Abel-sovelluksen tietosuojaseloste

Lyhyesti

Henkilötietojasi käsitellään turvallisesti, luottamuksellisesti ja vain tässä tietosuojaselosteessa kuvattuihin tarkoituksiin. Emme myy henkilötietojasi.

Jos käytät Abelia työnantajasi kautta, työnantaja saa pääsääntöisesti vain anonymisoitua tai koostettua tilastotietoa. Sinua yksittäisenä henkilönä koskevia tietoja ei jaeta työnantajalle ilman erityistä oikeusperustetta. Jos jakaminen perustuu suostumukseen, suostumuksen on oltava vapaaehtoinen ja nimenomainen ja kohdistuttava selkeästi määriteltyihin tietoihin, vastaanottajiin ja tarkoituksiin.

Sovelluksessa voit hallita suostumuksiasi ja päästä käsiksi useisiin tietoihisi. Voit myös ottaa meihin yhteyttä, jos haluat tarkastaa tai oikaista tietojasi, poistaa ne tai käyttää muita oikeuksiasi.

Käyttöehtomme julkaistaan erikseen.

1. Rekisterinpitäjä ja yhteystiedot

Abel Technologies AS, y-tunnusta vastaava organisaationumero 919 608 811 (”Abel” tai ”me”), on tässä selosteessa kuvatun henkilötietojen käsittelyn rekisterinpitäjä.

Jos sinulla on tietosuojaa koskevia kysymyksiä, voit ottaa meihin yhteyttä osoitteessa legal@abel.no.

Voit ottaa meihin yhteyttä, jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi. Yhteydenotot käsitellään luottamuksellisesti.

2. Mitä käsittelemme, miksi ja kuinka kauan

Tili ja tunnistautuminen

Kun luot tilin, rekisteröimme nimen, henkilötunnuksen tunnistauduttaessa BankID:llä tai muulla vahvalla sähköisellä tunnistautumisella, sähköpostiosoitteen, puhelinnumeron, kielen ja tarvittavat tiedot laitteestasi. Ostojen yhteydessä käsittelemme myös tarvittavat maksu- ja tapahtumatiedot.

Käsittely on tarpeen tilisi luomiseksi ja hallinnoimiseksi, tunnistamiseksesi turvallisesti ja pyytämäsi palvelun toimittamiseksi. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Rekisteröinnin yhteydessä ilmoitetaan, mitkä tiedot sinun on annettava tilin luomiseksi ja käyttämiseksi. Jos et anna tarvittavia tili- ja tunnistetietoja, emme voi luoda tiliä tai toimittaa palvelua.

Tilitietoja säilytetään niin kauan kuin sinulla on aktiivinen tili. Jos tili on ollut käyttämättömänä viisi vuotta, tilitiedot poistetaan tai anonymisoidaan, ellei meillä ole velvollisuutta tai muuta oikeusperustetta säilyttää yksittäisiä tietoja pidempään. Maksu- ja tapahtumatietoja säilytetään niin kauan kuin kirjanpitolainsäädäntö edellyttää.

Perustoiminnot

Kun kirjaat harjoittelua, aterioita, tapoja, tavoitteita tai omia mittauksiasi, kuten pituuden, painon ja maksimisykkeen, käsittelemme tietoja tarjotaksemme sinulle valitsemasi toiminnot ja seurannan.

Käsittelyn oikeusperuste on kanssasi tehty sopimus, vrt. yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Näiden tietojen kirjaaminen on vapaaehtoista. Jos et kirjaa niitä, tietyt toiminnot, laskelmat tai seurannan muodot eivät ole käytettävissä.

Tietoja säilytetään siihen asti, kunnes poistat ne tai tilisi, ellei meillä ole velvollisuutta tai muuta oikeusperustetta säilyttää yksittäisiä tietoja pidempään.

Yhdistetyt laitteet

Voit yhdistää Abel-vaa'an ja Garmin-tilin Abel-sovellukseen. Kun yhdistät laitteen tai palvelun, pyydämme nimenomaisen suostumuksesi kyseisten terveys- ja aktiivisuustietojen keräämiseen ja käsittelyyn. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja 9 artiklan 2 kohdan a alakohta.

Ennen suostumuksen antamista saat tiedon siitä, mitä tietoja keräämme ja mihin tietoja käytetään. Suostumus on yhteinen kaikille yhdistetyille laitteille. Voit peruuttaa sen milloin tahansa sovelluksessa. Peruuttaminen ei vaikuta käsittelyn lainmukaisuuteen.

