Privaatsuspoliitika

Versioon 1.5 · Kehtib alates 10. augustist 2026

FitQ Studio OÜ ja Geneto OÜ (edaspidi ühiselt „meie“) austavad teie privaatsust ja on pühendunud teie isikuandmete kaitsmisele. Käesolevas privaatsuspoliitikas kirjeldatakse, kuidas me kogume, kasutame, säilitame ja kaitseme teie andmeid, kui kasutate meie teenuseid, sealhulgas:

FitQ veebirakendus (fitq.me), FitQ mobiilirakendused (iOS ja Android) ning FitQ TV-rakendused (Apple TV, Android TV, Samsung Smart TV)
Geneto Lifestyle'i veebirakendus (geneto.com) ja mobiilirakendused (iOS ja Android)
Gymwolfi veebirakendus (gymwolf.com) ja mobiilirakendused
SparQ veebi- ja mobiilirakendused

Need teenused võivad kasutada ühist kasutajakontot: teie kontoga seotud andmed salvestatakse ühisesse andmebaasi ning need võivad olla nähtavad ja kasutatavad kõigis loetletud teenustes (näiteks võib Gymwolfis registreeritud treening ilmuda teie FitQ päevikusse). Kõiki teenuseid haldavad allpool nimetatud ühised vastutavad töötlejad ning käesolev privaatsuspoliitika kehtib neile kõigile võrdselt.

1. Andmete vastutavad töötlejad

Teie isikuandmete ühised vastutavad töötlejad on:

FitQ Studio OÜ

Registrikood: 16016552
Käibemaksukohustuslase number: EE102393398
Aadress: Metsa tn 10, 61503 Elva, Tartumaa, Eesti
E-post: privacy@fitq.ee

Geneto OÜ

Registrikood: 14091673
Aadress: Narva mnt 9, 51009 Tartu, Tartumaa, Eesti
E-post: info@geneto.com

Andmekaitsealaste küsimuste puhul on peamine kontaktpunkt privacy@fitq.ee; Geneto teenustega seotud küsimuste korral võite pöörduda ka aadressile info@geneto.com. Oma õigusi võite teostada mõlema vastutava töötleja kaudu.

2. Andmed, mida me kogume

2.1 Kontod andmed

Nimi ja e-posti aadress
Telefoninumber (vabatahtlik)
Profiilipilt (vabatahtlik)
Sünnikuupäev ja sugu (teenuse isikupärastamiseks)

2.2 Tervise- ja treeningandmed

Pikkus, kaal ja kehamassiindeks
Treeningute ajalugu, eesmärgid ja edusammud
Jõusaali treeningpäevikud: sooritatud harjutused, seeriad, kordused, raskused ja muud treeningu üksikasjad ning sinu poolt salvestatud kehamõõdud (peamiselt Gymwolf)
Koostatud ja juhendatud treeningud, nende sooritamise ajalugu ja nendega seotud treeningstatistika (peamiselt SparQ)
Videote ja treeningprogrammide vaatamise ajalugu (sh FitQ TV rakendustes)
Toitumispäevik: söögikorrad, toidud ja retseptid, kogused ja toitumiseesmärgid (peamiselt Geneto Lifestyle)
Terviseseisundi andmed (ainult teie selgesõnalise nõusoleku korral)

2.3 Geneetilised andmed (Geneto)

Me kogume geneetilisi andmeid ainult juhul, kui olete asjaomase funktsiooni kasutusele võtnud, st tellinud geneetilise testi. Test viiakse läbi koostöös meie geneetiliste testide partnerlaboriga, mis saab ainult teie proovi ja selle jaoks genereeritud koodi – labor ei saa teie nime ega muid isikut tuvastavaid andmeid. Oleme sõlminud laboriga lepingu, mis tagab, et andmeid kasutatakse ainult meie teenuse osutamiseks.

Me töötleme geneetilisi andmeid teie selgesõnalise nõusoleku alusel (GDPR artikli 9 lõike 2 punkt a). Kui te oma nõusoleku tagasi võtate, kustutame teie geneetilised andmed ja geneetilisel teabel põhinevaid soovitusi ega riskihinnanguid enam ei arvutata; te võite jätkata teenuse muude osade kasutamist. Enne teie geneetilise teabe kasutamist teadus- ja arendustegevuses või isikustatud pakkumiste tegemiseks küsime teilt eraldi nõusolekut.

2.4 Pereliikmete andmed (Geneto)

Kui sisestate teenusesse andmeid oma pereliikmete kohta (nt füüsilised tunnused toitumissoovituste koostamiseks), peate tagama, et teil on õigus neid andmeid edastada. Me töötleme pereliikmete andmeid ainult teenuse osutamise eesmärgil.

