JoyMotion Lab — tietosuojaseloste

Tässä selosteessa kerromme, miten Joymotion Oy käsittelee henkilötietoja JoyMotion Lab -testauspalvelussa.

1. Rekisterinpitäjä

Joymotion Oy
Y-tunnus 3564772-8
Suomi

Yleiset yhteydenotot: info@joymotion.fi
Tietosuoja-asiat ja rekisteröidyn pyynnöt: tietosuoja@joymotion.fi

2. Mitä tietoja käsittelemme

Käsittelemme vain palvelun toteuttamisen, raportoinnin ja testitulosten seurannan kannalta tarpeellisia tietoja.

• Tunnistetiedot: etunimi, sukunimi, syntymävuosi ja sukupuoli. Emme kerää täyttä syntymäaikaa — ikäryhmittelyyn vuosi riittää.
• Yhteystiedot: osallistujan sähköpostiosoite.
• Huoltajan tiedot alaikäisen osallistujan kohdalla: nimi, sähköpostiosoite ja puhelinnumero.
• Taustatiedot: seura ja joukkue.
• Osallistumisen turvallisuuteen liittyvä vahvistus: vahvistus siitä, ettei tiedossa ole terveydellistä estettä testiin osallistumiselle. Emme kerää diagnooseja, sairaushistoriaa emmekä lääkitystietoja.
• Mittaustiedot: pituus ja kehonpaino, kurotuskorkeudet, hyppykorkeudet, kontaktiajat, reaktiivisuusindeksi (RSI), voiman- ja tehontuotto eri kuormilla, yksittäiset testiyritykset, testipäivä sekä käytetty laite, mittausmenetelmä ja protokolla.
• Ilmoittautumisen tiedot: testitapahtuma ja valittu testipaketti, ilmoittautumisen tila, sähköpostin vahvistukseen liittyvät tiedot, peruutus sekä raportin toimitusvalinta.
• Maksu- ja laskutustiedot: maksutapa, maksun tila, maksajan nimi ja sähköpostiosoite sekä laskutustiedot. Maksaja voi olla osallistuja, huoltaja tai seura. Emme tallenna maksutapahtumasta enempää tietoa kuin toiminnan hoitaminen edellyttää.
• Hyväksynnät ja suostumukset: hyväksytyt ehdot ja niiden versiot, hyväksyjän nimi, sähköpostiosoite, rooli (osallistuja tai huoltaja) ja ajankohta sekä vapaaehtoiset suostumukset ja niiden mahdollinen peruuttaminen.
• Raportit: muodostetut testiraportit ja niiden toimitustiedot.

Älä ilmoita ilmoittautumisen vapaatekstikentissä diagnooseja, sairauksia tai muita tarpeettomia terveystietoja.

3. Mihin tietoja käytetään

• testitapahtuman järjestäminen ja osallistujan tunnistaminen
• testien turvallinen ja asianmukainen toteuttaminen
• mittaustulosten tallentaminen, laskenta ja validointi
• testiraportin muodostaminen ja toimittaminen
• testihistorian säilyttäminen niin, että myöhempiä mittauksia voidaan verrata aiempiin
• maksujen käsittely, laskutus ja kirjanpito
• tekninen tuki ja virhetilanteiden selvittäminen
• palvelun tietoturvan ja toimintavarmuuden ylläpitäminen

4. Käsittelyn oikeusperusteet

Suostumukseen perustuva käsittely on vapaaehtoista. Testaus ja raportin saaminen toimivat normaalisti ilman näitä suostumuksia, ja suostumuksen voi peruuttaa milloin tahansa.

Jos käsittelemme yleisen tietosuoja-asetuksen 9 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin kuuluvia tietoja, niiden käsittelylle sovelletaan lisäksi kyseisen artiklan mukaista käsittelyperustetta.

5. Alaikäiset

Merkittävä osa osallistujista on alaikäisiä. Alaikäisen ilmoittautumisen tekee tai hyväksyy huoltaja, ja huoltajan yhteystiedot tallennetaan. Huoltajatietoja käsitellään vain siinä laajuudessa kuin osallistumisen, viestinnän ja raportoinnin hoitaminen edellyttää.

