Tietosuoja

Tietosuojakäytäntö - Aniva

Tietosuojakäytäntö

Voimaantulopäivä: 2. tammikuuta 2025
Viimeksi päivitetty: 20. elokuuta 2025

1. Johdanto

Tervetuloa Anivaan . Tietosuojasi on meille tärkeää. Tässä tietosuojakäytännössä selitetään, miten keräämme, käytämme ja suojaamme henkilötietojasi, kun käytät verkkosivustoamme ja palveluitamme.

yleisen tietosuoja-asetuksen (GDPR) sekä muiden sovellettavien Saksan tietosuojalakien mukaisesti

Käyttämällä alustaamme vahvistat, että olet lukenut ja ymmärtänyt tämän tietosuojakäytännön. Jos et hyväksy sitä, pyydämme sinua olemaan käyttämättä palveluitamme.

2. Rekisterinpitäjä ja yhteystiedot

Henkilötietojesi käsittelystä vastaava taho ( rekisterinpitäjä ) on:

Livy Health GmbH

Retzbacher Weg 44, 13189 Berliini, Saksa
Sähköposti: hello@aniva.health

Sinulla on myös oikeus ottaa yhteyttä asiaankuuluvaan tietosuojaviranomaiseen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61, 10555 Berliini, Saksa
Sähköposti: mailbox@datenschutz-berlin.de

3. Keräämämme ja käsittelemämme tiedot

Keräämme seuraavanlaisia tietoja:

a. Antamasi tiedot

Henkilötiedot: Nimi, sähköpostiosoite, puhelinnumero.
Terveystiedot: Tiedot, jotka annat kyselylomakkeiden tai testitulosten kautta.
Maksutiedot: Jos teet ostoksia, käsittelemme maksutietosi turvallisesti kolmannen osapuolen palveluntarjoajien kautta.
Matkapuhelinnumeron ja tekstiviestisuostumuksen (suostumuksen tila, aikaleima, suostumuksen lähde) ja tekstiviestien vastaanottamista koskevat asetuksesi.
Tekstiviestitoiminnot (toimituksen tila, kieltäytymiset/"STOP", "APU"-pyynnöt, linkkien klikkaukset, jos niitä tuetaan).

b. Automaattisesti kerätyt tiedot

Laite- ja selaintiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä.
Käyttötiedot: Käydyt sivut, sivustolla vietetty aika, vuorovaikutus alustamme kanssa.
Klaviyon sivuston tunnisteet (esim. __kla_id ), joita käytetään palaavien kävijöiden tunnistamiseen ja, jos olet valinnut sen, sivuston toiminnan linkittämiseen profiiliisi sähköpostien/tekstiviestien personointia ja hylätyn ostoskorin muistutuksia varten.

c. Kolmansilta osapuolilta saadut tiedot

Yhdistetyt palvelut: Jos integroit kolmannen osapuolen alustoja (esim. laboratoriokumppaneita), saatamme saada niihin liittyviä tietoja.

4. Käsittelyn oikeusperusta (yleisen tietosuoja-asetuksen 6 artikla)

Käsittelemme tietojasi seuraavien laillisten perusteiden nojalla:

Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja 9 artiklan 2 kohdan a alakohta) → Arkaluonteisten terveystietojen käsittelyä varten.
Sopimuksellinen välttämättömyys (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) → Palvelujemme tarjoamiseksi.
Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) → Talous- ja sääntelylakien noudattamiseksi.
Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) → Turvallisuuden, petosten estämisen ja palvelun parantamisen vuoksi.

Voit peruuttaa suostumuksesi tietojenkäsittelyyn milloin tahansa ottamalla yhteyttä osoitteeseen hello@aniva.health .

5. Kuinka käytämme tietojasi

Käsittelemme tietojasi seuraaviin tarkoituksiin:

✔️ Tarjoa henkilökohtaisia terveyssuosituksia.
✔️ Ota käyttöön testivaraukset ja käsittele tulokset.
✔️ Parannamme alustaamme käyttäjien käyttäytymisen perusteella.
✔️ Lähetä palveluun liittyviä tiedotteita (päivityksiä, ilmoituksia).
✔️ Varmista lakisääteisten vaatimusten noudattaminen.
✔️ Lähetä palvelu- ja tapahtumatietoja tekstiviestitse (esim. varauspäivitykset, toimitusilmoitukset).
✔️ Lähetä markkinointitekstiviestejä vain, jos suostut niihin (viestien lähetystiheys vaihtelee; voit kieltäytyä milloin tahansa vastaamalla STOP ; vastaa HELP saadaksesi apua).

