FUNTASTY

Tietosuojakäytäntö

Versio 1.6 · Voimassa 14. lokakuuta 2026 alkaen

FitQ Studio OÜ ja Geneto OÜ (yhdessä ”me”) kunnioittavat yksityisyyttäsi ja ovat sitoutuneet suojaamaan henkilötietojasi. Tässä tietosuojakäytännössä kuvataan, miten keräämme, käytämme, säilytämme ja suojaamme tietojasi, kun käytät palveluitamme, mukaan lukien:

  • FitQ-verkkosovellus (fitq.me), FitQ-mobiilisovellukset (iOS ja Android) ja FitQ TV -sovellukset (Apple TV, Android TV, Samsung Smart TV)
  • FunTastyQ Fit -verkkosovellus (funtastyq.com) ja mobiilisovellukset (iOS ja Android)
  • Gymwolf-verkkosovellus (gymwolf.com) ja mobiilisovellukset
  • SparQ-verkko- ja mobiilisovellukset

Nämä palvelut voivat käyttää yhteistä käyttäjätiliä: tiliisi liittyvät tiedot tallennetaan yhteiseen tietokantaan, ja ne voivat olla näkyvissä ja käytettävissä luetelluissa palveluissa (esimerkiksi Gymwolfiin kirjattu harjoitus voi näkyä FitQ-päiväkirjassasi). Kaikkia palveluita ylläpitävät alla nimetyt yhteisrekisterinpitäjät, ja tämä tietosuojakäytäntö koskee niitä kaikkia samalla tavalla.

1. Rekisterinpitäjät

Henkilötietojesi yhteisrekisterinpitäjät ovat:

FitQ Studio OÜ

  • Rekisteritunnus: 16016552
  • ALV-numero: EE102393398
  • Osoite: Metsa tn 10, 61503 Elva, Tartumaa, Viro
  • Sähköposti: privacy@fitq.ee

Geneto OÜ

  • Rekisteritunnus: 14091673
  • Osoite: Narva mnt 9, 51009 Tartu, Tartumaa, Viro
  • Sähköposti: cs@fitq.me

Tietosuoja-asioissa ensisijainen yhteyspiste on privacy@fitq.ee; FunTastyQ Fit -palveluita koskevissa kysymyksissä voit ottaa yhteyttä myös osoitteeseen cs@fitq.me. Voit käyttää oikeuksiasi kumman tahansa rekisterinpitäjän kautta.

2. Keräämämme tiedot

2.1 Tilitiedot

  • Nimi ja sähköpostiosoite
  • Puhelinnumero (valinnainen)
  • Profiilikuva (valinnainen)
  • Syntymäaika ja sukupuoli (palvelun personointia varten)

2.2 Terveys- ja harjoittelutiedot

  • Pituus, paino ja painoindeksi
  • Harjoitteluhistoria, tavoitteet ja edistyminen
  • Kuntosaliharjoittelun lokit: suoritetut liikkeet, sarjat, toistot, painot ja muut harjoittelutiedot sekä kirjaamasi kehon mitat (pääasiassa Gymwolf)
  • Saatavuuden mukaan valinnaiset koetun rasituksen arviot ja harjoittelukuvat, jotka päätät lisätä
  • Luodut ja ohjatut harjoitukset, niiden suoritushistoria ja niihin liittyvät kuntotilastot (pääasiassa SparQ)
  • Videoiden ja harjoitteluohjelmien katseluhistoria (myös FitQ TV -sovelluksissa)
  • Ravintopäiväkirja: ateriat, ruoat ja reseptit, määrät ja ravitsemustavoitteet (pääasiassa FunTastyQ Fit)
  • Ruokakuvat, jotka lähetät tekoälypohjaista ravintoarviota varten (FunTastyQ Fit; katso kohta 2.8)
  • Terveydentilaa koskevat tiedot (vain nimenomaisella suostumuksellasi)

2.3 Geneettiset tiedot (FunTastyQ Fit)

Keräämme geneettisiä tietoja vain, jos olet ottanut asianomaisen toiminnon käyttöön eli tilannut geenitestin. Testi tehdään yhdessä geenitestejä suorittavan kumppanilaboratoriomme kanssa, joka saa vain näytteesi ja sille luodun koodin — laboratorio ei saa nimeäsi tai muita tunnistetietojasi. Olemme tehneet laboratorion kanssa sopimuksen, jolla varmistetaan, että tietoja käytetään ainoastaan palvelumme tarjoamiseen.

