Tämä on Parturi-Kampaamo Fresian henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 24.5.2018.  Tämä koskee sivustoa www.fresia.fi

Rekisterinpitäjä
Parturi-Kampaamo Fresia
Y-tunnus:1567586-0
Vuosaarentie 8
00980 Helsinki
www.fresia.fi
jaana-74 @ hotmail.com

Parturi-Kampaamo Fresia on sitoutunut noudattamaan kulloinkin voimassa olevaa tietosuojalainsäädäntöä ja  pitää rekisteriä keräämistään  henkilötiedoista . Toivomme teidän tutustuvan lausekkeeseen ja mikäli haluatte käyttää palveluitamme, hyväksytte tämän tietosuojaselosteen ehdot.

Palveluilla on myös omia palvelukohtaisia käyttöehtoja tai tietosuojaselosteita, jotka täydentävät Parturi-Kampaamo Fresian yhteistä tietosuojaselostetta. Jos palvelukohtaisia lisäyksiä on, palvelukohtaisesta tietosuojaselosteesta löytyy lisätietoa kunkin palvelun tietosuojakäytännöistä.

Tietosuojalausekkeen sisältö

1. Henkilötiedot ja niiden kerääminen, käyttö ja käsittelyperusteet
3. Evästeet ja muut käytetyt tekniikat verkkopalveluissa ja sovelluksissa
4. Tietojen luovutukset ja siirrot
5. Tietoturva
6. Oikeuksien käyttäminen
7. Rekisterinpitäjän ja valvontaviranomaisen yhteystiedot
8. Lausekkeen päivitykset

1. Henkilötiedot ja niiden kerääminen, käyttö ja käsittelyperusteet

Henkilötietoa kerätään ennalta määriteltyihin käyttötarkoituksiin. Tietoja kerätessä pakollisia tietoja ovat vain ne jotka ovat palveluiden käytön edellytys, osan tiedoista käyttäjä voi antaa niin halutessaan. Henkilötietoja voidaan kerätä seuraavista lähteistä:

  • Asiakkaalta puhelimitse,  internetin kautta, sähköpostilla, tekstiviestillä tai muulla vastaavalla tavalla asiakassuhteen aikana saadut tiedot.
  • Asiakkaalta muussa yhteydessä saadut tiedot.
  • Evästeiden tai muiden vastaavien tekniikoiden avulla saadut tiedot.
  • Muista vastaavista yksityisistä tai julkisista lähteistä saadut tiedot tai niiden avulla päivitetyt tiedot.
  • Käytettävät palveluja tuottavat yritykset, esimerkiksi Ajanvarauspalvelu slotti.fi.
Kerätyt henkilötiedot ja niiden käyttötarkoitus

Parturi-Kampaamo Fresian keräämiä henkilötietoja voivat olla:

  • Yhteystiedot (nimi, puhelinnumero, ym. yhteystiedot)
  • Verkkopalvelun tapahtumatiedot (esim.  yksilöivä tunnus tai verkkotapahtuma).
  • Asiakassuhdetta koskevat  tilaustiedot, asiakaspalautteet ja yhteydenotot,  peruutustiedot, kontakti- ja tarjoustiedot.
  • Viestinnän toteuttamiseen liittyvät tiedot sekä palveluiden käyttöä koskevat tiedot, kuten selailu- ja hakutiedot.
  • Verkkopalvelun käyttöön ja kehittämiseen liittyvät tiedot (IP-osoite, tiedot selaimesta, käyttöjärjestelmä, kirjautumisajankohta, sijainti)
  • Verkkosivustoille jätetyt kommentit ja palautteet
  • Mahdolliset muut luvat ja suostumukset
  • Mahdolliset muut asiakkaan suostumuksella kerätyt tiedot

Kerättyjä henkilötietoja käytetään asiakassuhteen ylläpitoon, hoitamiseen ja tiedottamiseen, tunnistautumiseen verkkopalveluissa, palvelun toteuttamiseen, asiakastapahtumien tallentamiseen, asiakaspalveluun ja toiminnan kehittämiseen, markkinointiin, analysointiin ja tilastointiin, tutkimustoimintaan sekä muihin vastaaviin tarkoituksiin.

Kerättyjen tietojen pohjalta pyritään helpottamaan asiointia, nopeuttamaan palveluita, parantamaan palveluiden käytettävyyttä ja tarjoamaan asiakkaita kiinnostavia sisältöjä eri kanavissa.

