LAKIASIAT

Tietosuojaseloste

Voimassa alkaen: 6.10.2026

Tässä tietosuojaselosteessa kuvataan, miten Proge käsittelee käyttäjiensä henkilötietoja.

Seloste koskee Proge-mobiilisovellusta ja siihen liittyviä palveluita, mukaan lukien käyttäjätili, harjoitteluominaisuudet, täysi-ikäisten ravitsemus- ja painonseurantaominaisuudet sekä AI Coach.

Rekisterinpitäjä ja yhteystiedot

Progen käyttäjien henkilötietojen käsittelystä vastaava rekisterinpitäjä on:

IceDev Oy

Y-tunnus: 3658202-2

Suomi

Yhteystiedot:

info@proge.app

Käyttäjä voi ottaa tietosuojaan liittyvissä asioissa yhteyttä IceDev Oy:hyn yllä mainitussa osoitteessa.

Tietosuojavastaavaa ei ole tällä hetkellä nimetty.

Ikäraja ja alaikäiset käyttäjät

Progen vähimmäisikä on 16 vuotta.

Proge käsittelee henkilötietoja:

16–17-vuotiaille ei tarjota:

Alle 16-vuotiaat eivät saa käyttää Progea.

Käsiteltävät henkilötiedot

Käsiteltävät tiedot riippuvat siitä, mitä Progen ominaisuuksia käyttäjä käyttää.

Proge voi käsitellä esimerkiksi:

Kirjautumis- ja tunnistetiedot

Google-kirjautumista käytetään käyttäjän tunnistamiseen.

Proge ei pyydä Google-kirjautumisen yhteydessä käyttöoikeutta käyttäjän Gmail-sähköposteihin, yhteystietoihin tai Google Drive -sisältöön.

Proge voi käsitellä esimerkiksi:

Proge voi käsitellä esimerkiksi:

Ravitsemus- ja painonseurantaominaisuuksia tarjotaan vain vähintään 18-vuotiaille.

Proge voi käsitellä esimerkiksi:

Mittaus- ja kehitystiedot

Käyttäjä voi tallentaa Progeen omaan kehitykseensä liittyviä mittaustietoja.

Tiedot voivat sisältää mittauksen arvon ja ajankohdan sekä muita ominaisuuden toteuttamiseen tarvittavia tietoja.

Painoon liittyviä mittaustietoja käsitellään vain vähintään 18-vuotiaille tarkoitetuissa ominaisuuksissa.

Paino-, ravitsemus-, harjoittelu- tai mittaustieto ei automaattisesti ole GDPR:n 9 artiklassa tarkoitettua terveystietoa. Tieto voi kuitenkin sisältönsä ja asiayhteytensä perusteella muodostaa terveystietoa.

AI Coachin tiedot

Kun käyttäjä käyttää AI Coachia, Proge voi käsitellä esimerkiksi:

Kysymyksen käsittelyssä käytettävä Proge-konteksti muodostetaan pyynnön mukaan, eikä kaikkea käyttäjästä tallennettua tietoa automaattisesti lähetetä AI-palvelulle.

AI Coachille annetut terveystiedot

Vähintään 18-vuotias käyttäjä voi halutessaan antaa AI Coachille terveydentilaansa liittyviä tietoja, esimerkiksi tietoja:

Tällaiset tiedot voivat olla GDPR:n 9 artiklassa tarkoitettuja terveystietoja.

Niiden AI Coach -käsittely edellyttää käyttäjän erillistä nimenomaista suostumusta.

Suostumus on vapaaehtoinen eikä sitä edellytetä Progen muun käytön ehtona.

16–17-vuotiaille ei tarjota AI Coachin terveystietoja hyödyntävää personointia.

Tietojen lähteet

Proge saa henkilötietoja pääasiassa:

Proge ei nykyisessä toteutuksessa hae käyttäjän terveystietoja Apple Healthista, Health Connectista, sairauskertomuksista tai muista ulkopuolisista terveystietolähteistä.

Henkilötietojen käsittelyn tarkoitukset

Proge käsittelee henkilötietoja seuraaviin tarkoituksiin.

Käyttäjän tunnistaminen, kirjautuminen ja käyttäjäkohtaisen tietotilan ylläpitäminen.

Harjoittelun ja muiden käyttäjän käytettävissä olevien ominaisuuksien mukauttaminen käyttäjän tietojen ja valintojen perusteella.

Käyttäjän tavoitteisiin, kokemukseen, harjoitteluympäristöön, harjoittelumäärään, välineisiin ja muihin valintoihin soveltuvan ohjelman tuottaminen.

Suoritusten tallentaminen, progression toteuttaminen sekä käyttäjän harjoitus- ja kehityshistorian näyttäminen.

Ravitsemus- ja painonseurantaominaisuudet ovat saatavilla vain vähintään 18-vuotiaille.

Käyttäjän pyytämän ruokavalion muodostaminen, ravitsemuksen seuranta, ruoka-aineiden vaihtaminen ja muokkaaminen sekä painoon ja ravitsemustavoitteeseen liittyvien laskelmien tekeminen.

Käyttäjän kysymyksiin vastaaminen ja vastausten henkilökohtaistaminen kysymyksen kannalta tarpeellisella Proge-kontekstilla.

Esimerkiksi:

Esimerkiksi rekisteröidyn tietosuojaoikeuksien toteuttaminen ja lainmukaisiin viranomaispyyntöihin vastaaminen.

Käsittelyn oikeusperusteet

Tähän perustuvat pääsääntöisesti käyttäjän pyytämän Proge-palvelun toteuttamiseksi tarpeelliset käsittelyt, kuten:

Proge voi käsitellä tarpeellista teknistä tietoa esimerkiksi:

Progen oikeutettu etu näissä tilanteissa on palvelun, käyttäjien ja henkilötietojen suojaaminen sekä palvelun turvallisen toiminnan ylläpitäminen.

Tietoja voidaan käsitellä silloin, kun Progen on noudatettava lakisääteistä velvoitetta, kuten tietosuojaoikeuden toteuttamista tai lainmukaista viranomaismääräystä.

Jos jokin käsittely perustuu suostumukseen, käyttäjälle kerrotaan tästä erikseen.

AI Coachille vapaaehtoisesti annettavien terveystietojen käsittely perustuu erilliseen nimenomaiseen suostumukseen.

Suostumuksen voi peruuttaa milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun, suostumukseen perustuneen käsittelyn lainmukaisuuteen.

Ikäraja ja alaikäiset käyttäjät

Progen vähimmäisikä on 16 vuotta.

16–17-vuotiaille käyttäjille tarjotaan rajattu palvelukokonaisuus.

Heiltä ei Progen kyseisten ominaisuuksien kautta kerätä:

Proge käyttää käyttäjän ilmoittamaa ikää ominaisuuksien käyttöoikeuksien rajaamiseen.

Automaattinen käsittely

Proge muodostaa henkilökohtaisia harjoitusohjelmia ja muita palvelun sisältöjä automaattisesti käyttäjän antamien tietojen ja valintojen perusteella.

Tätä automaatiota käytetään Progen valmennusominaisuuksien toteuttamiseen.

Proge ei nykyisessä toteutuksessa tee GDPR:n 22 artiklassa tarkoitettuja pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

AI Coach tuottaa automaattisesti vastauksia käyttäjän kysymyksiin. Käyttäjälle kerrotaan palvelussa, että kyseessä on tekoälypohjainen ominaisuus.

Paikallinen tallennus

Proge käyttää käyttäjäkohtaisesti rajattua paikallista tallennusta.

Laitteelle voidaan tallentaa esimerkiksi:

Paikalliset tiedot on erotettu käyttäjäkohtaisesti sovelluksen sisällä.

Google ja Firebase

Proge käyttää Google/Firebase-palveluita muun muassa:

Cloud Firestoreen voidaan tallentaa esimerkiksi profiili-, harjoittelu-, ravitsemus-, mittaus-, suostumus- ja teknisiä AI-pyyntötietoja.

Proge ei tässä tietosuojaselosteessa väitä kaiken Firebase-käsittelyn tapahtuvan Suomessa tai ETA-alueella.

Google ilmoittaa, että Firebase Authentication toimii Yhdysvalloissa sijaitsevista datakeskuksista ja käsittelee Authentication-dataa Yhdysvalloissa.

OpenAI ja AI Coach

Proge käyttää OpenAI API:a AI Coachin vastausten muodostamiseen.

OpenAI:lle lähetetään vain AI Coach -pyynnön käsittelyn kannalta tarpeellista sisältöä ja Proge-kontekstia.

Google/Firebase tarjoaa Progelle muun muassa tunnistautumis-, tietokanta-, backend- ja suojausinfrastruktuuria.

Google käsittelee Progen Customer Data -tietoja palveluehtojensa mukaisesti Progen lukuun niissä tilanteissa, joissa se toimii henkilötietojen käsittelijänä.

Google voi käsitellä tiettyjä palvelu- ja turvallisuustietoja myös omiin palvelunhallintatarkoituksiinsa soveltuvien ehtojensa mukaisesti.

OpenAI API:a käytetään AI Coachin vastausten tuottamiseen.

