Tietosuojaseloste – Painonhallinnan lääketiede -verkkokurssi
Versio: 1.0
Päivitetty: 13.9.2026
Tässä tietosuojaselosteessa kerrotaan, miten Wonderlind Oy käsittelee henkilötietoja Omena päivässä® Painonhallinnan lääketiede -minikurssin myynnin, toimittamisen, asiakassuhteen hoitamisen, maksamisen, markkinoinnin ja verkkopalveluiden käytön yhteydessä.
Rekisterinpitäjä
Rekisterinpitäjä: Wonderlind Oy
Y-tunnus: 3557577-9
Yritysmuoto: Osakeyhtiö
Postiosoite: Viipurinkatu 12 L 193, 00510 Helsinki
2. Tietosuoja- ja asiakaspalveluyhteystiedot
Tietosuojaa koskevat kysymykset ja rekisteröidyn oikeuksia koskevat pyynnöt voi lähettää osoitteeseen:
Asiakaspalvelu: info@omenapaivassa.fi
3. Mitä henkilötietoja käsittelemme?
Käsittelemme vain sellaisia henkilötietoja, joita tarvitsemme verkkokurssin myyntiin ja toimittamiseen, asiakassuhteen hoitamiseen, lakisääteisten velvoitteiden täyttämiseen sekä asiakkaan erikseen hyväksymiin markkinointitarkoituksiin.
Käsiteltäviä tietoja voivat olla:
Yhteys- ja tunnistetiedot
nimi
sähköpostiosoite
laskutusosoite ja muut laskutukseen tarvittavat tiedot
puhelinnumero, jos se kerätään maksamisen tai asiakaspalvelun yhteydessä
SamCart-käyttäjätiliin liittyvät tunnistetiedot.
Tilaus- ja asiakkuustiedot
ostettu tuote
tilauksen päivämäärä
tilausnumero
tuotteen hinta
maksun tila
käytetty maksutapa
asiakkaan käyttöoikeuteen liittyvät tiedot
asiakkuutta ja tilauksen toteuttamista koskevat tiedot.
Kurssin käyttöön liittyvät tiedot
SamCart-kurssialusta voi käsitellä esimerkiksi:
käyttäjätilin tietoja
kirjautumiseen liittyviä tietoja
asiakkaalle myönnettyä pääsyä kurssiin
kurssin etenemiseen liittyviä tietoja
teknisiä lokitietoja.
Maksamiseen liittyvät tiedot
Maksut käsitellään ulkopuolisen maksupalveluntarjoajan kautta.
Yritys ei lähtökohtaisesti vastaanota tai tallenna asiakkaan täydellisiä maksukorttitietoja.
Yritys voi saada maksun toteuttamiseen ja kirjanpitoon tarvittavia tietoja, kuten:
käytetty maksutapa
maksun summa
maksun tila
maksutapahtuman tunniste
mahdollinen hyvitys- tai palautustieto.
Maksupalveluntarjoaja voi käsitellä lisäksi muita maksamisen, tunnistamisen, petostentorjunnan ja lakisääteisten velvoitteidensa kannalta tarpeellisia tietoja.
Asiakaspalvelutiedot
Jos otat meihin yhteyttä, voimme käsitellä:
nimeä ja sähköpostiosoitetta
yhteydenoton sisältöä
tilausta koskevia tietoja
asian selvittämiseksi tarpeellisia tietoja.
Pyydämme välttämään yksityiskohtaisten terveystietojen tai muiden arkaluonteisten henkilötietojen lähettämistä tavallisella sähköpostilla, ellei se ole asian selvittämiseksi välttämätöntä.
Markkinointitiedot
Jos annat erillisen suostumuksen sähköiseen markkinointiin, voimme käsitellä esimerkiksi:
nimeä
sähköpostiosoitetta
markkinointisuostumusta ja sen ajankohtaa
uutiskirjeen tilaustilaa
suostumuksen peruuttamista koskevaa tietoa
sähköpostimarkkinointipalvelun mahdollisesti keräämät avaus- ja klikkaustiedot
Kurssin ostaminen ei edellytä sähköpostimarkkinointiin suostumista.
