Tietosuojakäytäntö

Dramorix sitoutuu suojaamaan asiakkaidensa yksityisyyttä ja henkilötietoja. Tämä tietosuojakäytäntö kuvaa, kuinka keräämme, käsittelemme ja suojaamme henkilötietojasi käyttäessäsi fitness-, lihaskehitys- ja ravitsemuspalveluitamme.

1. Rekisterinpitäjä

2. Kerättävät henkilötiedot

Keräämme seuraavia henkilötietoja fitness- ja ravitsemuspalveluiden tarjoamiseksi:

3. Tietojen käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Fitness-palveluiden tarjoaminen: Harjoitusohjelmien suunnittelu ja toteutus
• Ravitsemusneuvonta: Yksilöllisten ruokailusuunnitelmien laatiminen
• Kehityksen seuranta: Edistymisen mittaaminen ja ohjelmien optimointi
• Terveyden ja turvallisuuden varmistaminen: Sopivien harjoitusten valinta
• Asiakaspalvelu: Yhteydenottoihin vastaaminen ja tuen tarjoaminen
• Konsultaatiot: Ammatillisen neuvonnan antaminen
• Markkinointiviestintä: Suostumuksesi perusteella
• Palveluiden kehittäminen: Laadun parantaminen

4. Tietojen käsittelyn oikeusperusta

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Sopimuksen täyttäminen: Fitness- ja ravitsemuspalvelusopimusten toteuttaminen
• Nimenomainen suostumus: Arkaluonteisten terveys- ja fitnesstietojen käsittely
• Oikeutettu etu: Palveluiden kehittäminen ja asiakassuhteen hoito
• Lakisääteinen velvoite: Kirjanpito- ja verovelvoitteet
• Elintärkeä etu: Terveydellisten hätätilanteiden varalta

5. Arkaluonteisten tietojen erityissuoja

Arkaluonteisten tietojen käsittelyyn meillä on seuraavat suojatoimet:

• Nimenomainen kirjallinen suostumuksesi
• Pääsy vain valtuutetulle henkilökunnalle
• Salassapitosopimukset kaiken henkilökunnan kanssa
• Erillinen turvallinen säilytys
• Automaattinen anonymisointi tilastoissa
• Säännölliset tietoturva-auditoinnit

6. Tietojen luovuttaminen

Emme luovuta henkilötietojasi kolmansille osapuolille, paitsi seuraavissa tilanteissa:

• Terveydenhuollon ammattilaiset: Sinun suostumuksellasi konsultaatioihin
• Laboratoriot: Kehonkoostumusanalyysejä ja testejä varten
• Maksunvälittäjät: Maksutapahtumien käsittelyä varten
• IT-palveluntarjoajat: Teknisen tuen ja ylläpidon osalta
• Viranomaiset: Lakisääteisten velvoitteiden täyttämiseksi
• Hätätilanteet: Terveydellisen hätätilanteen sattuessa

7. Tietojen säilyttäminen

Säilytämme henkilötietojasi seuraavasti:

• Perustiedot: Asiakassuhteen päättymisestä 3 vuotta
• Terveys- ja fitnesstiedot: 5 vuotta turvallisuussyistä
• Ravitsemustiedot: 3 vuotta konsultaatioiden jatkuvuuden varmistamiseksi
• Harjoitusohjelmat: 2 vuotta kehityksen seurantaa varten
• Maksutiedot: Kirjanpitolain mukaisesti 6 vuotta
• Markkinointisuostumukset: Kunnes suostumus peruutetaan

8. Tietoturva

Suojaamme henkilötietojasi erityisen huolellisesti fitness-alan vaatimusten mukaisesti:

• Tekniset suojatoimet:
• Salattu tiedonsiirto ja -tallennus
• Monitasoinen autentikointi
• Palomuurit ja tunkeutumisen estojärjestelmät
• Säännölliset varmuuskopiot
• Organisatoriset toimenpiteet:
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Henkilökunnan koulutus tietosuoja-asioissa
• Säännölliset tietoturvarudit
• Tietosuojavastaavan nimeäminen
• Fyysiset suojatoimet:
• Lukitut tilat ja kaapit
• Kulunvalvonta toimitiloissa
• Valvontakamerat kriittisissä tiloissa

9. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Tarkastusoikeus: Oikeus saada tietoa kaikista sinusta tallennetuista tiedoista
• Oikaisuoikeus: Oikeus oikaista virheellisiä tai vanhentuneita tietoja
• Poisto-oikeus: Oikeus pyytää tietojen poistamista tietyin edellytyksin
• Käsittelyn rajoittaminen: Oikeus rajoittaa tietojen käsittelyä
• Siirrettävyys: Oikeus saada tietosi strukturoidussa muodossa
• Vastustamisoikeus: Oikeus vastustaa tietojen käsittelyä
• Suostumuksen peruuttaminen: Oikeus peruuttaa antamasi suostumus milloin tahansa
• Automated decision-making: Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

10. Kuvat ja videot

Fitness-palveluissamme saatetaan ottaa kuvia ja videoita:

• Ennen/jälkeen kuvat: Kehityksen dokumentoimiseksi (erillinen suostumus)
• Harjoitusvideot: Tekniikan parantamiseksi (suostumuksesi mukaan)
• Markkinointikuvat: Vain nimenomaisen suostumuksen perusteella
• Säilytys: Erillisessä suojatussa järjestelmässä
• Käyttö: Vain sovittuun tarkoitukseen
• Poisto: Pyydettäessä tai asiakassuhteen päätyttyä

11. Alaikäisten tiedot

Alle 18-vuotiaiden asiakkaiden osalta:

• Vaaditaan huoltajan kirjallinen suostumus
• Huoltajalla on oikeus tarkastaa lapsen tiedot
• Erityistä varovaisuutta arkaluonteisten tietojen käsittelyssä
• Ikään sopivat harjoitusohjelmat ja ravitsemusneuvonta
• Tietojen poisto täysi-ikäisyyden saavuttaessa pyydettäessä

12. Kansainväliset siirrot

Jotkin IT-palveluntarjoajamme saattavat siirtää tietoja EU:n ulkopuolelle:

• Siirrot tapahtuvat vain asianmukaisten suojatoimien kanssa
• EU:n komission riittävyyspäätöksen perusteella tai
• Vakiosopimuslausekkeiden avulla
• Arkaluonteisia terveys- ja fitnesstietoja ei siirretä EU:n ulkopuolelle

13. Tietoturvaloukkaukset

Tietoturvaloukkauksien varalta meillä on selkeä toimintasuunnitelma:

• Loukkauksen havaitseminen ja pysäyttäminen
• Vahinkojen arviointi ja rajoittaminen
• Viranomaisten ilmoittaminen 72 tunnin sisällä
• Asiakkaiden informointi, jos riski on suuri
• Korjaavat toimenpiteet ja seuranta
• Ennaltaehkäisevät toimet tulevaisuudessa

14. Muutokset tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä:

• Merkittävistä muutoksista ilmoitamme 30 päivää etukäteen
• Sähköpostitse rekisteröityneille asiakkaille
• Verkkosivustomme etusivulla
• Palvelupisteen ilmoitustaululla
• Arkaluonteisten tietojen käsittelyn muutoksiin tarvitsemme uuden suostumuksen

15. Yhteystiedot ja valitusoikeus

Tietosuoja-asioissa voit ottaa yhteyttä:

Valitusoikeus tietosuojaviranomaiselle:

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, voit tehdä valituksen:

16. Erityiset tilanteet

16.1 Terveydellinen hätätilanne

Akuutissa terveydellisessä hätätilanteessa saatamme luovuttaa välttämättömiä tietojasi:

• Ensiapuhenkilöstölle
• Sairaanhoitajille ja lääkäreille
• Omaisillesi hätätilanteessa
• Pelastuslaitokselle tarvittaessa

16.2 Dopingvalvonta

Mikäli osallistut kilpailuihin, saatamme olla velvollisia:

• Luovuttamaan tietoja dopingvalvontaviranomaisille
• Dokumentoimaan käytetyt lisäravinteet
• Säilyttämään harjoitus- ja ravitsemusohjelmat