MiniHiki — Tietosuojaseloste

Päivitetty viimeksi: 22.10.2026 Sovellus: MiniHiki (iOS, Android) Rekisterinpitäjä: N2N Trading Oy (Y-tunnus 2922437-4) Osoite: Tulikivimylly 12, 60200 Seinäjoki, Suomi Yhteyshenkilö tietosuoja-asioissa: Niku Peltokangas Sähköposti: privacy@minihiki.com

1. Yleistä

MiniHiki on lasten liikuntamotivaatiosovellus, jossa valmentaja (yleensä vanhempi tai valmennustehtävässä toimiva aikuinen) suunnittelee lapsille päivittäisiä harjoituksia ja lapset suorittavat niitä omalla laitteellaan.

Tämä tietosuojaseloste kuvaa, mitä henkilötietoja keräämme, miten niitä käsittelemme ja mitä oikeuksia sinulla on. Sovellus on suunniteltu erityisesti alle 13-vuotiaiden lasten käyttöön, joten tietosuojakäytäntömme noudattavat EU:n yleistä tietosuoja-asetusta (GDPR), erityisesti Artikla 8 (lapsen suostumus) ja Artikla 12–22 (rekisteröidyn oikeudet).

Palvelun maantieteellinen saatavuus: Palvelu on saatavilla niissä maissa, joihin sovelluksen jakelu on avattu Apple App Storessa ja Google Playssä. Jakelualue on rajattu EU/ETA-alueelle ja Yhdistyneeseen kuningaskuntaan, eikä palvelua ole kohdennettu muiden maiden asukkaille.

2. Kenen tietoja käsittelemme ja miksi

2.1 Valmentaja (aikuinen)

• Sähköpostiosoite ja salasana — sisäänkirjautumiseen (Firebase Authentication).
• Joukkueen nimi — näytetään sovelluksen sisällä.
• Seuran nimi ja laji — joukkueen luonnin yhteydessä valitaan laji (esim. jalkapallo) ja seura (esim. Ilves). Näitä käytetään joukkueen kategorisointiin sekä tilastointiin (ks. kohdat 2.5 ja 2.6).

Oikeusperuste: sopimus (GDPR 6.1.b) — palvelun tarjoaminen edellyttää kirjautumista.

2.2 Lapsi (alle 18-vuotias)

• Etunimi tai lempinimi (ei sukunimeä) — näkyy lapselle itselleen ja saman joukkueen valmentajalle.
• Avatar-emoji — lapsi tai valmentaja valitsee.
• Syntymävuosi — pelkkä vuosiluku, jolla ratkaistaan tarvitaanko huoltajan suostumus (alle 13-vuotias, GDPR 8). Tarkkaa syntymäaikaa ei kerätä.
• Suoritukset ja tähdet — mitä harjoituksia lapsi on tehnyt ja milloin.
• Palautevastaukset — jos valmentaja kysyy harjoituksen jälkeen palautetta, lapsen vastaus (esim. helppo / sopiva / vaikea, asteikko 1–5, luku tai kyllä / ei). Vastaukset näkyvät vain joukkueen valmentajille.
• Vahvistustila — jos valmentaja on pyytänyt aikuista vahvistamaan harjoituksen, tieto siitä, onko suoritus vahvistettu, milloin ja millä tavalla (PIN-koodi, sähköposti tai valmentaja). Ks. kohta 2.7.
• Testitulokset — jos valmentaja käyttää testejä (Premium), lapsen tulokset valmentajan määrittelemissä testiliikkeissä (esim. 30 metrin juoksun aika, punnerrusten määrä 30 sekunnissa), yritykset, päivämäärä ja tieto siitä, kirjasiko tuloksen lapsi vai valmentaja. Tulokset näkyvät joukkueen valmentajille ja lapselle itselleen; muille joukkueen lapsille vain, jos valmentaja on valinnut joukkueen tulostaulun. Tuloksia käytetään lapsen oman kehityksen seurantaan kerrasta toiseen. Ne eivät ole terveystietoja, eikä niistä tehdä terveydellisiä päätelmiä.
• Pseudonyymi Firebase-tunniste (UID) — sisäinen käyttäjätunniste, jota käsitellään henkilötietona GDPR Recital 26:n mukaisesti (pseudonymisoitu tieto on edelleen henkilötietoa, ei anonyymia).

