Privacy Policy

Last updated: July 2026

At Laella, we are committed to protecting your privacy and handling your personal data responsibly and transparently. This Privacy Policy explains what personal data we collect, why we collect it, how we use it, how long we keep it, and your rights under the General Data Protection Regulation (GDPR).

By using our website or purchasing our services, you agree to the processing of your personal data as described in this Privacy Policy.

We may update this Privacy Policy from time to time. The latest version will always be published on this page.

 

1. Data Controller

Laella / Johanna Virolainen
Business ID: 3243875-2

Aitalammentie 15
93830 Rukatunturi
Finland

Phone: +358 40 779 4388

Email: johanna@johannavirolainen.com

Website: www.johannavirolainen.com

 

2. Contact for Privacy Matters

If you have any questions regarding this Privacy Policy or how your personal data is processed, please contact:

Johanna Virolainen

Email: johanna@johannavirolainen.com

 

3. What Personal Data We Collect

Depending on how you interact with us, we may collect:

• Name
• Company name
• Email address
• Telephone number
• Postal address
• Order and payment information
• Appointment details
• Customer feedback
• Communications between you and us
• IP address and browser information
• Website usage data, including:
  • pages visited
  • time spent on the website
  • referral source
  • links clicked
• Information provided through social media interactions
• Any additional information you voluntarily provide

We only collect personal data that is necessary for the purposes described in this Privacy Policy.

 

4. Why We Process Your Personal Data

We process your personal data to:

• provide coaching services, online programmes, memberships, workshops, and digital products
• manage appointments
• process payments
• send order confirmations and service-related communications
• provide customer support
• respond to enquiries
• improve our website and services
• send newsletters and marketing communications where permitted by law or where you have given your consent
• comply with legal and accounting obligations

 

5. Legal Basis for Processing

Under the GDPR, we process your personal data based on one or more of the following legal grounds:

• Performance of a contract
• Compliance with legal obligations
• Your consent (for example, newsletter subscriptions)
• Legitimate interests, such as improving our services, communicating with customers, and ensuring website security

 

6. Sources of Personal Data

We primarily collect information directly from you when you:

• contact us
• book an appointment
• purchase a service or digital product
• subscribe to our newsletter
• use our website

We may also collect publicly available business information from professional networking platforms, such as LinkedIn, where relevant for business communications.

 

7. Cookies and Analytics

Our website uses cookies and similar technologies to improve your browsing experience, analyse website traffic, and enhance our services.

We use analytics tools such as Google Analytics to understand how visitors use our website.

Cookies may collect information including:

• IP address (anonymised where applicable)
• browser type
• device information
• pages visited
• session duration
• referring website

You can manage or disable cookies through your browser settings.

 

8. Marketing Communications

If you subscribe to our newsletter, we will use your email address to send updates, educational content, news, and information about our services.

You may unsubscribe at any time by clicking the unsubscribe link included in every email or by contacting us directly.

 

9. Sharing Personal Data

We do not sell, rent, or trade your personal data.

We only share personal data with trusted third-party service providers where necessary to operate our business and deliver our services. These providers process personal data solely on our behalf and under appropriate contractual and security obligations.

 

10. Third-Party Services

To operate our business, we use carefully selected third-party service providers, which may process personal data on our behalf, including:

• Kajabi – online courses, memberships, digital products, forms, and email communications
• Stripe – payment processing
• Visma Pay – payment processing
• Google Analytics – website analytics
• Calendly – appointment scheduling
• YouTube – embedded videos and video content
• Accounting service providers – accounting and statutory bookkeeping
• IT and website service providers – website maintenance and technical support

These providers only process personal data to the extent necessary to provide their services and are required to protect your information in accordance with applicable data protection laws.

 

11. International Data Transfers

Some of our service providers, including Kajabi, may process or store personal data in the United States. Whenever personal data is transferred outside the European Economic Area (EEA), appropriate safeguards are applied in accordance with the GDPR, including the European Commission’s Standard Contractual Clauses (SCCs) and, where applicable, participation in the EU–U.S. Data Privacy Framework.

