Tietosuojaseloste
Voimassa alkaen: 6.10.2026
Tässä tietosuojaselosteessa kuvataan, miten Proge käsittelee käyttäjiensä henkilötietoja.
Seloste koskee Proge-mobiilisovellusta ja siihen liittyviä palveluita, mukaan lukien käyttäjätili, harjoitteluominaisuudet, täysi-ikäisten ravitsemus- ja painonseurantaominaisuudet sekä AI Coach.
Rekisterinpitäjä ja yhteystiedot
Progen käyttäjien henkilötietojen käsittelystä vastaava rekisterinpitäjä on:
IceDev Oy
Y-tunnus: 3658202-2
Suomi
Yhteystiedot:
info@proge.app
Käyttäjä voi ottaa tietosuojaan liittyvissä asioissa yhteyttä IceDev Oy:hyn yllä mainitussa osoitteessa.
Tietosuojavastaavaa ei ole tällä hetkellä nimetty.
Ikäraja ja alaikäiset käyttäjät
Progen vähimmäisikä on 16 vuotta.
Proge käsittelee henkilötietoja:
- vähintään 18-vuotiaista käyttäjistä; sekä
- 16–17-vuotiaista käyttäjistä heidän käytettävissään olevien ominaisuuksien yhteydessä.
16–17-vuotiaille ei tarjota:
- ravitsemusominaisuuksia;
- painonseurantaa; eikä
- AI Coachin terveystietoja hyödyntävää personointia.
Alle 16-vuotiaat eivät saa käyttää Progea.
Käsiteltävät henkilötiedot
Käsiteltävät tiedot riippuvat siitä, mitä Progen ominaisuuksia käyttäjä käyttää.
Proge voi käsitellä esimerkiksi:
- palvelun käyttäjäkohtaista teknistä tunnistetta;
- Google-kirjautumiseen liittyviä tunnistetietoja;
- käyttäjän Google-tililtä kirjautumista varten saatavia perustietoja;
- käyttäjätilin tilaa;
- kirjautumiseen ja tunnistautumiseen liittyviä teknisiä tietoja.
Kirjautumis- ja tunnistetiedot
Google-kirjautumista käytetään käyttäjän tunnistamiseen.
Proge ei pyydä Google-kirjautumisen yhteydessä käyttöoikeutta käyttäjän Gmail-sähköposteihin, yhteystietoihin tai Google Drive -sisältöön.
Proge voi käsitellä esimerkiksi:
- nimeä tai käyttäjänimeä;
- ikää;
- sukupuolta;
- pituutta;
- vähintään 18-vuotiaan painoa ja tavoitepainoa;
- harjoittelupaikkaa;
- harjoittelun päätavoitetta;
- kokemustasoa;
- harjoittelutiheyttä;
- harjoittelumieltymyksiä;
- käytettävissä olevia välineitä;
- aktiivisuustasoa;
- käyttäjän ilmoittamaa unen määrää;
- kieltä;
- mittayksiköitä;
- muita käyttäjän valmennusasetuksia.
Proge voi käsitellä esimerkiksi:
- harjoitusohjelmia;
- harjoitteita;
- sarjoja;
- toistoja;
- käytettyjä painoja;
- harjoitusten kestoja;
- RPE-tietoja;
- harjoituksen valmistumistilaa;
- keskeneräisiä harjoituksia;
- harjoitushistoriaa;
- juoksumatkoja;
- juoksuvauhtia;
- käyttäjän antamaa harjoittelu- tai juoksupalautetta.
Ravitsemus- ja painonseurantaominaisuuksia tarjotaan vain vähintään 18-vuotiaille.
Proge voi käsitellä esimerkiksi:
- nykyistä painoa;
- tavoitepainoa;
- ravitsemuslinjaa;
- aktiivisuuteen liittyviä tietoja;
- ruokavaliotyyppiä;
- aterioiden määrää;
- ruoka-ainevalintoja;
- ruoka-aineiden määriä;
- käyttäjän tekemiä ruoka-ainemäärien muutoksia;
- syödyksi merkittyjä aterioita;
- kalorimääriä;
- proteiinia;
- hiilihydraatteja;
- rasvaa;
- kuitua;
- ruokavalion muodostamiseen tarvittavia laskennallisia tietoja.
