Tietosuojakäytäntö

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on yllä yksilöity Toimija. Kaikissa tietosuojaan liittyvissä pyynnöissä käytä siellä ilmoitettuja yhteystietoja.

2. Mitä tietoja keräämme

• Tilitiedot: nimi, sähköposti, puhelin (valinnainen), salasana (identiteettipalveluntarjoajamme tallentaa sen tiivisteenä), sukupuoli (käytetään vain naisille tarkoitetun studion sääntöön ja suunnitelmasi energiatavoitteiden mitoittamiseen), syntymävuosi (valinnainen), kielesi ja maasi, joka otetaan puhelimesi alueasetuksesta eikä sen sijainnista.
• Varaus- ja jäsenyystiedot: paketit, maksun tila, varaukset, osallistumiset.
• Maksutiedot: verkkosivuston maksut käsittelee Stripe ja sovelluksen ostot Apple (App Store) tai Google (Google Play). Saamme tuloksen — tuotteen, sen tilan ja päivämäärät sekä tapahtuman tai oston tunnisteen — emmekä koskaan korttisi täydellisiä tietoja.
• Hyvinvointivalmentajan tiedot: tavoitteesi, ruokavaliomieltymyksesi ja allergiasi, terveydentilat tai vammat, joista kerrot meille, vointisi päivästä toiseen, ruokapäiväkirjasi, kehon mittatiedot (esim. pituus, paino), uni, askeleet, harjoitukset, käyttämäsi välineet ja paikat, joissa treenaat, chat-viestisi Wylan kanssa ja se, mitä Wyla muistaa sinusta.
• Apple Healthin tai Health Connectin tiedot, vain jos yhdistät ne (kohta 4).
• Valokuvat ja asiakirjat, jotka päätät lähettää, viivakoodinlukija, sijaintisi juoksujen, kävelyjen ja pyöräilyjen aikana sekä — vain jos otat sen käyttöön — likimääräinen alue, jolla treenaat, säätä varten (kohta 5).
• Sovelluksen tiedot: ilmoitustunnukset, käyttötapahtumat, virheraportit ja ohjattujen treenien aikajanat (kohta 6).
• Mitä lähetät meille: palaute sovelluksesta, hyvityspyynnöt ja peruuttamisilmoitukset sekä verkkosivuston yhteydenottolomake ja jonotuslista (nimi, sähköposti, viesti).
• Tekniset tiedot: rajallinen paikallinen tallennus, joka tarvitaan kirjautumisen ylläpitämiseen; perustason lokit turvallisuutta ja luotettavuutta varten.

3. Terveyteen liittyvät tiedot (erityinen henkilötietoryhmä)

Osa hyvinvointivalmentajan tiedoista (esim. allergiat, kehotiedot, uni, harjoitukset, ruokapäiväkirja) kuuluu GDPR:n 9 artiklan mukaiseen erityiseen henkilötietoryhmään. Käsittelemme niitä nimenomaisen suostumuksesi perusteella. Suostumus annetaan erillisellä valintaruudulla tilin luomisen yhteydessä (tai olemassa olevien tilien osalta sovelluksessa), ja se tallennetaan yhdessä päivämäärän ja hyväksymäsi tekstiversion kanssa. Voit peruuttaa suostumuksesi milloin tahansa poistamalla tilisi sovelluksesta tai kirjoittamalla meille — peruuttaminen ei vaikuta aiempaan käsittelyyn.

Jos tililläsi ei ole tallennettua suostumusta (esimerkiksi koska se luotiin ennen kuin tätä valintaruutua oli olemassa), sovellus pyytää sitä Etusivun yläosassa. Ennen kuin annat sen, mitään Apple Healthista tai Health Connectista luettua ei säilytetä eikä Wyla vastaa sinulle, joten terveystietojasi ei lähetetä OpenAI:lle; se, mitä itse syötät sillä välin, kuten ateria, painosi tai harjoitus, vain tallennetaan tilillesi, jotta sovellus voi näyttää sen sinulle.

