Tietosuojakäytäntö

1. Johdanto

Tämä tietosuojakäytäntö koskee TRAINERA.FIT LLC:n (”me”) kehittämää ja ylläpitämää Trainera fit -alustaa (”Trainera fit”, ”sovellus”, ”alusta”), mukaan lukien verkkosivusto (https://trainera.fit), iOS- ja Android-mobiilisovellukset sekä niihin liittyvät palvelut.

Tässä tietosuojakäytännössä kerrotaan, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät mitä tahansa Trainera fit -alustan osaa, kuten verkkosivustoa, mobiilisovelluksia tai viestipalveluja.

Olemme sitoutuneet suojaamaan yksityisyyttäsi ja varmistamaan, että ymmärrät, miten tietojasi käsitellään. Tässä käytännössä kuvataan henkilötietojen keräämistä ja käyttöä koskevat toimintatapamme, mukaan lukien integraatiomme Googlen, Facebookin, Applen ja muiden kolmansien osapuolten palveluihin tunnistautumista varten ja valinnainen pääsy liikuntatietoihin.

Käyttämällä palveluamme hyväksyt tietojen keräämisen ja käytön tämän tietosuojakäytännön mukaisesti.

2. Todennusmenetelmät

Trainera fit tarjoaa useita tapoja luoda tili ja kirjautua sisään. Tässä on yhteenveto kustakin tunnistautumistavasta ja vastaanottamistamme tiedoista:

Google-kirjautuminen

• Pyydetyt käyttöoikeudet: openid, email, profile
• Vastaanotetut tiedot: Sähköposti, nimi, profiilikuva
• Tallennetut tiedot: Tietokantaamme tallennetut sähköpostiosoite, nimi ja profiilikuva

Facebook-kirjautuminen

• Pyydetyt käyttöoikeudet: email, public_profile
• Vastaanotetut tiedot: Sähköposti, nimi, profiilikuva
• Tallennetut tiedot: Tietokantaamme tallennetut sähköpostiosoite, nimi ja profiilikuva

Kirjautuminen Applella

• Pyydetyt käyttöoikeudet: sähköposti, nimi
• Vastaanotetut tiedot: Sähköpostiosoite (voi olla yksityinen välitysosoite), nimi (toimitetaan vain ensimmäisellä kirjautumiskerralla)
• Tallennetut tiedot: Tietokantaamme tallennettu Apple-käyttäjätunniste, sähköpostiosoite ja nimi

Rekisteröityminen sähköpostilla ja salasanalla

• Kerätyt tiedot: Sähköpostiosoite, salasana (bcrypt-tiivisteenä), nimi
• Tallennetut tiedot: Sähköpostiosoite, nimi ja turvallisesti hajautettu salasana tallennetaan tietokantaamme. Emme koskaan tallenna salasanoja selväkielisinä.

Puhelinnumeron vahvistaminen

• Kerätyt tiedot: Puhelinnumero, vahvistuskoodi
• Tallennetut tiedot: Tietokantaamme tallennettu puhelinnumero tilin palauttamista ja valmentajan yhteydenottoja varten
• Kolmas osapuoli: Tekstiviestivahvistuskoodit lähetetään Twilion kautta. Twilio saa puhelinnumerosi vahvistusviestin toimittamista varten.

3. OAuth-käyttöoikeuksien yksityiskohtaiset perustelut

3.1 OAuth-asiakas #1: Google-kirjautuminen (pakollinen)

Käyttöoikeusalueet: openid, email, profile

Tarkoitus: Vain käyttäjän todentaminen ja tilin luominen

Perustelu: Näiden peruskäyttöoikeuksien avulla käyttäjät voivat kirjautua Traineraan Google-tilillään luomatta erillistä salasanaa. Käytämme vain tilin luomiseen ja käyttäjän tunnistamiseen sovelluksessamme tarvittavia profiilin perustietoja: nimeä, sähköpostiosoitetta ja profiilikuvaa.

Tietojen käsittely: Sähköpostiosoitteesi ja nimesi tallennetaan tietokantaamme Trainera-tilisi luomista ja ylläpitoa sekä palveluun liittyvää viestintää varten.

3.2 OAuth-asiakas #2: Google Fit -integraatio (valinnainen)

Käyttöoikeusalueet: Vain lukuoikeus Google Fitin liikunta- ja aktiivisuustietoihin

• fitness.activity.read – Askeleet, matka, kalorit, aktiiviset minuutit
• fitness.body.read – paino, pituus, kehonkoostumus
• fitness.heart_rate.read – Syketiedot
• fitness.location.read – Treenireitit (jos ne on tallennettu Google Fitiin)

Tarkoitus: Näytämme henkilökohtaiset liikuntatietosi Trainerassa kattavaa aktiivisuuden seurantaa varten

Perustelu: Tämä integraatio on täysin valinnainen, eikä sitä tarvita Traineran perustoimintojen käyttämiseen. Jos päätät itse yhdistää Google Fitin, luemme liikuntatietosi ja näytämme ne Traineran treeniohjelmiesi rinnalla, jotta saat yhtenäisen näkymän kuntosi kehityksestä. Tämä parantaa henkilökohtaista seurantaasi, mutta on täysin vapaaehtoista.

Tietojen käsittely:

• Vain lukuoikeus: Emme koskaan kirjoita, muokkaa tai poista Google Fit -tietojasi
• Ei tallenneta pysyvästi: Tiedot haetaan reaaliajassa, kun niitä tarvitaan näytettäväksi
• Näkyy vain sinulle: Valmentajasi EIVÄT näe Google Fit -tietojasi automaattisesti
• Käyttäjän hallintamahdollisuudet: Voit katkaista Google Fit -yhteyden milloin tahansa ilman, että se vaikuttaa Traineran perustoimintoihin. Kaikki perusominaisuudet toimivat täysin myös ilman Google Fitiä.

3.3 OAuth-asiakas #3: Huawei Health Kit -integraatio (valinnainen)

Käyttöoikeusalueet: Vain lukuoikeus Huawei Health Kitin terveys- ja aktiivisuustietoihin

• Aktiivisuustiedot (askeleet, matka, kalorit)
• Unitiedot
• Kehon perusmitat

Tarkoitus: Tietoja käytetään vain terveys- ja aktiivisuustietojen näyttämiseen käyttäjälle Trainera fit -sovelluksessa.

Perustelu: Tämä integraatio on täysin valinnainen, eikä sitä tarvita Trainera fitin perustoimintojen käyttämiseen. Jos päätät itse yhdistää Huawei Health Kitin, luemme terveystietosi ja näytämme ne Trainera fitin treeniohjelmien rinnalla. Näin saat yhtenäisen näkymän kuntosi kehitykseen. Tämä täydentää henkilökohtaista seurantaasi, mutta on täysin vapaaehtoista.

Historiatiedoista pyydetään vain yksi tietue sillä hetkellä, kun käyttäjä antaa luvan. Historiatietoja käytetään vain käyttäjän terveysyhteenvedon alustamiseen, eikä niitä haeta tai päivitetä toistuvasti.

