Tietosuojakäytäntö

Päivitetty viimeksi 14. elokuuta 2026.

Tämä käytäntö selittää, mitä GYMMER tekee henkilötiedoillasi, miksi ja mitä voit vaatia meiltä. Se on laadittu yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan vaatimusten täyttämiseksi. Jos jokin tässä on epäselvää, kysy meiltä — selitys, jota et voi ymmärtää, ei ole läpinäkyvyyttä.

Kuka on vastuussa

Henkilötietojesi rekisterinpitäjä on IHAR FINCHUK, joka toimii nimellä GYMMER (ALV-/veronumero PL5223211274), a sole trader registered in Poland, osoitteessa ul. Floriańska 6/02, 03-707 Warszawa, Poland. Voit ottaa meihin yhteyttä kaikissa tämän käytännön asioissa osoitteessa mail@gymmer.com — tämä on nopein reitti, ja viestisi tavoittaa ihmisen.

Emme ole nimittäneet tietosuojavastaavaa. Käsittelymme ei täytä 37 artiklassa mainittuja kynnysarvoja, jotka edellyttäisivät sellaista — emme suorita laajamittaista systemaattista valvontaa, eikä terveyteen liittyviä tietoja käsitellä muuhun kuin yksittäisen käyttäjän, joka on toimittanut ne, tarkoitukseen eikä laajamittaisesti muihin tarkoituksiin. Kirjoita yllä olevaan osoitteeseen, niin ihminen vastaa.

Mitä keräämme

Tilitiedot. Sähköpostiosoitteesi ja nimesi, jos annat sen. Jos kirjaudut sisään Google- tai Apple-tunnuksilla, vastaanotamme sähköpostiosoitteesi, nimesi siltä osin kuin sallit sen jakamisen, ja pysyvän tunnisteen tilillesi kyseisellä palveluntarjoajalla. Emme koskaan vastaanota salasanojasi näihin palveluihin.

Keho- ja harjoittelutiedot. Ikäsi, sukupuolesi, pituutesi ja painosi, tallentamasi harjoitukset, niissä olevat liikkeet sekä kirjaamasi sarjat, toistot ja kuormat. Toimitat kaikki nämä tiedot itse; niitä ei päätellä eikä osteta.

Tavoitteet ja edistyminen. Asettamasi tavoitteet ja harjoittelutietojesi perusteella laskettu edistyminen niitä kohtaan.

Valmentajakeskustelut. Viestit, jotka lähetät tekoälyvalmentajalle, ja sen vastaukset.

Tekniset tiedot. IP-osoitteesi, laitetyyppisi ja selaintyyppisi sekä aikaleimat, jotka tallennetaan, kun sovelluksesi keskustelee palvelimiemme kanssa. Tämä on tavanomaista palvelinlokitusta, sitä säilytetään lyhyen aikaa, ja sitä käytetään palvelun toiminnan ja turvallisuuden varmistamiseen.

Tähän sisältyy terveystietoja, ja sillä on merkitystä

Painosi, ikäsi, sukupuolesi ja harjoitteluhistoriasi ovat yhdessä otettuina GDPR:n 9 artiklan mukaisia terveyttä koskevia tietoja. Kyseessä on erityinen ryhmä: laki kieltää niiden käsittelyn, ellei sovelleta tiettyä poikkeusta.

Poikkeuksemme on nimenomainen suostumuksesi 9 artiklan 2 kohdan a alakohdan nojalla. Emme luota oikeutettuun etuun sen osalta, koska oikeutettu etu ei ole käytettävissä erityisiin ryhmiin kuuluvien tietojen käsittelyyn. Konkreettisesti tämä tarkoittaa:

• Päätät itse, syötkö kehomittareita. Sovellus toimii ilman niitä — voit kirjata harjoituksia ilmoittamatta painoasi.
• Voit peruuttaa tämän suostumuksen milloin tahansa poistamalla tiedot asetuksistasi tai poistamalla tilisi. Peruuttaminen ei vaikuta jo tapahtuneeseen käsittelyyn.
• Emme käytä näitä tietoja mainontaan emmekä myy niitä. GYMMER:sta ei ole olemassa versiota, jossa painosi olisi tuote.