Oikeusperusteet: suostumus markkinointitekstiviesteihin (artikla 6(1)(a) GDPR), sopimus tarvittavista palvelupäivityksistä (artikla 6(1)(b) GDPR). Viestien (esim. hylätty ostoskori) käynnistämiseen käytettävien evästeiden/seurantalaitteiden osalta luotamme laitteesi suostumukseen §25 TTDSG / Art. 5(3) ePrivacy -lain .

5a. Mobiiliviestiohjelma (SMS)

Tarjoamme valinnaisen tekstiviestiohjelman päivityksiä, vinkkejä ja tarjouksia varten.

Tilaus ja kieltäytyminen. Saat tekstiviestejä vain, jos nimenomaisesti suostut niihin . Voit kieltäytyä milloin tahansa vastaamalla STOP tai vastaamalla HELP jos tarvitset apua.
Mitä keräämme. Matkapuhelinnumero, suostumuksen tila (aikaleimalla/lähteellä) ja perustiedot toimituksesta/vuorovaikutuksesta.
Tarkoitus. Toimittaa pyytämäsi viestit, parantaa niiden relevanttiutta (esim. ostoskorimuistutukset, jos olet suostunut evästeiden käyttöön) ja säilyttää tietoja suostumuksista/kieltäytymisistä vaatimustenmukaisuuden varmistamiseksi.
Suostumustietojen myynti/jako kielletty. Tekstiviestien lähettäjän suostumustietoja ja tietoja ei jaeta tai myydä kolmansille osapuolille markkinointi- tai mainostarkoituksiin.

6. Tiedon jakaminen ja kolmannen osapuolen palvelut

Emme myy henkilötietojasi . Jaamme niitä vain luotettavien kumppaneiden kanssa, jotka tukevat meitä palvelujemme tarjoamisessa.

a. Palveluntarjoajat ja integraatiot

Alustamme sujuvan toiminnan varmistamiseksi työskentelemme seuraavien kolmannen osapuolen alihankkijoiden kanssa:

Palveluntarjoaja	Tarkoitus	Sijainti	Tiedonsiirtojen oikeudellinen suoja
Tally BV	Lomakevastausten kerääminen	Alankomaat (EU)	GDPR-yhteensopiva
Notion Labs, Inc.	Sisällön ja sisäisten toimintojen hallinta	Yhdysvallat	vakiosopimuslausekkeet
Stripe, Inc.	Maksujen turvallinen käsittely	Yhdysvallat	SCC-koodit
Meta Platforms, Inc.	Analytiikka ja evästeet	Yhdysvallat	SCC-koodit
Slack, Inc.	Sisäinen viestintä	Yhdysvallat	SSC:t
MNB Labor GmbH	Laboratorioanalyysit ja toimitus (joissakin tapauksissa)	Saksa	GDPR-yhteensopiva
Trans-o-flex Express GmbH & Co. KGaA	Toimitus ja toimitus	Saksa	GDPR-yhteensopiva
Deutsche Post AG (DHL)	Toimitus ja toimitus	Saksa	GDPR-yhteensopiva
Terveen elämän käytäntö	Veren kerääminen	Saksa	GDPR-yhteensopiva
OpenAI, LLC.	Laboratoriotietojen käsittely ja analysointi	Yhdysvallat	SCC-koodit
Ornament Health AG	Laboratoriotietojen käsittely ja analysointi	Sveitsi	GDPR-yhteensopiva
dunatura Tagespacks GmbH	Täydennys- ja lisäravinteiden koostumus	Saksa	GDPR-yhteensopiva
Vuoronhallinta GmbH	Täydennys- ja täydennystoimitus	Saksa	GDPR-yhteensopiva.
TikTok Technology Limited	Mainonta (TikTok-mainokset)	Irlanti (EU)	Kansainvälisten siirtojen vakiosopimuslausekkeet.
LinkedIn Ireland Limited -yhtiö	Mainonta (LinkedIn-mainokset)	Irlanti (EU)	DPF (LinkedIn Corporationin kautta) ja SCC:t soveltuvin osin.
Meta Platforms Ireland Limited	Mainonta (metamainokset)	Irlanti (EU)	DPF (Meta Platforms, Inc:n kautta) ja SCC:t soveltuvin osin.
PostHog Inc.	Tuoteanalytiikka (paikan päällä tapahtuva seuranta)	USA (EU-hosting saatavilla)	EU:n ja Yhdysvaltojen välinen DPF ; vakiosopimuslausekkeet soveltuvin osin.
Silmukat (Astrodon Corporation)	Sähköpostiuutiskirjeet ja tapahtumasähköpostit	Yhdysvallat	EU:n ja Yhdysvaltojen välinen DPF ; vakiosopimuslausekkeet soveltuvin osin.
Supabase, Inc.	Backend (tietokanta, todennus ja tallennus)	USA (aluepohjaiset hosting-vaihtoehdot)	Standardien mukaiset sopimusehdot (tietosuojavaltuutuksen mukaan).
Vercel, Inc.	Sovellusten ylläpito ja käyttöönotto	USA (maailmanlaajuinen reunaverkko/EU-alueet)	EU:n ja Yhdysvaltojen välinen DPF ; vakiosopimuslausekkeet soveltuvin osin.
Webflow, Inc.	Verkkosivustojen ylläpito ja sisällönhallintajärjestelmä (CMS)	Yhdysvallat	EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF) ; SCC:t soveltuvin osin. ( Webflow )

