YKSITYISYYDENSUOJA JA TIETOSUOJASELOSTE

Päivitetty: 31.8.2026

Tämä tietosuojaseloste kuvaa, miten Susanna Ina Adelia Tanni Tmi (“rekisterinpitäjä”, “me”) käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen lainsäädännön mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Susanna Ina Adelia Tanni Tmi
Y-tunnus: 2567468-5
Patokuja 2 B 10
33960 Pirkkala, Suomi

Sähköposti: love@glowandgrow.fi

2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Sopimuksen tekeminen ja täyttäminen

Käsittelemme tietoja esimerkiksi:

ostosten ja maksujen käsittelemiseksi
verkkokurssien, valmennusten ja koulutusten toimittamiseksi
asiakastilien ja käyttöoikeuksien hallitsemiseksi
asiakaspalvelua varten
ajanvarausten ja muiden palveluun kuuluvien toimintojen järjestämiseksi
palveluun ja ostokseen liittyvien välttämättömien sähköpostien lähettämiseksi.

Lakisääteiset velvoitteet

Käsittelemme henkilötietoja silloin, kun laki sitä edellyttää, esimerkiksi kirjanpitoa ja verotusta varten.

Suostumus

Suostumukseen perustuvaa käsittelyä voivat olla esimerkiksi:

uutiskirjeet
tarjoukset ja muu sähköinen markkinointiviestintä
yksilöitävissä olevien asiakaspalautteiden, kuvien, videoiden tai referenssien käyttö markkinoinnissa
ei-välttämättömät analytiikka- ja markkinointievästeet
erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely silloin, kun käsittelyn perusteena on nimenomainen suostumus.

Suostumuksen voi perua milloin tahansa.

Oikeutettu etu

Voimme käsitellä henkilötietoja oikeutetun etumme perusteella esimerkiksi:

palveluidemme turvallisuuden ja toimivuuden varmistamiseksi
väärinkäytösten ja petosten ehkäisemiseksi
asiakassuhteen hallitsemiseksi
oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi
palveluidemme kehittämiseksi sellaisessa laajuudessa, jossa käsittely ei edellytä suostumusta.

3. Käsiteltävät henkilötiedot

Voimme käsitellä esimerkiksi seuraavia henkilötietoja:

nimi
sähköpostiosoite
puhelinnumero
tarvittaessa laskutus- tai osoitetiedot
asiakastiliin ja käyttöoikeuksiin liittyvät tiedot
kirjautumista ja kurssialustan käyttöä koskevat tiedot
koulutusten ja kurssien etenemiseen liittyvät tiedot
webinaareihin, tapahtumiin ja tapaamisiin liittyvät tiedot
ajanvaraustiedot
maksutapahtuman tunniste, tila ja muut maksun hallintaan tarvittavat tiedot
asiakaspalveluun ja muuhun viestintään liittyvät tiedot
kyselyihin, lomakkeisiin ja palautteisiin antamasi tiedot
markkinointisuostumukset ja niiden peruuttamista koskevat tiedot
tekniset tiedot, kuten IP-osoite, selain, laite, käyttöjärjestelmä, istuntotiedot ja evästeisiin liittyvät tiedot.

Emme itse säilytä maksukortin koko korttinumeroa.

Erityiset henkilötietoryhmät

Valmennusten, koulutusten, kyselyiden tai asiakaspalvelun yhteydessä saatat antaa meille tietoja esimerkiksi terveydentilastasi tai muita GDPR:n tarkoittamiin erityisiin henkilötietoryhmiin kuuluvia tietoja.

Käsittelemme tällaisia tietoja vain, kun käsittelylle on GDPR:n 9 artiklan mukainen peruste ja käsittely on kyseisen tarkoituksen kannalta tarpeellista.

Jos käsittely perustuu suostumukseen, pyydämme siihen nimenomaisen suostumuksen.