Emme kerää:

• Lapsen sukunimeä
• Lapsen tarkkaa syntymäaikaa
• Kuvia tai videoita lapsesta (valmentaja voi lisätä kuvia harjoitusten ohjeisiin, mutta ne eivät ole henkilökuvia)
• Sijaintitietoja
• Yhteystietoja (puhelin, sähköposti)
• Mitään mainosverkostojen tai kolmansien osapuolien analytiikkadataa

Oikeusperuste: huoltajan suostumus (GDPR 6.1.a ja 8.1). Lasta ei voi lisätä joukkueeseen ilman huoltajan vahvistusta.

2.3 Huoltaja

• Sähköpostiosoite — huoltajan vahvistuksen ja yhteydenpidon tarkoituksessa (kirjautumiskoodien lähetys, suoritusten vahvistus kohdan 2.7 mukaisesti, GDPR-pyynnöt).
• Puhelinnumero (vapaaehtoinen) — valmentaja voi tallentaa sen lähettääkseen lapsen kirjautumiskoodit WhatsAppilla. Kenttä voidaan jättää tyhjäksi, eikä MiniHiki lähetä numeroon mitään itse: viestin lähettää valmentaja omasta sovelluksestaan.

Oikeusperuste: lakisääteinen velvoite (GDPR 6.1.c ja 8.2) ja sopimus (6.1.b).

2.4 Tilaus- ja maksutiedot (valmentaja)

Jos valmentaja tekee maksullisen tilauksen, maksun käsittelee kokonaisuudessaan Stripe (Stripe Payments Europe, Ltd., Irlanti). Maksutapahtuma suoritetaan Stripen omalla sivulla (Stripe Checkout), joten emme koskaan näe emmekä käsittele:

• Maksukortin numeroa, CVC-koodia tai pankkitunnuksia
• Muita maksuinstrumenttiin liittyviä tietoja

Stripe toimii käsittelijänämme ja säilyttää itse laskutustiedot, mukaan lukien maksajan sähköpostiosoitteen ja nimen, sekä laskut ja kuitit kirjanpitovelvoitteiden edellyttämän ajan.

Stripeltä tallennamme omaan järjestelmäämme vain seuraavat tiedot:

• Asiakas- ja tilaustunniste (customer id, subscription id) — pseudonyymi tunniste, joka yhdistettynä tiliisi on henkilötieto
• Tuote- ja hinnastotunniste sekä tilauksen taso (esim. Coach, Team)
• Tilauksen tila ja aikaleimat (aloitus, uusiutuminen, peruutus, päättyminen, maksuhäiriö)
• Kuukausihinta ja ALV-maa

Emme tallenna kuitteja tai laskuja omaan järjestelmäämme — ne ovat Stripessä, joka toimii niiden osalta kirjanpidon lähdejärjestelmänä.

Käytämme näitä tietoja:

• Tilauksen voimassaolon tarkistamiseen (pääsy maksullisiin ominaisuuksiin)
• Vero- ja kirjanpitovelvoitteiden täyttämiseen (EU-lainsäädäntö edellyttää kuittien säilyttämistä 6 vuotta)
• Petostentorjuntaan ja kaksinkäyttöön puuttumiseen

Tietojen eriyttäminen tilin poiston jälkeen: Kun käyttäjä poistaa tilinsä, siirrämme kirjanpidon edellyttämät minimitiedot (maksun ajankohta, summa, ALV-maa, tuote-ID) erilliseen kirjanpitorekisteriin ilman viittausta käyttäjätunnisteeseen tai sähköpostiosoitteeseen. Tämän jälkeen transaktiotietoja ei voida enää kohtuullisin keinoin yhdistää yksittäiseen henkilöön. Varsinainen käyttäjätili ja siihen liittyvät tiedot poistetaan välittömästi (ks. kohta 6).

Oikeusperuste: sopimus (6.1.b) ja lakisääteinen velvoite (6.1.c — kirjanpito, arvonlisävero).

Maksukäsittelijän omat tietosuojakäytännöt:

• Stripe: https://stripe.com/fi/privacy

2.5 Aggregoitu tilastodata (ei henkilötietoa)

Keräämme palvelun kehittämistä varten aggregoitua tilastodataa, jota ei voida yhdistää yksittäiseen henkilöön:

• Laji- ja seurakohtaiset laskurit — kuinka monta joukkuetta on luotu per laji ja seura.
• Päivittäiset suoritusmäärät per laji — kuinka monta harjoitusta on merkitty tehdyksi.
• Aktiivisten joukkueiden lukumäärä per päivä — kuinka monessa joukkueessa on aktiivisuutta (joukkueen ID:n perusteella, ei yksittäisten käyttäjien).

