Tämä tietosuojakäytäntö koskee EXSports Oy:n kehittämää Heda-mobiilisovellusta (jäljempänä "palveluntarjoaja" tai "me") ja kuvaa, miten keräämme, käytämme ja suojelemme tietojasi. Heda on monipuolinen migreenipäiväkirja, joka integroituu Google Health Connectiin ja mahdollistaa migreenijaksoja, oireita ja muita terveystietoja koskevan päiväkirjan pitämisen.
Yhteenveto: Migreenipäiväkirjasi tiedot tallennetaan paikallisesti laitteellesi. Nimenomaisella suostumuksellasi saatamme lukea terveystietoja Google Health Connectista. Nimenomaisella suostumuksellasi keräämme anonyymejä virheraportteja virheiden korjaamista varten. Emme kerää käyttöanalytiikkaa. Emme myy tietojasi. Sinulla on täysi hallinta tietoihisi GDPR:n nojalla. Voit myös syöttää tai tuoda samat terveysarvot itse, ilman Health Connectia.
Heda on päiväkirjasovellus. Luomasi migreenimerkinnät, oiretiedot, kipuasteikot, laukaisevat tekijät, lääkitykset ja muu päiväkirjasisältö tallennetaan paikallisesti laitteellesi. Näitä tietoja ei lähetetä EXSports Oy:n palvelimille.
Jos valitset Google Health Connect -integraation käyttämisen, valittuja terveystietoja (kuten unijaksot ja univaiheet, syke, sykevälivaihtelu, askelmäärät ja liikuntajaksot) voidaan lukea Health Connectista käyttöoikeuksiesi mukaisesti. Heda ainoastaan lukee tietoja Health Connectista — se ei koskaan kirjoita tietoja sinne. Tämä tietojenvaihto tapahtuu laitteellasi Hedan ja Health Connect -alustan välillä. EXSports Oy ei vastaanota tai tallenna näitä tietoja ulkoisille palvelimille.
Health Connect ei ole ainoa tapa, jolla nämä tiedot voivat päätyä sovellukseen. Voit myös syöttää samat terveysarvot käsin (leposyke, sykevälivaihtelu, unen kesto, askelmäärä ja liikunta) mille tahansa päivälle tai tuoda ne CSV-tiedostosta, jonka olet vienyt toisesta laitteesta tai sovelluksesta. Syöttämäsi ja tuomasi arvot tallennetaan paikallisesti samaan salattuun laitetietokantaan kuin Health Connectista luetut tiedot, niitä käytetään samaan tarkoitukseen eikä niitä myöskään lähetetä EXSports Oy:n palvelimille. Ne säilyvät laitteellasi, vaikka peruuttaisit Health Connect -oikeudet, ja poistetaan, kun poistat paikalliset tietosi.
⚠️ Terveystietoja koskeva huomio: Migreenimerkinnät ja terveysmittarit katsotaan GDPR:n mukaisesti arkaluonteisiksi henkilötiedoiksi. Näitä tietoja käsitellään paikallisesti laitteellasi. Suosittelemme vahvasti ottamaan käyttöön laitteen näytönlukituksen ja laitteen salauksen päiväkirjatietojesi suojaamiseksi.
Sovellus edellyttää kirjautumista Google-tilillä Androidin Credential Managerin kautta. Google-tilisi sähköpostiosoitetta käytetään yksinomaan henkilöllisyytesi todentamiseen ja mahdollisten premium-hankintojen yhdistämiseen tiliisi. Emme kerää nimeäsi tai muita profiilitietoja Google Sign-Inin tarjoaman sähköpostiosoitteen lisäksi.
Google-tilisi sähköpostiosoitetta käsittelee Supabase (todennus- ja taustapalveluntarjoajamme) kirjautumisistuntosi hallintaa ja Google Playn kautta hankittujen kertamaksulla ostettujen Premium-käyttöoikeuksien tarkistamista varten. Katso kohta 5 tarkempia tietoja Supabasesta kolmannen osapuolen palveluna.
