Tietosuojakäytäntö

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on yllä yksilöity Operaattori. Kaikissa tietosuojaan liittyvissä pyynnöissä käytä siellä ilmoitettuja yhteystietoja.

2. Mitä tietoja keräämme

• Tilitiedot: nimi, sähköposti, puhelin, salasana (identiteettipalveluntarjoajamme tallentaa hajautetussa muodossa), sukupuoli (käytetään vain naisille tarkoitetun studion säännön soveltamiseen).
• Varaus- ja jäsenyystiedot: paketit, maksun tila, varaukset, osallistumiset.
• Maksutiedot: Stripe käsittelee ne; saamme rajalliset tiedot (esim. tila, viimeiset numerot), emme koko korttinumeroasi.
• Hyvinvointivalmentajan tiedot: tavoitteesi, ruokavaliomieltymyksesi ja allergiasi, ruokapäiväkirja, kehon mittatiedot (esim. pituus, paino), harjoitukset ja chat-viestit Wylan kanssa sekä kaikki kuvat, jotka päätät lähettää.
• Tekniset tiedot: rajallinen paikallinen tallennus, joka tarvitaan kirjautumisen ylläpitämiseen; perustason lokit turvallisuutta ja luotettavuutta varten.

3. Terveyteen liittyvät tiedot (erityinen henkilötietoryhmä)

Osa hyvinvointivalmentajan tiedoista (esim. allergiat, kehotiedot, uni, harjoitukset, ruokapäiväkirja) kuuluu GDPR:n 9 artiklan mukaiseen erityiseen henkilötietoryhmään. Käsittelemme niitä vain nimenomaisella suostumuksellasi, joka annetaan erillisellä valintaruudulla tilin luomisen yhteydessä (tai olemassa olevien tilien osalta sovelluksessa), ja joka tallennetaan yhdessä päivämäärän ja hyväksymäsi tekstiversion kanssa. Voit peruuttaa suostumuksesi milloin tahansa poistamalla tilisi sovelluksesta tai kirjoittamalla meille — peruuttaminen ei vaikuta aiempaan käsittelyyn.

4. Miksi käytämme tietojasi ja oikeusperusteet

• Studion, kahvilan, varausten ja tilin tarjoamiseen — sopimuksen täytäntöönpano (Art. 6(1)(b)).
• Maksujen käsittelyyn sekä kirjanpito- ja verovelvoitteiden täyttämiseen — lakisääteinen velvoite (Art. 6(1)(c)).
• Hyvinvointivalmentajan tarjoamiseen sekä mieltymystesi ja terveyttä koskevien tietojesi tallentamiseen — suostumuksesi (Art. 6(1)(a) ja Art. 9(2)(a)).
• Palvelujemme turvallisuuden ylläpitämiseen ja niiden parantamiseen — oikeutetut etumme (Art. 6(1)(f)).
• Palveluviestien tai suostumuksellasi markkinointiviestien lähettämiseen — sopimus tai suostumus.

5. Kenelle jaamme tietoja (käsittelijät)

Käytämme luotettuja palveluntarjoajia, jotka toimivat ohjeidemme mukaisesti: Amazon Web Services (hosting, EU:ssa), Stripe (maksut) ja OpenAI (hyvinvointivalmentajan tekoälyn toteuttamiseen). Ne käsittelevät tietoja vain siinä määrin kuin se on tarpeen palvelunsa tarjoamiseksi.

6. Kansainväliset tiedonsiirrot

Suurin osa käsittelystä tapahtuu EU:ssa. Jos palveluntarjoaja (esim. OpenAI) käsittelee tietoja ETA-alueen ulkopuolella, siirtoa suojataan asianmukaisilla suojatoimilla, kuten Euroopan komission mallisopimuslausekkeilla.

7. Kuinka kauan säilytämme tietoja

Säilytämme tili-, varaus- ja hyvinvointivalmentajan tietoja niin kauan kuin tilisi on aktiivinen ja sen jälkeen niin kauan kuin se on tarpeen lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpitoaineisto, yleensä lain edellyttämät ajat). Voit pyytää meitä poistamaan tiedot aiemmin, jos mikään lakisääteinen velvollisuus ei edellytä niiden säilyttämistä.

Maksujen kirjanpitoaineistoa (laskut, tapahtumat) säilyttää maksunvälittäjämme Stripe lain edellyttämän ajan; kun poistat tilisi, sovelluksen maksuhistoria poistetaan muun datasi mukana.

Tilin poistamisen jälkeen voimme säilyttää täysin anonyymejä koostetilastoja (esim. tilin kesto kuukausina, harjoitusten määrät, poistumiskuukausi) — ei nimeä, sähköpostia, tunnisteita tai keskustelusisältöä, joten niitä ei voida yhdistää kehenkään henkilöön.

8. Oikeutesi

• Oikeus saada pääsy tietoihin, oikaista ja poistaa ne — tilin voi poistaa pysyvästi suoraan sovelluksessa (Tili → Tietosuoja ja data).
• Oikeus siirtää tiedot järjestelmästä toiseen — täysi JSON-vienti suoraan tililtäsi.
• Hallinta avustajan muistista: kohdassa ”Wylan muisti” näet kaiken, mitä se on muistanut, ja voit poistaa minkä tahansa yksittäisen kohdan.
• Käsittelyn rajoittaminen tai vastustaminen; ennakoivat viestit ja automaattisen viikkosuunnitelman voi poistaa käytöstä asetuksissa.
• Suostumuksen peruuttaminen milloin tahansa vaikuttamatta aiempaan käsittelyyn.
• Valituksen tekeminen Romanian valvontaviranomaiselle (ANSPDCP, dataprotection.ro).

9. Automatisoitu käsittely

Hyvinvointivalmentaja luo ehdotuksia automaattisesti sille antamiesi tietojen perusteella. Ne ovat ei-sitovia ehdotuksia eivätkä tuota oikeudellisia tai vastaavan merkittäviä vaikutuksia; päätät itse, toimitko niiden mukaan.

10. Evästeet ja paikallinen tallennus

Käytämme vain tallennusta, joka on ehdottoman välttämätöntä sivuston toiminnalle ja kirjautumisen ylläpitämiselle. Emme käytä kolmansien osapuolten mainosevästeitä.

11. Tietoturva

Käytämme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien siirron aikainen salaus, hajautetut kirjautumistiedot, käyttöoikeuksien hallinta sekä arkaluonteisten tunnisteiden (esim. kortin kaltaiset numerot) automaattinen peittäminen ennen kuin ne päätyvät tekoälylle tai tallennukseen.

12. Lapset

Palvelumme on tarkoitettu aikuisille (18+). Emme tietoisesti kerää tietoja lapsilta.

13. Muutokset ja yhteystiedot

Voimme päivittää tätä käytäntöä; nykyinen versio julkaistaan täällä. Jos sinulla on kysyttävää tai haluat käyttää oikeuksiasi, ota meihin yhteyttä yllä olevilla tiedoilla.