Yleistä

Sidekick, suhtautuu tietosuojaasi erittäin vakavasti ja yritys on sitoutunut suojaamaan henkilötietojasi. Tässä tietosuojakäytännössä selitämme, millaisia tietoja keräämme sinulta SidekickHealth-sovelluksen käyttäjänä, kuten myös miksi niitä kerätään. Täältä löydät tietoa siitä, kuka saa henkilötietojasi, minkä lakien mukaisesti käsittelemme henkilötietoja, miten pitkään niitä säilytetään, mitkä ovat sinun oikeutesi sovelluksen käyttäjänä sekä muita tärkeitä tietoja, jotka liittyvät tietosuojalakeihin.

1. Tiedot, jotka annat tiliä luodessasi

Saamme tiettyjä tietoja sinusta, kun luot Sidekick-tilin. Kun luot tilin, sinulla on neljä erilaista vaihtoehtoa:

1.1. Perinteinen sisäänkirjautuminen

Voit luoda suoraan uuden tilin antamalla rekisteröintitiedot eli nimesi, sähköpostiosoitteesi ja salasanasi. Voit myös halutessasi antaa tietoa pituudestasi, painostasi, iästäsi ja sukupuolestasi sekä ladata kuvan itsestäsi.

1.2 Sisäänkirjautuminen Facebookin avulla

Voit käyttää Facebookia luodaksesi tilin. Jos käytät tätä tapaa, saamme tietoomme nimesi, syntymäpäiväsi, sähköpostiosoitteesi, sukupuolesi, profiilikuvasi ja ystäväsi, jotka käyttävät myös Sidekickiä.

1.3. Sisäänkirjautuminen Googlen avulla

Voit käyttää Googlea luodaksesi tilin. Jos käytät tätä tapaa, samme tietoomme nimesi, sähköpostiosoitteesi, sukupuolesi ja profiilikuvasi.

1.4. Sisäänkirjautuminen Apple ID:n avulla

Voit käyttää Apple ID:tä luodaksesi tilin. Jos käytät tätä tapaa, saamme tietoomme sähköpostiosoitteesi. Voit myös halutessasi antaa tietoa pituudestasi, painostasi, iästäsi ja sukupuolestasi sekä ladata kuvan itsestäsi.

1.5. Vastaanottajat ja tietojen säilyttäminen tilin rekisteröintiin liittyen

Käytämme Google Cloud SQL -palvelua tilin rekisteröintitietojen tallentamiseen. Googlen rooli on rajattu niin, että se ainoastaan säilyttää tietoja meidän puolestamme; Google ei käytä tietoja mihinkään muuhun tarkoitukseen ja toimii tietojen käsittelijänä Sidekickin puolesta.  Huomaa tiliä luodessasi, että muut käyttäjät pystyvät näkemään osan tiedoistasi, kuten nimesi ja profiilikuvasi.

Säilytämme tietojasi kunnes a) poistat Sidekick-tilisi tai b) et ole kirjannut mitään aktiivisuuttasi sovellukseen kahteen vuoteen. Poisto kattaa kaikki henkilökohtaiset tunnistettavat tiedot, jolloin tilitiedoistasi tulee tunnistamattomia.

2. Tiedot, jotka annat sovelluksen käyttämisen aikana

Kun käytät sovellusta, voit halutessasi antaa tiettyjä tietoja, mukaan lukien terveyteesi liittyviä tietoja. Esimerkiksi:

2.1. Tietoa ruokavaliostasi

Voit halutessasi antaa tietoa ruokavaliostasi, kuten tavoitteista, jotka haluat saavuttaa, sekä tietoja ja kuvia syömästäsi ruoasta. Sidekick käyttää näitä tietoja auttaakseen käyttäjää eli sinua seuraamaan ruokavalioon liittyviä tapojasi ja edistymistäsi.

