Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:
IVK Fitness OÜ
Registrikood: 17342970
Aadress: Mäe tee 2-4, Kirna küla, Türi vald, Järva maakond, 72231, Eesti
E-post: ivkfitness@mail.ee

Privaatsusküsimustes saad pöörduda selle e-posti aadressi kaudu. Erandi kohta, kui oled FORM.-is mõne teise treeneri klient, vaata punkti 6.

2. Mille kohta poliitika kehtib

Poliitika kehtib IVK Fitnessi veebilehe (ivkfitness.ee), broneerimisvormi, FORM. keskkonna (app.ivkfitness.ee), pakutavate teenuste ning meiega e-posti või sõnumi teel suhtlemise kohta.

3. Milliseid andmeid me töötleme

Milliseid andmeid töötleme, sõltub sellest, millist teenust kasutad.

Kontakt- ja broneerimisandmed. Nimi, e-posti aadress, telefoninumber (kui sisestad), eelistatud kuupäev ja kellaaeg, valitud treeningkoht ja sõnum, mille broneerimisvormi kirjutad. Kui broneerid mitmele osalejale, siis ka teiste osalejate sisestatud nimi, e-post ja telefon. Palun sisesta teise inimese andmed ainult siis, kui ta sellega nõus on.

FORM. kasutajakonto. Nimi, e-posti aadress, keel, kasutaja roll ja seos sinu treeneriga. Parooli me ei näe ega salvesta loetaval kujul: selle haldab autentimisteenus, mis hoiab seda krüpteeritud kujul.

Tasuta konto ise loomisel. Kui lood FORM.-i konto ise äpis (ilma treeneri kutseta), töötleme sinu nime, e-posti aadressi ja valitud parooli (krüpteeritud kujul) ning salvestame, et konto on loodud ise ja kuulub tasuta tasemele. Konto aktiveerimiseks saadame sinu e-posti aadressile kinnituslingi aadressilt noreply@ivkfitness.ee. Konto kasutamiseks pead e-posti aadressi kinnitama.

Profiili- ja treeningandmed. Sünnipäev, eesmärk, soovitud treeninguid nädalas, kasutatav varustus, sulle koostatud programmid, sooritatud treeningute tulemused (nt raskused, kordused, ajad, distantsid), sammud, harjumuste, jooksu- ja hübriidtreeningute andmed ning treeneri märkmed.

Terviseandmed. Check-in'ides esitatud vastused (nt energia, uni, stress, söögiisu, valu, ohutuse sümptomid), kehakaal ja muud kehamõõdud, keharasvaprotsent, progressifotod, toitumispäevik, kalorite ja makrotoitainete eesmärgid ning muu terviseseisundit või treeningsobivust puudutav teave, mille ise esitad. Neid andmeid käsitleme eriliigiliste isikuandmetena (vt punkt 5).

Apple Health andmed (ainult iPhone'i FORM. äpis ja ainult kui ise ühendad). Kui lülitad FORM. äpis Apple Health ühenduse sisse ja annad iOS-i küsimuse peal loa, loeme Apple Health'ist viimase 14 päeva andmeid: sammud, uni, vesi, kehakaal, keharasvaprotsent, kalorid ja makrotoitained (valk, süsivesikud, rasv) ning treeningud (liik, kestus, distants, kalorid ja ringid) koos treeningu ajal mõõdetud pulsi ja läbitud distantsiga. Asukohta (GPS-marsruuti) me ei loe ega salvesta. Äpp loeb andmeid Apple Health'ist ainult lugemisõiguse alusel; kui kasutad FORM. kella-äppi, salvestab see sinu poolt kellal alustatud treeningu (treening, pulss, distants) Apple Health'i. Loetud andmed salvestatakse sinu FORM. kontole samadesse kohtadesse nagu ise sisestatud sammud, uni, vesi, mõõdud ja toitumine, ning need on eriliigilised isikuandmed (vt punkt 5).

