Rekisteri- ja tietosuojaseloste
Tämä on Liikunta- ja viihdepalvelut Jani Pyyhtiän EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 06.01.2026. Viimeisin muutos 09.04.2026.
1. Rekisterinpitäjä
Liikunta- ja viihdepalvelut Jani Pyyhtiä
Y-tunnus: 2874319-9
Peiponpolku 2 A 8
18100 Heinola
2. Rekisteristä vastaava yhteyshenkilö
Jani Pyyhtiä
jani.pyyhtia@jpvalmennus.fi
044 324 7195
3. Rekisterin nimi
Liikunta- ja viihdepalvelut Jani Pyyhtiän asiakas- ja markkinointirekisterit
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukaisia oikeusperusteita henkilötietojen käsittelylle ovat henkilön suostumus (myös nimenomainen suostumus erityisten henkilötietoryhmien, kuten terveystietojen, käsittelyyn), sopimuksen täytäntöönpano, lakisääteinen velvoite sekä rekisterinpitäjän oikeutettu etu.
Yhteydenottolomakkeen kautta tapahtuva henkilötietojen käsittely perustuu asiakassuhteen valmisteluun ja rekisterinpitäjän oikeutettuun etuun.
Henkilötietojen käsittelyn tarkoitukset ovat:
- Asiakassuhteen hoitaminen ja yhteydenpito
- Valmennuspalveluiden toteuttaminen
- Verkkokaupan tilausten käsittely ja toimittaminen
- Laskutus ja maksujen käsittely
- Kirjanpitovelvoitteiden täyttäminen
- Markkinointi ja asiakasviestintä
- Verkkosivuston kehittäminen ja käyttötilastojen seuranta
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat:
Asiakastiedot
- Henkilön nimi
- Yhteystiedot (puhelinnumero, sähköpostiosoite, postiosoite)
- Laskutusosoite ja mahdollinen toimitusosoite (verkkokaupan tilaukset)
- Valmennukseen liittyvät tiedot (tavoitteet, lähtötaso, harjoitusohjelmat)
- Mahdolliset terveydentilaan liittyvät tiedot (esim. vammat, sairaudet, kuntoutus) asiakkaan nimenomaisella suostumuksella, jos nämä ovat tarpeen valmennuksen toteuttamiseksi
Verkkokaupan tiedot
- Tilaustiedot (tilatut tuotteet, määrät, hinnat, tilauspäivämäärä)
- Maksutiedot (maksutapa, maksun tila, maksupäivämäärä)
- Tilaushistoria
- Toimitusosoite
Markkinointi- ja verkkoanalytiikka
- Verkkoyhteyden IP-osoite
- Tunnukset/profiilit sosiaalisen median palveluissa
- Evästeiden keräämät tiedot (katso kohta 8)
- Tiedot tilatuista uutiskirjeistä ja markkinointiviestinnästä
Muut tiedot
- Asiakaspalautteet ja yhteydenotot
- Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot
Tietojen säilytysajat
- Kirjanpitomateriaali: 6 vuotta tilikauden päättymisestä (kirjanpitolain mukainen velvoite)
- Asiakastiedot: asiakassuhteen keston ajan ja sen päättymisen jälkeen 5 vuotta
- Tilaushistoria: 6 vuotta viimeisestä tilauksesta
- Markkinointiluvat: säilytetään niin kauan, kunnes rekisteröity peruuttaa suostumuksensa tai tiedot eivät ole enää tarpeellisia käyttötarkoitukseensa
- Verkkosivuston käyttötiedot: enintään 26 kuukautta (Google Analytics)
- Yhteydenottolomakkeen kautta tulleita tietoja säilytetään enintään 12 kuukautta, mikäli asiakassuhdetta ei synny
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan:
- Asiakkaalta verkkolomakkeilla lähetetyistä viesteistä
- Verkkokaupan tilausten yhteydessä
- Sähköpostitse, puhelimitse ja sosiaalisen median kautta
- Sopimuksista ja valmennustapaamisista
- Asiakkaan luodessa käyttäjätilin verkkokauppaan
- Muista tilanteista, joissa asiakas luovuttaa tietojaan
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa (esim. asiakaspalautteet markkinointikäytössä nimettömänä tai asiakkaan suostumuksella).
