Tietosuojakäytäntö

Voimaantulopäivä: 28. heinäkuuta 2026 · Viimeksi päivitetty: 13. elokuuta 2026

Tämä on epävirallinen käännös. Englanninkielinen versio on oikeudellisesti sitova versio; ristiriitatilanteessa englanninkielinen teksti on etusijalla.

Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja Plyox kerää, miksi keräämme niitä, kenelle luovutamme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Se koskee Plyox-mobiilisovellusta, Plyoxin valmentajapaneelia, verkkosivustoja plyox.ai ja share.plyox.ai sekä niihin liittyviä taustapalveluja (yhdessä "Palvelu").

Olemme kirjoittaneet tämän käytännön tarkoituksella selkeällä kielellä. Jos jokin jää epäselväksi, kirjoita meille osoitteeseen support@plyox.ai, niin selitämme sen.

1. Kuka vastaa tiedoistasi

Palvelun rekisterinpitäjä on:

Raúl Armando Bustamante, Espanjaan sijoittautunut itsenäinen ammatinharjoittaja (freelancer), joka toimii nimellä "Plyox".
Sähköposti: support@plyox.ai

Täydelliset tunnistetiedot ja yhteystiedot on julkaistu oikeudellinen huomautus -sivullamme.

Yksi tärkeä poikkeus — valmennussuhteet. Jos käytät Plyoxia urheilijana, joka on liitetty valmentajaan, valmentaja päättää, mitä harjoittelu- ja ravitsemustietoja hän kerää sinusta ja miksi. Näiden tietojen osalta valmentaja on rekisterinpitäjä ja Plyox toimii henkilötietojen käsittelijänä valmentajan ohjeiden mukaisesti (katso kohta 10). Me pysymme rekisterinpitäjänä oman tilisi osalta, itsellesi luomiesi tietojen osalta sekä alustan ylläpidon ja suojaamisen osalta.

2. Mitä tietoja keräämme

Keräämme vain sen, mitä Palvelu tarvitsee toimiakseen.

2.1 Tiedot, jotka annat meille

Tilitiedot — nimi, sähköpostiosoite ja kirjautumispalvelusi tunnistautumistunniste (sähköposti/salasana, Google tai Apple). Emme koskaan saa Google- tai Apple-salasanaasi.
Profiili ja asetukset — kieli, yksikköjärjestelmä (metrinen/imperiaalinen), tavoitteet ja vastaavat asetukset.
Harjoittelutiedot — treenit, liikkeet, sarjat, toistot, painot, etäisyydet, ajat, ennätykset (PR), harjoitusohjelmat, putket ja niistä johdetut tilastot.
Kehon mitat ja edistymiskuvat — paino, kehon mitat ja mahdolliset edistymiskuvat, jotka päätät ladata. Nämä ovat täysin vapaaehtoisia ja olemassa vain, jos luot ne.
Ravitsemustiedot — sinulle määrätyt ravitsemussuunnitelmat, ateriakirjaukset, rekisteröimäsi ruoat (mukaan lukien viivakoodiskannaukset) ja niistä johdetut tilastot.
Viestit — chat-viestit, kuvat ja liitteet, joita vaihdat valmentajasi kanssa, sekä viestit, jotka lähetät sovelluksen sisäiselle tekoälyavustajalle.
Tuki ja palaute — meille lähettämiesi palaute- tai tukipyyntöjen sisältö, mukaan lukien enintään kolme liittämääsi kuvakaappausta.

2.2 Automaattisesti kerättävät tiedot

Laite- ja tekniset tiedot — laitemalli, käyttöjärjestelmä, sovelluksen versio, kieli ja aikavyöhyke.
Push-ilmoitustunnisteet — jotta voimme toimittaa käyttöön ottamasi ilmoitukset.
Käyttöanalytiikka — koostettua, tapahtumatason tietoa sovelluksen käytöstä (avatut näkymät, käytetyt ominaisuudet), joka kerätään Firebase Analyticsin kautta, jotta voimme korjata ongelmia ja priorisoida parannuksia.
Kaatumisdiagnostiikka — pinojäljet ja laitteen tila sovelluksen kaatuessa, kerätään Firebase Crashlyticsin kautta.
Tilauksen tila — onko sinulla voimassa oleva Free-, Pro- vai Elite-käyttöoikeus, sekä siihen liittyvät kaupan tai laskutuksen tunnisteet, jotka saamme Applelta, Googlelta tai laskutuskumppaneiltamme. Emme koskaan näe emmekä tallenna korttinumeroasi.

