Lairon tietosuojaseloste

Päivitetty viimeksi: 22.9.2026

Lairo on soudun reaaliaikainen seurantapalvelu. Veneessä oleva puhelin tallentaa, missä vene on ja kuinka nopeasti se kulkee. Soutajat näkevät puhelimesta 500 metrin väliaikansa, ja saman seuran valmentajat seuraavat veneitä kartalla. Tämä seloste kertoo, mitä se tarkoittaa henkilötiedoillesi. Se on kirjoitettu luettavaksi eikä ohitettavaksi, koska palvelun ydin on jatkuva sijaintitieto tunnistettavista ihmisistä.

Kuka vastaa tiedoista

• Rekisterinpitäjä: Lauri Pilpola, yksityishenkilö
• Yhteystiedot: [email protected]

Seurasi ei ole rekisterinpitäjä.

Mitä keräämme ja miksi

Käyttäjätilisi

• Sähköpostiosoite ja nimi. Niillä kirjaudut sisään kertakäyttöisellä linkillä, ja niistä seurasi näkee, kuka olet.
• Seuran jäsenyys ja rooli (urheilija, valmentaja tai ylläpitäjä) sekä harjoitusryhmät, joihin liityt. Niiden perusteella ratkaistaan, mitä voit nähdä ja tehdä.

Harjoitukset

Kun puhelin tallentaa harjoitusta, se lähettää yhden näytteen sekunnissa:

• sijainti (leveys- ja pituusaste), nopeus, GPS:n tarkkuusarviot ja aika;
• vetotiheys, jonka puhelin laskee liikeantureistaan (antureiden raakalukemat eivät lähde puhelimesta);
• veneluokka ja puhelimeen kirjoitettu nimimerkki.

Harjoitus liitetään sinuun, kun merkitset sen omaksesi: automaattisesti, jos olet kirjautunut sisään tallentavalla puhelimella, tai valitsemalla valmentajan kartalla "This is me" ("Tämä olen minä").

Miksi: jotta vene näkyy valmentajille reaaliajassa ja jotta harjoituksista jää historia harjoittelua varten (väliajat, matkat, osuudet, vertailut ajan yli).

Tietokannan lisäksi palvelin kirjoittaa samat näytteet harjoituskohtaiseen raakatiedostoon, jonka avulla selvitetään lukemien virheitä. Siinä on samat tiedot, ja sitä koskevat samat säilytys- ja poistosäännöt.

Syke

Vain, jos yhdistät sovellukseen sykevyön. Vyö lähettää sykkeesi puhelimelle Bluetoothilla, ja puhelin lähettää sen meille harjoituksen mukana. Syke on terveystieto eli erityiseen henkilötietoryhmään kuuluva tieto, ja käsittelemme sitä vain nimenomaisella suostumuksellasi. Ennen kuin yhdistät vyön ensimmäisen kerran, sovellus pyytää suostumusta omalla näkymällään, jossa kerrotaan, että sykkeesi tallennetaan harjoitustesi yhteyteen ja että se näkyy seurasi jäsenille. Tallennamme, milloin annoit suostumuksen. Lairoa voi käyttää täysin ilman sykevyötä. Voit perua suostumuksesi milloin tahansa sovelluksessa, jolloin sykettä ei enää lähetetä, ja voit pyytää meitä poistamaan jo tallennetun sykkeen.

Tallennamme myös vyön Bluetooth-tunnisteen, jotta sovellus osaa yhdistää oikeaan vyöhön uudelleen.

Kirjautuminen ja tietoturva

• Kirjautumislinkit ja -istunnot tallennetaan vain yksisuuntaisina tiivisteinä. Kirjautumislinkki vanhenee 15 minuutissa ja istunto 30 päivässä, jos sitä ei käytetä.
• Puhelin, joka yhdistetään seuraan seuran koodilla, saa satunnaisen yhteysavaimen. Tallennamme siitä vain yksisuuntaisen tiivisteen, tiedon siitä, mihin seuraan se kuuluu, sekä milloin se luotiin ja milloin sitä viimeksi käytettiin. Sitä ei liitetä käyttäjätiliisi eikä tallenneta harjoitustesi yhteyteen. Se lakkaa toimimasta, kun seura poistaa puhelimen; sovelluksen "Remove"-painike ("Poista") poistaa puhelimeen tallennetun kopion.
• Kirjautumispyynnön yhteydessä tallennamme IP-osoitteen, josta pyyntö tuli, ja istunnon yhteydessä selaimen tai sovelluksen kuvauksen (user agent) ja sen, milloin istuntoa viimeksi käytettiin. Niitä säilytetään väärinkäytösten havaitsemiseksi. Tieto poistetaan, kun se on yli 30 päivää vanha eikä enää voimassa (käytetty, vanhentunut tai uloskirjautunut).
• Palvelimemme pitävät tavallisia teknisiä lokeja (IP-osoite, aika, pyydetty osoite) vianetsintää ja tietoturvaa varten. Ne kiertävät koon mukaan ja korvautuvat automaattisesti, yleensä noin kahdessa viikossa, ja tyhjenevät aina, kun uusi versio asennetaan.

