Tietosuojakäytäntö (rekisteriseloste)

Päivitetty: 29.5.2026

1. Rekisterinpitäjä

Musclesttfreshox, Y-tunnus 3128475-6, Atlantinkatu 14, 00220 Helsinki, Suomi. Yhteyshenkilö tietosuoja-asioissa: reply@musclesttfreshox.world, puh. +358 40 360 8061.

2. Sovellettava laki

EU:n yleinen tietosuoja-asetus (GDPR), tietosuojalaki (1050/2018) ja muu Suomen lainsäädäntö.

3. Rekisterin nimi ja käyttötarkoitus

Asiakas- ja yhteydenottorekisteri. Tarkoitukset: yhteydenottojen käsittely, palveluvarausten hallinta, laskutus, asiakaspalvelu, lakisääteiset velvoitteet ja suostumuksella markkinointi.

4. Rekisterin tietosisältö

• Nimi, sähköposti, puhelinnumero (jos annettu)
• Viestin sisältö ja viestintähistoria
• Varaus- ja maksutiedot
• Tekniset lokitiedot (IP-osoite, selain) analytiikkaevästeillä vain suostumuksella

5. Oikeusperusteet

• Sopimus ja sopimusta edeltävät toimenpiteet (yhteydenotto, varaus)
• Lakisääteinen velvoite (kirjanpito, verotus)
• Oikeutettu etu (asiakassuhteen hoito, tietoturva)
• Suostumus (uutiskirje, analytiikka, markkinointievästeet)

6. Säilytysajat

Yhteydenottoviestit: enintään 24 kk. Kirjanpitoaineisto: vähintään 6 vuotta kirjanpitolain mukaan. Markkinointiluvat: kunnes suostumus peruutetaan.

7. Tietojen luovutus ja siirrot

Tietoja voidaan käsitellä EU/ETA-alueella sijaitsevilla palveluntarjoajilla (hosting, sähköposti). Siirrot EU:n ulkopuolelle vain Standard Contractual Clauses -mekanismilla tai muulla lainmukaisella perusteella.

8. Tietoturva

HTTPS-salaus, pääsynhallinta, salasanat ja ohjeistus henkilökunnalle. Tietomurroista ilmoitetaan viranomaisille ja rekisteröidyille lain vaatimusten mukaisesti.

9. Rekisteröidyn oikeudet

Sinulla on oikeus: tarkastaa tiedot, oikaista virheet, poistaa tiedot («oikeus tulla unohdetuksi»), rajoittaa käsittelyä, siirtää tiedot, vastustaa käsittelyä ja peruuttaa suostumus. Pyynnöt: reply@musclesttfreshox.world — vastaamme 30 päivässä.

10. Valitusoikeus

Valitus: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki.

11. Automaattinen päätöksenteko

Emme käytä automaattista profilointia tai päätöksentekoa, jolla olisi oikeudellisia vaikutuksia.