Garmini treeningandmed (ainult kui ise tood). Kui laadid FORM.-i üles Garmin Connectist alla laetud .fit-faili või (kui see võimalus on sinu kontol saadaval) ühendad oma Garmin Connecti konto, saame treeningu liigi, algusaja, kestuse, distantsi, ringid ja nende ajad, pulsi (keskmine, maksimaalne, pulsitsoonid), tempo, kadentsi, võimsuse, kõrguse, temperatuuri, treeningu mõju (Training Effect), jooksu dünaamika ja kalorid. GPS-marsruute me ei salvesta. Täpsemalt vt punkt 5A.

Ostu- ja makseandmed. Tellimuse sisu, summa, ostu aeg, nõustutud tingimuste versioon ja nõusolekute ajad, taganemis- ja tagasimaksetaotlused ning arveldusandmed. Täielikke maksekaardi andmeid me ei saa ega salvesta; neid töötleb makseteenuse pakkuja.

Tehnilised andmed. IP-aadress, seadme- ja brauseriandmed ning veateated, mis tekivad veebilehe ja FORM. kasutamisel. Kui lubad FORM.-is teavitused, salvestame sinu seadme teavitustunnuse, et saaksime sulle või su treenerile märguandeid saata.

Suhtlus. E-kirjad, sõnumid ja pretensioonid, mille meile saadad, ning meie vastused.

Treenerid. FORM.-i treeneritest kasutajate puhul töötleme ka konto kinnitamiseks vajalikke andmeid ning treeneri enda seadistatud brändinguandmeid (logo, kuvatav nimi, värv), mida tema kliendid FORM.-is näevad.

4. Milleks andmeid kasutame ja millistel alustel

Lepingu täitmine (isikuandmete kaitse üldmääruse art 6 lg 1 p b). Broneeringu vastuvõtmiseks ja kinnitamiseks, FORM. konto loomiseks, programmide koostamiseks ja kättesaadavaks tegemiseks, check-in'idele tagasiside andmiseks, ostetud teenuse aktiveerimiseks ja sinuga teenuse kohta suhtlemiseks.

Juriidilise kohustuse täitmine (art 6 lg 1 p c). Raamatupidamisdokumentide koostamiseks ja säilitamiseks, tarbijaõiguste (nt taganemisavalduste) täitmiseks ning seadusest tulenevate päringute ja kohustuste täitmiseks.

Õigustatud huvi (art 6 lg 1 p f). Teenuse turvalisuse tagamiseks ja väärkasutuse tõkestamiseks, tehniliste vigade leidmiseks ja parandamiseks, õigusnõuete esitamiseks, täitmiseks ja kaitsmiseks ning teenuse kvaliteedi hoidmiseks. Kui töötleme andmeid õigustatud huvi alusel, kaalume enne, et see ei kahjusta sinu õigusi ja vabadusi ebaproportsionaalselt.

Nõusolek (art 6 lg 1 p a). Veebianalüütika ja sellega seotud küpsised ning otseturundus, kui neid kasutatakse. Nõusoleku võid igal ajal tagasi võtta.

Terviseandmed (art 9 lg 2 p a). Terviseandmeid töötleme ainult sinu sõnaselge nõusoleku alusel (vt punkt 5).

FORM. võib sinu tehtud treeningute põhjal (nt tehtud treeningute arv, raskustunne RPE, jõutreeningu RIR, testjooksu tulemus) teha ettepanekuid järgmise nädala koormuse kohta, näiteks kergem nädal või uued jooksutempod. Need on treeneripraktikal põhinevad reeglid ja ettepanekud, mitte garantii. Lõpliku otsuse teeb sinu treener või, kui treenerit pole, sina ise.

Me ei tee sinu kohta otsuseid, mis põhinevad üksnes automaatsel töötlemisel ja millel on sinu jaoks õiguslik või samaväärne oluline mõju.

