Henkilötietojesi rekisterinpitäjä on:
Tämä tietosuojaseloste kuvaa, miten TempoLife-sovellus kerää, käyttää, säilyttää ja suojaa henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) ja Viron henkilötietojen suojaa koskevan lain mukaisesti.
Androidilla TempoLife voi lukea terveys- ja liikuntatietoja Health Connectista, joka on Androidiin sisäänrakennettu tietovarasto. Tämä on täysin vapaaehtoista. Mitään ei lueta ennen kuin olet yhdistänyt Health Connectin sovelluksessa ja antanut luvan erikseen jokaiselle tietotyypille Androidin omalla lupanäytöllä.
Pyydämme vain lukuoikeuden. TempoLife ei kirjoita mitään takaisin Health Connectiin.
Nämä tiedot tukevat aktiivisuus- ja uniyhteenvetoja, painotrendiä sekä Syke-näkymää: uusinta mittausta, henkilökohtaista 28 päivän leposykkeen perustasoa, aktiivisuuden/unen/paaston/meditaation/mielialan kontekstia, harjoitusalueita ja sykkeen palautumista sekä ei-lääketieteellistä palautumisnäkymää leposykkeen, HRV:n, unen ja harjoituskuorman perusteella.
Health Connect on omalla laitteellasi sijaitseva varasto, johon muut sovellukset ja laitteet kirjoittavat — esimerkiksi Samsung Health tai Garmin. TempoLife lukee sen, mikä on jo Health Connectissa. Emme yhdistä näihin palveluihin suoraan emmekä näe mitään muuta kuin ne tietotyypit, joihin olet antanut luvan. Health Connect itse toimii laitteellasi; sen yhdistäminen ei lähetä tietojasi Googlelle.
Erillisellä historiakäyttöoikeudella TempoLife voi lukea enintään 12 kuukauden askel-, uni- ja painotiedot. Syke-moduuli lukee perustasoa varten enintään 35 päivää lepo- ja HRV-tietoja sekä 30 päivää harjoituksia. Ilman historiakäyttöä Health Connect rajaa historian noin 30 päivään. Yleinen syketuonti rajataan viimeisiin 7 päivään; tiheämpiä mittauksia säilytetään viimeaikaisten harjoitusten ympäriltä alueita ja 1/2 minuutin palautumista varten. Myöhemmin luetaan vain uudet ja muuttuneet tiedot lyhyellä päällekkäisyydellä.
Health Connectista luetut tiedot siirretään HTTPS/TLS-yhteydellä ja tallennetaan omalle TempoLife-tilillesi palvelimillemme Viroon (EU) täsmälleen samoin kuin käsin syöttämäsi tiedot. Ne näkyvät vain sinulle.
Käyttöoikeuden peruuttaminen lopettaa kaikki tulevat luvut. Jo synkronoidut tiedot jäävät TempoLife-tilillesi, jotta historiasi ei katoa huomaamatta — voit ladata ne milloin tahansa (luku 8), ja ne poistetaan pysyvästi, kun poistat tilisi (luku 8a).
TempoLife pyytää kameran käyttöoikeutta yhtä ainoaa tarkoitusta varten: aterian kuvaamiseen, jotta se tunnistetaan automaattisesti eikä sitä tarvitse syöttää käsin. Kuvaamisen sijaan voit myös valita olemassa olevan kuvan. Lupa pyydetään vasta kun käytät toimintoa ensimmäisen kerran, eikä sovellus koskaan ota kuvia taustalla.
Ruoan tunnistus ei tapahdu puhelimessasi. Kun vahvistat, kuva lähetetään HTTPS-yhteydellä kolmannen osapuolen tekoälypalvelulle — ensisijaisesti Googlelle (Gemini) ja varapalveluna Anthropicille (Claude AI) — joka palauttaa tunnistetut ruoat ja niiden arvioidut ravintoarvot. Tämä on tietojesi siirto kolmannelle osapuolelle sovelluksen ulkopuolelle, ja se tapahtuu vasta kun olet nimenomaisesti hyväksynyt sen sovelluksen dialogissa. Jos et hyväksy, yhtään kuvaa ei lähetetä ja voit silti kirjata ruoan käsin.
