Tietosuojaseloste ja yksityisyyden suoja
Yleinen
PL 13, 00561 Helsinki
Rekisterin nimi ja ylläpidon peruste
- Tilausrekisteri
- Kurssin käyttäjärekisteri
- Aloitameditaatio.fi uutiskirje (sähköpostilista)
- Aloitameditaatio Sovelluksen käyttäjärekisteri
- Google Play Storen ja Apple Storen käyttäjärekisteri
Rekisteriin liittyvät sivustot
- https://aloitameditaatio.fi
Kuka, mitä ja kenelle?
Nykyaikainen henkisyys (jäljempänä yritys) viittaa tässä tietosuojaselosteessa usein ”käyttäjään”. Käyttäjällä yritys tarkoittaa sivustoilla käyviä henkilöitä, sovelluksen käyttäjiä, kursseille osallistujia sekä asiakkaita.
Tietojen keräämisen tarkoitus
Käyttäjän henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:
- asiakassuhteen ylläpito, hoitaminen ja kehittäminen
- palvelujen toteuttaminen
- asiakas- ja kävijätapahtumien varmentaminen
- asiakaspalvelun, toiminnan ja sivustojen kehittäminen
- mielipide- ja markkinatutkimusten toteuttaminen
- jälkimarkkinointi käyttäen sähköposti, hakukone, sosiaalisen median markkinointiin tarkoitettuja työkaluja
- tuotteiden ja palvelujen markkinointi sekä tietojen tilastointi ja analysointi
Rekisteri koostuu yllä mainittujen sivustojen, maksuttomien oppaiden tilaamisen sekä erilaisten tuotteiden ja palvelujen ostamisen kautta postituslistalle liittyneistä käyttäjistä. Rekisterin henkilötietoja käytetään yhteydenpitoon sähköpostilistalla oleviin käyttäjiin sekä yrityksen ja asiakkaiden välisen asiakassuhteen hallintaan ja ylläpitoon sekä palvelun tuottamiseen.
Käyttäjää tiedotetaan sivustojen uutisista ja ajankohtaisista tapahtumista henkilötietolain mukaisesti. Käyttäjä hyväksyy, että yritys lähettää sähköpostin välityksellä myös suoramarkkinointi-, suoramainonta-, ja/tai muihin näihin rinnastettavaa sisältöä.
Lisätietoja
Rekisteriin liittyvissä kysymyksissä voit olla yhteydessä sähköpostilla info(at)aloitameditaatio.fi
Aloita meditaatio -sovellus
Aloita Meditaatio -sovellus (jäljempänä “Sovellus”) kunnioittaa yksityisyyttäsi. Tämä tietosuojalauseke kertoo, mitä tietoja keräämme, mihin tarkoitukseen ja miten käsittelemme, säilytämme ja suojaamme tietojasi. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), Suomen lainsäädäntöä sekä Google Playn ja Apple App Storen ehtoja.
Sinusta kerättävät tiedot
Sovelluksen Käyttäjänä sinusta voidaan kerätä seuraavia tietoja:
- Etunimi (jos annat) (Siirtyy turvallisesti Supabase pilvitietokantaan)
- Sähköpostiosoite (Siirtyy turvallisesti Supabase ja RevenueCat pilvitietokantaan)
- Etenemä sovelluksessa, suosikkiharjoituksesi ja kyselyjen tulokset (Siirtyy turvallisesti Supabase pilvitietokantaan)
- Kuukausi- /vuositilauksesitilanne (Tallentuu turvallisesti Google Play Storeen, Apple Storeen sekä RevenueCat)
- Mahdolliset asiakaspalautteet, -viestit, -sähköpostit
Emme kerää:
- Maksukorttitietoja (kaikki maksut tapahtuvat Apple App Storen tai Google Playn kautta)
- Sijaintitietoja, terveystietoja, kuvia, ääntä, laitetietoja
- Evästeitä tai kolmannen osapuolen analytiikkaa, ellet ota erikseen käyttöön
Miten ja mihin tarkoitukseen tietoja käytetään:
- Sovelluksen toiminnot ja tunnistautuminen (Supabase)
- Tilausten hallinta (RevenuesCat, Google Play, Apple App Store)
- Sähköposti-ilmoitukset ja käyttäjäviestintä (Brevo: EU/ETA, GDPR-seloste)
- Virhetilanteiden lokitus ja selvitys (Sentry: EU/ETA)
- Asiakaspalvelu ja palautteiden käsittely
Oikeusperuste tietojen käsittelylle
Tietojen käsittelyn oikeusperuste on sopimus (sovelluksen käyttö), lakisääteiset velvoitteet sekä suostumus (esim. markkinointilupa).