Puhelimellasi

Sovellus säilyttää jokaisen harjoituksen raakanäytteistä kopion itse puhelimessa (sijainti, nopeus, suunta, tarkkuus, akun varaus). Kopio suojaa harjoituksesi, jos yhteys katkeaa, ja se säilyy puhelimessa, kunnes poistat sovelluksen. Se lähetetään kenellekään vain, jos itse päätät jakaa sen Diagnostics-näkymästä.

Mitä emme tee

Ei mainontaa, ei analytiikka- tai seurantaskriptejä, ei tietojen myyntiä tai vuokrausta, eikä profilointia sen lisäksi, mitä harjoituslukemina itse näet. Valmentajan kartta käyttää yhtä evästettä, kirjautumisistuntoa, joka on välttämätön. Näyttöasetukset säilytetään selaimesi paikallisessa tallennustilassa, eikä niitä koskaan lähetetä meille.

Käsittelyn oikeusperuste

• Käyttäjätili, harjoitukset ja kirjautuminen: seurasi kautta käyttöön ottamasi palvelun tarjoaminen (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) sekä oikeutettu etumme pitää palvelu turvallisena (6 artiklan 1 kohdan f alakohta).
• Syke: nimenomainen suostumuksesi (9 artiklan 2 kohdan a alakohta).

Kuka näkee tietosi

• Seurasi jäsenet näkevät seuran harjoitukset: reaaliaikaiset sijainnit kartalla, reitit, väliajat ja harjoitukseen tallennetun sykkeen. Veneiden näyttäminen seuralle on Lairon tarkoitus, joten harjoituksen tallentaminen tai sen merkitseminen omaksesi jakaa sen seurasi kanssa. Sovellus kertoo tämän, kun kirjaudut sisään ja kun merkitset harjoituksen omaksesi. Jäsenyys syntyy seurasi liittymiskoodilla, minkä vuoksi koodi annetaan vain seuran sisällä ja ylläpitäjät poistavat seurasta lähtevät.
• Seuran ylläpitäjät näkevät lisäksi jäsenluettelon nimineen ja sähköpostiosoitteineen, voivat muuttaa rooleja ja poistaa jäseniä.
• Ei kukaan seurasi ulkopuolelta. Toisen seuran harjoitus vastaa täsmälleen kuin sitä ei olisi olemassa.

Palveluntarjoajat

Nämä käsittelevät tietoja puolestamme tai näkevät väistämättä osan niistä matkalla:

Itse sijainnin tuottaa puhelimesi käyttöjärjestelmä. Androidissa se on Googlen sijaintipalvelu, joka toimii Googlen omien ehtojen ja laitteesi asetusten mukaan, ei meidän.

Varmuuskopiot. Tietokanta varmuuskopioidaan joka yö salattuna rekisterinpitäjän hallinnassa olevalle tallennuslaitteelle Suomessa.

Testikopio. Uudet versiot testataan samalla palvelimella tietokannan kopiota vasten, josta on poistettu kaikki kirjautumistunnisteet. Kopio päivitetään tuotantotiedoista, ja sitä koskevat samat poistosäännöt.

Kuinka kauan säilytämme tietoja

Säilytämme tietoja niin kauan kuin niille on käyttöä, ja alla olevat rajat ovat pisimmät säilytysajat. Emme lupaa säilyttää mitään tietoja mitään tiettyä aikaa. Harjoituksia voi kadota tai tulla poistetuksi aiemmin, joten vie talteen kaikki, mitä haluat säilyttää: jokaisen harjoituksen voi ladata GPX- tai CSV-tiedostona.

Mitä "harjoituksen yhteys sinuun poistetaan" tarkoittaa. Harjoitus jää seuran historiaan veneen harjoituksena. Merkintäsi siihen, sykkeesi ja puhelimeen kirjoitettu nimimerkki poistetaan. Yksikön (1x) harjoitus on yhden ihmisen, miten se onkin nimetty, joten yksikön harjoitus poistetaan kokonaan.

Alaikäiset

Lairo on 18 vuotta täyttäneille. Älä luo tiliä, tallenna harjoituksia tai merkitse niitä omiksesi, jos olet alle 18-vuotias. Jos saamme tietää, että tili kuuluu alle 18-vuotiaalle, poistamme sen ja sen tiedot.

Oikeutesi

Sinulla on oikeus:

• saada pääsy tietoihin, joita sinusta säilytämme;
• oikaista virheelliset tiedot;
• poistaa tietosi ("oikeus tulla unohdetuksi");
• rajoittaa käsittelyä tai vastustaa sitä;
• saada tietosi siirrettävässä muodossa. Harjoitukset voi viedä GPX- ja CSV-tiedostoina;
• perua suostumuksesi (syke) milloin tahansa, ilman että se vaikuttaa jo tehtyyn käsittelyyn.

Lähetä sähköpostia osoitteeseen [email protected]. Vastaamme kuukauden kuluessa. Poistot tehdään toistaiseksi käsin pyynnöstä; itsepalvelupainiketta ei vielä ole.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen Suomen valvontaviranomaiselle, tietosuojavaltuutetun toimistolle, tietosuoja.fi.

Muutokset

Kun tämä seloste muuttuu, uusi versio julkaistaan täällä uudella päivämäärällä. Muutoksesta, joka vaikuttaa siihen, mitä keräämme tai kuka tiedot näkee, ilmoitetaan myös sovelluksessa tai sähköpostilla ennen kuin se tulee voimaan.