Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Jethro Nevalainen. Toimipaikka on Hyvinkää, Suomi.

Palveluntarjoaja ja rekisterinpitäjä on Jethro Nevalainen, joka tarjoaa Treeniverstas-palvelua kevytyrittäjänä. Treeniverstas on palvelun nimi. Mahdollinen laskutuspalvelu toimii laskutuksen teknisenä välittäjänä eikä ole käyttäjän sopimusosapuoli, ellei maksuvaiheessa nimenomaisesti toisin ilmoiteta.

Tietosuoja-asiat ja rekisteröidyn pyynnöt: [email protected]. Tekninen tuki: [email protected]. Maksuihin ja laskutukseen liittyvät kysymykset: [email protected].

2. Selosteen soveltamisala

Tämä tietosuojaseloste kuvaa, miten Treeniverstas-verkkopalvelussa, PWA-sovelluksessa ja Android-sovelluksessa käsitellään henkilötietoja.

Seloste koskee käyttäjätiliä, kirjautumista, onboardingia, treeniprofiilia, ohjelmageneraattoria, treenisuorituksia, viikkopalautetta, kehityksen seurantaa, Treeniverstas AI:ta, jäsenyyttä, laskutusta, analytiikkaa, tukipyyntöjä ja tilinpoistoa.

3. Käsiteltävät tietoryhmät

• Tilitiedot: sähköposti, käyttäjätunniste, valittu nimi, kirjautumistapa, istunto- ja käyttöoikeustiedot.
• Treeniprofiili: tavoite, kokemustaso, treeniryhti, harjoitteluympäristö, välineet, treenipäivät, tavoitekesto ja ohjelman painotukset.
• Harjoitusdata: ohjelmat, tehdyt treenit, sarjat, toistot, painot, RIR-arviot, kestot, suosikit, ohitukset, korvaavat liikkeet ja palaute.
• Palautumis- ja kehodata: uni, koettu stressi, arjen kuormitus, energiansaannin arvio, ikä sekä vapaaehtoiset pituus-, paino-, tavoitepaino- ja sukupuolitiedot.
• Terveys- ja rajoitetiedot: käyttäjän vapaaehtoisesti ilmoittamat kipualueet, liikerajoitteet, voimakkuus, aktiivisuus ja vapaamuotoiset kuvaukset.
• AI-data: käyttäjän kysymykset, AI-vastaukset, treenikonteksti, viestihistoria, käyttökiintiöt ja tekniset metatiedot.
• Laskutus- ja jäsenyystiedot: maksukanava, tilauksen tila, laskutusjakso, kokeilun tila, maksutapahtuman tunnisteet ja käyttöoikeuden lähde. Treeniverstas ei tallenna täydellisiä maksukorttitietoja.
• Tuki- ja reklamaatiotiedot: viestit, aihe, luokitus, käsittelytila, vastaukset ja toimitustiedot.
• Tekniset tiedot: virhe- ja tietoturvalokit, IP-osoite tai vastaava yhteystieto, laite- ja selainympäristö sekä synkronoinnin tekniset tunnisteet siinä laajuudessa kuin palvelun toiminta edellyttää.

4. Tietojen lähteet

• Käyttäjältä onboardingissa, asetuksissa, treenin aikana, viikkopalautteessa, AI-keskustelussa ja yhteydenotoissa.
• Automaattisesti palvelun käytöstä, treenien tallentamisesta, liikkeiden vaihtamisesta, synkronoinnista ja käyttöoikeuden tarkistamisesta.
• Supabase-käyttäjätilistä ja tietokannasta.
• Stripeltä tai Google Playlta tilauksen, maksun ja käyttöoikeuden tilaa koskevilta osin.
• Google-kirjautumisesta käyttäjän valitessa Google OAuth -kirjautumisen.
• Hallinnollisista muutoksista, jos ylläpitäjä käsittelee tukea, laskutusta, käyttöoikeutta tai tietoturvatilannetta.

5. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimuksen täytäntöönpano: käyttäjätili, kirjautuminen, treeniohjelma, treenihistoria, synkronointi, jäsenyys, maksukanavan käyttö ja asiakastuki.
• Käyttäjän pyynnöstä ennen sopimusta: onboarding, ohjelman esikatselu ja rekisteröinnin valmistelu.
• Lakisääteinen velvoite: kirjanpitoon, kuluttajansuojaan, maksuihin, verotukseen ja viranomaispyyntöihin liittyvät tiedot.
• Oikeutettu etu: palvelun tietoturva, väärinkäytösten estäminen, virheiden selvittäminen, tekninen ylläpito ja oikeusvaateiden käsittely silloin, kun käyttäjän oikeudet eivät syrjäytä etua.
• Suostumus: vapaaehtoiset terveystiedot, Google Analytics 4 -analytiikka sekä Quora Pixel -kampanjamittaus. Suostumuksen voi peruuttaa ilman vaikutusta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

6. Terveystiedot ja nimenomainen suostumus

Terveys- ja rajoitetietojen käsittelyn suostumusversio on 2026-07-23.1. Palvelu pyytää erillisen, yksilöidyn ja nimenomaisen suostumuksen ennen vapaaehtoisten terveystietojen tallentamista ja käyttämistä ohjelman mukautukseen.

