Tietosuojaseloste

Rekisterinpitäjä on Lauri Rautanen. Tietosuojaa koskevissa asioissa voit olla yhteydessä osoitteeseen laurirautanen@kuapo.fi.

Testaajan tili: nimi ja sähköposti (kirjautuminen Auth0-palvelun kautta).

Urheilijan tiedot: nimi, sähköposti, sukupuoli, ikä tai syntymäaika, pituus, paino, lajit, leposyke, maksimisyke ja muistiinpanot.

Testitiedot: porraskohtainen intensiteetti, syke, laktaatti ja RPE, lasketut kynnykset ja harjoitusalueet sekä luodut raportit.

Osa fysiologisista mittauksista (syke, laktaatti) voi olla terveyteen liittyvää henkilötietoa. Niitä käsitellään urheilu- ja harjoittelukäyttöön, ei lääketieteelliseen diagnoosiin.

Käsittelemme tietoja laktaattitestin ohjaamiseksi, tulosten analysoimiseksi ja raportin toimittamiseksi urheilijalle.

Oikeusperuste on palvelun toteuttaminen sekä urheilijan suostumus fysiologisten tietojen käsittelyyn. Suostumuksen voi peruuttaa milloin tahansa.

Tietoihin pääsee käsiksi tilin omistava testaaja/valmentaja.

Käytämme henkilötietojen käsittelijöitä: konesalipalvelu (Hetzner, Helsinki, EU), tunnistautuminen (Auth0-tunnistautumispalvelu) ja sähköposti. Raportin tekstiä ja tekstintunnistusta (OCR) varten lukuarvoja ja mittarikuvia voidaan lähettää tekoälypalveluun (Anthropic). Tekoälylle ei lähetetä laskennallisesti tuotettuja kynnysarvoja muokattavaksi — luvut lasketaan palvelimella.

Osa käsittelijöistä (esim. tekoälypalvelu) voi sijaita EU:n/ETA:n ulkopuolella. Siirrot perustuvat asianmukaisiin suojatoimiin, kuten EU:n vakiosopimuslausekkeisiin ja käsittelysopimuksiin.

Säilytämme tiedot niin kauan kuin tili ja urheilijaprofiili ovat olemassa. Tiedot poistetaan pyynnöstä tai kun niitä ei enää tarvita palvelun tarjoamiseen.

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä, siirtää tiedot sekä peruuttaa suostumus.

Oikeuksien käyttäminen: ole yhteydessä osoitteeseen laurirautanen@kuapo.fi. Urheilijan tiedot voidaan myös viedä ja poistaa sovelluksessa.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto).

Tiedot siirretään salatusti (HTTPS). Pääsy on rajattu tilin omistavalle käyttäjälle. Raporttikuvia tai -tiedostoja ei kirjata kolmannen osapuolen lokeihin.

Käytämme vain välttämättömiä ja toiminnallisia evästeitä: kirjautumisistunnon eväste (Auth0) ja kielivalinnan eväste (lang). Emme käytä seuranta- tai analytiikkaevästeitä, joten erillistä suostumusbanneria ei tarvita.

Voimme päivittää tätä selostetta. Viimeisin päivityspäivä on merkitty sivun yläosaan.