Tässä selosteessa kerrotaan, mitä henkilötietoja Hypnowell kerää, mihin niitä käytetään ja mitä oikeuksia sinulla on.
Kysy rohkeasti, jos jokin jää epäselväksi.

1. Rekisterinpitäjä 
Hypnowell 
Yksityinen elinkeinonharjoittaja, Y-tunnus 3420249-5
Onkkaalantie 63, 36600 Pälkäne  

Tietosuoja-asioiden yhteyshenkilö: Pauliina Jaakkola
Sähköposti: asiakaspalvelu@hypnoosivalmennus.fi  
Hypnowell ei ole velvollinen nimeämään erillistä tietosuojavastaavaa.

2. Mitä tietoja keräämme

• Asiakas- ja tilaustiedot 
Nimi, sähköpostiosoite, laskutusosoite, tilaus- ja maksuhistoria, tilausnumero, hinta ja ostopäivä. Nämä saamme sinulta tilauksen yhteydessä ja maksunvälittäjältä.  Emme näe emmekä tallenna maksukorttisi numeroa. Maksunvälittäjä Stripe käsittelee korttitiedot ja välittää meille vain tiedon maksun onnistumisesta sekä kortin neljä viimeistä numeroa.
• Käyttäjätilin tiedot 
Käyttäjätunnus, salasana salattuna, kirjautumisajat, valmennusten etenemistiedot, suorittamasi tehtävät ja kyselyvastaukset sekä alustalle mahdollisesti kirjoittamasi kommentit.
• Viestintä 
Sähköpostit, yhteydenottolomakkeen viestit ja muu kanssamme käymäsi kirjeenvaihto sekä niiden sisältö.
• Markkinointitiedot 
Uutiskirjeen tilaustieto, suostumukset ja niiden peruutukset, sähköpostien avaus- ja klikkaustiedot
• Tekniset tiedot 
IP-osoite, selaimen tyyppi, laitetiedot, käyntien ajankohdat ja sivupolut. Näitä kerätään evästeillä ja analytiikkatyökaluilla. Katso evästekäytäntö.
• Terveyttä koskevat tiedot 
Jos kerrot meille oma-aloitteisesti terveydentilaasi liittyviä asioita, esimerkiksi sähköpostissa, esitietolomakkeella tai valmennuksen tehtävissä, käsittelemme näitä tietosuoja-asetuksen 9 artiklan tarkoittamina erityisinä henkilötietoina.  

Käsittelemme niitä vain nimenomaisella suostumuksellasi ja vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää. Voit peruuttaa suostumuksen milloin tahansa.  

Hypnowell ei ole terveydenhuollon toimintayksikkö eikä pidä potilasasiakirjoja. Emme kerää eikä sinun tarvitse antaa meille tietoja etnisestä alkuperästä, uskonnosta, poliittisista mielipiteistä, ammattiliiton jäsenyydestä, seksuaalisesta suuntautumisesta, geneettisistä tai biometrisistä tiedoista, eikä rikostuomioista.

3. Miksi käsittelemme tietoja ja millä perusteella     
 
Käyttötarkoitus: Käsiteltävät tiedot / Oikeusperuste
• Tilausten toimittaminen ja käyttäjätilin ylläpito: Asiakas-, tilaus- ja tilitiedot / Sopimuksen täyttäminen
• Asiakaspalvelu ja yhteydenottoihin vastaaminen: Viestintätiedot, asiakastiedot / Sopimuksen täyttäminen ja oikeutettu etu
• Kirjanpito ja verotus: Tilaus- ja maksutiedot / Lakisääteinen velvoite
• Valmennuksen henkilökohtainen toteuttaminen: Terveyttä koskevat tiedot / Nimenomainen suostumus
• Uutiskirjeen ja markkinoinnin lähettäminen: Sähköposti, markkinointitiedot / Suostumus tai oikeutettu etu olemassa olevaan asiakassuhteeseen
• Sivuston kehittäminen ja kävijämäärien seuranta: Tekniset tiedot / Suostumus (evästeet)
• Mainonnan kohdentaminen ja mittaaminen: Tekniset tiedot, markkinointitiedot / Suostumus
• Palvelun tietoturva ja väärinkäytösten estäminen: Tekniset tiedot, tilitiedot / Oikeutettu etu
• Oikeudellisten vaateiden käsittely: Kaikki tarpeelliset tiedot / Oikeutettu etu  

Kun perusteena on oikeutettu etu, tarkoitamme sillä liiketoiminnan tavanomaista hoitamista: asiakassuhteen ylläpitoa, palvelun turvallisuutta ja kehittämistä. Olemme arvioineet, ettei käsittely loukkaa yksityisyyttäsi kohtuuttomasti. Voit pyytää arvion nähtäväksi.

4. Suoramarkkinointi 
Lähetämme uutiskirjeen ja markkinointiviestejä joko suostumuksellasi tai olemassa olevan asiakassuhteen perusteella. Perusteesta riippumatta voit lopettaa viestit milloin tahansa jokaisen viestin lopussa olevasta linkistä tai ilmoittamalla siitä sähköpostitse.  

Markkinoinnista kieltäytyminen ei vaikuta tilausvahvistuksiin, laskuihin tai muihin palvelun toimittamiseen liittyviin viesteihin.  

Emme myy emmekä luovuta yhteystietojasi kolmansille osapuolille näiden omaan markkinointiin.

5. Kenelle tietoja luovutetaan 
Käytämme palvelun tuottamisessa alihankkijoita, jotka käsittelevät henkilötietoja lukuumme. Olemme tehneet heidän kanssaan tietosuoja-asetuksen edellyttämät käsittelysopimukset.  

