Tietosuoja- ja rekisteriseloste

Rekisterinpitäjä

Moverest Oy (2892919-6)

Rekisteriasioissa yhteyshenkilönä toimii:

Johannes Peltonen
johannes.peltonen@moverest.fi

Rekisterit

• Verkkokaupan asiakasrekisteri

• Sähköpostimarkkinointirekisteri

• Ajanvarausrekisteri

• Potilastietorekisteri

• Valmennusrekisteri

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään asiakassuhteeseen liittyvien asioiden hoitamiseen ja hallinnointiin sekä markkinointiin. Tietoja ei luovuteta ulkopuolisille.

Rekisterikohtaisesti tietoja voidaan käyttää:

Verkkokaupan asiakasrekisteri
Tilausten käsittely ja toimittaminen.

Sähköpostimarkkinointirekisteri
Sähköpostimarkkinointi ja ajankohtaisten asioiden tiedottaminen.

Ajanvarausrekisteri
Ajanvaraustapahtuman hoitaminen ja markkinoinnin kohdentaminen.

Potilastietorekisteri
Hoitopalveluiden toteuttaminen.

Valmennusrekisteri
Valmennus- ja kuntoutuspalveluiden toteuttaminen.

Käsiteltävät henkilötietoryhmät

Verkkokaupan asiakasrekisteri
Henkilön perustiedot ja yhteystiedot (etunimi, sukunimi, sähköpostiosoite, puhelinnumero ja kotiosoite), tilaushistoria, verkkoyhteyden IP-osoite sekä muut verkkokauppaostoksiin liittyvät tiedot. Kolmansien osapuolten evästeiden keräämien tietojen (verkkoyhteyden IP-osoite ja käyttäytyminen www.moverest.fi -sivustolla) keräämiseen pyydetään verkkosivukävijältä suostumus erikseen.

Sähköpostimarkkinointirekisteri
Henkilön perustiedot (etunimi ja sähköpostiosoite). Kolmansien osapuolten evästeiden keräämien tietojen (verkkoyhteyden IP-osoite ja käyttäytyminen www.moverest.fi -sivustolla) keräämiseen pyydetään verkkosivukävijältä suostumus erikseen.

Ajanvarausrekisteri
Henkilön perustiedot ja yhteystiedot (etunimi, sukunimi, sähköpostiosoite, puhelinnumero).

Potilastietorekisteri
Henkilön perustiedot, yhteystiedot sekä terveys- ja hoitotiedot (etunimi, sukunimi, sähköpostiosoite, puhelinnumero, kotiosoite, ammatti, henkilötunnus sekä terveys- ja hoitotiedot).

Valmennusrekisteri
Henkilön perustiedot, yhteystiedot sekä valmennuksen toteutukseen liittyvät tiedot.

Säännönmukaiset tietolähteet

Verkkokaupan asiakasrekisteri
Rekisterissä kerätään tietoja henkilöltä itseltään tilauksen yhteydessä. Kolmansien osapuolten evästeiden keräämien tietojen keräämiseen pyydetään verkkosivukävijältä suostumus erikseen.

Sähköpostimarkkinointirekisteri
Rekisterissä kerätään tietoja henkilöltä itseltään kun asiakas liittyy uutiskirjelistalle, lataa ilmaisen oppaan tai käy Moverestilla asiakkaana. Kolmansien osapuolten evästeiden keräämien tietojen keräämiseen pyydetään verkkosivukävijältä suostumus erikseen.

Ajanvarausrekisteri
Rekisterissä kerätään tietoja henkilöltä itseltään varauksen yhteydessä.

Potilatietosrekisteri

– palvelun tilaajalta saadut esim. lääkärilähetteen tiedot

– asiakkaan vakuutusyhtiö tai työnantaja

– asiakkaan ja/tai hänen edustajansa ilmoittamat tiedot

– asiakkaan suostumuksella toiselta terveydenhuollon toimintayksiköltä hankitut tiedot

– tutkimusten ja hoidon yhteydessä muodostuneet tiedot ja henkilökunnan kirjaamat tiedot

– alaikäisen asiakkaan ollessa kyseessä henkilötietoja voidaan saada myös asiakkaan huoltajilta

– viranomaislähteistä saadut tiedot

– asiakkaan itsensä ilmoittamat tiedot kumppaneille

Valmennusrekisteri
Rekisterissä kerätään tietoja henkilöltä itseltään Sportyplanner-sovellukseen rekisteröitymisen yhteydessä.