Tämä data tallennetaan erilliseen Firestore-kokoelmaan (analytics), joka ei sisällä käyttäjätunnisteita, nimiä, sähköposteja tai mitään muuta henkilötietoa. Dataa käytetään ainoastaan palvelun kehittämiseen ja liiketoiminnan suunnitteluun (esim. mitkä lajit ovat suosituimpia).

Koska aggregoitu tilastodata ei ole henkilötietoa GDPR:n tarkoittamassa mielessä (Recital 26 — tietoa, jota ei voida kohtuullisin keinoin yhdistää tunnistettuun henkilöön), sen käsittelyyn ei sovelleta GDPR:n henkilötietojen käsittelyä koskevia velvoitteita. Emme siirrä tätä dataa kolmansille osapuolille.

2.6 Joukkuetason harjoittelutilastot

Kehitämme palvelua ja sen sisältöä myös joukkuetason harjoittelutilastojen avulla. Kun lapsi merkitsee harjoitteen tehdyksi, palvelin päivittää tilastoa, jossa on joukkueen, harjoituspäivän ja harjoitteen tasolla:

• tehneiden lasten lukumäärä sekä lasten antamien palautteiden (helppo / sopiva / vaikea) lukumäärät
• harjoitteen kategoria, päätavoite (esim. voima, koordinaatio), arvioitu kesto, tavoitearvo ja sarjamäärä
• joukkueen laji, seura ja maa

Tilastoon ei tallenneta lapsen nimeä, tunnistetta tai muuta lapseen yhdistettävää tietoa, eikä harjoitteen nimeä tai ohjetta. Joukkue ja harjoite tallennetaan salattuina tunnisteina (HMAC-tiiviste), joista alkuperäistä tunnistetta ei voi päätellä.

Niin kauan kuin joukkue on olemassa, tilasto voidaan kohtuullisin keinoin yhdistää joukkueeseen ja sitä kautta valmentajaan. Tilasto on siksi pseudonymisoitua henkilötietoa, ja sitä käsitellään GDPR:n mukaisesti. Kun joukkue poistetaan, yhteys katkeaa pysyvästi ja jäljelle jäävä tilasto on anonyymiä.

Käyttötarkoitukset:

• palvelun ja harjoitussisältöjen kehittäminen (esim. mitkä harjoitteet tehdään loppuun ja kuinka säännöllisesti)
• joukkueelle, seuralle ja sisällöntuottajalle näytettävät koosteet ja vertailut, joissa vertailuryhmässä on aina vähintään viisi joukkuetta
• tieteellinen tutkimus ja tilastointi anonyymissä, koostetussa muodossa (esim. yhteistyö yliopistojen kanssa lasten liikunnan tutkimuksessa)

Tutkimus- ja muille yhteistyökumppaneille luovutetaan ainoastaan anonyymiä, koostettua tietoa, jossa jokainen luku perustuu vähintään viiteen joukkueeseen. Yksittäisen joukkueen tai seuran tietoja ei luovuteta ilman seuran lupaa.

Oikeusperuste: oikeutettu etu (GDPR 6.1.f) — palvelun kehittäminen ja tilastointi. Käsittely on vähäistä, koska lapsiin liittyviä tietoja ei tallenneta. Joukkueen ylläpitäjä voi vastustaa käsittelyä lähettämällä pyynnön osoitteeseen privacy@minihiki.com (ks. kohta 6).

2.7 Aikuisen vahvistus suorituksille

Valmentaja voi merkitä harjoituksen, haasteen tai testin vaativan aikuisen vahvistuksen. Testeissä vahvistus koskee vain lapsen itse kirjaamia tuloksia. Tällöin käsittelemme seuraavaa:

• Vahvistus-PIN — huoltajan sähköpostiin lähetetään 4-numeroinen PIN, jolla paikalla oleva aikuinen vahvistaa suorituksen lapsen laitteella. PIN tallennetaan vain tiivisteenä: emme näe sitä jälkikäteen, eikä valmentaja näe sitä lainkaan.
• Iltakooste — vahvistamattomista harjoituksista lähetetään huoltajalle enintään kerran päivässä sähköposti, jossa on lapsen etunimi, harjoitusten nimet ja päivämäärät sekä linkki vahvistussivulle. Linkki on voimassa 7 päivää.
• Vahvistustila — valmentaja näkee, onko suoritus vahvistettu, milloin ja millä tavalla.

