Tietosuojaseloste

Palvelun tarjoaa Konfit Oy (y-tunnus 3551429-8), Torpantie 82 B, 90230 Oulu. Tietosuoja-asioissa yhteydenotot: info@kiwiapp.fi.

Kiwi on rekisterinpitäjä niiden tietojen osalta, jotka koskevat alustan käyttäjää eli valmentajaa. Valmentajan omien valmennusasiakkaiden tiedoissa rekisterinpitäjä on valmentaja, ja Kiwi käsittelee näitä tietoja hänen lukuunsa käsittelijänä. Valmentaja vastaa siitä, että hänellä on peruste käsitellä asiakkaidensa tietoja ja että hän kertoo asiakkailleen käsittelystä.

Valmentajan lukuun tehtävästä käsittelystä on sovittu erillisessä henkilötietojen käsittelysopimuksessa, joka on käyttöehtojen erottamaton osa.

Valmentajasta käsittelemme seuraavia tietoja:

• Nimi ja sähköpostiosoite sekä salasanan salattu tiiviste.
• Tilaustiedot: valittu paketti, kokeilun ja laskutuskauden ajankohdat sekä maksutapahtumien tunnisteet. Korttitietoja ei tallenneta alustalle, vaan ne käsittelee maksunvälittäjä.
• Palvelun käyttöön liittyvät tekniset lokitiedot, kuten kirjautumisten ajankohdat ja virhetilanteet.
• Yhteydenotot tukeen.

Valmentajan lukuun käsittelemme hänen valmennusasiakkaistaan niitä tietoja, jotka valmentaja tai asiakas itse alustalle kirjaa:

• Perustiedot: nimi, sähköposti, puhelinnumero, syntymävuosi ja sukupuoli.
• Valmennuksen lähtötiedot: pituus, paino, tavoitteet, taustatiedot ja valmentajan muistiinpanot.
• Edistymisen seuranta: mittaukset, kehonkoostumusluvut, edistymiskuvat sekä check-in-vastaukset.
• Treeni- ja ravintokirjaukset: tehdyt sarjat, toistot ja painot, ruokapäiväkirja sekä päivittäiset tavat kuten askeleet, uni ja vesi.
• Valmentajan ja asiakkaan väliset viestit liitteineen, kuten kuvat, videot ja ääniviestit.

Osa näistä tiedoista on terveyteen liittyviä tietoja, joita tietosuoja-asetus pitää erityisenä henkilötietoryhmänä. Valmentaja vastaa siitä, että hänellä on asiakkaan nimenomainen suostumus tai muu lainmukainen peruste tällaisten tietojen käsittelyyn.

• Palvelun tuottaminen ja sopimuksen täyttäminen: käyttäjätilit, valmennuksen sisällöt, viestintä ja laskutus.
• Lakisääteiset velvoitteet: kirjanpito ja verotus.
• Oikeutettu etu: palvelun tekninen ylläpito, tietoturva, väärinkäytösten estäminen ja asiakastuki.

Emme käytä valmennusasiakkaiden tietoja omiin tarkoituksiimme emmekä markkinointiin. Emme myy tietoja eteenpäin emmekä luovuta niitä mainostarkoituksiin.

Tiedot saadaan valmentajalta itseltään, hänen alustalle kirjaamistaan asiakastiedoista sekä asiakkaan omista kirjauksista Kiwi-sovelluksessa. Emme kerää tietoja ulkopuolisista lähteistä.

Käytämme alihankkijoita, jotka käsittelevät tietoja puolestamme sopimuksen nojalla. Nämä ovat:

• Tietokanta, tunnistautuminen ja tiedostot: Supabase. Palvelimet sijaitsevat EU:n alueella.
• Palvelun tekninen alusta ja julkaisu: Vercel.
• Maksut ja tilaukset: Stripe. Stripe vastaa korttitiedoista, joita alusta ei koskaan näe.
• Sähköpostien lähetys, kuten kutsut ja salasanan palautukset: Google Workspace.
• Push-ilmoitusten välitys mobiilisovellukseen: Expo. Palvelu toimii Yhdysvalloissa.
• Sovelluksen jakelu ja push-ilmoitusten toimitus laitteelle: Apple ja Google, kun asiakas käyttää mobiilisovellusta.

Osa palveluntarjoajista voi käsitellä tietoja myös EU:n ja ETA:n ulkopuolella. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai muuhun asetuksen sallimaan suojatoimeen. Tietoja voidaan lisäksi luovuttaa viranomaiselle, jos laki sitä edellyttää.

• Valmentajan tili ja siihen liittyvät tiedot säilytetään niin kauan kuin tili on voimassa. Tilin päättymisen jälkeen tiedot poistetaan tai anonymisoidaan viimeistään kuuden kuukauden kuluessa.
• Alustalta poistetut asiakkaat, ohjelmat ja ruokavaliot säilyvät roskakorissa 30 päivää, minkä jälkeen ne poistetaan lopullisesti.
• Kirjanpitoaineisto, kuten laskut ja maksutapahtumat, säilytetään kirjanpitolain vaatimat kuusi vuotta.

Valmentaja voi poistaa yksittäisen asiakkaan tiedot alustalta milloin tahansa.

Sinulla on oikeus:

• Saada tietää, käsitelläänkö tietojasi, ja saada kopio tiedoistasi.
• Pyytää virheellisen tiedon oikaisua tai tiedon poistamista.
• Rajoittaa käsittelyä tai vastustaa sitä.
• Saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle.
• Peruuttaa antamasi suostumus, jos käsittely perustuu suostumukseen.

Pyynnöt lähetetään osoitteeseen info@kiwiapp.fi. Vastaamme kuukauden kuluessa. Jos olet valmentajan valmennusasiakas, ohjaamme pyyntösi omalle valmentajallesi, koska hän on tietojesi rekisterinpitäjä.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Yhteydet salataan, ja pääsy tietoihin on rajattu tietokantatasolla niin, että valmentaja näkee vain omat asiakkaansa ja asiakas vain omat tietonsa. Salasanoja ei tallenneta selkokielisenä. Henkilöstön pääsy tietoihin on rajattu siihen, mitä palvelun ylläpito ja tuki edellyttävät.

Käytämme vain palvelun toiminnalle välttämättömiä evästeitä: kirjautumisistunnon ylläpito ja käyttöliittymän tilan muistaminen. Emme käytä seuranta-, analytiikka- tai mainosevästeitä emmekä jaa tietoja mainosverkoille. Siksi sivustolla ei ole evästebanneria.

Kehitämme palvelua jatkuvasti, joten tätä selostetta voidaan päivittää. Merkittävistä muutoksista ilmoitamme valmentajille sähköpostilla tai alustalla. Sivun yläreunassa näkyy viimeisin päivityspäivä.