Tietosuojaseloste

A. Tietosuojaseloste
B. Kameravalvonnan tietosuojaseloste

A. Tietosuojaseloste

Päivitetty 27.9.2024

Ketä tämä tietosuojaseloste koskee?

Tässä tietosuojaselosteessa kuvataan, miten Kuntokeskus Liikku käsittelee asiakkaidensa henkilötietoja asiakassuhteen ylläpitämiseksi ja markkinoinnin toteuttamiseksi. Asiakkailla tarkoitetaan kaikkia Kuntokeskus Liikun asiakkaita. Asiakkaista käytetään jäljempänä myös nimitystä ”Rekisteröity”.

Yksityisyytesi turvaaminen on meille tärkeä asia. Haluamme varmistaa, että tietojasi suojataan parhaalla mahdollisella tavalla tietosuojalainsäädäntöä sekä henkilötietojen käsittelyn parhaita käytänteitä noudattaen. Tältä tietosuojaselosteelta löydät informaatiota siitä, miten käsittelemme henkilötietojasi toiminnassamme.

1. Rekisterinpitäjä

Kuntokeskus Liikku Oy, Saaristonkatu 22, 90100 Oulu
jäljempänä myös ”Liikku”

2. Rekisteriasioista vastaava henkilö

Toimitusjohtaja Johanna Riihijärvi, Saaristonkatu 22, 90100 Oulu, info@liikku.fi

3. Tietosuojavastaava

tietosuojavastaava@coronaria.fi

4. Mitä henkilötietoja käsittelemme?

Liikku kerää ja käsittelee seuraavia henkilötietoja asiakkaistaan:

– etu- ja sukunimi
– sukupuoli ja asiakasnumero
– yhteystiedot: osoite, postinumero ja postitoimipaikka, sähköpostiosoite, puhelinnumero
– henkilötunnus
– asiakkaan itsensä antamat lisätiedot (esim. mieltymyksen kohteet, harrastukset, tarpeet, asiakaspalautteet)
– asiakkuuden alkamis- ja päättymisajankohta
– ostohistoria ja maksutiedot, kontaktihistoria (yhteydenotot asiakaspalveluun sähköpostitse tai muiden kanavien kautta ja palveluviestihistoria)
– suoramarkkinointikiellot ja -suostumukset, markkinointihistoria (mitä viestintää asiakkaalle on lähetetty jne.)
– loki kuntosalikäynneistä
– asiakkaan elämäntilannetta tai terveydentilaa koskevat tiedot:
– asiakas voi lähettää terveystietoja (esimerkiksi sairauslomatodistus) tai elämäntilannetta koskevia tietoja (esim. asepalvelus) jäsenyyden tauottamiseksi määräajaksi jäsenyysehtojen mukaisesti
– Liikun verkkosivujen ja digitaalisten palveluiden käytöstä kertyneet tiedot, kuten IP-osoite, verkkosivujen käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot.

5. Henkilötietojen käsittelyn tarkoitus ja peruste

Rekisteröidyn yhteys- ja yksilöintitietoja, tietoja ostetuista ja tilatuista palveluista sekä maksutietoja käsittellään rekisteröidyn ja Kuntokeskus Liikun välisen sopimuksen täytäntöönpanemiseksi eli palvelujen toimittamiseksi, asiakassuhteen hoitamiseen ja asiakasviestintään.

Tietoja ostetuista ja tilatuista palveluista sekä maksutietoja käsitellään lisäksi kirjanpitotarkoitukseen lakisääteisen velvoitteen perusteella.

Terveyttä ja elämäntilaa koskevia tietoja käsitellään rekisteröidyn antaman nimenomaisen suostumuksen perusteella.

Henkilötunnuksen käsittelyyn rekisterinpitäjällä on oikeutettu etu yksilöidä rekisteöröidyt yksiselitteisesti rekisterinpitäjän ja rekisteröidyn oikeuksien ja velvollisuuksien toteuttamiseksi luotonannossa, saatavan perimisessä sekä vuokraustoiminnassa. Henkilötunnus tarvitaan laskutussopimukseen, jota jäsenyys edellyttää, sekä kaikilta Kuntokeskus Liikun kuntosalitilojen käyttäjiltä, jotka saavat jäsenyyden tai kertakäynnin myötä tilojen käyttöoikeuden. Laskutussopimuksen osalta rekisterinpitäjän tulee voida yksilöidä henkilö, kenelle laskutussopimus tehdään ja keneltä saatavat peritään. Jälkimmäisessä oikeutettuna etuna on varmistaa muiden kuntosalikävijöiden oikeudet, kiinteistöturvallisuus sekä rekisterinpitäjän omaisuuden suoja. Kuntokeskus Liikun kuntosalit ovat itsepalveluun perustuvia tiloja, joissa on henkilöstöä paikalla vain satunnaisesti ja henkilötunnuksella on tärkeää yksilöidä palveluita ja tiloja käyttävät asiakkaat turvallisuuteen ja omaisuuteen liittyvien tapahtumien selvittämiseksi. Tarve perustuu rekisterinpitäjän havaitsemiin erilaisiin häiriötilanteisiin, joita käsittelyllä pyritään ennaltaehkäisemään.

