Tietosuojakäytäntö
Rekisterinpitäjä: Inovitus 9 d.o.o., Slovenia
Versio 1.1Voimassa alkaen 5. syyskuuta 2026
Tämä tietosuojakäytäntö selittää, miten Sport99, jota ylläpitää Inovitus 9 d.o.o., kerää, käyttää ja suojaa urheilijoiden, valmentajien, seuran hallinnon ja muiden käyttäjien henkilötietoja — mukaan lukien tiedot yhdistetyistä puettavista laitteista ja kolmannen osapuolen kuntoilupalveluista. Sport99 on rakennettu GDPR:n noudattamiseen, erityisesti terveystietojen osalta GDPR:n artiklan 9 mukaisesti.
1. Tietojen ohjain
Sport99:n kautta käsiteltyjen henkilötietojen hallinta on:
Sport99 on Inovitus 9 d.o.o.:n tuote ja sitä operoidaan kokonaan Euroopan unionin alueella. Valvontaviranomaisemme on Slovenian tasavallan tiedotuskomissaari. ip-rs.si
2. Keräämämme henkilökohtaiset tiedot
Tili- ja profiilitiedot
Nimi, sähköpostiosoite, valinnainen puhelinnumero, syntymäaika, lajityyppi, seuran jäsenyys, rooli ja profiilikuva.
Käyttötiedot
Lokitiedostot, anonymisoitu IP-osoite istunnon jälkeen, selaintyyppi sekä alustalla tehdyt toimenpiteet turvallisuuden, virheenkorjauksen ja palvelun parantamiseksi.
Koulutus- ja suorituskykytiedot
Läsnäolotiedot, valmentajan koulutusmuistiinpanot, tekoälyn tuottamat suoritusarviot suostumuksella, loukkaantumistilastot ja vertailutulokset.
Maksu- ja laskutustiedot
Klubin laskutustiedot, mukaan lukien oikeushenkilön nimi, ALV-numero ja maksutapa Stripen kautta. Emme tallenna kaikkia korttinumeroita.
3. Puettavat laitteet ja aktiivisuustiedot
Nimenomaisella suostumuksellasi Sport99 voi yhdistää kolmansien osapuolten kuntoilualustoihin ja puettavien laitteiden palveluntarjoajiin tuodakseen urheilijoiden terveys- ja aktiivisuustietoja:
Ei mainoskäyttöä: Emme koskaan käytä puettavia tai terveystietoja mainontaan, markkinointiprofilointiin tai kaupalliseen kohdentamiseen.
Ei tekoälymallien koulutusta: Emme käytä puettavia tietojasi tekoälyn tai koneoppimismallien kouluttamiseen muille kerhoille tai käyttäjille oman kerhosi ulkopuolella.
Ei myyntiä tai tiedonantoa: Emme myy, vuokraa tai jaa puettavia tietoja tietovälittäjille, mainostajille, vakuuttajille tai luvattomille kolmansille osapuolille.
Rajoitettu tekoälyn käyttöoikeus: Kun tekoälyominaisuudet käyttävät puettavaa dataa, tekoälyjärjestelmä rajoittuu vain pyytävän urheilijan tietoihin.
Yhteyden katkeaminen: Voit irrottaa minkä tahansa puettavan integraation kojelaudastasi. Sport99 peruuttaa OAuth-tokenin ja lopettaa uuden datan vastaanottamisen.
4. Miten käytämme henkilötietoja
Palvelun tarjoaminen
Urheilijaprofiilien hallintaan, valmius- ja toipumispisteiden laskemiseen, harjoitustietojen luomiseen ja valmennustyökalujen käyttöönottoon.
Tekoälyavusteiset oivallukset (suostumus vaaditaan)
Nimenomaisella suostumuksella puettavat laitteet ja terveystiedot voidaan käsitellä tekoälyn toimesta tuottaakseen koulutusoivalluksia, loukkaantumisriskejä ja toipumissuosituksia valtuutetulle valmennushenkilökunnalle.
Turvallisuus ja alustan eheys
Väärinkäytösten havaitsemiseksi, nopeusrajoitusten valvomiseksi, luvattoman pääsyn estämiseksi ja auditointilokien ylläpitämiseksi.
