Tietosuojaseloste

Mitä tietoja käsittelemme

Käsittelemme seuraavia tietoja:

• Tilitiedot: sähköpostiosoite, nimi, käyttäjänimi ja profiilikuva
• Profiilitiedot: syntymäaika, pituus, sukupuoli ja paino
• Harjoitustiedot: harjoitukset, liikkeet, sarjat, toistot ja painot sekä harjoitusohjelmat
• Terveystiedot Apple Terveys- tai Health Connect -yhteydestä, jos annat siihen luvan: syke, leposyke, aktiivinen energiankulutus, askeleet, uni ja harjoitussessiot
• Sovelluksesta terveyspalveluun kirjoitettavat tiedot: paino ja harjoitukset
• Viestintä: keskustelut valmentajan kanssa sekä julkaisut, kommentit ja kuvat salisi syötteessä
• Muistiinpanot ja aikajanamerkinnät, jotka teet itse tai jotka valmentajasi tekee
• Tekniset tiedot: push-ilmoitusten laitetunniste

Terveystiedot

Terveystiedot ovat GDPR:n tarkoittamia erityisiin henkilötietoryhmiin kuuluvia tietoja. Luemme niitä Apple Terveys -sovelluksesta tai Health Connect -palvelusta vain, jos annat siihen erikseen luvan laitteesi asetuksissa. Voit peruuttaa luvan milloin tahansa laitteesi asetuksista, jolloin uusien tietojen lukeminen lakkaa.

Käytämme terveystietoja ainoastaan siihen, että näet oman aktiivisuutesi ja edistymisesi sovelluksessa. Emme käytä niitä mainontaan emmekä myy niitä.

Miksi käsittelemme tietoja

• Palvelun tuottaminen: harjoitusten kirjaaminen, edistymisen seuranta ja ohjelmien toimittaminen
• Yhteydenpito sinun ja kuntosalisi valmentajien välillä
• Ilmoitukset, jos olet ottanut ne käyttöön
• Palvelun tekninen ylläpito ja tietoturva

Käsittelyn oikeusperuste

Käsittely perustuu sopimukseen (GDPR 6 artikla 1 b) eli siihen, että käytät palvelua kuntosalisi jäsenenä.

Terveystietojen käsittely perustuu nimenomaiseen suostumukseesi (GDPR 9 artikla 2 a), jonka annat myöntäessäsi sovellukselle terveystietojen lukuoikeuden.

Kuka näkee tietosi

Tietosi eivät näy muiden kuntosalien käyttäjille. Emme myy tietojasi emmekä luovuta niitä markkinointitarkoituksiin.

• Sinä itse
• Oman kuntosalisi valmentajat ja ylläpitäjät, jotka vastaavat valmennuksestasi
• Back2stages Oy palvelun ylläpitäjänä, siinä laajuudessa kuin ylläpito edellyttää

Palveluntarjoajat

Käytämme seuraavia palveluntarjoajia tietojen käsittelyssä:

• Supabase — tietokanta, tunnistautuminen ja tiedostojen tallennus, palvelimet EU-alueella (Tukholma)
• Cloudflare — sovelluksen rajapintapalvelin
• Expo (Expo Application Services) — push-ilmoitusten välitys ja sovelluspäivitysten jakelu
• Apple Push Notification service ja Google Firebase Cloud Messaging — ilmoitusten toimitus laitteelle
• Vercel — verkkosivuston ja hallintapaneelin tekninen alusta

Säilytysaika

Säilytämme tietojasi niin kauan kuin tilisi on olemassa. Kun poistat tilisi, tiedot poistetaan pysyvästi — poisto alkaa välittömästi ja valmistuu muutamassa minuutissa.

Emme säilytä tietoja tilin poistamisen jälkeen, ellei laki sitä edellytä.

Tilin ja tietojen poistaminen

Voit poistaa tilisi ja kaikki tietosi suoraan sovelluksessa: avaa Profiili ja valitse Poista tili.

Jos et pääse kirjautumaan sovellukseen, ota yhteyttä omaan kuntosaliisi tai kirjoita osoitteeseen coen@fiid.io.

Oikeutesi

Sinulla on oikeus:

• Saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös
• Oikaista virheelliset tiedot
• Poistaa tietosi
• Rajoittaa käsittelyä tai vastustaa sitä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa terveystietojen käsittelyyn antamasi suostumus
• Tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Ikäraja

HealthUpp on tarkoitettu vähintään 16-vuotiaille. Emme kerää tietoja tietoisesti alle 16-vuotiailta.

Jos kuntosali antaa palvelun alle 16-vuotiaan jäsenen käyttöön, kuntosalin on hankittava huoltajan suostumus ennen tilin luomista. Jos saamme tietää, että alle 16-vuotiaan tietoja on kerätty ilman huoltajan suostumusta, poistamme tilin ja siihen liittyvät tiedot.

Muutokset tähän selosteeseen

Jos muutamme sitä, mitä tietoja käsittelemme tai miten, päivitämme tämän selosteen ja sen päivämäärän.