FaceFeelings

Laatimispäivä: 30.11.25
Viimeksi päivitetty: 17.10.26

1. Rekisterinpitäjä

Rekisterinpitäjä: FaceFeelings
Y-tunnus: 2621718-7
Sähköposti: taina(at)facefeelings.fi

Tietosuoja-asioiden yhteyshenkilö: Taina Kankkunen

Verkkosivustot:

• https://facefeelings.fi
• https://facefeelings.com

2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja vain määriteltyihin ja lainmukaisiin tarkoituksiin.

2.1 Uutiskirjeet ja sähköinen markkinointi

Henkilötietoja käsitellään FaceFeelingsin uutiskirjeiden ja muiden sähköisten markkinointiviestien lähettämiseksi.

Viestit voivat sisältää esimerkiksi:

• kasvojoogaan, kasvoharjoitteluun, kasvojen lihastasapainoon ja hyvinvointiin liittyvää sisältöä
• vinkkejä ryhtiin, kehonhuoltoon ja palautumiseen
• maksuttomia harjoituksia, oppaita ja materiaaleja
• tietoa kursseista, valmennuksista ja tapahtumista
• tarjouksia ja kampanjoita
• kyselyitä ja palautepyyntöjä.

Käsittelyn oikeusperuste: Rekisteröidyn suostumus tai soveltuvan lainsäädännön mukainen muu sallittu peruste, kuten olemassa olevaan asiakassuhteeseen perustuva vastaavien tuotteiden tai palveluiden suoramarkkinointi lain edellytysten täyttyessä.

Uutiskirjeen tilaaminen on vapaaehtoista. Uutiskirjeen voi peruuttaa milloin tahansa.

2.2 Maksuttomat materiaalit, haasteet ja tapahtumat

Henkilötietoja käsitellään, kun henkilö ilmoittautuu maksuttomaan haasteeseen, tapahtumaan tai tilaa maksuttoman digitaalisen materiaalin.

Tietoja käytetään esimerkiksi:

• ilmoittautumisen käsittelyyn
• materiaalien ja osallistumisohjeiden toimittamiseen
• tapahtumaan tai haasteeseen kuuluvien sähköpostien lähettämiseen
• osallistumisen järjestämiseen ja siihen liittyvään asiakaspalveluun.

Käsittelyn oikeusperuste: Sopimuksen täytäntöönpano tai rekisteröidyn pyynnöstä tehtävät sopimusta edeltävät toimenpiteet. Erillinen sähköinen markkinointi perustuu asianmukaiseen suostumukseen tai muuhun lain sallimaan perusteeseen.

2.3 Verkkokurssien, valmennusten ja palveluiden ostaminen

Henkilötietoja käsitellään tilausten vastaanottamiseen, maksamiseen ja asiakkaan ostamien tuotteiden tai palveluiden toimittamiseen.

Tietoja käytetään esimerkiksi:

• tilauksen ja maksun käsittelyyn
• tilausvahvistusten ja kuittien toimittamiseen
• kurssitunnusten ja käyttöoikeuksien luomiseen
• asiakkaan ostamien digitaalisten sisältöjen toimittamiseen
• asiakaspalveluun ja reklamaatioiden käsittelyyn
• käyttöoikeuksien voimassaolon hallintaan
• kirjanpitoon ja lakisääteisten velvoitteiden täyttämiseen.

Käsittelyn oikeusperuste: Sopimuksen täytäntöönpano, lakisääteinen velvoite tai tilanteen mukaan rekisterinpitäjän oikeutettu etu.

2.4 Kurssien toteuttaminen ja asiakasviestintä

Kurssien ja valmennusten yhteydessä henkilötietoja käsitellään myös asiakkaan osallistumisen, kurssimateriaalien saatavuuden ja asiakasviestinnän toteuttamiseksi.

Asiakkaalle voidaan lähettää esimerkiksi:

• tervetulo- ja kirjautumisviestejä
• kurssin aloitukseen liittyviä ohjeita
• ilmoituksia uusien harjoitusten tai moduulien avautumisesta
• harjoitteluun liittyviä muistutus- ja kannustusviestejä
• kurssin käyttöajan päättymiseen liittyviä ilmoituksia
• muita ostettuun kurssiin tai valmennukseen kuuluvia viestejä.

Käsittelyn oikeusperuste: Sopimuksen täytäntöönpano, kun viestintä kuuluu asiakkaalle tarjottuun palveluun.

Kurssin toteuttamiseen liittyvät viestit ovat erillisiä yleisistä markkinointiviesteistä. Kurssin ostaminen ei automaattisesti merkitse uutiskirjeen tilaamista.

