Tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukainen tietosuojaseloste

1. Rekisterinpitäjä

TerveysNavi
Jukka Paavilainen
Sähköposti: [email protected]
Verkkosivusto: terveysnavi.fi

2. Käsittelyn tarkoitus ja oikeusperuste

2.1 Käyttäjätilin hallinta

Tiedot: Nimi, sähköpostiosoite, salasana (salattu)
Oikeusperuste: Sopimuksen täytäntöönpano (GDPR art. 6(1)(b))
Tarkoitus: Tilin luominen, kirjautuminen, käyttäjän tunnistaminen

2.2 Terveystietojen käsittely

Tiedot: Paino, pituus, vyötärönympärys, BMI, FINDRISC-pisteet, ISI-pisteet, metabolinen ikä, laboratorioarvot (HbA1c, kolesteroli, maksa-arvot), lääkitystiedot, ruokapäiväkirja
Oikeusperuste: Nimenomainen suostumus (GDPR art. 9(2)(a))
Tarkoitus: Terveyden seuranta, laskureiden tulosten tallentaminen, henkilökohtainen terveysraportointi

Huomio: Terveystiedot ovat GDPR:n mukaista erityistä henkilötietoa (artikla 9). Keräämme niitä ainoastaan nimenomaisella suostumuksellasi, jonka voit peruuttaa milloin tahansa.

2.3 Yhteisön sisältö

Tiedot: Yhteisöön kirjoitetut julkaisut, kommentit, tykkäykset
Oikeusperuste: Suostumus (GDPR art. 6(1)(a))
Tarkoitus: Vertaistukiyhteisön toiminta. Voit julkaista nimettömänä.

2.4 Tekoälyavustaja (Terveysopas)

Tiedot: Keskusteluhistoria chatbotin kanssa
Oikeusperuste: Suostumus (GDPR art. 6(1)(a))
Tarkoitus: Yleisen terveystiedon tarjoaminen. Terveysopas EI ole lääkäri eikä anna lääketieteellisiä diagnooseja.

3. Tietojen vastaanottajat

Henkilötietojasi ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja käsittelevät:

Palvelininfrastruktuuri: Tiedot säilytetään suomalaisella palvelimella (Domainhotelli Oy, Suomi)
Cloudflare Inc.: CDN ja tietoturva (EU:n vakiolausekkeet, tiedot käsitellään pääosin EU:ssa)
Tekoälymalli: Paikallinen Gemma3-malli — keskustelut eivät poistu palvelimeltamme

Emme myy, vuokraa tai jaa henkilötietojasi mainostajille tai muille kaupallisille toimijoille.

4. Tietojen siirto EU:n ulkopuolelle

Terveystietosi säilytetään Suomessa sijaitsevalla palvelimella. Cloudflare saattaa käsitellä liikennedataa EU:n ulkopuolella EU:n vakiosopimuslausekkeiden (SCC) nojalla. Varsinaiset terveystiedot eivät poistu EU:n alueelta.

5. Tietojen säilytysaika

Käyttäjätili: Niin kauan kuin tili on aktiivinen. Poistetaan 12 kuukauden kuluttua viimeisestä kirjautumisesta, ellei käyttäjä pyydä aikaisempaa poistoa.
Terveystiedot: Niin kauan kuin käyttäjätili on aktiivinen. Poistetaan välittömästi tilin poiston yhteydessä.
Yhteisön julkaisut: Niin kauan kuin sisältö on julkaistu. Käyttäjä voi pyytää poistoa.
Keskusteluhistoria: Säilytetään 30 päivää, minkä jälkeen poistetaan automaattisesti.

6. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

Oikeus saada pääsy tietoihin (art. 15) — Voit pyytää kopion kaikista sinua koskevista tiedoista.
Oikeus tietojen oikaisemiseen (art. 16) — Voit korjata virheelliset tiedot.
Oikeus tietojen poistamiseen (art. 17) — Voit pyytää kaikkien tietojesi poistamista (”oikeus tulla unohdetuksi”).
Oikeus käsittelyn rajoittamiseen (art. 18) — Voit pyytää tietojesi käsittelyn rajoittamista.
Oikeus siirtää tiedot (art. 20) — Voit saada tietosi koneellisesti luettavassa muodossa.
Oikeus vastustaa käsittelyä (art. 21) — Voit vastustaa tietojesi käsittelyä.
Oikeus peruuttaa suostumus (art. 7) — Voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Käytä oikeuksiasi lähettämällä sähköpostia osoitteeseen [email protected] tai sovelluksen Asetukset → Tietosuoja -osiosta.

7. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja(at)om.fi
Verkkosivusto: tietosuoja.fi

8. Tietoturva

Kaikki tietoliikenne on salattu (HTTPS/TLS)
Salasanat tallennetaan bcrypt-hajautuksella
Terveystiedot säilytetään erillisessä tietokannassa rajoitetuin käyttöoikeuksin
Palvelin sijaitsee Suomessa ja sitä valvotaan ympärivuorokautisesti
Pääsy henkilötietoihin on rajattu vain välttämättömälle henkilöstölle

9. Automaattinen päätöksenteko ja profilointi

TerveysNavin laskurit (BMI, FINDRISC, ISI, metabolinen ikä, proteiinilaskuri) tekevät automaattisia laskelmia syöttämiesi tietojen perusteella. Nämä ovat yleisluontoisia terveysarvioita, eivät lääketieteellisiä diagnooseja. Ne eivät johda oikeudellisiin tai vastaaviin merkittäviin vaikutuksiin.

Tekoälyavustaja (Terveysopas) tuottaa yleistä terveystietoa eikä tee päätöksiä puolestasi.

10. Tietojen antamisen pakollisuus

Tilin luominen edellyttää sähköpostiosoitetta ja salasanaa. Terveystietojen syöttäminen on täysin vapaaehtoista — voit käyttää sovellusta ilman niiden tallentamista. Voit myös käyttää sovellusta kirjautumatta (rajoitettu toiminnallisuus).

11. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sovelluksessa ja verkkosivustolla. Suosittelemme tarkistamaan selosteen säännöllisesti.

]]>