Päivitetty 21.8.2026
Tässä tietosuojaselosteessa kerromme, miten PT Paahtio Oy käsittelee henkilötietoja Kehokompassi-verkkosivustolla, verkkokaupassa, verkkokursseilla, asiakaspalvelussa, uutiskirjeissä sekä sivuston analytiikassa ja markkinoinnissa.
1. Rekisterinpitäjä ja yhteystiedot
PT Paahtio Oy
Y-tunnus 3326381-9
Auttilankatu 4 A 2, 33300 Tampere
Sähköposti: info@kehokompassi.fi
Tietosuoja-asioista vastaava henkilö: Jouni Paahtio / PT Paahtio Oy.
Yhtiölle ei ole nimetty erillistä tietosuojavastaavaa. Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää yllä olevaan sähköpostiosoitteeseen.
2. Keitä ja mitä palveluja seloste koskee?
Seloste koskee verkkosivuston kävijöitä, uutiskirjeen tilaajia, yhteydenottajia, verkkokaupan asiakkaita, käyttäjätilin haltijoita, verkkokurssien osallistujia sekä arvosteluja tai kommentteja lähettäviä henkilöitä.
Kehokompassi tarjoaa yleistä hyvinvointi-, liikunta- ja verkkokurssisisältöä. Palvelu ei ole terveydenhuollon palvelu eikä PT Paahtio Oy ylläpidä Kehokompassissa potilasrekisteriä.
3. Mitä henkilötietoja käsittelemme?
Käsiteltävät tiedot riippuvat siitä, mitä palvelua käytät. Tietoja voivat olla:
- nimi, sähköpostiosoite, puhelinnumero ja muut yhteystiedot;
- laskutus- ja mahdolliset toimitustiedot, yritystiedot sekä tilaukseen liittyvät tiedot;
- käyttäjätilin tunnistetiedot, salasanan suojattu tiiviste sekä kirjautumis- ja tietoturvatiedot;
- ostetut tuotteet ja kurssit, tilauksen ajankohta, hinta, maksutapa, maksun tila, palautukset ja peruutukset;
- verkkokurssille liittyminen, käyttöoikeudet, eteneminen, suoritetut sisällöt sekä mahdolliset tehtävä- tai tietovisatiedot;
- asiakaspalveluviestit ja muu yhteydenpito;
- terveydentilaa, oiretta tai vaivaa koskevat tiedot vain silloin, kun lähetät niitä vapaaehtoisesti saadaksesi arvion siitä, soveltuuko jokin Kehokompassin hoitopaketti tilanteeseesi;
- uutiskirjeen tilaus, suostumus- ja peruutustiedot sekä viestien toimitus-, avaus- ja klikkaustiedot silloin, kun tällainen mittaus on käytössä;
- IP-osoite, selaimen ja laitteen tiedot, sivulataukset, tapahtumat, viittaava sivu, kampanjatunnisteet sekä eväste- ja muut verkkotunnisteet;
- vapaaehtoisesti lähetetty arvostelu, tähtiluokitus, kommentti, näyttönimi ja moderointiin liittyvät tiedot; sekä
- suostumusten, tietopyyntöjen ja muiden tietosuoja-asioiden käsittelyyn tarvittavat tiedot.
Kehokompassi ei tallenna maksukortin täydellisiä tietoja. Varsinaiset maksutiedot käsittelee asiakkaan valitsema maksupalveluntarjoaja.
4. Käsittelyn tarkoitukset ja oikeusperusteet
Verkkokauppa, käyttäjätili ja verkkokurssit
Käsittelemme tietoja tilausten vastaanottamiseen ja toimittamiseen, maksun varmistamiseen, käyttäjätilin luomiseen, ostettujen kurssien käyttöoikeuden tarjoamiseen, kurssiedistymisen tallentamiseen sekä palautusten ja reklamaatioiden hoitamiseen.
