Tietosuojakäytäntö

Johdanto

Vitalo (jäljempänä "me", "meidän" tai "Vitalo") on sitoutunut suojelemaan yksityisyyttäsi ja henkilötietojasi. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme ja suojaamme henkilötietojasi, kun käytät palveluitamme tai vierailet verkkosivuillamme.

Noudatamme toiminnassamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä kaikkia sovellettavia kansallisia tietosuojalakeja. Suosittelemme, että luet tämän tietosuojakäytännön huolellisesti ymmärtääksesi, miten käsittelemme henkilötietojasi.

Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Vitalo Oy
Y-tunnus: 1234567-8
Merimiehenkatu 39,
00150 Helsinki

Jos sinulla on kysyttävää tietosuojakäytännöstämme tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai puhelimitse numeroon +358 40 757 0425.

Mitä henkilötietoja keräämme

Voimme kerätä seuraavia henkilötietoja:

• Perustiedot: Nimi, sähköpostiosoite, puhelinnumero ja postiosoite.
• Jäsenyys- ja tilaustiedot: Tiedot ostamistasi jäsenyyksistä, tuntikorteista ja palveluista.
• Terveys- ja harjoitustiedot: Vapaaehtoisesti antamasi tiedot terveydentilastasi ja erityistarpeistasi, jotka auttavat meitä tarjoamaan sinulle turvallisen harjoituskokemuksen.
• Käyntitiedot: Tiedot osallistumisistasi tunneille ja tapahtumiin.
• Maksutiedot: Tiedot maksutapahtumistasi (emme tallenna luottokorttitietoja järjestelmiimme).
• Verkkosivun käyttötiedot: IP-osoite, selaintiedot, käyttöaika, sivut joilla vierailet, käyttämäsi linkit ja muut verkkoanalytiikan keräämät tiedot.

Miten keräämme henkilötietoja

Keräämme henkilötietoja seuraavilla tavoilla:

• Kun rekisteröidyt palveluumme tai luot asiakastilin
• Kun ostat palveluitamme, kuten tunteja tai jäsenyyksiä
• Kun varaat aikoja tunneille tai tapahtumiin
• Kun täytät lomakkeita verkkosivuillamme tai studiolla
• Kun otat meihin yhteyttä sähköpostitse, puhelimitse tai muulla tavoin
• Kun osallistut kyselyihin tai kilpailuihin
• Automaattisesti verkkosivustomme käytön yhteydessä evästeiden ja muiden seurantateknologioiden avulla

Mihin tarkoituksiin käytämme henkilötietojasi

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Palveluidemme tarjoamiseen ja hallinnointiin
• Asiakassuhteen ylläpitämiseen ja kehittämiseen
• Palveluidemme ja verkkosivustomme kehittämiseen
• Tuntivarausten ja jäsenyyksien hallintaan
• Asiakasviestintään ja markkinointiin (suostumuksellasi)
• Maksujen käsittelyyn ja kirjanpitoon
• Lakisääteisten velvoitteiden täyttämiseen
• Turvallisuuden ja väärinkäytösten estämiseen

Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Sopimuksen täyttäminen: Käsittelemme henkilötietojasi tarjotaksemme palvelut, jotka olet tilannut tai joihin olet rekisteröitynyt.
• Oikeutettu etu: Voimme käsitellä henkilötietojasi oikeutettujen etujemme perusteella, kuten palveluidemme kehittämiseksi, asiakassuhteiden ylläpitämiseksi ja markkinointitarkoituksiin (huomioiden mahdollisuutesi kieltäytyä markkinoinnista).
• Lakisääteinen velvoite: Käsittelemme henkilötietojasi täyttääksemme lakisääteiset velvoitteemme, kuten kirjanpitoon liittyvät vaatimukset.
• Suostumus: Joissakin tapauksissa pyydämme suostumustasi henkilötietojesi käsittelyyn, esimerkiksi terveystietojen keräämiseen tai markkinointiviestien lähettämiseen.

Kuinka kauan säilytämme henkilötietojasi

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeellista tässä tietosuojakäytännössä määriteltyjen tarkoitusten täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

• Asiakastietoja säilytämme aktiivisen asiakassuhteen ajan ja sen jälkeen vielä 24 kuukautta.
• Kirjanpitoon liittyviä tietoja säilytämme kirjanpitolain edellyttämän ajan (yleensä 6-10 vuotta).
• Markkinointitarkoituksiin kerättyjä tietoja säilytämme, kunnes peruutat suostumuksesi tai pyydät tietojesi poistamista.

