Tietosuojaseloste

Tämä on Prehealth Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Käsittelemme henkilötietoja luottamuksellisesti ja EU:n tietosuoja-asetuksen mukaisesti. Tässä tietosuojaselosteessa kerromme, mitä tietoja verkkopalvelun käyttäjästä ja valmennuspalvelumme asiakkaasta käsittelemme sekä miten ja mihin tarkoituksiin tietoja käsitellään, kenelle niitä luovutetaan ja mitä oikeuksia rekisteröidyllä on.

Rekisterinpitäjä

Prehealth Oy (3009464-2)
PL 16, 02761 Espoo

Rekisteristä vastaava yhteyshenkilö

Janni Nisonen
janni@prehealth.fi
Puh. 0405601993

Mitä tietoja rekisteröidystä kerätään

Käyttäjän itse antamat tiedot, esimerkiksi

• nimi, sähköpostiosoite, osoitetiedot, puhelinnumero
• kiinnostus- ja harrastustiedot
• demografiatiedot, kuten ikä, sukupuoli ja äidinkieli
• suostumus sähköpostilla lähetettävään suoramarkkinointiin, esim. uutiskirjeen tilaamiseen
• asiakaspalautteet ja yhteydenotot
• arvonta- ja kilpailuvastaustiedot
• kyselyihin ja tutkimuksiin annetut tiedot
• tuote- ja tilaustiedot
• muut käyttäjän suostumuksella kerätyt tiedot

 

Verkkopalveluiden käytöstä saadut tiedot

• verkkopalvelun selaustiedot
• verkkopalvelun käyttötiedot (esimerkiksi käyttäjän tulotapa palveluun, selain- ja laitetieto, evästetunniste, palvelussa vietetty aika, maantieteellinen sijainti)
• mainokset, jotka on näytetty sekä tiedot mainosten klikkaamisesta

 

Erityiset henkilötietoryhmät

Valmennuksissa, joihin sisältyy henkilökohtainen ruokavalio ja/tai räätälöity treeniohjelma, keräämme asiakkaalta terveystietoja esitietokyselylomakkeella. Tällaisia tietoja voivat olla esimerkiksi ruoka-aineallergiat ja -intoleranssit, liikuntaan vaikuttavat terveydentilaan liittyvät seikat sekä muut ruokavalioon tai harjoitteluun vaikuttavat tiedot. Tietojen antaminen on vapaaehtoista. Näitä tietoja käytetään yksinomaan henkilökohtaisen valmennussuunnitelman laatimiseen ja käsittely perustuu rekisteröidyn nimenomaiseen suostumukseen (GDPR 9(2)(a)).

Valokuvat (muutoskuvat)

Valmennuksen lopussa asiakas voi halutessaan toimittaa meille muutoskuvia (ennen ja jälkeen -kuvat). Kuvien toimittaminen on täysin vapaaehtoista ja perustuu asiakkaan nimenomaiseen suostumukseen. Asiakas voi erikseen suostua siihen, että kuvia voidaan käyttää markkinointitarkoituksiin (esim. julkaiseminen verkkosivuilla tai sosiaalisessa mediassa). Ilman tätä erillistä suostumusta kuvia ei julkaista.

Mihin tarkoitukseen tietoja kerätään?

Käsittelemme ainoastaan sellaisia henkilötietoja, jotka ovat tarpeen palveluidemme tarjoamiseksi ja seuraaviin ennalta määriteltyihin tarkoituksiin:

• Valmennuspalvelun toteuttaminen: Käsittelemme henkilötietoja, mukaan lukien terveystietoja, henkilökohtaisten ruokavalioiden, treenisuunnitelmien ja muun valmennussisällön laatimiseen sekä asiakkaalle räätälöidyn valmennusohjelman toimittamiseen. 
• Asiakaspalvelu: Käsittelemme henkilötietojasi vastataksemme yhteydenottopyyntöihin ja hoitaaksemme asiakassuhdetta.
• Uutiskirje ja viestintä: Jos liityt postituslistallemme, lähetämme sinulle tietoa palveluistamme ja ajankohtaisista asioista.
• Markkinointi muutoskuvilla: Jos asiakas on antanut erillisen suostumuksensa, voimme käyttää muutoskuvia markkinointimateriaalina.
• Palvelun kehittäminen: Keräämme tietoa verkkosivustomme käyttötavoista, jotta voimme parantaa ja kehittää palveluamme.

