EU:n yleinen tietosuoja-asetus (2016/679, ”GDPR”) ja tietosuojalaki (1050/2018)
Laadittu 10.8.2026. Viimeisin muutos 10.8.2026.
1. Rekisterinpitäjä
SHW Training Oy
Y-tunnus: 2349697-7
Pohjoinen Hesperiankatu 7, 00260 Helsinki
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Marko Kuoppasalmi
Sähköposti: online@kuntokompassi.fi
Pohjoinen Hesperiankatu 7, 00260 Helsinki
3. Rekisterin nimi
Personal Trainer Pankki -verkkopalvelun (ptpankki.fi) käyttäjä- ja asiakasrekisteri.
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Personal trainereiden, hierojien ja muiden palveluntarjoajien profiilien luominen, ylläpito ja julkaiseminen palvelussa
- Palvelun käyttäjien ja palveluntarjoajien välisen yhteydenpidon mahdollistaminen
- Ilmoitustaulun ilmoitusten julkaiseminen ja hallinnointi
- Yhteydenottoihin ja tiedusteluihin vastaaminen
- Palvelun kehittäminen, ylläpito ja käytön tilastollinen seuranta
- Asiakasviestintä sekä suoramarkkinointi lainsäädännön sallimissa rajoissa
Käsittelyn oikeusperusteena on sopimus tai sopimuksen tekemistä edeltävät toimet (esim. profiilin luominen palveluun), rekisteröidyn suostumus (esim. suoramarkkinointi ja muut kuin välttämättömät evästeet) sekä rekisterinpitäjän oikeutettu etu (esim. palvelun kehittäminen ja väärinkäytösten estäminen).
5. Rekisterin tietosisältö
Rekisterissä voidaan käsitellä seuraavia tietoja:
- Nimi ja yhteystiedot (sähköpostiosoite, puhelinnumero, paikkakunta)
- Palveluntarjoajien profiilitiedot: esittelyteksti, valokuva, koulutus- ja pätevyystiedot, tarjottavat palvelut, hinnasto ja toiminta-alue
- Yritystä koskevat tiedot (yrityksen nimi, Y-tunnus), jos rekisteröity toimii yrityksen kautta
- Ilmoitustaululle jätettyjen ilmoitusten sisältö ja yhteystiedot
- Asiakassuhdetta koskevat tiedot, kuten yhteydenotot ja viestintä
- Palvelun käytöstä kertyvät tekniset tiedot, kuten IP-osoite, selain- ja laitetiedot sekä evästeiden keräämät tiedot
Profiilin julkaisseiden palveluntarjoajien profiilitiedot ovat palvelun luonteen mukaisesti julkisesti nähtävissä verkkosivustolla.
6. Säännönmukaiset tietolähteet
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään hänen luodessaan profiilin, jättäessään ilmoituksen, ottaessaan yhteyttä tai käyttäessään palvelua. Teknisiä tietoja kerätään automaattisesti evästeiden ja vastaavien tekniikoiden avulla sivuston käytön yhteydessä.
7. Tietojen säännönmukaiset luovutukset
Tietoja ei säännönmukaisesti luovuteta kolmansille osapuolille. Palveluntarjoajien itsensä julkaistavaksi tarkoittamat profiili- ja ilmoitustiedot näkyvät julkisesti sivustolla. Tietoja voidaan luovuttaa viranomaisille lainsäädännön edellyttämissä tilanteissa.
8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei lähtökohtaisesti siirretä EU:n tai ETA-alueen ulkopuolelle. Sivustolla käytettävien kolmansien osapuolten palveluiden (esim. sosiaalisen median liitännäiset, kuten Facebook) yhteydessä tietoja voi siirtyä EU:n tai ETA:n ulkopuolelle. Tällöin siirrot toteutetaan tietosuojalainsäädännön edellyttämiä suojatoimia noudattaen, esimerkiksi Euroopan komission hyväksymillä vakiosopimuslausekkeilla.
9. Evästeet ja seuranta
Sivustolla käytetään evästeitä (cookies) palvelun toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi ja kävijämäärien tilastoimiseksi. Sivusto voi sisältää kolmansien osapuolten, kuten sosiaalisen median palveluiden (esim. Facebook), liitännäisiä, jotka voivat asettaa omia evästeitään. Käyttäjä voi hallita evästeiden käyttöä selaimensa asetuksista sekä estää muut kuin palvelun toiminnan kannalta välttämättömät evästeet.
10. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi. Palveluntarjoajan profiilitiedot säilytetään niin kauan kuin profiili on aktiivinen palvelussa tai kunnes rekisteröity pyytää tietojensa poistamista. Kirjanpito- ja muun pakottavan lainsäädännön edellyttämät tiedot säilytetään lainsäädännön vaatiman ajan.
11. Rekisterin suojauksen periaatteet
Rekisterin tietoja käsitellään huolellisesti ja sähköisesti käsiteltävät tiedot suojataan asianmukaisesti. Tiedot säilytetään palvelimilla, jotka on suojattu teknisin keinoin, kuten palomuurein, salasanoin ja käyttöoikeuksien hallinnalla. Pääsy henkilötietoihin on rajattu vain niille henkilöille, joiden työtehtävät sitä edellyttävät, ja heitä sitoo salassapitovelvollisuus.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuojalainsäädännön mukaisesti seuraavat oikeudet:
- Oikeus saada tieto siitä, käsitelläänkö hänen henkilötietojaan, ja saada pääsy omiin tietoihinsa (tarkastusoikeus)
- Oikeus vaatia virheellisen tai puutteellisen tiedon oikaisemista
- Oikeus vaatia tietojensa poistamista (”oikeus tulla unohdetuksi”)
- Oikeus rajoittaa tietojensa käsittelyä
- Oikeus vastustaa tietojensa käsittelyä, mukaan lukien suoramarkkinointia varten tapahtuva käsittely
- Oikeus siirtää tietonsa järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen
- Oikeus peruuttaa antamansa suostumus milloin tahansa, ilman että se vaikuttaa ennen peruutusta suoritetun käsittelyn lainmukaisuuteen
Oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Pyyntöön vastataan kuukauden kuluessa sen vastaanottamisesta.
13. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti. Valvontaviranomainen Suomessa on Tietosuojavaltuutetun toimisto (Lintulahdenkuja 4, 00530 Helsinki, tietosuoja@om.fi, www.tietosuoja.fi).
14. Muutokset tähän selosteeseen
Rekisterinpitäjä kehittää palveluaan jatkuvasti ja pidättää oikeuden muuttaa tätä tietosuojaselostetta. Muutoksista ilmoitetaan sivustolla ptpankki.fi. Ajantasainen seloste on aina saatavilla sivustolla.