Tietosuojaseloste

Päivitetty: 3.11.2026

1. Rekisterinpitäjä

Critical Hit Oy

Eerik Pommerilaisen Ranta 12 A 30, 20810 Turku

Y-tunnus: 3557620-2

2. Rekisteristä vastaava yhteyshenkilö

Linda Tommila

kaaoskoordinaattori@gmail.com

3. Rekisterin nimi

Critical Hit Oy:n asiakas-, markkinointi- ja verkkopalvelun käyttäjärekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on asiakassuhde, sopimus tai rekisteröidyn antama suostumus (esim. odotuslistalle liittyminen, uutiskirjeen tilaus tai yhteydenottopyyntö).

Tietojen käsittelyn tarkoituksena on:

  • Asiakassuhteen hoitaminen ja yhteydenpito.

  • Verkkokurssien ja palveluiden toimittaminen.

  • Markkinointi, kuten odotuslista, uutiskirjeet ja tiedottaminen.

  • Palvelun kehittäminen ja analysointi.

Odotuslista ja kaaos-auditointi

Kun liityt odotuslistalle, tallennamme sähköpostiosoitteesi ja lähetämme sinulle tervetuloviestin, tiedon kurssin avautumisesta ja vinkkejä työn koordinointiin. Kaaos-auditoinnissa tallennamme vastauksesi, jotta voimme näyttää sinulle tuloksen, ja käytämme niitä nimettöminä kurssin kehittämiseen. Jos annat auditoinnissa nimesi ja sähköpostiosoitteesi ja valitset liittyä odotuslistalle, lisäämme sinut listalle. Käsittely perustuu suostumukseesi. Voit perua tilauksen milloin tahansa jokaisen viestin lopussa olevasta linkistä.

Tietoja ei käytetä automatisoituun päätöksentekoon.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

  • Nimi ja yhteystiedot (sähköpostiosoite, puhelinnumero, osoite).

  • Tiedot tilatuista palveluista, tuotteista ja niiden muutoksista.

  • Laskutustiedot ja maksutapahtumat.

  • Kaaos-auditoinnin vastaukset.

  • Verkkokäyttäytymiseen liittyvät tiedot (IP-osoite, evästeet).

  • Asiakkaan itse lomakkeilla tai viesteissä antamat tiedot.

6. Tietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin asiakassuhde on voimassa tai niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi. Asiakassuhteen päättymisen jälkeen tiedot poistetaan kohtuullisessa ajassa, ellei lainsäädäntö edellytä pidempää säilytystä.

  • Odotuslista ja uutiskirje: kunnes perut tilauksen.

  • Kaaos-auditoinnin vastaukset: 24 kuukautta, jonka jälkeen ne poistetaan.

  • Kirjanpitolain mukaiset tiedot: vähintään 6 vuotta.

7. Evästeet (Cookies)

Käytämme verkkosivustollamme evästeitä käyttäjäkokemuksen parantamiseksi, sivuston liikenteen seuraamiseksi ja analytiikkaan. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän laitteelle.

Käytämme evästeitä:

  • Sivuston perustoimintojen ylläpitämiseen.

  • Analytiikkaan (Google Analytics), jotta ymmärrämme, miten sivustoa käytetään.

  • Markkinoinnin kohdentamiseen ja mittaamiseen (Meta-pikseli) sekä kävijämäärien tilastointiin.

Analytiikka- ja markkinointievästeet otetaan käyttöön vasta, kun hyväksyt ne evästebannerissa. Voit hallita evästeasetuksiasi evästebannerin kautta tai estää evästeet selaimen asetuksista. Huomioithan, että evästeiden estäminen voi vaikuttaa sivuston toiminnallisuuteen.

8. Säännönmukaiset tietolähteet

Tietoja kerätään ensisijaisesti suoraan käyttäjältä itseltään:

  • Squarespace-verkkosivujen lomakkeiden kautta (esim. odotuslista).

  • Kaaos-auditoinnin lomakkeen kautta (Tally).

  • Sähköpostitse, puhelimitse tai sosiaalisen median kautta.

  • Asiakassuhteen solmimisen yhteydessä.

9. Tietojen luovutukset ja siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

  • Squarespace: verkkosivusto, odotuslista, uutiskirjeet ja verkkokauppa.

  • Tally (Belgia): kaaos-auditoinnin lomake.

  • Anthropic (Claude): siirtää auditoinnissa odotuslistalle liittyneiden nimen ja sähköpostiosoitteen Squarespaceen.

  • Google (Google Analytics) ja Meta (Meta-pikseli): vain jos hyväksyt evästeet.

  • Verkkokaupan maksunvälittäjä: kurssin maksut. Emme näe emmekä tallenna korttitietojasi.

Osa palveluntarjoajista käsittelee tietoja Yhdysvalloissa. Siirroissa käytetään EU:n hyväksymiä suojakeinoja: EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeita.

10. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta. Tiedot säilytetään digitaalisesti ja ne on suojattu asianmukaisin salasanoin ja käyttöoikeuksin. Pääsy tietoihin on vain rekisterinpitäjällä (Critical Hit Oy) ja sen valtuuttamilla henkilöillä, joiden työnkuvaan tietojen käsittely kuuluu.

11. Tarkastusoikeus ja tiedon korjaaminen

Sinulla on oikeus tarkastaa, mitä tietoja sinusta on tallennettu, ja vaatia virheellisen tiedon korjaamista. Sinulla on myös oikeus perua antamasi suostumus milloin tahansa, vastustaa tietojesi käsittelyä tai pyytää sen rajoittamista sekä saada antamasi tiedot koneluettavassa muodossa. Pyynnöt tulee lähettää kirjallisesti rekisteristä vastaavalle yhteyshenkilölle.

12. Oikeus tulla unohdetuksi

Sinulla on oikeus pyytää tietojesi poistamista rekisteristä. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Huomioithan, että lakisääteiset velvoitteet (kuten kirjanpitolaki) voivat vaatia tiettyjen tietojen säilyttämistä määräajan poistopyynnöstä huolimatta.

13. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojasi on käsitelty lainvastaisesti. Tietosuojavaltuutetun toimisto: www.tietosuoja.fi