Abel-vaaka

Kun punnitset itsesi Abel-vaa'alla, mittaukset lähetetään Bluetoothilla suoraan vaa'asta puhelimesi sovellukseen. Mittauksia ei vastaanota mikään kolmas osapuoli, ja ne tallennetaan salattuina Nexthopille Norjaan muiden tietojesi kanssa. Peruste: edellä kuvattu yhdistettyjä laitteita koskeva yhteinen suostumus. Voit milloin tahansa katkaista vaa'an yhteyden sovelluksessa; tällöin kaikki tiedonkeruu vaa'asta päättyy.

Jo kerättyjä tietoja säilytetään siihen asti, kunnes poistat ne tai tilisi, ellei meillä ole lakisääteistä velvollisuutta säilyttää yksittäisiä tietoja pidempään.

Garmin-älykello

Jos yhdistät Abel-sovelluksen Garmin-tiliisi, haemme terveys- ja aktiivisuustietoja Garmin Health API:n kautta aina, kun kellosi synkronoituu. Haemme vain sen, mihin olet antanut luvan ja mitä sovellus käyttää: aktiviteetit (Activities), päivittäiset terveystilastot (Daily Health Stats) ja historian (History). Emme hae sijaintitietoja emmekä koskaan vastaanota Garmin-kirjautumistietojasi.

Tietoja käytetään näyttämään sinulle historiaa, kehityssuuntia ja oivalluksia HealthVaultissa sekä terveysohjaajaltasi saamassasi seurannassa. Peruste: yhdistettyjä laitteita koskeva yhteinen suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja 9 artiklan 2 kohdan a alakohta). Emme käytä Garmin-tietoja markkinointiin emmekä koskaan myy niitä.

Tietoja säilytetään Nexthopilla Norjassa roolipohjaisella pääsynhallinnalla ja terveystietoihin pääsyn lokituksella siihen asti, kunnes poistat ne tai tilisi, ellei laki edellytä pidempää säilytystä. Mikään muu alihankkija ei vastaanota Garmin-tietoja, emme käytä niihin tekoälyä tai ulkoisia analytiikkapalveluja, eikä työnantajasi näe niitä koskaan yksilötasolla.

Garmin saa tietää, että olet yhdistänyt Abeliin, mutta ei vastaanota meiltä terveystietoja tai muita tietoja sinusta, vain käyttöoikeusavaimet ja ajanjakson, jolta pyydämme tietoja. Garminin omaa käsittelyä säätelee Garminin tietosuojaseloste.

Voit katkaista yhteyden sovelluksessa tai peruuttaa käyttöoikeuden Garmin Connectissa. Tällöin kaikki tiedonkeruu päättyy; jo kerätyt tiedot säilyvät tililläsi, kunnes poistat ne.

Garmin ja Garmin Connect ovat Garmin Ltd:n tavaramerkkejä.

Terveysohjaus

Jos saat terveysohjausta, käsittelemme muun muassa sinun ja terveysohjaajasi välisiä viestejä, harjoitus- ja ateriasuunnitelmia, tehtäviä, tilanteita, kartoituksia ja muita tietoja, jotka ovat tarpeen terveysohjauksen antamiseksi ja seuraamiseksi. Terveysohjaajasi saa pääsyn niihin tietoihin, jotka ovat tarpeen sinun seurantaasi varten, mukaan lukien olennainen historia sovelluksessa.

Käsittely on tarpeen sen ohjauspalvelun toimittamiseksi, josta olet tehnyt sopimuksen, vrt. yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Käyttö työnantajan kautta

Jos saat pääsyn Abeliin työnantajasi kautta, työnantaja voi saada anonymisoitua tilastotietoa käytöstä ja tuloksista ryhmätasolla. Käytämme määriteltyjä kynnysarvoja ja muita toimenpiteitä estääksemme yksittäisten henkilöiden suoran tai epäsuoran tunnistamisen. Emme raportoi tilastoja, jos ryhmä on niin pieni tai tiedot niin erottuvia, että yksittäiset henkilöt voidaan tunnistaa.

Työnantaja ei saa pääsyä vastauksiisi, viesteihisi, mittauksiisi tai muihin terveyttäsi koskeviin tietoihin yksilötasolla.

