Tietosuojaseloste

Päivitetty 22.5.2026

Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR, (EU) 2016/679) ja Suomen tietosuojalain (1050/2018) mukainen tietosuojaseloste.

1. Rekisterinpitäjä

Nelipro Oy (jäljempänä markkinointinimellä M&M Kuntotalo) Lemminkäisenkatu 32 A, 20520 Turku Y-tunnus: 2023257-6 Verkkosivusto: https://www.mmkuntotalo.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Jani Hurme Nelipro Oy, Lemminkäisenkatu 32 A, 20520 Turku Puhelin: 050 433 3444

3. Rekisterin nimi

M&M Kuntotalon asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Asiakassuhteen hoitaminen, ylläpito ja kehittäminen (perusteena sopimus).
• Palvelujen (kuten laskutus, ryhmäliikunta-aikataulu, kulunvalvonta) tuottaminen, kehittäminen ja tarjoaminen (perusteena sopimus).
• Yhteydenottojen hoitaminen ja asiakasviestintä (perusteena sopimus ja oikeutettu etu).
• Markkinointi ja tilastointi (perusteena oikeutettu etu tai suostumus).
• Verkkosivuston kävijäseuranta, käytön analysointi ja mainonnan kohdentaminen (perusteena käyttäjän suostumus, ks. kohta 10).

Henkilötietojen käsittelyn perusteena on asiakkaan ja M&M Kuntotalon välinen sopimus sekä rekisterinpitäjän oikeutettu etu (esim. suoramarkkinointi olemassa oleville asiakkaille). Verkkosivuston analytiikka- ja markkinointievästeiden osalta käsittely perustuu kävijän antamaan suostumukseen, jonka voi peruuttaa milloin tahansa.

5. Rekisterin tietosisältö

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Perustiedot: Nimi, syntymäaika, sosiaaliturvatunnus (luotettavaa tunnistamista varten), osoite, postinumero ja -toimipaikka.
• Yhteystiedot: Sähköpostiosoite ja puhelinnumero.
• Asiakkuuteen liittyvät tiedot: Jäsensopimukset, ostetut palvelut, laskutus- ja maksutiedot, käyntihistoria (kuntosali- ja ryhmäliikuntakäynnit).
• Asiakkaan itse antamat tiedot: Esimerkiksi harjoittelun tueksi annetut taustatiedot.
• Yritysasiakkaiden tiedot: Yrityksen nimi ja yhteystiedot.
• Verkkosivuston käyttöön liittyvät tiedot (vain suostumuksella): IP-osoite (lyhennettynä/anonymisoituna), laitteen ja selaimen tiedot, käyttöjärjestelmä, sivuilla vierailtu sisältö, käyntiajat, viittaava sivu, mainontaan liittyvät tunnisteet (esim. evästetunnisteet, Meta- ja Google-mainos-ID:t) sekä konversiotapahtumat (esim. yhteydenottolomakkeen lähetys).

6. Säännönmukaiset tietolähteet

Tiedot saadaan pääsääntöisesti asiakkaalta itseltään palvelusopimuksen teon yhteydessä, verkkopalveluita käytettäessä tai muun henkilökohtaisen tai digitaalisen vuorovaikutuksen kautta. Verkkosivustoa koskevat käyttötiedot kerätään automaattisesti evästeiden ja vastaavien tekniikoiden avulla, kun käyttäjä on antanut tähän suostumuksensa (ks. kohta 10).

7. Tietojen säännönmukaiset luovutukset ja siirto EU/ETA:n ulkopuolelle

Henkilötietoja ei luovuteta säännönmukaisesti kolmansille osapuolille. Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tapauksissa.

Yhteistyösopimuksissa, joissa yritys maksaa työntekijän jäsenmaksun, voidaan työnantajalle luovuttaa työntekijän käyntilokitiedot yrityksen niin kirjallisesti pyytäessä.

Käytämme henkilötietojen käsittelyssä huolellisesti valittuja palveluntarjoajia (henkilötietojen käsittelijöitä), kuten asiakashallinta-, hosting-, viestintä- ja analytiikkapalveluita. Käsittelijät saavat käsitellä tietoja vain M&M Kuntotalon lukuun ja antamien ohjeiden mukaisesti.

Siirrot EU/ETA:n ulkopuolelle: Asiakasrekisterin tietoja ei säännönmukaisesti siirretä EU/ETA-alueen ulkopuolelle. Verkkosivustolla käytettävien analytiikka- ja mainontatyökalujen (mm. Google Analytics, Google Ads sekä Metan mainos- ja konversioseuranta) yhteydessä tietoja voidaan kuitenkin suostumuksen perusteella siirtää Yhdysvaltoihin. Siirrot perustuvat Euroopan komission EU–US Data Privacy Framework -päätökseen tai komission hyväksymiin vakiosopimuslausekkeisiin (SCC) sekä palveluntarjoajien lisäsuojatoimiin.

8. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi. Kirjanpitolainsäädäntö ja muut pakottavat lait voivat kuitenkin velvoittaa säilyttämään tietoja pidempään. Kun tietojen säilyttämiselle ei ole enää laillista perustetta, tiedot poistetaan tai anonymisoidaan.

