Tietosuojaseloste

Päivitetty viimeksi: 21. lokakuuta 2026

1. Johdanto

Tervetuloa OlyTeam.no-sivustolle.

Suhtaudumme yksityisyytesi suojaan vakavasti. Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietoja, kun vierailet verkkosivustollamme, pyydät tietoja, otat meihin yhteyttä tai käytät saatavilla olevia kumppanitoimintoja.

OlyTeam.no on itsenäinen tietoalusta, jota ylläpitää kumppani. Sivustolla esitetään tietoa OlyLifesta, tuotteista, teknologiasta, hyvinvoinnista ja kumppaniohjelmista.

Sivusto ei välttämättä ole OlyLifen omistama tai ylläpitämä virallinen verkkosivusto. Mahdolliset kytkökset, hyväksynnät ja roolit on ymmärrettävä sivustolla annettujen tietojen mukaisesti.

Käsittelemme henkilötietoja sovellettavan tietosuojalainsäädännön mukaisesti, mukaan lukien yleinen tietosuoja-asetus (GDPR) ja Norjan henkilötietolaki (personopplysningsloven).

2. Kuka on rekisterinpitäjä?

Rekisterinpitäjä on se organisaatio tai henkilö, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

OlyTeam.no-sivuston rekisterinpitäjän tiedot ovat seuraavat:

• Verkkosivusto: https://olyteam.no

Jos sivustoa ylläpitää itsenäinen kumppani, tämä henkilö tai organisaatio on tavallisesti rekisterinpitäjä niiden tietojen osalta, joiden käsittelyn tarkoitukset ja keinot se itse määrittää.

Muut organisaatiot voivat olla itsenäisiä rekisterinpitäjiä omien palveluidensa osalta.

Ota meihin yhteyttä, jos sinulla on kysyttävää henkilötietojesi käsittelystä.

3. Mitä henkilötietoja keräämme?

Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeen kyseisiä tarkoituksia varten.

3.1 Tiedot, jotka annat meille vapaaehtoisesti

Kun täytät yhteydenottolomakkeen, pyydät tietoja tai otat meihin yhteyttä, voimme käsitellä seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero, jos ilmoitat sen
• Maa tai maantieteellinen alue, jos se on merkityksellistä
• Viestisi sisältö
• Muut tiedot, jotka itse päätät antaa meille

Pyydämme, ettet lähetä arkaluonteisia henkilötietoja tavallisten yhteydenottolomakkeiden tai sähköpostin kautta, ellei se ole ehdottoman välttämätöntä ja siitä ole sovittu etukäteen.

3.2 Kumppanitoimintoihin liittyvät tiedot

Jos sivusto tarjoaa kumppanikirjautumisen tai muita toimintoja rekisteröityneille kumppaneille, voimme käsitellä tietoja, jotka ovat tarpeen pääsyn hallinnoimiseksi.

Näitä voivat olla:

• Käyttäjätunnus tai kumppanitunnus
• Sähköpostiosoite
• Käyttäjätiliä ja käyttöoikeuksia koskevat tiedot
• Kirjautumisajankohta
• Tietoturvalokit ja olennaisten tilitapahtumien kirjaaminen
• Tiedot, jotka ovat tarpeen tiliä koskevien pyyntöjen käsittelemiseksi

Mahdollisia provisioita, maksuja, tilauksia tai kumppanuusasemaa koskevia tietoja käsitellään vain, jos tällaisia toimintoja todella tarjotaan sivuston kautta ja käsittelylle on pätevä käsittelyperuste.

3.3 Tekniset tiedot

Kun vierailet sivustolla, palvelin voi automaattisesti tallentaa tiettyjä teknisiä tietoja, esimerkiksi:

• IP-osoite
• Vierailun ajankohta
• Sivu, jolla vierailtiin
• Selaintyyppi ja käyttöjärjestelmä
• Tekniset virheilmoitukset
• Tiedot, jotka ovat tarpeen tietoturvan ylläpitämiseksi

Tällaisia tietoja käytetään ensisijaisesti tekniseen ylläpitoon, vianmääritykseen, tietoturvaan ja väärinkäytösten ehkäisemiseen.

