Tämä on Kauneushoitola Millan henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Laadittu 30.1.2025
1. Rekisterinpitäjä
Kauneushoitola Milla
Liiketie 5a
66300 Jurva
2. Rekisteristä vastaava yhteyshenkilö
3. Rekisterin sisältö
Ajanvaraus ja lahjakorttien tilaaminen
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus. Tarkoituksena yhteydenpito asiakkaiden kanssa, mahdolliset peruutukset, ajanvaihdokset, sairastapaukset, sovitun ajan siirtäminen tai muuttaminen, reklamaatiot, palautteiden vastaan ottaminen sekä lahjakorttien lähettäminen
-Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin, eikä myöskään markkinointiin ilman asiakkaan suostumusta.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat asiakkaan varatessa aikaa henkilön nimi, puhelinnumero ja voimassa oleva sähköpostiosoite. Lahjakorttitilauksia postitettaessa tietosisältöön kuuluu myös osoite tai lahjan saajan osoite. Yrityksiltä laskuttaessamme tietosisältöön kuuluu myös asiakkaan y-tunnus sekä tilitiedot. Asiakastietoja säilytetään niin kauan kuin asiakassuhde jatkuu.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkailta mm www.lomakkeilla, lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palveluiden kautta, sopimuksista, asiakastapaamisista ja muista tilanteista joissa asiakas tai yritys haluaa luovuttaa tietojaan.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille ilman rekisteröidyn suostumusta, ei myöskään EU.n tai ETA:n ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietoja käsitellään luottamuksellisesti vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. Manuaalisesti käsittelemme aineistoa joissa voi olla asiakkaan nimen lisäksi puhelinnumero, sähköpostiosoite, hoidossa käytetyt tuotteet ja kotihoitotuotteet. Nämä säilytetään turvallisessa paikassa johon vain työntekijät pääsevät käsiksi. Työntekijöillä on vaitiolosopimus joka koskee myös asiakkaan tietoturvaa, tämä on mainittu työsopimuksessa.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Rekisterin pitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa. ( pääsääntöisesti kuukauden kuluessa)
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyllä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).