Mittaus- ja kehitystiedot
Käyttäjä voi tallentaa Progeen omaan kehitykseensä liittyviä mittaustietoja.
Tiedot voivat sisältää mittauksen arvon ja ajankohdan sekä muita ominaisuuden toteuttamiseen tarvittavia tietoja.
Painoon liittyviä mittaustietoja käsitellään vain vähintään 18-vuotiaille tarkoitetuissa ominaisuuksissa.
Paino-, ravitsemus-, harjoittelu- tai mittaustieto ei automaattisesti ole GDPR:n 9 artiklassa tarkoitettua terveystietoa. Tieto voi kuitenkin sisältönsä ja asiayhteytensä perusteella muodostaa terveystietoa.
AI Coachin tiedot
Kun käyttäjä käyttää AI Coachia, Proge voi käsitellä esimerkiksi:
- käyttäjän kirjoittamaa viestiä;
- AI Coachin vastausta;
- rajattua viimeaikaista keskusteluhistoriaa;
- kysymyksen kannalta tarpeellisia profiilitietoja;
- harjoitteluasetuksia;
- aktiivisia harjoitusohjelmia;
- harjoitushistoriaa;
- täysi-ikäisen ravitsemustietoja silloin, kun ne ovat kysymyksen kannalta tarpeellisia;
- sallittuja mittaustietoja;
- AI-pyynnön teknisiä käyttötietoja;
- käyttörajoihin liittyviä tietoja.
Kysymyksen käsittelyssä käytettävä Proge-konteksti muodostetaan pyynnön mukaan, eikä kaikkea käyttäjästä tallennettua tietoa automaattisesti lähetetä AI-palvelulle.
AI Coachille annetut terveystiedot
Vähintään 18-vuotias käyttäjä voi halutessaan antaa AI Coachille terveydentilaansa liittyviä tietoja, esimerkiksi tietoja:
- kivusta;
- vammasta;
- sairaudesta;
- aikaisemmasta leikkauksesta; tai
- muusta terveydentilaan liittyvästä asiasta.
Tällaiset tiedot voivat olla GDPR:n 9 artiklassa tarkoitettuja terveystietoja.
Niiden AI Coach -käsittely edellyttää käyttäjän erillistä nimenomaista suostumusta.
Suostumus on vapaaehtoinen eikä sitä edellytetä Progen muun käytön ehtona.
16–17-vuotiaille ei tarjota AI Coachin terveystietoja hyödyntävää personointia.
Tietojen lähteet
Proge saa henkilötietoja pääasiassa:
- käyttäjältä itseltään;
- käyttäjän sovelluksessa tekemistä valinnoista ja toiminnoista;
- Google-kirjautumisen kautta tunnistautumista varten;
- käyttäjän suorituksista;
- Progen käyttäjän antamien tietojen perusteella tekemistä laskelmista ja ohjelmageneraattoreista;
- palvelun teknisestä käytöstä.
Proge ei nykyisessä toteutuksessa hae käyttäjän terveystietoja Apple Healthista, Health Connectista, sairauskertomuksista tai muista ulkopuolisista terveystietolähteistä.
Henkilötietojen käsittelyn tarkoitukset
Proge käsittelee henkilötietoja seuraaviin tarkoituksiin.
Käyttäjän tunnistaminen, kirjautuminen ja käyttäjäkohtaisen tietotilan ylläpitäminen.
Harjoittelun ja muiden käyttäjän käytettävissä olevien ominaisuuksien mukauttaminen käyttäjän tietojen ja valintojen perusteella.
Käyttäjän tavoitteisiin, kokemukseen, harjoitteluympäristöön, harjoittelumäärään, välineisiin ja muihin valintoihin soveltuvan ohjelman tuottaminen.
Suoritusten tallentaminen, progression toteuttaminen sekä käyttäjän harjoitus- ja kehityshistorian näyttäminen.
Ravitsemus- ja painonseurantaominaisuudet ovat saatavilla vain vähintään 18-vuotiaille.
Käyttäjän pyytämän ruokavalion muodostaminen, ravitsemuksen seuranta, ruoka-aineiden vaihtaminen ja muokkaaminen sekä painoon ja ravitsemustavoitteeseen liittyvien laskelmien tekeminen.