Suostumuksen antaminen ei ole edellytys käyttäjätilin luomiselle. Jos käyttäjä ei anna suostumusta, palvelu tarjoaa käyttökelpoisen polun neutraaleilla oletuksilla ilman vapaaehtoisten terveystietojen tallentamista.

Suostumuksen voi peruuttaa kirjautuneena tältä sivulta tai ottamalla yhteyttä tietosuojaosoitteeseen. Peruuttaminen poistaa palvelun aktiivisen terveys-, palautumis-, keho-, ravinto- ja AI-kontekstin siinä laajuudessa kuin tiedot ovat käyttäjäkohtaisia eikä niiden säilyttämiselle ole erillistä lakisääteistä perustetta.

7. Profilointi, ohjelmageneraattori ja Treeniverstas AI

Ohjelmageneraattori profiloi harjoittelua sääntöjen, pisteytyksen, käyttäjän profiilin, treenihistorian, palautteen, välineiden ja aikataulun perusteella. Tulosta käytetään treeniohjelman ja harjoitussuositusten muodostamiseen.

Käyttäjä voi vaikuttaa tulokseen muuttamalla profiiliaan, ohittamalla tai vaihtamalla liikkeitä, antamalla palautetta ja jättämällä suosituksen toteuttamatta.

Treeniverstas AI muodostaa luonnollisen kielen vastauksia sille toimitetusta kysymyksestä ja tarpeellisesta treenikontekstista. AI ei tee lääketieteellistä diagnoosia eikä käyttäjää oikeudellisesti sitovaa päätöstä.

Palveluntarjoaja ei käytä pelkkää automaattista käsittelyä sellaisen päätöksen tekemiseen, jolla olisi käyttäjään oikeusvaikutuksia tai vastaavalla tavalla merkittävä vaikutus. Käyttäjä voi pyytää epäselvän tilanteen tarkistamista tuelta.

Ulkopuolisen AI-palveluntarjoajan mahdollinen oikeus käyttää API-dataa omien mallien kouluttamiseen määräytyy käytetyn palvelun sopimuksen ja tuotantokonfiguraation mukaan. Treeniverstas ei väitä koulutuskieltoa ilman varmennettua sopimusperustaa.

8. Vastaanottajat ja tekniset palveluntarjoajat

• Supabase: käyttäjätilit, kirjautuminen, tietokanta ja synkronointi.
• Cloudflare: sovelluksen julkaisu, liikenteen välitys, suojaus ja Turnstile-bottitarkistus.
• Stripe Payments Europe, Limited: verkkotilauksen checkout, maksut ja tilaushallinta.
• Google: Google OAuth -kirjautuminen, Google Play Billing Androidissa ja käyttäjän suostumuksella Google Analytics 4.
• Quora: käyttäjän suostumuksella kampanjamittaus (Quora Pixel), jolla mitataan sivun katselua ja vahvistettua verkkotilausta.
• Ulkopuolinen AI-palveluntarjoaja, kuten OpenAI, jos Treeniverstas AI on käytössä ja vastaus muodostetaan sen API-palvelussa.
• Sähköpostipalveluntarjoaja, kuten Resend, jos tuki-, vahvistus-, reklamaatio- tai tilinpoistoviestejä lähetetään sähköpostitse.
• Viranomaiset, maksukumppanit, oikeudelliset neuvonantajat tai muut vastaanottajat vain lain, sopimuksen täyttämisen tai oikeusvaateen käsittelyn edellyttämässä laajuudessa.

9. Kansainväliset tietosiirrot

Osa teknisistä palveluntarjoajista voi käsitellä tietoja Euroopan talousalueen ulkopuolella tai mahdollistaa pääsyn tietoihin tällaisesta maasta.

Siirto perustetaan soveltuvaan Euroopan komission riittävyyspäätökseen, EU:n vakiosopimuslausekkeisiin tai muuhun tietosuojalainsäädännön sallimaan siirtomekanismiin. Tarvittaessa arvioidaan täydentäviä suojatoimia.

10. Tietojen säilytys

• Käyttäjätili, treeniprofiili, ohjelmat ja harjoitusdata: aktiivisen tilin ajan ja poistopyynnön jälkeen vain teknisesti tai oikeudellisesti tarpeellisen siirtymäajan.
• Terveystiedot: suostumuksen voimassaolon ajan ja suostumuksen peruuttamisen jälkeen vain, jos säilyttämiselle on erillinen lainmukainen peruste.
• AI-keskustelut ja käyttömäärät: toiminnallisuuden, kiintiöiden, väärinkäytösten estämisen ja virheiden selvittämisen edellyttämän ajan tai käyttäjän poistoon asti.
• Laskutus- ja kirjanpitoaineisto: sovellettavan kirjanpito-, vero- ja muun lainsäädännön edellyttämän ajan.
• Tukipyynnöt ja reklamaatiot: asian käsittelyn, palvelun laadun varmistamisen ja mahdollisten oikeusvaateiden edellyttämän ajan.
• Tekniset ja tietoturvalokit: vain niin kauan kuin häiriöiden, tietoturvan ja väärinkäytösten selvittäminen kohtuudella edellyttää.
• Analytiikkasuostumus ja selainasetukset: käyttäjän laitteella, kunnes käyttäjä muuttaa valintaa tai tyhjentää selaintallennuksen.
• Varmuuskopioissa poistettu tieto voi säilyä rajatun palautuskierron ajan, minkä jälkeen se poistuu normaalin kierron mukana eikä sitä palauteta aktiivikäyttöön ilman perusteltua palautustilannetta.

