Tietosuojakäytäntö

Johdanto

HyCoach sitoutuu suojaamaan yksityisyyttäsi. Tämä käytäntö selittää, miten keräämme, käytämme ja suojaamme henkilötietojasi.

Kerätyt tiedot

Saatamme kerätä seuraavia tietoja:

Tunnistetiedot (nimi, sähköposti) tilin luomisen yhteydessä
Urheilusuorituskykytiedot, jotka syötät vapaaehtoisesti
Tekniset tiedot (IP-osoite, selaintyyppi) palvelun parantamiseksi
Evästeet sivuston toimintaa ja kävijäanalyysiä varten

Tietojen käyttö

Tietojasi käytetään seuraaviin tarkoituksiin:

Palveluidemme tarjoaminen ja parantaminen
Käyttökokemuksesi personointi
Viestintä tilisi osalta
Sivuston käytön analysointi kokonaisuutena

Tietojen jakaminen

Emme koskaan myy henkilötietojasi. Saatamme jakaa tietojasi vain seuraavissa tapauksissa:

Nimenomaisella suostumuksellasi
Lakisääteisten velvoitteiden täyttämiseksi
Teknisten palveluntarjoajien kanssa, jotka ovat välttämättömiä palvelun toiminnalle

Kirjaudu sisään Googlen tilillä (Google Sign-In)

HyCoach tarjoaa mahdollisuuden kirjautua Google-tilillä ("Google Sign-In"). Kun käytät tätä vaihtoehtoa:

Käyttötarkoitukset

Käyttäjän tunnistaminen HyCoach-tilin luomiseksi tai noutamiseksi sekä uudelleen kirjautumisen mahdollistamiseksi ilman salasanaa.
HYROX-urheilijaprofiilin vaatiminen: HYROX-kilpailutulosten liittäminen tilillesi, jotta voit tarkastella, analysoida ja näkyä vahvistettuna urheilijana.

Googlesta haetut tiedot

Sähköpostiosoitteesi, sukunimesi, etunimesi, profiilikuvasi ja yksilöllinen Google-tunniste (sub). Nämä tiedot haetaan OAuth-oikeuksilla openid, email ja profile.

Käyttö

Näitä tietoja käytetään ainoastaan edellä kuvattuihin tarkoituksiin. Niitä ei käytetä mainontaan, edelleenmyyntiin tai tekoälymallien kouluttamiseen.

Tallennus

Nämä tiedot tallennetaan palvelimillemme tietokantaan. Muita Google-tietoja (Gmail, Drive, Yhteystiedot, Kalenteri jne.) ei pyydetä eikä niihin päästä käsiksi.

Jakaminen

Emme koskaan jaa näitä tietoja kolmansille osapuolille palvelun toiminnan kannalta välttämättömien teknisten palveluntarjoajien ulkopuolella.

Peruuttaminen

Voit peruuttaa HyCoachin pääsyn Google-tilillesi milloin tahansa Kolmannen osapuolen Google-sovellukset -sivulla. Voit myös poistaa HyCoach-tilisi asetuksista, mikä poistaa kaikki siihen liittyvät tiedot.

HyCoach noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien rajoitetun käytön vaatimuksia.

Tietoturva

Toteutamme teknisiä ja organisatorisia turvatoimia suojataksemme tietojasi luvattomalta pääsyltä, muutokselta tai tuhoamiselta.

Oikeutesi

GDPR-asetuksen mukaan sinulla on seuraavat oikeudet:

Oikeus saada pääsy henkilötietoihisi
Oikeus virheellisten tietojen oikaisemiseen
Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
Oikeus tietojen siirrettävyyteen
Oikeus vastustaa tietojen käsittelyä

Käyttääksesi näitä oikeuksia, ota meihin yhteyttä yhteydenottolomakkeemme kautta.

Evästeet ja seurannat

Tässä osiossa luetellaan kaikki evästeet ja seurannat, jotka HyCoach aktiivisesti asettaa, CNIL:n ohjeiden (tietosuojalain 82 artikla) ja GDPR-asetuksen mukaisesti. Voit hyväksyä, kieltää tai muuttaa valintaasi milloin tahansa evästebannerin tai alatunnisteen "Hallitse evästeitä" -linkin kautta.

Hallitse asetuksiasi

Muuttaaksesi suostumustasi, käytä "Hallitse evästeitä" -linkkiä jokaisen sivun alareunassa. Valintasi tallennetaan enintään 13 kuukaudeksi (CNIL-suosituksen mukaisesti).