Tilastointi ja palveluiden kehittäminen perustuu rekisterinpitäjän oikeutettuun etuun, jolla on tarkoitus kehittää palveluita vastaamaan paremmin asiakkaiden tarpeita.

Rekisterinpitäjällä on oikeutettu etu suoramarkkinoida asiakkaille  vastaavia palveluita ja tuotteita. Asiakkaalla on oikeus vastustaa suoramarkkinointia.

Käsittelytarkoitus	Käsittelytarkoituksen oikeusperuste
Palvelun toimittaminen	Sopimus, oikeutettu etu
Asiakaspalvelun ja asiakasviestinnän toteuttaminen	Sopimus, oikeutettu etu
Palveluiden maksamisen ja perinnän toteuttaminen	Lakisääteinen velvoite
Asiakaspalautteen ja asiakastyytyväisyyden kartoittaminen, markkina- ja mielipidetutkimusten toteuttaminen	Oikeutettu etu
Asiakassuhteiden tilastointi, suunnittelu ja seuranta	Oikeutettu etu
Liikun palveluiden markkinointi Liikun asiakaskunnalle	Oikeutettu etu
Kiinteistöturvallisuuden, kuntosalikävijöiden oikeuksien ja rekisterinpitäjän omaisuuden suojan varmistaminen	Oikeutettu etu

Evästeet

Evästeet ovat pieniä tekstitiedostoja, joita tallennetaan päätelaitteisiin verkkosivustoja käytettäessä ja joihin tallennetaan tietoja sivuston käytön aikana ja käyttökertojen välillä. Evästeillä ja vastaavilla tekniikoilla mahdollistetaan nykyaikaisille verkkosivuille tyypillisiä toiminnollisuuksia.

Voimme tallentaa evästeitä laitteellesi, mikäli se on ehdottoman tärkeää Kuntokeskus Liikun verkkosivuston toiminnan kannalta. Jotkut evästeet ovat sivuillamme esiintyvien kolmansien osapuolten palveluiden asettamia. Välttämättömien eli pakollisten evästeiden lisäksi verkkosivuilla vieraileva voi antaa suostumuksen erityyppisten evästeiden käytölle:

• Mieltymykset: Tämän tyyppisten evästeiden avulla sivusto tallentaa tietoja, jotka muuttavat sivuston käyttäytymistä ja ulkonäköä, kuten kielivalintoja tai käyttäjän sijainteja.

• Tilastot: Tämän tyyppiset evästeet auttavat sivuston omistajia ymmärtämään, miten käyttäjät ovat vuorovaikutuksessa sivustojen kanssa, keräämällä ja raportoimalla tietoja nimettömästi.

• Markkinointi: Tämän tyyppisiä evästeitä käytetään verkkosivustoilla kävijöiden seurantaan. Tarkoituksena on näyttää mainoksia, jotka ovat sopivia ja kiinnostavia yksittäisille käyttäjille, ja siten arvokkaampia julkaisijoille ja kolmansien osapuolten mainostajille.

Voit muuttaa tai peruuttaa hyväksyntäsi sivustollamme olevan evästeilmoituksen kautta.

Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen sen tarkoituksen täyttämiseksi, jota varten tiedot on kerätty, tai sen ajan kuin säilyttäminen on tarpeen lakisääteisten velvoitteiden täyttämiseksi.

Kirjanpitoaineistoon kuuluvat säilytetään kuusi (6) vuotta lukien Kuntokeskus Liikun ja asiakkaan asiakassuhteen päättymisvuoden lopusta Kirjanpitolain 2. luvun 10. artiklan (30.12.1997/1336) määräämänä.

Todistus terveyden- tai elämäntilanteesta poistetaan heti, kun asiakkaan tietoihin on merkitty oikeus taukoon.

