Viimeksi päivitetty: 15. lokakuuta 2026

1. Yleiset tiedot ja soveltamisala

Tässä tietosuojaselosteessa kerrotaan yleisen tietosuoja-asetuksen (GDPR) 12, 13 ja 14 artiklan mukaisesti, miten käsittelemme henkilötietoja, kun käytät verkkosivustojamme, verkkokauppaamme, mobiilisovelluksiamme, yhdistettyjä tuotteita ja laitteita, digitaalisia ohjelmia ja tilauksia, asiakaspalvelua tai olet muuten yhteydessä meihin.

Seloste koskee erityisesti sivustoja www.vulpes-smartwear.com, www.vulpes-health.com ja www.vulpes-tech.com, niiden kautta tarjottavaa verkkokauppaa, mobiilisovellusta "Vulpés Smartwear”, "Vulpés Health", "Vulpés"

ja sen myöhempiä iOS- ja Android-versioita sekä sovellukseen liitettyjä Vulpés-tuotteita ja digitaalisia palveluja.

Käsiteltävät tiedot riippuvat käyttämistäsi ominaisuuksista. Kaikki tässä kuvattu käsittely ei koske jokaista käyttäjää.

2. Rekisterinpitäjä

Vulpés Electronics GmbH

Einsteinstraße 1

24118 Kiel

Saksa

Edustajana toimitusjohtaja Rustam Ismailov

Puhelin: +49 40 32511759

Sähköposti: support@vulpes-tech.com

Tietosuojakysymykset: support@vulpes-tech.com

3. Käsitteet ja käsittelyn periaatteet

Henkilötietoja ovat kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot. Näihin voivat kuulua myös laitetunnisteet, verkkotunnisteet, käyttötiedot ja useista tiedoista johdetut profiilit.

Tietoja kehon alueista, vaivoista, hyvinvoinnista, liikkuvuudesta, palautumisesta, kuukautis- tai vatsan alueen mukavuudesta, safety screening -vastauksista, assessmenteista ja ohjelmiin reagoinnista voidaan sisällön ja asiayhteyden mukaan pitää GDPR:n 9 artiklan mukaisina terveystietoina. Käsittelemme tällaisia tietoja vain, jos 6 artiklan mukaisen oikeusperusteen lisäksi soveltuu 9 artiklan 2 kohdan poikkeus. Tässä kuvattujen henkilökohtaisten wellness- ja recovery-toimintojen osalta tukeudumme lähtökohtaisesti nimenomaiseen suostumukseesi GDPR:n 9 artiklan 2 kohdan a alakohdan ja 6 artiklan 1 kohdan a alakohdan perusteella. Suostumus pyydetään erikseen ennen kyseisten terveystietojen ensimmäistä keräämistä, se on vapaaehtoinen ja voidaan peruuttaa milloin tahansa tulevaisuuden osalta.

Noudatamme erityisesti käyttötarkoitussidonnaisuuden, tietojen minimoinnin, läpinäkyvyyden, täsmällisyyden, säilytyksen rajoittamisen, eheyden ja luottamuksellisuuden periaatteita sekä sisäänrakennettua ja oletusarvoista tietosuojaa.

5. Oikeusperusteet

 

Jos tietojen tallentaminen päätelaitteelle tai päätelaitteelle jo tallennettujen tietojen käyttäminen edellyttää suostumusta, pyydämme sen lisäksi TDDDG:n § 25(1):n mukaisesti. Suostumusta ei tarvita, jos pääsy on ehdottoman välttämätön käyttäjän nimenomaisesti pyytämän digitaalisen palvelun tarjoamiseksi § 25(2) TDDDG:n mukaisesti.

6. Tietojen lähteet

Saamme henkilötietoja suoraan sinulta esimerkiksi rekisteröitymisen, tilauksen, onboarding-prosessin, check-inien, assessmentien, tuen tai uutiskirjeen yhteydessä; automaattisesti selaimesta, älypuhelimesta, sovelluksesta tai yhdistetystä Vulpés-laitteesta; app store-, maksu-, login-, toimitus- tai tukipalveluntarjoajilta tarvittaessa; sekä suostumus- ja tietosuoja-asetuksistasi.

7. Käsittely verkkosivuilla ja verkkokaupassa

7.1 Verkkosivut ja palvelinlokit

Sivustoilla käydessä voidaan käsitellä teknisesti välttämättömiä lokitietoja, kuten IP-osoite, päivä ja aika, avattu sivu/tiedosto, siirretty tietomäärä, referrer, selain, käyttöjärjestelmä, kieli ja tilakoodit. Tarkoitus on turvallinen ja vakaa toiminta, hyökkäysten havaitseminen ja tekninen virheanalyysi. Oikeusperuste: GDPR 6(1)(f). Lokit säilytetään yleensä 14 päivää, ellei pidempi säilytys ole tarpeen tietoturvatapahtuman tai oikeudellisen vaateen vuoksi.

7.2 Suostumusten hallinta, evästeet ja vastaavat teknologiat

Käytämme evästeitä, paikallista tallennusta, pikseleitä, SDK:ita ja vastaavia teknologioita. Välttämättömiä teknologioita käytetään esimerkiksi ostoskoriin, kirjautumiseen, kieli- ja tietosuoja-asetuksiin, petosten torjuntaan ja turvallisuuteen.

Ei-välttämättömät analytiikka-, markkinointi- ja personointiteknologiat aktivoidaan vasta suostumuksen jälkeen. Voit muuttaa tai peruuttaa valintasi kohdasta “Tietosuoja-asetukset”. Shopify-sivuston consent-ratkaisu käsittelee muun muassa valintaa, consent-ID:tä, päivää/aikaa, selain-/laitetietoja ja suostumustekstin versiota. Suostumuksen tai kiellon todisteet säilytetään yleensä enintään kolme vuotta viimeisestä valinnasta tai peruutuksesta, ellei pidempi säilytys ole tarpeen oikeusvaateiden vuoksi.

7.3 Shopify ja verkkokauppa

Verkkokauppa toimii Shopifyn kautta. Käytöstä riippuen voidaan käsitellä IP-osoitetta, selain-/laitetietoja, ostoskoria, tilauksia, asiakastiliä, toimitus-, laskutus- ja maksutilatietoja. Shopify tukee hostingia, checkoutia, petosten torjuntaa ja analytiikkaa. Tilauksen käsittely perustuu GDPR 6(1)(b):hen, lakisääteinen säilytys 6(1)(c):hen. Valinnainen analytiikka ja mainonta vain suostumuksella 6(1)(a):n ja § 25(1) TDDDG:n mukaisesti.

7.4 Asiakastili, tilaukset ja sopimus

Käsittelemme nimeä, yhteys-, toimitus- ja laskutustietoja, tilauksen sisältöä, asiakas-/tilausnumeroita, viestintää, palautuksia, takuuasioita ja maksutilaa. Käsittely palvelee tili- ja sopimushallintaa, toimitusta, maksua, viestintää ja jälkipalvelua GDPR 6(1)(b):n perusteella. Verotus- ja kauppaoikeudelliset asiakirjat säilytetään 6(1)(c):n perusteella.

7.5 Maksupalvelut

Valinnasta riippuen voimme käyttää PayPalia, Klarnaa, Shopify Paymentsia, Visaa, Mastercardia, American Expressiä, Maestroa, UnionPayta, Apple Payta, Google Payta sekä paikallisia tapoja kuten iDEAL/Wero, MobilePay, BLIK ja EPS. Maksupalveluntarjoajat voivat toimia itsenäisinä rekisterinpitäjinä. Saamme yleensä vain maksuvahvistuksen, transaktiotunnisteen ja tilatiedon. Myös palveluntarjoajan oma tietosuojaseloste soveltuu.

