Tietosuojakäytäntö

Päivämäärä: 3. syyskuuta 2026

Tämä tietosuojakäytäntö kertoo sinulle henkilötietojen käsittelyn luonteesta, laajuudesta ja tarkoituksesta verkkosivustollamme ja mobiilisovelluksessa "Athlory".

1. Rekisterinpitäjä

Rekisterinpitäjä GDPR:n tarkoittamassa merkityksessä on:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Saksa
Sähköposti: info@athlory.de

Tekoalychat-palvelu sivustolla

Sivustollamme tarjoamme tekoalyyn pohjautuvan chat-palvelun, jolla voit anonyymisti kysya Athlorysta. Kasittelemme viestisi, selaimessa luodun satunnaisen istuntotunnisteen, sivun URL:n, user-agent-tiedon seka pseudonymisoidun hashin IP-osoitteestasi (SHA-256, paivittain rotatoiva salt; itse IP:ta ei tallenneta). Keskustelun sisalto lahetetaan Google Geminille (Google Ireland Limited / Google LLC, USA) vastauksen muodostamista varten. Jos jatat sahkopostiosoitteesi, sailotamme sen sinun yhteydenottoasi varten; ilmoitus tiimillemme lahetetaan Sendinblue SAS:n (Brevo, Ranska) kautta. Oikeusperuste: oikeutettu etumme tehokkaaseen pre-sales-tukeen (GDPR 6 art. 1 f); sahkopostin sailomiselle: suostumuksesi (6 art. 1 a). Sahkopostittomat anonyymit keskustelut poistetaan viimeistaan 90 paivassa; liidi-tiedot sailytetaan kunnes asia on hoidettu, sen jalkeen lakisaateisten saannosten mukaisesti. Tiedonsiirto USA:han perustuu EU:n vakiosopimuslausekkeisiin.

A. Tietojenkäsittely verkkosivustolla (athlory.de ja yhdistetyt verkkotunnukset)

Verkkosivuston tarjoaminen ja lokitiedostojen luominen

Joka kerta kun verkkosivustoamme käytetään, järjestelmämme kerää automaattisesti tietoja käyttävän laitteen tietokonejärjestelmästä. Seuraavat tiedot kerätään (palvelimen lokitiedostot): selaimen tyyppi ja versio, käytetty käyttöjärjestelmä, viittaava URL (aiemmin vierailtu sivu), käyttävän tietokoneen isäntänimi, palvelinpyynnön aika ja IP-osoite.

Lokitiedostoihin tallentaminen tehdään verkkosivuston toimivuuden varmistamiseksi. Lisäksi tiedot palvelevat meitä verkkosivuston optimoinnissa ja tietotekniikkajärjestelmiemme turvallisuuden varmistamisessa. Tietojen ja lokitiedostojen väliaikaisen tallentamisen oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta.

Verkkosivustoa ylläpitää goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Saksa, jossa myös palvelimen lokitiedostot syntyvät. Fontit ja ohjelmakirjastot toimitetaan yksinomaan tältä palvelimelta. Ulkoisia fonttipalveluja (esim. Google Fonts) tai sisällönjakeluverkkoja (CDN) ei käytetä.

Evästeiden käyttö

Tallennamme evästebannerissa tekemäsi valinnan selaimesi paikalliseen tallennustilaan (localStorage), jotta sitä noudatetaan myöhemmillä käynneillä. Jos käytät tekoälychatbotia, se tallentaa sinne satunnaisen istuntotunnisteen ja chat-viestiesi historian. Oikeusperuste on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Analytiikkaan käytettäviä evästeitä (Google Analytics) asetetaan vain nimenomaisella suostumuksellasi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa muuttaa valintaasi ja peruuttaa antamasi suostumuksen kohdasta ”Tietosuoja-asetukset” (myös jokaisen sivun alatunnisteessa).

Uutiskirje Mailchimpin kautta

Verkkosivustollamme voit tilata uutiskirjeemme. Tätä tarkoitusta varten käytämme The Rocket Science Group LLC:n tarjoamaa Mailchimp-palvelua, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Rekisteröinti tapahtuu kaksinkertaisen opt-in -menettelyn kautta. Antamasi sähköpostiosoite välitetään Mailchimpille Yhdysvaltoihin uutiskirjeen toimittamista varten. Tämä tehdään suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Tietoturva varmistetaan EU:n vakiosopimuslausekkeiden avulla. Voit peruuttaa suostumuksesi milloin tahansa napsauttamalla peruutuslinkkiä jokaisessa uutiskirjeessä.

Verkkoanalyysi Google Analyticsilla

Jos olet hyväksynyt evästebannerissa luokan ”Tilastot”, tämä verkkosivusto käyttää Google Analytics 4:ää, joka on Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) verkkoanalytiikkapalvelu. Ilman tätä suostumusta Google Analyticsia ei ladata eikä Googlelle siirretä tietoja. Suostumuksen jälkeen Google Analytics asettaa evästeitä (_ga, _ga_<ID>) ja välittää käyttötietoja, kuten vieraillut sivut sekä laite- ja selaintiedot; teknisistä syistä IP-osoitteesi välitetään tällöin. Tietoja voidaan siirtää Googlen palvelimille Yhdysvaltoihin. Oikeusperuste on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa suostumuksesi milloin tahansa kohdasta ”Tietosuoja-asetukset”; sen jälkeen sivusto ei lähetä enää tietoja Google Analyticsille, ja analytiikkaevästeet poistetaan.

Verkkosivuston tekninen toiminta (Supabase)

Etusivun reaaliaikaisia tilastoja, yksittäisten sisältöjen käyttöönottoa, tekoälychatbotia, uutiskirjeen tilausta, studioiden yhteydenottoja sekä kirjautumista ja rekisteröitymistä varten verkkosivusto käyttää taustajärjestelmäämme Supabasessa (Supabase Inc.). Kun etusivu avataan, tähän taustajärjestelmään lähetetään pyyntöjä; teknisistä syistä IP-osoitteesi ja selaintietosi välitetään tällöin. Tätä varten ei aseteta evästeitä. Oikeusperuste on oikeutettu etumme verkkosivuston toimivuuteen (GDPR:n 6 artiklan 1 kohdan f alakohta); chatbotiin, uutiskirjeeseen ja studioiden yhteydenottoihin sovelletaan lisäksi vastaavia kohtia.

Karttapalvelut valmentaja- ja studiohallintapaneelissa

Valmentajien ja studioiden verkkohallintapaneelissa (vain kirjautumisen jälkeen) profiilissa on kartta sijainnin valitsemista varten. Tätä varten selaimesi lataa karttalaattoja osoitteesta tile.openstreetmap.org ja selvittää tallennetun tai valitun sijainnin osoitteen palvelun nominatim.openstreetmap.org kautta (molempia ylläpitää OpenStreetMap Foundation, Yhdistynyt kuningaskunta). Jos sijaintia ei ole vielä tallennettu, hallintapaneeli kysyy palvelulta freeipapi.com karkean sijainnin IP-osoitteesi perusteella kartan esisijoittamiseksi. Tällöin IP-osoitteesi, selaintiedot sekä pyydetyt karttanäkymät tai koordinaatit välitetään kyseiselle palveluntarjoajalle. Oikeusperuste on oikeutettu etumme käyttökelpoiseen sijainnin valintaan (GDPR:n 6 artiklan 1 kohdan f alakohta).

B. Tietojenkäsittely mobiilisovelluksessa "Athlory"

1. Sovelluksessa kerätyt henkilötiedot

Sovelluksessa käsittelemme seuraavia tietoluokkia:

