Tietosuojaseloste
Päivitetty: 3.10.2026
Elämän Eliksiiri kunnioittaa asiakkaidensa ja verkkosivustonsa käyttäjien yksityisyyttä ja käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä muun soveltuvan tietosuojalainsäädännön mukaisesti.
Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja keräämme, mihin tarkoituksiin niitä käytämme, kuinka kauan niitä säilytetään ja millaisia oikeuksia sinulla on omiin tietoihisi liittyen.
1. Rekisterinpitäjä
Elämän Eliksiiri
Y-tunnus: 2566232-6
Lansetintie 14 B 3
03100 Nummela
Sähköposti: [email protected]
Tietosuojaa koskevissa kysymyksissä ja henkilötietojasi koskevissa pyynnöissä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.
2. Mitä henkilötietoja käsittelemme?
Käsiteltävät tiedot riippuvat siitä, miten käytät Elämän Eliksiirin palveluita.
Voimme käsitellä esimerkiksi:
- nimeä ja yhteystietoja, kuten sähköpostiosoitetta ja puhelinnumeroa
- ajanvaraukseen liittyviä tietoja
- ostoksiin, tilauksiin ja maksuihin liittyviä tietoja
- verkkokurssien ja digitaalisten palveluiden käyttöön liittyviä tietoja
- sähköpostilistalle liittymiseen ja markkinointiviestintään liittyviä tietoja
- asiakassuhteeseen ja yhteydenottoihin liittyviä viestejä ja muita tietoja
- valmennuksessa asiakkaan itse antamia hyvinvointiin ja terveydentilaan liittyviä tietoja
- verkkosivuston käyttöä koskevia teknisiä ja analytiikkatietoja sekä evästeiden ja vastaavien teknologioiden avulla kerättäviä tietoja.
Emme kerää henkilötietoja enempää kuin kyseisen käyttötarkoituksen kannalta on tarpeellista. Henkilötietojen minimointi kuuluu GDPR:n keskeisiin periaatteisiin. European Commission
3. Terveystietojen käsittely
Ravitsemus- ja hyvinvointivalmennusten yhteydessä asiakas voi antaa Elämän Eliksiirille tietoja esimerkiksi oireistaan, terveydentilastaan, sairauksistaan, lääkityksestään, laboratoriotuloksistaan, ruokavaliostaan ja muista hyvinvointiin vaikuttavista tekijöistä.
Terveystiedot kuuluvat GDPR:n mukaisiin erityisiin henkilötietoryhmiin ja niitä käsitellään erityisen huolellisesti. European Commission
Terveystietoja käsitellään vain siinä laajuudessa kuin se on asiakkaan tilaaman palvelun toteuttamisen kannalta tarpeellista ja sovellettavan tietosuojalainsäädännön mukaisella perusteella. Kun käsittely perustuu asiakkaan nimenomaiseen suostumukseen, asiakkaalla on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. European Commission
Terveystietoja ei käytetä suoramarkkinointiin.
4. Mihin tarkoituksiin henkilötietoja käytetään?
Henkilötietoja voidaan käsitellä:
- asiakassuhteen hoitamiseen ja palveluiden toteuttamiseen
- ajanvarausten hallintaan
- verkkokurssien ja valmennusten tarjoamiseen
- tilausten ja maksujen käsittelyyn
- asiakkaiden yhteydenottoihin vastaamiseen
- asiakasviestintään
- kirjanpitoon ja muiden lakisääteisten velvoitteiden täyttämiseen
- uutiskirjeiden ja muun sähköisen markkinointiviestinnän lähettämiseen
- verkkosivuston toiminnan, käyttökokemuksen ja palveluiden kehittämiseen
- verkkosivuston kävijämäärien ja käytön analysointiin
- mainonnan kohdentamiseen ja sen toimivuuden mittaamiseen silloin, kun käyttäjä on antanut siihen tarvittavan suostumuksen.
5. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely voi tilanteesta riippuen perustua:
Sopimukseen, kun tietojen käsittely on tarpeen ostamasi palvelun, verkkokurssin tai valmennuksen toteuttamiseksi.
Lakisääteiseen velvoitteeseen, esimerkiksi kirjanpitoon liittyvien tietojen osalta.
Suostumukseen, esimerkiksi sähköpostimarkkinoinnissa sekä sellaisessa evästeisiin tai seurantateknologioihin perustuvassa käsittelyssä, joka edellyttää suostumusta.
Oikeutettuun etuun, kun käsittely on tarpeen esimerkiksi olemassa olevan asiakassuhteen asianmukaiseksi hoitamiseksi silloin, kun rekisteröidyn oikeudet ja edut eivät syrjäytä rekisterinpitäjän oikeutettua etua.
Terveystietojen käsittelyssä huomioidaan lisäksi GDPR:n erityisiä henkilötietoryhmiä koskevat vaatimukset. European Commission
6. Mistä henkilötiedot saadaan?
Pääsääntöisesti tiedot saadaan suoraan asiakkaalta tai verkkosivuston käyttäjältä esimerkiksi silloin, kun hän:
- liittyy sähköpostilistalle
- lataa maksuttoman materiaalin
- ostaa verkkokurssin tai muun palvelun
- varaa ajan
- täyttää asiakas- tai esitietolomakkeen
- osallistuu valmennukseen
- ottaa yhteyttä sähköpostitse tai verkkosivuston kautta
- käyttää verkkosivustoa ja hyväksyy tiettyjen evästeiden tai seurantateknologioiden käytön.