• Zenler (New Zenler Ltd) Verkkokurssialusta ja verkkosivusto Iso-Britannia
• Stripe Payments Europe Ltd Maksunvälitys Irlanti, EU
• Google Ireland Ltd Kävijäanalytiikka ja mainonta Irlanti, EU (siirtoja Yhdysvaltoihin)

Lisäksi Zenler käyttää omia alihankkijoitaan sisällön ja sähköpostien toimittamiseen, muun muassa Amazon Web Servicesin palvelinkapasiteettia. Luovutamme tietoja viranomaisille, jos laki sitä edellyttää. Jos liiketoiminta myydään tai siirtyy, asiakastiedot voivat siirtyä uudelle omistajalle. Ilmoitamme tällaisesta muutoksesta etukäteen.  

6. Tietojen siirto EU:n ulkopuolelle 
Osa palveluntarjoajistamme käsittelee tietoja EU- ja ETA-alueen ulkopuolella, käytännössä Yhdysvalloissa ja Isossa-Britanniassa.  
Iso-Britannia on Euroopan komission riittävyyspäätöksen piirissä, joten siirto sinne on sallittu ilman erillisiä suojatoimia.  
Yhdysvaltoihin suuntautuvissa siirroissa nojaudumme joko EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), jos vastaanottaja on siihen sertifioitunut, tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.  
Voit pyytää lisätietoja käytetyistä suojatoimista osoitteesta asiakaspalvelu@hypnoosivalmennus.fi.

7. Kuinka kauan tietoja säilytetään 
Säilytämme tietoja vain niin kauan kuin on tarpeen.  
• Kirjanpitoaineisto (tilaukset, maksut, laskut): 6 vuotta tilikauden päättymisestä, kirjanpitolain mukaan.
• Käyttäjätili ja valmennushistoria: käyttöoikeuden voimassaolon ajan ja sen jälkeen 12 kuukautta, minkä jälkeen tili poistetaan.
• Asiakasviestintä: 2 vuotta viimeisestä yhteydenotosta.
• Terveyttä koskevat tiedot: poistetaan heti kun palvelun toteuttaminen ei enää edellytä niitä, viimeistään 12 kuukauden kuluttua asiakassuhteen päättymisestä, tai välittömästi jos peruutat suostumuksen.
• Markkinointilupa ja uutiskirjetilaus: kunnes peruutat tilauksen. Peruutuksen jälkeen säilytämme tiedon kiellosta, jotta emme lähetä viestejä vahingossa uudelleen.
• Analytiikkatiedot: enintään 14 kuukautta.

8. Tietojen suojaaminen 
Tiedot säilytetään palveluntarjoajiemme suojatuilla palvelimilla. Yhteydet sivustolle on salattu (HTTPS). Pääsy järjestelmiin on suojattu henkilökohtaisilla tunnuksilla ja monivaiheisella tunnistautumisella. Vain yrittäjällä itse on pääsy asiakastietoihin.  
Paperisia asiakirjoja ei säännönmukaisesti muodostu. Mahdolliset paperiset muistiinpanot säilytetään lukitussa tilassa ja hävitetään silppuamalla.  
Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä sinulle ja tietosuojavaltuutetun toimistolle säädetyssä ajassa.

9. Automaattinen päätöksenteko 
Emme tee henkilötietojen perusteella automaattisia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia, emmekä profiloi sinua sellaisella tavalla.

10. Oikeutesi 
Sinulla on oikeus  
- saada tietää, käsittelemmekö sinua koskevia tietoja, ja saada niistä jäljennös
- pyytää virheellisen tiedon oikaisemista
- pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun
- pyytää käsittelyn rajoittamista
- saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle
- peruuttaa antamasi suostumus milloin tahansa, mikä ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen
- kieltää tietojesi käyttö suoramarkkinointiin  

Pyynnön voi tehdä sähköpostitse osoitteeseen asiakaspalvelu@hypnoosivalmennus.fi. Varmistamme henkilöllisyytesi ennen tietojen luovuttamista. Vastaamme kuukauden kuluessa. Jos pyyntö on poikkeuksellisen laaja, aika voi pidentyä enintään kahdella kuukaudella, ja ilmoitamme siitä sinulle.  

Pyynnön käsittely on maksutonta. Ilmeisen perusteettomista tai kohtuuttoman toistuvista pyynnöistä voimme periä kohtuullisen maksun tai kieltäytyä toteuttamasta pyyntöä.

11. Valitusoikeus 
Jos katsot, että käsittelemme tietojasi lainvastaisesti, ota ensin yhteyttä meihin. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle:  

Tietosuojavaltuutetun toimisto: Lintulahdenkuja 4, 00530 Helsinki / Puhelin 029 566 6700 / tietosuoja.fi

12. Ikäraja 
Palvelu on tarkoitettu täysi-ikäisille. Emme tietoisesti kerää tietoja alle 18-vuotiailta. Jos huomaamme keränneemme tällaisia tietoja, poistamme ne.

13. Evästeet 
Sivusto käyttää evästeitä. Kerromme niistä tarkemmin erillisessä evästekäytännössä.

14. Muutokset tähän selosteeseen 
Päivitämme selostetta, kun toimintamme tai lainsäädäntö muuttuu. Ajantasainen versio on aina luettavissa tällä sivulla. Olennaisista muutoksista ilmoitamme asiakkaille sähköpostitse.

15. Ulkopuoliset linkit 
Sivustollamme voi olla linkkejä muille sivustoille, esimerkiksi sosiaalisen median palveluihin. Emme vastaa näiden sivustojen tietosuojakäytännöistä. Suosittelemme tutustumaan niiden omiin selosteisiin.