Tietosuojaseloste
Päivitetty: 9.7.2026 | Voimassa toistaiseksi
1. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä:
Raudan Polte Oy (Kuntosali Nostelema)
Tampereentie 38 A 1
38200 Sastamala
Y-tunnus: 2667746-6
Yhteyshenkilö tietosuoja-asioissa:
Sähköposti: toimisto@nostelema.fi
Puhelin: +358 50 382 1017
Tietosuoja-asioissa voit ottaa yhteyttä sähköpostitse tai puhelimitse. Vastaamme yhteydenottoihin viimeistään 30 päivän kuluessa.
2. Mitä tietoja käsittelemme
Käsittelemme seuraavia henkilötietoja jäsenyyden hallinnan, palveluiden tuottamisen, laskutuksen ja lakisääteisten velvoitteiden täyttämisen yhteydessä:
Perustiedot
- Nimi
- Syntymäaika tai ikäluokka (juniori-/seniorijäsenyyksiä varten)
- Sähköpostiosoite
- Puhelinnumero
- Postiosoite
Jäsenyys- ja käyttötiedot
- Jäsenyyden tyyppi, alkamis- ja päättymispäivä
- Pääsyoikeustiedot (kirjautumisajat ja -kerrat Enkora-järjestelmässä)
- Maksuhistoria ja laskutustiedot
Taloushallinnon tiedot
- Laskutus- ja suoritusmerkinnät (Ropo One -järjestelmä)
- Mahdolliset perintämerkinnät
Viestintätiedot
- Sähköpostiviestit, jotka on lähetetty tai vastaanotettu toimisto@nostelema.fi-osoitteeseen
liittyen jäsenyyteen, yhteydenottoihin tai palvelupyyntöihin
Tekniset tiedot (verkkosivuston kävijät)
- Evästeisiin perustuvat käyttäjätiedot (Google Analytics 4), kun kävijä antaa siihen
suostumuksen; ks. kohta 8
Emme käsittele erityisiä henkilötietoryhmiä (esim. terveystietoja) ellei jäsen itse toimita niitä vapaaehtoisesti esimerkiksi harjoitusohjelmapyynnön yhteydessä.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR art.) |
|---|---|
| Jäsenyyden ja käyttöoikeuksien hallinta (Enkora) | Sopimuksen täytäntöönpano (6.1.b) |
| Laskutus ja maksujen käsittely (Ropo One) | Sopimuksen täytäntöönpano (6.1.b); lakisääteinen velvoite (6.1.c) |
| Kirjanpitovelvoitteiden täyttäminen | Lakisääteinen velvoite (6.1.c) — kirjanpitolaki |
| Jäsenyyteen liittyvät asiakasviestit (tiedotteet, kuittaukset) | Sopimuksen täytäntöönpano (6.1.b) |
| Markkinointiviestintä entisille ja nykyisille jäsenille | Oikeutettu etu (6.1.f) — jäsenyyteen perustuva asiakassuhde; jokainen viesti sisältää opt-out-linkin |
| Verkkosivuston käyttötilastojen kerääminen (GA4) | Suostumus (6.1.a) — Complianz-evästebanneri |
| Turvallisuus ja väärinkäytösten ehkäisy | Oikeutettu etu (6.1.f) |
Lisähuomio markkinointiviestinnästä: Käytämme jäsenyyteen perustavaa oikeutettua etua lähettääksemme tiedotteita, uudistamismuistutuksia ja kampanjatiedotteita nykyisille ja entisille jäsenille. Jokaisessa viestissä on mahdollisuus kieltäytyä jatkosta, ja kunnioitamme kieltoa välittömästi. Jos haluat kieltää markkinointiviestinnän, lähetä sähköpostia osoitteeseen toimisto@nostelema.fi tai käytä sähköpostin lopussa olevaa peruutuslinkkiä.
4. Mistä tiedot saadaan
Tiedot saadaan pääasiassa sinulta itseltäsi:
- Jäseneksi liittymisen yhteydessä (Enkoran jäsenportaali osoitteessa oma.enkora.fi/nostelema)
- Yhteydenottojen yhteydessä (sähköposti toimisto@nostelema.fi tai puhelin)
- Käyntien yhteydessä (sisäänkirjautuminen ovijärjestelmään; OnTheMove-sovellus tai kulkutunniste)
- Maksupalveluiden kautta (liikuntaetujärjestelmät: ePassi, Smartum, Edenred ja muut yhteistyökumppanit)
Viranomaisrekistereistä tai muista ulkopuolisista lähteistä ei kerätä tietoja.
