Tietosuojaseloste

1. Rekisterinpitäjä

LaihduKotona.fi
[Yrityksen nimi / Toiminimi]
[Y-tunnus]
Sähköposti: asiakaspalvelu@laihdukotona.fi

2. Yhteyshenkilö rekisteriasioissa

Sähköposti: tietosuoja@laihdukotona.fi

3. Rekisterin nimi

LaihduKotona.fi asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Palvelun tuottaminen ja asiakassuhteen hoitaminen
• Henkilökohtaisen painonhallintaohjelman luominen
• Maksujen käsittely ja laskutus
• Asiakasviestintä ja palvelusta tiedottaminen
• Palvelun kehittäminen ja analytiikka

Oikeusperusteet:

• Sopimus: Käsittely on tarpeen palvelun tuottamiseksi (GDPR 6.1.b)
• Suostumus: Markkinointiviestintä ja evästeet (GDPR 6.1.a)
• Oikeutettu etu: Palvelun kehittäminen ja turvallisuus (GDPR 6.1.f)

5. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

Perustiedot

• Nimi
• Sähköpostiosoite
• Salasana (salattu)

Terveys- ja hyvinvointitiedot

• Pituus ja paino
• Ikä ja sukupuoli
• Painohistoria (käyttäjän itse kirjaamat)
• Ruoka-aineallergiat ja ruokavaliorajoitteet
• Fyysiset rajoitteet (polvi/selkävaivat)
• Kyselyn vastaukset (työ, ruokatottumukset)

Tekniset tiedot

• IP-osoite
• Kirjautumisajankohdat
• Selain- ja laitetiedot
• Evästetiedot (suostumuksella)

Maksutiedot

• Maksutapa
• Maksun ajankohta ja summa
• Paytrail-maksutunniste

Huom: Emme tallenna luottokorttitietoja. Maksut käsittelee Paytrail.

6. Tietojen säilytysaika

7. Tietojen luovutus ja siirto

Henkilötietojen käsittelijät (alihankkijat)

Seuraavat tahot käsittelevät henkilötietoja meidän lukuumme:

• Paytrail Oyj – Maksujen käsittely (Suomi)
• Hostingpalvelu – Palvelimen ylläpito (Suomi/EU)

Tietojen luovutus

Henkilötietoja voidaan luovuttaa:

• Viranomaiset – Lakisääteinen velvoite
• Google Analytics – Analytiikka (suostumuksella, USA)

Emme myy henkilötietoja kolmansille osapuolille.

Tietojen siirto EU:n ulkopuolelle

Google Analytics sijaitsee USA:ssa. Siirto perustuu:

• EU-US Data Privacy Framework -sopimukseen
• Vakiosopimuslausekkeisiin (SCC)

Paytrail Oyj on suomalainen yritys ja käsittelee maksutiedot EU:n sisällä.

8. Rekisterin suojaus

Suojaamme henkilötietoja seuraavasti:

• Tekniset toimet:
  • SSL/TLS-salaus kaikessa tiedonsiirrossa
  • Salasanat tallennetaan bcrypt-salauksella
  • Tietokanta suojattu palomuurilla
  • Säännölliset varmuuskopiot
• Organisatoriset toimet:
  • Pääsy tietoihin vain valtuutetuilla henkilöillä
  • Henkilöstön tietosuojakoulutus
  • Salassapitosopimukset

9. Rekisteröidyn oikeudet

Sinulla on seuraavat GDPR:n mukaiset oikeudet:

Tarkastusoikeus (art. 15)

Oikeus saada tietää, mitä tietoja sinusta on tallennettu.

Oikeus tietojen oikaisemiseen (art. 16)

Oikeus pyytää virheellisten tietojen korjaamista.

Oikeus tietojen poistamiseen (art. 17)

Oikeus pyytää tietojesi poistamista ("oikeus tulla unohdetuksi").

Oikeus käsittelyn rajoittamiseen (art. 18)

Oikeus rajoittaa tietojesi käsittelyä tietyissä tilanteissa.

Oikeus siirtää tiedot (art. 20)

Oikeus saada tietosi koneluettavassa muodossa.

Vastustamisoikeus (art. 21)

Oikeus vastustaa tietojen käsittelyä suoramarkkinointiin.

Oikeus peruuttaa suostumus

Voit milloin tahansa peruuttaa antamasi suostumuksen.

10. Evästeet

Käytämme sivustolla evästeitä. Evästeet jaetaan seuraaviin kategorioihin:

Välttämättömät evästeet

Tarvitaan sivuston toimintaan (kirjautuminen, istunnon hallinta). Ei vaadi suostumusta.

Analytiikkaevästeet

Google Analytics – kävijätilastot ja sivuston käytön analysointi. Vaatii suostumuksen.

Markkinointievästeet

Mainosten kohdentaminen (esim. Facebook Pixel). Vaatii suostumuksen.

11. Automaattinen päätöksenteko

Palvelussamme käytetään automaattista päätöksentekoa henkilökohtaisen ohjelman luomisessa. Ohjelma generoidaan kyselyvastausten perusteella algoritmisesti.

Tämä käsittely perustuu sopimuksen täytäntöönpanoon, ja se on välttämätöntä palvelun tuottamiseksi. Sinulla on oikeus pyytää ihmisen osallistumista päätöksentekoon.

12. Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivut: tietosuoja.fi

13. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Olennaisista muutoksista ilmoitamme sähköpostitse tai palvelussa. Suosittelemme tarkistamaan tämän sivun säännöllisesti.