Kun henkilötietojesi säilyttämiselle ei ole enää perusteita, poistamme tai anonymisoimme tiedot turvallisesti.

Henkilötietojen jakaminen kolmansille osapuolille

Voimme jakaa henkilötietojasi seuraavien kolmansien osapuolten kanssa:

• Palveluntarjoajat: Käytämme luotettavia kolmansia osapuolia, jotka auttavat meitä palveluidemme tarjoamisessa, kuten varausjärjestelmän ja maksunvälityspalveluiden tarjoajia.
• Viranomaiset: Voimme luovuttaa henkilötietojasi viranomaisille, jos laki sitä edellyttää.
• Liiketoimintakumppanit: Erityisissä tilanteissa voimme jakaa tietojasi yhteistyökumppaneidemme kanssa palveluiden tarjoamiseksi (esimerkiksi yhteiset tapahtumat).

Emme myy henkilötietojasi kolmansille osapuolille. Kun jaamme tietojasi palveluntarjoajien kanssa, varmistamme asianmukaisin sopimuksin, että tietojasi käsitellään tietosuojalainsäädännön mukaisesti.

Tietojen siirto EU/ETA-alueen ulkopuolelle

Lähtökohtaisesti käsittelemme henkilötietojasi EU/ETA-alueella. Jos joissakin tilanteissa siirrämme henkilötietojasi EU/ETA-alueen ulkopuolelle, varmistamme, että siirto tapahtuu lainmukaisesti ja että tietojesi suojaamiseksi on toteutettu asianmukaiset suojatoimet, kuten:

• Euroopan komission hyväksymät vakiosopimuslausekkeet
• EU:n ja vastaanottajamaan välinen tietosuojan riittävyyttä koskeva päätös
• Muut asianmukaiset suojatoimet, joista on määrätty sovellettavassa tietosuojalainsäädännössä

Oikeutesi

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tieto siitä, käsittelemmekö henkilötietojasi, sekä pyytää pääsy näihin tietoihin.
• Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten henkilötietojesi oikaisemista.
• Oikeus tietojen poistamiseen: Tietyissä tilanteissa sinulla on oikeus pyytää henkilötietojesi poistamista.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Oikeus vastustaa käsittelyä: Voit vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, erityisesti jos käsittely perustuu oikeutettuun etuun tai jos tietoja käsitellään suoramarkkinointia varten.
• Oikeus peruuttaa suostumus: Jos henkilötietojesi käsittely perustuu suostumukseen, voit milloin tahansa peruuttaa suostumuksesi.

Jos haluat käyttää näitä oikeuksiasi, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai postitse yllä mainittuun osoitteeseen. Pyrimme vastaamaan pyyntöösi ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä on rikottu sovellettavaa tietosuojalainsäädäntöä. Suomessa toimivaltainen viranomainen on tietosuojavaltuutettu.

Evästeet ja muut seurantateknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia teknologioita parantaaksemme käyttökokemusta ja analysoidaksemme verkkosivustomme käyttöä. Lisätietoja evästeistä ja niiden käytöstä on saatavilla evästekäytännöstämme.

Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta tai laittomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta. Näitä toimenpiteitä ovat muun muassa:

• Tietojen salaus ja suojatut yhteydet (SSL/TLS)
• Palomuurit ja virustorjuntaohjelmistot
• Henkilöstön koulutus ja tietosuojapolitiikat
• Pääsyoikeuksien hallinta ja rajoittaminen
• Säännölliset tietoturva-auditoinnit

Huomaa kuitenkin, että mikään internetissä tapahtuva tiedonsiirto ei ole täysin turvallista. Vaikka pyrimme suojaamaan henkilötietosi, emme voi taata verkkosivustomme kautta lähetettyjen tietojen turvallisuutta.

Tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin heijastamaan muutoksia liiketoiminnassamme, palveluissamme tai sovellettavassa lainsäädännössä. Julkaisemme päivitetyn tietosuojakäytännön verkkosivustollamme ja ilmoitamme sinulle merkittävistä muutoksista asianmukaisella tavalla, kuten sähköpostitse tai ilmoituksella verkkosivustollamme.

Suosittelemme tarkistamaan tämän tietosuojakäytännön säännöllisesti pysyäksesi ajan tasalla siitä, miten käsittelemme henkilötietojasi.

Yhteystiedot

Jos sinulla on kysyttävää tietosuojakäytännöstämme tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä:

Vitalo Oy
Tietosuojavastaava
Merimiehenkatu 39,
00150 Helsinki

Sähköposti: [email protected]
Puhelin: +358 40 757 0425