Ilman tiliä käytettävässä esikatselussa säilytämme enintään 2 päivää vain salaisella avaimella muodostetun, päiväkohtaisen pseudonyymin verkkosubjektin, suostumusversion ja tapahtuma-ajan. Tietue ei sisällä kuvaa, AI-tulosta, ruokakirjausta, mainostunnistetta tai tiliä eikä sitä yhdistetä markkinointianalytiikkaan. Suostumustodiste perustuu joka käyttökerralla antamaasi suostumukseen ja velvollisuuteemme osoittaa se (GDPR 6(1)(a) ja 7 artikla); lyhyt pyyntöraja perustuu oikeutettuun etuumme estää palvelun väärinkäyttöä ja suhteettomia AI-kuluja (6(1)(f)).
Koska esikatselu toimii ilman tiliä, tietuetta ei voida liittää tilin tietojen vientiin eikä käyttää luotettavasti henkilön tunnistamiseen. Se poistetaan automaattisesti viimeistään 2 päivän kuluessa. Jos haluat käyttää oikeuttasi tai vastustaa käsittelyä, ota yhteyttä luvun 12 osoitteeseen; selitämme tämän käytännön rajoituksen ja toteutamme todennettavan pyynnön mahdollisuuksien mukaan.
Voit peruuttaa kameran käyttöoikeuden milloin tahansa Androidin Asetukset → Sovellukset → TempoLife → Käyttöoikeudet -kohdasta. Sovelluksen muut osat toimivat normaalisti.
Yhteisö on vapaaehtoinen. Jos et käytä sitä, tietojasi ei jaeta muille käyttäjille.
Emme jaa Yhteisössä ruokapäiväkirjaasi, painoasi, untasi, sykettäsi tai Health Connect -tietojasi.
Jokaisessa käyttäjäprofiilissa on Estä ja Ilmoita. Estäminen lopettaa yhteydenpidon molempiin suuntiin. Ilmoituksesta tallennamme ilmoittajan, viittauksen sisältöön ja syyn, jotta voimme tarkistaa sen ja tarvittaessa poistaa sisältöä tai sulkea tilejä.
Viestit ja yhteisösisältö säilytetään tilisi poistamiseen asti. Tilin poistaminen poistaa yhteisöprofiilisi, viestisi ja yhteisömerkintäsi kohdan ”Tietojen poistaminen” mukaisesti.
Pistehaaste on vapaaehtoinen. Jos et liity, tietojasi ei käsitellä kampanjaa varten lainkaan.
Kampanja ei kerää uusia tietoja — se käyttää vain tietoja, joita jo kirjaat Sovellukseen — eikä jaa niitä kolmansille osapuolille tai mainosverkostoille.
Kampanjatietoja käsitellään suostumuksesi (liittyminen) ja kampanjasääntöjen täyttämisen (sopimus) perusteella. Kampanjakirjauksia säilytetään tilisi poistamiseen asti; palkinnon maksuun liittyviä tietoja säilytetään kirjanpitolain edellyttämän ajan. Hall of fameen tallennetaan vain näyttönimesi ja yhteenvetotulos.
Uudelle tilille voidaan määrittää pika-asetuksen tai tavallisen asetuksen versio. Tallennamme vain tililinkin, version, tilistä deterministisesti johdetun näennäissatunnaisen ryhmän ja määritysajan, jotta sama henkilö saa johdonmukaisen kokemuksen koko asetuksen ajan. Tätä testiä varten ei luoda erillisiä katselu-, klikkaus-, ateria-, valokuva-, terveys-, mainos- tai kampanjatapahtumia; tulos arvioidaan vain olemassa olevan profiiliasetuksen valmistumisen yhdistetyistä määristä.
Tietuetta ei lähetetä Google Analyticsille tai muille kolmansille osapuolille eikä sitä käytetä mainontaan. Oikeusperuste on oikeutettu etumme vähentää tarpeetonta asetuksen kitkaa minimaalisella, yksityisyyttä suojaavalla testillä (GDPR 6(1)(f)); dokumentoimme etujen tasapainoarvion ennen käyttöönottoa. Voit vastustaa käsittelyä omaan tilanteeseesi liittyvällä perusteella ottamalla yhteyttä luvun 12 osoitteeseen. Keskeneräisen asetuksen määritys poistetaan 30 päivän ja valmistuneen asetuksen määritys 90 päivän kuluttua; se poistetaan heti tilin poistopyyntöä käsiteltäessä ja sisältyy käyttäjän tietojen vientiin poistoon asti.
