Rekisterinpitäjä
Kirjava Keveys – Kehon ja Mielen Hoitoa
Y-tunnus: 1847213-7
Jokitie 6, 46900 Inkeroinen
Sähköposti: vakaaputiikki@gmail.com
Rekisteriä koskeva yhteyshenkilö: Kirjava Keveys – Kehon ja Mielen Hoitoa
Palvelun ikäraja (18+)
Palvelu on tarkoitettu ainoastaan täysi-ikäisille (18+). Rekisteröitymisen yhteydessä käyttäjän on vahvistettava olevansa vähintään 18-vuotias. Jos saamme tietoomme, että käyttäjä on alaikäinen, tili suljetaan ja tiedot poistetaan.
1. Mitä tietoja käsittelemme ja mihin tarkoitukseen
a) Jäsenyys ja tilin hallinta
- Sähköpostiosoite ja salasana (kirjautuminen, tunnistautuminen)
- Jäsenyyden tila ja tilaustiedot
- Peruste: sopimuksen täyttäminen (jäsenyys)
b) Sovelluksessa syntyvä henkilökohtainen data (tallentuu palvelimelle)
- Vireysmerkinnät: vireystaso ja alue/tila (numeerinen ja luokiteltu seurantatieto)
- Harjoitusloki: tehdyt harjoitteet, kesto sekä vireystaso ennen ja jälkeen
- Edistymistiedot ja asetukset
- Peruste: sopimuksen täyttäminen (jäsenpalvelun tuottaminen)
c) Vain käyttäjän laitteelle jäävä data
Seuraavat vapaat tekstitiedot tallennetaan ainoastaan käyttäjän omalle laitteelle (selaimen IndexedDB), ei palvelimellemme. Emme näe emmekä käsittele näitä tietoja:
- Kehopäiväkirja ja vapaat ajatukset
- Vireysmerkintöjen ja harjoituslokin vapaamuotoiset muistiinpanot ja oiretiedot
d) Yhteisösisältö
- Jäsenten kirjoittamat esittelyt ja yhteisöviestit (näkyvät muille maksaville jäsenille)
- Peruste: sopimuksen täyttäminen
e) Uutiskirje
- Sähköpostiosoite uutiskirjettä varten
- Peruste: suostumus (pyydetään erikseen; voi perua milloin tahansa)
f) Yhteydenotot ja palaute
- Yhteydenottolomakkeen tiedot ja palaute
- Peruste: oikeutettu etu / suostumus
g) Maksutiedot
- Maksutapahtumat, tilauksen tiedot ja maksunvälittäjän tunnisteet. Emme näe emmekä tallenna korttitietoja — ne käsittelee maksunvälittäjä.
- Peruste: lakisääteinen velvoite (kirjanpito) ja sopimus
2. Mistä tiedot saadaan
Tiedot saadaan käyttäjältä itseltään: rekisteröitymisen, sovelluksen käytön, uutiskirjeen tilaamisen ja yhteydenottojen yhteydessä. Maksutiedot saadaan maksunvälittäjältä.
3. Missä tietoja säilytetään
- Jäsen- ja sovellusdata: Lovable Cloud -palvelussa (Lovablen hallinnoima, Supabase-pohjainen tietokanta). Palvelinalue EU (Tukholma, Ruotsi).
- Maksujen käsittely: maksunvälittäjän kautta.
- Sivuston tarjoilu (hosting): Netlify (yhdysvaltalainen palveluntarjoaja). Sivuston tekninen tarjoilu voi tapahtua osin EU:n ulkopuolella; siirto perustuu EU:n mallisopimuslausekkeisiin (SCC) ja EU–US Data Privacy Framework -järjestelyyn.
- Sähköpostien lähetys: Lovablen hallinnoima sähköposti-infrastruktuuri (lähettävä domain
notify.vakauttamo.com). Käsittelyssä on vain sähköpostiosoite ja viestin sisältö.