4. Apple Health ja Health Connect

Apple Healthin (iPhonessa) tai Health Connectin (Androidissa) yhdistäminen on vapaaehtoista, ja sovellus toimii ilman sitä. Wylo ei säilytä niistä luettua mitään, ellet ole antanut kohdassa 3 kuvattua terveystietoja koskevaa suostumusta, eikä sovelluksen nykyinen versio lue mitään ennen kuin olet antanut sen: jos et ole antanut sitä, sovellus pyytää sitä, kun päätät yhdistää. Yhdistämisen jälkeen Wylo lukee vain ne tietotyypit, jotka sallit puhelimesi lupanäkymässä, ja voit peruuttaa luvan milloin tahansa Health Connectissa tai iPhonesi Terveys-asetuksissa. Sen jälkeen mitään uutta ei lueta; jo tuodut tiedot säilyvät Wylo-historiassasi, kunnes poistat tilisi tai pyydät meitä poistamaan ne, ja tuodut harjoitukset ja ateriat voi myös poistaa yksitellen sovelluksessa. Jos sallit sen, sovellus synkronoi myös taustalla (Androidissa noin kuuden tunnin välein), ja kun yhdistät ensimmäisen kerran, se tuo aiemmat harjoituksesi kerran, enintään kahden vuoden ajalta, jotta suunnitelmasi lähtee todellisesta harjoitushistoriastasi.

Luetut tiedot tallennetaan tilisi yhteyteen palvelimillemme EU:ssa, ja Wyla käyttää niitä harjoitustesi ja aterioidesi suunnitteluun ja mukauttamiseen — joten ne ovat myös osa sitä, mitä lähetetään OpenAI:lle, kun Wyla vastaa sinulle (kohta 8). Apple Healthista tai Health Connectista luettuja tietoja ei koskaan myydä, ei koskaan käytetä mainontaan tai markkinointiin, ei koskaan käytetä luottoa tai vakuutuksia koskeviin päätöksiin eikä koskaan luovuteta kenellekään muulle kuin kohdan 8 palveluntarjoajille, jotka käsittelevät niitä puolestamme näiden toimintojen tarjoamiseksi. Wylon työntekijät eivät lue niitä, ellet pyydä meitä tekemään niin (esimerkiksi kun ilmoitat ongelmasta), ellei se ole tarpeen tietoturvan vuoksi tai ellei laki sitä edellytä. Health Connectista saatujen tietojen käyttömme noudattaa Health Connectin lupakäytäntöä (Health Connect Permissions policy), mukaan lukien rajoitetun käytön vaatimukset (Limited Use).

Mitä luemme luvallasi ja miksi — sekä ainoa tietotyyppi, jonka kirjoitamme:

• Harjoituskerrat (harjoitukset): muissa sovelluksissa tai kellolla tallentamiesi harjoitusten laji, alkamis- ja päättymisaika, kesto, energia ja matka, jotta Wylan suunnitelma ottaa ne huomioon eikä sinun tarvitse kirjata niitä uudelleen.
• Syke: jokaisen tuodun harjoituksen aikana sekä reaaliaikaisesti ohjatun juoksun aikana, jotta voimme näyttää, kuinka raskas treeni oli, ja määrittää seuraavien treenien tehon.
• Uni: kuinka kauan nukuit kunakin yönä (ja mahdolliset päiväunet), jotta Wyla voi ottaa palautumisesi huomioon — esimerkiksi keventämällä harjoitteluasi lyhyen yön jälkeen.
• Paino ja kehon rasva: edistymisesi seuraamiseen kohti tavoitettasi sekä ateriasuunnitelmasi energia- ja proteiinitavoitteiden mitoittamiseen.
• Ravinto: jokaisen muissa sovelluksissa kirjatun aterian energia, proteiini, hiilihydraatit ja rasva, sen kirjanneen sovelluksen nimi (Health Connectissa aterian oma nimi, jos sovellus on antanut sille sellaisen) ja syöntiaika, jotta ruokapäiväkirjasi ja päivän tavoitteistasi jäljellä oleva osuus ovat täydellisiä.
• Askeleet ja aktiivisesti kulutetut kalorit: päivittäiset kokonaismäärät, jotka näytetään Etusivulla ja lasketaan mukaan sinä päivänä kuluttamaasi energiaan.
• Kulutetut kokonaiskalorit ja matka (Health Connect): kunkin tuodun harjoituksen energia ja matka harjoitusyhteenvetoasi ja vauhtisi kehitystä varten.
• Harjoitusreitit (vain Apple Health): ulkoharjoituksessa reittiä käytetään vain iPhonessasi kuljetun matkan laskemiseen ajan mittaan; GPS-koordinaatteja ei lähetetä meille.
• Mitä Wylo kirjoittaa — ravinto: kun merkitset aterian syödyksi, kirjoitamme Apple Healthiin tai Health Connectiin sen nimen, ateriatyypin, energian, proteiinin, hiilihydraatit ja rasvan, jotta muut terveyssovelluksesi näkevät saman ruokapäiväkirjan. Wylo ei kirjoita muita tietoja.

