Tietosuojaseloste

Tämä seloste kertoo, miten SimuFit-voimaharjoittelusovellus (app.simufit.app) ja tämä verkkosivusto (simufit.app) käsittelevät henkilötietojasi. Pyrimme kertomaan asiat selkeästi: keräämme vain sen, mitä palvelu tarvitsee, emmekä myy tietojasi kenellekään.

Rekisterinpitäjä

Rekisterinpitäjä on Simulingo (simulingo.eu). Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen [email protected].

Verkkosivusto simufit.app

Verkkosivusto ei käytä seuranta- tai mainosevästeitä eikä analytiikkatyökaluja. Selaimesi localStorage-muistiin tallennetaan vain valitsemasi kieli ja teema (vaalea tai tumma), jotta sivu muistaa ne seuraavalla kerralla. Nämä tiedot pysyvät laitteellasi.

Sivusto ja sovellus toimitetaan Cloudflaren verkon kautta. Kuten kaikissa verkkopalveluissa, infrastruktuuri käsittelee teknisesti välttämättömiä tietoja, kuten IP-osoitetta ja selaimen tietoja, jotta sivut voidaan toimittaa ja suojata hyökkäyksiltä. Emme käytä näitä tietoja sinun tunnistamiseesi.

Mitä tietoja sovellus käsittelee

Vieraskäyttö

Voit käyttää sovellusta ilman tiliä. Silloin ohjelmasi, harjoituksesi ja asetuksesi tallentuvat vain tämän laitteen selaimeen, eikä niitä lähetetä palvelimillemme. Poikkeus on tekoälyn luoma ohjelma: jos pyydät sellaista, tarvittavat profiilitiedot lähetetään käsiteltäviksi alla kuvatulla tavalla.

Kun luot tilin

• Tilitiedot: sähköpostiosoite, salasanan tiiviste (itse salasanaa emme tallenna), kieli- ja yksikköasetukset sekä tieto siitä, minkä ehtojen version olet hyväksynyt.
• Profiili: syntymäaika, sukupuoli, pituus, paino, valinnainen vyötärönympärys, tavoitteet, kokemus, harjoituspäivät, välineet ja liikemieltymykset.
• Terveyteen liittyvät tiedot: vammat ja rajoitteet, terveyskartoituksen vastaukset, raskaus tai synnytyksen jälkeinen aika sekä kehon mitat. Nämä ovat EU:n tietosuoja-asetuksen (GDPR) tarkoittamia erityisiä henkilötietoja, ja käsittelemme niitä vain nimenomaisella suostumuksellasi.
• Harjoitusloki: ohjelmat, tehdyt harjoitukset, sarjat, painot, toistot, muistiinpanot ja edistyminen.
• Ravitsemus: ruokavaliomieltymykset ja niiden pohjalta lasketut ohjeelliset tavoitteet, jos käytät ravitsemusosiota.
• Tekniset tiedot: kirjautumisistunnot ja palvelimen lokit tietoturvaa ja vianetsintää varten. Sovellus käyttää kirjautumiseen välttämätöntä evästettä ja tallentaa tietoja selaimeen, jotta se toimii myös ilman verkkoyhteyttä.

Miksi käsittelemme tietoja ja millä perusteella

• Palvelun tarjoaminen (tili, synkronointi, ohjelmat, harjoitusloki ja raportit): sopimus kanssasi (GDPR 6 artiklan 1 kohdan b alakohta).
• Terveyteen liittyvät tiedot turvallisen ohjelman laatimiseksi: nimenomainen suostumuksesi (9 artiklan 2 kohdan a alakohta). Jos perut suostumuksen, emme voi enää mukauttaa ohjelmaa terveystietojesi perusteella.
• Tekoälykäsittely: erillinen suostumuksesi, jonka voit perua milloin tahansa Profiili-sivulla.
• Tietoturva ja väärinkäytösten estäminen, esimerkiksi kirjautumisyritysten rajoittaminen ja lokit: oikeutettu etumme pitää palvelu turvallisena.
• Lakisääteiset velvoitteet, kuten kirjanpito, silloin kun niitä syntyy.

Sovellus voi kerätä tietosuojaystävällisiä käyttötilastoja, joissa kirjataan vain tapahtumien nimiä ilman terveystietoja ja joissa IP-osoitteet anonymisoidaan. Emme näytä mainoksia emmekä myy tai luovuta tietojasi markkinointiin.

