TempoLife — Tietosuojaseloste

Päivitetty viimeksi: 20. elokuuta 2026

Eesti English Русский Suomi

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Tämä tietosuojaseloste kuvaa, miten TempoLife-sovellus kerää, käyttää, säilyttää ja suojaa henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) ja Viron henkilötietojen suojaa koskevan lain mukaisesti.

2. Mitä tietoja keräämme

2.1 Tili- ja henkilötiedot

2.2 Terveystiedot (GDPR art. 9 — erityinen tietoryhmä)

2.3 Tekniset tiedot

2.4 Mitä EMME kerää

2a. Android Health Connect

Androidilla TempoLife voi lukea terveys- ja liikuntatietoja Health Connectista, joka on Androidiin sisäänrakennettu tietovarasto. Tämä on täysin vapaaehtoista. Mitään ei lueta ennen kuin olet yhdistänyt Health Connectin sovelluksessa ja antanut luvan erikseen jokaiselle tietotyypille Androidin omalla lupanäytöllä.

Mitä luemme

Pyydämme vain lukuoikeuden. TempoLife ei kirjoita mitään takaisin Health Connectiin.

Miksi sovellus tarvitsee näitä

Nämä tiedot tukevat aktiivisuus- ja uniyhteenvetoja, painotrendiä sekä Syke-näkymää: uusinta mittausta, henkilökohtaista 28 päivän leposykkeen perustasoa, aktiivisuuden/unen/paaston/meditaation/mielialan kontekstia, harjoitusalueita ja sykkeen palautumista sekä ei-lääketieteellistä palautumisnäkymää leposykkeen, HRV:n, unen ja harjoituskuorman perusteella.

Mistä tiedot tulevat

Health Connect on omalla laitteellasi sijaitseva varasto, johon muut sovellukset ja laitteet kirjoittavat — esimerkiksi Samsung Health tai Garmin. TempoLife lukee sen, mikä on jo Health Connectissa. Emme yhdistä näihin palveluihin suoraan emmekä näe mitään muuta kuin ne tietotyypit, joihin olet antanut luvan. Health Connect itse toimii laitteellasi; sen yhdistäminen ei lähetä tietojasi Googlelle.

Kuinka paljon historiaa

Erillisellä historiakäyttöoikeudella TempoLife voi lukea enintään 12 kuukauden askel-, uni- ja painotiedot. Syke-moduuli lukee perustasoa varten enintään 35 päivää lepo- ja HRV-tietoja sekä 30 päivää harjoituksia. Ilman historiakäyttöä Health Connect rajaa historian noin 30 päivään. Yleinen syketuonti rajataan viimeisiin 7 päivään; tiheämpiä mittauksia säilytetään viimeaikaisten harjoitusten ympäriltä alueita ja 1/2 minuutin palautumista varten. Myöhemmin luetaan vain uudet ja muuttuneet tiedot lyhyellä päällekkäisyydellä.

Missä niitä säilytetään

Health Connectista luetut tiedot siirretään HTTPS/TLS-yhteydellä ja tallennetaan omalle TempoLife-tilillesi palvelimillemme Viroon (EU) täsmälleen samoin kuin käsin syöttämäsi tiedot. Ne näkyvät vain sinulle.

Mitä emme koskaan tee niillä

Käyttöoikeuden peruuttaminen

Käyttöoikeuden peruuttaminen lopettaa kaikki tulevat luvut. Jo synkronoidut tiedot jäävät TempoLife-tilillesi, jotta historiasi ei katoa huomaamatta — voit ladata ne milloin tahansa (luku 8), ja ne poistetaan pysyvästi, kun poistat tilisi (luku 8a).

2b. Kamera ja ruokakuvat

TempoLife pyytää kameran käyttöoikeutta yhtä ainoaa tarkoitusta varten: aterian kuvaamiseen, jotta se tunnistetaan automaattisesti eikä sitä tarvitse syöttää käsin. Kuvaamisen sijaan voit myös valita olemassa olevan kuvan. Lupa pyydetään vasta kun käytät toimintoa ensimmäisen kerran, eikä sovellus koskaan ota kuvia taustalla.

Kuva poistuu laitteeltasi

Ruoan tunnistus ei tapahdu puhelimessasi. Kun vahvistat, kuva lähetetään HTTPS-yhteydellä kolmannen osapuolen tekoälypalvelulle — ensisijaisesti Googlelle (Gemini) ja varapalveluna Anthropicille (Claude AI) — joka palauttaa tunnistetut ruoat ja niiden arvioidut ravintoarvot. Tämä on tietojesi siirto kolmannelle osapuolelle sovelluksen ulkopuolelle, ja se tapahtuu vasta kun olet nimenomaisesti hyväksynyt sen sovelluksen dialogissa. Jos et hyväksy, yhtään kuvaa ei lähetetä ja voit silti kirjata ruoan käsin.