Testiraportti toimitetaan huoltajalle. Ilmoittautumisen yhteydessä voidaan valita, että raportti toimitetaan lisäksi osallistujalle itselleen.

Rekisteröidyn oikeudet kuuluvat osallistujalle itselleen. Oikeuksien käyttämisestä kerrotaan kohdassa 15.

6. Raportit ja niiden jakaminen

Testiraportti toimitetaan osallistujalle tai huoltajalle. Raportti kuuluu testatulle.

Raporttia ei luovuteta seuralle, valmentajalle tai muulle kolmannelle ilman erikseen annettua suostumusta nimetylle henkilölle.

Valmentajalle tarkoitettua laajempaa raporttia ei ole tällä hetkellä otettu käyttöön. Jos se otetaan käyttöön, se edellyttää erillistä voimassa olevaa suostumusta ja tämä seloste päivitetään.

7. Mistä tiedot saadaan

• osallistujalta tai hänen huoltajaltaan ilmoittautumisen yhteydessä
• testitapahtumassa tehdyistä mittauksista, jotka testaaja kirjaa testin aikana
• urheilijaprofiilista, jos osallistujalla on sellainen JoyMotion-palvelussa
• järjestelmän validoiduista laskelmista mitatuista tuloksista

8. Kuinka kauan tietoja säilytetään

• Mittaus- ja testitiedot: 10 vuotta viimeisimmästä mittauksesta. Vertailukelpoinen testihistoria on osa myytyä palvelua: yksittäinen mittaus kertoo vähän, ja arvo syntyy siitä että seuraava tulos voidaan suhteuttaa aiempiin.
• Yhteystiedot: 2 vuotta viimeisestä testistä.
• Laskutus- ja kirjanpitotiedot: kirjanpitolain edellyttämä aika.
• Hyväksynnät ja suostumukset sekä niiden yhteydessä annettu vahvistus osallistumisen turvallisuudesta säilytetään osana ilmoittautumisen hyväksyntätietuetta niin kauan kuin sitä voidaan tarvita osoittamaan, mihin ehtoihin ilmoittautuminen perustui.
• Tekniset lokit ja toimitustiedot: vain toimintavarmuuden, tietoturvan ja virhetilanteiden selvittämisen edellyttämän ajan.

Kun säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai muutetaan sellaiseen muotoon, josta yksittäistä henkilöä ei voi tunnistaa.

9. Kenellä on pääsy tietoihin

Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

10. Palveluntarjoajat

Käytämme palvelun toteuttamiseen seuraavia teknisiä palveluntarjoajia:

Kaksi tarkennusta: ilmoittautumislomakkeelle kirjoitetut tiedot eivät kulje verkkosivun jakelupalvelun kautta — lomake lähettää tiedot suoraan tietokantapalveluun. Ja testiraportti ei kulje sähköpostipalvelun kautta: se ladataan tai jaetaan laitteen omalla jakotoiminnolla, joten sähköpostipalvelu ei näe mittaustuloksia.

11. Tietojen käsittely EU:n tai ETA:n ulkopuolella

Pyrimme siihen, että henkilötietoja käsitellään ensisijaisesti EU- tai ETA-alueella. Tietokanta ja tallennetut raportit sijaitsevat EU-alueella.

Kaikki käyttämämme tekniset palvelut eivät kuitenkaan ole EU-toimijoita. Palvelusähköpostien lähetys tapahtuu Yhdysvalloissa (Resend, Plus Five Five, Inc.), ja myös verkkosivun jakelupalvelu (Netlify, Inc.) on yhdysvaltalainen yhtiö.

Yrityksen sähköpostipalvelun sopimuskumppanimme on Google Cloud EMEA Limited (Irlanti). Googlen alikäsittelijöihin kuuluu kuitenkin myös Google LLC (Yhdysvallat), joten myös tämän palvelun osalta tietoja voidaan käsitellä EU- ja ETA-alueen ulkopuolella.

Näissä tilanteissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja soveltuvin osin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).

