Tietosuojakäytäntö

1. Johdanto

Kumpuvoimaa ("me", "meidän" tai "Kumpuvoimaa") kunnioittaa yksityisyyttäsi ja sitoutuu suojaamaan henkilötietojasi. Tämä tietosuojakäytäntö kertoo, kuinka keräämme, käytämme ja suojaamme henkilötietojasi käyttäessäsi palveluitamme, mukaan lukien verkkosivustomme ja kuntosalipalvelumme.

Käsittelemme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti. Olemme sitoutuneet varmistamaan, että yksityisyyttäsi kunnioitetaan ja henkilötietosi ovat turvassa.

Lukemalla tämän tietosuojakäytännön saat kattavan käsityksen siitä, miten käsittelemme henkilötietojasi ja mitä oikeuksia sinulla on.

2. Keräämämme tiedot

Keräämme seuraavia henkilötietoja:

2.1 Tiedot, jotka annat meille

• Henkilökohtaiset tiedot (nimi, syntymäaika, sukupuoli)
• Yhteystiedot (sähköpostiosoite, puhelinnumero, osoite)
• Laskutustiedot (pankkitiedot, maksutiedot)
• Terveyteen liittyvät tiedot (terveydentila, lääkitys, vammat, jotka saattavat vaikuttaa harjoitteluusi)
• Jäsenyystiedot (jäsenyystyyppi, aloituspäivä, päättymispäivä)
• Kuvat ja videot (jos annat suostumuksesi)

2.2 Automaattisesti kerättävät tiedot

• Käyntitiedot (sisään- ja uloskirjautumisajat kuntosalilla)
• Verkkosivun käyttötiedot (IP-osoite, selaintiedot, käyttöaika, sivut joilla vierailit)
• Evästeiden kautta kerätyt tiedot
• Sijaintitiedot (jos olet antanut siihen luvan)

3. Tietojen käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Palveluiden tarjoaminen: Jäsenyyksien hallinnointi, kulkuoikeuksien järjestäminen, henkilökohtainen valmennus, ryhmätuntien järjestäminen
• Viestintä: Yhteydenpito koskien palveluitamme, vastaaminen kyselyihisi, tärkeistä päivityksistä ilmoittaminen
• Laskutus: Maksujen käsittely, laskutus, kirjanpito
• Palveluiden kehittäminen: Kuntosalin käyttöasteen seuranta, palveluiden parantaminen kerätyn palautteen perusteella
• Markkinointi: Tiedottaminen uusista palveluista, erikoistarjouksista tai tapahtumista (vain suostumuksellasi)
• Lakisääteiset velvoitteet: Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito- ja verotusvaatimukset

4. Tietojen jakaminen

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille. Jaamme tietojasi vain seuraavissa tapauksissa:

• Palveluntarjoajat: Käytämme luotettavia kolmannen osapuolen palveluntarjoajia auttamaan palvelujemme tuottamisessa (esim. maksupalvelut, IT-palvelut, asiakashallintajärjestelmät). Kaikilla palveluntarjoajilla on sopimuksellinen velvollisuus suojata tietojasi.
• Lakisääteiset vaatimukset: Voimme luovuttaa tietojasi, jos laki sitä edellyttää tai viranomaisen pyynnöstä.
• Suostumuksella: Voimme jakaa tietojasi, jos annat siihen nimenomaisen suostumuksesi.
• Yritystransaktiot: Jos Kumpuvoimaa myydään tai fuusioidaan toisen yrityksen kanssa, henkilötietosi voivat olla osa siirrettäviä varoja.

5. Tietoturva

Olemme sitoutuneet varmistamaan henkilötietojesi turvallisuuden. Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme tietojasi luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.

• Käytämme SSL-salausta verkkosivuillamme.
• Rajoitamme pääsyä henkilötietoihisi vain niille työntekijöille ja palveluntarjoajille, jotka tarvitsevat niitä työtehtäviensä suorittamiseen.
• Järjestelmämme on suojattu palomuureilla ja virussuojauksella.
• Arvioimme ja päivitämme säännöllisesti tietoturvakäytäntöjämme.

Vaikka pyrimme parhaimpaan mahdolliseen suojaukseen, mikään tiedonsiirtotapa internetissä tai sähköinen tallennusjärjestelmä ei ole 100% turvallinen. Jos havaitset tietoturvaloukkauksen, ilmoita siitä meille välittömästi.

6. Oikeutesi

EU:n tietosuojalainsäädännön mukaisesti sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihisi: Voit pyytää kopion sinusta keräämistämme henkilötiedoista.
• Oikeus tietojen oikaisemiseen: Voit pyytää meitä korjaamaan epätarkat tai puutteelliset tiedot.
• Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan henkilötietosi tietyissä tilanteissa.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää meitä rajoittamaan tietojesi käsittelyä tietyissä olosuhteissa.
• Oikeus tietojen siirrettävyyteen: Voit pyytää meitä siirtämään tietosi toiselle organisaatiolle tai sinulle itsellesi.
• Oikeus vastustaa: Voit vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa.
• Oikeus peruuttaa suostumus: Jos käsittelemme tietojasi suostumuksesi perusteella, voit peruuttaa suostumuksesi milloin tahansa.

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä alla olevien yhteystietojen kautta. Pyrimme vastaamaan pyyntöösi 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittelyssä on rikottu sovellettavaa tietosuojalainsäädäntöä.

7. Lapsia koskevat tiedot

Palvelumme on tarkoitettu vähintään 16-vuotiaille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta ilman vanhempien suostumusta. Jos olet vanhempi tai huoltaja ja uskot, että lapsesi on antanut meille henkilötietoja, ota meihin yhteyttä, jotta voimme ryhtyä asianmukaisiin toimenpiteisiin.

8. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan muuttuvia oikeudellisia, teknisiä tai liiketoiminnallisia käytäntöjä. Kun päivitämme tietosuojakäytäntöämme, julkaisemme uuden version verkkosivuillamme ja päivitämme "viimeksi päivitetty" -päivämäärän.

Suosittelemme tarkistamaan tämän tietosuojakäytännön säännöllisesti, jotta olet tietoinen siitä, miten suojaamme tietojasi. Jatkamalla palveluidemme käyttöä päivitysten jälkeen hyväksyt päivitetyn tietosuojakäytännön.

9. Yhteystiedot

Jos sinulla on kysyttävää tai huolenaiheita tietosuojakäytännöstämme tai henkilötietojesi käsittelystä, ota yhteyttä:

Vastaamme tiedusteluihin mahdollisimman pian, mutta viimeistään 30 päivän kuluessa.