Runomen tietosuojakäytäntö

1REKISTERINPITÄJÄ

Business League Oy

Y-tunnus: 3425214-2

Tekniikantie 4A, 02150 Espoo, Suomi

Business League Oy kehittää ja ylläpitää Runome-juoksuanalyysisovellusta. Business League Oy ei ole nimittänyt tietosuojavastaavaa. Tietosuojaa koskevat tiedustelut tulee lähettää yllä olevaan sähköpostiosoitteeseen.

2Soveltamisala

Tämä tietosuojakäytäntö selittää, miten Business League Oy kerää, käyttää, tallentaa, jakaa ja suojaa henkilötietoja, kun käyttäjät käyttävät Runome iOS- ja Android-sovelluksia, Runome Android-sovellusta, runome.com-sivustoa ja siihen liittyviä Runome-palveluja.

Runome on kunto- ja juoksuanalyysipalvelu. Runome ei ole lääkinnällinen laite eikä se diagnosoi, hoida, paranna tai ehkäise mitään terveydentilaa. Käyttäjien tulee kysyä pätevältä terveydenhuollon ammattilaiselta lääkärin neuvoja, diagnoosia tai hoitoa.

3 Tietolähteet

Runome vastaanottaa henkilötietoja seuraavista lähteistä:

Suoraan käyttäjältä tilin luonnin, profiilin muokkauksen, harjoitusarvojen syöttämisen, harjoitusten tunnisteiden lisäämisen tai tukiyhteydenoton yhteydessä
Tuetuista terveysalustoista käyttäjän nimenomaisella luvalla
OAuthin tai palveluntarjoajan sovellusrajapintojen kautta liitetyistä tukilaitteista ja tietolähteistä
Käyttäjän tunnistamiseen käytetyt kolmannen osapuolen kirjautumispalveluntarjoajat
Apple App Storesta ja Google Play -tilausjärjestelmistä osto- ja oikeustiedot
Muilta Runome-käyttäjiltä, joissa käyttäjä osallistuu ystävä- tai haasteominaisuuksiin
Automaattisesti laitteesta ja sovelluksesta normaalin käytön aikana (esim. pyytää metatietoja ja virhetietoja)

4 Keräämme tietoja

Käyttäjän luvalla ja suostumuksella Runome voi kerätä seuraavat tietoluokat.

Tilitiedot

Sähköpostiosoite, nimi ja käyttäjätunnus
Tunnistautumispalvelu ja kolmannen osapuolen kirjautumistunnisteet
Salasanan tiiviste, jos käytössä on sähköposti- ja salasanakirjautuminen
Oikeus-hyväksyntä versio ja aikaleima (ajat ja yksityisyyden suoja)
Jos luot tilin sähköpostilla ja salasanalla, Runome tallentaa salasanan. Runome ei säilytä salasanoja tai maksukorttitietoja.

Profiili ja harjoitteluasetukset

Julkinen käyttäjänimi ja profiilikuva, jos käyttäjä on asettanut ne
Ikä, sukupuoli, paino, maksimisyke ja leposyke
Omat sykealueet
Viikkotavoitteet ja harjoittelua koskevat valinnat
harjoitusohjelman tavoite, aikataulu, lähtötaso ja toteutumistiedot
Profiilin näkyvyysasetukset, mukaan lukien "piiloprofiili"
Yhdistetyt palvelutiedot

Palveluntarjoajan käyttäjä- ja harjoitustunnisteet
OAuth-käyttötunnisteet, uusimistunnisteet ja myönnetyt käyttöoikeudet
Synkronoinnin tila ja yhteyksien aikaleimat
Harjoitus- ja juoksutiedot

Lenkit ja harjoitukset, päivämäärät ja kellonajat, laitteen tai lähteen nimi sekä palveluntarjoajan harjoitustunnisteet
Matka, kesto, vauhti, nopeus, syke, maksimisyke, askeltiheys, korkeustiedot ja kalorit
Lenkin tyyppi tai luokitus, väliajat ja kierrokset
Lenkkien nimet, tunnisteet ja käsin syötetyt arvot
GPS-reittikoordinaatit, reittipolylinjat ja kartat
Mittaussarjat ja yksittäiset mittaukset, kuten aika, matka, nopeus, vauhti, syke, askeltiheys ja korkeustiedot
Yhdistettyjen palvelujen toimittamat VO₂max-arviot
Reitti- ja sijaintitiedot ovat oletusarvoisesti yksityisiä. Runome ei julkaise reittejä julkiseen rehuun. GPS-reitit säilytetään vastaavan toiminnan rinnalla niin kauan kuin tili on aktiivinen ja poistetaan, kun toiminto tai tili poistetaan. Reittitietoja ei käytetä mainontaan.

