Tietosuojakäytäntö

Tietosuojaseloste

Päivitetty 9.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten TMI Tuuli Lavia-Miettinen / Henkariin kerää, käyttää, säilyttää ja suojaa asiakkaidensa, valmennuksiin osallistuvien, uutiskirjeen tilaajien ja verkkosivustojen käyttäjien henkilötietoja.

Seloste koskee Henkariin-verkkokauppaa, verkkosivustoja, ajanvarausta, Kajabi-valmennusalustaa ja -yhteisöä sekä sähköpostimarkkinointia.

1. Rekisterinpitäjä

TMI Tuuli Lavia-Miettinen
Y-tunnus: 3110400-5
Harjutie 8 B 6, 40800 Vaajakoski
Käyntiosoite: Yliopistonkatu 19, 40100 Jyväskylä
Sähköposti: tuuli@henkariin.com
Puhelin: +358 40 8488 412

Tietosuojaa koskevissa kysymyksissä ja henkilötietojen käsittelyä koskevissa pyynnöissä voit ottaa yhteyttä sähköpostitse osoitteeseen tuuli@henkariin.com.

2. Keitä seloste koskee?

Käsittelemme henkilötietoja henkilöistä, jotka:

  • asioivat verkkokaupassamme tai ostavat tuotteitamme, palveluitamme tai valmennuksiamme

  • varaavat ajan värianalyysiin tai muuhun palveluun

  • osallistuvat verkkovalmennukseen tai käyttävät Kajabi-valmennusalustaa

  • osallistuvat Kajabi-yhteisön toimintaan

  • tilaavat uutiskirjeemme tai muun maksuttoman materiaalin

  • ottavat meihin yhteyttä

  • vierailevat verkkosivustoillamme tai valmennusalustallamme.

3. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkilötietoja:

Asiakas- ja tilaustiedot

  • nimi

  • sähköpostiosoite

  • puhelinnumero

  • laskutus- ja toimitusosoite

  • tilauksen sisältö, ostohistoria ja toimitustiedot

  • maksutapaa ja maksutapahtumaa koskevat tiedot

  • asiakaspalveluun, palautuksiin ja reklamaatioihin liittyvät tiedot

  • mahdollinen yrityksen nimi ja Y-tunnus.

Emme itse tallenna asiakkaiden maksukortti- tai verkkopankkitunnuksia. Maksamiseen tarvittavat tiedot käsitellään valitun maksupalveluntarjoajan järjestelmässä.

Ajanvaraustiedot

  • nimi ja yhteystiedot

  • varattu palvelu sekä varauksen ajankohta

  • asiakkaan itse ajanvarauksen yhteydessä antamat lisätiedot

  • varauksen muuttamiseen tai peruuttamiseen liittyvät tiedot.

Kajabi-valmennusalustan tiedot

  • nimi ja sähköpostiosoite

  • käyttäjätilin ja kirjautumisen tiedot

  • ostettu valmennus, jäsenyys ja käyttöoikeudet

  • kurssin etenemistä ja materiaalien käyttöä koskevat tiedot

  • alustalla lähetetyt kysymykset, palautteet ja yksityisviestit

  • yhteisössä julkaistut tekstit, kommentit, kuvat ja muut osallistujan vapaaehtoisesti jakamat sisällöt

  • tekniset käyttötiedot, kuten kirjautumisajankohdat, IP-osoite sekä selain- ja laitetiedot.

Yhteisössä julkaistut sisällöt voivat näkyä muille samaan yhteisöön kuuluville osallistujille. Yksityisviestit näkyvät niiden vastaanottajille. Rekisterinpitäjä tai tekninen palveluntarjoaja voi tarvittaessa päästä tietoihin esimerkiksi asiakaspalvelun, yhteisön ylläpidon, väärinkäytösten selvittämisen tai teknisen ongelman ratkaisemisen yhteydessä.

Pyydämme, ettei yhteisössä tai yksityisviesteissä jaeta tarpeettomasti henkilötunnuksia, maksutietoja, terveystietoja tai muita arkaluonteisia henkilötietoja.

Uutiskirje- ja markkinointitiedot

  • nimi ja sähköpostiosoite

  • uutiskirjeen tilaus ja suostumuksen antamista koskevat tiedot

  • lähetettyihin sähköposteihin liittyvät tekniset tiedot, kuten viestien avaaminen ja linkkien klikkaaminen

  • kiinnostuksen kohteita ja asiakasryhmiä koskevat tiedot, jos niitä käytetään viestinnän kohdentamiseen

  • uutiskirjeen peruuttamista koskevat tiedot.

