Tietosuojakäytäntö

Viimeksi päivitetty: 1. marraskuuta 2026

Tämä sivu on käännetty automaattisesti englannista. Se tarjotaan mukavuussyistä, eikä se ole oikeudellisesti sitova versio.

TIETOSUOJAKÄYTÄNTÖ
Versio 1.0 | Voimaantulopäivä: 01/11/2026 | Viimeksi päivitetty 01/11/2026

1 JOHDANTO

Tämän tietosuojakäytännön tarjoaa Gymlium Limited, Englannissa ja Walesissa rekisteröity yhtiö, rekisterinumero 17337013, jonka rekisteröity osoite on Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, Englanti ('me', 'meidän' tai 'meitä') tuotteidemme ja palveluidemme käyttöä varten. Gymlium on ohjelmistoalusta, jonka avulla personal trainerit ja kuntoilualan yritykset voivat lanseerata, operoida ja kasvattaa omia brändättyjä kuntoiluliiketoimintojaan. Palvelut voivat sisältää brändätyn verkkosivuston, brändätyn asiakassovelluksen, asiakashallinnan, varaukset, treeni- ja ravitsemustoiminnot, viestinnän, tekoälyavusteiset työkalut ja muut liiketoiminnan hallintatoiminnot. Palveluita käyttävät sekä personal trainerit ja kuntoilualan yritykset ("Trainerit") että heidän asiakkaansa ("Asiakkaat").

Otamme yksityisyytesi erittäin vakavasti. Lue tämä tietosuojakäytäntö huolellisesti, sillä se sisältää tärkeää tietoa siitä, miten ja miksi keräämme, tallennamme, käytämme ja jaamme sinuun liittyviä tietoja (sinun henkilötietosi).

Se selittää myös oikeutesi henkilötietoihisi liittyen ja miten voit ottaa yhteyttä meihin tai asianomaiseen valvontaviranomaiseen, jos sinulla on valitettavaa. Henkilötietojesi keräämistä, tallentamista, käyttöä ja jakamista säätelee laki, mukaan lukien Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR).

Tietosuojavastuut vaihtelevat sen mukaan, miten palveluita käytetään.

Kun Trainer käyttää palveluita kerätäkseen, hallitakseen ja käsitelläkseen asiakkaisiinsa liittyviä tietoja, Trainer toimii yleensä rekisterinpitäjänä ja Gymlium toimii henkilötietojen käsittelijänä Trainerin puolesta.

Gymlium toimii rekisterinpitäjänä omiin tarkoituksiinsa käsiteltävien henkilötietojen osalta, mukaan lukien:

· Trainer-tilien luominen ja hallinta;

· alustan hallinto ja turvallisuus;

· tekninen tuki;

· tuotekehitys ja analytiikka; ja

· lakisääteisten ja viranomaisvelvoitteiden noudattaminen.

Kun toimimme henkilötietojen käsittelijänä, käsittelemme henkilötietoja asianomaisen Trainerin ohjeiden ja sopimusvelvoitteidemme mukaisesti.

2 MIHIN TÄMÄ KÄYTÄNTÖ SOVELLETaan

Tämä tietosuojakäytäntö koskee vain palveluiden käyttöäsi.

Palvelut voivat linkittää tai tukeutua muihin sovelluksiin, verkkosivustoihin, rajapintoihin tai palveluihin, jotka ovat meidän tai tiettyjen luotettujen kolmansien osapuolten omistamia ja operoimia, jotta voimme tarjota sinulle palveluita. Nämä muut sovellukset, verkkosivustot, rajapinnat tai palvelut voivat myös kerätä sinusta tietoja omien erillisten tietosuojakäytäntöjensä mukaisesti. Näihin muihin sovelluksiin, verkkosivustoihin tai palveluihin liittyvissä tietosuoja-asioissa tutustu niiden tietosuojakäytäntöihin tarpeen mukaan. Lisätietoja on kohdassa 'Kenen kanssa jaamme henkilötietojasi' alla.