Johdetut analyysit

juoksun laatuarvo, sykekustannus, aerobisen tehokkuuden indeksi (AEI) ja tehokkuuskerroin (EF)
TRIMP, kunto (CTL), väsymys (ATL), harjoitusvalmius (TSB)
VO₂max-arviot, aerobinen eriytyminen, sykkeen ajautuminen, väsymyksensieto ja askeltiheyden tasaisuus
Tiedoistasi johdetut havainnot, kehityssuunnat ja toistuvien piirteiden tunnistaminen
Uni- ja palautumistiedot

Kun yhdistät tuetun uni- tai palautustietolähteen, Runome voi tuoda:

Unipisteet ja valmiuspisteet
Uniaika alku/loppu, aika sängyssä, kokonaisuniaika
REM-uni, syvä uni, kevyt uni ja valveillaoloaika
Leposyke tai alin syke unen aikana, unen keskisyke ja sykevälivaihtelu (HRV)
Nukahtamisviive, levottomuus ja niihin liittyvät palautumisyhteenvedot
Terveysalustan tiedot

Jos mahdollista, tuetuilta terveysalustoilla tuotuihin tietoihin voi sisältyä treenejä/juoksuja, etäisyyttä, kestoa, sykettä, reittiä/sijaintia koskevia tietoja, energiaa/kaloria, poljettavuutta, askelia ja muita käyttäjän hyväksymiä harjoituksia tai terveyskenttiä. Runome lukee vain kenttiä, joille annat nimenomaisen luvan asianomaisten alustan käyttöoikeuksien kautta.

Terveysalustan tietoja ei käytetä mainontaan, markkinointiin eikä tietojen välittämiseen.

Sosiaaliset tiedot

Kaverisuhteet ja kaveripyynnöt
Haasteisiin osallistuminen, eteneminen ja tulokset
Hyväksyttyjen ystävien tai haastajien nähtävissä olevat yhteiset toimintatiivistelmät
Tilaus- ja ostotiedot

Runome Club -tuote, oikeus ja tilaustila
App Store -tapahtumatunnisteet ja App Account Token
Sovelluskaupan ilmoittamat uusimis-, päättymispäivä- ja peruutustapahtumat
Runome Clubia tarjotaan iOS-sovelluksessa automaattisesti uusiutuvina kuukausi- ja vuositilauksina sekä Runomen verkkosivustolla kertaluonteisena Runome Club Lifetime -ostoksena. ”Lifetime” tarkoittaa Business League Oy:n tarjoaman Runome-palvelun toiminta-aikaa, ei käyttäjän elinikää. Käyttöoikeus jatkuu niin kauan kuin Runome ja Runome Club ovat toiminnassa.

App-tilausostoksia käsittelee sovelluskaupan operaattori. Runome-sivustolla tehdyt kertaostot (esimerkiksi Runome Club Lifetime) ovat Business League Oy:n myymiä ja niitä käsittelee Stripe Payments Europe, Ltd., joka toimii maksuprosessorina ja Runomen puolesta käsittelee veronlaskentaa, perintää ja rahalähetystä, laskutusta, maksullisia maksuja ja ostajan tukea. Runome ei aina saa eikä säilytä maksukorttitietoja.

Verkkosivujen ostoja varten Runome saa Stripeltä liiketoimen tunnisteen, tuote- ja hintatunnisteen, tilauksen määrän ja valuutan, ostajan sähköpostiosoitteen ja karkean laskutuksen maan, jota käytetään verotarkoituksiin. Näitä tietoja käytetään tukioikeuksien myöntämiseen, tuen myöntämiseen, kirjanpitoin ja tukien yhteensovittamiseen.

Tuki, palaute ja ladattu sisältö

Sovelluksen tai sähköpostin kautta toimitetut palaute- ja tukiraportit
Profiilin kuvat ja kaikki jaa media käyttäjän lataa tai lähettää Runome
Palvelinpyyntö- ja virhelokit

Runomen palvelimet säilyttävät pyyntömetatiedot ja virhelokit, jotka on luotu, kun sovellus kommunikoi Runome-taustaosan kanssa. Nämä lokit voivat sisältää aikaleimat, IP-osoitteen, käyttäjän tai tilin tunnisteen, pyyntöpolun, vastaustilan ja virheviestit, ja niitä käytetään vain tietoturvaan, vianetsintään ja luotettavuuteen. Tukkeja ei käytetä mainontaan eikä niitä myydä.

5Prosessointi

Runome käsittelee henkilötietoja seuraaviin tarkoituksiin:

Käyttäjätilien ja todentamisen tarjoaminen
Toiminto-, terveys- ja hyödyntämistietojen tuonti ja synkronointi liitetyistä palveluista
Käyttäjäkohtaisten juoksun laatuarvojen, harjoituskuormituksen, kehityssuuntien, unen ja juoksun välisten yhteyksien, VO₂max-arvioiden ja toistuvien havaintojen laskeminen
Analytiikan, trendien ja suorituskyvyn oivallusten luominen käyttäjälle
Operatiivinen ystävä, profiili, ja haaste ominaisuuksia, jotka käyttäjä valitsee
Runome Club -tilausten ja oikeuksien hallinnointi
Tukipyyntöihin vastaaminen ja käyttäjäpalautteen käsittely
Hyväksyttyjen ehtoversioiden ja niihin liittyvien vaatimustenmukaisuustietojen tallentaminen
Yksittäisiin tileihin vaikuttavien synkronointi- ja käsittelyongelmien selvittäminen
Sovellusten vakauden, turvallisuuden, luotettavuuden ja väärinkäytösten ehkäisyn varmistaminen
Henkilökohtaisia harjoitus-, terveys- ja reittitietoja käytetään tietojen omistavan käyttäjän ominaisuuksien laskentaan. Runome ei myy henkilötietoja, ei käytä niitä mainontaan tai markkinointiin eikä lähetä tunnistettavia henkilötietoja kolmansien osapuolten tekoälypalveluihin mallien kouluttamista varten.

