Tietosuojaseloste

1. Rekisterinpitäjä

HairKoti (toiminimi), Y-tunnus 3646565-1, Tampere, 33720 Tampere.
Tietosuoja-asiat: info@hairkoti.fi

2. Mitä tietoja käsittelemme

Asiakkaan tiedot: nimi, sähköposti, puhelinnumero, osoite, kieliasetus, tilin tiedot ja kirjautumistapa.

Läheisen tai asukkaan tiedot: nimi, syntymävuosi tai ikä, osoite tai toimipiste ja huone, hiuspituus sekä käynnin turvalliseen suorittamiseen liittyvät tiedot, jotka annat meille (esimerkiksi liikkumisen rajoite, muistisairaus, allergia tai ihosairaus). Nämä voivat olla terveystietoja, joita käsittelemme vain sinun tai organisaation antamien tietojen perusteella ja vain palvelun turvalliseksi suorittamiseksi.

Varaus- ja palvelutiedot: varaukset, käynnit, valitut palvelut, kampaajan merkinnät, peruutukset.

Laskutus- ja maksutiedot: laskut, maksutapahtumat, viitenumerot ja maksun tila. Emme käsittele korttinumeroita.

Viestintä: yhteydenottolomakkeen viestit, sähköpostit ja ilmoitusasetukset.

Tekniset tiedot: kirjautumisistunnon tiedot sekä palvelun toiminnan kannalta välttämättömät evästeet ja selaimen tallennustila, ja vain suostumuksellasi verkkosivuston analytiikkatiedot (ks. kohta 10). Emme käytä mainosevästeitä.

3. Miksi ja millä perusteella

• Palvelun toteuttaminen ja varausten hoitaminen — sopimus.
• Laskutus, maksut ja perintä — sopimus ja lakisääteinen velvoite.
• Kirjanpito ja verotus — lakisääteinen velvoite.
• Asiakaspalvelu ja reklamaatiot — sopimus ja oikeutettu etu.
• Palvelun turvallisuus, väärinkäytösten estäminen ja lokitus — oikeutettu etu.
• Läheisen tai asukkaan terveyttä koskevat tiedot — käsittely perustuu antamaasi nimenomaiseen suostumukseen tai organisaation kanssa sovittuun järjestelyyn, ja rajoittuu palvelun turvalliseen suorittamiseen.

4. Mistä tiedot saadaan

Tiedot saadaan sinulta itseltäsi, organisaatioasiakkaalta asukkaan osalta sekä palvelun käytöstä. Kirjautuessasi Google- tai Apple-tunnuksella saamme näiltä palveluilta nimesi ja sähköpostiosoitteesi.

5. Kenelle tietoja luovutetaan

• Kampaaja, joka suorittaa käynnin: vain käynnin toteuttamiseen tarvittavat tiedot.
• Organisaatioasiakas, kun käynti tehdään sen toimipisteessä: käyntiä koskevat tiedot.
• Stripe Payments Europe, Ltd. — korttimaksujen käsittely.
• Supabase — tietokanta- ja tunnistautumispalvelu.
• Sähköpostin lähetyspalvelu — tapahtumasähköpostien toimitus.
• Kirjanpitäjä ja viranomaiset lakisääteisten velvoitteiden edellyttämässä laajuudessa.

Emme myy henkilötietoja emmekä käytä niitä profilointiin tai automaattiseen päätöksentekoon.

6. Siirrot EU:n ulkopuolelle

Palvelumme sijaitsevat pääosin EU- tai ETA-alueella. Jos jokin palveluntarjoaja käsittelee tietoja EU:n ulkopuolella, siirto perustuu Euroopan komission vakiolausekkeisiin tai muuhun lain sallimaan suojatoimeen.

7. Säilytysajat

• Tili- ja asiakastiedot: asiakassuhteen ajan ja 12 kuukautta sen päättymisestä.
• Varaus- ja käyntitiedot: 6 vuotta käynnin vuoden päättymisestä.
• Laskut, maksut ja kirjanpitoaineisto: 6 vuotta kirjanpitolain mukaisesti.
• Yhteydenotot ja asiakaspalveluviestit: 24 kuukautta.
• Turvallisuus- ja muutoslokit: 24 kuukautta.

Tilin poistaminen ei poista aineistoa, jonka säilyttämiseen meillä on lakisääteinen velvollisuus. Tällainen aineisto rajataan pois aktiivisesta käytöstä.

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista virheelliset tiedot, pyytää tietojen poistamista, rajoittaa tai vastustaa käsittelyä, saada tiedot siirrettävässä muodossa sekä peruuttaa antamasi suostumus.

Voit ladata omat tietosi ja pyytää tilin poistamista kirjautuneena asetuksissa. Voit myös lähettää pyynnön osoitteeseen info@hairkoti.fi. Vastaamme kuukauden kuluessa.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Tietoturva

Käytämme salattuja yhteyksiä, roolipohjaista pääsynhallintaa ja tietokantatason käyttöoikeussääntöjä. Pääsy asiakastietoihin on rajattu niihin henkilöihin, jotka tarvitsevat tietoja tehtäviensä hoitamiseen.

10. Verkkosivuston analytiikka ja suostumuksesi

Käytämme Google Analyticsia (Google Ireland Limited) ymmärtääksemme, miten verkkosivustoa käytetään, ja kehittääksemme palvelua. Analytiikka on vapaaehtoista ja oletuksena pois päältä.

• Analytiikka otetaan käyttöön vasta, kun valitset evästeasetuksissa "Hyväksy analytiikka". Sitä ennen analytiikkaa ei ladata eikä analytiikkatietoja lähetetä.
• Analytiikan hylkääminen ei estä HairKodin käyttöä millään tavalla. Varaukset, laskutus ja tilitoiminnot toimivat normaalisti.
• Valintasi tallennetaan vain oman selaimesi paikalliseen tallennustilaan (valinnan tila, päivämäärä ja versio). Sitä ei tallenneta tietokantaamme eikä yhdistetä tiliisi.
• Voit muuttaa tai peruuttaa valintasi milloin tahansa verkkosivuston alatunnisteen "Evästeasetukset"-linkistä. Suostumuksen peruuttaminen lopettaa analytiikkamittauksen.
• Suostumuksellasi laskemme myös nimettömiä valmistuneita toimintoja, kuten tehtyjä varauksia, luotuja tilejä, kampaajahakemuksia ja onnistuneita maksuja. Näihin mittauksiin ei liitetä nimeäsi, yhteystietojasi eikä varaus-, lasku- tai maksutunnisteita.
• Emme lähetä Google Analyticsiin tarkoituksellisesti varaus-, maksu-, terveys- tai muuta henkilökohtaista palvelusisältöä emmekä käytä Google Analyticsin käyttäjätunnistusta.

11. Muutokset

Päivitämme tätä selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitamme palvelussa.