7.6 Toimitus ja fulfilment

Toimitusta varten luovutamme tarvittavat vastaanottaja-, osoite- ja tarvittaessa yhteystiedot Click & Pack Fulfillment GmbH:lle, Charlottenburger Str. 3a, 21502 Geesthacht, Saksa. Oikeusperuste: GDPR 6(1)(b). Sähköposti tai puhelin voidaan välittää toimitusilmoituksia varten, jos se on tarpeen tai pyydetty.

7.7 hCaptcha

Käytämme Intuition Machines, Inc:n hCaptchaa automaattista pääsyä, väärinkäyttöä ja petoksia vastaan. Käsiteltäviä tietoja voivat olla IP, laite-/selaindata, päivä/aika ja vuorovaikutustiedot. Oikeusperuste: GDPR 6(1)(f) ja päätelaitteen ehdottoman välttämättömän käytön osalta § 25(2) TDDDG. Tietoja voidaan käsitellä Yhdysvalloissa hyväksyttyjen siirtomekanismien perusteella.

7.8 Google Analytics

Suostumuksella käytämme Google Analyticsia. Käsiteltäviä tietoja voivat olla pseudonyymit online-ID:t, IP, laite-/selaindata, likimääräinen alue, sivunäytöt, vuorovaikutukset, lähde ja tekniset tapahtumat. Oikeusperuste: GDPR 6(1)(a) ja § 25(1) TDDDG. Event-tietojen määritetty säilytysaika on 14 kuukautta. EEA:ssa palveluntarjoaja on yleensä Google Ireland Limited; kansainvälistä käsittelyä voi tapahtua asianmukaisin takein.

7.9 Online-markkinointi ja personoitu mainonta

Nimenomaisella suostumuksella voimme käyttää Shopify Audiencesia, Meta Pixeliä, Google Adsia ja TikTokia. Käyttö-, laite-, osto- ja vuorovaikutustietoja voidaan yhdistää online-ID:ihin mittausta, attribuutiota ja personointia varten. Oikeusperuste: GDPR 6(1)(a) ja § 25(1) TDDDG.

7.10 Uutiskirje ja suoramarkkinointi

Uutiskirjettä varten käsittelemme sähköpostia, rekisteröitymisajankohtaa, double-opt-in-vahvistusta ja vapaaehtoisia tietoja GDPR 6(1)(a):n perusteella. Suostumus voidaan peruuttaa uutiskirjeen poistumislinkistä. Käytämme Shopifyta lähettämiseen ja hallintaan. Peruutuksen jälkeen sähköposti voidaan säilyttää estolistalla uusien viestien estämiseksi ja peruutuksen dokumentoimiseksi.

7.11 Tuotearvostelut ja käyttäjäsisältö

Jos julkaiset arvostelun tai muuta sisältöä, käsittelemme sisältöä, näyttönimeä, tuoteyhteyttä, ajankohtaa ja tarvittaessa teknisiä varmennustietoja. Julkaistu sisältö on julkista. Oikeusperuste: GDPR 6(1)(b), kun julkaisu tapahtuu pyynnöstäsi, ja 6(1)(f) moderointiin, väärinkäytön torjuntaan ja aitouden varmistamiseen.

8. Käsittely Vulpés-sovelluksessa ja yhdistetyissä tuotteissa

8.1 Asennus, käyttö ja tekniset tiedot

Käsittelemme app-versiota, käyttöjärjestelmää, laitemallia, kieltä, aikavyöhykettä, IP:tä, asennus-ID:tä, käyttöaikoja sekä teknisiä virhe-/turvatapahtumia sovelluksen tarjoamiseksi, yhteensopivuuteen, päivityksiin, turvallisuuteen ja virheenkorjaukseen. Oikeusperuste: GDPR 6(1)(b), turvallisuuden/vakauden osalta 6(1)(f).

