Tietosuojaseloste

Viimeksi päivitetty 17.8.2026 · Koskee Keho-sovelluksen versiota 1.0.0 (iOS, bundle-tunnus com.ramu.kehoapp) ja siihen kuuluvaa Apple Watch -sovellusta

1. Rekisterinpitäjä

Keho on henkilökohtaiseen harjoittelun, ravinnon ja palautumisen seurantaan tarkoitettu sovellus. Tässä selosteessa kerrotaan, mitä tietoja sovellus käsittelee, missä niitä säilytetään ja mitä oikeuksia sinulla on omiin tietoihisi.

2. Käsiteltävät tiedot

2.1 Käyttäjätili

• sähköpostiosoite ja salasana (salasana välitetään ainoastaan tunnistautumispalvelulle, eikä sovellus tallenna sitä itse)
• käyttäjätunnus (nimimerkki)

2.2 Profiili- ja tavoitetiedot

• nimi, ikä
• kauden tavoitteet: aloitus- ja tavoitepaino, vyötärönmitta, kauden alku- ja päättymispäivä
• kehon mitat ja niiden mittaushistoria päivämäärineen (paino, ympärysmitat, pituus, kengännumero, lahkeen pituus)
• ravintotavoitteet, ateria-ajat, lisäravinteet, ravitsemusperiaatteet
• sovelluksen asetukset (teema, mittayksikkö, profiilikuva tai -emoji)

2.3 Ravintokirjaukset

• kirjatut ateriat, niiden raaka-aineet ja ravintoarvot sekä kirjausaika
• omat reseptit ja itse lisätyt tuotteet
• lisäravinteiden ottokirjaukset

2.4 Harjoittelutiedot

• treeniohjelmat, treenit ja liikekatalogi
• treenisessiot: aloitus- ja lopetusaika, liikkeet, sarjat, painot ja toistot sekä Apple Watchin kautta kertyvä keskisyke ja aktiivinen energiankulutus

2.5 Palautumistiedot

• aamun check-in -vastaukset (subjektiivinen olo) ja niistä laskettu palautumisindeksi

2.6 Apple Terveys (HealthKit)

Sovellus lukee laitteeltasi luvallasi seuraavia tietoja: uni, syketaajuus, leposyke, sykevälivaihtelu, VO2max, askeleet, aktiivinen energiankulutus, seisomistunnit, liikuntaminuutit, kehon lämpötila, paino, vyötärönympärys, treenit sekä ravintotiedot (energia, proteiini, rasva, hiilihydraatit, kuitu).

Sovellus myös kirjoittaa Terveyteen ne tiedot, jotka kirjaat sovelluksessa: painon, vyötärönympäryksen, aterioiden ravintoarvot ja tehdyt treenit. Voit perua luvat milloin tahansa iOS:n Terveys-sovelluksen asetuksista; tällöin sovellus ei enää lue eikä kirjoita kyseisiä tietoja.

2.7 Kalenteri

Jos annat kalenteriluvan, sovellus lukee valitsemiesi kalenterien tapahtumia tunnistaakseen kalenteriin merkityt treeniajat. Sovellus ei luo, muokkaa eikä poista kalenteritapahtumia, eikä kalenteritietoja lähetetä sovelluksesta ulos.

2.8 Kamera

Kameraa käytetään ainoastaan tuotteiden viivakoodien lukemiseen. Kuvia ei tallenneta eikä lähetetä mihinkään; kamerakuvasta luetaan vain viivakoodin numero.

2.9 Tiedot, joita ei kerätä

Sovelluksessa ei ole analytiikka-, mainos- eikä seurantatyökaluja. Sijaintitietoja, yhteystietoja tai laitetunnisteita ei kerätä, eikä tietoja käytetä profilointiin, markkinointiin tai myydä edelleen. Myöskään tämä verkkosivusto ei käytä evästeitä, analytiikkaa eikä lataa mitään kolmansilta osapuolilta.

2.10 Tämän verkkosivuston käyttö

Sivusto on isännöity Netlifyllä, joka on yhdysvaltalainen yritys. Kuten jokainen verkkopalvelin, se kirjaa lokitiedostoihin sivupyyntöjen yhteydessä kävijän IP-osoitteen, kellonajan, pyydetyn sivun ja selaimen tunnisteen. Näitä tietoja käytetään ainoastaan sivuston toimittamiseen ja väärinkäytösten estämiseen; käsittelyn peruste on oikeutettu etu. Emme lue lokeja emmekä yhdistä niitä sinuun tai käyttäjätiliisi.

Kerromme tämän, vaikka moni jättää sen sanomatta: sivuston selaaminen ei ole täysin jäljettömästi tapahtuva toimenpide millään verkkosivulla, ei myöskään meidän. Sivuston käynnin ja sovelluksesi tietojen välillä ei kuitenkaan ole mitään yhteyttä — sovellukseen kirjaamasi tiedot eivät kulje tämän sivuston kautta lainkaan.

3. Käsittelyn tarkoitus ja oikeusperuste

Terveyttä koskevat tiedot ovat GDPR:n tarkoittamia erityisiin henkilötietoryhmiin kuuluvia tietoja. Niiden käsittely perustuu nimenomaiseen suostumukseesi (GDPR 9 art. 2 a), jonka annat ottaessasi kyseiset toiminnot käyttöön.