3.4 Evästeet

Sivusto voi käyttää evästeitä (cookies) ja vastaavia tekniikoita.

Välttämättömiä evästeitä voidaan käyttää sivuston toiminnan mahdollistamiseksi, esimerkiksi kirjautumista ja tietoturvaa varten.

Analytiikka-, tilasto- ja markkinointievästeitä saa käyttää vain, kun siihen on tarvittava suostumus tai muu pätevä oikeusperuste ja sovellettavan sääntelyn vaatimukset täyttyvät.

Sinun on voitava saada tietoa siitä, mitä evästeitä käytetään, mitä ne tekevät ja miten voit muuttaa suostumustasi.

Emme oleta, että analytiikka- tai markkinointievästeitä käytetään, ennen kuin sivuston todelliset määritykset on tarkistettu.

4. Miksi käsittelemme henkilötietoja?

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

Yhteydenottoihin vastaaminen

Käytämme yhteystietoja vastataksemme kysymyksiin, antaaksemme pyydettyjä tietoja ja jatkaaksemme keskustelua kanssasi.

Käyttäjätilien hallinnointi

Jos sivusto tarjoaa kumppanikirjautumisen, käytämme tarvittavia tietoja käyttäjien pääsyn hallinnointiin ja tilien suojaamiseen.

Sivuston ylläpito ja suojaaminen

Teknisiä tietoja voidaan käyttää virheiden havaitsemiseen, luvattoman pääsyn estämiseen ja sivuston suojaamiseen väärinkäytöksiltä.

Sivuston kehittäminen

Jos käytämme lainmukaista verkkoanalytiikkaa, asiaankuuluvia tietoja voidaan käyttää sen ymmärtämiseen, miten sivustoa käytetään, sekä sisällön ja toiminnallisuuden parantamiseen.

Tiedotteiden ja markkinoinnin lähettäminen

Jos pyydät saada uutisia, tuotetietoja tai markkinointimateriaalia, voimme käsitellä yhteystietojasi tätä tarkoitusta varten, kun siihen on pätevä käsittelyperuste.

Sinun on voitava peruuttaa mahdollinen markkinointia koskeva suostumuksesi helposti.

Oikeudellisten velvoitteiden täyttäminen

Voimme käsitellä ja säilyttää tietoja, kun se on tarpeen lakisääteisten vaatimusten täyttämiseksi tai oikeudellisten vaateiden käsittelemiseksi.

Emme käytä henkilötietoja muihin tarkoituksiin, jotka ovat yhteensopimattomia niiden tarkoitusten kanssa, joita varten ne alun perin kerättiin.

5. Käsittelyn oikeusperuste

Kaikella henkilötietojen käsittelyllä on oltava GDPR:n 6 artiklan mukainen pätevä oikeusperuste.

Tarkoituksesta riippuen voimme perustaa käsittelyn seuraaviin perusteisiin:

Suostumus – GDPR:n 6 artiklan 1 kohdan a alakohta

Käytetään, kun olet vapaaehtoisesti antanut pätevän suostumuksen, esimerkiksi tietynlaiseen sähköiseen markkinointiin tai muihin kuin välttämättömiin evästeisiin.

Voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Sopimus – GDPR:n 6 artiklan 1 kohdan b alakohta

Käytetään, kun käsittely on tarpeen sopimuksen tekemiseksi kanssasi tai sen täytäntöön panemiseksi, esimerkiksi jos käytät palvelua, joka edellyttää käyttäjätiliä.

Lakisääteinen velvoite – GDPR:n 6 artiklan 1 kohdan c alakohta

Käytetään, kun meillä on lakisääteinen velvoite käsitellä tai säilyttää tiettyjä tietoja.

