Tietosuojaseloste
1. Rekisterinpitäjä
TAF Gym Oy
Y-tunnus: 2974430-2
Ratakatu 33
53100 Lappeenranta
Sähköposti: info@tafgym.fi
Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää yllä mainittuun sähköpostiosoitteeseen.
2. Selosteen soveltamisala
Tässä tietosuojaselosteessa kuvataan, miten TAF Gym Oy käsittelee henkilötietoja tafgym.fi-verkkosivustolla ja sen yhteydenotto-, valmennukseen ilmoittautumis- ja ajanvarauspalveluissa.
Sivustolla ei voi luoda käyttäjätiliä, julkaista kommentteja tai ladata tiedostoja. Yhteystietoja ei käytetä uutiskirjeisiin tai suoramarkkinointiin.
3. Käsiteltävät henkilötiedot
Voimme käsitellä seuraavia henkilötietoja:
Yhteydenotot ja valmennukseen ilmoittautuminen
- nimi
- sähköpostiosoite
- puhelinnumero
- viestin sisältö
- yhteydenoton ajankohta.
Ajanvaraukset
- nimi
- sähköpostiosoite
- puhelinnumero
- varattu palvelu
- varauksen päivämäärä ja kellonaika.
Ajanvaraustiedot tallennetaan Amelia-ajanvarauslisäosan avulla sivuston WordPress-tietokantaan.
Verkkosivuston käyttöä koskevat tekniset tiedot
Sivuston käytön yhteydessä voidaan käsitellä esimerkiksi:
- IP-osoitetta
- selaimen ja laitteen teknisiä tietoja
- vierailun ajankohtaa
- vierailtuja sivuja
- eväste- ja muita teknisiä tunnisteita
- Cloudflare Turnstilen roskapostintorjunnassa käyttämiä teknisiä signaaleja.
Emme tarkoituksellisesti kerää lomakkeilla terveydentilaa, vammoja, sairauksia, allergioita, ruokavaliota tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja. Pyydämme, ettei tällaisia tietoja kirjoiteta lomakkeiden vapaisiin viestikenttiin.
4. Henkilötietojen lähteet
Tiedot saadaan pääasiassa rekisteröidyltä itseltään, kun hän:
- lähettää yhteydenottolomakkeen
- ilmoittautuu valmennukseen
- tekee ajanvarauksen
- ottaa yhteyttä sähköpostitse
- käyttää verkkosivustoa ja antaa evästevalintoja.
Teknisiä tietoja syntyy automaattisesti verkkosivuston käytön yhteydessä.
5. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Yhteydenottoihin vastaaminen
Tietoja käsitellään yhteydenottoihin vastaamiseksi, asiakaspalvelun järjestämiseksi ja asiakkaan pyytämien tietojen antamiseksi.
Käsittely perustuu TAF Gym Oy oikeutettuun etuun hoitaa asiakaspalvelua ja vastata sille osoitettuihin yhteydenottoihin. Kun yhteydenotto koskee palvelun hankkimista, käsittely voi perustua myös sopimuksen tekemistä edeltäviin toimenpiteisiin rekisteröidyn pyynnöstä.
Valmennukseen ilmoittautuminen ja ajanvaraus
Tietoja käsitellään ilmoittautumisten ja ajanvarausten vastaanottamiseen, hallintaan, vahvistamiseen ja toteuttamiseen sekä asiakkaan kanssa viestimiseen.
Käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
Verkkosivuston turvallisuus ja roskapostin estäminen
Teknisiä tietoja käsitellään sivuston turvallisuuden ylläpitämiseksi, väärinkäytösten ehkäisemiseksi ja automaattisten roskapostiviestien tunnistamiseksi.
Käsittely perustuu TAF Gym Oy oikeutettuun etuun suojata verkkosivustoaan ja sen käyttäjiä.
Verkkosivuston käytön analysointi
Google Analyticsia käytetään sivuston kävijämäärien ja käytön analysointiin sekä sivuston kehittämiseen.
Analytiikan käsittely perustuu käyttäjän evästebannerissa antamaan suostumukseen. Google Analyticsia ja sen ei-välttämättömiä evästeitä ei tule käynnistää ennen suostumuksen antamista. Suostumuksen voi peruuttaa tai evästeasetuksia muuttaa milloin tahansa sivuston evästeasetuksista.
Lakisääteisten velvoitteiden täyttäminen
Tietoja voidaan tarvittaessa käsitellä myös TAF Gym Oyä koskevien lakisääteisten velvoitteiden täyttämiseksi sekä oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
6. Henkilötietojen säilytysajat
Yhteydenotto- ja ilmoittautumistietoja säilytetään sähköpostissa enintään 12 kuukautta yhteydenoton vastaanottamisesta, ellei pidempi säilyttäminen ole tarpeen asiakassuhteen, sopimuksen, lakisääteisen velvoitteen tai oikeusvaateen vuoksi.
Ajanvaraustietoja säilytetään WordPressin tietokannassa enintään 24 kuukautta varauksen ajankohdasta, ellei pidempi säilyttäminen ole tarpeen edellä mainituista syistä.
Google Analyticsin käyttäjä- ja tapahtumatietojen säilytysajaksi asetetaan enintään 14 kuukautta. Koostettuja tilastotietoja, joista yksittäistä käyttäjää ei voida tunnistaa, voidaan säilyttää tätä pidempään.
Palvelin- ja tietoturvalokeja säilytetään vain niin kauan kuin niiden säilyttäminen on tarpeellista sivuston toiminnan, tietoturvan ja häiriötilanteiden selvittämisen kannalta.