5. Kamera, kuvat, asiakirjat ja sijainti

Sovellus käyttää kameraasi, kuviasi ja sijaintiasi vain asioihin, jotka käynnistät itse:

• Lähettämäsi kuvat: kuva ateriasta (lautasella olevan ruoan arvioimiseksi), kuva chatissa Wylan kanssa tai kuvia kuntosalista (välineiden tunnistamiseksi). Ne menevät palvelimillemme ja OpenAI:lle, joka lukee ne. Ateria- ja chat-kuvat säilytetään historiassasi; kuntosalikuvia ei tallenneta sen jälkeen, kun välineet on tunnistettu. Emme käytä sijaintia, jonka puhelin voi tallentaa kuvan sisään.
• Asiakirjat, jotka lähetät chatissa Wylalle: PDF-, Word-, Excel-, CSV- ja tekstitiedostot, enintään 10 sivua viestiä kohden (jokainen kuva lasketaan yhdeksi sivuksi). Ne menevät palvelimillemme ja OpenAI:lle, joka lukee ne, jotta Wyla voi vastata sinulle: PDF lähetetään sellaisenaan, ja muista tiedostoista poimimme tekstin palvelimillamme ja lähetämme vain sen. Säilytämme asiakirjan EU:ssa sijaitsevilla palvelimillamme, jotta Wyla voi lukea sen uudelleen, kun kysyt siitä myöhemmin — PDF:n tiedostona, muista tiedostoista poimimamme tekstin; kun hän lukee asiakirjan uudelleen, se lähetetään samalla tavalla taas OpenAI:lle. Näet jokaisen asiakirjan ja voit poistaa sen sovelluksessa kohdassa Tili › Wylan muisti, ja kaikki poistetaan tilisi mukana.
• Viivakoodinlukija: Google ML Kit lukee kamerakuvan puhelimessasi, ja meille lähetetään vain viivakoodin numero, jotta voimme hakea tuotteen Open Food Factsista. Mikään kuva ei lähde puhelimestasi.
• Kamera harjoitusten aikana: kameraa käyttävä tekniikkavalmentaja ei ole saatavilla sovelluksen nykyisessä versiossa, joten sovellus ei käytä kameraa harjoituksen aikana. Ennen kuin tarjoamme sen, päivitämme tämän käytännön.
• Sijainti juoksu-, kävely- ja pyöräilylenkkien aikana: kun aloitat sellaisen sovelluksessa, se pyytää sijaintilupaa ja käyttää puhelimesi GPS:ää matkan ja vauhdin mittaamiseen myös näytön ollessa lukittuna (Androidissa näytetään ilmoitus niin kauan kuin seuranta on käynnissä). GPS-koordinaatit jäävät puhelimeesi: vain suorituksen matka, vauhti, aika ja syke ladataan, ei koskaan reittiä. Tämän ja sään (seuraava kohta) lisäksi sovellus ei käytä sijaintiasi.
• Sää siellä, missä treenaat: vain jos otat sen käyttöön (Etusivulla), sovellus lukee puhelimesi sijainnin heikolla tarkkuudella, pyöristää sen puhelimessa noin 10 km:n alueeksi ja lähettää meille vain tämän alueen. Säilytämme sen tilisi yhteydessä, päivitämme sen enintään kuuden tunnin välein, kun käytät sovellusta, ja kysymme sen avulla Norjan ilmatieteen laitokselta (MET Norway) alueen sääennusteen — palvelimiltamme, ilman mitään, mikä yksilöisi sinut — jotta Wyla voi ehdottaa harjoituksen siirtämistä tai keventämistä helteen, kylmän, sateen tai tuulen vuoksi ja ohjatun juoksun tavoitevauhdit kevenevät helteellä. Jos poistat sovellukselta sijainnin käytöstä, poistamme tallennetun alueen, kun seuraavan kerran avaat sovelluksen; tilin poistaminen poistaa sen myös. Ennuste on MET Norwayn, ja sitä käytetään CC BY 4.0 -lisenssillä.
• Mikrofoni: sovellus ei tallenna ääntä. Äänikomennot harjoitusten aikana eivät ole käytettävissä nykyisessä versiossa.

