Tietosuojakäytäntö

Viimeksi päivitetty: 31. elokuuta 2026.

Tässä Tietosuojakäytännössä selitetään, miten Talyvro OÜ käsittelee henkilötietoja AI Athlete -sovelluksen ja siihen liittyvien palvelujen (”Palvelu”) yhteydessä. Se tulee lukea yhdessä Käyttöehtojen ja, kun terveystietoja käsitellään, Terveystietojen käsittelyä koskevan suostumuksen kanssa.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on:

• Talyvro OÜ
• Rekisteritunnus: 17553163
• Osoite: Pihlaka tee 11-2, 75312 Peetri alevik, Rae vald, Harjun maakunta, Viro
• Yleinen yhteydenotto: support@ai-coach.ee
• Tietosuoja- ja rekisteröityjen pyynnöt: privacy@ai-coach.ee
• Laskutus: billing@ai-coach.ee

Tietosuojayhteyshenkilö käsittelee tietosuojaa koskevat kysymykset ja oikeuksien käyttämistä koskevat pyynnöt. Jos Talyvro OÜ nimittää tietosuojavastaavan, hänen yhteystietonsa julkaistaan tässä ja ilmoitetaan lain edellyttämällä tavalla.

Arvioimme tietosuojariskit ennen olennaisen uuden käsittelyn käyttöönottoa ja laadimme tai päivitämme tietosuojaa koskevan vaikutustenarvioinnin, kun yleisen tietosuoja-asetuksen 35 artikla sitä edellyttää.

2. Soveltamisala ja täysi-ikäiset käyttäjät

Tätä Käytäntöä sovelletaan tilin rekisteröintiin, Palvelun käyttöön, tekoälyavusteiseen analyysiin, ladattuun aineistoon, valinnaisiin integraatioihin, tukeen, turvallisuuteen ja laskutukseen.

Palvelua tarjotaan vain vähintään 18-vuotiaille käyttäjille. Nykyinen kutsupohjainen perehdytys ei mahdollista sitä, että vanhempi tai huoltaja hyväksyy kutsun alaikäisen puolesta. Jos saamme tietää, että alaikäisen tietoja on kerätty, rajoitamme tiliä ja toteutamme lain edellyttämät poistamis- tai säilyttämistoimet.

3. Käsittelemämme henkilötiedot

Käyttämistäsi ominaisuuksista riippuen voimme käsitellä seuraavia tietoryhmiä.

3.1 Tili- ja henkilöllisyystiedot

Nimi, sähköpostiosoite, salasanan tiiviste, tilitunniste, rooli, kieli, syntymäpäivä tai -vuosi, tilin tila, kirjautumis- ja turvallisuustapahtumat sekä tunnistautumis- tai palautustiedot.

3.2 Aiemmat huoltajan valtuutustiedot

Nykyisessä vain täysi-ikäisille tarkoitetussa menettelyssä ei kerätä uusia huoltajan valtuutuksia. Jos aiemmasta valvotusta menettelystä on olemassa historiallinen tietue, se voi sisältää huoltajan nimen, sähköpostiosoitteen, suhteen käyttäjään, valtuutusvalinnat, varmennustilan, aikaleimat ja asiakirjaversion, ja sen käyttöä ja säilytystä rajoitetaan sovellettavan säilytyssäännön mukaisesti.

3.3 Urheilijaprofiili ja mieltymykset

Urheilulaji, tavoitteet, harjoittelutausta, varusteet, aikataulu, suunnittelumieltymykset, kilpailutiedot ja muut profiiliasetukset.

3.4 Harjoittelu- ja suoritustiedot

Suunnitellut ja tehdyt harjoitukset, harjoitustyyppi, määrä, teho, vauhti, matka, kesto, reitti, tehoarvot, syke, kuormitus, testit, henkilökohtaiset ennätykset, kilpailuhistoria, palautuminen ja subjektiivinen palaute.

3.5 Terveystiedot ja erityisiin henkilötietoryhmiin kuuluvat tiedot

Fyysistä tai psyykkistä terveyttä mahdollisesti paljastavat tiedot, mukaan lukien vammat, oireet, kipu, epämukavuus, väsymys, unta tai palautumista koskevat muistiinpanot, hyvinvointiarviot, paino, pituus, kehonkoostumus, sykealueet, VO2max, testitulokset, allergiat ja muut harjoitteluvalmiuden tai turvallisuuden kannalta merkitykselliset tiedot.

3.6 Ravitsemustiedot

Ruokamieltymykset, rajoitukset, allergiat, ateriatiedot, ravitsemustavoitteet, suunnitelmat ja ostoslistat, jos päätät käyttää näitä ominaisuuksia.

3.7 Tekoälykeskustelut, tulokset ja läpinäkyvyystiedot

Kehotteet, viestit, pyydetyt analyysit, tekoälypalveluntarjoajalle annettu olennainen asiayhteys, tuotetut vastaukset, yhteenvedot, suositukset, lähdeviitteet, palaute ja rajatut tekniset metatiedot.

Tekoälyä koskevien läpinäkyvyysvelvoitteiden osoittamiseksi voimme myös kirjata, onko sisältö tekoälyn tuottamaa tai olennaisesti muokkaamaa, asianomaisen järjestelmän tai käyttöönoton version, tuottamisajan, näkyvän merkinnän tai merkintäversion, koneellisesti luettavan alkuperätiedon tilan, sisällöllisen ihmistarkastuksen sekä käyttäjälle näytetyn ensimmäisen vuorovaikutuksen ilmoituksen version ja ajan. Näitä tietoja ei käytetä mainontaan.