6. Säännönmukaiset tietolähteet

• Asiakas itse

• Kuntokeskus Liikun kulunvalvontajärjestelmä

• Kuntokeskus Liikun perintätoimisto

7. Tietojen säännönmukaiset luovutukset

Käytämme tiettyjä kolmannen osapuolen tarjoamia palveluita mahdollistaaksemme toimintamme. Tällöin henkilötietojasi päätyy myös näiden palveluntarjoajien käsiteltäväksi. Käyttämämme palveluntarjoajat käsittelevät henkilötietojasi vain ohjeistuksemme, sopimusoikeudellisten ja lakisääteisten velvollisuuksien mukaisesti sekä vain tässä tietosuojaselosteessa informoituja tarkoituksia varten.

Lisäksi saatamme joutua luovuttamaan tietojasi tietyissä tilanteissa ulkopuolisille organisaatioille, esimerkiksi lakisääteisen velvoitteen takia.

a) tietojen luovutukset Rekisterinpitäjille

Kuntokeskus Liikku ei säännönmukaisesti luovuta Rekisteröityjen henkilötietoja toisille rekisterinpitäjille. Poikkeuksena tähän on tilanne, jossa asiakas on pyytänyt Kuntokeskus Liikulta personal trainerin yhteydenottoa. Liikku voi tällöin luovuttaa asiakkaan puhelinnumeron ja sähköpostiosoitteen itsenäisenä rekisterinpitäjänä toimivalle ammatinharjoittajalle yhteydenoton mahdollistamiseksi.

Tämän lisäksi Kuntokeskus Liikku voi tapauskohtaisesti luovuttaa henkilötietoja toimivaltaisille viranomaisille voimassa olevan lainsäädännön mukaisesti. Kuntokeskus Liikku varmistaa tällöin, että sillä on oikeus luovuttaa kyseiset henkilötiedot.

b) tietojen luovutukset käsittelijöille

Kuntokeskus Liikun alihankkijat käsittelevät Rekisteröityjen henkilötietoja Liikun toimeksiannosta ja lukuun seuraavien tehtävien toteuttamiseksi

–        asiakaspalvelu sekä asiakas- ja markkinointiviestintä

–        asiakastietojen ja asiakkuuden ylläpito

–        palveluiden toimittaminen

–        laskutus ja maksujen käsittely

–        Liikun ja asiakkaan välisen sopimuksen toimeenpaneminen eli palveluiden toimittaminen, asiakassuhteen hoitaminen, laskutus ja maksujen käsittely sekä asiakasviestintä

–        tilastolliset tarkoitukset ja liiketoiminnan kehittäminen

–        konesalipalvelut

8. Tietojen luovutus tai siirto EU:n tai ETA:n ulkopuolelle

Kuntokeskus Liikku voi siirtää henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle lainsäädännön sallimissa rajoissa. Näissä tapauksissa siirto tapahtuu käyttäen tietosuoja-asetuksen mukaista voimassa olevaa siirtoperustetta.

Esimerkiksi Kuntokeskus Liikun verkkosivuilla käytössä olevien evästeiden tallentamat tiedot saattavat tallentua näiden toimijoiden palvelimille, jotka voivat sijaita EU/ETA-alueen ulkopuolella.

9. Rekisterin suojauksen periaatteet

Henkilötietoja käyttävät ainoastaan Kuntokeskus Liikun työntekijät tai Kuntokeskus Liikun lukuun sopimussuhteessa olevat tahot, jotka ovat sitoutuneet noudattamaan kaikkia Kuntokeskus Liikun asiakas- ja markkinointirekisteriin liittyviä ohjeita ja toimintatapoja. Kyseisillä henkilöillä on pääsy henkilötietoihin käyttäjätunnuksella ja salasanalla. Kuntokeskus Liikku myöntää käyttöoikeuksia henkilötietoihin vain niiden käsittelyyn oikeutetuille henkilöille ja vain heidän työtehtäviensä edellyttämässä laajuudessa.

Kaikki Kuntokeskus Liikussa käsiteltävät henkilötiedot ovat salassa pidettäviä ja Kuntokeskus Liikun henkilökunnalla sekä sen lukuun toimivilla on vaitiolovelvollisuus, joka jatkuu myös työ- tai sopimussuhteen päättymisen jälkeen.

Kuntokeskus Liikku valvoo henkilötietojen käyttöä muun muassa käyttäjälokien avulla ja on huolehtinut siitä, että henkilötiedot on suojattu riittävin teknisin ja organisatorisin toimenpitein. Kuntokeskus Liikun ylin johto päättää henkilötietojen käsittelyn ja suojauksen periaatteista.

10. Automaattinen päätöksenteko ja profilointi

Kuntokeskus Liikku ei käytä Rekisteröidyn henkilötietoja tehdäkseen sellaisia automaattisia päätöksiä, kuten profilointia, jolla on Rekisteröityä koskevia oikeusvaikutuksia tai jotka muuten vaikuttavat Rekisteröityyn merkittävällä tavalla.