Käyttäjän kysymyksiin vastaaminen ja vastausten henkilökohtaistaminen kysymyksen kannalta tarpeellisella Proge-kontekstilla.
Esimerkiksi:
- käyttörajojen toteuttaminen;
- käyttäjätilien ja backendin suojaaminen;
- luvattoman käytön ehkäiseminen;
- teknisten virheiden selvittäminen;
- turvallisuus- ja väärinkäytöstilanteiden tutkiminen.
Esimerkiksi rekisteröidyn tietosuojaoikeuksien toteuttaminen ja lainmukaisiin viranomaispyyntöihin vastaaminen.
Käsittelyn oikeusperusteet
Tähän perustuvat pääsääntöisesti käyttäjän pyytämän Proge-palvelun toteuttamiseksi tarpeelliset käsittelyt, kuten:
- käyttäjätili ja kirjautuminen;
- profiilin ja valmennusasetusten käsittely;
- harjoitusohjelmien muodostaminen;
- harjoitushistoria ja progression seuranta;
- vähintään 18-vuotiaiden pyytämät ravitsemusominaisuudet;
- AI Coachin tavallinen valmennuskäyttö.
Proge voi käsitellä tarpeellista teknistä tietoa esimerkiksi:
- palvelun tietoturvan ylläpitämiseksi;
- väärinkäytösten ehkäisemiseksi;
- teknisen toimintavarmuuden ylläpitämiseksi;
- oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
Progen oikeutettu etu näissä tilanteissa on palvelun, käyttäjien ja henkilötietojen suojaaminen sekä palvelun turvallisen toiminnan ylläpitäminen.
Tietoja voidaan käsitellä silloin, kun Progen on noudatettava lakisääteistä velvoitetta, kuten tietosuojaoikeuden toteuttamista tai lainmukaista viranomaismääräystä.
Jos jokin käsittely perustuu suostumukseen, käyttäjälle kerrotaan tästä erikseen.
AI Coachille vapaaehtoisesti annettavien terveystietojen käsittely perustuu erilliseen nimenomaiseen suostumukseen.
Suostumuksen voi peruuttaa milloin tahansa.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun, suostumukseen perustuneen käsittelyn lainmukaisuuteen.
Ikäraja ja alaikäiset käyttäjät
Progen vähimmäisikä on 16 vuotta.
16–17-vuotiaille käyttäjille tarjotaan rajattu palvelukokonaisuus.
Heiltä ei Progen kyseisten ominaisuuksien kautta kerätä:
- ravitsemusominaisuuksiin liittyviä tietoja;
- painonseurantatietoja; eikä
- AI Coachin terveystietoja hyödyntävää personointia varten.
Proge käyttää käyttäjän ilmoittamaa ikää ominaisuuksien käyttöoikeuksien rajaamiseen.
Automaattinen käsittely
Proge muodostaa henkilökohtaisia harjoitusohjelmia ja muita palvelun sisältöjä automaattisesti käyttäjän antamien tietojen ja valintojen perusteella.
Tätä automaatiota käytetään Progen valmennusominaisuuksien toteuttamiseen.
Proge ei nykyisessä toteutuksessa tee GDPR:n 22 artiklassa tarkoitettuja pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
AI Coach tuottaa automaattisesti vastauksia käyttäjän kysymyksiin. Käyttäjälle kerrotaan palvelussa, että kyseessä on tekoälypohjainen ominaisuus.
Paikallinen tallennus
Proge käyttää käyttäjäkohtaisesti rajattua paikallista tallennusta.
Laitteelle voidaan tallentaa esimerkiksi:
- sovelluksen toimintaan tarvittavia paikallisia käyttäjätietoja;
- käyttäjäkohtaisia asetuksia;
- harjoittelutietoja;
- AI Coachin rajattua keskusteluhistoriaa;
- paikallisten ilmoitusten asetuksia;
- streak-tietoja.
Paikalliset tiedot on erotettu käyttäjäkohtaisesti sovelluksen sisällä.