Oikeutettu etu – GDPR:n 6 artiklan 1 kohdan f alakohta

Voidaan käyttää, kun meillä on oikeutettu etu esimerkiksi sivuston suojaamiseen, väärinkäytösten ehkäisemiseen tai tarvittavien teknisten lokien käsittelyyn, edellyttäen että etu painaa enemmän kuin sinun oikeutesi ja vapautesi.

Arvioimme, mikä käsittelyperuste soveltuu kuhunkin yksittäiseen tarkoitukseen. Emme automaattisesti perusta kaikkea käsittelyä kaikkiin perusteisiin.

6. Kenen kanssa jaamme henkilötietoja?

Emme myy henkilötietojasi.

Tietoja voidaan antaa seuraavien vastaanottajaryhmien saataville, kun se on tarpeen ja lainmukaista:

Tekniset palveluntarjoajat

Webhotelli-, palvelin-, tietokanta-, tietoturva- ja sähköpostipalveluiden sekä teknisen ylläpidon tarjoajat voivat saada pääsyn tietoihin, jotka ovat tarpeen niiden palveluiden tuottamiseksi.

Viestintä- ja yhteydenottopalveluiden tarjoajat

Jos käytämme ulkoisia järjestelmiä yhteydenottojen käsittelyyn tai sähköpostin lähettämiseen, asiaankuuluvia yhteystietoja voidaan käsitellä näiden palveluiden kautta.

Yhteistyökumppanit

Henkilötietoja ei jaeta automaattisesti OlyLifen tai muiden kumppanien kanssa.

Jos haluamme välittää tietojasi yhteistyökumppanille, siihen on oltava pätevä oikeusperuste. Sinulle on annettava tarvittavat tiedot tietojen jakamisesta, ja suostumus on pyydettävä silloin, kun sitä edellytetään.

Viranomaiset

Tietoja voidaan luovuttaa, jos meillä on siihen lakisääteinen velvollisuus tai jos luovuttaminen on tarpeen ja lainmukaista oikeudellisten vaateiden yhteydessä.

Kun ulkopuoliset palveluntarjoajat käsittelevät henkilötietoja puolestamme, niiden kanssa on tehtävä henkilötietojen käsittelysopimus silloin, kun sitä edellytetään.

7. Henkilötietojen siirrot muihin maihin

Pyrimme käsittelemään henkilötietoja sovellettavan tietosuojalainsäädännön puitteissa.

Jos palveluntarjoajamme käsittelevät henkilötietoja Euroopan talousalueen (ETA) ulkopuolella tai siirtävät niitä sen ulkopuolelle, siirron on täytettävä GDPR:n V luvun vaatimukset.

Tämä voi tarkoittaa muun muassa seuraavaa:

• EU:n komissio on todennut, että maan tietosuojan taso on riittävä.
• Käytetään päteviä vakiotietosuojalausekkeita.
• Tarvittavat täydentävät turvatoimet toteutetaan silloin, kun sitä edellytetään.

Annamme lisätietoja asiaankuuluvista siirroista, kun se on ajankohtaista.

8. Kuinka kauan säilytämme tietoja?

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen sitä tarkoitusta varten, jota varten ne kerättiin, ellei pidempi säilyttäminen perustu lakiin tai ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Noudatamme seuraavia periaatteita:

Yhteydenotot: Tietoja säilytetään niin kauan kuin se on tarpeen yhteydenottoon vastaamiseksi ja sen seuraamiseksi. Tämän jälkeen ne poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole pätevää tarvetta.

Käyttäjätilit: Kumppanitileihin liittyviä tietoja säilytetään niin kauan kuin tili on aktiivinen ja se on tarpeen pääsyn hallinnoimiseksi. Tilin sulkemisen jälkeen tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita, jollei lakisääteisistä vaatimuksista tai oikeudellisista vaateista muuta johdu.

Tekniset lokit: Tietoturva- ja palvelinlokeja säilytetään ajan, joka on tarpeen tietoturvan, vianmäärityksen ja väärinkäytösten ehkäisemisen kannalta.