12. Data Retention

We retain personal data only for as long as necessary to fulfil the purposes described in this Privacy Policy or to comply with applicable legal obligations.

Retention periods vary depending on the nature of the data and legal requirements.

 

13. Your Rights

Under the GDPR, you have the right to:

• access your personal data
• request correction of inaccurate information
• request deletion of your personal data where legally applicable
• restrict processing
• object to processing based on legitimate interests
• withdraw your consent at any time
• receive your personal data in a portable format where applicable
• lodge a complaint with your national data protection authority

To exercise any of these rights, please contact us at:

johanna@johannavirolainen.com

 

14. Data Security

We use appropriate technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure, loss, or misuse.

Access to personal data is limited to authorised persons who require it to perform their work.

 

Terms and Conditions

Business Information

Laella

Business ID: 3243875-2

All prices displayed on this website include VAT where applicable.

We reserve the right to modify prices and these Terms of Sale at any time.

 

Ordering

Services may be ordered through our website or, by agreement, via email or telephone.

Once a booking or order has been confirmed, we will send a confirmation email containing the details of the service together with any relevant payment instructions and participation information.

We reserve the right to decline an order in exceptional circumstances. If we are unable to fulfil an order, we will notify the customer as soon as reasonably possible.

 

Payment

Payments are securely processed through trusted payment providers including:

• Stripe
• Visma Pay

Available payment methods may include:

• Visa
• Mastercard
• Debit Cards
• Apple Pay
• Google Pay
• MobilePay
• Finnish online banking
• Invoice (where available)

All payment transactions are encrypted using industry-standard security protocols.

 

Delivery of Services

Online EFT Coaching & Tap to Confident™ program

Coaching sessions are delivered online at the scheduled appointment time.

Group Sessions

The meeting link will be sent by email after payment.

 

Appointment Cancellation Policy

Appointments are binding.

Appointments may be cancelled or rescheduled free of charge up to 24 hours before the scheduled session.

Changes requested within 24 hours should be made by email or telephone.

Missed appointments and late cancellations are charged in full.

 

Refund Policy

Consumers are entitled to the rights provided under applicable consumer protection legislation.

For digital products, memberships, and online services that begin immediately after purchase, the statutory right of withdrawal may not apply once access has been granted or the service has commenced with your prior consent.

 

Governing Law

These Terms of Sale are governed by the laws of Finland.

Any disputes shall first be resolved through negotiation. If no agreement can be reached, disputes shall be submitted to the competent courts of Finland.

 

Tietosuojaseloste

Päivitetty: heinäkuu 2026

Laella sitoutuu suojaamaan yksityisyyttäsi ja käsittelemään henkilötietojasi vastuullisesti, turvallisesti ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja keräämme, mihin tarkoituksiin niitä käytämme, kuinka kauan säilytämme niitä sekä mitkä oikeudet sinulla on rekisteröitynä.

Käyttämällä verkkosivustoamme tai ostamalla palveluitamme hyväksyt henkilötietojesi käsittelyn tässä tietosuojaselosteessa kuvatulla tavalla.

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Ajantasainen versio on aina saatavilla verkkosivuillamme.

 

1. Rekisterinpitäjä

Laella/Johanna Virolainen

Y-tunnus: 3243875-2

Aitalammentie 15

93830 Rukatunturi

Puhelin: 040 779 4388

Sähköposti: johanna@johannavirolainen.com

Verkkosivusto: www.johannavirolainen.com

 

2. Yhteyshenkilö tietosuoja-asioissa

Johanna Virolainen

Sähköposti: johanna@johannavirolainen.com

 

3. Mitä henkilötietoja keräämme

Voimme kerätä seuraavia henkilötietoja riippuen siitä, miten asioit kanssamme:

• nimi
• yrityksen nimi
• sähköpostiosoite
• puhelinnumero
• postiosoite
• tilaus- ja maksutiedot
• ajanvaraustiedot
• asiakaspalautteet
• yhteydenpitotiedot
• IP-osoite ja selaintiedot
• verkkosivuston käyttöä koskevat tiedot, kuten:
  • vieraillut sivut
  • sivustolla käytetty aika
  • mistä saavuit sivustolle
  • klikkaamasi linkit
• sosiaalisen median kautta antamasi tiedot
• muut vapaaehtoisesti antamasi tiedot

Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia palveluidemme toteuttamiseksi.