Google ja Firebase
Proge käyttää Google/Firebase-palveluita muun muassa:
- käyttäjän tunnistautumiseen;
- käyttäjäkohtaisen pilvidatan tallentamiseen;
- tietojen synkronointiin;
- backend-toimintoihin;
- backend-resurssien suojaamiseen.
Cloud Firestoreen voidaan tallentaa esimerkiksi profiili-, harjoittelu-, ravitsemus-, mittaus-, suostumus- ja teknisiä AI-pyyntötietoja.
Proge ei tässä tietosuojaselosteessa väitä kaiken Firebase-käsittelyn tapahtuvan Suomessa tai ETA-alueella.
Google ilmoittaa, että Firebase Authentication toimii Yhdysvalloissa sijaitsevista datakeskuksista ja käsittelee Authentication-dataa Yhdysvalloissa.
OpenAI ja AI Coach
Proge käyttää OpenAI API:a AI Coachin vastausten muodostamiseen.
OpenAI:lle lähetetään vain AI Coach -pyynnön käsittelyn kannalta tarpeellista sisältöä ja Proge-kontekstia.
Google/Firebase tarjoaa Progelle muun muassa tunnistautumis-, tietokanta-, backend- ja suojausinfrastruktuuria.
Google käsittelee Progen Customer Data -tietoja palveluehtojensa mukaisesti Progen lukuun niissä tilanteissa, joissa se toimii henkilötietojen käsittelijänä.
Google voi käsitellä tiettyjä palvelu- ja turvallisuustietoja myös omiin palvelunhallintatarkoituksiinsa soveltuvien ehtojensa mukaisesti.
OpenAI API:a käytetään AI Coachin vastausten tuottamiseen.
AI Coachille lähetettävä sisältö voi kysymyksestä riippuen sisältää esimerkiksi:
- käyttäjän viestin;
- rajattua keskusteluhistoriaa;
- tarpeellista profiilikontekstia;
- harjoittelutietoja;
- aktiivisen ohjelman tietoja;
- harjoitushistoriaa;
- vähintään 18-vuotiaan ravitsemustietoja silloin, kun ne ovat kysymyksen kannalta tarpeellisia;
- terveystietoja vain silloin, kun niiden käsittelylle on voimassa oleva nimenomainen suostumus.
Proge käyttää OpenAI API:ssa asetusta store: false.
OpenAI ilmoittaa, ettei API-palveluun toimitettuja tietoja käytetä oletusarvoisesti mallien kouluttamiseen, ellei asiakas erikseen valitse tietojen jakamista tähän tarkoitukseen.
Proge ei ole ottanut käyttöön vapaaehtoista käyttäjädatan jakamista OpenAI:n mallien kouluttamiseen.
Tietojen luovutukset
Henkilötietoja voidaan tarpeellisissa tilanteissa luovuttaa:
- toimivaltaiselle viranomaiselle, jos laki sitä edellyttää;
- oikeudelliselle tai muulle ammatilliselle neuvonantajalle, jos se on tarpeen oikeudellisen asian hoitamiseksi ja asianmukainen luottamuksellisuus turvataan.
Proge ei myy käyttäjiensä henkilötietoja.
Proge ei käytä käyttäjätietoja kolmansien osapuolten kohdennettuun mainontaan.
Kansainväliset tiedonsiirrot
Google/Firebase ja OpenAI toimivat kansainvälisesti.
Tästä syystä Progen henkilötietoja voidaan käsitellä myös EU:n ja ETA-alueen ulkopuolella.
Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, siirto perustuu tilanteen mukaan sovellettavaan GDPR:n V luvun mukaiseen mekanismiin, kuten:
- Euroopan komission riittävyyspäätökseen;
- EU–US Data Privacy Frameworkiin sen soveltuessa;
- Euroopan komission vakiosopimuslausekkeisiin (SCC);
- muuhun GDPR:n sallimaan siirtomekanismiin.
Progen käyttämien palveluntarjoajien sovellettavat tietojenkäsittelyehdot sisältävät kansainvälisiä siirtoja koskevia järjestelyjä.
Google Play -tilaukset ja maksutiedot
Proge Premium -tilaukset ostetaan Android-sovelluksessa Google Playn kautta. Google Play käsittelee maksutapahtuman ja siihen tarvittavat maksutiedot omien tietosuojakäytäntöjensä mukaisesti. IceDev Oy ei tarvitse maksukortin koko numeroa tai turvakoodia tilauksen vahvistamiseen.