5. Terviseandmed ja nõusolek

Treeningprogrammi koostamine ja jälgimine eeldab, et töötleme terviseandmeid, näiteks check-in'ide vastuseid, kehamõõtmeid, progressifotosid ja toitumisandmeid. Need on eriliigilised isikuandmed ja me töötleme neid ainult sinu sõnaselge nõusoleku alusel.

FORM.-is küsime nõusolekut esimesel sisselogimisel. Nõusolek ei ole eeltäidetud: pead selle ise aktiivselt andma ja me salvestame selle andmise aja. Sa ei pea terviseandmeid esitama, kuid ilma nendeta ei pruugi me sulle sobivat ja ohutut programmi koostada.

Nõusoleku saad igal ajal tagasi võtta, kirjutades aadressile ivkfitness@mail.ee. Tagasivõtmine ei mõjuta töötlemise seaduslikkust enne tagasivõtmist, kuid võib muuta FORM. teenuse osutamise võimatuks.

Terviseandmeid näeb sinu treener (ning platvormi tehniline haldaja nii palju, kui on vajalik teenuse toimimiseks). Me ei müü ega jaga neid turunduseesmärgil.

Apple Health. Apple Health'i andmeid kasutame ainult selleks, et näidata sulle ja sinu treenerile sinu treeningute, pulsi, kehakaalu, une, toitumise ja aktiivsuse arengut ning võrrelda treeninguid omavahel FORM.-is. Me ei kasuta neid tehisintellekti mudelite treenimiseks. Me ei kasuta neid reklaamiks, ei müü neid ega jaga neid andmevahendajatele ega muudele kolmandatele isikutele peale punktis 7 nimetatud volitatud töötlejate, kes salvestavad andmeid meie nimel. Ühendus on vabatahtlik. Saad selle FORM. päevikus igal ajal välja lülitada, ning samuti võtta Apple Health'i lugemisloa tagasi iPhone'i seadetest (Seaded → Tervis → Andmetele juurdepääs ja seadmed). Juba FORM.-i salvestatud andmed kustutame sinu soovil (vt punkt 10) või konto kustutamisel.

5A. Garmin Connect ja Garmini andmed

Garmini treeninguid saad FORM.-i tuua kahel viisil: laadides üles Garmin Connectist alla laetud .fit-faili (või selle ZIP-i) või, kui see võimalus on sinu kontol saadaval, ühendades oma Garmin Connecti konto FORM.-iga. Mõlemad on vabatahtlikud.

Milliseid andmeid saame. Tegevuse liik, algusaeg, kestus, distants, ringid ja nende ajad, pulss (keskmine, maksimaalne, pulsitsoonid), tempo, kadents, võimsus, kõrgus, temperatuur, treeningu mõju (Training Effect), jooksu dünaamika ja kalorid. GPS-marsruute, asukohta, und, stressi ega muid tervisemõõdikuid me Garminist ei võta ega salvesta.

Milleks kasutame. Ainult selleks, et lisada tegevus sinu FORM. treeningupäevikusse, näidata seda kõrvuti sulle koostatud plaaniga ning arvutada sulle ja sinu treenerile edusamme ja isiklikke rekordeid. Garmini andmeid näed sina ja sinu treener (või IVK Fitness, kui oled otse IVK Fitnessi klient). Pulssi käsitleme terviseandmena (vt punkt 5).

Kellele edastame. Garmini andmeid ei müü me ega jaga turunduseks, andmevahendajatele ega muudele kolmandatele isikutele. Neid töötlevad ainult punktis 7 nimetatud volitatud töötlejad: Supabase (andmebaas ja serveripoolsed funktsioonid, andmed hoitakse Euroopa Liidus) ja Vercel (rakenduse majutus). Garmin ise töötleb oma andmeid eraldi vastutava töötlejana, vt Garmin Connecti privaatsusteade: garmin.com/privacy/connect.

Tehisintellekt. Me ei kasuta Garmini andmeid tehisintellekti süsteemides ega mudelite treenimiseks, hindamiseks või täiustamiseks. FORM. koormusettepanekud (vt punkt 4) põhinevad kindlatel arvutusreeglitel.