8.2 Rekisteröinti, login ja tili

Käsittelemme sähköpostia, user-ID:tä, salasanatiivistettä tai tokenia, tilin tilaa, kieltä, aluetta ja aikaleimoja. Vapaaehtoiset profiilitiedot vain, jos annat ne vapaaehtoisesti. Oikeusperuste: GDPR 6(1)(b).

8.3 Social login

Apple- tai Google-loginissa voimme saada provider-ID:n, sähköpostin, nimen ja mahdollisen profiilikuvan. Oikeusperuste: GDPR 6(1)(b) tai suostumus lisätietojen osalta. Palveluntarjoajan oma käsittely kuuluu sen tietosuojaselosteeseen.

8.4 Bluetooth, nearby devices ja sijainti

Vulpés-laitteen paritus ja ohjaus edellyttävät Bluetoothia tai “lähellä olevat laitteet” -lupaa; vanhemmat Android-versiot voivat teknisesti yhdistää Bluetooth-haun sijaintilupaan. Tarkkaa sijaintia käytämme vain nimenomaisesti sijaintiin perustuvaan toimintoon ja suostumuksen jälkeen.

8.5 Paritus ja Device Control

Tuotteesta riippuen käsittelemme device-ID:tä, mallia, sarjanumeroa, firmwarea, paritustilaa, app-versiota, yhteystapahtumia, asetuksia, tiloja, intensiteettiä, kestoa, ajastinta, akkua, aloitus-/lopetusaikoja ja virheitä. Tarkoitus: paritus, ohjaus, synkronointi, troubleshooting, turvallisuus, päivitykset ja historia. Oikeusperuste: GDPR 6(1)(b), turvallisuuden osalta tarvittaessa 6(1)(f).

8.6 Onboarding, safety screen ja assessments

Voimme kysyä kehon aluetta, tavoitteita, kontekstia, aktiivisuutta, suunniteltua käyttötiheyttä, mukavuutta, liikkuvuutta, jäykkyyttä, jännitystä, recoverya, kuukautis-/vatsamukavuutta, hoitoa, rajoitteita, safety-screen-vastauksia ja vapaaehtoista vapaatekstiä.

Tietoja käytetään sopivien ohjelmien valintaan, sopimattoman tai kuormittavan sisällön välttämiseen, suositusten mukauttamiseen ja muutosten näyttämiseen. Ne eivät ole lääketieteellinen diagnoosi eivätkä korvaa yksilöllistä lääkärin neuvontaa.

Jos tiedot ovat terveystietoja, käsittelemme niitä vain nimenomaisella suostumuksella GDPR 9(2)(a):n ja 6(1)(a):n perusteella. Suostumus pyydetään erikseen ennen ensimmäistä keräämistä, on vapaaehtoinen ja peruutettavissa. Ilman suostumusta laitteen perusohjaus säilyy, mutta personoidut toiminnot voivat olla rajoitettuja.

8.7 Ohjatut ohjelmat, workouts ja session tiedot

Käsittelemme ohjelmaa, kehon aluetta, flow’ta, suunniteltua/toteutunutta kestoa, valmistumista/keskeytystä, toistoja, aikoja, laitetta, tilaa, intensiteettiä ja palautetta. Tarkoitus: ohjelman toteutus, synkronointi, edistymisen näyttö ja seuraavan suosituksen parantaminen. Oikeusperuste: GDPR 6(1)(b); terveystietojen osalta lisäksi 9(2)(a) nimenomaisella suostumuksella.

8.8 Check-in, check-out, edistyminen ja outcome

Voit vapaaehtoisesti ilmoittaa, miltä kehon alue tuntuu, recovery, liikkuvuus, jäykkyys/jännitys, koettu intensiteetti ja muutos. Voimme muodostaa trendejä, adherence-mittareita ja personoituja ohjeita. Tiedot voivat olla terveystietoja ja niitä käsitellään vain nimenomaisella suostumuksella. Voit poistaa yksittäisiä merkintöjä tai, jos mahdollista, koko historian.

8.9 Personointi ja profilointi

Suostumuksella voimme johtaa mieltymys- ja käyttömalleja tiedoista, tavoitteista, kehon alueista, ohjelmista, historiasta, palautteesta ja asetuksista sisällön, ohjelmien, muistutusten ja asetusten mukauttamiseksi. Oikeusperuste: GDPR 6(1)(a) ja terveystietojen osalta 9(2)(a). Personoinnin voi poistaa käytöstä.

8.10 AI-avusteinen personointi ja suositukset

Jos aktivoit AI-toimintoja, suositukset merkitään AI-avusteisiksi. AI voi analysoida hyväksyttyjä profiili-, mieltymys-, käyttö- ja palautetietoja sekä nimenomaisella luvalla terveys-/wellbeing-tietoja ohjelmien, järjestysten, intensiteetin tai muistutusten ehdottamiseksi. Turvallisuusrajat määräytyvät myös määriteltyjen sääntöjen ja tuotemääritysten mukaan.

Vulpés käyttää itse kehitettyjä AI- ja suosittelumalleja. Ne personoivat Wellness-, Mobility-, Recovery- ja Training-sisältöä eivätkä ole diagnoosi, hoito tai yksilöllinen lääketieteellinen neuvonta.

Mallit voivat käsitellä profiili-/mieltymystietoja, laite-/käyttötietoja, ohjelma-/session tietoja, assessment-/check-in-/check-out-/palautetietoja, johdettuja malleja ja teknisiä metatietoja. Jos tiedot paljastavat terveyttä, AI-käsittely tapahtuu vain etukäteisellä nimenomaisella suostumuksella GDPR 9(2)(a):n ja 6(1)(a):n perusteella. Teknisten mahdollisuuksien mukaan malli ei saa nimeä, sähköpostia tai täydellisiä maksutietoja vaan käyttää pseudonyymiä ID:tä.

Alueellinen käsittely ja kansainväliset siirrot

Infrastruktuuri erotellaan alueittain, kun se on teknisesti mahdollista. Tilit osoitetaan EU/ETA- tai USA-palvelualueelle asuin-/sopimusmaan perusteella.

EU/ETA-käyttäjien profiili-, Recovery-, Assessment-, Session-, Outcome- ja personointitiedot tallennetaan lähtökohtaisesti ETA-alueelle Cloud Firestoren eurooppalaiseen multi-regioniin `eur3`; ensisijaiset replikaatit sijaitsevat Belgiassa (`europe-west1`) ja Alankomaissa (`europe-west4`) ja witness-alue Suomessa (`europe-north1`). EU/ETA-palvelualueen Firebase Cloud Functions sijaitsevat `europe-west3`:ssa (Frankfurt, Saksa).

Rekisteröintiin/login/tiliin käytämme Firebase Authenticationia, jota teknisesti käytetään yksinomaan USA:n datakeskuksissa. Se voi käsitellä sähköpostia, user-ID:tä, autentikointitietoja, IP:tä ja turvatietoja. Terveys-, Recovery-, Assessment-, check-in/out- ja Outcome-tietoja ei tallenneta Firebase Authenticationiin; yhteys Firestoreen tehdään pseudonyymillä ID:llä.

USA-palvelualueen tiedot voidaan tallentaa ja käsitellä USA:ssa. Hosting, turvallisuus, support tai alikäsittelijät voivat merkitä pääsyä muista maista. ETA-siirrot tehdään vain GDPR 44 artiklan ja sitä seuraavien artiklojen mukaisesti, esimerkiksi EU-US Data Privacy Frameworkin tai vakiosopimuslausekkeiden ja lisäsuojien perusteella.

Profiili-, mieltymys-, session-, assessment-, palaute- ja suositustietoja säilytetään tilin ajan ja niin kauan kuin toimintoihin tarvitaan. Tekniset mallilokit vain turvallisuuteen, virheanalyysiin, väärinkäytön estoon ja jäljitettävyyteen tarvittavan ajan. Tilin poiston tai tarvittavan suostumuksen peruutuksen jälkeen tiedot poistetaan/anonymisoidaan aktiivisista järjestelmistä, ellei laki edellytä muuta; varmuuskopiot poistuvat normaalissa kierrossa.

Mallien kehittäminen

Emme automaattisesti käytä henkilötason käyttö-, assessment- tai palautetietoja mallien yleiseen koulutukseen tai kehittämiseen. Tällainen käyttö vaatii erillisen oikeusperusteen ja tarvittaessa erillisen nimenomaisen suostumuksen. Käytämme mahdollisuuksien mukaan aggregoituja tai anonymisoituja tietoja. Pseudonymisoidut tiedot ovat edelleen henkilötietoja. Mallin parantamiseen annettu suostumus on vapaaehtoinen eikä vaikuta perusohjaukseen tai ei-personoituihin ohjelmiin.

8.11 Omien suosittelumallien parantaminen

Jos haluamme käyttää henkilökohtaisia tai pseudonymisoituja tietoja mallien parantamiseen, pyydämme erillisen vapaaehtoisen suostumuksen, kun se on tarpeen. Se ei ole edellytys Device Controlille, tilaukselle tai oman tilin personoiduille suosituksille. Käytämme mahdollisuuksien mukaan anonymisoituja/aggrekoituja tietoja.

8.12 Firebase Authentication, Cloud Firestore ja Cloud Functions

Käytämme Google Firebase/Google Cloudia. Firebase Authentication rekisteröintiin/login/tiliin toimii teknisesti USA:ssa. EU/ETA:ssa käytämme Firestore `eur3`:a profiileille, asetuksille, ohjelmille, sessioille ja suostumuksella Recovery-, Assessment-, check-in-, Outcome- ja personointitiedoille. Ensisijaiset replikaatit: Belgia ja Alankomaat; witness: Suomi. Cloud Functions: `europe-west3` (Frankfurt).

Arkaluonteisia tietoja ei tallenneta Firebase Authenticationiin. Teknisten mahdollisuuksien mukaan autentikointitiedot ja arkaluonteiset app-tiedot erotetaan ja yhdistetään pseudonyymillä ID:llä. Google toimii tarvittaessa käsittelijänä tietojenkäsittelysopimuksen perusteella. Kansainväliset siirrot noudattavat kohtaa 12.

8.13 Push-ilmoitukset

Kun push on käytössä, käsittelemme push-tokenia, käyttöjärjestelmää, kieltä, app-versiota ja asetuksia. Apple Push Notification Service tai Firebase Cloud Messaging on käytössä. Pyydetyn toiminnon kannalta välttämättömät palveluviestit perustuvat GDPR 6(1)(b):hen; muistutukset, marketing tai personoidut tarjoukset vain suostumuksella tarvittaessa. Push voidaan poistaa käytöstä milloin tahansa.

8.14 Tilaukset ja in-app-ostot

Apple App Store, Google Play tai muu kanava käsittelee maksu-/tilitietoja omalla vastuullaan. Me saamme yleensä tuotteen/paketin ID:n, transaktio-ID:n, ostoajan, maan, keston, uusimis-/peruutustilan ja maksuvahvistuksen. Käytämme niitä aktivointiin ja hallintaan GDPR 6(1)(b):n ja lakisääteisiin velvoitteisiin 6(1)(c):n perusteella. Kanavasta riippuen mukana voivat olla Stripe, Shopify, Apple ja Google.

9. Asiakaspalvelu ja viestintä

Kun otat yhteyttä sähköpostilla, lomakkeella, puhelimella, chatilla tai appilla, käsittelemme yhteystietoja, pyynnön sisältöä, liittyviä tilaus-, laite- ja tilitietoja sekä historiaa. Oikeusperuste: GDPR 6(1)(b) tai yleisissä kysymyksissä 6(1)(f).