Proge käsittelee tilausten vahvistamista, käyttöoikeuksien hallintaa, asiakaspalvelua ja väärinkäytösten torjuntaa varten esimerkiksi:
- Proge-käyttäjätilin teknistä tunnistetta;
- käyttäjätiliin sidottua pseudonymisoitua laskutustunnistetta;
- ostotunnisteesta muodostettua tiivistettä;
- tuotteen, tilausvaihtoehdon ja tarjouksen tunnisteita;
- tilauksen tilaa, voimassaoloaikaa ja automaattista uusiutumista;
- Google Playn tilaustapahtuman tunnistetta;
- vahvistus-, päivitys-, peruutus- ja hyvitystietoja.
Tietoja yhdistetään Proge-käyttäjätiliin, jotta käyttöoikeus voidaan kohdistaa oikealle käyttäjälle. Sopimuksen toteuttamiseksi tarpeellisen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietoturvaan, väärinkäytösten ehkäisyyn ja oikeusvaateisiin liittyvä tarpeellinen käsittely voi perustua 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuun. Lakisääteisten velvoitteiden täyttämiseen perustuva käsittely tapahtuu 6 artiklan 1 kohdan c alakohdan nojalla.
Google Play ja siihen liittyvät Googlen palvelut käsittelevät tilaustietoja sovellettavien omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti. Proge käyttää Google Playn rajapintoja tilausten tarkistamiseen ja käyttöoikeuksien päivittämiseen. IceDev Oy ei myy tilaus- tai maksutietoja eikä käytä niitä kolmansien osapuolten kohdennettuun mainontaan.
Tilaustietojen säilyttäminen
Proge säilyttää tilauksen toteuttamiseksi ja käyttöoikeuden todentamiseksi tarvittavia tietoja vain niin kauan kuin käsittelytarkoitus tai sovellettava laki edellyttää. Tilin poistamisen yhteydessä käyttäjään liitetyt operatiiviset tilaus- ja käyttöoikeustiedot poistetaan poistokäytännön mukaisesti.
Ostotunnisteesta muodostettu peruuttamaton tiiviste ja poistamisajankohta voidaan säilyttää rajattuna teknisenä tietona, jotta samaa ostosta ei voida ottaa luvattomasti uudelleen käyttöön. Lakisääteisesti säilytettävät mahdolliset kirjanpito- ja muut tiedot käsitellään erillään tarpeellisessa laajuudessa.
Proge-tilin poistaminen ei automaattisesti peruuta Google Play -tilausta. Google Playn itsenäisesti käsittelemien maksutietojen säilyttämiseen sovelletaan Googlen käytäntöjä.
AI Coach -tietojen säilytys
Progen oma AI Coach -keskusteluhistoria ja OpenAI:n API-palvelussa mahdollisesti tapahtuva säilytys ovat eri asioita.
AI Coachin rajattua keskusteluhistoriaa säilytetään käyttäjän laitteella käyttäjäkohtaisesti.
Historia vanhenee 12 tunnin käyttämättömyyden jälkeen.
Vanhentunutta historiaa ei käytetä seuraavan AI Coach -keskustelun kontekstina, ja se poistetaan Progen keskustelumuistista.
OpenAI ilmoittaa, että API:n syötteitä ja tuotoksia voidaan tiettyjä poikkeuksia lukuun ottamatta säilyttää turvallisesti enintään 30 päivän ajan palvelun tarjoamiseksi ja väärinkäytösten tunnistamiseksi, ellei pidempi säilytys ole lain vuoksi tarpeen.
Progen store: false -asetus ei tarkoita, että Progella olisi OpenAI:n kanssa Zero Data Retention -järjestely.
Proge voi tallentaa AI Coach -pyynnöistä teknistä metadataa, kuten:
- request ID:n;
- pyynnön ajankohdan;
- tilan;
- käytetyn mallin;
- policy-version;
- tokenmäärät;
- latenssin;
- virhe- tai turvallisuusluokituksen.
Tähän tekniseen metadataan ei normaalisti tallenneta käyttäjän varsinaista AI Coach -viestiä tai AI Coachin vastausta.
