Tämä on Roosa Wellness Training :n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 25.03.2025. Viimeisin muutos 25.03.2025.

1. Rekisterinpitäjä

Roosa Wellness Training

roosawellnesstraining@gmail.com

2. Rekisteristä vastaava yhteyshenkilö

roosawellnesstraining@gmail.com

3. Rekisterin nimi

Roosa Wellness Training:n asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään palveluiden kehittämistarkoituksessa, markkinoinnissa ja asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä.

Osto-, asiointitietoja voidaan käyttää myös profilointiin ja asiakasviestinnän kohdentamiseksi. Henkilötietoja voidaan käsitellä tapahtumiin sekä muihin markkinointitoimenpiteisiin osallistumisen yhteydessä. 

5. Rekisterin tietosisältö

Säilytämme ja keräämme tietoa seuraavia tietoja:

• Käyttäjän antamat perustiedot (esim. yhteystiedot)
• Roosa Wellness Training:n verkkopalveluiden käytöstä tallentuvia tietoa
• Analytiikasta pääteltyä tietoa

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tarvittaessa rekisterinpitäjä voi ulkoistaa henkilötietojen käsittelyn yrityksen ulkopuolisille tahoille, jotka voi sijaita EU:n tai ETA:n ulkopuolella. Näissä tapauksissa huolehditaan riittävästä tietoturvasta.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on pääsääntöisesti oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).