Tietosuojaseloste

1. Rekisterinpitäjä

Finacode Oy (SisuLift-palvelu), Y-tunnus 3205871-7, kotipaikka Turku
Yhteystiedot: Katso yhteystiedot-sivu

2. Kerättävät tiedot

Keräämme seuraavia henkilötietoja:

• Sähköpostiosoite (rekisteröityminen ja kirjautuminen)
• Nimi (valinnainen, profiilitiedot)
• Syntymäaika, sukupuoli, paino (valinnainen, harjoittelun personointi)
• Kehonkoostumus: vyötärön, rinnan ja lantion ympärysmitat sekä kehonrasvaprosentti (valinnainen)
• Terveysrajoitteet ja fyysiset rajoitukset (valinnainen)
• Harjoitustiedot (treenit, sarjat, painot, toistot, RPE-arvot)
• Treeniä edeltävät vireysarviot: itse kirjaamasi uni, stressi ja energiataso (valinnainen, käytetään treenin kevennyssuosituksiin ja palautumisen arviointiin)
• Ravintotiedot: ruokapäiväkirja, kalorit, makrot ja vedenjuonti (valinnainen)
• Tavoitteet ja mieltymykset (harjoittelun räätälöinti)
• Terveys- ja kellotiedot Apple Healthista tai Google Health Connectista: syke, sykevälivaihtelu (HRV), uni, leposyke ja askeleet sekä kellolla kirjaamasi treenit (jos otat treenien tuonnin käyttöön), luetaan vain laitteella antamallasi luvalla
• Kuukautiskierron tiedot (valinnainen, vain erillisellä suostumuksellasi): kirjaamasi kuukautisten alkupäivät ja kierron pituus. Käytetään vain kierron vaiheen näyttämiseen, treenin kevennysehdotuksiin ja AI-valmentajan taustatiedoksi. Tietoja ei käytetä analytiikkaan eikä jaeta kolmansille osapuolille, ja voit poistaa ne milloin tahansa asetuksista
• Edistymiskuvat: lataamasi ennen/jälkeen-valokuvat (valinnainen, yksityisiä)
• Laitetiedot ja käyttötilastot (palvelun kehittäminen)
• Sähköpostiosoite markkinointilistallemme, jos jätät sen verkkosivuillamme (tallennamme myös lähdesivun ja maatason tilastointia varten). Voit poistua listalta jokaisen viestin poistumislinkistä
• Julkisilta vertailu-, valmentaja- ja kilpailijavertailusivuilta IP-osoite, selaimen tunniste, tulosivu ja maa. Käytämme näitä kilpailijaseurantaan ja väärinkäytösten havaitsemiseen (oikeutettu etu). Tietoja ei yhdistetä käyttäjätiliisi, ja ne poistetaan 90 päivässä

3. AI-valmentajan chat-viestit

AI-chattiin liittyen tallennamme:

• Kaikki lähettämäsi viestit ja kysymykset
• AI-valmentajan vastaukset
• Keskustelujen ajankohdat ja kestot
• Käytetyt AI-tokenit (kustannusseurantaa varten)

Huom: Älä lähetä AI-chattiin arkaluonteisia henkilötietoja, kuten henkilötunnusta, terveystietoja (paitsi harjoitteluun liittyviä), taloudellisia tietoja tai muita luottamuksellisia tietoja.

4. Tietojen käyttötarkoitukset

Käytämme tietojasi seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja käyttäjätilin hallinta
• Henkilökohtaisten harjoitusohjelmien luominen
• AI-valmentajan vastausten personointi treenihistoriasi perusteella
• Edistymisen seuranta ja viikkoanalyysit
• Palautumisen, kalorinkulutuksen ja treenin sykkeen näyttäminen kello- ja terveystietojesi perusteella (Apple Health / Google Health Connect)
• Palvelun kehittäminen ja parantaminen
• Asiakasviestintä ja tuki
• Väärinkäytösten estäminen

5. Tietojen säilytysajat

Säilytämme tietojasi seuraavasti:

• Käyttäjätili ja profiili: Tilin voimassaoloajan, poistetaan välittömästi tilin poiston yhteydessä
• Treenihistoria: Tilin voimassaoloajan, poistetaan välittömästi tilin poiston yhteydessä
• AI-keskustelut: Tilin voimassaoloajan tai 24 kuukautta (kumpi tulee ensin)
• AI-analyysit ja ohjelmat: Tilin voimassaoloajan tai 24 kuukautta (kumpi tulee ensin)
• Lokitiedot: 12 kuukautta, anonymisoidaan tilin poiston yhteydessä
• Vertailusivujen osumaloki: 90 päivää, sen jälkeen poistetaan automaattisesti
• Laskutustiedot: Kirjanpitolain mukaisesti 6 vuotta

Voit poistaa tilisi ja kaikki tietosi milloin tahansa sovelluksen asetuksista. Poisto tapahtuu välittömästi eikä sitä voi peruuttaa.

6. Tietojen säilytys ja suojaus

Tietosi säilytetään suojatuilla palvelimilla EU/ETA-alueella (Supabase, AWS Tukholma, eu-north-1). Käytämme GDPR-yhteensopivia palveluntarjoajia. Kaikki tiedonsiirto on salattua (TLS 1.3). Tietokannat on suojattu Row Level Security (RLS) -käytännöillä, jotka varmistavat, että näet vain omat tietosi. Apple Healthista ja Google Health Connectista luettavia terveys- ja kellotietoja (syke, HRV, uni, leposyke, askeleet) käsitellään vain laitteella antamallasi luvalla, käytetään ainoastaan sovelluksen toimintojen tuottamiseen (palautuminen, kalorinkulutus, treenin syke), niitä ei käytetä mainontaan eikä myydä tai luovuteta kolmansille, ja voit perua luvan milloin tahansa laitteesi terveysasetuksista. Osa palveluntarjoajistamme (OpenAI, Google, Microsoft) käsittelee tietoja myös EU/ETA-alueen ulkopuolella, ensisijaisesti Yhdysvalloissa. Nämä siirrot perustuvat EU:n hyväksymiin siirtomekanismeihin (EU-U.S. Data Privacy Framework ja/tai EU:n vakiosopimuslausekkeet).

7. AI-palvelut ja kolmannet osapuolet

Käytämme OpenAI:n tekoälypalveluita harjoitusohjelmien luomiseen, viikkoanalyyseihin, AI-valmentajan toimintaan sekä ravinnon AI-toimintoihin (mm. ateriakuvan analyysi, ravintoarvoetiketin skannaus ja reseptigeneraattori).

OpenAI:lle lähetetään:

• Harjoitushistoriasi (treenit, painot, toistot)
• Tavoitteesi ja mieltymyksesi
• Profiilitietosi (ikä, sukupuoli, kokemusaste) - ei sähköpostia
• AI-chattiin kirjoittamasi viestit
• Ravintotietosi (ruokapäiväkirja, tavoitteet), kun käytät ravinnon AI-toimintoja
• Ottamasi ateria- ja ravintoarvoetikettikuvat, kun käytät AI-kuva-analyysiä. Kuvia käytetään vain analyysin tuottamiseen
• Vapaamuotoinen treenipäiväkirjatekstisi, jos käytät AI-avusteista datan tuontia

OpenAI ei käytä API-kyselyitä mallien kouluttamiseen. Olemme solmineet Data Processing Agreementin (DPA) OpenAI:n kanssa.

8. Pääsy tietoihin

Tietoihisi on pääsy seuraavilla tahoilla:

• Sinä: Täysi pääsy kaikkiin omiin tietoihisi sovelluksen kautta
• Valmentajasi (vain jos linkität tilisi valmentajaan): Jos otat valmennuksen käyttöön syöttämällä valmentajan kutsukoodin, valmentajasi näkee treenihistoriasi, ravintokirjauksesi, edistymistilastosi, palautumis- ja vireystietosi, profiilisi ja kirjaamasi rajoitteet, ja voi muokata ohjelmaasi sekä viestiä kanssasi. Edistymiskuvasi valmentaja näkee vain, jos sallit sen erikseen asetuksista. Voit katkaista valmennussuhteen milloin tahansa, jolloin valmentajan pääsy tietoihisi päättyy
• SisuLift:n ylläpito: Rajoitettu pääsy teknisen tuen ja palvelun ylläpidon tarkoituksiin
• Alihankkijat: Supabase (tietokanta), OpenAI (AI-palvelut), Stripe (maksut), Resend (sähköpostien lähetys), Google Firebase (push-ilmoitukset), Vercel (hosting), Cloudflare (tietoturva ja botintorjunta). Suostumuksellasi lisäksi analytiikka: PostHog (EU), Google Analytics, Microsoft Clarity, Vercel Analytics

Ylläpidolla on teknisistä syistä pääsy tietokantaan, mukaan lukien AI-keskusteluihin. Tietoja käsitellään vain palvelun toiminnan varmistamiseksi, teknisen tuen antamiseksi tai väärinkäytösten tutkimiseksi. Emme lue yksityisiä keskustelujasi ilman perusteltua syytä.

