Tietosuojakäytäntö

REKISTERI JA TIETOSUOJASELOSTE 27.11.2021

Tämä on Mendi Oy:n (markkinointinimi Coach Elina) tietosuojalain (5.12.2018/1050) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 27.11.2021. Viimeisin muutos 8.12.2025.

Rekisterinpitäjä

Mendi Oy (0925294-1)

Rekisteristä vastaava yhteyshenkilö:

Elina Torres, elina@coachelina.com, Tel. +358 50 4300 374

Rekisterin nimi

Asiakastietorekisteri

Rekisterin pitämisen peruste ja käyttötarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:

• rekisterinpitäjän oikeutettu etu (esim. asiakassuhde)
• sopimus, jossa rekisteröity on osapuolena

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi (yrityksen palveluista ja tuotteista). Tietoja voidaan käyttää myös yrityksen toiminnan kehittämiseen tai tilastoihin tarpeen niin vaatiessa. Henkilötietoja käsitellään henkilötietolain sallimissa rajoissa.

Rekisteriin tallennettavat henkilötiedot

• henkilön nimi
• sähköpostiosoite
• puhelinnumero
• postiosoite
• tiedot tilatuista palveluista ja niiden muutoksista
• laskutustiedot
• muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot (valmennuspalveluihin liittyvät asiakkaan antamat terveystiedot)

Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan henkilöltä itseltään mm. valmennussovelluksen, verkkolomakkeen kautta, sähköpostitse, puhelimitse, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa henkilö luovuttaa tietojaan.

Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti yrityksen ulkopuolelle. Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle. Osa yrityksen käyttämistä ulkopuolisista palveluntarjoajista saattavat kuitenkin säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella.

Evästeet

Tämä sivusto käyttää evästeitä, ja kerää tietoa käyttäjien toiminnasta Google Analyticsiin. Kaikki kerätty tieto on anonyymiä, eli emme voi tunnistaa sinua tai liittää kerättyä tietoa tiettyyn henkilöön. Evästeiden tarkoitus on parantaa verkkosivustomme toimintaa ja auttaa kehittämään sen sisältöä esimerkiksi keräämällä tietoa mielenkiintoisimmista sisällöistä ja verkkosivuston kävijämääristä, sekä siitä millä hakusanoilla verkkosivustollemme on päädytty.

Useimmat internet-selaimet hyväksyvät evästeet automaattisesti, mutta voit poistaa valinnaiset evästeet käytöstä sivuston alareunassa olevasta bannerista. Välttämättömiä evästeitä ei voi poistaa käytöstä, sillä ne varmistavat sivuston toiminnan sekä turvallisuuden, eikä niistä kerätä mitään henkilökohtaista tietoa.

Käsittelyn kesto

Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa.

Rekisterin suojauksen periaatteet

Tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti. Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Tarkastusoikeus:

• Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen:

• Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus:

• Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Poisto-oikeus:

• Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa. On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen:

• Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen. Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle. Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus:

• Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä. Tietosuojavaltuutetun yhteystiedot löydät osoitteesta Tietosuoja.fi.