Tukipyynnöt: Jos otat meihin yhteyttä tukea varten sähköpostitse (info@exsports.fi), saatamme säilyttää nimesi ja sähköpostiosoitteesi yksinomaan tukipyyntösi käsittelemiseksi. Nämä tiedot säilytetään turvallisesti ja poistetaan viimeistään kuuden kuukauden kuluttua tukiasian ratkaisusta tai aiemmin, jos pyydät poistamista.
Nimenomaisella suostumuksellasi (pyydetty sovelluksen ensimmäisellä käynnistyksellä) sovellus voi kerätä virheraportteja automaattisesti. Käyttöanalytiikkaa ei kerätä.
Tärkeä huomio: Virheraportit eivät SISÄLLÄ mitään päiväkirjamerkintöjä, migreenitietoja, terveysdokumentteja, oiretietoja tai muita sovellukseen syöttämiäsi henkilökohtaisia terveystietoja.
Voit peruuttaa suostumuksesi milloin tahansa sovelluksen asetusvalikosta kohdasta Asetukset → Tietosuoja ja tiedot.
Heda voi integroitua Google Health Connectiin lukemaan terveystietoja (kuten unijaksot ja univaiheet, syke, sykevälivaihtelu, askelmäärät ja liikuntajaksot) laitteeltasi. Heda ei koskaan kirjoita tietoja takaisin Health Connectiin. Tämä integraatio edellyttää nimenomaista lupaa Android Health Connect -käyttöoikeusdialogissa. Voit myöntää tai peruuttaa nämä käyttöoikeudet milloin tahansa laitteesi Health Connect -asetuksissa. Health Connectin käyttö on vapaaehtoista: samat terveysarvot voi vaihtoehtoisesti syöttää käsin tai tuoda CSV-tiedostosta, kuten kohdassa 1.1 on kuvattu.
Health Connectin kautta vaihdetut tiedot pysyvät laitteellasi, ja niitä koskee Googlen tietosuojakäytäntö ja Health Connect -käyttöehdot. EXSports Oy ei vastaanota tai käsittele Health Connect -tietoja ulkoisilla palvelimilla.
Kerättyjä tietoja käytetään ainoastaan seuraaviin tarkoituksiin:
| Tietotyyppi | Käyttötarkoitus | Oikeusperuste (GDPR) |
|---|---|---|
| Päiväkirja- ja terveystiedot | Tallennetaan paikallisesti; käytetään vain sovelluksessa laitteellasi | Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta) |
| Google-tilin sähköpostiosoite | Todennus Google Sign-Inillä; premium-hankintojen yhdistäminen | Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta) |
| Virheraportit (GlitchTip) | Teknisten virheiden tunnistaminen ja korjaaminen | Suostumus (6 artiklan 1 kohdan a alakohta) |
| Tukipyyntötiedot | Tukipyyntöihisi vastaaminen | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) |
Emme nimenomaisesti:
Sovellus ei kerää tarkkoja tai likimääräisiä sijaintitietoja laitteeltasi. GPS-, Wi-Fi-pohjaisia tai verkkopohjaisia sijaintitietoja ei käytetä tai tallenneta.
Sovellus ei käytä tekoälyä (AI) tai koneoppimista (ML) henkilötietojesi käsittelyyn tai sinuun vaikuttavien automatisoitujen päätösten tekemiseen.
Sovellus käyttää seuraavia kolmannen osapuolen palveluja. Kullakin on oma tietosuojakäytäntönsä:
Palveluntarjoaja ei myy henkilötietoja kolmansille osapuolille. Tietoja voidaan jakaa edellä mainituille palveluntarjoajille ainoastaan sovelluksen toimittamiseksi ja parantamiseksi, ja vain välttämättömässä laajuudessa.
Supabase tallentaa todennustiedot (Google-tilisi sähköpostin) EU:ssa sijaitsevalle infrastruktuurille. Lisätietoja löydät Supabasen tietosuojakäytännöstä.
GlitchTipin käsittelemät virheraporttitiedot saatetaan tallentaa EU:n/ETA:n ulkopuolelle palvelun kokoonpanosta riippuen. Virheraportit eivät sisällä henkilökohtaisia terveystietoja. Lisätietoja löydät GlitchTipin tietosuojakäytännöstä.