10. Turvallisuus, väärinkäytön esto ja oikeudellinen suoja

Käsittelemme tarvittavia tili-, laite-, verkko-, login-, transaktio- ja lokitietoja luvattoman pääsyn, petosten, väärinkäytön, tietoturvatapahtumien ja ehtorikkomusten havaitsemiseen ja tutkimiseen. Oikeusperuste: GDPR 6(1)(f). Lakivelvoitteissa tai oikeusvaateissa voidaan käyttää 6(1)(c) tai f.

11. Vastaanottajat ja käsittelijät

Luovutamme tietoja vain tarvittaessa, lain perusteella tai suostumuksella. Ryhmiä ovat hosting/cloud/database/IT; shop, maksut, tilaukset ja app storet; toimitus/fulfilment/korjaus/logistiikka; Firebase, analytics, consent, push, support ja viestintä; omaan AI/personointiin käytetty infrastruktuuri; vero-/lakineuvojat ja tilintarkastajat; viranomaiset ja tuomioistuimet.

 

Käsittelijöiden kanssa teemme GDPR 28 artiklan mukaiset sopimukset. Jos palveluntarjoaja on itsenäinen rekisterinpitäjä, sen tietosuojaseloste soveltuu lisäksi.

12. Siirrot kolmansiin maihin

Osa palveluntarjoajista tai alikäsittelijöistä sijaitsee ETA:n ulkopuolella tai käyttää tietoja sieltä. Firebase Authentication toimii vain USA:ssa; EU/ETA Firestore `eur3`:ssa ja Cloud Functions `europe-west3`:ssa (Frankfurt). Laillista support-, security- tai alikäsittelijäpääsyä kolmansista maista ei aina voida sulkea pois. ETA-siirrot tehdään vain GDPR 44 artiklan ja seuraavien mukaisesti.

Käytämme riittävyyspäätöksiä, kuten EU-US Data Privacy Frameworkia sertifioiduille USA-vastaanottajille, tai vakiosopimuslausekkeita lisätoimenpiteineen. Lisätietoja takuista saa pyynnöstä.

13. Säilytys ja poistaminen

Säilytämme tietoja vain niin kauan kuin käyttötarkoitus, lakisääteiset velvoitteet tai oikeusvaateiden esittäminen/puolustaminen edellyttävät. Sen jälkeen tiedot poistetaan tai anonymisoidaan.

 

Yksittäistapauksissa voi olla muita aikoja lain tai oikeusvaateiden vuoksi; käsittely rajataan tällöin kyseiseen tarkoitukseen.

14. Laitetiedot ja EU Data Act

Yhdistetyt tuotteet ja app voivat tuottaa tuote-/palvelutietoja, kuten tunnisteita, tiloja, asetuksia, moodeja, intensiteettejä, käyttöaikoja, teknisiä tapahtumia, virheitä ja käyttödataa. Jos tiedot ovat henkilötietoja, tämä seloste ja GDPR soveltuvat. EU Data Actin edellyttämät tiedot tyypistä, formaatista, määrästä, syntymisestä, pääsystä, käytöstä, viennistä ja mahdollisesta jakamisesta annetaan erikseen verkkosivulla/appissa.

15. Automaattiset päätökset ja profilointi

Voimme käyttää profilointia ohjelmien ja suositusten mukauttamiseen tavoitteisiin, mieltymyksiin ja aiempaan käyttöön. Ehdotuksilla ei ole oikeudellisia tai vastaavan merkittäviä vaikutuksia. Emme lähtökohtaisesti tee yksinomaan automatisoituja päätöksiä GDPR 22(1) artiklan tarkoittamalla tavalla. Jos tämä muuttuu, ilmoitamme etukäteen logiikasta, merkityksestä, laajuudesta, vaikutuksista ja oikeuksista.

