Tietosuoja Health Club Core360 Oy:ssa (Donna Forte)
Meille on tärkeää, että voit luottaa siihen, miten käsittelemme henkilötietojasi. Tässä muutama kysymys ja vastaus tietosuojaa koskevissa asioissa. Läydät virallisen Tietoturvaselosteen alta:
Kuka vastaa tiedoistasi?
Rekisterinpitäjä on Health Club Core360 (Donna Forte) Oy, Yrjönkatu 34, 00100 Helsinki.
Miksi keräämme tietoja?
Keräämme tietoja, jotta voimme:
-
- hoitaa jäsenyytesi ja varauksesi
- toteuttaa tilaukset ja laskutuksen
- tarjota asiakaspalvelua
- lähettää markkinointiviestintää vain, jos olet antanut siihen luvan
Mitä tietoja käsittelemme?
Esimerkiksi nimesi, yhteystietosi, syntymäaikasi, jäsenyyteen liittyvät tiedot sekä mahdolliset markkinointiluvat ja -kiellot.
Kuinka suojaamme tiedot?
Tietosi säilytetään turvatuissa järjestelmissä, joihin pääsevät vain ne, joilla on siihen työtehtäviensä puolesta oikeus.
Kuinka kauan säilytämme tietoja?
Säilytämme tietoja vain niin kauan kuin on tarpeen asiakassuhteen hoitamiseksi ja lain velvoitteiden täyttämiseksi.
Mitä oikeuksia sinulla on?
-
- Saat tarkistaa itseäsi koskevat tiedot
- Voit pyytää virheellisten tietojen korjaamista tai poistamista
- Voit peruuttaa suostumuksesi markkinointiin milloin tahansa
- Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi), jos katsot, että tietojasi on käsitelty lainvastaisesti
Yhteydenotot
Kaikki tietosuojaan liittyvät pyynnöt ja kysymykset:
info(at)donnaforte.fi
____________________________
TIETOSUOJASELOSTE
Laatimispäivä: 1.9.2025
1. Rekisterinpitäjä
Health Club Core360 (Donna Forte) Oy
Yrjönkatu 34
00100 Helsinki, Finland
+358 46 874 0930
info(at)donnaforte.fi
2. Yhteyshenkilö tietosuoja-asioissa
Harri Kaasinen
c/o Health Club Core360 (Donna Forte) Oy
Yrjönkatu 34
00100 Helsinki, Finland
+358 46 874 0931
info(at)donnaforte.fi
3. Rekisterin nimi
Health Club Core360 Oy:n asiakas- ja markkinointirekisteri
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
-
- asiakassuhteiden hoitaminen ja palveluiden toteuttaminen
- tilausten, laskutuksen ja maksujen hallinta
- asiakaspalvelu ja palaute
- markkinointi ja viestintä (suostumuksen perusteella)
- tutkimukset ja analyysit palveluiden kehittämiseksi
Käsittely perustuu EU:n tietosuoja-asetuksen mukaisesti:
-
- sopimuksen täytäntöönpanoon (Art. 6.1.b)
- lakisääteisten velvoitteiden noudattamiseen (Art. 6.1.c)
- rekisterinpitäjän oikeutettuun etuun (Art. 6.1.f) asiakassuhteen hoitamiseksi
- suostumukseen (Art. 6.1.a) markkinointiin
5. Rekisterin tietosisältö
Rekisterissä voidaan käsitellä seuraavia tietoja:
-
- perustiedot: nimi, osoite, sähköpostiosoite, puhelinnumero, syntymäaika
- asiakkuuteen ja tilauksiin liittyvät tiedot: jäsenyydet, palveluiden käyttö, laskutustiedot, palautteet, reklamaatiot
- markkinointiin liittyvät tiedot: suostumukset ja kiellot, uutiskirjetilaukset
- mahdolliset erityistarpeet (esim. terveyteen liittyvät tiedot vain suostumuksen perusteella, jos ne ovat välttämättömiä palvelun toteuttamiseksi).
6. Tietolähteet
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään (esim. jäsenyyden, palvelutilauksen tai yhteydenoton yhteydessä). Lisäksi tietoja voidaan päivittää viranomaisilta ja päivityspalveluja tarjoavilta yrityksiltä.
7. Tietojen luovutus ja siirto
Henkilötietoja ei luovuteta kolmansille osapuolille ilman rekisteröidyn suostumusta, ellei se ole välttämätöntä sopimuksen täytäntöönpanemiseksi tai lakisääteisen velvoitteen vuoksi.
Tietoja voidaan siirtää EU:n/ETA:n ulkopuolelle vain, jos palvelun tekninen toteutus sitä edellyttää, ja tällöin noudatetaan aina EU:n tietosuoja-asetuksen mukaisia suojatoimia.
8. Tietojen säilytysaika
Tietoja säilytetään vain niin kauan kuin on tarpeen asiakassuhteen hoitamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Esimerkiksi:
-
- jäsenyyteen liittyvät tiedot säilytetään jäsenyyden ajan ja sen päättymisen jälkeen enintään 2 vuotta
- kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti 6 vuotta.
9. Rekisterin suojaus
Tiedot tallennetaan tietojärjestelmiin, jotka on suojattu teknisin ja hallinnollisin toimenpitein (palomuurit, salasanat, käyttöoikeuksien rajaukset). Laitteistot sijaitsevat lukituissa ja vartioiduissa tiloissa. Tietoihin pääsevät käsiksi vain ne työntekijät, joilla on siihen työnsä puolesta oikeus
10. Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n tietosuoja-asetuksen mukaisesti oikeus:
-
- saada pääsy itseään koskeviin tietoihin
- pyytää virheellisten tietojen oikaisemista tai poistamista
- pyytää käsittelyn rajoittamista tai vastustaa käsittelyä
- siirtää tiedot järjestelmästä toiseen (siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen)
- peruuttaa suostumuksensa milloin tahansa (esim. markkinointiviestintä)
- tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietoja on käsitelty lainvastaisesti (Tietosuojavaltuutetun toimisto, www.tietosuoja.fi)
Oikeuksien käyttämiseksi pyynnöt tulee osoittaa kohdassa 2 mainitulle yhteyshenkilölle kirjallisesti tai sähköpostitse.