Tietosuojaseloste

Rekisterinpitäjä

Tomtec, Y-tunnus 3431600-3

Yhteydenotot tietosuoja-asioissa: tuki@kisakunto.fi

Mitä tietoja käsittelemme

• Tili: sähköpostiosoite, salasana (tallennetaan vain salattuna) ja nimi.
• Treenit: treeniohjelmat, kirjatut treenit, sarjat, painot, toistot, muistiinpanot ja omat liikkeet.
• Ravinto: ateriat, ruoka-aineet, määrät, ravinto-ohjelmat ja tavoitteet.
• Kehon seuranta: paino ja kehon mitat sekä edistymiskuvat. Kuvista poistetaan tallennettaessa kameran lisätiedot, kuten sijainti.
• Valmennus: valmennussuhde, jakoasetukset, viestit, viikkoraportit ja valmentajan laatimat ohjelmat.
• Tekniset tiedot: kirjautumisen istuntoeväste, laitteelle tallennetut asetukset (esim. teema) ja palvelimen loki (pyyntöjen ajat ja osoitteet ilman hakusanoja ja muuta syöttämääsi sisältöä). Kirjautumispalvelu kirjaa kirjautumiset ja niiden IP-osoitteet.

Paino, kehon mitat, edistymiskuvat ja ravintotiedot ovat terveyttä koskevia tietoja, joita suojataan erityisen tarkasti.

Mihin tietoja käytetään

Tietoja käytetään vain Kisakunto-sovelluksen tarjoamiseen: treenien, ravinnon ja kehon kehityksen seurantaan sekä valmennukseen, jos käytät sitä. Lisäksi tietoja käsitellään sovelluksen tietoturvan ylläpitämiseksi ja vikojen selvittämiseksi.

Tietoja ei käytetä markkinointiin eikä mainontaan, eikä niitä myydä tai luovuteta muille.

Käsittelyn peruste

• Palvelun tarjoaminen käyttäjälle (sopimus, EU:n tietosuoja-asetus 6 art. 1 b).
• Terveyttä koskevat tiedot: nimenomainen suostumuksesi (9 art. 2 a), jonka annat ottaessasi sovelluksen käyttöön (salasanan asettamisen yhteydessä). Voit perua suostumuksen milloin tahansa poistamalla tilisi.
• Tietoturva ja väärinkäytösten estäminen: oikeutettu etu (6 art. 1 f).

Kuka tietosi näkee

• Sinä. Tietosi näkyvät vain sinulle.
• Valmentajasi, jos olet hyväksynyt valmennuksen. Valmentaja näkee vain ne osa-alueet, jotka olet jakoasetuksissa sallinut (treeni, ravinto, mittaukset, edistymiskuvat), ja joko vain valmennuksen ajalta tai myös sitä edeltävät tiedot. Voit muuttaa jakoasetuksia ja päättää valmennuksen milloin tahansa. Viestit ja viikkoraportit näkyvät molemmille osapuolille.
• Ylläpito. Rekisterinpitäjällä on teknisesti pääsy tietokantaan, mutta tietoja käsitellään vain sovelluksen ylläpidossa ja vikojen selvittämisessä.

Palveluntarjoajat ja tietojen sijainti

Tiedot säilytetään EU:ssa. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Supabase – tietokanta, kirjautuminen ja edistymiskuvat. Palvelimet Ruotsissa (AWS, Tukholma).
• OVHcloud – sovelluksen palvelin EU:ssa.
• Resend – sovelluksen sähköpostit (kutsu, salasanan palautus, sähköpostiosoitteen vahvistus). Lähetys EU:sta (Irlanti).
• Sähköpostipalvelu – tukisähköposti, jos otat meihin yhteyttä.

Supabase, Resend ja sähköpostipalvelun tarjoaja ovat yhdysvaltalaisia yrityksiä. Tietojen käsittely perustuu niiden tietojenkäsittelysopimuksiin ja EU:n tietosuoja-asetuksen mukaisiin siirtoperusteisiin.

Ruoka-aineiden haku ja viivakoodit välitetään palvelimeltamme Open Food Factsiin ilman tietoja sinusta. Liikkeiden kuvat ladataan laitteellesi suoraan GitHubista, joka näkee tällöin laitteesi IP-osoitteen. Jos valmentajasi on lisännyt liikkeeseen videon YouTubesta tai Vimeosta, video ladataan liikkeen sivulla suoraan kyseisestä palvelusta, joka näkee laitteesi IP-osoitteen. YouTube-videot näytetään evästeettömässä tilassa.

Säilytysaika

Tietoja säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilin (Asetukset → Tili → Poista tili), kaikki tietosi ja kuvasi poistetaan heti. Salatuista varmuuskopioista tiedot poistuvat 30 päivän kuluessa. Palvelimen lokit säilytetään enintään 30 päivää.

Oikeutesi

• Tarkastaa ja saada tietosi: treenit, ravintotiedot ja mittaukset voit viedä itse tiedostona asetuksista, muut tiedot pyynnöstä.
• Korjata tietosi: voit muokata tietojasi sovelluksessa.
• Poistaa tietosi: poistamalla tilin sovelluksessa.
• Perua suostumuksesi, rajoittaa käsittelyä ja vastustaa sitä.
• Tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos katsot, että tietojasi käsitellään lainvastaisesti.

Pyynnöt: tuki@kisakunto.fi. Vastaamme kuukauden kuluessa.

Tietoturva

Yhteydet ovat salattuja (HTTPS). Tietokantaan ei pääse suoraan selaimesta, vaan kaikki tiedot kulkevat palvelimen kautta, joka tarkistaa jokaisen pyynnön oikeudet. Edistymiskuvat ovat yksityisessä tallennustilassa, ja ne näytetään vain lyhytikäisillä, muutamassa minuutissa vanhenevilla osoitteilla. Varmuuskopiot salataan.

Muutokset

Kerromme olennaisista muutoksista sovelluksessa tai sähköpostitse. Selosteen päivityspäivä näkyy sivun alussa.