9. Rekisterin suojauksen periaatteet

Henkilötietojen turvallisuus varmistetaan useilla teknisillä ja organisatorisilla toimenpiteillä:

• Digitaalinen aineisto: Tiedot tallennetaan DL Software -asiakashallintajärjestelmän tietokantoihin, jotka on suojattu palomuurein, salasanoin ja muin teknisin keinoin. Henkilötietoihin on pääsy ja käyttöoikeus ainoastaan nimetyillä henkilökuntaan kuuluvilla henkilöillä, joiden toimenkuvaan se kuuluu. Henkilökunta on koulutettu tietosuoja-asioissa.
• Manuaalinen aineisto: Paperiset asiakirjat säilytetään valvotuissa ja lukituissa tiloissa, joihin on pääsy ainoastaan M&M Kuntotalon henkilökunnalla.

10. Evästeet ja seurantatekniikat

Verkkosivustomme käyttää evästeitä (cookies) ja vastaavia tekniikoita (esim. selaimen paikallinen tallennustila ja pikseliseuranta) sivuston toiminnan varmistamiseksi, käytön analysointiin sekä mainonnan kohdentamiseen ja mittaamiseen.

Käyttämämme evästekategoriat

• Välttämättömät evästeet: Tarvitaan sivuston perustoimintoihin, kuten istunnonhallintaan, evästesuostumuksen tallentamiseen ja lomakkeiden toimintaan. Näille ei kysytä suostumusta, sillä ilman niitä palvelu ei toimi.
• Analytiikkaevästeet (suostumuksella): Käytämme Google Analytics 4 -palvelua (Google Ireland Limited / Google LLC) verkkosivuston käytön tilastointiin ja kehittämiseen. Palvelu kerää mm. anonymisoidun IP-osoitteen, laitetietoja, sivuvierailujen ajankohdat ja klikkauspolut. Tietoja voidaan siirtää Yhdysvaltoihin (ks. kohta 7).
• Markkinointi- ja mainosevästeet (suostumuksella): Käytämme Metan (Facebook/Instagram) Meta-pikseliä ja Conversions API -rajapintaa (Meta Platforms Ireland Limited) sekä Google Adsia mainonnan kohdentamiseen ja konversioiden (esim. yhteydenotto, ilmoittautuminen) mittaamiseen. Näiden työkalujen avulla voimme näyttää sinulle merkityksellisempää mainontaa Metan ja Googlen palveluissa ja niiden kumppaniverkostoissa sekä mitata mainonnan tuloksellisuutta. Tietoja voidaan siirtää Yhdysvaltoihin (ks. kohta 7).

Yhteisrekisterinpitäjyys Metan kanssa

Kun käytät verkkosivustoamme Metan tarjoamien työkalujen (Meta-pikseli, Conversions API, mukautetut kohderyhmät) yhteydessä, M&M Kuntotalo ja Meta Platforms Ireland Limited toimivat tietyiltä osin yhteisrekisterinpitäjinä (GDPR 26 art.) tapahtumatietojen keräämisen ja siirtämisen osalta. Vastuunjako on kuvattu Metan Controller Addendum -liitteessä. Tämän jälkeisestä käsittelystä Meta vastaa itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti.

Suostumuksen antaminen ja peruuttaminen

Pyydämme suostumuksen analytiikka- ja markkinointievästeisiin sivustolle saapuessasi näytettävällä evästebannerilla. Voit milloin tahansa:

• Muuttaa tai peruuttaa suostumuksesi tyhjentämällä sivuston evästeet selaimen asetuksista, jolloin banneri näytetään uudelleen.
• Estää tai poistaa evästeet selaimesi asetuksista. Tämä voi vaikuttaa sivuston toiminnallisuuksiin.
• Estää Google Analyticsin keräämän tiedon selaimen opt-out-lisäosalla.
• Säätää Metan mainosasetuksia osoitteessa accountscenter.facebook.com ja Googlen mainosasetuksia osoitteessa adssettings.google.com.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Tietojen säilytys

Evästetunnisteita ja niihin liittyviä tietoja säilytetään evästekohtaisesti määritellyn voimassaoloajan tai kunnes käyttäjä poistaa ne selaimestaan. Google Analyticsin keräämiä tapahtumatietoja säilytetään pääsääntöisesti 14 kuukautta, jonka jälkeen ne anonymisoidaan tai poistetaan. Metan ja Googlen mainosalustojen säilytysajat määräytyvät kyseisten palveluntarjoajien ehtojen mukaisesti.

Lisätietoja palveluntarjoajilta

• Google: policies.google.com/privacy
• Meta: facebook.com/privacy/policy

11. Rekisteröidyn oikeudet

Sinulla on rekisteröitynä seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (tarkastusoikeus): Sinulla on oikeus tarkastaa, mitä tietoja sinusta on tallennettu rekisteriimme.
• Oikeus tietojen oikaisemiseen: Sinulla on oikeus vaatia virheellisen tai puutteellisen tiedon korjaamista.
• Oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”): Sinulla on oikeus pyytää tietojesi poistamista tietyin edellytyksin, esimerkiksi jos tietojen käsittelylle ei ole enää laillista perustetta.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Vastustamisoikeus: Sinulla on oikeus vastustaa tietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun. Voit esimerkiksi kieltää suoramarkkinoinnin.
• Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada antamasi tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu sopimukseen tai suostumukseen.
• Oikeus tehdä valitus valvontaviranomaiselle: Jos koet, että henkilötietojesi käsittelyssä rikotaan lainsäädäntöä, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon.

Kaikki oikeuksiasi koskevat pyynnöt tulee tehdä kirjallisesti ja osoittaa tämän selosteen kohdassa 2 mainitulle yhteyshenkilölle.