Tietosuojakäytäntö

Päivämäärä: 12. heinäkuuta 2025

Tämä tietosuojakäytäntö kertoo sinulle henkilötietojen käsittelyn luonteesta, laajuudesta ja tarkoituksesta verkkosivustollamme ja mobiilisovelluksessa "Athlory".

1. Rekisterinpitäjä

Rekisterinpitäjä GDPR:n tarkoittamassa merkityksessä on:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Saksa
Sähköposti: info@athlory.de

A. Tietojenkäsittely verkkosivustolla (athlory.de ja yhdistetyt verkkotunnukset)

Verkkosivuston tarjoaminen ja lokitiedostojen luominen

Joka kerta kun verkkosivustoamme käytetään, järjestelmämme kerää automaattisesti tietoja käyttävän laitteen tietokonejärjestelmästä. Seuraavat tiedot kerätään (palvelimen lokitiedostot): selaimen tyyppi ja versio, käytetty käyttöjärjestelmä, viittaava URL (aiemmin vierailtu sivu), käyttävän tietokoneen isäntänimi, palvelinpyynnön aika ja IP-osoite.

Lokitiedostoihin tallentaminen tehdään verkkosivuston toimivuuden varmistamiseksi. Lisäksi tiedot palvelevat meitä verkkosivuston optimoinnissa ja tietotekniikkajärjestelmiemme turvallisuuden varmistamisessa. Tietojen ja lokitiedostojen väliaikaisen tallentamisen oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta.

Evästeiden käyttö

Verkkosivustomme käyttää evästeitä. Nämä ovat pieniä tekstitiedostoja, jotka tallennetaan internetselaimeen tai internetselaimen kautta tietokonejärjestelmääsi. Käytämme teknisesti välttämättömiä evästeitä tehdäksemme verkkosivustostamme käyttäjäystävällisemmän. Oikeusperusta on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Lisäksi käytämme evästeitä analyysi- ja markkinointitarkoituksiin vain nimenomaisella suostumuksellasi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit antaa ja hallita evästebanneriamme kautta.

Uutiskirje Mailchimpin kautta

Verkkosivustollamme voit tilata uutiskirjeemme. Tätä tarkoitusta varten käytämme The Rocket Science Group LLC:n tarjoamaa Mailchimp-palvelua, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Rekisteröinti tapahtuu kaksinkertaisen opt-in -menettelyn kautta. Antamasi sähköpostiosoite välitetään Mailchimpille Yhdysvaltoihin uutiskirjeen toimittamista varten. Tämä tehdään suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Tietoturva varmistetaan EU:n vakiosopimuslausekkeiden avulla. Voit peruuttaa suostumuksesi milloin tahansa napsauttamalla peruutuslinkkiä jokaisessa uutiskirjeessä.

Verkkoanalyysi Google Analyticsilla

Jos olet antanut suostumuksesi evästebanneriamme kautta, tämä verkkosivusto käyttää Google Analyticsia, Google Ireland Limitedin tarjoamaa verkkoanalyysipalvelua, Gordon House, Barrow Street, Dublin 4, Irlanti. Google Analytics käyttää evästeitä, jotka mahdollistavat verkkosivuston käyttösi analysoinnin. Tiedot siirretään yleensä Googlen palvelimelle Yhdysvaltoihin. Olemme aktivoineet IP-anonymisoinnin tällä verkkosivustolla, joten Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousaluetta koskevan sopimuksen sopimusvaltioissa etukäteen. Oikeusperusta on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta).

B. Tietojenkäsittely mobiilisovelluksessa "Athlory"

1. Sovelluksessa kerätyt henkilötiedot

Sovelluksessa käsittelemme seuraavia tietoluokkia:

Perustiedot: Nimi, sähköposti, käyttäjätilin tunnisteet (Supabase)
Terveys- ja kuntoilutiedot: Harjoitusohjelmat, harjoitukset, paino, ikä, ravintotiedot, ravintolisät
Viestintätiedot: Chat-historiat treenikaverien ja valmentajien kanssa, ladatut check-in-kuvat
Käyttötiedot: Sovelluksen käyttökäyttäytyminen (ominaisuudet, aikaleimat)
Laite- ja lokitiedot: Laitetunnus, käyttöjärjestelmäversio, IP-osoite (väliaikainen)
Tekoälytiedot (Gemini): Tietojenkäsittely henkilökohtaisten suositusten luomiseksi tekoäly "Geminin" avulla, pseudonymisoitu/anonymisoitu, jos olet antanut suostumuksesi.

2. Käsittelyn tarkoitus ja oikeusperusta sovelluksessa

Tarkoitus	Oikeusperusta
Rekisteröinti ja todennus	Art. 6(1)(b) GDPR
Sovelluksen ominaisuuksien tarjoaminen	Art. 6(1)(b) GDPR
Henkilökohtaiset harjoitus- ja ravintoneuvot (tekoäly)	GDPR:n 6 artiklan 1 kohdan a alakohta ja 9 artiklan 2 kohdan a alakohta (suostumus)
Viestintä (chat)	Art. 6(1)(b) GDPR
Jakaminen valmentajien kanssa	Art. 6(1)(b) GDPR
Sovelluksen analysointi ja parantaminen	Art. 6(1)(f) GDPR

3. Luovutus kolmansille osapuolille (sovellustiedot)

Valmentajat ja treenikaverit: Käyttäjän nimenomaisesta pyynnöstä ja vapautuksesta.
Palveluntarjoajat: Supabase (isännöinti, todennus), sovelluskauppojen tarjoajat (laskutus), DIS (välimiesmenettely).

C. Yleiset määräykset verkkosivustolle ja sovellukselle

1. Tietojen siirto kolmansiin maihin

Jos tietoja siirretään EU:n/ETA:n ulkopuolisille palveluntarjoajille (esim. USA), varmistamme riittävän tietosuojatason EU:n vakiosopimuslausekkeiden avulla.

2. Säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen kyseisten tarkoitusten saavuttamiseksi tai lakisääteisten säilytysaikojen edellyttämällä tavalla.

Sovelluksen perustiedot: tilin poistamiseen asti + 6 kuukautta.
Terveys- ja käyttötiedot sovelluksessa: tilin poistamiseen asti.
Verkkosivuston palvelimen lokitiedostot: tyypillisesti enintään 7 päivää.

3. Rekisteröityjen oikeudet

Sinulla on oikeus tiedonsaantiin (GDPR:n 15 artikla), oikaisuun (16 artikla), poistamiseen (17 artikla), käsittelyn rajoittamiseen (18 artikla), tietojen siirrettävyyteen (20 artikla), vastustamiseen (21 artikla) sekä oikeus peruuttaa suostumus milloin tahansa (7 artikla).

4. Peruuttaminen ja poistaminen

Käyttäjä voi poistaa sovellustilinsä milloin tahansa sovelluksessa. Kaikki henkilötiedot poistetaan tällöin peruuttamattomasti, ellei lakisääteisiä säilytysaikoja sovelleta. Suostumus (esim. evästeisiin tai uutiskirjeeseen) voidaan peruuttaa milloin tahansa tulevaisuutta varten.

5. Muutokset tähän tietosuojakäytäntöön

Pidätämme oikeuden mukauttaa tätä käytäntöä. Nykyinen versio löytyy aina verkkosivustoltamme. Merkittävistä muutoksista ilmoitetaan sähköpostitse.

6. Yhteystiedot tietosuojakysymyksissä

Tietosuojaa koskevissa kysymyksissä ota meihin yhteyttä osoitteessa info@athlory.de.

7. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle henkilötietojesi käsittelystä.