4. Mistä tiedot saadaan

Saamme henkilötietoja ensisijaisesti sinulta itseltäsi esimerkiksi:

oston tai rekisteröitymisen yhteydessä
verkkolomakkeilla ja kyselyissä
kurssialustaa käyttäessäsi
ajanvarauksen yhteydessä
webinaareihin tai tapahtumiin ilmoittautuessa
asiakaspalvelussa
sähköpostitse, WhatsAppissa tai muussa käyttämässämme viestintäkanavassa.

Maksuja koskevia tietoja saamme käyttämiltämme maksupalveluntarjoajilta.

Teknisiä tietoja voidaan kerätä sivuston ja palveluiden käytön yhteydessä esimerkiksi evästeiden ja vastaavien teknologioiden avulla.

5. Sähköpostit ja markkinointiviestintä

Ostoon, käyttäjätiliin, maksuihin, palvelun toimittamiseen tai valmennuksen toteuttamiseen liittyviä tarpeellisia sähköposteja voidaan lähettää osana asiakassuhdetta ja ostetun palvelun toimittamista.

Markkinointiviestit ovat tästä erillisiä.

Sähköinen markkinointimme perustuu suostumukseen.

Käytämme sähköpostilistalle liittymisessä double opt-in -menettelyä. Kun haluat liittyä sähköpostilistalle, saat sähköpostiisi vahvistusviestin. Markkinointisuostumus vahvistetaan erikseen vahvistusviestissä olevan linkin tai painikkeen kautta.

Jos et vahvista liittymistäsi, sinua ei lisätä vahvistetuksi markkinointilistamme tilaajaksi tämän menettelyn perusteella.

Voit perua markkinointisuostumuksesi milloin tahansa jokaisessa markkinointiviestissä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

6. Henkilötietojen vastaanottajat ja palveluntarjoajat

Käytämme toimintamme toteuttamiseen ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja puolestamme tai omassa roolissaan palvelun luonteesta riippuen.

Käyttämiimme palveluihin kuuluvat tai voivat kuulua esimerkiksi:

Kajabi – verkkosivut, verkkokurssit, asiakastilit ja sähköpostiviestintä
Stripe – maksujen käsittely
Google Workspace – sähköposti, tiedostot ja työskentely
Cal.com – ajanvaraukset
Demio – webinaarit
WhatsApp / Meta – asiakasviestintä
Tidio – asiakasviestintä ja asiakaspalvelu
Zapier – palveluiden väliset automaatiot ja tiedonsiirrot
Google Analytics – sivuston analytiikka suostumuksen perusteella
Meta Pixel ja muut Meta-mainonnan työkalut – mainonnan mittaaminen ja kohdentaminen suostumuksen perusteella.

Henkilötietoja käsitellään näissä palveluissa vain siinä laajuudessa kuin se on kyseisen palvelun ja käyttötarkoituksen kannalta tarpeellista.

Voimme luovuttaa henkilötietoja viranomaisille silloin, kun laki sitä edellyttää.

Maksun laiminlyönnin yhteydessä voimme luovuttaa saatavan perimiseksi tarvittavia tietoja perintää hoitavalle taholle.

7. Henkilötietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista toimii tai voi käsitellä henkilötietoja EU- ja ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa.

Kun henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, käytämme GDPR:n mukaista siirtoperustetta ja tarvittavia suojatoimia.

Siirto voi perustua esimerkiksi:

Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen
EU–US Data Privacy Framework -järjestelyyn silloin, kun vastaanottaja kuuluu sen piiriin
Euroopan komission hyväksymiin mallisopimuslausekkeisiin (SCC) ja tarvittaessa täydentäviin suojatoimiin.

8. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on niiden käyttötarkoituksen tai lakisääteisen velvoitteen vuoksi tarpeellista.

Asiakastiedot ja käyttöoikeudet

Asiakastiliin, ostoksiin ja käyttöoikeuksiin liittyviä tietoja säilytetään asiakassuhteen ja asiakkaalle myönnettyjen käyttöoikeuksien ajan sekä tarvittaessa tämän jälkeen esimerkiksi laskutuksen, reklamaatioiden, perinnän tai oikeudellisten vaateiden käsittelemistä varten.