2.2. Tietoa fyysisestä aktiivisuudestasi

Voit halutessasi jakaa tietoa fyysisestä aktiivisuudestasi, kuten tietoja treenikerroistasi, sekä sijaintisi liikunnan aikana (esim. lenkin aikaisen etäisyyden mittaamiseksi). Sidekick käyttää näitä tietoja auttaakseen käyttäjää eli sinua seuraamaan liikuntarutiinejasi.

2.3. Tietoa siitä, miten hallitset stressiä

Voit halutessasi jakaa tietoa siitä, miten hallitset stressiä, kuten sovelluksen rentoutumisharjoitusten tekemisen minuuttimäärät. Sidekick käyttää näitä tietoja auttaakseen käyttäjää eli sinua seuraamaan stressi- ja energiatasojasi sekä mindfulness-toimintojasi.

2.4. Tietoa tekemistäsi testeistä

Voit halutessasi tehdä sovelluksessa monia testejä, kuten esim. persoonallisuustestin. Näiden testien tulokset, kuten esimerkiksi oletko introvertti tai ekstrovertti, perustuvat kyselyyn antamiisi vastauksiin. Sidekick prosessoi vastauksesi ja tuloksesi ainoastaan mahdollistaaksesi sinun itse seurata testituloksiasi.

2.5. Tietoa elintoiminnoistasi

Voit halutessasi jakaa tietoa elintoiminnoistasi, kuten verenpaineestasi, pulssistasi, painostasi ja verikokeidesi tuloksista. Sidekick käyttää näitä tietoja auttaakseen käyttäjää eli sinua seuraamaan elintoimintojasi ja näiden mittaustulosten muutoksia ajan myötä.

2.6. Tietoa kiinnostuksestasi osallistua hyvinvointiohjelmaan

Käyttäjänä voit käyttää sovellusta kertoaksesi, että olet kiinnostunut osallistumaan hyvinvointiohjelmaan. Sidekick käyttää tietoa tunnistaakseen minkälaiset Sidekickin palvelut sopisivat sinulle parhaiten, ja voi siten lähettää sinulle sähköpostia tarjotakseen lisätietoa näistä palveluista.

2.7. Tietoa joka liittyy hyvinvointiohjelmaan osallistumiseesi

Jos valitset osallistua hyvinvointiohjelmaan, Sidekick kysyy sinulta kysymyksiä jotka ovat räätälöityjä ja ohjelmaan liittyviä. Nämä kysymykset voivat liittyä esimerkiksi kehon painoon, päivittäisiin aktiviteetteihin liittyviin haasteisiin ja yleiseen hyvinvointiisi. Sidekick käyttää vastauksia motivoidaksesi sinua ja tekee tarvittaessa ehdotuksia elintapoja muuttaaksesi. Jos ohjelma, johon osallistut mahdollistaa sinun osallistumisen yhteisöön, voit halutessasi osallistua sen toimintaan esimerkiksi lähettämällä viestin, kommentoimalla tai tykkäämällä toisten lähettämistä viesteistä. Viestin sisältö on tällöin muiden nähtävissä. Ainoa tavoitteemme on mahdollistaa vuorovaikutus toisten käyttäjien kanssa, emmekä käytä tietojasi mihinkään muihin tarkoituksiin.

2.8. Tietoa sovelluksen käytöstä

Käytämme myös kohtien 2.1 ja 2.5 tietoja, jotka valitset jakaa meille, tiedottaaksemme, ylläpitääksemme ja tarjotaksemme sinulle tietoa Sidekickin sinulle soveltuvista palveluista, jos olet antanut tähän kommunikaatioon luvan.

2.9. Tieto siitä, kuinka käytät sovellusta

Jotta voimme parantaa sovelluksen käyttökokemusta, keräämme myös tietoja siitä, kuinka käytät sovellusta.

2.10. Henkilökohtainen profilointi

Yllä mainitut tiedot johtavat käyttäjien henkilökohtaiseen profilointiin. Käytetty logiikka on yksinkertainen: jos kirjaat pyöräilyaktiviteetteja, SidekickHealth-sovellus ehdottaa sinulle todennäköisemmin pyöräilyä kuin kävelyä/juoksemista liikuntamuodoksi. SidekickHealth-sovelluksessa ei tehdä automaattisia päätöksiä (kuten kuvataan GDPR:n artiklassa 22).

2.11. Tietojen vastaanottajat ja tietojen säilytysaika sovelluksen käytön takia

Käytämme Google Cloud SQL -palvelua, jotta voimme seurata kohdissa 2.1.–2.7. ja 2.9. määritettyjä tietoja. Googlen rooli on rajattu tietojen tallentamiseen meidän puolestamme; Google ei käytä tietoja mihinkään muuhun tarkoitukseen ja toimii tietojenkerääjänä Sidekickin puolesta. Säilytämme tietojasi Google Cloud SQL -palvelussa, kunnes poistat Sidekick-tilisi (katso osio 1.5.). Jos et käytä sovellusta millään tavoin kahteen vuoteen, anonymisoimme tilisi automaattisesti. Jos päätät osallistua elämäntyylin muutosohjelmaan kouluttajan tai terveysvalmentajan kanssa, hän voi myös käyttää joitakin yllä mainituista tiedoista.

3. Lähtevät sähköpostit

3.1. Unohtunut salasana

Jos olet unohtanut tilisi salasanan, voit pyytää salasanan nollaamista. Jos vastaanotamme sinulta kyseisen pyynnön, lähetämme sinulle nollausohjeet sisältävän sähköpostin siihen sähköpostiosoitteeseen, jota käytit Sidekick-tilisi rekisteröimisessä.

3.2. Kokemuksesi parantaminen sovelluksessa ja Sidekick-palveluissa

Kuten kohdassa 2.9 kuvailtiin, keräämme tietoja siitä, miten käytät sovellusta, jotta voimme tarjota sinulle parempia ja tarkempia palveluita. Lähetämme sinulle sähköposteja mahdollisesti olennaisista Sidekick-palveluista, jotka saattavat kiinnostaa sinua. Ota huomioon, että sinulla on sovelluksen käyttäjänä oikeus kieltäytyä tällaisesta sähköpostiviestinnästä peruuttamalla tilauksesi tai lähettämällä sähköposti osoitteeseen contact@sidekickhealth.com.

3.3. Muutokset käyttöehtoihin

Ehtomme saattavat muuttua tulevaisuudessa. Kun muutamme niitä, lähetämme sinulle sähköpostina tiedot muutoksista.

3.4. Tämän tietosuojakäytännön muutokset henkilötietojen käsittelyyn liittyen

Tämä tietosuojakäytäntö saattaa muuttua tulevaisuudessa. Meidän mielestämme on tärkeää, että sovelluksen käyttäjät ovat tietoisia siitä, miten yritys käsittelee heidän henkilötietojaan. Siksi lähetämme sinulle sähköpostin, jos tai kun tietosuojakäytäntömme muuttuu.

3.5. Tietojen vastaanottajat ja lähtevien sähköpostien säilytysaika

Käytämme MailChimp-palvelua lähettämään sinulle sähköpostia ja tallentaa tietoja sähköpostiviestinnästä kanssasi. MailChimpin Rooli on rajallinen: se noudattaa ohjeistustamme tietojen toimittamisesta käytetty. MailChimp ei käytä tietoja mihinkään muuhun tarkoitukseen. MailChimp, jonka tietokannat sijaitsevat Yhdysvalloissa, kuuluu EU: hun ja Siksi kuuluvat vakiosopimuslausekkeiden piiriin tietojen siirtäminen ETA-alueelta on sallittua.

  • Unohtuneisiin salasanoihin liittyvä sähköpostiviestintä poistetaan heti, kun sähköposti on vastaanotettu.

