Tietosuojaseloste

1. Johdanto

Ægir Labs, LLC (”Ægir Labs”, ”meidän” tai ”me”) ylläpitää Ægir Iron -sovellusta (”Sovellus”). Tässä tietosuojaselosteessa kerrotaan, miten Ægir Labs kerää, käyttää ja suojaa tietojasi, kun käytät Sovellustamme.

2. Kerättävät tiedot

Tiedot, jotka annat suoraan:

• Nimi ja sähköpostiosoite (tilin rekisteröinti)
• Harjoitustiedot, kuten liikekirjaukset, kehonpainomerkinnät ja ennätykset
• Kilpailutulokset
• Päivän vireeseen ja palautumiseen liittyvät tiedot
• Palaute, jonka päätät jakaa (esimerkiksi vastaukset sinulle lähetettyyn kyselyyn tai tukiviestit)
• Yhteisöfoorumin sisältö, jos päätät käyttää foorumia: julkaisemasi ketjut ja vastaukset, valitsemasi foorumin näyttönimi, estämiesi käyttäjien luettelo sekä lähettämäsi ilmoitukset

Automaattisesti kerättävät tiedot:

• Käytön perustiedot Firebasen kautta (Google Cloud Platform)
• Tilin tietoturvan edellyttämät todennustunnisteet
• Anonyymi käyttöanalytiikka Vercel Analyticsin kautta, mukaan lukien sivujen katselut ja vuorovaikutukset (käytössä sekä markkinointisivustollamme että Sovelluksessa)
• IP-osoitteesta johdettu likimääräinen sijainti (Vercel Analytics käyttää sitä koosteraportointiin)
• Mainonnan konversioiden mittaus markkinointisivustollamme (aegirlab.com) Google Ads -tagin avulla, jotta Ægir Labs näkee, mitkä mainokset johtivat käyntiin tai rekisteröitymiseen

Vercel Analytics ei käytä evästeitä eikä seuraa sinua muilla verkkosivustoilla.

Tietoa Google Ads -tagista: se toimii vain markkinointisivustollamme. Se ei toimi Sovelluksessa, eikä sillä ole koskaan pääsyä harjoitustietoihisi, terveystietoihisi tai mihinkään, mitä syötät kirjautuneena. Se tallentaa tiedon siitä, että käynti sivustollamme tuli jostakin mainoksestamme, ja voi asettaa tätä tarkoitusta varten aegirlab.com-sivustolle ensimmäisen osapuolen evästeen. Mainosten personointi on poistettu käytöstä, joten tagia ei käytetä uudelleenmarkkinointiin tai kiinnostuksen kohteisiin perustuvien mainosyleisöjen muodostamiseen käyntisi perusteella. Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, tagi toimii oletusarvoisesti niin, että kaikki tallennus on estetty: evästeitä tai mainostunnisteita ei tallenneta, ja Google saa vain anonyymin, evästeettömän signaalin. Ægir Labs ei käytä Google Analyticsia, istuntojen uudelleentoistotyökaluja tai sivustojen välisiä seurantaevästeitä verkkosivustollamme tai Sovelluksessa.

Maksutiedot: Ægir Labs ei tallenna maksutietoja suoraan. Verkossa maksujen käsittelystä vastaa Stripe, Inc.; tutustu Stripen tietosuojakäytäntöön osoitteessa stripe.com/privacy. iOS:ssä tilaukset käsittelee Apple App Storen kautta, ja tilauksen tilaa seurataan RevenueCatin avulla; tutustu Applen tietosuojakäytäntöön osoitteessa apple.com/legal/privacy ja RevenueCatin tietosuojakäytäntöön osoitteessa revenuecat.com/privacy.