Yksityiskohtainen seurantaluettelo

Alla oleva taulukko listaa kaikki evästeet ja seurannat, jotka asetetaan aktiivisesti sivustolla hycoach.ai. Jokainen merkintä sisältää operaattorin, CNIL-tarkoituskategorian, säilytysajan, GDPR-oikeusperustan ja isännöintimaan.

hycoach-gdpr-consent

Operaattori: HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Ranska)
Tarkoitus (CNIL-kategoria): Välttämätön — tallentaa päätöksesi todisteen (seurannan hyväksyminen tai kieltäminen).
Säilytysaika: 13 kuukautta (395 päivää), CNIL:n "Evästeet & seurannat" -suosituksen mukaisesti.
Oikeusperusta: Lakisääteinen velvoite — GDPR 6.1.c artikla, Ranskan tietosuojalaki 82 artikla. Vapautettu ennakkosuostumuksesta.
Isännöinti: OVH — Ranska, Saksa ja Kanada (katso käsittelyrekisteri NES-23 v1.1).

Sentry (istuntoevästeet + Session Replay)

Operaattori: Sentry — HyCoachin itse isännöimä instanssi Euroopan unionissa.
Tarkoitus (CNIL-kategoria): Tekninen mittaus ja diagnostiikka — JavaScript-virheiden seuranta, vastausajan mittaus ja Session Replay (anonymisoitu ruudun tallennus rajoitettuna virheellisille istunnoille). Arkaluonteiset syötteet (salasanat, sähköpostit, lomakekentät) peitetään automaattisesti ennen lähetystä.
Säilytysaika: Enintään 90 päivää.
Oikeusperusta: Suostumus — GDPR 6.1.a artikla.
Isännöinti: Euroopan unioni (sisäinen instanssi).

Google Analytics 4 (_ga, _ga_*, _gid)

Operaattori: Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (Yhdysvallat).
Tarkoitus (CNIL-kategoria): Yleisömittaus — sivukatseluiden, käyttäjäpolkujen, käytetyn ajan ja liikenteen lähteiden analysointi. IP-osoitteet anonymisoidaan ennen käsittelyä. Mainosominaisuuksia (Google Signals, uudelleenmarkkinointi, yleisöt) ei ole otettu käyttöön.
Säilytysaika: 14 kuukautta (GA4:n oletusasetus).
Oikeusperusta: Suostumus — GDPR 6.1.a artikla. HyCoach ei tällä hetkellä käytä CNIL:n "yleisömittaus"-vapautusta: nykyinen konfiguraatio sisältää EU:n ulkopuolisen tiedonsiirron, joka ei täytä kaikkia vapautuksen kriteerejä.
Isännöinti: Yhdysvallat. Siirto on katettu Googlen EU-US Data Privacy Framework -sitoumuksella (DPF), jonka Euroopan komissio hyväksyi 10. heinäkuuta 2023.

Ahrefs Analytics

Operaattori: Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
Tarkoitus (CNIL-kategoria): SEO-auditointi — koosteelliset käyntimäärät käytetään SEO-peiton ja sivuston näkyvyyden mittaamiseen hakukoneissa (Google, Bing ym.).
Säilytysaika: 13 kuukautta.
Oikeusperusta: Suostumus — GDPR 6.1.a. "Audience measurement" -vapautusta koskeva pyyntö on käsittelyssä tikettinä NES-21.
Isännöinti: Singapore. Siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCCs, päätös 2021/914).

Stay22 accommodation map (session22, __cf_bm)

Operaattori: Stay22 Inc. — Montreal, Quebec, Canada.
Tarkoitus (CNIL-kategoria): Partner content — interactive map of accommodation around the venue on upcoming event pages, with the event dates pre-filled. The map is embedded from stay22.com and loads Google Maps within its own frame. It is never loaded before you have accepted trackers or explicitly clicked the map preview. HyCoach may earn a commission on a resulting booking, at no extra cost to you.
Säilytysaika: 3 days (session22); 30 minutes (__cf_bm).
Oikeusperusta: Consent — GDPR art. 6.1.a.
Isännöinti: Canada. Transfer covered by the European Commission adequacy decision of 20 December 2001 for organisations subject to PIPEDA.

Muut kolmannen osapuolen käsittelijät (ei mittausevästeitä)

Stripe (maksut), OVH (hosting) ja Google Sign-In (valinnainen tunnistautuminen) toimivat sivustolla, mutta eivät aseta mittaus- tai mainosevästeitä. Stripe voi asettaa omia teknisiä evästeitään maksutapahtuman aikana, kun ne ovat ehdottoman välttämättömiä maksujen käsittelyä varten. Koko alikäsittelijöiden luettelo on saatavilla käsittelyrekisterissämme (GDPR 30 art.).

HyCoach ei suorita kohdennettua mainontaa eikä aseta mainosevästeitä (ei Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight tai vastaavia).

Tietojen säilytysaika

Tietojasi säilytetään niin kauan kuin se on tarpeen niiden keräämisen tarkoituksia varten tai sovellettavien lakisääteisten velvoitteiden mukaisesti.

Yhteystiedot

Kaikissa tähän tietosuojakäytäntöön liittyvissä kysymyksissä ota yhteyttä yhteydenottolomakkeella.

Päivitetty viimeksi: 7.8.2026