Päivitetty viimeksi: marraskuu 2026
Ensisijaisesti AWS eu-west-1, Irlanti. Poikkeukset on lueteltu alikäsittelijöiden kohdalla.
Video käsitellään paikan päällä reunalaskentalaitteistolla. Jatkuvaa videokuvaa ei lähetetä GymPlus-palvelimille. Analytiikassa käytettävät still-kuvat sekä lyhyet videoleikkeet epäillystä kulkuoikeuden väärinkäytöstä siirretään EU:ssa sijaitsevaan pilviympäristöömme, ja ne poistetaan automaattisesti alla kerrottujen säilytysaikojen mukaisesti.
Suunniteltu GDPR-yhteensopivaksi. Rekisterinpitaja: Indoor Informatics Oy, Suomi.
GymPlus-data tallennetaan ensisijaisesti AWS-palveluun eu-west-1-alueelle (Irlanti). Osa alikäsittelijöistä käsittelee tietoja Euroopan talousalueen ulkopuolella asianmukaisin suojatoimin, kuten alla on lueteltu.
Tallennettu data on salattu AES-256-salauksella. Siirrettävä data on salattu TLS 1.2 -protokollalla tai uudemmalla. Tuotantojärjestelmiin on pääsy vain valtuutetuilla Indoor Informatics Oy:n työntekijöillä.
Video käsitellään paikan päällä reunalaskentalaitteistolla. Jatkuvaa videokuvaa ei lähetetä GymPlus-palvelimille. Analytiikassa käytettävät still-kuvat sekä lyhyet videoleikkeet epäillystä kulkuoikeuden väärinkäytöstä siirretään EU:ssa sijaitsevaan pilviympäristöömme, ja ne poistetaan automaattisesti alla kerrottujen säilytysaikojen mukaisesti.
Kun laite vapautuu tai varautuu : vain aikaleima ja vyöhyketunniste.
Yhdistetty henkilömäärä aikavälillä kohti. Ei yksilönseurantaa tai tunnistusta.
Tapahtuman aikaleima, vyöhyke ja lyhyt videoleike, jotka siirretään EU:ssa sijaitsevaan pilviympäristöömme ja ovat luettavissa sovelluksesta. Ei biometrisiä tietoja.
Videovirrat käsitellään salillasi sijaitsevalla laitteistolla. Jatkuvaa videolähetystä ei lähetetä GymPlus-palvelimille.
GymPlus ei suorita kasvojentunnistusta eikä kerää biometrisiä tunnisteita.
Indoor Informatics Oy käyttää seuraavia alikäsittelijöitä GymPlus-palvelun toimittamiseen. Kaikki alikäsittelijät ovat sitoutuneet tietojenkäsittelysopimuksiin GDPR:n 28. artiklan vaatimusten mukaisesti.
| Alikäsittelijä | Käyttötarkoitus | Sijainti | Suojatoimenpide |
|---|---|---|---|
| Amazon Web Services (AWS) Amazon Web Services EMEA SARL |
Pilvi-infrastruktuuri, tietojen tallennus ja laskenta | Irlanti (eu-west-1) | EU |
| Microsoft Azure Microsoft Ireland Operations Ltd |
Pilvipalvelut, identiteetti- ja pääsynhallinta | EU — Ruotsi | EU |
| Google Workspace Google Ireland Limited |
Yrityksen tuottavuus- ja yhteistyötyökalut | EU | EU |
| Google LLC Google Analytics 4 |
Analytiikka, vain käyttäjän suostumuksella | USA | EU-US DPF |
| Auth0 (Okta) Okta, Inc. — EU-vuokralainen |
Asiakkaiden identiteetti- ja pääsynhallinta, autentikointi | EU — Saksa | EU |
| 1Password AgileBits Inc. — EU-alue |
Tunnistetietojen ja salaisuuksien hallinta | EU | EU |
| Atlassian Atlassian Network Services — EU-vuokralainen |
Projektinhallinta ja sisäinen dokumentaatio | EU | EU |
| Anthropic (Claude) Anthropic, PBC |
Tekoälykielipalvelut AI-ominaisuuksiin ja sisäiseen käyttöön. Asiakkaiden dataa ei käytetä mallien koulutukseen. | USA | EU SCCs (Module 2) + UK Addendum |
| Hikvision Hikvision Europe B.V. |
Kameralaitteisto ja -ohjelmisto paikalliseen konenäköön | EU — Irlanti | EU |
| Meta Platforms Ireland Ltd WhatsApp Business Platform |
WhatsApp-viestien välitys: palveluilmoitukset, asiakastuki ja GymPlus AI Assistant. Voimassa 17.11.2026 alkaen. | Irlanti; datakeskukset Yhdysvalloissa, Tanskassa, Ruotsissa ja Irlannissa | Meta Global Processor Terms |
| Google LLC Gemini API |
Epäillyn kulkuoikeuden väärinkäytön videoleikkeiden tarkistus tekoälyllä | USA | EU SCCs |
EU-US DPF = EU-US Data Privacy Framework. Muutoksista tähän luetteloon ilmoitetaan verkkosivustopäivityksellä vähintään 14 päivää ennen voimaantuloa. Tätä luetteloa tarkistetaan ja päivitetään vähintään vuosittain. Päivitetty viimeksi: marraskuu 2026.
Tietosuojaan liittyvissä kysymyksissä ota yhteyttä:
Palvelun käyttöä koskevat sopimusehdot ja tietosuoja-asiakirjat: