Tietosuojaseloste

1. Rekisterinpitäjä

Huomio: Tämä sivusto on tekninen projektityönäyte, ei kaupallinen palvelu. Sivustolle syötettyjä tietoja käsitellään silti tämän tietosuojaselosteen mukaisesti. Suosittelemme, ettet syötä testiin oikeita terveystietojasi, jos et halua niiden tallentuvan.

Antti Ruskeala
ptantti.fi (projektityönäyte)
Sähköposti: antti@ptantti.fi

2. Mitä tietoja keräämme

Keräämme seuraavia henkilötietoja:

• Yhteystiedot: sähköpostiosoite ja puhelinnumero
• Terveys- ja hyvinvointidata: ikä, sukupuoli, pituus, paino, vyötärönympärys, verenpaine, leposyke, HRV, VO₂max, unen kesto ja laatu, stressitaso, liikuntasuoritukset
• Elintapatiedot: ravitsemus, alkoholinkäyttö, nikotiinituotteiden käyttö, istumisaika
• Polar-kellosta haettava data: VO₂max, HRV ja unidata — ainoastaan jos yhdistät Polar-tilisi palveluun
• Maksutiedot: maksut käsitellään Stripe-palvelun kautta, emme tallenna korttitietoja
• Käyttötiedot ja lokit: kirjautumisajat, palvelun käyttöä koskevat tekniset lokit sekä mahdolliset tukikäytöt (ks. kohta 9)
• Analytiikkatiedot: anonymisoitu kävijä- ja käyttödata (ks. kohta 8)

3. Miksi keräämme tietoja

Keräämme tietoja seuraaviin tarkoituksiin:

• Henkilökohtaisen vireysanalyysin ja ohjelman tuottamiseen
• Palvelun toimittamiseen ja kehittämiseen
• Uusintatestien muistutusviestien lähettämiseen sähköpostitse
• Tilauksen hallintaan ja laskutukseen
• Puhelinnumeroa käytetään henkilökohtaiseen yhteydenottoon uuden tilauksen yhteydessä

Käsittelyn oikeusperuste on sopimus (palvelun toimittaminen) sekä suostumus (sähköposti- ja puhelinviestintä, analytiikka). Palvelu on saatavilla ainoastaan 18 vuotta täyttäneille.

4. Tekoäly ja automatisoitu päätöksenteko

Palvelu käyttää tekoälyä (Anthropic Claude) henkilökohtaisten treeni- ja ravitsemusohjelmien luomisessa tulostesi perusteella. Tätä on tärkeä ymmärtää:

• Tekoäly tekee ohjelmasuosituksia syöttämiesi mittausten ja elintapatietojen perusteella
• Suositukset ovat yleisluonteisia eivätkä korvaa lääkärin, ravitsemusterapeutin tai muun terveydenhuollon ammattilaisen henkilökohtaista arviota
• Auktorisoitu Personal Trainer (Antti Ruskeala) seuraa generoitujen ohjelmien laatua ja voi asiakkaan pyynnöstä tai oma-aloitteisesti tarkistaa tai muokata yksittäistä ohjelmaa
• Tekoäly ei tee maksu-, tilaus- tai muita sopimuksellisia päätöksiä puolestasi
• Sinulla on GDPR-artiklan 22 mukainen oikeus pyytää ihmisen tekemää arviota tekoälyn suosituksesta

5. Tietojen säilytys

Säilytämme henkilötietoja niin kauan kuin asiakassuhde on voimassa. Tilauksen päättymisen jälkeen tiedot poistetaan 12 kuukauden kuluessa, ellei lainsäädäntö edellytä pidempää säilytystä (esim. kirjanpitolaki). Voit myös milloin tahansa pyytää tietojesi välitöntä poistamista (kohta 7) tai poistaa tilisi itse asiakasalueen kautta.

6. Tietojen jakaminen ja alihankkijat

Emme myy tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia alihankkijoita palvelun tuottamiseen:

• Supabase (Yhdysvallat / EU) – käyttäjätilien, testitulosten ja lokitietojen tallennus. Palvelimet sijaitsevat EU:ssa (Irlanti). GDPR-yhteensopiva ja tietojenkäsittelysopimus (DPA) on solmittu.
• Anthropic (Claude AI) (Yhdysvallat) – tekoälyanalyysin tuottaminen. Tietoja ei käytetä mallien kouluttamiseen API-käytössä. Tiedonsiirto perustuu EU:n vakiosopimuslausekkeisiin (SCC).
• Stripe (Irlanti / Yhdysvallat) – maksujen käsittely. Korttitiedot eivät kulje omien palvelinten kautta.
• Netlify (Yhdysvallat) – verkkosivuston ja taustapalveluiden (Functions) ajaminen. Tiedonsiirto perustuu SCC:hen.
• Resend (Yhdysvallat) – sähköpostien tekninen välitys (tervetuloviestit, uusintatestimuistutukset, poistovahvistukset, ohjelmatoimitukset). Tiedonsiirto perustuu SCC:hen.
• Polar Electro (Suomi) – VO₂max-, HRV- ja unidatan haku Polar-kellosta, ainoastaan jos olet yhdistänyt Polar-tilisi.
• Google Analytics 4 (Yhdysvallat) – anonymisoitu kävijä- ja käyttöanalytiikka. IP-osoite anonymisoidaan. Käytetään vain suostumuksellasi (ks. kohta 8). Tiedonsiirto perustuu SCC:hen.

