Oikeudelliset tiedot

Tietosuojaseloste

Tässä selosteessa kerrotaan, miten CHUTEX SAS ("CHUTEX") käsittelee henkilötietojasi, kun käytät verkkosivustoa, verkkokauppaa, CHUTEX-sovellusta, yhdistettyjä laitteitamme ja Ranskassa Chutex Care -turvapalvelua. Seloste noudattaa asetusta (EU) 2016/679 (GDPR) ja Ranskan tietosuojalakia. Päivitetty viimeksi: 24. lokakuuta 2026.

Dernière mise à jour : 25 août 2026

1. Kuka vastaa tiedoistasi

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, on pääsääntöisesti rekisterinpitäjä seuraavien osalta: verkkosivusto, kauppa, sovellus, yhdistetyt laitteet ja asiakastuki.

Jos sinulla on voimassa oleva Chutex Care -sopimus, CHUTEX CARE, on kyseisen sopimuksen tietojen rekisterinpitäjä (hälytykset, sijainti, ilmoitettavat henkilöt). CHUTEX SAS tarjoaa silloin sovelluksen, palvelinympäristön ja teknisen tuen sen puolesta. Sopimuksen päätyttyä CHUTEX SAS on jälleen rekisterinpitäjä; CHUTEX CARE säilyttää vain asiakirjat, jotka sen on säilytettävä (laskut, hälytyshistoria).

Yhteystiedot tietosuoja-asioissa: contact@chutex-innovation.com

2. Käsittelemämme tiedot

Käyttämistäsi palveluista riippuen käsittelemme:

verkkosivusto ja kauppa: henkilöllisyys, yhteystiedot, toimitus- ja laskutusosoitteet, tilaukset ja maksuviitteet (maksun käsittelee Mollie; emme tallenna korttinumeroita), selaustiedot evästevalintojesi mukaan;
tili ja sovellus: puhelinnumero, nimi, sähköposti, kieli, asetukset, liitetyt laitteet, tekniset tiedot (puhelinmalli, sovellusversio, ilmoitustunniste);
yhdistettyjen laitteiden hyvinvointimittaukset laitteesta riippuen: syke, happipitoisuus, lämpötila, askeleet, uni, vaihtelu, paino ja kehonkoostumus, arvioitu verenpaine ja glukoosi, EKG-käyrä;
Chutex Care -palvelu (Ranska): hälytykset, 4G-rannekkeen sijainti, kotiosoite ja kotiin pääsyä koskevat tiedot, ilmoitettavat henkilöt;
keskustelut tekoälyavustaja Arian kanssa: teksti ja ääni sekä vain luvallasi osia sovelluksen terveysosiosta;
visuaalinen terveystarkastus (Chutex Vision), kun se on avattu sinulle: valokuvat ja äänettömät videot, kyselyn vastaukset; kuvat pysyvät palvelimillamme Ranskassa, eikä mikään ulkoinen tekoälymalli saa niitä toistaiseksi;
asiakastuki: sähköpostit, lomakkeet, palautuskuvat ja nimeämäsi ilmoitettavat henkilöt (vakuutat, että olet saanut heidän suostumuksensa).

3. Terveystiedot

Hyvinvointimittaukset, hälytykset, seurattavan henkilön sijainti sekä jotkin sovelluksen vastaukset tai kuvat voivat paljastaa tietoja terveydestä. Ne ovat GDPR:n (artikla 9) tarkoittamia terveyttä koskevia tietoja: käsittelemme ne nimenomaisella suostumuksellasi tai hälytyksen yhteydessä henkilön elintärkeän edun suojaamiseksi, tehostetuin suojatoimin.

Chutex tarjoaa hyvinvointi- ja ennaltaehkäisypalveluja. Ne eivät aseta diagnooseja, eivät korvaa lääketieteellistä neuvontaa eivätkä ole lääkinnällisiä laitteita. Ilmaus "terveystiedot" tulee tietosuojaoikeudesta; se ei tee palvelusta lääketieteellistä.