  • Sähköpostiviestintä mahdollisesti olennaisista Sidekick-palveluiden tiedoista poistetaan kuuden kuukauden kuluttua.

  • Sähköpostiviestinnät, jotka johtuvat käyttöehtojen tai henkilötietojen käsittelyn muutoksista, säilytetään niin kauan, kuin yrityksellä on tiedoille käyttöä.

4. Henkilötietojen käsittelyn laillinen perusta

Henkilötiedot, joihin viitataan yllä kohdissa 1.1.–1.4., kerätään suostumuksesi perusteella.

Verkkosivujemme kautta kerätyt yhteystiedot kerätään vain suostumuksesi perusteella ja niitä käytetään vain siihen asiaankuuluviin tarkoituksiin.

Myös henkilötiedot, joihin viitataan yllä kohdissa 2.1–2.8, kerätään suostumuksesi perusteella. Tiedot, jotka liittyvät sovelluksen käyttöön, johon viitataan kohdassa 2.7, kerätään oikeutetun etumme perusteella, jotta voimme parantaa palveluitamme ja pitää sinut ajan tasalla olennaisista palveluihimme liittyvistä tiedoista.

Unohtuneisiin salasanoihin liittyvät sähköpostit, kohdassa 3.1 kuvatulla tavalla, lähetetään sinulle suostumuksesi perusteella. Sovelluksen käyttökokemuksiin liittyvät sähköpostit, joihin viitataan kohdassa 3.2, lähetetään oikeutetun etumme perusteella, jotta voimme parantaa palveluitamme ja pitää sinut ajan tasalla olennaisista palveluihimme liittyvistä tiedoista.

Myös kohdissa 3.3. ja 3.4. kuvaillut sähköpostit lähetetään sinulle oikeutetun etumme perusteella, jotta voimme osoittaa, että yritys on ilmoittanut käyttäjille käyttöehtojen tai käyttäjien henkilötietojen käsittelyn muutoksista.

5. Henkilötietojen suojaus

Sidekick on toteuttanut varotoimenpiteitä, mukaan lukien hallinnolliset, tekniset ja fyysiset toimenpiteet, jotta henkilötietosi olisivat suojattuja katoamiselta, varkaudelta ja väärinkäytöltä sekä luvattomalta käytöltä, muutoksilta tai tuhoutumiselta. Säilytämme antamiasi henkilötietoja salattuina tietokonepalvelimilla, jotka sijaitsevat valvotuissa laitoksissa. Rajoitamme pääsyn henkilötietoihin työntekijöillemme, urakoitsijoillemme sekä toimihenkilöille, jotka tarvitsevat käyttöoikeuden palveluidemme ja sovelluksemme käyttämiseen, kehittämiseen tai parantamiseen.

Kun syötät arkaluontoisia henkilötietoja sovellukseen, salaamme tietojen lähetyksen käyttämällä SSL-tietoturvatekniikkaa (”SSL”). Noudatamme yleisesti hyväksyttyjä standardeja meille lähetettyjen henkilötietojen suojaamisessa sekä lähetyksen aikana että vastaanottamisen jälkeen.

6. Henkilötietojen siirrot Euroopan talousalueen (ETA) ulkopuolelle

Jos henkilötietosi lähetetään ETA: n ulkopuoliseen maahan, joka ei lähetä sitä ei tarvitse tehdä päätöstä EU: n tietosuojan riittävyydestä, varmistamme, että tietosi on suojattu asianmukaisilla suojatoimilla (esim. EU:n hyväksymien vakiosopimuslausekkeiden avulla).Kuten yllä on kuvattu, rekisteröintitietosi ja käyttötiedot tallennetaan Google Cloudiin SQL, jonka tietokannat sijaitsevat EU:ssa. Kuvat tallennetaan Google Cloud Storageen, joiden tietokannat sijaitsevat useilla EU:n alueilla. Sitä ei kuitenkaan voida sulkea pois, että nämä tietokannat ovat muiden ETA:n ulkopuolella sijaitsevien Googlen yksiköiden käytettävissä. Googlella on EU:n prosessorien väliset vakiosopimuslausekkeet tällaisia siirtoja varten varmistaakseen siirrettyjen henkilötietojen turvallisuuden ja eheyden.