Tietojen käsittely:

• Vain lukuoikeus: Emme koskaan kirjoita, muokkaa tai poista Huawei Health Kit -tietojasi
• Ei tallenneta pysyvästi: Tietoja ei tallenneta pysyvästi
• Näkyy vain sinulle: Valmentajasi EIVÄT näe Huawei Health Kit -tietojasi automaattisesti
• Käyttäjän hallintamahdollisuudet: Voit katkaista Huawei Health Kit -integraation milloin tahansa ilman, että se vaikuttaa Trainera fitin perustoimintoihin. Kaikki perustoiminnot toimivat täysin myös ilman Huawei Health Kitiä.
• Sovellus EI synkronoi tietoja taustalla.
• Sovellus EI synkronoi tietoja jatkuvasti.
• Sovellus EI synkronoi tietoja laitteiden välillä.

3.4 Sykkeen seuranta älykellolla (valinnainen)

Käyttöoikeudet: Apple HealthKit (syke), Android BODY_SENSORS

Tarkoitus: Kerää älykellostasi reaaliaikaisia syketietoja treenin aikana sarjakohtaista sykeseurantaa ja treenin tehon analysointia varten.

Perustelu: Sykkeen seuranta on valinnaista ja edellyttää erikseen annettua lupaa älykellossasi. Jos annat luvan, sykettä luetaan vain käynnissä olevien treenien aikana, ei koskaan taustalla. Tiedot auttavat sinua ja valmentajaasi ymmärtämään treenin kuormittavuutta ja palautumisen kehitystä.

Tietojen käsittely:

• Vain aktiiviset treenit: Syketietoja luetaan vain älykellossa käynnissä olevan treenin aikana
• Ei taustaseurantaa: Emme koskaan lue syketietoja käynnissä olevien treenien ulkopuolella
• Tallennetaan treenitietojen kanssa: Sarjakohtaiset syketiedot ja treenin mittausnäytteet tallennetaan osaksi treeniesi edistymistietoja
• Näkyy sinulle ja valmentajallesi: Syketiedot ovat osa treenitietoja ja voivat näkyä sinulle määritetylle valmentajalle
• Käyttäjän hallintamahdollisuudet: Voit perua syketietojen käyttöluvan älykellostasi milloin tahansa. Treenit toimivat normaalisti ilman syketietoja.

3.5 OAuth-asiakas #4: Google Calendar -integraatio (valinnainen)

Käyttöoikeusalueet: calendar.events (kalenteritapahtumien luku- ja kirjoitusoikeus)

• https://www.googleapis.com/auth/calendar.events – Kalenteritapahtumien luominen, lukeminen, päivittäminen ja poistaminen

Tarkoitus: Anna käyttäjien synkronoida Trainera-treeninsä henkilökohtaiseen Google Kalenteriinsa aikataulujen hallinnan ja muistutusten helpottamiseksi.

Perustelu: Tämä integraatio on täysin valinnainen, eikä sitä tarvita Traineran perustoimintojen käyttämiseen. Jos päätät itse yhdistää Google Kalenterin, luomme kalenteritapahtumat aikataulutetuista treenikerroistasi. Näin pysyt ajan tasalla ja saat muistutuksia. Tämä helpottaa treeniaikataulusi hallintaa, mutta on täysin vapaaehtoista.

Tietojen käsittely:

• Rajoitettu pääsy: Luomme, päivitämme ja poistamme vain Traineran luomia tapahtumia – emme lue tai muokkaa muita kalenteritapahtumiasi
• Tietoja tallennetaan vain vähän: Vain kalenteritapahtumien tunnisteet tallennetaan synkronoitujen treenikertojen seurantaa varten – kalenterin sisältöä ei tallenneta palvelimillemme
• Näkyy vain sinulle: Valmentajillasi EI ole pääsyä Google Calendar -tietoihisi
• Käyttäjän hallintamahdollisuudet: Voit katkaista Google Kalenteri -yhteyden milloin tahansa ilman, että se vaikuttaa Traineran perustoimintoihin. Kaikki perustoiminnot toimivat täysin myös ilman Google Kalenteria. Kun yhteys katkaistaan, synkronoidut tapahtumat jäävät kalenteriisi, mutta Trainera ei enää päivitä niitä.

Tärkeää: valinnainen Google Fit -integraatio

• Trainera fit toimii täysin ilman Google Fitiä. Kaikki perusominaisuudet (treenit, valmennus ja ravitsemuksen seuranta) ovat käytettävissä ilman Google Fit -yhteyttä.
• Google Fit -integraatio on täysin vapaaehtoinen, ja se on otettava käyttöön erikseen tilin asetuksissa.
• Voit katkaista Google Fit -yhteyden milloin tahansa ilman, että se vaikuttaa Traineran käyttöön.

Tärkeää: valinnainen Huawei Health Kit -integraatio

• Trainera fit toimii täysin ilman Huawei Health Kitiä. Kaikki perusominaisuudet (treenit, valmennus ja ravitsemuksen seuranta) ovat käytettävissä ilman Huawei Health Kit -yhteyttä.
• Huawei Health Kit -integraatio on täysin valinnainen, ja se on otettava erikseen käyttöön tilisi asetuksissa.
• Voit katkaista Huawei Health Kit -yhteyden milloin tahansa ilman, että se vaikuttaa Trainera fitin käyttöön.

Tärkeää: valinnainen Google Calendar -integraatio

• Trainera toimii täysin ilman Google Calendaria. Kaikki perusominaisuudet (treenit, valmennus ja ravitsemuksen seuranta) ovat käytettävissä ilman Google Calendar -yhteyttä.
• Google Calendar -integraatio on täysin valinnainen, ja se on otettava erikseen käyttöön tilisi asetuksissa.
• Voit katkaista Google Kalenteri -yhteyden milloin tahansa ilman, että se vaikuttaa Traineran käyttöön.

Vastuuvapauslauseke käyttämättömistä käyttöoikeuksista

Trainera käyttää vain yllä lueteltuja käyttöoikeusalueita. Emme pyydä tai käytä muita Google-rajapintojen käyttöoikeusalueita, kuten Google Drivea, Gmailia, Google Photosia, Google Mapsia tai muita Googlen palveluja, joita ei nimenomaisesti mainita tässä käytännössä.

Googlen API-palvelujen vaatimusten noudattaminen

Trainera fit käyttää Googlen rajapinnoista saatuja tietoja seuraavien ehtojen mukaisesti: Googlen API-palvelujen käyttäjätietokäytäntö, mukaan lukien rajoitettua käyttöä koskevat vaatimukset. Käytämme Googlen käyttäjätietoja vain Traineran käyttäjille näkyvien ominaisuuksien tarjoamiseen ja parantamiseen tässä tietosuojakäytännössä kuvatulla tavalla.

Huawei Health Kitin käyttöoikeuksia koskeva vastuuvapauslauseke

Trainera fit pyytää vain välttämättömät Huawei Health Kit -käyttöoikeudet, joita tarvitaan valinnaiseen terveys- ja aktiivisuustietojen näyttämiseen käyttäjälle.