3.8 Tiedostot, arkistot ja videot

Harjoitustiedostot, ZIP-arkistot, kuvat tai videot, käsittelytulokset, välitystiedostot, poimitut mittarit ja niihin liittyvät metatiedot.

3.9 Integraatiotiedot

Garminista, Stravasta tai muusta valitsemastasi integraatiosta tuodut tiedot sekä yhteyden tila, palveluntarjoajan tunnisteet ja käyttöoikeustunnukset.

3.10 Laskutus-, maksu- ja verotiedot

Tilaus, nettohinta, ALV:n sisältävä kokonaishinta, ALV-kanta ja -määrä, valuutta ja laskutusjakso; laskutusnimi, osoite, maa ja postinumero; tilauksen, laskun, hyvityslaskun, maksun ja palautuksen tila; määrä, maksuaika ja viitteet; Stripe Customer-, Checkout-, Subscription-, Invoice-, PaymentIntent-, Tax Calculation- ja Refund-tunnisteet; maksuyrityksen ja tunnistautumisen tila sekä kirjanpito- tai täsmäytystiedot.

Syötät täydelliset korttinumerot, CVC-koodin ja muut arkaluonteiset maksutunnisteet suoraan Stripen käyttöliittymään. Talyvro OÜ ei vastaanota eikä tallenna täydellisiä korttitietoja. Voimme saada rajattuja maksutapatietoja, kuten korttimerkin, neljä viimeistä numeroa, voimassaolokuukauden ja -vuoden sekä maksutapaan tai kortin myöntäjään liittyvän maan, jos Stripe antaa nämä tiedot laskutusta, petosten ehkäisemistä tai verotuksellisen sijainnin tarkistamista varten.

3.11 Verotuksellista sijaintia ja OSS-järjestelmää koskeva näyttö

Sen määrittämiseksi, onko maksullinen tapahtuma tuettu EU:n Kuluttajamyynti, mikä on kulutusjäsenvaltio, mikä ALV on laskettava ja mitä lakisääteisiä OSS-tietoja on säilytettävä, voimme käsitellä:

• ilmoittamaasi maata ja Kuluttaja-asemaa;
• laskutusosoitetta, laskutusmaata ja postinumeroa;
• maksutapaan, kortin myöntäjään, pankkitiliin tai muuhun maksunäyttöön liittyvää maata;
• tapahtuman IP-osoitetta ja/tai siitä johdettua maata;
• Stripe Taxin valitsemaa verotuksellista sijaintia, sijaintilähdettä ja käytettyjä näyttötyyppejä;
• tuotteen verokoodia, verorekisteröinnin tilaa, kulutusjäsenvaltiota, ALV-kantaa, veron perustetta, ALV:n määrää ja valuuttaa;
• puuttuvia, virheellisiä tai ristiriitaisia sijaintimerkintöjä ja manuaalisen tarkistuksen tulosta; sekä
• myöhempiä ALV-tietoon liittyviä oikaisuja, peruutuksia, hyvityslaskuja ja palautuksia.

IP-osoitteesta johdettu maa on likimääräinen. Emme käytä terveys-, harjoittelu- tai valmennustietoja verotuksellisen sijainnin määrittämiseen.

3.12 Suostumus- ja vastuuvelvollisuustiedot

Esitetty oikeudellisen asiakirjan versio, suostumus- ja hyväksyntävalinnat, päivämäärä ja kellonaika, tapa, peruuttamistapahtuma, huoltajan valtuutus sekä suhteellisuuden mukaan rajattu näyttö, kuten IP-osoite ja user-agent. IP-osoite tai user-agent on tukevaa näyttöä eikä ainoa todiste suostumuksesta.

3.13 Tekniset, tuki- ja turvallisuustiedot

IP-osoite, user-agent, istunto- ja laitetiedot, turvallisuus- ja nopeusrajoituslokit, virheraportit, järjestelmämittarit, käyttöönoton diagnostiikka, tukiviestintä ja tapahtuman tai pyynnön ratkaisemiseksi tehdyt toimet.

3.14 Palvelun käyttömaata koskevat havainnot

Kun tunnistautunutta Palvelua käytetään, voimme johtaa maakoodin Railwayn luotetusta asiakas-IP-osoitteesta enintään kerran 24 tunnissa. Käyttäjäkohtaisessa koontitiedossa säilytämme käyttäjätunnisteen, maakoodin, ensimmäisen ja viimeisen havainnon ajat, havaintojen määrän ja näytön lähteen. Täydellistä IP-osoitetta ei säilytetä tässä rekisterissä.

Käytämme tietoja maatason luotettavuus- ja käyttötilastoihin sekä mahdollisten tili- tai sijaintiriskien ihmistarkastukseen. Maan vaihtuminen on vain riskisignaali: se ei automaattisesti muuta arvonlisäveroa, tilausta, tilauspakettia tai Palvelun käyttöoikeutta. Verotuksellinen sijainti määritetään erikseen kohdassa 3.11 kuvatuista tapahtumakohtaisista todisteista.

4. Tietolähteet

Saamme tietoja:

• suoraan sinulta tai huoltajaltasi;
• toimittamistasi tiedostoista ja sisällöstä;
• Garminista, Stravasta tai muusta yhdistämästäsi palvelusta;
• Stripeltä, Stripe Taxilta, maksuverkoilta, kortin myöntäjiltä tai pankeilta kassaan, maksuun, tilaukseen ja verotukseen liittyvien tapahtumien yhteydessä;
• ostovirrassa käytetystä laskutusosoitteesta, maksutapatiedoista ja tapahtuman IP-osoitteesta;
• pankilta, kirjanpitojärjestelmältä tai kirjanpitäjältä, kun käytetään pankkisiirto-, OSS- tai täsmäytysprosessia;
• ylläpitäjiltä, jotka hallitsevat kutsuja, laskutuksen tarkistusta tai tukea; ja
• Palvelun omista analyysi-, turvallisuus-, verovalvonta- ja lokitusprosesseista.