16. Tietojen antamisen pakollisuus

Rekisteröintiin, sopimukseen, maksuun, pairing-toimintoon tai pyydettyyn ominaisuuteen tarvittavat tiedot ovat pakollisia. Ilman niitä palvelua ei ehkä voida tarjota. Terveys-/wellbeing-data, valinnaiset assessments, analytics, marketing, AI ja mallien parantaminen ovat vapaaehtoisia. Kieltäytyminen ei saa kohtuuttomasti rajoittaa perusohjausta tai jo ostettuja ydintoimintoja, mutta osa personoiduista toiminnoista voi puuttua.

17. Alaikäiset

App ja personoidut ohjelmat on lähtökohtaisesti tarkoitettu vähintään 18-vuotiaille. Emme tietoisesti käsittele nuorempien tietoja näihin toimintoihin. Jos epäilet, että tällaisia tietoja on toimitettu meille, ota yhteyttä.

18. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten salattua tiedonsiirtoa, pääsynrajoituksia, rooleja, turvallista autentikointia, lokitusta, varmuuskopioita, haavoittuvuuksien hallintaa ja erillisiä kehitys-/tuotantoympäristöjä. Teknisten mahdollisuuksien mukaan terveys-, Recovery-, Assessment- ja Outcome-data käsitellään erillään suoraan tunnistavista autentikointitiedoista ja yhdistetään pseudonyymillä ID:llä.

Täydellistä turvallisuutta ei voida taata. Suojaa tunnuksesi ja ilmoita epäillystä luvattomasta pääsystä.

19. Oikeutesi

Lakisääteisin edellytyksin sinulla on oikeus saada pääsy tietoihin (art. 15), oikaista (16), poistaa (17), rajoittaa käsittelyä (18), siirtää antamasi tiedot (20), vastustaa oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä (21), peruuttaa suostumus tulevaisuuden osalta (7(3)) ja tehdä valitus valvontaviranomaiselle (77 GDPR). Oikeuksien käyttämiseksi ota yhteyttä; voimme pyytää kohtuullista henkilöllisyyden varmistusta.

20. Erityinen vastustamisoikeus

SINULLA ON OIKEUS HENKILÖKOHTAISEEN TILANTEESEESI LIITTYVISTÄ SYISTÄ MILLOIN TAHANSA VASTUSTAA KÄSITTELYÄ, JOKA PERUSTUU GDPR 6(1)(E)- TAI (F)-KOHTAAN. SUORAMARKKINOINTIA VARTEN TAPAHTUVAA KÄSITTELYÄ VOIT VASTUSTAA MILLOIN TAHANSA ILMAN PERUSTELUJA.

21. Suostumusten peruuttaminen ja tietosuoja-asetukset

Voit peruuttaa suostumuksen milloin tahansa tulevaisuuden osalta. Aiemman käsittelyn lainmukaisuus säilyy. Cookies/tracking: “Tietosuoja-asetukset”; app: “Asetukset – Tietosuoja ja suostumukset” tai yhteystietomme. Terveystietosuostumuksen peruuttamisen jälkeen lopetamme siihen perustuvan käsittelyn; personoidut toiminnot voivat rajoittua. Lakisääteiset säilytykset ja oikeusvaateet säilyvät.

22. Oikeus tehdä valitus

Voit tehdä valituksen tietosuojaviranomaiselle. Meitä koskeva erityinen viranomainen on:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Saksa

Puhelin: +49 431 988-1200

E-mail: mail@datenschutzzentrum.de

www.datenschutzzentrum.de

Voit myös ottaa yhteyttä oman asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen paikan viranomaiseen.

23. Muutokset

Päivitämme selostetta, kun käsittely, palvelut tai lainsäädäntö muuttuvat. Ajantasainen versio on verkkosivuilla ja appissa. Olennaisista muutoksista, erityisesti uusista tarkoituksista tai suostumuksista, ilmoitamme ja pyydämme tarvittaessa uuden suostumuksen.

24. Yhteystiedot

Tietosuojakysymykset tai oikeuksien käyttäminen:

support@vulpes-tech.com

Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Saksa