Palveluntarjoaja voi luovuttaa tietoja lain niin vaatiessa, esimerkiksi vastatessaan lainvoimaiseen tuomioistuimen määräykseen, noudattaakseen oikeudellisia menettelyjä tai suojellakseen EXSports Oy:n, käyttäjiemme tai yleisön oikeuksia, omaisuutta tai turvallisuutta.
| Tietotyyppi | Säilytysaika |
|---|---|
| Päiväkirja- ja terveystiedot (paikallinen) | Tallennetaan paikallisesti laitteelle; poistetaan sovelluksen asennuksen poistamisen yhteydessä, kun käytät kohtaa "Poista paikalliset tiedot" (Asetukset → Tietosuoja ja tiedot) tai tyhjentäessäsi sovelluksen tiedot |
| Google-tilin sähköpostiosoite (Supabase) | Säilytetään niin kauan kuin sinulla on aktiivinen tili; poistetaan tilin poistamisen yhteydessä (Asetukset → Tietosuoja ja tiedot → Poista tili) tai ottamalla meihin yhteyttä |
| Virheraportit (GlitchTip) | Enintään 90 päivää, jonka jälkeen poistetaan |
| Tukipyyntösähköpostit | Siihen asti kunnes asia on ratkaistu + 6 kuukautta, ellei poistamista pyydetä |
Pyytääksesi tietojesi poistamista ota yhteyttä osoitteeseen info@exsports.fi. Vastaamme 30 päivän kuluessa (GDPR:n 12 artiklan mukaisesti).
Jos olet Euroopan unionin tai Euroopan talousalueen alueella, sinulla on seuraavat oikeudet yleisen tietosuoja-asetuksen (GDPR) nojalla:
Käyttääksesi näitä oikeuksia ota yhteyttä osoitteeseen info@exsports.fi.
Sovellus pyytää ensimmäisellä käynnistyksellä suostumuksesi ennen virheraportoinnin (GlitchTip) käyttöönottoa. Voit kieltäytyä ilman, että se vaikuttaa sovelluksen kirjanpidon perustoimintoihin. Käyttöanalytiikkaa ei kerätä. Health Connect -käyttöoikeuksia pyydetään erikseen, ja voit hallita niitä milloin tahansa Androidin asetuksissa.
Sovelluksen jatkuva käyttö tämän tietosuojakäytännön päivitysten jälkeen merkitsee muutosten hyväksymistä.
Heda on tarkoitettu 18-vuotiaille ja sitä vanhemmille käyttäjille. Sovellus ei ole suunnattu alaikäisille. Palveluntarjoaja ei tietoisesti kerää henkilötietoja alaikäisiltä. Jos uskot alaikäisen käyttäneen sovellusta, ota yhteyttä osoitteeseen info@exsports.fi.
Palveluntarjoaja toteuttaa fyysisiä, sähköisiä ja menettelyllisiä suojatoimia tietojesi suojaamiseksi. Erityisesti:
Pääsy kerättyihin kaatumistietoihin on rajattu vain valtuutetulle henkilöstölle. Suosittelemme ottamaan käyttöön laitteen näytönlukituksen ja sovelluksen biometrisen lukituksen terveyspäiväkirjasi suojaamiseksi.
Voit lopettaa kaiken tietojen keräämisen poistamalla sovelluksen. Voit myös:
Tätä tietosuojakäytäntöä voidaan päivittää ajoittain. Ilmoitamme merkittävistä muutoksista päivittämällä tämän sivun yläosassa olevan voimaantulopäivän ja tarvittaessa ilmoittamalla asiasta sovelluksessa.
Käyttämällä tätä sovellusta hyväksyt myös Vastuuvapauslausekkeen & käyttöehdot. Tietosuojakäytäntö ja vastuuvapauslauseke muodostavat yhdessä sinun ja EXSports Oy:n välisen täydellisen sopimuksen tämän sovelluksen käytöstä.
Ota yhteyttä, niin vastaamme 30 päivän kuluessa GDPR:n edellyttämällä tavalla.
info@exsports.fi →