Älä toimita toisen henkilön tietoja, ellei sinulla ole lainmukaista perustetta ja tarvittavaa lupaa.

5. Tarkoitukset ja oikeusperusteet

Tavanomaisten henkilötietojen käsittely perustuu yhteen tai useampaan yleisen tietosuoja-asetuksen 6 artiklan oikeusperusteeseen. Terveystietojen tai muiden erityisten henkilötietoryhmien käsittely edellyttää lisäksi 9 artiklan mukaista perustetta.

5.1 Tilin luominen ja ylläpito

Tarkoitus: rekisteröinti, tunnistautuminen, profiilin hallinta, tuki ja pyydettyjen ominaisuuksien tarjoaminen.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta, sopimuksen täytäntöönpano tai pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimet.

5.2 Henkilökohtaisen harjoittelun ja tekoälyavusteisen valmennuksen tarjoaminen

Tarkoitus: harjoituspäiväkirja, suunnittelu, kuormituksen ja palautumisen analyysi, tekoälysuositukset, yhteenvedot ja niihin liittyvät valmennusominaisuudet.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta sekä terveystietojen osalta 9 artiklan 2 kohdan a alakohdan mukainen nimenomainen suostumus.

Terveystietosuostumus rajoittuu tarkoituksiin, jotka ovat objektiivisesti tarpeen pyytämällesi terveystietoja hyödyntävälle henkilökohtaiselle valmennukselle. Emme käytä ”sopimuksen tarpeellisuutta” perusteena terveystietojen käyttämiselle mainontaan, asiaan liittymättömään tutkimukseen tai yleisen mallin kouluttamiseen.

5.3 Valinnaiset integraatiot

Tarkoitus: valitsemasi yhdistetyn tilin tietojen tuonti ja käyttö.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta integraation aktivoinnin jälkeen sekä 9 artiklan 2 kohdan a alakohta, jos tuodut tiedot ovat terveystietoja. Integraation yhdistäminen on erillinen aktiivinen valinta.

5.4 Maksut, tilaukset ja kirjanpito

Tarkoitus: hinnoittelu, kassa, toistuva laskutus, maksujen uudelleenyritykset, laskutus, täsmäytys, palautukset ja lakisääteinen kirjanpito.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta sopimusta varten ja 6 artiklan 1 kohdan c alakohta kirjanpitoa ja muita lakisääteisiä velvoitteita varten.

5.5 Verotuksellinen sijainti, EU-markkinakelpoisuus ja OSS-vaatimusten noudattaminen

Tarkoitus: sen määrittäminen, onko osto tuettu EU:n Kuluttajamyynti; kulutusjäsenvaltion määrittäminen; määränpäämaan ALV:n laskeminen ja näyttäminen; OSS- ja ALV-tietojen luominen, korjaaminen ja säilyttäminen; ristiriitaisen verotuksellista sijaintia koskevan näytön tunnistaminen; sekä tapahtuman keskeyttäminen, jatkaminen, peruuttaminen tai palauttaminen, kun se on tarpeen verosäännösten tai tuetun markkinan sääntöjen noudattamiseksi.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta pyydetyn Kuluttajasopimuksen tekemiseen ja täyttämiseen tarvittavia toimia varten; 6 artiklan 1 kohdan c alakohta ALV-, OSS-, laskutus- ja säilytysvelvoitteita varten; sekä 6 artiklan 1 kohdan f alakohta oikeutettuihin etuihimme, jotka liittyvät virheellisen veroluokittelun, petosten ja ei-tuettujen tapahtumien estämiseen sekä näyttöristiriitojen oikeudenmukaiseen ratkaisemiseen.

Käytämme vain näihin tarkoituksiin tarvittavia laskutus-, maksu- ja teknisiä sijaintitietoja. Terveys-, harjoittelu- ja valmennustietoja ei käytetä verotarkistuksiin.

5.6 Turvallisuus, luotettavuus ja väärinkäytösten ehkäisy

Tarkoitus: tunnistautumisen turvallisuus, käyttöoikeuksien valvonta, petosten ja väärinkäytösten ehkäisy, virheiden diagnosointi, maatason luotettavuus- ja käyttötilastot, mahdollisten sijaintiriskien ihmistarkastus, Palvelun luotettavuus, tapahtumiin reagointi ja oikeudellisten oikeuksien suojaaminen.

Oikeusperuste: 6 artiklan 1 kohdan f alakohta, oikeutettu etumme Palvelun turvaamiseen ja toimintaan, sekä 6 artiklan 1 kohdan c alakohta, jos lakisääteinen velvoite soveltuu.

Suunnittelemme teknisen seurannan siten, että terveystiedot ja käyttäjän koko sisältö vältetään. Jos erityiseen henkilötietoryhmään kuuluva tieto on poikkeuksellisesti tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, voidaan soveltaa 9 artiklan 2 kohdan f alakohtaa.

5.7 Suostumus-, huoltaja-, tekoälyläpinäkyvyys- ja vaatimustenmukaisuustiedot

Tarkoitus: sen osoittaminen, mitä esitettiin ja hyväksyttiin, suostumuksen peruuttamisen hallinta, huoltajan valtuutuksen todentaminen, tekoälyläpinäkyvyystoimien osoittaminen, oikeuspyyntöihin vastaaminen sekä oikeudellisten vaateiden laatiminen tai puolustaminen.