4. Itsearviointi ja terveystiedot
Omena päivässä® Painonhallinnan lääketiede -minikurssiin kuuluu interaktiivinen PDF-muotoinen itsearviointi.
Itsearvioinnissa käsitellään muun muassa henkilökohtaiseen terveydentilaan liittyviä kysymyksiä.
Yritys ei vastaanota, tallenna eikä näe itsearviointiin antamiasi vastauksia.
Itsearviointi avataan Adobe Readerissa asiakkaan omalla laitteella. Asiakas voi halutessaan tallentaa täytetyn PDF-tiedoston omalle laitteelleen.
Itsearvioinnin vastauksia ei lähetetä:
Wonderlind Oy:lle
kouluttajalle
SamCartiin
markkinointijärjestelmään
muuhun yrityksen käyttämään tietojärjestelmään.
Yritys ei siten muodosta itsearvioinnin vastauksista asiakasrekisteriä eikä käytä niitä markkinointiin, profilointiin tai asiakkaiden luokitteluun.
Asiakas vastaa itse omalle laitteelleen tallentamansa täytetyn PDF-tiedoston säilyttämisestä ja suojaamisesta.
5. Mistä saamme henkilötiedot?
Saamme henkilötietoja pääasiassa:
asiakkaalta itseltään tilauksen tekemisen yhteydessä
asiakkaalta käyttäjätilin luomisen yhteydessä
SamCart-kurssi- ja verkkokauppa-alustan kautta
valitulta maksupalveluntarjoajalta maksutapahtuman toteuttamisen yhteydessä
asiakkaalta asiakaspalveluun tulleiden yhteydenottojen kautta
markkinointilistalle liittymisen yhteydessä
verkkopalvelun teknisestä käytöstä ja evästeistä käyttäjän tekemien evästevalintojen mukaisesti.
6. Miksi käsittelemme henkilötietoja ja millä oikeusperusteella?
Verkkokurssin myynti ja toimittaminen
Käsittelemme henkilötietoja tilauksen vastaanottamiseksi, maksamisen järjestämiseksi, käyttäjätilin luomiseksi, kurssin toimittamiseksi sekä asiakkaan käyttöoikeuden ylläpitämiseksi.
Oikeusperuste: asiakkaan kanssa tehdyn sopimuksen täytäntöönpano ja tarvittaessa sopimusta edeltävät toimenpiteet.
Asiakassuhteen hoitaminen
Tietoja voidaan käsitellä esimerkiksi teknisen tuen, tilausta koskevien kysymysten, reklamaatioiden ja käyttöoikeuteen liittyvien asioiden käsittelemiseksi.
Oikeusperuste: sopimuksen täytäntöönpano ja tilanteesta riippuen rekisterinpitäjän oikeutettu etu asiakassuhteen asianmukaiseen hoitamiseen.
Kirjanpito ja muut lakisääteiset velvoitteet
Tilaus- ja maksutietoja käsitellään kirjanpito-, vero- ja muiden lakisääteisten velvoitteiden täyttämiseksi.
Oikeusperuste: rekisterinpitäjän lakisääteinen velvoite.
Sähköpostimarkkinointi
Jos asiakas liittyy vapaaehtoisesti markkinointilistalle, henkilötietoja käsitellään esimerkiksi tulevista kursseista, tuotteista ja muusta Omena päivässä® -sisällöstä viestimiseen.
Oikeusperuste: asiakkaan antama suostumus.
Markkinointisuostumuksen voi peruuttaa milloin tahansa.
Verkkomainonnan mittaus ja mainontaan liittyvä seuranta
Jos käyttäjä antaa siihen tarvittavan suostumuksen, verkkosivustolla voidaan käyttää esimerkiksi Google Ads -konversioseurantaa ja muita mainonnan mittaamiseen liittyviä teknologioita.
Oikeusperuste: käyttäjän antama suostumus siltä osin kuin käsittely edellyttää suostumusta.
