Tietosuojaseloste

Päivitetty 1.11.2026

Lihavuori on henkilökohtainen treenisovellus, jolla sen käyttäjät suunnittelevat ja kirjaavat treeninsä ja seuraavat kuormitusta ja palautumista. Sovellusta käyttävät vain ylläpitäjän kutsumat henkilöt, eikä tiliä voi luoda itse.

Rekisterinpitäjä

Heikki Kukkonen, heikki.kukkonen@gmail.com. Samaan osoitteeseen voi lähettää kaikki tietosuojaa koskevat kysymykset ja pyynnöt.

Mitä tietoja käsitellään

• Tili: sähköpostiosoite, jolla kirjaudutaan.
• Treenit: treenijaksot, salitreenien sarjat, painot, toistot ja tuntumat, muut harjoitukset ja niiden kesto ja rasittavuus (RPE), kehonpaino ja muistiinpanot.
• Oura, jos käyttäjä yhdistää tilinsä: päivän valmius, uni (pisteet, kesto, vaiheet, yön syke ja sykevälivaihtelu eli HRV, hengitystiheys), leposyke, kehon lämpötilan poikkeama, aktiivisuus (askeleet, kalorit), stressi ja palautumiskyky, veren happisaturaatio (SpO2), VO2max-arvio, verisuoniston ikä sekä Ouraan kirjatut tagit ja lepotilajaksot.
• Polar, jos käyttäjä yhdistää tilinsä: harjoitusten aika, kesto ja laji, keskisyke, maksimisyke ja sykealueet, kalorit, matka, harjoituskuorma ja koettu rasitus.
• Yhteyksien tunnukset: Ouran ja Polarin käyttöoikeustunnukset, jotka tallennetaan salattuina.
• Kalenterikutsut: osoitteet, joihin käyttäjä on pyytänyt treenien kalenterikutsut.
• Kehitysideat: käyttäjän lähettämät ideat tekstinä tai äänitteenä sekä niihin liitetty kuvakaappaus sovelluksesta.

Ouran ja Polarin tiedot ovat terveyteen liittyviä tietoja. Niitä käsitellään vain käyttäjän nimenomaisella suostumuksella, jonka hän antaa yhdistäessään tilinsä.

Käyttötarkoitus ja peruste

Tietoja käytetään vain sovelluksen toimintoihin: treenien suunnitteluun ja kirjaamiseen, painojen ehdottamiseen, kuormituksen ja palautumisen seurantaan, kalenterikutsujen lähettämiseen ja sovelluksen kehittämiseen. Tietoja ei myydä, ei käytetä mainontaan eikä luovuteta kenellekään muulle kuin alla luetelluille palveluille. Käsittely perustuu käyttäjän suostumukseen. Ouran ja Polarin yhdistäminen on vapaaehtoista.

Kuka tiedot näkee

Jokainen käyttäjä näkee sovelluksessa vain omat tietonsa. Tietokanta rajaa jokaisen rivin omistajalleen. Kehitysideat näkyvät kaikille käyttäjille. Ylläpitäjä pääsee tietoihin teknisesti, mutta käsittelee niitä vain sovelluksen ylläpitoon tarvittavissa määrin.

Palvelut, joita sovellus käyttää

• Supabase: tietokanta, tiedostot ja kirjautumiskoodit. Tiedot ovat Tukholman palvelinalueella.
• Vercel: sovelluksen palvelin, Tukholman palvelinalue.
• Resend: kirjautumiskoodien ja kalenterikutsujen sähköpostit, Irlannin palvelinalue.
• Google Gemini: äänitteiden litterointi ja treenijaksojen tulkinta, kun käyttäjä pyytää niitä.
• Oura ja Polar: tiedot haetaan niiden rajapinnoista käyttäjän luvalla.

Osa palveluntarjoajista on yhdysvaltalaisia. Tietoja voidaan siirtää EU:n ulkopuolelle niiden tietosuojaehtojen ja EU:n hyväksymien siirtomekanismien mukaisesti.

Säilytys ja poisto

Tiedot säilytetään niin kauan kuin tili on käytössä. Kun käyttäjä katkaisee Oura- tai Polar-yhteyden asetuksista, sovellus peruu luvan ja poistaa tunnukset. Jo haetut tiedot säilyvät, kunnes käyttäjä pyytää niiden poistamista. Tilin ja kaikki sen tiedot voi pyytää poistettaviksi milloin tahansa.

Tietoturva

Yhteydet ovat salattuja (HTTPS). Kirjautuminen tapahtuu sähköpostiin lähetettävällä koodilla. Ouran ja Polarin tunnukset salataan tietokannassa (AES-256-GCM). Sovellus käyttää evästeitä vain kirjautumiseen. Seurantaa tai analytiikkaa ei ole.

Käyttäjän oikeudet

Käyttäjällä on oikeus saada tietonsa nähtäväksi ja koneluettavassa muodossa, korjata ne, pyytää niiden poistamista ja perua suostumuksensa. Pyynnöt lähetetään rekisterinpitäjälle. Käyttäjä voi myös tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Muutokset

Selostetta päivitetään, kun sovellus muuttuu. Päivämäärä kertoo viimeisimmän muutoksen.