Oikeusperuste: 6 artiklan 1 kohdan c alakohta, kun sitova lakisääteinen velvoite, mukaan lukien sovellettavat tekoälyläpinäkyvyyttä ja vastuuvelvollisuutta koskevat velvoitteet, soveltuu; muussa tapauksessa 6 artiklan 1 kohdan f alakohta, joka perustuu oikeutettuun etuumme osoittaa vaatimustenmukaisuus ja suojata oikeuksiamme.

5.8 Valinnainen analytiikka tai tuotetutkimus

Jos tarjoamme valinnaista analytiikkaa tai tutkimusta, pyydämme erillisen suostumuksen 6 artiklan 1 kohdan a alakohdan nojalla. Sen voi evätä tai peruuttaa menettämättä maksullista ydinpalvelua.

Emme käytä tunnistettavia terveystietoja, yksityistä harjoitteluhistoriaa tai tekoälykeskusteluja mainontaan, laajaan tuotetutkimukseen tai yleisen tekoälymallin kouluttamiseen tai hienosäätöön, ellemme ensin esitä erillistä, täsmällistä, nimenomaista ja aidosti valinnaista valintaa.

5.9 Oikeudelliset vaateet ja viranomaiset

Tarkoitus: lainmukaisten pyyntöjen noudattaminen, riitojen ratkaiseminen sekä oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen.

Oikeusperuste: 6 artiklan 1 kohdan c ja/tai f alakohta sekä 9 artiklan 2 kohdan f alakohta, jos oikeudellinen vaade edellyttää erityiseen henkilötietoryhmään kuuluvia tietoja.

6. Terveystiedot ja nimenomainen suostumus

Terveystietoja käsitellään henkilökohtaista valmennusta varten vasta, kun vaadittu nimenomainen suostumus on kirjattu. Erillisessä Terveystietojen käsittelyä koskevassa suostumuksessa kuvataan tarkoitukset, tietoryhmät, tekoälykäsittely, vastaanottajat ja peruuttamisen seuraukset.

Terveystietosuostumus on vapaaehtoinen siinä mielessä, että voit olla käyttämättä terveystietoja hyödyntävää henkilökohtaista valmennusta. Koska käsittely on olennainen kyseisten ominaisuuksien kannalta, suostumuksen epääminen tai peruuttaminen tarkoittaa, etteivät kyseiset valmennusominaisuudet voi toimia.

Peruuttamisen jälkeen:

• uudet tekoälyanalyysit estetään ja jonossa olevat tekoälytehtävät ohitetaan;
• jo käynnissä olevan tekoälypyynnön vastaus hylätään, jos peruuttaminen havaitaan ennen tuloksen hyväksymistä;
• kyseiset valmennusominaisuudet poistetaan käytöstä;
• tili-, laskutus-, tietosuoja-, vienti- ja poistopyyntötoiminnot säilyvät käytettävissä niin pitkälle kuin kohtuudella mahdollista;
• aiempi lainmukainen käsittely säilyy lainmukaisena; ja
• tietoja ei poisteta automaattisesti, mutta voit pyytää niiden poistamista erikseen.

Vain suostumuksen todistamista, kirjanpitoa, turvallisuutta tai oikeudellisia vaateita varten säilytettyjä tietoja ei käytetä uudelleen valmennukseen.

7. Tekoälykäsittely ja automaattiset päätökset

Palvelu lähettää tarvittavat tiedot tekoälypalveluntarjoajalle pyytämäsi analyysin tai tuloksen tuottamiseksi. Sovellamme tietojen minimointia ja poistamme suorat tunnisteet, kuten nimen ja sähköpostiosoitteen, jos niitä ei tarvita. Tallennettua nimenomaista terveyskontekstia ohjataan tekoälytyönkulkujen mukaan oletusarvoisesti estävällä määritysmatriisilla. Jos se on otettu käyttöön tietylle työnkululle, tiedot yhdistetään yhdeksi terveyskontekstilohkoksi; kukin mukaan otettu terveyskenttä on rajattu 2 000 merkkiin ja katkaistaan vain luonnollisesta tekstirajasta. Jos työnkulku on poistettu käytöstä tai sitä ei ole määritetty matriisissa, kyseiset nimenomaiset terveyskentät poistetaan ennen pyynnön lähettämistä. AI Coach -keskustelun tämänhetkinen käyttäjäviesti lähetetään käyttäjän suorana pyyntönä eikä kuulu tähän tallennetun kontekstin rajaan.

Nykyinen pääasiallinen tekoälypalveluntarjoaja on OpenAI. ETA-palvelujen osalta asianomainen OpenAI-yhtiö toimii henkilötietojen käsittelijänä tietojenkäsittelysopimuksen nojalla ja voi käyttää hyväksyttyjä alikäsittelijöitä. Yritys-/API-tietoja ei oletusarvoisesti käytetä OpenAI:n yleisten mallien kouluttamiseen tai hienosäätöön. Talyvro OÜ ei valtuuta tällaista mallikoulutusta, ellet ole tehnyt erillistä, täsmällistä ja valinnaista valintaa.

Palveluntarjoajan turvallisuus- tai väärinkäytösten seurantalokeja voidaan säilyttää sen määritetyn sopimuskauden ajan, yleensä enintään 30 päivää, ellei sovelleta lyhyempää tai nollasäilytysratkaisua tai ellei oikeudellinen tai turvallisuuspoikkeus edellytä pidempää säilytystä.

Tekoälytulos voi paljastaa terveystietoja tai mahdollistaa niiden päättelemisen, koska se tuotetaan antamistasi tiedoista. Tulos palautetaan vain pyytämässäsi Palvelun työnkulussa, ja siihen sovelletaan samoja käyttöoikeusrajoituksia kuin muihin tilitietoihin.

