Tietosuojaseloste

1. Rekisterinpitäjä

[Yrityksen virallinen nimi] (Y-tunnus [Y-tunnus]), [osoite]. Tietosuojaa koskevat yhteydenotot: [tietosuojasähköposti].

2. Mitä tietoja käsittelemme

Käsittelemme seuraavia tietoja, jotka annat itse tai jotka syntyvät palvelun käytöstä:

• Tilitiedot: sähköpostiosoite, kutsumanimi, salasana (tallennetaan vain suojattuna tiivisteenä) ja halutessasi profiilikuva sekä kirjautumisajankohdat.
• Uneen ja hyvinvointiin liittyvät tiedot (terveystietoja): unikyselyn vastaukset, niistä lasketut pisteet ja uniprofiili (mm. unen laatu, kuormitus, mieliala, kipu), muutossuunnitelmasi, tehtäväkirjaukset ja itsearviot sekä valmennuksen edistymistiedot.
• Viestit: sinun ja valmentajan väliset viestit palvelussa.
• Maksutiedot: ostamasi tuotteet ja tilaukset, laskujen summat ja tilat sekä Stripe-asiakastunniste. Maksukorttitietosi käsittelee maksupalveluntarjoaja Stripe — ne eivät tallennu meille.
• Tekniset tiedot: ilmoituksia varten selaimen push-tilaustiedot ja selaintyyppi, istunnon evästeet sekä palvelun tekniset lokitiedot.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tuottaminen (tilin hallinta, unianalyysi, valmennus, viestintä valmentajan kanssa): sopimuksen täytäntöönpano (GDPR 6(1)(b)) ja terveystietojen osalta nimenomainen suostumuksesi (GDPR 9(2)(a)).
• Maksujen käsittely ja kirjanpito: sopimuksen täytäntöönpano (6(1)(b)) ja lakisääteinen velvoite (6(1)(c), kirjanpitolaki).
• Muistutukset ja push-ilmoitukset: suostumuksesi (6(1)(a)) — annat sen erikseen ottaessasi ilmoitukset käyttöön ja voit poistaa ne milloin tahansa asetuksista.
• Tietoturva ja väärinkäytösten estäminen: oikeutettu etumme (6(1)(f)).

Emme käytä tietojasi markkinointiin emmekä myy tai luovuta niitä ulkopuolisille kaupallisiin tarkoituksiin.

4. Terveystietojen käsittely ja suostumus

Uneen ja hyvinvointiin liittyvät tiedot ovat tietosuoja-asetuksen tarkoittamia erityisiin henkilötietoryhmiin kuuluvia tietoja (terveystietoja). Käsittelemme niitä vain antamasi nimenomaisen suostumuksen perusteella ja ainoastaan unianalyysin ja valmennuksen tuottamiseksi sinulle. Annat suostumuksen rekisteröitymisen yhteydessä, ja hyväksyntä kirjataan aikaleimalla ja versiotiedolla.

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä osoitteeseen [tietosuojasähköposti]. Peruuttaminen ei vaikuta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen. Koska palvelu perustuu näiden tietojen käsittelyyn, suostumuksen peruuttaminen tarkoittaa käytännössä palvelun käytön päättymistä.

Palvelussa tietojasi näkevät vain sinä itse sekä valmennuksesta vastaavat, salassapitovelvolliset henkilöt (valmentaja ja palvelun ylläpito). Pääsyä rajataan teknisesti tietokannan rivitason käyttöoikeuksilla.

5. Vastaanottajat ja alikäsittelijät

Käytämme palvelun tuottamiseen seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme sopimusten perusteella:

• Supabase — tietokanta, kirjautuminen ja tiedostojen tallennus (kaikki palveluun tallentamasi tiedot).
• Vercel — sovelluksen tekninen alusta (hosting).
• Stripe — maksujen käsittely (nimi, sähköposti, maksutapahtumat; korttitiedot vain Stripella).
• Anthropic — tekoälyavusteiset valmennusviestien luonnokset. Valmentajan työkalu voi välittää tekoälylle valmennuksen kannalta tarpeellisia tietoja (esim. uniprofiilisi ja kirjauksesi), jotta viestiluonnos voidaan laatia. Viestit tarkistaa aina ihminen.
• ElevenLabs — palautetekstien muuntaminen puheeksi (välitettävä sisältö on palauteteksti, ei tunnistetietojasi).
• Sähköpostin välityspalvelut (tällä hetkellä Resend ja Google) — kirjautumis-, vahvistus- ja valmentajaviestien toimitus sähköpostiisi.
• Selainvalmistajien push-välityspalvelut (esim. Google, Apple, Mozilla) — push-ilmoitusten tekninen välitys, jos olet ottanut ilmoitukset käyttöön.

6. Tietojen siirto EU-/ETA-alueen ulkopuolelle

Osa palveluntarjoajistamme sijaitsee tai voi käsitellä tietoja Yhdysvalloissa. Siirrot suojataan EU:n ja Yhdysvaltojen välisellä Data Privacy Framework -järjestelyllä tai Euroopan komission vakiosopimuslausekkeilla (SCC) sekä tarvittavilla lisäsuojatoimilla.

7. Säilytysajat

• Tili- ja valmennustiedot: niin kauan kuin tilisi on olemassa. Kun poistat tilisi tai pyydät tietojesi poistoa, tiedot poistetaan ilman aiheetonta viivytystä, ellei laki edellytä säilyttämistä.
• Maksu- ja laskutustiedot: kirjanpitolain edellyttämä aika (pääsääntöisesti 6 vuotta tilikauden päättymisestä).
• Tekniset lokit: lyhyt aika teknisen ylläpidon ja tietoturvan tarpeisiin.

8. Oikeutesi

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada niistä jäljennös
• pyytää virheellisen tiedon oikaisua
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista ja vastustaa käsittelyä
• saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus)
• peruuttaa suostumuksesi milloin tahansa
• tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [tietosuojasähköposti]. Vastaamme pyyntöihin kuukauden kuluessa.

9. Evästeet ja paikallinen tallennustila

Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä ja selaimen paikallista tallennustilaa. Emme käytä analytiikka-, seuranta- tai markkinointievästeitä, minkä vuoksi palvelussa ei näytetä evästebanneria.

• Kirjautumisevästeet — pitävät istuntosi voimassa (Supabase-kirjautuminen).
• Rekisteröinnin vahvistuseväste — lyhytikäinen eväste, jonka avulla vahvistuslinkki voidaan lähettää uudelleen oikeaan osoitteeseen.
• Paikallinen tallennustila — keskeneräisten vastausten luonnokset ja käyttöliittymän asetukset omassa selaimessasi.

10. Tietoturva

Tiedot tallennetaan suojattuun tietokantaan, jossa pääsyä rajataan rivitason käyttöoikeuksilla (kukin käyttäjä näkee vain omat tietonsa). Tietoliikenne on salattu (TLS), salasanat tallennetaan tiivisteinä ja ylläpitopääsy on rajattu vain nimetyille henkilöille.

11. Automaattinen päätöksenteko ja tekoäly

Palvelussa ei tehdä tietosuoja-asetuksen 22 artiklan tarkoittamia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia. Unianalyysin pisteet lasketaan vastauksistasi ennalta määritellyillä säännöillä, ja tekoälyä käytetään ainoastaan valmentajan apuvälineenä viestiluonnosten laatimisessa — ihminen tarkistaa sisällön aina ennen lähettämistä.

12. Muutokset tähän selosteeseen

Päivitämme selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse. Voimassa oleva versio ja sen päivämäärä näkyvät tämän sivun alussa. Katso myös palvelun käyttöehdot.