Kirjanpito

Kirjanpitoaineistoa säilytetään kirjanpitolain ja muun sovellettavan lainsäädännön edellyttämän ajan.

Markkinointitiedot

Markkinointisuostumukseen perustuvia tietoja säilytetään niin kauan kuin suostumus on voimassa.

Kun peruutat markkinointisuostumuksesi, markkinointiviestien lähettäminen lopetetaan. Tietoa kiellosta tai suostumuksen peruuttamisesta voidaan kuitenkin säilyttää, jotta pystymme varmistamaan, ettei sinulle lähetetä jatkossa markkinointia vastoin tahtoasi.

Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan.

Poistetut tiedot voivat säilyä rajatun ajan palveluntarjoajien varmuuskopioissa niiden normaalin varmuuskopiointikierron mukaisesti.

9. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti tilanteesta riippuen oikeus:

saada tietoa henkilötietojesi käsittelystä
saada pääsy sinua koskeviin henkilötietoihin
pyytää virheellisten tai puutteellisten tietojen oikaisemista
pyytää henkilötietojesi poistamista
pyytää käsittelyn rajoittamista
vastustaa oikeutettuun etuun perustuvaa käsittelyä
vastustaa suoramarkkinointia
perua antamasi suostumus
saada tietyissä tilanteissa meille toimittamasi henkilötiedot siirrettyä järjestelmästä toiseen.

Oikeus tietojen poistamiseen ei koske tietoja, joita meidän on säilytettävä lakisääteisen velvoitteen tai muun lainmukaisen perusteen vuoksi.

Tietosuojaa koskevat pyynnöt voi lähettää:

love@glowandgrow.fi

Sinulla on myös oikeus tehdä henkilötietojen käsittelyä koskeva valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto

10. Profilointi ja automatisoitu päätöksenteko

Voimme segmentoida viestintää ja sisältöjä esimerkiksi kiinnostuksen kohteiden, ostohistorian tai palveluidemme käytön perusteella silloin, kun siihen on asianmukainen käsittelyperuste.

Emme tee henkilötietoihisi perustuvia yksinomaan automatisoituja päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun muulla vastaavalla merkittävällä tavalla.

11. Evästeet ja seurantatekniikat

Sivustomme käyttää evästeitä ja vastaavia teknologioita.

Välttämättömiä evästeitä voidaan käyttää esimerkiksi:

sivuston toiminnan mahdollistamiseen
kirjautumiseen ja istunnon ylläpitämiseen
tietoturvan varmistamiseen
käyttäjän pyytämän palvelun toteuttamiseen.

Analytiikkaan, mainontaan ja muihin ei-välttämättömiin tarkoituksiin käytettäviä evästeitä ja vastaavia teknologioita käytetään vain suostumuksesi perusteella.

Voit antaa, evätä tai muuttaa evästesuostumuksiasi sivuston evästeasetuksissa.

Tarkemmat tiedot käyttämistämme evästeistä ja seurantatekniikoista löytyvät Evästekäytännöt-sivulta.

12. Alaikäiset

Maksulliset palvelumme ja valmennuksemme on tarkoitettu 18 vuotta täyttäneille.

Emme tietoisesti kerää alaikäisten henkilötietoja maksullisia palveluitamme varten.

13. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Pääsy henkilötietoihin rajataan henkilöihin ja palveluntarjoajiin, joille tietojen käsittely on työtehtävien tai palvelun toteuttamisen vuoksi tarpeellista.

Täydellistä tietoturvaa ei voida kuitenkaan taata missään sähköisessä järjestelmässä.

14. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta esimerkiksi toimintamme, käyttämämme palvelut tai lainsäädäntö muuttuvat.

Ajantasainen versio julkaistaan tällä sivulla ja sen yhteydessä ilmoitetaan viimeisin päivityspäivä.

15. Yhteydenotot

Tietosuojaa ja henkilötietojen käsittelyä koskevissa kysymyksissä: