Tietosuojaseloste

Viimeksi päivitetty: _._.____

Huom (poista ennen julkaisua): Tämä on luonnos, joka perustuu sivuston nykyiseen tekniseen toteutukseen. Täydennä kursiivilla merkityt kohdat todellisilla tiedoilla (yrityksen nimi, Y-tunnus, osoite, säilytysajat) ja tarkistuta koko teksti lakimiehellä ennen käyttöönottoa. Perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR, art. 13) ja tietosuojalakiin (1050/2018).

1. Rekisterinpitäjä

Tämä tietosuojaseloste kuvaa, miten Sandonis käsittelee henkilötietoja verkkosivustollaan ja verkkokaupassaan (sandonis.fi). Rekisterinpitäjänä toimii:

Rekisterinpitäjä: Mikkonen Paavo Santeri (toiminimi)
Y-tunnus: 3647178-7
Yritysmuoto: Yksityinen elinkeinonharjoittaja
Kotipaikka: Kuusamo
Osoite: Osoite lisätään ennen julkaisua. Yhteydenotot: info@sandonis.fi
Sähköposti: info@sandonis.fi

2. Mitä henkilötietoja käsittelemme

2.1 Alkukartoituslomake

Kun täytät sivuston alkukartoituslomakkeen, keräämme antamasi tiedot:

nimi ja sähköpostiosoite
ikä, pituus ja paino
harjoittelun tavoite ja tavoiteltu tulos
harjoittelukokemus, viikoittaiset treenikerrat, harjoituksen kesto ja harjoittelupaikka

Osa näistä tiedoista (kuten paino ja terveyteen liittyvät tavoitteet) voidaan tulkita terveyttä koskeviksi tiedoiksi. Käsittelemme niitä vain antamasi suostumuksen perusteella ja ainoastaan sinulle tarjottavan valmennuspalvelun suunnittelua varten.

2.2 Ostotapahtumat

Kun ostat ohjelman tai tilaat jatkuvan tilauksen, käsittelemme:

nimi, sähköpostiosoite ja laskutusosoite
tiedot ostetusta tuotteesta ja tilauksen tila

Maksutapahtuman käsittelee Stripe. Emme itse vastaanota emmekä tallenna korttitietojasi - ne kulkevat suoraan Stripelle.

2.3 Tekniset tiedot

Palvelun toiminnan ja tietoturvan varmistamiseksi palvelinlokeihin voi tallentua teknisiä tietoja, kuten IP-osoite. Käytämme IP-osoitetta myös lomakkeiden ja kirjautumisen väärinkäytön rajoittamiseen (roskapostin ja liiallisten pyyntöjen esto).

3. Käsittelyn tarkoitus ja oikeusperuste

Alkukartoitus ja yhteydenotto - jotta voimme arvioida tilanteesi ja olla sinuun yhteydessä. Oikeusperuste: suostumus.
Tilausten ja ostojen käsittely - tuotteen toimittamiseksi ja asiakassuhteen hoitamiseksi. Oikeusperuste: sopimuksen täytäntöönpano.
Kirjanpito ja lakisääteiset velvoitteet - Oikeusperuste: lakisääteinen velvoite.
Tietoturva ja väärinkäytön esto - Oikeusperuste: oikeutettu etu.

4. Tietojen vastaanottajat ja käsittelijät

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

Stripe - maksujen käsittely
Vercel - verkkosivuston ja rajapintojen tekninen alusta (hosting)
Domainhotelli / webhotelli - sähköpostin välitys (lomakevastaukset ja vahvistukset)
Upstash - tekninen tilatietovarasto (ei sisällä henkilötietoja)

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille.

5. Tietojen siirto EU:n / ETA:n ulkopuolelle

Osa käyttämistämme palveluista (esimerkiksi Stripe ja Vercel) voi käsitellä tietoja myös EU:n tai ETA:n ulkopuolella. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin suojatoimiin, kuten vakiosopimuslausekkeisiin (SCC). (Tarkista kunkin palveluntarjoajan ajantasainen tilanne.)

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lain edellyttämän ajan (esimerkiksi kirjanpitolaki edellyttää tositteiden säilyttämistä).

Määrittele konkreettiset säilytysajat: esim. alkukartoituksen tiedot X kuukautta / kunnes suostumus perutaan; ostotapahtumien kirjanpitoaineisto lakisääteisen ajan.

7. Rekisteröidyn oikeudet

Sinulla on oikeus:

saada pääsy sinua koskeviin tietoihin ja tarkastaa ne
oikaista virheelliset tai puutteelliset tiedot
pyytää tietojesi poistamista
rajoittaa tai vastustaa käsittelyä
siirtää tiedot järjestelmästä toiseen
peruuttaa antamasi suostumus milloin tahansa (peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen)

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@sandonis.fi. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto).

8. Evästeet

Sivuston evästeiden ja vastaavien tekniikoiden käyttö on kuvattu erillisessä evästeselosteessa.

9. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palveluiden tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla, ja muutospäivä näkyy sivun yläreunassa.

10. Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä: info@sandonis.fi.