1. Rekisterinpitäjä

Joogaa Rantakivellä
Y-tunnus: 3281374-3
Uiskotie, 00950 Helsinki
anna@joogaarantakivella.fi

2. Yhteyshenkilö tietosuoja-asioissa

Anna Heikkilä
anna@joogaarantakivella.fi

3. Rekisterin nimi

Joogaa Rantakivellä -asiakas- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

Henkilötietoja käsitellään Joogaa Rantakivellä -yrityksen palveluiden toteuttamiseksi ja asiakassuhteiden hoitamiseksi.

Tietoja voidaan käsitellä seuraaviin tarkoituksiin:

• palveluiden, valmennusten, joogatuntien ja muiden tuotteiden tai palveluiden tarjoaminen ja toimittaminen

• tilausten, ilmoittautumisten ja maksujen käsittely

• asiakaspalvelu ja yhteydenpito asiakkaisiin

• laskutus, kirjanpito ja verotukseen liittyvien velvoitteiden hoitaminen

• uutiskirjeiden ja muun sähköisen markkinointiviestinnän lähettäminen asiakkaan suostumuksella

• verkkosivuston teknisen toimivuuden ja tietoturvan varmistaminen.

Henkilötietojen käsittelyn oikeusperusteena voi tilanteesta riippuen olla:

Sopimus tai sopimuksen tekemistä edeltävät toimenpiteet, kun tietoja tarvitaan esimerkiksi ostetun palvelun toimittamiseen, ilmoittautumiseen tai asiakkaan yhteydenottoon vastaamiseen.

Lakivelvoite, kun tietoja tarvitaan esimerkiksi kirjanpitoon tai verotukseen.

Suostumus, kun kyse on esimerkiksi uutiskirjeestä tai muusta sähköisestä markkinoinnista, johon henkilö on antanut suostumuksensa. Suostumuksen voi peruuttaa milloin tahansa.

Oikeutettu etu, kun tietojen käsittely on tarpeen esimerkiksi asiakassuhteen hoitamiseksi, verkkosivuston tietoturvan varmistamiseksi tai väärinkäytösten ehkäisemiseksi.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Käsiteltävät henkilötiedot

Rekisterissä voidaan käsitellä esimerkiksi seuraavia tietoja:

• nimi

• sähköpostiosoite

• puhelinnumero

• osoite silloin, kun se on palvelun, laskutuksen tai muun asiakassuhteen hoitamisen kannalta tarpeellinen

• tilaus-, ilmoittautumis- ja ostotiedot

• laskutus- ja maksutiedot

• asiakkaan ja Joogaa Rantakivellä -yrityksen väliseen viestintään liittyvät tiedot

• uutiskirjeen tai muun markkinointiviestinnän tilaamiseen liittyvät tiedot

• muut tiedot, jotka asiakas itse antaa asiakassuhteen tai yhteydenoton yhteydessä.

Verkkosivusto voi käyttää sen teknisen toiminnan ja tietoturvan kannalta välttämättömiä evästeitä ja teknisiä tietoja.

Joogaa Rantakivellä ei tällä hetkellä käytä verkkosivustollaan Google Analyticsia, Meta-pikseliä tai muuta vastaavaa kävijöiden markkinointi- tai analytiikkaseurantaa.

6. Henkilötietojen tietolähteet

Henkilötiedot saadaan pääasiassa henkilöltä itseltään esimerkiksi:

• yhteydenoton tai sähköpostiviestinnän yhteydessä

• palveluun tai tapahtumaan ilmoittautumisen yhteydessä

• tuotteen tai palvelun ostamisen yhteydessä

• uutiskirjeen tilaamisen yhteydessä

• muun asiakassuhteeseen liittyvän asioinnin yhteydessä.

7. Henkilötietojen vastaanottajat ja palveluntarjoajat

Joogaa Rantakivellä käyttää toiminnassaan ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja palveluidensa tuottamisen yhteydessä.

