Tietosuojaseloste

1. Rekisterinpitäjä

Asoft Oy (Y-tunnus 3107228-5)

Yhteystiedot: aku@asoft.fi

2. Käsittelyn tarkoitukset

Henkilötietoja käsitellään palvelun tuottamiseen, tilauksen hallintaan, asiakaspalveluun, palvelun kehittämiseen, turvallisuuden varmistamiseen sekä lakisääteisten velvoitteiden täyttämiseen.

3. Käsiteltävät henkilötiedot

Palvelussa voidaan käsitellä seuraavia tietoryhmiä:

• tunnistetiedot (esim. nimi tai käyttäjänimi)
• palvelun käyttöön liittyvät tiedot ja lokit
• laitetiedot ja tekniset tiedot (esim. IP-osoite, selain, käyttöjärjestelmä)
• käyttäjän lisäämät sisällöt ja harjoitustiedot
• urheilukellosta tai muusta mittalaitteesta haettu aktiviteettidata, jos yhdistät laitteen itse (ks. kohta 4)

Emme lähetä sähköposteja eikä palvelu edellytä sähköpostiosoitteen käyttöä.

4. Urheilukellojen ja mittalaitteiden aktiviteettidata

Voit halutessasi yhdistää urheilukellosi tai muun mittalaitteesi (esimerkiksi Garmin) Syncraan. Yhteys on aina vapaaehtoinen, ja tämä kohta kertoo, mitä tietoja silloin haetaan, mihin niitä käytetään ja kenelle niitä luovutetaan.

4.1 Mitä tietoja haemme

Haemme laitevalmistajan rajapinnasta vain harjoitteluun liittyvät tiedot:

• aktiviteetin laji, alkamisaika ja kesto
• matka, nousumetrit, nopeus ja tahti
• syke: keskisyke, maksimisyke ja sykekäyrä
• kulutetut kalorit
• reitin sijaintitiedot, jos laite on tallentanut ne

Yhteys muodostetaan aina laitevalmistajan omalla kirjautumissivulla. Emme kysy emmekä näe laitevalmistajan tilisi käyttäjätunnusta tai salasanaa.

4.2 Mihin käytämme tietoja

Aktiviteettidataa käytetään vain sinun harjoituspäiväkirjasi tuottamiseen:

• Laitteelta saapuva aktiviteetti näkyy sinulle ensin ehdotuksena. Se ei päädy harjoituspäiväkirjaan ennen kuin hyväksyt sen itse, ja voit hylätä ehdotuksen, jolloin sitä ei lasketa mihinkään.
• Hyväksymäsi aktiviteetin tunnusluvut, kuten matka, keskinopeus ja keskisyke, tallentuvat harjoituksen tietoihin ja näkyvät omissa tilastoissasi.
• Sykekäyrä ja reitti tallennetaan harjoituksen yhteyteen, jotta voit tarkastella niitä jälkikäteen.

Emme käytä aktiviteettidataa mainontaan tai profilointiin emmekä myy sitä.

4.3 Kenelle luovutamme tietoja

• Valmentajallesi: jos kuulut joukkueeseen, hyväksymäsi harjoitus tunnuslukuineen näkyy valmentajallesi samalla tavalla kuin muutkin kirjaamasi harjoitukset. Sykekäyrä ja reitti ovat tästä erillään: ne jaetaan valmentajalle vain, jos kytket jaon itse päälle kyseisen harjoituksen kohdalla. Syke ja reitti ovat erilliset valinnat, ja voit perua jaon myös jälkikäteen.
• Palveluntarjoajille: laiteyhteydet välittää Terra (Terra Enabling Technologies, Inc.), ja tiedot tallennetaan Supabasen EU-alueen palvelimille. Molemmat käsittelevät tietoja vain meidän lukuumme.
• Emme luovuta aktiviteettidataa muille: sitä ei myydä, vaihdeta eikä luovuteta mainostajille, tietojen välittäjille tai muille kolmansille osapuolille. Luovutamme tietoja viranomaiselle vain, jos laki siihen velvoittaa.