Tekoälyn käyttö

Jos annat suostumuksesi, sovellus lähettää tekoälypalvelun tarjoajalle (OpenAI tai Anthropic, käytössä olevasta asetuksesta riippuen) suppean harjoitusprofiilin: iän, kehon mitat, tavoitteen, välineet, rajoitteet ja terveyskartoituksen tuloksen. Nimeäsi tai sähköpostiosoitettasi ei koskaan lähetetä. Tietoja käytetään vain ohjelman tai ateriaideoiden luomiseen, ja tulos tarkistetaan turvallisuussäännöillä ennen kuin näet sen. Kuukausittaiset havainnot perustuvat yhteenvetolukuihin, eivät yksittäisiin merkintöihisi.

Tekoälypalvelun tarjoaja käsittelee tietoja tietojenkäsittelyehtojensa mukaisesti. Ehtojen mukaan rajapinnan kautta lähetettyjä tietoja ei käytetä palveluntarjoajan mallien kouluttamiseen. Palveluntarjoajat toimivat Yhdysvalloissa, joten tietojen siirrossa nojataan GDPR:n mukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin.

Voit käyttää valmisohjelmia ja itse tehtyjä ohjelmia myös kokonaan ilman tekoälyä.

Palveluntarjoajat ja tietojen siirrot

Käytämme huolellisesti valittuja palveluntarjoajia henkilötietojen käsittelijöinä: Cloudflarea verkkosivuston ja sovelluksen toimittamiseen, pilvipalvelua palvelimille ja tietokannalle sekä edellä mainittua tekoälypalvelua. Ne saavat käsitellä tietoja vain meidän lukuumme ja sopimuksen mukaisesti. Jos tietoja siirretään EU:n tai ETA:n ulkopuolelle, siirto perustuu GDPR:n mukaisiin suojatoimiin.

Liikkeiden videot upotetaan YouTubesta yksityisyyttä parantavassa tilassa (youtube-nocookie.com). Kun toistat videon, YouTube voi käsitellä tietojasi omien käytäntöjensä mukaisesti.

Säilytysajat

• Tilin tiedot säilytetään niin kauan kuin tilisi on olemassa.
• Tekoälypyyntöjen syötteet ja tulokset säilytetään enintään 180 päivää laadun varmistamista ja väärinkäytösten selvittämistä varten. Sen jälkeen säilytetään vain koostettuja tilastoja.
• Tekniset lokit säilytetään vain niin kauan kuin tietoturva ja vianetsintä edellyttävät.
• Kun poistat tilisi, se poistetaan käytöstä heti, ja kaikki henkilötietosi poistetaan pysyvästi 30 päivän kuluessa. Varmuuskopioista tiedot poistuvat niiden tavanomaisen säilytysajan päättyessä.

Oikeutesi

Sinulla on oikeus:

• tarkastaa tietosi ja saada niistä kopio. Voit viedä kaikki tietosi, myös koko harjoituslokin, JSON-tiedostona kohdasta Profiili → Tili;
• oikaista virheelliset tiedot. Useimmat tiedot voit muokata itse sovelluksessa;
• poistaa tilisi ja tietosi kohdasta Profiili → Tili;
• perua suostumuksesi milloin tahansa. Peruminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen;
• pyytää käsittelyn rajoittamista, vastustaa käsittelyä ja siirtää tietosi toiseen palveluun;
• tehdä valitus valvontaviranomaiselle. Suomessa se on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Voit lähettää pyynnöt osoitteeseen [email protected]. Vastaamme viimeistään kuukauden kuluessa.

Tietoturva

Salasanat tallennetaan Argon2id-tiivisteinä, yhteydet ovat salattuja, terveyteen liittyvät tiedot salataan myös tallennettuina, ja kirjautumistunnukset ovat lyhytikäisiä ja vaihtuvat säännöllisesti. Ylläpitotoimet kirjataan.

Ikäraja

SimuFit on tarkoitettu vähintään 16-vuotiaille. 16–17-vuotiaat tarvitsevat vanhemman tai huoltajan suostumuksen. Emme tietoisesti käsittele alle 16-vuotiaiden tietoja.

Muutokset

Päivitämme tätä selostetta tarvittaessa. Kerromme olennaisista muutoksista sovelluksessa etukäteen. Viimeisimmän päivityksen päivämäärä näkyy tällä sivulla.