6. Ilmoitukset, sovelluksen käyttö ja virheraportit

Emme näytä mainoksia, emme käytä muiden yritysten mainonta- tai analytiikkapalveluja, eikä sovellus käytä laitteesi mainostunnistetta. Mitä sovellus lähettää meille:

• Ilmoitukset: jos sallit ne, puhelimesi ilmoitustunnus tallennetaan tilisi yhteyteen, jotta Wylan muistutukset ja viestit tavoittavat sinut. Ne toimittaa Googlen Firebase Cloud Messaging (joka käyttää omaa asennustunnistettaan) ja iPhonessa Applen push-ilmoituspalvelu. Voit poistaa ne käytöstä milloin tahansa puhelimesi asetuksista.
• Käyttötapahtumat: kirjaamme itse muutamia vaiheita — esimerkiksi sen, että tilaustarjous näytettiin, että aloitit suunnitelman tai että tilaus alkoi — ja, jos tulit jonkin kampanjalinkkimme kautta, mikä kampanja oli kyseessä. Käytämme niitä vain Wylon ymmärtämiseen ja parantamiseen emmekä luovuta niitä mainonta- tai analytiikkayrityksille.
• Virheraportit: kun jokin epäonnistuu sovelluksessa (esimerkiksi ostoa ei voida suorittaa loppuun), se lähettää meille virhekoodin, teknisen virheen ensimmäisen rivin ja kohdan koodissamme, jossa virhe tapahtui, näkymän, sovelluksen version ja alustan. Emme lisää niihin viestejäsi, aterioitasi tai terveysarvojasi. Jos poistat tilisi, nämä raportit säilytetään ilman mitään yhteyttä sinuun.
• Ohjattujen treenien aikajanat: jos olet antanut terveystietoja koskevan suostumuksen, sovellus kirjaa, mitä ohjatun treenin aikana tapahtuu — suunnitelman vaiheet (niiden nimet) ja niiden ajoituksen, tauot, vauhtiohjeet, milloin Wyla puhui ja kuinka pitkä kukin repliikki oli, kuinka kauan treeni kesti ja sovelluksen mittaaman matkan sekä mahdolliset tekniset virheet — jotta voimme löytää ja korjata ohjattujen treenien ongelmia. Aikajana ei sisällä sykettä tai muita Apple Healthin tai Health Connectin tietoja, ei sitä, mitä Wyla sinulle sanoi, ei kamerakuvia eikä sijaintia, ja se poistetaan tilisi mukana.
• Treenien syke: kun olet antanut terveystietoja koskevan suostumuksen ja sovelluksella on pääsy Apple Healthiin tai Health Connectiin, ohjatut treenit voivat tallentaa treenikirjaukseesi saatavilla olevat sykelukemat, treenin ja sen kunkin osion keskiarvot ja maksimiarvot sekä näytteistetyn sykekäyrän. Tämä koskee sisäharjoituksia siinä missä ulkoharjoituksiakin. Wyla voi käyttää näitä kirjauksia harjoittelusi arvioimiseen. Reaaliaikainen lukema näytetään vain niin kauan kuin se on tuore; yhdistetty kello ei välttämättä anna reaaliaikaisia lukemia. Nämä terveyslukemat ovat erillään diagnostisista ohjattujen treenien aikajanoista, niitä ei käytetä mainontaan, ja ne poistetaan tilisi mukana. Puhelimen liiketietoja käytetään laitteessa askeltiheyden (kadenssin) näyttämiseen ohjattujen juoksujen aikana; askeltiheyslukemia ei ladata palvelimelle.

