Rekisteri- ja tietosuojaseloste

Tämä on Liikunta- ja viihdepalvelut Jani Pyyhtiän EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 06.01.2026. Viimeisin muutos 09.04.2026.


1. Rekisterinpitäjä

Liikunta- ja viihdepalvelut Jani Pyyhtiä
Y-tunnus: 2874319-9
Peiponpolku 2 A 8
18100 Heinola


2. Rekisteristä vastaava yhteyshenkilö

Jani Pyyhtiä
jani.pyyhtia@jpvalmennus.fi
044 324 7195


3. Rekisterin nimi

Liikunta- ja viihdepalvelut Jani Pyyhtiän asiakas- ja markkinointirekisterit


4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukaisia oikeusperusteita henkilötietojen käsittelylle ovat henkilön suostumus (myös nimenomainen suostumus erityisten henkilötietoryhmien, kuten terveystietojen, käsittelyyn), sopimuksen täytäntöönpano, lakisääteinen velvoite sekä rekisterinpitäjän oikeutettu etu.

Yhteydenottolomakkeen kautta tapahtuva henkilötietojen käsittely perustuu asiakassuhteen valmisteluun ja rekisterinpitäjän oikeutettuun etuun.

Henkilötietojen käsittelyn tarkoitukset ovat:

  • Asiakassuhteen hoitaminen ja yhteydenpito
  • Valmennuspalveluiden toteuttaminen
  • Verkkokaupan tilausten käsittely ja toimittaminen
  • Laskutus ja maksujen käsittely
  • Kirjanpitovelvoitteiden täyttäminen
  • Markkinointi ja asiakasviestintä
  • Verkkosivuston kehittäminen ja käyttötilastojen seuranta

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.


5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat:

Asiakastiedot

  • Henkilön nimi
  • Yhteystiedot (puhelinnumero, sähköpostiosoite, postiosoite)
  • Laskutusosoite ja mahdollinen toimitusosoite (verkkokaupan tilaukset)
  • Valmennukseen liittyvät tiedot (tavoitteet, lähtötaso, harjoitusohjelmat)
  • Mahdolliset terveydentilaan liittyvät tiedot (esim. vammat, sairaudet, kuntoutus) asiakkaan nimenomaisella suostumuksella, jos nämä ovat tarpeen valmennuksen toteuttamiseksi

Verkkokaupan tiedot

  • Tilaustiedot (tilatut tuotteet, määrät, hinnat, tilauspäivämäärä)
  • Maksutiedot (maksutapa, maksun tila, maksupäivämäärä)
  • Tilaushistoria
  • Toimitusosoite

Markkinointi- ja verkkoanalytiikka

  • Verkkoyhteyden IP-osoite
  • Tunnukset/profiilit sosiaalisen median palveluissa
  • Evästeiden keräämät tiedot (katso kohta 8)
  • Tiedot tilatuista uutiskirjeistä ja markkinointiviestinnästä

Muut tiedot

  • Asiakaspalautteet ja yhteydenotot
  • Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot

Tietojen säilytysajat

  • Kirjanpitomateriaali: 6 vuotta tilikauden päättymisestä (kirjanpitolain mukainen velvoite)
  • Asiakastiedot: asiakassuhteen keston ajan ja sen päättymisen jälkeen 5 vuotta
  • Tilaushistoria: 6 vuotta viimeisestä tilauksesta
  • Markkinointiluvat: säilytetään niin kauan, kunnes rekisteröity peruuttaa suostumuksensa tai tiedot eivät ole enää tarpeellisia käyttötarkoitukseensa
  • Verkkosivuston käyttötiedot: enintään 26 kuukautta (Google Analytics)
  • Yhteydenottolomakkeen kautta tulleita tietoja säilytetään enintään 12 kuukautta, mikäli asiakassuhdetta ei synny

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan:

  • Asiakkaalta verkkolomakkeilla lähetetyistä viesteistä
  • Verkkokaupan tilausten yhteydessä
  • Sähköpostitse, puhelimitse ja sosiaalisen median kautta
  • Sopimuksista ja valmennustapaamisista
  • Asiakkaan luodessa käyttäjätilin verkkokauppaan
  • Muista tilanteista, joissa asiakas luovuttaa tietojaan

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa (esim. asiakaspalautteet markkinointikäytössä nimettömänä tai asiakkaan suostumuksella).