11. Rekisteröidyn oikeudet

Rekisteröidyn on esitettävä alla mainittujen oikeuksien toteuttamista koskeva pyyntö Rekisterinpitäjälle tämän tietosuojaselosteen kohdan 12 mukaisesti. Kuntokeskus Liikku varmentaa Rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Kuntokeskus Liikku voi pyytää Rekisteröityä tarkentamaan pyyntöä kirjallisesti, jos se on tarpeen pyynnön käsittelemiseksi.

Rekisterinpitäjä voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella, jolloin Kuntokeskus Liikku esittää Rekisteröidylle perusteet pyynnön epäämiselle. Rekisteröity voi tällöin halutessaan tehdä asiasta valituksen valvontaviranomaiselle (ks. kohta 11.6).

11.1 Oikeus saada pääsy henkilötietoihin (tarkastusoikeus)

Rekisteröidyllä on oikeus saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilötiedot ja oikeus saada niistä jäljennös.
Tarkastusoikeuden toteuttaminen on lähtökohtaisesti maksutonta mutta jos Rekisteröity pyytää useampia jäljennöksiä henkilötiedoistaan, Kuntokeskus Liikku voi periä Rekisteröidyltä maksun pyynnön toteuttamisesta aiheutuvista hallinnollisista kustannuksista.

11.2 Oikeus vaatia tiedon oikaisemista

Rekisteröidyllä on oikeus vaatia Rekisterinpitäjää oikaisemaan tai täydentämään häntä koskevat epätarkat, virheelliset tai puutteelliset henkilötiedot.

Rekisteröidyn on ilmoitettava Rekisterinpitäjälle, mikäli sen ilmoittamissa henkilötiedoissa tapahtuu muutoksia. Siltä osin kuin Rekisteröity voi itse päivittää henkilötietojaan Kuntokeskus Liikun tarjoamien sähköisten palvelujen kautta, Rekisteröidyn on oma-aloitteisesti päivitettävä epätarkat, virheelliset tai puutteelliset henkilötietonsa.

11.3 Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Rekisteröidyllä on oikeus vaatia Rekisterinpitäjää poistamaan häntä koskevat henkilötiedot. Kuntokeskus Liikku arvioi tällöin, onko se voimassa olevan tietosuojalainsäädännön mukaan velvollinen poistamaan henkilötiedot. Siltä osin kuin Kuntokeskus Liikulla on velvollisuus muuhun lainsäädäntöön perustuen säilyttää tiedot, ei se voi poistaa henkilötietoja.

11.4 Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus vaatia Rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä voimassa olevan tietosuojalainsäädännön mukaisissa tilanteissa.

11.5 Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada Rekisterinpitäjälle toimittamansa henkilötiedot sähköisessä muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle edellyttäen, että Kuntokeskus Liikku käsittelee kyseisiä henkilötietoja Rekisteröidyn suostumuksen tai sopimuksen nojalla.

Kuntokeskus Liikun asiakas voi myös halutessaan siirtää henkilötietojaan ja muita häneen liittyviä tietoja kolmansille osapuolille siten kuin Liikun asiakkaan käyttöön osoittama sähköinen palvelu kulloinkin sen mahdollistaa.

11.6 Oikeus tehdä valitus valvontaviranomaiselle

Jokaisella Rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle tai sen EU:n jäsenvaltion valvontaviranomaiselle, jossa Rekisteröidyn asuinpaikka tai työpaikka sijaitsee, jos Rekisteröity katsoo, että Kuntokeskus Liikku ei ole käsitellyt henkilötietoja soveltuvan tietosuojalainsäädännön mukaisesti.

12. Yhteydenotot

Rekisteröidyn on tehtävä kaikki yllä mainittujen oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot sähköpostitse info@liikku.fi. Rekisteröity voi myös ottaa yhteyttä missä tahansa Kuntokeskus Liikun Suomessa sijaitsevassa toimipisteessä.

Mikäli Rekisteröity haluaa peruuttaa suostumuksensa sähköiseen suoramarkkinointiin, onnistuu se myös klikkaamalla kunkin sähköisen suoramarkkinointiviestin sisältämää peruutuslinkkiä.

