Teie isikuandmete vastutav töötleja on:
Käesolev privaatsuspoliitika kirjeldab, kuidas TempoLife rakendus kogub, kasutab, salvestab ja kaitseb teie isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR, Määrus 2016/679) ja Eesti isikuandmete kaitse seadusele (IKS).
Androidis saab TempoLife lugeda tervise- ja liikumisandmeid Health Connectist — Androidi sisseehitatud andmehoidlast. See on täiesti vabatahtlik. Midagi ei loeta enne, kui olete rakenduses Health Connecti ühendanud ja andnud Androidi enda loaekraanil loa iga andmetüübi kohta eraldi.
Küsime ainult lugemisõigust. TempoLife ei kirjuta Health Connecti midagi tagasi.
Need andmetüübid on rakenduse põhivaadete alus: töölaua sammude ja aktiivsuse kokkuvõtted, une kestus ja unefaaside ülevaade, kaalutrend ning eraldi Südame vaate hetkepulss, isiklik 28 päeva puhkepulsi baastase, tegevuse/une/paastu/meditatsiooni/tuju kontekst, treeningtsoonid ja pulsitaastumine ning puhkepulsi, HRV, une ja treeningkoormuse mittemeditsiiniline taastumise ülevaade. Ilma Health Connectita ei saa neid andmeid automaatselt täita.
Health Connect on teie enda seadmes olev hoidla, kuhu kirjutavad teised rakendused ja seadmed — näiteks Samsung Health või Garmin. TempoLife loeb seda, mis on Health Connectis juba olemas. Me ei ühendu nende teenustega otse ega näe midagi peale nende andmetüüpide, milleks olete loa andnud. Health Connect ise töötab teie seadmes; selle ühendamine ei saada teie andmeid Google’ile.
Kui annate eraldi ajaloo loa, võib TempoLife esmakordsel ühendamisel lugeda kuni viimase 12 kuu sammude, une ja kehakaalu andmeid. Südame moodul loeb baastaseme jaoks kuni 35 päeva puhkepulsi ja HRV andmeid ning kuni 30 päeva treeningseansse. Ilma ajaloo loata piirab Health Connect ajaloolised lugemised ligikaudu 30 päevaga. Suure andmemahu tõttu on üldine pulsi import piiratud kõige värskema 7 päevaga; hiljutiste treeningute akendest säilitatakse tihedamad näidud, et arvutada tsoone ning 1 ja 2 minuti pulsitaastumist. Edaspidi loetakse ainult uusi ja muutunud kirjeid koos lühikese kattuvusega.
Health Connectist loetud andmed edastatakse üle HTTPS/TLS-i ja salvestatakse teie enda TempoLife’i kontole meie serveritesse Eestis (EL), täpselt samamoodi nagu käsitsi sisestatud andmed. Neid näete ainult teie.
Loa tagasivõtmine peatab kõik edasised lugemised. Juba sünkroonitud andmed jäävad teie TempoLife’i kontole, et ajalugu märkamatult ei kaoks — saate need igal ajal alla laadida (ptk 8) ja need kustutatakse jäädavalt konto kustutamisel (ptk 8a).
TempoLife küsib kaamera õigust ühel ainsal eesmärgil: pildistada toidukorda, et see automaatselt ära tuntaks ja seda ei peaks käsitsi sisestama. Pildistamise asemel võite valida ka olemasoleva pildi. Luba küsitakse alles siis, kui te seda funktsiooni esimest korda kasutate, ning rakendus ei pildista kunagi taustal.
Toidu tuvastamine ei toimu teie telefonis. Kui te selle kinnitate, saadetakse pilt üle HTTPS-i kolmanda osapoole AI-pilditundmisteenusele — peamise teenusena Google’ile (Gemini) ja varuteenusena Anthropicule (Claude AI) — mis tagastab tuvastatud toidud ja nende hinnangulised toitumisväärtused. See on teie andmete edastamine kolmandale osapoolele väljapoole rakendust ja see toimub ainult pärast seda, kui olete rakenduse dialoogis sõnaselgelt nõustunud. Kui te ei nõustu, ei saadeta ühtegi pilti ja saate toitu siiski käsitsi logida.