• Muita Huawein palveluja tai rajapintoja ei käytetä.
• Lääketieteellisiä diagnooseja, lääketieteellistä neuvontaa tai terveysanalyysejä ei tehdä.
• Huawei Health Kit -tietoja ei jaeta valmentajille, kolmansille osapuolille tai ulkoisille palveluille.
• Trainera fit ei lähetä Huawei Health Kit -tietoja takaisin Huawein palvelimille.

4. Keräämämme tiedot

4.1 Tili- ja profiilitiedot

• Nimi ja sähköpostiosoite (Google-, Facebook- tai Apple-kirjautumisesta tai suorasta rekisteröitymisestä)
• Puhelinnumero (tilin vahvistamista ja valmentajan yhteydenottoja varten)
• Profiilitiedot (ikä, sukupuoli, liikuntatavoitteet, kokemustaso)
• Profiili- ja kansikuvat
• Sairaudet ja allergiat (erityisiin henkilötietoryhmiin kuuluvat tiedot, jotka annetaan vapaaehtoisesti turvallisuuden vuoksi)
• Valmentajakohtaiset tiedot: pätevyydet, erikoistumisalat, esittely, hinnat, julkisen profiilin URL
• Kuntosalikohtaiset tiedot: kuntosalin nimi, osoite, tilat ja varustelu, aukioloajat

4.2 Terveys- ja kuntotiedot

• Kehon mitat (paino, pituus, rasvaprosentti, lihasmassa sekä vyötärön, rinnan, käsivarsien, jalkojen ja muiden kehonosien ympärysmitat)
• Edistymiskuvat (lataamasi ennen- ja jälkeen-kuvat)
• Treenitiedot (liikkeet, sarjat, toistot, painot, kesto, treenikerrat)
• Ravitsemustiedot (ateriakirjaukset, kaloriseuranta, makroravintoaineiden saanti, vedenjuonti, välipalakirjaukset)
• Valmentajasi määrittämät treeniohjelmat ja ravintosuunnitelmat
• Apple HealthKit -tiedot (jos yhdistetty iOS-laitteella): askeleet, aktiivinen energiankulutus, syke, kävely- ja juoksumatka, treenikerrat, unianalyysi, paino, perusenergiankulutus, noustut kerrokset, liikuntaminuutit, seisomistunnit, leposyke, verenpaine, veren happisaturaatio, hengitystiheys, kehon lämpötila, kehon rasvaprosentti, rasvaton kehon massa, veden saanti ja tietoisen läsnäolon minuutit
• Google Fit -tiedot (jos yhdistetty): askeleet, matka, kalorit, aktiiviset minuutit, paino, pituus, kehonkoostumus, syke, treenireitit
• Huawei Health Kit -tiedot (jos yhdistetty): aktiivisuustiedot, unitiedot, kehon perusmitat
• Älykellon syketiedot (jos lupa on annettu): sarjakohtainen syke (BPM) ja jatkuvat sykemittaukset treenin aikana

Huomautus: Kun Apple HealthKit -yhteys on käytössä, tiedot synkronoidaan palvelimillemme ja säilytetään enintään 30 päivää edistymiskaavioita, analytiikkaa ja aiempiin tietoihin vertailua varten. Tiedot poistetaan 30 päivän jälkeen tai kun katkaiset Apple Health -yhteyden. Katso kaikki tiedot osiosta 12.

4.3 Henkilöllisyyden todentamiseen käytettävät asiakirjat

Valmentajien ja kuntosalien omistajien vahvistamista varten voimme kerätä:

• Viranomaisen myöntämä henkilöllisyystodistus (henkilökortti, passi tai ajokortti) — kuvat etu- ja takapuolelta
• Selfie henkilöllisyyden vertailua varten
• Ammatilliset sertifikaatit ja pätevyystodistukset

Huomautus: Henkilöllisyystodistukset tallennetaan turvallisesti Google Cloud Storageen, ja vain ylläpitäjät voivat käyttää niitä henkilöllisyyden varmentamiseen. Asiakirjat säilytetään tilisi voimassaolon ajan tai lain edellyttämän ajan.

4.4 Maksu- ja taloustiedot

Trainera fit tukee useita maksutapoja. Keräämämme tiedot riippuvat käytetystä maksutavasta:

• Stripe: Stripe käsittelee luotto- ja pankkikorttimaksut. Emme tallenna koko korttinumeroasi. Vastaanotamme ja tallennamme seuraavat tiedot: Stripe-asiakastunnus, tilaustunnus, maksun tila ja maksutapahtuman metatiedot.
• PayPal: PayPal käsittelee PayPal-maksut. Vastaanotamme ja tallennamme PayPal-tapahtumatunnuksen, maksun tilan ja maksajan sähköpostiosoitteen.
• Tilisiirto: Tilisiirtomaksuja varten keräämme ja tallennamme pankkitilin tiedot, kuten IBAN-tilinumeron, SWIFT/BIC-koodin, tilinomistajan nimen ja pankin nimen. Näitä tietoja käytetään vain saapuneiden maksujen vahvistamiseen ja hyvitysten käsittelyyn.
• Käteismaksut: Paikan päällä tehdyistä käteismaksuista tallennamme summan, päivämäärän ja vahvistuksen tilan.
• Sovelluksen sisäiset ostot (mobiili): iOS-sovelluksen sisäiset ostot käsittelee Apple App Store ja Android-sovelluksen sisäiset ostot Google Play Store. Saamme ostovahvistuksen tiedot, kuten tilaustason, ostopäivän, voimassaolon päättymispäivän ja tapahtumatunnisteet.

4.5 Viestintätiedot

• Asiakkaiden ja valmentajien väliset yksityisviestit (teksti, kuvat, tiedostot)
• Treeniryhmien ryhmäkeskusteluviestit
• Tukipyynnöt ja viestintä tiimimme kanssa
• Chat-keskustelut tekoälyvalmentajan kanssa
• Sähköpostiviestintä (tapahtumaviestit, ilmoitukset)
• Yhteisön sisältö: Julkaisut, kommentit, reaktiot, kyselyäänet, maininnat sekä treenit, ateriat, omat ennätykset ja välitavoitteet, jotka päätät jakaa kuntosaliyhteisössä, sekä niihin liittämäsi kuvat ja videot.
• Ilmoitukset ja moderointi: Tekemäsi ilmoitukset, sisältöäsi tai käyttöoikeuttasi koskevat moderointipäätökset, valituksesi ja kopio kyseisestä sisällöstä, jota säilytetään valitusajan loppuun.

