Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Tracked-palvelu käsittelee henkilötietoja. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen tietosuojalainsäädännön mukaisesti.

1. Rekisterinpitäjä

KoodiKonna
Y-tunnus: 3245976-4
Sähköposti: info@tracked.fi

2. Mitä tietoja käsittelemme

• Tilitiedot: sähköposti, tunnistautumistiedot (esim. Google/Apple -kirjautuminen)
• Profiilitiedot: nimi, maa, syntymäaika (jos annettu), roolit (urheilija/valmentaja), avatar
• Harjoittelutiedot: lajit, ennätykset, kausisuunnitelmat, jaksotukset, harjoitukset ja niihin liittyvät muistiinpanot
• Valmennussuhteet: kutsukoodit ja valmentaja–urheilija-yhteydet
• Tekniset tiedot: istunto, laitteen ja selaimen perustiedot, lokit virheiden ja turvallisuuden hallintaan sekä anonymisoidut ja aggregoidut sivukäynti- ja suorituskykytiedot

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimuksen täytäntöönpano (GDPR 6(1)(b)): tilin luonti, kirjautuminen, Palvelun ominaisuudet
• Oikeutettu etu (GDPR 6(1)(f)): palvelun turvallisuus, väärinkäytösten esto, tuotekehitys anonymisoidusti tai aggregoidusti milloin mahdollista
• Lakisääteinen velvoite (GDPR 6(1)(c)): kirjanpito- ja muut pakolliset velvoitteet siltä osin kuin soveltuvat
• Suostumus (GDPR 6(1)(a)): kun pyydämme sitä erikseen (esim. valinnaiset ilmoitukset)

Terveyteen liittyviä erityisiä henkilötietoryhmiä ei ole tarkoitus kerätä järjestelmällisesti. Jos tallennat vapaaehtoisesti terveyteen viittaavia muistiinpanoja, käsittelemme niitä vain Palvelun tarjoamiseksi antamasi sisällön perusteella.

4. Kenelle tietoja luovutetaan

Tietoja ei myydä. Tietoja voidaan käsitellä luotetuilla palveluntarjoajilla Palvelun toteuttamiseksi, erityisesti:

• Supabase (tietokanta, autentikointi, tiedostot) – käsittelijä
• Vercel (sovelluksen hosting sekä evästeetön verkkoliikenteen ja suorituskyvyn analytiikka) – käsittelijä
• Kirjautumispalvelut (Google, Apple), kun valitset kyseisen kirjautumistavan

Valmentaja–urheilija-yhteyden muodostamisen jälkeen valmentaja voi nähdä ja muokata suunnitelmiisi liittyviä tietoja Palvelun asetusten mukaisesti.

5. Siirrot ETA-alueen ulkopuolelle

Jos henkilötietoja käsitellään ETA-alueen ulkopuolella (esim. palveluntarjoajan infrastruktuurin vuoksi), käytämme GDPR:n mukaisia suojatoimia, kuten EU:n komission mallisopimuslausekkeita, siltä osin kuin ne ovat sovellettavissa.

6. Säilytysajat

Säilytämme tietoja niin kauan kuin tili on aktiivinen ja sen jälkeen vain niin kauan kuin on tarpeen Palvelun tarjoamiseksi, riitojen selvittämiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Voit pyytää tilin ja tietojen poistoa (ks. oikeutesi).

7. Evästeet ja vastaavat tekniikat

Palvelu käyttää istunnon ylläpitoon välttämättömiä tekniikoita (esim. kirjautumisistunto). Käytämme Vercel Web Analytics- ja Speed Insights -palveluita anonyymien ja aggregoitujen sivukäynti- ja suorituskykytilastojen muodostamiseen. Ne eivät käytä kolmannen osapuolen evästeitä. Palvelu poistaa URL-osoitteiden kyselyparametrit ja fragmentit ennen analytiikkatapahtuman lähettämistä. Emme käytä markkinointievästeitä ilman erillistä kuvausta ja tarvittaessa suostumusta.

8. Oikeutesi

Sinulla on GDPR:n mukaisesti oikeus muun muassa:

• saada pääsy tietoihisi
• vaatia tietojen oikaisua
• vaatia tietojen poistoa (“oikeus tulla unohdetuksi”) lain rajoissa
• rajoittaa käsittelyä
• vastustaa käsittelyä oikeutetun edun perusteella
• saada tiedot siirrettävässä muodossa (tietojen siirrettävyys)
• peruuttaa suostumus, jos käsittely perustuu suostumukseen

Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Turvallisuus

Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia (esim. salattu yhteys, pääsynhallinta, palveluntarjoajien turvallisuuskäytännöt). Mikään järjestelmä ei ole täysin riskitön.

10. Lasten tiedot

Palvelu ei ole suunnattu alle 13-vuotiaille ilman huoltajan asianmukaista osallistumista siltä osin kuin laki sitä edellyttää.

11. Muutokset

Voimme päivittää tätä selostetta. Ajantasainen versio on saatavilla tässä osoitteessa. Merkittävistä muutoksista ilmoitetaan tarvittaessa Palvelussa.

12. Yhteydenotot

Tietosuojaan liittyvät pyynnöt: info@tracked.fi