Mitä kuvalle tapahtuu

Anonyymin esikatselun suostumus- ja väärinkäytössuoja

Ilman tiliä käytettävässä esikatselussa säilytämme enintään 2 päivää vain salaisella avaimella muodostetun, päiväkohtaisen pseudonyymin verkkosubjektin, suostumusversion ja tapahtuma-ajan. Tietue ei sisällä kuvaa, AI-tulosta, ruokakirjausta, mainostunnistetta tai tiliä eikä sitä yhdistetä markkinointianalytiikkaan. Suostumustodiste perustuu joka käyttökerralla antamaasi suostumukseen ja velvollisuuteemme osoittaa se (GDPR 6(1)(a) ja 7 artikla); lyhyt pyyntöraja perustuu oikeutettuun etuumme estää palvelun väärinkäyttöä ja suhteettomia AI-kuluja (6(1)(f)).

Koska esikatselu toimii ilman tiliä, tietuetta ei voida liittää tilin tietojen vientiin eikä käyttää luotettavasti henkilön tunnistamiseen. Se poistetaan automaattisesti viimeistään 2 päivän kuluessa. Jos haluat käyttää oikeuttasi tai vastustaa käsittelyä, ota yhteyttä luvun 12 osoitteeseen; selitämme tämän käytännön rajoituksen ja toteutamme todennettavan pyynnön mahdollisuuksien mukaan.

Voit peruuttaa kameran käyttöoikeuden milloin tahansa Androidin Asetukset → Sovellukset → TempoLife → Käyttöoikeudet -kohdasta. Sovelluksen muut osat toimivat normaalisti.

2c. Yhteisö (profiilit, tulostaulu, viestit)

Yhteisö on vapaaehtoinen. Jos et käytä sitä, tietojasi ei jaeta muille käyttäjille.

Mitä muut näkevät

Emme jaa Yhteisössä ruokapäiväkirjaasi, painoasi, untasi, sykettäsi tai Health Connect -tietojasi.

Ilmoittaminen ja estäminen

Jokaisessa käyttäjäprofiilissa on Estä ja Ilmoita. Estäminen lopettaa yhteydenpidon molempiin suuntiin. Ilmoituksesta tallennamme ilmoittajan, viittauksen sisältöön ja syyn, jotta voimme tarkistaa sen ja tarvittaessa poistaa sisältöä tai sulkea tilejä.

Säilytys

Viestit ja yhteisösisältö säilytetään tilisi poistamiseen asti. Tilin poistaminen poistaa yhteisöprofiilisi, viestisi ja yhteisömerkintäsi kohdan ”Tietojen poistaminen” mukaisesti.

2d. Päiväsuunnitelmahaaste (€100-kampanja)

Pistehaaste on vapaaehtoinen. Jos et liity, tietojasi ei käsitellä kampanjaa varten lainkaan.

Mitä tietoja kampanja käyttää

Kampanja ei kerää uusia tietoja — se käyttää vain tietoja, joita jo kirjaat Sovellukseen — eikä jaa niitä kolmansille osapuolille tai mainosverkostoille.

Oikeusperuste ja säilytys

Kampanjatietoja käsitellään suostumuksesi (liittyminen) ja kampanjasääntöjen täyttämisen (sopimus) perusteella. Kampanjakirjauksia säilytetään tilisi poistamiseen asti; palkinnon maksuun liittyviä tietoja säilytetään kirjanpitolain edellyttämän ajan. Hall of fameen tallennetaan vain näyttönimesi ja yhteenvetotulos.

2e. Pika-asetuksen versio

Uudelle tilille voidaan määrittää pika-asetuksen tai tavallisen asetuksen versio. Tallennamme vain tililinkin, version, tilistä deterministisesti johdetun näennäissatunnaisen ryhmän ja määritysajan, jotta sama henkilö saa johdonmukaisen kokemuksen koko asetuksen ajan. Tätä testiä varten ei luoda erillisiä katselu-, klikkaus-, ateria-, valokuva-, terveys-, mainos- tai kampanjatapahtumia; tulos arvioidaan vain olemassa olevan profiiliasetuksen valmistumisen yhdistetyistä määristä.