Käsittelemme geneettisiä tietoja nimenomaisen suostumuksesi perusteella (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta). Jos peruutat suostumuksesi, poistamme geneettiset tietosi eikä geneettisiin tietoihin perustuvia suosituksia tai riskipisteitä enää lasketa; voit jatkaa palvelun muiden osien käyttöä. Pyydämme erillisen suostumuksesi ennen geneettisten tietojesi käyttämistä tutkimus- ja kehitystyöhön tai personoituihin tarjouksiin.

2.4 Perheenjäsenten tiedot (FunTastyQ Fit)

Jos syötät palveluun perheenjäseniäsi koskevia tietoja (esim. fyysisiä ominaisuuksia ravitsemussuosituksia varten), olet vastuussa siitä, että sinulla on oikeus antaa kyseiset tiedot. Käsittelemme perheenjäsenten tietoja vain palvelun tarjoamista varten.

2.5 Maksutiedot

  • Tilaus- ja maksuhistoria
  • Emme itse tallenna maksukorttisi tietoja – niitä käsittelevät maksupalveluntarjoajamme (esim. Stripe)

2.6 Asiakastukitiedot

  • Asiakastukeen lähettämäsi viestit (sähköpostitse, sovelluksessa tai verkkosivustollamme tai Facebook Messengerin tai Instagramin kautta, jos nämä kanavat ovat käytettävissä) ja vastauksemme, mukaan lukien liitteet ja kyseisen kanavan kautta annetut yhteys- tai profiilitiedot
  • Lähettämäsi virheilmoitukset elintarviketiedoista, resepteistä tai muusta sisällöstä sekä niiden ratkaisemiseen tarvittavat tiedot
  • Tukiviestien tekniset toimitus- ja lukutilatiedot; tukisähköposteissa voidaan käyttää pientä seurantakuvaa osoittamaan, onko viesti avattu

2.7 Tekniset tiedot

  • IP-osoite ja laitetiedot
  • Selaimen tyyppi ja versio
  • Kirjautumisaika
  • Sovelluksen käyttötilastot

2.8 Ruokakuvat tekoälyn ravitsemusarviota varten (FunTastyQ Fit)

FunTastyQ Fit tarjoaa valinnaisen ominaisuuden, joka arvioi aterian ruoka-aineet, annoskoot, kalorit ja makroravintoaineet valokuvasta. Jos käytät sitä, seuraavat ehdot pätevät:

  • Mitä lähetetään: vain ottamasi tai valitsemasi ruokakuva sekä sovelluksen kieli. Ennen kuvan lähettämistä siitä poistetaan sijaintitiedot (GPS) ja muut metatiedot, ja se pienennetään analyysiin tarvittavaan kokoon. Nimeäsi, sähköpostiosoitettasi tai muita tilitietojasi ei lähetetä.
  • Vastaanottaja: kuva välitetään palvelimemme kautta Claude-tekoälymallien tarjoajalle Anthropicille, joka toimii henkilötietojen käsittelijänämme. Anthropic voi käsitellä tietoja Yhdysvalloissa ja muissa maissa, joissa sen pilvipalveluntarjoajat toimivat (katso kohta 7).
  • Tarkoitus: ainoastaan sinulle näytettävän arvion tuottaminen. Tarkistat arvion, voit korjata sitä ja päätät, tallennatko sen ravitsemuspäiväkirjaasi; päiväkirjaasi tallennetaan vain se, minkä itse tallennat.
  • Säilytys: emme tallenna kuvaa. Sitä säilytetään palvelimemme muistissa vain pyyntösi käsittelyn ajan. Tahattomien päällekkäisten pyyntöjen estämiseksi säilytämme arvion tuloksen ja kuvan teknisen tarkistussumman tiliisi liitettyinä enintään 7 päivää. Kaupallisten ehtojensa mukaisesti Anthropic poistaa automaattisesti API-rajapintansa kautta vastaanotetut syötteet ja tulosteet 30 päivän kuluessa, ellei laki edellytä pidempää säilytysaikaa tai sisältöä merkitä sen käyttöperiaatteiden vastaiseksi, eikä se saa käyttää niitä malliensa kouluttamiseen.
  • Sinun valintasi: ominaisuuden käyttö on vapaaehtoista, ja voit aina lisätä ruokia sen sijaan manuaalisesti. Kuvaa vain ruokaa ja vältä ihmisten, asiakirjojen tai muiden henkilötietojen sisällyttämistä kuvaan.