Markkinointi: Suostumuksen perusteella käsiteltäviä tietoja käytetään kyseiseen tarkoitukseen, kunnes suostumus peruutetaan tai tietoja ei enää tarvita.

Lakisääteinen dokumentaatio: Tiedot, jotka on säilytettävä lain nojalla, säilytetään lainsäädännön edellyttämän ajan.

Tarkat säilytysajat on määritettävä ja dokumentoitava todellisten järjestelmien ja käsittelytarkoitusten perusteella.

Säilytysajat tällä sivustolla

Poisto tapahtuu automaattisesti kerran vuorokaudessa.

9. Miten suojaamme henkilötietojasi?

Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme henkilötietoja luvattomalta pääsyltä, häviämiseltä, muuttamiselta, luovuttamiselta ja muulta lainvastaiselta käsittelyltä.

Toimenpiteisiin voi kuulua muun muassa:

• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Turvalliset kirjautumiskäytännöt
• Ohjelmistojen ja järjestelmien päivittäminen
• Varmuuskopiointi silloin, kun se on tarkoituksenmukaista
• Palvelinten ja tietokantojen suojaaminen
• Henkilötietoihin pääsyn rajoittaminen
• Tietoturvaloukkausten käsittelyä koskevat menettelyt

Mikään internetpohjainen palvelu ei voi taata ehdotonta turvallisuutta. Siksi teemme jatkuvasti työtä riskien vähentämiseksi ja tietoturvan parantamiseksi.

10. Oikeutesi

Kun käsittelemme sinua koskevia henkilötietoja, sinulla on GDPR:n mukaan useita oikeuksia.

Oikeus saada tietoja

Sinulla on oikeus saada tietoa siitä, miten käsittelemme henkilötietojasi.

Oikeus saada pääsy tietoihin

Voit pyytää pääsyä henkilötietoihin, joita käsittelemme sinusta, sekä tietoja käsittelystä.

Oikeus tietojen oikaisemiseen

Voit pyytää meitä oikaisemaan virheelliset tai puutteelliset tiedot.

Oikeus tietojen poistamiseen

Voit pyytää henkilötietojen poistamista, kun poistamisen edellytykset täyttyvät.

Meillä voi joissakin tapauksissa olla lakisääteinen velvollisuus säilyttää tiettyjä tietoja.

Oikeus käsittelyn rajoittamiseen

Voit tietyissä tilanteissa pyytää käsittelyn rajoittamista.

Oikeus siirtää tiedot järjestelmästä toiseen

Kun GDPR:n edellytykset täyttyvät, voit pyytää saada itse meille toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Oikeutta sovelletaan sääntelyssä määritellyissä tapauksissa.

Oikeus vastustaa käsittelyä

Jos käsittelemme tietoja oikeutetun edun perusteella, voit vastustaa käsittelyä GDPR:n mukaisesti.

Sinulla on ehdoton oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointia varten.

Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Peruuttaminen ei vaikuta jo suoritetun käsittelyn lainmukaisuuteen.

Oikeus tehdä valitus

Jos katsot, että käsittelemme henkilötietojasi säännösten vastaisesti, voit ottaa yhteyttä meihin tai tehdä valituksen Datatilsynetille (Norjan tietosuojaviranomaiselle).

Voit lukea lisää oikeuksistasi Datatilsynetin verkkosivustolta:

https://www.datatilsynet.no/

Vastaamme tietosuojaoikeuksia koskeviin pyyntöihin ilman aiheetonta viivytystä ja tavallisesti kuukauden kuluessa. Määräaikaa voidaan joissakin tapauksissa pidentää GDPR:n mukaisesti. Jos emme noudata pyyntöä, kerromme syyn ja tiedotamme käytettävissä olevista valitusmahdollisuuksista.

11. Evästeet ja vastaavat tekniikat

Evästeet voivat auttaa sivustoa toimimaan odotetulla tavalla.