3. Miten tietojasi käytetään

• Sovelluksen tarjoaminen ja ylläpito
• Valmentajien ja urheilijoiden välisten yhteyksien sekä ohjelmien toimittamisen mahdollistaminen
• Palveluun liittyvien sähköpostien lähettäminen (salasanan palautukset, treeni-ilmoitukset)
• Käyttötapojen ymmärtäminen koostetasolla Sovelluksen parantamiseksi
• Uusien ominaisuuksien kehittäminen
• Mainontamme tehokkuuden mittaaminen, vain markkinointisivustollamme

Ægir Labs ei myy tai vuokraa henkilötietojasi eikä luovuta harjoitustietojasi, terveystietojasi tai tilitietojasi kolmansille osapuolille niiden omaa markkinointia varten. Ainoa poikkeus sanaan ”jakaa” on suppea, ja se kuvataan kohdassa 2: markkinointisivustomme kertoo Google Adsille, että käynti seurasi jotakin mainoksistamme, jotta Ægir Labs näkee, mitkä mainokset toimivat.

4. Tietojen säilytys ja tietoturva

Tietosi säilytetään turvallisesti Google Firebasessa (Google Cloud Platform). Ægir Labs käyttää alan standardien mukaisia tietoturvatoimia, kuten salattuja yhteyksiä ja Firebasen tietoturvasääntöjä, suojatakseen tietojasi luvattomalta käytöltä.

5. Kolmannen osapuolen palvelut

• Google Firebase: tietokanta ja tunnistautuminen
• Stripe: maksujen käsittely (verkko)
• Apple App Store / RevenueCat: maksujen käsittely (iOS)
• Resend: palveluun liittyvien sähköpostien toimitus
• Vercel: verkkosivuston ja sovelluksen palvelinpalvelut sekä anonyymi käyttöanalytiikka
• Sentry: kaatumis- ja virheraportointi, joka voi sisältää tilisi tunnisteen sekä teknisiä tietoja virheestä ja laitteestasi
• Upstash: pyyntöjen määrän rajoittaminen, jossa IP-osoitettasi käsitellään tilapäisesti väärinkäytösten estämiseksi
• Google Ads: mainonnan konversioiden mittaus vain markkinointisivustollamme kohdassa 2 kuvatulla tavalla. Ei käytössä Sovelluksessa.
• Strava: valinnainen, käyttäjän itse käynnistämä aktiviteettien jakaminen (katso kohta 6 alla). Käytössä vain, jos yhdistät Stravan itse.
• Anthropic: valinnaisen Ægir Assistant Coach -ominaisuuden taustalla oleva tekoälypalveluntarjoaja (katso kohta 6a alla). Käytössä vain, jos otat ominaisuuden itse käyttöön.

5a. Yhteisöfoorumi (valinnainen)

Sovellus sisältää valinnaisen yhteisöfoorumin. Sovelluksen käyttäminen ei edellytä viestien julkaisemista, eikä mitään, mitä kirjoitat muualle sovellukseen, koskaan julkaista foorumilla.

Foorumiviestit ovat julkisia muille käyttäjille. Jokaisen julkaisemasi ketjun tai vastauksen voi lukea jokainen Ægir Ironiin kirjautunut käyttäjä. Viestissä näkyy valitsemasi foorumin näyttönimi. Siinä ei näy virallista nimeäsi, sähköpostiosoitettasi eikä mitään harjoitus-, terveys- tai tilitietojasi, eivätkä muut käyttäjät pääse näihin tietoihin viestisi kautta. Jos päätät kirjoittaa viestiin harjoitus- tai terveystietoja, teet näistä tiedoista itse julkisia.

Moderointi. Viestit tarkistetaan automaattisesti ennen julkaisua, ja osa niistä pidätetään ihmisen tarkistettavaksi. Voit ilmoittaa viestistä tai estää toisen käyttäjän minkä tahansa viestin valikosta; esto piilottaa kyseisen henkilön sisällön sinulta, ja sen voi perua Asetuksissa. Ilmoitukset käsittelee ihminen, tavallisesti yhden arkipäivän kuluessa, ja niihin sisältyy ilmoittavan käyttäjän henkilöllisyys, jotta Ægir Labs voi puuttua myös itse ilmoitusjärjestelmän väärinkäyttöön. Ægir Labs ei kerro ilmoituksen kohteena olevalle käyttäjälle, kuka hänestä ilmoitti. Poistetut viestit säilytetään näkymättöminä, jotta toistuviin ongelmiin voidaan puuttua.

Tilin poistaminen. Tilisi poistaminen poistaa foorumivastauksesi kokonaan. Aloittamasi ketju poistetaan myös, jos kukaan ei ole vastannut siihen; jos muut ovat vastanneet, ketjusta poistetaan tekstisi, näyttönimesi ja kaikki linkit tiliisi, ja heidän vastauksensa jäävät, koska ne ovat heidän sanojaan eivätkä meidän tai sinun peruttavissasi. Tekemäsi ilmoitukset sekä sisällöstäsi tehdyt ilmoitukset poistetaan tilisi mukana.

Kaikki säännöt löytyvät yhteisöohjeista, joihin pääsee suoraan foorumilta.

6a. Tekoälyavustaja (valinnainen)

Sovellus tarjoaa valinnaisen sovelluksen sisäisen tekoälyavustajan, Ægir Assistant Coachin, joka on pois käytöstä, kunnes otat sen käyttöön. Kun se on käytössä ja lähetät viestin, kirjoittamasi teksti sekä vastaamiseen tarvittava harjoituskonteksti (kuten viimeaikaiset kirjauksesi, harjoitusmaksimisi, ohjelmoidut treenisi, analytiikkayhteenvedot ja liikeluettelo) lähetetään Anthropic, PBC:lle vastauksen luomiseksi.

Näin tapahtuu vain, kun ominaisuus on käytössä ja käytät sitä aktiivisesti; mitään ei lähetetä automaattisesti. Syötteitäsi ei käytetä Anthropicin mallien kouluttamiseen. Kun viestisi on käsitelty, sen käsittelyyn Anthropicilla sovelletaan Anthropicin tietosuojakäytäntöä. Voit lopettaa tämän kaiken milloin tahansa poistamalla ominaisuuden käytöstä sovelluksen asetuksista; pois käytöstä on myös sen oletustila. Ominaisuuden poistaminen käytöstä ei peru maksullista lisäosaa; voit hallita tai perua sen erikseen.

Ægir Labs ei tallenna keskustelujasi avustajan kanssa. Keskustelu säilyy laitteesi muistissa vain niin kauan kuin sovellus on auki, ja se tyhjennetään, kun lataat sovelluksen uudelleen tai suljet sen, aloitat uuden keskustelun tai kirjaudut ulos. Sitä ei koskaan kirjoiteta laitteesi tallennustilaan eikä tietokantaamme.

6. Strava-integraatio (valinnainen)

Sovellus tarjoaa valinnaisen, yksisuuntaisen Strava-integraation, joka on pois käytöstä, kunnes yhdistät sen. Jos yhdistät Strava-tilisi ja päätät sitten jakaa tietyn treenin, Ægir Labs lähettää kyseisen treenin harjoitustiedot (sen liikkeet, sarjat, painot, kokonaisvolyymin ja mahdolliset ennätykset) Stravaan luodakseen aktiviteetin Strava-syötteeseesi.

Tämä jakaminen on manuaalista ja yksisuuntaista: se tapahtuu vain, kun napautat Jaa tietyn treenin kohdalla, mitään ei jaeta automaattisesti, eikä Ægir Labs koskaan lue aktiviteettejasi tai muita tietoja Stravasta. Jotta yhteys pysyy aktiivisena ilman, että sinun tarvitsee kirjautua joka kerta, Ægir Labs säilyttää Stravan valtuutustunnisteesi salatussa muodossa palvelimillamme. Kun tiedot ovat Stravassa, niihin sovelletaan Stravan tietosuojakäytäntöä. Voit katkaista Strava-yhteyden milloin tahansa sovelluksen asetuksista, jolloin tallennetut tunnisteet poistetaan; myös tilisi poistaminen poistaa ne.