Käytämme samaa analyysia ruoka- ja reseptikampanjoissa tarkistaaksemme, että lähetetyssä kuvassa näkyy ruokaa. Tällöin tallennamme kuvan osana kampanjaosallistumistasi.

2.9 Valinnainen harjoitusten GPS-seuranta

Tämä osio koskee kaikkia sovelluksiamme, joissa harjoitusten GPS-seuranta on käytettävissä. Käytettävissä olevat ominaisuudet ja hallintatoiminnot voivat vaihdella sovelluksen ja laitteen mukaan.

Jos valitset harjoitukselle GPS-seurannan ja myönnät laitteellasi sijaintiluvan, sovellus käsittelee tarkkaa sijaintiasi, sijaintitietojen aikaleimoja ja tarkkuustietoja matkan mittaamiseksi ja harjoitusreittisi tallentamiseksi. Seuranta voi jatkua harjoituksen ollessa käynnissä myös silloin, kun sovellus on taustalla tai näyttö on lukittu. Laitteesi näyttää sijainnin käytön ilmaisimen tai ilmoituksen käynnissä olevasta harjoituksesta. Voit keskeyttää tai lopettaa seurannan sovelluksessa käytettävissä olevilla hallintatoiminnoilla tai peruuttaa sijaintiluvan laitteesi asetuksissa. GPS-seuranta on valinnainen, eikä sitä käynnistetä automaattisesti uuden harjoituksen yhteydessä.

Jos päätät tallentaa reitin tilillesi, sen koordinaatit lähetetään palvelimellemme ja liitetään tiliisi, jotta voit tarkastella sitä myöhemmin. Jos sovellus tarjoaa vain matkan tallentavan vaihtoehdon ja valitset sen, palvelimellemme lähetettävä tallennettu harjoitus sisältää yhteenvedon matkasta ja ajoista ilman reitin koordinaatteja. Käynnissä oleva harjoitus ja lähettämättömät muutokset voidaan tallentaa laitteellesi, kunnes tallennat tai hylkäät ne tai suoritat synkronoinnin loppuun.

Harjoitusreitit, koetun rasituksen arviot ja harjoituskuvat ovat tilisi yksityisiä tietoja, eikä niitä julkaista tai jaeta automaattisesti. Jos vastaava vienti- tai jakamistoiminto on käytettävissä, voit itse valita GPX-reitin viennin tai harjoituskuvan jakamisen. Emme käytä GPS-reittejä mainontaan tai seuraamiseesi muiden yritysten sovelluksissa tai palveluissa. Näitä tietoja säilytetään osiossa 5 esitettyjen harjoituspäiväkirjan ja terveystietojen säilytyssääntöjen mukaisesti; voit käyttää osioissa 8 ja 9 kuvattuja oikeuksia tietojen poistamiseen sekä muita oikeuksiasi.

2.10 Tieteellinen tutkimus aidosti anonyymien tilastojen avulla

Hyväksymällä käyttöehtojemme version, joka sisältää anonyymiä tutkimusta koskevan ehdon, hyväksyt, että voimme käyttää palveluistamme saatuja aidosti anonyymejä, koottuja tilastoja tieteelliseen tutkimukseen ja jakaa näitä tilastoja yliopistojen ja muiden tutkimuslaitosten kanssa tätä tarkoitusta varten. Tämä koskee kaikkia palveluitamme. Emme pidä vanhemman version hyväksymistä, sovelluksen käytön jatkamista tai laitteella myönnettyä käyttöoikeutta tämän uuden ehdon hyväksymisenä.

Tämä lupa kattaa vain tiedot, joista sinua tai ketään muuta ei voida tunnistaa suoraan tai välillisesti, myöskään yhdistämällä niitä muihin meidän tai vastaanottajan kohtuudella saatavilla oleviin tietoihin. Nimen tai sähköpostiosoitteen poistaminen, tilitunnuksen korvaaminen koodilla tai tiivisteellä tai tietueen henkilöön yhdistävän avaimen säilyttäminen ei riitä. Pseudonymisoidut tietueet jäävät tämän luvan ulkopuolelle.