4. Memory

Memory-palvelua (myynti toistaiseksi suljettu) tulee ylläpitämään erillinen, perustettavana oleva yhtiö. Siihen asti, kunnes se on perustettu, CHUTEX SAS on palvelua käyttävien henkilöiden tietojen rekisterinpitäjä.

keskustelusi Arian kanssa kirjallisesti ja puhelimitse, niiden litteroinnit ja vahvistamasi muistot;
puhelujesi äänitallenne, vain jos olet sallinut sen asetuksissa;
ilmoittamasi elämäntilanne ja luvallasi joitakin tietoja sovelluksen terveysosiosta;
kirjasi tekstit ja kuvat sekä toimitus- ja laskutustietosi.

Tietoja käytetään palvelun tuottamiseen. Muistot voivat paljastaa arkaluonteisia tietoja: niitä käsitellään vain nimenomaisella suostumuksellasi, jota voit muuttaa milloin tahansa. Niitä ei myydä, luovuteta eikä käytetä mainontaan. Voit tarkastella, korjata, poistaa tai viedä ne.

Arian kanssa käydyt keskustelut käsittelee OpenAI (Yhdysvallat), katso kohta 8.

5. Jonotuslistat: Memory, Chutex Sport ja Chutex Physio

Näiden palvelujen sivuilla voit jättää sähköpostiosoitteesi saadaksesi tiedon avautumisesta. CHUTEX SAS on tämän käsittelyn rekisterinpitäjä. Käsittely perustuu suostumukseesi.

sähköpostiosoitteesi ja valittu palvelu;
kieli, markkina-alue ja lomakkeen sivu, valitsemasi suostumuksen teksti, versio ja päivämäärä;
ilmoittautumisesi ja tarvittaessa uudelleenilmoittautumisesi päivämäärä.

Tietoja käytetään vain yhden sähköpostin lähettämiseen palvelun avautumispäivänä: ei muuta viestintää, ei markkinointia, ei luovutusta. IP-osoitettasi käytetään vain väärinkäyttöyritysten rajoittamiseen ja vain muistissa 10 minuutin ajan: sitä ei tallenneta.

Voit peruuttaa suostumuksesi ja pyytää osoitteesi poistoa milloin tahansa kirjoittamalla osoitteeseen contact@chutex-innovation.com.

6. Käyttötarkoitukset ja oikeusperusteet

Jokainen käsittely perustuu oikeusperusteeseen. Kun käsittely edellyttää suostumusta, voit peruuttaa sen milloin tahansa vaikuttamatta aiemmin suoritettuun käsittelyyn.

Sopimuksen täyttäminen: tili ja kirjautuminen, tilaukset, toimitus, laskutus, asiakaspalvelu, sovelluksen ja yhdistettyjen laitteiden toiminta, Chutex Care -turvapalvelu.
Suostumus: sovelluksen Arian kanssa jaetut terveystiedot, puhelimen sijainti, ilmoitukset, ei-välttämättömät evästeet ja seurantatekniikat, markkinointi, jonotuslistat, Memory.
Oikeutettu etu: järjestelmien tietoturva, petosten ehkäisy, koostetut tilastot, valitusten käsittely.
Elintärkeä etu: Care-edunsaajan hätähälytys, kun hän ei voi kommunikoida.
Lakisääteinen velvoite: laskutus, kirjanpito, verotus, oikeuksien käyttöpyyntöihin vastaaminen ja toimivaltaisten viranomaisten pyynnöt.

7. Vastaanottajat ja henkilötietojen käsittelijät

Tietosi ovat vain CHUTEXin ja CHUTEX CAREn valtuutettujen henkilöiden sekä seuraavien palveluntarjoajien käytettävissä, jotka saavat vain tehtävänsä edellyttämät tiedot:

Free Pro (Istres, Ranska), palvelin, jolla tietokanta ja sovellus sijaitsevat ja jota INFORMATIQUE DOM ylläpitää puolestamme;
Mollie (Alankomaat), maksu; Shopify, kauppa (korvataan omalla tilausrekisterillämme); Revolut, pankki; Pennylane (Ranska), Chutex Caren kirjanpito;
Sendcloud ja kuljetusliikkeet, toimitus; kumppanimarkkinapaikat (Mirakl-palvelun kautta), kun tilaat niistä: ne vastaavat omasta käsittelystään ja välittävät meille toimitukseen tarvittavat tiedot;
Brevo ja Resend, sähköpostit; SMSmode, tekstiviestit; Microsoft 365, asiakastuen sähköpostilaatikko;
Expo, Apple ja Google, ilmoitukset; Twilio ja ElevenLabs, puhelut ja ääni;
OpenAI (Yhdysvallat), Aria-avustaja ja Memory sekä sivuston mainospikseli, jos hyväksyt mainonnan;
Lulu (Yhdysvallat), Memory-kirjojen painatus; Lefu (Kiina), Vita-vaa'an kehonkoostumuksen laskenta;
Wherever SIM, rannekkeen SIM-kortit; beaconDB, Google ja OpenStreetMap, paikannus ja kartat;
Google Analytics, PostHog ja TikTok, yleisömittaus ja mainonta, vain jos hyväksyt vastaavan luokan; Cloudflare, tekninen suojaus;
nimeämäsi henkilöt, pelastuspalvelut ja toimintakumppanit, vain hälytystä tai toimenpidettä varten.

Tietojasi ei myydä eikä luovuteta kolmansille osapuolille näiden omaa markkinointia varten.

8. Palvelinympäristö ja siirrot Euroopan unionin ulkopuolelle

Tiedot sijaitsevat Ranskassa Free Prolla (Istres), joka on Hébergeur de Données de Santé (HDS) -sertifioitu isännöintipalvelun tarjoaja.

Jotkin palveluntarjoajat sijaitsevat unionin ulkopuolella tai käsittelevät tietoja siellä. Yhdysvallat: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. Kiina: Lefu, Vita-vaakaa varten (yhden punnituksen sukupuoli, ikä, pituus, paino ja impedanssit, jotka palvelimemme lähettävät ilman nimeä, sähköpostia tai tilitunnistetta).

OpenAI:lle tehdyt pyynnöt menevät sen maailmanlaajuiseen rajapintaan, jossa tietojen tallennus palveluntarjoajan puolella on kytketty pois päältä. Eurooppalaista nollasäilytyksen hanketta ei ole toistaiseksi käytössä. Terveyskontekstia lähetetään vain, jos olet sallinut sen, eikä visuaalisen terveystarkastuksen kuvia lähetetä mihinkään ulkoiseen malliin.

GDPR:n V luku edellyttää asianmukaisia suojatoimia näille siirroille (tietosuojan riittävyyspäätös, EU:n ja Yhdysvaltojen välinen kehys tai vakiosopimuslausekkeet). Niitä ei ole vielä dokumentoitu jokaiselle palveluntarjoajalle, erityisesti Lefulle: vahvistamme dokumentointia. Jos asut unionin ulkopuolella, tietosi siirretään maastasi Ranskaan ja GDPR koskee niitä. Sivuston fontit ja kuvat ylläpitää CHUTEX: ulkoista mittaus-, mainonta- tai fonttipalvelua ei käytetä ennen evästevalintaasi.

9. Säilytysajat

Nämä ovat järjestelmiemme soveltamat säilytysajat. Päivittäinen automaattinen ajo poistaa tiedot, jotka ovat ylittäneet kyseiselle tietoryhmälle asetetun säilytysajan.

Tili ja sovellus: Säilytetään niin kauan kuin tili on aktiivinen. Poistopyynnön jälkeen (sovelluksessa tai sähköpostilla) tili anonymisoidaan ja siihen liittyvät tiedot poistetaan viimeistään kuukauden kuluessa, lukuun ottamatta sitä, mitä laki velvoittaa säilyttämään (laskut, todisteet hälytyksistä).
Tilaukset ja laskut: 10 vuotta (kirjanpitovelvoite).
Hyvinvointimittaukset: 5 vuotta mittauksesta tai tilisi poistamiseen asti, jos se tapahtuu aiemmin.
Sijainti ja 4G-rannekkeen raakadatakehykset: 5 vuotta tallennuksesta.
Turvapalvelun hälytykset ja niihin liittyvät tiedot: 5 vuotta hälytyksen päättymisestä.
Sivuston ja sovelluksen käyttö, ilmoitukset: 5 vuotta tallennuksesta.
Lokit: Arkaluonteisten tietojen käyttölokit: 5 vuotta. Verkkopalvelimen lokit: 14 päivää. Sovelluslokit: kooltaan rajattuja, ja vanhat lokit korvautuvat jatkuvasti.
Kertakäyttöiset kirjautumiskoodit: enintään 7 päivää, 3 tuntia käytön jälkeen.
Suostumustesi todisteet: Suostumuksen voimassaoloajan, sen jälkeen 5 vuotta.
Visuaalisen terveystarkastuksen kuvat: 365 päivää kuvaushetkestä; 7 päivää keskeytetylle istunnolle; poisto pyynnöstäsi.
Varmuuskopiot: Tietokannan salatut kopiot säilytetään 8 päivää: poistettu tieto katoaa tässä ajassa.
Asiakastuelle lähetetyt viestit: Säilytetään pyyntösi ja takuuasian käsittelyn ajan; poistetaan pyynnöstäsi kuukauden kuluessa.
Markkinointi: 3 vuotta viimeisestä yhteydenotosta tai kunnes peruutat suostumuksesi.
Jonotuslistat: Kunnes palvelun avautumissähköposti on lähetetty, sen jälkeen poisto; enintään 3 vuotta viimeisestä ilmoittautumisesta.
Evästeet: Valintaasi kysytään uudelleen viimeistään 13 kuukauden kuluttua sen tallentamisesta. Suostumuksen jälkeen asetetut seurantatekniikat noudattavat evästekäytäntöä.
Memory: Muistot ja keskustelut: kunnes poistat ne tai tilisi. Ääntä ei säilytetä oletuksena; suostumuksellasi enintään 365 päivää. Korvatut kirjaluonnokset: 30 päivää.