4.6 Sijaintitiedot

• IP-osoitteeseen perustuva paikannus (maa, kaupunki) sisällön paikallistamista ja turvallisuutta varten
• GPS-sijainti (mobiilisovelluksessa, vain erillisellä luvalla) lähellä olevien kuntosalien ja valmentajien löytämiseksi
• Google Places -tiedot kuntosalin osoitteen automaattiseen täydennykseen ja sijaintihakuun
• Treenien reittitiedot Google Fitistä (jos yhdistetty)

4.7 Käyttötiedot ja tekniset tiedot

• Laitetiedot (tyyppi, käyttöjärjestelmä, selain, sovellusversio)
• IP-osoite ja likimääräinen sijainti
• Käyttötavat ja toimintojen käyttö
• Evästeet ja istuntotunnisteet tunnistautumista ja toiminnallisuutta varten
• Push-ilmoitusten tunnisteet (ilmoitusten lähettämiseen Firebase Cloud Messaging- ja Expo Push Notifications -palveluilla)
• Virhelokit ja kaatumisraportit (lähetetään Sentryyn seurantaa ja virheenkorjausta varten)
• Kirjautumishistoria (aikaleimat, IP-osoitteet ja laitetiedot turvallisuustarkastuksia varten)

4.8 Tekoälyyn liittyvät tiedot

• Tekoälyn ravintoanalyysiin lähetetyt ruokakuvat
• Tekoälyvalmentajalle lähetetyt keskusteluviestit (OpenAI ja Anthropic Claude käsittelevät ne)
• Anonymisoidut liikunnan taustatiedot, jotka lähetetään tekoälyn luomia treeniohjelmia ja ravintosuunnitelmia varten

5. Miten käytämme tietojasi

5.1 Ydinpalvelun tuottaminen

• Luo ja todenna tilisi
• Tarjota keskeiset liikunta- ja valmennuspalvelut
• Mahdollista viestintä valmentajasi kanssa
• Seuraa treenejäsi, ravitsemustasi ja edistymistäsi
• Käsittele maksuja ja hallitse tilauksia
• Vahvista valmentajien ja kuntosalin omistajien henkilöllisyys

5.2 Terveys- ja liikuntaominaisuudet

• Yhdistettyjen palveluntarjoajien terveystietojen näyttäminen (Apple HealthKit, Google Fit, Huawei Health Kit)
• Luo edistymiskaavioita ja analyysejä synkronoiduista terveystiedoista
• Tarjoa vertailuja aiempiin tietoihin ja kehityssuuntien analyysia
• Seuraa kehon mittoja ja edistymiskuvia ajan myötä

5.3 Personointi ja parannukset

• Mukauttaa käyttökokemustasi ja suosituksia
• Parantaa palvelumme toimivuutta ja käyttökokemusta
• Tarjoa tekoälypohjaisia kuntoanalyysejä ja suunnitelmien luontia
• Lähetämme tiliäsi ja treenaamista koskevia palvelusähköposteja ja push-ilmoituksia

5.4 Tietoturva ja vaatimustenmukaisuus

• Varmista turvallisuus ja ehkäise petoksia
• Havaitse ja estä väärinkäyttö, roskaposti ja luvaton pääsy
• Noudata lakisääteisiä velvoitteita ja vastaa lainmukaisiin pyyntöihin
• Seuraa sovelluksen suorituskykyä ja ratkaise teknisiä ongelmia
• Yhteisön turvallisuus: Julkaisujen ja kommenttien tarkistaminen ennen julkaisua, ilmoitusten käsittely, sisällön piilottaminen tai poistaminen, jäsenten käyttöoikeuksien jäädyttäminen ja päätösten perustelujen lähettäminen EU:n digipalvelusäädöksen ja käyttöehtojemme edellyttämällä tavalla.

6. Tietojen tallennus, säilytys ja poistaminen

6.1 Trainera fit -tilin tiedot

• Tallennetaan turvallisesti palvelimille alan vakiokäytäntöjen mukaisesti
• Säilytetään niin kauan kuin tilisi on aktiivinen
• Poistetaan tai anonymisoidaan 90 päivän kuluessa tilin poistamisesta
• Varmuuskopiot säilytetään 30 päivää vakavista häiriöistä palautumista varten

6.2 Terveys- ja kuntotietojen säilytys

• Apple HealthKit -tiedot: Synkronoituja tietoja säilytetään palvelimillamme enintään 30 päivää edistymiskaavioita ja analytiikkaa varten. Yli 30 päivää vanhat tiedot poistetaan automaattisesti. Kaikki tiedot poistetaan heti, kun katkaiset Apple Health -yhteyden.
• Google Fit -tiedot: Ei tallenneta pysyvästi – tiedot haetaan tarvittaessa reaaliaikaisesti Google Fit -rajapinnoista. Tiedot voidaan tallentaa tilapäisesti välimuistiin suorituskyvyn parantamiseksi (poistetaan 24 tunnin kuluessa).
• Huawei Health Kit -tiedot: Ei tallenneta pysyvästi. Vain yksi aiempia tietoja sisältävä tietue pyydetään.
• Kehon mitat ja edistymiskuvat: Säilytetään niin kauan kuin tilisi on aktiivinen. Poistetaan, kun poistat tilisi tai yksittäisiä tietueita itse.
• Treeni- ja ravintopäiväkirjat: Säilytetään niin kauan kuin tilisi on aktiivinen. Poistetaan tilin poistamisen yhteydessä.

6.3 Muut tietojen säilytysajat

• Viestit: Keskusteluviestejä säilytetään tilisi ollessa aktiivinen ja 30 päivää tilin poistamisen jälkeen.
• Maksutapahtumat: Maksutapahtumien tiedot säilytetään lain edellyttämän ajan (yleensä 7 vuotta vero- ja talousraportointia varten).
• Kirjautumishistoria: Kirjautumislokeja säilytetään 90 päivää tietoturvan tarkastuksia varten.
• Henkilöllisyyden vahvistamiseen tarvittavat asiakirjat: Säilytetään tilisi voimassaolon ajan tai sovellettavan lain edellyttämällä tavalla.
• OAuth-tunnisteet: Salatut käyttöoikeustunnukset poistetaan, kun yhteys perutaan tai tili poistetaan.
• Yhteisön sisältö: Julkaisusi, kommenttisi, reaktiosi ja kyselyvastauksesi säilytetään niin kauan kuin tilisi on aktiivinen ja yhteisö on olemassa. Voit poistaa omat julkaisusi ja kommenttisi milloin tahansa. Julkaisun poistaminen poistaa myös sen kommentit ja median. Kommentin poistaminen poistaa myös muiden jäsenten siihen kirjoittamat vastaukset.
• Poistettu sisältö: Moderaattorin piilottama tai poistama sisältö sekä moderointipäätökseen liitetty kopio säilytetään 180 päivää mahdollista muutoksenhakua varten. Sen jälkeen ne poistetaan pysyvästi niihin liittyvine mediatiedostoineen.
• Moderointitiedot: Jokaisen moderointipäätöksen tiedot säilytetään 730 päivää. Sisällön kopio poistetaan niistä 180 päivän kuluttua. Suljetut ilmoitukset säilytetään 365 päivää.
• Julkaisun katselukerrat: Tietoja avaamistasi yhteisöjulkaisuista säilytetään 90 päivää.
• Tulostaulukot: Viikoittaisen tulostaulun tiedot säilytetään 26 viikon ajan.
• Tauolla olevat yhteisöt: Kun kuntosali lopettaa yhteisönsä käytön, yhteisön sisältöä säilytetään 180 päivää ja poistetaan sitten.
• Liittämättömät ladatut tiedostot: Julkaisematta jäänyttä julkaisua varten ladatut kuvat ja videot poistetaan 24 tunnin kuluttua.
• Suostumustiedot: Yhteisössä antamasi ja peruuttamasi suostumukset säilytetään todisteena suostumuksesta niin kauan kuin tilisi on olemassa.
• Tilin poistaminen: Kun poistat tilisi, julkaisusi, kommenttisi, reaktiosi, äänesi, mediasi, yhteisöasetuksesi ja estosi poistetaan heti. Samalla poistetaan muiden jäsenten kommentteihisi kirjoittamat vastaukset. Henkilöstön kuntosalin puolesta tekemät julkaisut kuuluvat kuntosalille ja säilyvät. Sinua koskevat moderointitiedot anonymisoidaan.