Sinua yksittäisenä henkilönä koskevia tietoja jaetaan vain, jos siihen on erityinen oikeusperuste. Jos jakaminen perustuu suostumukseen, hankimme etukäteen vapaaehtoisen ja nimenomaisen suostumuksen, jossa ilmoitetaan, mitä tietoja voidaan jakaa, kuka ne vastaanottaa, jakamisen tarkoitus ja kuinka kauan suostumus on voimassa. Sinulle ei aiheudu kielteisiä seurauksia, jos et anna suostumusta tai peruutat sen myöhemmin.

Kartoitukset

Joissakin palveluissa sinua voidaan pyytää vastaamaan kartoituksiin, jotka koskevat muun muassa terveyttä, hyvinvointia tai työarkea. Käytämme vastauksia arvioidaksemme, mikä seuranta on olennaista, mukauttaaksemme ohjausta ja seurataksemme kehitystäsi ajan mittaan.

Kartoituksiin vastaaminen on vapaaehtoista. Käsittely on osa terveysohjausta ja perustuu kanssasi tehtyyn sopimukseen, vrt. yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Vastaukset ovat osa historiaasi sovelluksessa, ja niitä säilytetään niin kauan kuin sinulla on tili tai kunnes poistat ne.

Terveysohjauksen laadunvarmistus

Terveysohjauksen hallinnoimiseksi ja laadunvarmistamiseksi valtuutettu esihenkilöstö voi saada pääsyn tarvittaviin tietoihin kapasiteetista, edistymisestä ja operatiivisesta tilanteesta. Pääsy on rajattu työtehtävien mukaan. Käsittelyn oikeusperuste on oikeutettu etumme varmistaa palvelun laatu, vrt. yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Esihenkilöstöllä ei ole pääsyä keskustelujesi sisältöön, ellei tämä ole tarpeen konkreettisen laatu- tai turvallisuuspoikkeaman selvittämiseksi ja siihen ole pätevää oikeusperustetta.

Terveysohjauksen tarjoaminen

Jos käytät sovellusta ilman terveysohjaajaa, voimme ottaa sinuun yhteyttä ja kertoa terveysohjauksen mahdollisuudesta. Käytämme tällöin yhteystietojasi, mutta emme terveystietoja, kartoitusvastauksia, mittauksia tai käyttösi sisältöä markkinointitarkoituksiin. Käsittelyn oikeusperuste on oikeutettu etumme tiedottaa palveluistamme, vrt. yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Voit milloin tahansa kieltää tällaisen yhteydenoton sovelluksen Profiili-kohdassa tai ottamalla meihin yhteyttä.

Markkinointi

Lähetämme uutiskirjeitä, vinkkejä ja tarjouksia sähköpostitse tai push-ilmoituksina, kun olet antanut siihen suostumuksesi tai kun meillä on muu pätevä peruste voimassa olevien markkinointisääntöjen mukaan. Voit milloin tahansa peruuttaa suostumuksen tai kieltää jatkomarkkinoinnin. Emme käytä markkinointiin terveystietoja, kartoitusvastauksia tai mittauksia.

Tuki

Kun otat yhteyttä tukeen, käsittelemme yhteystietojasi, yhteydenoton sisältöä ja muita tietoja, jotka ovat tarpeen asian selvittämiseksi ja siihen vastaamiseksi. Käsittelyn oikeusperuste on, että käsittely on tarpeen palvelun toimittamiseksi, vrt. yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, tai oikeutettu etumme tarjota tukea ja korjata virheitä, vrt. 6 artiklan 1 kohdan f alakohta.

Pyydämme sinua olemaan lähettämättä tukeen terveystietoja tai muita arkaluonteisia tietoja, ellei se ole tarpeen. Kuvakaappaukset, lokit ja virheraportit on käytävä läpi ja tarpeettomat henkilötiedot poistettava tai peitettävä ennen kuin tietoja käytetään edelleen vianetsintään.

Tukipyynnöt poistetaan tai anonymisoidaan viimeistään vuoden kuluttua asian päättymisestä, elleivät tiedot ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Vianetsintä, turvallisuus ja ilmoitukset

Käsittelemme tarvittavia teknisiä tietoja ja lokeja havaitaksemme ja korjataksemme virheitä, huolehtiaksemme tietoturvasta, ehkäistäksemme väärinkäytöksiä ja lähettääksemme valitsemasi ilmoitukset. Tiedot voivat sisältää IP-osoitteen, laite- ja käyttöjärjestelmätiedot, ajankohdan, tapahtumatiedot ja tekniset käyttäjätunnisteet.