6 Käsittelyn oikeusperusta (GDPR)

Runome käyttää seuraavia käsittelyperusteita käyttötarkoituksen mukaan:

Tilien luominen, tunnistaminen, toiminnan tuonti ja ydinanalytiikan toimittaminen - Sopimus (6 artiklan 1 kohdan b alakohta)
Terveyttä, kuntoa, unta, sykettä ja niihin liittyvää aktiivisuutta koskevat tiedot, jotka kuuluvat erityisiin henkilötietoryhmiin — 9 artiklan 2 kohdan a alakohdan mukainen nimenomainen suostumus edellä mainitun 6 artiklan käsittelyperusteen lisäksi
Sijainti- ja GPS-reittitiedot - suostumus (6 artiklan 1 kohdan a alakohta)
Runome Clubin tilaushallinto - Sopimus (6 artiklan 1 kohdan b alakohta) ja tarvittaessa oikeudellinen velvoite (6 artiklan 1 kohdan c alakohta)
Tukipyynnöt ja palautteen käsittely - Sopimus (6 artiklan 1 kohdan b alakohta) tai oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Palvelimen pyyntö ja virhelokit, turvallisuus ja väärinkäytön ehkäiseminen - Laillinen etu (6 artiklan 1 kohdan f alakohta)
Oikeudellista hyväksyntää koskevat asiakirjat - Oikeudellinen velvoite (6 artiklan 1 kohdan c alakohta) ja laillinen etu oikeusvaateiden asettamisessa (6 artiklan 1 kohdan f alakohta)
Terveyttä, kuntoa, unta, palautumista ja sykettä koskevat tiedot voivat kuulua yleisen tietosuoja-asetuksen erityisiin henkilötietoryhmiin. Runome käsittelee näitä tietoja vain käyttäjän 6 artiklan 1 kohdan a alakohdan mukaisella suostumuksella sekä 9 artiklan 2 kohdan a alakohdan mukaisella nimenomaisella suostumuksella.

Ennen kuin Runome tuo, tallentaa tai analysoi näitä tietoja, se pyytää erillistä, versioitua suostumusta molempiin seuraaviin määriteltyihin tarkoituksiin:

Terveys- ja kuntotietojen tuominen ja tallentaminen, mukaan lukien niihin liittyvät harjoitukset, reitit, sydäntiedot sekä saatavilla olevat uni- ja toipumistiedot.
Näiden tietojen analysointi mittarien, kehitysnäkymien, palautumishavaintojen, harjoitusohjelmien ja suositusten yksilöimiseksi.
Tämä suostumus on erillinen käyttöehtojen ja tietosuojakäytännön hyväksymisestä. Se on myös erillinen Apple Health tai Health Connect -lupien myöntämisestä riippuen käyttäjän alustasta tai siihen liittyvän palveluntarjoajan valtuuttamisesta. Tarjoajan valtuutus valvoo pääsyä tietolähteeseen, mutta ei korvaa Runomen terveystietojen suostumusta.

Molemmat tarkoitukset on nimenomaisesti hyväksyttävä ennen kuin Runome mahdollistaa terveysdatan ominaisuudet. Käyttäjät voivat vähentää ja käyttää edelleen tiliä, ystävää ja tilausominaisuuksia, jotka eivät vaadi terveystietoja.

7Automaattinen käsittely ja analytiikka

Runome analysoi harjoitus- ja terveystietoja automaattisesti tuottaakseen harjoittelumittareita, kehitysnäkymiä ja havaintoja.

Automaattiset analyysit ovat vain tiedoksi. Ne eivät aiheuta oikeusvaikutuksia eivätkä vaikuta käyttäjiin vastaavalla tavalla merkittävästi. Henkilökohtaisia harjoitustietoja käytetään tietojen omistavan tilin ominaisuuksien laskentaan. Runome ei käytä henkilötietoja kolmansien osapuolten tekoäly- tai koneoppimismallien kouluttamiseen.

Käyttäjät ovat edelleen täysin vastuussa siitä, miten he tulkitsevat ja käyttävät annettuja tietoja.

8Yhteisöominaisuudet ja näkyvyys

Runome tarjoaa valinnaisia sosiaalisia ominaisuuksia. Kun näitä käytetään:

Käyttäjän julkinen kahva voi olla hakukelpoinen muiden aitojen Runome-käyttäjien toimesta
Käyttäjän profiilikuva voi näkyä kaveriehdotuksissa ja haussa
Hyväksytyt ystävät voivat nähdä rajallisen toiminnon yhteenvetoja käyttäjä on jaettu kautta ominaisuus
Haasteen osallistujat voivat nähdä muiden osallistujien edistymistä, tuloksia ja tähän haasteeseen liittyviä toimien kokonaismääriä
Yksityiset GPS-reitit ja raa'at terveysvirrat eivät altistu ystävä- tai haasteominaisuuksilla
Piilota profiili -asetuksen käyttö vähentää löydettävyyttä ja yhteisönäkyvyyttä
Kun käyttäjä luo ja vie yhteiskuvan tai videon, vientivälineet voivat sisältää reitti- tai toimintatietoja. Käyttäjä valitsee vastaanottajan ja kohteen laitteen yhteiskäyttörajapinnan kautta, ja kohdepalvelu soveltaa omia tietosuojaehtojaan. Runome ei julkaise reittejä Runome-syötteen kautta.