Tutkimustietojen vastaanottajat saavat vain anonyymejä ryhmätilastoja tai yhteenvetoja. Emme jaa tämän ehdon nojalla henkilötietoja, yksittäisiä terveys- tai geneettisiä tietueita, harjoitus- tai ravitsemuspäiväkirjan käsittelemättömiä tietueita, tarkkoja GPS-reittejä, valokuvia, vapaamuotoisia tekstiviestejä, tilitunnisteita tai yhdistämisavaimia. Geneettiset tiedot, geenitesteistä johdetut tiedot, perheenjäsenistä syöttämäsi tiedot ja laitteiden terveysalustoilta tuodut tiedot eivät kuulu tämän anonyymiä tutkimusta koskevan luvan piiriin. Osioiden 2.3, 2.4 ja 3 erilliset suojatoimet ja suostumusvaatimukset pysyvät ennallaan.

Ennen kuin anonyymejä tilastoja käytetään tai jaetaan tutkimusta varten, meidän on dokumentoitava, ettei ehdotettua tietoaineistoa voida kohtuudella käyttää henkilön erottamiseen joukosta, tietojen yhdistämiseen henkilöön tai henkilön uudelleentunnistamiseen. Yhdistämme, yleistämme tai jätämme tietoja pois tarpeen mukaan, myös pienten ryhmien ja epätavallisten yhdistelmien osalta. Jos anonymiteettiä ei voida varmistaa, tietoja ei käytetä eikä jaeta tämän ehdon nojalla. Ennen tietojen jakamista tutkimuslaitoksen on sitouduttava käyttämään tietoja vain ilmoitettuun tieteelliseen tarkoitukseen, olemaan yrittämättä uudelleentunnistamista tai tietojen yhdistämistä takaisin henkilöihin sekä olemaan luovuttamatta tietoja edelleen näiden ehtojen vastaisesti. Myös julkaistujen tutkimustulosten on oltava anonyymejä.

Lähdetietueiden anonymisointi on itsessään henkilötietojen käsittelyä. Tämä ehto ei anna uutta oikeusperustetta tai suostumusta henkilötietojen tai terveystietojen käyttämiseen tutkimuksessa ennen niiden anonymisointia. Kaikella tällaisella käsittelyllä on oltava asianmukainen oikeusperuste, ja sen on täytettävä sovellettavat lisäsuojatoimet ja erilliset suostumusvaatimukset, mukaan lukien terveysalustoilta saatuja tietoja koskevat rajoitukset. Yleisten käyttöehtojen hyväksyminen ei korvaa näitä vaatimuksia.

Kun tiedot ovat muuttuneet aidosti ja peruuttamattomasti anonyymeiksi, niitä ei enää yhdistetä tiliisi. Anonyymejä tutkimustilastoja voidaan siksi säilyttää tilin poistamisen jälkeen, eikä niitä voida hakea tai poistaa tietyn henkilön osalta. Alkuperäisiä henkilötietoja koskevat oikeutesi ja sovellettavat suostumusvalintasi pysyvät ennallaan osioiden 5, 8 ja 9 mukaisesti.

3. Terveysalustaintegraatiot (Health Connect, Apple Health, Google Fit)

Jos yhdistät sovelluksemme laitteesi terveysalustaan — Android Health Connectiin, Apple Healthiin (HealthKit) tai Google Fitiin — tai ulkoiseen palveluun (esim. Stravaan), luemme luvallasi seuraavat tiedot (sama koskee tietojen siirtymistä omien palveluidemme välillä, esim. Gymwolf-harjoitusten näkymistä FitQ-päiväkirjassasi):

  • askeleet ja fyysinen aktiivisuus
  • harjoitukset (tyyppi, kesto, ajankohta)
  • kulutettu energia (kalorit)
  • paino

Luemme vain edellä lueteltuja tietotyyppejä — emme enempää kuin päiväkirjasi täyttämiseen ja energiantarpeesi laskemiseen on tarpeen (tietojen minimoinnin / vähimmäislaajuuden periaate). Androidissa sovellus voi lukea Health Connect -tietoja taustalla silloinkin, kun sovellus ei ole avoinna, jotta päiväkirjasi pysyy automaattisesti synkronoituna.

Käytämme näitä tietoja yksinomaan harjoitustesi, aktiivisuutesi ja painosi näyttämiseen ja kirjaamiseen omaan päiväkirjaasi sekä energiantarpeesi laskemiseen. Terveysalustoilta luettuja tietoja:

  • ei käytetä mainontaan tai markkinointiin;
  • ei myydä tai jaeta kolmansille osapuolille;
  • käsitellään vain suostumuksesi perusteella, jonka annat laitteesi terveysalustan käyttöoikeuksien kautta.