Palveluiden käytöstä voidaan myös johtaa tietoja esimerkiksi analytiikan avulla. Tietoja käytetään tilastointiin ja analysointiin, palveluiden ja toiminnan kehittämiseen sekä sisältöjen, mainonnan ja markkinointiviestien räätälöintiin.

Käsittelyperusteet

Parturi-Kampaamo Fresia käsittelee henkilötietoja perustuen seuraaviin laillisiin käsittelyperusteisiin:

Sopimukseen, joka tarkoittaa käyttäjän tilaaman tuotteen tai palvelun tuottamista sekä toimitusta. Sopimus syntyy esimerkiksi varatessa aikaa palveluihin.

Suostumukseen eli evästeiden, kilpailujen yhteydessä kerättyyn henkilötietoon. Myös osa markkinoinnista voi perustua suostumukseen.

Oikeutettuun etuun, jolloin asiakassuhteeseen perustuen voidaan hoitaa asiakaspalvelua, kehittää toimintaa sekä tehdä markkinointia. Esimerkiksi verkkopalveluita kehitetään käyttäjäystävällisemmiksi verkkoanalytiikan avulla.

Lakisääteiseen velvoitteeseen, kuten kirjanpitolainsäädäntöön. Laki velvoittaa siis tiettyyn säilytysaikaan, jota ei voi ohittaa.

Säilytysaika

Säilytysaika määräytyy käyttötarkoituksen mukaan eli säilytämme tietoja niin kauan kun se on tarpeen käyttötarkoituksen toteuttamiseksi. Tietoja käsitellään asiakassuhteen ajan tai viimeisimmästä digitaalisen tilin kirjautumisesta (oikeutettuun etuun perustuen). Suostumukseen perustuvat tiedot säilytetään niin kauan, kun asiakkaan suostumus on voimassa ja tiedot ovat muuten ajantasaiset. Asetettaessa markkinointikielto, säilytetään tiedot kielloista ja yhteystiedoista, jotta kiellon noudattaminen voidaan varmistaa. Rekisteröity voi myös itse vaikuttaa tietojen säilytysaikaan, esimerkiksi pyytää tietojensa poistamista, alla tarkemmin kuvatuin tavoin.

Lakisääteisten velvollisuuksien takia joitain tietoja tulee säilyttää kauemmin kuin 48 kuukauden ajan. Lähtökohtaisesti esimerkiksi kirjanpitoon liittyviä tietoja on säilytettävä 7 vuotta, jonka jälkeen tiedot poistetaan.

2. Evästeet ja muut käytetyt tekniikat verkkopalveluissa ja sovelluksissa

Parturi-Kampaamo Fresia ja valitut yhteistyökumppanit keräävät käyttäjän päätelaitetta koskevia tietoja evästeiden (”cookies”) ja muiden vastaavien tekniikoiden avulla. Tällä tavalla voidaan kerätä tietoja siitä, miten ja milloin verkkopalveluja käytetään, ja näin voidaan palveluja kehittää edelleen käyttäjäystävällisemmiksi.

Eväste on tiedosto, joka tallennetaan käyttäjän selaimeen. Evästeiden käyttöön perustuvat tekniikat muun muassa mahdollistavat sen, että käyttäjän ei halutessaan tarvitse syöttää käyttäjätunnuksia ja salasanoja joka kerta uudelleen. Evästetiedosto sisältää nimettömän tunnistetiedon, jota käytetään palveluissa ja sovelluksissa selainten yksilöintiin ja palvelujen käytön seurantaan. Sovelluksissa käytössä on evästettä vastaava laitekohtainen mobiilitunniste.

Evästeet voivat säilyä käyttäjän koneella siihen saakka, kunnes ne poistetaan. Käytössä on myös istuntokohtaisia evästeitä, jotka vanhentuvat käyttäjän vierailun (eli istunnon) päätyttyä.

Evästeet voidaan jakaa käyttötarkoituksensa perusteella eri tyyppeihin:

Toiminnallisten evästeiden avulla mahdollistetaan kävijän kirjautuminen ja varmistetaan verkkoliikenteen ajantasainen seuranta. Näillä pakollisilla evästeillä varmistetaan sivuston toiminta suunnitellulla tavalla sekä pyritään tunnistamaan ja korjaamaan mahdolliset virhetilanteet niiden kautta kerättyjen tietojen perusteella. Näiden evästeiden avulla myös varmistetaan, että käyttäjä pääsee lukemaan tilauksensa mukaisia sisältöjä sivustolla.