Miksi käsittelemme niitä ja millä oikeusperusteella

Pyytämäsi palvelun tarjoamiseksi — tilisi luominen, harjoitustesi tallentaminen, historiasi ja tilastojen näyttämminen. Oikeusperuste: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta.

Edistymisen laskemiseksi ja valmennuksen personoimiseksi — tilastojen laskeminen harjoittelutiedoistasi ja tarvittavan kontekstin antaminen tekoälyvalmentajalle hyödyllisiä vastauksia varten. Oikeusperuste: sopimus laskentaa varten plus nimenomainen suostumuksesi 9 artiklan 2 kohdan a alakohdan nojalla terveyteen liittyvien osien osalta.

Palvelusähköpostien lähettämiseksi — osoitteesi vahvistaminen, salasanasi nollaaminen ja tililmoitukset. Oikeusperuste: sopimus. Nämä eivät ole markkinointia, etkä voi peruuttaa turvallisuuden kannalta olennaisten viestien tilausta pitäessäsi tiliä.

Vapaaehtoisten yhteenvetojen ja muistutusten lähettämiseksi — harjoitusyhteenvetoja ja tavoitteiden edistymistä. Oikeusperuste: suostumus. Jos kytket ne pois asetuksistasi, ne loppuvat.

Palvelun turvallisuuden ja toimivuuden varmistamiseksi — nopeusrajoitus, väärinkäytösten ehkäisy, vikojen diagnosointi. Oikeusperuste: oikeutettu etu, 6 artiklan 1 kohdan f alakohta, palvelun ylläpitämiseksi, joka pysyy pystyssä eikä joudu väärinkäytön kohteeksi. Olemme punninneet tätä etujasi vasten; mukana olevat tiedot ovat teknisiä, lyhytikäisiä, eikä niitä käytetä profiilin rakentamiseen sinusta.

Tekoälyvalmentaja

GYMMER sisältää tekoälyvalmentajan, jonka kanssa voit keskustella. Olet vuorovaikutuksessa tekoälyjärjestelmän, et ihmisen kanssa. Toteamme tämän tässä ja itse sovelluksessa, kuten EU:n tekoälylain 50 artikla edellyttää — nämä velvoitteet ovat olleet voimassa 2. elokuuta 2026 lähtien. Täydellinen tekoälyn läpinäkyvyysilmoituksemme selittää, mitä järjestelmä tekee, mitä se ei voi tehdä ja miten sen tuotos merkitään.

Vastataksemme sinulle viestisi ja asiaankuuluva harjoittelukonteksti lähetetään palveluntarjoajalle Ollama, joka ajaa kielimallin puolestamme käsittelijänä tietojenkäsittelysopimuksen nojalla. Keskustelujasi ei käytetä kenenkään mallin kouluttamiseen.

Valmentaja tuottaa ehdotuksia. Se ei tee päätöksiä, jotka tuottavat sinulle oikeudellisia vaikutuksia tai vaikuttavat sinuun vastaavasti merkittävästi, joten GDPR:n 22 artikla — automatisoitu yksittäispäätöksenteko — ei sovellu. Mikään tilisi, pääsysi tai laskutuksesi osalta ei päätetä mallin toimesta.

Kuka muu näkee tietosi

Luovutamme henkilötietoja vain käsittelijöille, jotka toimivat ohjeidemme mukaan 28 artiklan mukaisten sopimusten nojalla, ja vain siinä määrin kuin kukin tarvitsee:

• Hosting- ja tietokantapalveluntarjoajamme, jotka tallentavat tiedot.
• Ollama, tekoälyvalmentajan vastauksia varten, kuten edellä kuvattu.
• Sähköpostipalveluntarjoajamme palveluviestien toimittamiseksi.
• Google ja Apple, jos valitset kirjautumisen niiden kautta — ja vain tunnistautumisesi varmistamiseksi.