Verkkosivustojen ja evästeiden kautta kerättävät tiedot

Suostumuksestasi riippuen voimme käsitellä esimerkiksi:

  • IP-osoitetta

  • laite-, selain- ja käyttöjärjestelmätietoja

  • vierailtuja sivuja ja sivustolla tehtyjä toimintoja

  • vierailun ajankohtaa ja kestoa

  • mainosten ja kampanjoiden tehokkuutta koskevia tietoja

  • evästetunnisteita ja suostumusvalintoja

  • verkkokaupan ja valmennusalustan tekniseen toimintaan tarvittavia tietoja.

4. Mistä henkilötiedot saadaan?

Saamme henkilötiedot pääasiassa:

  • sinulta itseltäsi tilauksen, ajanvarauksen, yhteydenoton, uutiskirjeen tilaamisen tai valmennukseen osallistumisen yhteydessä

  • Shopify-verkkokaupasta

  • Kajabi-valmennusalustalta

  • Appointo-ajanvarauspalvelusta

  • maksupalveluntarjoajilta

  • evästeiden, analytiikan ja mainonnan seurantateknologioiden kautta

  • järjestelmien välisistä teknisistä integraatioista.

5. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Sopimuksen tekeminen ja täyttäminen

Käsittelemme tietoja tilausten, maksujen, toimitusten, ajanvarausten, valmennusten ja muiden ostettujen palvelujen toteuttamiseksi. Tähän sisältyvät myös käyttäjätilin luominen, valmennusalustan käyttöoikeuksien toimittaminen ja asiakaspalvelu.

Käsittelyn oikeusperusteena on sopimuksen täyttäminen tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen.

Lakisääteiset velvoitteet

Käsittelemme ja säilytämme tietoja esimerkiksi kirjanpitoa, verotusta, kuluttajansuojaa ja viranomaisvelvoitteita varten.

Käsittelyn oikeusperusteena on lakisääteisen velvoitteen noudattaminen.

Uutiskirjeet ja sähköinen suoramarkkinointi

Lähetämme uutiskirjeitä ja sähköistä suoramarkkinointia henkilölle, joka on antanut siihen suostumuksensa. Suostumuksen voi peruuttaa milloin tahansa jokaisessa markkinointiviestissä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä.

Käsittelyn oikeusperusteena on suostumus.

Ostokseen, ajanvaraukseen, käyttäjätiliin tai valmennukseen liittyvät välttämättömät palveluviestit eivät ole markkinointia, vaan niitä voidaan lähettää sopimuksen toteuttamiseksi.

Asiakassuhteen hoitaminen ja toiminnan kehittäminen

Voimme käsitellä tietoja asiakaspalveluun, väärinkäytösten ehkäisemiseen, palvelujen turvallisuuden varmistamiseen, palautteen käsittelyyn sekä toiminnan ja asiakaskokemuksen kehittämiseen.

Käsittelyn oikeusperusteena on sopimuksen täyttäminen tai rekisterinpitäjän oikeutettu etu. Oikeutettu etumme perustuu asiakassuhteen hoitamiseen, palvelujen kehittämiseen ja liiketoiminnan turvalliseen harjoittamiseen.

Analytiikka ja kohdennettu mainonta

Käytämme suostumuksellasi analytiikka- ja markkinointiteknologioita verkkosivustojen käytön mittaamiseen, mainonnan kohdentamiseen sekä kampanjoiden tulosten seuraamiseen.

Käsittelyn oikeusperusteena on suostumus. Voit muuttaa valintojasi myöhemmin verkkosivuston evästeasetuksista.

Kajabi-yhteisön vapaaehtoiset julkaisut

Kun julkaiset yhteisössä tekstejä, kuvia tai kommentteja, käsittelemme niitä yhteisöpalvelun tarjoamiseksi. Julkaisujen tekeminen on vapaaehtoista. Voit poistaa omia julkaisujasi tai pyytää meitä poistamaan ne.

Käsittelyn oikeusperusteena on palvelua koskevan sopimuksen täyttäminen ja tilanteen mukaan suostumus.

6. Evästeet ja seurantateknologiat

Verkkosivustomme ja valmennusalustamme käyttävät evästeitä ja vastaavia teknologioita.

Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun ne ovat tarpeen esimerkiksi verkkokaupan, kirjautumisen, tietoturvan, ostoskorin tai käyttäjän pyytämän palvelun toiminnalle.

