Tietosuojaseloste

1. Rekisterinpitäjä

Apua 24 Oy / BodiBuddy

Mäkitie 8 b 1, 01840 Klaukkala, Suomi

Y-tunnus: 3234038-4

Sähköposti tietosuoja-asioissa: hello@bodibuddy.com

Puhelin: +358 50 371 9531

Verkkosivusto: bodibuddy.com

Apua 24 Oy toimii BodiBuddy-palvelussa käsiteltävien henkilötietojen rekisterinpitäjänä.

2. Mitä tietoja käsittelemme

BodiBuddy käsittelee henkilötietoja, joita tarvitaan palvelun tarjoamiseen, personointiin, turvallisuuteen ja kehittämiseen. Käsiteltäviä tietoja voivat olla esimerkiksi seuraavat.

Käyttäjätilin tiedot

• nimi tai käyttäjänimi
• sähköpostiosoite
• käyttäjätunniste
• tilaukseen ja käyttöoikeuteen liittyvät tiedot

Palvelun käyttöönoton yhteydessä antamasi tiedot

Kun otat BodiBuddyn käyttöön, kysymme sinulta hyvinvointiisi ja tavoitteisiisi liittyviä tietoja. Kysymme lisäksi pituuttasi, painoasi, syntymäaikaasi ja sukupuoltasi. Näitä tietoja käytetään henkilökohtaisen hyvinvointianalyysisi muodostamiseen.

Muita kysyttäviä tietoja voivat olla esimerkiksi:

• hyvinvointiisi liittyvät tavoitteet
• elämäntilanteeseesi liittyvät tiedot
• kokemuksesi unesta ja palautumisesta
• liikuntaan ja aktiivisuuteen liittyvät tiedot
• ravitsemukseen liittyvät tiedot
• mielialaan, stressiin ja koettuun hyvinvointiin liittyvät tiedot
• muut tiedot, jotka annat BodiBuddylle henkilökohtaisen hyvinvointiprofiilisi muodostamista varten

Hyvinvointi- ja terveystiedot

Käyttäjän erillisellä luvalla BodiBuddy lukee iOS-laitteilla Apple Health / HealthKitistä ja Android-laitteilla Health Connectista seuraavat tietotyypit:

• askeleet
• uni
• treenit (liikuntasuoritukset)
• aktiivinen energiankulutus (aktiiviset kalorit)
• ravinnosta saatu energia (kalorit)
• juotu vesi
• mindfulness-hetket

BodiBuddy ei lue Apple Healthista tai Health Connectista muita tietotyyppejä, eikä se tallenna niihin tietoja. BodiBuddy saa käyttöönsä vain ne tietotyypit, joihin olet itse antanut käyttöoikeuden.

Lisäksi BodiBuddy käsittelee itse kirjaamaasi mielialaa, stressiä, koettua vointia ja vapaamuotoisia tuntemuksia.

Ravitsemukseen liittyvät tiedot

• itse syöttämäsi ruoka- ja ateriatiedot
• palveluun lähettämäsi ruokakuvat
• kuvista tunnistetut tai itse vahvistamasi ravitsemustiedot

Buddy-keskustelut

• Buddylle lähettämäsi viestit
• keskustelujen sisältö
• keskustelun kannalta tarpeelliset hyvinvointitiedot ja muu konteksti

Näitä tietoja käytetään henkilökohtaisten vastausten, havaintojen ja suositusten muodostamiseen.

Tekniset ja käyttötiedot

• sovelluksen käyttöä koskevat tiedot
• laitteen ja käyttöjärjestelmän tekniset tiedot
• sovelluksen versio
• virhe- ja kaatumistiedot
• palvelun turvallisuuden ja toiminnan kannalta tarpeelliset lokitiedot

Käytämme näitä tietoja myös palvelun käytön mittaamiseen (esim. aktiiviset käyttäjät, retentio, tilausten konversio) Google Firebasen analytiikkaominaisuuksien avulla. Analytiikkaan ei lähetetä mitään terveys- tai hyvinvointitietoja, kuten uneen, aktiivisuuteen, mielialaan tai ravitsemukseen liittyviä tietoja, eikä Buddy-keskustelujen sisältöä.