💡 Kansainväliset tiedonsiirrot: Kun tietoja siirretään EU:n/ETA:n , käytämme EU:n hyväksymiä vakiosopimuslausekkeita (SCC) tai vastaavia suojatoimia varmistaaksemme, että tietosi pysyvät suojattuina.

b. Oikeusviranomaiset

lakisääteisten velvoitteiden tai viranomaispyyntöjen noudattamiseksi .

7. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen:

Tietotyyppi	Säilytysaika
Tilitiedot	Kunnes poistat tilisi
Terveystiedot	Kunnes peruutat suostumuksesi
Maksutiedot	10 vuotta (lakisääteinen vaatimus)
Asiakastukitiedot	6 kuukautta ongelman ratkaisemisen jälkeen

Tekstiviestien suostumuslokit ja toimitus-/kieltäytymistietueet: säilytetään niin kauan kuin olet tilaaja ja enintään 24 kuukautta viimeisimmän vuorovaikutuksesi jälkeen tai kunnes peruutat suostumuksesi vaatimustenmukaisuuden osoittamiseksi.

Kun säilytysajat umpeutuvat, poistamme tai anonymisoimme tietosi turvallisesti.

8. Oikeutesi GDPR:n nojalla

Sinulla on seuraavat oikeudet tietoihisi liittyen:

Tietojen käyttöoikeus (artikla 15 GDPR) – Pyydä kopio tallennetuista tiedoistasi.
Korjaus (artikla 16 GDPR) – Korjaa virheelliset tai puutteelliset tiedot.
Poistaminen (artikla 17 GDPR) – Pyytää tietojesi poistamista ("Oikeus tulla unohdetuksi").
Vastustaminen (yleisen tietosuoja-asetuksen 21 artikla) – Vastustaa tiettyjä käsittelytoimia.
Siirrettävyys (artikla 20 GDPR) – Saat tietosi siirrettävässä muodossa.

📩 Käyttääksesi näitä oikeuksiasi, lähetä meille sähköpostia osoitteeseen: jan@livyhealth.co .

9. Tietoturvatoimenpiteet

Toteutamme vahvoja turvatoimenpiteitä tietojesi suojaamiseksi:

✔️ Salaus: Kaikki tallennetut ja lähetetyt tiedot salataan.
✔️ Käyttöoikeuksien hallinta: Rajallinen käyttöoikeus roolipohjaisten käyttöoikeuksien perusteella.
✔️ Säännölliset tietoturvatarkastukset: Suoritamme säännöllisiä tietoturvatarkastuksia.

⚠️ Mikään järjestelmä ei ole 100 % turvallinen. Jos tietomurto tapahtuu, ilmoitamme siitä asianomaisille käyttäjille ja viranomaisille GDPR:n vaatimusten mukaisesti.