Emme myy henkilötietoja, emme jaa niitä datavälittäjille emmekä käytä mainonseurantaa. Voimme luovuttaa tietoja, jos laki siihen velvoittaa, ja ilmoitamme siitä sinulle, ellei laki sitä kiellä.

Siirrot ETA-alueen ulkopuolelle

Säilytämme tietoja Euroopan talousalueella aina kun mahdollista. Jos käsittelijä toimii sen ulkopuolella, siirto katetaan Euroopan komission vakiosopimuslausekkeilla yhdessä kohdemaan lainsäädännön arvioinnin kanssa tai riittävyyspäätöksellä. Pyydä meiltä osoitteesta mail@gymmer.com nykyinen luettelo käsittelijöistä ja kunkin käyttämistä suojatoimista.

Kuin kauan säilytämme niitä

• Tili-, harjoittelu- ja kehotiedot — niin kauan kuin tilisi on olemassa. Poista tilisi, niin poistamme ne.
• Valmentajakeskustelut — vanhentuvat automaattisesti rajoitetun ajan kuluttua; ne ovat työskentelykontekstia, eivät arkistoa.
• Palvelinlokit — lyhyt käyttöikkuna, jonka jälkeen ne hylätään.
• Lain edellyttämät tallenteet — lain määrittämän ajan, ei kauempaa.

Tilisi poistaminen poistaa tietosi live-järjestelmistämme välittömästi. Salattujen varmuuskopioiden kierto tapahtuu omalla aikataulullaan, minkä jälkeen tiedot poistuvat myös niistä.

Oikeutesi

GDPR:n nojalla voit:

• Käyttää oikeutta tutustua tietoihisi ja saada niistä kopion.
• Oikaista kaikki epätarkkuudet.
• Poistaa tietosi — "oikeus tulla unohdetuksi".
• Rajoittaa käsittelyä tai vastustaa sitä, mukaan lukien oikeutettuun etuun perustuva käsittely.
• Siirtää tietosi — vastaanottaa ne jäsennellyssä, koneellisesti luettavassa muodossa tai saada ne lähetetyksi suoraan toiselle rekisterinpitäjälle.
• Peruuttaa suostumus milloin tahansa vaikuttamatta siihen, mikä oli laillista ennen peruuttamista.

Kirjoita osoitteeseen mail@gymmer.com. Vastaamme yhden kuukauden kuluessa, kuten 12 artiklan 3 kohta edellyttää. Näiden oikeuksien käyttäminen on maksutonta; emme heikennä palveluasi niiden käyttämisen vuoksi.

Jos katsot, että olemme tehneet virheen, voit tehdä valituksen kansalliselle tietosuojaviranomaisellesi. Sinulla on tämä oikeus riippumatta mistä muusta tässä käytännössä, eikä sinun tarvitse ottaa meihin ensin yhteyttä — vaikka toivoisimmekin sitä, koska voimme yleensä korjata asian nopeammin.

Lapset

GYMMER ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme kerää heidän tietojaan tietoisesti. Jos uskot, että lapsi on antanut meille tietoja, kerro siitä osoitteessa mail@gymmer.com, niin poistamme ne.

Turvallisuus

Tiedot salataan siirron aikana. Salasanat tallennetaan tiivistettyinä, ei missään muodossa, jota voisimme lukea. Pääsy tuotantojärjestelmiin on rajoitettu henkilöihin, jotka tarvitsevat sitä. Mikään järjestelmä ei ole täysin turvallinen, emmekä väitä muuta — jos tietoturvaloukkaus vaarantaa oikeutesi, ilmoitamme siitä sinulle ja valvontaviranomaiselle 33 ja 34 artiklan vaatimusten mukaisesti.

Muutokset

Jos muutamme tätä käytäntöä tavalla, joka vaikuttaa sinuun olennaisesti, kerromme siitä sovelluksessa tai sähköpostitse ennen sen voimaantuloa — emme hiljaa muokkaamalla tätä sivua ja siirtämällä päivämäärää.