Yhteistyökumppanit Suomessa/EU:ssa:
- Hostingpalvelu.fi (sähköpostipalvelu ja domain-hallinta)
- Taloushallinnon palveluntarjoaja (kirjanpito)
- Postipalvelut (Posti Oy tai vastaava)
Tietojen siirto EU/ETA:n ulkopuolelle:
- Kajabi (verkkosivujen ylläpito, hosting ja verkkokauppa-alusta)
- Stripe (maksujenkäsittely)
- Google Analytics (verkkosivuston kävijätilastot)
- Meta Pixel (mainonnan seuranta)
Kaikki yhteistyökumppanit käsittelevät tietoja vain rekisterinpitäjän lukuun ja ohjeistuksen mukaisesti. Henkilötietojen siirrot EU:n ulkopuolelle tapahtuvat asianmukaisten suojatoimien mukaisesti.
8. Evästeet (cookies)
Verkkosivustomme ja verkkokauppamme käyttävät evästeitä sivuston toimivuuden varmistamiseksi, käyttökokemuksen parantamiseksi ja mainonnan kohdentamiseksi.
Välttämättömät evästeet (ei vaadi suostumusta)
Tekniset evästeet, jotka ovat välttämättömiä sivuston ja verkkokaupan perustoimintojen kannalta:
- Istunnon ylläpito ja kirjautuminen
- Ostoskorin toiminta
- Turvallisuus ja petostentorjunta
- Evästeasetuksien muistaminen
Näitä käytetään oikeutetun edun perusteella, eikä niiden käyttöön tarvita erillistä suostumusta.
Analytiikka- ja markkinointievästeet (vaativat suostumuksen)
- Google Analytics – kerää pseudonymisoituja tilastotietoja sivuston käytöstä (IP-osoitteet anonymisoidaan): sivukäynnit, katsellut sivut, vierailuaika, pomppausprosentti, likimääräinen sijainti, laitetyyppi
- Meta Pixel (Facebook Pixel) – seuraa sivuston käyttöä mainonnan kohdentamista varten: sivukäynnit, katsellut tuotteet, ostotapahtumat, ostoskorin lisäykset
Säilytysaika: analytiikka- ja markkinointievästeet säilyvät laitteellasi enintään 26 kuukautta.
Evästeiden hallinta
Käyttäjä voi hyväksyä tai hylätä analytiikka- ja markkinointievästeet evästebannerin kautta. Evästeasetuksia voi muuttaa milloin tahansa sivuston evästeasetuksista tai selaimen asetuksista. Evästeiden estäminen voi vaikuttaa verkkokaupan ja sivuston toimivuuteen.
Lisätietoja evästeistä: www.tietosuoja.fi/evasteet
9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.
Tekniset ja organisatoriset suojatoimet:
- Henkilötietojen käsittely salatun yhteyden (HTTPS/SSL) kautta
- Palvelimien fyysinen ja digitaalinen tietoturva
- Käyttöoikeudet vain valtuutetuille henkilöille
- Säännöllinen varmuuskopiointi
- Pääsynhallinta ja käyttölokien seuranta
- Maksutietojen käsittely PCI DSS -standardin mukaisesti (Stripe)
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain rekisterinpitäjän ja tähän valtuutettujen henkilöiden toimesta.
Sähköpostitse ja muilla tavoin tapahtuva tiedonsiirto internetissä ei ole täysin turvallista. Rekisterinpitäjä ei vastaa näiden kanavien kautta lähetettyjen viestien turvallisuudesta, mutta tekee parhaansa tietojen suojaamiseksi.
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.
Pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle:
- Sähköpostitse: jani.pyyhtia@jpvalmennus.fi
- Postitse: Peiponpolku 2 A 8, 18100 Heinola
Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä ja vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa käsittelyä (esim. suoramarkkinointi)
- Oikeus siirtää tiedot järjestelmästä toiseen
Pyyntöjen tekeminen: sama kuin edellä (sähköposti tai postitse).
12. Oikeus peruuttaa suostumus
Jos henkilötietojen käsittely perustuu suostumukseen (esim. uutiskirje, markkinointievästeet, markkinointiviestit), rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
Peruutus ei vaikuta ennen peruuttamista lainmukaisesti käsiteltyihin tietoihin.
Suostumuksen peruuttaminen:
- Markkinointiviestit: jokaisen sähköpostiviestin lopussa oleva "Peruuta tilaus" -linkki tai ottamalla yhteyttä rekisterinpitäjään
- Evästeet: sivuston evästeasetuksista tai selaimen asetuksista
- Muu suostumus: ottamalla yhteyttä rekisterinpitäjään (jani.pyyhtia@jpvalmennus.fi)
13. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta.
Valvontaviranomainen Suomessa:
- Tietosuojavaltuutetun toimisto
- Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
- Postiosoite: PL 800, 00531 Helsinki
- Puhelinvaihde: 029 566 6700
- Sähköposti: tietosuoja@om.fi
- Verkkosivu: www.tietosuoja.fi