Rekisteri- ja tietosuojaseloste
Tämä on Tmi Hiltunen Inari EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 16.02.2022. Viimeisin muutos 16.02.2022.
- Rekisterinpitäjä
Tmi Hiltunen Inari
Osoite: Nisulankatu 78
40720 JYVÄSKYLÄ
Puhelin: 040 220 0172
- Rekisteristä vastaava yhteyshenkilö
Tietosuojavastaava Inari Hiltunen
Sähköposti: inari@hierontajyvaskyla.com
Puhelinnumero: 040 220 0172
- Rekisterin nimi
Tmi Hiltunen Inari asiakasrekisteri.
- Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön vapaaehtoinen suostumus.
Kerättäviä henkilötietoja käytetään asiakassuhteen ylläpitoon sekä asiakassuhteen kehittämiseen.
- Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat:
- Asiakkaan nimi
- Henkilötunnus
- Puhelinnumero ja sähköpostiosoite
- Kotiosoite
- Ammatti
- Hierontaan tulosyy
- Asiakkaan sairaudet
Henkilötiedot säilytetään niin kauan, kun niitä tarvitaan.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
- Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta paperisella esitietolomakkeella, jonka asiakas täyttää hierontaan tullessaan.
Käytössämme on Vellon ajanvarausjärjestelmä. Voit lukea Vellon tietosuojaselosteen täältä:
https://www.vello.fi/fi/tietosuojaseloste
Vello kerää asiakkaista seuraavat tiedot:
- Asiakkaan nimi
- Puhelinnumero
- Sähköpostiosoite
- Asiakkaan tekemät varaukset (menneet ja tulevat)
- Asiakkaan lahjakortit
- Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei säännönmukaisesti luovuteta yrityksen ulkopuolelle. Kuitenkin osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella.
- Rekisterin suojauksen perusteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Sähköisesti käsiteltävät henkilötiedot on suojattu ja tallennettu yrityksen järjestelmään, johon on rajattu pääsy vain sellaisilla henkilöillä, jotka tarvitsevat kyseisiä tietoja työtehtäviensä hoitamiseksi.
Henkilötiedot on suojattu ulkopuoliselta käytöltä. Käytetyt työasemat ja tallennusmediat ovat salattu. Manuaalinen aineisto säilytetään lukitussa työtilassa, jossa lukittava arkistointikaappi.
- Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
- Muut henkilötietojen käsittelyyn liittyvät oikeudet
Jokaisella rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
- Evästeiden (cookies) käyttö
Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita.
Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, voi hän kieltää evästeiden käytön. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle. Näiden sivustolle välttämättömien evästeiden käyttöä ei voi kieltää, vaan kävijä hyväksyy niiden käytön selaamalla sivujamme.
Voit muuttaa evästeasetuksiasi hyväksyäksesi tai estääksesi muiden kuin välttämättömien evästeiden käytön painamalla ”Muuta asetuksiasi” -painiketta.
- Google Analytics
Käytämme verkkosivuillamme Google Analytics -palvelua, joka on Google Inc.:n (Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat) tarjoama verkkoanalyysityökalu. Evästetiedot, jotka generoidaan käyttäessäsi verkkosivujamme, lähetetään ja tallennetaan yleensä Google Inc.:in Yhdysvalloissa sijaitseville palvelimille. Ennen sitä IP-osoitteesi lyhennetään, kun tiedot sijaitsevat vielä EU:n tai ETA:n jäsenvaltion alueella. Vain poikkeuksellisissa tapauksissa koko IP-osoite lähetetään suoraan Yhdysvalloissa sijaitseville palvelimille ja lyhennetään siellä. Google Inc. käyttää evästetietoja puolestamme sinun toimestasi tapahtuvan verkkosivujemme käytön arvioimiseksi sekä tarjotakseen meille muita palveluita, jotka liittyvät verkkosivujemme ja internetin käyttöön. IP-osoitettasi, joka toimitetaan Google Inc.:lle Google Analytics -palvelun käytön yhteydessä, ei linkitetä muihin Google-tietoihin.