Sisältö- ja videokirjasto

BodiBuddyn videokirjaston videot ja niihin liittyvä sisältö haetaan laitteellesi suoraan Muxin (videoiden toisto ja striimaus) ja Sanityn (videokirjaston sisällönhallinta, esim. videoiden nimet, kuvaukset ja luokat) palveluista. Koska laitteesi ottaa näissä tilanteissa suoran yhteyden näihin palveluihin, Mux ja Sanity käsittelevät tavanomaisena osana verkkoliikennettä myös laitteesi IP-osoitteen. Kun haet videokirjastosta, hakusanasi välitetään Sanitylle haun suorittamiseksi.

Sijaintitiedot

Jos annat siihen luvan, BodiBuddy voi käyttää sijaintiasi lähelläsi olevien hyvinvointipalvelujen tai ammattilaisten näyttämiseen. Voit perua sijaintiluvan milloin tahansa laitteesi asetuksista.

Ilmoitukset

Jos BodiBuddy lähettää sinulle push-ilmoituksia (esim. aamu- tai iltamuistutuksia), tähän käytetään Google Firebase Cloud Messaging -palvelua sekä iOS- että Android-laitteilla.

3. Mistä tiedot saadaan

• sinulta itseltäsi
• käyttämästäsi laitteesta
• luvallasi Apple Health / HealthKitistä (iOS)
• luvallasi Health Connectista (Android)
• sovelluksen käytön yhteydessä syntyvistä teknisistä tiedoista

Päätät itse, annatko BodiBuddylle pääsyn laitteesi hyvinvointitietoihin. Voit hallita näitä käyttöoikeuksia myös oman laitteesi asetuksista.

4. Mihin tietoja käytetään

• palvelun tarjoamiseen
• henkilökohtaisen hyvinvointiprofiilisi muodostamiseen
• hyvinvointiasi koskevien havaintojen tekemiseen
• hyvinvoinnin eri osa-alueiden välisten yhteyksien tunnistamiseen
• henkilökohtaisten suositusten ja ehdotusten muodostamiseen
• tavoitteidesi tukemiseen
• etenemisesi seuraamiseen
• Buddy-keskustelujen tuottamiseen
• sovelluksen toiminnan ylläpitämiseen
• teknisten ongelmien ja virheiden selvittämiseen
• tietoturvan varmistamiseen
• palvelun toimivuuden analysointiin ja liiketoiminnan mittareiden (esim. käyttöaktiivisuus, tilausten kehitys) seurantaan ilman terveys- tai hyvinvointitietoja
• BodiBuddyn kehittämiseen käyttöanalytiikan ja virhetietojen perusteella

Emme kokoa käyttäjien terveys- tai hyvinvointitiedoista yhdistettyjä raportteja tai tilastoja.

5. Henkilökohtainen hyvinvointianalyysi

Kun otat BodiBuddyn käyttöön, palvelu voi yhdistää antamasi tiedot, tavoitteesi sekä luvallasi saatavat hyvinvointitiedot muodostaakseen sinulle henkilökohtaisen hyvinvointianalyysin. Analyysin tarkoituksena on auttaa sinua hahmottamaan hyvinvointisi kokonaisuutta ja tunnistamaan siihen liittyviä vahvuuksia, kehityskohteita ja yhteyksiä.

BodiBuddy voi esimerkiksi tarkastella unen, palautumisen, liikunnan, ravinnon, mielialan ja arjen valintojen välisiä yhteyksiä. Analyysi voi muuttua ja tarkentua sitä mukaa, kun BodiBuddy saa sinulta uusia tietoja.

6. Päätavoite ja henkilökohtainen ohjaus

BodiBuddy voi muodostamansa hyvinvointianalyysin perusteella ehdottaa sinulle seuraavan ajanjakson päätavoitetta. Ehdotus perustuu antamiisi tietoihin, omiin tavoitteisiisi sekä käytettävissä olevaan hyvinvointidataan.