5. Kenelle tietoja luovutetaan — henkilötietojen käsittelijät
Käytämme seuraavia tietojen käsittelijöitä palveluidemme tuottamiseen. Jokaisella käsittelijällä on kanssamme kirjallinen henkilötietojen käsittelysopimus (DPA).
Enkora Oy (Suomi)
Tehtävä: Jäsenhallinta, pääsynhallinta ja verkkokauppa (oma.enkora.fi/nostelema). Enkora käsittelee jäsenten perustietoja, jäsenyyden tietoja ja käyntimerkintöjä. Tietojen sijainti: EU/ETA. [TÄYDENNÄ/vahvista: Enkoran DPA — varmista, että kirjallinen sopimus on tehty tai pyydä se tuki@enkora.fi-osoitteesta. D020-sähköposti lähetettiin 3.7.2026.]
Ropo Capital Oy / Ropo One (Suomi)
Tehtävä: Laskutus, suoritusten hallinta ja saatavien perintä. Ropo käsittelee laskutukseen tarvittavia henkilötietoja ja maksumerkintöjä. Tietojen sijainti: EU/ETA. [TÄYDENNÄ/vahvista: Ropon DPA-status.]
Zoner Oy (Suomi) — sähköpostipalvelut
Tehtävä: Sähköpostipalvelimen ylläpito (toimisto@nostelema.fi, palvelin webmail-web39.zoner.fi). Zoner käsittelee toimisto@-postilaatikkoon saapuvat ja sieltä lähetettävät viestit. Tietojen sijainti: EU/ETA. [TÄYDENNÄ/vahvista: Zonerin palvelusopimuksen DPA-lauseke — tarkista sopimusehdot.]
Google LLC (Yhdysvallat) — Google Analytics 4
Tehtävä: Verkkosivuston kävijätilastot. Google Analytics 4 aktivoituu ainoastaan, kun kävijä antaa evästeiden käyttöön suostumuksensa (Consent Mode v2 / Complianz-evästebanneri). Ilman suostumusta lähetetään vain anonymisoituja mittaussignaaleja (cookieless pings) ilman henkilötietojen käsittelyä. Tietojen siirto EU/ETA-alueen ulkopuolelle: Google käyttää EU–Yhdysvallat -tiedonsiirtoihin EU:n vakiosopimuslausekkeita (SCC:t) Data Privacy Framework -puitteen mukaisesti. [TÄYDENNÄ/vahvista: Tarkista, että GA4-tili on konfiguroitu datanpidätysajaksi 14 kk tai lyhyemmäksi (GA4-asetukset → Data retention).]
OnTheMove (kulunvalvonta / ovijärjestelmä)
Tehtävä: Jäsenten pääsynhallinta salille (mobiilisovellus ja kulkutunnisteet). OnTheMove-sovellus käsittelee jäsenen tunnistautumis- ja käyntitietoja oven avaamiseksi. Tietojen sijainti: EU/ETA. [TÄYDENNÄ/vahvista: OnTheMoven DPA-status.]
Liikuntaetupalveluiden tarjoajat (ePassi, Smartum, Edenred ym.)
Tehtävä: Maksujen välitys, kun jäsen maksaa jäsenyytensä työnantajan liikuntaedulla. Näiden palveluntarjoajien kautta välittyvät maksutapahtuman edellyttämät tiedot. Tietojen sijainti: EU/ETA.
Sähköpostimarkkinointi: Markkinointi- ja asiakasviestit lähetetään omasta sähköpostijärjestelmästämme (Zoner). Emme käytä erillistä ulkopuolista markkinointisähköpostipalvelua (esim. Mailchimp / MailerLite).
Tietojen luovuttaminen viranomaisille: Luovutamme henkilötietoja viranomaisille ainoastaan lakisääteisen velvoitteen nojalla.
Emme myy tai luovuta tietojasi kolmansille osapuolille kaupallisessa tarkoituksessa.