Teemme eron seuraavien välillä:

Välttämättömät evästeet

Niitä voidaan käyttää sellaisten palveluiden tarjoamiseen, joita olet nimenomaisesti pyytänyt, esimerkiksi turvalliseen kirjautumiseen tai käyttäjäistunnon ylläpitämiseen.

Tilasto- ja analytiikkaevästeet

Niitä voidaan käyttää sen ymmärtämiseen, miten kävijät käyttävät sivustoa. Niitä on käsiteltävä suostumusta ja tietosuojaa koskevien sovellettavien sääntöjen mukaisesti.

Markkinointievästeet

Niitä voidaan käyttää markkinointiin ja mainonnan mittaamiseen, jos tällaisia toimintoja tarjotaan. Suostumus on pyydettävä silloin, kun sitä edellytetään.

Voit hallita evästeitä sivustolla käytettävissä olevien yksityisyysasetusten ja selaimesi kautta.

Huomaa, että tiettyjen välttämättömien evästeiden estäminen voi vaikuttaa toiminnallisuuteen, esimerkiksi kirjautumiseen.

Täydellinen luettelo tosiasiallisesti käytettävistä evästeistä on asetettava saataville, kun sivuston tekniset määritykset on tarkistettu.

Evästeet tällä sivustolla

Sivusto ei käytä evästeitä tilastointiin, analytiikkaan tai markkinointiin. Fontit, kuvat ja skriptit ladataan omalta sivustoltamme, joten käynnistäsi ei lähetetä tietoja kolmansille osapuolille, kuten Googlelle.

12. Linkit muille verkkosivustoille

OlyTeam.no voi sisältää linkkejä ulkoisille verkkosivustoille, palveluihin ja alustoille, mukaan lukien OlyLifen tai muiden kolmansien osapuolten ylläpitämät sivustot.

Kun vierailet ulkoisella verkkosivustolla, siihen sovelletaan kyseisen sivuston omia ehtoja ja tietosuojakäytäntöjä.

Emme ole vastuussa siitä, miten ulkoiset verkkosivustot käsittelevät henkilötietoja, ellei meillä ole tällaista vastuuta sovellettavan lainsäädännön nojalla.

Suosittelemme, että luet ulkoisten palveluiden tietosuojaselosteen ennen kuin annat henkilötietoja.

13. Lapset ja henkilötiedot

Sivustoa ei ole erityisesti suunnattu lapsille.

Emme tietoisesti pyydä henkilötietoja lapsilta, ellei siihen ole pätevää käsittelyperustetta ja tarvittavia lupia silloin, kun niitä edellytetään.

Jos katsot, että lapsi on antanut meille henkilötietoja, joita meidän ei olisi pitänyt kerätä, voit ottaa meihin yhteyttä, jotta voimme selvittää asian ja arvioida tarvittavia toimenpiteitä.

14. Automatisoidut päätökset ja profilointi

Emme käytä henkilötietojasi automatisoituihin päätöksiin, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi, ellei tämä ole lainmukaista ja saat tiedot, joihin sinulla on oikeus.

Jos sivustolla myöhemmin otetaan käyttöön profilointia tai automatisoituja päätöksiä, tietosuojaselostetta päivitetään asiaankuuluvilla tiedoilla tarkoituksesta, oikeusperusteesta ja oikeuksistasi.

15. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta, jos sivusto, sen toiminnallisuus, henkilötietojen käsittely tai sovellettava sääntely muuttuu.

Uusin versio on saatavilla tällä sivulla.

Jos tehdään olennaisia muutoksia, jotka vaikuttavat henkilötietojesi käsittelyyn, tiedotamme niistä asianmukaisella tavalla, kun se on tarpeen.

Suosittelemme, että luet selosteen säännöllisin väliajoin.

16. Ota meihin yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, haluat saada pääsyn henkilötietoihisi tai haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä:

OlyTeam.no

• Verkkosivusto: https://olyteam.no

Voit myös ottaa yhteyttä Datatilsynetiin, jos haluat tehdä valituksen henkilötietojen käsittelystä.