7. Miksi käytämme tietojasi ja oikeusperusteet

• Studion, kahvilan, varausten ja tilin tarjoamiseen — sopimuksen täytäntöönpano (Art. 6(1)(b)).
• Maksujen käsittelyyn sekä kirjanpito- ja verovelvoitteiden täyttämiseen — lakisääteinen velvoite (Art. 6(1)(c)).
• Hyvinvointivalmentajan tarjoamiseen sekä mieltymystesi ja terveyttä koskevien tietojesi tallentamiseen — suostumuksesi (Art. 6(1)(a) ja Art. 9(2)(a)).
• Palvelujemme turvallisuuden ylläpitämiseen ja niiden parantamiseen — oikeutetut etumme (Art. 6(1)(f)).
• Palveluviestien tai suostumuksellasi markkinointiviestien lähettämiseen — sopimus tai suostumus.

8. Kuka käsittelee tietoja puolestamme (käsittelijät)

Alla luetellut palveluntarjoajat käsittelevät tietoja puolestamme: ne toimivat ohjeidemme mukaisesti ja vain siinä määrin kuin palvelunsa tarjoaminen edellyttää. Emme myy henkilötietoja emmekä jaa niitä mainostajille.

Tässä luettelossa eivät ole, koska ne eivät ole käsittelijöitämme: Apple (App Store) ja Google (Google Play), joiden kautta sovellusten ostot tehdään ja jotka käsittelevät niitä itsenäisinä rekisterinpitäjinä omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti ja lähettävät meille vain tuloksen (kohta 2); sekä julkiset elintarviketietokannat (Open Food Facts ja USDA FoodData Central), joista palvelimemme hakevat ravintoarvoja ja joille ne lähettävät vain viivakoodin numeron tai elintarvikkeen nimen — ei mitään, mikä yksilöisi sinut. Ei myöskään Norjan ilmatieteen laitos (MET Norway), jolta palvelimemme kysyvät noin 10 km:n alueen sääennusteen — vain alueen, ei mitään, mikä yksilöisi sinut.

• Amazon Web Services (AWS), EU:ssa: palvelinympäristö, tietokanta, kuviesi tallennus, kirjautuminen (Amazon Cognito) ja sähköpostimme.
• OpenAI: tuottaa Wylan vastaukset ja suunnitelmat ja lukee lähettämäsi kuvat ja asiakirjat. Tätä varten se saa viestisi, kuvasi ja asiakirjasi sekä ne profiili-, terveys- ja harjoitustiedot, joita Wyla tarvitsee vastatakseen sinulle. Pyydämme sitä olemaan tallentamatta niitä myöhempää tarkastelua varten; API-asiakkaille tarkoitettujen ehtojensa mukaan se säilyttää niitä vain rajoitetun ajan väärinkäytösten havaitsemiseksi eikä käytä niitä mallien kouluttamiseen.
• Stripe: verkkosivuston maksut.
• Google: Firebase Cloud Messaging (ilmoitusten toimittaminen), Cloud Text-to-Speech (Wylan ohjatuissa treeneissä puhuman tekstin muuttaminen ääneksi) ja ML Kit, joka lukee viivakoodit puhelimessasi ja lähettää Googlelle vain teknisiä tietoja käytöstään ja suorituskyvystään, ei koskaan kuvia.
• Apple: ilmoitusten toimittaminen iPhoneen (Apple Push Notification service).