7. Oikeutesi sovelluksen käyttäjänä

Jos olet antanut suostumuksesi tiettyjen henkilötietojen käsittelyyn, voit peruuttaa suostumuksesi milloin tahansa tietosuojalakien mukaisesti. Tämä oikeus ei kuitenkaan vaikuta sellaisten tietojen käsittelyn laillisuuteen, jotka kerättiin ennen suostumuksesi peruuttamista. Sinulla on myös muita oikeuksia, kuten oikeus käyttää tietojasi, oikeus korjata virheelliset tai harhaanjohtavat tietosi, oikeus poistattaa henkilötietosi, oikeus rajoittaa henkilötietojesi käsittelyä, oikeus vastustaa sekä oikeus tietojen siirrettävyyteen. Huomaa, että jotkin oikeutesi saattavat olla tiettyjen ehtojen alaisia.

Käyttäjillä ei ole koskaan velvollisuutta antaa henkilökohtaisia tietoja. Henkilökohtaisten tietojen antamatta jättämisen seurauksena käyttäjä ei pysty nauttimaan täysin sovelluksesta ja siitä, mitä se tarjoaa.

Käyttäjät voivat poistaa tilinsä klikkaamalla sovelluksessa Terveys > painamalla hammasratas ikonia > painamalla ”Muu” > painamalla ”Poista tili” > kirjoittamalla tekstiruutuun ”Sidekick” ja painamalla ”Poista tili”. Kaikki henkilökohtaiset tunnistetiedot poistetaan.

  1. Evästeet (vain verkkosivusto)

Evästeet ovat pieniä tekstitiedostoja, jotka asetetaan tietokoneellesi verkkosivuilta, joilla vierailet. Niitä käytetään laajalti, jotta verkkosivustot toimivat kunnolla tai tehokkaammin, sekä tarjoamaan tietoja verkkosivuston omistajille. Voit vaihtaa evästeasetuksiasi milloin tahansa klikkaamalla ”C”-kuvaketta. Voit säätää liukusäätimiä kohtiin ”Salli” tai ”Estä”, napsauta sitten ”Tallenna asetukset”. Sinun on ehkä päivitettävä sivu, jotta asetuksesi astuvat voimaan.

8.1. Välttämättömät evästeet

Jotkin evästeet vaaditaan ydintoimintojen tarjoamiseksi. Verkkosivusto ei toimi kunnolla ilman näitä evästeitä, ja ne sallitaan oletusarvoisesti.

8.2. Analyyttiset evästeet

Analyyttiset evästeet auttavat meitä parantamaan verkkosivustoamme keräämällä ja raportoimalla tietoa sen käytöstä.

8.3. Markkinointievästeet

Markkinointievästeitä käytetään seuraamaan vierailijoita verkkosivustoilla, jotta julkaisijat voivat näyttää soveltuvia mainoksia.

9. Rekisterinpitäjän nimi ja yhteystiedot

Nimi: SidekickHealth ehf., (Sidekick)

Organisaationro 680912-1490

Osoite: Vallakór 4,

203 Kópavogur, Islanti

Sähköposti: contact@sidekickhealth.com

10. Tietosuojavaltuutettu

Jos sinulla on lisäkysymyksiä siitä, miten Sidekick käsittelee henkilötietojasi tai jos haluat käyttää oikeuksiasi, voit ottaa yhteyttä tietosuojavaltuutettuumme:

Sähköposti: privacy@sidekickhealth.com

11. Oikeus valituksen tekemiseen tietosuojaviranomaiselle

Jos olet huolestunut Sidekick henkilötietojesi oikeutetusta käsittelystä, voit tehdä valituksen valvontaviranomaiselle.