2.5 Makseandmed

Tellimuse ja makseajalugu
Me ei säilita ise teie maksekaardi andmeid – neid töötlevad meie maksevahendajad (nt Stripe)

2.6 Tehnilised andmed

IP-aadress ja seadme andmed
Brauseri tüüp ja versioon
Sisselogimise aeg
Rakenduse kasutamisstatistika

3. Tervishoiuplatvormide integreerimine (Health Connect, Apple Health, Google Fit)

Kui ühendate meie rakenduse oma seadme terviseplatvormiga – Android Health Connect, Apple Health (HealthKit) või Google Fit – või välise teenusega (nt Strava), loeme teie loal järgmisi andmeid (sama kehtib ka andmete liikumisel meie enda teenuste vahel, nt Gymwolfi treeningud, mis ilmuvad teie FitQ päevikusse):

sammud ja füüsiline aktiivsus
treeningud (tüüp, kestus, aeg)
kulutatud energia (kalorid)
kaal

Me loeme ainult eespool loetletud andmetüüpe – mitte rohkem, kui on vajalik päeviku täitmiseks ja energiavajaduse arvutamiseks (andmete minimeerimise põhimõte / minimaalne ulatus). Androidis võib rakendus taustal lugeda Health Connecti andmeid isegi siis, kui rakendus pole avatud, et sinu päevik oleks automaatselt sünkroonis.

Me kasutame neid andmeid ainult selleks, et kuvada ja salvestada sinu treeninguid, tegevust ja kaalu sinu isiklikus päevikus ning arvutada välja sinu energiavajadust. Tervisepõhiste platvormide kaudu loetud andmed:

ei kasutata reklaami- ega turunduseesmärkidel;
ei müüda ega jagata kolmandatele isikutele;
töödeldakse ainult teie nõusoleku alusel, mille annate oma seadme terviseplatvormi lubade kaudu.

Võid loa igal ajal tühistada oma seadme seadetes (nt Health Connect või Apple Healthi lubade halduses) – sel juhul uusi andmeid enam ei loeta. Tervisepõhiste platvormide kaudu loetud andmed kustutatakse koos sinu kontoga.

4. Andmete töötlemise eesmärgid ja õiguslikud alused

Me töötleme teie andmeid järgmistel eesmärkidel ja järgmistel õiguslikel alustel:

Teenuse osutamine ja teie konto haldamine – lepingu täitmine (GDPR artikli 6 lõike 1 punkt b)
Isikupärastatud treening- ja toitumiskavade koostamine ning edusammude jälgimine – lepingu täitmine ja teie nõusolek
Tervisandmete töötlemine (sh kaal, tervislik seisund, tervisepõhiste platvormide andmed) – teie selgesõnaline nõusolek (GDPR artikli 9 lõike 2 punkt a), mille võite igal ajal tagasi võtta
Geneetiliste andmete töötlemine geneetilise testi ja isikupärastatud tagasiside andmiseks – teie selgesõnaline nõusolek (GDPR artikli 9 lõike 2 punkt a), mille võite igal ajal tagasi võtta
Maksete töötlemine ja raamatupidamine – lepingu täitmine ja juriidiline kohustus (GDPR artikli 6 lõike 1 punkt c)
Teenuse parandamine, vigade parandamine ja statistika – meie õigustatud huvi (GDPR artikli 6 lõike 1 punkt f)
Uudiskirjad ja turundussõnumid – teie nõusolek (GDPR artikli 6 lõike 1 punkt a), mille võite igal ajal tagasi võtta

5. Andmete säilitamine

Säilitame teie isikuandmeid ainult niikaua, kui on vaja käesolevas poliitikas kirjeldatud eesmärkide täitmiseks või õiguslike kohustuste täitmiseks:

Kontod andmed, päevikud ning treening- ja vaatamisajalugu – kuni te oma konto kustutate. Konto kustutamisel kustutame või anonüümistame teie isikuandmed 30 päeva jooksul.
Tervise- ja kehaandmed – kuni konto kustutamiseni või nõusoleku tagasivõtmiseni, sõltuvalt sellest, kumb toimub varem.
Geneetilised andmed – kuni konto kustutamiseni või nõusoleku tagasivõtmiseni, sõltuvalt sellest, kumb toimub varem.
Makse- ja arveldusandmed – 7 aastat alates tehingu toimumisest (Eesti raamatupidamisseaduse nõue).
Tehnilised logid (IP-aadress, seadmeandmed) – kuni 12 kuud.
Klienditoe kirjavahetus – kuni 3 aastat.
Uudiskirja tellimus – kuni te oma nõusoleku tagasi võtate.

Pärast säilitamisaja lõppemist kustutatakse andmed pöördumatult või muudetakse need anonüümseks.

6. Andmetöötlejad ja kolmandad isikud

Teenuse osutamiseks kasutame järgmisi hoolikalt valitud teenusepakkujaid, kes töötlevad andmeid meie nimel ja meie juhiste kohaselt:

Google Cloud – serverite majutamine (andmekeskus Euroopa Liidus, Soomes)
Stripe Payments Europe Ltd – maksete töötlemine
Google Firebase – autentimine, push-teated ja rakenduse tõrgete aruandlus (Crashlytics)
Twilio SendGrid – e-kirjade saatmine
Google Analytics ja Google Tag Manager – kasutamisstatistika (teie nõusolekul)
Meta (Facebook) Pixel – turundusanalüüs (teie nõusolekul)
Plausible Analytics – privaatsust austav külastajastatistika
Geneetiliste testide partnerlabor – geneetilise testi analüüs (saab ainult pseudonüümiga märgistatud proovi ja koodi, mitte teie nime ega kontaktandmeid)

Me ei müü ega rendi teie isikuandmeid kolmandatele isikutele. Me avaldame andmeid riigiasutustele ainult juhul, kui see on seadusega nõutud.

7. Andmete edastamine väljapoole Euroopa Liitu

Säilitame teie andmeid peamiselt Euroopa Liidus asuvates andmekeskustes. Mõned meie teenusepakkujad (nt Stripe, Google, Meta, Twilio) võivad andmeid töödelda ka Ameerika Ühendriikides. Sellistel juhtudel tugineme Euroopa Komisjoni piisavuse otsusele (ELi ja USA andmekaitseraamistik) või Euroopa Komisjoni poolt heaks kiidetud standardlepingutingimustele.

8. Teie õigused

GDPR-i kohaselt on teil järgmised õigused:

Õigus oma andmetele juurdepääsule
Õigus andmete parandamisele
Õigus andmete kustutamisele
Õigus töötlemise piiramisele
Õigus andmete ülekandmisele
Õigus esitada vastuväiteid
Õigus nõusolekut igal ajal tagasi võtta

Oma õiguste kasutamiseks võtke meiega ühendust aadressil privacy@fitq.ee (või info@geneto.com). Vastame teie taotlusele hiljemalt 30 päeva jooksul.

9. Konto ja andmete kustutamine

Võite kustutada oma konto ja sellega seotud isikuandmed:

rakenduses või veebis: Seaded → Konto kustutamine või
saates taotluse aadressile privacy@fitq.ee.

Kustutame või muudame teie isikuandmed anonüümseks 30 päeva jooksul. Pärast kustutamist säilitame ainult neid andmeid, mida meil on seaduse järgi kohustus säilitada (nt raamatupidamisdokumendid).

10. Küpsised ja sarnased tehnoloogiad

Me kasutame küpsiseid ja sarnaseid tehnoloogiaid:

Vajalikud küpsised – sisselogimise ja seansi toimimiseks; ilma nendeta teenus ei tööta
Analüüsi- ja turundusküpsised – kasutatakse ainult teie nõusolekul

Saad oma küpsiste eelistusi hallata brauseri seadetest. Analüüsi- ja turundusküpsiste keelamine ei piira teenuse põhiliste funktsioonide kasutamist.

11. Turvameetmed

Teie andmete kaitsmiseks rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid:

Krüpteeritud andmeedastus (TLS)
Juurdepääsupiirangud ja rollipõhine juurdepääs andmetele
Andmete säilitamine Euroopa Liidus asuvates turvalistes andmekeskustes
Geneetiliste proovide pseudonüümimine (labor näeb ainult koodi)
Turvameetmete regulaarne läbivaatamine

12. Laste andmed

Meie teenused ei ole suunatud alla 16-aastastele lastele. Alla 16-aastane isik võib teenust kasutada ainult vanema või eestkostja nõusolekul. Kui meile saab teatavaks, et oleme kogunud alla 16-aastase lapse andmeid ilma vanema nõusolekuta, kustutame need viivitamatult.

13. Käesoleva privaatsuspoliitika muudatused

Me võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame teid rakenduses või e-posti teel enne muudatuste jõustumist. Iga versioon on märgistatud versiooninumbri ja jõustumiskuupäevaga.

14. Järelevalveasutus

Kui te ei ole rahul sellega, kuidas me teie andmeid töötleme, on teil õigus esitada kaebus Eesti Andmekaitseinspektsioonile:

Andmekaitse Inspektsioon (Eesti Andmekaitse Inspektsioon)

E-post: info@aki.ee
Veebisait: www.aki.ee

Kui teil on küsimusi, võtke meiega ühendust aadressil privacy@fitq.ee või info@geneto.com

Keel, mis on käesoleva dokumendi aluseks: Käesolev privaatsuspoliitika on koostatud inglise keeles. Tõlked teistesse keeltesse on esitatud üksnes mugavuse huvides; lahknevuste või vaidluste korral on määravaks ingliskeelne versioon.

See dokument on ingliskeelse originaali masintõlge. Vastuolude korral kehtib ingliskeelne versioon.