Viestintä
Lähettää turvallisuushälytyksiä, MFA-muistutuksia, laskutusilmoituksia ja olennaisia politiikan muutosilmoituksia. Emme lähetä markkinointisähköposteja urheilijoille ilman erillistä suostumusta.
Oikeudelliset ja sääntelyvelvoitteet
EU:n ja Slovenian lakien noudattaminen, laillisten pyyntöjen vastaaminen ja riitojen hoitaminen.
5. Käsittelyn oikeudellinen perusta
| Käsittelytoiminta | Oikeudellinen perusta (GDPR) |
|---|---|
| Tilin rekisteröinti ja palveluiden toimitus | Art. 6(1)(b) — Sopimus |
| Laskutus ja laskutus | Art. 6(1)(b) — Sopimus; Art. 6(1)(c) — Oikeudellinen velvoite |
| Tietoturvalokitus ja petosten ehkäisy | Art. 6(1)(f) — Lailliset edut |
| Terveys- ja puettavat tiedot (tekoälyn näkemykset) | Art. 9(2)(a) — Nimenomainen suostumus |
| Valmentajamuistiinpanot ja harjoitustilastot | Art. 6(1)(b) — Sopimus (seurapalvelu) |
| MFA- ja turvallisuusilmoitukset | Art. 6(1)(f) — Lailliset edut |
| Oikeudellisten pyyntöjen noudattaminen | Art. 6(1)(c) — Oikeudellinen velvoite |
6. Kuka pääsee käsiksi tietoihisi
Seurassasi
Tietosi näkyvät urheiluseurasi valtuutetuille jäsenille seuran asettamien roolipohjaisten käyttöoikeuksien mukaisesti.
18+ urheilijoiden yksityisyys
Aikuisurheilijat, jotka eivät ole valinneet vanhempien pääsyn valvontaa, voivatko vanhemmat tai huoltajat käyttää harjoitusmuistiinpanoja tai tekoälyyhteenvetoja.
Sport99:n henkilökunta
Sport99:n insinööri- ja tukihenkilöstö käyttää anonymisoituja alustatietoja vain operaatioita varten. Terveys- ja lääketietoihin ei koskaan pääse käsiksi yksinkertaisina tekstinä.
Puettavat API-palveluntarjoajat
Kun yhdistät puettavan laitteen, Sport99 vastaanottaa tietoja kyseiseltä palveluntarjoajalta puolestasi. Emme lähetä henkilötietojasi takaisin näille palveluntarjoajille.
Infrastruktuurin aliprosessorit
Käytämme tarkastettuja infrastruktuurikumppaneita GDPR-yhteensopivien tietojenkäsittelysopimusten puitteissa.
7. Tietojen säilyttäminen
| Tietokategoria | Säilytysaika |
|---|---|
| Tili- ja profiilitiedot | Tilin kesto + 30 päivän palautusikkuna poistopyynnön jälkeen |
| Puettavat laitteet ja aktiivisuustiedot | Aktiivinen synkronointijakso + 30 päivän pehmeä poistoikkuna; Pysyvä poisto pyynnöstä |
| Harjoitusmuistiinpanot ja tekoälyyhteenvedot | Seuran jäsenmaksun kesto; Tilin poistamisen yhteydessä puhdistettu |
| Laskutustiedot | 7 vuotta (vaadittu Slovenian ja EU:n kirjanpitolain mukaan) |
| Turvallisuus- ja auditointilokit | Säilytettiin enintään 12 kuukautta; anonymisoitu sen jälkeen |
| Peruutetut suostumusasiakirjat | Säilytetään todisteena vaatimustenmukaisuudesta 3 vuoden ajan |
8. Aliprosessorit ja tietojen sijainti
Kaikki henkilökohtaiset tiedot tallennetaan ja käsitellään Euroopan unionin sisällä. Käytämme seuraavia aliprosessoreita:
| Tarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| Microsoft Azure | Pilvi-infrastruktuuri, tietokantojen isännöinti, tekoälypäättely | Euroopan unioni |
| Stripe | Maksujen käsittely ja laskutus | EU-palvelimet / Global |
| Azure Communication Services | MFA-sähköpostikoodin toimitus | Euroopan unioni |
Henkilötietoja ei siirretä Euroopan talousalueen ulkopuolelle ilman asianmukaisia turvatoimia.