Kontota eelvaates hoiame kuni 2 päeva ainult päevapõhist salajase võtmega pseudonüümset võrgusubjekti, nõusoleku versiooni ja sündmuse aega. See kirje ei sisalda fotot, AI tulemust, toidukirjet, reklaamiidentifikaatorit ega kontot ning seda ei seota turundusanalüütikaga. Nõusoleku tõendi alus on teie iga kasutuskorra nõusolek ja selle tõendamine (GDPR art. 6(1)(a) ja art. 7); lühiajalise päringupiirangu alus on meie õigustatud huvi teenuse väärkasutuse ja ebaproportsionaalse AI kulu vältimiseks (art. 6(1)(f)).
Kuna eelvaade on kontota, ei saa seda kirjet kontoekspordiga siduda ega sealt üksikisikut usaldusväärselt tuvastada. See kustutatakse automaatselt hiljemalt 2 päeva pärast. Oma õiguste või vastuväite kohta võtke ühendust jaotises 12 toodud aadressil; me selgitame praktilisi piiranguid ja täidame kontrollitava taotluse võimalikus ulatuses.
Kaamera õiguse saate igal ajal tagasi võtta Androidi Seaded → Rakendused → TempoLife → Õigused. Ülejäänud rakendus töötab tavapäraselt edasi.
Kogukond on vabatahtlik. Kui sa seda ei kasuta, ei jagata sinu andmeid teiste kasutajatega.
Me ei jaga kogukonnas sinu toidupäevikut, kaalu, und, tervisenäite ega Health Connecti andmeid.
Igal kasutajaprofiilil on Blokeeri ja Teata. Blokeerimine peatab mõlemasuunalise suhtluse. Teate korral salvestame teataja, teatatud sisu viite ja põhjuse, et saaksime selle üle vaadata ja vajadusel sisu eemaldada või konto peatada.
Sõnumid ja kogukonnasisu säilivad kuni sinu konto kustutamiseni. Konto kustutamisel eemaldatakse sinu profiil, sõnumid ja kogukonnakirjed vastavalt jaotisele „Andmete kustutamine“.
Punktide väljakutse on vabatahtlik. Kui sa sellega ei liitu, ei töödelda sinu andmeid kampaania jaoks üldse.
Kampaania ei kogu uusi andmeid — see kasutab ainult andmeid, mida sa Rakenduses niikuinii logid — ega jaga neid kolmandate osapoolte ega reklaamivõrkudega.
Kampaaniaandmeid töödeldakse sinu nõusoleku (liitumine) ja kampaaniareeglite täitmise (leping) alusel. Kampaaniakirjed säilivad kuni konto kustutamiseni; auhinna väljamaksega seotud andmeid säilitatakse raamatupidamisnõuete täitmiseks seaduses ettenähtud tähtaja jooksul. Au-vitriinis (hall of fame) säilitatakse ainult kuvatav nimi ja kokkuvõtlik tulemus.
Värskele kontole võidakse määrata kiirseadistuse või tavaseadistuse variant. Salvestame ainult konto seose, variandi, kontost deterministlikult tuletatud pseudojuhusliku rühma ja määramise aja, et sama inimene näeks seadistuse jooksul järjepidevalt sama kogemust. Eraldi vaatamise, klikkimise, toidukorra, foto, tervisenäidu, reklaami- ega kampaaniasündmusi selle katse jaoks ei salvestata; tulemust hinnatakse üksnes olemasoleva profiili seadistuse lõpetamise koondarvust.
Kirjet ei saadeta Google’ile ega teistele kolmandatele osapooltele ning seda ei kasutata reklaamiks. Töötlemise alus on meie õigustatud huvi vähendada konto seadistamise tarbetut hõõrdumist minimaalse ja privaatsust säästva katsega (GDPR art. 6(1)(f)); enne aktiveerimist dokumenteerime huvide tasakaalustamise hinnangu. Võite oma olukorraga seotud põhjustel töötlemisele vastu vaielda jaotises 12 toodud aadressil. Lõpetamata seadistuse kirje kustutatakse 30 päeva järel ja lõpetatud seadistuse kirje 90 päeva järel; konto kustutamise töötlemisel eemaldatakse see kohe ning see on enne kustutamist kaasatud andmete ekspordisse.
| Eesmärk | Õiguslik alus |
|---|---|
| Konto loomine ja autentimine | Lepingu täitmine (art. 6(1)(b)) |
| Tervisetrendide näitamine, personaalsed eesmärgid | Nõusolek (art. 6(1)(a) ja art. 9(2)(a)) |
| Toidupildi tundmine (Google Gemini, varuteenusena Claude AI) | Sõnasõnaline nõusolek, mis jääb kehtima kuni tagasivõtmiseni (art. 6(1)(a)) |
| Meditatsiooni häälsüntees (ElevenLabs) | Nõusolek (art. 6(1)(a)) |
| Sammude, une, kehakaalu, pulsi, puhkepulsi, HRV ja treeningute lugemine Android Health Connectist | Nõusolek, antakse Health Connectis iga andmetüübi kohta eraldi (art. 6(1)(a) ja 9(2)(a)) |
| Konto turvalisus, pättuürituste tuvastamine | Õigustatud huvi (art. 6(1)(f)) |
TempoLife ei kasuta teie andmeid reklaami, profileerimiseks ega kolmandatele osapooltele müügiks. See kehtib eriti Android Health Connectist loetud tervise- ja liikumisandmete kohta, mida ei kasutata kunagi reklaamiks, ei jagata reklaamivõrkude ega andmemaakleritega ega müüda kunagi.
TempoLife on üldine heaolu- ja elustiilirakendus. See ei ole meditsiiniseade ega ole mõeldud ühegi haiguse või tervisehäire diagnoosimiseks, raviks, leevendamiseks ega ennetamiseks.
Kõik, mida rakendus näitab — trendid, skoorid, AI koostatud kokkuvõtted ja soovitused ning kõik Health Connectist või ühendatud aktiivsusmonitorist loetud näidud — on mõeldud üksnes üldiseks teavituseks ja enesejälgimiseks. See ei ole meditsiiniline nõuanne ning sellele ei tohi tugineda diagnoosimisel ega ravis, samuti mitte ühegi ravimi või ravi alustamisel, lõpetamisel või muutmisel.
Sellised näitajad nagu pildituvastuse põhjal arvutatud kalorid ja toitained, unefaasid ning pulsinäidud pärinevad tavatarbija anduritest ja automaatsetest mudelitest ning võivad olla ebatäpsed. Meditsiinilise nõu, diagnoosi või ravi saamiseks pöörduge alati kvalifitseeritud tervishoiutöötaja poole. Hädaolukorras helistage hädaabinumbrile (Eestis ja mujal EL-is 112) — ärge tuginege sellele rakendusele.
Teie andmeid võivad töödelda ainult järgmised teenusepakkujad, kellega on sõlmitud andmetöötluslepingud (DPA):
| Teenusepakkuja | Mida | Kus |
|---|---|---|
| Google (Gemini AI) | Toidupildi tundmine ja tekstipõhine AI-nõustamine (treener, trendide kokkuvõtted) | EL + USA (EL-USA DPF + SCC) |
| Anthropic (Claude AI) | AI varuteenus (pilditundmine + tekst) | EL + USA (SCC) |
| ElevenLabs | Meditatsiooni häälsüntees | USA (SCC) |
| SMTP-server (Probyte) | E-posti kinnitused, parooli lähtestamine | Eesti / EL |
| Probyte OÜ (hostimine) | Andmebaas (PostgreSQL), veebiserver | Eesti |
Toidupildid saadetakse tundmiseks Google Gemini AI-le (või varuteenusena Anthropic Claude AI-le) ainult päringu hetkel ja kustutatakse teenusepakkuja serveritest automaatselt. Pildid ei säili meie serverites; fotost eemaldatakse metaandmed (EXIF, GPS) enne saatmist. Vt ptk 2b.
Android Health Connectist loetud andmeid (sammud, uni, kehakaal, pulss, puhkepulss, HRV ja treeningud) hoitakse teie TempoLife’i kontol meie enda serverites Eestis. Neid ei jagata kunagi reklaamivõrkude, reklaamiplatvormide, andmemaaklerite ega andmete edasimüüjatega ega müüda kunagi. Kui kasutate vabatahtlikke AI-funktsioone — näiteks AI-treenerit või trendikokkuvõtet — võidakse konkreetsele päringule vastamiseks vajalikud näitajad saata ülal loetletud AI-teenusepakkujale ainult selle päringu jaoks ja teie nõusoleku alusel. Neid ei edastata kunagi teenusepakkuja enda eesmärkideks ega reklaamiks.
Osa teenuseid (Google Gemini, Anthropic Claude, ElevenLabs) asuvad USAs. Andmeid edastatakse ainult Euroopa Komisjoni poolt heaks kiidetud standardsete lepingutingimuste (Standard Contractual Clauses, SCC) või EL-USA andmekaitseraamistiku (Data Privacy Framework) alusel või vastavuseks mõne muu GDPR peatükis V näidatud tagatisega.
Vajutades "Nõustun" AI-teenuse dialoogis, annate mõistes sellise edastuse kohta sõnasõnalise nõusoleku (GDPR art. 49(1)(a)).
Teie andmeid säilitatakse ainult nii kaua, kui see on vajalik teenuse osutamiseks:
TempoLife rakendab tehnilisi ja organisatsioonilisi meetmeid teie andmete kaitseks (GDPR art. 32):
GDPR-i alusel on teil järgmised õigused, mille saab kasutada otse rakendusest (Profile → Privaatsus) või kirjutades info@tempolife.app:
TempoLife järgib GDPR art. 17 (õigus andmete kustutamisele). Konto kustutamiseks kirjuta meile aadressile info@tempolife.app kontoga seotud e-posti aadressilt. Kustutame sinu konto 30 päeva jooksul.
deleted_12345_1714@deleted.tempolife). Session suletakse. Kontole enam sisse logida ei saa.TempoLife kasutab vaikimisi ainult rakenduse toimimiseks vajalikku salvestust. Reklaami- ja analüütikamõõtmine hõlmab Google Analytics 4 (anonüümsed lehevaatamised ja tootefunneli sündmused), kuni 90 päevaks salvestatavaid Google Ads kliki- ja kampaaniatunnuseid ning pseudonüümse juhutunnusega mõõdetud konto loomisele eelnenud rakenduse avamist. Euroopa Majanduspiirkonnas, Suurbritannias ja Šveitsis laaditakse see alles pärast sinu nõusolekut ja enne seda ei saadeta Google'ile midagi. Mujal on see vaikimisi sees meie õigustatud huvi alusel mõõta, millised kampaaniad toovad registreerumisi, ning saad selle igal ajal mõõtmise eelistustes välja lülitada, misjärel eelnimetatud tunnused eemaldatakse. App-open kirje (platvorm, piiratud user-agent, esimene/viimane avamine ja loendur) kustutatakse hiljemalt 90 päeva pärast viimast avamist. Reklaamide isikupärastamine on alati välja lülitatud. Valikut saad igal ajal mõõtmise eelistustes muuta.
TempoLife on mõeldud 16-aastastele ja vanematele. Alla 16-aastased ei tohi kontot luua ilma vanema või hooldaja nõusolekuta. Kui saame teada, et oleme kogunud andmeid alla 16-aastase kasutaja kohta ilma nõuetekohase nõusolekuta, kustutame need viivitamatult.
Kui privaatsuspoliitikat muudetakse oluliselt, teavitame teid rakenduses (bannerina või e-posti teel) vähemalt 14 päeva enne muudatuste jõustumist. Jätkuv rakenduse kasutamine pärast muudatust tähendab, et olete muudatustega nõus.
Varasemad versioonid on arhiivis aadressil GitHub.
Järelevalveasutus: Andmekaitse Inspektsioon — www.aki.ee