Oikeusperuste on ensisijaisesti sopimuksen tekeminen ja täyttäminen (GDPR 6.1 b). Laskutus- ja kirjanpitoaineiston käsittely perustuu lakisääteiseen velvoitteeseen (GDPR 6.1 c). Petosten torjunta, palvelun väärinkäytösten ehkäiseminen, tekninen vianmääritys ja oikeusvaateisiin varautuminen perustuvat rekisterinpitäjän oikeutettuun etuun (GDPR 6.1 f).
Asiakaspalvelu ja yhteydenotot
Käsittelemme yhteydenottolomakkeella tai sähköpostitse annettuja tietoja kysymykseen vastaamiseksi, asiakassuhteen hoitamiseksi ja palvelun kehittämiseksi. Oikeusperuste on pyynnöstäsi tehtävät sopimusta edeltävät toimet tai sopimuksen täyttäminen sekä muissa yhteydenotoissa oikeutettu etumme hoitaa asiakaspalvelu asianmukaisesti.
Voit halutessasi kertoa oireestasi tai vaivastasi vain siinä laajuudessa kuin se on tarpeen kysyäksesi, soveltuuko jokin Kehokompassin hoitopaketti tilanteeseesi. Tällaisen terveystiedon käsittely perustuu erilliseen nimenomaiseen suostumukseesi (GDPR 6.1 a ja 9.2 a). Yhteydenottolomakkeella suostumus annetaan erillisellä, oletuksena valitsemattomalla valintaruudulla. Jos lähetät terveystietoja suoraan sähköpostitse, sisällytä viestiin esimerkiksi lause: ”Suostun viestissäni antamieni terveystietojen käsittelyyn hoitopaketin soveltuvuutta koskevaan kysymykseeni vastaamiseksi.”
Suostumuksen antaminen on vapaaehtoista ja sen voi peruuttaa milloin tahansa. Ilman tarvittavia tietoja emme kuitenkaan välttämättä pysty arvioimaan tuotteen yleistä soveltuvuutta juuri kuvaamaasi tilanteeseen. Emme käytä tietoja diagnoosin tekemiseen tai terveydenhuollon palvelun antamiseen. Älä lähetä henkilötunnusta, potilasasiakirjoja, kuvia tai muita kysymyksen kannalta tarpeettomia arkaluonteisia tietoja. Jos terveystietoja saapuu ilman nimenomaista suostumusta, pyydämme suostumuksen ennen jatkokäsittelyä tai poistamme tiedot mahdollisimman pian.
Uutiskirje ja suoramarkkinointi
Käsittelemme sähköpostiosoitetta, tilaus- ja peruutustietoa sekä tarvittaessa viestien toimitus- ja käyttötietoa uutiskirjeen lähettämiseen, tilausten hallintaan ja viestinnän kehittämiseen.
Uutiskirje perustuu pääsääntöisesti suostumukseen (GDPR 6.1 a). Olemassa olevalle asiakkaalle voidaan lain sallimissa rajoissa lähettää samankaltaisia tuotteita tai palveluja koskevaa sähköistä suoramarkkinointia. Jokaisessa markkinointiviestissä on maksuton ja helppo peruutusmahdollisuus.
Sivuston välttämätön toiminta ja tietoturva
Käsittelemme teknisiä loki-, istunto-, kirjautumis- ja tietoturvatietoja verkkosivuston, verkkokaupan, käyttäjätilien ja kurssien toiminnan turvaamiseksi, väärinkäytösten ehkäisemiseksi ja teknisten ongelmien selvittämiseksi.
Oikeusperuste on sopimuksen täyttäminen siltä osin kuin käsittely on palvelun tarjoamiseksi välttämätöntä sekä oikeutettu etumme pitää palvelu turvallisena ja toimintakykyisenä (GDPR 6.1 b ja f).
