Tietosuojaseloste

1. Rekisterinpitäjä

Tanssittava Oy (Y-tunnus 3177922-1) vastaa tässä selosteessa kuvatusta henkilötietojen käsittelystä. Yhteystiedot löytyvät sivun alaosasta.

2. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraavia tarkoituksia varten:

• Kurssi-ilmoittautumisten hoitaminen ja tanssitunneille osallistuminen — sopimuksen täytäntöönpano (huoltajan tai aikuisen oppilaan tekemä ilmoittautuminen)
• Laskutus ja maksujen hoitaminen — lakisääteinen velvoite (kirjanpitolaki) ja sopimus
• Asiakassuhteen viestintä — kausikohtaiset tiedotteet, kurssimuutokset, poikkeukset, esiintymistilaisuudet. Oikeutettu etu tai sopimus.
• Yhteydenottopyyntöihin vastaaminen — sähköpostilla tai yhteydenottolomakkeella tulevien viestien käsittely. Oikeutettu etu.
• Turvallisuus ja väärinkäytösten selvittäminen — oikeutettu etu

Emme lähetä suoramarkkinointi- tai mainontasähköposteja emmekä käytä henkilötietoja mainonnan kohdentamiseen. Emme suorita profilointia tai automaattista päätöksentekoa.

3. Käsiteltävät henkilötiedot

Rekisterin tietoryhmät:

• Oppilaan tiedot: nimi, syntymävuosi, valittu kurssi/laji, taso
• Huoltajan tiedot (alaikäisillä): nimi, sähköposti, puhelin, postiosoite tarvittaessa
• Aikuisen oppilaan tiedot: nimi, sähköposti, puhelin, postiosoite tarvittaessa
• Laskutustiedot: tarpeelliset tiedot laskun lähettämiseen
• Yhteydenottolomakkeen tiedot: nimi, sähköposti ja/tai puhelin, viestin aihe ja sisältö
• Suostumustiedot: esiintymislupa, kuvauslupa (jos annettu)

4. Alaikäisten tiedot

Suuri osa oppilaistamme on alaikäisiä. Alaikäisen kurssi-ilmoittautumisen tekee huoltaja, ja huoltaja on ensisijainen yhteyshenkilö kaikessa asiakassuhteen viestinnässä. Huoltajan yhteystietoja käytetään myös kiireellisissä ilmoituksissa (esim. poikkeukset tunneilla).

Alaikäisen nimeä ja syntymävuotta tarvitaan opetuksen tason ja ryhmän muodostamiseen sekä esiintymisten järjestämiseen. Muita alaikäistä koskevia tietoja ei kerätä ilman huoltajan nimenomaista suostumusta.

Jos alaikäisen tietoja halutaan tarkastaa, korjata tai poistaa, pyyntö tehdään huoltajan toimesta.

5. Tietolähteet

Tiedot kerätään ensisijaisesti rekisteröidyltä itseltään:

• Ilmoittautumisen yhteydessä (Holvi-verkkokauppa tai sähköposti)
• Yhteydenottolomakkeen kautta
• Suoraan tanssitunneilla ja yhteydenpitotilanteissa

Emme kerää tietoja markkinointirekistereistä tai kolmansien osapuolten tietokannoista.

6. Käsittelijät ja luovutukset kolmansille osapuolille

Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelyyn — jokaisen kanssa on sopimus henkilötietojen käsittelystä:

• Holvi Payment Services Oy — verkkokauppa-alusta kurssi-ilmoittautumisiin ja maksuihin
• Sähköpostin välityspalvelu — yhteydenottolomakkeen viestien toimitus sähköpostiimme (viesti säilyy palvelussa lyhyen ajan toimituksen varmistamiseksi)
• Cloudflare Turnstile — yhteydenottolomakkeen roskapostisuojaus, joka tarkistaa ettei lomaketta lähetä automaattinen ohjelma. Käsittelee selaimen teknisiä tietoja ja IP-osoitetta, ei lomakkeen sisältöä.
• Kirjanpitopalvelun tarjoaja — laskutus ja tilinpäätös
• Sivuston ylläpito- ja sisällönjakelupalvelut — verkkosivuston julkaisu, sisällönhallinta ja tiedostojen toimitus. Käsittelevät kävijän IP-osoitetta teknisesti sivun toimittamiseksi, eivätkä sisällä oppilas- tai asiakastietoja.
• Cloudflare Web Analytics — kävijämäärien tilastointi koosteena (sivujen katselukerrat, mistä kävijät tulevat, sivujen latausnopeus). Ei käytä evästeitä eikä tunnista yksittäistä kävijää.

Toimipistesivujen kartat ovat sivuston omilta palvelimilta toimitettavia kuvia, eivätkä ne välitä tietoja karttapalvelulle. Karttaa klikkaamalla avautuva Google Maps on erillinen palvelu, jonka tietojenkäsittelystä Google vastaa itsenäisenä rekisterinpitäjänä. Tästä kerrotaan tarkemmin evästekäytännössä.

Tietoja ei myydä eikä luovuteta suoramarkkinointitarkoituksiin. Viranomaisille tietoja luovutetaan vain lain vaatimuksesta.

Osa palveluntarjoajista voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, komission hyväksymiin vakiosopimuslausekkeisiin tai muuhun tietosuoja-asetuksen mukaiseen siirtoperusteeseen.

7. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoitukselle tai kuin laki edellyttää:

• Aktiivisen asiakassuhteen aikana — koko harrastuksen keston
• Passiiviset asiakastiedot — pääsääntöisesti kaksi vuotta viimeisestä käynnistä, minkä jälkeen poistetaan tai anonymisoidaan
• Kirjanpitoaineisto (laskut yms.) — kirjanpitolain edellyttämät kuusi vuotta tilikauden päättymisestä
• Yhteydenottolomakkeen viestit — poistetaan sen jälkeen kun asia on käsitelty, viimeistään vuoden kuluessa

8. Tietojen suojaus

Henkilötietoja säilytetään käyttämiemme palveluntarjoajien palvelimilla. Suojaustoimenpiteet:

• Käyttöoikeudet on rajattu vain niille henkilöille, joiden työtehtävät edellyttävät tietoihin pääsyä
• Palvelut ovat suojattu käyttäjätunnuksilla ja salasanoilla
• Verkkoyhteydet ovat salattuja (HTTPS)
• Työntekijöillä ja alihankkijoilla on salassapitovelvollisuus

9. Rekisteröidyn oikeudet

Sinulla (tai alaikäisen huoltajalla) on seuraavat oikeudet henkilötietoihisi:

• Oikeus saada pääsy tietoihin — voit pyytää kopion sinusta tallennetuista tiedoista
• Oikeus korjata tiedot — virheellisiä tai vanhentuneita tietoja voi pyytää korjattavaksi
• Oikeus poistaa tiedot — voit pyytää tietojesi poistamista, ellei laki tai sopimus edellytä säilytystä
• Oikeus rajoittaa käsittelyä — voit pyytää käsittelyn keskeyttämistä esimerkiksi virheiden selvittämisen ajaksi
• Oikeus siirtää tiedot — voit saada tietosi koneellisesti luettavassa muodossa toiselle palveluntarjoajalle siirtoa varten
• Oikeus vastustaa käsittelyä — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaisista syistä
• Oikeus tehdä valitus valvontaviranomaiselle — kansallinen valvontaviranomainen on Suomessa Tietosuojavaltuutetun toimisto (tietosuoja.fi)

Oikeuksia voi käyttää lähettämällä pyynnön sähköpostitse osoitteeseen toimisto@tanssittava.fi. Saatamme pyytää henkilöllisyyden todentamista ennen pyynnön toteuttamista.

10. Evästeet

Verkkosivustomme ei aseta evästeitä. Kävijämääriä seurataan evästeettömällä Cloudflare Web Analyticsilla, joka ei tunnista yksittäistä kävijää. Yhteydenottolomakkeen roskapostisuojaus tallentaa selaimeen teknisen tunnisteen vain lomaketta käytettäessä — tästä kerrotaan tarkemmin evästekäytännössä.

11. Selosteen muutokset

Päivitämme selostetta toimintamme kehittyessä ja lainsäädännön muuttuessa. Selosteen alusta löydät voimassaolo- ja päivityspäivämäärän. Merkittävistä muutoksista pyrimme tiedottamaan aktiivisia asiakkaita erikseen.