2.3 Verkkosivustolla kerättävät tiedot

Verkkosivusto plyox.ai ei käytä mainonta- tai seurantaevästeitä. Se tallentaa kielivalintasi selaimesi paikalliseen tallennustilaan ja — jos lähetät jonotuslistalomakkeen — tallentaa kirjoittamasi sähköpostiosoitteen sekä sivun, jolta se tuli, ja kielesi, jotta voimme ottaa sinuun yhteyttä julkaisusta.

Ymmärtääksemme, miten verkkosivustoa käytetään, mittaamme käyntejä omilla palvelimillamme toimivalla, evästeettömällä analytiikkatyökalulla. Se tallentaa vain koostettuja tilastoja — vieraillut sivut, liikenteen lähteen, maan ja laitetyypin — ei aseta evästeitä, ei käytä sivustojen välisiä tunnisteita eikä jaa mitään kolmansille osapuolille. Oikeusperuste: oikeutettu etumme, 6 art. 1 kohdan f alakohta.

3. Terveyteen liittyvät tiedot (GDPR:n 9 artikla)

Harjoittelukirjaukset, kehon mitat, edistymiskuvat ja ravitsemustiedot voivat paljastaa tietoja fyysisestä terveydestäsi. Yleisen tietosuoja-asetuksen mukaan nämä kuuluvat erityisiin henkilötietoryhmiin, jotka edellyttävät vahvempaa suojaa.

Käsittelemme näitä tietoja nimenomaisen suostumuksesi perusteella, jonka annat valitessasi käyttää niitä ominaisuuksia, jotka luovat tällaisia tietoja. Treenin kirjaaminen, mittauksen tallentaminen, edistymiskuvan lataaminen, aterian kirjaaminen tai itsesi liittäminen valmentajaan ovat kaikki tietoisia tekojasi; emme koskaan johda näitä tietoja muista lähteistä emmekä päättele niitä taustalla.

Voit peruuttaa suostumuksesi milloin tahansa poistamalla yksittäisiä merkintöjä, purkamalla liitoksen valmentajaasi tai poistamalla tilisi sovelluksen sisältä. Suostumuksen peruuttaminen ei vaikuta käsittelyyn, joka on jo tapahtunut ennen peruuttamista.

Emme käytä terveyteen liittyviä tietoja mainontaan, emmekä myy niitä — kenellekään, koskaan.

4. Miksi käsittelemme tietojasi ja millä käsittelyperusteella

Tilisi luominen ja suojaaminen sekä sovelluksen ominaisuuksien toimittaminen — pyytämäsi Palvelun tarjoamiseksi. Käsittelyperuste: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta.
Treeniesi, tilastojesi, mittaustesi, ravitsemustietojesi ja keskustelujesi tallentaminen ja näyttäminen — Palvelun ydintarkoitus. Käsittelyperuste: sopimus, 6 artiklan 1 kohdan b alakohta, yhdessä terveyteen liittyviä tietoja koskevan nimenomaisen suostumuksesi kanssa, 9 artiklan 2 kohdan a alakohta.
Tekoälyvastausten, -suunnitelmien ja -oivallusten tuottaminen — käyttöösi valitsemiesi tekoälyominaisuuksien toimittamiseksi. Käsittelyperuste: sopimus, 6 artiklan 1 kohdan b alakohta, yhdessä nimenomaisen suostumuksen kanssa, 9 artiklan 2 kohdan a alakohta.
Tilausten, kokeilujen ja maksujen hallinnointi — maksullisten tilausten ylläpitämiseksi sekä vero- ja kirjanpitovelvoitteiden noudattamiseksi. Käsittelyperuste: sopimus, 6 artiklan 1 kohdan b alakohta, ja lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta.
Käyttöön ottamiesi push-ilmoitusten lähettäminen — pitääksemme sinut ajan tasalla. Käsittelyperuste: suostumus, 6 artiklan 1 kohdan a alakohta, peruutettavissa laitteesi asetuksista.
Analytiikka, kaatumisraportointi, väärinkäytön estäminen ja käyttörajoitukset — Palvelun toimivuuden, vakauden ja turvallisuuden ylläpitämiseksi. Käsittelyperuste: oikeutettu etumme, 6 artiklan 1 kohdan f alakohta.
Tuki- ja palautepyyntöihin vastaaminen — auttaaksemme sinua. Käsittelyperuste: sopimus ja oikeutettu etu.

