Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Tässä tietosuojakäytännössä kuvataan, miten Purelianessique käsittelee henkilötietoja verkkosivuston purelianessique.com, yhteydenottojen, harjoittelua koskevien tiedustelujen ja asiakassuhteeseen liittyvän viestinnän yhteydessä. Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja soveltuvan Suomen tietosuojalainsäädännön mukaisesti.

2. Mitä henkilötietoja voimme käsitellä

Käsiteltävät tiedot riippuvat siitä, miten käytät sivustoa ja mitä tietoja päätät antaa. Tietoja voivat olla nimi, sähköpostiosoite, puhelinnumero, viestin sisältö, harjoittelua koskeva tavoite, ilmoittamasi liikuntatausta sekä muut tiedot, jotka itse sisällytät yhteydenottoosi.

Teknisen käytön yhteydessä voidaan käsitellä välttämättömiä tietoja, kuten selaimen lähettämiä pyyntötietoja, IP-osoitetta, aikaleimaa ja tietoturvan kannalta tarpeellisia lokitietoja, jos sivuston palvelinympäristö niitä muodostaa. Emme pyri keräämään sivustolla arkaluonteisia henkilötietoja. Älä sisällytä avoimeen yhteydenottolomakkeeseen terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja, ellei niiden toimittamisesta ole erikseen sovittu asianmukaisella tavalla.

3. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käyttää yhteydenottoihin vastaamiseen, sopivan harjoitusryhmän tai palvelun arviointiin antamiesi tietojen perusteella, harjoitteluun liittyvän viestinnän järjestämiseen, sovittujen palvelujen toteuttamiseen, asiakassuhteen hoitamiseen, sivuston turvallisuuden ylläpitämiseen sekä lakisääteisten velvoitteiden täyttämiseen.

Tietoja ei käytetä yhteensopimattomaan tarkoitukseen ilman uutta oikeusperustetta tai tarvittaessa uutta suostumusta. Emme käytä yhteydenottotietoja automaattisesti suoramarkkinointiin, ellei siihen ole soveltuvaa oikeusperustetta ja vaadittavia valintoja.

4. Käsittelyn oikeusperusteet

GDPR:n mukainen oikeusperuste määräytyy tilanteen mukaan. Yhteydenottoon vastaaminen ja ennen mahdollista sopimusta tehtävät toimet perustuvat tavallisesti pyyntöösi ja mahdolliseen sopimussuhteeseen. Lakisääteisten velvollisuuksien täyttäminen perustuu rekisterinpitäjää sitovaan lainsäädäntöön. Sivuston turvallisuuden, väärinkäytösten ehkäisyn ja toiminnan jatkuvuuden kannalta tarpeellinen käsittely voi perustua oikeutettuun etuun, kun rekisteröidyn oikeudet ja edut on huomioitu. Jos tietty käsittely perustuu suostumukseen, suostumuksen voi peruuttaa tulevaisuuteen vaikuttavasti.

5. Tietojen lähteet

Pääasiallinen tietolähde olet sinä itse. Saamme tietoja, kun täytät lomakkeen, lähetät sähköpostia, soitat tai annat tietoja muun yhteydenpidon yhteydessä. Teknisiä lokitietoja voi syntyä automaattisesti sivuston normaalissa käytössä palvelinympäristön tietoturvaa ja teknistä ylläpitoa varten.

6. Vastaanottajat ja henkilötietojen käsittelijät

Henkilötietoihin pääsevät vain ne henkilöt ja palveluntarjoajat, joille pääsy on tarpeen määritettyjen tehtävien hoitamiseksi. Tällaisia voivat olla verkkosivuston teknistä ylläpitoa, hostingia, tietoturvaa, sähköpostia tai muuta viestintäinfrastruktuuria tuottavat palveluntarjoajat. Kun ulkopuolinen taho käsittelee henkilötietoja rekisterinpitäjän lukuun, käsittely järjestetään asianmukaisin sopimuksin ja ohjein.

Emme myy henkilötietoja. Tietoja voidaan luovuttaa viranomaiselle vain, jos lainsäädäntö sitä edellyttää tai sallii.

7. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Pyrimme käyttämään ratkaisuja, joissa henkilötietoja käsitellään Euroopan talousalueella. Jos henkilötietoja on välttämätöntä siirtää ETA-alueen ulkopuolelle, siirrolle varmistetaan GDPR:n V luvun mukainen siirtoperuste, kuten Euroopan komission riittävyyspäätös tai hyväksytyt vakiosopimuslausekkeet yhdessä tarvittavien lisäsuojatoimien kanssa.

8. Säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niitä tarkoituksia varten, joita varten tiedot kerättiin. Yksittäinen yhteydenotto voidaan säilyttää asian käsittelyn ja kohtuullisen seurantajakson ajan. Jos yhteydenotto johtaa asiakas- tai sopimussuhteeseen, tietoja voidaan säilyttää suhteen ajan ja sen jälkeen niin kauan kuin sopimus-, kirjanpito-, vastuu- tai muu soveltuva lainsäädäntö edellyttää. Tietoturvalokeille asetetaan käyttötarkoitukseen suhteutettu rajattu säilytysaika.

Kun tietoa ei enää tarvita eikä sen säilyttämiselle ole lakisääteistä perustetta, se poistetaan tai anonymisoidaan asianmukaisesti.

9. Tietoturva

Henkilötietojen suojaamisessa käytetään riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Tällaisia ovat esimerkiksi käyttöoikeuksien rajaaminen, järjestelmien päivitykset, turvalliset yhteydet, varmuuskopioinnin hallinta ja henkilötietoihin pääsyn rajoittaminen tehtävän mukaan. Mikään verkkopalvelu ei voi taata absoluuttista turvallisuutta, mutta suojaustoimia arvioidaan suhteessa käsiteltävän tiedon luonteeseen ja mahdollisiin riskeihin.

10. Rekisteröidyn oikeudet

Sinulla on soveltuvissa tilanteissa oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, sekä oikeus saada pääsy omiin tietoihisi. Voit pyytää virheellisen tai puutteellisen tiedon oikaisua. Voit tietyin edellytyksin pyytää tietojen poistamista, käsittelyn rajoittamista tai vastustaa oikeutettuun etuun perustuvaa käsittelyä. Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksen milloin tahansa ilman, että ennen peruuttamista tapahtuneen käsittelyn lainmukaisuus vaarantuu.

Jos käsittely perustuu sopimukseen tai suostumukseen ja se suoritetaan automaattisesti, sinulla voi olla oikeus saada itse toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun oikeuden edellytykset täyttyvät.

Pyynnön voi lähettää osoitteeseen info@purelianessique.com. Voimme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista. Oikeuksia voidaan rajoittaa vain, jos lainsäädäntö sallii tai edellyttää rajoitusta.

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojasääntelyä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme selvittää asian mahdollisimman nopeasti.

12. Lapset ja alaikäiset

Sivusto on tarkoitettu yleiseen tiedonsaantiin. Jos alaikäisen henkilötietoja käsitellään harjoitustoimintaan liittyen, huomioimme tilanteessa soveltuvat huoltajan suostumusta, sopimusta ja lapsen etua koskevat vaatimukset. Avoimella yhteydenottolomakkeella ei tule lähettää tarpeettomia tietoja alaikäisestä.

13. Automatisoitu päätöksenteko ja profilointi

Emme tee sivuston yhteydenottotietojen perusteella sellaisia yksinomaan automatisoituja päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Harjoitusryhmää koskevat suositukset tehdään käytännön ohjauksen ja antamiesi tietojen perusteella, ei automaattisena profilointina.

14. Tietojen minimointi ja käyttötarkoitussidonnaisuus

Keräämme vain sellaisia henkilötietoja, jotka ovat kohtuudella tarpeen määriteltyä tarkoitusta varten. Yhteydenottovaiheessa emme tarvitse yksityiskohtaisia terveystietoja, henkilötunnusta, maksukorttitietoja tai muita tarpeettomia tunnisteita. Jos myöhemmässä palvelutilanteessa tarvitaan lisätietoja turvallisuuden tai sopimuksen toteuttamisen vuoksi, niiden tarpeellisuus arvioidaan erikseen ja tietojen käsittelystä annetaan tarvittava informaatio.

Henkilötietoja ei yhdistetä uusiin tarkoituksiin vain siksi, että tiedot ovat teknisesti saatavilla. Ennen mahdollista uutta käyttötarkoitusta arvioidaan sen yhteensopivuus alkuperäisen tarkoituksen kanssa ja tarvittaessa hankitaan uusi oikeusperuste.

15. Henkilötietojen tietoturvaloukkaukset

Jos henkilötietoihin kohdistuu tietoturvaloukkaus, arvioimme viipymättä tapahtuman luonteen, vaikutukset ja rekisteröidyille aiheutuvan riskin. Tarvittaessa ilmoitamme loukkauksesta valvontaviranomaiselle GDPR:n mukaisessa määräajassa. Jos loukkauksesta todennäköisesti aiheutuu korkea riski rekisteröidyn oikeuksille ja vapauksille, ilmoitamme asiasta myös rekisteröidylle ilman aiheetonta viivytystä, ellei soveltuva poikkeus vapauta ilmoitusvelvollisuudesta.

16. Muutokset tähän käytäntöön

Voimme päivittää tietosuojakäytäntöä, jos toimintamme, palvelumme tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla. Merkittävissä muutoksissa pyrimme tuomaan muutoksen esiin selkeästi tarkoituksenmukaisella tavalla.