Tietosuojaseloste
Päivitetty viimeksi: 27.4.2026
Tämä seloste kuvaa, miten Bala Studio Oy kerää, käsittelee ja suojaa asiakkaidensa henkilötietoja EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) ja kansallisen tietosuojalainsäädännön mukaisesti.
1. Rekisterinpitäjä
Nimi: Bala Studio Oy
Y-tunnus: 3619404-6
Osoite: Suomen Kasarmi 20 lh 4, 13100 Hämeenlinna
Sähköposti: info@balapilatesstudio.fi
Verkkosivusto: Balapilatesstudio.fi
2. Rekisteriasioista vastaava yhteyshenkilö
Nimi: Jenna Sillanpää
Sähköposti: info@balapilatesstudio.fi
3. Rekisterin nimi
Bala Pilatesstudio -asiakasrekisteri ja markkinointirekisteri.
4. Tietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
Palvelun tarjoaminen: Tuntivarausten hallinta, asiakkuuden ylläpito ja virtuaalisten korttien (koodien) toimittaminen. (Peruste: Sopimus)
Viestintä: Tuntimuutoksista, peruutuksista ja muista asiakassuhteeseen liittyvistä asioista tiedottaminen. (Peruste: Oikeutettu etu)
Markkinointi: Uutiskirjeiden lähettäminen ja studion palveluista tiedottaminen. (Peruste: Suostumus)
Turvallisuus: Harjoittelun turvallisuuden varmistaminen asiakkaan ilmoittamien terveystietojen perusteella. (Peruste: Suostumus/Oikeutettu etu)
Lakisääteiset velvoitteet: Esimerkiksi kirjanpitolain noudattaminen. (Peruste: Lakisääteinen velvoite)
5. Käsiteltävät tietosisällöt
Rekisteri voi sisältää seuraavia tietoja:
Perustiedot: Etu- ja sukunimi, sähköpostiosoite, puhelinnumero.
Asiakkuustiedot: Varaushistoria, ostetut tuotteet, virtuaalikoodien käyttö, osallistuminen tunneille.
Terveystiedot: Asiakkaan vapaaehtoisesti antamat tiedot (esim. vammat, leikkaukset, raskaus), jotka vaikuttavat pilateksen harjoittamiseen.
Markkinointitiedot: Uutiskirjeen tilaustieto ja markkinointilupa.
6. Säännönmukaiset tietolähteet
Tietoja kerätään ensisijaisesti asiakkaalta itseltään:
Verkkosivujen varausjärjestelmän rekisteröitymisen yhteydessä.
Uutiskirjeen tilauslomakkeella.
Asioinnin yhteydessä studiolla (esim. esitietolomake).
7. Tietojen luovutukset ja siirrot
Tietoja ei luovuteta ulkopuolisille tahoille omaan käyttöön. Käytämme luotettavia palveluntarjoajia (henkilötietojen käsittelijöitä) tietojen tekniseen hallintaan:
Varaus- ja maksujärjestelmä: Squarespace, Stripe
Uutiskirjepalvelu: Mailchimp
Tietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle (esim. yhdysvaltalaiset ohjelmistopalvelut), jolloin huolehdimme riittävästä tietosuojan tasosta Standard Contractual Clauses (SCC) -sopimuslausekkeilla.
8. Tietojen säilytysaika
Säilytämme tietoja vain niin kauan kuin se on tarpeen:
Asiakastietoja säilytetään aktiivisen asiakkuuden ajan. Tiedot poistetaan tai anonymisoidaan, kun asiakas ei ole käyttänyt palveluita 2 vuoteen.
Kirjanpitoaineistoa säilytetään lain vaatimat 6 vuotta tilikauden päättymisestä.
Uutiskirjetilauksen tiedot säilytetään, kunnes asiakas peruuttaa tilauksensa.
9. Rekisterin suojauksen periaatteet
Tiedot säilytetään sähköisesti. Pääsy tietoihin on suojattu käyttäjäkohtaisin tunnuksin ja salasanoin. Vain niillä henkilöillä, joiden työtehtäviin se kuuluu, on pääsy rekisteriin. Mahdolliset paperiset lomakkeet säilytetään lukitussa tilassa.
10. Rekisteröidyn oikeudet
Asiakkaalla on oikeus:
Tarkastaa häntä koskevat tiedot.
Vaatia virheellisen tiedon korjaamista.
Pyytää tietojensa poistamista ("oikeus tulla unohdetuksi").
Peruuttaa antamansa markkinointilupa (uutiskirjeen lopussa olevan linkin kautta).
Tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että tietoja on käsitelty lainvastaisesti.
11. Yhteydenotot
Kaikki tätä selostetta koskevat pyynnöt tulee lähettää kirjallisesti sähköpostitse osoitteeseen: info@balapilatesstudio.fi