Tietosuojakäytäntö

Versio 1.5 · Voimassa 10. elokuuta 2026 alkaen

FitQ Studio OÜ ja Geneto OÜ (yhdessä ”me”) kunnioittavat yksityisyyttäsi ja ovat sitoutuneet suojelemaan henkilötietojasi. Tässä tietosuojakäytännössä kuvataan, miten keräämme, käytämme, säilytämme ja suojaamme tietojasi, kun käytät palveluitamme, mukaan lukien:

FitQ-verkkosovellus (fitq.me), FitQ-mobiilisovellukset (iOS ja Android) sekä FitQ TV -sovellukset (Apple TV, Android TV, Samsung Smart TV)
Geneto Lifestyle -verkkosovellus (geneto.com) ja mobiilisovellukset (iOS ja Android)
Gymwolf-verkkosovellus (gymwolf.com) ja mobiilisovellukset
SparQ-verkkosovellus ja mobiilisovellukset

Nämä palvelut saattavat käyttää yhteistä käyttäjätiliä: tiliisi liittyvät tiedot tallennetaan yhteiseen tietokantaan, ja ne voivat olla näkyvissä ja käytettävissä kaikissa luetelluissa palveluissa (esimerkiksi Gymwolfiin kirjattu harjoitus voi näkyä FitQ-päiväkirjassasi). Kaikkia palveluita ylläpitävät alla mainitut yhteisvastuulliset rekisterinpitäjät, ja tämä tietosuojakäytäntö koskee niitä kaikkia yhtä lailla.

1. Tietojen rekisterinpitäjät

Henkilötietojesi yhteisvastuulliset rekisterinpitäjät ovat:

FitQ Studio OÜ

Rekisteritunnus: 16016552
ALV-numero: EE102393398
Osoite: Metsa tn 10, 61503 Elva, Tartumaa, Viro
Sähköposti: privacy@fitq.ee

Geneto OÜ

Rekisteritunnus: 14091673
Osoite: Narva mnt 9, 51009 Tartu, Tartumaa, Viro
Sähköposti: info@geneto.com

Tietosuoja-asioissa ensisijainen yhteyspiste on privacy@fitq.ee; Geneto-palveluita koskevissa kysymyksissä voit ottaa yhteyttä myös osoitteeseen info@geneto.com. Voit käyttää oikeuksiasi kummankin rekisterinpitäjän kautta.

2. Keräämämme tiedot

2.1 Tilitiedot

Nimi ja sähköpostiosoite
Puhelinnumero (valinnainen)
Profiilikuva (valinnainen)
Syntymäaika ja sukupuoli (palvelun räätälöintiä varten)

2.2 Terveys- ja harjoittelutiedot

Pituus, paino ja painoindeksi
Harjoitteluhistoria, tavoitteet ja edistys
Kuntosaliharjoittelulokit: suoritetut liikkeet, sarjat, toistot, painot ja muut harjoittelutiedot sekä kirjaamasi kehon mitat (pääasiassa Gymwolf)
Luodut ja ohjatut harjoitukset, niiden suoritushistoria ja niihin liittyvät kuntoilutilastot (pääasiassa SparQ)
Videoiden ja harjoitusohjelmien katseluhistoria (mukaan lukien FitQ TV -sovelluksissa)
Ravintopäiväkirja: ateriat, elintarvikkeet ja reseptit, määrät sekä ravitsemustavoitteet (pääasiassa Geneto Lifestyle)
Terveydentilaa koskevat tiedot (vain nimenomaisella suostumuksellasi)

2.3 Geneettiset tiedot (Geneto)

Keräämme geneettisiä tietoja vain, jos olet hyväksynyt kyseisen toiminnon käytön, eli tilannut geenitestin. Testi suoritetaan yhteistyössä geenitestauskumppanilaboratoriomme kanssa, joka saa haltuunsa ainoastaan näytteesi ja sille luodun tunnuskoodin – laboratorio ei saa tietää nimeäsi tai muita sinut tunnistettavia tietoja. Olemme solmineet laboratorion kanssa sopimuksen, jolla varmistetaan, että tietoja käytetään yksinomaan palvelumme tarjoamiseen.

Käsittelemme geneettisiä tietoja nimenomaisen suostumuksesi perusteella (GDPR:n 9 artiklan 2 kohdan a alakohta). Jos peruutat suostumuksesi, poistamme geneettiset tietosi, eikä geneettiseen tietoon perustuvia suosituksia tai riskipisteytyksiä enää lasketa; voit kuitenkin jatkaa palvelun muiden osien käyttöä. Pyydämme sinulta erillistä suostumusta ennen kuin käytämme geneettisiä tietojasi tutkimus- ja kehitystarkoituksiin tai yksilöllisten tarjousten laatimiseen.