 

4. Mihin tarkoituksiin henkilötietoja käytetään

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• EFT-ohjausten, verkkokurssien ja digitaalisten tuotteiden toimittaminen
• ajanvarausten hallinta
• maksujen käsittely
• tilausvahvistusten ja palveluviestien lähettäminen
• asiakaspalvelu
• yhteydenottoihin vastaaminen
• verkkosivuston ja palveluiden kehittäminen
• uutiskirjeiden ja markkinointiviestien lähettäminen silloin, kun siihen on lainmukainen peruste tai suostumuksesi
• kirjanpito- ja muiden lakisääteisten velvoitteiden täyttäminen

 

5. Henkilötietojen käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla GDPR:n mukaisilla perusteilla:

• sopimuksen täytäntöönpano
• lakisääteisten velvoitteiden noudattaminen
• antamasi suostumus (esimerkiksi uutiskirje)
• oikeutettu etu, kuten palveluiden kehittäminen, asiakasviestintä ja verkkosivuston turvallisuuden ylläpitäminen

 

6. Mistä henkilötiedot kerätään

Keräämme henkilötietoja ensisijaisesti sinulta itseltäsi, kun:

• otat yhteyttä
• varaat ajan
• ostat palvelun tai digitaalisen tuotteen
• tilaat uutiskirjeen
• käytät verkkosivustoamme

Voimme kerätä julkisesti saatavilla olevia yritystietoja myös esimerkiksi LinkedInistä silloin, kun se liittyy ammatilliseen yhteydenpitoon.

 

7. Evästeet ja analytiikka

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita verkkosivuston toiminnan, käyttäjäkokemuksen ja analytiikan parantamiseksi.

Käytämme esimerkiksi Google Analyticsia verkkosivuston kävijäliikenteen analysointiin.

Evästeiden avulla voidaan kerätä esimerkiksi:

• IP-osoite (anonymisoituna, mikäli mahdollista)
• selaintyyppi
• laitteen tiedot
• vieraillut sivut
• istunnon kesto
• mistä saavuit sivustolle

Voit halutessasi estää evästeiden käytön selaimesi asetuksista.

 

8. Markkinointiviestintä

Jos tilaat uutiskirjeemme, käytämme sähköpostiosoitettasi lähettääksemme uutisia, vinkkejä, tarjouksia ja tietoa palveluistamme.

Voit peruuttaa uutiskirjeen tilauksen milloin tahansa sähköposteissa olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä.

 

9. Henkilötietojen luovuttaminen

Emme myy, vuokraa tai luovuta henkilötietojasi ulkopuolisille markkinointitarkoituksiin.

Voimme luovuttaa henkilötietoja luotetuille palveluntarjoajille vain siinä laajuudessa kuin se on tarpeen palveluidemme tuottamiseksi.

 

10. Käyttämämme kolmannen osapuolen palvelut

Käytämme liiketoimintamme toteuttamiseen luotettavia palveluntarjoajia, jotka voivat käsitellä henkilötietoja puolestamme. Näitä ovat esimerkiksi:

• Kajabi – verkkokurssit, jäsenalue, digitaaliset tuotteet, lomakkeet ja sähköpostiviestintä
• Stripe – maksujen käsittely
• Visma Pay – maksujen käsittely
• Google Analytics – verkkosivuston analytiikka
• Calendly – ajanvaraukset
• YouTube – verkkosivustolle upotetut videot
• kirjanpitopalvelut – lakisääteinen kirjanpito
• IT- ja verkkosivupalvelut – tekninen ylläpito

Palveluntarjoajat käsittelevät henkilötietoja vain sovittuihin tarkoituksiin ja voimassa olevan tietosuojalainsäädännön mukaisesti.

