Tietosuojakäytäntö

Tietosuojaseloste – Pee Tee Miko Verkkovalmennuspalvelut

Päivitetty viimeksi: 29.03.2025

  1. Rekisterinpitäjä

Pee Tee Miko Y-tunnus: 3516631-8 Osoite: Sysmäntie 27, 19700 Sysmä Sähköposti:

miko@peeteemiko.fi Puhelinnumero: 044 9115612

  1. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja asiakkailtamme:

• Perustiedot: Nimi, osoite, sähköposti, puhelinnumero.

• Asiakkuuteen liittyvät tiedot: Sopimustiedot, laskutus- ja maksutiedot,

asiakaspalautteet, yhteydenotot.

• Valmennukseen liittyvät tiedot:

o Asiakkaan itse antamat tiedot tavoitteista, lähtötilanteesta ja toiveista.

o Erityiset henkilötietoryhmät (terveystiedot): Asiakkaan nimenomaisella

suostumuksella antamat terveydentilaa koskevat tiedot (esim. sairaudet,

vammat, allergiat, lääkitykset), jotka ovat välttämättömiä turvallisen ja

tehokkaan valmennuksen suunnittelemiseksi ja toteuttamiseksi.

o Valmennuksen aikana kertyvät tiedot (esim. harjoituspäiväkirjat,

edistymisraportit, mittaustulokset, valmentajan muistiinpanot).

• Markkinointilupiin liittyvät tiedot: Suostumus tai kielto sähköiseen

suoramarkkinointiin.

  1. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin ja seuraavin oikeusperustein:

• Valmennuspalvelun tuottaminen ja asiakassuhteen hoito: Sopimuksen

täytäntöönpano (GDPR 6 art. 1b). Tähän kuuluu mm. valmennusohjelmien laatiminen,

yhteydenpito, ohjeistus ja laskutus.

• Terveystietojen käsittely valmennuksen suunnittelussa ja toteutuksessa:

Asiakkaan nimenomainen suostumus (GDPR 9 art. 2a) ja sopimuksen täytäntöönpano

(GDPR 6 art. 1b), sillä tiedot ovat välttämättömiä palvelun turvalliseksi tuottamiseksi.

• Lakisääteisten velvoitteiden noudattaminen: Esimerkiksi kirjanpitolainsäädännön

vaatimukset (GDPR 6 art. 1c).

• Asiakasviestintä ja markkinointi:

o Sähköinen suoramarkkinointi (uutiskirjeet, tarjoukset): Asiakkaan suostumus

(GDPR 6 art. 1a).

o Olemassa oleville asiakkaille voidaan lähettää tietoa vastaavista palveluista

sähköpostitse: Rekisterinpitäjän oikeutettu etu (GDPR 6 art. 1f), asiakkaalla on

aina oikeus kieltää tämä markkinointi.

• Palveluiden kehittäminen ja analysointi: Rekisterinpitäjän oikeutettu etu (GDPR 6

art. 1f). Tietoja käytetään mahdollisuuksien mukaan anonymisoituna tai

pseudonymisoituna.

  1. Tietojen säännönmukaiset luovutukset ja siirto EU/ETA-alueen ulkopuolelle

Tietoja voidaan luovuttaa valikoiduille kolmansille osapuolille palvelun tuottamisen

mahdollistamiseksi, kuten:

• Maksupalveluntarjoajille (maksutapahtumien käsittely)

• IT-järjestelmätoimittajille (esim. valmennusalusta, sähköposti, pilvipalvelu)

• Kirjanpitäjälle Nämä kolmannet osapuolet käsittelevät tietoja meidän lukuumme ja

ohjeidemme mukaisesti. Olemme varmistaneet sopimuksin, että he noudattavat

tietosuojalainsäädäntöä.

• Henkilötietoja ei pääsääntöisesti siirretä EU:n tai Euroopan talousalueen (ETA)

ulkopuolelle.

  1. Tietojen suojaus ja säilytysajat

Henkilötiedot pidetään luottamuksellisina. Tietoja suojataan asianmukaisin teknisin ja

organisatorisin toimenpitein (esim. pääsynhallinta, salasanat, tietojen salaus, henkilöstön

ohjeistus) luvatonta pääsyä ja käsittelyä vastaan.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen

käyttötarkoitusten toteuttamiseksi sekä lakisääteisten velvoitteiden (kuten kirjanpitolain)

noudattamiseksi. Säilytysajat vaihtelevat tietotyypeittäin:

• Asiakkuuden perustiedot sekä sopimus- ja laskutustiedot: Säilytetään

asiakassuhteen keston ajan ja sen jälkeen vähintään 6 vuoden ajan kirjanpitolain

vaatimusten mukaisesti. Tämän jälkeen tietoja säilytetään vain niin kauan kuin se on

tarpeen esimerkiksi mahdollisten oikeusvaateiden käsittelemiseksi.

• Valmennukseen liittyvät tiedot (ml. terveystiedot): Asiakassuhteen keston ajan, ellei

asiakas pyydä poistoa aiemmin ja poistolle ei ole laillista estettä.

• Markkinointisuostumukset: Kunnes suostumus peruutetaan. Tarpeettomaksi käyneet

tiedot hävitetään tietoturvallisesti.

  1. Rekisteröidyn oikeudet

Sinulla on seuraavat GDPR:n mukaiset oikeudet koskien henkilötietojasi:

• Oikeus saada pääsy tietoihin (tarkastusoikeus): Oikeus tarkistaa, mitä tietoja

sinusta on tallennettu.

• Oikeus tietojen oikaisemiseen: Oikeus pyytää virheellisten tai puutteellisten tietojen

korjaamista.

• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Oikeus pyytää tietojesi

poistamista, ellei niiden säilyttämiselle ole lakisääteistä perustetta.

• Oikeus käsittelyn rajoittamiseen: Oikeus tietyissä tilanteissa pyytää tietojesi

käsittelyn rajoittamista.

• Oikeus vastustaa käsittelyä: Oikeus vastustaa tietojesi käsittelyä, joka perustuu

oikeutettuun etuun (esim. suoramarkkinointi).

• Oikeus siirtää tiedot järjestelmästä toiseen: Oikeus saada itse antamasi tiedot

koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun

käsittely perustuu suostumukseen tai sopimukseen.

• Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseesi (esim.

terveystiedot, markkinointilupa), voit peruuttaa suostumuksen milloin tahansa.

• Oikeus tehdä valitus valvontaviranomaiselle: Jos katsot, että tietojasi käsitellään

lainvastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon

(www.tietosuoja.fi).

Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa 1 mainittuun rekisterinpitäjään

kirjallisesti (sähköposti tai posti).

Liitteet
Tämä sivusto käyttää evästeitä varmistaakseen sinulle mahdollisimman hyvän käyttökokemuksen. Lue lisää