9. Yksityisyydensuojasi
GDPR:n mukaisena tietona, sinulla on oikeuksia, joita voit käyttää hallintapaneelin asetuksista tai ottamalla meihin yhteyttä.
Pyydä täydellistä vientiä kaikista sinusta omistamistamme henkilökohtaisista tiedoista.
Korjaa virheelliset henkilökohtaiset tiedot profiilissasi milloin tahansa.
Pyydä tilisi ja kaikkien siihen liittyvien tietojen pysyvää poistoa.
Pyydä meitä keskeyttämään tietojesi käsittely riidan ratkennuksen ajaksi.
Vastaanota tietosi koneellisesti luettavassa muodossa, kuten CSV tai JSON.
Vastusta käsittelyä laillisten etujen perusteella milloin tahansa.
Peruuta terveystiedot tai puettava suostumus milloin tahansa välittömästi.
Tavoitteenamme on vastata kaikkiin oikeuspyyntöihin 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus Slovenian tiedotuskomissaarille. ip-rs.si
10. Lapset ja alaikäiset
Sport99:ää käyttävät kaikenikäiset urheilijat järjestetyissä urheiluseuroissa. Kun urheilija on alle 18-vuotias, sovelletaan lisäsuojauksia:
- Seuran ylläpitäjien on vahvistettava vanhemman tai huoltajan suostumus alaikäisen urheilijan rekisteröinnin yhteydessä.
- Urheilijan profiiliin liitetyt vanhemmat tai huoltajat voivat tarkastella harjoitus- ja läsnäolotietoja seuran asetusten mukaisesti.
- Itse hallinnoitu Sport99-tili edellyttää vähintään 13 vuoden ikää. Sitä nuorempi urheilija on olemassa vain seuran urheilijana, jonka harjoitusohjelmasta vastaa valmentaja.
- Alle 16-vuotiaat urheilijat tarvitsevat huoltajan suostumuksen, ennen kuin tekoälyn harjoitusohjelmat ja terveystoiminnot ovat käytettävissä. Yleisen tietosuoja-asetuksen 8 artikla antaa jäsenvaltioiden asettaa tämän iän 13:n ja 16:n välille (Slovenia asettaa 15 ZVOP-2:ssa); me sovellamme kaikkialla 16:ta tiukimpana yhtenäisenä sääntönä.
- Puettavien laitteiden integraatiot ja kaikki muut suostumukseen perustuvat terveystoiminnot noudattavat samaa 16 vuoden rajaa.
Huoltajan suostumusta ei koskaan johdeta urheilijan omasta ilmoituksesta. Lähetämme nimetylle huoltajalle kutsun sähköpostitse, ja suostumus kirjataan vasta kun hän toimii sen mukaan — siihen asti siitä riippuvat toiminnot pysyvät suljettuina.
11. Automaattinen käsittely ja profilointi
Sport99 käyttää automaattista käsittelyä urheilijoiden valmiuspisteiden, palautumisindikaattorien ja loukkaantumisriskin signaalien laskemiseen. Nämä tulokset annetaan valmentajille ja valtuutetulle henkilöstölle tiedoksi; niitä ei käytetä täysin automaattisiin päätöksiin, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia henkilöihin (GDPR:n 22 artiklaa ei sovelleta). Kaikki tekoälyn tuottamat havainnot on arvioitava pätevän ihmisen toimesta ennen kuin niiden perusteella ryhdytään toimiin. Sinulla on oikeus pyytää ihmisen tekemää arviointia kaikista sinuun vaikuttavista tekoälyn tuottamista arvioista ottamalla yhteyttä osoitteeseen privacy@sport99.ai.
12. Politiikkapäivitykset
Saatamme päivittää tätä käytäntöä alustan kehittyessä tai lakisääteisten vaatimusten muuttuessa. Merkittävistä muutoksista ilmoitamme tilinhaltijoille sähköpostitse ja sovelluksen sisäisellä ilmoituksella vähintään 14 päivää ennen muutoksen voimaantuloa.
13. Yhteystiedot ja tietosuojavastaava
Jos sinulla on kysyttävää tästä käytännöstä, oikeuksiesi käyttämiseksi tai yksityisyydensuojan esiin tuomiseksi, ota meihin yhteyttä osoitteessa: