Tietosuojaseloste

Train with Forte Oy
Y-tunnus: 3648386-8
Osoite: Rovaniemi, Suomi
Yhteyshenkilö: Jari Tapio · hello@tryforte.io

FORTE-valmennussovelluksen asiakas- ja harjoitustietorekisteri.

Henkilötietoja käsitellään asiakassuhteen ja palvelun tuottamisen hoitamiseksi (GDPR 6(1)(b), sopimus). Tietoja käytetään:

• Personoitujen harjoitusohjelmien luomiseen
• Edistymisen seurantaan ja palautteen antamiseen
• Valmentajan ja asiakkaan väliseen viestintään
• Työpaikan liikuntahaasteisiin, jos liityt sellaiseen (ks. kohta 5)
• Sovelluksen kehitykseen ja parantamiseen
• Laskutukseen

Sovelluksen kehittäminen ja markkinointi koostetulla tiedolla. Seuraamme käyttäjämäärätasolla, miten sovellusta käytetään: esimerkiksi kuinka moni aloittaa treenin, vie sen loppuun tai jatkaa treenaamista viikosta toiseen. Lisäksi kokoamme alkukartoituksen vastauksista yhteenvetoja: millaisia tavoitteita asiakkailla on (esimerkiksi painonpudotus tai juoksukunto), ikäryhmät, treenitausta, treenipaikka ja treenimäärät, sekä kuinka hyvin eri tavoitteiden asiakkaat jatkavat treenaamista. Yhteenvetoja käytetään palvelun kehittämiseen ja markkinointiin, esimerkiksi viestinä "kolmasosa asiakkaistamme tavoittelee parempaa peruskuntoa". Niistä muodostetaan vain yhteenvetolukuja, joista yksittäistä käyttäjää ei tunnisteta: alle viiden hengen ryhmiä ei näytetä, eikä yhteenvetoja luovuteta eteenpäin henkilöön yhdistettävinä. Oikeusperuste on oikeutettu etumme kehittää ja markkinoida palvelua (GDPR 6(1)(f)). Terveystietojasi (kipuraportit, kuukautiskierron tiedot, syke) ei käytetä tähän. Jos olet valinnut tietojen säilytyksen vain laitteellasi, alkukartoituksen vastauksiasi ei käytetä yhteenvetoihin. Voit vastustaa tietojesi käyttöä yhteenvetoihin ottamalla yhteyttä rekisterinpitäjään (kohta 1).

Sinun henkilökohtaisia treenitietojasi katsoo ainoastaan sinulle määritetty valmentaja, ja vain valmennuksen antamiseksi.

FORTE käsittelee GDPR 9 artiklan erityisryhmän (arkaluonteisia) tietoja vain kolmessa tapauksessa: kipuraportit, kuukautiskierron tiedot ja treenien syke (vapaaehtoinen). Suostumus näihin pyydetään silloin kun annat kyseisen tiedon tai otat sen käyttöön, ei rekisteröitymisessä. Kaikki muu (perustiedot, tavoitteet, vammat, harjoitusdata) on tavallista henkilötietoa (GDPR 6 artikla).