9 Tietojen tallennus, turvallisuus ja säilyttäminen

Tuotantotiedot tallennetaan Euroopan talousalueella sijaitseville palvelimille
Kuljetettavat tiedot on suojattu TLS:llä; tunnukset ja palveluntarjoajan tunnukset lähetetään salattujen yhteyksien kautta ja tallennetaan käyttäen alan standarditurvatoimenpiteitä
Pääsy henkilötietoihin rajoittuu valtuutetulle henkilöstölle ja palvelun käytön edellyttämiin taustaprosesseihin
Säilyttämisajat

Runome säilyttää henkilötietoja vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne on kerätty, tai lain edellyttämällä tavalla. Nykyiset säilytyskriteerit ovat seuraavat:

Tili-, profiili-, sosiaali- ja merkintätiedot - säilytetään tilin ollessa toiminnassa tai pidempään, jos sovellettavissa kirjanpito-, vero-, kuluttajansuoja-, turvallisuus- tai oikeudellisissa velvoitteissa edellytetään.
Harjoitukset, käsin tallennetut lenkit, GPS-reitit, mittaussarjat, terveys-, kunto-, uni- ja palautumistiedot, harjoitusohjelmat sekä niistä johdetut analyysit säilytetään vain niin kauan kuin tili ja voimassa oleva terveystietojen käsittelysuostumus ovat aktiivisia. Tiedot poistetaan pysyvästi suostumuksen peruuttamisen tai tilin poistamisen yhteydessä, jäljempänä kuvattu rajattu varmuuskopioiden säilytysjakso huomioiden.
OAuth access ja virkistys rahakkeita - säilytetään kunnes palvelu katkaistaan tai tili poistetaan
Vanhentuneet tai peruutetut todentamisistunnot - poistettu sovitun säilytysajan jälkeen
Onnistuneesti käsitellyt webhook-tapahtumat — säilytetään enintään 30 päivää
Epäonnistuivat webkookin tapahtumat - säilytetään jopa 90 päivää vianetsintä- ja uudelleenkäsittely
App store-tilaustapahtumat - enintään 730 päivää oikeus-, palautus- ja riita-asioiden käsittelyyn
Palaute- ja tukiraportit - säilytetään tilin poistoon asti, ellei niiden tarvitse vahvistaa tai puolustaa oikeusvaateita
Palvelimen pyyntö ja virhelokit - säilytetään rajoitetun toiminta-ajan riittävä turvallisuus ja vianetsintä
Varmuuskopioita - säilytetään rajoitetun ajan jatkuvasti; poistot leviävät varmuuskopioihin varmuuskopiointisyklin aikana
Oikeudellisten hyväksyntöjen ja liiketoimien kirjaaminen - säilytettävät, jos sovellettavissa vero-, kirjanpito- tai oikeus-puolustusvelvoitteissa edellytetään
Tilin poistaminen toteutuu tuotantojärjestelmissä yleensä pian pyynnön jälkeen. Poisto ulottuu varmuuskopioihin niiden säilytysjakson kuluessa.

Ilmoitus henkilötietojen tietoturvaloukkauksesta

Henkilötietojen tietoturvaloukkauksen yhteydessä Runome toteuttaa asianmukaiset toimenpiteet sovellettavien tietosuojalakien mukaisesti, mukaan lukien tietojen ilmoittaminen asianomaisille käyttäjille ja toimivaltaisille valvontaviranomaisille silloin, kun se on lain mukaan tarpeen ja laissa vaadittujen määräaikojen puitteissa.

10 Tietojen jakaminen ja julkistaminen

Runome ei myy tai vuokraa henkilötietoja.

Henkilötietoja voidaan jakaa ainoastaan:

Kun infrastruktuuri tai pilvipalvelujen tarjoajat toimivat tietojen käsittelijöinä tietojenkäsittelysopimusten mukaisesti
Tilausten ja oikeuksien hallinnointi sovelluskaupan toimijan kanssa
Strip Payments Europe, Ltd., joka toimii Runomen verkkosivuilla tehtyjen ostojen maksuprosessorina, käsittelee maksuja ja Runomen puolesta laskea ja siirtää liikevaihtoveron ja arvonlisäveron, antaa kuitit ja laskut, hoitaa palautukset ja veloitukset sekä antaa ostajan tukea
Muiden Runome-käyttäjien kanssa siinä määrin kuin käyttäjä on valinnut ystävä- tai haasteominaisuudet (kuten edellä on kuvattu)
Jos sovellettava laki tai viranomaisten lailliset pyynnöt edellyttävät
Kun yhdistät kolmannen osapuolen palvelun, tietoja vaihdetaan kyseisen palveluntarjoajan kanssa hyväksymiesi oikeuksien ja palveluntarjoajan oman tietosuojakäytännön mukaisesti. Runome ei myy näitä tietoja.

Luottamuksellisuutta ja tietosuojaa koskevat velvoitteet sitovat kaikkia käsittelijöitä.

11 Tietojen käsittelijät ja infrastruktuurin tarjoajat

Runome käyttää huolellisesti valittuja kolmannen osapuolen palveluntarjoajia sovelluksen käyttämiseen. Nämä tarjoajat käsittelevät tietoja vain Runomen puolesta sopimusperusteisten tietosuojavelvoitteiden nojalla eivätkä saa käyttää tietoja omiin tarkoituksiinsa.