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilin luonti ja kirjautuminen | Sopimuksen täyttäminen (art. 6(1)(b)) |
| Terveystrendien näyttäminen, henkilökohtaiset tavoitteet | Suostumus (art. 6(1)(a) & 9(2)(a)) |
| Ruoan kuvantunnistus (Google Gemini, varalla Anthropic Claude) | Nimenomainen suostumus, joka on voimassa peruuttamiseen asti (art. 6(1)(a)) |
| Meditaation äänisyntees (ElevenLabs) | Suostumus (art. 6(1)(a)) |
| Askelten, unen, painon, sykkeen, leposykkeen, HRV:n ja harjoitusten lukeminen Android Health Connectista | Suostumus, annetaan Health Connectissa tietotyypeittäin (art. 6(1)(a) & 9(2)(a)) |
| Tilin tietoturva, petosten torjunta | Oikeutettu etu (art. 6(1)(f)) |
TempoLife ei käytä tietojasi mainontaan, profilointiin tai myyntiin kolmansille osapuolille. Tämä koskee erityisesti Android Health Connectista luettuja terveys- ja liikuntatietoja, joita ei koskaan käytetä mainontaan, ei jaeta mainosverkostoille tai tietovälittäjille eikä koskaan myydä.
TempoLife on yleinen hyvinvointi- ja elämäntapasovellus. Se ei ole lääkinnällinen laite eikä sitä ole tarkoitettu minkään sairauden tai terveydentilan diagnosointiin, hoitoon, lievittämiseen tai ehkäisyyn.
Kaikki, mitä sovellus näyttää — trendit, pisteytykset, tekoälyn tuottamat yhteenvedot ja valmennusehdotukset sekä kaikki Health Connectista tai yhdistetystä aktiivisuusrannekkeesta luetut lukemat — on tarkoitettu vain yleiseksi tiedoksi ja itseseurantaan. Se ei ole lääketieteellistä neuvontaa eikä siihen saa tukeutua diagnoosissa tai hoidossa eikä minkään lääkityksen tai hoidon aloittamisessa, lopettamisessa tai muuttamisessa.
Kuvantunnistuksen kalori- ja ravintoarvioiden, univaiheiden ja sykelukemien kaltaiset arvot perustuvat kuluttajatason antureihin ja automaattisiin malleihin ja voivat olla epätarkkoja. Käänny lääketieteellisen neuvon, diagnoosin tai hoidon saamiseksi aina pätevän terveydenhuollon ammattilaisen puoleen. Hätätilanteessa soita hätänumeroon (112 EU:ssa) — älä luota tähän sovellukseen.
Tietojasi saavat käsitellä vain seuraavat palveluntarjoajat, joiden kanssa on allekirjoitettu tietojenkäsittelysopimus (DPA):
| Palveluntarjoaja | Mitä | Missä |
|---|---|---|
| Google (Gemini AI) | Ruoan kuvantunnistus ja tekstipohjainen tekoälyopastus (valmentaja, trendiyhteenvedot) | EU + USA (EU-US DPF + SCC) |
| Anthropic (Claude AI) | Tekoälyn varapalvelu (kuvantunnistus + teksti), meditaation yhteenvedot | EU + USA (SCC) |
| ElevenLabs | Meditaation äänisyntees | USA (SCC) |
| SMTP (Probyte) | Sähköpostivarmistus, salasanan palautus | Viro / EU |
| Probyte OÜ (isännöinti) | Tietokanta (PostgreSQL), web-palvelin | Viro |
Ruokakuvat lähetetään Google Gemini AI:lle (tai varalla Anthropic Claude AI:lle) vain pyynnön hetkellä ja poistetaan automaattisesti palveluntarjoajan palvelimilta. Kuvia ei säilytetä palvelimillamme; EXIF/GPS-metatiedot poistetaan ennen lähetystä. Ks. luku 2b.
