Tietosuojaseloste

1. Rekisterinpitäjä

Sleep Academy Oy (Y-tunnus 3324060-9), Tuurinkuja 5 A, 02250 Espoo.

Rekisteristä vastaava yhteyshenkilö: Jenni Tuomilehto. Tietosuojaa koskevat yhteydenotot: info@sleepacademy.fi.

2. Mitä tietoja käsittelemme

Käsittelemme seuraavia tietoja, jotka annat itse tai jotka syntyvät palvelun käytöstä:

• Tilitiedot: sähköpostiosoite, kutsumanimi, salasana (tallennetaan vain suojattuna tiivisteenä) ja halutessasi profiilikuva sekä kirjautumisajankohdat. Jos kirjaudut Google- tai Apple-tunnuksella, saamme kyseiseltä palvelulta sähköpostiosoitteesi ja nimesi — Googlelta lisäksi profiilikuvasi osoitteen. Salasanaa ei silloin synny lainkaan.
• Uneen ja hyvinvointiin liittyvät tiedot (terveystietoja): unikyselyn vastaukset, niistä lasketut pisteet ja uniprofiili (mm. unen laatu, kuormitus, mieliala, kipu), muutossuunnitelmasi, tehtäväkirjaukset ja itsearviot sekä valmennuksen edistymistiedot. Myös keskeneräinen tehtävävastaus tallentuu automaattisesti tilillesi, jotta voit jatkaa siitä, mihin jäit.
• Viestit: sinun ja valmentajan väliset viestit palvelussa.
• Maksutiedot: ostamasi tuotteet ja tilaukset, laskujen summat ja tilat sekä Stripe-asiakastunniste. Maksukorttitietosi käsittelee maksupalveluntarjoaja Stripe — ne eivät tallennu meille.
• Tekniset tiedot: ilmoituksia varten selaimen push-tilaustiedot ja selaintyyppi, selaimen aikavyöhyke muistutusten ajoitusta varten, lähetettyjen muistutusten ja niiden avausten tiedot, istunnon evästeet sekä palvelun tekniset lokitiedot.
• Palvelun käyttötapahtumat: mitä näkymiä ja sisältöjä avasit palvelussa ja milloin (esim. unianalyysin osiot ja niiden sinulle näytetyt tekstit, tehtäväkirjaukset, viestien lähetys), käyttöliittymän toiminnot, laitteen tyyppi, selain, kieli ja sovellusversio sekä mahdolliset virhetilanteet. Näiden avulla valmentajasi näkee, missä vaiheessa olet ja missä tarvitset tukea.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tuottaminen (tilin hallinta, unianalyysi, valmennus, viestintä valmentajan kanssa): sopimuksen täytäntöönpano (GDPR 6(1)(b)) ja terveystietojen osalta nimenomainen suostumuksesi (GDPR 9(2)(a)).
• Maksujen käsittely ja kirjanpito: sopimuksen täytäntöönpano (6(1)(b)) ja lakisääteinen velvoite (6(1)(c), kirjanpitolaki).
• Muistutukset ja ilmoitukset: palvelu muistuttaa sinua käyttöösi liittyvistä asioista, esimerkiksi kun valmentajasi on lähettänyt viestin, kirjaus tai viikkoyhteenveto odottaa, unikysely tai unianalyysin hankinta on jäänyt kesken tai et ole käynyt palvelussa vähään aikaan. Push-ilmoitukset perustuvat suostumukseesi (6(1)(a)): annat sen ottaessasi ilmoitukset käyttöön laitteella ja voit poistaa ne milloin tahansa asetuksista. Sähköpostimuistutukset perustuvat sopimuksen täytäntöönpanoon (6(1)(b)) ja oikeutettuun etuumme auttaa sinua pääsemään palvelussa eteenpäin (6(1)(f)). Ne ovat oletuksena päällä, ja voit lopettaa ne milloin tahansa tilisi asetuksista tai jokaisen viestin peruutuslinkistä.
• Valmennuksen seuranta käyttötapahtumista: sopimuksen täytäntöönpano (6(1)(b)) — valmentaja seuraa etenemistäsi ja huomaa, jos polku keskeytyy tai viestiin ei ole vastattu — sekä palvelun kehittäminen oikeutetun etumme perusteella (6(1)(f)). Terveystietoihin liittyvät sisällöt (esim. analyysitekstit) kuuluvat suostumuksesi piiriin (9(2)(a)).
• Tietoturva ja väärinkäytösten estäminen: oikeutettu etumme (6(1)(f)).

Emme käytä tietojasi markkinointiin edellä kuvattuja palvelun omia muistutuksia lukuun ottamatta, emmekä myy tai luovuta tietojasi ulkopuolisille kaupallisiin tarkoituksiin.

4. Terveystietojen käsittely ja suostumus

Uneen ja hyvinvointiin liittyvät tiedot ovat tietosuoja-asetuksen tarkoittamia erityisiin henkilötietoryhmiin kuuluvia tietoja (terveystietoja). Käsittelemme niitä vain antamasi nimenomaisen suostumuksen perusteella ja ainoastaan unianalyysin ja valmennuksen tuottamiseksi sinulle. Annat suostumuksen rekisteröitymisen yhteydessä, ja hyväksyntä kirjataan aikaleimalla ja versiotiedolla.

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä osoitteeseen info@sleepacademy.fi. Peruuttaminen ei vaikuta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen. Koska palvelu perustuu näiden tietojen käsittelyyn, suostumuksen peruuttaminen tarkoittaa käytännössä palvelun käytön päättymistä.

Palvelussa tietojasi näkevät vain sinä itse sekä valmennuksesta vastaavat, salassapitovelvolliset henkilöt (valmentaja ja palvelun ylläpito). Pääsyä rajataan teknisesti tietokannan rivitason käyttöoikeuksilla.

5. Vastaanottajat ja alikäsittelijät

Käytämme palvelun tuottamiseen seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme sopimusten perusteella:

• Supabase — tietokanta, kirjautuminen ja tiedostojen tallennus (kaikki palveluun tallentamasi tiedot).
• Vercel — sovelluksen tekninen alusta (hosting).
• Stripe — maksujen käsittely (nimi, sähköposti, maksutapahtumat; korttitiedot vain Stripella).
• Google (Gemini-tekoälypalvelu) — valmennuksen tekoälyavusteiset toiminnot, jotka ovat osa univalmennuspalvelua: Henri-valmentajan puhekuplassa käytävää lyhyttä keskustelua, jossa valmennustehtävä muotoillaan arkeesi sopivaksi, avustaa tekoäly, ja viikoittainen yhteenveto kirjauksistasi muodostetaan tekoälyn avulla. Tekoälylle välitetään vain valmennuksen kannalta tarpeelliset tiedot: unianalyysisi tulokset, tavoitteesi, tehtävän tiedot, kirjauksesi ja se, mitä kirjoitat keskustelussa. Emme tallenna keskustelua palveluun; palveluun tallentuu vain lopputulos (oma toteutustapasi, tehtävän alustusvastaukset ja viikkoyhteenveto), jonka myös valmentajasi näkee. Tietoja ei käytetä mallien kouluttamiseen. Valmentaja voi lisäksi kokeilla räätälöintiä hallintanäkymässä asiakkaan tiedoilla palvelun kehittämiseksi; tällöin tekoälylle välitetään samat analyysi- ja tehtävätiedot ilman asiakkaan keskusteluosuutta. Hyväksyt tekoälyn käytön osana palvelua hyväksyessäsi tämän selosteen. Voimme jatkossa käyttää tekoälyä myös muuten valmennuksen tukena, esimerkiksi valmentajan viestiluonnosten laatimiseen; kerromme siitä tässä selosteessa ennen käyttöönottoa.
• ElevenLabs — palautetekstien muuntaminen puheeksi (välitettävä sisältö on palauteteksti, ei tunnistetietojasi).
• Resend — sähköpostien välitys: kirjautumis- ja vahvistusviestit, valmennukseen liittyvät viestit ja muistutukset toimitetaan sähköpostiisi tämän palvelun kautta.
• Selainvalmistajien push-välityspalvelut (esim. Google, Apple, Mozilla) — push-ilmoitusten tekninen välitys, jos olet ottanut ilmoitukset käyttöön.
• Sentry — virheiden ja häiriöiden seuranta, jotta viat havaitaan ja korjataan. Virheilmoitus sisältää teknisiä tietoja: sivun osoitteen, selaimen ja virheen teknisen jäljen. Palvelu on asetettu niin, ettei se kerää IP-osoitettasi, evästeitäsi eikä käyttäjätunnistettasi, eikä käytössä ole istuntotallennetta. Tiedot käsitellään EU-alueella.
• Cloudflare (Turnstile) — robottitarkistus kirjautumisen, rekisteröitymisen ja salasanan palautuksen yhteydessä: erottaa ihmiskäyttäjän automaattisista ohjelmista. Tarkistus käsittelee IP-osoitteesi ja selaimen teknisiä tietoja, ei tilisi tietoja eikä lomakkeen sisältöä. Palveluntarjoaja sijaitsee Yhdysvalloissa (ks. kohta 6).

Sivuston kirjasimet, kuvat ja muut resurssit tarjoillaan omalta palvelimeltamme, joten palvelun käyttö ei tuota pyyntöjä ulkopuolisiin sisältöpalveluihin eikä IP-osoitteesi välity niille.

