Tietosuojaseloste
GDPR (General Data Protection Regulation) eli Yleinen tietosuoja-asetus (EU) 2016/679 25.5.2018 voimaan astuva tietosuoja-asetus koskee kaikkia yrityksiä, jotka keräävät henkilötietoja.
Henkilötietoja ovat mm. nimi, puhelinnumero, sähköposti ja henkilötunnus. Kaikki listaukset (esim. asiakaskortistot, markkinointilistat, uutiskirjeet, tilauskirjat, ajanvarausjärjestelmät, puhelinluettelot jne) ovat henkilötietorekistereitä ja niitä tulee käsitellä tietoturva-asetuksen mukaisesti.
Rekistereitä pitää säilyttää turvallisessa paikassa, sähköiset salasanojen, virustorjunnan ja palomuurien suojaamina. Kaikki rekisteriin kerätty tieto tulee olla perusteltua. Asiakkaalle tulee kertoa, mitä tietoja hänestä kerätään, mihin tarkoitukseen tietoja käytetään ja kenelle niitä mahdollisesti luovutetaan. Asiakkaalla on oikeus kieltäytyä luovuttamasta tietojaan ja tiedot on poistettava rekisteristä asiakkaan sitä pyytäessä. Asiakkaan on itse aktiivisesti (laitettava rasti ruutuun, vastattava selkeään kysymykseen tai annettava allekirjoitus) annettava suostumus tietojen keräämiseen esimerkiksi markkinointiin. Hänellä on oikeus myös peruuttaa aikaisemmin antamansa lupa niin halutessaan.
Rekisterille tulisi olla nimettynä vastuuhenkilö, joka vastaa rekisterin hoitamisesta. Rekisterissä olevia tietoja säilytetään vain niin kauan, kun niitä tarvitaan. Rekisterin ylläpitäjän tulee antaa selvitys rekisterin huoltamisesta, sisällöstä, käyttötarkoituksesta, tietojen luovutuksesta ja turvallisuudesta viranomaisten sitä pyytäessä. Tietosuoja-asetusten laiminlyönnistä on seurauksena rahalliset sanktiot. Todennäköistä kuitenkin on, että ensisijaisesti viranomaiset pyytävät korjaamaan mahdolliset laiminlyönnit ja vasta sen jälkeen ottavat rahalliset rangaistukset käyttöön. Parturi-kampaamo Elmi Oy:n (2274124-8) rekisteristä vastaa ja lisätietoja pyydettäessä antaa Elina Paananen.
Asiakkaalla on oikeus tarkistaa omat tietonsa, pyytää niiden poistamista ja saada tiedot pyydettäessä mukaansa, vaihtaessaan palveluntarjoajaa.
Rekisterin ylläpitäjällä on vastuu koko rekisteristä, sen päivittämisestä, turvallisuudesta ja kaikkien käyttäjien ohjeistamisesta. Yrityksen asiakasrekisterin sijaitessa pilvipalvelussa, on rekisteristä vastaavan henkilön huolehdittava ohjelmistojen, salasanojen ja virusturvien kattavuudesta ja toimivuudesta.
Ajanvaraus järjestelmässä on käytössä suojattu http-yhteys, eli tieto liikkuu salattuna. Tämä on http- ja ssl protokollan yhdistelmä.
Asiakasrekisteriin tallennamme asiakkaiden tiedot ainoastaan heidän
suostumuksella.
Asiakkaalla on oikeus pyytää tietonsa poistettavaksi. Ilman suostumusta, puhelimitse tai liikkeessä asioiva asiakkaan tiedot tallennetaan ajanvaraukseen nimellä “ovi asiakas”. Tällöin ei asiakkaan mitään tietoja tallennu järjestelmään. Mikäli asiakas kirjautuu itse omilla laitteillaan tai koneellaan ajanvaraus järjestelmään ja luo tilin itselleen, ei tule henkilökunnan pyytää häneltä liikkeessä asioidessaan lupaa. Tällöin asiakas on itse luonut tilin järjestelmään, eikä luovuttanut niitä puhelimitse tai kasvotusten yrittäjälle.
Järjestelmästä poistetaan yrittäjän toimesta määrätyin aikavälein asiakastilejä, jotka eivät ole olleet aktiivisia vuoteen. Tämä poisto tapahtuu kerran vuodessa, sovittuna ajankohtana.
Asiakaspalautteet ja niissä olevat asiakassuhteiden ylläpitoon tarkoitetut tiedot säilytetään vain asiakassuhteen keston ajan, tai tiedot voidaan poistaa sitä pyytäessä.
Arvonnan voittajien nimiä emme julkaise ilman osallistujan suostumusta.
Yrityksen asiakkaamme saattavat ottaa yhteyttä sosiaalisen median kautta. Tietotekniset ohjelmistot ja laitteet ovat suojattuja.
Kassa järjestelmään keräämme asiakkaan luvalla seuraavat tiedot:
- Asiakkaan nimi
- Puhelinnumero
- Postiosoite
- Palveluhistoria
Yllälistatut tiedot ovat tarpeellisia asiakassuhteen hoitamiseen.
Tietoja ei käytetä markkinointiin ilman rekisteröidyn suostumusta.
Tiedot suojataan salasanoin ja asianmukaista tietoturvaa käyttämällä.
Asiakkaalla on oikeus tarkistaa kerätyt tiedot sekä vaatia niitä poistettavaksi tai oikaistavaksi. Pääsy palvelimelle on ainoastaan välttämättömillä henkilöillä.
Evästeistä
Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita.
Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, voi hän kieltää evästeiden käytön. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia verkkosivumme asianmukaiselle toimimiselle. Näiden sivustolle välttämättömien evästeiden käyttöä ei voi kieltää, vaan kävijä hyväksyy niiden käytön selaamalla sivujamme.
Voit muuttaa evästeasetuksiasi hyväksyäksesi tai estääksesi muiden kuin välttämättömien evästeiden käytön painamalla ”Muokkaa asetuksia” -painiketta evästeilmoituksesta. Evästeiden hyväksymisen jälkeen pääset tarvittaessa muuttamaan asetuksiasi painamalla ”Muuta asetuksiasi” -painiketta.
Google Analytics
Käytämme verkkosivuillamme Google Analytics -palvelua, joka on Google Inc.:n (Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat) tarjoama verkkoanalyysityökalu. Evästetiedot, jotka generoidaan käyttäessäsi verkkosivujamme, lähetetään ja tallennetaan yleensä Google Inc.:in Yhdysvalloissa sijaitseville palvelimille. Käyttäjän IP-osoite anonymisoidaan ennen kuin se lähetetään Googleen. Privacy Shield -varmennuksensa mukaisesti Google ilmoittaa, että se noudattaa EU:n ja Yhdysvaltain Privacy Shield -järjestelyä. Google voi toimittaa Google Analyticsin keräämiä tietoja kolmansille osapuolille lain sitä edellyttäessä tai kolmansien osapuolten käsitellessä tietoja Googlen puolesta. Google Analyticsin käyttöehtojen mukaan Google ei yhdistä rekisteröityjen IP-osoitteita mihinkään muuhun Googlessa säilytettävään tietoon.
