Tietosuoja- ja rekisteriseloste

Laatimispäivä: 10.8.2025

Voimassa alkaen: 18.8.2025

 

1. Rekisterinpitäjä

Nimi: Paimelan Palaistra Oy
Y-tunnus: 3346370 - 6
Osoite: Paimelantie 338, 17110 Kalliola
Sähköposti: [email protected]
Puhelin: +358405387721

Tietosuoja-asioiden yhteyshenkilö
Nimi: Ville Kuusisto
Sähköposti: [email protected]
Puhelin: +358405387721

 

2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Tässä kerrotaan, miksi henkilötietoja käsitellään ja minkä lainkohdan perusteella se on sallittua. 

Asiakassuhteen hallinta ja palvelun toimittaminen

  • Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6.1.b)
  • Selvennys: Tietoja tarvitaan, jotta voimme toimittaa tilaamasi kurssin ja ylläpitää asiakassuhdetta.
  1. Laskutus, maksujen käsittely ja kirjanpito 
  • Oikeusperuste: lakisääteinen velvoite (GDPR 6.1.c)
  • Selvennys: Tietoja käytetään maksujen vastaanottamiseen ja kirjanpitovelvoitteiden täyttämiseen.
  1. Palvelun kehittäminen ja analytiikka 
  • Oikeusperuste: oikeutettu etu (GDPR 6.1.f) ja/tai suostumus (GDPR 6.1.a)
  • Selvennys: Tietoja käytetään palvelun laadun ja käytettävyyden parantamiseen. Analytiikka- ja evästetietoja kerätään vain luvan perusteella.
  1. Markkinointi ja viestintä 
  • Oikeusperuste: suostumus (GDPR 6.1.a)
  • Selvennys: Käytämme tietoja uutiskirjeisiin ja kohdennettuun mainontaan vain, jos olet siihen erikseen antanut luvan.
  1. Markkinointi ja viestintä 
  • Oikeusperuste: suostumus (GDPR 6.1.a)
  • Selvennys: Käsittelemme tietoja uutiskirjeiden, tarjousten ja kohdennetun markkinoinnin toteuttamiseksi vain, jos olet antanut siihen suostumuksesi.

 

3. Suostumus

Tässä osiossa kerrotaan, miten suostumus pyydetään, miten sen voi peruuttaa ja mitä vaikutuksia sillä on.

  • Suostumus pyydetään aina erikseen ja vapaaehtoisesti esimerkiksi rekisteröitymisen tai uutiskirjeen tilauksen yhteydessä.
  • Suostumuksen voi peruuttaa milloin tahansa ottamalla yhteyttä rekisterinpitäjään tai markkinointiviestien peruutuslinkin kautta.
  • Peruuttaminen ei vaikuta ennen peruutusta tehtyyn käsittelyyn.

 

4. Käsiteltävät henkilötiedot ja tietolähteet

Käsiteltävät tiedot: 

Tässä osiossa kuvataan minkälaisia tietoja käsittelemme ja mistä ne tulevat, jotta rekisteröity tietää tarkasti, mitä tietoja hänestä on tallennettu.

Käsiteltävät tiedot: 

  • Perustiedot: nimi, sähköposti, puhelinnumero, osoitetiedot
  • Maksutiedot: maksutapahtumatiedot (korttitietoja ei tallenneta)
  • Kurssin käyttö- ja osallistumistiedot: kirjautumistiedot, käyttöajankohdat, eteneminen
  • Suostumustiedot: markkinointiluvat ja evästesuostumukset

Tietolähteet: 

  • Asiakas itse (rekisteröityminen, tilaus, yhteydenotot)
  • Maksupalveluntarjoaja (Stripe)
  • Kurssialusta (Kajabi)
  • Eväste- ja analytiikkatyökalut (CookieScribt)

 

5. Tietojen säilytysajat

Tässä kerrotaan, kuinka kauan tietoja säilytetään ja millä perusteella, jotta rekisteröity tietää, milloin hänen tietonsa poistetaan.

  • Asiakastiedot: asiakassuhteen ajan + 2 vuotta
  • Maksutiedot: kirjanpitolain mukainen 6 vuotta
  • Kurssin käyttöön liittyvät tiedot: asiakassuhteen ajan, poistetaan viimeistään 2 vuoden kuluttua sen päättymisestä
  • Suostumustiedot: kunnes suostumus peruutetaan
  • Kirjanpitoaineisto: lakisääteinen aika

 

6. Tietojen vastaanottajat ja siirrot EU/ETA-alueen ulkopuolelle

Tässä osiossa kerrotaan, kenelle tietoja voidaan luovuttaa ja siirretäänkö niitä EU:n ulkopuolelle. 