Poikkeuksia ovat kirjautumissivujen robottitarkistus (Cloudflare, ks. yllä) ja kirjautumistapasi: jos valitset kirjautumisen Google- tai Apple-tunnuksella, kyseinen palveluntarjoaja todentaa sinut omana rekisterinpitäjänään ja näkee, että kirjaudut tähän palveluun. Google-tunnuksella myös profiilikuvasi näytetään suoraan Googlen palvelimelta.

6. Tietojen siirto EU-/ETA-alueen ulkopuolelle

Palveluun tallentamasi tiedot säilytetään EU-alueella: tietokanta, tiedostot ja virheseuranta sijaitsevat Saksassa.

Osa palveluntarjoajistamme sijaitsee tai voi käsitellä tietoja Yhdysvalloissa. Siirrot suojataan EU:n ja Yhdysvaltojen välisellä Data Privacy Framework -järjestelyllä tai Euroopan komission vakiosopimuslausekkeilla (SCC) sekä tarvittavilla lisäsuojatoimilla.

7. Säilytysajat

• Tili- ja valmennustiedot: niin kauan kuin tilisi on olemassa. Kun poistat tilisi tai pyydät tietojesi poistoa, tiedot poistetaan ilman aiheetonta viivytystä, ellei laki edellytä säilyttämistä.
• Maksu- ja laskutustiedot: kirjanpitolain edellyttämä aika (pääsääntöisesti 6 vuotta tilikauden päättymisestä).
• Tekniset lokit: lyhyt aika teknisen ylläpidon ja tietoturvan tarpeisiin.
• Palvelun käyttötapahtumat: tilin poistossa tapahtumista poistetaan sinuun yhdistettävät tiedot (käyttäjätunniste ja sinulle näytetyt sisällöt), ja jäljelle jäävää anonyymiä tilastotietoa säilytetään palvelun kehittämiseksi toistaiseksi.

8. Oikeutesi

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada niistä jäljennös
• pyytää virheellisen tiedon oikaisua
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista ja vastustaa käsittelyä
• saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus)
• peruuttaa suostumuksesi milloin tahansa
• tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@sleepacademy.fi. Vastaamme pyyntöihin kuukauden kuluessa.

9. Evästeet ja paikallinen tallennustila

Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä ja selaimen paikallista tallennustilaa. Emme käytä analytiikka-, seuranta- tai markkinointievästeitä, minkä vuoksi palvelussa ei näytetä evästebanneria.

• Kirjautumisevästeet — pitävät istuntosi voimassa (Supabase-kirjautuminen).
• Rekisteröinnin vahvistuseväste — lyhytikäinen eväste, jonka avulla vahvistuslinkki voidaan lähettää uudelleen oikeaan osoitteeseen.
• Paikallinen tallennustila — käyttöliittymän asetukset omassa selaimessasi, esimerkiksi Henrin puheäänen mykistys ja tieto siitä, mitkä esittelyt olet jo nähnyt. Keskeneräiset tehtävävastaukset eivät tallennu tänne vaan tilillesi (ks. kohta 2).

10. Tietoturva

Tiedot tallennetaan suojattuun tietokantaan, jossa pääsyä rajataan rivitason käyttöoikeuksilla (kukin käyttäjä näkee vain omat tietonsa). Tietoliikenne on salattu (TLS), salasanat tallennetaan tiivisteinä ja ylläpitopääsy on rajattu vain nimetyille henkilöille.

11. Automaattinen päätöksenteko ja tekoäly

Palvelussa ei tehdä tietosuoja-asetuksen 22 artiklan tarkoittamia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia. Unianalyysin pisteet lasketaan vastauksistasi ennalta määritellyillä säännöillä. Tekoälyä käytetään valmennustehtävän räätälöinnissä ja viikkoyhteenvedossa (ks. kohta 5, Google Gemini): Henri-valmentajan puhekuplassa käytävää keskustelua avustaa tekoäly, ja sen muotoilema tehtävä näytetään sinulle tarkistettavaksi ja hyväksyttäväksi ennen tehtävän aloitusta; viikkoyhteenveto on tekoälyn muodostama tiivistys omista kirjauksistasi. Kerromme keskustelussa, että sitä avustaa tekoäly. Tekoäly ei tee sinua koskevia päätöksiä eikä korvaa valmentajaa. Jos laajennamme tekoälyn käyttöä, esimerkiksi valmentajan viestiluonnosten laatimiseen, päivitämme tämän selosteen ennen käyttöönottoa.

12. Muutokset tähän selosteeseen

Päivitämme selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse. Voimassa oleva versio ja sen päivämäärä näkyvät tämän sivun alussa. Katso myös palvelun käyttöehdot.