Rekisteri- ja tietosuojaseloste

Henkilötietolain (523/1999) 10§:n ja 24§:n mukainen rekisteriseloste.

Tällä tietosuojaselosteella kuvaamme asiakkaidemme henkilötietojen käsittelyn ja tiedotamme siitä asiakkaillemme. Keräämme tietoja asiakkaiden itsensä antamina, yhteistyökumppaneiltamme muista henkilörekistereistä sekä havainnoimalla.

Rekisterinpitäjä

Hius- ja kauneushuone Kristalli
Kaivokatu 9
13100 Hämeenlinna

Puhelin: 040 548 2345

Sähköposti: arja.kristalli@gmail.com

Yhteyshenkilö rekisteriasioissa

Arja Salmenoja
Kaivokatu 9
13100 Hämeenlinna

Puhelin: 040 548 2345

Sähköposti: arja.kristalli@gmail.com

Rekisterin nimi

Hius- ja kauneushoitola Kristallin asiakastietorekisteri ja -kortisto

Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn ja keräämisen tarkoitus on Hius- ja kauneushoitola Kristallin asiakas- ja palvelusuhteen hoitaminen. Tietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen, laskutukseen, palveluiden tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä asiakasviestintään.
Yhteydenotossa tai palautteessa jätettyjä tietoja ei säilytetä tai kerätä mihinkään rekisteriin, vaan ne poistetaan heti, kun asiakkaan asia tai palaute on hoidettu/käsitelty.

Rekisterin tietosisältö

Rekisteri voi sisältää asiakkaan / palveluiden tilaajan / rekiströidyn perustiedot kuten:

Etu- ja sukunimi
Asiakkaan yhteystiedot (osoite, puhelinnumero, sähköpostiosoite)
Syntymäaika
Asiakkuuden alkamisajankohta
Tiedot tilatuista ja toteutetuista palveluista ja niiden toimittamisesta
Laskutustiedot ja maksuehtotieto
Asiakkuuden perusteella syntyvät tiedot, asiakassuhteen hoitamiseen liittyvät tiedot, palvelun tilaukseen ja sisältöön liittyvät tiedot, asiakashistoriaan liittyvät tiedot
Terveystietoja (Käytetään selvittämään mahdollisia hoidollisia kontraindikaatioita (= vasta-aihe))
Sähköposti- ja/tai tekstiviestimarkkinointiin liittyvät asiat

Tietoja säilytetään vain tarpeellisen ajan, jolloin asiakas- tai palvelusuhteen katsotaan olevan voimassaoleva, jatkuva tai aktiivinen. Tämän jälkeen yritys Hius- ja kauneushoitola Kristalli) tai asiakkaan/rekisteröidyn niin pyytäessä (ks. kohta Oikeus vaatia tiedon korjaamista) henkilötiedot poistetaan turvallisesti ja asianmukaisesti tuhoamalla.

Säännönmukaiset tietolähteet

Henkilötietoja kerätään pääsääntöisesti:

Asiakkaalta itseltään (asiakkaan oma suostumus)
Yrityksen toiminnan yhteydessä kerättyjä tietoja
Tietoja saadaan luovutuksena muista henkilörekistereistä (Tehden Oy: Avoinna24 nettiajanvaraus) (rekisteröidyn/asiakkaan suostumuksella sekä oikeutettu etu).

Tietoja päivitetään tarpeen mukaan asiakassuhteen aikana.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Rekisterin ja kortiston pitäjä ei luovuta tietoja.

Rekisterin suojauksen periaatteet

Sähköisesti käsiteltävät tiedot, materiaali ja aineisto on suojattu teknisin keinoin. Mm. palomuurein, virusturvalla, salasanoin sekä muilla teknisillä keinoilla. Rekisteriin on pääsy vain yrityksen työntekijöillä. Rekisteriin tallennetut henkilö- ja terveystiedot ovat säädetty salassapidettäviksi.

Kirjallinen ja manuaalinen materiaali ja aineisto säilytetään erillisessä lukitussa tilassa.

Asiakkaan oikeudet tietoihin

Asiakkaalla on oikeus tarkistaa henkilörekisteriin talletetut tiedot. Pyyntö tulee osoittaa kirjallisesti rekisterin yhteyshenkilölle. Asiakkaalla on oikeus pyytää rekisterinpitäjältä häntä koskevien henkilötietojen oikaisemista, poistamista tai henkilötietojen käsittelyn rajoittamista. Pyyntö tulee osoittaa kirjallisesti rekisterin yhteyshenkilölle. Pyyntö tulee olla allekirjoitettu.

Ilmoitusvelvoite henkilötietojen tietoturvaloukkauksesta

Rekisterinpitäjän on ilmoitettava henkilötietoihin kohdistuvista tietoturvaloukkauksista valvontaviranomaiselle 72 tunnin kuluessa. Jos loukkauksesta on todennäköisiä haittavaikutuksia rekisteröidylle, on rekisterinpitäjän ilmoitettava tapahtuneesta myös rekisteröidylle.

Laadittu: 24.5.2018