Sinä päätät omasta tavoitteestasi, ja voit vaihtaa sitä sovelluksessa milloin tahansa. BodiBuddy käyttää valittua päätavoitetta henkilökohtaisten havaintojen, suositusten ja pienempien välitavoitteiden muodostamiseen. Kun tilanteesi, tietosi tai tavoitteesi muuttuvat, myös ohjausta voidaan mukauttaa.

7. Automatisoitu käsittely ja tekoäly

BodiBuddy hyödyntää automatisoitua käsittelyä ja tekoälyä esimerkiksi:

• Buddy-keskustelujen tuottamiseen
• tietojesi jäsentämiseen
• hyvinvointiin liittyvien yhteyksien tunnistamiseen
• henkilökohtaisen hyvinvointianalyysin muodostamiseen
• tavoitteiden ja suositusten muodostamiseen
• tilanteeseesi sopivien havaintojen ja ehdotusten tuottamiseen

Tekoälypalveluntarjoaja: OpenAI

BodiBuddyn tekoälytoiminnot toteutetaan OpenAI:n kielimallipalvelulla. Sopimuskumppanimme on OpenAI Ireland Ltd, ja tietoja käsitellään OpenAI:n palvelimilla Yhdysvalloissa (ks. kohta 13). Toiminnosta riippuen OpenAI:lle välitetään seuraavia tietoja:

• Buddylle kirjoittamasi viestit sekä keskustelun viimeisimmät viestit
• Apple Healthista / Health Connectista luetut tiedot: askeleet, uni, treenit, aktiivinen energiankulutus, ravinnosta saatu energia, juotu vesi ja mindfulness-hetket
• itse kirjaamasi mieliala, stressi ja vapaamuotoiset tuntemukset
• käyttöönoton yhteydessä antamasi vastaukset (esim. uni, liikunta, mieliala, stressi ja ruokailutottumukset)
• ruoka- ja ateriatiedot sekä lähettämäsi ruokakuvat ravintosisällön tunnistamista varten
• profiilitietosi: etunimi, ikä, sukupuoli, pituus, paino ja tavoitteesi
• näistä lasketut hyvinvointipisteet sekä aiemmat havainnot ja suositukset

Syntymäaikaasi ei välitetä OpenAI:lle, vaan ainoastaan siitä laskettu ikä.

OpenAI käsittelee tietoja vain BodiBuddyn lukuun tietojenkäsittelysopimuksen mukaisesti. OpenAI ei käytä tietojasi tekoälymalliensa kouluttamiseen. OpenAI säilyttää sille välitettyjä tietoja väärinkäytösten valvontaa varten enintään 30 päivää, ellei laki edellytä pidempää säilytystä, minkä jälkeen ne poistetaan. Tämä koskee myös tilin poistamisen jälkeistä aikaa. BodiBuddylla ei ole pääsyä näihin OpenAI:n säilyttämiin tietoihin.

Suostumus ja sen peruuttaminen

Pyydämme sovelluksessa erillisen, nimenomaisen suostumuksesi ennen kuin tietojasi välitetään OpenAI:lle. Ilman suostumusta tietoja ei välitetä.

Koska BodiBuddyn palvelu – Buddy-keskustelut, hyvinvointianalyysi, ohjelmat ja suositukset – perustuu tekoälykäsittelyyn, palvelua ei voi käyttää ilman tätä suostumusta. Voit peruuttaa suostumuksesi milloin tahansa poistamalla tilisi sovelluksessa (Asetukset → Poista tilini, ks. kohta 16) tai lähettämällä pyynnön osoitteeseen hello@bodibuddy.com. Tällöin tietojesi käsittely ja välittäminen OpenAI:lle päättyvät.

BodiBuddy ei tee käyttäjästä sellaisia täysin automatisoituja päätöksiä, joilla olisi käyttäjään oikeudellisia tai vastaavan merkittäviä vaikutuksia.

BodiBuddyn ohjelmistokehityksessä voidaan lisäksi käyttää tekoälypohjaisia kehitystyökaluja (esim. Claude, ChatGPT). Näitä pelkästään ohjelmistokehitykseen käytettäviä työkaluja ei käytetä BodiBuddyn käyttäjien henkilötietojen käsittelyyn.

8. BodiBuddy ei ole terveydenhuollon palvelu

BodiBuddyn tuottamat analyysit, havainnot, suositukset ja keskustelut on tarkoitettu yleisen hyvinvoinnin ja arjen tueksi. Ne eivät ole lääketieteellisiä diagnooseja, terveydentilan arvioita tai terveydenhuollon ammattilaisen antamia hoito-ohjeita.

Jos sinulla on terveydentilaasi koskevia kysymyksiä tai huolia, ole yhteydessä terveydenhuollon ammattilaiseen.

9. Apple Health / HealthKit, Health Connect ja terveystiedot

Apple Health / HealthKitistä (iOS) ja Health Connectista (Android) saatavia tietoja käytetään ainoastaan BodiBuddyn hyvinvointiominaisuuksien tarjoamiseen käyttäjälle.

Kun olet antanut suostumuksesi (ks. kohta 7), HealthKitistä ja Health Connectista saatuja tietoja välitetään OpenAI:lle henkilökohtaisen hyvinvointianalyysin, havaintojen, ohjelmien ja suositusten tuottamiseksi. Muille kolmansille osapuolille niitä ei luovuteta, lukuun ottamatta palvelun teknistä ylläpitoa (Amazon Web Services, EU).

HealthKitistä tai Health Connectista saatuja tietoja ei:

• myydä
• käytetä mainosprofilointiin
• käytetä käyttäjään kohdistuvaan mainontaan
• luovuteta mainostajille tai muille kolmansille osapuolille mainostarkoituksiin
• välitetä analytiikkapalveluihin

Tietoja käsitellään vain siinä laajuudessa kuin se on BodiBuddyn toimintojen toteuttamiseksi tarpeen.

Voit muuttaa tai peruuttaa BodiBuddylle antamiasi oikeuksia milloin tahansa: iOS-laitteella Apple Health -sovelluksen tai laitteen asetusten kautta ja Android-laitteella Health Connectin asetusten kautta.

10. Palveluntarjoajat, kaupallinen sisältö ja mainonta

BodiBuddy näyttää sovelluksessa hyvinvointiin liittyviä palveluntarjoajia, palveluita ja tarjouksia osioissa ”Lähellä olevat tarjoukset” ja ”Ammattilaiset”. Kaikki sovelluksessa näytettävät palveluntarjoajat ovat BodiBuddyn maksavia kumppaneita, joten niiden näkyvyys on kaupallista sisältöä. Palveluntarjoajasta voidaan näyttää esimerkiksi nimi, logo, sijainti ja yhteystiedot sekä linkki palveluntarjoajan omalle verkkosivulle tai verkkokauppaan.

Jos siirryt palveluntarjoajan sivulle, päätät itse mahdollisen ostoksen tekemisestä. Mahdollinen kauppa tapahtuu palveluntarjoajan omassa palvelussa, BodiBuddyn sovelluksen ulkopuolella. BodiBuddy ei tällä hetkellä välitä varauksia tai ostoja suoraan sovelluksen kautta.

BodiBuddy:

• ei tee ostosta puolestasi
• ei käsittele kyseisen ostoksen maksua
• ei tällä hetkellä saa komissiota tai muuta osuutta käyttäjän palveluntarjoajalta tekemästä ostoksesta

Palveluntarjoajan kaupallinen näkyvyys ei tarkoita, että palveluntarjoaja saisi käyttöönsä henkilökohtaisia hyvinvointi- tai terveystietojasi. Käyttäjän HealthKit-, Health Connect- tai muita terveystietoja ei luovuteta palveluntarjoajille.