10. Tietoturva

sivuston ja sovelluksen liikenteen salaus (TLS); 4G-rannekkeen yhteys palvelimiimme ei ole salattu;
roolipohjaiset käyttöoikeudet, kertakäyttöinen tekstiviestikoodi kirjautumiseen;
arkaluonteisten tietojen käytön lokitus;
päivittäinen salattu tietokannan varmuuskopio, viikoittainen palautustesti; ei toistaiseksi kopiota toisessa sijainnissa;
visuaalisen terveystarkastuksen kuvat on salattu;
henkilötietojen käsittelysopimukset palveluntarjoajiemme kanssa, joidenkin osalta vielä vahvistettavana;
tietoturvapoikkeamien käsittelymenettely, ja ilmoitus valvontaviranomaiselle ja rekisteröidyille, kun laki sitä edellyttää.

11. Oikeutesi

Sinulla on seuraavat oikeudet henkilötietoihisi:

pääsy tietoihin: saada tieto siitä, käsittelemmekö sinua koskevia tietoja, ja saada kopio;
virheellisten tai puutteellisten tietojen oikaisu;
poisto lain säätämissä tapauksissa;
käsittelyn rajoittaminen tietyissä tapauksissa;
vastustaminen, erityisesti markkinointia kohtaan, ilman velvollisuutta perustella sitä;
antamiesi tietojen siirto järjestelmästä toiseen;
suostumuksen peruuttaminen milloin tahansa;
ohjeet tietojesi kohtalosta kuolemasi jälkeen (Ranska).

Oikeuksiesi käyttämiseksi: lomake "Tietosuojaoikeutesi" (linkki sivuston alaosassa), sovelluksen profiilivalikko (myös tilin poisto), sähköposti contact@chutex-innovation.com tai kirje osoitteeseen LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Vastaamme kuukauden kuluessa, monimutkaisissa tapauksissa määräaikaa voidaan jatkaa kahdella kuukaudella. Voimme pyytää henkilöllisyystodistusta, jos meillä on perusteltu syy epäillä henkilöllisyyttäsi.

Voit tehdä valituksen maasi tietosuojaviranomaiselle. Suomessa: tietosuojavaltuutetun toimisto, www.tietosuoja.fi. Ranskassa: CNIL, www.cnil.fr.

12. Alaikäiset, evästeet ja päivitykset

Palvelumme eivät ole tarkoitettu alaikäisille ilman huoltajan lupaa. Jos uskot lapsesi antaneen meille tietoja, kirjoita meille ja pyydä niiden poistoa.

Evästeiden ja seurantatekniikoiden käyttö on kuvattu evästekäytännössä: ehdottoman välttämättömät seurantatekniikat eivät vaadi suostumustasi, muut riippuvat valinnastasi.

Päivitämme tätä selostetta, kun palvelumme tai säännökset muuttuvat; viimeisen päivityksen päivämäärä on sivun yläosassa. Siihen sovelletaan Ranskan lakia.