Palvelu ei tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi yleisen tietosuoja-asetuksen 22 artiklassa tarkoitetulla tavalla. Maksu-, verotuksellinen sijainti- ja käyttöoikeustapahtumat voivat käynnistää ennalta määrättyjä teknisiä toimia, kuten tilauksen aktivoinnin, keskeyttämisen, jatkamisen tai peruuttamisen tai tapahtuman siirtämisen tarkastukseen. Voit pyytää riidanalaisen vero- tai käyttöoikeustuloksen ihmistarkastusta osoitteesta billing@ai-coach.ee.

8. Garmin, Strava ja muut integraatiot

Integraatio on poissa käytöstä, kunnes päätät yhdistää sen. Saamme vain ne tietoryhmät, jotka hyväksymäsi palveluntarjoajan käyttöoikeus kattaa.

Tuodut tiedot yhdistetään syöttämiisi tai lataamiisi tietoihin pyydettyä analyysia varten. Yksittäinen mittari voi olla peräisin tiedostosta, integraatiosta tai molemmista; tuloksena syntyvä analyysi ei välttämättä säilytä jokaisen johdetun arvon alkuperäistä lähdettä.

Voit katkaista integraation milloin tahansa. Katkaiseminen lopettaa tulevan pääsyn, mutta ei poista automaattisesti aiemmin tuotuja tietoja. Voit poistaa tiedot tai pyytää tilin poistamista jäljempänä kuvatulla tavalla.

Garmin, Strava ja vastaavat alustat toimivat omien alustojensa ja tunnistautumispalvelujensa osalta itsenäisinä rekisterinpitäjinä omien tietosuojailmoitustensa mukaisesti.

9. Vastaanottajat, henkilötietojen käsittelijät ja roolit

Luovutamme tietoja vain, kun se on tarpeen edellä mainittuihin tarkoituksiin. Seuraava luettelo vastaa 4. elokuuta 2026 tarkastettua tuotantoarkkitehtuuria. Palveluntarjoajan nimeäminen tässä ilmoituksessa kuvaa tosiasiallista tietovirtaa; se ei korvaa erillisiä sopimus-, turvallisuus- ja siirtotakeita, jotka Talyvro OÜ:n on ylläpidettävä.

• Railway — sovelluksen, worker-prosessien ja tekoälypalvelun isännöinti, hallittu PostgreSQL-tietokanta, Redis, cron-tehtävät, käyttöönottoinfrastruktuuri ja tuotantosalaisuudet; toimii näissä palveluissa lukuumme henkilötietojen käsittelijänä.
• Cloudflare R2 / Cloudflare — yksityinen ensisijainen S3-yhteensopiva objektitallennus käyttäjien lataamille harjoitustiedostoille, arkistoille, videoille, poimituille kuville ja niihin liittyville yksityisille käsittelyartefakteille sekä yksityinen ulkopuolinen PostgreSQL-varmuuskopiointi. Kohteet ja varmuuskopiot voivat sisältää terveystietoja. Cloudflare toimii määritettyjen tallennuspalvelujen osalta lukuumme henkilötietojen käsittelijänä ja rajatuissa turvallisuus- tai vaatimustenmukaisuustoimissa mahdollisesti omien oikeudellisten velvoitteidensa nojalla.
• Resend — tapahtuma- ja ilmoitussähköpostit; henkilötietojen käsittelijä. Sähköpostisisältöön ei ole tarkoitus sisällyttää terveystietoja, tekoälykeskustelujen sisältöä tai terveyteen liittyviä liitteitä.
• OpenAI — Palvelussa pyydetty tekoälyanalyysi ja sisällöntuotanto; toimii asiakastietojen käsittelijänä sovellettavien tietojenkäsittelyehtojen nojalla. Minimoimme toimitettavan asiayhteyden ja poistamme suorat tunnisteet, jos niitä ei tarvita.
• Sentry — virheiden ja luotettavuuden seuranta; henkilötietojen käsittelijä. Määritämme integraation poistamaan tai peittämään terveystiedot, kehotteet, tekoälytulokset, salaisuudet, pyyntöjen rungot, kyselymerkkijonot, tarpeettomat URL-osoitteet ja tarpeettomat suorat tunnisteet. Session Replay ei ole käytössä terveystietoja sisältävissä tuotantovirroissa.
• Stripe ja Stripe Tax — kassa, maksutavan kerääminen, tilaukset, laskut, verotuksellisen sijainnin määrittäminen, ALV:n laskenta, maksuyritykset, petosten ehkäisy, hyvityslaskut ja palautukset.
• Kirjanpitäjät, kirjanpito-ohjelmistot, pankit, OSS-raportointityökalut ja maksutäsmäytyspalvelut — laskutus, kirjanpito, ALV, OSS-ilmoittaminen ja täsmäytys; toimivat oikeudellisesta roolistaan riippuen henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä.
• Garmin, Strava ja muut yhdistetyt alustat — valitsemiesi tuotavien tietojen lähteet ja omien palvelujensa itsenäiset rekisterinpitäjät.
• Ammattimaiset neuvonantajat, tuomioistuimet, sääntelyviranomaiset, veroviranomaiset ja muut julkiset viranomaiset — vain, kun se on tarpeen oikeudellista neuvontaa, oikeudellista vaadetta tai sitovaa lakisääteistä velvoitetta varten.

Stripen ja Stripe Taxin roolit

Stripe toimii henkilötietojen käsittelijänä, kun se käsittelee kassaan, maksuihin, tilauksiin ja määritettyyn Stripe Taxiin liittyviä tietoja Talyvro OÜ:n dokumentoitujen ohjeiden mukaisesti valittujen palvelujen tarjoamiseksi.