Henkilötietojen käsittelijöiden ryhmiä ovat:

Pilvipalvelujen ja sovellusinfrastruktuurin tarjoajat; tuotantopalvelimet sijaitsevat Euroopan talousalueella
Hallitut tietokanta- ja tallennuspalvelujen tarjoajat
Tunnistaminen ja kolmansien osapuolten sisäänkirjautumiset
Sähköposti- ja asiakastukityökalut
Sovelluskaupan ylläpitäjä tilausten hallintaa varten
Stripe Payments Europe, Ltd. käsittelee verkkosivuston ostokset: kassatoiminnot, maksut, verojen laskennan ja tilityksen Runomen puolesta, laskutuksen, palautukset ja ostajien tuen. Stripen tietosuojakäytäntö on osoitteessa stripe.com/privacy.
Jos henkilötietojen käsittelijä toimii Euroopan talousalueen ulkopuolella, Runome käyttää asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyttä koskevia päätöksiä tai vakiosopimuslausekkeita. Tietyn siirron suojatoimista voi pyytää lisätietoja osoitteesta support@runome.com.

Nykyinen luettelo nimetyistä aliprosessorit toimitetaan pyynnöstä. Runome päivittää tämän luettelon, koska prosessorit lisätään tai korvataan.

12Käyttäjän oikeudet

Käyttäjillä on oikeus:

Pääsy henkilötietoihin
Pyydä virheellisten tietojen korjaamista
Pyyntö tietojen poistamiseksi
Pyyntö käsittelyn rajoittamisesta
Vastustaa oikeutettuun etuun perustuvaa käsittelyä
Ennen peruuttamista suoritetun käsittelyn lainmukaisuutta vaikuttamatta suostumuksen peruuttamiseen milloin tahansa
Pyydä tietojen siirrettävyyttä, jos tietosuoja-asetuksen 20 artikla koskee oikeutta
Tehdä valitus valvontaviranomaiselle
Pyynnöt voidaan lähettää osoitteeseen support@runome.com. Runome vastaa ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta tietosuoja-asetuksen 12 artiklan mukaisesti. Tätä määräaikaa voidaan tarvittaessa pidentää kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja lukumäärä. Runome voi pyytää tietoja, jotka ovat tarpeen pyynnön esittäjän henkilöllisyyden varmistamiseksi. Pyyntöjä käsitellään maksutta, elleivät ne ole selvästi perusteettomia tai kohtuuttomia.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto, tietosuoja.fi.

13Väitteiden poistaminen, yhteyden katkaiseminen ja poistaminen

Runome erottaa seuraavat toiminnot:

Palauta pääsy palveluntarjoajaan - Runomen poistaminen Apple Healthin tai siihen liittyvän palveluntarjoajan kautta estää tätä jakamasta uutta tietoa. Se ei poista Runomen jo tallentamia tietoja.
Irrota yksi palveluntarjoaja Runome - Runome lopettaa uuden tuonnin kyseiseltä palveluntarjoajalta ja poistaa sen tallennetut valtuutustunnukset. Aiemmin maahantuodut tiedot säilyvät siihen asti, kunnes terveystietojen suostumus peruutetaan, Runome-tili poistetaan tai palveluntarjoajan säännöt vaativat aikaisemman poistamisen.
Terveystietojen käsittelysuostumuksen peruuttaminen — Käyttäjä voi peruuttaa suostumuksen kohdassa Asetukset → Tietojen synkronointi. Peruuttaminen katkaisee kaikki terveys- ja kuntopalveluyhteydet, peruuttaa aktiivisen tai jonossa olevan synkronoinnin, lopettaa uuden tuonnin ja analyysin sekä poistaa pysyvästi tallennetut harjoitukset, käsin kirjatut lenkit, GPS-reitit, mittaussarjat, syke-, uni- ja palautumistiedot, harjoitusohjelmat ja niistä johdetut harjoitteluanalyysit.
Terveystiedon suostumuksen peruuttaminen ei poista Runome-tiliä. Tili, ystäväsuhteet ja Runome Clubin tilaus ovat edelleen aktiivisia. Terveysdatan ominaisuuksia voidaan käyttää uudelleen vasta sen jälkeen, kun käyttäjä on antanut uuden suostumuksen.

Runome-tilin poistaminen — Tilin poistaminen poistaa käyttäjätilin, profiilin, palveluyhteyksien tunnistetiedot, tallennetut terveys- ja harjoitustiedot, yhteisötiedot ja muut käyttäjän omistamat tiedot, ellei laki edellytä niiden säilyttämistä. Tilin poistaminen ei peruuta App Store -tilausta automaattisesti. Tilausta tulee hallita erikseen Applen kautta.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Poistumat leviävät varmuuskopioihin Runomen rajoitetun varasäilöönoton aikana.

14App Store Tietosuojatiedot

Runomen sovelluskaupan tietosuojaselosteiden on tarkoitus olla tämän tietosuojakäytännön mukaisia ja kattaa tarvittaessa seuraavat tietosuojaselosteet:

Yhteystiedot (sähköpostiosoite)
Tunnisteet (käyttäjätunnukset, palveluntarjoajan tunnisteet, sisäänkirjautumistunnukset, App Account Token)
Terveys ja kunto (harjoittelu, syke, uni ja toipumistiedot)
Sijainti (GPS-reitit ja toimintapaikkatiedot)
Käyttäjän sisältö (profiilikuvat, nimitykset, tunnisteet, palaute ja ladatut jakovälineet)
Ostokset (Runome Club -oikeus ja tilausasema)
Asiakastuki (tuki- ja palautekirjeenvaihto)
Diagnostiikka (palvelimen pyyntö ja sovellukseen liittyvät virhetiedot)
App storen tietosuojatiedot kattavat sekä Runomen omat tietokäytännöt että kolmannen osapuolen käyttämät sovelluksen käyttötavat.