• Perustiedot: nimi, sähköposti, ikä, sukupuoli, kehonpaino, pituus.
• Taustatiedot ohjelman mukauttamiseen: aiemmat vammat (olkapääkipu, selkäkipu jne.), tavoitteet, välineet ja kokemustaso. Näitä käsitellään palvelun tuottamiseksi (GDPR 6(1)(b)) osana antamaasi profiilia. Voit muokata tai poistaa ne asetuksista.
• Kipuraportit (arkaluonteisia, art. 9): jos merkitset treenin aikana että liike aiheuttaa kipua. Kuuluvat GDPR 9 artiklan "erityisiin henkilötietoryhmiin" ja niitä käsitellään yksinomaan nimenomaisen suostumuksesi pohjalta (GDPR 9(2)(a)). Suostumus pyydetään silloin kun kirjaat kivun ensimmäisen kerran, ei rekisteröitymisessä. Voit perua suostumuksen ja poistaa kiputiedot milloin tahansa asetuksista.
• Kuukautiskierron tiedot (arkaluonteisia, vapaaehtoinen): kierron säännöllisyys, edellisten kuukautisten alkamispäivä ja koettu vaikutus treeniin. Kuuluvat GDPR 9 artiklan erityisiin henkilötietoryhmiin. Tieto käsitellään vain jos olet alkukartoituksessa antanut nimenomaisen suostumuksen (GDPR 9(2)(a)) kysymykseen "Haluatko että ohjelma ottaa huomioon kuukautiskierron". Tieto talletetaan vain laitteesi paikalliseen muistiin (selaimen localStorage), ei lähetetä palvelimelle eikä jaeta valmentajalle. Käytetään yksinomaan ohjelman kevennysten ehdottamiseen valitsemiesi sääntöjen mukaisesti. Voit poistaa datan milloin tahansa asetuksista "Poista käytöstä ja tyhjennä tiedot" -painikkeella.
• Treenien syke (arkaluonteinen, vapaaehtoinen): vain jos otat puhelinsovelluksessa erikseen käyttöön valinnan "Salli syke". Käsitellään nimenomaisen suostumuksesi pohjalta (GDPR 9(2)(a)). Treenistä tallennetaan vain yhteenveto (keskisyke, maksimisyke ja kovan tehon minuutit), ei sykekäyrää. Tieto talletetaan vain puhelimesi paikalliseen muistiin, eikä sitä lähetetä Forten palvelimelle. Tarkemmin kohdassa 6.
• Sykerajat (arkaluonteisia, vapaaehtoinen): jos kirjaat Kello ja terveysdata -sivulle maksimisykkeesi, aerobisen ja anaerobisen kynnyksesi sekä niiden lähteen (labratesti, kellon arvio tai kenttätesti). Käsitellään nimenomaisen suostumuksesi pohjalta (GDPR 9(2)(a)), joka annetaan tallennettaessa. Rajat tallennetaan tilillesi, jotta ne säilyvät laitteen vaihtuessa, ja valmentajasi näkee ne. Niistä lasketaan sykealueesi ja kellon treenien teho. Voit poistaa ne milloin tahansa valinnalla "Poista", ja ne poistuvat tilin poiston yhteydessä.
• Harjoitusdata: treenikohtaiset painot, toistot, RPE, fiilis.
• Viikkopalautteet: uni, stressi, motivaatio.
• Edistymiskuvat: valokuvat jotka asiakas itse lataa (vapaaehtoinen).
• Maksutiedot: Stripe-asiakas-ID. Korttitietoja ei tallenneta itse.
• Bugiraportit ja tekninen diagnostiikka: kun käyttäjä lähettää bugiraportin, tallennetaan viestin teksti, sivun URL jolla bug ilmeni sekä selaimen tunniste (user agent). Näiden avulla virheet voidaan paikantaa ja korjata. Käyttäjätunnus liitetään raporttiin vain jos käyttäjä on kirjautunut.

Jos työnantajasi käyttää Forten liikuntahaasteita ja liityt haasteeseen, käsittelemme haastetta varten seuraavat tiedot. Oikeusperuste on suostumuksesi (GDPR 6(1)(a)), jonka annat liittyessäsi. Voit poistua haasteesta milloin tahansa.

• Yrityksen jäsenyys: nimimerkki, jonka itse valitset, ja rooli (jäsen tai ylläpitäjä).
• Suoritukset: laji, päivä, aloitusaika, kesto, matka, askeleet ja lähde (kirjattu itse, Forten treeni, Apple Health, Health Connect). Forten treeneistä haaste lukee lisäksi, millaisia liikkeitä treenissä tehtiin, jotta pisteet lasketaan oikein.
• Treeniparit: merkintä siitä, että treenasit työkaverin kanssa tiettynä päivänä, ja työkaverin vahvistus.
• Seinä, tsempit ja kommentit: erillinen valintasi siitä, näkyvätkö yksittäiset suorituksesi haasteen yhteisellä seinällä (ja milloin annoit sen), tsempit (kuka tsemppasi kenen suoritusta ja milloin) sekä seinälle kirjoitetut kommentit (enintään 280 merkkiä).
• Ilmoitukset ja estot: kun ilmoitat kommentista tai nimimerkistä, tallennetaan ilmoittaja, ilmoitettu käyttäjä, kommentin teksti, syy, vapaaehtoinen lisätieto, käsittelijä ja päätös perusteluineen. Kun estät käyttäjän, tallennetaan esto. Käsitellään oikeutetun edun perusteella (GDPR 6(1)(f)): palvelun turvallisuus ja digipalvelusäädöksen mukainen ilmoitusmenettely.