7. Apple Health -integraatio (vain iOS)

iOS-sovellus tarjoaa valinnaisen, vain lukuoikeudella toimivan Apple Health -integraation, joka on oletuksena pois käytöstä. Kun otat sen käyttöön kohdassa Asetukset → Apple Health, sovellus:

• Lukee viimeisimmän kehonpainotietosi Apple Healthista ja esitäyttää sen avulla harjoituspäiväkirjasi kehonpainokentän, jotta sinun ei tarvitse kirjoittaa sitä kahteen kertaan.
• Lukee viime yön unitiedot Apple Healthista ja esitäyttää niiden avulla harjoituspäiväkirjasi päivän vireen Uni-liukusäätimen. Sekä sängyssä vietetty aikasi että univaiheesi (ydinuni, syvä uni, REM-uni) lasketaan yhteen paikallisesti laitteellasi pistemääräksi 0:n ja 100:n väliltä; sovelluksessa näytetään vain tuloksena saatu pistemäärä, ja voit muokata sitä.

Sovellus ei kirjoita treenejä, kaloreita tai mitään muitakaan tietoja takaisin Apple Healthiin. Apple Healthin tietoja luetaan vain laitteellasi. Ægir Labs ei siirrä mitään Health-tietoja palvelimillemme, kolmansille osapuolille tai mihinkään muuhun kohteeseen. Ainoa Health-tiedoista johdettu arvo, jonka Ægir Labs koskaan tallentaa laitteesi ulkopuolelle, on itse kehonpainolukema (harjoituspäiväkirjasi merkinnöissä), eikä se eroa arvosta, jonka olisit kirjoittanut käsin sovelluksen kehonpainokenttään. Unipisteitä ei tallenneta laitteen ulkopuolelle. Voit peruuttaa pääsyoikeutemme milloin tahansa iOS:n Terveys-apissa kohdassa Jakaminen → Apit → Ægir Iron, ja voit poistaa integraation kokonaan käytöstä sovelluksessa kohdassa Asetukset → Apple Health.

8. Tietojen säilyttäminen

Ægir Labs säilyttää henkilötietosi ja harjoitustietosi niin kauan kuin tilisi on aktiivinen, lukuun ottamatta alla kohdassa Passiiviset tilit, joilla ei ole harjoitushistoriaa kuvattua. Jos poistat tilisi, Ægir Labs poistaa pysyvästi kaikki henkilötietosi, harjoituspäiväkirjasi, ennätyksesi, ohjelmasi ja kilpailuhistoriasi aktiivisista tietokannoistamme 30 päivän kuluessa. Tietoja sisältävät salatut varmuuskopiot poistuvat kierrosta 98 päivän kuluessa.

Passiiviset tilit, joilla ei ole harjoitushistoriaa. Ægir Iron on ilmainen yksittäisille nostajille, eikä Ægir Labs säilytä henkilötietoja, joiden säilyttämiseen sillä ei ole syytä. Jos tilille ei ole koskaan kirjattu yhtään treeniä eikä tiliä ole käytetty 45 päivään, Ægir Labs voi poistaa tilin ja siihen liittyvät tiedot, mukaan lukien tilillä luodut ohjelmat. Jos olet joskus kirjannut treenin, Ægir Labs ei poista tiliäsi käyttämättömyyden vuoksi, olitpa poissa kuinka kauan tahansa. Ægir Labs ei myöskään koskaan poista tiliä tällä tavalla, jos se kuuluu jonkin valmentajan valmennettaviin tai sillä on ollut maksullinen tilaus. Poisto on pysyvä ja noudattaa samaa yllä kuvattua prosessia ja samoja aikatauluja, ja voit luoda uuden tilin milloin tahansa.

Ainoat poikkeukset ovat: (a) lain edellyttämät tiedot (esimerkiksi suoritettujen maksujen verotustiedot, joita maksunvälittäjämme säilyttävät lain edellyttämän ajan); ja (b) anonyymit, kootut käyttötilastot, jotka eivät sisällä henkilön tunnistamisen mahdollistavia tietoja.