10. Evästeet ja seuranta

Käytämme evästeitä ja vastaavia tekniikoita verkkosivustomme ylläpitämiseen, käytön ymmärtämiseen ja – vain suostumuksellasi – sähköpostien/tekstiviestien ja mainosten personointiin (esim. muistutukset hylätystä ostoskorista).

a. Välttämättömät evästeet (pakolliset)

Nämä ovat välttämättömiä sivuston ja palveluiden tarjoamiseksi (esim. sivujen lataaminen, väärinkäytösten estäminen, evästevalintojesi muistaminen). EU:ssa/ETA:ssa nämä eivät vaadi suostumusta § 25 TTDSG / ePrivacy -lain nojalla.

b. Ei-välttämättömät evästeet (suostumukseen perustuvat)

Analytiikka ja suorituskyky – sivuston käyttökokemuksen parantamiseksi (vain jos otat sen käyttöön).
Markkinointi/personointi – palaavien kävijöiden tunnistaminen ja mainosten mittaaminen/uudelleenkohdistaminen (vain jos otat sen käyttöön).
Klaviyon ostoskorimuistutukset – jos olet valinnut tekstiviesti-/sähköpostiviestit ja suostunut markkinointievästeisiin, voimme lähettää kertaluonteisia tai rajoitettuja ostoskorimuistutuksia (esim. __kla_id:n ).

c. Työkalumme ja niiden asettamat asetukset

Työkalu / Toimittaja (oikeushenkilö)	Tarkoitus ja huomautukset	Tyypilliset evästeet / tallennustila	Kategoria ja säilytys
PostHog (PostHog, Inc.)	Tuoteanalytiikka ja valinnainen istunnon toisto. Peitämme syötteet oletuksena; voit myös merkitä elementit `ph-no-capture-` .	Ensimmäisen osapuolen eväste, kuten `ph_ _posthog` (oletusarvo enintään ~365 päivää); voidaan määrittää evästeettömäksi.	Analytiikka (suostumus). Toisto noudattaa yksityisyyden suojaa koskevia asetuksia.
Google Tag Manager (Google LLC)	Lataa tunnisteet suostumuksesi perusteella. GTM itsessään ei lisää seurantaevästeitä kävijöille; esikatselu-/virheenkorjaustila voi asettaa väliaikaisia ensimmäisen osapuolen evästeitä vain virheenkorjaajaa varten.	Ei sovellu tavallisille vierailijoille; esikatselu käyttää ensimmäisen osapuolen virheenkorjausevästeitä.	ohjain ; integroitu suostumustilaan.
TikTok-mainokset (TikTok Technology Ltd./TikTok Information Technologies UK Ltd.)	Konversioiden mittaus ja uudelleenkohdistaminen (Pixelin kautta). Käyttää ensimmäisen ja kolmannen osapuolen evästeitä, kun ne ovat käytössä.	`_ttp` ja siihen liittyvät; `ttclid` -parametri voidaan tallentaa/lukea.	Markkinointi (suostumus).
Meta-/Facebook-mainokset (Meta Platforms, Inc.)	Konversioiden mittaus ja uudelleenkohdistaminen (Meta Pixelin kautta).	Yleisiä ensimmäisen osapuolen evästeitä ovat `_fbp` ja `_fbc` (kesto vaihtelee asennuksen mukaan).	Markkinointi (suostumus).
LinkedIn-mainokset (LinkedIn Corporation)	Konversioiden seuranta, verkkosivuston yleisöt ja demografiset tiedot (Insight Tag). Käyttää LinkedInin evästeitä / ensimmäisen osapuolen LinkedIn Ads ID:tä.	Esimerkkejä ovat `li_sugr` , `lidc` , `UserMatchHistory` , `AnalyticsSyncHistory` ja `li_fat_id` .	Markkinointi (suostumus).
Vercel Web Analytics (Vercel Inc.)	Tietosuojaystävälliset liikennetilastot sivustollemme. Evästeetön ; käyttää päivittäin vaihtuvaa hajautusarvoa pyynnöstä.	Ei evästeitä.	Analytiikka ( ei vaadi suostumusta, koska niitä ei käytetä).
Tally BV	Lomakkeiden upottaminen ja vastausten kerääminen. Tally on EU:n ylläpitämä; voi käyttää lomakkeissa tarvittavia analytiikkatoimintoja.	Katso Tallyn verkkosivuston/evästeilmoitukset (EU-hosting; tietosuojakäytäntö saatavilla).	Olennainen/analytiikka lomakkeen ominaisuuksista riippuen.
Webflow, Inc.	Sivustonrakentaja/hosting. Oletusarvoisesti Webflow ei lisää seurantaevästeitä luomillesi sivustoille; kaikki seuranta tulee integroimistasi työkaluista.	Ei mitään oletusarvoisesti (seuranta vain, jos lisäät integraatioita).	Välttämätön (hosting).
Taustajärjestelmämme (esim. Supabase)	Ehdottoman välttämätön ensimmäisen osapuolen tallennustila ominaisuuksien suorittamiseksi (esim. istunto/todennus, nopeusrajoitus/väärinkäytösten estäminen). Monissa kokoonpanoissa istuntotiedot ovat localStorage-tallennustilassa tai ensimmäisen osapuolen evästeissä määrityksistä riippuen.	Istunto/paikallinen tallennustila (nimet/kokoonpano vaihtelevat ympäristön mukaan).	Olennainen.