Kuka näkee mitä:

• Saman haasteen työkaverit näkevät nimimerkkisi, tiimisi, pisteesi sekä suorituksesi (laji, päivä, kesto ja matka). He eivät näe kellonaikoja, sykettä, terveystietoja eivätkä treeniohjelmasi sisältöä.
• Seinä näyttää suorituksesi (nimimerkki, tiimi, laji, päivä, kesto ja pisteet) vain, jos olet erikseen valinnut sen. Valinta on vapaaehtoinen ja oletuksena pois päältä, ja voit perua sen milloin tahansa haasteen Omat suoritukset -sivulla; suorituksesi poistuvat silloin seinältä. Työkaverit voivat tsempata ja kommentoida seinällä näkyviä suorituksiasi. Tsemppaajien ja kommentoijien nimimerkit ja kommentit näkyvät haasteen osallistujille. Voit poistaa oman kommenttisi ja kommentit omasta suorituksestasi. Saat ilmoituksen tsempeistä (enintään kerran tunnissa suoritusta kohden) ja kommenteista, jos olet sallinut ilmoitukset.
• Ilmoitukset näkee ja käsittelee yrityksen haasteen ylläpitäjä (ilmoitettu kommentti, sen kirjoittaja ja syy, ei ilmoittajaa) sekä Forte (myös ilmoittaja). Ylläpitäjää itseään koskevat ilmoitukset käsittelee vain Forte. Estoistasi ei kerrota estetylle. Ilmoitukset säilytetään haasteen keston ajan ja poistuvat, kun haaste, yritys tai tilisi poistetaan.
• Infotaulu (työpaikan näyttö) näyttää tiimien pisteet, kärkikolmikon nimimerkit ja viimeisimmät suoritukset (nimimerkki, tiimi, laji, päivä, kesto, pisteet ja tsemppien määrä). Suorituksesi näkyvät infotaululla vain, jos olet sallinut sekä seinän että nimesi näkymisen infotaululla. Voit piilottaa nimesi infotaululta; pisteesi lasketaan silti tiimiin.
• Työnantajan ylläpitäjä näkee koko henkilöstön tason yhteenvedon: osallistumisen, liikuntatunnit ja viikoittain aktiivisten osuuden. Ei nimiä, ei yksittäisiä suorituksia eikä terveystietoja. Alle viiden osallistujan haasteessa viikkoluvut jätetään pois, jotta yksittäistä ihmistä ei voi tunnistaa.
• Työnantaja ei saa sinun treeniohjelmaasi, kipuraporttejasi, terveystietojasi eikä muita valmennuksen tietoja.

Forten puhelinsovellus voi lukea liikuntasuorituksia iPhonen Terveys-sovelluksesta (Apple HealthKit) tai Androidin Health Connectista. Tämä tapahtuu vain, jos annat luvan puhelimen omassa lupanäkymässä. Tietoja käytetään liikuntahaasteisiin ja henkilökohtaisen terveysreservisi laskemiseen.