Henkilöön yhdistettävissä oleva tekninen AI request -metadata säilytetään normaalisti 90 päivää. Tämän jälkeen metadata poistetaan Firestoren hallitun TTL-prosessin kautta.
Tietoa voidaan poikkeuksellisesti säilyttää pidempään esimerkiksi käynnissä olevan tietoturvatutkinnan, väärinkäytöstapauksen tai oikeudellisen vaatimuksen käsittelemiseksi.
Säilytysajat
Proge säilyttää henkilötietoja vain niin kauan kuin niitä tarvitaan niiden käsittelytarkoitukseen tai kuin muu pätevä oikeudellinen peruste edellyttää.
Pääperiaatteet ovat:
- käyttäjätili ja Firebase Authentication -tiedot: käyttäjätilin olemassaolon ajan;
- profiili- ja onboarding-tiedot: käyttäjätilin ajan tai kunnes tieto korvataan;
- harjoitusohjelmat ja harjoitushistoria: pääsääntöisesti käyttäjätilin ajan niin kauan kuin niitä tarvitaan progression ja historian toteuttamiseen;
- ravitsemustiedot: pääsääntöisesti käyttäjätilin ajan tai kunnes ne korvataan tai poistetaan;
- paino- ja mittaustiedot: pääsääntöisesti käyttäjätilin ajan;
- AI Coachin paikallinen keskusteluhistoria: 12 tuntia viimeisestä aktiivisuudesta;
- Progen tekninen AI request -metadata: 90 päivää;
- AI Coachin quota-data: vain käyttörajan laskennan tarvitseman ajan;
- käyttöehtojen hyväksyntätiedot: käyttäjätilin ajan ja tarvittaessa rajoitetun ajan sen jälkeen hyväksynnän osoittamiseksi;
- terveystietosuostumuksen todistusaineisto: niin kauan kuin sitä perustellusti tarvitaan aikaisemman käsittelyn lainmukaisuuden osoittamiseksi;
- tietosuojapyyntöihin ja tietoturvaloukkauksiin liittyvä dokumentaatio: niin kauan kuin sitä tarvitaan lakisääteisten velvoitteiden tai oikeudellisten vaatimusten vuoksi.
Kun tietoa ei enää tarvita, se poistetaan tai anonymisoidaan asianmukaisesti.
Terveystietosuostumus ja sen peruuttaminen
Vähintään 18-vuotias käyttäjä voi antaa erillisen nimenomaisen suostumuksen terveystietojensa käsittelyyn AI Coachissa.
Suostumuksen antaminen:
- on vapaaehtoista;
- ei ole Progen muun käytön edellytys;
- voidaan peruuttaa milloin tahansa.
Kun suostumus peruutetaan:
- suostumuksen tila muutetaan peruutetuksi;
- uusia terveystietoja ei käytetä AI Coachin terveystietoja hyödyntävään personointiin;
- aikaisempaa terveystietoja sisältävää keskustelukontekstia ei käytetä uusiin AI-pyyntöihin;
- käyttäjän paikallinen AI Coach -keskusteluhistoria tyhjennetään.
Proge voi säilyttää rajatun todistusaineiston siitä, että suostumus oli aikaisemmin annettu ja myöhemmin peruutettu, jos sitä tarvitaan aikaisemman käsittelyn lainmukaisuuden osoittamiseen.
Suostumustodiste ei sisällä itse terveystietoa pelkästään suostumuksen todistamista varten.
Paikalliset ilmoitukset
Progen nykyiset muistutukset ja ilmoitukset ovat paikallisia ilmoituksia.
Niiden asetuksia, kuten kellonaikoja ja viikonpäiviä, säilytetään käyttäjän laitteella.
Nykyisessä toteutuksessa näitä paikallisten ilmoitusten asetuksia ei tallenneta Progen pilveen.
Tietoturva
Proge käyttää teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi.