6.4 Tietojesi poistaminen

Voit pyytää tilisi ja tietojesi poistamista seuraavasti:

• Ottamalla meihin yhteyttä osoitteessa support@trainera.fit
• Käyttämällä asetuksissa olevaa tilin poistotoimintoa

Pyynnöt käsitellään 30 päivän kuluessa.

7. Tietojen jakaminen ja kolmannet osapuolet

EMME myy tietojasi: Emme myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Google-kirjautumistietojasi tai Google Fit -tietojasi (jos yhteys on käytössä) ei koskaan myydä.

7.1 Jakaminen Traineran sisällä

• Valmentajasi kanssa: Kun aloitat valmennuksen, jaat valmentajalle nimenomaisesti profiilitietosi, treenitietosi, kehonmittasi, ravitsemuspäiväkirjasi ja viestisi. Huomaa: Google Fit-, Apple HealthKit- ja Huawei Health Kit -tietoja EI jaeta automaattisesti valmentajille.
• Valmentajien markkinapaikka: Jos olet valmentaja, julkinen profiilisi näytetään, jotta asiakkaat löytävät sinut
• Kuntosalin jäsenet: Jos liityt kuntosalin jäseneksi, kuntosalin omistaja näkee jäsenyytesi tilan ja varaushistoriasi
• Kuntosaliyhteisö: Jos kuntosalisi ottaa yhteisön käyttöön, siellä tekemäsi julkaisut, kommentit, reaktiot ja kyselyäänet näkyvät yhteisön muille jäsenille: kuntosalin aktiivisille jäsenille, valmentajille, henkilökunnalle ja omistajalle. Kukaan yhteisön ulkopuolinen ei näe niitä, eivätkä ne koskaan ole julkisia. Kuntosali päättää, näkyykö sukunimesi kokonaan vai alkukirjaimena. Kuntosalin omistaja ja henkilökunta moderoivat yhteisöä ja näkevät tarkistusta odottavan, piilotetun ja ilmoitetun sisällön.
• Liikuntatietojesi jakaminen: Tilisi treenit, ateriat, henkilökohtaiset ennätykset ja merkkipaalut näkyvät yhteisössä vain, kun jaat ne itse tai otat automaattisen jakamisen käyttöön. Automaattinen jakaminen on oletuksena pois päältä ja edellyttää nimenomaista suostumustasi, koska nämä tiedot voivat paljastaa terveystietoja. Kehon mittoja ja edistymiskuvia ei koskaan jaeta.
• Suostumuksen peruuttaminen: Voit perua jakamiseen antamasi suostumuksen milloin tahansa yhteisön asetuksissa. Automaattinen jakaminen loppuu heti, ja voit pyytää meitä poistamaan ennen suostumuksen perumista automaattisesti jaetut julkaisut.
• Saavutusten juhlistaminen ja tulostaulukot: Nimesi näkyy syntymäpäivä- ja jäsenyyden vuosipäiväjulkaisuissa sekä viikoittaisissa tulostaulukoissa vain, jos olet antanut siihen suostumuksesi. Pelkkiä lukumääriä näyttävissä julkaisuissa, kuten eilen treenanneiden jäsenten määrässä, ei nimetä ketään.
• Traineran moderointi: Traineran tiimi näkee ilmoitukset, tarkastusta odottavan ja poistetun sisällön, moderointitiedot ja valitukset, kun tapaus siirretään sen käsiteltäväksi.

7.2 Kolmannen osapuolen palveluntarjoajat

Jaamme tietoja seuraaville luotetuille kolmansille palveluntarjoajille vain siinä määrin kuin palvelumme toiminta edellyttää:

• Google (tunnistautuminen ja rajapinnat): Kirjautumisen todennus, Google Fit -tiedot, Google Calendar -synkronointi, Google Cloud Storage tiedostojen säilytykseen, Google Places paikkahakuun ja reCAPTCHA bottisuojaukseen
• Facebook (Meta): Tunnistautuminen Facebook Login -palvelun kautta
• Apple: Kirjautumisen tunnistautuminen Apple ID:llä ja sovelluksen sisäisten ostojen käsittely
• Stripe: Luotto- ja pankkikorttimaksujen käsittely (vastaanottaa korttitiedot, laskutusosoitteen ja tapahtumien summat)
• PayPal: Maksujen käsittely (vastaanottaa maksutapahtumien summat ja maksajan tiedot)
• Twilio: Tekstiviestien toimitus puhelinnumeron vahvistusta ja ilmoituksia varten (vastaanottaa puhelinnumerot ja viestien sisällön)
• Sentry: Virheiden seuranta ja kaatumisraportointi (vastaanottaa virhelokeja, laitetietoja ja anonymisoituja käytön taustatietoja)
• OpenAI: Tekoälytoiminnot, kuten ruokakuvien analysointi ja tekoälyvalmentajan chat (vastaanottaa ruokakuvia ja chat-viestejä)
• Anthropic (Claude): Tekoälypohjainen treeniohjelmien ja ravintosuunnitelmien luonti (vastaanottaa anonymisoituja kuntoilun taustatietoja)
• Firebase (Google): Push-ilmoitusten toimitus Firebase Cloud Messagingin kautta (vastaanottaa laitteiden push-tunnisteet)
• Expo: Mobiilisovelluksen push-ilmoitusten toimitus ja langattomat päivitykset (vastaanottaa laitteiden push-tunnisteet)
• Nodemailer / sähköpostipalveluntarjoaja: Palvelusähköpostien toimitus (vastaanottaa vastaanottajien sähköpostiosoitteet ja sähköpostien sisällön)
• Huawei: Health Kit -tietojen integrointi (OAuth-tunnistautuminen terveystietojen käyttöä varten)
• IP-paikannuspalvelu: IP-osoitteeseen perustuva sijainnin haku sisällön paikallistamista ja turvallisuutta varten (vastaanottaa IP-osoitteet)
• OpenStreetMap / Leaflet: Kuntosalien sijaintien karttanäkymä (vastaanottaa sijaintikoordinaatit kartan piirtämistä varten)
• Google Analytics (GA4): Verkkosivuston analytiikka ja käytön seuranta (vastaanottaa anonymisoituja selaustietoja, laitetietoja ja sivukatseluja)
• Apple Ads (Apple): Sen mittaaminen, mikä Apple Ads -kampanja johti iOS-sovelluksemme asennukseen. Kun luot tilin, sovellus lähettää Applen attribuutiotunnisteen palvelimellemme, ja Apple palauttaa vain mainoksen kampanjan, mainosryhmän, avainsanan ja maan. Tunniste ei sisällä Apple-tilin tietoja eikä mainostunnistetta (IDFA).
• Google Ads (Google): Sen mittaaminen, mikä Google-mainos johti rekisteröitymiseen. Jos saavut Google-mainoksesta, tallennamme linkin klikkaustunnisteen (gclid, gbraid tai wbraid) tilisi yhteyteen ja ilmoitamme rekisteröitymisestä Googlelle tämän tunnisteen avulla. Nimeäsi ja sähköpostiosoitettasi ei lähetetä, eikä mitään ilmoiteta, jos olet kieltänyt markkinointievästeet.
• Meta Ads (Meta): Mittaamme, mitkä Facebook- ja Instagram-mainoksemme johtavat rekisteröitymisiin ja ostoihin. Jos hyväksyt markkinointievästeet, verkkosivustomme lataa Meta-pikselin, joka raportoi sivukatselut ja valmentajien rekisteröitymiset. Lähetämme Metalle jokaisesta verkkosivustoltamme ostetun tilauksen maksusta summan, tilaustyypin, sähköpostiosoitteen ja tilitunnuksen SHA-256-tiivisteet sekä IP-osoitteen ja selaintyypin, jos maksat selaimessa. Mobiilisovelluksissamme tehtyjen ostojen tietoja ei koskaan lähetetä. Mitään tietoja ei lähetetä, jos olet hylännyt markkinointievästeet.
• OpenAI-mainokset (OpenAI): ChatGPT:n mainoksista tulevien rekisteröitymisten mittaaminen. Jos hyväksyt markkinointievästeet, verkkosivustomme lataa OpenAI Ads -pikselin. Kun verkkosivustollamme luodaan valmentajatili, lähetämme OpenAI:lle mainosklikkauksen viitteen, sähköpostiosoitteen ja tilin tunnisteen SHA-256-tiivisteet, IP-osoitteen sekä selaimen tyypin. Mitään ei lähetetä, jos olet kieltänyt markkinointievästeet.
• Google Play (Install Referrer): Androidilla sovellus lukee asennuksen viittaustiedon Google Playsta kerran asennuksen jälkeen selvittääkseen, mikä linkki tai kampanja johti asennukseen.

