktioita Frankfurtissa (EU), mukaan lukien välitin, joka ohjaa ohjelman luontipyynnöt sovelluksesta Geminille (Vercel Inc., Yhdysvallat; samat suojatoimet).

Emme myy henkilötietojasi kolmansille osapuolille emmekä käytä niitä mainonnan profilointiin. Apple ja Google käsittelevät myös sinua koskevia tietoja, kun lataat sovelluksen niiden kaupoista, omien tietosuojakäytäntöjensä mukaisesti.

Tilitietosi, treenihistoriasi, tietokannan varmuuskopiot ja pilvifunktiot sijaitsevat Google Cloudin europe-west1-alueella (Belgia). Julkinen tulostaulu toimii erillisessä, EU:n monialuetietokannassa. Verkkosivustomme palvelinfunktiot toimivat Frankfurtissa, ja Brevo, transaktionaalisen sähköpostimme tarjoaja, on EU:ssa.

Osa käsittelijöistä — Googlen Gemini- ja Analytics-palvelut, Cloudflare, Slack ja Vercel — sijaitsee Yhdysvalloissa tai voi käsitellä tietoja siellä. Kun tietoa siirretään Euroopan talousalueen (ETA) ulkopuolelle, nojaamme EU–Yhdysvallat-tietosuojakehykseen ja/tai EU:n vakiosopimuslausekkeisiin.

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen, ja poistamme sen seuraavan aikataulun mukaisesti:

• Tilin poistaminen — sovelluksen kohdasta Asetukset → Tiedot tai lähettämällä meille sähköpostia — poistaa profiilisi, treenihistoriasi, painolokisi, muistiinpanosi, viestisi, suostumustietosi ja tiedostosi tuotantojärjestelmistämme välittömästi. Salatut tietokannan varmuuskopiot poistuvat 14 päivän kuluessa.
• Terveystietojen suostumuksen peruuttaminen poistaa pituutesi, kehonpainosi ja painohistoriasi välittömästi (varmuuskopiot kuten yllä).
• Tulostaulumerkintäsi poistetaan kuuden tunnin kuluessa tilisi poistamisesta tai käytöstä poistumisesta.
• Sovelluksen sisäiset ilmoitukset poistetaan automaattisesti 180 päivän jälkeen.
• Luomasi tietoviennit säilyvät, kunnes luot uuden viennin tai poistat tilisi.
• Palaute ja valmentajakyselyt Slack-työtilassamme poistetaan 12 kuukauden jälkeen. Palautteeseen liitetty kuvakaappaus poistetaan 7 päivän jälkeen.
• Tukisähköpostit säilytetään enintään 24 kuukautta keskustelun päättymisestä.
• Analytiikkatiedot (Google Analytics 4 ja Firebase Analytics) poistetaan automaattisesti 14 kuukauden jälkeen, ja virheraportit 90 päivän jälkeen.
• Palvelinlokit, jotka voivat sisältää tilitunnuksesi ja IP-osoitteesi, poistetaan 30 päivän jälkeen.

Emme muutoin poista yksittäisiä treenitietoja — kuten yhtä vanhaa treeniä — tilisi pysyessä aktiivisena; historian tarkoitus on seurata edistymistäsi ajan myötä.

Rekisteröitynä GDPR:n mukaan sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin — saada kopio hallussamme olevista henkilötiedoistasi.
• Oikeus tietojen oikaisemiseen — korjata virheelliset tai puutteelliset tiedot.
• Oikeus tietojen poistamiseen — pyytää henkilötietojesi poistamista (”oikeus tulla unohdetuksi”).
• Oikeus siirtää tiedot järjestelmästä toiseen — saada tietosi jäsennellyssä, koneluettavassa muodossa.
• Oikeus vastustaa — oikeutettuun etuun perustuvaa käsittelyä, kuten julkista tulostaulua.
• Oikeus käsittelyn rajoittamiseen — rajoittaa tietojesi käyttöä tietyissä tilanteissa.
• Oikeus peruuttaa suostumus — milloin tahansa suostumukseen perustuvassa käsittelyssä, vaikuttamatta aiemman käsittelyn lainmukaisuuteen.

Useimmat näistä ovat itsepalvelua: Asetukset → Tiedot antaa sinun ladata kopion tiedoistasi tai poistaa tilisi, ja Asetukset → Tietosuoja ja turvallisuus antaa sinun peruuttaa suostumukset ja poistua tulostaululta.

Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen hello@sweatora.fit. Vastaamme kuukauden kuluessa, mikä voidaan pidentää kahdella lisäkuukaudella monimutkaisten pyyntöjen osalta. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai asuinmaasi tietosuojaviranomaiselle.

Palvelu ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää tietoja heiltä. Jos saamme tietää, että tili kuuluu alle 16-vuotiaalle, suljemme sen ja poistamme siihen liittyvät tiedot. Katso käyttöehtojen kohta 2.

Salaamme kaiken Palveluun ja siitä pois kulkevan liikenteen TLS:llä, rajoitamme pääsyn tietoihisi omaan tiliisi (ja tarvittaessa liitettyyn valmentajaasi) rajattujen suojaussääntöjen avulla, vaadimme nykyisen salasanasi ennen tilin poistamista sekä pidämme API-avaimet ja muut tunnistetiedot poissa lähdekoodistamme. Mikään järjestelmä ei ole täysin turvallinen, mutta ryhdymme kohtuullisiin teknisiin ja organisatorisiin toimiin tietojesi suojaamiseksi.

Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä tietosuojavaltuutetun toimistolle 72 tunnin kuluessa siitä, kun saamme siitä tiedon, ja ilmoitamme siitä suoraan sinulle ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa sinulle korkean riskin, GDPR:n 33 ja 34 artiklan edellyttämällä tavalla.

Saatamme ajoittain päivittää tätä tietosuojakäytäntöä. Ilmoitamme sinulle olennaisista muutoksista sovelluksessa näkyvällä ilmoituksella tai sähköpostitse vähintään 14 päivää ennen muutoksen voimaantuloa, ja jos muutos vaikuttaa johonkin, mihin olet antanut suostumuksesi, pyydämme suostumuksesi uudelleen. Tämän sivun yläreunassa oleva ”Päivitetty viimeksi” -päivämäärä kertoo, milloin käytäntöä on viimeksi tarkistettu.

Kysyttävää tästä tietosuojakäytännöstä tai siitä, miten käsittelemme tietojasi? Ota yhteyttä osoitteeseen hello@sweatora.fit.