• Luetaan: treenit (laji, aloitusaika, kesto ja matka) sekä päivän askelmäärä viimeisten seitsemän päivän ajalta. Ensimmäisellä synkronoinnilla askelmäärä luetaan 30 päivän ajalta.
• Askeleet puhelimessa: päiväkohtainen askelmäärä tallennetaan puhelimesi paikalliseen muistiin enintään 120 vuorokauden ajalta. Siitä lasketaan arjen kävelyn osuus terveysreserviisi, henkilökohtainen askeltavoite ja ehdotus päivittää kartoituksen aktiivisuustiedot. Nämä laskelmat tehdään puhelimessa. Liikuntahaasteeseen osallistuessasi päivän askelmäärä kirjataan lisäksi haasteeseen (ks. kohta 5).
• Syke, vain erillisellä suostumuksella: jos valitset "Salli syke", Forte lukee treenien sykkeen ja tallentaa treenistä vain yhteenvedon (keskisyke, maksimisyke ja minuutit, joina syke oli vähintään 80 % arvioidusta maksimisykkeestä). Yhteenveto säilyy vain puhelimesi paikallisessa muistissa. Sitä ei lähetetä Forten palvelimelle, eikä sitä näe työnantaja, haasteen muut osallistujat, valmentaja tai kukaan muu. Sitä käytetään vain arvioimaan, oliko treeni kevyt, kohtalainen vai kova, henkilökohtaista terveysreserviäsi varten. Oikeusperuste on nimenomainen suostumus (GDPR 9(2)(a)). Voit perua suostumuksen milloin tahansa valinnalla "Poista käytöstä ja poista syketiedot", jolloin tallennetut syketiedot poistetaan puhelimesta heti.
• Leposyke, sykevälivaihtelu ja uni, vain erillisellä suostumuksella: jos valitset "Salli palautumisen seuranta", Forte lukee päiväkohtaisen leposykkeen, sykevälivaihtelun (HRV) ja nukutun ajan ja tallentaa niistä yhden arvon päivää kohden enintään 120 vuorokauden ajalta. Arvot säilyvät vain puhelimesi paikallisessa muistissa. Niitä ei lähetetä Forten palvelimelle, eikä niitä näe työnantaja, valmentaja tai kukaan muu. Niitä käytetään vain vertaamaan palautumistasi omaan normaaliisi, jotta Forte voi suositella kevyempää treeniä, kun palautuminen näyttää vajaalta. Oikeusperuste on nimenomainen suostumus (GDPR 9(2)(a)). Voit perua suostumuksen valinnalla "Poista käytöstä ja poista tiedot", jolloin tallennetut arvot poistetaan puhelimesta heti.
• Ei lueta: reittejä, painoa eikä muita terveystietoja. Sykettä, leposykettä, sykevälivaihtelua ja unta ei lueta ilman erillistä suostumusta.
• Käyttö: suoritukset kirjataan liikuntahaasteeseesi ja näkyvät kuten muutkin suoritukset (ks. kohta 5). Lisäksi treenit tallennetaan puhelimeesi henkilökohtaisen terveysreservisi laskemista varten; jos sama treeni on jo kirjattu Forteen, sitä ei lasketa kahdesti. Tietoja ei käytetä mainontaan eikä markkinointiin, niitä ei myydä, eikä niitä luovuteta kolmansille osapuolille muuten kuin palvelun tuottamiseen tarvittaville käsittelijöille (ks. kohta 8). Forte ei kirjoita mitään Terveys-sovellukseen eikä Health Connectiin.
• Luvan peruminen: iPhonessa Terveys → profiilikuva → Apit → Forte. Androidissa Health Connect → Sovellukset → Forte. Uusia suorituksia ei sen jälkeen lueta. Jo tuodut suoritukset poistetaan tilin poiston yhteydessä tai pyynnöstä.

Forten tapa käyttää Health Connectista saatuja tietoja noudattaa Health Connectin käyttöoikeuskäytäntöä, mukaan lukien sen rajoitetun käytön vaatimukset (Limited Use). Apple HealthKitista saatuja tietoja käytetään Applen ohjeiden mukaisesti vain terveys- ja liikuntapalvelun tuottamiseen.

Säilytysajat tietoryhmittäin:

• Asiakastiedot, tilaus: asiakassuhteen keston ajan + 1 vuosi varmuuskopioissa
• Terveystiedot (vammat, kivut, sairaudet): tilauksen keston ajan; poistuvat välittömästi kun peruutat suostumuksen tai poistat tilin
• Kuukautiskierron tiedot: talletetaan vain selaimen paikalliseen muistiin; poistuvat välittömästi kun klikkaat "Poista käytöstä ja tyhjennä tiedot" asetuksista, tyhjennät selaimen tiedot tai poistat tilin
• Treenidata (sarjat, painot, RPE): tilauksen keston ajan
• Liikuntahaasteen suoritukset, treeniparit, tsempit ja kommentit: tilin keston ajan; haasteen tiedot poistuvat, kun haaste tai tili poistetaan
• Apple Healthista ja Health Connectista tuodut suoritukset: tilin keston ajan; poistuvat tilin poiston yhteydessä tai pyynnöstä. Puhelimeen terveysreserviä varten tallennetut treenit: enintään 400 vrk; poistuvat, kun poistat sovelluksen tai sen tiedot tai kirjaudut ulos. Puhelimeen tallennetut leposyke-, HRV- ja unitiedot: enintään 120 vrk; poistuvat, kun perut palautumisen seurannan, kirjaudut ulos tai poistat sovelluksen
• Treenien syke (yhteenveto): vain puhelimen paikallisessa muistissa, enintään 400 vrk; poistuu heti, kun perut suostumuksen ("Poista käytöstä ja poista syketiedot"), poistat sovelluksen tai sen tiedot
• Edistymiskuvat: kunnes itse poistat tai tilin poiston yhteydessä
• Maksutapahtumat: 6 vuotta (kirjanpitolaki 1336/1997, 2 luku 10 §)
• Bugiraportit: 12 kk korjauksen valmistumisen jälkeen, jonka jälkeen anonymisoidaan
• Sähköpostiloki (lähetetyt viestit): 24 kk

Asiakas voi milloin tahansa poistaa tilinsä ja tietonsa — "Poista tilini"-toiminto löytyy asetuksista. Treeni-, terveys- ja muut sisältötiedot sekä kuvat poistetaan heti, ja mahdollinen tilaus perutaan. Tili suljetaan, eikä siihen voi kirjautua; se poistetaan lopullisesti 30 vrk kuluttua. Tilin sulkemisen voi sitä ennen peruuttaa ottamalla yhteyttä rekisterinpitäjään, mutta jo poistettuja tietoja ei voi palauttaa. Maksutapahtumien kirjanpito- tiedot säilyvät maksunvälittäjä Stripellä.

Tietoja EI luovuteta kolmansille markkinointia varten. Tietoja käsittelevät alihankkijat (artikla 28, kaikkien kanssa on Data Processing Agreement):

• Supabase Inc. (EU, Tukholma) — tietokanta, tiedostot ja autentikointi. Data sijaitsee EU-alueella. DPA: supabase.com/legal/dpa
• Vercel Inc. (EU, Tukholma) — sovelluksen hosting. Palvelinfunktiot ajetaan samassa EU-alueella kuin tietokanta. Käsittelee HTTP-pyyntöjä; ei pitkäaikaista tallennusta paitsi anonyymejä lokeja.
• Stripe Payments Europe (Irlanti) — maksunvälitys. Käsittelee korttitiedot — Forte ei näe eikä tallenna niitä itse. Ainoastaan Stripe-asiakas-ID jää Forteen.
• Resend (EU) — transaktio­sähköpostit (vahvistukset, viestit). Käsittelee sähköposti­osoitteen ja viestin sisällön.
• Anthropic PBC (USA) — työnantajaetu-kuittien automaattinen tarkistus (Claude-tekoäly). Kun lataat kuitin (Epassi/Smartum/Edenred), kuvan sisältö (nimi, summa, tapahtuma-tiedot) lähetetään Anthropicille tarkistusta varten. Kuvia ei käytetä tekoälyn kouluttamiseen. Kolmasmaasiirron peruste: EU:n komission vakiolausekkeet (SCC, artiklat 44–46). DPA: anthropic.com/legal
• Sentry (Functional Software, Inc.) — sovellusvirheiden seuranta. Virheilmoituksiin ei liitetä nimeä, sähköpostiosoitetta eikä IP-osoitetta, eikä istuntoja tallenneta. Jos tietoja käsitellään EU:n ulkopuolella, siirron peruste on EU:n komission vakiolausekkeet (SCC).
• Ilmoituspalvelut (Apple, Google, Mozilla) — jos otat ilmoitukset käyttöön, ilmoitus välitetään laitteesi valmistajan tai selaimen ilmoituspalvelun kautta. Palvelu näkee laitetunnisteen ja ilmoituksen tekstin, ei muita tietojasi.