Voit peruuttaa käyttöoikeuden milloin tahansa laitteesi asetuksissa (esim. Health Connectin tai Apple Healthin käyttöoikeuksien hallinnassa) — tällöin uusia tietoja ei lueta. Terveysalustoilta luetut tiedot poistetaan yhdessä tilisi kanssa.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietojasi seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

  • Palvelun tarjoaminen ja tilisi hallinta – sopimuksen täytäntöönpano (GDPR Art. 6(1)(b))
  • Yksilöllisten harjoittelu- ja ravitsemussuunnitelmien laatiminen ja edistymisen seuranta – sopimuksen täytäntöönpano ja suostumuksesi
  • Terveystietojen käsittely (ml. paino, terveydentila, terveysalustoilta luetut tiedot) – nimenomainen suostumuksesi (GDPR Art. 9(2)(a)), jonka voit peruuttaa milloin tahansa
  • Geneettisten tietojen käsittely geenitestiä ja yksilöllistä palautetta varten – nimenomainen suostumuksesi (GDPR Art. 9(2)(a)), jonka voit peruuttaa milloin tahansa
  • Maksujen käsittely ja kirjanpito – sopimuksen täytäntöönpano ja lakisääteinen velvoite (GDPR Art. 6(1)(c))
  • Valinnaiset tekoälyominaisuudet, joita päätät käyttää (esim. tekoälyn tekemä ravitsemusarvio ruokakuvasta) – sopimuksen täytäntöönpano (GDPR Art. 6(1)(b))
  • Asiakastuki, mukaan lukien lähettämiesi ruokatietojen virheilmoitusten tarkastelu – sopimuksen täytäntöönpano ja oikeutettu etumme (GDPR Art. 6(1)(b) ja (f))
  • Palvelun parantaminen, virheiden korjaaminen ja tilastointi – oikeutettu etumme (GDPR Art. 6(1)(f))
  • Uutiskirjeet ja markkinointiviestit – suostumuksesi (GDPR Art. 6(1)(a)), jonka voit peruuttaa milloin tahansa

5. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi:

  • Tilitiedot, päiväkirjat ja harjoittelu-/katseluhistoria – kunnes poistat tilisi. Kun tilisi poistetaan, poistamme tai anonymisoimme henkilötietosi 30 päivän kuluessa.
  • Terveys- ja kehotiedot – tilin poistamiseen tai suostumuksen peruuttamiseen asti sen mukaan, kumpi tapahtuu ensin.
  • Geneettiset tiedot – tilin poistamiseen tai suostumuksen peruuttamiseen asti sen mukaan, kumpi tapahtuu ensin.
  • Maksu-, laskutus- ja kumppanitapahtumatiedot (mukaan lukien ostot, hyvitykset, lahjakortit, liikuntaetumaksut ja jakamispalkkiot) – 7 vuotta tapahtumasta ja tarvittaessa asianomaisen kumppanin kanssa tehtävää täsmäytystä varten. Tilin poistamisen jälkeen poistamme nimet ja korvaamme sähköpostiosoitteet säilytettävistä tietueista mahdollisuuksien mukaan. Tapahtumaviitteet voivat jäädä yhdistetyiksi kirjanpitoa ja täsmäytystä varten; sähköpostiosoitteen korvaaminen ei itsessään tee näistä tietueista anonyymejä.
  • Tekniset lokit (IP-osoite, laitetiedot) – enintään 12 kuukautta.
  • Asiakastuen kirjeenvaihto – yleensä enintään 3 vuotta keskustelun viimeisestä tapahtumasta, mukaan lukien siihen liittyvät jatkopyynnöt. Ratkaisematon pyyntö tai oikeusriita voi edellyttää pidempää säilyttämistä kyseistä tarkoitusta varten. Säilytysajan jälkeen poistamme kirjeenvaihdon ja liitteet ja säilytämme vain tilastollisen tietueen ilman yhteyttä tiliin tai yhteystietoja. Tilin poistamisen yhteydessä poistamme nimet, korvaamme yhteydenpitoon käytetyt sähköpostiosoitteet ja poistamme sähköpostien tekniset otsaketiedot asiakastuen tietueista; keskustelun teksti voi edelleen sisältää itse lisäämiäsi tietoja, ja se säilytetään asiakastukeen sovellettavan säilytysajan loppuun asti.
  • Uutiskirjetilaus – kunnes peruutat suostumuksesi.

