Tietosuojaseloste

Tämä tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Päivitetty 22.09.2025.

1. Rekisterinpitäjä

Kosmetologi Else Stenvall Oy
Y-tunnus: 3243174-5
Eerikinkatu 26, 00120 HELSINKI

Muut yhteystiedot:
p. 040 770 0534
kosmetologielse@gmail.com

2. Rekisteristä vastaava yhteyshenkilö

Else Stenvall
kosmetologielse@gmail.com
p. 040 770 0534

3. Rekisterin nimi

Kosmetologi Else Stenvall Oy:n asiakasrekisteri

4. Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittely perustuu:

  • rekisteröidyn antamaan suostumukseen

  • sopimuksen täytäntöönpanoon

  • rekisterinpitäjän oikeutettuun etuun (asiakassuhteen hoito ja palveluiden markkinointi).

Tietoja käsitellään seuraaviin tarkoituksiin:

  • asiakassuhteen ylläpito ja yhteydenpito

  • ajanvarausten, tilausten ja maksujen käsittely

  • palveluiden toteuttaminen ja kehittäminen

  • markkinointi ja tiedotteiden lähettäminen (jos rekisteröity on antanut suostumuksen).

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin sisältämät tiedot

Asiakasrekisteri voi sisältää esimerkiksi seuraavia tietoja:

  • nimi

  • yhteystiedot (osoite, sähköposti, puhelinnumero)

  • asiakassuhteeseen liittyvät tiedot (ajanvaraukset, ostot, hoitohistoria)

  • laskutus- ja maksutiedot

  • mahdolliset asiakkaan itsensä antamat lisätiedot (esim. ihonhoitoon liittyvät toiveet)

Verkkosivujen käytön yhteydessä voidaan kerätä myös teknisiä tietoja, kuten IP-osoite ja evästeiden avulla syntyvä verkkokäyttäytymisen seuranta. Välttämättömät evästeet tallennetaan aina, ja muiden evästeiden käyttöön pyydetään erillinen suostumus.

6. Tietojen lähteet

Tietoja kerätään pääsääntöisesti asiakkaalta itseltään:

  • ajanvaraus- ja yhteydenottolomakkeet

  • sähköposti, puhelin, sosiaalinen media

  • asiakastapaamiset ja sopimukset

Yritysten ja yhteisöjen yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä (kuten verkkosivuilta ja hakemistoista).

7. Tietojen luovutus ja siirto

Henkilötietoja ei luovuteta säännönmukaisesti kolmansille osapuolille. Tietoja voidaan jakaa palveluntarjoajille (esim. ajanvaraus- ja maksupalvelut) vain siinä määrin kuin se on palvelun tuottamiseksi välttämätöntä.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman rekisteröidyn nimenomaista suostumusta ja asianmukaisia suojatoimia.

8. Tietojen säilytys ja suojaus

Henkilötietoja käsitellään huolellisesti ja ne suojataan teknisin ja hallinnollisin keinoin.

  • sähköiset tiedot säilytetään salatuissa ja suojatuissa järjestelmissä

  • paperimuodossa olevat tiedot säilytetään lukituissa tiloissa

  • pääsy tietoihin on vain niillä työntekijöillä, joilla on siihen työtehtäviensä puolesta oikeus.

Tietoja säilytetään vain niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi ja lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpitolaki).

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • saada tieto omien henkilötietojensa käsittelystä

  • tarkistaa omat tietonsa ja pyytää virheellisten tietojen oikaisua

  • pyytää tietojen poistamista ("oikeus tulla unohdetuksi")

  • rajoittaa tietojen käsittelyä tietyissä tilanteissa

  • vastustaa henkilötietojen käsittelyä suoramarkkinointiin

  • siirtää tiedot järjestelmästä toiseen siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen.

Pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää todistamaan henkilöllisyyden ennen tietojen luovutusta.

10. Valitusoikeus

Mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäädösten vastaisesti, hänellä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).