Yhteistyökumppanit Suomessa/EU:ssa:

  • Hostingpalvelu.fi (sähköpostipalvelu ja domain-hallinta)
  • Taloushallinnon palveluntarjoaja (kirjanpito)
  • Postipalvelut (Posti Oy tai vastaava)

Tietojen siirto EU/ETA:n ulkopuolelle:

  • Kajabi (verkkosivujen ylläpito, hosting ja verkkokauppa-alusta)
  • Stripe (maksujenkäsittely)
  • Google Analytics (verkkosivuston kävijätilastot)
  • Meta Pixel (mainonnan seuranta)

Kaikki yhteistyökumppanit käsittelevät tietoja vain rekisterinpitäjän lukuun ja ohjeistuksen mukaisesti. Henkilötietojen siirrot EU:n ulkopuolelle tapahtuvat asianmukaisten suojatoimien mukaisesti.


8. Evästeet (cookies)

Verkkosivustomme ja verkkokauppamme käyttävät evästeitä sivuston toimivuuden varmistamiseksi, käyttökokemuksen parantamiseksi ja mainonnan kohdentamiseksi.

Välttämättömät evästeet (ei vaadi suostumusta)

Tekniset evästeet, jotka ovat välttämättömiä sivuston ja verkkokaupan perustoimintojen kannalta:

  • Istunnon ylläpito ja kirjautuminen
  • Ostoskorin toiminta
  • Turvallisuus ja petostentorjunta
  • Evästeasetuksien muistaminen

Näitä käytetään oikeutetun edun perusteella, eikä niiden käyttöön tarvita erillistä suostumusta.

Analytiikka- ja markkinointievästeet (vaativat suostumuksen)

  • Google Analytics – kerää pseudonymisoituja tilastotietoja sivuston käytöstä (IP-osoitteet anonymisoidaan): sivukäynnit, katsellut sivut, vierailuaika, pomppausprosentti, likimääräinen sijainti, laitetyyppi
  • Meta Pixel (Facebook Pixel) – seuraa sivuston käyttöä mainonnan kohdentamista varten: sivukäynnit, katsellut tuotteet, ostotapahtumat, ostoskorin lisäykset

Säilytysaika: analytiikka- ja markkinointievästeet säilyvät laitteellasi enintään 26 kuukautta.

Evästeiden hallinta

Käyttäjä voi hyväksyä tai hylätä analytiikka- ja markkinointievästeet evästebannerin kautta. Evästeasetuksia voi muuttaa milloin tahansa sivuston evästeasetuksista tai selaimen asetuksista. Evästeiden estäminen voi vaikuttaa verkkokaupan ja sivuston toimivuuteen.

Lisätietoja evästeistä: www.tietosuoja.fi/evasteet


9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.

Tekniset ja organisatoriset suojatoimet:

  • Henkilötietojen käsittely salatun yhteyden (HTTPS/SSL) kautta
  • Palvelimien fyysinen ja digitaalinen tietoturva
  • Käyttöoikeudet vain valtuutetuille henkilöille
  • Säännöllinen varmuuskopiointi
  • Pääsynhallinta ja käyttölokien seuranta
  • Maksutietojen käsittely PCI DSS -standardin mukaisesti (Stripe)

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain rekisterinpitäjän ja tähän valtuutettujen henkilöiden toimesta.

Sähköpostitse ja muilla tavoin tapahtuva tiedonsiirto internetissä ei ole täysin turvallista. Rekisterinpitäjä ei vastaa näiden kanavien kautta lähetettyjen viestien turvallisuudesta, mutta tekee parhaansa tietojen suojaamiseksi.


10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle:

Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä ja vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).


11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
  • Oikeus käsittelyn rajoittamiseen
  • Oikeus vastustaa käsittelyä (esim. suoramarkkinointi)
  • Oikeus siirtää tiedot järjestelmästä toiseen

Pyyntöjen tekeminen: sama kuin edellä (sähköposti tai postitse).


12. Oikeus peruuttaa suostumus

Jos henkilötietojen käsittely perustuu suostumukseen (esim. uutiskirje, markkinointievästeet, markkinointiviestit), rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

Peruutus ei vaikuta ennen peruuttamista lainmukaisesti käsiteltyihin tietoihin.

Suostumuksen peruuttaminen:

  • Markkinointiviestit: jokaisen sähköpostiviestin lopussa oleva "Peruuta tilaus" -linkki tai ottamalla yhteyttä rekisterinpitäjään
  • Evästeet: sivuston evästeasetuksista tai selaimen asetuksista
  • Muu suostumus: ottamalla yhteyttä rekisterinpitäjään (jani.pyyhtia@jpvalmennus.fi)

13. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta.

Valvontaviranomainen Suomessa:

  • Tietosuojavaltuutetun toimisto
  • Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
  • Postiosoite: PL 800, 00531 Helsinki
  • Puhelinvaihde: 029 566 6700
  • Sähköposti: tietosuoja@om.fi
  • Verkkosivu: www.tietosuoja.fi