Vahvistamatta jättäminen ei vaikuta lapsen tähtiin eikä suorituksiin: valmentaja näkee suorituksen vain vahvistamattomana. Huoltajan sähköpostia ei käytetä tähän, ellei valmentaja ole ottanut vahvistusta käyttöön.

Oikeusperuste: oikeutettu etu (GDPR 6.1.f) — joukkueen harjoittelun luotettava seuranta valmentajan pyynnöstä. Huoltaja voi vastustaa käsittelyä ottamalla yhteyttä valmentajaan tai osoitteeseen privacy@minihiki.com, jolloin lopetamme vahvistusviestien lähettämisen hänelle (ks. kohta 6).

3. Huoltajan vahvistus (GDPR Artikla 8)

Ennen kuin alle 13-vuotiaan lapsen tiedot tallennetaan palveluun:

1. Valmentaja lisää lapsen joukkueeseen ja syöttää huoltajan sähköpostin.
2. Huoltajalle lähetetään sähköposti, jossa on linkki vahvistamiseen ja lapsen kirjautumiskoodit.
3. Huoltaja klikkaa linkkiä ja vahvistaa suostumuksensa. Vasta tämän jälkeen lapsi voi kirjautua sovellukseen.
4. Huoltaja voi milloin tahansa perua suostumuksensa klikkaamalla linkkiä samasta sähköpostista tai ottamalla yhteyttä osoitteeseen privacy@minihiki.com.

4. Tietojen säilytys ja sijainti

• Sijainti: Kaikki tiedot tallennetaan Google Cloud Firestoreen ja Firebase Storageen, sijainti: eur3 (europe-west). Tiedot eivät poistu EU:n alueelta normaalissa käytössä.
• Säilytysaika käyttäjädatalle: Tietoja säilytetään niin kauan kuin käyttäjä on aktiivinen. Jos käyttäjä ei ole kirjautunut 24 kuukauteen, tilit ja niihin liittyvät tiedot poistetaan automaattisesti.
• Säilytysaika tilaus- ja maksutiedoille: Kuitit, laskut ja transaktiotiedot säilytetään 6 vuotta kirjanpitolain (1336/1997) edellyttämällä tavalla, tämän jälkeen ne poistetaan lopullisesti. Käyttäjätilin poiston yhteydessä kirjanpitotiedot eriytetään käyttäjätietoihin liittyvistä tunnisteista (ks. kohta 2.4) niin, ettei niitä voida enää kohtuullisin keinoin yhdistää yksittäiseen henkilöön. Varsinainen tili poistetaan välittömästi.
• Säilytysaika markkinointilistalle: Sähköpostiosoite poistetaan markkinoinnin postituslistalta heti kun peruut tilauksen, viimeistään 7 päivän kuluessa.
• Huoltajan pyynnöstä lapsen tiedot poistetaan välittömästi (ks. kohta 6).
• Suoritusten vahvistus (kohta 2.7): vahvistuslinkit poistetaan, kun ne vanhenevat (7 päivää). PIN-tiiviste poistetaan, kun lapsi poistetaan joukkueesta. Vahvistustila säilyy suorituksen mukana ja poistuu sen mukana.
• Testitulokset (kohta 2.2): säilytetään niin kauan kuin lapsi kuuluu joukkueeseen, jotta kehitystä voi verrata kausien välillä. Kun lapsi poistetaan joukkueesta, hänen testituloksensa poistetaan. Muuten niihin sovelletaan käyttäjädatan säilytysaikaa (24 kuukautta).
• Joukkuetason harjoittelutilastot (kohta 2.6) säilytetään toistaiseksi. Joukkueen poiston jälkeen niitä ei voi enää yhdistää joukkueeseen, ja ne ovat anonyymejä.