7. Käyttämämme palveluntarjoajat
Elämän Eliksiiri käyttää toiminnassaan ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja palvelun toteuttamiseksi.
Tällaisia palveluita ovat tällä hetkellä esimerkiksi:
Kajabi – verkkosivusto, verkkokurssit, asiakas- ja sähköpostiviestintä
Stripe – maksujen käsittely
Vello – ajanvaraus
Google Meet – etätapaamiset
Meta – mainonnan mittaus ja kohdentaminen, kun Meta Pixel otetaan käyttöön ja käyttäjä on antanut tarvittavan suostumuksen.
Maksutietojen käsittelyssä Stripe toimii omien palveluehtojensa ja tietosuojakäytäntöjensä mukaisesti. Stripe kertoo käyttävänsä kansainvälisissä tiedonsiirroissa muun muassa EU–USA Data Privacy Frameworkia sekä tarvittaessa EU:n vakiosopimuslausekkeita. Stripe
Palveluntarjoajien käyttämä teknologia ja alihankkijat voivat muuttua ajan myötä.
8. Henkilötietojen siirrot EU- ja ETA-alueen ulkopuolelle
Osa Elämän Eliksiirin käyttämistä palveluntarjoajista toimii kansainvälisesti, minkä vuoksi henkilötietoja voidaan joissakin tilanteissa käsitellä EU- tai ETA-alueen ulkopuolella.
Tällöin tietojen siirroissa käytetään soveltuvan tietosuojalainsäädännön mukaisia siirtomekanismeja, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita, tietosuojan riittävyyttä koskevia päätöksiä tai muuta soveltuvaa lainmukaista siirtoperustetta.
9. Kuinka kauan tietoja säilytetään?
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista sitä tarkoitusta varten, johon tiedot on kerätty, tai niin kauan kuin laki edellyttää niiden säilyttämistä.
Säilytysaika voi vaihdella tietoryhmittäin. Esimerkiksi kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan.
Sähköpostimarkkinointiin liittyviä tietoja käsitellään niin kauan kuin henkilö kuuluu postituslistalle tai kunnes hän peruuttaa tilauksensa.
Asiakas- ja valmennustietoja säilytetään vain niin kauan kuin niiden säilyttämiseen on asiakassuhteen, palvelun toteuttamisen, mahdollisten oikeudellisten vaatimusten tai muun lainmukaisen perusteen vuoksi tarvetta.
Kun tietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan turvallisesti.
10. Henkilötietojen suojaaminen
Henkilötietoja käsitellään luottamuksellisesti ja niitä pyritään suojaamaan asianmukaisin teknisin ja organisatorisin keinoin luvattomalta käytöltä, muuttamiselta, luovuttamiselta ja häviämiseltä.
Valmennuksessa kerättäviä asiakas- ja terveystietoja säilytetään suojatussa sähköisessä ympäristössä, johon pääsy on rajattu.
Myös käytettävien ulkopuolisten palveluntarjoajien valinnassa huomioidaan henkilötietojen suojaaminen.
11. Evästeet, analytiikka ja Meta Pixel
Verkkosivustolla voidaan käyttää sivuston toiminnan kannalta välttämättömiä evästeitä sekä käyttäjän suostumuksella analytiikka- ja markkinointiteknologioita.
Elämän Eliksiiri voi käyttää Meta Pixeliä verkkosivustolla tapahtuvan toiminnan mittaamiseen sekä mainonnan toimivuuden arviointiin ja kohdentamiseen.
Muita kuin välttämättömiä evästeitä tai vastaavia seurantateknologioita käytetään silloin, kun niiden käyttöön on saatu sovellettavan lainsäädännön edellyttämä suostumus.
12. Sähköpostimarkkinointi
Kun liityt Elämän Eliksiirin sähköpostilistalle, voimme lähettää sinulle esimerkiksi hyvinvointiin liittyviä sisältöjä, tietoa verkkokursseista, valmennuksista, luennoista ja muista Elämän Eliksiirin palveluista.
Voit peruuttaa sähköpostiviestien tilauksen milloin tahansa sähköpostiviestissä olevan peruutuslinkin kautta.
13. Rekisteröidyn oikeudet
Sinulla on tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:
- saada tietoa henkilötietojesi käsittelystä
- saada pääsy sinusta käsiteltäviin henkilötietoihin
- pyytää virheellisten tai puutteellisten tietojen korjaamista
- pyytää tietojesi poistamista
- pyytää henkilötietojesi käsittelyn rajoittamista
- vastustaa henkilötietojesi käsittelyä
- saada tietyissä tilanteissa itse antamasi tiedot siirrettyä järjestelmästä toiseen
- peruuttaa antamasi suostumus milloin tahansa.
Kaikki oikeudet eivät sovellu kaikkiin tilanteisiin. Esimerkiksi lakisääteinen velvollisuus voi estää joidenkin tietojen välittömän poistamisen. GDPR:n mukaiset keskeiset rekisteröidyn oikeudet kattavat muun muassa tarkastamisen, oikaisemisen, poistamisen, käsittelyn rajoittamisen, siirrettävyyden ja vastustamisen. European Commission
Oikeuksiasi koskevissa asioissa voit ottaa yhteyttä:
14. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. European Commission
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Tietosuojavaltuutetun toimisto
15. Tietosuojaselosteen muuttaminen
Elämän Eliksiiri voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, käytettävien järjestelmien tai lainsäädännön muuttuessa.
Ajantasainen tietosuojaseloste on saatavilla Elämän Eliksiirin verkkosivustolla.