15Garmin Connectin tiedot

Kun käyttäjä yhdistää Garmin Connectin Runomeen, Runome kerää ja käsittelee Garmin-tietoja vain käyttäjän luvalla ja vain Runomen kunto- ja harjoitteluanalyysien tarjoamiseksi. Kerättävät tietoryhmät, säilytys, tietoturva ja yhteyden katkaisun vaikutukset kuvataan tämän käytännön yleisissä osissa. Garmin-tietoja ei myydä, vuokrata, käytetä mainontaan, jaeta tiedonvälittäjille eikä lähetetä kolmansien osapuolten tekoälypalveluihin mallien kouluttamista varten.

Käyttäjä voi katkaista Garmin-yhteyden milloin tahansa. Tällöin Runome lopettaa uusien Garmin-tietojen tuonnin ja poistaa tai peruuttaa Garmin-valtuutustunnisteet, jos se on tuettua. Aiemmin tuotuja tietoja käsitellään edellä kuvatun suostumuksen peruuttamista, yhteyden katkaisua ja poistamista koskevan osan mukaisesti. Jos Garminin ehdot edellyttävät tuotujen tietojen poistamista yhteyden tai valtuutuksen päätyttyä, Runome poistaa tiedot niiden mukaisesti.

Runomen Garmin-tiedot toimitetaan Business League Oy:lle, ei Garminille. Garmin ei ole vastuussa Runomen tietojen käsittelystä tai suojaamisesta.

16Vapaaehtoinen käyttöanalytiikka

Runome tarjoaa sovelluksen sisällä valinnaisen ensimmäisen osapuolen analytiikan ominaisuuden, joka on merkitty "Apua parantaa Runome." Tämä ominaisuus on pois käytöstä oletuksena ja se on käytössä vasta käyttäjän myönnytyksen jälkeen.

Kun käytössä, Runome kirjaa tiliin linkitetyt päivittäiset laskurit sovelluksen käytöstä. Kuhunkin tapahtumaan voi sisältyä näytön tai ominaisuuden nimi, rajoittunut vuorovaikutustyyppi, päivämäärä, sovelluksen versio ja alusta.

Käyttöanalytiikka ei sisällä: GPS-reitit tai sijaintitiedot, aktiviteetti- tai tarjoajatunnukset, raa'at terveysvirrat, sydännäytteet, uniarvot, ajonimet, tunnisteet tai sisällön jakaminen.

Käyttäjät voivat lopettaa käytön milloin tahansa sovelluksessa. Ominaisuuden poistaminen pysäyttää tulevan kokoelman ja tyhjentää kaikki vireillä olevat laitetapahtumajonot. Runomen palvelimille tallennetut laskurit pysyvät, kunnes tili on poistettu tai laskurit vanhenevat tietojen säilytyskriteerien mukaisesti kohdassa "Tietojen tallennus, turvallisuus ja säilyttäminen."

Tämän käsittelyn oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumus.

17Android ja Health Connect

Tuetuilla Android-laitteilla Runome voi olla yhteydessä Health Connectiin sen jälkeen, kun käyttäjä on myöntänyt vaaditut Android-oikeudet ja erikseen suostuu Runomen terveys- ja kuntotietojen käsittelyyn.

Riippuen käyttäjän valitsemista ominaisuuksista ja Health Connectin tiedoista Runome voi lukea:

Liikunta- ja juoksuharjoitukset
Harjoitusreitit ja GPS-koordinaatit
Matka
Syke
Nopeus
Askeltiheys
Askeleet
Poltetut kokonaiskalorit
Saavutettu nousu
Health Connectin tarjoamat terveys- ja kuntotiedot

Runome käyttää tietoja käyttäjän lenkkien tuontiin, harjoitusten näyttämiseen, juoksumittarien ja harjoituskuormituksen arvioiden laskentaan, kehitysnäkymiin ja vertailuihin sekä yksilölliseen kunto- ja harjoitteluanalyysiin.

Liikuntareittiin pääsy saattaa edellyttää lisävahvistusta yksittäiseltä reitiltä. Runome ei yritä ohittaa Health Connect -lupaohjaimia.

Health Connect -synkronoinnin voi poistaa käytöstä Runomen asetuksissa. Voit myös hallita tai peruuttaa Runomen käyttöoikeudet Androidin Health Connect -asetuksissa. Kun synkronointi poistetaan käytöstä tai käyttöoikeudet peruutetaan, Runome lopettaa uusien Health Connect -tietojen tuonnin. Aiemmin tuodut tiedot säilyvät Runome-tililläsi, kunnes kyseiset harjoitukset tai tili poistetaan, ellet pyydä tietojen poistamista erikseen.

Health Connect -tietoja käytetään vain Runomen käyttäjälle näkyvien terveys- ja kunto-ominaisuuksien tarjoamiseen tai parantamiseen. Tietoja ei myydä, käytetä mainontaan tai luottokelpoisuuden määrittämiseen eikä luovuteta tiedonvälittäjille. Runome ei käytä tunnistettavia Health Connect -tietoja kolmansien osapuolten tekoälymallien kouluttamiseen.