AI Coachille lähetettävä sisältö voi kysymyksestä riippuen sisältää esimerkiksi:

Proge käyttää OpenAI API:ssa asetusta store: false.

OpenAI ilmoittaa, ettei API-palveluun toimitettuja tietoja käytetä oletusarvoisesti mallien kouluttamiseen, ellei asiakas erikseen valitse tietojen jakamista tähän tarkoitukseen.

Proge ei ole ottanut käyttöön vapaaehtoista käyttäjädatan jakamista OpenAI:n mallien kouluttamiseen.

Tietojen luovutukset

Henkilötietoja voidaan tarpeellisissa tilanteissa luovuttaa:

Proge ei myy käyttäjiensä henkilötietoja.

Proge ei käytä käyttäjätietoja kolmansien osapuolten kohdennettuun mainontaan.

Kansainväliset tiedonsiirrot

Google/Firebase ja OpenAI toimivat kansainvälisesti.

Tästä syystä Progen henkilötietoja voidaan käsitellä myös EU:n ja ETA-alueen ulkopuolella.

Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, siirto perustuu tilanteen mukaan sovellettavaan GDPR:n V luvun mukaiseen mekanismiin, kuten:

Progen käyttämien palveluntarjoajien sovellettavat tietojenkäsittelyehdot sisältävät kansainvälisiä siirtoja koskevia järjestelyjä.

Google Play -tilaukset ja maksutiedot

Proge Premium -tilaukset ostetaan Android-sovelluksessa Google Playn kautta. Google Play käsittelee maksutapahtuman ja siihen tarvittavat maksutiedot omien tietosuojakäytäntöjensä mukaisesti. IceDev Oy ei tarvitse maksukortin koko numeroa tai turvakoodia tilauksen vahvistamiseen.

Proge käsittelee tilausten vahvistamista, käyttöoikeuksien hallintaa, asiakaspalvelua ja väärinkäytösten torjuntaa varten esimerkiksi:

Tietoja yhdistetään Proge-käyttäjätiliin, jotta käyttöoikeus voidaan kohdistaa oikealle käyttäjälle. Sopimuksen toteuttamiseksi tarpeellisen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietoturvaan, väärinkäytösten ehkäisyyn ja oikeusvaateisiin liittyvä tarpeellinen käsittely voi perustua 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuun. Lakisääteisten velvoitteiden täyttämiseen perustuva käsittely tapahtuu 6 artiklan 1 kohdan c alakohdan nojalla.

Google Play ja siihen liittyvät Googlen palvelut käsittelevät tilaustietoja sovellettavien omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti. Proge käyttää Google Playn rajapintoja tilausten tarkistamiseen ja käyttöoikeuksien päivittämiseen. IceDev Oy ei myy tilaus- tai maksutietoja eikä käytä niitä kolmansien osapuolten kohdennettuun mainontaan.

Tilaustietojen säilyttäminen

Proge säilyttää tilauksen toteuttamiseksi ja käyttöoikeuden todentamiseksi tarvittavia tietoja vain niin kauan kuin käsittelytarkoitus tai sovellettava laki edellyttää. Tilin poistamisen yhteydessä käyttäjään liitetyt operatiiviset tilaus- ja käyttöoikeustiedot poistetaan poistokäytännön mukaisesti.

Ostotunnisteesta muodostettu peruuttamaton tiiviste ja poistamisajankohta voidaan säilyttää rajattuna teknisenä tietona, jotta samaa ostosta ei voida ottaa luvattomasti uudelleen käyttöön. Lakisääteisesti säilytettävät mahdolliset kirjanpito- ja muut tiedot käsitellään erillään tarpeellisessa laajuudessa.

Proge-tilin poistaminen ei automaattisesti peruuta Google Play -tilausta. Google Playn itsenäisesti käsittelemien maksutietojen säilyttämiseen sovelletaan Googlen käytäntöjä.

AI Coach -tietojen säilytys

Progen oma AI Coach -keskusteluhistoria ja OpenAI:n API-palvelussa mahdollisesti tapahtuva säilytys ovat eri asioita.

AI Coachin rajattua keskusteluhistoriaa säilytetään käyttäjän laitteella käyttäjäkohtaisesti.

Historia vanhenee 12 tunnin käyttämättömyyden jälkeen.

Vanhentunutta historiaa ei käytetä seuraavan AI Coach -keskustelun kontekstina, ja se poistetaan Progen keskustelumuistista.

OpenAI ilmoittaa, että API:n syötteitä ja tuotoksia voidaan tiettyjä poikkeuksia lukuun ottamatta säilyttää turvallisesti enintään 30 päivän ajan palvelun tarjoamiseksi ja väärinkäytösten tunnistamiseksi, ellei pidempi säilytys ole lain vuoksi tarpeen.