Tietoja voidaan luovuttaa seuraaville vastaanottajille:

  • Maksupalveluntarjoaja: Stripe (EU/USA)
  • Kurssialusta: Kajabi (USA)
  • Sähköpostimarkkinointipalvelu: Kajabi (USA)
  • IT- ja pilvipalveluntarjoajat: Google Workspace (USA)

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle, erityisesti Yhdysvaltoihin. Siirrot toteutetaan GDPR:n mukaisesti komission hyväksymillä suojamekanismeilla, kuten vakiolausekkeilla (Standard Contractual Clauses, SCC).

 

7. Rekisteröidyn oikeudet

Tässä osiossa kuvataan, mitä oikeuksia rekisteröidyllä on omiin tietoihinsa liittyen ja miten hän voi niitä käyttää.

Rekisteröidyllä on oikeus:

  • saada pääsy omiin tietoihin
  • vaatia tietojen oikaisua ja poistamista
  • rajoittaa käsittelyä
  • siirtää tiedot järjestelmästä toiseen
  • peruuttaa suostumus milloin tahansa
  • vastustaa suoramarkkinointia
  • tehdä valitus Tietosuojavaltuutetulle (www.tietosuoja.fi)

Rekisterinpitäjä voi pyytää henkilöllisyyden todentamista ennen pyynnön toteuttamista.

 

8. Evästeiden käyttö

Tässä osiossa kerrotaan, mitä evästeitä käytetään ja miksi. 

Käytämme evästeitä (cookies) ja vastaavia teknologioita palvelun toiminnan varmistamiseksi, analytiikan toteuttamiseksi sekä markkinoinnin kohdentamiseen.

Evästeet jaotellaan seuraavasti (CookieScript-palvelun mukaisesti): 

  • Välttämättömät evästeet
  • Suorituskykyyn liittyvät evästeet
  • Toiminnalliset evästeet
  • Tilastolliset / analytiikkaevästeet
  • Kohdentavat evästeet
  • Luokittelemattomat evästeet

Sivustomme käyttää sekä ensimmäisen osapuolen evästeitä (asetettu ja hallinnoitu meidän toimesta) että kolmannen osapuolen evästeitä (esim. Google, Meta/Facebook, YouTube).

Kolmansien osapuolten evästeet voivat kerätä tietoja käyttäjän toiminnasta useilla eri verkkosivustoilla, ja niitä käytetään esimerkiksi mainonnan kohdentamiseen ja analytiikkaan. Näiden evästeiden hallinta ja tietojen käsittely tapahtuu kyseisten palveluntarjoajien vastuulla. Meillä ei ole täyttä hallintaa siihen, miten kolmannet osapuolet käyttävät keräämiään tietoja.

Asiakas voi hallita ja kieltää kolmannen osapuolen evästeiden käytön evästebannerin kautta (CookieScript) tai selaimen asetusten avulla. Näiden evästeiden estäminen ei vaikuta sivuston välttämättömiin toimintoihin.

 

9. Tietoturva

Henkilötiedot tallennetaan suojattuihin järjestelmiin. Käytössä ovat mm.:

  • käyttöoikeuksien rajoittaminen vain niille henkilöille, joilla on työtehtävien vuoksi tarve käsitellä tietoja
  • salatut yhteydet (SSL/TLS)
  • palomuurit ja tekniset suojausratkaisut
  • henkilöstön salassapitovelvollisuus

 

10. Muutokset tähän selosteeseen

Palveluntarjoaja voi päivittää tätä tietosuojaselostetta lainsäädännön muutosten, viranomaisohjeiden tai palveluiden kehittämisen johdosta.

Merkittävistä muutoksista ilmoitetaan asiakkaille sähköpostitse tai verkkosivustolla. Muutokset astuvat voimaan julkaisuhetkellä, ellei toisin ilmoiteta.

 

11. Yhteystiedot tietosuoja-asioissa

Jos sinulla on kysyttävää henkilötietojen käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä:

Nimi: Paimelan Palaistra Oy
Sähköposti: [email protected]
Puhelin: +358405387721