5. Tietojen luovutukset kolmansille osapuolille

Käytämme seuraavia alihankkijoita tietojen käsittelyyn:

| Palvelu | Käyttötarkoitus | Sijainti | Tietosuojakäytäntö | |---|---|---|---| | Google Firebase (Auth, Firestore, Cloud Functions, FCM) | Tunnistautuminen, datan tallennus, push-viestit | EU (europe-west) | https://firebase.google.com/support/privacy | | Apple iCloud / APNs | iOS push-viestit | EU/USA | https://www.apple.com/legal/privacy/ | | Google Play Services | Android push-viestit | EU | https://policies.google.com/privacy | | Resend (resend.com) | Huoltajan vahvistusviestit, suoritusten vahvistus-PIN ja iltakoosteet, salasanan palautus, valmentajien tiedoteviestit | USA (EU SCC) | https://resend.com/legal/privacy-policy | | Stripe (Stripe Payments Europe, Ltd.) | Tilausmaksujen käsittely, laskutus ja kuitit | Irlanti (EU), emoyhtiö USA | https://stripe.com/fi/privacy |

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille. Emme käytä kolmannen osapuolen mainosverkostoja, analytiikkapalveluita tai SDK:ita lapsen datan osalta.

5.1 Tietojen kansainväliset siirrot

Vaikka palvelimet ja data sijaitsevat EU-alueella (europe-west), osa käyttämistämme alihankkijoista (Google LLC, Apple Inc., Stripe, Inc.) on yhdysvaltalaisia emoyhtiöitä, ja niiden henkilöstöllä voi olla teknisiä pääsyoikeuksia dataan huollon tai tukipyyntöjen yhteydessä. Tällainen pääsy tulkitaan GDPR:n mukaan tietojen siirroksi kolmanteen maahan.

Suojaamme siirrot seuraavilla mekanismeilla:

• EU-U.S. Data Privacy Framework (DPF) — Google LLC, Apple Inc. ja Stripe, Inc. ovat DPF-sertifioituja yrityksiä (Euroopan komission riittävyyspäätös 10.7.2023, C(2023) 4745).
• Euroopan komission vakiosopimuslausekkeet (Standard Contractual Clauses, SCC, 2021/914) — sovelletaan täydentävänä suojakeinona kaikkiin alihankkijoihin, joilla on USA- tai muita EU:n ulkopuolisia pääsyoikeuksia.
• Tekniset suojatoimet — kaikki data salataan levossa (AES-256) ja siirrossa (TLS 1.2+), mikä pienentää kolmannen maan viranomaisen pääsyriskiä.

Emme siirrä henkilötietoja maihin, joille Euroopan komissio ei ole antanut riittävyyspäätöstä tai joiden osalta SCC-lausekkeet eivät ole voimassa.

6. Rekisteröidyn oikeudet

Sinulla (tai huoltajalla alle 13-vuotiaan puolesta) on seuraavat oikeudet:

• Pääsy tietoihin — pyytää kopio kaikista sinusta tai lapsestasi tallennetuista tiedoista.
• Oikaisu — korjata virheelliset tiedot.
• Poisto ("oikeus tulla unohdetuksi") — sovelluksessa valmentaja voi poistaa oman tilinsä ja kaikki joukkueensa tiedot napista "Asetukset → Poista tili". Tilin lukitus ja tietojen pääasiallinen poisto aktiivisesta tietokannasta tapahtuu välittömästi napin painalluksesta (Apple App Store Guideline 5.1.1(v) mukaisesti). Huoltaja voi pyytää lapsen tietojen poistoa joko valmentajalta suoraan tai ottamalla yhteyttä osoitteeseen privacy@minihiki.com.
  • Välitön: Firebase Auth -tunnukset, käyttäjäprofiili, lapsen tiedot, suoritukset, joukkueet ja niihin liittyvät dokumentit poistetaan sekunneissa.
  • Enintään 30 päivää: Googlen ja Applen järjestelmätason varmuuskopiot ylikirjoitetaan normaalin kierron myötä.
  • 6 vuotta (pseudonymisoituna): kirjanpidon edellyttämät transaktiotiedot (ks. kohta 2.4 ja 4) — eriytettyinä siten, ettei niitä voida enää yhdistää henkilöön.
  • Säilyy anonyyminä: joukkuetason harjoittelutilastot (kohta 2.6), joita ei joukkueen poiston jälkeen voi enää yhdistää joukkueeseen.
• Suostumuksen peruuttaminen — ks. kohta 3.
• Tietojen siirrettävyys — pyytää tiedot koneluettavassa muodossa.
• Vastustaminen — vastustaa oikeutettuun etuun perustuvaa käsittelyä (GDPR 21 art.), esim. joukkuetason harjoittelutilastoja (kohta 2.6). Lähetä pyyntö osoitteeseen privacy@minihiki.com. Käsittelemme sen kuukauden kuluessa: joukkueen tilastot poistetaan, eikä uusia enää kerätä.
• Valitus — voit tehdä valituksen oman asuinmaasi tietosuojavalvontaviranomaiselle, jos epäilet tietosuojaloukkausta:
  • Suomi ja muu EU/ETA-alue: Tietosuojavaltuutetun toimisto, https://tietosuoja.fi (tai oman maasi vastaava viranomainen)
  • Yhdistynyt kuningaskunta (UK GDPR): Information Commissioner's Office (ICO), https://ico.org.uk