9. Näin poistat tietosi

Voit poistaa tilisi ja kaikki siihen liittyvät tiedot pysyvästi milloin tahansa suoraan sovelluksessa:

• Avaa sovellus ja kirjaudu sisään
• Napauta Lisää ja sitten Asetukset ja tuki
• Vieritä Asetukset-sivun alareunaan
• Napauta Poista tilini Vaaravyöhyke-osiossa
• Vahvista kirjoittamalla ”DELETE”, kun sitä pyydetään

Tämä poistaa tilisi, harjoitustietosi, ennätyksesi, ohjelmasi, valmentaja-urheilijasuhteesi ja kaikki yhdistetyt kolmansien osapuolten valtuutukset (kuten Stravan) aktiivisista järjestelmistämme 30 päivän kuluessa. Vaihtoehtoisesti voit pyytää poistoa lähettämällä sähköpostia osoitteeseen angela@aegirlab.com; Ægir Labs käsittelee pyynnön 10 arkipäivän kuluessa.

10. Oikeutesi

• Tarkastaa henkilötiedot, joita Ægir Labs säilyttää sinusta (sähköposti angela@aegirlab.com)
• Pyytää virheellisten tietojen oikaisemista
• Pyytää tietojesi poistamista (katso sovelluksen sisäinen prosessi yllä olevasta kohdasta 9)
• Viedä harjoitustietosi (saatavilla Excel-vientinä sovelluksen Edistyminen-, Historia- ja Kilpailu-sivuilta)

11. Käsittelyn oikeusperusteet (ETA/Yhdistynyt kuningaskunta)

Jos sijaintisi on Euroopan talousalueella (ETA) tai Yhdistyneessä kuningaskunnassa, Ægir Labs käsittelee henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (Art. 6(1)(b)): tilisi luomiseksi ja ylläpitämiseksi sekä sovelluksen keskeisten ominaisuuksien tarjoamiseksi.
• Oikeutettu etu (Art. 6(1)(f)): palvelun suojaamiseksi, väärinkäytösten estämiseksi ja kootun käytön ymmärtämiseksi, punnittuna oikeuksiasi ja vapauksiasi vastaan.
• Suostumus (Art. 6(1)(a)): valinnaisissa ominaisuuksissa, jotka otat itse käyttöön, kuten Strava, Apple Health ja tekoälyavustaja. Voit peruuttaa suostumuksesi milloin tahansa poistamalla ominaisuuden käytöstä.
• Nimenomainen suostumus (Art. 9(2)(a)): terveystietojen osalta, eli kehonpainosi (kirjoitettu, tuotu, kilpailun punnitusta varten syötetty tai Apple Healthista luettu), päivän vire -kirjauksesi (uni, lihasarkuus, treenihalu ja stressi) sekä niistä sovelluksen laskemat arviot. Sovellus kysyy lupaa ennen kuin se kerää mitään näistä tiedoista, ei kerää niistä mitään, jos kieltäydyt, ja toimii täysin kummassakin tapauksessa. Voit peruuttaa suostumuksesi milloin tahansa Asetuksissa kohdassa Terveystiedot, mikä lopettaa keräämisen, ja poistaa tallennetut tiedot samasta paikasta.
• Lakisääteinen velvoite (Art. 6(1)(c)): sellaisten tietojen säilyttämiseksi, jotka Ægir Labsin on lain mukaan säilytettävä, kuten maksunvälittäjiemme säilyttämät maksutiedot.

12. Kansainväliset tiedonsiirrot

Ægir Labs toimii Yhdysvalloissa, ja kohdassa 5 luetellut palveluntarjoajat (mukaan lukien Google Firebase, Vercel, Stripe, Resend, Sentry, Upstash ja Anthropic) voivat käsitellä tietojasi Yhdysvalloissa ja muissa maissa. Kun henkilötietoja siirretään ETA:n tai Yhdistyneen kuningaskunnan ulkopuolelle, Ægir Labs käyttää asianmukaisia suojatoimia, kuten näiden palveluntarjoajien tarjoamia Euroopan komission vakiosopimuslausekkeita (ja Yhdistyneen kuningaskunnan kansainvälisiä tiedonsiirtoja koskevaa lisäystä, UK International Data Transfer Addendum).