Säilytysajan päätyttyä tiedot poistetaan peruuttamattomasti tai anonymisoidaan. Tieteellistä tutkimusta varten voidaan säilyttää vain aidosti anonyymejä tilastoja, jotka täyttävät kohdan 2.10 vaatimukset; pseudonymisoidut tai tunnistettavissa olevat tietueet eivät täytä näitä vaatimuksia.

6. Henkilötietojen käsittelijät ja kolmannet osapuolet

Palvelujen tarjoamiseksi käytämme alla mainittuja palveluntarjoajia ja integraatioita. Niiden rooli riippuu toiminnosta: jotkin käsittelevät tietoja puolestamme ohjeidemme mukaisesti, kun taas toiset toimivat itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti. Siirrot Euroopan unionin ulkopuolelle kuvataan kohdassa 7.

6.1 Hosting, kirjautuminen ja viestintä

  • Google Cloud – palvelimet, tietokannat, tiedostojen tallennus ja lokit (datakeskukset Euroopan unionissa, Suomessa), mukaan lukien lataamasi valokuvat
  • Google Firebase – kirjautuminen ja todennus, push-ilmoitukset (Firebase Cloud Messaging) ja sovelluksen kaatumisraportit (Crashlytics, yhdistetty tilisi tunnisteeseen)
  • Google Workspace – sähköpostimme, mukaan lukien asiakastukeen lähettämäsi viestit
  • Twilio SendGrid – sähköpostien lähettäminen (esim. salasanan palautukset, muistutukset, yhteenvedot, tukivastaukset ja uutiskirjeet)
  • Slack – sisäiset ilmoitukset tiimillemme ostoista, peruutuksista ja epäonnistuneista maksuista (mukaan lukien nimesi, sähköpostiosoitteesi, tuote ja peruutuspalaute)
  • Meta (Facebook Messenger ja Instagram) – kun otat yhteyttä tukeemme näiden kanavien kautta, viestien, liitteiden ja profiilitietojen välittäminen kyseisen alustan ja tukijärjestelmämme välillä; Meta käsittelee tietoja myös oman tietosuojakäytäntönsä mukaisesti

6.2 Tekoälypalvelut

  • Anthropic – tekoälyn tekemä ravitsemusarvio ruokakuvista ja sen tarkistaminen, että ruoka- tai reseptikampanjaan lähetetyssä kuvassa on ruokaa (katso kohta 2.8). Vain kuva lähetetään, ja siitä poistetaan sijaintitiedot ja muut metatiedot – nimeäsi, sähköpostiosoitettasi tai tilisi tunnistetta ei lähetetä.
  • OpenAI – käyttäjien lähettämien ruoka- ja reseptitietojen tarkistaminen, ruokatietojen virheraporttien tarkistaminen ja tiimimme auttaminen asiakastukiviestien analysoinnissa sekä sisällön kääntäminen muille kielille (esim. ohjelmaan liittyvä kommentti, jonka pyydät kääntämään). Pyynnöt rajataan tehtävän edellyttämään sisältöön ja kontekstiin. Tukiviesti tai muu vapaamuotoinen teksti voi sisältää henkilötietoja, mukaan lukien itse lisäämäsi yhteystiedot.

Suorien API-pyyntöjen osalta OpenAI ilmoittaa, ettei lähetettyä sisältöä oletusarvoisesti käytetä sen mallien kouluttamiseen, ellei asiakas anna siihen suostumustaan, ja että väärinkäytösten valvontalokeja voidaan säilyttää enintään 30 päivää, lukuun ottamatta oikeudellisiin tai turvallisuustarpeisiin liittyviä poikkeuksia. Anthropicin tavanomaiset API-tietojen säilytyskäytännöt ja poikkeukset kuvataan kohdassa 2.8. Palveluntarjoajan tietojenkäsittely riippuu myös palvelusta, tilin asetuksista ja sopimusjärjestelyistä; tämä API-kuvaus ei tarkoita, että kaikissa tiimimme käyttämissä työkaluissa olisi samat säilytysasetukset. Emme tee sinua koskevia päätöksiä, joilla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, pelkästään tekoälyn tuottamien tulosten perusteella.