Analytiikkaan, käyttäjäkokemuksen mittaamiseen ja kohdennettuun mainontaan käytettäviä ei-välttämättömiä evästeitä asetetaan vain suostumuksellasi.

Käytämme evästesuostumusten hallintaan CookieYes-palvelua. CookieYes tallentaa käyttäjän suostumusvalinnan ja siihen liittyviä teknisiä tietoja, jotta valinta voidaan toteuttaa ja tarvittaessa osoittaa.

Käytössä voivat olla muun muassa:

  • Google Analytics

  • Google Ads

  • Meta Pixel

  • Shopifyn ja Kajabin toiminnalliset sekä välttämättömät teknologiat.

Ajantasaiset tiedot käytössä olevista evästeistä, niiden tarkoituksista, tarjoajista ja säilytysajoista löytyvät verkkosivuston evästeasetuksista ja evästekuvauksesta.

Voit antaa tai evätä suostumuksesi evästebannerissa ja muuttaa valintojasi myöhemmin Evästeasetukset-linkistä. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

7. Henkilötietojen vastaanottajat ja palveluntarjoajat

Käytämme henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia vain siinä laajuudessa kuin palvelujen toteuttaminen edellyttää.

Emme myy henkilötietoja ulkopuolisille.

Shopify

Verkkokauppamme on Shopifyn isännöimä. Shopify kerää ja käsittelee asiakkaidemme henkilötietoja palvelujensa tarjoamista varten. Käsittely voi liittyä esimerkiksi verkkokaupan tekniseen ylläpitoon, tilausten hallintaan, maksamiseen, petosten ehkäisemiseen ja asiakaskokemuksen parantamiseen.

Tietoja voidaan käsitellä Shopifyn ja sen käyttämien palveluntarjoajien järjestelmissä eri maissa.

Lisätietoja Shopifyn henkilötietojen käsittelystä ja asiakkaan oikeuksista saat Shopifyn kuluttajien tietosuojakäytännöstä.

Shopifyta koskevia tietosuoja-asetuksia voi hallita ja tiettyä käsittelyä vastustaa osoitteessa privacy.shopify.com.

Klarna

Jotta voimme tarjota Klarnan maksutapoja, välitämme Klarnalle kassalla antamiasi henkilötietoja, kuten yhteys- ja tilaustietoja. Klarna käyttää tietoja maksutavan tarjoamiseen, henkilöllisyyden varmistamiseen, luottokelpoisuuden arvioimiseen, maksun käsittelemiseen ja maksuvaihtoehtojen mukauttamiseen.

Klarna voi käsitellä tietoja itsenäisenä rekisterinpitäjänä omien lakisääteisten velvoitteidensa ja tietosuojakäytäntöjensä mukaisesti.

Lisätietoja siitä, miten Klarna käsittelee henkilötietojasi, saat Klarnan tietosuojaselosteesta.

Paytrail

Maksujen välityksen ja maksupalvelun toteuttajana toimii Paytrail Oyj (Y-tunnus 2122839-7) yhteistyössä suomalaisten pankkien, luottolaitosten ja muiden maksupalveluntarjoajien kanssa.

Maksun toteuttamiseksi Paytrailille välitetään tarvittavia henkilötietoja, kuten nimi, yhteystiedot, tilauksen tiedot, maksettava summa ja valittua maksutapaa koskevat tiedot. Paytrail käsittelee henkilötietoja maksamisen toteuttamiseksi, maksujen ja palautusten välittämiseksi, väärinkäytösten ehkäisemiseksi sekä lakisääteisten velvoitteidensa noudattamiseksi.

Paytrail voi näkyä maksun saajana tiliotteella tai korttilaskulla ja välittää maksun verkkokauppiaalle. Maksutapahtumaa koskevissa reklamaatiotilanteissa pyydämme ottamaan ensisijaisesti yhteyttä Henkariiniin.

Lisätietoja Paytrailin suorittamasta henkilötietojen käsittelystä saat Paytrailin maksupalvelun tietosuojaselosteesta.

Kajabi

Käytämme Kajabia verkkovalmennusten, käyttäjätilien, yhteisön, yksityisviestien ja sähköpostimarkkinoinnin toteuttamiseen.

Kajabille voidaan siirtää esimerkiksi osallistujan nimi, sähköpostiosoite, ostettua valmennusta koskeva tieto, käyttäjätilin tiedot, kurssin etenemistä koskevat tiedot sekä alustalla vapaaehtoisesti julkaistut sisällöt ja viestit.

