Tietosuojaseloste (GDPR)

Päivitetty viimeksi: 1. tammikuuta 2026 | EU:n yleinen tietosuoja-asetus (2016/679)

1. Rekisterinpitäjä

Sisu Gym & Geberich Nordic Operations
Y-tunnus: 2938471-5
Mannerheimintie 160, 00300 Helsinki, Suomi
Sähköposti: [email protected] / [email protected]
Puhelin: +358 (0)9 4272 5810

2. Käsittelyn oikeusperuste ja käyttötarkoitukset

Käsittelemme henkilötietojasi EU:n tietosuoja-asetuksen (GDPR) artiklan 6 mukaisesti:

Sopimuksen täytäntöönpano (art. 6(1)(b)): Tilausten käsittely, Postin ja Matkahuollon lähetysten toimittaminen, asiakasviestintä ja laskutus.
Lakisääteinen velvoite (art. 6(1)(c)): Kirjanpitolain ja kuluttajansuojalain vaatimusten noudattaminen.
Oikeutettu etu (art. 6(1)(f)): Asiakaspalvelun laadunvarmistus, petosten estäminen ja teknisen suorituskyvyn ylläpito.
Suostumus (art. 6(1)(a)): Vapaaehtoisten evästeiden käyttö ja yhteydenottolomakkeiden käsittely.

3. Käsiteltävät henkilötietoryhmät

Keräämme ainoastaan tilauksen toteuttamiseen tarvittavat vähimmäistiedot:

Etu- ja sukunimi
Katuosoite, postinumero ja postitoimipaikka Suomessa
Puhelinnumero (lähetyksen saapumisilmoituksia ja noutokoodeja varten)
Sähköpostiosoite (tilausvahvistusta ja kuittia varten)
Tilauksen sisältö, valittu toimitustapa ja maksutapa
IP-osoite ja tekniset lokitiedot tietoturvan takaamiseksi

4. Tietojen luovutukset ja vastaanottajat

Emme koskaan myy tai vuokraa henkilötietojasi kolmansille osapuolille. Tietoja luovutetaan luotettaville kumppaneillemme vain toimitusketjun toteuttamiseksi:

Kuljetusyhtiöt: Posti Group Oyj ja Oy Matkahuolto Ab pakettien toimittamista varten.
Maksunvälittäjät: Suojatut maksupalveluntarjoajat maksutapahtuman varmistamiseksi.
Viranomaiset: Lakisääteisen velvoitteen niin vaatiessa (esim. Verohallinto).

5. Tietojen säilytysaika

Säilytämme asiakastietoja vain niin kauan kuin se on tarpeen tilauksen toimittamiseksi, mahdollisen palautusajan (30 päivää) hallitsemiseksi sekä Suomen kirjanpitolain velvoitteiden täyttämiseksi (6 vuotta tilikauden päättymisestä).

6. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti oikeus:

Tarkastaa sinusta tallennetut henkilötiedot
Pyytää virheellisen tai puutteellisen tiedon oikaisemista
Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), mikäli lakisääteinen säilytysvelvollisuus ei estä sitä
Vastustaa tai rajoittaa tietojesi käsittelyä
Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, www.tietosuoja.fi)

7. Tietoturva

Verkkosivusto käyttää modernia 256-bittistä SSL/TLS-salausta. Kaikki asiakastiedot säilytetään suojatuissa, EU-alueella sijaitsevissa palvelinkeskuksissa palomuurien ja tiukan kulunvalvonnan takana.