Nämä oikeudet perustuvat EU:n yleiseen tietosuoja-asetukseen (GDPR) ja vastaavasti Yhdistyneessä kuningaskunnassa Data Protection Act 2018 / UK GDPR -säädöksiin. Oikeudet ovat sisällöltään käytännössä identtiset molemmilla alueilla.

Yhteydenotot: privacy@minihiki.com. Vastaamme 30 päivän kuluessa.

7. Tietoturva

• Kaikki data salataan levossa (Google Cloud) ja siirrossa (TLS 1.2+).
• Firebase-käyttöoikeussäännöt rajoittavat datan lukuun vain saman joukkueen jäseniin — muut käyttäjät eivät voi lukea joukkueen tietoja.
• Valmentajan salasana tallennetaan Firebase Authentication -palveluun, emme näe sitä emmekä pysty palauttamaan sitä.
• Lapsen kirjautuminen tapahtuu joukkuekoodilla (6 merkkiä) + omalla koodilla (4 merkkiä) — ei salasanaa eikä sähköpostia lapsen osalta. Koodit generoidaan satunnaisesti ja toimitetaan huoltajalle sähköpostitse huoltajan vahvistuksen yhteydessä (ks. kohta 3).
• Koodien mitätöinti: Jos koodit joutuvat vääriin käsiin tai huoltaja epäilee väärinkäyttöä, valmentaja voi vaihtaa tai mitätöidä koodit milloin tahansa sovelluksen joukkueenhallinnasta. Vanhat koodit lakkaavat toimimasta välittömästi. Huoltaja voi pyytää koodien vaihtoa valmentajalta tai osoitteesta privacy@minihiki.com.
• Suoritusten vahvistus: vahvistus-PIN tallennetaan vain tiivisteenä, ja viiden väärän yrityksen jälkeen se lukittuu 15 minuutiksi. Iltakoosteen linkki on satunnainen ja henkilökohtainen, eikä pelkkä linkin avaaminen vahvista mitään.

8. Ilmoitukset ja viestit

8.1 Push-ilmoitukset

Sovellus voi lähettää push-ilmoituksia (harjoitusmuistutuksia, valmentajan viestejä) laitteellesi jos olet sallinut ne. Voit estää ne milloin tahansa laitteen asetuksista.

8.2 Toiminnalliset sähköpostit (kaikille käyttäjille)

Lähetämme sähköpostia toiminnallisista syistä ilman erillistä markkinoinnin suostumusta. Näihin kuuluvat:

• Huoltajan vahvistuspyynnöt ja kirjautumiskoodit
• Suoritusten vahvistus-PIN ja iltakooste (vain jos valmentaja on ottanut vahvistuksen käyttöön, ks. kohta 2.7)
• Salasanan palautukset
• Tärkeät tilimuutokset (esim. salasanan vaihto, sähköpostin muutos)
• GDPR-pyyntöjen vastaukset
• Tilaukseen liittyvät ilmoitukset (esim. uusiutumisen epäonnistuminen, maksu hylätty, tilauksen päättyminen)
• Mahdolliset tietoturvailmoitukset

Oikeusperuste: sopimus (GDPR 6.1.b) ja oikeutettu etu (6.1.f).

8.3 Tiedotteet ja uutiskirjeet (vain valmentajille, opt-in)

Lähetämme valmentajille sähköpostitse:

• Tiedotteita uusista ominaisuuksista ja päivityksistä
• Käyttövinkkejä ja ohjeistusta
• Tärkeimpiä tuoteuutisia

Nämä viestit lähetetään vain valmentajakäyttäjille, jotka ovat nimenomaisesti antaneet suostumuksensa tähän viestintään (opt-in). Emme lähetä tiedotteita huoltajille emmekä lapsille. Emme lähetä mainoksia kolmansien osapuolten tuotteista tai myy sähköpostiosoitelistoja.