Vanhentuneet ja tarpeettomat tiedot poistetaan turvallisesti. Tiedot voidaan säilyttää varmuuskopioissa rajatun ajan, kunnes varmuuskopiot korvautuvat normaalin varmuuskopiointikierron mukaisesti.
7. Tietojen vastaanottajat ja palveluntarjoajat
Henkilötietoja käsittelevät tehtäviensä edellyttämässä laajuudessa:
- TAF Gym Oy yrittäjä
- vastaanoton henkilökunta
- verkkosivuston ylläpitäjä TAF Gym Oy toimeksiannosta.
TAF Gym Oy käyttää lisäksi seuraavia palveluntarjoajia:
- UpCloud Oy verkkosivuston palvelininfrastruktuurin tarjoajana
- Multim Oy / Shellit.org sähköpostipalvelun tarjoajana
- Cloudflare, Inc. Turnstile-roskapostintorjuntapalvelun tarjoajana
- Google Ireland Limited Google Analytics -palvelun tarjoajana
Palveluntarjoajat käsittelevät tietoja omien sopimusehtojensa ja tietosuojakäytäntöjensä mukaisesti. Tietoja voidaan luovuttaa viranomaisille, jos laki tai toimivaltaisen viranomaisen määräys sitä edellyttää.
Henkilötietoja ei myydä eikä luovuteta ulkopuolisille suoramarkkinointia varten.
8. Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle
Google Analyticsin ja Cloudflare Turnstilen käytön yhteydessä teknisiä henkilötietoja voidaan käsitellä EU- tai ETA-alueen ulkopuolella, kuten Yhdysvalloissa.
Tietoja siirretään vain sovellettavan tietosuojalainsäädännön sallimilla perusteilla. Siirrot suojataan tarvittaessa esimerkiksi Euroopan komission hyväksymillä vakiosopimuslausekkeilla, tietosuojan riittävyyttä koskevalla päätöksellä tai muulla lainmukaisella siirtomekanismilla.
Lisätietoja palveluntarjoajien käsittelystä:
- Google: https://policies.google.com/privacy
- Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
- UpCloud: https://upcloud.com/privacy-notice/
- Multim Oy / Shellit.org: https://www.shellit.org/tietosuojaseloste/
9. Evästeet ja analytiikka
Sivusto käyttää välttämättömiä evästeitä ja vastaavia teknologioita sivuston toiminnan, turvallisuuden ja käyttäjän evästevalintojen toteuttamiseksi.
Cloudflare Turnstileä käytetään lomakkeiden suojaamiseen automaattiselta roskapostilta. Palvelu voi käsitellä IP-osoitetta, selaimen käyttäjätunnistetta, TLS-tunnistetta ja muita teknisiä signaaleja erottaakseen ihmiset automaattisista boteista.
Google Analytics voi käyttäjän suostumuksella asettaa analytiikkaevästeitä ja kerätä tietoja sivuston käytöstä. Käyttäjä voi hyväksyä tai hylätä ei-välttämättömät evästeet sekä muuttaa valintojaan evästebannerin asetuksista.
Välttämättömien evästeiden käyttö perustuu sivuston toiminnan ja tietoturvan edellyttämään oikeutettuun etuun. Analytiikkaevästeiden käyttö perustuu suostumukseen.
10. Ulkopuoliset verkkosivustot
Sivusto sisältää linkin ulkopuoliseen Avoinna24-verkkokauppaan. TAF Gym Oy ei siirrä tafgym.fi-sivuston lomakkeilla kerättyjä henkilötietoja Avoinna24-palveluun.
Kun käyttäjä siirtyy ulkopuoliseen palveluun, hänen henkilötietojensa käsittelyyn sovelletaan kyseisen palvelun omaa tietosuojaselostetta ja käyttöehtoja.
11. Alaikäiset
TAF Gym Oy palveluita voivat käyttää myös alaikäiset. Alaikäisen tulee tarvittaessa asioida huoltajan suostumuksella, erityisesti silloin, kun asiointiin liittyy palvelua koskevan sopimuksen tekeminen.
TAF Gym Oy ei tietoisesti kerää alaikäisiltä enempää tietoja kuin palvelun tai yhteydenoton toteuttaminen edellyttää.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:
- saada tietoa henkilötietojensa käsittelystä
- tarkastaa häntä koskevat henkilötiedot
- pyytää virheellisten tai puutteellisten tietojen oikaisemista
- pyytää tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada toimittamansa tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle silloin, kun oikeus soveltuu
- peruuttaa suostumuksensa milloin tahansa siltä osin kuin käsittely perustuu suostumukseen.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen info@tafgym.fi. Pyynnön esittäjää voidaan pyytää todistamaan henkilöllisyytensä. Pyyntöön vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
https://tietosuoja.fi/
13. Tietojen suojaaminen
Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Pääsy tietoihin rajataan henkilöihin, jotka tarvitsevat niitä työtehtäviensä hoitamiseksi.
Sivusto ja sen hallinta suojataan muun muassa käyttöoikeuksilla, salasanoilla, salatuilla yhteyksillä, päivityksillä, varmuuskopioinnilla ja tietoturvavalvonnalla.
Henkilötietoja käsitteleviä henkilöitä sitoo salassapitovelvollisuus.
14. Automatisoitu päätöksenteko ja profilointi
Henkilötietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin, jolla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
15. Selosteen muuttaminen
TAF Gym Oy voi päivittää tätä tietosuojaselostetta palveluiden, käsittelytapojen tai lainsäädännön muuttuessa. Ajantasainen seloste julkaistaan tafgym.fi-verkkosivustolla. Selosteen alussa ilmoitetaan viimeisin päivityspäivä.