Näihin kuuluvat esimerkiksi:
- käyttäjän tunnistaminen ja tunnistautumisen suojaaminen;
- salatut verkkoyhteydet;
- käyttäjäkohtainen pääsynhallinta ja tietojen erottelu;
- palvelinpuolen validointi ja tietokannan käyttöoikeuksien rajaaminen;
- tekniset keinot luvattoman käytön ja väärinkäytösten ehkäisemiseksi;
- käyttäjäkohtainen paikallistallennus;
- AI Coachin kontekstin rajaaminen;
- ikään perustuvat ominaisuusrajoitukset;
- käyttörajoitukset ja väärinkäytösten ehkäisy.
Mikään tietojärjestelmä ei kuitenkaan ole täysin immuuni teknisille virheille tai tietoturvauhille.
Tilin ja tietojen poistaminen
Käyttäjä voi käynnistää Proge-tilinsä poistamisen sovelluksesta.
Poistoprosessin tarkoituksena on poistaa:
- käyttäjäkohtainen Progen pilvidata ja siihen liittyvät tiedot;
- Proge-käyttäjätili ja siihen liittyvät tunnistautumistiedot;
- käyttäjäkohtainen paikallinen Proge-data;
- AI Coachin paikallinen keskusteluhistoria;
- käyttäjäkohtaiset paikalliset asetukset;
- ilmoitusasetukset;
- paikallinen streak-data.
Jos käyttäjä ei pääse sovellukseen, tilin ja siihen liittyvien tietojen poistamista voi pyytää myös Progen verkkosivulla ilmoitetun poistokanavan kautta.
Sovelluksen poistaminen puhelimesta ei ole sama asia kuin Proge-käyttäjätilin poistaminen. Pilvidata ja käyttäjätili voivat edelleen olla olemassa sovelluksen poistamisen jälkeen.
Tilin poistamisen jälkeen rajattua tietoa voidaan säilyttää vain, jos siihen on erillinen oikeudellinen peruste, esimerkiksi:
- lakisääteinen velvollisuus;
- oikeudellisen vaatimuksen käsittely;
- aikaisemman suostumuksen tai ehtojen hyväksymisen osoittaminen;
- tietoturvaloukkauksen dokumentointi;
- palveluntarjoajan normaali varmuuskopioiden kierto;
- palveluntarjoajan oma lainmukainen säilytysvelvollisuus.
Tällaista tietoa ei käytetä normaalin käyttäjätilin jatkamiseen tai markkinointiin.
Rekisteröidyn oikeudet
Käyttäjällä on sovellettavan tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:
- saada tietoa henkilötietojensa käsittelystä;
- saada pääsy omiin henkilötietoihinsa;
- pyytää virheellisten tietojen oikaisemista;
- pyytää henkilötietojen poistamista;
- pyytää käsittelyn rajoittamista;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä;
- saada tietyt itse toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun tietojen siirrettävyyden edellytykset täyttyvät;
- peruuttaa antamansa suostumus milloin tahansa;
- tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Oikeuksien soveltuminen riippuu kyseisestä käsittelystä ja sen oikeusperusteesta.
Tietosuojaa koskevan pyynnön voi lähettää osoitteeseen:
info@proge.app
Proge voi tarvittaessa pyytää kohtuullisia lisätietoja pyynnön tekijän henkilöllisyyden varmistamiseksi ennen henkilötietoja koskevan pyynnön toteuttamista.
Oikeus tehdä valitus
Jos käyttäjä katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Tietosuojaselosteen päivittäminen
Proge voi päivittää tätä tietosuojaselostetta esimerkiksi:
- palvelun ominaisuuksien muuttuessa;
- henkilötietojen käsittelyn muuttuessa;
- uuden palveluntarjoajan tullessa käyttöön;
- lainsäädännön tai viranomaisohjeiden muuttuessa.
Jos muutos vaikuttaa olennaisesti käyttäjän henkilötietojen käsittelyyn, käyttäjälle annetaan muutoksesta asianmukainen tieto.
Tietosuojaselosteen lukeminen tai sen lukemisen kuittaaminen ei ole yleinen suostumus henkilötietojen käsittelyyn.
Sellaisiin käsittelyihin, jotka edellyttävät suostumusta, suostumus pyydetään erikseen.
Yhteystiedot
Tietosuojaa, henkilötietoja tai rekisteröidyn oikeuksia koskevissa asioissa:
IceDev Oy
Y-tunnus: 3658202-2
Suomi
info@proge.app