Tietosuojaseloste
Päivitetty 14.7.2026. Tässä selosteessa kerrotaan, miten TrackYou käsittelee henkilötietoja.
Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä on TrackYou-palvelun ylläpitäjä. Tietosuoja- ja rekisteröityjen oikeuksia koskevat pyynnöt: admin@trackyou.fi.
Käsiteltävät tiedot
- Tili- ja profiilitiedot: käyttäjänimi, sähköposti, salasanan tiiviste, valinnaiset profiilitiedot, asetukset sekä kirjautumis- ja tilitapahtumat.
- Seurantatiedot: itse syöttämäsi ateriat, ravintotiedot, tavoitteet, kehon mitat, hyvinvointitiedot, harjoitukset, aktiivisuustiedot, muistiinpanot ja niistä lasketut yhteenvedot.
- Sisältö ja jakaminen: reseptit, ohjelmat, profiili- ja reseptikuvat sekä julkiseksi tai jakolinkillä jaettavaksi valitsemasi sisältö. Julkiseen sisältöön voi liittyä käyttäjänimesi ja profiilikuvasi.
- Kuvatunnistus: ruokakuva, jonka lähetät vapaaehtoisesti tekoälytunnistukseen, sekä tunnistuksen tulos.
- Tukimaksut: summa, valuutta, maksun tila ja ajankohta sekä Stripen maksutapahtuma- ja istuntotunnisteet. TrackYou ei vastaanota tai tallenna koko maksukorttisi numeroa.
- Tekniset tiedot: välttämättömät istunto- ja kirjautumisevästeet, selaimen paikalliseen muistiin tallennetut asetukset sekä palvelimen turvallisuus- ja virhelokit, joihin voi sisältyä IP-osoite, aika, pyydetty sivu sekä selain- ja laitetietoja.
- Viestintä: tukipyynnöt ja muut meille lähettämäsi viestit.
Saamme tiedot pääasiassa sinulta ja palvelun käytöstä. Jos kirjaudut Googlella tai muulla tarjotulla kirjautumispalvelulla, saamme valitulta palvelulta sähköpostiosoitteen ja palvelukohtaisen käyttäjätunnisteen sekä tarvittaessa perustason profiilitietoja.
Käyttötarkoitukset ja oikeusperusteet
- Tilin ja pyytämiesi seuranta-, jako- ja raportointiominaisuuksien tuottaminen: sopimuksen täytäntöönpano.
- Vapaaehtoisesti antamiesi terveyteen liittyvien tietojen käsittely pyytämiesi ominaisuuksien tuottamiseksi: nimenomainen suostumus silloin, kun tiedot ovat erityisiä henkilötietoryhmiä.
- Palvelun suojaaminen, väärinkäytösten estäminen, virheiden selvittäminen ja palvelun kehittäminen: oikeutettu etumme ylläpitää turvallista ja toimivaa palvelua.
- Tukimaksun käsittely, vahvistaminen ja tukijaroolin myöntäminen: sopimuksen täytäntöönpano; kirjanpito- ja viranomaisvelvoitteet: lakisääteinen velvoite.
- Viestit, joihin pyydät vastausta, sekä salasanan palautus- ja muut olennaiset palveluviestit: sopimuksen täytäntöönpano ja oikeutettu etu.
Sinun ei ole pakko antaa valinnaisia profiili-, hyvinvointi- tai kuvatietoja. Tilin perustiedot ovat välttämättömiä tilin tarjoamiseksi, ja maksutiedot ovat välttämättömiä, jos päätät tehdä tukimaksun. Emme tee sinua koskevia päätöksiä pelkästään automaattisella käsittelyllä tavalla, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia.
Palveluntarjoajat ja tietojen luovutus
Emme myy henkilötietojasi. Tietoja käsitellään vain tarpeellisessa laajuudessa seuraavissa palveluissa tai vastaanottajaryhmissä:
- palvelun hosting-, tietokanta-, lokitus- ja sähköpostipalvelut;
- Google tai muu käyttäjän valitsema kirjautumispalvelu kirjautumista varten;
- Tekoälypalveluita käyttäjän vapaaehtoisesti lähettämien kuvien ja muun sisällön analysointiin. Lähetettyjä tietoja käsitellään vain pyydetyn toiminnon toteuttamiseksi.
- Pilvipalveluita kuvien tallennukseen, käsittelyyn, sisällön moderointiin sekä sovelluksen tekniseen toimintaan.
- Kolmansien osapuolten teknisiä palveluita, kuten sisällönjakeluverkkoja (CDN), fontteja, kuvakekirjastoja, JavaScript-kirjastoja ja muita verkkoresursseja. Näiden palveluiden käyttö voi välittää palveluntarjoajalle esimerkiksi IP-osoitteen sekä tavanomaisia verkkopyyntötietoja resurssien lataamisen yhteydessä.
- Stripe kertaluonteisten tukimaksujen maksunkäsittelyyn ja petosten torjuntaan. Stripe käsittelee maksutietoja myös oman tietosuojakäytäntönsä mukaisesti;
- viranomaiset tai muut tahot, jos laki sitä edellyttää tai se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Tietojen siirrot ETA-alueen ulkopuolelle
Osa palveluntarjoajista voi käsitellä tietoja Euroopan talousalueen ulkopuolella, mukaan lukien Yhdysvalloissa. Siirroissa käytetään soveltuvan lain mukaisia suojatoimia, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita. Lisätietoja saa meiltä tai kyseisen palveluntarjoajan tietosuojakäytännöstä.
Säilytys
- Tietokannassa olevat tili- ja seurantatiedot säilytetään tilin voimassaolon ajan ja poistetaan tilin poistamisen yhteydessä, ellei tietoa tarvitse säilyttää lain tai oikeusvaateen vuoksi.
- Julkinen tai linkillä jaettu sisältö säilyy näkyvissä, kunnes poistat sisällön, muutat sen yksityiseksi, poistat jakamisen tai poistat tilin.
- Cloudinaryyn ladattuja profiili- ja reseptikuvia säilytetään, kunnes kuva korvataan tai poistetaan taikka sitä koskeva poistopyyntö toteutetaan.
- TrackYou ei tallenna tekoälylle lähetettyä ruokakuvaa pysyvästi kuvatunnistusta varten; palveluntarjoajan oma säilytys määräytyy sen ehtojen mukaan.
- Tukimaksun kirjanpitoaineisto ja tarpeelliset maksutunnisteet säilytetään lakisääteisen ajan, yleensä vähintään kuusi vuotta sen vuoden päättymisestä, jonka aikana tilikausi päättyi. Maksutietue voidaan tämän vuoksi säilyttää tilin poistamisen jälkeen ilman aktiivista käyttäjäviitettä.
- Turvallisuus- ja virhelokeja sekä viestejä säilytetään vain niin kauan kuin niiden käyttötarkoitus, väärinkäytösten selvittäminen tai oikeusvaate edellyttää.
Evästeet ja selaimen tallennustila
TrackYou käyttää kirjautumiseen, istunnon suojaamiseen, CSRF-suojaukseen ja käyttäjän valintojen muistamiseen välttämättömiä evästeitä sekä selaimen localStorage- ja sessionStorage-tallennustilaa. Niihin voidaan tallentaa esimerkiksi kieli-, näkymä-, harjoituslomake- ja opastusasetuksia. TrackYou ei tämänhetkisen toteutuksen perusteella käytä kolmannen osapuolen mainonta- tai analytiikkaevästeitä.
Oikeutesi
Sinulla voi tilanteesta riippuen olla oikeus saada pääsy tietoihisi, oikaista tai poistaa niitä, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada itse antamasi tiedot siirrettyä. Voit peruuttaa suostumuksen milloin tahansa; peruutus ei vaikuta aiemman käsittelyn lainmukaisuuteen. Voit poistaa tilisi sovelluksen asetuksista tai lähettää pyynnön osoitteeseen admin@trackyou.fi. Sinulla on myös oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle: tietosuoja.fi.
Tietoturva ja muutokset
Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia, kuten salasanojen tiivistämistä, salattuja verkkoyhteyksiä ja käyttöoikeuksien rajaamista. Mikään järjestelmä ei kuitenkaan ole täysin turvallinen. Päivitämme tätä selostetta, kun käsittely muuttuu, ja ilmoitamme olennaisista muutoksista kohtuullisella tavalla.
Privacy Notice
Updated 14 July 2026. This notice explains how TrackYou processes personal data.
Controller and contact details
The controller is the operator of the TrackYou service. For privacy questions and data-subject requests, contact admin@trackyou.fi.