Tietojen säilytysaika
Säilytämme tietojasi vain niin kauan kuin se on tarpeen palvelun tarjoamiseksi, lain velvoitteiden täyttämiseksi tai käyttäjän pyynnöstä poistamiseen asti.
– oikeus tietojen oikaisemiseen
– oikeus vastustaa käsittelyä
– oikeus tehdä valitus valvontaviranomaiselle
— Voit poistaa tilin ja sovelluksen tiedot sovelluksen tietokannasta sovelluksesta itse seuraavalla tavalla: Profiili – Tilin Asetukset – Poista tilini
— Lisäksi jos haluat tulla kokonaan unohdutuksi muista rekistereistä, ole yhteydessä rekisterin ylläpitäjään
Suojaus
Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsee käsiksi vain rekisterinpitäjä. Sivustot käyttävät vahvaa tunnistautumista hakkeroinnilta suojautumiseen.
Tietojen luovuttaminen ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle.
Sovelluksessa olevia tietoja (etunimi, sähköpostiosoite) siirretään EU:n tai Euroopan talousalueen ulkopuolella oleville ohjelmistoille:
- Sovelluksessa kerätyt tiedot: Supabase tietokanta. Supabase on sitoutunut EU:n GDPR standardiin. Lue lisää: https://supabase.store/pages/gdpr-compliance
- Vain sähköpostiosoite ja tilauksen tilanne: RevenueCat sovelluksen tilaushallintaohjelma. RevenueCat on sitoutunut EU:n GDPR- standardiin. Lue lisää: https://www.revenuecat.com/gdpr/
Virhetilanteiden raportointi
Tietyt virhetilanteet lokitetaan ja siirretään EU:n talousalueella olevaan Sentry lokipalveluun. Käyttäjän sähköposti siirtyy virhetilanteen mukana. Tämän on tarkoitus nopeuttaa tiettyjen mahdollisten virhetilanteiden selvitystä ja sitä kautta parantaa käyttäjäkokemusta.
Lue lisää: https://sentry.io/ ja https://sentry.io/legal/dpa/
Maksuliikenteen tiedot
Maksujen välittäjänä toimii Google Play Store tai Apple Store. Asiakkaan verkkopankkimaksamisen tai luottokortin tiedot eivät tallennu yrityksen järjestelmiin vaan jäävät maksujenvälityksestä vastaavan yrityksen tietoihin.
Google Playn käyttöehdot
Apple App Store käyttöehdot
Google Play ja Apple App Store tietosuojakäytäntöjen hyväksyminen
Sovelluksen käyttö edellyttää myös Google Playn ja Apple App Storen ehtojen hyväksymistä. Sovelluksen tietojen käsittely ja oikeudet määräytyvät osittain myös näiden palveluntarjoajien ehtojen mukaisesti.
Apple tietosuojakäytännöt
Google tietosuojakäytäntö
Valitusoikeus
Jos koet, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojaviranomaiselle (Suomessa: Tietosuojavaltuutetun toimisto, tietosuoja.fi).
Tietosuojalausekkeen muutokset
Päivitämme tätä tietosuojalauseketta tarvittaessa. Merkittävistä muutoksista ilmoitamme sähköpostitse
Sivusto ja Aloitameditaatio.fi Videokurssi
Sinusta kerättävät tiedot
Käyttäjänä sinusta voidaan kerätä seuraavia tietoja:
- Etunimi
- Sukunimi
- Sähköpostiosoite
- Asiakassuhteen ylläpitoa koskevat tiedot; laskutus- ja maksutiedot, tilaustiedot, asiakaspalautteet, yhteydenotot, peruutustiedot
- Sivuston käyttäjän lähettämät sähköpostiviestit
- Sivuston käyttäjän luvat ja suostumukset
- Kurssin etenemä ja kyselyjen tulokset
- Robottien ja bottien tunnistamiseen liittyviä tietoja – Sivuston tietoturvahyökkäyksiä vastaan suojautuminen
- Lomakkeiden täytön yhteydessä sivustolla käytetään Googlen reCAPTCHA v2 ja v3 teknologioita. Ne keräävät anonyymisti tietoa sivuston käytöstä ja yrittävät tunnistaa, että onko kyseessä ihminen vai ei.
- Sivuston käyttötietoja (Tiedot linkkaantuvat Google ja Meta tileihisi. Tiedot ovat anonymisoitu, joten ulkopuolinen henkilö ei voi niitä yhdistää sinuun. Näitä kerätään vain, jos olet hyväksynyt Googlen ja Metan evästeet. Tietoja ovat:
- Millä sivuston sivuilla on käyty ja kuinka kauan
- Käyttämäsi laite, selain sekä anonymisoitu IP (vain yleistä aluetietoa. ei yksilöitävissä)
Tietolähteet
Henkilötiedot saadaan, kun käyttäjä tilaa viikkokirjeen, blogin, lataa jonkin maksuttoman oppaan, päivittää omia tietojaan, rekisteröi kurssille, ostaa sivuston kautta jonkin yrityksen tuotteen.
Käyttötietoja saadaan myös evästeiden tai muiden vastaavien tekniikoiden avulla.
Lue lisää täältä sivuston evästekäytännöistä
Googlen reCAPTCHA v2 ja v3 liittyvät yksityisyyden suoja ja käyttöehdot löytyvät alta:
Googlen Privacy Policy ja Käyttöehdot.
Suojaus
Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsee käsiksi vain rekisterinpitäjä. Sivusto on käyttää uusimpia menetelmiä hakkeroinnilta suojautumiseen.
Henkilötietojen säilytysajat
Henkilötietojen luovuttaminen
Rekistereihin kerättyjä tietoja ei luovuteta yrityksen ulkopuolelle markkinointi,- myynti-, mielipide- tai markkinatutkimustarkoituksiin. Henkilötietoja voidaan kuitenkin luovuttaa Suomen lakien mukaisesti viranomaisille niin pyydettäessä. Rekisteri on tallennettu tietojärjestelmään ja se on suojattu ja sijoitettu siten, ettei asiaankuulumattomilla tahoilla ole pääsyä rekisteritietoihin.
Tietojen luovuttaminen ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle.
Sähköpostilistalla olevien käyttäjien tietoja (etunimi, sukunimi ja sähköpostiosoite) siirretään EU:n tai Euroopan talousalueen ulkopuolella oleville ohjelmistoille:
- Mailchimp sähköpostimarkkinointiohjelma. Mailchimp on sitoutunut EU:n GDPR- standardiin. Lue lisää: https://mailchimp.com/gdpr/
– oikeus tietojen oikaisemiseen
– oikeus käsittelyn rajoittamiseen (voit esimerkiksi kieltää markkinoinnin)
– oikeus vastustaa käsittelyä
– oikeus peruuttaa suostumus (voit esimerkiksi peruuttaa suostumuksesi markkinointiin)
– oikeus tehdä valitus valvontaviranomaiselle
Huomioithan, että sinulla on ”oikeus tulla unohdetuksi” vain, jos meillä ei ole lakisääteisiä velvoitteita jatkaa henkilötietojesi käsittelyä.
Maksuliikenteen tiedot
Maksujen välittäjänä toimii VismaPay. Asiakkaan verkkopankkimaksamisen tai luottokortin tiedot eivät tallennu yrityksen järjestelmiin vaan jäävät maksujenvälityksestä vastaavan yrityksen tietoihin.