Kajabin tietojenkäsittelysopimus ja Euroopan komission vakiolausekkeet tulevat Kajabin ehtojen mukaan osaksi palvelusopimusta silloin, kun Kajabissa käsitellään ETA-alueella olevien henkilöiden tietoja.

Lisätietoja Kajabin henkilötietojen käsittelystä saat Kajabin tietosuojailmoituksesta.

Zapier

Käytämme Zapieria tietojen siirtämiseen Shopifyn, Kajabin ja tarvittaessa muiden käytössä olevien järjestelmien välillä.

Zapierin kautta voidaan siirtää esimerkiksi asiakkaan nimi, sähköpostiosoite, ostettua valmennusta koskeva tieto ja käyttöoikeuden avaamiseen tarvittavat tiedot.

Lisätietoja Zapierin henkilötietojen käsittelystä saat Zapierin tietosuojaselosteesta.

Appointo

Käytämme Appointoa ajanvarausten hallintaan. Appointossa voidaan käsitellä esimerkiksi asiakkaan nimeä, yhteystietoja, varattua palvelua, varauksen ajankohtaa sekä asiakkaan itse antamia lisätietoja.

Tietoja käsitellään ajanvarauksen vastaanottamista, vahvistamista, muuttamista ja peruuttamista sekä varattavan palvelun toteuttamista varten.

Lisätietoja Appointon henkilötietojen käsittelystä saat Appointon tietosuojaselosteesta.

Google

Käytämme Googlen palveluita verkkosivuston käytön mittaamiseen sekä mainonnan toteuttamiseen ja tulosten seuraamiseen. Käytössä voivat olla esimerkiksi Google Analytics ja Google Ads.

Googlelle voidaan suostumuksestasi riippuen välittää evästeiden ja vastaavien teknologioiden kautta teknisiä käyttötietoja, kuten IP-osoite, selain- ja laitetietoja, sivustolla tehtyjä toimintoja sekä mainoksiin liittyviä tietoja.

Lisätietoja Googlen henkilötietojen käsittelystä saat Googlen tietosuojakäytännöstä.

Meta

Käytämme Meta Pixeliä Facebookissa ja Instagramissa näytettävän mainonnan kohdentamiseen, mittaamiseen ja kehittämiseen.

Metalle voidaan suostumuksestasi riippuen välittää tietoja verkkosivustolla tehdyistä toiminnoista, selaimesta, laitteesta ja mainosten kautta saapumisesta.

Lisätietoja Metan henkilötietojen käsittelystä saat Metan tietosuojakäytännöstä.

CookieYes

Käytämme CookieYes-palvelua evästesuostumusten keräämiseen, tallentamiseen ja hallintaan.

CookieYes voi käsitellä esimerkiksi suostumuksen tunnistetta, suostumusvalintoja, IP-osoitteeseen liittyviä teknisiä tietoja, selaintietoja sekä suostumuksen antamisen ajankohtaa.

Lisätietoja CookieYesin henkilötietojen käsittelystä saat CookieYesin tietosuojakäytännöstä.

Muut palveluntarjoajat

Tietoja voidaan tarpeen mukaan käsitellä myös seuraavissa vastaanottajaryhmissä:

  • kuljetus- ja logistiikkapalvelut tilausten toimittamiseksi

  • kirjanpito- ja taloushallintopalvelut

  • IT-, ylläpito- ja asiantuntijapalvelut

  • viranomaiset silloin, kun tietojen luovuttaminen perustuu lakiin tai viranomaisen asianmukaiseen pyyntöön.

Palveluntarjoajat käsittelevät tietoja antamiemme ohjeiden ja niiden kanssa tehtyjen sopimusten mukaisesti tai itsenäisinä rekisterinpitäjinä omien lakisääteisten tehtäviensä ja tietosuojakäytäntöjensä perusteella.

8. Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista, kuten Shopify, Kajabi, Google, Meta ja Zapier, toimii kansainvälisesti. Tämän vuoksi henkilötietoja voidaan käsitellä tai siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, esimerkiksi Yhdysvaltoihin tai Kanadaan.

Kun tietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirrolle käytetään sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta ja asianmukaisia suojatoimia.

Siirto voi perustua esimerkiksi:

  • Euroopan komission riittävyyspäätökseen

  • EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen

  • Euroopan komission hyväksymiin vakiolausekkeisiin

  • muihin sovellettavan tietosuojalainsäädännön hyväksymiin suojatoimiin.

9. Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

  • Tilaus-, maksu- ja kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön ja muiden lakisääteisten velvoitteiden edellyttämän ajan, yleensä vähintään kuusi vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi on päättynyt.

