Tietosuojaseloste

1. Rekisterinpitäjä

KoutZe Digital Oy
Y-tunnus: 3610786-2
Sähköposti: info@koutze.com

2. Rekisterin nimi

LuisteluZeura-palvelun käyttäjärekisteri.

3. Henkilötietojen käsittelyn tarkoitus ja peruste

Henkilötietoja käsitellään palvelun tarjoamiseksi, käyttäjätilin hallinnoimiseksi, tilausten ja maksujen käsittelemiseksi sekä palvelun kehittämiseksi. Käsittelyn oikeusperuste on käyttäjän antama suostumus (rekisteröityminen palveluun) sekä sopimuksen täytäntöönpano.

4. Kerättävät tiedot

Keräämme seuraavia tietoja:

• Sähköpostiosoite
• Näyttönimi (vapaaehtoinen)
• Profiilikuva (vapaaehtoinen)
• Palvelun käyttöön liittyvät tekniset tiedot (IP-osoite, selaintieto, käyntiajat)
• Maksutiedot käsitellään kolmannen osapuolen maksunvälittäjän (Stripe) kautta — emme tallenna korttitietoja
• Käyttäjän tuottama sisältö (keskusteluviestit, ilmoitukset)
• Valmennus- ja ravitsemusominaisuuksissa: käyttäjän itse ilmoittamat terveys- ja harjoitustiedot, kuten ikä, sukupuoli, paino, pituus, harjoitusmäärät, palautuminen, uni, kuukautiskierto (vapaaehtoinen), kipupisteet ja itse raportoidut tuntemukset

4a. Terveyteen liittyvät tiedot (valmennus & ravitsemus)

Valmennus- ja ravitsemustyökalumme käsittelevät GDPR:n mukaisia erityisiin henkilötietoryhmiin kuuluvia tietoja (terveystiedot). Näiden tietojen käsittely perustuu käyttäjän nimenomaiseen suostumukseen (GDPR 9 art. 2(a)), joka pyydetään ennen tietojen tallennusta erillisellä suostumusikkunalla.

Suostumukset kirjataan tietokantaan (taulu consent_records) aikaleimoineen. Voit perua suostumuksen milloin tahansa profiilisivulta tai ottamalla yhteyttä info@koutze.com — jolloin valmennus- ja ravitsemusominaisuudet poistuvat käytöstäsi ja niihin liittyvät tiedot poistetaan.

Tärkeää: Palvelu ei tarjoa lääketieteellistä neuvontaa, diagnooseja tai hoito-ohjeita. Suositukset ovat tutkimuspohjaisia, yleisluontoisia ja informatiivisia. Lue lisää valmennusperiaatteistamme.

Alaikäiset: Alle 18-vuotiailta emme näytä kehonkoostumukseen tai painoon liittyviä tavoitteita. Alle 16-vuotiaiden terveysdatan käsittely edellyttää huoltajan suostumusta.

5. Tietojen säilytys ja suojaus

Henkilötietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen tai kun tietojen säilyttäminen on tarpeen lakisääteisten velvoitteiden täyttämiseksi. Terveystiedot poistetaan suostumuksen peruuttamisen yhteydessä. Tiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein (mm. Row Level Security -käyttöoikeuspolitiikat, salaus tiedonsiirrossa).

6. Tietojen luovutus kolmansille osapuolille

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa:

• Palvelun teknisille alihankkijoille (esim. pilvipalvelut, maksunvälittäjä), jotka käsittelevät tietoja puolestamme
• Viranomaisten vaatiessa lain edellyttämällä tavalla

7. Tietojen siirto EU:n ulkopuolelle

Palvelussa käytetään pilvipalveluita, joiden palvelimet voivat sijaita EU/ETA-alueen ulkopuolella. Tällöin tietojen siirto tapahtuu EU:n tietosuoja-asetuksen mukaisesti käyttäen asianmukaisia suojatoimia (esim. vakiosopimuslausekkeet).

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Tarkastaa itseäsi koskevat henkilötiedot
• Pyytää tietojesi oikaisua tai poistamista
• Vastustaa tietojesi käsittelyä tai pyytää käsittelyn rajoittamista
• Siirtää tietosi toiseen palveluun (tietojen siirrettävyys)
• Tehdä valitus tietosuojavaltuutetulle

Pyynnöt tulee lähettää sähköpostitse osoitteeseen

Pyynnöt tulee lähettää sähköpostitse osoitteeseen info@koutze.com.

9. Evästeet ja analytiikka

Palvelu käyttää välttämättömiä evästeitä käyttäjäistunnon ylläpitämiseen ja palvelun toiminnallisuuden varmistamiseen. Nämä evästeet eivät vaadi erillistä suostumusta.

Lisäksi käytämme analytiikkaseurantaa palvelun kehittämiseksi. Analytiikka kerää tietoa sivulatauksista, käytetyistä poluista, istuntotunnisteesta (sessionStorage) sekä kirjautuneen käyttäjän tunnistetiedosta. Analytiikkadataa käytetään ainoastaan palvelun käytön ymmärtämiseen ja kehittämiseen — sitä ei luovuteta kolmansille osapuolille.

Analytiikkaseuranta aktivoidaan vasta kun käyttäjä antaa siihen nimenomaisen suostumuksen sivun alalaidassa näytettävän suostumusbannerin kautta. Suostumuksen voi perua milloin tahansa tyhjentämällä selaimen paikallisen tallennustilan (localStorage).

Suostumuksen tila tallennetaan selaimen localStorage-muistiin avaimella lz_analytics_consent. Ilman suostumusta analytiikkatietoja ei kerätä lainkaan.

Suostumusloki: Kirjautuneen käyttäjän antamat ja peruuttamat suostumukset (valmennustiedot, ravitsemustiedot ja analytiikkaevästeet) tallennetaan lisäksi tietokantaan muuttumattomana tapahtumalokina. Kustakin tapahtumasta tallennetaan ajankohta, suostumuksen tyyppi ja versio, näytetyn tekstin tunniste, käyttöliittymän kieli, kohta jossa suostumus annettiin sekä selaintunniste. Loki toimii osoituksena suostumuksesta (GDPR 7 art.), se on vain lisäävä eikä sitä voi muokata jälkikäteen. Lokitapahtumia säilytetään viisi vuotta viimeisimmästä tapahtumasta. Voit ladata oman suostumushistoriasi JSON-tiedostona profiilisi tietosuoja-asetuksista.

10. Mainonta (Google AdSense)

Palvelu rahoitetaan osittain mainostuloilla Google AdSense -mainosverkon kautta. Google ja sen kumppanit voivat asettaa evästeitä ja vastaavia tunnisteita näyttääkseen mainoksia ja mitatakseen niiden tehokkuutta.

Ilman evästesuostumusta näytämme ainoastaan ei-personoituja mainoksia (non-personalized ads), jotka eivät perustu käyttäjän aiempaan selaushistoriaan. Suostumuksen antamisen jälkeen Google voi näyttää personoituja mainoksia.

Lisätietoja Googlen tietojenkäsittelystä mainonnan yhteydessä: policies.google.com/technologies/ads. Mainonta-asetuksia voi hallita osoitteessa adssettings.google.com.

11. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan palvelussa tai sähköpostitse.