18Androidien sijainnin ja toiminnan tunnistaminen

Kun käyttäjä aloittaa lenkin tallentamisen Androidilla, Runome voi käyttää tarkkaa sijaintia käyttäjän käynnistämän harjoituksen reitin, matkan, nopeuden ja etenemisen tallentamiseen. Tallennus voi jatkua näytön ollessa sammutettuna tai Runomen ollessa taustalla. Android näyttää jatkuvan etualapalvelun ilmoituksen lenkin tallennuksen aikana.

Runome voi käyttää Android aktiivisuustunnistus pääsy aktiivisen tallennus istunnon aikana tukea treenit ja cadence seuranta. Runome ei käytä tätä lupaa mainontaan tai muuhun taustaprofilointiin.

Tallennetut ja tuodut GPS-reitit ovat oletusarvoisesti yksityisiä. Niitä säilytetään vastaavalla toiminnolla, eikä niitä julkaista julkiselle Runome-rehulle. Reitti voi näkyä kuvassa tai videossa vain silloin, kun käyttäjä tarkoituksellisesti luo viennin ja päättää jakaa sen.

19Sykkeen mittaaminen kameralla

Runome sisältää valinnaisen kamerapohjaisen pulssimittaustoiminnon yhteensopiville Android-laitteille, joissa on takakamera ja toimiva salama. Ominaisuuden käynnistää tarkoituksellisesti käyttäjä.

Kamerakuvia analysoidaan väliaikaisesti ja paikallisesti laitteella pulssin arvioimiseksi. Kuvia ei tallenneta, lähetetä Runomeen eikä jaeta kolmansille osapuolille. Tuloksena saatu sykemittaus voidaan tallentaa osaksi käyttäjän harjoitusta ja käsitellä kuten muitakin syke- ja kuntotietoja.

Kamerapohjaiset mittaukset ovat arvioita, joita ei ehkä ole saatavilla joissakin laitteissa, eikä niitä saa käyttää lääketieteelliseen diagnosointiin tai hoitoon.

20Google Play Ostot

Kun käyttäjä ostaa Runome Clubin Android-sovelluksen kautta, Google Play käsittelee maksun. Runome ei saa tai säilytä käyttäjän maksukorttitietoja.

Runome voi vastaanottaa ja käsitellä tuotteen tunnisteen, ostopoletin, kaupan tai tilauksen tunnisteen, tilauksen tilan, oikeuden tilan ja siihen liittyvät todentamistiedot, joita tarvitaan oston vahvistamiseen, petosten ehkäisemiseen ja Runome Clubin pääsyn tarjoamiseen. Runome lähettää ostopoletin ja siihen liittyvät tunnisteet Runome-palvelimelle tarkastusta varten.

21Vapaaehtoinen käyttöanalytiikka

Runome kysyy käyttäjiltä, haluavatko he jakaa rajoitetun tuotekäytön analytiikan. Tämä valinta on valinnainen eikä vaikuta tavallisiin sovellusominaisuuksiin.

Kun toiminto on käytössä, Runome voi kerätä tiliin liittyviä tapahtumia, kuten:

Näytöt avattu
Avatut tietopaneelit
Lenkin tiedot avattu
Valitut trendi- tai reittimittarit
Valmistuneet jakoviennit
Tarjoajan yhteys- tai synkronointitoiminnot
Analytiikka-asetusten muutokset
Sovelluksen versio, alusta ja tapahtuma-aika

Nämä analyysit eivät sisällä GPS-reittejä, ajotunnisteita, raaka terveysvirtoja, kameran kehyksiä, salasanoja, palveluntarjoajan tunnustietoja tai vietyjen osakekorttien sisältöä. Käyttäjät voivat poistaa tuote-käyttöanalyysin käytöstä Runome-asetuksissa. Sen poistaminen pysäyttää uuden kokoelman ja tyhjentää sovelluksen tallentamat analyysit.

22Kartat ja Mapbox

Runome käyttää Mapboxia karttojen ja reittivisualisointien näyttämiseen. Kun karttakartat näytetään, Mapbox käsittelee karttatyylejä, laattoja ja niihin liittyviä resursseja koskevat pyynnöt ja voi saada tunnistamattoman laitteen, sijainnin ja karttakäytön telemetrian Mapboxin ehtojen ja tietosuojakäytäntöjen mukaisesti.

Runome tarjoaa Mapbox-määrittelyn ja pääsyn soveltuviin Mapbox-telemetrian säätöihin. Runome ei tarjoa Karttalaatikolle Runome-tilin salasanoja tai Health Connect -terveysvirtoja.

23Tilin ja tietojen poistaminen

Käyttäjät voivat poistaa Runome-tilinsä pysyvästi Runome-mobiilisovelluksen tiliasetuksista. Käyttäjät, joilla ei ole enää pääsyä hakemukseen, voivat pyytää poistoa osoitteesta: https://runome.com/delete-account

Tilin poisto poistaa Runomen käyttäjätilin ja siihen liittyvät käyttäjän omistamat tiedot, mukaan lukien profiilitiedot, tallennetut toiminnot, GPS-reitit, terveys- ja kuntotiedot, johdetut analytiikka-asetukset, palveluntarjoajan tiedot, ystäväsuhteet, haastetiedot ja muu tiliin liittyvä sisältö.

Runome voi säilyttää rajalliset tiedot, jos laki sitä edellyttää tai se on kohtuudella tarpeen kirjanpitoa, liiketoimikirjanpitoa, turvallisuutta, petosten ehkäisyä tai oikeusvaateiden laatimista, käyttöä tai puolustamista varten. Kaikki säilytettävät tiedot rajoittuvat näihin tarkoituksiin ja säilytetään vain tarvittavan ajan. Poisto saattaa viedä aikaa levitä rajoitetun varmuussäilöönoton kautta.