Käyttämämme palveluntarjoajat säilyttävät jäsen- ja maksudatan EU/ETA-alueella. Mahdolliset EU:n ulkopuolelle tehtävät siirrot (esim. Netlifyn tekninen hosting) perustuvat EU:n mallisopimuslausekkeisiin (SCC) tai EU–US Data Privacy Framework -päätökseen.
4. Kuinka kauan tietoja säilytetään
- Jäsen- ja sovellusdata: jäsenyyden ajan. Tili ja siihen liittyvät henkilötiedot poistetaan, kun käyttäjä poistaa tilinsä tai pyytää poistoa.
- Maksu- ja kirjanpitotiedot: kirjanpitolain edellyttämä aika (pääsääntöisesti 6 vuotta), vaikka muut henkilötiedot poistettaisiin.
- Uutiskirjetiedot: kunnes käyttäjä peruu tilauksen.
5. Tietojen luovutukset ja käsittelijät
Emme myy tietoja. Tietoja käsittelevät puolestamme vain palvelut, joita tarvitaan palvelun tuottamiseen:
- Lovable — sovellusalusta, tietokanta (Lovable Cloud) ja sähköposti-infrastruktuuri. Lovablen tietojenkäsittely on katettu Lovablen käyttöehdoilla ja tietosuojakäytännöllä, ja Lovable ilmoittaa noudattavansa GDPR:ää sekä olevansa ISO 27001- ja SOC 2 Type II -sertifioitu.
- Paytrail — Vakauttavan Digivalmennuksen maksunvälitys.
- Netlify — sivuston hosting ja palvelinfunktiot (USA; SCC / DPF). Käsittely on katettu Netlifyn käsittelysopimuksella (DPA).
Emme salli jäsentemme tietojen käyttöä tekoälymallien koulutukseen; olemme sulkeneet tämän pois sovellusalustan asetuksista.
6. Evästeet
Sivustolla käytetään ainoastaan välttämättömiä evästeitä ja selaimen paikallista tallennusta, joita tarvitaan kirjautumiseen ja palvelun toimintaan (esim. kirjautumistunniste). Nämä ovat aina käytössä.
Emme käytä analytiikka- tai markkinointievästeitä emmekä seurantapikseleitä. Jos otamme tulevaisuudessa käyttöön ei-välttämättömiä evästeitä, pyydämme niihin erikseen suostumuksen, ja niiden hylkääminen on yhtä helppoa kuin hyväksyminen.
7. Käyttäjän oikeudet
Käyttäjällä on oikeus:
- saada tietää, mitä tietoja hänestä käsitellään, ja saada niistä kopio
- pyytää virheellisten tietojen oikaisua
- pyytää tietojensa poistamista (pois lukien tiedot, joita laki velvoittaa säilyttämään, kuten kirjanpitoon kuuluvat maksutiedot)
- rajoittaa tai vastustaa käsittelyä
- peruuttaa suostumus (esim. uutiskirje) milloin tahansa
- tehdä valitus tietosuojavaltuutetun toimistolle
Käyttäjä voi poistaa tilinsä ja siihen liittyvät henkilötiedot itse sovelluksen omalta profiilisivulta ("Poista tili") tai ottamalla yhteyttä: vakaaputiikki@gmail.com. Tilin poistaminen poistaa käyttäjän tiedot sekä palvelimelta että hänen laitteeltaan.
8. Tietoturva
Tiedot on suojattu asianmukaisilla teknisillä ja organisatorisilla toimilla: salattu yhteys (HTTPS/TLS), levytason salaus tietokannassa, käyttäjäkohtainen pääsynhallinta (rivitason tietoturva, RLS), vuotaneiden salasanojen esto, mahdollisuus kaksivaiheiseen tunnistautumiseen sekä pääsyn rajaus vain valtuutetuille henkilöille.
9. Yhteydenotot
Tätä selostetta tai omia tietojaan koskevissa asioissa: vakaaputiikki@gmail.com. Vastaamme pyyntöön viimeistään kuukauden kuluessa.
10. Muutokset selosteeseen
Pidätämme oikeuden päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan kirjautuneille käyttäjille.