Tietuetta ei lähetetä Google Analyticsille tai muille kolmansille osapuolille eikä sitä käytetä mainontaan. Oikeusperuste on oikeutettu etumme vähentää tarpeetonta asetuksen kitkaa minimaalisella, yksityisyyttä suojaavalla testillä (GDPR 6(1)(f)); dokumentoimme etujen tasapainoarvion ennen käyttöönottoa. Voit vastustaa käsittelyä omaan tilanteeseesi liittyvällä perusteella ottamalla yhteyttä luvun 12 osoitteeseen. Keskeneräisen asetuksen määritys poistetaan 30 päivän ja valmistuneen asetuksen määritys 90 päivän kuluttua; se poistetaan heti tilin poistopyyntöä käsiteltäessä ja sisältyy käyttäjän tietojen vientiin poistoon asti.

3. Mihin käytämme tietoja (tarkoitus ja oikeusperuste)

TarkoitusOikeusperuste
Tilin luonti ja kirjautuminenSopimuksen täyttäminen (art. 6(1)(b))
Terveystrendien näyttäminen, henkilökohtaiset tavoitteetSuostumus (art. 6(1)(a) & 9(2)(a))
Ruoan kuvantunnistus (Google Gemini, varalla Anthropic Claude)Nimenomainen suostumus, joka on voimassa peruuttamiseen asti (art. 6(1)(a))
Meditaation äänisyntees (ElevenLabs)Suostumus (art. 6(1)(a))
Askelten, unen, painon, sykkeen, leposykkeen, HRV:n ja harjoitusten lukeminen Android Health ConnectistaSuostumus, annetaan Health Connectissa tietotyypeittäin (art. 6(1)(a) & 9(2)(a))
Tilin tietoturva, petosten torjuntaOikeutettu etu (art. 6(1)(f))

TempoLife ei käytä tietojasi mainontaan, profilointiin tai myyntiin kolmansille osapuolille. Tämä koskee erityisesti Android Health Connectista luettuja terveys- ja liikuntatietoja, joita ei koskaan käytetä mainontaan, ei jaeta mainosverkostoille tai tietovälittäjille eikä koskaan myydä.

3a. Ei ole lääkinnällinen laite

TempoLife on yleinen hyvinvointi- ja elämäntapasovellus. Se ei ole lääkinnällinen laite eikä sitä ole tarkoitettu minkään sairauden tai terveydentilan diagnosointiin, hoitoon, lievittämiseen tai ehkäisyyn.

Kaikki, mitä sovellus näyttää — trendit, pisteytykset, tekoälyn tuottamat yhteenvedot ja valmennusehdotukset sekä kaikki Health Connectista tai yhdistetystä aktiivisuusrannekkeesta luetut lukemat — on tarkoitettu vain yleiseksi tiedoksi ja itseseurantaan. Se ei ole lääketieteellistä neuvontaa eikä siihen saa tukeutua diagnoosissa tai hoidossa eikä minkään lääkityksen tai hoidon aloittamisessa, lopettamisessa tai muuttamisessa.

Kuvantunnistuksen kalori- ja ravintoarvioiden, univaiheiden ja sykelukemien kaltaiset arvot perustuvat kuluttajatason antureihin ja automaattisiin malleihin ja voivat olla epätarkkoja. Käänny lääketieteellisen neuvon, diagnoosin tai hoidon saamiseksi aina pätevän terveydenhuollon ammattilaisen puoleen. Hätätilanteessa soita hätänumeroon (112 EU:ssa) — älä luota tähän sovellukseen.

4. Kolmannen osapuolen käsittelijät

Tietojasi saavat käsitellä vain seuraavat palveluntarjoajat, joiden kanssa on allekirjoitettu tietojenkäsittelysopimus (DPA):

PalveluntarjoajaMitäMissä
Google (Gemini AI)Ruoan kuvantunnistus ja tekstipohjainen tekoälyopastus (valmentaja, trendiyhteenvedot)EU + USA (EU-US DPF + SCC)
Anthropic (Claude AI)Tekoälyn varapalvelu (kuvantunnistus + teksti), meditaation yhteenvedotEU + USA (SCC)
ElevenLabsMeditaation äänisynteesUSA (SCC)
SMTP (Probyte)Sähköpostivarmistus, salasanan palautusViro / EU
Probyte OÜ (isännöinti)Tietokanta (PostgreSQL), web-palvelinViro

Ruokakuvat lähetetään Google Gemini AI:lle (tai varalla Anthropic Claude AI:lle) vain pyynnön hetkellä ja poistetaan automaattisesti palveluntarjoajan palvelimilta. Kuvia ei säilytetä palvelimillamme; EXIF/GPS-metatiedot poistetaan ennen lähetystä. Ks. luku 2b.