4. Mihin tiedot tallennetaan

Laitteelle. Kaikki kirjaukset tallennetaan ensin puhelimen omaan tallennustilaan, jotta sovellus toimii myös ilman verkkoyhteyttä. Kirjautumisistunto (pääsy- ja päivitystunnisteet) säilytetään iOS:n avainnipussa (Keychain).

Pilveen. Kun olet kirjautunut sisään, tiedot synkronoidaan Supabase-palveluun (tietokanta ja tunnistautuminen). Pilveen tallennetaan: tili- ja profiilitiedot, kehon mittaushistoria, ateria- ja lisäravinnekirjaukset, reseptit ja omat tuotteet, treeniohjelmat ja -sessiot, liikekatalogi sekä palautumiskirjaukset. Pääsy on rajattu käyttäjätiliisi tietokannan rivitason käyttöoikeuksilla. Palvelimet sijaitsevat EU:n alueella Tukholmassa, Ruotsissa (AWS-alue eu-north-1). Sovellukseen kirjaamiasi tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Apple Terveys. HealthKit-tiedot säilyvät laitteellasi Applen hallinnassa. Sovellus ei kopioi luettuja terveystietoja pilveen muuten kuin siltä osin kuin kirjaat ne itse sovellukseen (esimerkiksi paino ja vyötärönympärys, jotka tallentuvat mittaushistoriaan).

Apple Watch. Treenin aikana tietoja välitetään puhelimen ja oman kellosi välillä Applen WatchConnectivity-yhteydellä. Tiedot kulkevat vain omien laitteidesi välillä.

5. Tietojen luovutukset ja vastaanottajat

Fineliin ja Open Food Factsiin ei lähetetä käyttäjätunnistetta, sähköpostiosoitetta eikä kirjauksiasi — ainoastaan haettava sana tai viivakoodi. Tietoja ei luovuteta muille tahoille, ellei laki sitä edellytä.

5.1 Itse lisätyt tuotteet

Kun lisäät sovellukseen tuotteen, jota ei löydy Finelistä tai Open Food Factsista, sen nimi, merkki ja ravintoarvot tallentuvat yhteiseen tuotehakuun, josta myös muut Kehon käyttäjät voivat löytää sen. Jaettua tietoa ovat vain tuotteen tiedot — ei sinun nimeäsi, sähköpostiosoitettasi, kirjauksiasi tai muita tietojasi, eikä tuotetta esitetä muille sinun lisäämänäsi. Reseptisi ja ateriakirjauksesi ovat aina yksityisiä.

6. Säilytysaika

Tiedot säilytetään niin kauan kuin käyttäjätili on olemassa. Yksittäisen kirjauksen voit poistaa sovelluksesta milloin tahansa, jolloin se poistetaan myös pilvestä. Kun tili poistetaan, siihen liittyvät tiedot poistetaan pilvestä. Laitteelle jäävät tiedot poistuvat, kun poistat sovelluksen.

Kohdassa 5.1 kuvatut yhteiseen tuotehakuun lisätyt tuotetiedot jäävät hakuun myös tilin poiston jälkeen, mutta niiden yhteys sinuun katkaistaan pysyvästi.

Apple Terveyteen kirjoitetut merkinnät jäävät Terveys-sovellukseen, vaikka poistaisit Kehon. Ne poistetaan Terveys-sovelluksen kautta.

7. Sinun oikeutesi

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada niistä kopio
• oikaista virheelliset tiedot
• poistaa tietosi ("oikeus tulla unohdetuksi")
• siirtää tiedot järjestelmästä toiseen
• peruuttaa antamasi suostumus (terveystiedot, kalenteri, ilmoitukset) milloin tahansa iOS:n asetuksista
• tehdä valitus valvontaviranomaiselle — Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi

Käytännössä: sovelluksen profiilinäkymän Lataa tietoni -toiminto tuottaa kaikista tiedoistasi JSON-tiedoston, jonka voit tallentaa tai jakaa. Kirjauksia voi muokata ja poistaa suoraan sovelluksessa. Tilin ja kaikkien tietojen poisto onnistuu sovelluksesta — katso ohjeet — tai pyynnöstä osoitteesta keho@ramugroup.fi.

8. Tietoturva

• Kaikki verkkoliikenne on salattua (HTTPS/TLS).
• Kirjautumisistunto säilytetään iOS:n avainnipussa, ei tavallisessa tallennustilassa.
• Pilvitietokannassa pääsy tietoihin on rajattu tunnistautuneeseen käyttäjätiliisi rivitason käyttöoikeuksilla.
• Laitteella olevia tietoja suojaa iOS:n oma tallennustilan salaus ja laitteen lukitus.
• Sovellus ei kirjoita terveysarvoja järjestelmälokeihin.

9. Lapset

Sovellusta ei ole tarkoitettu alle 16-vuotiaille, eikä siihen kerätä tietoja tietoisesti lapsilta.

10. Muutokset tähän selosteeseen

Selostetta päivitetään, jos sovelluksen tietojenkäsittely muuttuu. Voimassa oleva versio on aina saatavilla osoitteessa https://keho.ramugroup.fi/tietosuoja.html, ja päivityspäivä näkyy selosteen alussa.

11. Yhteydenotot

Tietosuojaa koskevissa kysymyksissä: keho@ramugroup.fi