Kuluttajien terveystietojen tietosuojaseloste

Mitä kuluttajien terveystiedoilla tarkoitetaan

Saura on ravitsemuksen ja aterioiden seurantapalvelu, ei terveydenhuollon tai kliinisten palveluiden tarjoaja. Joidenkin Yhdysvaltojen osavaltioiden lait määrittelevät kuluttajien terveystiedot kuitenkin niin laajasti, että ne kattavat ravitsemukseen, hyvinvointiin, kehoon, tavoitteisiin ja allergioihin liittyviä tietoja sekä pääteltyjä tietoja.

Kuluttajien terveystiedot ovat henkilötietoja, jotka tunnistavat sinut tai voidaan kohtuudella yhdistää sinuun ja jotka kertovat aiemmasta, nykyisestä tai tulevasta fyysisestä tai psyykkisestä terveydentilastasi. Näihin kuuluvat myös muista tiedoista päätellyt tiedot. Saura käsittelee jäljempänä kuvattuja ravitsemus- ja hyvinvointitietoja kuluttajien terveystietoina, kun sovellettava laki kattaa ne.

Ikärajat

Saura-sovellus ja kuluttajatili on tarkoitettu vähintään 13-vuotiaille. Saura ei tarjoa alle 13-vuotiaille huoltajan suostumukseen perustuvaa rekisteröitymistä, ja henkilökohtaiset ravintotavoitteet on rajattu vähintään 16-vuotiaille. Jos epäilet alle 13-vuotiaan antaneen Sauralle kuluttajien terveystietoja, ota yhteyttä osoitteeseen privacy@saura.health.

Keräämämme kuluttajien terveystiedot

Valitsemistasi ominaisuuksista riippuen voimme kerätä seuraavia tietoja:

• kuluttajien terveystietoihin liittyvät tili-, laite- ja sovellustunnisteet;
• ikä, sukupuoli, pituus, paino, aktiivisuustaso ja muut kehoon tai elämäntapoihin liittyvät mittaustiedot;
• ravitsemukseen, painonhallintaan, lihasten kasvattamiseen, kolesteroliin, ruokavalioon, terveyteen ja hyvinvointiin liittyvät tavoitteet;
• ateriakuvat ja -kuvaukset, ateria-ajat, ainesosat, ravintoarviot, korjaukset, mieltymykset, rajoitukset ja allergiat;
• ravintotavoitteet, pisteet, kehityssuunnat, suositukset ja muut edellä mainituista tiedoista johdetut tai päätellyt tiedot;
• aterioita, ravitsemusta, terveyttä tai hyvinvointia koskevat viestit ja palaute; sekä
• palvelun käyttötiedot silloin, kun ne paljastavat ravitsemus- tai terveysominaisuuksien käytön tai liittyvät siihen.

Kuluttajien terveystietojen lähteet

• sinä itse, mukaan lukien antamasi tiedot ja kuvat;
• Sauran sovelluksen ja palveluiden käyttösi;
• Sauran puolesta toimivat käsittelijät ja palveluntarjoajat, mukaan lukien tiliäsi tai ostostasi tukevat palveluntarjoajat; sekä
• Sauran laskelmat ja päätelmät, kuten ravintoarviot, tavoitearvot, kehityssuunnat ja suositukset.

Miksi keräämme ja käytämme kuluttajien terveystietoja

Keräämme ja käytämme kuluttajien terveystietoja seuraaviin tarkoituksiin:

• pyytämiesi ateria-analyysi-, ravitsemusseuranta-, tavoitteenasettelu-, suositus-, muisti- ja tilaustoimintojen tarjoaminen;
• tavoitteiden, analyysien, palautteen ja sovelluskokemuksen personointi;
• historiasi tallentaminen ja synkronointi laitteiden välillä;
• tukipyyntöihin vastaaminen, virheiden selvittäminen, väärinkäytösten ehkäiseminen ja Sauran suojaaminen;
• tilausten hoitaminen ja ominaisuuksien käyttöoikeuksien määrittäminen; sekä
• Sauran toiminnan ymmärtäminen ja kehittäminen asianmukaisesti suojattujen, koostettujen tai tunnisteettomiksi muutettujen tietojen avulla.

Keräämme kuluttajien terveystietoja suostumuksellasi, kun sitä edellytetään, tai kun kerääminen on tarpeen pyytämäsi tuotteen tai palvelun tarjoamiseksi. Emme käytä näitä tietoja olennaisesti eri tarkoitukseen päivittämättä ensin tätä selostetta ja pyytämättä tarvittaessa suostumusta.

Kuluttajien terveystietojen luovuttaminen

Luovutamme vain kyseisen ominaisuuden tai tarkoituksen kannalta kohtuudella tarpeelliset tietoryhmät. Vastaanottajia voivat olla:

• Tili-, tietokanta- ja tallennuspalveluiden tarjoajat: Supabase voi käsitellä tilitunnisteita, antamiasi profiili- ja terveystietoja, ateriatietueita, kuvia ja johdettuja tuloksia.
• Pilvi- ja tekoälypalveluiden tarjoajat: Google ja Anthropic voivat käsitellä antamiasi ateriatietoja, kuvia, korjauksia ja johdettuja tietoja aterioiden analysoimiseksi ja suositusten tuottamiseksi. Google luo myös sovelluksessa näytettäviä ateriakuvia.
• Personointi- ja vektoritallennuspalveluiden tarjoajat: OpenAI voi käsitellä ateriapäiväkirjasi ja sovelluksen käytön lyhyitä tekstiyhteenvetoja viestien personointia varten. Ateriakuvia ei lähetetä OpenAI:lle. Turbopuffer tallentaa ateriakuvista, ateriakuvauksista ja näistä tekstiyhteenvedoista johdetut vektorit.
• Tilauspalveluiden tarjoajat: Apple ja RevenueCat voivat käsitellä tili- tai laitetunnisteita sekä tuote-, maksutapahtuma-, käyttöoikeus- ja tilaustietoja. Ne eivät tarvitse ateriasisältöä tai kehon mittoja tilauksen hoitamiseen.
• Analytiikka- ja toimintavarmuuspalveluiden tarjoajat: PostHog voi käsitellä käyttäjätunnistettasi, sähköpostiosoitettasi, tavoitettasi, ateriamäärien virstanpylväitä ja sovelluksen käyttötapahtumia. Sentry voi käsitellä käyttäjätunnistetta, laitediagnostiikkaa, kaatumisen kontekstia ja virheitä. Google/Firebase voi käsitellä suostumukseen perustuvia laite-, markkinoinnin lähde-, konversio- ja käyttötietoja. Emme tarkoituksellisesti lähetä ateriakuvia tai -kuvauksia, ravintoarvoja, kehon mittoja, allergia- tai rajoitustietoja tai laboratoriotuloksia mainosverkostoille personoitua mainontaa varten.
• Oikeudelliset ja yritysjärjestelyihin liittyvät vastaanottajat: ammatilliset neuvonantajat, valvontaviranomaiset, tuomioistuimet, lainvalvontaviranomaiset tai yritysjärjestelyn seuraaja lain salliessa tai edellyttäessä sitä.

Saura Health Oy:llä ei selosteen voimaantulopäivänä ole sidosyrityksiä, joille se luovuttaisi kuluttajien terveystietoja. Emme myy kuluttajien terveystietoja. Emme käytä niitä kohdennettuun mainontaan emmekä käytä terveydenhuollon toimipaikkojen ympärille asetettuja maantieteellisiä rajoja kuluttajien tunnistamiseen, seurantaan, tietojen keräämiseen tai viestien lähettämiseen.

Apple, Google/Firebase ja muut alustapalveluiden tarjoajat voivat luvallasi kerätä ajan kuluessa sekä eri sovelluksista ja verkkosivustoilta muita kuin terveystietoja sisältäviä laite- tai käyttötietoja markkinoinnin lähteen tai mainonnan mittaamista varten. Saura ei anna niille lupaa käyttää Sauran kuluttajien terveystietoja tähän tarkoitukseen.

Kuluttajien terveystietoja koskevat oikeutesi

Sovellettavan lain mukaisesti voit pyytää meitä:

• vahvistamaan, keräämmekö, luovutammeko tai myymmekö kuluttajien terveystietojasi, ja antamaan pääsyn näihin tietoihin;
• yksilöimään kolmannet osapuolet ja sidosyritykset, joille terveystietojasi on luovutettu, sekä antamaan niiden yhteystiedot lain sitä edellyttäessä;
• oikaisemaan virheelliset kuluttajien terveystiedot;
• peruuttamaan suostumuksesi tulevaan tietojen keräämiseen tai luovuttamiseen; tai
• poistamaan kuluttajien terveystiedot aktiivisista järjestelmistämme ja ohjeistamaan käsittelijöitä ja muita vastaanottajia toteuttamaan poistopyynnön. Tietojen poistaminen arkistoista tai varmuuskopioista voi kestää enintään kuusi kuukautta lain salliessa sen.

Lähetä pyyntö sivun Tietosuojavalinnat kautta tai sähköpostitse osoitteeseen privacy@saura.health otsikolla ”Consumer Health Data Request”. Voimme ryhtyä kohtuullisiin toimenpiteisiin pyyntösi aitouden varmistamiseksi. Emme peri pyynnöstä maksua, paitsi sovellettavan lain salliessa sen.

Vastaamme 45 päivän kuluessa. Kohtuullisen tarpeen ja lain salliessa voimme jatkaa määräaikaa kerran enintään 45 päivällä ja selitämme syyn. Jos hylkäämme pyyntösi, voit hakea muutosta vastaamalla otsikolla ”Consumer Health Data Appeal”. Ratkaisemme muutoksenhaun 45 päivän kuluessa. Jos muutoksenhaku hylätään, Washingtonissa asuvat kuluttajat voivat ottaa yhteyttä viranomaiseen Washington Attorney General (Washingtonin osavaltion oikeusministeri).

Tietoturva ja pääsynhallinta

Rajaamme pääsyn kuluttajien terveystietoihin henkilöstöön ja käsittelijöihin, jotka tarvitsevat niitä edellä kuvattuihin tarkoituksiin. Käytämme hallinnollisia, teknisiä ja fyysisiä turvatoimia terveystietojen luottamuksellisuuden, eheyden ja saatavuuden suojaamiseksi.

Muutokset tähän selosteeseen

Julkaisemme olennaiset muutokset ennen niiden voimaantuloa. Ilmoitamme tarvittaessa asianomaisille kuluttajille ja pyydämme nimenomaisen suostumuksen ennen uusien terveystietoryhmien keräämistä tai tietojen käyttämistä uusiin tarkoituksiin.

Yhteystiedot

Saura Health Oy
Tietosuojayhteyshenkilö: Tatu Koivisto
Sähköposti: privacy@saura.health