6. Tietojen säilytysajat
| Tietoryhmä | Säilytysaika | Peruste |
|---|---|---|
| Jäsenyyden perustiedot (nimi, yhteystiedot, jäsenyyshistoria) | Jäsenyyden päättymisestä 20 vuotta | Oikeutettu etu (asiakassuhdehistoria, jäsenenpalautus) |
| Laskutus- ja kirjanpitoaineisto | 6 vuotta tilikauden päättymisestä | Kirjanpitolaki (1336/1997) — lakisääteinen vähimmäisaika |
| Pääsyloki (käyntimerkinnät) | 20 vuotta viimeisestä käynnistä | Oikeutettu etu (turvallisuus, käytön seuranta) |
| Sähköpostiviestit (toimisto@) | 20 vuotta | Oikeutettu etu (asiakaspalveluhistoria) |
| Markkinointisuostumus tai -kielto | 20 vuotta | Oikeudellinen velvoite (näyttötaakka) |
| Verkkosivuston analytiikkatiedot (GA4) | 14 kuukautta | Suostumus — Google Analyticsin enimmäissäilytysaika |
Kun säilytysaika päättyy, tiedot poistetaan tai anonymisoidaan järjestelmällisesti.
7. Rekisteröidyn oikeudet
Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet henkilötietoihisi. Kaikki oikeuksiin liittyvät pyynnöt voit lähettää osoitteeseen toimisto@nostelema.fi. Vastaamme pyyntöihin viimeistään 30 päivän kuluessa. Henkilöllisyytesi voidaan tarvittaessa varmistaa ennen tietojen luovuttamista.
Tarkastusoikeus (art. 15) Sinulla on oikeus saada tietää, mitä henkilötietojasi käsittelemme, ja saada niistä kopio.
Oikaisupyyntö (art. 16) Voit pyytää meitä korjaamaan virheelliset tai puutteelliset tiedot.
Oikeus tietojen poistamiseen (art. 17) Voit pyytää henkilötietojesi poistamista. Huomaa, että kirjanpitolain mukaisia tietoja emme voi poistaa lain vaatiman säilytysajan kuluessa.
Oikeus käsittelyn rajoittamiseen (art. 18) Voit pyytää käsittelyn rajoittamista esimerkiksi silloin, kun tietojen oikeellisuus on kiistanalainen tai käsittely on lainvastaista mutta et halua tietoja poistettavan.
Oikeus tietojen siirtämiseen (art. 20) Saat oikeuden saada suostumukseen tai sopimukseen perustuvat tietosi koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
Vastustamisoikeus (art. 21) Voit vastustaa henkilötietojesi käsittelyä silloin, kun käsittelyperusteena on oikeutettu etu (esim. markkinointiviestintä). Ilmoita tästä meille sähköpostitse, ja poistamme sinut markkinointilistoiltamme viipymättä.
Suostumuksen peruuttaminen Jos käsittely perustuu suostumukseen (esim. analytiikkaevästeet), voit peruuttaa suostumuksesi milloin tahansa evästeasetuksista (ks. kohta 8) tai ottamalla yhteyttä meihin. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus tietosuojavaltuutetulle Jos katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetulle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivusto: https://tietosuoja.fi
8. Evästeet
Käytämme verkkosivustollamme evästeitä. Evästeiden käyttö perustuu suostumukseesi, jonka voit antaa tai kieltää sivustolle saapuessasi näkyvässä evästebanneri.
Tarkemmat tiedot käyttämistämme evästeistä, niiden tarkoituksista ja voimassaoloajoista löydät evästekäytännöstämme: Evästekäytäntö.
Voit muuttaa evästeasetuksiasi milloin tahansa klikkaamalla sivuston alalaidassa olevaa evästeasetuslinkkiä tai ottamalla meihin yhteyttä.
9. Tietoturva
Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käsittelyltä, häviämiseltä ja muuttamiselta. Käyttämiimme toimenpiteisiin kuuluvat muun muassa:
- Jäsentietojärjestelmä (Enkora) on suojattu salasana- ja käyttöoikeushallinnalla.
- Laskutusjärjestelmä (Ropo) on rajattu vain laskutusta hoitavan henkilöstön käyttöön.
- Verkkosivuston HTTPS-suojaus (TLS).
- Pääsy henkilötietoihin on rajattu vain niitä työssään tarvitseville henkilöille.
Tietoturvaloukkaustilanteessa toimimme tietosuoja-asetuksen vaatimusten mukaisesti ja ilmoitamme tarvittaessa tietosuojavaltuutetulle 72 tunnin kuluessa sekä rekisteröidyille, jos loukkaus todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen.
10. Muutokset tähän selosteeseen
Päivitämme tätä tietosuojaselostetta tarvittaessa esimerkiksi toimintamme tai lainsäädännön muuttuessa. Päivitetty seloste on saatavilla osoitteessa https://nostelema.fi/rekisteriseloste/ päivämäärällä merkittynä. Merkittävistä muutoksista ilmoitamme jäsenille sähköpostitse.
Tämä seloste on päivitetty 9.7.2026.