Emme tee automaattista päätöksentekoa, jolla on sinua koskevia oikeusvaikutuksia. Tekoälyn tuottamat harjoittelu- tai ravitsemusehdotukset ovat tiedoksi annettavia: ihminen — sinä tai valmentajasi — päättää, noudatetaanko niitä.

5. Tekoälyominaisuudet ja tekoälypalveluntarjoajat

Plyox sisältää tekoälyavustajia: valmentajapuolen avustajan, joka auttaa rakentamaan ravitsemus- ja harjoitussuunnitelmia, sekä — Elite-tason urheilijoille — sovelluksen sisäisen avustajan ja automaattiset viikoittaiset ja kuukausittaiset harjoitusraportit.

Kun käytät tekoälyominaisuutta, lähetämme kyseisen pyynnön kannalta olennaisen kontekstin tekoälypalveluntarjoajalle, joka toimii henkilötietojen käsittelijänämme. Tämä konteksti voi sisältää harjoitushistoriasi, tilastosi, ravitsemussuunnitelmasi, ateriakirjauksesi, kehon mittasi, tavoitteesi ja kirjoittamasi viestin. Se ei koskaan sisällä salasanaasi tai maksutietojasi.

Käyttämämme tekoälypalveluntarjoajat ovat:

LLM-mallien tarjoajat — valmentajapuolen tekoälyavustajat ja urheilijapuolen tekoälyominaisuudet, henkilötietojen käsittelijöinämme. Lisätiedot pyynnöstä osoitteesta support@plyox.ai.

Mitä tämä käytännössä tarkoittaa:

Palveluntarjoajat käsittelevät tietoja vain pyytämämme vastauksen tuottamiseksi, sopimuksen nojalla, käsittelijöinämme.
Emme kouluta tekoälymalleja tiedoillasi, ja edellytämme tekoälypalveluntarjoajiltamme, etteivät ne käytä tiliemme kautta lähetettyä sisältöä mallien kouluttamiseen.
Keskustelusi urheilijan tekoälyavustajan kanssa ovat yksityisiä: valmentajasi ei voi lukea niitä.
Tekoälyn tuottama sisältö voi olla virheellistä. Se ei ole lääketieteellistä, ravitsemuksellista tai ammatillista terveysneuvontaa — katso terveyttä ja kuntoa koskeva vastuuvapauslauseke käyttöehdoissamme.

Jos et halua, että tietojasi lähetetään tekoälypalveluntarjoajalle, älä yksinkertaisesti käytä tekoälyominaisuuksia; muu osa Palvelusta toimii ilman niitä.

6. Kenelle luovutamme tietoja

Emme myy, vuokraa emmekä vaihda henkilötietojasi, emmekä luovuta niitä mainostajille.

Luovutamme tietoja seuraaville vastaanottajaryhmille:

6.1 Valmentajasi (jos sinulla on sellainen)

Jos liität tilisi valmentajaan, kyseinen valmentaja näkee valmennuksesi kannalta olennaiset harjoittelu-, ravitsemus- ja kehon tiedot, keskustelusi hänen kanssaan sekä edistymisesi. Keskustelusi urheilijan tekoälyavustajan kanssa eivät ole valmentajasi nähtävissä. Voit lopettaa tämän pääsyn purkamalla liitoksen valmentajaan.