Analytiikka ja palvelun kehittäminen
Käytämme suostumuksella Google Analyticsia ja Microsoft Clarityä sivuston käytön, teknisen toimivuuden ja asiakaspolkujen ymmärtämiseen. Clarity voi muodostaa istunnosta teknisen rekonstruktion, joka sisältää esimerkiksi sivulatauksia, klikkauksia, vierityksiä ja laitetyypin. Lomakekenttien ja muun arkaluonteisen sisällön suojaamiseen käytetään palvelun peittotoimintoja.
Oikeusperuste on suostumus (GDPR 6.1 a). Analytiikka ei käynnisty ennen hyväksyntää.
Mainonta, konversiomittaus ja tilausten lähdetieto
Käytämme suostumuksella Google Adsia, Meta Pixeliä sekä WooCommercen ja FunnelKitin lähde- ja kampanjatietoja mainonnan toimivuuden mittaamiseen, kampanjoiden kohdentamiseen ja sen ymmärtämiseen, mistä tilaukset ovat tulleet. Käsiteltäviä tietoja voivat olla eväste- ja selaintunnisteet, IP- ja laitetiedot, sivutapahtumat, viittaava osoite, UTM-parametrit, mainosklikkaustunnisteet sekä osto- ja konversiotapahtumat.
Oikeusperuste on suostumus (GDPR 6.1 a). Markkinointi- ja lähdeseuranta ei käynnisty ennen hyväksyntää.
Arvostelut ja kommentit
Jos lähetät arvostelun tai kommentin, käsittelemme antamaasi nimeä tai näyttönimeä, sähköpostiosoitetta, tähtiluokitusta, viestiä sekä moderointiin ja väärinkäytösten ehkäisyyn tarvittavia teknisiä tietoja. Arvostelun teksti ja valitsemasi näyttönimi voivat näkyä julkisesti.
Käsittely perustuu pyyntöösi julkaista sisältö sekä oikeutettuun etuumme kerätä asiakaspalautetta, valvoa sisältöä ja ehkäistä väärinkäytöksiä (GDPR 6.1 b ja f).
5. Mistä saamme tiedot?
Saamme tiedot pääasiassa sinulta itseltäsi, kun teet tilauksen, luot käyttäjätilin, käytät verkkokurssia, tilaat uutiskirjeen, lähetät viestin tai arvostelun tai muutoin käytät palvelua.
Saamme maksupalveluntarjoajalta maksun tilaa ja maksutapaa koskevan vahvistuksen. Suostumuksellasi analytiikka- ja mainospalvelut tuottavat sivuston käyttöä ja kampanjoita koskevaa tietoa. Tilausten lähdetietoa voidaan muodostaa viittaavasta osoitteesta ja URL-osoitteen kampanjaparametreista.
6. Vastaanottajat ja palveluntarjoajat
Luovutamme tai annamme pääsyn tietoihin vain siinä laajuudessa kuin palvelun tuottaminen, lakisääteisten velvoitteiden hoitaminen tai muu tässä selosteessa kuvattu tarkoitus edellyttää.
Keskeisiä palveluntarjoajia ja vastaanottajaryhmiä ovat:
- verkkotunnus-, sähköposti- ja palvelinpalvelujen toimittajat, kuten Multim Oy / Shellit.org, sekä palvelininfrastruktuurin toimittaja Hetzner Online GmbH Saksassa;
- WordPressiin liittyvät palvelut, Jetpack ja MailPoet / Automattic silloin, kun niiden verkkopalveluja käytetään sivuston suojaamiseen, tilastointiin, tilausten hallintaan tai sähköpostiviestintään;
- maksupalveluntarjoajat Visma Payments Oy / Visma Pay, PayPal sekä Stripe valitsemasi maksutavan mukaan; maksupalveluntarjoaja voi käsitellä tietoja myös itsenäisenä rekisterinpitäjänä omien lakisääteisten velvoitteidensa perusteella;
- Google Ireland Limited analytiikkaan, konversiomittaukseen ja mainontaan vain suostumuksella;
- Microsoft Ireland Operations Limited / Microsoft Clarity analytiikkaan ja istuntojen tekniseen rekonstruktioon vain suostumuksella;
- Meta Platforms Ireland Limited mainonnan mittaamiseen ja kohdentamiseen vain suostumuksella;
- Customer Reviews / CusRev arvostelujen hallintaan ja luottamusmerkin näyttämiseen siltä osin kuin palvelua käytetään;
- PT Paahtio Oy:n kirjanpito- ja hallintotehtäviä hoitavat henkilöt tehtäviensä edellyttämässä laajuudessa sekä mahdolliset laki- ja muut asiantuntijapalvelut; sekä
- viranomaiset, jos laki tai viranomaisen toimivaltainen pyyntö sitä edellyttää.
