Rekisteri- ja tietosuojaseloste

Rekisteri- ja tietosuojaseloste

Tämä on FlowGo Finland Oy:n ja Happyliikunnan EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Laadittu ja päivitetty 10.8.2026.

1. Rekisterinpitäjä

FlowGo Finland Oy
Y-tunnus: 3577989-4

2. Tietosuoja-asioiden yhteyshenkilö

Anja Huovinen
anja@happyliikunta.com
+358 40 085 4939

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • tuntien, kurssien, tapahtumien ja retriittien varausten hoitaminen

  • asiakassuhteen, maksujen ja laskutuksen hoitaminen

  • asiakkaiden neuvonta ja asiakasviestintä

  • palvelujen järjestäminen, kehittäminen ja turvallisuuden varmistaminen

  • uutiskirjeiden ja markkinointiviestien lähettäminen asiakkaan suostumuksella

  • kirjanpito- ja muiden lakisääteisten velvollisuuksien täyttäminen

  • verkkosivuston toiminnan ja tietoturvan varmistaminen.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

4. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteen mukaan:

  • asiakkaan kanssa tehtyyn sopimukseen tai sopimusta edeltäviin toimenpiteisiin

  • rekisterinpitäjän lakisääteisiin velvollisuuksiin, kuten kirjanpitoon

  • asiakkaan antamaan suostumukseen, esimerkiksi uutiskirjeen tilaamiseen

  • rekisterinpitäjän oikeutettuun etuun, kuten asiakassuhteen hoitamiseen, yhteydenottoihin ja verkkosivuston tietoturvaan.

Mahdollisia asiakkaan itse ilmoittamia terveydellisiä rajoitteita käsitellään vain silloin, kun tieto on tarpeellinen turvallisen osallistumisen varmistamiseksi, ja asiakkaan nimenomaisella suostumuksella.

5. Rekisteriin tallennettavat tiedot

Rekisteriin voidaan tallentaa:

  • nimi

  • sähköpostiosoite ja puhelinnumero

  • varaus-, osallistumis- ja peruutustiedot

  • osto-, maksu- ja laskutustiedot

  • asiakasviestit, palautteet ja yhteydenotot

  • markkinointisuostumukset ja markkinointikiellot

  • asiakkaan vapaaehtoisesti ilmoittamat, osallistumisen turvallisuuteen vaikuttavat tiedot

  • verkkosivuston tekniset tiedot, kuten IP-osoite, laitetiedot ja evästetiedot.

Varaamiseen ja palvelun järjestämiseen tarvittavien tietojen antaminen on välttämätöntä. Ilman niitä varausta tai palvelua ei välttämättä voida toteuttaa. Markkinointisuostumuksen antaminen on vapaaehtoista.

6. Tietolähteet

Tiedot saadaan pääasiassa asiakkaalta itseltään esimerkiksi:

  • Nettiajan varausjärjestelmästä

  • verkkosivuston lomakkeilta

  • sähköpostitse tai puhelimitse

  • sosiaalisen median kautta

  • maksamisen tai laskutuksen yhteydessä

  • tapaamisissa ja tapahtumissa.

Yritysten ja yhteistyökumppaneiden yhteyshenkilöiden tietoja voidaan saada myös julkisista lähteistä, kuten yritysten verkkosivuilta ja hakemistopalveluista.

7. Tietojen luovuttaminen ja palveluntarjoajat

Tietoja ei myydä tai luovuteta säännönmukaisesti ulkopuolisille.

Tietoja voidaan käsitellä palvelujen toteuttamiseen tarvittavissa järjestelmissä, kuten:

  • Nettiajan varausjärjestelmässä

  • Squarespace-verkkosivupalvelussa

  • sähköposti- ja pilvipalveluissa

  • maksu-, laskutus- ja liikuntaetupalveluissa

  • kirjanpitojärjestelmässä.

Tietoja voidaan antaa tuntien ohjaajille vain siinä laajuudessa kuin tunnin järjestäminen tai osallistujan turvallisuus edellyttää. Tietoja voidaan luovuttaa myös viranomaiselle, jos laki sitä edellyttää.

Osa palveluntarjoajista voi käsitellä tietoja EU:n tai Euroopan talousalueen ulkopuolella. Tällöin siirroissa käytetään tietosuoja-asetuksen mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai tietosuojan riittävyyttä koskevaa päätöstä.

8. Tietojen säilyttäminen

Tietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoitusta varten.

  • Asiakas- ja varaustietoja säilytetään pääsääntöisesti asiakassuhteen ajan ja enintään kolme vuotta viimeisestä asioinnista.

  • Markkinointitietoja säilytetään, kunnes asiakas peruuttaa suostumuksensa tai pyytää tietojensa poistamista.

  • Turvallisuuteen liittyvät terveystiedot poistetaan, kun niitä ei enää tarvita kyseisen palvelun järjestämiseen.

  • Kirjanpitoaineistoa säilytetään kirjanpitolain edellyttämän ajan, pääsääntöisesti 6 tai 10 vuotta.

Tietoja voidaan säilyttää pidempään, jos laki, avoin saatava tai oikeudellisen vaateen käsittely sitä edellyttää.

9. Tietojen suojaaminen

Henkilötietoja käsitellään luottamuksellisesti. Tiedot suojataan asianmukaisilla salasanoilla, käyttöoikeuksilla ja muilla teknisillä sekä organisatorisilla turvatoimilla.

Tietoja käsittelevät vain ne henkilöt ja palveluntarjoajat, joille se on työtehtävien tai palvelun toteuttamisen vuoksi tarpeellista.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus:

  • saada tietää, käsitelläänkö hänen henkilötietojaan

  • tarkastaa itseään koskevat tiedot

  • pyytää virheellisten tietojen korjaamista

  • pyytää tietojen poistamista tai käsittelyn rajoittamista lain sallimissa tilanteissa

  • vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia

  • saada tietyt tiedot siirrettyä järjestelmästä toiseen

  • peruuttaa antamansa suostumus milloin tahansa.

Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen anja@happyliikunta.com. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa. Pyyntöön vastataan pääsääntöisesti kuukauden kuluessa.

Jos rekisteröity katsoo, että hänen tietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle:

www.tietosuoja.fi

11. Evästeet

Verkkosivustolla käytetään sivuston toiminnan ja turvallisuuden kannalta välttämättömiä evästeitä. Mahdollisia tilastointi- tai markkinointievästeitä käytetään vain käyttäjän antamalla suostumuksella.

12. Selosteen päivittäminen

Tätä tietosuojaselostetta voidaan päivittää toiminnan, palvelujen tai lainsäädännön muuttuessa. Ajantasainen seloste on saatavilla osoitteessa:

www.happyliikunta.com/tietosuojaseloste