TIETOSUOJASELOSTE (GDPR)

Kymi-Karjalan Komediatuotanto Oy – WILDFIT-valmennusten asiakasrekisteri

1. Rekisterinpitäjä

Kymi-Karjalan Komediatuotanto Oy
Y-tunnus: 2469716-4
Sutelantie 8
45130 Kouvola
Sähköposti: jp@koomikkotaikuri.fi

2. Rekisterin nimi

WILDFIT-valmennusten ja digitaalisten kurssien asiakasrekisteri.

3. Henkilötietojen käsittelyn tarkoitus

3.1 Palvelun toimittaminen

Henkilötietoja käsitellään WILDFIT-valmennusten ja videokurssien tuottamiseen ja toimittamiseen, kuten:

• kurssille rekisteröinti
• pääsyn luominen WILDFIT-alustalle (getwildfit.com)
• ohjeiden ja materiaalien lähettäminen
• kurssiin liittyvä viestintä valmennuksen aikana

3.2 Asiakassuhteen hoito

• kurssipäivitykset
• asiakaspalvelu
• laskutus ja maksujen seuranta

3.3 Lakisääteiset velvoitteet

Henkilötietoja käsitellään kirjanpidon ja sopimusvelvoitteiden täyttämiseksi.

3.4 Markkinointi (vain suostumuksella)

• uutiskirjeet
• kurssi- ja palveluviestit
• tarjousten lähettäminen

4. Käsittelyn oikeusperuste

Henkilötietojen käsittelyn perusteet ovat:

• Sopimuksen täyttäminen (valmennuksen tai kurssin toimittaminen)
• Rekisterinpitäjän oikeutettu etu (asiakasviestintä ja palveluiden kehittäminen)
• Suostumus (markkinointi ja terveyteen liittyvät vapaaehtoiset tiedot)
• Lakivelvoite (kirjanpito)

Terveystietojen käsittely perustuu aina asiakkaan nimenomaiseen suostumukseen.

5. Rekisterin tietosisältö

5.1 Perustiedot

• nimi
• sähköpostiosoite
• puhelinnumero

5.2 Palveluun liittyvät tiedot

• tilattu palvelu
• kurssin aloitus- ja päättymispäivä
• osallistumistiedot (esim. Zoom-puhelut)
• maksutiedot (ei maksukorttien tietoja)

5.3 Terveystiedot (vapaaehtoiset)

• asiakkaan itse kertomat mahdolliset sairaudet, lääkitykset tai huomioitavat asiat valmennuksen tueksi

5.4 Tiedot siirrettäväksi WILDFIT-alustalle

• nimi
• sähköpostiosoite

Nämä tiedot siirretään EU:n ulkopuolella toimivalle palvelulle (getwildfit.com) kurssirekisteröintiä varten.

6. Tietojen säilytysaika

6.1 Kurssi- ja asiakastiedot

Asiakastietoja säilytetään kurssin keston + 12 kuukautta, jotta asiakassuhteen hoito ja mahdolliset takuuseen tai palveluun liittyvät asiat voidaan käsitellä.

Terveystiedot poistetaan viimeistään 12 kuukauden kuluttua kurssin päättymisestä.

6.2 Kirjanpitoaineisto

Kirjanpitoon liittyvät tiedot säilytetään 6 vuotta kirjanpitolain mukaisesti.

6.3 Markkinointitietojen säilytys

Markkinointiviestintään käytettyjä tietoja säilytetään, kunnes asiakas peruuttaa suostumuksensa.

Asiakas voi poistua markkinointilistalta milloin tahansa:

• jokaisen viestin “unsubscribe/poistu listalta” -linkistä
• pyytämällä poistamista sähköpostitse

Suostumuksen peruutuksen jälkeen markkinointiin liittyvät tiedot poistetaan tai siirretään estolistalle, jotta markkinointiviestejä ei enää lähetetä.

7. Säännönmukaiset tietolähteet

Tiedot saadaan pääsääntöisesti asiakkaalta itseltään tilauksen ja valmennuksen yhteydessä.

8. Tietojen luovutukset ja siirrot

8.1 WILDFIT / getwildfit.com (EU:n ulkopuolella)

Kurssille rekisteröinnin edellyttämät tiedot (nimi ja sähköpostiosoite) siirretään WILDFITin palvelualustalle, joka toimii EU:n ulkopuolella.

Tietojen siirto perustuu asiakkaan nimenomaiseen suostumukseen ja palvelun käyttämiseen kurssin toimittamiseksi.

8.2 Palveluntarjoajat

Välttämättömiä tietoja voidaan luovuttaa mm. seuraaville palveluntarjoajille:

• laskutus- ja kirjanpitopalvelut
• tekniset viestintä- ja sähköpostipalvelut
• Stripe (maksupalvelu): Maksujen käsittelyssä käytetään Stripe-maksupalvelua. Stripe käsittelee maksutapahtumaan liittyviä henkilötietoja omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti. Stripe voi siirtää tietoja EU:n ulkopuolelle, mutta käyttää GDPR:n mukaisia suojatoimia (kuten EU:n mallisopimuslausekkeita). Kymi-Karjalan Komediatuotanto Oy ei tallenna asiakkaiden maksukorttitietoja.

8.3 Ei markkinointiluovutuksia

Henkilötietoja ei luovuteta ulkopuolisille kolmansille osapuolille näiden omaa markkinointia varten.

9. Tietojen suojaus

Henkilötietoja säilytetään suojatuissa tietojärjestelmissä, joihin on rajatut käyttöoikeudet.

Pääsy tietoihin on vain niillä henkilöillä, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi. Terveystiedot käsitellään erityisenä tietoryhmänä vahvistetulla tietoturvalla.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• oikeus tarkastaa omat tietonsa
• oikeus pyytää virheellisten tietojen oikaisua
• oikeus pyytää tietojen poistamista (kun lain puitteissa mahdollista)
• oikeus rajoittaa käsittelyä
• oikeus vastustaa suoramarkkinointia
• oikeus peruuttaa suostumus milloin tahansa
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus tehdä valitus valvontaviranomaiselle (tietosuoja.fi)

11. Yhteydenotot

Tietosuojaan liittyvät pyynnöt ja kyselyt osoitetaan sähköpostitse osoitteeseen jp@koomikkotaikuri.fi.