Android Health Connectista luetut tiedot (askeleet, uni, paino, syke, leposyke, HRV ja harjoitukset) tallennetaan TempoLife-tilillesi omille palvelimillemme Viroon. Niitä ei koskaan jaeta mainosverkostoille, mainosalustoille, tietovälittäjille tai tiedon jälleenmyyjille eikä koskaan myydä. Jos käytät vapaaehtoisia tekoälytoimintoja — esimerkiksi tekoälyvalmentajaa tai trendiyhteenvetoa — kyseiseen pyyntöön vastaamiseen tarvittavat luvut voidaan lähettää yllä mainitulle tekoälypalvelun tarjoajalle vain tuota pyyntöä varten ja suostumuksesi perusteella. Niitä ei koskaan siirretä palveluntarjoajan omiin tarkoituksiin eikä koskaan mainontaan.
Osa palveluista (Google Gemini, Anthropic Claude, ElevenLabs) sijaitsee Yhdysvalloissa. Tietoja siirretään vain Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC), EU-US Data Privacy Framework -järjestelyn tai muiden GDPR:n V luvun mukaisten takeiden nojalla.
Klikkaamalla ”Hyväksyn” AI-palvelun dialogissa annat nimenomaisen suostumuksen tällaiseen siirtoon (GDPR art. 49(1)(a)).
Tietojasi säilytetään vain niin kauan kuin palvelun tuottaminen edellyttää:
TempoLife soveltaa teknisiä ja organisatorisia suojatoimia (GDPR art. 32):
GDPR:n nojalla sinulla on seuraavat oikeudet, joita voit käyttää suoraan sovelluksessa (Profiili → Yksityisyys) tai kirjoittamalla osoitteeseen info@tempolife.app:
TempoLife noudattaa GDPR:n 17 artiklaa (oikeus tulla unohdetuksi). Tilin poistamiseksi lähetä sähköpostia osoitteeseen info@tempolife.app tiliin liitetystä osoitteesta. Poistamme tilin 30 päivän kuluessa.
deleted_12345_1714@deleted.tempolife). Istuntosi päättyy. Et voi enää kirjautua.TempoLife käyttää oletuksena vain palvelun toiminnan kannalta välttämätöntä tallennusta. Mainonnan ja analytiikan mittaus kattaa Google Analytics 4:n (anonyymit sivunäkymät ja tuotesuppilon tapahtumat), Google Adsin klikki- ja kampanjatunnisteet enintään 90 päivän ajan sekä tiliä edeltävän sovelluksen avauksen satunnaisella pseudonyymillä tunnisteella. ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä se ladataan vasta suostumuksesi jälkeen, eikä sitä ennen lähetetä Googlelle mitään. Muualla se on oletuksena käytössä oikeutetun etumme perusteella mitata, mitkä kampanjat johtavat rekisteröitymisiin, ja voit kytkeä sen pois milloin tahansa mittausasetuksissa, jolloin edellä mainitut tunnisteet poistetaan. App-open-tietue (alusta, rajattu user-agent, ensimmäinen/viimeinen avaus ja laskuri) poistetaan viimeistään 90 päivän kuluttua viimeisestä avauksesta. Mainonnan personointi pysyy aina poissa käytöstä. Voit muuttaa valintaa milloin tahansa mittausasetuksissa.
TempoLife on tarkoitettu 16 vuotta täyttäneille. Alle 16-vuotiaat eivät saa luoda tiliä ilman vanhemman/huoltajan suostumusta. Jos saamme tietää keränneemme tietoja alle 16-vuotiaasta käyttäjästä ilman asianmukaista suostumusta, poistamme ne välittömästi.
Jos tietosuojaselostetta muutetaan olennaisesti, ilmoitamme siitä sovelluksessa (banneri tai sähköposti) vähintään 14 päivää ennen muutoksen voimaantuloa. Sovelluksen käytön jatkaminen muutoksen jälkeen tarkoittaa, että hyväksyt muutokset.
Aiemmat versiot on arkistoitu osoitteessa GitHub.
Valvontaviranomainen: Viron tietosuojavaltuutettu — www.aki.ee