Stripe toimii myös itsenäisenä rekisterinpitäjänä tietyissä itse määrittämissään tarkoituksissa, kuten taloudellisten, rahanpesun torjuntaa, pakotteita, verotuksen helpottamista ja maksuverkostoja koskevien velvoitteiden noudattamisessa, petosten estämisessä koko verkostossaan, alustan turvallisuuden ylläpitämisessä ja Stripen omassa tietosuojailmoituksessa kuvatuissa toimissa. Stripen oma ilmoitus ja säilytyssäännöt koskevat näitä itsenäisiä toimia.

Ostovirrasta riippuen Talyvro OÜ tai Stripe voi kerätä ja käsitellä sähköpostiosoitetta, ilmoitettua maata ja Kuluttaja-asemaa, laskutusnimeä ja -osoitetta, laskutusmaata ja postinumeroa, tilausta, hintaa, tuotteen verokoodia, tilaustietoja, maksutavan tai kortin myöntäjän maata, tapahtuman IP-osoitetta tai siitä johdettua maata, ALV-laskelmaa, verotuksellisen sijainnin lähdettä, näyttöristiriitojen merkintöjä ja palautus- tai korjaustietoja. Täydelliset korttitiedot syötetään suoraan Stripeen, eikä Talyvro OÜ vastaanota niitä.

Talyvro OÜ vastaa siitä, että henkilötietojen käsittelijöitä käytetään asianmukaisten 28 artiklan mukaisten ehtojen perusteella ja että olennaiset alikäsittelijät, palvelupaikat, säilytys ja kansainväliset siirrot tarkastetaan. Ajantasaisen palveluntarjoajaluettelon, johon sisältyvät asianomainen palvelu ja siirtomekanismi, voi pyytää osoitteesta privacy@ai-coach.ee.

10. Kansainväliset siirrot

Suosimme ETA-alueella tapahtuvaa käsittelyä, kun se on kohtuudella saatavilla, mutta jotkin palveluntarjoajat tai niiden hyväksytyt alikäsittelijät voivat päästä tietoihin tai käsitellä niitä Euroopan talousalueen ulkopuolella.

Kun yleisen tietosuoja-asetuksen V lukua sovelletaan, käytämme asianmukaista suojatoimea, kuten:

• tietosuojan riittävyyttä koskevaa päätöstä;
• sovellettavaa tunnustettua siirtokehystä;
• Euroopan komission vakiosopimuslausekkeita; tai
• muuta lain sallimaa mekanismia.

Arvioimme tarvittaessa myös siirron ja käytämme täydentäviä sopimuksellisia, organisatorisia ja teknisiä toimia, kuten salausta, käyttöoikeuksien valvontaa, tietojen minimointia ja pseudonymisointia.

Voit pyytää tietoja sovellettavasta suojatoimesta tai jäljennöksen asiaankuuluvista vakiosopimuslausekkeista lain sallimin peitoin ottamalla yhteyttä osoitteeseen privacy@ai-coach.ee.

11. Evästeet, paikallinen tallennus, virheenseuranta ja analytiikka

Palvelu käyttää evästeitä tai vastaavaa selaintallennusta, jotka ovat ehdottoman tarpeellisia tunnistautumiseen, turvallisuuteen, istunnon jatkuvuuteen sekä kieli- ja tietosuojavalintoihin. Teknologiat ovat tarpeen pyydetyn Palvelun tarjoamiseksi, eikä niitä käytetä mainontaan.

Sentryä käytetään virheiden ja luotettavuuden seurantaan. Määritämme sen ilman mainosseurantaa ja ilman terveystietojen, käyttäjän koko sisällön tai salaisuuksien keräämistä. Session Replay tai vastaava tallennus ei ole käytössä, ellei sitä ole arvioitu erikseen, siitä ole ilmoitettu selvästi ja sitä ole tarvittaessa otettu käyttöön vasta pätevän suostumuksen jälkeen.

Stripen isännöimä kassa tai muu kolmannen osapuolen sivu voi käyttää teknologioita, joihin sovelletaan kyseisen palveluntarjoajan omaa ilmoitusta.

Kohdassa 3.14 kuvattu maatason havainto tehdään palvelinpuolella olemassa olevasta pyynnöstä, eikä sitä varten lisätä erillistä evästettä tai muuta selaintallennusta.

Jos otamme käyttöön ei-välttämätöntä analytiikkaa, markkinointievästeitä, sivustojen välistä seurantaa tai valinnaista istuntotallennusta, ne pidetään poissa käytöstä, kunnes vaadittu suostumus on saatu. Annamme erillisen evästeilmoituksen ja suostumusvalinnan, jossa kieltäytyminen ja suostumuksen peruuttaminen ovat yhtä helppoja kuin hyväksyminen.

12. Säilytysajat

Säilytämme tietoja vain niin kauan kuin se on tarpeen ilmoitettua tarkoitusta, lakisääteisiä velvoitteita, turvallisuutta ja vastuuvelvollisuutta varten.