Analytiikan ja tuotekehityksen evästeiden avulla kehitetään verkkopalvelujen käyttäjäkokemusta ja pyritään parantamaan eri toimintoja sujuvammiksi. Niitä voidaan käyttää esimerkiksi eri sivustojen kävijämäärien, nopeuden, käyttötiheyden sekä uusien ja palaavien kävijöiden suhteen seurantaan.

Sosiaalisen median evästeet. Sivustoilla voidaan käyttää niin sanottuja yhteisöliitännäisiä, joiden avulla käyttäjä voi esimerkiksi jakaa valitsemaansa sisältöä sosiaalisen median palveluihin. Facebook, Twitter, Google, Instagram, WhatsApp ja muut vastaavat palveluntarjoajat voivat kerätä tietoa omien, kulloinkin voimassaolevien käyttöehtojensa mukaisesti.

3. Tietojen luovutukset ja siirrot

Lähtökohtaisesti yksilöiviä henkilötietoja ei luovuteta Parturi-Kampaamo Fresian ulkopuolelle. Tietoja voidaan kuitenkin luovuttaa seuraavissa tapauksissa:

  • Voimme luovuttaa henkilötietoja kolmansille osapuolille, jos se on tarpeen.
  • Voimme luovuttaa toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten vuoksi käyttäjän henkilötietoja voimassaolevaan lainsäädäntöön perustuen.
  • Tietojen käsittelyssä käytämme alihankkijoita, joiden kanssa on solmittu kirjallinen tietojenkäsittelysopimus. Näin varmistetaan, että alihankkija käsittelee henkilötietoja voimassa olevan lainsäädännön ja tämän tietosuojalausekkeen mukaisesti.

Tietoja ei lähtökohtaisesti siirretä EU:n tai ETA-maiden ulkopuolelle. Jos tietoja siirretään EU:n tai ETA-maiden ulkopuolelle, henkilötietojen riittävästä suojasta huolehditaan. Keinona on muun muassa Euroopan komission hyväksymät mallisopimuslausekkeet. Siirto voi myös perustua käyttäjän antamaan suostumukseen.

Käyttäjän vaikutusmahdollisuudet

Kävijällä on mahdollisuus tutustua evästeasetuksiin, kun he saapuvat sivustolle ensimmäisen kerran. Tutustuttuaan sivuston asettamiin evästeisiin kävijät voivat hyväksyä evästeasetukset. Sovelluksen käyttäjälle kerrotaan vastaavista käyttöehdoista kirjautumisen yhteydessä.

Evästeitä koskevat asetukset ovat aina selainkohtaisia. Evästeasetukset on tästä syystä hyväksyttävä ja muokattava jokaisessa käytetyssä selaimessa. Käyttäjä voi kokonaan estää evästeiden ja mobiilitunnisteiden käytön kieltämällä haluamansa evästeet selaimen asetuksista ja nollaamalla mobiilitunnisteen päätelaitteen asetuksista, mutta tämä voi estää sivustoa ja sovellusta toimimasta suunnitellulla tavalla.

4. Tietoturva

Parturi-Kampaamo järjestää palvelunsa tietoturvan yleisesti hyväksyttävällä tavalla ja tehokkaasti ja pyrkii asianmukaisin teknisin ratkaisuin estämään asiattomien pääsyn tietojärjestelmiinsä. Tällaisia keinoja ovat muun muassa palomuurien, salaustekniikoiden ja turvallisten laitetilojen käyttö.

Henkilötietoja käsittelevät vain ne Parturi-Kampaamo Fresian  tai ulkoisten alihankkijoiden toimihenkilöt, joilla työnsä puolesta on käyttöoikeus, tarvittavat käyttäjätunnukset ja salasanat henkilötietojen käsittelyyn. Työntekijöitä sitoo vaitiolovelvollisuus. Käyttäjistä muodostuu käyttäjäloki.