Progen store: false -asetus ei tarkoita, että Progella olisi OpenAI:n kanssa Zero Data Retention -järjestely.

Proge voi tallentaa AI Coach -pyynnöistä teknistä metadataa, kuten:

Tähän tekniseen metadataan ei normaalisti tallenneta käyttäjän varsinaista AI Coach -viestiä tai AI Coachin vastausta.

Henkilöön yhdistettävissä oleva tekninen AI request -metadata säilytetään normaalisti 90 päivää. Tämän jälkeen metadata poistetaan Firestoren hallitun TTL-prosessin kautta.

Tietoa voidaan poikkeuksellisesti säilyttää pidempään esimerkiksi käynnissä olevan tietoturvatutkinnan, väärinkäytöstapauksen tai oikeudellisen vaatimuksen käsittelemiseksi.

Säilytysajat

Proge säilyttää henkilötietoja vain niin kauan kuin niitä tarvitaan niiden käsittelytarkoitukseen tai kuin muu pätevä oikeudellinen peruste edellyttää.

Pääperiaatteet ovat:

Kun tietoa ei enää tarvita, se poistetaan tai anonymisoidaan asianmukaisesti.

Terveystietosuostumus ja sen peruuttaminen

Vähintään 18-vuotias käyttäjä voi antaa erillisen nimenomaisen suostumuksen terveystietojensa käsittelyyn AI Coachissa.

Suostumuksen antaminen:

Kun suostumus peruutetaan:

Proge voi säilyttää rajatun todistusaineiston siitä, että suostumus oli aikaisemmin annettu ja myöhemmin peruutettu, jos sitä tarvitaan aikaisemman käsittelyn lainmukaisuuden osoittamiseen.

Suostumustodiste ei sisällä itse terveystietoa pelkästään suostumuksen todistamista varten.

Paikalliset ilmoitukset

Progen nykyiset muistutukset ja ilmoitukset ovat paikallisia ilmoituksia.

Niiden asetuksia, kuten kellonaikoja ja viikonpäiviä, säilytetään käyttäjän laitteella.

Nykyisessä toteutuksessa näitä paikallisten ilmoitusten asetuksia ei tallenneta Progen pilveen.

Tietoturva

Proge käyttää teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi.

Näihin kuuluvat esimerkiksi:

Mikään tietojärjestelmä ei kuitenkaan ole täysin immuuni teknisille virheille tai tietoturvauhille.

Tilin ja tietojen poistaminen

Käyttäjä voi käynnistää Proge-tilinsä poistamisen sovelluksesta.

Poistoprosessin tarkoituksena on poistaa:

Jos käyttäjä ei pääse sovellukseen, tilin ja siihen liittyvien tietojen poistamista voi pyytää myös Progen verkkosivulla ilmoitetun poistokanavan kautta.

Sovelluksen poistaminen puhelimesta ei ole sama asia kuin Proge-käyttäjätilin poistaminen. Pilvidata ja käyttäjätili voivat edelleen olla olemassa sovelluksen poistamisen jälkeen.

Tilin poistamisen jälkeen rajattua tietoa voidaan säilyttää vain, jos siihen on erillinen oikeudellinen peruste, esimerkiksi:

Tällaista tietoa ei käytetä normaalin käyttäjätilin jatkamiseen tai markkinointiin.

Rekisteröidyn oikeudet

Käyttäjällä on sovellettavan tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:

Oikeuksien soveltuminen riippuu kyseisestä käsittelystä ja sen oikeusperusteesta.

Tietosuojaa koskevan pyynnön voi lähettää osoitteeseen:

info@proge.app

Proge voi tarvittaessa pyytää kohtuullisia lisätietoja pyynnön tekijän henkilöllisyyden varmistamiseksi ennen henkilötietoja koskevan pyynnön toteuttamista.

Oikeus tehdä valitus

Jos käyttäjä katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Tietosuojaselosteen päivittäminen

Proge voi päivittää tätä tietosuojaselostetta esimerkiksi:

Jos muutos vaikuttaa olennaisesti käyttäjän henkilötietojen käsittelyyn, käyttäjälle annetaan muutoksesta asianmukainen tieto.

Tietosuojaselosteen lukeminen tai sen lukemisen kuittaaminen ei ole yleinen suostumus henkilötietojen käsittelyyn.

Sellaisiin käsittelyihin, jotka edellyttävät suostumusta, suostumus pyydetään erikseen.

Yhteystiedot

Tietosuojaa, henkilötietoja tai rekisteröidyn oikeuksia koskevissa asioissa:

IceDev Oy

Y-tunnus: 3658202-2

Suomi

info@proge.app