Tarkempia tietoja evästeistä ja muista seurantateknologioista annetaan Samcartin cookie policies & notices -osiossa.
Tietoturva ja väärinkäytösten ehkäiseminen
Tietoja voidaan käsitellä tarpeellisessa laajuudessa palvelujen turvallisuuden ylläpitämiseksi, väärinkäytösten ehkäisemiseksi sekä oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeusperuste: rekisterinpitäjän oikeutettu etu sekä tarvittaessa lakisääteisten velvoitteiden noudattaminen.
7. Mitkä tiedot ovat pakollisia?
Kurssin ostamiseksi ja toimittamiseksi asiakkaan on annettava ne tiedot, jotka ovat välttämättömiä:
tilauksen tekemiseksi
maksun käsittelemiseksi
käyttäjätilin luomiseksi
kurssin toimittamiseksi
lakisääteisten velvoitteiden täyttämiseksi.
Ilman näitä tietoja verkkokurssia ei voida myydä tai toimittaa asiakkaalle.
Markkinointisuostumus ei ole pakollinen.
Muiden kuin teknisesti välttämättömien evästeiden ja seurantateknologioiden hyväksyminen ei ole kurssin ostamisen edellytys.
8. Kenelle henkilötietoja luovutetaan tai annetaan käsiteltäväksi?
Käytämme verkkokurssin toteuttamisessa ulkopuolisia palveluntarjoajia.
SamCart
SamCart toimii verkkokauppa- ja kurssialustana sekä mahdollistaa asiakkaan henkilökohtaisen opiskelijatilin.
SamCart käsittelee yrityksen puolesta esimerkiksi tilaus-, yhteys-, käyttäjätili- ja kurssin käyttöön liittyviä tietoja.
SamCart voi lisäksi käsitellä tietoja omiin itsenäisiin käyttötarkoituksiinsa oman tietosuojakäytäntönsä mukaisesti silloin, kun se toimii itse rekisterinpitäjänä.
Asiakkaan SamCart-tilin käyttöön sovelletaan myös SamCartin omia käyttöehtoja ja tietosuojakäytäntöä.
Maksupalveluntarjoajat
Suunniteltu ensisijainen maksuprosessori on SamPay, joka toimii Stripen infrastruktuurin avulla.
Maksutapoina voidaan tarjota esimerkiksi:
Visa- ja Mastercard-korttimaksuja sekä muita tuettuja maksukortteja
Apple Pay
Google Pay
Klarna.
Maksutapojen lopullinen saatavuus riippuu käytössä olevasta maksupalvelusta, asiakkaan laitteesta sekä maksupalveluntarjoajan ehdoista.
Jos asiakas valitsee esimerkiksi Klarnan, Apple Payn tai Google Payn, kyseinen palveluntarjoaja käsittelee maksamiseen tarvittavia henkilötietoja oman tietosuojakäytäntönsä mukaisesti.
Sähköpostimarkkinointipalvelu
Sähköpostimarkkinointi toteutetaan palvelulla Mailchimp.
Palvelulle välitetään vain sähköpostimarkkinoinnin toteuttamisen kannalta tarpeellisia tietoja.
Mainonnan ja analytiikan palvelut
Jos käyttäjä antaa tähän tarvittavan suostumuksen, voimme käyttää esimerkiksi Google Ads -palvelua.
Kirjanpito ja muut yrityspalvelut
Tietoja voidaan käsitellä myös:
Rekisterin ylläpitäjän sen hetkisen tilitoimiston toimesta
Henkilötietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun laki sitä edellyttää.
Emme myy asiakkaidemme henkilötietoja.
9. Henkilötietojen siirtäminen EU- tai ETA-alueen ulkopuolelle
Osa käyttämistämme palveluntarjoajista toimii Euroopan unionin tai Euroopan talousalueen ulkopuolella.
Erityisesti SamCartin palveluita ylläpidetään ja operoidaan Yhdysvalloissa.
