Tämä on Yrityksen henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.12.2019.
1. Rekisterinpitäjä
Studio Vehkaoja/Tmi Jenni Vehkaoja
2764745-3
Kauppakatu 38
87100 Kajaani
info@studiovehkaoja.fi
puh. 044 049 0919
2. Rekisteristä vastaava yhteyshenkilö
Jenni Vehkaoja
Kauppakatu 38
87100 Kajaani
jenni@studiovehkaoja.fi
puh. 044 049 0919
3. Rekisterin nimi
Studio Vehkaojan asiakasrekisteri
4. Millaisia tietoja keräämme sinusta, ja miten niitä käytämme?
Rekisteriin kerätään Studio Vehkaojan asiakkaiden henkilötietoja asiakaspalvelun asianmukaisuuden ja lainmukaisuuden varmistamiseksi. Lisäksi tallennamme tarvittaessa käytettyjä väri-/tuotereseptejä asiakaskortille. Asiakkaiden henkilötietoja voidaan käyttää asiakkuuden hoitoon ja yhteydenpitoon. Käytämme ajanvaraukseen Timma -järjestelmää, jossa asiakkaiden henkilötiedot säilytetään.
5. Rekisterin tietosisältö
Rekisteriin kerätään asiakkaan ajanvarauksen yhteydessä luovuttamat henkilötiedot, joita katsotaan tarvittavan asiakassuhteen asianmukaiseen hoitamiseen. Asiakkaan ajanvarauksen yhteydessä asiakkaalta pyydetään nettiajanvarauslomakkeen tai muun ajanvarauksen (esim. puhelu) yhteydessä seuraavat tiedot:
– Nimi
– Puhelinnumero
– Sähköpostiosoite
– Varauksen lisätiedot tai erityistoiveet
– Sähköpostilla tapahtuvaa suoramarkkinointia koskeva suostumus
– Tekstiviestillä tapahtuvaa suoramarkkinointia koskeva suostumus
Lisäksi Liike voi tallentaa asiakkaasta seuraavat tiedot asiakasrekisteriin:
– Osoite
– Asiakkaan yleistiedot koskien tarjottavia palveluita
– Kenen työntekijän kanta-asiakas kyseinen asiakas on
– Asiakkaalle myönnetyt alennukset
– Lisätietoja, joilla asiakassuhteen aikana syntyneitä asiakastietoja pyritään hyödyntämään myös jatkossa asiakkaan hyväksi
Edellä sanotun lisäksi asiakkaasta jää Liikkeelle tietoon ajankohta ajanvarauksesta sekä asiakkaan tunniste.
6. Henkilötietojen luovuttaminen
Henkilötietojen luovuttamisessa noudatetaan kaikissa tilanteissa lainsäädäntöä.
Henkilötietoja ei luovuteta kolmansille osapuolille, ellei Liikkeessä työskentelevä rekisterinpitäjä siirry harjoittamaan elinkeinoaan ulkopuolisen liikkeen alaisuuteen. Edellä sanotussa tilanteessa siirtyvälle rekisterinpitäjälle voidaan luovuttaa kopio asiakasrekisteristä, jotta rekisterinpitäjä pystyisi myös jatkossa palvelemaan kanta-asiakkaitaan asianmukaisesti.
Lisäksi henkilötietoja voidaan luovuttaa lakien mukaisesti viranomaisille niin pyydettäessä. Rekisteri on tallennettu ja suojattu siten, ettei asiaankuulumattomilla tahoilla ole pääsyä rekisteritietoihin.
Asiakas ymmärtää, että hänen henkilötietoja käsitellään yhteistyökumppanimme tarjoamassa Timma-palvelussa. Asiakas suostuu, että hänen henkilötietoja saadaan Timma-palvelun kautta siirtää kolmansille tietojenkäsittelijöille, edellyttäen kuitenkin, että henkilötietojen siirto on toteutettu EU:n tietosuojalainsäädännön mukaisesti. Edellä sanottu sisältää oikeuden siirtää henkilötietoja kolmanteen maahan Euroopan Unionin ja Euroopan talousalueen ulkopuolelle, edellyttäen kuitenkin, että tietojen siirtoon on kaikilta osin noudatettu EU:n tietosuojalainsäädännön vaatimuksia.
7. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta netin kautta varatuista ajoista, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Asiakasrekisterin tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle.
9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).