Tietosuojaseloste

Rekisterinpitäjä

Volun rekisterinpitäjä on yksityinen elinkeinonharjoittaja Laalo Ceesay, Puistokatu 31, 40200 Jyväskylä, Suomi.

Tietosuoja-asiat ja rekisteröidyn oikeuksia koskevat pyynnöt: tuki@volu.fi. Vastaamme kuukauden kuluessa.

Mitä tietoja käsittelemme

Volu on treeni- ja ravintopäiväkirja, joten kaikki tiedot syntyvät siitä mitä itse kirjaat.

• Tili: nimi ja sähköpostiosoite. Salasanaa emme näe — tunnistautumisen hoitaa Supabase, ja salasanat säilytetään suolattuina tiivisteinä.
• Profiili: pituus, syntymäaika, sukupuoli ja paino. Näitä käytetään ravintotavoitteen laskentaan, eikä tavoitetta voi laskea ilman niitä.
• Treenit: ohjelmat, suoritukset, sarjat, painot ja muistiinpanot sekä oheissuoritusten kesto, matka ja keskisyke.
• Ravinto: kirjatut ateriat, määrät ja niiden ravintosisällöt.
• Kehon mitat: paino ja vyötärönympärys aikaleimoineen.
• Terveystiedot (vain jos sallit): askeleet, uni, paino sekä muissa sovelluksissa kirjatut suoritukset ja niiden kesto, matka ja keskisyke. iPhonessa nämä luetaan Apple Healthista, Androidissa Health Connectista. Volu vain lukee niitä eikä kirjoita sinne mitään — yhtä poikkeusta lukuun ottamatta: Androidissa voit halutessasi kytkeä profiilista päälle salitreenien viennin Health Connectiin, jolloin Volu kirjoittaa sinne kuittaamasi treenin ajankohdan, keston ja arvioidun energiankulutuksen. Vienti on oletuksena pois päältä, ja kirjoituslupa kysytään vasta kun kytket sen. Luvat kysytään tietoryhmä kerrallaan, ja voit perua ne milloin tahansa laitteesi asetuksista (iOS: Asetukset, Android: Health Connect -asetukset).
• Aterioiden kuvat: jos käytät AI-arviota, kuva lähetetään arvioitavaksi (ks. alla).
• Tilaustiedot: tilauksen tuote, voimassaolo ja Applen tai Google Playn antama tilaustunniste. Emme näe emmekä käsittele maksukorttejasi missään vaiheessa.
• Laitetunniste (vain iPhonessa, ja vain jos sallit ilmoitukset): Applen antama push-tunniste, jolla muistutus osataan lähettää juuri sinun laitteellesi. Se ei kerro mitään laitteesta itsestään, ja poistuu kun kiellät ilmoitukset tai kirjaudut ulos. Android-sovellus ei lähetä push-ilmoituksia eikä käsittele laitetunnistetta lainkaan: sen ainoa ilmoitus on lepoajastin, joka syntyy puhelimessa eikä kulje palvelimen kautta.
• Tekninen käyttö: AI-arvioiden lukumäärä kiintiön laskentaa varten sekä palvelimen tekniset lokit.

Miksi käsittelemme niitä

Käsittelyn peruste on sopimus: tiedot ovat välttämättömiä palvelun toimittamiseksi. Ilman kirjauksia ei ole päiväkirjaa, eikä ilman profiilitietoja voi laskea ravintotavoitetta.

Terveystietojen lukeminen Apple Healthista tai Health Connectista, treenien vienti Health Connectiin ja aterioiden kuvaaminen perustuvat suostumukseen, jonka annat erikseen ja voit perua koska tahansa. Emme käytä tietojasi markkinointiin, emme myy niitä, emmekä profiloi sinua automaattiseen päätöksentekoon.

Terveystiedot

Paino, kehon mitat, uni ja suoritukset ovat terveyteen liittyviä tietoja, joita tietosuoja-asetus suojaa erityisesti. Käsittelemme niitä vain nimenomaisella suostumuksellasi ja vain sinulle palvelun tuottamiseen. Apple Healthista tai Health Connectista luettuja tietoja ei käytetä mainontaan eikä luovuteta kolmansille — se on myös Applen ja Googlen ehdoton ehto.

Kenelle tietoja siirtyy

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme:

• Supabase — tietokanta ja tunnistautuminen. Tiedot sijaitsevat EU:ssa (Irlanti).
• Google (Gemini) — AI-ruoka-arvio. Kun pyydät arviota, aterian kuva tai kirjoittamasi kuvaus lähetetään Googlen rajapintaan makrojen arvioimiseksi. Mukana ei lähetetä nimeäsi, sähköpostiasi eikä muita profiilitietoja. Käsittely voi tapahtua EU:n ulkopuolella.
• Open Food Facts — tuotehaku viivakoodilla tai nimellä. Rajapintaan lähtee vain haettu viivakoodi tai tuotenimi, ei tietoa sinusta.
• Apple ja Google — tilausten myynti ja laskutus. App Storesta ostetun tilauksen myy ja laskuttaa Apple, Google Playsta ostetun Google. Kauppa käsittelee maksun; me saamme vain tiedon siitä, onko tilaus voimassa.
• Applen ilmoituspalvelu — jos sallit ilmoitukset iPhonessa, muistutuksen teksti kulkee Applen ilmoituspalvelun kautta laitteellesi. Androidissa vastaavaa välitystä ei ole, koska sovellus ei lähetä push-ilmoituksia.
• Apple ja Google kirjautumisen tarjoajina— jos kirjaudut Apple- tai Google-tunnuksella, kyseinen palvelu tunnistaa sinut ja välittää meille tunnisteen ja sähköpostiosoitteen. Emme saa salasanaasi. Applen ”Piilota sähköpostiosoitteeni” antaa meille välitysosoitteen oikean sijaan. Android-sovelluksessa kirjaudut sähköpostilla tai Google-tunnuksella; Apple-kirjautumista ei siinä ole.
• Resend — palvelun sähköpostit, kuten kutsut ja salasanan palautus.
• hCaptcha — automaattisten kirjautumisyritysten torjunta.

Emme luovuta tietoja muille. Jos sinulla on valmentaja Volussa, hän näkee treeni-, ravinto- ja mittaustietosi — se on valmennuksen tarkoitus, ja pääsy päättyy kun valmennussuhde päättyy.

Kuinka kauan säilytämme

Säilytämme tietoja niin kauan kuin tilisi on olemassa. Kun poistat tilin, tilisi ja siihen liittyvät kirjaukset — treenit, ateriat, mittaukset ja tilaustiedot — poistetaan tietokannasta.

Yksi poikkeus: jos olet luonut jaettua sisältöä, kuten reseptejä tai raaka-aineita, ne jäävät muiden käyttäjien käyttöön ja tekijämerkintä siirtyy ylläpidolle. Sisältö ei siis katoa muilta, mutta sitä ei enää yhdistetä sinuun.

Aterioiden kuvia ei tallenneta lainkaan: kuva välitetään arvioitavaksi ja unohdetaan vastauksen jälkeen. Palvelimen teknisiä lokeja säilytetään lyhyt aika palvelun ylläpitoa ja virheselvitystä varten. Maksutapahtumien tositteet ovat Applen tai Google Playn kirjanpidossa sen mukaan, kummasta kaupasta tilaus on ostettu.

Oikeutesi

Sinulla on oikeus saada tietosi nähtäväksi, oikaista virheelliset tiedot, saada tiedot poistetuiksi, rajoittaa käsittelyä, vastustaa sitä ja siirtää tiedot toiseen palveluun. Voit perua antamasi suostumukset milloin tahansa.

Tilin ja kaikkien tietojen poiston voit tehdä itse sovelluksessa: Profiili → Poista tili. Muissa pyynnöissä ota yhteyttä yllä olevaan osoitteeseen.

Jos katsot että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Tietoturva

Yhteydet on salattu, ja pääsy tietoihin on rajattu tietokantatasolla siten, että näet vain omat tietosi — ja valmentajasi vain valmennettaviensa tiedot. Emme käytä mainos- tai seurantatyökaluja.

Muutokset

Jos selostetta muutetaan olennaisesti, kerromme siitä sovelluksessa ennen muutoksen voimaantuloa. Sivun yläreunassa näkyy aina viimeisin päivityspäivä.