Mainostunnisteistamme: TikTok-, Meta- ja LinkedIn-tunnisteet ladataan Google Tag Managerin kautta ja ne aktivoituvat vain, jos otat bannerissa käyttöön "Markkinointi". GTM kunnioittaa valintojasi suostumussignaalien avulla.

d. Valintasi

EU:ssa/ETA-alueella (esim. Saksassa/Suomessa) asetamme ei-välttämättömiä evästeitä vasta suostumuksesi jälkeen § 25 TTDSG ja EU-tuomioistuimen Planet49 -päätös). Voit hyväksyä/hylätä kunkin bannerissamme olevan luokan ja muuttaa valintoja milloin tahansa alatunnisteen "Hallitse evästeitä"
Voit myös estää/poistaa evästeet selaimessasi; tämä voi rikkoa sivuston ominaisuuksia, jotka ovat riippuvaisia välttämättömistä evästeistä. (Vain yleisiä ohjeita.)

Lyhyt evästerekisteri (havainnollistava; nimet voivat vaihdella kokoonpanon mukaan)

Nimi	Palveluntarjoaja	Tarkoitus	Tyyppi / Elinikä
`ph_<project> _posthog`	PostHog	Analytiikan/istunnon tunnistus eri aliverkkotunnuksissa	Ensimmäisen osapuolen; jopa ~365 päivää. ( PostHog )
`_ttp`	TikTok	Mainosten attribuutio/uudelleenkohdistaminen	Ensimmäisen/kolmannen osapuolen; kesto vaihtelee asetusten mukaan. ( TikTok yrityksille )
`_fbp` / `_fbc`	Meta	Mainosten attribuutio/uudelleenkohdistaminen	Ensimmäisen osapuolen evästeet; tyypillinen elinikä ~3 kuukautta / jopa 2 vuotta (toteutuksesta riippuen). ( Evästetietokanta )
`li_sugr` , `lidc` , `UserMatchHistory` , `AnalyticsSyncHistory` , `li_fat_id`	LinkedIn	Mainosten attribuutio/uudelleenkohdistaminen ja demografiset tiedot	Ensimmäisen/kolmannen osapuolen evästeet; kestot vaihtelevat. ( Evästekirjasto )

Evästeluettelot voivat muuttua, kun toimittajat päivittävät skriptejään. Tarvittaessa voimme suorittaa uuden skannauksen ja lisätä täydellisen evästeluettelon tarkkoine evästeiden käyttöikin mukaisine ehtoineen.

f. Suostumuksen hallinta

Käytä banneriamme valitaksesi evästeet luokittain milloin tahansa ( "Hallinnoi evästeitä" ). Kunnioitamme valintojasi ohjaamalla tunnisteet Google Tag Managerin/suostumustilan kautta, jotta ei-välttämättömät työkalut eivät käynnisty ilman suostumustasi.

11. Kolmannen osapuolen linkit

Verkkosivustomme saattaa sisältää linkkejä kolmansien osapuolten sivustoille. Emme ole vastuussa heidän yksityisyydensuojakäytännöistään. Tarkista heidän käytäntönsä ennen tietojen antamista.

12. Tämän tietosuojakäytännön päivitykset

Saatamme päivittää tätä tietosuojakäytäntöä tarvittaessa. Uusin versio on aina saatavilla verkkosivustollamme, ja siinä on päivitetty "Viimeksi tarkistettu" -päivämäärä.

13. Ota yhteyttä

Tietosuojaan liittyvissä tiedusteluissa ota yhteyttä:

📩 hello@aniva.health