Valmentajan reittinäkymässä ei käytetä karttapohjaa, joten sijaintitietojasi ei lähetetä ulkopuolisille karttapalveluille.

4.4 Tekoäly ja aktiviteettidata

Mittalaitteilta saatua aktiviteettidataa — sykettä, reittiä, matkaa tai vauhtia — ei käytetä tekoälymallien kouluttamiseen eikä lähetetä tekoälypalveluille. Syncran tekoälyominaisuudet käyttävät vain harjoitusten perustietoja ja kyselyvastauksia ilman pelaajien nimiä.

Jos tämä joskus muuttuu, päivitämme tämän selosteen ja pyydämme siihen erillisen suostumuksen ennen käsittelyn aloittamista. Suostumuksen voi peruuttaa milloin tahansa yhtä helposti kuin sen on antanut.

4.5 Yhteyden katkaiseminen ja tietojen poistaminen

• Voit katkaista laiteyhteyden milloin tahansa sovelluksen asetuksista. Sen jälkeen emme vastaanota laitteeltasi uutta dataa.
• Voit poistaa yksittäisen harjoituksen tai sen telemetrian sovelluksessa, tai poistaa koko tilisi ja kaikki tietosi tilin poisto-ohjeen mukaisesti.
• Voit myös peruuttaa Syncralle antamasi oikeudet suoraan laitevalmistajan omalta tililtäsi, esimerkiksi Garmin Connectissa.

Aktiviteettidataa säilytetään niin kauan kuin tilisi on olemassa tai kunnes poistat tiedot itse. Garminin oma tietosuojaseloste löytyy osoitteesta garmin.com/privacy/connect.

5. Käsittelyn oikeusperusteet

Käsittely perustuu GDPR:n mukaisiin oikeusperusteisiin: sopimuksen täytäntöönpano, rekisterinpitäjän oikeutettu etu palvelun ylläpitämiseksi ja kehittämiseksi sekä lakisääteiset velvoitteet. Suostumusta käytetään, jos laki sitä edellyttää.

6. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lainsäädännön edellyttämänä (esim. kirjanpitolaki).

7. Tietojen vastaanottajat ja siirrot

Käytämme luotettavia palveluntarjoajia palvelun tuottamiseen:

• hosting ja tietokanta: Supabase (Euroopan alue)
• analytiikka: PostHog
• tekoälyominaisuudet: OpenAI (joukkuetoiminnoissa, anonymisoitu data)
• mittalaiteyhteydet: Terra (vain jos yhdistät laitteen itse, ks. kohta 4)

Joukkuetoimintojen yhteydessä anonymisoitua dataa voidaan lähettää OpenAI:n palvelimille tekoälyominaisuuksien tuottamiseksi (esim. harjoitteluanalyysit). Tällöin datasta poistetaan henkilötiedot ennen lähetystä.

Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle palveluntarjoajien toimesta. Tällöin varmistamme riittävän suojan (esim. komission vakiolausekkeet).

8. Tietoturva

Suojaamme henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten salauksella, pääsynhallinnalla ja varmuuskopioinnilla.

9. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa tietosi, oikaista virheelliset tiedot, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Voit myös peruuttaa suostumuksen milloin tahansa, kun käsittely perustuu suostumukseen.

Tietojen poistaminen: Voit pyytää kaikkien tietojesi poistamista lähettämällä sähköpostia osoitteeseen aku@asoft.fi. Käsittelemme pyynnöt viipymättä.

10. Evästeet ja vastaavat tekniikat

Verkkopalvelussa voidaan käyttää evästeitä ja vastaavia tekniikoita palvelun toimivuuden ja kehittämisen varmistamiseksi. Tarvittaessa pyydämme suostumuksen ennen ei-välttämättömien evästeiden käyttöä.

11. Valitusoikeus

Jos koet, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle: https://tietosuoja.fi/

12. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta. Muutokset tulevat voimaan, kun ne julkaistaan palvelussa.