11. Rekisteröidyn oikeudet

Käyttäjällä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus saada pääsy tietoihinsa, pyytää tietojen oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun oikeuden edellytykset täyttyvät.

Käyttäjä voi peruuttaa suostumuksen milloin tahansa. Käyttäjällä on oikeus saada tietoa automaattisesta käsittelystä ja pyytää epäselvän tilanteen ihmisen arvioitavaksi.

Pyynnöt toimitetaan osoitteeseen [email protected]. Pyyntöön vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa. Määräaikaa voidaan lain sallimissa monimutkaisissa tilanteissa jatkaa, mistä ilmoitetaan käyttäjälle.

Käyttäjällä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn rikkovan tietosuojalainsäädäntöä.

12. Suostumusten hallinta

Analytiikka- ja kampanjamittaussuostumusta voi muuttaa tämän sivun Analytiikka, kampanjamittaus ja evästevalinta -kohdassa. Ilman suostumusta Google Analytics 4- tai Quora Pixel -skriptiä ei aktivoida.

Terveystietosuostumus hallitaan erikseen eikä analytiikkasuostumus kata terveys- tai rajoitetietoja. Kirjautunut käyttäjä voi peruuttaa terveystietosuostumuksen tällä sivulla.

13. Tilin ja tietojen poistaminen

Käyttäjä voi poistaa tilinsä kirjautuneena sovelluksen asetuksista tai lähettää vahvistettavan poistopyynnön osoitteessa https://treeniverstas.app/poista-tili.

Poistossa poistetaan käyttäjätili, treeniprofiilit, ohjelmat, harjoitus- ja kehitysdata, käyttäjäasetukset, AI-keskustelut sekä käyttäjään liittyvät tukitiedot siinä laajuudessa kuin niiden säilyttämiselle ei ole lakisääteistä tai oikeusvaateeseen liittyvää perustetta.

Stripe-tilaus pyritään peruuttamaan tilinpoiston yhteydessä toteutuksen mukaisesti. Google Play -tilausta ei voida automaattisesti perua Treeniverstaasta, joten käyttäjän pitää hallita se Google Playssa.

Poistoon ja tietosuojaan liittyvät kysymykset voi lähettää osoitteeseen [email protected].

14. Analytiikka ja laitekohtainen tallennus

Palvelu käyttää välttämätöntä selain- ja laitetallennusta kirjautumiseen, käyttöliittymäasetuksiin, treenien paikalliseen jatkuvuuteen, synkronointiin, analytiikkavalintaan ja keskeneräisen onboarding-luonnoksen hallintaan.

Ennen kirjautumista annettu onboarding-luonnos voidaan tallentaa käyttäjän laitteen localStorageen, jotta rekisteröintiä voidaan jatkaa. Terveys- ja rajoitetiedot poistetaan luonnoksesta, ellei käyttäjä ole antanut niiden käsittelyyn nimenomaista suostumusta.

Google Analytics 4 ja Quora Pixel aktivoidaan vain käyttäjän erillisellä suostumuksella. Quora Pixel mittaa sivun katselua ja vahvistettua verkkotilausta kampanjan tulosten arviointia varten. Googlelle ei anneta mainonnan tallennuksen, mainonnan käyttäjätietojen tai personoidun mainonnan suostumusta.

15. Tietoturvan pääperiaatteet

Tietoja suojataan käyttöoikeusrajauksilla, autentikoinnilla, salatulla verkkoliikenteellä, palvelinpuolisella validoinnilla, tietokannan pääsynhallinnalla, lokituksella ja väärinkäytösten estämiseen tarkoitetuilla teknisillä toimilla.

Mikään tekninen järjestelmä ei ole täysin riskitön. Henkilötietojen tietoturvaloukkaukset arvioidaan ja ilmoitetaan valvontaviranomaiselle ja käyttäjälle lain edellyttämissä tilanteissa.

16. Muutokset, voimaantulo ja versiohistoria

Tämä tietosuojaseloste tulee voimaan 23.7.2026. Selosteen versio on 2026-07-23.1. Käyttöehtojen versio on 2026-07-23.1.

Selostetta päivitetään, kun käsittelyn tarkoitukset, tietoryhmät, palveluntarjoajat, oikeusperusteet tai käyttäjän oikeuksien kannalta olennaiset menettelyt muuttuvat. Olennaisesta muutoksesta ilmoitetaan käyttäjälle asianmukaisella tavalla.