Kaikki alihankkijat ovat sitoutuneet GDPR:n mukaiseen tietosuojaan.

7. Sinun oikeutesi

Sinulla on oikeus:

• Tarkastaa mitä tietoja sinusta on tallennettu
• Pyytää tietojesi oikaisemista
• Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
• Pyytää ihmisen tekemää arviota tekoälyn suosituksesta (ks. kohta 4)
• Peruuttaa suostumus sähköposti- ja puhelinviestintään sekä analytiikkaan milloin tahansa
• Tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

Pyyntöjä varten ota yhteyttä: antti@ptantti.fi. Voit myös poistaa tilisi suoraan asiakasalueen "Poista tilini" -toiminnolla.

8. Evästeet ja analytiikka

Sivusto käyttää kahdenlaisia evästeitä:

• Välttämättömät evästeet: tarvitaan kirjautumisen, ostoskorin ja suostumusvalintojen toiminnan varmistamiseksi. Näitä ei voi poistaa käytöstä.
• Analytiikkaevästeet (Google Analytics 4): keräävät anonymisoitua tietoa siitä, kuinka käyttäjät liikkuvat sivustolla, mistä lähteestä he tulevat ja mitkä sisällöt toimivat. Käytämme näitä palvelun kehittämiseen. IP-osoite anonymisoidaan, eikä tietoja käytetä mainontaan.

Analytiikkaevästeet aktivoituvat vasta, kun hyväksyt ne evästebannerista. Voit muuttaa valintojasi koska tahansa sivun alalaidan "Evästeasetukset"-linkistä tai ottamalla yhteyttä.

Emme käytä mainosevästeitä, uudelleenmarkkinointievästeitä emmekä kolmansien osapuolten seurantaa markkinointitarkoituksiin.

9. Tukikäyttö ja admin-kirjautuminen

Tukitilanteissa — esimerkiksi vianselvitys, ohjelman tarkistus tai käyttäjän pyynnöstä tehty korjaus — palveluntarjoaja voi kirjautua asiakkaan tilille ns. tukikäyttötilassa. Tukikäyttöä koskevat seuraavat säännöt:

• Tukikäyttö tapahtuu erillisellä magic link -kirjautumisella, joka edellyttää aina admin-oikeuksien vahvistuksen. Palveluntarjoajalla ei ole jatkuvaa pääsyä asiakkaan tilille.
• Kaikki tukikäytöt tallennetaan erilliseen lokiin, josta käy ilmi kirjautumisaika, kesto ja käyttäjä jonka tilille kirjauduttiin.
• Tukikäytön aikana ei muuteta maksutietoja, salasanoja eikä tehdä tilauksen peruutuksia ilman asiakkaan erillistä pyyntöä.
• Palveluntarjoajan istunnossa näkyy aktiivinen tukikäyttö-banneri ja muistutus auditoinnista.

Voit halutessasi pyytää oman tilisi tukikäyttölokin tarkastukseen ottamalla yhteyttä: antti@ptantti.fi.

10. Tietoturvaloukkauksen ilmoitus

Tietoturvaloukkauksen sattuessa — esimerkiksi jos ulkopuolinen saa luvattomasti pääsyn järjestelmiin tai henkilötietoja vuotaa — toimimme GDPR:n artiklojen 33 ja 34 mukaisesti:

• Ilmoitus tietosuojavaltuutetulle 72 tunnin sisällä havainnosta, paitsi jos loukkaus ei todennäköisesti aiheuta riskiä rekisteröityjen oikeuksille.
• Ilmoitus sinulle ilman aiheetonta viivettä, jos loukkaus koskee henkilötietojasi ja voi aiheuttaa sinulle todennäköisen riskin. Ilmoitus lähetetään sähköpostitse.
• Dokumentointi: kaikki tietoturvaloukkaukset dokumentoidaan sisäisesti syineen, vaikutuksineen ja korjaavine toimenpiteineen.

Toteutamme GDPR:n edellyttämät toimenpiteet henkilötietojesi suojaamiseksi. Pääsy tietoihin on rajoitettu.

11. Yhteystiedot

Tietosuojaan liittyvissä asioissa ota yhteyttä:
Antti Ruskeala · antti@ptantti.fi · ptantti.fi