3 HENKILÖTIEDOT, JOITA KERÄÄMME SINUSTA

Sinusta keräämämme henkilötiedot riippuvat palveluiden kautta suoritettavista toiminnoista. Keräämme ja käytämme seuraavia henkilötietojasi:

Tietoluokka	Tarkemmin
Palveluihin syöttämäsi henkilöllisyys- ja tilitiedot (rekisteröityminen on pakollista palveluiden käyttämiseksi)	Soveltuvin osin: · Henkilötiedot ja yhteystiedot, mukaan lukien nimi, sähköpostiosoite, puhelinnumero, syntymäaika/ikä, sukupuoli (jos annettu), osoite ja profiilitiedot. · Kunto-, terveys- ja hyvinvointitiedot, mukaan lukien pituus, paino, kehon mitat, kuntotavoitteet, aktiivisuus- ja harjoittelutiedot, harjoitushistoria, edistymistiedot, vammat, fyysiset rajoitteet, terveydentila, ruokavaliovaatimukset, ravitsemustiedot, edistymisvalokuvat ja muut personal trainerin tai heidän asiakkaansa syöttämät terveys- tai kuntotiedot. · Asiakashallinta- ja palvelutiedot, mukaan lukien tapaamiset, varaukset, kirjautumiset, muistiinpanot, viestintä/viestit, ohjelmatiedot, harjoitussuunnitelmat, ravitsemussuunnitelmat, tavoitteet, edistymistiedot ja asiakas/valmentaja-vuorovaikutus. · Tili- ja tekniset tiedot, mukaan lukien tilitunnisteet, kirjautumis-/tilitiedot, laitetiedot, IP-osoitteet, käyttötiedot ja muut alustan käytöstä syntyvät tekniset tiedot. · Tapahtuma- ja maksutiedot, soveltuvin osin, mukaan lukien tapahtumatiedot, maksun tila ja tilaus-/ostotiedot. Maksukorttitiedot voidaan käsitellä suoraan kolmannen osapuolen maksupalveluntarjoajien, kuten Stripen, toimesta sen sijaan, että Gymlium tallentaisi ne. · Käyttäjien tuottama sisältö, mukaan lukien valokuvat, videot, asiakirjat, tiedostot ja muut alustalle ladatut tai siellä luodut tiedot. · Sisältö ja media, verkkosivuston sisältö, brändäys, logot, valokuvat, edistymisvalokuvat, videot, asiakirjat, tiedostot ja muu palveluiden kautta ladattu tai luotu sisältö.
Tiedot, joita kerätään, kun käytät tiettyjä palveluiden toimintoja	Tiedot, jotka syntyvät tiettyjen Gymlium-toimintojen käytöstä, mukaan lukien verkkosivuston sisältö ja asetukset, brändäys ja mieltymykset, harjoitus- ja ravitsemussuunnitelmat, varaukset ja tapaamiset, viestintä, tekoälyn tuottama tai avustama sisältö, verkkosivuston kokoonpano ja teemavalinnat sekä alustan toiminta ja mieltymykset.
Tiedot, joita kerätään, kun sallit sijaintitietojen keräämisen	Yleisen sijaintisi tiedot, katso kohta 'Sijaintipalvelut/tiedot' alla. Sijaintitietoja kerätään käytettäessä palveluiden karttatoimintoa.
Muut tiedot, joita palvelut keräävät automaattisesti käytön yhteydessä	Toimintasi palveluissa ja niiden käyttö, jotka paljastavat mieltymyksesi, kiinnostuksen kohteesi tai palveluiden käyttötapasi sekä käyttöajat.
Tiedot, joita kerätään, kun otat meihin yhteyttä	Tiedustelutiedot: Nimesi, sähköpostiosoitteesi, puhelinnumerosi (jos annettu), tiedustelusi sisältö ja muut tiedot, jotka annat vapaaehtoisesti ottaessasi meihin yhteyttä. Lokitiedot: IP-osoite, järjestelmä ja likimääräinen maantieteellinen sijainti. Laitteen ominaisuudet: Selaintyyppi (esim. Chrome, Safari), käyttöjärjestelmä (esim. Windows, iOS), laitetyyppi (esim. mobiili, työpöytä) ja näytön resoluutio. Käyttö- ja markkinointitiedot · Viittauslähde: Seuraamme viittaavaa URL-osoitetta (verkkosivusto tai hakukone, jolla vierailit ennen meidän sivustoamme) ja linkkiin liittyviä UTM-markkinointiparametreja. · Selauskäyttäytyminen: Tallennamme aloitussivusi, aktiiviset istuntotunnisteet ja tietyt sivut, joita katselit sivustollamme ennen lomakkeen lähettämistä.

Jos et toimita pyydettyjä henkilötietoja silloin kun niitä vaaditaan, mukaan lukien paikannuspalvelut, se voi estää meitä tarjoamasta palveluita ja/tai Palveluita sinulle.

Keräämme ja käytämme näitä henkilötietoja jäljempänä kohdassa 'Miten ja miksi käytämme henkilötietojasi' kuvattuihin tarkoituksiin.

4 ARKALUONTEISET TIEDOT

Palveluiden luonteen vuoksi saatamme käsitellä terveyteen, kuntoon ja hyvinvointiin liittyviä arkaluonteisia henkilötietoja. Palveluiden käyttötavasta riippuen näihin voi kuulua:

· pituus ja paino;

· kehon mitat;

· kuntotavoitteet;

· harjoitus- ja aktiivisuustiedot;

· edistymistiedot;

· vammat ja fyysiset rajoitteet;

· käyttäjien ilmoittamat terveydentilat;

· ruokavaliovaatimukset;

· ravitsemustiedot; ja

· edistymisvalokuvat.

Kun Valmentajat keräävät ja syöttävät näitä tietoja Asiakkaistaan Palveluiden kautta, Valmentaja on yleensä näiden tietojen rekisterinpitäjä ja vastaa asianmukaisen lainmukaisen käsittelyperusteen sekä tarvittaessa UK GDPR:n 9 artiklan mukaisen edellytyksen määrittämisestä tällaisten erityisten henkilötietoryhmien käsittelylle.

Gymlium käsittelee näitä tietoja Valmentajan puolesta Palvelusopimuksen ja sovellettavan tietosuojalainsäädännön mukaisesti.

Kun Gymlium käsittelee erityisiä henkilötietoryhmiä rekisterinpitäjänä omiin tarkoituksiinsa, teemme sen vain, kun asianmukainen lainmukainen käsittelyperuste ja UK GDPR:n 9 artiklan mukainen edellytys täyttyvät.

5 SIJAINTIPALVELUT/TIEDOT

Palvelut voivat pyytää suostumustasi sijaintipalveluiden käyttöön tunnistaakseen yleisesti sijaintisi jokaisella käyttökerralla. Saatamme tarvita pääsyn näihin tietoihin määrittääksemme sijainnin, jossa palvelusi suoritetaan.

Jos et anna suostumustasi, voit käyttää Palveluita, mutta se tarkoittaa, että Palveluiden "kartat"-ominaisuus ei ole käytettävissä. Voit peruuttaa suostumuksesi milloin tahansa poistamalla sovelluksemme paikannusluvat laitteeltasi.

Palveluiden sijaintipalvelut eivät toimi, ellei sijaintipalveluita/tietoja ole yleisesti otettu käyttöön laitteellasi. Voit poistaa tämän toiminnon käytöstä milloin tahansa kytkemällä laitteesi sijainnin "pois päältä" laitteen asetussovelluksen kautta. Kun sallit laitteesi käyttää sijaintipalveluita/tietoja, Google kerää myös tietoja tietosuojakäytäntönsä mukaisesti, koska tämä on karttapalvelu, jonka olemme integroineet sovellukseemme.

Meillä ei ole määräysvaltaa Googlen tietosuojakäytäntöön, joten suosittelemme tutustumaan heidän tietosuojakäytäntöönsä saadaksesi lisätietoja siitä, miten Google suojaa henkilötietoja – käy heidän sivustollaan - https://policies.google.com/privacy?hl=en-US. Lisätietoja on jäljempänä kohdassa 'Kenelle jaamme henkilötietojasi'.

6 MITEN HENKILÖTIETOJASI KERÄTÄÄN

Keräämme henkilötietoja sinulta suoraan, kun rekisteröidyt Palveluihin, otat meihin yhteyttä suoraan tai sosiaalisen median kautta, lähetät tietoja Palveluiden kautta, kun foorumielementti on käytettävissä, tai epäsuorasti, kuten toimintasi Palveluita käyttäessäsi.

Saatamme myös saada Asiakkaiden henkilötietoja heidän Valmentajaltaan. Esimerkiksi Valmentaja voi luoda tai hallita Asiakkaan tiliä, ladata tietoja Asiakkaasta, tallentaa kunto- tai terveystietoja, luoda harjoitus- tai ravitsemussuunnitelmia, ylläpitää edistymistietoja tai muuten syöttää tietoja Asiakkaasta Palveluihin.

Tällaisissa tilanteissa Valmentaja on yleensä vastuussa keräämistään ja Palveluihin toimittamistaan tiedoista ja toimii näiden henkilötietojen rekisterinpitäjänä.

Saatamme myös kerätä sijaintitietoja, kun otat sijaintipalvelut käyttöön.

Saatamme myös kerätä henkilötietoja sinusta evästeiden tai vastaavien teknologioiden avulla. Katso lisätietoja käyttämistämme evästeistä ja vastaavista teknologioista sekä niiden hallinnasta Evästekäytännöstämme.

7 MITEN JA MIKSI KÄYTÄMME HENKILÖTIETOJASI

Tietosuojalain mukaan voimme käyttää henkilötietojasi vain, jos meillä on asianmukainen syy, esim.:

(i) olet antanut suostumuksesi

(ii) lakisääteisten ja viranomaisvelvoitteidemme noudattaminen

(iii) sopimuksen täytäntöönpano kanssasi tai toimenpiteet pyynnöstäsi ennen sopimuksen tekemistä, tai

(iv) meidän tai kolmannen osapuolen oikeutetut edut

Oikeutettu etu tarkoittaa, että meillä on liiketoiminnallinen tai kaupallinen syy käyttää tietojasi, kunhan se ei syrjäytä omia oikeuksiasi ja etujasi. Suoritamme arvioinnin oikeutettuihin etuihin vedotessamme tasapainottaaksemme etujamme omiasi vastaan. Voit saada tiedot tästä arvioinnista ottamalla meihin yhteyttä (katso 'Miten ottaa meihin yhteyttä' jäljempänä).

Alla oleva taulukko selittää, mihin käytämme henkilötietojasi ja miksi.

Mihin käytämme henkilötietojasi	Perusteemme
Luo ja hallinnoi tiliäsi kanssamme	Sopimuksemme täyttämiseksi kanssasi tai toimenpiteiden toteuttamiseksi pyynnöstäsi ennen sopimuksen tekemistä
Palveluiden ja/tai Palveluiden toimintojen tarjoaminen sinulle	Olosuhteista riippuen: sopimuksemme täyttämiseksi kanssasi tai toimenpiteiden toteuttamiseksi pyynnöstäsi ennen sopimuksen tekemistä (tässä tapauksessa sopimus tarkoittaa Palveluihin sovellettavia käyttöehtoja). Karttatoiminto käyttää sijaintitietojasi vain suostumuksellasi, kuten kuvattu kohdassa 'Sijaintipalvelut/tiedot' (yllä).
Oikeudellisten oikeuksien täytäntöönpano tai oikeudenkäyntien puolustaminen tai käynnistäminen	Olosuhteista riippuen: · lakisääteisten ja viranomaisvelvoitteidemme noudattamiseksi · muissa tapauksissa oikeutettujen etujemme tai kolmannen osapuolen etujen vuoksi, eli suojellaksemme liiketoimintaamme, etujamme ja oikeuksiamme tai muiden vastaavia
Viestintä kanssasi, joka ei liity markkinointiin, mukaan lukien muutokset ehtoihimme tai käytäntöihimme tai Palveluihin tai palveluun tai muut tärkeät ilmoitukset	Olosuhteista riippuen: · lakisääteisten ja viranomaisvelvoitteidemme noudattamiseksi · muissa tapauksissa oikeutettujen etujemme tai kolmannen osapuolen etujen vuoksi, eli parhaan palvelun tarjoamiseksi sinulle
Järjestelmien ja tietojen turvallisuuden suojaaminen	Lakisääteisten ja viranomaisvelvoitteidemme noudattamiseksi saatamme myös käyttää henkilötietojasi varmistaaksemme järjestelmien ja tietojen turvallisuuden standardilla, joka ylittää lakisääteiset velvoitteemme, ja näissä tapauksissa perusteemme ovat oikeutetut etumme tai kolmannen osapuolen edut, eli järjestelmien ja tietojen suojaaminen sekä rikollisen toiminnan estäminen ja havaitseminen, joka voisi olla vahingollista sinulle ja/tai meille
Toiminnalliset syyt, kuten tehokkuuden parantaminen, koulutus ja laadunvalvonta tai tuen tarjoaminen sinulle	Oikeutettujen etujemme tai kolmannen osapuolen etujen vuoksi, eli ollaksemme mahdollisimman tehokkaita, jotta voimme tarjota parasta palvelua sinulle
Tilastollinen analyysi liiketoimintamme hallinnan tueksi, esim. suorituskykymme, asiakaskuntamme, sovelluksen ja toimintojen sekä tarjontamme tai muiden tehokkuustoimenpiteiden osalta	Oikeutettujen etujemme tai kolmannen osapuolen etujen vuoksi, eli ollaksemme mahdollisimman tehokkaita, jotta voimme tarjota parasta palvelua sinulle sekä parantaa ja kehittää sovellustamme
Käyttäjätietojen päivittäminen ja parantaminen	Olosuhteista riippuen: · sopimuksemme täyttämiseksi kanssasi tai toimenpiteiden toteuttamiseksi pyynnöstäsi ennen sopimuksen tekemistä (tässä tapauksessa sopimus tarkoittaa Palveluihin sovellettavia käyttöehtoja) · lakisääteisten ja viranomaisvelvoitteidemme noudattamiseksi · jos kumpikaan edellä mainituista ei sovellu, oikeutettujen etujemme tai kolmannen osapuolen etujen vuoksi, esim. varmistaaksemme, että voimme pitää yhteyttä asiakkaisiimme heidän tileistään ja uusista Palveluihin ja palveluihimme liittyvistä tuotteista tai toiminnoista
Lakisääteisten ja viranomaisvelvoitteidemme noudattaminen	Olosuhteista riippuen: · sopimuksemme täyttämiseksi kanssasi tai toimenpiteiden toteuttamiseksi pyynnöstäsi ennen sopimuksen tekemistä (tässä tapauksessa sopimus tarkoittaa Palveluihin sovellettavia käyttöehtoja) · lakisääteisten ja viranomaisvelvoitteidemme noudattamiseksi jos kumpikaan edellä mainituista ei sovellu, oikeutettujen etujemme tai kolmannen osapuolen etujen vuoksi, esim. varmistaaksemme, että voimme pitää yhteyttä asiakkaisiimme heidän tileistään ja uusista Palveluihin ja palveluihimme liittyvistä tuotteista tai toiminnoista
Henkilötietojesi jakaminen konsernimme jäsenille ja kolmansille osapuolille merkittävän yrityskaupan tai uudelleenjärjestelyn yhteydessä, mukaan lukien sulautuminen, yritysosto, omaisuuden myynti, listautuminen tai maksukyvyttömyystilanteessa. Tällaisissa tapauksissa tiedot anonymisoidaan mahdollisuuksien mukaan ja jaetaan vain tarvittaessa	Olosuhteista riippuen: · lakisääteisten ja viranomaisvelvoitteidemme noudattamiseksi · muissa tapauksissa oikeutettujen etujemme tai kolmannen osapuolen etujen vuoksi, eli suojellaksemme, realisoidaksemme tai kasvattaaksemme liiketoimintamme ja omaisuutemme arvoa
Mahdollistaa kouluttajille kuntoilu-, valmennus- ja niihin liittyvien palveluiden tarjoamisen asiakkailleen Alustan kautta, mukaan lukien harjoitusten, ohjelmien, ravitsemustietojen, tavoitteiden ja edistymisen luominen ja hallinta.	Olosuhteista riippuen: · Alustan ja Palveluiden tarjoamiseksi ja käyttämiseksi. · mahdollistaaksemme kouluttajien ja heidän asiakkaidensa käyttää Alustan ominaisuuksia ja hallita kuntoilu- ja valmennuspalveluita tehokkaasti. · kun terveyteen liittyviä tietoja käsitellään, käsittely suoritetaan sovellettavan UK GDPR:n 9 artiklan mukaisen ehdon mukaisesti, kuten henkilön nimenomaisella suostumuksella tai muulla kouluttajan määrittämällä ehdolla.
Tekoälyavusteisten toimintojen tarjoaminen, mukaan lukien verkkosivuston sisällön, harjoitusten, ravitsemukseen liittyvän sisällön ja muiden Palveluiden kautta saatavilla olevien toimintojen luominen tai avustaminen.	· tarjotaksemme ja parantaaksemme kouluttajien ja heidän asiakkaidensa pyytämiä tekoälyavusteisia ominaisuuksia, parantaaksemme Palveluiden toimivuutta ja auttaaksemme yksilöllisen kuntoilu- ja ravitsemussisällön luomisessa. · kun tekoälytoiminto on osa Palveluita, jotka olemme sopineet tarjoavamme. · Kun terveyteen, kuntoon, kehon mittoihin, ruokavalioon, vammoihin, aktiivisuustasoihin tai vastaaviin tietoihin liittyviä tietoja käsitellään tekoälytyökaluilla, tällaiset tiedot voivat olla erityisiä henkilötietoryhmiä UK GDPR:n mukaan. Tällaista käsittelyä suoritetaan vain, kun se on tarpeen pyydetyn toiminnon tarjoamiseksi ja sovellettavan laillisen perusteen ja UK GDPR:n 9 artiklan ehdon mukaisesti.

Katso lisätietoja kohdasta 'Kenelle jaamme henkilötietojasi' siitä, miten suojaamme henkilötietojasi, kun meidän on jaettava niitä muiden kanssa.

