Tietosuojaseloste

Rekisterin nimi

Kuntokauppa.fi-verkkokaupan asiakasrekisteri.

Tämän rekisterin piiriin kuuluvia rekisteröityjä ovat asiakkaamme, potentiaaliset asiakkaamme sekä verkkosivustollamme vierailevat henkilöt.

Rekisterinpitäjä

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Keräämme ja käsittelemme verkkokauppa-asiakkaidemme henkilötietoja asiakastilausten hallinnoimista, käsittelyä, toimitusta, laskutusta ja arkistointia varten, sekä muiden asiakassuhteeseen liittyvien asioiden hoitamiseksi, kuten tilattuihin palveluihin ja tuotteisiin liittyvään markkinointiin, viestintään ja reklamaatioiden käsittelyyn sekä valvottaessa kuluttaja-asiakkaidemme etua.

Käsittelemme asiakkaidemme henkilötietoja rekisterinpitäjää ja rekisteröityä koskevan sopimuksen täytäntöönpanemiseksi sekä rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.

Tiivistelmä: käsittelyn tarkoitukset ja oikeusperusteet

• Tilausten käsittely, toimitus ja asiakkuuden hoito – Sopimus (GDPR 6(1)(b)).
• Laskutus, kirjanpito, verotus ja lakisääteiset velvoitteet – Lakisääteinen velvoite (GDPR 6(1)(c)).
• Asiakaspalvelu, reklamaatiot ja palvelun kehittäminen – Oikeutettu etu (GDPR 6(1)(f)) tai sopimus tilanteesta riippuen.
• Uutiskirje ja sähköinen suoramarkkinointi – Suostumus (GDPR 6(1)(a)); suostumuksen voi peruuttaa milloin tahansa.
• Sivuston analytiikka ja markkinointievästeet – Suostumus (GDPR 6(1)(a)) ei-välttämättömien evästeiden osalta.
• Petosten ehkäisy ja tietoturvan varmistaminen – Oikeutettu etu (GDPR 6(1)(f)) ja/tai lakisääteinen velvoite.

Jos käsittely perustuu oikeutettuun etuun, kerromme tarvittaessa tarkemmin etumme luonteesta ja teillä on oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseenne liittyvällä perusteella.

Tietosisältö ja säännönmukaiset tietolähteet

Verkkokaupan asiakkaista kerätään seuraavia tietoja:

• Nimi
• Edustamansa yhteisö (mikäli edustaa organisaatiota)
• Henkilötunnus (ainoastaan silloin, kun se on välttämätöntä asiakkaan yksiselitteiseksi tunnistamiseksi luottopäätöksen, laskutuksen tai perinnän yhteydessä)
• Sähköpostiosoite
• Puhelinnumero
• Laskutusosoite
• Toimitusosoite
• Maksutiedot
• Tiedot aiemmista tilauksista
• Muut tiedot, jotka asiakas itse antaa sähköpostilla, tekstiviestillä, tai muulla vastaavalla tavalla

Mikäli asiakas toimittaa meille henkilötietoja, joita emme ole pyytäneet (esimerkiksi henkilötunnuksen syöttäminen kenttään, jossa sitä ei edellytetä), käsittelemme tällaisia tietoja ainoastaan siinä laajuudessa kuin on tarpeen niiden tunnistamiseksi ja poistamiseksi. Pyrimme poistamaan tarpeettomat arkaluonteiset tiedot kohtuullisessa ajassa.

Verkkosivuvierailun yhteydessä kerätään IP-osoite, selaimen tyyppi, käyttöjärjestelmä, käyttäjän sijainti sekä käyttäjän käyttäytymistiedot. Lisäksi voidaan tallentaa tietoja koskien asiakkaan luomaa sisältöä tai muuta toimintaa verkkopalvelussa, kuten omien tietojen päivittäminen tai tuotearvostelut, sekä teknisten valvontajärjestelmien keräämiä tietoja, kuten lokitiedot ja verkkoliikenteen tunnistetiedot.

Tiedot kerätään pääasiassa henkilöltä itseltään, kun asiakas tekee ostoksen verkkokaupan kautta. Tietoja voidaan kerätä rekisterinpitäjän sähköisissä palveluissa myös evästeiden ja muiden vastaavien tekniikoiden avulla. Lisäksi Nordic Sports Brands Oy voi kerätä ja päivittää henkilötietoja viranomaisilta ja yleisesti käytetyistä osoiterekistereistä.

Pakolliset ja vapaaehtoiset tiedot

Osa tiedoista on tarpeen sopimuksen tekemiseksi ja tilausten toimittamiseksi (esimerkiksi nimi, yhteystiedot ja toimitusosoite). Jos näitä tietoja ei anneta, emme välttämättä voi käsitellä tilausta. Markkinointiviestintään liittyvät suostumukset ovat vapaaehtoisia ja ne voi peruuttaa milloin tahansa ilman vaikutusta tilausten toimittamiseen.

Henkilötietojen vastaanottajat ja vastaanottajaryhmät

Henkilötietoja voidaan luovuttaa yhtiön kumppaniyrityksille ja palveluntarjoajille siinä laajuudessa kuin se on tarpeen näille osoitettujen tehtävien suorittamiseksi ja rekisterin käyttötarkoituksen toteuttamiseksi. Henkilötietoja ei luovuteta yhtiön ulkopuolelle ilman asianmukaista ja lainsäädännön edellyttämää tietojenkäsittelysopimusta.

Henkilötietoja voidaan luovuttaa myös Nordic Sports Brands -konserniin kuuluville yhtiöille asiakaspalvelun, markkinoinnin, tilausten käsittelyn ja liiketoiminnan kehittämisen yhteydessä. Kukin konserniyhtiö toimii vastaanottamiensa henkilötietojen osalta itsenäisenä rekisterinpitäjänä omien tietosuojaselosteidensa mukaisesti.

Nordic Sports Brands -konsernin yhtiöt:

• Nordic Sports Brands Oy (Suomi: 2147624-3)
• NSB Service Oy (Suomi: 0225665-9)
• N.S.F. Nordic Sports Finland Oy (Suomi: 0971017-2)
• Green Trail Oy (Suomi: 0959231-3)
• Sportproffsen Sverige AB (Ruotsi: 559274-1473)
• Scushi AS (Norja: 998761697)

Lisäksi henkilötietoja voidaan luovuttaa toimivaltaisille viranomaisille silloin, kun luovuttaminen perustuu lainsäädäntöön tai viranomaisen esittämään lailliseen tietopyyntöön.

Henkilötietoja voidaan siirtää tai luovuttaa myös yritysjärjestelyjen, kuten yrityskaupan, sulautumisen tai liiketoiminnan luovutuksen, yhteydessä siinä laajuudessa kuin se on tarpeen järjestelyn toteuttamiseksi ja lain sallimissa rajoissa.

Tietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä rekisterissä määriteltyjen käyttötarkoitusten toteuttamiseksi. Asiakastietoja säilytetään pääsääntöisesti kymmenen (10) vuotta tilauksen käsittelystä, minkä jälkeen tiedot poistetaan. Tietoja voidaan säilyttää tätä pidempään ainoastaan silloin, kun sovellettava lainsäädäntö sitä edellyttää tai sallii, esimerkiksi verotuksellisten, kirjanpitoon liittyvien tai muiden lakisääteisten raportointivelvoitteiden täyttämiseksi.

Lisätietoja henkilötietojen säilytysajoista saat osoitteesta [email protected].

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja voidaan siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle silloin, kun se on teknisen toteutuksen, käyttämämme palveluntarjoajien tai muun käsittelyn tarkoituksen kannalta välttämätöntä.

Tällaisissa tilanteissa varmistamme, että siirrolle on olemassa tietosuojalainsäädännön edellyttämä oikeusperuste ja että henkilötietojen suojan taso vastaa EU:n vaatimuksia. Siirrot toteutetaan aina voimassa olevan lainsäädännön mukaisesti käyttäen esimerkiksi Euroopan komission hyväksymiä mallisopimuslausekkeita tai muita lainmukaisia suojatoimia.

Lisätietoja henkilötietojen kansainvälisistä siirroista saat tietosuojavastaavalta osoitteesta [email protected].

Tietoturva ja rekisterin suojaus

Yhtiössä henkilötietoja käsittelevät ainoastaan ne henkilöt, joilla on tehtäviensä perusteella siihen oikeus ja jotka noudattavat organisaation tietosuoja- ja tietoturvakäytäntöjä. Henkilötiedot säilytetään tietoturvallisessa ympäristössä, ja niitä käyttävät vain yrityksen työntekijät suojatuilla työasemillaan.

Käsittelyoikeudet on rajattu niihin ylläpidollisiin ja hallinnollisiin tehtäviin, joissa henkilötietojen käsittely on välttämätöntä. Ainoastaan nimetyt yhtiön ja sen lukuun toimivien yritysten työntekijät voivat käsitellä ja ylläpitää rekistereihin sisältyviä henkilötietoja. Manuaalisesti käsiteltävät henkilötietoja sisältävät asiakirjat säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa tiloissa.

Henkilötietojen suojaamisessa ja käsittelyssä yhtiö noudattaa tietosuojalainsäädäntöä, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy itseään koskeviin henkilötietoihin
• pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista
• pyytää henkilötietojen poistamista, mikäli käsittelylle ei ole lainmukaista perustetta
• pyytää henkilötietojen käsittelyn rajoittamista lain edellyttämissä tilanteissa
• vastustaa henkilötietojen käsittelyä, silloin kun käsittely perustuu oikeutettuun etuun
• siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys), kun käsittely perustuu suostumukseen tai sopimukseen ja toteutetaan automaattisesti
• peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen (esimerkiksi markkinointiviestintä)
• tehdä valitus tietosuojavaltuutetulle, mikäli rekisteröity katsoo, että henkilötietoja on käsitelty vastoin tietosuojalainsäädäntöä

Poistamis-, rajoittamis- tai vastustamisoikeutta ei ole niiden tietojen osalta, joiden käsittely on lain mukaan välttämätöntä tai muutoin tarpeellista.

Markkinointiviestintä

Mikäli olet antanut suostumuksesi sähköiseen suoramarkkinointiin, voit peruuttaa sen milloin tahansa uutiskirjeen lopussa olevasta linkistä tai lähettämällä pyynnön osoitteeseen [email protected].

Lisätiedot ja tietopyynnöt

Lisätietoja henkilötietojesi käsittelystä tai tietosuoja-asetuksen mukaiset tietopyynnöt voit esittää lähettämällä sähköpostia yhtiön tietosuojavastaavalle osoitteeseen [email protected].

Jos katsotte, että henkilötietojenne käsittelyssä on rikottu tietosuoja-asetusta, teillä on oikeus tehdä valitus kansalliselle tietosuojavalvontaviranomaiselle.

Evästekäytännöt

Käytämme sivuillamme evästeitä ["cookies"]. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien laitteita tai tiedostoja. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.

Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa. Vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.

Evästeiden avulla kerätään seuraavanlaisia tietoja:

• IP-osoite
• selaimen tyyppi ja käyttöjärjestelmä
• käyttäjän sijainti ja vierailun ajankohta
• käyttäjän käyttäytymistiedot, kuten selatut sivut ja niiden katselumäärä, käyttöaika, napsautukset ja vuorovaikutus mainosten kanssa

Voit hallita ei-välttämättömiä evästeitä evästebannerin kautta sekä selaimesi asetuksissa.

Muutokset tähän tietosuojaselosteeseen

Voimme tarvittaessa päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön, viranomaisohjeiden, tai palveluidemme muutosten vuoksi. Mahdollisista olennaisista muutoksista ilmoitetaan tarkoituksenmukaisella tavalla, kuten verkkosivustolla tai suoraan rekisteröidyille. Suosittelemme tarkistamaan selosteen sisällön säännöllisesti muutosten varalta.

Tämä tietosuojaseloste on päivitetty 9.1.2026.