Data we process
- Account and profile data: username, email, password hash, optional profile details, settings, and sign-in and account events.
- Tracking data: meals, nutrition information, goals, body measurements, wellness information, workouts, activity data, notes, and calculated summaries that you enter.
- Content and sharing: recipes, programs, profile and recipe images, and content you choose to make public or share by link. Public content may be associated with your username and profile image.
- Image recognition: a food image you voluntarily submit for AI recognition and the resulting analysis.
- Support payments: amount, currency, payment status and time, and Stripe payment and checkout identifiers. TrackYou does not receive or store your full payment-card number.
- Technical data: essential session and sign-in cookies, preferences stored in your browser, and server security and error logs that may include IP address, time, requested page, and browser and device information.
- Communications: support requests and other messages you send us.
We obtain data mainly from you and your use of the service. If you sign in with Google or another offered sign-in provider, we receive your email address and provider-specific user identifier and, where needed, basic profile information.
Purposes and legal bases
- Providing your account and requested tracking, sharing, and reporting features: performance of our contract.
- Processing health-related data you voluntarily provide to deliver requested features: explicit consent where that data is special-category data.
- Securing the service, preventing misuse, troubleshooting, and improving operation: our legitimate interest in maintaining a safe and functional service.
- Processing and confirming a support payment and granting a supporter role: performance of a contract; accounting and authority requirements: compliance with a legal obligation.
- Responding to messages and sending password-reset and other essential service communications: performance of a contract and legitimate interests.
You do not have to provide optional profile, wellness, or image data. Basic account data is required to provide an account, and payment data is required if you choose to make a support payment. We do not make decisions about you based solely on automated processing that produce legal or similarly significant effects.
Service providers and disclosures
We do not sell personal data. Data is processed only as necessary by these services or categories of recipients:
- service hosting, database, logging, and email providers;
- Google or another sign-in provider selected by you, for authentication;
- Artificial intelligence services to analyze food images and other content you voluntarily submit in order to provide the requested functionality.
- Cloud-based services for image storage, processing, content moderation, and other technical functions necessary to operate the Service.
- Third-party technical services, such as content delivery networks (CDNs), fonts, icon libraries, JavaScript libraries, and other web resources. When these resources are loaded, your browser may transmit information such as your IP address and standard request data to the respective service providers.
- Stripe to process one-time support payments and prevent fraud. Stripe also processes payment data under its own privacy policy;
- authorities or other parties where required by law or necessary to establish, exercise, or defend legal claims.
Transfers outside the EEA
Some providers may process data outside the European Economic Area, including in the United States. Transfers use safeguards required by applicable law, such as a European Commission adequacy decision or Standard Contractual Clauses. You can request further information from us or consult the relevant provider's privacy policy.
Retention
- Account and tracking data held in the database is kept while your account is active and deleted with the account unless it must be retained for a legal obligation or claim.
- Public or link-shared content remains available until you delete it, make it private, disable sharing, or delete your account.
- Profile and recipe images uploaded to Cloudinary are kept until the image is replaced or removed or a relevant erasure request is completed.
- TrackYou does not permanently store a food image for the AI-recognition feature; the provider's own retention is governed by its terms.
- Accounting records and necessary payment identifiers are retained for the statutory period, generally at least six years from the end of the year in which the relevant financial year ended. A payment record may therefore remain after account deletion without an active user reference.
- Security and error logs and communications are kept only as long as needed for their purpose, misuse investigation, or a legal claim.
Cookies and browser storage
TrackYou uses cookies and localStorage or sessionStorage that are necessary for sign-in, session and CSRF security, and remembering user choices. These may store language, display, workout-form, and onboarding preferences. Based on the current implementation, TrackYou does not use third-party advertising or analytics cookies.
Your rights
Depending on the circumstances, you may have rights to access, correct, or erase your data; restrict processing; object to processing based on legitimate interests; and receive data you provided in a portable format. You may withdraw consent at any time without affecting earlier lawful processing. Delete your account in the app settings or contact admin@trackyou.fi. You may also complain to the Office of the Data Protection Ombudsman in Finland: tietosuoja.fi.
Security and changes
We use appropriate technical and organizational safeguards, including password hashing, encrypted network connections, and access controls. No system is completely secure. We update this notice when processing changes and will give reasonable notice of material changes.