Tietosuojaseloste

Päivitetty: — · EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukainen tietosuojaseloste.

Tämä tietosuojaseloste koskee Insulin Buddy -sovellusta. Markkinointisivusto insulinbuddy.fi ei kerää vierailijoilta henkilötietoja eikä käytä analytiikka- tai mainosevästeitä.

1. Rekisterinpitäjä

Santos Life Oy
Y-tunnus: 1982976-7
Yhteydenotot tietosuoja-asioissa: tietosuoja@insulinbuddy.fi

2. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Insulin Buddy -sovelluksen tarjoaminen, käyttäjätilin ylläpito ja kirjautuminen.
• Käyttäjän tallentamien hoitoasetusten (esim. hiilihydraattisuhteet, insuliiniherkkyys, ateriaprofiilit) säilyttäminen, jotta sovellus voi laskea ehdotuksia.
• Palvelun toiminnan ja tietoturvan valvonta sekä virheiden korjaus.

Käsittelyn oikeusperuste on käyttäjän kanssa solmittu sopimus (GDPR 6 art. 1 b) sekä rekisterinpitäjän oikeutettu etu (6 art. 1 f) tietoturvan ja virheiden korjauksen osalta. Erityisten henkilötietoryhmien (terveystiedot, GDPR 9 art.) käsittely perustuu käyttäjän nimenomaiseen suostumukseen (9 art. 2 a).

3. Käsiteltävät henkilötiedot

• Tilitiedot: sähköpostiosoite ja salasanan tiiviste.
• Hoitoasetukset (terveystieto): hiilihydraattisuhteet, insuliiniherkkyys, kokonaisinsuliiniannos, aktiivisen insuliinin aika (AIT), ateriaprofiilit ja sokeritavoitteet.
• Käyttöloki: kirjautumisajankohta ja anonymisoitu IP-osoite.

Tiedot saadaan suoraan käyttäjältä. Alaikäisen osalta käyttäjätili luodaan huoltajan suostumuksella. Sovellus ei lähetä yksittäisiä laskelmia palvelimelle ellei käyttäjä sitä erikseen pyydä.

4. Tietojen luovutukset ja siirrot

Henkilötietoja ei luovuteta kolmansille osapuolille. Sovelluksen tekninen alusta on toteutettu Vercelin pilvi-infrassa, joka toimii rekisterinpitäjän henkilötietojen käsittelijänä. Tietoja ei pääsääntöisesti siirretä EU/ETA-alueen ulkopuolelle, ja mahdollisten siirtojen suojataso perustuu EU:n vakiosopimuslausekkeisiin (SCC).

5. Säilytysaika

Tilitietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen. Käyttäjä voi pyytää tilinsä ja siihen liittyvien tietojen poistamista milloin tahansa.

6. Rekisteröidyn oikeudet

Käyttäjällä on GDPR:n mukaiset oikeudet:

• Tarkistaa, mitä tietoja hänestä on tallennettu (15 art.).
• Pyytää tietojen oikaisua (16 art.) tai poistamista (17 art.).
• Rajoittaa käsittelyä (18 art.) tai vastustaa sitä (21 art.).
• Saada tiedot siirrettävässä muodossa (20 art.).
• Peruuttaa antamansa suostumus.
• Tehdä valitus tietosuojavaltuutetun toimistolle, tietosuoja.fi.

Pyynnöt: tietosuoja@insulinbuddy.fi.

7. Lasten tietojen käsittely

Insulin Buddy on suunnattu 1-tyypin diabetesta sairastaville lapsille ja nuorille. Alle 13-vuotiaan henkilötietojen käsittely edellyttää aina huoltajan suostumusta (tietosuojalaki 1050/2018 § 5). Huoltaja vastaa tilin luonnista ja hoitoasetusten oikeellisuudesta.

8. Tietoturva

Tiedot tallennetaan salatussa muodossa. Salasanat säilytetään tiivisteenä. Tiedonsiirto tapahtuu HTTPS-yhteyden yli. Pääsy tuotantojärjestelmiin on rajattu nimettyihin ylläpitäjiin.

9. Muutokset tähän selosteeseen

Tätä selostetta voidaan päivittää. Olennaisista muutoksista ilmoitetaan käyttäjille sovelluksen sisäisellä ilmoituksella tai sähköpostitse.