Käsittely perustuu oikeutettuun etuumme tarjota turvallinen ja vakaa palvelu, vrt. yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Teknisiä lokeja säilytetään 1 vuosi, ellei turvallisuuspoikkeama tee tarpeelliseksi säilyttää yksittäisiä tietoja pidempään. Voimme käyttää anonymisoituja ja koostettuja tietoja, joita ei voida yhdistää sinuun, tilastointiin, tutkimukseen ja palvelun parantamiseen.

3. Kenellä on pääsy Abelilla

Pääsy henkilötietoihisi myönnetään työtehtävien perusteella, ja sitä rajoitetaan rooli- ja pääsynhallinnalla. Terveystietoja suojataan asianmukaisilla teknisillä ja organisatorisilla turvatoimilla. Pääsy terveystietoihin lokitetaan, ja lokeja seurataan.

Sovelluksessa näet tietoihisi kohdistuneet haut kohdassa ”Katseluloki”, joka on ”Profiili”-osiossa.

4. Henkilötietojen käsittelijät

Käytämme toimittajia, jotka käsittelevät henkilötietoja puolestamme. Toimittajat saavat käsitellä tietoja vain Abelin dokumentoitujen ohjeiden mukaisesti, ja käsittelyä säädellään käsittelysopimuksin.

Käytössä ovat seuraavat keskeiset toimittajat:

Nexthop
pilvipalveluntarjoaja alustan, palvelinten ja tietokantojen ylläpitoon, Norjassa.
Amazon Web Services (AWS)
sähköpostin ja tekstiviestien lähetys sekä tiedostojen tallennus. Palvelimet EU:ssa/ETA:ssa.
Stø (BankID)
tunnistautuminen BankID:llä Norjassa; nimi ja henkilötunnus.
Signicat
tunnistautuminen MitID:llä Tanskassa ja BankID:llä Ruotsissa; nimi ja henkilötunnus.
Nexi (NETS)
maksupalvelut; maksutapahtumat.
Expo
push-ilmoitukset.
PostHog
virheiden seuranta; tekniset tiedot virhetilanteissa.

Garmin ei ole meidän henkilötietojen käsittelijämme. Garmin on itsenäinen rekisterinpitäjä Garmin-tilisi osalta, ja Garminin käsittelyä säätelee Garminin oma tietosuojaseloste. Katso ”Garmin-älykello” kohdassa 2.

5. Siirrot ETA:n ulkopuolisiin maihin

Pyrimme siihen, että henkilötietojasi käsitellään EU:n/ETA:n alueella. Jotkin toimittajistamme voivat kuitenkin käsitellä henkilötietoja tai asettaa niitä saataville ETA:n ulkopuolisista maista.

Kun henkilötietoja siirretään maahan, jonka Euroopan komissio on todennut tarjoavan riittävän tietosuojan tason, siirto perustuu kyseiseen riittävyyspäätökseen. Muissa siirroissa käytämme EU:n vakiotietosuojalausekkeita ja teemme tarvittavat arvioinnit sekä täydentävät suojatoimet.

6. Säilytysajat

Emme säilytä henkilötietoja pidempään kuin on tarpeen siihen tarkoitukseen, jota varten ne on kerätty. Tämän jälkeen tiedot poistetaan tai anonymisoidaan, ellei meillä ole lakisääteistä velvollisuutta tai muuta pätevää perustetta jatkaa säilyttämistä.

Tärkeimmät säilytysajat ovat:

  1. Tili- ja profiilitiedot: niin kauan kuin tili on aktiivinen, ja poistetaan tai anonymisoidaan viiden vuoden käyttämättömyyden jälkeen.
  2. Käyttäjän kirjaamat terveys- ja aktiivisuustiedot: kunnes poistat tiedot tai tilin, elleivät lakisääteiset vaatimukset edellytä pidempää säilytystä.
  3. Yhdistetyistä laitteista saadut tiedot: kunnes poistat tiedot tai tilin. Yhteyden katkaiseminen pysäyttää tiedonkeruun, mutta ei poista automaattisesti jo vastaanotettuja tietoja.
  4. Terveysohjauksen viestit, suunnitelmat ja kartoitukset: kunnes poistat tiedot tai tilin. Mahdolliset sisäiset muistiinpanot: 6 kuukautta ohjaussuhteen päättymisen jälkeen.
  5. Tukipyynnöt: viimeistään vuoden kuluttua asian päättymisestä.
  6. Tekniset lokit: yksi vuosi.
  7. Markkinointitiedot: kunnes peruutat suostumuksesi tai kiellät markkinoinnin, ja tämän jälkeen kiellon toteutumisen varmistamiseksi tarvittavat tiedot.
  8. Kirjanpito- ja maksutiedot: niin kauan kuin kirjanpitolainsäädäntö edellyttää.

Kun poistat tilin, tiliin liittyvät tiedot poistetaan tai anonymisoidaan, ellei yksittäisiä tietoja ole säilytettävä lakisääteisten vaatimusten vuoksi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

7. Oikeutesi

Voit ottaa meihin yhteyttä osoitteessa legal@abel.no, jos haluat käyttää oikeuksiasi. Se, mitkä oikeudet ovat voimassa, voi riippua käsittelyn oikeusperusteesta ja mahdollisista lakisääteisistä poikkeuksista.

Sinulla voi olla oikeus:

  1. Tarkastusoikeus: Voit saada tiedon siitä, mitä henkilötietoja sinusta käsittelemme, ja saada niistä kopion. Useita tietoja voi viedä suoraan sovelluksesta.
  2. Oikaisu: Voit saada virheelliset tiedot oikaistuiksi ja puutteelliset tiedot täydennetyiksi. Joitakin tietoja voit oikaista itse sovelluksessa.
  3. Poisto: Voit pyytää henkilötietojen poistamista, kun poistamisen edellytykset täyttyvät. Oikeus ei koske tilanteita, joissa meillä on lakisääteinen velvollisuus tai muu pätevä peruste säilyttää tiedot.
  4. Rajoittaminen: Voit tietyissä tapauksissa vaatia tietojen käsittelyn rajoittamista.
  5. Siirto-oikeus: Kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, sinulla voi olla oikeus saada meille antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
  6. Vastustaminen: Voit vastustaa käsittelyä, joka perustuu oikeutettuun etuumme. Tällöin lopetamme käsittelyn, ellemme voi osoittaa huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
  7. Suoramarkkinoinnin vastustaminen: Voit milloin tahansa vastustaa henkilötietojen käsittelyä suoramarkkinointia varten. Tämän jälkeen tietoja ei enää käytetä tähän tarkoitukseen.
  8. Suostumuksen peruuttaminen: Voit peruuttaa suostumuksen milloin tahansa yhtä helposti kuin annoit sen. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Vastaamme ilman aiheetonta viivytystä ja yleensä viimeistään kuukauden kuluessa. Jos pyyntö on erityisen laaja tai monimutkainen, määräaikaa voidaan pidentää tietosuojalainsäädännön mukaisesti. Ilmoitamme sinulle tällöin asiasta.

Jos katsot, että käsittelemme henkilötietoja säännösten vastaisesti, voit ottaa meihin yhteyttä osoitteessa legal@abel.no. Sinulla on myös oikeus tehdä valitus Norjan tietosuojaviranomaiselle (Datatilsynet). Tietoa valituksen tekemisestä on osoitteessa www.datatilsynet.no.

8. Mistä tiedot ovat peräisin

Saamme henkilötietoja pääasiassa suoraan sinulta sovelluksen kautta sekä yhteydenpidossa terveysohjaajaasi tai tukeen.

Kun yhdistät ulkoisen laitteen tai palvelun, saamme ne tiedot, jotka olet antanut meille luvan hakea kyseiseltä toimittajalta, esimerkiksi Garminilta.

Jos saat pääsyn työnantajasi kautta, voimme saada työnantajalta tarvittavat yhteys- ja hallintotiedot, kuten nimen, yhteystiedot, työpaikan ja tiedon siitä, mitä palvelua sinulle on tarjottu. Työnantaja ei saa lähettää meille diagnoositietoja tai muita terveystietoja, ellei tämä ole tarpeen, laillista ja nimenomaisesti sovittu.

Terveystietojen antaminen ja ulkoisten laitteiden yhdistäminen on vapaaehtoista. Tietyt tunniste- ja yhteystiedot ovat tarpeen tilin luomiseksi ja palvelun toimittamiseksi. Jos et anna tällaisia tarvittavia tietoja, emme voi luoda tiliä tai toimittaa kyseistä palvelua.

9. Kieli

Tämä tietosuojaseloste on kirjoitettu norjaksi. Käännökset muille kielille on tuotettu automaattisesti selosteen saavutettavuuden parantamiseksi. Jos norjankielinen versio ja käännös ovat ristiriidassa, sovelletaan norjankielistä versiota.

Abel Technologies AS, organisaationumero 919 608 811.

Versio: 5. syyskuuta 2026