2.5 Asiakaspalvelu ja palveluiden kehittäminen

Henkilötietoja voidaan käsitellä yhteydenottoihin vastaamiseksi, teknisten ongelmien ratkaisemiseksi, asiakaspalautteiden käsittelemiseksi sekä palveluiden laadun ja toimivuuden kehittämiseksi.

Käsittelyn oikeusperuste: Sopimuksen täytäntöönpano tai rekisterinpitäjän oikeutettu etu, kuten asiakaspalvelun tarjoaminen, palvelun turvallisuuden varmistaminen ja toiminnan kehittäminen.

Oikeutettuun etuun perustuvassa käsittelyssä huomioidaan rekisteröidyn oikeudet ja yksityisyyden suoja.

3. Käsiteltävät henkilötiedot

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeellisia kyseisen palvelun tai käsittelytarkoituksen kannalta.

3. Käsiteltävät henkilötiedot

Palvelun käyttötarkoituksesta riippuen voimme käsitellä seuraavia tietoja:

• nimi ja sähköpostiosoite
• puhelinnumero ja osoitetiedot tarvittaessa
• tilaus-, laskutus- ja maksutapahtumatiedot
• ostetut tuotteet, kurssit ja palvelut
• uutiskirjeen tilaus- ja peruutustiedot sekä markkinointisuostumukset
• sähköpostiviestien toimitus-, avaus- ja klikkaustiedot, mikäli niitä kerätään lainmukaisesti
• kurssien kirjautumis-, osallistumis- ja etenemistiedot sekä tarpeelliset tekniset käyttötiedot
• asiakkaan antamat kyselyvastaukset, palautteet ja muut vapaaehtoisesti toimitetut tiedot.

Maksukorttitiedot käsitellään maksupalveluntarjoajan järjestelmässä. FaceFeelings ei tallenna maksukorttien kokonaisia numeroita tai turvakoodeja.

Verkkokurssien käyttötiedot

Verkkokurssien yhteydessä voidaan käsitellä asiakkaan kirjautumis-, osallistumis- ja etenemistietoja sekä kurssialustan teknisiä käyttötietoja. Näitä tietoja käytetään kurssin toteuttamiseen, käyttöoikeuksien hallintaan, asiakaspalveluun ja palvelun toimivuuden varmistamiseen.

4. Henkilötietojen lähde

Henkilötiedot saadaan ensisijaisesti henkilöltä itseltään, kun hän:

• tilaa FaceFeelings-uutiskirjeen verkkosivujen lomakkeella
• lataa maksuttoman materiaalin ja antaa erillisen suostumuksen uutiskirjeisiin
• liittyy listalle kampanja-, tapahtuma- tai muun lomakkeen kautta
• pyytää itse liittymistä sähköpostilistalle
• päivittää tietojaan tai kiinnostuksen kohteitaan.

• käyttää verkkokurssialustaa
• ottaa yhteyttä asiakaspalveluun
• vastaa kyselyyn tai antaa palautetta.

Tietoja voi syntyä myös verkkopalveluiden käytön yhteydessä sekä maksupalveluntarjoajien välittämistä maksutapahtumatiedoista.

5. Henkilötietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja käsittelee rekisterinpitäjä sekä toiminnan toteuttamiseen tarvittavat palveluntarjoajat.

Käytettäviä palveluita ovat muun muassa:

• WordPress ja Xetnet: verkkosivustot ja tekninen ylläpito
• Systeme.io: verkkokurssit, ilmoittautumiset ja sähköpostiautomaatiot
• MailerLite: uutiskirjeet ja sähköpostimarkkinointi
• MyCashflow: verkkokauppa ja tilausten käsittely
• Stripe, Klarna ja Paytrail: maksujen käsittely soveltuvien maksutapojen mukaan
• Kirjanpitopalvelut: taloushallinto ja lakisääteinen kirjanpito.

Palveluntarjoajille välitetään vain palvelun toteuttamisessa tarvittavia tietoja. Palveluntarjoajat toimivat tehtävästään riippuen henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä.

Henkilötietoja ei myydä ulkopuolisille.Tietoja voidaan luovuttaa viranomaisille, jos laki tai toimivaltaisen viranomaisen lainmukainen määräys sitä edellyttää.

6. Tietojen siirtäminen Euroopan talousalueen ulkopuolelle

Rekisterinpitäjä pyrkii käyttämään palveluita, joissa henkilötiedot käsitellään Euroopan unionin tai Euroopan talousalueen sisällä.

Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista voi käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Tietojen siirrossa noudatetaan tietosuojalainsäädäntöä. Siirrot perustuvat soveltuvin osin esimerkiksi Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai hyväksyttyihin vakiosopimuslausekkeisiin ja tarvittaviin lisäsuojatoimiin.