Perustiedot: Nimi, sähköposti, käyttäjätilin tunnisteet (Supabase)
Terveys- ja kuntoilutiedot: Harjoitusohjelmat, harjoitukset, paino, ikä, ravintotiedot, ravintolisät
Viestintätiedot: Chat-historiat treenikaverien ja valmentajien kanssa, ladatut check-in-kuvat
Käyttötiedot: Sovelluksen käyttökäyttäytyminen (ominaisuudet, aikaleimat)
Laite- ja lokitiedot: Laitetunnus, käyttöjärjestelmäversio, IP-osoite (väliaikainen)
Tekoälytiedot (Google Gemini): Kun käytät tekoälytoimintoja, niihin tarvittava sisältö lähetetään Googlen Gemini-rajapintaan: viestisi tekoälyvalmentaja- ja tekoälytukichatissa, analysoitavaksi lataamasi kuvat (esim. ateriat, laboratoriotulokset, lääkkeet, vitaaliarvot) sekä profiili-, tavoite-, harjoitus- ja ravintotiedot resepti-, suunnitelma- ja analyysiehdotuksia varten. Käyttäjänimeäsi ja sähköpostiosoitettasi ei lähetetä profiilikenttinä; keskusteluhistoria – viestisi ja tekoälyvalmentajan vastaukset – lähetetään kontekstiksi. Gemini luo lisäksi puolestamme harjoitus-, resepti- ja tuotekuvia – henkilötietoja ei tällöin lähetetä. Tekoälytoiminnot ovat valinnaisia ja käytössä vain suostumuksellasi.

2. Käsittelyn tarkoitus ja oikeusperusta sovelluksessa

Tarkoitus	Oikeusperusta
Rekisteröinti ja todennus	Art. 6(1)(b) GDPR
Sovelluksen ominaisuuksien tarjoaminen	Art. 6(1)(b) GDPR
Henkilökohtaiset harjoitus- ja ravintoneuvot (tekoäly)	GDPR:n 6 artiklan 1 kohdan a alakohta ja 9 artiklan 2 kohdan a alakohta (suostumus)
Viestintä (chat)	Art. 6(1)(b) GDPR
Jakaminen valmentajien kanssa	Art. 6(1)(b) GDPR
Sovelluksen analysointi ja parantaminen	Art. 6(1)(f) GDPR

3. Luovutus kolmansille osapuolille (sovellustiedot)

Valmentajat ja treenikaverit: Käyttäjän nimenomaisesta pyynnöstä ja vapautuksesta.
Palveluntarjoajat: Supabase (isännöinti, todennus), sovelluskauppojen tarjoajat (laskutus), DIS (välimiesmenettely).
Tekoälypalveluntarjoaja: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti) tai Google LLC (USA) – Gemini-rajapinta kohdassa B.1 mainittuja tekoälytoimintoja varten; siirto Yhdysvaltoihin EU:n vakiosopimuslausekkeiden perusteella (ks. C.1).

Sovelluksen palveluviestit sähköpostitse. Kun käytät Athlorya, lähetämme sinulle käyttöön kuuluvia sähköposteja: muistutuksia erääntyvistä check-ineistä ja anamneeseista, kutsuja, sopimusasiakirjoja ja valmentajille viikkoraportin. Lähetyksestä vastaa Sendinblue SAS (Brevo), Ranska, henkilötietojen käsittelijänä. Brevo saa tätä varten sähköpostiosoitteesi sekä viestin aiheen ja sisällön ja säilyttää lähetyslokeja yhden kuukauden ajan. Brevo lisää teknisistä syistä jokaiseen sähköpostiin laskentapikselin. Sen avulla lasketaan, kuinka monta sähköpostia on avattu. Olemme määrittäneet laskennan niin, ettei sitä yhdistetä sinuun henkilönä; lukutottumuksistasi ei muodostu profiilia. Tätä laskentaa ei voi kytkeä pois Brevossa. Lähettämisen oikeusperusteena on käyttösopimuksen täyttäminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Voit perua muistutussähköpostit sovelluksessa tai jokaisessa sähköpostissa olevan peruutuslinkin kautta.

4. Tuotetietokanta Open Food Facts

Kun skannaat viivakoodin tai haet tuotetta sovelluksessa, sovellus hakee tiedot vapaasta tuotetietokannasta Open Food Facts (Open Food Facts, Ranskan lain mukainen yhdistys, Ranska) suoraan laitteeltasi ravintoarvojen ja tuotetietojen näyttämiseksi. Teknisistä syistä Open Food Factsille välitetään skannattu viivakoodi tai hakusana, laitteesi IP-osoite ja sovellustunniste (user agent); käyttäjätiliä tai nimeä ei välitetä. Oikeusperusteena on pyytämäsi sovellustoiminnon tarjoaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Open Food Factsin tietosuojaseloste: world.openfoodfacts.org/privacy. Tuotetietojen lisenssitiedot löytyvät yhteystiedoista kohdasta ”Tietolähteet ja lisenssit”.

4. Tekoälysisällön merkitseminen (EU:n tekoälyasetus, 50 artikla)

Aina kun keskustelet sovelluksessa tekoälyjärjestelmän kanssa (tekoälyvalmentaja, tekoälytuki, verkkosivuston chat), tämä on merkitty tekoälyksi; tukichatissa näet, vastaako tekoäly vai tukitiimi. Tekoälyn luomissa kuvissa (esim. harjoitus- ja reseptikuvat, tekoälyllä muokatut tuotekuvat) on koneellisesti luettava merkintä kuvatiedostossa – vanhemmat olemassa olevat kuvat päivitetään vaiheittain – ja sovelluksessa hillitty näkyvä "AI"-merkki. Tekoälyn luomat reseptit, suunnitelmat ja analyysit ovat ehdotuksia, jotka voivat sisältää virheitä eivätkä korvaa lääketieteellistä, ravitsemustieteellistä tai urheilulääketieteellistä neuvontaa.

C. Yleiset määräykset verkkosivustolle ja sovellukselle

1. Tietojen siirto kolmansiin maihin

Jos tietoja siirretään EU:n/ETA:n ulkopuolisille palveluntarjoajille (esim. USA), varmistamme riittävän tietosuojatason EU:n vakiosopimuslausekkeiden avulla.

2. Säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen kyseisten tarkoitusten saavuttamiseksi tai lakisääteisten säilytysaikojen edellyttämällä tavalla.

Sovelluksen perustiedot: tilin poistamiseen asti + 6 kuukautta.
Terveys- ja käyttötiedot sovelluksessa: tilin poistamiseen asti.
Verkkosivuston palvelimen lokitiedostot: tyypillisesti enintään 7 päivää.

3. Rekisteröityjen oikeudet

Sinulla on oikeus tiedonsaantiin (GDPR:n 15 artikla), oikaisuun (16 artikla), poistamiseen (17 artikla), käsittelyn rajoittamiseen (18 artikla), tietojen siirrettävyyteen (20 artikla), vastustamiseen (21 artikla) sekä oikeus peruuttaa suostumus milloin tahansa (7 artikla).

4. Athlory-tilin poistaminen ja suostumuksen peruuttaminen

Sovelluksessa: Voit poistaa Athlory-tilisi itse milloin tahansa: avaa Athlory-sovelluksessa oikeassa yläkulmassa olevasta profiilikuvasta Asetukset ja valitse ”Poista tili”. Valmentajan hallintapaneelissa sama toiminto on profiilissa kohdassa ”Poista tili”. Vahvistuksesi jälkeen tili ja siihen liittyvät henkilötiedot poistetaan.

Ilman pääsyä sovellukseen: Jos sovellus ei ole enää asennettuna tai et pysty kirjautumaan sisään, lähetä meille sähköpostia osoitteeseen info@athlory.de otsikolla ”Tilin poisto” ja Athlory-tilisi sähköpostiosoitteella. Poistamme tällöin Athlory-tilisi ja siihen liittyvät henkilötiedot. Luvattoman poiston estämiseksi tilin todentaminen voi olla tarpeen ennen pyynnön käsittelyä.

Poistetaan Athlory-tilisi ja siihen tallennetut henkilötiedot, ellei lakisääteinen säilytysvelvollisuus ole esteenä; määräajat löytyvät edeltä kohdasta ”2. Säilytysaika”. Tästä riippumatta voit peruuttaa antamasi suostumuksen (esim. evästeisiin tai uutiskirjeeseen) milloin tahansa tulevaisuuden osalta.

5. Muutokset tähän tietosuojakäytäntöön

Pidätämme oikeuden mukauttaa tätä käytäntöä. Nykyinen versio löytyy aina verkkosivustoltamme. Merkittävistä muutoksista ilmoitetaan sähköpostitse.

6. Yhteystiedot tietosuojakysymyksissä

Tietosuojaa koskevissa kysymyksissä ota meihin yhteyttä osoitteessa info@athlory.de.

7. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle henkilötietojesi käsittelystä.