9. Kansainväliset tiedonsiirrot

Suurin osa käsittelystä tapahtuu EU:ssa. Jos palveluntarjoaja (esim. OpenAI, Google, Apple tai Stripe) käsittelee tietoja ETA-alueen ulkopuolella, siirtoa suojataan asianmukaisilla suojatoimilla, kuten Euroopan komission mallisopimuslausekkeilla tai, niiden palveluntarjoajien osalta, jotka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework) mukaisesti, tällä kehyksellä.

10. Kuinka kauan säilytämme tietoja

Säilytämme tili-, varaus- ja hyvinvointivalmentajan tietoja niin kauan kuin tilisi on aktiivinen ja sen jälkeen niin kauan kuin se on tarpeen lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpitoaineisto, yleensä lain edellyttämät ajat). Voit pyytää meitä poistamaan tiedot aiemmin, jos mikään lakisääteinen velvollisuus ei edellytä niiden säilyttämistä.

Maksujen kirjanpitoaineistoa (laskut, tapahtumat) säilyttää maksunvälittäjämme Stripe lain edellyttämän ajan; kun poistat tilisi, sovelluksen maksuhistoria poistetaan muiden tietojesi mukana.

Tilin poistamisen jälkeen voimme säilyttää täysin anonyymejä koostetilastoja (esim. tilin kesto kuukausina, harjoitusten määrät, poistumiskuukausi) — ei nimeä, sähköpostia, tunnisteita tai keskustelusisältöä, joten niitä ei voida yhdistää kehenkään henkilöön.

11. Oikeutesi

• Oikeus saada pääsy tietoihin, oikaista ja poistaa ne — tilin voi poistaa pysyvästi suoraan sovelluksessa (Tili → Yksityisyys ja data).
• Oikeus siirtää tiedot järjestelmästä toiseen — täysi JSON-vienti suoraan tililtäsi.
• Avustajan muistin hallinta: kohdassa ”Wylan muisti” näet kaiken, mitä hän on muistanut, ja voit poistaa minkä tahansa yksittäisen kohdan.
• Käsittelyn rajoittaminen tai vastustaminen; ennakoivat viestit ja automaattisen viikkosuunnitelman voi poistaa käytöstä asetuksissa.
• Suostumuksen peruuttaminen milloin tahansa vaikuttamatta aiempaan käsittelyyn.
• Valituksen tekeminen Romanian valvontaviranomaiselle (ANSPDCP, dataprotection.ro).

12. Automatisoitu käsittely

Hyvinvointivalmentaja luo ehdotuksia automaattisesti antamiesi tietojen perusteella. Ne ovat ei-sitovia ehdotuksia eivätkä tuota oikeudellisia tai vastaavan merkittäviä vaikutuksia; päätät itse, toimitko niiden mukaan.

13. Evästeet ja paikallinen tallennus

Käytämme vain tallennusta, joka on ehdottoman välttämätöntä sivuston toiminnalle ja kirjautumisen ylläpitämiselle. Emme käytä kolmansien osapuolten mainosevästeitä.

14. Tietoturva

Käytämme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien siirron aikainen salaus, tiivisteinä tallennetut kirjautumistiedot, käyttöoikeuksien hallinta sekä arkaluonteisten tunnisteiden (esim. kortin kaltaiset numerot) automaattinen peittäminen ennen kuin ne päätyvät tekoälylle tai tallennukseen.

15. Lapset

Palvelumme on tarkoitettu aikuisille (18+). Emme tietoisesti kerää tietoja lapsilta.

16. Muutokset ja yhteystiedot

Voimme päivittää tätä käytäntöä; nykyinen versio julkaistaan täällä. Jos sinulla on kysyttävää tai haluat käyttää oikeuksiasi, ota meihin yhteyttä yllä olevilla tiedoilla.