Oikeusperuste: suostumus (GDPR 6.1.a ja Suomen sähköisen viestinnän palveluista annettu laki 917/2014 § 200). Suoramarkkinointi luonnolliselle henkilölle sähköpostitse edellyttää ennakkosuostumusta.

Suostumuksen antaminen ja peruuttaminen:

• Suostumus kysytään erillisellä valintaruudulla rekisteröitymisen yhteydessä (oletus: ei valittu) tai sovelluksen asetuksissa.
• Suostumuksen voi peruuttaa milloin tahansa yhtä helposti kuin se annettiin (GDPR 7.3):
  • Sovelluksen Asetukset → Sähköpostiviestinnän asetukset -kytkimestä
  • Jokaisen tiedoteviestin lopussa olevasta yksi-klikillä -poistumislinkistä ("Peru tilaus" / "Unsubscribe")
  • Ottamalla yhteyttä privacy@minihiki.com
• Peruutus käsitellään välittömästi ja sähköpostiosoite poistetaan markkinoinnin postituslistalta viimeistään 7 päivän kuluessa.
• Toiminnallisia sähköposteja (kohta 8.2) et voi estää niin kauan kuin sinulla on aktiivinen tili — nämä ovat välttämättömiä palvelun toiminnalle eivätkä perustu markkinointisuostumukseen.

9. Evästeet ja seurantatekniikat

Sovellus ei käytä evästeitä (ei ole web-sovellus). Firebase käyttää laitekohtaisia pseudonyymejä tunnisteita (Firebase Installation ID, FCM-token) ilmoitusten toimitukseen. Nämä tunnisteet ovat henkilötietoa GDPR Recital 26:n mukaisesti (pseudonyymi tunniste, joka voidaan yhdistää käyttäjätiliin), mutta niitä ei käytetä ristiinseurantaan eri sovellusten tai verkkosivustojen välillä eikä mainostarkoituksiin.

10. Alaikäiset ja sovelluskauppojen vaatimukset

Sovellusta käyttävät sekä aikuiset valmentajat että lapset. Sovelluskaupoissa se on Terveys ja kuntoilu / Urheilu -kategoriassa, ei Applen lasten kategoriassa (Kids Category). Ikäluokitukset:

• Apple App Store: Age Rating 4+
• Google Play: Everyone (IARC)

Koska lapset käyttävät sovellusta, noudatamme lasten tietoja koskevia vaatimuksia kategoriasta riippumatta:

• Applen App Store Review Guidelines -ohjeiden lapsia koskevat tietosuojakohdat (mm. kohta 5.1.4)
• Google Play Families Policy
• EU GDPR Artikla 8 (lapsen suostumus tietoyhteiskunnan palveluissa)
• UK GDPR / Age Appropriate Design Code (ICO)

COPPA (Yhdysvallat): Palvelua ei ole kohdennettu Yhdysvaltain asukkaille, eikä se ole saatavilla Yhdysvaltain App Store- tai Google Play -kaupassa (ks. kohta 1 jakelualueen rajaus). Tämän vuoksi Yhdysvaltain Children's Online Privacy Protection Act (COPPA) ei sovellu palveluun. Jos jakelualue myöhemmin laajennetaan Yhdysvaltoihin, tietosuojaseloste ja lapsen tietojen käsittelykäytännöt päivitetään COPPA-vaatimusten mukaisiksi ennen julkaisua.

11. Muutokset selosteeseen

Jos muutamme selostetta merkittävästi, ilmoitamme siitä sovelluksessa ja sähköpostitse valmentajille. Vähämerkityksiset päivitykset tehdään päivittämällä "Päivitetty viimeksi" -päivämäärää tämän dokumentin alkuun.

12. Yhteystiedot

Tietosuoja-asiat ja GDPR-pyynnöt: privacy@minihiki.com

Tekninen tuki: support@minihiki.com

Postiosoite: N2N Trading Oy Tulikivimylly 12, 60200 Seinäjoki, Suomi

Valvontaviranomainen: Tietosuojavaltuutetun toimisto Lintulahdenkuja 4, 00530 Helsinki https://tietosuoja.fi