Nõusolek ja selle tagasivõtmine. Garmini konto ühendamisega või faili üleslaadimisega annad sõnaselge nõusoleku selle andmete töötlemiseks. Ühenduse saad igal ajal katkestada FORM. seadetes (kui ühendus on olemas) või oma Garmin Connecti konto seadetest, kus saad rakendustele antud lubasid hallata. Pärast seda me uusi andmeid vastu ei võta. Juba imporditud treeningud jäävad sinu treeningupäevikusse, kuni palud need kustutada.

Ligipääs, parandamine, kustutamine ja eksport. Kirjuta ivkfitness@mail.ee ja kustutame Garmini kaudu saadud andmed, parandame need või anname koopia ühe kuu jooksul. Andmed kustuvad ka konto kustutamisel (vt punkt 9 ja 10).

Garmin, Garmin Connect ja Garmini logo on Garmin Ltd. või selle tütarettevõtete kaubamärgid. FORM. ei ole Garmini toode ega Garmini heaks kiidetud.

6. Kui oled mõne teise treeneri klient

FORM.-i kasutavad ka teised treenerid oma klientide juhendamiseks. Kui sinu treener on keegi muu kui IVK Fitness, on tema sinu andmete vastutav töötleja ning IVK Fitness töötleb andmeid tema nimel volitatud töötlejana ainult FORM. keskkonna pakkumiseks. Selles olukorras pöördu andmete ja õiguste küsimustes esmalt oma treeneri poole.

Selliste treenerite kliendid võivad FORM.-is näha oma treeneri logo, nime ja värvi. Tegemist on treeneri enda kasutatava kuvatava brändinguga.

7. Kellele andmeid edastame

Kasutame teenuse osutamiseks usaldusväärseid teenusepakkujaid (volitatud töötlejaid), kes töötlevad andmeid meie juhiste järgi:

• Supabase — andmebaas, kasutajate autentimine, failide hoidmine (nt progressifotod) ja serveripoolsed funktsioonid;
• Vercel — veebilehe ja FORM. rakenduse majutus;
• OneSignal — märguanded seadmesse;
• Resend — süsteemsete e-kirjade saatmine (nt konto kinnituslink ja parooli lähtestamine);
• Merit Aktiva (raamatupidamistarkvara) — arvete ja raamatupidamisandmete haldamine;
• Google — veebilehel kasutatavad Google Fonts kirjatüübid (sinu brauser võtab need Google'i serveritest, mille käigus saab Google sinu IP-aadressi) ning sissejuhatavad ankeedid, kui kasutame Google Forms'i.

Lisaks võime andmeid avaldada, kui seadus seda nõuab (nt pädevale asutusele) või kui see on vajalik õigusnõude esitamiseks või kaitsmiseks. Andmeid ei müüda kolmandatele isikutele.

8. Edastamine väljaspool Euroopa Majanduspiirkonda

Mõned eespool nimetatud teenusepakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Sellisel juhul tagame, et edastamisel on kasutusel isikuandmete kaitse üldmääruse kohane kaitsemeede, näiteks Euroopa Komisjoni standardlepingutingimused või Euroopa Komisjoni piisavusotsusel põhinev raamistik (sh EL-USA andmeprivaatsuse raamistik).

9. Kui kaua andmeid säilitame

Säilitame andmeid ainult nii kaua, kui see on vajalik eesmärgi täitmiseks või seadusest tulenevalt:

• Broneeringupäringud ja kontaktsõnumid — kuni 12 kuud pärast viimast suhtlust, kui sellega ei kaasne teenuse osutamist;
• FORM. konto ja treeningandmed (sh terviseandmed, progressifotod ja imporditud Garmini treeningud) — kuni konto kehtivuse lõpuni ning üldjuhul kuni 24 kuud pärast viimast aktiivsust; soovi korral kustutame need varem (vt punkt 10);
• Terviseandmete nõusoleku andmine ja tagasivõtmine — 3 aastat pärast töötlemise lõppu, et saaksime vajaduse korral tõendada nõusoleku olemasolu;
• Tellimused, maksed, arved, taganemisavaldused ja nõustutud tingimuste versioonid — 7 aastat, sest raamatupidamise seadus nõuab raamatupidamisdokumentide säilitamist;
• Pretensioonid ja nendega seotud kirjavahetus — 3 aastat nõude aegumistähtaja tõttu;
• Tehnilised logid — nii kaua, kui see on vajalik turvalisuse ja tõrgete lahendamiseks, üldjuhul mõni kuu.

Kui säilitamise tähtaeg on möödunud, kustutame andmed või muudame need anonüümseks. Seadusest tulenevalt säilitatavaid andmeid ei saa kustutada enne tähtaja möödumist.

10. Sinu õigused

Sul on õigus:

• küsida, kas ja milliseid andmeid me sinu kohta töötleme, ning saada neist koopia;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui seadus ei nõua nende säilitamist;
• piirata andmete töötlemist;
• esitada vastuväiteid töötlemisele, mis põhineb õigustatud huvil;
• saada sinu poolt esitatud andmed masinloetaval kujul (andmete ülekandmise õigus);
• võtta nõusolek igal ajal tagasi.

Õiguste kasutamiseks kirjuta ivkfitness@mail.ee. Vastame ühe kuu jooksul. Enne andmete väljastamist või kustutamist võime paluda sul oma isikut tuvastada.

Kui leiad, et sinu andmeid töödeldakse seadusevastaselt, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee, info@aki.ee) või kohtusse.

11. Kuidas andmeid kaitseme

Rakendame andmete kaitseks organisatsioonilisi ja tehnilisi meetmeid. Näiteks on FORM.-is ligipääs piiratud rolli alusel: klient näeb oma andmeid ja tema treener näeb oma klientide andmeid. Progressifotod hoitakse privaatses failihoidlas, millele pääsevad ligi ainult klient ja tema treener. Andmeid edastatakse krüpteeritud ühenduse kaudu. Paroole me ei näe.

Ükski süsteem ei ole täiesti riskivaba. Kui tuvastame isikuandmete turvaintsidendi, mis ohustab sinu õigusi, teavitame sind ja vajaduse korral Andmekaitse Inspektsiooni seaduses sätestatud korras.

12. Küpsised ja veebianalüütika

Veebileht jätab brauseri salvestusruumi meelde sinu küpsisevaliku. Kodulehe külastatavuse mõõtmiseks kasutame küpsisteta statistikat (Vercel Web Analytics), mis ei salvesta sinu seadmesse küpsiseid, ei tuvasta sind isiklikult ega jälgi sind teistel lehtedel. Muud veebianalüütikat ja jälgimisküpsiseid ei kasuta; kui seda tulevikus lisame, uuendame poliitikat ja küsime enne sinu nõusolekut.

FORM. rakendus salvestab sinu seadmesse sisselogimiseks ja kasutuse sujuvuseks vajalikku tehnilist teavet (nt sessioon ja eelistused). Need on rakenduse toimimiseks hädavajalikud.

13. Alaealised

Teenust pakutakse peamiselt täisealistele. Alaealise (alla 18-aastase) andmeid töötleme ainult tema seadusliku esindaja teadmisel ja nõusolekul. Kui oled lapsevanem ja arvad, et sinu lapse andmeid on esitatud ilma sinu teadmata, kirjuta meile ja kustutame need.

14. Poliitika muudatused ja kontakt

Võime poliitikat muuta, näiteks kui lisandub uus teenus või süsteem või muutuvad õigusaktid. Kehtiv versioon on alati sellel lehel koos versiooni kuupäevaga. Olulistest muudatustest teavitame sind vajaduse korral eraldi.

Kontakt:
IVK Fitness OÜ
Registrikood: 17342970
E-post: ivkfitness@mail.ee