6.3 Maksut ja tilaukset

  • Stripe Payments Europe Ltd – korttimaksut verkossa
  • Modena, Zlick ja Stebby – muut maksutavat verkossa (verkkopankki- ja korttimaksut, maksaminen matkapuhelinlaskulla ja työntekijöiden liikuntaeduilla); valitsemasi palveluntarjoaja saa maksamiseen tarvittavat tiedot (esim. nimen, sähköpostiosoitteen tai puhelinnumeron)
  • Apple (App Store) ja Google (Google Play) – sovelluksen sisäiset tilausostot. Apple ja Google käsittelevät maksun omien ehtojensa mukaisesti; käytämme ostotunnistetta tilauksesi tilan tarkistamiseen.

6.4 Analytiikka ja markkinointi

  • Google Analytics for Firebase – sovelluksen käyttötilastot mobiilisovelluksissa
  • Google Analytics ja Google Tag Manager – FitQ-verkkosivuston käyttötilastot (suostumuksellasi)
  • Meta (Facebook) Pixel – markkinointianalytiikka verkkosivustoillamme (suostumuksellasi)
  • Plausible Analytics – yksityisyyttä kunnioittavat kävijätilastot verkkosivustoillamme
  • Mixpanel – analytiikka vanhemmissa FunTastyQ Fit -mobiilisovelluksissa (versio 1.x). Nämä versiot voivat lähettää tilitunnisteen ja profiilitietoja, kuten iän, sukupuolen, painoindeksin (BMI), tavoitepainon, aktiivisuustason, raskaustilanteen ja raskauskolmanneksen, imetystilanteen ja ravitsemussuunnitelman asetukset.
  • AppsFlyer – sovelluksen asennus- ja kampanjatilastot vanhemmissa FunTastyQ Fit -mobiilisovelluksissa (versio 1.x)
  • Meta (Facebook) SDK – Facebook-kirjautuminen ja sovellustapahtumien tilastot vanhemmissa FunTastyQ Fit -mobiilisovelluksissa (versio 1.x)

6.5 Sisältö ja muut palvelut

  • Vimeo ja YouTube – videoiden toistaminen; kun toistat niiden ylläpitämän videon, palveluntarjoaja saa IP-osoitteesi ja laitetietosi
  • Geenitestauksen kumppanilaboratorio – geenitestin analysointi (saa vain pseudonymisoidun näytteen ja koodin, ei nimeäsi tai yhteystietojasi)
  • Koos – palkkioiden myöntäminen käyttäjille, jotka ilmoittavat meille virheistä (saa nimesi ja sähköpostiosoitteesi)
  • Agora – videopuhelut valmentajien ja asiakkaiden välillä FitQ-viestipalvelussa (saa teknisen käyttäjätunnisteen)

6.6 Palvelut, jotka päätät yhdistää

Seuraavia integraatioita käytetään vain, kun valitset kyseisen toiminnon. Jos palveluntarjoaja käsittelee tietoja itsenäisenä rekisterinpitäjänä, sovelletaan myös sen omaa tietosuojakäytäntöä. Laitteen terveysalustan käyttöoikeudet kuvataan kohdassa 3:

  • Kirjaudu Applella, Google-kirjautuminen ja Facebook-kirjautuminen – kirjautuminen; saamme nimesi ja sähköpostiosoitteesi palveluntarjoajalta
  • Apple Health (HealthKit), Android Health Connect ja Google Fit – katso kohta 3
  • Strava – aktiviteettiesi tuominen sen jälkeen, kun yhdistät Strava-tilisi
  • MyFitness – MyFitness-kuntosalivaraustesi tuominen harjoituksina sen jälkeen, kun yhdistät MyFitness-tilisi; MyFitness-kirjautumistietosi lähetetään suoraan sovelluksesta MyFitnessille
  • Elisa – jos loit tilisi Elisan kautta, kirjautumis- ja tilitietosi (nimi, sähköpostiosoite ja puhelinnumero) synkronoidaan Elisan asiakastilijärjestelmän kanssa

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille. Luovutamme tietoja viranomaisille vain lain sitä edellyttäessä.