Tällaisia palveluita ovat tällä hetkellä esimerkiksi:

• Systeme.io – verkkosivuston ja verkkopalveluiden toteuttaminen sekä mahdollisesti sähköpostiviestintä

• Stripe – verkkomaksujen käsittely ja maksamiseen liittyvien tietojen käsittely

• Mailchimp – uutiskirjeet ja sähköpostimarkkinointi

• Holvi – verkkokauppa, maksaminen ja maksuihin liittyvien asiakastietojen käsittely

• Google / Gmail – sähköpostiviestintä ja yhteydenpito.

Henkilötietoja luovutetaan ulkopuolisille tahoille vain siinä laajuudessa kuin se on palvelun toteuttamisen, maksamisen, lakisääteisten velvoitteiden tai muun tässä selosteessa kuvatun tarkoituksen kannalta tarpeellista.

Palveluntarjoajat voivat käsitellä tietoja omien tietosuojakäytäntöjensä ja Joogaa Rantakivellä -yrityksen kanssa sovellettavien sopimusten mukaisesti.

8. Henkilötietojen siirtäminen EU- tai ETA-alueen ulkopuolelle

Osa Joogaa Rantakivellä -yrityksen käyttämistä palveluntarjoajista on kansainvälisiä toimijoita. Tämän vuoksi henkilötietoja voidaan joissakin tilanteissa käsitellä tai siirtää EU- tai ETA-alueen ulkopuolelle.

Tällaisissa tilanteissa henkilötietojen asianmukaisesta suojasta huolehditaan sovellettavan tietosuojalainsäädännön edellyttämillä suojatoimilla, kuten Euroopan komission hyväksymillä tietosuojajärjestelyillä tai vakiosopimuslausekkeilla.

9. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen tai lakisääteisten velvoitteiden toteuttamiseksi.

Asiakassuhteeseen liittyviä tietoja säilytetään asiakassuhteen ajan ja sen jälkeen vain niin kauan kuin se on perusteltua esimerkiksi mahdollisten asiakaspalvelutilanteiden, sopimusvelvoitteiden tai lakisääteisten velvollisuuksien vuoksi.

Kirjanpitoon ja maksutapahtumiin liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Sähköiseen markkinointiin liittyviä tietoja säilytetään niin kauan kuin henkilön suostumus on voimassa tai kunnes henkilö peruuttaa suostumuksensa tai poistuu postituslistalta.

Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

10. Rekisterin suojaaminen

Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja asianmukaisia tietoturvakäytäntöjä.

Sähköisesti käsiteltävät tiedot säilytetään palveluissa ja järjestelmissä, joiden käyttö on suojattu asianmukaisesti. Henkilötietoihin on pääsy vain niillä henkilöillä, joille tietojen käsittely on heidän tehtäviensä kannalta tarpeellista.

Henkilötietoja käsitellään luottamuksellisesti.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä

• tarkastaa, mitä häntä koskevia henkilötietoja käsitellään

• pyytää virheellisten tai puutteellisten tietojen korjaamista

• pyytää henkilötietojen poistamista silloin, kun niiden säilyttämiselle ei ole enää lainmukaista perustetta

• pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa

• vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun

• saada tietyissä tilanteissa itse toimittamansa henkilötiedot siirrettyä järjestelmästä toiseen

• peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn henkilötietojen käsittelyn lainmukaisuuteen.

Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen:

anna@joogaarantakivella.fi

Pyynnön esittäjää voidaan tarvittaessa pyytää todentamaan henkilöllisyytensä.

Rekisteröidyllä on lisäksi oikeus tehdä henkilötietojen käsittelystä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

12. Selosteen muuttaminen

Joogaa Rantakivellä voi päivittää tätä tietosuojaselostetta toiminnan, palveluiden tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla Joogaa Rantakivellä -verkkosivustolla.