Android Health Connectista luetut tiedot (askeleet, uni, paino, syke, leposyke, HRV ja harjoitukset) tallennetaan TempoLife-tilillesi omille palvelimillemme Viroon. Niitä ei koskaan jaeta mainosverkostoille, mainosalustoille, tietovälittäjille tai tiedon jälleenmyyjille eikä koskaan myydä. Jos käytät vapaaehtoisia tekoälytoimintoja — esimerkiksi tekoälyvalmentajaa tai trendiyhteenvetoa — kyseiseen pyyntöön vastaamiseen tarvittavat luvut voidaan lähettää yllä mainitulle tekoälypalvelun tarjoajalle vain tuota pyyntöä varten ja suostumuksesi perusteella. Niitä ei koskaan siirretä palveluntarjoajan omiin tarkoituksiin eikä koskaan mainontaan.

5. Kansainväliset tiedonsiirrot

Osa palveluista (Google Gemini, Anthropic Claude, ElevenLabs) sijaitsee Yhdysvalloissa. Tietoja siirretään vain Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC), EU-US Data Privacy Framework -järjestelyn tai muiden GDPR:n V luvun mukaisten takeiden nojalla.

Klikkaamalla ”Hyväksyn” AI-palvelun dialogissa annat nimenomaisen suostumuksen tällaiseen siirtoon (GDPR art. 49(1)(a)).

6. Tietojen säilytys

Tietojasi säilytetään vain niin kauan kuin palvelun tuottaminen edellyttää:

7. Tietoturva

TempoLife soveltaa teknisiä ja organisatorisia suojatoimia (GDPR art. 32):

8. Oikeutesi

GDPR:n nojalla sinulla on seuraavat oikeudet, joita voit käyttää suoraan sovelluksessa (Profiili → Yksityisyys) tai kirjoittamalla osoitteeseen info@tempolife.app:

8a. Kuinka poistaa tilisi

TempoLife noudattaa GDPR:n 17 artiklaa (oikeus tulla unohdetuksi). Tilin poistamiseksi lähetä sähköpostia osoitteeseen info@tempolife.app tiliin liitetystä osoitteesta. Poistamme tilin 30 päivän kuluessa.

Mitä tiedoillesi tapahtuu

9. Evästeet ja paikallinen tallennus

TempoLife käyttää oletuksena vain palvelun toiminnan kannalta välttämätöntä tallennusta. Mainonnan ja analytiikan mittaus kattaa Google Analytics 4:n (anonyymit sivunäkymät ja tuotesuppilon tapahtumat), Google Adsin klikki- ja kampanjatunnisteet enintään 90 päivän ajan sekä tiliä edeltävän sovelluksen avauksen satunnaisella pseudonyymillä tunnisteella. ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä se ladataan vasta suostumuksesi jälkeen, eikä sitä ennen lähetetä Googlelle mitään. Muualla se on oletuksena käytössä oikeutetun etumme perusteella mitata, mitkä kampanjat johtavat rekisteröitymisiin, ja voit kytkeä sen pois milloin tahansa mittausasetuksissa, jolloin edellä mainitut tunnisteet poistetaan. App-open-tietue (alusta, rajattu user-agent, ensimmäinen/viimeinen avaus ja laskuri) poistetaan viimeistään 90 päivän kuluttua viimeisestä avauksesta. Mainonnan personointi pysyy aina poissa käytöstä. Voit muuttaa valintaa milloin tahansa mittausasetuksissa.

10. Lasten yksityisyys

TempoLife on tarkoitettu 16 vuotta täyttäneille. Alle 16-vuotiaat eivät saa luoda tiliä ilman vanhemman/huoltajan suostumusta. Jos saamme tietää keränneemme tietoja alle 16-vuotiaasta käyttäjästä ilman asianmukaista suostumusta, poistamme ne välittömästi.

11. Tietosuojaselosteen muutokset

Jos tietosuojaselostetta muutetaan olennaisesti, ilmoitamme siitä sovelluksessa (banneri tai sähköposti) vähintään 14 päivää ennen muutoksen voimaantuloa. Sovelluksen käytön jatkaminen muutoksen jälkeen tarkoittaa, että hyväksyt muutokset.

Aiemmat versiot on arkistoitu osoitteessa GitHub.

12. Yhteystiedot

Valvontaviranomainen: Viron tietosuojavaltuutettuwww.aki.ee