9. Tietojen luovutus

Emme myy tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa vain palveluntarjoajille, jotka käsittelevät tietoja puolestamme (ks. kohta 8), viranomaisten laillisesta pyynnöstä (esim. tuomioistuimen määräyksestä) tai nimenomaisella suostumuksellasi. Jos osallistut sovelluksen yhteisöominaisuuksiin, kuten treenihaasteisiin, etunimesi ja sukunimesi ensimmäinen kirjain näkyvät muille saman haasteen osallistujille tulostaulussa. Jos kutsut kaverin kutsukoodillasi, tallennamme kutsujan ja kutsutun välisen kytköksen palkkioiden myöntämiseksi.

10. Oikeutesi (GDPR)

Sinulla on seuraavat oikeudet:

• Tarkastusoikeus (Art. 15): Voit pyytää kopion kaikista tiedoistasi
• Oikaisuoikeus (Art. 16): Voit korjata virheelliset tiedot
• Poisto-oikeus (Art. 17): Voit pyytää kaikkien tietojesi poistamista
• Siirto-oikeus (Art. 20): Voit viedä tietosi JSON-muodossa
• Vastustamisoikeus (Art. 21): Voit vastustaa tietojesi käsittelyä
• Rajoitusoikeus (Art. 18): Voit pyytää käsittelyn rajoittamista

Voit käyttää oikeuksiasi sovelluksen asetuksista (Asetukset → Tietosuoja ja data) tai ottamalla meihin yhteyttä. Vastaamme pyyntöihin 30 päivän kuluessa.

11. Evästeet ja paikallinen tallennus

Käytämme seuraavia teknologioita:

• Välttämättömät evästeet: Kirjautuminen ja istunnonhallinta (httpOnly, secure)
• LocalStorage: Teeman valinta (tumma/vaalea), käyttöliittymäasetukset
• Analytiikka (vain suostumuksella): Suostumuksella käytämme tuotteen kehittämiseen seuraavia työkaluja: PostHog (EU), Google Analytics, Microsoft Clarity ja Vercel Analytics. Ne keräävät esim. sivunäyttöjä, klikkauksia ja istuntoja pseudonyymisti (tilisi tunniste, ei nimeä tai sähköpostia). PostHogiin sisältyy istuntotallenne (session replay), jossa kaikki teksti ja syötteet on automaattisesti peitetty, emme näe arkaluonteisia arvoja (painot, terveysluvut, ravinto), ja AI-valmentajan keskustelut on rajattu kokonaan pois nauhoituksesta. PostHogia käytetään sekä verkossa että sovelluksessa; Google Analytics, Microsoft Clarity ja Vercel Analytics vain verkossa. Voit kytkeä analytiikan pois milloin tahansa (verkossa evästebannerista, sovelluksessa Profiili → Tili ja yksityisyys).

Analytiikka on oletuksena pois päältä, kunnes annat suostumuksesi. Voit kieltäytyä valitsemalla evästebannerista "Vain välttämättömät". Emme käytä kolmannen osapuolen mainosevästeitä emmekä myy tietojasi.

12. Tietoturvaloukkaukset

Jos tietoturvaloukkaus tapahtuu ja se vaikuttaa henkilötietoihisi, ilmoitamme sinulle viivytyksettä sähköpostitse. Ilmoitamme myös tietosuojaviranomaiselle 72 tunnin kuluessa GDPR:n mukaisesti.

13. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Merkittävistä muutoksista ilmoitamme sähköpostitse vähintään 14 päivää ennen voimaantuloa. Muutoshistoria on saatavilla pyynnöstä.

14. Yhteydenotto ja valitukset

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: katso yhteystiedot-sivu.

Tietosuojavaltuutetun toimisto
tietosuoja.fi | tietosuoja@om.fi | 029 566 6700