Henkilötietoja voidaan siten käsitellä EU- tai ETA-alueen ulkopuolella esimerkiksi seuraavien palveluiden yhteydessä:
SamCart
SamPay / Stripe
Google
Mailchimp
Kun henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirroissa käytetään soveltuvan tietosuojalainsäädännön edellyttämiä siirtomekanismeja ja suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta sovellettavaa laillista siirtoperustetta.
Palveluntarjoajat voivat käyttää omia alikäsittelijöitään palveluiden toteuttamiseen.
10. Kuinka kauan henkilötietoja säilytetään?
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen tai lakisääteisten velvoitteiden vuoksi.
Kurssin käyttäjätili ja käyttöoikeus
Koska kurssiin kuuluu pysyvä käyttöoikeus ehtojen mukaisesti, käyttäjätilin ja kurssiin pääsyn kannalta tarpeellisia tietoja säilytetään lähtökohtaisesti niin kauan kuin asiakkaalla on voimassa oleva käyttöoikeus.
Käyttöoikeuden päättymisen jälkeen tietoja voidaan säilyttää tarvittaessa vaihtelevan ajanjakson verran mahdollisten sopimus-, reklamaatio- ja oikeusvaateiden käsittelemiseksi.
Tilaus- ja kirjanpitotiedot
Kirjanpitoon kuuluvia tositteita, liiketapahtumatietoja ja muuta lakisääteisesti säilytettävää aineistoa säilytetään kulloinkin voimassa olevan lainsäädännön edellyttämän ajan.
Kirjanpitolain perusteella osa kirjanpitoaineistosta säilytetään vähintään kuusi vuotta ja osa vähintään kymmenen vuotta laissa määritellystä ajankohdasta.
Markkinointitiedot
Markkinointiin perustuvia tietoja säilytetään niin kauan kuin asiakkaan markkinointisuostumus on voimassa.
Jos asiakas peruuttaa suostumuksensa tai kieltää suoramarkkinoinnin, markkinointiviestien lähettäminen lopetetaan.
Tarvittava tieto markkinointikiellosta voidaan säilyttää sen varmistamiseksi, ettei asiakkaalle lähetetä vastoin hänen kieltoaan markkinointia.
Asiakaspalveluviestit
Asiakaspalvelua koskevia viestejä säilytetään vaihtelevan ajanjakson verran tai pidempään silloin, kun niiden säilyttäminen on tarpeen esimerkiksi reklamaation, sopimusvelvoitteen tai oikeusvaateen vuoksi.
Tekniset lokit ja seurantatiedot
Teknisten lokien, evästeiden ja muiden seurantatietojen säilytysajat riippuvat käytetystä palvelusta ja käyttötarkoituksesta.
Tarkemmat tiedot annetaan kunkin edellä mainitun palveluntarjoajan evästekäytäntö-/evästeasetukset-osiossa.
11. Evästeet ja Google Ads
Verkkosivustolla voidaan käyttää teknisesti välttämättömiä evästeitä, joita tarvitaan esimerkiksi sivuston, checkoutin, kirjautumisen tai turvallisuuden toteuttamiseksi.
Muita evästeitä ja seurantateknologioita, kuten Google Ads -konversioseurantaa, käytetään vain sovellettavan lainsäädännön edellyttämällä tavalla ja tarvittaessa käyttäjän ennakkosuostumuksen perusteella.
Käyttäjä voi tehdä valintansa evästebannerissa ja muuttaa valintojaan myöhemmin.
Google Ads -remarketingia tai muuta henkilökohtaiseen mainontaan liittyvää toimintoa käytetään vain siinä laajuudessa kuin se on sovellettavan sääntelyn ja Googlen palveluehtojen mukaan sallittua.
12. Sähköpostimarkkinointi
Asiakas voi antaa erillisen vapaaehtoisen suostumuksen sähköiseen markkinointiin.
Markkinointiviesteissä on mahdollisuus peruuttaa tilaus helposti.
Markkinointisuostumuksen peruuttaminen ei vaikuta kurssin käyttöoikeuteen eikä ostettuun tuotteeseen.
Ostoon, maksuun, käyttäjätiliin, kurssin saatavuuteen tai muihin sopimuksen toteuttamisen kannalta tarpeellisiin asioihin liittyviä palveluviestejä voidaan lähettää ilman markkinointisuostumusta.
13. Automatisoitu päätöksenteko ja profilointi
Wonderlind Oy ei tee asiakkaista sellaisia täysin automatisoituun henkilötietojen käsittelyyn perustuvia päätöksiä, joilla olisi asiakkaaseen kohdistuvia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.
Google ja muut mahdolliset mainontapalvelut voivat käyttäjän suostumuksen perusteella käsitellä tietoja mainonnan mittaamiseen tai personointiin omien palveluehtojensa ja tietosuojakäytäntöjensä mukaisesti.
Wonderlind Oy ei käytä itsearvioinnin vastauksia profilointiin tai mainonnan kohdentamiseen.
14. Henkilötietojen suojaaminen
Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.
Tietojen käyttö rajataan henkilöihin ja palveluntarjoajiin, joille tietojen käsittely on tehtäviensä vuoksi tarpeellista.
Käytämme mahdollisuuksien mukaan muun muassa:
käyttöoikeuksien rajaamista
vahvoja kirjautumistunnuksia
palveluntarjoajien tarjoamia tietoturvaominaisuuksia
salattuja verkkoyhteyksiä
järjestelmien ja käyttöoikeuksien asianmukaista hallintaa.
Täydellistä tietoturvaa ei voida taata, mutta pyrimme suojaamaan henkilötiedot niiden luonteeseen ja käsittelyn riskeihin nähden asianmukaisesti.
15. Rekisteröidyn oikeudet
Tietosuojalainsäädännön edellytysten täyttyessä sinulla on oikeus:
Oikeus saada pääsy tietoihin
Voit pyytää vahvistuksen siitä, käsittelemmekö sinua koskevia henkilötietoja, ja pyytää jäljennöksen käsittelemistämme tiedoista.
Oikeus tietojen oikaisemiseen
Voit pyytää virheellisen tai puutteellisen henkilötiedon korjaamista.
Oikeus tietojen poistamiseen
Voit tietyissä tilanteissa pyytää henkilötietojesi poistamista.
Poistamisoikeutta ei kuitenkaan ole siltä osin kuin tietojen säilyttäminen on tarpeen esimerkiksi lakisääteisen velvoitteen täyttämiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus käsittelyn rajoittamiseen
Voit tietyissä laissa määritellyissä tilanteissa pyytää henkilötietojesi käsittelyn rajoittamista.
Oikeus vastustaa käsittelyä
Kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun, sinulla voi olla oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.
Sinulla on oikeus vastustaa suoramarkkinointia milloin tahansa.
Oikeus siirtää tiedot järjestelmästä toiseen
Kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, sinulla voi olla oikeus saada itse toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle.
Oikeus peruuttaa suostumus
Kun käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
16. Miten voit käyttää oikeuksiasi?
Voit käyttää tietosuojaoikeuksiasi ottamalla yhteyttä: info@omenapaivassa.fi
Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen pyynnön toteuttamista.
Pyyntöihin vastataan sovellettavan tietosuojalainsäädännön mukaisessa määräajassa.
17. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on:
Toivomme kuitenkin, että otat ensin yhteyttä meihin, jotta voimme pyrkiä selvittämään asian.
18. Alaikäiset
Painonhallinnan lääketiede -verkkokurssi on suunnattu täysi-ikäisille kuluttajille.
Kurssia ei ole tarkoitettu alle 18-vuotiaille.
19. Muutokset tähän tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittelytavat, käytetyt palveluntarjoajat tai sovellettava sääntely muuttuvat.
Ajantasainen versio julkaistaan osoitteessa:
Olennaisista muutoksista ilmoitetaan tarvittaessa myös muulla asianmukaisella tavalla.
Viimeksi päivitetty: 13.9.2026
Versio: 1.0