B. Kameravalvonnan tietosuojaseloste

Laadittu 18.8.2022

Rekisteritiedot

1. Rekisterin nimi

Kuntokeskus Liikku Oy:n kameravalvonnan rekisteri

2. Rekisterin pitäjä

Kuntokeskus Liikku Oy, Saaristonkatu 22, 90100 Oulu

3. Rekisteriasioista vastaava henkilö

Johanna Riihijärvi, Saaristonkatu 22, 90100 Oulu, info@liikku.fi

Rekisterin tietosisältö, tietolähteet ja tietojen luovutus

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

• Alueella ja toimitiloissa liikkuvien asiakkaiden, työntekijöiden ja muiden henkilöiden turvallisuuden varmistaminen
• Omaisuuden suojaaminen
• Rikosten ja ilkivallan sekä turvallisuutta, omaisuutta ja tuotantoprosessia vaarantavien tilanteiden ennaltaehkäisy ja selvittäminen

Käsittelyn oikeusperuste:

• EU:n yleisen tietosuoja-asetuksen 6 artiklan mukainen oikeutettu etu
• Laki yksityisyyden suojasta työelämässä (759/2004) 16§ ja 17§
• Työturvallisuuslaki (738/2002) 27§

Rekisterin tietosisältö, tietolähteet ja tietojen luovutus:

5. Rekisterin tietosisältö

Rekisteri pitää sisällään valvontakameroiden tallentamaa digitaalista kuvamateriaalia Kuntokeskus Liikku Oy:n toimitiloista. Valvontakamerat eivät tallenna ääntä.

6. Säännönmukaiset tietolähteet

Tietolähteenä toimivat valvontakameroiden tallentama kuvamateriaali.

7. Tietojen säännönmukaiset luovutukset

Valvontakameroiden tallenteita käsittelevät rekisterinpitäjän tai sen kameravalvonnan sopimuskumppanin työntekijät, joiden työtehtävien hoitaminen edellyttää tallennetietojen käsittelyä. Kaikkia tallenteita käsitellään luottamuksellisesti ja käsitteleviä henkilöitä sitoo vaitiolovelvollisuus. Sopimuskumppaneilla tarkoitetaan kamaravalvontapalvelua tuottavia turvallisuusalan yrityksiä tai kiinteistöpalveluiden tuottajat.

Kuvamateriaalit tallentuvat valvontakamerapalveluita tuottavan yrityksen palvelimille.

Valvontakameroiden tallenteita voidaan siirtää viranomaisille (esim. Poliisi) lain sallimissa ja edellyttämässä laajuudessa.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei siirretä Euroopan unionin tai talousalueen ulkopuolelle.

Rekisterin suojaaminen ja säilytys:

9. Rekisterin suojauksen periaatteet

Tallenteiden palvelimet/kovalevyt sijaitsevat lukituissa ja valvotuissa tiloissa. Käyttöoikeudet tallenteisiin on annettu vain henkilöille, joilla on asemansa puolesta oikeus aineistojen käsittelyyn.

10. Tietojen säilytysaika

Tietojen säilytysaika vaihtelee kamerapalvelun tarjoajan mukaan. Tallenteet hävitetään heti, kun ne eivät ole enää tarpeen kameravalvonnan tarkoituksen toteuttamiseksi. Tallenteita voidaan säilyttää tallennuspaikasta riippuen 30– 365 vuorokautta, jonka jälkeen tiedot poistetaan tai kirjataan yli. Tästä voidaan poiketa, mikäli tallennetta tarvitaan havaitun rikoksen, ilkivallan tai tapaturman selvittämiseen.

Rekisteröidyn oikeudet:

11. Oikeus tietojen tarkastamiseen ja korjaamiseen

Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen perusteella erilaisia oikeuksia:

• Rekisteröidyllä on oikeus saada pääsy häntä koskeviin henkilötietoihin.
• Rekisteröidyllä on oikeus vaatia rekisterissä olevan itseään koskevan virheellisen tiedon korjausta.
• Oikeus tarkastaa omia tietojaan koskevat järjestelmän lokitiedot. Lokitiedoista selviää, kuka rekisteröidyn tietoja on käsitellyt, mitä muutoksia tietoihin on tehty ja milloin.
• Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä.
• Rekisteröidyllä on oikeus siirtää henkilötietonsa järjestelmästä toiseen, edellyttäen että käsittely perustuu suostumukseen tai sopimukseen, ja että se tehdään automaattisesti. Rekisteröidyllä on myös oikeus saada siirrettyä tietonsa suoraan rekisterinpitäjältä toiselle, mikäli se on teknisesti mahdollista.
• Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle tietosuojavaltuutetun toimistoon, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan asetusta.

Kaikki pyynnöt osoitetaan kirjallisena info@liikku.fi. Pyynnöt ja niiden toteutettavuus arvioidaan tapauskohtaisesti.

Muuta

Kuntokeskus Liikku pidättää oikeuden päivittää ja muuttaa tätä kameravalvonnan tietosuojaselostetta.