• Tili-, urheilijaprofiili-, harjoittelu-, terveys- ja ravitsemustiedot: tilin ollessa aktiivinen. Tilin sulkemisen tai hyväksytyn poistopyynnön jälkeen pääjärjestelmien tiedot poistetaan tai anonymisoidaan peruuttamattomasti yleensä 30 päivän kuluessa, ellei lainmukainen poikkeus sovellu.
• Tiedot terveystietosuostumuksen peruuttamisen jälkeen: terveystiedot pidetään tilillä rajoitettuina, kunnes poistat ne, pyydät poistamista tai tilin säilytysaika päättyy. Niitä ei käytetä uusiin valmennusanalyyseihin.
• Tekoälykeskustelut ja tulokset: tilin ollessa aktiivinen tai kunnes poistat kyseisen keskustelun tai tilin, lainmukaiset poikkeukset huomioon ottaen.
• Tekoälyläpinäkyvyys- ja alkuperätiedot: liittyvät kyseiseen tulokseen niin kauan kuin tulosta säilytetään. Rajattua näyttöä ensimmäisen vuorovaikutuksen ilmoituksesta, merkintäversiosta ja sisällöllisen ihmistarkastuksen tilasta voidaan säilyttää enintään kolme vuotta kyseisen tili- tai julkaisusuhteen päättymisen jälkeen ja pidempään vain aktiivisen valituksen, tutkinnan tai oikeudellisen vaateen vuoksi.
• Tekoälypalveluntarjoajan turvallisuuslokit: palveluntarjoajan määritetyn lyhyen turvallisuus-/väärinkäyttöajan, yleensä enintään 30 päivää, ellei sovelleta lyhyempää järjestelyä tai dokumentoitua poikkeusta.
• Integraatiotunnukset: kunnes katkaiset integraation, tunnus vanhenee tai tili poistetaan.
• Suostumus-, asiakirjaversio-, peruuttamis- ja huoltajavaltuutustiedot: rajatussa muodossa enintään kolme vuotta tilisuhteen päättymisen jälkeen ja pidempään vain, jos se on kohtuudella tarpeen aktiivisen valituksen, tutkinnan tai oikeudellisen vaateen vuoksi.
• Suostumuksen näyttönä tallennettu IP-osoite ja user-agent: vain suhteellisuuden mukaan, rajoitetuin käyttöoikeuksin ja enintään liittyvän suostumustiedon ajan, ellei aktiivinen vaade edellytä pidempää säilytystä.
• Turvallisuus-, pääsy-, nopeusrajoitus- ja virhelokit: yleensä 30–180 päivää; pidempään vain aktiivisen tapahtuman, oikeudellisen säilytysvelvoitteen tai tutkinnan vuoksi.
• Käyttäjäkohtaiset Palvelun käyttömaan koontitiedot: tilin ollessa aktiivinen; ne poistetaan tilin poistamisen tai hyväksytyn poistopyynnön toteuttamisen yhteydessä, ellei lainmukainen poikkeus edellytä rajatun tiedon säilyttämistä.
• Tuki- ja valitustiedot: yleensä enintään kolme vuotta asian sulkemisesta ja pidempään, jos se on tarpeen ratkaisemattoman vaateen tai lakisääteisen velvoitteen vuoksi.
• Muokattava laskutusprofiili: poistetaan tai anonymisoidaan tilin mukana, ellei tietoa ole lukittu lakisääteisesti säilytettävään kirjanpito- tai verotietoon.
• EU:n ALV-, OSS-tapahtuma- ja asiakkaan sijaintitiedot: kymmenen vuotta tapahtumavuoden 31. joulukuuta lukien. Tapahtumasta riippuen tähän kuuluvat kulutusjäsenvaltio, palvelun tyyppi ja päivämäärä, veron peruste ja valuutta, myöhemmät hinnanalennukset tai -korotukset, ALV-kanta ja -määrä, maksupäivä ja -määrä, lasku- tai hyvityslaskutiedot, palautukset sekä asiakkaan sijainnin määrittämiseen käytetyt tiedot, kuten ilmoitettu maa, laskutusmaa, maksutapamaa ja IP-osoitteesta johdettu maa sekä näytön lähde tai tarkistuksen tulos.
• ALV-sijaintiin käytetty taustalla oleva IP- ja maksunäyttö: tietojen minimoimiseksi Talyvro OÜ säilyttää tavallisesti maatason tuloksen ja näyttötyypin täydellisten kortti-, pankki- tai laitetietojen sijasta. Tarkka tapahtuman IP-osoite tai muu taustalla oleva tieto voidaan säilyttää kymmenen vuoden ALV-/OSS-ajan vain, jos sitä käytettiin tosiasiallisesti välttämättömänä lakisääteisenä sijaintitodisteena, se on tarpeen tarkastusketjulle tai se säilyy Stripellä Stripen sovellettavan roolin ja säilytyssääntöjen mukaisesti.
• Laskut, hyvityslaskut, maksu- ja palautustiedot, kirjanpidon tilannekuvat ja tarpeellinen tarkastusketju: seitsemän vuotta sen tilikauden päättymisestä, jonka aikana kyseinen kirjanpidon tosite kirjattiin, tai pidempään muun sovellettavan lain tai menettelyn edellyttäessä. Jos sama tieto on myös OSS-tieto, sovelletaan pidempää kymmenen vuoden aikaa.
• Varmuuskopiot: toiminnallisia varmuuskopioita kierrätetään varmuuskopiointiaikataulun mukaan, yleensä noin 30 päivän kuluessa. Rajattua määräaikaista arkistoa voidaan säilyttää enintään 12 kuukautta toimintavarmuuden vuoksi. Varmuuskopiossa olevaa poistettua tietoa ei palauteta aktiiviseen käyttöön, ja se poistuu varmuuskopion ylikirjoittamisen yhteydessä.

Välitön poistaminen jokaisesta muuttumattomasta varmuuskopiosta ei välttämättä ole teknisesti mahdollista. Poistamme tai anonymisoimme ensin pääjärjestelmät, rajoitamme varmuuskopioiden käyttöä ja annamme kiertoaikataulun poistaa jäljellä olevat kopiot.