Parturi-Kampaamo Fresiassa on järjestetty asianmukaiset tietoturvaratkaisut sekä kulunvalvonta. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt. Manuaalisesti käsiteltävät henkilötietoja sisältävät asiakirjat säilytetään lukitussa tilassa ja ne tuhotaan asianmukaisesti käsittelyn jälkeen.

Käyttäjä vastaa omien tietojärjestelmiensä tietoturvan asianmukaisesta hoitamisesta.

5. Oikeuksien käyttäminen

Kuluttajansuoja:
Asiakkaan oikeus reklamoida ja viedä riita-asiaa eteenpäin perustuu kuluttajansuojalakiin. Jos  kauppasopimusta koskevaa erimielisyyttä ei saada ratkaistuksi osapuolten välisillä neuvotteluilla, kuluttaja voi saattaa asian kuluttajariitalautakunnan ratkaistavaksi.

Ennen asian viemistä kuluttajariitalautakunnan käsittelyyn kuluttajan tulee olla yhteydessä kuluttajaneuvontaan.

Vaikutusmahdollisuudet tietojenkäsittelyyn liittyen:
Pääsy tietoihin: Rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto mitä tietoja hänestä käsitellään. Tarkastaminen tapahtuu osittain verkkopalvelussa, josta voi tarkastella verkkopalveluun liittyviä asiakastietoja ja osaa tilaustietoja. Mikäli rekisteröity haluaa laajempia tietoja, voi rekisteröity osoittaa kirjallisen tarkastuspyynnön rekisterinpitäjälle.

Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus vaatia rekisteröityä koskevien virheellisten tai puutteellisten henkilötietojen korjaamista.

Oikeus tietojen poistamiseen: Rekisteröidyllä on oikeus vaatia rekisteriin tallennettujen tietojensa poistamista, ellei tietojen säilyttämiselle ole perustetta (esim. kirjanpitolainsäädäntöön perustuva). Tietojen poistaminen tapahtuu aina rekisterinpitäjän kautta, koska pyynnöt käsitellään yksitellen. Tämä tapahtuu lähettämällä joko sähköpostitse pyyntö tietojen poistamiseen tai postittamalla se rekisterinpitäjälle tai saapumalla paikan päälle.

Oikeus rajoittaa ja vastustaa käsittelyä: Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä rajoittaa rekisteröidyn henkilötietojen käsittelyä, mikäli tähän on perusteet. Rekisteröidyllä on myös oikeus vastustaa rekisteröityä koskevien henkilötietojen käsittelyä, mikäli käsittely perustuu yllä kuvatuin tavoin oikeutettuun etuun. Henkilötietojen käsittelyn rajoittamista tai vastustamista koskeva pyyntö on osoitettava rekisterinpitäjälle.

Oikeus siirtää tiedot: Rekisteröidyllä on oikeus siirtää henkilötietonsa koneellisesti luettavassa muodossa edellyttäen, että kyse on tiedoista, jotka rekisteröity on antanut Tuki- ja liikuntaelinliitto Tule ry:lle, ja että tietoja käsitellään automaattisesti sopimuksen tai suostumuksen perusteella. Tämä tapahtuu joko sähköpostitse taikka postitse tehdyllä pyynnöllä tai saapumalla paikan päälle.

Oikeus peruuttaa suostumus tietojen käsittelyyn: Jos henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumuksensa. Suostumuksen peruminen tapahtuu kirjallisella pyynnöllä rekisterinpitäjälle taikka painamalla sähköisen suoramarkkinointiviestin lopussa olevaa linkkiä.

Oikeus valittaa valvovalle viranomaiselle: Rekisteröidyllä on oikeus valittaa henkilötietojen käsittelyn epäkohdista rekisterinpitäjälle, henkilötietojen käsittelijälle tai valvovalle viranomaiselle.

6. Lausekkeen päivitykset

Lauseketta päivitetään tarvittaessa. Suurista muutoksista asiakkaita tiedotetaan sähköpostilla ja verkkopalveluissa.

7. Rekisterinpitäjän yhteystiedot

Kysymyksissä tai ongelmatilanteissa ota yhteyttä rekisterinpitäjään. Vastaamme viimeistään yhden arkipäivän kuluessa rekisteriä koskeviin kysymyksiin ja palautteisiin. Voit lähettää meille tietojen tarkistuspyynnön tai rekisteristä poistamispyynnön. Tarkistamme henkilöllisyyden ennen tietojen luovuttamista tai poistamista.