  • Asiakkuuteen ja sopimukseen liittyviä tietoja säilytetään asiakassuhteen ja mahdollisten vastuu-, reklamaatio- ja kanneaikojen edellyttämän ajan.

  • Ajanvaraustietoja säilytetään palvelun toteuttamisen ja asiakassuhteen hoitamisen edellyttämän ajan sekä tämän jälkeen mahdollisten oikeudellisten velvoitteiden mukaisesti.

  • Kajabin käyttäjätiliä, valmennuksen käyttöoikeutta ja kurssin etenemistä koskevia tietoja säilytetään käyttöoikeuden ja asiakassuhteen ajan sekä kohtuullisen ajan niiden päättymisen jälkeen.

  • Kajabi-yhteisön julkaisuja ja viestejä säilytetään yhteisön jäsenyyden ja valmennuksen toteuttamisen edellyttämän ajan. Käyttäjä voi poistaa omia julkaisujaan tai pyytää niiden poistamista.

  • Uutiskirje- ja markkinointitietoja säilytetään niin kauan kuin suostumus on voimassa tai kunnes tiedot eivät enää ole tarpeellisia markkinointitarkoitukseen.

  • Evästesuostumuksia ja teknisiä käyttötietoja säilytetään palveluntarjoajien määrittelemien säilytysaikojen mukaisesti.

Vanhentuneita ja tarpeettomia tietoja poistetaan tai anonymisoidaan säännöllisesti. Tietoja voidaan joutua säilyttämään pidempään, jos laki, viranomaismääräys tai oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää.

10. Henkilötietojen suojaaminen

Henkilötietojen käsittely on rajattu henkilöihin ja palveluntarjoajiin, jotka tarvitsevat tietoja tehtäviensä hoitamiseen.

Tietoja suojataan asianmukaisin teknisin ja organisatorisin keinoin, kuten:

  • käyttäjätunnuksilla ja salasanoilla

  • käyttöoikeuksien rajaamisella

  • suojatuilla verkkoyhteyksillä

  • palveluntarjoajien tietoturvaominaisuuksilla

  • järjestelmien päivityksillä ja varmuuskopioinnilla

  • henkilötietojen käsittelyn minimoinnilla.

Täydellistä tietoturvaa ei voida taata, mutta mahdollisiin tietoturvaloukkauksiin reagoidaan sovellettavan lainsäädännön edellyttämällä tavalla.

11. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojesi käsittelystä

  • pyytää pääsyä sinua koskeviin henkilötietoihin

  • pyytää virheellisten tai puutteellisten tietojen oikaisemista

  • pyytää henkilötietojesi poistamista silloin, kun niiden käsittelylle ei enää ole lainmukaista perustetta

  • pyytää käsittelyn rajoittamista

  • vastustaa oikeutettuun etuun perustuvaa käsittelyä

  • vastustaa suoramarkkinointia milloin tahansa

  • peruuttaa antamasi suostumus milloin tahansa

  • saada tietyissä tilanteissa itse toimittamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle

  • tehdä valitus tietosuojavaltuutetun toimistolle.

Oikeudet voivat vaihdella sen mukaan, millä oikeusperusteella tietoja käsitellään. Tietojen poistamista koskevaa pyyntöä ei välttämättä voida toteuttaa siltä osin kuin tietoja on säilytettävä esimerkiksi kirjanpitolainsäädännön tai muun lakisääteisen velvoitteen perusteella.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen tuuli@henkariin.com. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Pyrimme vastaamaan pyyntöön kuukauden kuluessa.

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
https://tietosuoja.fi/

12. Automaattinen päätöksenteko ja profilointi

Henkariin ei tee henkilötietoihin perustuvia päätöksiä, joilla olisi asiakkaalle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, täysin automaattisesti.

Analytiikka- ja mainospalvelut voivat muodostaa suostumuksellasi käyttäjäryhmiä tai päätelmiä kiinnostuksen kohteista mainonnan kohdentamista varten.

Klarna ja muut maksupalveluntarjoajat voivat itsenäisinä rekisterinpitäjinä käyttää automaattista päätöksentekoa esimerkiksi maksutavan tarjoamisen, luottopäätöksen tai väärinkäytösten estämisen yhteydessä. Tällaisesta käsittelystä kerrotaan tarkemmin kyseisen maksupalveluntarjoajan tietosuojaselosteessa.

13. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta, jos palvelumme, käyttämämme järjestelmät tai lainsäädäntö muuttuvat.

Ajantasainen versio ja viimeisin päivityspäivä ovat aina nähtävissä verkkosivustollamme.