7. Tietojen siirrot Euroopan unionin ulkopuolelle

Säilytämme tietojasi ensisijaisesti Euroopan unionissa sijaitsevissa datakeskuksissa. Jotkin palveluntarjoajistamme (esim. Google, Stripe, Meta, Twilio SendGrid, Slack, Anthropic, OpenAI, Mixpanel, AppsFlyer, Vimeo ja Agora) saattavat käsitellä tietoja myös Yhdysvalloissa tai muissa Euroopan unionin ulkopuolisissa maissa. Tällaisissa tapauksissa tukeudumme Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

8. Oikeutesi

Yleisen tietosuoja-asetuksen nojalla sinulla on seuraavat oikeudet:

  • Oikeus saada pääsy tietoihisi
  • Oikeus tietojen oikaisemiseen
  • Oikeus tietojen poistamiseen
  • Oikeus käsittelyn rajoittamiseen
  • Oikeus tietojen siirtämiseen järjestelmästä toiseen
  • Oikeus vastustaa käsittelyä
  • Oikeus peruuttaa suostumus milloin tahansa

Käyttääksesi oikeuksiasi ota meihin yhteyttä osoitteessa privacy@fitq.ee (tai cs@fitq.me). Vastaamme pyyntöösi viimeistään 30 päivän kuluessa.

9. Tilin ja tietojen poistaminen

Voit poistaa tilisi ja siihen liittyvät henkilötiedot:

  • sovelluksessa tai verkossa: Asetukset → Poista tili, tai
  • lähettämällä pyynnön osoitteeseen privacy@fitq.ee.

Poistamme tai anonymisoimme henkilötietosi 30 päivän kuluessa lukuun ottamatta tietoja, jotka meidän on säilytettävä tai joita meillä on oikeus säilyttää kohdassa 5 mainittuja tarkoituksia varten ja siinä mainittujen ajanjaksojen ajan, mukaan lukien kirjanpito-, tapahtuma- ja lahjatiedot sekä tukipalvelun kirjeenvaihto. Jos tapahtuman täsmäytys kumppanin kanssa on vielä kesken, täsmäytyksen loppuun saattamiseen tarvittavat yhteystiedot voidaan säilyttää, kunnes asia on ratkaistu. Rajoitamme pääsyä säilytettyihin tietoihin; tilin poistaminen ei tarkoita, että jokainen säilytetty tietue olisi muuttunut anonyymiksi.

10. Evästeet ja vastaavat teknologiat

Käytämme evästeitä ja vastaavia teknologioita:

  • Välttämättömät evästeet – sisäänkirjautumista ja istunnon toimintoja varten; palvelu ei toimi ilman niitä
  • Analytiikka- ja markkinointievästeet – vain suostumuksellasi

Voit hallita evästeasetuksiasi selaimesi asetuksissa. Analytiikka- ja markkinointievästeiden hylkääminen ei rajoita palvelun ydintoimintojen käyttöä.

11. Turvatoimet

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi:

  • Salattu tiedonsiirto (TLS)
  • Käyttöoikeusrajoitukset ja roolipohjainen pääsy tietoihin
  • Tietojen säilyttäminen Euroopan unionissa sijaitsevissa turvallisissa datakeskuksissa
  • Geneettisten näytteiden pseudonymisointi (laboratorio näkee vain koodin)
  • Turvatoimien säännöllinen tarkastelu

12. Lasten tiedot

Palveluitamme ei ole suunnattu alle 16-vuotiaille lapsille. Alle 16-vuotias henkilö voi käyttää palvelua vain vanhemman tai huoltajan suostumuksella. Jos saamme tietää keränneemme alle 16-vuotiaan lapsen tietoja ilman vanhemman suostumusta, poistamme ne viipymättä.

13. Tämän tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme olennaisista muutoksista sovelluksessa tai sähköpostitse ennen muutosten voimaantuloa. Jokainen versio merkitään versionumerolla ja voimaantulopäivällä.

14. Valvontaviranomainen

Jos et ole tyytyväinen siihen, miten käsittelemme tietojasi, sinulla on oikeus tehdä valitus Viron tietosuojaviranomaiselle:

Andmekaitse Inspektsioon (Viron tietosuojaviranomainen)

  • Sähköposti: info@aki.ee
  • Verkkosivusto: www.aki.ee

Jos sinulla on kysyttävää, ota meihin yhteyttä osoitteessa privacy@fitq.ee tai cs@fitq.me

Määräävä kieli: Tämä tietosuojakäytäntö on laadittu englanniksi. Käännökset muille kielille tarjotaan ainoastaan käyttömukavuuden vuoksi; ristiriita- tai riitatilanteessa englanninkielinen versio on ensisijainen.

Tämä asiakirja on englanninkielisen alkuperäistekstin konekäännös. Ristiriitatilanteissa englanninkielinen versio on ensisijainen.