6.2 Palveluntarjoajat (käsittelijät ja alikäsittelijät)

Google (Firebase / Google Cloud) — tunnistautuminen, Firestore-tietokanta, tiedostojen tallennus, Cloud Functions (isännöity EU-alueella europe-west1), Analytics, Crashlytics ja push-ilmoitukset. EU ja Yhdysvallat.
LLM-mallien tarjoajat — tekoälykäsittely (valmentaja- ja urheilijapuoli).
Adapty — mobiilitilausten hallinta ja käyttöoikeuksien vahvistaminen. EU ja Yhdysvallat.
Polar — valmentajien laskutus. Polar toimii Merchant of Record -myyjänä: se on valmentajatilausten virallinen myyjä ja käsittelee maksutietoja omana rekisterinpitäjänään oman tietosuojakäytäntönsä mukaisesti. Yhdysvallat.
Apple ja Google — sovelluksen sisäiset ostot ja kauppojen laskutus urheilijoiden tilauksissa, itsenäisinä rekisterinpitäjinä omien käytäntöjensä mukaisesti. Yhdysvallat ja EU.
Expo (EAS) — sovelluksen koostaminen ja over-the-air-päivitysten toimittaminen. Yhdysvallat.

Jokaista palveluntarjoajaa sitoo tietojenkäsittelysopimus, ja ne saavat käsitellä tietojasi vain ohjeidemme mukaisesti ja edellä mainittuihin tarkoituksiin.

6.3 Oikeudelliset syyt

Voimme luovuttaa tietoja, jos meillä on siihen lakisääteinen velvollisuus (esimerkiksi toimivaltaisen viranomaisen pätevä määräys), tai jos se on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi taikka käyttäjien oikeuksien ja turvallisuuden suojaamiseksi.

6.4 Liiketoiminnan siirto

Jos Palvelu joskus siirretään toiselle ylläpitäjälle, tietosi voidaan siirtää osana kyseistä liiketointa. Kertoisimme siitä sinulle etukäteen, ja säilyttäisit kaikki tässä käytännössä kuvatut oikeudet.

7. Kansainväliset tiedonsiirrot

Osa palveluntarjoajistamme sijaitsee Yhdysvalloissa tai muutoin Euroopan talousalueen ulkopuolella. Kun siirrämme henkilötietoja ETA:n ulkopuolelle, nojaudumme johonkin seuraavista suojatoimista:

Euroopan komission riittävyyspäätös, joka kattaa vastaanottajan (esimerkiksi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti sertifioidut palveluntarjoajat); tai
Euroopan komission vakiolausekkeet (SCC) yhdessä täydentävien teknisten toimenpiteiden, kuten siirron aikaisen ja levossa olevan salauksen, kanssa.

Voit pyytää kopion asiaankuuluvista suojatoimista kirjoittamalla osoitteeseen support@plyox.ai.

8. Kuinka kauan säilytämme tietojasi

Tili- ja sisältötiedot — niin kauan kuin tilisi on olemassa. Sinä päätät: voit poistaa yksittäisiä merkintöjä (treenit, mittaukset, kuvat, ateriakirjaukset, keskustelut) milloin tahansa.
Tilin poistaminen — tilisi poistaminen sovelluksen sisältä poistaa henkilötietosi tuotantotietokannasta. Osaa tiedoista meidän on lain mukaan säilytettävä (esimerkiksi maksulliseen tilaukseen liittyvät laskut ja kirjanpitoaineisto), ja niitä säilytetään Espanjan lain edellyttämän ajan.
Varmuuskopiot — teemme tietokannasta automaattiset päivittäiset varmuuskopiot toipumista varten. Varmuuskopioita säilytetään 180 päivää, minkä jälkeen ne poistetaan automaattisesti. Poistamasi tiedot katoavat tuotantopalvelusta välittömästi ja poistuvat varmuuskopioista tuon ajanjakson kuluessa. Varmuuskopioita palautetaan ainoastaan häiriöstä toipumiseksi.
Tuki ja palaute — säilytetään niin kauan kuin pyynnön käsittely edellyttää ja kohtuullisen ajan sen jälkeen viitteeksi.
Analytiikka- ja kaatumistiedot — säilytetään koostetussa muodossa Firebasen säilytysasetusten mukaisesti.