Nämä palveluntarjoajat ovat sopimuksella sitoutuneet suojaamaan tietosi ja käyttämään niitä vain määriteltyihin tarkoituksiin. Emme jaa Google Fit- tai Apple HealthKit -tietoja kolmansien osapuolten palveluntarjoajille.

7.3 Mainonnan mittaaminen

Käytämme yllä mainittuja tietoja vain mitataksemme, mitkä omista mainoksistamme tuovat uusia valmentajia ja kuntosaleja, sekä päättääksemme, mihin käytämme mainosbudjettimme. Emme myy tietoja emmekä käytä niitä personoitujen mainosten näyttämiseen sinulle. iOS-sovelluksemme ei käytä mainostunnistetta (IDFA).

7.4 Lakisääteiset vaatimukset

Voimme luovuttaa tietoja lain tai tuomioistuimen määräyksen vaatiessa tai turvallisuuden suojaamiseksi ja petosten estämiseksi.

8. Oikeutesi ja hallintamahdollisuutesi

8.1 Käyttöoikeuksien peruuttaminen

Google-kirjautuminen:

• Katkaise yhteys Trainera-tilin asetuksista
• Peru käyttöoikeus palvelussa Google-tilin käyttöoikeudet

Kirjautuminen Facebookilla:

• Katkaise yhteys Trainera-tilin asetuksista
• Peru käyttöoikeus kohdasta Facebookin asetukset > Sovellukset ja sivustot

Apple-kirjautuminen:

• Katkaise yhteys Trainera-tilin asetuksista
• Peru käyttöoikeus kohdassa Apple ID:n asetukset > Kirjautuminen ja suojaus > Kirjaudu sisään Applella

Google Fit (jos yhdistetty):

• Katkaise yhteys milloin tahansa Trainera fit -tilin asetuksista
• Peru käyttöoikeus palvelussa Google-tilin käyttöoikeudet
• Kun yhteys katkaistaan, kaikki välimuistiin tallennetut Google Fit -tiedot poistetaan heti palvelimiltamme
• Trainera fitin perustoiminnot toimivat edelleen normaalisti ilman rajoituksia

Apple HealthKit (jos yhdistetty):

• Katkaise yhteys Traineran tiliasetuksissa tai kohdassa iOS:n Asetukset > Tietosuoja ja suojaus > Terveys > Trainera
• Kun yhteys katkaistaan, kaikki synkronoidut Apple HealthKit -tiedot poistetaan palvelimiltamme
• Trainera fitin perustoiminnot toimivat edelleen normaalisti ilman rajoituksia

Huawei Health (jos yhdistetty):

• Katkaise yhteys milloin tahansa Trainera fit -tilin asetuksista
• Peruuta käyttöoikeus Huawei-tilin asetuksista
• Kun yhteys katkaistaan, kaikki välimuistiin tallennetut Huawei Health Kit -tiedot poistetaan palvelimiltamme välittömästi
• Trainera fitin perustoiminnot toimivat edelleen normaalisti ilman rajoituksia

8.2 Tietojen tarkastelu, oikaisu ja poistaminen

• Tarkastele ja päivitä tietojasi tilin asetuksissa
• Pyydä kopio tiedoistasi siirrettävässä muodossa
• Pyydä tilin ja tietojen poistamista (käsitellään 30 päivän kuluessa)
• Yhteydenotot: support@trainera.fit

8.3 Eurooppalaiset käyttäjät (GDPR)

Jos olet Euroopan talousalueella (ETA), sinulla on seuraavat oikeudet:

• Käyttöoikeus: Varmista, mitä tietojasi käsittelemme
• Tietojen oikaisu: Korjaa virheelliset tiedot
• Tietojen poistaminen: Pyydä tietojen poistamista (oikeus tulla unohdetuksi)
• Rajoita käsittelyä: Rajoita tietojesi käyttöä
• Tietojen siirrettävyys: Vastaanota tiedot siirrettävässä muodossa
• Objekti: Vastusta oikeutettuun etuun perustuvaa käsittelyä
• Suostumuksen peruuttaminen: Peru suostumus vapaaehtoisiin ominaisuuksiin (kuten Google Fitiin, Apple HealthKitiin tai tekoälyominaisuuksiin)
• Peru suostumus yhteisössä jakamiseen: Yhteisösi asetuksissa milloin tahansa. Aiemmin automaattisesti jaetut julkaisut voidaan poistaa pyynnöstä.

Käsittelyn oikeusperusteet: (1) suostumus, (2) sopimuksen täyttäminen, (3) lakisääteisten velvoitteiden noudattaminen, (4) oikeutetut liiketoiminnalliset edut. Voit tehdä valituksen valvontaviranomaisellesi.