Runome tarkastaa web-pohjaiset poistopyynnöt ennen niiden käsittelyä. Käyttäjät eivät saa koskaan lähettää salasanaa, Google-tunnuksia, Apple-tunnuksia tai palveluntarjoajan käyttöoikeuksia sähköpostitse.

Runome-tilin poistaminen ei automaattisesti peruuta Apple App Store-, Google Play- tai verkkosivustotilausta. Käyttäjien on peruttava toistuvat tilaukset sen varaston tai maksupalvelun kautta, josta ostos tehtiin.

24Verkkosivusto ja laukaisulista

Runome.com-sivuston avulla kävijät voivat lähettää sähköpostiosoitteen Runome-käynnistyslistalle. Runome kerää lomakkeessa olevan sähköpostiosoitteen ja alustan mieltymyksen (Apple tai Android). Näitä tietoja käytetään vain ilmoittamaan tilaajalle Runomen lanseerauksesta ja siihen liittyvistä tuoteilmoituksista.

Oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumus. Tilaajat voivat peruuttaa tilauksen milloin tahansa käyttämällä peruutuslinkkiä vastaanotetussa sähköpostissa tai ottamalla yhteyttä osoitteeseen support@runome.com. Käynnistyslistan tiedot säilytetään siihen asti, kunnes tilaaja purkaa tilaukset tai pyytää poistoa tai kunnes laukaisulista on poistettu käytöstä.

Laukaisulistan sähköposteja ei käytetä kolmannen osapuolen mainonnassa eikä niitä myydä.

25Evästeet ja verkkosivuston analytiikka

Runome.com-sivusto käyttää pientä määrää evästeitä ja vastaavia teknologioita. Ne jakautuvat kahteen ryhmään:

Aivan välttämätöntä - evästeitä ja paikallisia tallennusmerkintöjä tarvitaan sivuston käyttöön, muista vierailijan evästevalinta, pidä kassasessio toiminnassa ja ylläpidä perusturvallisuutta. Nämä asetetaan ilman suostumusta, koska sivusto ei voi toimia ilman niitä.

Analytiikka (Google Analytics 4) - Runome käyttää Google Analyticsin Google Ireland Limitedin tarjoamaa Google Analytics -ohjelmistoa ymmärtääkseen koko sivuston käyttöä (sivut katsellaan, referer, likimääräinen sijainti, laite ja selaimen tyyppi). Google Analytics ladataan vasta sen jälkeen, kun vierailija antaa evästemainoksen kautta myöntävän suostumuksen ja on täysin estetty ennen sitä Google Consent Mode v2 (kaikki mainonta, analytiikka, personointi, ja toiminnallisuus tallennus oletus evästeiden).

Runome ei käytä mainosevästeitä tai mainosten uudelleenkohdentamista eikä myy verkkosivuston tietoja. Google Analytics -tietoja voidaan siirtää Googlen käsiteltäväksi Yhdysvaltoihin vakiosopimuslausekkeiden sekä EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisesti.

Vierailijat voivat milloin tahansa peruuttaa suostumuksen poistamalla runome_consent-syötteen selaimensa sivustolta, mikä saa evästebanderin ilmestymään uudelleen seuraavalla vierailulla ja mahdollistaa uuden valinnan. Analytiikkaevästeiden hylkääminen ei vaikuta sivuston minkään osan käyttöön.

Evästeiden oikeusperusta on Runomen oikeutettu intressi käyttää toiminnallista verkkosivustoa (6 artiklan 1 kohdan f alakohta) ja tarvittaessa sähköisen viestinnän tietosuojaa koskeva poikkeus evästeistä, jotka ovat ehdottoman välttämättömiä käyttäjän nimenomaisen palvelun tarjoamiseksi. Analytiikkaevästeiden oikeusperusta on tietosuoja-asetuksen 6 §:n [(1(a) ] ja sähköisiä viestintäpalveluja koskevan lain 205 §:n mukainen suostumus.

26Lasten tietosuoja

Runome on tarkoitettu 16 vuotta täyttäneille käyttäjille. Runome ei tietoisesti kerää henkilötietoja alle 16-vuotiailta. Rekisteröinti edellyttää vahvistusta siitä, että käyttäjä täyttää tämän vähimmäisiän. Jos Runome saa tietää, että alle 16-vuotiaan henkilön henkilötiedot on kerätty ilman asianmukaista lupaa, nämä tiedot poistetaan.

27Muuttaa tähän käytäntöön

Tämä Tietosuojakäytäntö voidaan päivittää sovelluksen kehittyessä.

Jokainen versio yksilöidään tämän sivun yläreunassa näkyvällä voimaantulopäivällä ja versiotunnisteella, ja vastaava versio kirjataan, kun käyttäjä hyväksyy toimintatavan. Aineellisista muutoksista ilmoitetaan etukäteen sovelluksen kautta, sähköpostitse tai muulla sopivalla tavalla. Jos sovellettava laki sitä edellyttää, käyttäjiä voidaan pyytää tarkastelemaan tai hyväksymään olennaisia muutoksia - erityisesti suostumukseen tai erityisluokan tietoihin vaikuttavia muutoksia - ennen kuin kyseisiä ominaisuuksia käytetään edelleen.

28Yhteystiedot