Palveluntarjoajien omiin käsittelytapoihin voi tutustua niiden tietosuojakäytännöissä: Shellit.org, PayPal, Stripe, Automattic, Google, Microsoft ja Meta.
7. Tietojen siirrot Euroopan talousalueen ulkopuolelle
Sivuston ja sähköpostin varsinainen palvelininfrastruktuuri sijaitsee Euroopan talousalueella. Osa kansainvälisistä analytiikka-, mainonta-, maksamis- ja WordPress-palveluista voi kuitenkin käsitellä tietoja myös Euroopan talousalueen ulkopuolella.
Tällöin siirto perustuu soveltuvin osin Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission hyväksymiin vakiolausekkeisiin ja tarvittaviin täydentäviin suojatoimiin. Lisätietoja käytetystä siirtoperusteesta voi pyytää rekisterinpitäjältä.
8. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin käsittelyn tarkoitus, sopimus tai laki sitä edellyttää:
- ostettujen kurssien käyttöoikeus on pysyvä. Käyttäjätili-, kurssioikeus- ja kurssiedistymistietoja säilytetään siksi lähtökohtaisesti niin kauan kuin asiakastili on olemassa ja Kehokompassi tarjoaa kyseisen kurssipalvelun. Tilin poistaminen asiakkaan pyynnöstä päättää samalla pääsyn kurssisisältöön; kirjanpitoon ja oikeusvaateisiin tarvittavat tiedot voidaan silti säilyttää erikseen soveltuvan ajan;
- tilaus-, laskutus- ja maksutositteita säilytetään kirjanpitolain ja muun soveltuvan lainsäädännön edellyttämän ajan; tositteiden ja liiketapahtumia koskevan kirjeenvaihdon säilytysaika on yleensä vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi, ja eräiden kirjanpitoaineistojen vähintään kymmenen vuotta tilikauden päättymisestä;
- asiakaspalveluviestejä säilytetään pääsääntöisesti enintään 24 kuukautta asian päättymisestä, ellei pidempi säilytys ole tarpeen sopimuksen, reklamaation, oikeusvaateen tai lakisääteisen velvoitteen vuoksi;
- asiakaspalveluviestissä annettuja terveystietoja säilytetään vain niin kauan kuin kysymykseen vastaaminen ja mahdollinen välitön jatkoselvitys edellyttävät, kuitenkin pääsääntöisesti enintään kuusi kuukautta asian päättymisestä, ellei pidempi säilytys ole välttämätön oikeusvaateen vuoksi;
- arvostelua tai kommenttia säilytetään niin kauan kuin se on julkaistuna; erilliset moderointi- ja tekniset tiedot poistetaan, kun niitä ei enää tarvita väärinkäytösten ehkäisemiseen tai oikeusvaateisiin;
- uutiskirjeen tilaustietoa säilytetään, kunnes peruutat tilauksen; peruutuksesta voidaan säilyttää vähimmäistieto estolistalla sen varmistamiseksi, ettei markkinointia lähetetä vastoin kieltoa;
- Google Analytics 4:n tapahtumatietojen säilytys on asetettu kahteen kuukauteen; aggregoidut raportit eivät välttämättä sisällä tunnistettavaa käyttäjäkohtaista tietoa;
- Microsoft Clarityn istuntojen toistotietoja säilytetään palvelussa normaalisti 30 päivää ja klikkaus-, lämpökartta- sekä valikoituja istuntotietoja enintään yhdeksän kuukautta;
- evästeiden säilytysajat kuvataan evästekäytännössä; ja
- varmuuskopioissa olevat tiedot poistuvat käytössä olevan kiertävän varmuuskopiointijakson mukaisesti.