9. Oikeutesi

Yleisen tietosuoja-asetuksen nojalla sinulla on oikeus:

saada pääsy hallussamme oleviin henkilötietoihisi ja saada niistä jäljennös;
oikaista virheelliset tai puutteelliset tiedot;
oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") — voit tehdä tämän itse poistamalla tilisi sovelluksessa;
rajoittaa käsittelyä tai vastustaa oikeutettuun etuumme perustuvaa käsittelyä;
siirto-oikeus — saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirrättää ne toiselle rekisterinpitäjälle;
peruuttaa suostumus milloin tahansa vaikuttamatta ennen peruuttamista tehtyyn käsittelyyn.

Käyttääksesi mitä tahansa näistä oikeuksista kirjoita osoitteeseen support@plyox.ai tiliisi liitetystä sähköpostiosoitteesta. Vastaamme kuukauden kuluessa, kuten yleinen tietosuoja-asetus edellyttää. Emme veloita tästä.

Jos uskot, että käsittelemme tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus Espanjan tietosuojaviranomaiselle — Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es — tai sen EU-maan valvontaviranomaiselle, jossa asut.

10. Jos olet valmentaja, joka käyttää Plyoxia

Kun käytät Plyoxia asiakkaidesi hallintaan, sinä olet rekisterinpitäjä asiakkaidesi henkilö- ja terveystietojen osalta ja Plyox toimii henkilötietojen käsittelijänäsi. Käsittelemme näitä tietoja vain tarjotaksemme Palvelun sinulle, käyttöehdoissamme esitettyjen tietojenkäsittelyehtojen mukaisesti. Edellä kohdassa 6.2 oleva luettelo alikäsittelijöistä on kyseisissä ehdoissa tarkoitettu alikäsittelijäluettelo.

Olet vastuussa siitä, että sinulla on lainmukainen peruste asiakkaidesi tietojen keräämiseen ja käsittelyyn, että informoit heitä ja että kunnioitat heidän oikeuksiaan. Avustamme sinua tässä.

11. Tietoturva

Suojaamme tietojasi riskiin nähden asianmukaisin toimenpitein, joihin kuuluvat:

salaus siirron aikana (TLS) ja infrastruktuuripalveluntarjoajamme toteuttama salaus levossa;
Firebase Authenticationin hoitama tunnistautuminen — emme koskaan tallenna salasanaasi;
palvelinpuolen pääsysäännöt, jotka rajaavat jokaisen dokumentin sen omistavaan tiliin (ja tarvittaessa siihen liitettyyn valmentajaan);
etuoikeutetut toiminnot (laskutus, käyttöoikeudet, moderointiin liittyvät kirjoitukset) suoritetaan vain palvelinpuolen Cloud Functions -funktioilla, ei koskaan asiakassovelluksessa;
käyttörajoitukset ja väärinkäytön hallinta tekoäly- ja muissa kustannuksiltaan raskaissa rajapinnoissa;
päivittäiset salatut varmuuskopiot.

Mikään järjestelmä ei ole täysin turvallinen. Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä sinulle ja AEPD:lle yleisen tietosuoja-asetuksen 33 ja 34 artiklan edellyttämällä tavalla.

12. Lapset

Palvelua ei ole suunnattu lapsille. Sinun on oltava vähintään 16-vuotias tai maasi digitaalisen suostumuksen vähimmäisikäinen luodaksesi tilin. Emme tietoisesti kerää tietoja tätä nuoremmilta lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen support@plyox.ai, niin poistamme ne.

13. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä Palvelun kehittyessä. Kun teemme olennaisia muutoksia, päivitämme sivun yläreunan "Viimeksi päivitetty" -päivämäärän ja ilmoitamme muutoksista kohtuullisessa ajassa sovelluksessa tai sähköpostitse ennen niiden voimaantuloa. Palvelun käytön jatkaminen sen jälkeen merkitsee päivitetyn käytännön hyväksymistä.

14. Yhteystiedot

Kaikissa tietosuojaa koskevissa kysymyksissä, pyynnöissä ja valituksissa:

Raúl Armando Bustamante (toimii nimellä Plyox)
Sähköposti: support@plyox.ai
Espanja — täydelliset tiedot oikeudellinen huomautus -sivullamme

Tämä käytäntö julkaistaan englanniksi, espanjaksi ja suomeksi. Englanninkielinen versio on oikeudellisesti sitova; ristiriitatilanteessa englanninkielinen teksti on etusijalla.