Keitä olemme
ChallenGYM on ilmainen sovellus valmentajille ja heidän asiakkailleen: harjoitusohjelmat, kestävyysohjelmat, yleiset terveellisen syömisen ohjeet, asiakkaiden vastaanotto terveyskyselyn ja allekirjoitettujen ehtojen avulla, päiväraportit ja edistymisen seuranta. Tässä selosteessa kerrotaan tarkasti, mitä tietoja kerätään, miksi, kuka ne saa ja kuinka kauan niitä säilytetään.
ChallenGYM-sovellusta ylläpitää Israelista käsin kehittäjä, joka on mainittu sovelluksen sovelluskauppasivuilla. Tietosuojaa koskevat kysymykset: support@challengym.app tai tämän sivuston palautelomake.
Valmentajien tilit
Tilin avaamista varten keräämme:
- Sähköpostiosoite – kirjautumistunnuksesi ja tapa tavoittaa sinut. Vahvistamme sen sähköpostitse lähetettävällä 6-numeroisella koodilla.
- Salasana – tallennetaan vain suolattuna yksisuuntaisena tiivisteenä (scrypt). Emme pysty lukemaan sitä.
- Nimi sekä halutessasi puhelinnumero ja kaupunki.
- Maa ja sovelluksen kieli – tallennetaan rekisteröitymisen yhteydessä, jotta voimme näyttää oikean kielen ja maassasi käytettävissä olevat ominaisuudet.
Tiedot, joita valmentajat kirjaavat asiakkaista
Valmentaja voi kirjata asiakkaan nimen, sähköpostiosoitteen tai puhelinnumeron, sukupuolen, syntymävuoden, pituuden, tavoitteen, alkukartoituksen vastaukset, muistiinpanot ja asiakkaalle laaditut ohjelmat.
Näiden tietojen osalta valmentaja päättää, mitä kirjataan ja miksi. Tietosuoja-asetuksen (GDPR) käsittein valmentaja on yleensä rekisterinpitäjä, ja ChallenGYM käsittelee tietoja valmentajan puolesta. Valmentajalla on oltava lainmukainen peruste asiakkaan tietojen kirjaamiseen, ja hänen on kerrottava asiakkailleen, että tiedot säilytetään ChallenGYM-sovelluksessa. Emme koskaan ota yhteyttä asiakkaaseen omasta aloitteestamme.
Asiakkaiden tilit, terveyskyselyt ja päiväraportit
Kutsukoodilla liittyvä asiakas avaa tilin sähköpostiosoitteella, salasanalla ja nimellä.
Terveyskysely ja allekirjoitetut ehdot: asiakas vastaa terveyttä koskeviin kysymyksiin (esimerkiksi sydänsairauksista, rintakivusta, huimauksesta, verenpaineesta, nivelistä, leikkauksista, raskaudesta ja lääkityksestä) ja allekirjoittaa valmentajan valmennusehdot. Nämä ovat terveystietoja – henkilötietojen erityinen ryhmä. Ne kerätään vain asiakkaan nimenomaisella suostumuksella allekirjoitushetkellä, salataan tallennettaessa (AES-256-GCM), jaetaan vain asiakkaan omalle valmentajalle, ja niitä käytetään vain harjoittelun turvallisuuden varmistamiseen.
Päiväraportit: mitä asiakas on syönyt, miten hyvin hän on noudattanut ohjeita, treenit, paino, uni ja mieliala sekä asiakkaan ja valmentajan väliset viestit. Näkyvät vain asiakkaalle ja hänen valmentajalleen.
Tekoälyavustaja
Kun valmentaja käyttää tekoälyavustajaa, pyynnön teksti sekä vastaamiseen tarvittavat ohjelma- tai asiakastiedot lähetetään tekoälypalveluntarjoajallemme (Anthropic, Yhdysvallat), joka palauttaa luonnoksen. Kaupallisten ehtojensa mukaan palveluntarjoaja ei käytä näitä tietoja mallien kouluttamiseen.
Luonnokset ovat ehdotuksia. Mitään avustajan kirjoittamaa ei lähetetä asiakkaalle, ellei valmentaja ole tarkistanut ja hyväksynyt sitä. Jos et käytä avustajaa, tekoälypalveluntarjoajalle ei lähetetä mitään.
Palaute- ja tukiviestit
Kun lähetät palautetta (sovelluksessa tai tällä sivustolla), tallennamme viestin tyypin, tekstin, sähköpostiosoitteesi, alustan ja kielesi. Lyhyt ilmoitus, jossa on viestin alku, lähetetään ylläpitäjän puhelimeen ntfy-ilmoituspalvelun kautta, jotta voimme vastata nopeasti.
Tekniset tiedot
Kun koodeja lähetetään, sisällöstä ilmoitetaan tai lomakkeita lähetetään, tallennamme myös IP-osoitteen ja pyyntötunnisteen tietoturvaa, väärinkäytösten estämistä ja pyyntömäärien rajoittamista varten. Näitä tietoja ei koskaan käytetä mainontaan eikä liitetä markkinointiprofiiliin.