Tietoja voidaan säilyttää pidempään vain, jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, väärinkäytöksen selvittämiseksi tai lakisääteisen velvoitteen noudattamiseksi.
9. Rekisteröidyn oikeudet
Sinulla on tilanteesta ja käsittelyperusteesta riippuen oikeus:
- saada vahvistus siitä, käsittelemmekö tietojasi, ja saada niistä jäljennös;
- pyytää virheellisen tai puutteellisen tiedon oikaisua;
- pyytää tietojen poistamista;
- pyytää käsittelyn rajoittamista;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä milloin tahansa suoramarkkinointia;
- saada suostumukseen tai sopimukseen perustuvat, itse toimittamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle;
- peruuttaa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen; sekä
- tehdä valitus valvontaviranomaiselle.
Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen info@kehokompassi.fi. Pyydämme tarvittaessa lisätietoja henkilöllisyyden varmistamiseksi. Vastaamme ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa.
Suomen valvontaviranomainen on Tietosuojavaltuutetun toimisto. Evästeiden tallentamista ja suostumusmenettelyä koskevissa asioissa toimivaltainen viranomainen on Traficom.
10. Tietojen antamisen pakollisuus ja automaattinen päätöksenteko
Tilauksen, käyttäjätilin tai verkkokurssin toimittamiseksi pyydetyt välttämättömät tiedot on annettava, jotta sopimus voidaan tehdä ja palvelu toimittaa. Uutiskirjeen tilaaminen sekä analytiikka- ja markkinointievästeiden hyväksyminen ovat vapaaehtoisia eivätkä vaikuta välttämättömien palvelujen käyttöön.
PT Paahtio Oy ei tee henkilötietojen perusteella päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavan merkittäviä vaikutuksia, pelkästään automaattisesti. Maksu- tai luottopalveluntarjoaja voi tehdä petosten ehkäisyyn tai maksukyvyn arviointiin liittyviä omia automaattisia ratkaisujaan oman tietosuojaselosteensa mukaisesti.
Suostumuksella kerättyjä verkkotunnisteita voidaan käyttää mainonnan yleisöjen muodostamiseen ja markkinointiviestien kohdentamiseen. Tästä profiloinnista ei seuraa PT Paahtio Oy:n tekemää oikeudellisesti merkittävää automaattista päätöstä.
11. Alaikäiset
Palvelu on tarkoitettu ensisijaisesti täysi-ikäisille. Alle 18-vuotias tarvitsee huoltajan suostumuksen tuotteiden ja kurssien tilaamiseen ja käyttämiseen. Emme tietoisesti kohdista profiilipohjaista mainontaa lapsiin emmekä pyri keräämään lapsilta tarpeettomia henkilötietoja.
12. Tietojen suojaaminen
Rajoitamme pääsyn henkilötietoihin henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Käytämme salattuja yhteyksiä, käyttöoikeuksia, vahvoja tunnistautumiskäytäntöjä, päivityksiä, palomuuri- ja haittaliikennesuojausta, varmuuskopioita sekä palveluntarjoajien kanssa sovittuja tietoturvatoimia.
Maksukorttitietoja ei tallenneta Kehokompassin WordPress-järjestelmään. Palveluntarjoajille annetaan pääsy tietoihin vain niiden tehtävän edellyttämässä laajuudessa.
13. Selosteen muutokset
Päivitämme tätä selostetta, jos palvelut, tietojen käsittely tai lainsäädäntö muuttuvat. Uusin versio ja päivityspäivä ovat aina tällä sivulla. Jos muutos vaikuttaa olennaisesti suostumukseen perustuvaan käsittelyyn, pyydämme tarvittaessa uuden suostumuksen.