Rekisteri- ja tietosuojaseloste ja evästeet

Henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Seloste on laadittu 01.11.2023.

Tämä tietosuojaseloste koskee Liikuntapalvelut Keppi & Porkkana Oy:n (myöh. Keppi & Porkkana) verkkopalvelujen käyttäjien henkilötietojen käsittelyä.
Keppi & Porkkana on sitoutunut edistämään yksilöiden ja yhteisöjen fyysistä ja henkistä hyvinvointia käytännöllisten liikuntaratkaisujen kautta. Tarjoamme valmennusohjelmia, työhyvinvointipalveluita ja verkkojumppia, jotka ovat suunniteltu tukemaan hyvinvointia ja yhteisöllisyyttä kouluissa, työpaikoilla sekä arkielämässä. Keppi & Porkkanan toiminta perustuu vankkaan ammattitaitoon, yhteisöllisyyden voimaan ja painonnoston syvälliseen ymmärrykseen. Keppi & Porkkana on syntynyt Tempaus-Areenan (www.tempaus-areena.fi) avainhenkilöiden toimesta. Tämän tietosuojaselosteen tarkoituksena on kertoa, miten käsittelemme henkilötietojasi Keppi & Porkkanan palveluita käyttäessäsi.
Olemme sitoutuneet suojaamaan asiakkaidemme sekä verkkopalvelujemme käyttäjien yksityisyyttä kulloinkin voimassa olevan tietosuojalainsäädännön mukaisesti.

1. Rekisterinpitäjä
   Liikuntapalvelut Keppi & Porkkana Oy (Keppi & Porkkana)
   Y-tunnus: 3089865-9
   Palopellonkatu 4, 04250, Kerava
   www.keppijaporkkana.fi
   
2. Rekisteristä vastaava yhteyshenkilö
   Reea Lamberg
   + 358 40 777 2882
   reea@keppijaporkkana.fi
   
3. Rekisterin nimi
   Liikuntapalvelut Keppi & Porkkanan asiakas- ja markkinointirekisteri
   
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
   EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:
   asiakassuhteen hoito
   yhteydenottojen hallinta
   verkkopalvelun sisältöjen tarjoaminen ja markkinointi.
   Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
   
5. Rekisterin tietosisältö
   Rekisteriin voidaan tallentaa seuraavia tietoja:
   yhteystiedot (nimi, osoite, puhelinnumero, sähköposti)
   digitaalisen tilin tunnukset (sähköposti, salasana)
   asiakassuhdetta koskevat tiedot (esim. laskutus- ja maksutiedot, tuote- ja tilaustiedot, asiakaspalautteet ja yhteydenotot, peruutustiedot)
   suoramarkkinointikiellot ja -luvat
   arvonta- ja kilpailuvastaukset
   muut asiakkaan suostumuksella kerätyt tiedot
   muut asiakkuuteen liittyvät asiointi- ja käyttötiedot
   
   Keppi & Porkkana videokirjasto verkkopalvelun palveluntarjoaja on Kajabi LLC. (Kajabin tietosuoja löytyy täältä.) Verkkopalveluun tallennetaan etunimi, sukunimi, organisaatio, rooli ja sähköpostiosoite.
   
   Markkinointilistalta voi kirjautua pois milloin tahansa. Lue Kajabin tietosuojasta täältä.
   
6. Säännönmukaiset tietolähteet
   Saamme henkilötietoja ensisijaisesti rekisteröidyltä asiakkuuteen, palveluiden käyttöön, laskutukseen, viestintään sekä asiointiin liittyvissä tapahtumissa sekä verkkovierailijoilta viestien yhteydessä. Rekisterin tiedot saadaan yleisesti saatavilla olevista lähteistä ja ulkopuolisilta palveluntarjoajilta ostetuista yhteystietorekistereistä.
   
7. Tietojen säilytysaika
   Keppi & Porkkana säilyttää asiakkaan henkilötietoja kunkin tietoluokan mukaisesti vain niin kauan kuin se on tarpeellista yllä mainittujen tarkoitusten toteuttamiseksi ja noudattaen kulloinkin voimassa olevaa lainsäädäntöä. Jotkut tiedot voidaan siirtää Keppi & Porkkanan markkinointirekisteriin tai muuttaa sellaiseen muotoon, että yksittäistä asiakasta ei voi enää tunnistaa niiden perusteella.
   
   Mikäli asiakas kieltäytyy Keppi & Porkkanan markkinoinnista, tallennamme tiedon tästä kiellosta sekä asiakkaan yhteystiedot, jotta voimme varmistua kiellon noudattamisesta tulevaisuudessa.
   
8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
   Rekisterinpitäjä ei luovuta tietoja EU:n tai ETA:n ulkopuolelle.
   
   Keppi & Porkkana tarkistaa säännöllisesti, että henkilötietojen suoja on riittävällä tasolla, erityisesti kun käytämme palveluita, jotka saattavat siirtää tietoja EU:n tai ETA-alueen ulkopuolelle. On huomioitava, että yritykset kuten Google ja Meta käyttävät suojakeinoinaan EU komission hyväksymiä vakiomuotoisia sopimuslausekkeita (Standard Contractual Clauses, SCC) osana heidän palveluehtojaan.
   
9. Rekisterin suojauksen periaatteet
   Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
   
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
    Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti (Osoite kohdassa 1. Rekisterinpitäjä) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
    
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
    Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti (Osoite kohdassa 1. Rekisterinpitäjä) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
    
12. Evästekäytännöt
    Verkkosivustolla käytetään evästeitä parantamaan käyttäjäkokemusta, analysoimaan sivuston käyttöä ja kohdistamaan markkinointia. Evästeet keräävät mahdollisesti myös tietoja esimerkiksi käyttäjien kiinnostuksista, joiden avulla kykenemme kohdentamaan viestintäämme sisällöistämme kiinnostuneelle yleisölle.
    Mikäli Keppi & Porkkanan sivuilla vieraileva asiakas ei toivo meidän keräävän mainittuja tietoja evästeiden kautta, selaimet antavat mahdollisuuden kytkeä evästeet pois päältä. On kuitenkin tärkeää ymmärtää, että evästeet saattavat olla välttämättömiä joidenkin Keppi & Porkkanan sivustojen ja tarjoamiemme palveluiden moitteettomalle toiminnalle.
    
    Lisätietoja evästeiden hallinnasta selaimessasi löytyy esimerkiksi seuraavasta linkistä: https://aboutcookies.org/
    
13. Evästeen määrittely
    Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän tietokoneelle silloin kun joku vierailee sivustolla. Evästeet eivät sisällä minkäänlaisia henkilötietoja eikä niiden avulla voida esimerkiksi suorittaa ohjelmia.
    
14. Muutokset tietosuojaselosteeseen
    Keppi & Porkkana kehittää palvelujaan jatkuvasti ja pidättää itselleen oikeuden muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen.
    
    Valvontaviranomaisen yhteystiedot:
    Tietosuojavaltuutetun toimisto
    Ratapihantie 9, 6. krs. 00520 Helsinki
    PL 800 00521 Helsinki
    029 56 66700
    tietosuoja@om.fi