Kun ilmoitat oppisisältöä koskevasta ongelmasta, lähetetään myös asennustunniste – laitteellasi luotu satunnainen merkkijono, joka ei ole laitteistotunniste eikä liity mihinkään tiliin. Sitä käytetään vain saman henkilön toistuvien ilmoitusten ryhmittelyyn. Kun poistat sovelluksen, tunniste poistuu.
Tämä sivusto käyttää vain toiminnallisia evästeitä: fm_lang muistaa valitsemasi kielen ja fm_ref muistaa kutsulinkin, jonka kautta saavuit. Sivusto ei käytä analytiikka- tai mainosevästeitä.
Kuka tietoja vastaanottaa
Emme myy tietoja emmekä jaa niitä mainostajille. Sovelluksessa ei näytetä mainoksia, eikä siinä ole kolmansien osapuolten markkinointiseurantaa. Seuraavat palveluntarjoajat käsittelevät tietoja puolestamme, kukin vain omaa tehtäväänsä varten:
- Amazon Web Services – palvelinympäristö ja tietokanta Tel Avivin (Israel) alueella; sähköpostien lähetys (Amazon SES) Irlannin (EU) alueelta.
- Anthropic – tekoälyavustaja, vain kun valmentaja käyttää sitä (Yhdysvallat).
- ntfy – ylläpitäjälle lähetettävät ilmoitukset uusista palauteviesteistä.
- Tekstiviestipalvelun tarjoaja – vain tileille, joihin kirjaudutaan puhelimeen lähetettävällä koodilla; se saa puhelinnumeron ja viestin tekstin.
- Apple ja Google – sovelluksen jakelu ja, jos sallit ne, push-ilmoitukset omien käytäntöjensä mukaisesti.
Kansainväliset siirrot
Pääpalvelimemme sijaitsevat Israelissa, jonka Euroopan komissio on todennut tarjoavan riittävän suojan tason EU:sta siirrettäville henkilötiedoille. Yhdysvalloissa toimivalle tekoälypalveluntarjoajalle lähetettävät tiedot siirretään kyseisen palveluntarjoajan tietojenkäsittelyehtojen mukaisesti.
Kuinka kauan tietoja säilytetään
Tilitiedot, asiakastiedot, lomakkeet ja päiväraportit säilytetään niin kauan kuin tili on olemassa. Sähköpostikoodit vanhenevat 15 minuutissa ja poistetaan, kun ne on käytetty.
Kun tili on poistettu, jäljelle jää vain anonyymi ohjelmarunko (sarjat, toistot, jako ja liikelista) sekä tiedot, jotka meidän on lain mukaan säilytettävä.
Tilin poistaminen
Voit poistaa tilisi sovelluksessa milloin tahansa: Tili → Poista tili. Poisto tapahtuu heti, eikä sitä voi perua.
Poisto hävittää pysyvästi sähköpostiosoitteesi, nimesi, puhelinnumerosi, kaupunkisi ja salasanasi; asiakkailta myös heidän terveyskyselynsä, allekirjoitetut lomakkeensa, päiväraporttinsa ja viestinsä; ja valmentajan laatimista ohjelmista asiakkaiden nimet, yhteystiedot, terveysvastaukset ja vapaamuotoiset muistiinpanot.
Voit myös pyytää meitä poistamaan tilisi palautelomakkeella tai osoitteessa support@challengym.app – katso tämän sivuston sivu ”Poista tili”.
Oikeutesi
Asuitpa missä tahansa, voit pyytää nähdä sinusta säilyttämämme tiedot, oikaista ne, saada niistä kopion tai pyytää niiden poistamista, ja voit peruuttaa suostumuksesi milloin tahansa. Kirjoita osoitteeseen support@challengym.app; vastaamme 30 päivän kuluessa.
Israelin yksityisyyden suojaa koskevan lain (Protection of Privacy Law, 5741-1981), mukaan lukien muutos 13, nojalla voit tarkastaa ja oikaista tietosi sekä pyytää niiden poistamista. Jos olet EU:ssa, ETA-alueella tai Yhdistyneessä kuningaskunnassa, sinulla on lisäksi tietosuoja-asetuksen (GDPR) mukaiset oikeudet saada pääsy tietoihin sekä oikaista ja poistaa tietoja, rajoittaa niiden käsittelyä, siirtää ne järjestelmästä toiseen ja vastustaa käsittelyä, ja voit tehdä valituksen paikalliselle tietosuojaviranomaiselle. Brasilian käyttäjillä on vastaavat oikeudet LGPD-lain nojalla.
Alaikäiset
Sovellus on tarkoitettu 16 vuotta täyttäneille. Emme tietoisesti kerää tietoja nuoremmista. Alaikäistä valmentava valmentaja vastaa vanhemman tai huoltajan suostumuksen hankkimisesta silloin, kun laki sitä edellyttää.
Muutokset
Olennaiset muutokset julkaistaan tällä sivulla uudella versionumerolla ja voimaantulopäivällä, ja niistä ilmoitetaan sovelluksessa, kun ne vaikuttavat tietojesi käyttöön.