 

Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla GDPR 6 artiklan mukaisilla oikeusperusteilla:

• Sopimuksen täyttäminen (6(1)(b)): Valmennuspalvelun toteuttaminen edellyttää asiakkaan perustietojen ja valmennukseen liittyvien tietojen käsittelyä.
• Suostumus (6(1)(a)): Sähköinen suoramarkkinointi (uutiskirje) ja muutoskuvien käyttö markkinoinnissa perustuvat rekisteröidyn suostumukseen. Suostumuksen voi peruuttaa milloin tahansa.
• Lakisääteinen velvoite (6(1)(c)): Kirjanpitolain mukainen tietojen säilyttäminen.

Terveystietojen (erityiset henkilötiedot) käsittely perustuu GDPR 9(2)(a) artiklan mukaiseen rekisteröidyn nimenomaiseen suostumukseen.

Miten jaamme ja luovutamme henkilötietoja

Käytämme luotettavia kumppaneita verkkosivuston tekniseen toteuttamiseen, tietojen turvalliseen välitykseen ja palvelinten ylläpitoon. Kaikki kumppanimme on velvoitettu noudattamaan EU:n tietosuojalainsäädäntöä ja varmistamaan tietojen luottamuksellisuus nykyaikaisin salaustekniikoin.

• JRC 3D Body Scan 

  Kun teet kehoskannauksen palvelumme kautta, välitämme sinusta otetut kuvat sekä muita sinua koskevia tietoja (mukaan lukien pituus ja paino, mutta ei nimeä tai yhteystietoja) Prism Labs Inc.:lle (”Prism”), jotta Prism voi muodostaa sinusta päästä varpaisiin ulottuvan 3D-skannauksen, laskea esimerkiksi kehonkoostumukseen liittyviä tietoja sekä kehittää Prismin teknologiaa.Prism palauttaa meille 3D-skannauksen ja siihen perustuvat kehon analyysitiedot, joita käytämme kehon mittareiden ja analyysien näyttämiseen sinulle.

  Koska 3D-skannaukset sisältävät kasvojen geometriasta tehtyjä karkeita mittauksia, osa skannauksiin sisältyvistä tiedoista voidaan joidenkin lakien mukaan katsoa biometrisiksi tunnisteiksi, vaikka Prism tai Prehealth eivät käytä skannauksia henkilön uudelleen tunnistamiseen.

  Prismin suorittamaan 3D-skannausten ja muiden tietojen keräämiseen, käyttöön, luovuttamiseen ja säilyttämiseen sovelletaan Prismin kumppanikäyttäjien tietoja koskevaa tietosuojakäytäntöä, ei tätä tietosuojaselostetta.

Tietojen säilytys

Säilytämme tietoja vain niin kauan kuin on tarpeen alkuperäisen tarkoituksen toteuttamiseksi.

• Valmennukseen liittyvät perustiedot: säilytetään asiakassuhteen ajan ja sen jälkeen kirjanpitolain mukainen aika (pääsääntöisesti 6–10 vuotta).
• Terveystiedot: poistetaan valmennuksen päätyttyä, ellei jatkovalmennukseen tarvita.
• Muutoskuvat: säilytetään asiakkaan antaman suostumuksen mukaisesti. Jos kuvat on julkaistu markkinointimateriaalina, ne poistetaan rekisteröidyn pyynnöstä.
• Markkinointitiedot: kaksi vuotta viimeisimmästä toimenpiteestä tai suostumuksen peruuttamiseen saakka.

Tietojen suojaus

Tiedot suojataan huolellisesti digitaalisin ja fyysisin keinoin. Vain nimetyillä henkilöillä, joiden työnkuvaan se kuuluu, on pääsy tietoihin. 

Henkilötietojen tietoturvaloukkaustilanteessa ilmoitamme loukkauksesta viranomaisille sekä sinulle soveltuvien lakien edellyttämällä tavalla.

Rekisteröidyn oikeudet

• Tarkastusoikeus: Sinulla on oikeus tarkastaa sinusta tallennetut tiedot.
• Tietojen korjaaminen ja poistaminen: Voit pyytää meitä oikaisemaan virheelliset tiedot tai poistamaan tietosi, jos niiden käsittelyyn ei ole enää perustetta.
• Oikeus rajoittaa käsittelyä: Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
• Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen.
• Oikeus vastustaa käsittelyä: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Voit milloin tahansa peruuttaa markkinointisuostumuksesi.
• Oikeus peruuttaa suostumus: Mikäli käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Valitusoikeus: Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että rikomme tietosuojalainsäädäntöä.

 

Päivitetty 23.7.2026