Jos annat tietoja itse suoraan palveluntarjoajalle, tietojen käsittelystä vastaa kyseinen palveluntarjoaja oman tietosuojaselosteensa mukaisesti.

11. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu tilanteesta riippuen:

• käyttäjän kanssa tehdyn sopimuksen toteuttamiseen
• käyttäjän antamaan suostumukseen
• rekisterinpitäjän lakisääteiseen velvoitteeseen
• rekisterinpitäjän oikeutettuun etuun esimerkiksi palvelun turvallisuuden ja teknisen toiminnan varmistamisessa

Terveys- ja hyvinvointitiedot kuuluvat erityisiin henkilötietoryhmiin. Niiden käsittely ja välittäminen OpenAI:lle perustuvat nimenomaiseen suostumukseesi (EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta), jonka pyydämme sovelluksessa erikseen ennen käsittelyn aloittamista.

Voit peruuttaa antamasi suostumuksen milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

12. Henkilötietojen luovuttaminen ja tekniset palveluntarjoajat

BodiBuddy käyttää palvelun toteuttamiseen ulkopuolisia teknisiä palveluntarjoajia:

• OpenAI (OpenAI Ireland Ltd, käsittely Yhdysvalloissa): kaikki tekoälypohjaiset kielimallitoiminnot, kuten Buddy-keskustelut, havainnot, ohjelmat, suositukset ja ruokakuvien tunnistus. Välitettävät tiedot on lueteltu kohdassa 7.
• Resend: palveluun liittyvien sähköpostien lähettäminen.
• Sentry (EU): sovelluksen virheiden, kaatumisten ja teknisten ongelmien havaitseminen ja selvittäminen.
• Google Firebase: sovelluksen käyttöanalytiikka (esim. aktiiviset käyttäjät, retentio) ja push-ilmoitukset. Analytiikkaan ei välitetä terveys- tai hyvinvointitietoja.
• Mux: videokirjaston videoiden toisto ja striimaus. Laitteesi ottaa yhteyden suoraan Muxiin, joten Mux käsittelee myös laitteesi IP-osoitteen.
• Sanity: videokirjaston sisällönhallinta (mm. videoiden nimet, kuvaukset ja luokat) ja videokirjaston haku. Laitteesi ottaa yhteyden suoraan Sanityyn, joten Sanity käsittelee myös laitteesi IP-osoitteen.
• Google Maps: palveluntarjoajien näyttäminen kartalla iOS-sovelluksessa. Laitteesi ottaa yhteyden suoraan Googleen, joten Google käsittelee myös laitteesi IP-osoitteen.
• Amazon Web Services (AWS, EU): sovelluksen backendin ja tietokannan hostaus.
• Apple App Store ja Google Play: sovelluksen jakelu sekä maksujen ja tilausten hallinta.
• Google ja Apple: kirjautuminen, jos kirjaudut Google- tai Apple-tililläsi. Saamme niiltä tunnisteen, nimesi ja sähköpostiosoitteesi.

Sentrylle voidaan välittää sovelluksen versiotietoja, laitteen ja käyttöjärjestelmän teknisiä tietoja, virheilmoituksia, kaatumistietoja ja teknisiä lokitietoja. Resendille voidaan välittää sähköpostin toimittamiseen tarvittavia tietoja, kuten sähköpostiosoite ja lähetettävän viestin tekninen sisältö.

Palveluntarjoajat saavat käsitellä henkilötietoja vain siinä laajuudessa kuin niiden tehtävän suorittaminen edellyttää. Edellytämme, että kaikki palveluntarjoajat, joille henkilötietoja välitetään – myös analytiikka- ja virheenseurantapalvelut sekä sovellukseen sisältyvät ohjelmistokirjastot (SDK:t) – suojaavat tiedot vähintään samantasoisesti kuin tässä tietosuojaselosteessa kuvataan ja sovellettava tietosuojalainsäädäntö edellyttää.

Emme myy käyttäjien henkilötietoja.

13. Henkilötietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa BodiBuddyn käyttämistä teknisistä palveluntarjoajista voi käsitellä tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella. Tällöin huolehdimme siitä, että siirrolle on soveltuvan tietosuojalainsäädännön mukainen peruste ja asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet tai muu soveltuva tietojen siirtomekanismi.

OpenAI käsittelee tietoja Yhdysvalloissa. Siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin, jotka sisältyvät OpenAI:n tietojenkäsittelysopimukseen.

14. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan BodiBuddy-palvelun tarjoamiseen tai kuin niiden säilyttämiselle on muu lainmukainen peruste.

• Käyttäjätiliin liittyviä tietoja säilytetään lähtökohtaisesti niin kauan kuin käyttäjätilisi on aktiivinen.
• Jos tili on ollut inaktiivinen (ei sovelluksen käyttöä eikä voimassa olevaa tilausta) yli 24 kuukautta, voimme ottaa sinuun yhteyttä ja tarvittaessa poistaa tai anonymisoida tiliin liittyvät tiedot.
• Kun käyttäjätili poistetaan, siihen liittyvät henkilötiedot poistetaan tai anonymisoidaan, ellei tietojen säilyttämiseen ole lakisääteistä perustetta.
• OpenAI:n säilyttämät tiedot poistetaan enintään 30 päivän kuluessa (ks. kohta 7).
• Varmuuskopioissa olevat tiedot voivat poistua viiveellä normaalin varmuuskopiointikierron mukaisesti.

15. Käyttäjän oikeudet

Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojesi käsittelystä
• tarkastaa sinua koskevat henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen korjaamista
• pyytää henkilötietojesi poistamista
• pyytää tietojen käsittelyn rajoittamista
• vastustaa henkilötietojesi käsittelyä soveltuvissa tilanteissa
• saada tietyissä tilanteissa tietosi siirrettyä järjestelmästä toiseen
• peruuttaa antamasi suostumus (tekoälykäsittelyä koskeva suostumus: ks. kohta 7)

Voit pyytää sinua koskevat tiedot tai käyttää muita oikeuksiasi lähettämällä pyynnön osoitteeseen hello@bodibuddy.com. Voit hallita Apple Health / HealthKit- ja Health Connect -käyttöoikeuksia myös suoraan oman laitteesi asetuksista.

Sinulla on lisäksi oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

16. Käyttäjätilin ja tietojen poistaminen

Voit poistaa BodiBuddy-tilisi ja siihen liittyvät tiedot kahdella tavalla:

1. Sovelluksessa: Asetukset → Poista tilini.

2. Ilman sovellusta: lähetä poistopyyntö osoitteeseen hello@bodibuddy.com siitä sähköpostiosoitteesta, jolla olet rekisteröitynyt. Tämä toimii myös, jos sovellus ei ole enää asennettuna. Käsittelemme pyynnön ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.

Tilin poistamisen jälkeen käyttäjätiliisi liittyvät henkilötiedot poistetaan tai anonymisoidaan, ellei joidenkin tietojen säilyttämiseen ole lakisääteistä perustetta. Varmuuskopioissa olevat tiedot voivat poistua viiveellä normaalin varmuuskopiointikierron mukaisesti.

Apple Healthiin tai Health Connectiin alkuperäisessä lähteessä tallennettuja tietoja ei poisteta BodiBuddy-tilin poistamisen yhteydessä. Voit hallita näissä palveluissa olevia tietoja ja käyttöoikeuksia niiden omien asetusten kautta.

Huomaa: tilin poistaminen ei automaattisesti peru App Storen tai Google Playn kautta tehtyä tilausta. Peru tilaus ensin sovelluskaupan tilausasetuksista.

17. Alaikäiset

BodiBuddy on tarkoitettu 18 vuotta täyttäneille käyttäjille. Palvelua ei ole tarkoitettu lapsille, emmekä tietoisesti kerää alaikäisten henkilötietoja. Jos saamme tietoomme, että olemme vahingossa keränneet henkilötietoja alaikäiseltä käyttäjältä, poistamme nämä tiedot ilman aiheetonta viivytystä.

18. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näihin voivat kuulua esimerkiksi:

• tietoliikenteen salaus
• käyttöoikeuksien rajaaminen
• käyttäjien tunnistaminen
• järjestelmien valvonta
• lokitus
• varmuuskopiointi
• teknisten palveluntarjoajien tietoturvan arviointi

Pääsy henkilötietoihin rajataan henkilöille ja palveluntarjoajille, jotka tarvitsevat tietoja tehtäviensä suorittamiseen. Mikään internetiin yhdistetty järjestelmä ei kuitenkaan voi taata täydellistä tietoturvaa.

19. Evästeet ja vastaavat teknologiat

Tämä kohta koskee bodibuddy.com-verkkosivustoa. BodiBuddyn mobiilisovellus ei käytä selaimen evästeitä; sovelluksen tietojenkäsittely on kuvattu tämän selosteen muissa kohdissa.

Käytämme bodibuddy.com-sivustolla evästeitä ja vastaavia teknologioita (esimerkiksi selaimen paikallista tallennusta) vain selkeästi määriteltyihin tarkoituksiin ja vain siinä laajuudessa kuin käyttäjä on antanut suostumuksensa.

Evästeluokat

• Välttämättömät: tarpeen sivuston toiminnan, tietoturvan ja vakauden kannalta. Niihin ei tarvita erillistä suostumusta, eikä niitä voi kytkeä pois. Niiden avulla muistetaan esimerkiksi kielivalinta ja evästesuostumuksesi.
• Analytiikka: anonymisoidut tilastot siitä, miten sivustoa käytetään. Näitä ei ladata ennen kuin käyttäjä on hyväksynyt analytiikan erikseen.
• Mainonta ja mittaus: mainonnan tehokkuuden mittaukseen ja relevanttien tarjousten näyttämiseen käytettävät evästeet. Näitä ei ladata ennen suostumusta.
• Asetukset: käyttäjän mieltymysten muistamiseen käytettävät evästeet, kuten näkymäasetukset. Näitä ei ladata ennen suostumusta.

Suostumuksen antaminen ja peruminen

Käyttäjältä pyydetään suostumus evästeisiin ensimmäisellä vierailulla. Vaihtoehtoina on hyväksyä kaikki evästeet, hylätä kaikki valinnaiset evästeet tai valita luokittain, mitkä evästeet sallitaan. Suostumus tallennetaan selaimen paikalliseen tallennustilaan ja versioidaan, jotta uusista evästeluokista voidaan kysyä erikseen myöhemmin.

Käyttäjä voi muuttaa tai perua suostumuksensa milloin tahansa sivuston alatunnisteesta löytyvän Evästeasetukset-linkin kautta. Muutos tulee voimaan välittömästi, ja aiemmin luvallisesti ladatut evästeet poistuvat käytöstä, kun sivu seuraavan kerran ladataan.

Oikeusperuste

Välttämättömät evästeet perustuvat oikeutettuun etuun sivuston tarjoamiseen ja turvaamiseen. Muiden evästeluokkien käsittely perustuu käyttäjän antamaan nimenomaiseen suostumukseen, jonka voi antaa, kieltää tai perua milloin tahansa. Evästeitä koskevat kysymykset voi lähettää osoitteeseen hello@bodibuddy.com.

20. Muutokset tietosuojaselosteeseen

BodiBuddy kehittyy, minkä vuoksi myös tätä tietosuojaselostetta voidaan päivittää. Jos tietojen käsittelyssä tapahtuu merkittäviä muutoksia, ilmoitamme niistä käyttäjille sovelluksessa tai muulla tarkoituksenmukaisella tavalla. Tietosuojaselosteen yläosassa ilmoitetaan sen viimeisin päivityspäivä.

21. Yhteystiedot

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä:

Apua 24 Oy / BodiBuddy

Mäkitie 8 b 1, 01840 Klaukkala, Suomi

Sähköposti: hello@bodibuddy.com

Puhelin: +358 50 371 9531

Verkkosivusto: bodibuddy.com