Lisätietoja tietojen siirroista ja käytettävistä suojatoimista voi pyytää rekisterinpitäjältä.

7. Henkilötietojen säilytysaika

Uutiskirjeen tilaajan henkilötietoja säilytetään niin kauan kuin uutiskirjeen tilaus on voimassa.

Kun tilaaja peruuttaa uutiskirjeen:

• hänelle ei enää lähetetä uutiskirjeitä tai sähköistä suoramarkkinointia
• hänen yhteystietonsa poistetaan aktiiviselta postituslistalta kohtuullisessa ajassa
• sähköpostiosoite voidaan säilyttää rajatulla estolistalla, jotta peruutusta noudatetaan eikä henkilöä lisätä vahingossa uudelleen postituslistalle
• suostumuksen antamista ja peruuttamista koskevia tietoja voidaan säilyttää niin kauan kuin se on tarpeen suostumuksen ja tietosuojavelvoitteiden noudattamisen osoittamiseksi.

Toimimattomat, virheelliset ja pitkään passiiviset sähköpostiosoitteet voidaan poistaa rekisteristä.

Rekisterinpitäjä arvioi henkilötietojen säilyttämisen tarpeellisuutta säännöllisesti.

8. Henkilötietojen suojaaminen

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittelyn tarkoitus edellyttää tai laki velvoittaa.

Uutiskirjetiedot säilytetään tilauksen voimassaolon ajan. Peruutuksen jälkeen tarpeellisia tietoja voidaan säilyttää markkinointikiellon noudattamiseksi ja suostumuksen hallinnan todentamiseksi.

Asiakas- ja kurssitiedot säilytetään palvelun toimittamisen ja asiakassuhteen hoitamisen ajan sekä tämän jälkeen siltä osin kuin tietoja tarvitaan esimerkiksi reklamaatioiden tai sopimukseen liittyvien vaatimusten käsittelyyn. Kurssin teknisiä käyttötietoja säilytetään vain niiden käyttötarkoituksen kannalta tarpeellinen aika.

Kirjanpitoaineistoa säilytetään lain edellyttämä aika. Tilaustositteiden ja muun vastaavan kirjanpitoaineiston säilytysaika on pääsääntöisesti vähintään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt.

Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.

9. Evästeet

Verkkosivustot ja kurssialustat voivat käyttää evästeitä ja vastaavia tekniikoita sivustojen toiminnan, kirjautumisen, turvallisuuden sekä käyttökokemuksen varmistamiseen.

Muiden kuin välttämättömien evästeiden käyttöön pyydetään suostumus silloin, kun lainsäädäntö sitä edellyttää.

Evästeiden käyttötarkoituksista, voimassaoloajoista ja hallintamahdollisuuksista annetaan tarkempia tietoja sivuston evästeasetuksissa tai erillisessä evästekuvauksessa.

11. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojesi käsittelystä
• tarkastaa sinusta tallennetut henkilötiedot
• pyytää virheellisten tietojen korjaamista
• pyytää henkilötietojesi poistamista lain sallimissa tilanteissa
• pyytää tietojen käsittelyn rajoittamista
• vastustaa tietojesi käsittelyä soveltuvissa tilanteissa
• peruuttaa antamasi suostumus milloin tahansa
• pyytää tietojesi siirtämistä toiselle rekisterinpitäjälle silloin, kun oikeus soveltuu.

Sinulla on aina oikeus vastustaa henkilötietojesi käyttöä suoramarkkinointiin.

Kaikki oikeudet eivät sovellu kaikkiin käsittelytilanteisiin. Esimerkiksi lakisääteisiä kirjanpitotietoja ei voida poistaa ennen niiden pakollisen säilytysajan päättymistä.

Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen taina(at)facefeelings.fi.

Vastaamme pyyntöihin lähtökohtaisesti kuukauden kuluessa. Tarvittaessa voimme pyytää henkilöllisyyden varmentamista.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

12. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki

Ajantasaiset yhteystiedot ja ohjeet löytyvät Tietosuojavaltuutetun toimiston verkkosivuilta.

13. Uutiskirjeen peruuttaminen

Uutiskirjeen voi peruuttaa milloin tahansa:

• napsauttamalla jokaisessa uutiskirjeessä olevaa tilauksen peruutuslinkkiä tai
• lähettämällä peruutuspyynnön osoitteeseen taina(at)facefeelings.fi

Uutiskirjeen peruuttaminen on maksutonta.

14. Tietosuojaselosteen päivittäminen

FaceFeelings voi päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittely, käytettävät palvelut tai lainsäädäntö muuttuvat.