Yhteisötoimintojen oikeusperusteet: yhteisösyötteen ja omien asetustesi tarjoaminen perustuu kanssasi tehtyyn sopimukseen (6 artiklan 1 kohdan b alakohta). Treeniesi, aterioidesi ja saavutustesi jakaminen muille jäsenille perustuu nimenomaiseen suostumukseesi (9 artiklan 2 kohdan a alakohta), jonka voit peruuttaa milloin tahansa ilman vaikutusta jäsenyyteesi. Moderointi, ilmoitukset ja päätösten perustelut perustuvat digipalvelusäädöksen mukaisiin lakisääteisiin velvoitteisiimme (6 artiklan 1 kohdan c alakohta) sekä meidän ja muiden jäsenten oikeutettuun etuun ylläpitää turvallista yhteisöä (6 artiklan 1 kohdan f alakohta).

8.4 Kalifornialaiset käyttäjät (CCPA)

Kalifornian asukkailla on seuraavat oikeudet:

• Oikeus saada tietoa: Tietoa keräämistämme ja käyttämistämme tiedoista
• Oikeus tietojen poistamiseen: Pyydä tietojesi poistamista
• Oikeus kieltäytyä: Kiellä tietojen myynti (emme myy tietoja)
• Syrjimättömyys: Yhdenvertainen palvelu yksityisyysvalinnoista riippumatta

9. Turvatoimet

Suojaamme tietosi alan vakiintuneilla tietoturvakäytännöillä:

• Salaus siirron aikana (SSL/TLS) ja tallennettuna
• Turvallinen OAuth 2.0 -toteutus Google-integraatioihin
• Käyttöoikeuksien hallinta ja todennusmenetelmät
• Säännöllinen tietoturvan seuranta ja arviointi
• OAuth-tunnusten salattu tallennus
• Salasanat tiivistetään bcryptillä (ei koskaan tallenneta selväkielisinä)
• Roolipohjainen käyttöoikeuksien hallinta (ylläpitäjä, valmentaja, asiakas, kuntosalin omistaja)
• Pyyntömäärien rajoitus arkaluonteisissa rajapintapisteissä (kirjautuminen, salasanan palautus, API-tunnisteet)

Vaikka noudatamme alan vakiintuneita käytäntöjä, mikään tiedonsiirto internetissä ei ole 100% turvallista. Ilmoitamme tietoturvaloukkauksista lain edellyttämällä tavalla.

10. Maksut ja tilaukset

Trainera fit tukee useita maksutapoja tilauksille ja palveluille:

10.1 Sovelluksen sisäiset ostot (mobiili)

• iOS-tilaukset käsitellään Apple App Storen kautta
• Android-tilaukset käsitellään Google Play Storen kautta
• Saamme vain ostovahvistuksen tiedot: tilaustason, ostopäivän, päättymispäivän ja maksutapahtuman tunnisteet
• Emme vastaanota tai tallenna luottokorttitietojasi sovelluksen sisäisistä ostoista

10.2 Stripe-maksut (verkkosivusto)

• Stripe käsittelee verkkosivuston luotto- ja pankkikorttimaksut
• Korttitietosi lähetetään suoraan Stripelle, eikä niitä koskaan tallenneta palvelimillemme
• Tallennamme Stripe-asiakastunnuksen, tilaustunnuksen ja maksutapahtumien metatiedot tilauksesi hallintaa varten

10.3 PayPal-maksut

• PayPal-maksut käsitellään PayPalin alustalla
• Saamme PayPal-tapahtumatunnuksen, maksun tilan ja maksajan sähköpostiosoitteen tilauksesi vahvistamista ja hallinnointia varten

10.4 Tilisiirto

• Tilisiirtomaksuja varten keräämme pankkitilin tiedot, kuten IBAN-tilinumeron, SWIFT/BIC-koodin, tilinhaltijan nimen ja pankin nimen
• Nämä tiedot tallennetaan turvallisesti, ja niitä käytetään ainoastaan vastaanotettujen maksujen vahvistamiseen ja tarvittaessa hyvitysten käsittelyyn

10.5 Käteismaksut

• Paikan päällä tehdyistä käteismaksuista tallennamme summan, päivämäärän ja vahvistuksen tilan
• Käteismaksuista ei kerätä maksutilitietoja

Kaikki verkkosivustomme maksutapahtumat salataan SSL-tekniikalla. Suhtaudumme yksityisyyteesi ja turvallisuuteesi vakavasti ja suojaamme taloustietosi useilla suojauskerroksilla.

11. Tekoälyominaisuudet (OpenAI ja Claude)

Trainera käyttää OpenAI- ja Claude AI -palveluita valinnaisten tekoälyominaisuuksien tarjoamiseen. Haluamme, että ymmärrät tarkasti, miten tietojasi käsitellään tekoälypalveluissa.

11.1 Tekoälyominaisuudet saatavilla

• Ruokakuvan analyysi: Ota ruoasta kuva ja saat arvion ravintoarvoista tekoälyn kuvantunnistuksen avulla
• Yksilölliset havainnot kunnostasi: Tekoälyn luomat treeni- ja ravintosuositukset edistymistietojesi perusteella
• Treeni- ja ravintosuunnitelmien luominen tekoälyllä: Valmentajat voivat luoda tekoälyllä treeniohjelma- ja ravintosuunnitelmapohjia
• Tekoälyvalmentaja: Keskusteleva tekoälyavustaja liikunta- ja ravitsemuskysymyksiin

11.2 Tekoälypalveluihin lähetettävät tiedot

• Ruokakuvat: Kun käytät ruokaskanneria, kuvasi lähetetään tekoälypohjaiseen ruoantunnistuspalveluumme analysoitavaksi. Kuvat käsitellään reaaliajassa, eikä niitä tallenneta pysyvästi.
• Kuntoilun taustatiedot: Treeniohjelmia tai ravintosuunnitelmia luotaessa anonymisoituja kuntoilutietoja (treeniyhteenvetoja, ravitsemustavoitteita) voidaan lähettää Claude AI:lle (Anthropic) suositusten yksilöimiseksi.
• Keskusteluviestit: Kun käytät tekoälyvalmentajaa tai ruokachatia, viestisi lähetetään OpenAI- tai Claude AI -palveluun vastauksen luomista varten.
• Yhteisön moderointi: Ennen yhteisöjulkaisun tai kommentin julkaisemista sen teksti ja pienennetyt kopiot sen kuvista sekä videosta kaksi ruutua lähetetään OpenAI:n moderointipalveluun. Palvelu palauttaa pisteytykset esimerkiksi seksuaalisen sisällön, vihan, häirinnän, väkivallan, itsensä vahingoittamisen ja laittoman toiminnan luokille. Tallennamme pisteytykset julkaisun yhteyteen. Nimeäsi, sähköpostiosoitettasi tai muita tilitietojasi ei lähetetä mukana, eikä sisältöä OpenAI:n API-ehtojen mukaan käytetä OpenAI:n mallien kouluttamiseen.

11.3 Tiedot, joita EI lähetetä tekoälypalveluihin

• Henkilökohtaisia terveystietojasi (kehon mittoja, terveystietoja) EI lähetetä tekoälypalveluihin ilman nimenomaista toimintaasi
• Henkilötietojasi (nimi, sähköposti, puhelin) EI sisällytetä tekoälypyyntöihin
• Valmentajien kanssa käymiäsi yksityisviestejä EI käsitellä tekoälyllä

11.4 Tietojen käsittely tekoälyllä

• Tekoälyn vastaukset tallennetaan Trainera-tilillesi myöhempää käyttöä varten
• Voit poistaa tekoälyominaisuudet käytöstä milloin tahansa tilisi asetuksista
• Tekoälyn tuottama sisältö on tarkoitettu vain tiedoksi, eikä se korvaa terveydenhuollon tai ravitsemusalan ammattilaisen neuvoja

Lisätietoja siitä, miten OpenAI ja Anthropic (Claude) käsittelevät tietoja, saat niiden omista tietosuojakäytännöistä.

12. Apple HealthKit -integraatio (iOS)

iOS-laitteilla voit halutessasi yhdistää Traineran Apple HealthKitiin terveys- ja liikuntatietojesi lukemista ja näyttämistä varten. Kun yhteys on käytössä, HealthKit-tiedot synkronoidaan palvelimillemme edistymiskaavioita, analytiikkaa ja aiempiin tietoihin vertailua varten.

12.1 Käytettävät HealthKit-tietotyypit

Trainera voi pyytää lukuoikeutta seuraaviin HealthKit-tietotyyppeihin:

• Askeleet (päivittäinen askelmäärä)
• Aktiivinen energiankulutus (kalorit)
• Perusaineenvaihdunnan energiankulutus (lepokalorit)
• Syke (treenien aikana)
• Leposyke
• Kävely-/juoksumatka
• Noustut kerrokset
• Liikuntaminuutit (Applen liikunta-aika)
• Seisomatunnit (Applen seisomisaika)
• Treenikerrat
• Unianalyysi
• Kehon massa (paino)
• Kehon rasvaprosentti
• Rasvaton kehonmassa
• Verenpaine (systolinen ja diastolinen)
• Veren happisaturaatio (SpO2)
• Hengitystiheys
• Kehon lämpötila
• Vedenjuonti
• Tietoisen läsnäolon minuutit (läsnäoloharjoitukset)

12.2 HealthKit-tietojen käyttö ja tallennus

• HealthKit-tiedot synkronoidaan palvelimillemme edistymiskaavioiden, terveysanalytiikan ja aiempien kehityssuuntien analysoinnin tarjoamiseksi
• Synkronoituja HealthKit-tietoja säilytetään palvelimillamme enintään 30 päivää. Yli 30 päivää vanhat tiedot poistetaan automaattisesti.
• HealthKit-tietoja EI jaeta kolmansille osapuolille, kuten tekoälypalveluille, mainostajille tai tiedonvälittäjille
• HealthKit-tietoja EI käytetä mainontaan tai markkinointiin
• Valmentajallasi EI ole pääsyä HealthKit-tietoihisi, ellet erikseen jaa tiettyjä mittaustietoja
• Kun katkaiset Apple Health -yhteyden, kaikki synkronoidut HealthKit-tiedot poistetaan palvelimiltamme

12.3 HealthKit-käyttöoikeuksien hallinta

• HealthKit-integraatio on täysin vapaaehtoinen ja edellyttää nimenomaista lupaasi
• Voit perua HealthKit-käyttöoikeudet milloin tahansa kohdassa iOS:n Asetukset > Tietosuoja ja suojaus > Terveys > Trainera
• HealthKit-käyttöoikeuksien peruminen ei vaikuta sovelluksen muihin toimintoihin
• Voit valita iOS:n Terveys-sovelluksen käyttöoikeuksista, mitä tietotyyppejä jaat Traineran kanssa

13. Lasten yksityisyys

Trainera fit ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta.

Jos saamme tietää keränneemme alle 16-vuotiaan lapsen henkilötietoja, ryhdymme toimiin niiden poistamiseksi mahdollisimman nopeasti. Jos uskot, että olemme keränneet alle 16-vuotiaan lapsen tietoja, ota yhteyttä osoitteeseen support@trainera.fit.

Yhteisöominaisuudet ovat vain vähintään 16-vuotiaiden käyttäjien saatavilla. Jos profiilisi syntymäajan mukaan olet alle 16-vuotias, yhteisöä ei näytetä sinulle eikä mikään toimintasi näy muille jäsenille.

14. Kansainväliset tiedonsiirrot

Tietojasi voidaan siirtää muihin maihin kuin asuinmaahasi ja käsitellä niissä. Näiden maiden tietosuojalait voivat poiketa oman maasi lainsäädännöstä.

Palvelimemme ja kolmannen osapuolen palveluntarjoajat toimivat useissa maissa. Tämä tarkoittaa, että keräämiämme tietojasi voidaan käsitellä missä tahansa näistä maista.

Käytämme asianmukaisia suojatoimia varmistaaksemme, että henkilötietosi pysyvät suojattuina tämän tietosuojakäytännön ja sovellettavien tietosuojalakien mukaisesti. Näihin kuuluvat vakiosopimuslausekkeet (SCC), kun niitä edellytetään ETA-alueelta tehtävissä tiedonsiirroissa.

15. Evästekäytäntö

Trainera fit -verkkosivusto käyttää evästeitä ja vastaavia tekniikoita palvelujemme tarjoamiseen, suojaamiseen ja parantamiseen. Evästeitä käytetään seuraaviin tarkoituksiin:

• Välttämättömät evästeet: Todennusistuntojen tunnisteet, CSRF-suojaus ja verkkosivuston toiminnan edellyttämät tietoturvaevästeet
• Toiminnalliset evästeet: Kielivalinnat, teema-asetukset ja käyttöliittymän mukautukset
• Analytiikkaevästeet: Google Analytics (GA4) -evästeet, joiden avulla ymmärrämme verkkosivustomme käyttöä ja parannamme käyttökokemusta
• Markkinointievästeet: Vain jos valitset ”Hyväksy kaikki”: Meta Pixel, OpenAI Ads -pikseli ja mainosklikkausten tunnisteet, joilla mitataan, mitkä mainoksistamme johtivat rekisteröitymiseen tai ostoon. Jos valitset ”Vain välttämättömät”, pikseleitä ei ladata eikä mainosverkolle lähetetä klikkaustunnisteita.

Voit hallita evästeitä selaimesi asetuksissa. Välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa verkkosivuston toimintaan.

16. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä toimintatapojen, teknologian tai lakisääteisten vaatimusten muuttuessa. Olennaisista muutoksista ilmoitetaan sähköpostitse tai näkyvällä ilmoituksella vähintään 30 päivää etukäteen. Tarkista tämän käytännön alussa oleva ”Viimeksi päivitetty” -päivämäärä.

17. Ota yhteyttä

Jos sinulla on tätä tietosuojakäytäntöä tai tietojenkäsittelyämme koskevia kysymyksiä, tietosuojapyyntöjä tai huolenaiheita, ota yhteyttä:

Sähköposti: support@trainera.fit

Verkkosivusto: https://trainera.fit

Ilmoitukset laittomasta sisällöstä: support@trainera.fit

Vastaamme yhteydenottoosi 30 päivän kuluessa. Tietosuojaan liittyvissä pyynnöissä, kuten tietojen tarkastamisessa, poistamisessa tai siirtämisessä, saatamme joutua varmistamaan henkilöllisyytesi ennen pyynnön käsittelyä henkilötietojesi turvallisuuden takaamiseksi.