13. Oikeutesi

Sinulla on yleisen tietosuoja-asetuksen ehtojen ja poikkeusten mukaisesti oikeus:

• saada tietoa käsittelystä;
• saada pääsy henkilötietoihisi;
• oikaista virheelliset tai puutteelliset tiedot;
• pyytää tietojen poistamista;
• rajoittaa käsittelyä;
• saada toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle siirrettävyyden edellytysten täyttyessä;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• peruuttaa suostumus milloin tahansa vaikuttamatta aiemman lainmukaisen käsittelyn lainmukaisuuteen;
• saada ihmisen suorittama arviointi ja lakisääteisen automaattisen päätöksen edellyttämät suojatoimet; sekä
• tehdä valitus valvontaviranomaiselle.

Voit hallita suostumusta, katkaista integraatioita, viedä saatavilla olevia tietoja ja aloittaa tilin poistopyynnön Palvelussa, jos kyseiset toiminnot ovat käytettävissä. Voit myös ottaa yhteyttä osoitteeseen privacy@ai-coach.ee.

Voimme pyytää tietoja, jotka ovat kohtuudella tarpeen henkilöllisyyden todentamiseksi ja tilin suojaamiseksi. Vastaamme ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa, ellei laki salli määräajan pidentämistä.

14. Poistaminen ja lakisääteinen säilytys

Oikeus tietojen poistamiseen ei ole ehdoton. Emme voi poistaa tietoja, jotka meidän on säilytettävä kirjanpito-, ALV-, OSS- tai muun lakisääteisen velvoitteen täyttämiseksi tai jotka ovat tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Kun tili poistetaan:

• aktiiviset profiili-, harjoittelu- ja terveystiedot poistetaan tai anonymisoidaan kohdan 12 mukaisesti;
• lainmukaisesti säilytettävät kirjanpito-, ALV- ja OSS-tiedot pidetään erillään ja lukittuina tavanomaiselta profiili- tai valmennuskäytöltä;
• rajattuja suostumus-, turvallisuus- ja vaadetietoja voidaan säilyttää ilmoitetun ajan; ja
• jäljelle jääviä tietoja ei enää käytetä henkilökohtaiseen valmennukseen, mainontaan tai asiaan liittymättömään analytiikkaan.

Jos vain osa tiedosta on säilytettävä, minimoimme tai erotamme sen ja rajoitamme siihen pääsyä.

15. Turvallisuus

Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimia, kuten roolipohjaisia käyttöoikeuksia, vähimmän oikeuden periaatetta, salasanojen tiivistämistä, salattua tiedonsiirtoa, suojattuja integraatiotunnuksia, tiedostojen validointia, nopeusrajoituksia, lokitusta, varmuuskopiointi- ja palautusvalvontaa, palveluntarjoajien huolellista arviointia ja tapahtumamenettelyjä.

Ylläpitäjien pääsyä käyttäjätietoihin rajoitetaan ja kirjataan tarvittaessa. Henkilöstöä ja palveluntarjoajia sitovat salassapito- ja käyttöohjeet.

Mikään järjestelmä ei ole täysin turvallinen. Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa riskin henkilöille, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja tarvittaessa 72 tunnin kuluessa. Ilmoitamme asianomaisille henkilöille, jos loukkaus todennäköisesti aiheuttaa suuren riskin.

16. Valitukset ja valvontaviranomainen

Ota ensin yhteyttä osoitteeseen privacy@ai-coach.ee, jotta voimme tutkia asian.

Voit tehdä valituksen Tietosuojavaltuutetun toimistolle tai sen ETA-maan valvontaviranomaiselle, jossa asut tai työskentelet vakinaisesti tai jossa katsot rikkomuksen tapahtuneen.

Tämä ei rajoita oikeuttasi käyttää oikeussuojakeinoja tuomioistuimessa.

17. Tämän Käytännön muutokset

Voimme päivittää tätä Käytäntöä oikeudellisten, teknisten tai Palvelua koskevien muutosten vuoksi. Ilmoitamme olennaisesta muutoksesta asianmukaisella tavalla ennen sen voimaantuloa tai sen yhteydessä lain edellyttämällä tavalla.

Tietosuojakäytäntö on ensisijaisesti tiedote. Emme pidä käytön jatkamista suostumuksena uuteen tarkoitukseen, joka edellyttää lain mukaan suostumusta. Jos uusi tai laajennettu terveystietojen käyttötarkoitus edellyttää nimenomaista suostumusta, esitämme erillisen valinnan ennen käsittelyn aloittamista.

Palvelu antaa jokaiselle julkaistulle oikeudellisen asiakirjan tekstille version ja teknisen sormenjäljen. Muuttunut sormenjälki mitätöi aiemman voimassa olevaa asiakirjaa koskevan kuittauksen ja johtaa siihen, että käyttäjää pyydetään tarkistamaan nykyinen oikeudellisten asiakirjojen kokonaisuus uudelleen ennen suojattujen toimintojen jatkamista.

18. Kieli

Englannin- ja suomenkielisten versioiden tarkoituksena on antaa samat tiedot.

Jos käyttäjä saa Palvelun suomenkielisen käyttöliittymän kautta, suomenkielinen versio on ristiriitatilanteessa ensisijainen. Muiden käyttäjien osalta englanninkielinen versio on ristiriitatilanteessa ensisijainen, ellei pakottava vaatimus edellytä muuta kieltä tai tulkintaa.

Pakottavat läpinäkyvyys- ja kielivaatimukset säilyvät muuttumattomina.

19. Yhteystiedot

Tietosuojaa koskevat kysymykset ja oikeuksien käyttämistä koskevat pyynnöt:

• Talyvro OÜ
• Rekisteritunnus: 17553163
• Osoite: Pihlaka tee 11-2, 75312 Peetri alevik, Rae vald, Harjun maakunta, Viro
• Tietosuoja: privacy@ai-coach.ee
• Yleinen: support@ai-coach.ee
• Laskutus: billing@ai-coach.ee