13. Tietosuojaoikeudet ETA:ssa ja Yhdistyneessä kuningaskunnassa

Jos olet ETA:ssa tai Yhdistyneessä kuningaskunnassa, sinulla on oikeus saada pääsy henkilötietoihisi, oikaista ja poistaa niitä, rajoittaa niiden käsittelyä tai vastustaa sitä sekä oikeus siirtää tiedot järjestelmästä toiseen. Voit käyttää näitä oikeuksia yllä kohdissa 9 ja 10 kuvattujen sovelluksen työkalujen avulla, lähettämällä sähköpostia osoitteeseen angela@aegirlab.com tai kohdassa 18 nimetyn edustajan kautta. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojavalvontaviranomaiselle.

14. Kalifornian tietosuojaoikeudet (CCPA/CPRA)

Jos asut Kaliforniassa, sinulla on oikeus tietää, mitä henkilötietoja Ægir Labs kerää ja miten niitä käytetään, pyytää pääsyä näihin tietoihin tai niiden poistamista sekä pyytää virheellisten tietojen oikaisemista. Ægir Labs ei myy henkilötietojasi siinä merkityksessä kuin termi on määritelty California Consumer Privacy Act -laissa (sellaisena kuin se on muutettuna CPRA:lla), eikä käytä niitä kontekstien väliseen käyttäytymisperusteiseen mainontaan: markkinointisivustomme Google Ads -tagi mittaa, johtivatko omat mainoksemme käyntiin, ja mainosten personointi on poistettu käytöstä, joten sitä ei käytetä mainosten kohdentamiseen sinulle muualla. Ægir Labs ei syrji sinua näiden oikeuksien käyttämisen vuoksi. Voit tehdä pyynnön lähettämällä sähköpostia osoitteeseen angela@aegirlab.com tai käyttämällä kohdassa 9 kuvattuja sovelluksen tilinhallintatoimintoja.

15. Lapset

Sovellusta ei ole suunnattu alle 16-vuotiaille, eikä Ægir Labs tietoisesti kerää henkilötietoja keneltäkään alle 16-vuotiaalta. Jos uskot, että alle 16-vuotias on antanut meille henkilötietoja, ota meihin yhteyttä, niin tiedot poistetaan.

16. Muutokset tähän käytäntöön

Ægir Labs voi päivittää tätä tietosuojakäytäntöä ajoittain. Merkittävistä muutoksista ilmoitetaan sinulle sähköpostitse tai sovelluksen sisäisellä ilmoituksella. Sovelluksen käytön jatkaminen muutosten jälkeen tarkoittaa päivitetyn käytännön hyväksymistä.

17. Ota yhteyttä

Ægir Labs, LLC
4207 SE Woodstock Blvd, PMB #225
Portland, OR 97206
angela@aegirlab.com

18. Edustaja EU:ssa ja Yhdistyneessä kuningaskunnassa

Ægir Labs on nimittänyt Prighter Groupin ja sen paikalliset kumppanit tietosuojaedustajakseen ja yhteyspisteeksesi Euroopan unionissa (EU) ja Yhdistyneessä kuningaskunnassa (UK) GDPR:n ja UK GDPR:n 27 artiklan mukaisesti.

Prighterin kautta voit helposti käyttää tietosuojaoikeuksiasi (esimerkiksi pyytää pääsyä henkilötietoihin tai niiden poistamista). Jos haluat ottaa yhteyttä Ægir Labsiin Prighterin kautta tai käyttää rekisteröidyn oikeuksiasi, siirry osoitteeseen https://app.prighter.com/portal/14852269276.

palvelun tarjoaa Prighter