Henkilötietojen säilytysaika

Verkkokaupan asiakasrekisteri
Tietoja säilytetään niin kauan ja siinä laajuudessa kuin on tarpeellista tilauksen käsittelemiseksi ja tuotteen toimittamiseksi.

Sähköpostimarkkinointirekisteri
Niin kauan kun asiakas ei peruuta uutiskirjetilausta.

Ajanvarausrekisteri
Tietoja säilytetään viisi vuotta viimeisimmästä ajanvaraustapahtumasta.

Potilastietorekisteri
12 vuotta henkilön kuolemasta tai 120 vuotta henkilön syntymästä.

Minimissään tietoja säilytetään lain määrittämän ajan.

Valmennusrekisteri
Tietoja säilytetään niin kauan, kuin asiakkaalla on voimassaoleva valmennussuhde yrityksen työntekijän kanssa.

Tietoja ei luovuteta kolmansille osapuolille. Tietoja voidaan kuitenkin luovuttaa viranomaisten lakisääteisten tietojen luovutuspyyntöjen mukaisesti.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Verkkokaupan asiakasrekisteri
Henkilötietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle. Tiettyjen tuotteiden ja palveluiden toimittaminen edellyttää tietojen siirtämistä EU:n ulkopuolelle, näitä palveluita ovat:

Verkkosivuston analytiikka: Google Analytics (Yhdysvallat)

Sähköpostimarkkinointirekisteri
Sähköpostimarkkinointijärjestelmänä toimii Active Campaign (Yhdysvallat), jolloin palvelun toteuttamisen kannalta on välttämätöntä, että tiedot siirtyvät Yhdysvaltoihin.

Ajanvarausrekisteri
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Potilastietorekisteri
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Valmennusrekisteri
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Rekisterin suojauksen periaatteet

Henkilötietoja sisältävät tietokannat ovat palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.

Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt.

Rekisterinpitäjän työntekijät ja muut henkilöt ovat erillisellä sopimuksella sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:

• Tarkastusoikeus: rekisteröidyllä on oikeus tarkastaa rekisteröityä koskevat tiedot ja vaatia mahdollisten virheiden korjaamista ja täydentämistä.
• Vastustamisoikeus: rekisteröidyllä on oikeus vastustaa tietojen käsittelyä, mikäli tietoja on käsitelty lainvastaisesti tai luvattomasti.
• Poisto-oikeus: rekisteröidyllä on oikeus pyytää poistamaan rekisteröityä koskevat henkilötiedot siltä osin kuin ne eivät oli rekisterinpitäjän tehtävien kannalta tarpeellisia.
• Siirto-oikeus: rekisteröidyllä on oikeus saada itseään koskevat siirrettävät henkilötiedot koneellisesti siirrettävässä muodossa toimitettavaksi toiselle rekisterinpitäjälle, mikäli kyseessä on tietosuojalainsäädännön perusteella siirrettävät tiedot.
• Valitusoikeus: Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity katsoo rekisterinpitäjän rikkoneen voimassa olevaa tietosuojalainsäädäntöä henkilötietojen käsittelyssä.
  Evästeet

Sivusto käyttää seuraavia evästeitä

Eväste	Palvelu	Info
_fbp	Facebook	kävijäseuranta ja tilastointi
_clck	Microsoft	kävijäseuranta ja tilastointi
_clsk	Microsoft	kävijäseuranta ja tilastointi
_ga	Google	kävijäseuranta ja tilastointi
_ga_*	Google	kävijäseuranta ja tilastointi
_gcl_au	Google	kävijäseuranta ja tilastointi
_gid	Google	kävijäseuranta ja tilastointi
ac_enable_tracking	Active Campaign	kävijäseuranta ja tilastointi
_gat_	Google	kävijäseuranta ja tilastointi
moove_gdpr_popup	Sivusto	toiminnallinen
prism_*	Active Campaign	kävijäseuranta ja tilastointi
wordpress_logged_in_	Sivusto	toiminnallinen
wordpress_sec_	Sivusto	toiminnallinen
wordpress_test_cookie	Sivusto	toiminnallinen