Kaikki yllä mainitut palveluntarjoajat on arvioitu tietosuoja­vaatimusten kannalta ja noudattavat GDPR:ää. Mahdollisista muutoksista ilmoitetaan tällä sivulla.

Sinulla on oikeus:

• Saada nähdä kaikki sinusta tallennetut tiedot
• Pyytää virheellisen tiedon korjausta
• Pyytää kaikkien tietojesi poistamista ("unohdettu olemisen oikeus")
• Ladata kaikki tietosi siirrettävässä muodossa (data portability)
• Peruuttaa suostumuksesi ja lopettaa palvelun käyttö
• Tehdä valituksen tietosuojavaltuutetulle

Pyydä toimintoja: asetuksista sovelluksessa tai hello@tryforte.io

FORTE käyttää algoritmia joka ehdottaa harjoitusohjelmia ja painon säätöjä. Käyttäjä tekee aina lopullisen päätöksen, kyseessä ei ole GDPR 22 artiklan tarkoittama puhdas automaattinen päätöksenteko.

Algoritmin logiikka pääpiirteissään:

• Ohjelman luonti: alkukartoituksen tiedot (kokemus, tavoitteet, välineet, vammat) määrittävät sessio­rakenteen, liikkeet ja volyymin. Vammat rajoittavat liikevalikoimaa (esim. olkapääkipu → ei pystypunnerrusta).
• Painon säätö: antamasi RPE-arvio (kuinka raskas sarja tuntui) ja toteutuneet toistot verrataan tavoitteeseen. Algoritmi ehdottaa painon muutosta ±2,5–5 kg seuraavaksi kerraksi.
• Kevennysjakso (deload): kolmen peräkkäisen raskaaksi kokemasi treenin jälkeen sovellus ehdottaa kevyempää viikkoa.
• Välietapit: harjoitus­historiastasi lasketut saavutukset (PR, treenimäärä­virstanpylväät).

Sinulla on oikeus saada ihmisen tekemä arviointi ohjelmastasi, ota yhteyttä valmentajaan tai sähköpostilla.

FORTE on tarkoitettu vähintään 16-vuotiaille. Alle 16-vuotiaat voivat käyttää palvelua huoltajan nimenomaisella suostumuksella (Suomen tietosuojalaki 5 §, GDPR 8 artikla). Ikä vahvistetaan rekisteröitymisen yhteydessä.

Kaikki tietoliikenne on salattua (TLS 1.3). Tietokanta käyttää Row Level Security (RLS)-politiikkoja — kukaan muu kuin sinä tai sinulle määritetty valmentaja ei pääse tietoihisi. Salasanat säilytetään hash-muodossa (bcrypt). Varmuuskopiot ovat salattuja.

Tietoturvaloukkauksen sattuessa rekisterinpitäjä ilmoittaa Tietosuoja­valtuutetun virastolle 72 tunnin sisällä havaitsemisesta (GDPR 33 artikla). Jos loukkaus aiheuttaa korkean riskin oikeuksillesi, ilmoitamme myös sinulle suoraan.

Väärinkäytön (esim. yritysten murtaa salasana tai ylikuormittaa palvelua) estämiseksi käsittelemme pyynnön lähde-IP-osoitteen lyhytaikaisesti muistissa nopeuden rajoittamiseen. IP-osoitetta ei tallenneta tietokantaan eikä yhdistetä käyttäjätiliisi. Peruste on oikeutettu etu (GDPR 6(1)(f)).

Pääsy tietoihisi on rajattu teknisesti, ei vain sääntönä. Tietokannassa on rivitason pääsynhallinta (Row Level Security): jokainen rivi on lukittu omistajalleen, joten yksikään toinen käyttäjä ei pääse tietoihisi. Valmentajasi näkee vain valmennukseen tarvittavat tiedot. Tämä on GDPR 25 artiklan mukainen sisäänrakennettu suojatoimi.

Sinulla on oikeus tehdä valitus Suomen tietosuoja­valtuutetun toimistolle jos koet että henkilötietojasi käsitellään lainvastaisesti:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Puh. 029 566 6700 · tietosuoja.fi