12. Tietojen suojaaminen

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näihin kuuluvat käyttöoikeuksien rajaaminen ja käyttövaltuuksien hallinta, käyttäjien tunnistaminen, tietoliikenteen salaus, tietokannan käyttöoikeusrajoitukset sekä lokitus ja tekninen valvonta.

Henkilötietoja pääsevät käsittelemään vain ne henkilöt, joiden tehtävät sitä edellyttävät. Emme julkaise tietoturvasta yksityiskohtia, joiden julkistaminen voisi heikentää järjestelmien turvallisuutta.

13. Automaattinen päätöksenteko

Testiraportti sisältää sääntöpohjaisia havaintoja mitatuista tuloksista, ja laskenta on ohjelmallista.

Emme tee yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Raportti ei ole valintapäätös, terveydentilan arvio eikä hoito- tai harjoitusmääräys.

14. Tietojen käyttäminen palvelun kehittämiseen

Käytämme palvelun toiminnasta syntyvää tietoa tekniseen laadunvarmistukseen, virheiden löytämiseen ja palvelun kehittämiseen.

Voit lisäksi antaa erillisen vapaaehtoisen suostumuksen siihen, että tietojasi käytetään tunnistettavassa muodossa palvelun ja testimenetelmien kehittämiseen. Suostumus on vapaaehtoinen: testaus ja raportti toimivat normaalisti ilman sitä, ja sen voi peruuttaa milloin tahansa.

Tietoja ei katsota anonyymeiksi pelkästään nimen poistamisen perusteella. Myös pseudonymisoitu tieto on henkilötietoa, jos henkilö voidaan yhdistää siihen lisätietojen avulla.

15. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös
• oikaista virheellinen tai puutteellinen tieto
• pyytää tietojen poistamista, kun poistamisen edellytykset täyttyvät
• rajoittaa käsittelyä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä
• siirtää tiedot järjestelmästä toiseen koneluettavassa muodossa
• peruuttaa suostumus milloin tahansa; peruutus ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen

Pyynnöt: tietosuoja@joymotion.fi

Varmistamme pyytäjän henkilöllisyyden ennen pyynnön toteuttamista ja voimme tarvittaessa pyytää lisätietoja. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

Osa tiedoista voidaan joutua säilyttämään poistopyynnöstä huolimatta, jos laki sitä edellyttää — esimerkiksi kirjanpitoaineisto.

16. Alaikäisen oikeuksien käyttäminen

Alaikäisen tietoja koskevissa pyynnöissä huomioimme rekisteröidyn iän, huoltajan aseman ja sovellettavan lainsäädännön. Alaikäisen oikeuksia voi käyttää alaikäinen itse tai hänen huoltajansa.

Kun alaikäinen tulee täysi-ikäiseksi, hänen henkilötietojaan koskevia oikeuksia ei lähtökohtaisesti käytetä entisen huoltajan kautta. Tarvittaessa varmistamme pyynnön esittäjän henkilöllisyyden ja oikeuden toimia rekisteröidyn puolesta.

17. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin osoitteeseen tietosuoja@joymotion.fi, jotta voimme selvittää asian.

18. Tietoturvaloukkaukset

Käsittelemme henkilötietojen tietoturvaloukkaukset sovellettavan tietosuojalainsäädännön mukaisesti. Ilmoitamme loukkauksesta valvontaviranomaiselle ja tarvittaessa rekisteröidylle silloin, kun lainsäädäntö sitä edellyttää.

19. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, jos palvelu, henkilötietojen käsittely tai lainsäädäntö muuttuu. Kuhunkin ilmoittautumiseen tallennetaan tieto siitä, mikä selosteen versio oli voimassa ilmoittautumishetkellä.

Ajantasainen versio on aina osoitteessa joymotion.fi/tietosuoja, ja selosteessa ilmoitetaan viimeisin päivityspäivä.

20. Sovellus ja testauspalvelu

Tämä seloste koskee JoyMotion Lab -testauspalvelua. JoyMotion App -sovelluksella on oma tietosuojapolitiikkansa, joka on luettavissa osoitteessa app.joymotion.fi/privacy.html.

Palveluehdot löydät osoitteesta joymotion.fi/palveluehdot.