2.4 Perheenjäsenten tiedot (Geneto)

Jos syötät palveluun perheenjäseniäsi koskevia tietoja (esim. ruokavaliosuosituksia varten tarvittavia fyysisiä ominaisuuksia), sinun on varmistettava, että sinulla on oikeus antaa kyseiset tiedot. Käsittelemme perheenjäsenten tietoja ainoastaan palvelun tarjoamista varten.

2.5 Maksutiedot

Tilaus- ja maksuhistoria
Emme tallenna maksukorttitietojasi itse – ne käsitellään maksupalveluntarjoajiemme (esim. Stripe) kautta

2.6 Tekniset tiedot

IP-osoite ja laitetiedot
Selaimen tyyppi ja versio
Kirjautumisaika
Sovelluksen käyttötilastot

3. Terveysalustojen integroinnit (Health Connect, Apple Health, Google Fit)

Jos yhdistät sovelluksemme laitteesi terveysalustaan — Android Health Connect, Apple Health (HealthKit) tai Google Fit — tai ulkoiseen palveluun (esim. Strava), luemme seuraavat tiedot luvallasi (sama pätee, kun tietoja siirretään omien palveluidemme välillä, esim. Gymwolf-treenit, jotka näkyvät FitQ-päiväkirjassasi):

askeleet ja fyysinen aktiivisuus
harjoitukset (tyyppi, kesto, aika)
kulutettu energia (kalorit)
paino

Luemme vain yllä luetellut tietotyypit – ei enempää kuin on tarpeen päiväkirjan täyttämiseksi ja energiantarpeesi laskemiseksi (tietojen minimoinnin periaate / vähimmäislaajuus). Android-laitteilla sovellus voi lukea Health Connect -tietoja taustalla, vaikka sovellus ei olisikaan auki, jotta päiväkirjasi pysyy automaattisesti synkronoituna.

Käytämme näitä tietoja yksinomaan harjoitustesi, aktiivisuutesi ja painosi näyttämiseen ja tallentamiseen omaan päiväkirjaasi sekä energiantarpeesi laskemiseen. Terveysalustoilta luetut tiedot:

ei käytetä mainontaan tai markkinointiin;
ei myydä eikä luovuteta kolmansille osapuolille;
käsitellään ainoastaan suostumuksesi perusteella, jonka annat laitteesi terveyssovellusten käyttöoikeuksien kautta.

Voit peruuttaa luvan milloin tahansa laitteesi asetuksista (esim. Health Connectin tai Apple Healthin käyttöoikeuksien hallinnasta) — tällöin uusia tietoja ei enää lueta. Terveysalustoilta luetut tiedot poistetaan yhdessä tilisi kanssa.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietojasi seuraaviin tarkoituksiin ja seuraavien oikeusperusteiden nojalla:

Palvelun tarjoaminen ja tilisi hallinnointi – sopimuksen täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta)
Henkilökohtaisten harjoitus- ja ravintosuunnitelmien laatiminen sekä edistymisen seuranta – sopimuksen täyttäminen ja suostumuksesi
Terveystietojen käsittely (mukaan lukien paino, terveydentila, terveysalustoilta luetut tiedot) – nimenomainen suostumuksesi (GDPR:n 9 artiklan 2 kohdan a alakohta), jonka voit peruuttaa milloin tahansa
Geneettisten tietojen käsittely geenitestiä ja henkilökohtaista palautetta varten – nimenomainen suostumuksesi (GDPR:n 9 artiklan 2 kohdan a alakohta), jonka voit peruuttaa milloin tahansa
Maksujen käsittely ja kirjanpito – sopimuksen täyttäminen ja lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta)
Palvelun parantaminen, virheiden korjaaminen ja tilastot – oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta)
Uutiskirjeet ja markkinointiviestit – suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa

5. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi:

Tilitiedot, päiväkirjat sekä harjoittelu- ja katseluhistoria – kunnes poistat tilisi. Tilin poistamisen jälkeen poistamme tai anonymisoimme henkilötietosi 30 päivän kuluessa.
Terveys- ja kehotiedot – kunnes tili poistetaan tai suostumus peruutetaan, sen mukaan kumpi tapahtuu ensin.
Geneettiset tiedot – kunnes tili poistetaan tai suostumus peruutetaan, sen mukaan kumpi tapahtuu ensin.
Maksu- ja laskutus tiedot – 7 vuotta tapahtumasta (Viron kirjanpitolain vaatimus).
Tekniset lokit (IP-osoite, laitetiedot) – enintään 12 kuukautta.
Asiakastuen kirjeenvaihto – enintään 3 vuotta.
Uutiskirjeen tilaus – kunnes peruutat suostumuksesi.

Säilytysajan päätyttyä tiedot poistetaan lopullisesti tai anonymisoidaan.

6. Tietojen käsittelijät ja kolmannet osapuolet

Palvelun tarjoamiseksi käytämme seuraavia huolellisesti valittuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti:

Google Cloud – palvelinten ylläpito (tietokeskus Euroopan unionissa, Suomessa)
Stripe Payments Europe Ltd – maksujen käsittely
Google Firebase – tunnistautuminen, push-ilmoitukset ja sovelluksen kaatumisraportointi (Crashlytics)
Twilio SendGrid – sähköpostien lähettäminen
Google Analytics ja Google Tag Manager – käyttötilastot (suostumuksellasi)
Meta (Facebook) Pixel – markkinointianalytiikka (suostumuksellasi)
Plausible Analytics – yksityisyyttä kunnioittavat kävijätilastot
Geneettisten testien yhteistyölaboratorio – geneettisen testin analysointi (vastaanottaa vain pseudonymisoidun näytteen ja koodin, ei nimeäsi tai yhteystietojasi)

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille. Luovutamme tietoja viranomaisille vain silloin, kun laki sitä edellyttää.

7. Tietojen siirto Euroopan unionin ulkopuolelle

Tallennamme tietosi pääasiassa Euroopan unionissa sijaitseviin tietokeskuksiin. Jotkut palveluntarjoajistamme (esim. Stripe, Google, Meta, Twilio) saattavat käsitellä tietoja myös Yhdysvalloissa. Tällaisissa tapauksissa nojaudumme Euroopan komission riittävyyspäätökseen (EU–Yhdysvallat-tietosuojakehys) tai Euroopan komission hyväksymiin vakiolausekkeisiin.

8. Oikeutesi

GDPR:n nojalla sinulla on seuraavat oikeudet:

Oikeus saada pääsy omiin tietoihisi
Oikeus tietojen oikaisemiseen
Oikeus tietojen poistamiseen
Oikeus käsittelyn rajoittamiseen
Oikeus tietojen siirrettävyyteen
Oikeus vastustaa käsittelyä
Oikeus peruuttaa suostumus milloin tahansa

Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä osoitteeseen privacy@fitq.ee (tai info@geneto.com). Vastaamme pyyntöösi viimeistään 30 päivän kuluessa.

9. Tilin ja tietojen poistaminen

Voit poistaa tilisi ja siihen liittyvät henkilötiedot:

sovelluksessa tai verkkosivustolla: Asetukset → Poista tili, tai
lähettämällä pyynnön osoitteeseen privacy@fitq.ee.

Poistamme tai anonymisoimme henkilötietosi 30 päivän kuluessa. Poistamisen jälkeen säilytämme vain ne tiedot, joiden säilyttäminen on lain mukaan pakollista (esim. kirjanpitotiedot).

10. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita:

Välttämättömät evästeet – kirjautumista ja istuntoa varten; palvelu ei toimi ilman niitä
Analytiikka- ja markkinointievästeet – käytetään vain suostumuksellasi

Voit hallita evästeasetuksiasi selaimen asetuksista. Analytiikka- ja markkinointievästeiden hylkääminen ei rajoita palvelun keskeisten toimintojen käyttöä.

11. Turvallisuustoimenpiteet

Suojaamme tietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:

Salattu tiedonsiirto (TLS)
Käyttöoikeusrajoitukset ja roolipohjainen pääsy tietoihin
Tietojen tallennus Euroopan unionin alueella sijaitsevissa turvallisissa tietokeskuksissa
Geneettisten näytteiden pseudonymisointi (laboratorio näkee vain koodin)
Turvatoimenpiteiden säännöllinen tarkistaminen

12. Lasten tiedot

Palvelumme eivät ole suunnattu alle 16-vuotiaille lapsille. Alle 16-vuotias voi käyttää palvelua vain vanhemman tai huoltajan suostumuksella. Jos saamme tietää, että olemme keränneet alle 16-vuotiaan lapsen tietoja ilman vanhemman suostumusta, poistamme ne viipymättä.

13. Tämän tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle olennaisista muutoksista sovelluksessa tai sähköpostitse ennen muutosten voimaantuloa. Jokainen versio on merkitty versionumerolla ja voimaantulopäivämäärällä.

14. Valvontaviranomainen

Jos et ole tyytyväinen siihen, miten käsittelemme tietojasi, sinulla on oikeus tehdä valitus Viron tietosuojavaltuutetulle:

Andmekaitse Inspektsioon (Viron tietosuojavaltuutetun virasto)

Sähköposti: info@aki.ee
Verkkosivusto: www.aki.ee

Jos sinulla on kysyttävää, ota meihin yhteyttä osoitteeseen privacy@fitq.ee tai info@geneto.com

Sovellettava kieli: Tämä tietosuojakäytäntö on laadittu englanniksi. Käännökset muille kielille on tarkoitettu ainoastaan käyttäjien avuksi; mahdollisten ristiriitojen tai erimielisyyksien sattuessa englanninkielinen versio on ensisijainen.

Tämä asiakirja on englanninkielisen alkuperäistekstin konekäännös. Ristiriitatilanteissa englanninkielinen versio on ensisijainen.