 

11. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista, kuten Kajabi, voi käsitellä tai säilyttää henkilötietoja Yhdysvalloissa. Tällöin varmistamme, että henkilötietojen siirto tapahtuu GDPR:n mukaisia suojatoimia käyttäen, kuten Euroopan komission hyväksymien mallisopimuslausekkeiden (SCC) sekä tarvittaessa EU–Yhdysvallat Data Privacy Framework -järjestelyn mukaisesti.

 

12. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Säilytysajat vaihtelevat käsiteltävän tiedon ja sovellettavan lainsäädännön mukaan.

 

13. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy omiin henkilötietoihisi
• pyytää virheellisten tietojen oikaisemista
• pyytää tietojen poistamista silloin, kun laki sen sallii
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• peruuttaa antamasi suostumus milloin tahansa
• pyytää tietojen siirtämistä toiseen järjestelmään silloin, kun siihen on oikeus
• tehdä valitus tietosuojavaltuutetulle

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse:

johanna@johannavirolainen.com

 

14. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein.

Henkilötietoihin on pääsy vain niillä henkilöillä, jotka tarvitsevat niitä työtehtäviensä suorittamiseen.

Toimitus- ja sopimusehdot

Yrityksen tiedot

Johanna Virolainen

Y-tunnus: 3243875-2

Kaikki verkkosivuilla ilmoitetut hinnat sisältävät arvonlisäveron, mikäli se on sovellettavissa.

Pidätämme oikeuden hintojen ja toimitusehtojen muutoksiin.

 

Tilaaminen

Palveluita voi tilata verkkosivustomme kautta sekä sopimuksen mukaan myös sähköpostitse tai puhelimitse.

Kun varaus tai tilaus on vahvistettu, asiakkaalle lähetetään sähköpostitse vahvistus, joka sisältää palvelun tiedot sekä mahdolliset maksu- ja osallistumisohjeet.

Pidätämme oikeuden olla hyväksymättä tilausta poikkeustapauksissa. Mikäli tilausta ei voida toteuttaa, ilmoitamme siitä asiakkaalle mahdollisimman pian.

 

Maksaminen

Maksut käsitellään turvallisesti seuraavien maksupalveluntarjoajien kautta:

• Stripe
• Visma Pay

Käytettävissä olevat maksutavat voivat sisältää esimerkiksi:

• Visa
• Mastercard
• pankkikortit
• Apple Pay
• Google Pay
• MobilePay
• verkkopankkimaksut
• lasku (saatavuuden mukaan)

Kaikki maksutapahtumat välitetään salattujen yhteyksien kautta.

 

Palveluiden toimittaminen

EFT-ohjaus & Tap to Confident™ program

Etävastaanotto toteutetaan sovittuna ajankohtana.

Ryhmätapaamiset

Osallistumislinkki lähetetään sähköpostitse maksun jälkeen.

 

Peruutusehdot

Varaus on sitova.

Ajan voi peruuttaa tai siirtää maksutta viimeistään 24 tuntia ennen sovittua ajankohtaa.

Alle 24 tuntia ennen tehtävät muutokset pyydämme ilmoittamaan sähköpostitse tai puhelimitse.

Peruuttamattomista tai käyttämättä jätetyistä ajoista veloitetaan palvelun täysi hinta.

 

Palautukset

Kuluttajalla on kuluttajansuojalain mukaiset oikeudet.

Digitaalisten tuotteiden, jäsenyyksien ja verkossa toimitettavien palveluiden osalta peruuttamisoikeus voi päättyä, kun palvelun toimittaminen on aloitettu tai käyttöoikeus on myönnetty asiakkaan nimenomaisella suostumuksella.

 

Sovellettava laki

Näihin ehtoihin sovelletaan Suomen lakia.

Mahdolliset erimielisyydet pyritään ratkaisemaan ensisijaisesti neuvottelemalla. Ellei sovintoon päästä, ratkaistaan asia toimivaltaisessa suomalaisessa tuomioistuimessa.