8 MARKKINOINTI

Palvelut voivat mahdollistaa valmentajien lähettää markkinointi- ja mainosviestejä asiakkailleen, mukaan lukien tietoja palveluista, ohjelmista, tarjouksista, tapahtumista ja niihin liittyvistä kuntoilu- tai valmennustoiminnoista.

Kun valmentaja käyttää palveluita markkinointitarkoituksiin, valmentaja on vastuussa siitä, että viestintä noudattaa sovellettavia tietosuoja- ja sähköisen markkinoinnin lakeja, mukaan lukien tarvittavien suostumusten hankkiminen ja tarvittavien kieltäytymismekanismien tarjoaminen.

Gymlium tarjoaa teknologian, jota käytetään tällaisen viestinnän mahdollistamiseen, mutta ei määritä valmentajan markkinointiviestien sisältöä tai laillista perustetta, jolla ne lähetetään.

Käsittelemme henkilötietoja aina huolellisesti emmekä myy henkilötietojasi kolmansille osapuolille heidän omiin markkinointitarkoituksiinsa.

Lisätietoja oikeudestasi vastustaa henkilötietojesi käyttöä markkinointitarkoituksiin on alla kohdassa "Oikeutesi".

9 KENELLE JAAMME HENKILÖTIETOSI

Voimme jakaa henkilötietoja luotettujen kolmansien osapuolten palveluntarjoajien kanssa, jotka auttavat meitä palveluiden ylläpitämisessä ja parantamisessa.

Käytetystä toiminnallisuudesta riippuen nämä palveluntarjoajat voivat sisältää:

§ pilvipalvelu- ja infrastruktuuripalveluntarjoajat;

§ sisällönjakelu- ja turvallisuuspalveluntarjoajat;

§ maksujenkäsittelijät;

§ transaktiosähköposti- ja viestintäpalveluntarjoajat;

§ asiakastukijärjestelmät;

§ analytiikkapalveluntarjoajat;

§ tekoälypalveluntarjoajat;

§ kartta- ja sijaintipalveluntarjoajat;

§ todennus- ja sosiaalisen kirjautumisen palveluntarjoajat; ja

§ viestintä- ja ilmoituspalveluntarjoajat.

Esimerkkejä voivat olla palveluntarjoajat kuten DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend ja vastaavat teknologiapalveluntarjoajat, joita käytetään palveluiden toimittamiseen ajoittain.

Sallimme palveluntarjoajien käsitellä henkilötietojasi vain, jos olemme vakuuttuneita siitä, että ne ryhtyvät asianmukaisiin toimenpiteisiin henkilötietojesi suojaamiseksi. Asetamme myös sopimusvelvoitteita palveluntarjoajille varmistaaksemme, että ne voivat käyttää henkilötietojasi vain palveluiden tarjoamiseen meille ja sinulle.

Meidän tai edellä mainittujen kolmansien osapuolten voi joskus olla tarpeen jakaa henkilötietojasi myös seuraavien tahojen kanssa:

§ ulkoiset tilintarkastajat, esim. tilinpäätöksemme ja yrityksemme tarkastukseen liittyen — tiedon vastaanottajaa sitovat salassapitovelvoitteet

§ ammatilliset neuvonantajat (kuten asianajajat ja muut neuvonantajat) — tiedon vastaanottajaa sitovat salassapitovelvoitteet

§ lainvalvontaviranomaiset, tuomioistuimet ja sääntelyelimet lakisääteisten ja sääntelyyn liittyvien velvoitteiden noudattamiseksi

§ muut osapuolet merkittävän yritysjärjestelyn tai uudelleenjärjestelyn yhteydessä, mukaan lukien sulautuminen, yritysosto, omaisuuden myynti, listautuminen tai maksukyvyttömyystilanteessa — yleensä tiedot anonymisoidaan, mutta tämä ei aina ole mahdollista, kuitenkin tiedon vastaanottajaa sitovat salassapitovelvoitteet

Jos haluat lisätietoja siitä, kenelle jaamme tietojasi ja miksi, ota meihin yhteyttä (katso 'Kuinka ottaa yhteyttä' alla).

Emme jaa henkilötietojasi muiden kolmansien osapuolten kanssa.

10 KUINKA KAUAN HENKILÖTIETOJASI SÄILYTETÄÄN

Säilytämme henkilötietoja vain niin kauan kuin on kohtuudella tarpeen niihin tarkoituksiin, joita varten ne kerättiin, ja sovellettavien lakisääteisten velvoitteiden mukaisesti.

Säilytysajat voivat vaihdella tiedon luonteen mukaan.

Tyypillisesti:

§ talous-, kirjanpito- ja verotietoja voidaan säilyttää jopa kuusi vuotta asianomaisen suhteen päättymisen jälkeen tai pidempään, jos laki niin vaatii;

§ tili-, alusta- ja asiakassisältötietoja säilytetään yleensä sovellettavien tilin säilytysasetusten ja sopimusjärjestelyjen mukaisesti;

§ tilauksen päättymisen jälkeen sisältöä ja henkilötietoja voidaan säilyttää rajoitetun ajan hakemisen helpottamiseksi ennen poistamista;

§ varmuuskopiot säilytetään varmuuskopioiden säilytysaikataulujemme mukaisesti ja sitten turvallisesti ylikirjoitetaan tai poistetaan.

Kun saamme pätevän poistopyynnön, poistamme henkilötiedot, ellei meillä ole laillista oikeutta tai velvollisuutta säilyttää niitä.

Sovellettavien säilytysaikojen päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan.

11 ANONYMOIDUT TIEDOT

Keräämillämme henkilötiedoilla voi olla analyyttistä, koulutuksellista tai kaupallista arvoa meille. Kun olemme anonymisoineet keräämämme tiedot, pidätämme oikeuden käsitellä ja jakaa tällaisia tietoja.

12 HENKILÖTIETOJESI SIIRTÄMINEN UK:N ULKOPUOLELLE

Osana palveluiden tarjoamista voimme jakaa henkilötietojasi Yhdistyneen kuningaskunnan ulkopuolella sijaitsevien kolmansien osapuolten kanssa.

Lisäksi Yhdistyneen kuningaskunnan tietosuojalakien mukaan voimme siirtää henkilötietojasi Yhdistyneen kuningaskunnan ulkopuolelle vain, jos: Yhdistyneen kuningaskunnan hallitus on päättänyt, että kyseinen maa varmistaa riittävän henkilötietojen suojan tason (ns. ”riittävyyssäädös”) Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen 45 artiklan mukaisesti; käytössä on asianmukaiset suojatoimet sekä täytäntöönpanokelpoiset oikeudet ja tehokkaat oikeussuojakeinot sinulle; tai soveltuva poikkeus on voimassa asiaankuuluvan tietosuojalain nojalla. Näin ollen, jos alkaisimme siirtää henkilötietojasi Yhdistyneestä kuningaskunnasta:

§ ETA:han: luottaisimme Yhdistyneen kuningaskunnan EU:lle erosopimuksen nojalla myöntämään riittävyyspäätökseen; EU:sta Yhdistyneeseen kuningaskuntaan tapahtuvissa siirroissa luottaisimme riittävyyssäädökseen, joka Yhdistyneelle kuningaskunnalle on myönnetty riittävyyspäätöksen nojalla.

§ Mihin tahansa Yhdistyneen kuningaskunnan/ETA:n ulkopuoliseen maahan: luottaisimme Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen mukaisiin asianmukaisiin suojatoimiin, kuten kyseistä maata koskevaan riittävyyspäätökseen tai kansainvälisen tiedonsiirtosopimuksen tekemiseen.

Jos emme voisi tai päättäisimme olla enää luottamatta kumpaankaan näistä mekanismeista, emme siirtäisi henkilötietojasi Yhdistyneen kuningaskunnan ulkopuolelle, ellei se olisi mahdollista Yhdistyneen kuningaskunnan tietosuojalain tarjoaman vaihtoehtoisen mekanismin tai poikkeuksen perusteella.

13 OIKEUTESI

Sinulla on yleensä seuraavat oikeudet, joita voit yleensä käyttää maksutta.

Lisätietoja näistä oikeuksista saat ICO:n verkkosivustolta täältä.

Pääsy kopioon henkilötiedoistasi	Oikeus saada kopio henkilötiedoistasi.
Oikaisu (tunnetaan myös korjaamisena)	Oikeus vaatia meitä korjaamaan mahdolliset virheet henkilötiedoissasi.
Poistaminen (tunnetaan myös oikeutena tulla unohdetuksi)	Oikeus vaatia meitä poistamaan henkilötietosi – tietyissä tilanteissa.
Käytön rajoittaminen	Oikeus vaatia meitä rajoittamaan henkilötietojesi käyttöä tietyissä olosuhteissa, esim. jos kiistät tietojen paikkansapitävyyden.
Tietojen siirrettävyys	Oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja/tai siirtää kyseiset tiedot kolmannelle osapuolelle – tietyissä tilanteissa.
Vastustaa käyttöä	Oikeus vastustaa: · milloin tahansa henkilötietojesi käyttöä suoramarkkinointiin (mukaan lukien profilointi) · tietyissä muissa tilanteissa henkilötietojesi jatkuvaa käyttöä, esim. kun käytämme henkilötietojasi oikeutettujen etujemme vuoksi.
Oikeus olla joutumatta ilman ihmisen osallistumista tehtyjen päätösten kohteeksi	Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn (kuten profilointiin) ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi Emme tee tällaisia päätöksiä Palveluiden kautta kerättyjen tietojen perusteella.

Lisätietoja kustakin näistä oikeuksista, mukaan lukien olosuhteista, joissa niitä sovelletaan tai ei sovelleta, saat ottamalla meihin yhteyttä (katso ”Yhteydenotto” alla). Saatat myös hyötyä Yhdistyneen kuningaskunnan tietosuojavaltuutetun ohjeista oikeuksistasi Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen nojalla.

Jos haluat käyttää jotakin näistä oikeuksista, täytä verkkosivustollamme www.gymlium.com/en/contact saatavilla oleva pyyntölomake. Ota meihin yhteyttä ja:

§ anna riittävät tiedot henkilöllisyytesi tunnistamiseksi (esim. koko nimesi ja käyttäjänimesi) sekä mahdolliset lisätiedot, joita voimme kohtuudella pyytää, ja

§ kerro, mitä oikeutta/oikeuksia haluat käyttää ja mihin tietoihin pyyntösi liittyy

Huomaa, että jos kouluttaja käsittelee henkilötietojasi Palveluiden kautta, kouluttaja voi olla rekisterinpitäjä, joka vastaa siitä, miten ja miksi kyseisiä henkilötietoja käsitellään. Tällöin henkilötietojasi koskevat pyynnöt on ehkä osoitettava ensisijaisesti asianomaiselle kouluttajalle.

14 HENKILÖTIETOJESI TURVALLINEN SÄILYTTÄMINEN

Meillä on asianmukaiset turvatoimet estääksemme henkilötietojen vahingossa tapahtuvan katoamisen tai laittoman käytön tai pääsyn niihin. Rajoitamme pääsyn henkilötietoihisi vain niille, joilla on todellinen liiketoiminnallinen tarve päästä niihin.

Meillä on myös menettelyt epäiltyjen tietoturvaloukkausten käsittelemiseksi. Ilmoitamme sinulle ja sovellettavalle valvontaviranomaiselle epäillystä tietoturvaloukkauksesta, kun laki sitä meiltä edellyttää.

Jos haluat yksityiskohtaista tietoa Get Safe Online -palvelusta siitä, miten suojata tietosi sekä tietokoneesi ja laitteesi petoksilta, identiteettivarkauksilta, viruksilta ja monilta muilta verkko-ongelmilta, käy osoitteessa www.getsafeonline.org. Get Safe Online -palvelua tukevat HM Government ja johtavat yritykset.

15 MITEN TEHDÄ VALITUS

Ota meihin yhteyttä, jos sinulla on kysyttävää tai huolenaiheita tietojesi käytöstä (katso alla oleva kohta 'Miten ottaa meihin yhteyttä'). Toivomme, että pystymme ratkaisemaan mahdolliset ongelmat.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle.

Tietosuojavaltuutettuun saa yhteyden osoitteessa https://ico.org.uk/make-a-complaint tai puhelimitse: 0303 123 1113.

16 MUUTOKSET TÄHÄN TIETOSUOJAKÄYTÄNTÖÖN

Saatamme muuttaa tätä tietosuojakäytäntöä ajoittain. Kun teemme merkittäviä muutoksia, ryhdymme toimiin ilmoittaaksemme sinulle esimerkiksi palveluiden kautta tai muilla tavoin, kuten sähköpostitse.

17 VOIMASSA OLEVA KIELI

Tämä käytäntö, palvelut ja kaikki meidän tarjoamamme materiaali voidaan kääntää yhdelle tai useammalle kielelle mukavuussyistä. Jos englanninkielisen version ja minkä tahansa käännöksen välillä on ristiriitaa, epäjohdonmukaisuutta, monitulkintaisuutta tai eroavaisuutta, englanninkielinen versio on määräävä ja sitova kaikissa tarkoituksissa.

18 MITEN OTTAA MEIHIN YHTEYTTÄ

Lisätietoja tietosuojakäytännöstämme tai käytännöistämme, tai päästäksesi käsiksi henkilötietoihisi tai korjataksesi niitä, tai tehdäksesi valituksen, ota meihin yhteyttä yhteydenottolomakkeellamme: www.gymlium.com/en/contact