Tietosuojaseloste

1. Rekisterinpitäjä

Nimi: Laura Liikanen / LauraLumoaa
Y-tunnus: 3541977-6
Virallinen osoite: Terveystie 35 as 1, 15870 Hollola
Toimipaikka: The Place, Aleksanterinkatu 31, 15140 Lahti
Puhelin: 045 317 1669
Sähköposti: laura@lauralumoaa.com

Laura Liikanen toimii itsenäisenä yrittäjänä The Place -toimipaikassa. LauraLumoaa vastaa omien asiakkaidensa henkilötietojen käsittelystä siltä osin kuin se itse määrittelee käsittelyn tarkoitukset ja keinot.

2. Mitä henkilötietoja käsitellään?

LauraLumoaa voi käsitellä seuraavia henkilötietoja:

• Asiakkaan nimi, puhelinnumero ja sähköpostiosoite
• Yhteydenoton aihe ja viestin sisältö
• Ajanvarausta koskevat tiedot sekä asiakkaalle varatut tai myydyt palvelut
• Maksamiseen, laskutukseen ja kirjanpitoon liittyvät tarpeelliset tiedot
• Asiakkaan erillisellä suostumuksella otetut ja julkaistavat valokuvat
• Verkkosivuston tekniset lokitiedot ja välttämättömät tekniset evästeet (sivuston toiminta ja suorituskyky)
• Asiakkaan itse julkisesti Googleen kirjoittaman arvostelun yhteydessä näkyvät tiedot (nimi, profiilikuva, arvio ja teksti).

Asiakkaan allergioita, raskautta, sydänongelmia tai muita terveydentilaa koskevia tietoja tiedustellaan suullisesti ennen hoitoja palvelun turvallisuuden varmistamiseksi. Näitä tietoja ei tallenneta asiakasrekisteriin tai muihin järjestelmiin. Asiakasta pyydetään olemaan lähettämättä terveystietoja tai muita arkaluonteisia tietoja verkkolomakkeella.

3. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa asiakkaalta itseltään verkkosivuston yhteydenottolomakkeen, sähköpostin, puhelimen, Timma-ajanvarausjärjestelmän tai asiakaspalvelutilanteiden kautta, asiakkaan Googleen julkaisemista julkisista arvosteluista sekä teknisinä palvelinlokeina verkkosivuston palvelimelta.

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään yhteydenottoihin vastaamiseen, ajanvarausten vastaanottamiseen ja hallintaan, palveluiden toteuttamiseen, asiakassuhteen ylläpitoon, maksujen, laskutuksen ja kirjanpidon hoitamiseen, verkkosivuston turvallisuuden ylläpitämiseen, asiakaskuvien julkaisuun (erillisellä luvalla), Google-arvostelujen näyttämiseen sekä lakisääteisten velvoitteiden täyttämiseen. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu sopimukseen tai sopimusta edeltäviin toimenpiteisiin (ajanvaraus ja palvelun toteutus), lakisääteiseen velvoitteeseen (kirjanpito ja verotus), rekisterinpitäjän oikeutettuun etuun (asiakaspalvelu, sivuston tekninen toiminta ja tietoturva) sekä asiakkaan suostumukseen (valokuvien julkaisu). Annetun suostumuksen voi peruuttaa milloin tahansa.

6. Yhteydenottolomake ja tietojen säilytys (Fluent Forms)

Sivuston yhteydenottolomakkeella kerätään nimi, sähköpostiosoite, aihe ja viesti. Lomake on toteutettu WordPressin Fluent Forms -lisäosalla. Tiedot välittyvät sähköpostitse osoitteeseen laura@lauralumoaa.com ja tallentuvat myös verkkosivuston WordPress-hallintaan. Tiedot poistetaan WordPressistä ja sähköpostista manuaalisesti viimeistään kahden (2) vuoden kuluttua yhteydenotosta, ellei pidempi säilytys ole tarpeen sopimuksen, reklamaation tai kirjanpidon vuoksi.

7. Ajanvaraus ja Timma

Ajanvaraus toteutetaan Timma-ajanvarausjärjestelmän kautta. Timma on integroitu sivustolle upotuksella, ja ajanvarausta tehdessään asiakas siirtyy Timman palveluun. Timmaan tallentuu asiakkaan nimi, puhelinnumero, sähköposti ja varaushistoria. Ajanvarausympäristöä käytetään The Place -toimipaikan yhteisessä Timma-tilissä, jolloin tietoihin on pääsy myös The Placen työntekijöillä heidän työtehtäviensä edellyttämässä laajuudessa. Timman omassa palvelussa tapahtuviin toimiin sovelletaan Timman omia tietosuojakäytäntöjä.

8. Maksaminen, laskutus ja kirjanpito

Liikkeessä tapahtuvat maksut käsitellään Timman maksutoimintojen kautta. Laskutuksessa ja kirjanpidossa käytetään OP Kevytyrittäjä -palvelua. Maksu- ja laskutustietoja luovutetaan palveluntarjoajille vain kirjanpidon ja laskutuksen vaatimassa laajuudessa. Kirjanpitoaineistoa säilytetään lain edellyttämän ajan (pääsääntöisesti 6 vuotta tilikauden päättymisestä).

9. Asiakaskuvat

Asiakkaasta otetaan ja julkaistaan kuvia vain hänen erillisellä suostumuksellaan. Suostumus voidaan antaa suullisesti, ja rekisterinpitäjä voi dokumentoida sen. Asiakkaalla on oikeus peruuttaa suostumus milloin tahansa, jolloin julkaistu kuva poistetaan hallinnassa olevilta kanavilta kohtuullisessa ajassa.

10. Google-arvostelut

Sivustolla näytetään LauraLumoaata koskevia julkisia Google-arvosteluja Trustindex.io-lisäosan avulla. Widget näyttää arvostelijan itse julkaiseman julkisen nimen, profiilikuvan, arvosanan ja arvostelutekstin. Arvostelut ladataan suoraan sivuston tietokannasta ja esitetään asiakkaille ilman kävijöiden profilointia tai ei-välttämättömien seurantaevästeiden asettamista.

11. Evästeet ja sivuston tekninen toiminta

Sivustolla käytetään ainoastaan sen teknisen toiminnan ja suorituskyvyn kannalta välttämättömiä evästeitä (kuten verkkopalvelimen suorituskykyä optimoiva Hostinger hcdn -istuntoeväste, välimuistia optimoiva LiteSpeed Cache -eväste sekä teeman ulkoasutilaa ohjaava eväste). Sivustolla ei käytetä markkinointi- tai kävijäseurantaevästeitä (kuten Google Analytics tai Meta Pixel). Koska käytössä on ainoastaan teknisesti välttämättömiä evästeitä, sivustolla ei tarvita erillistä evästebanneria.

12. Verkkosivuston ylläpito ja Hostinger

Verkkosivusto ja sähköpostipalvelin sijaitsevat Hostingerin palvelinympäristössä. Hostinger käsittelee verkkosivuston ylläpidon ja tietoturvan yhteydessä teknisiä lokitietoja, IP-osoitteita sekä sähköpostiliikennettä.

13. Henkilötietojen vastaanottajat ja luovutukset

Henkilötietoja käsittelevät Laura Liikanen, sivuston tekninen ylläpitäjä, Hostinger, Timma ja The Placen henkilökunta (ajanvarausten osalta), OP Kevytyrittäjä sekä tarvittaessa viranomaiset lakisääteisissä tilanteissa. Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin.

14. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tietoja käsitellään pääsääntöisesti EU- ja ETA-alueella. Mikäli käytetyt tekniset palveluntarjoajat siirtävät tietoja EU/ETA-alueen ulkopuolelle, siirrossa noudatetaan GDPR:n mukaisia asianmukaisia suojatoimia, kuten Euroopan komission mallisopimuslausekkeita tai tietosuojan riittävyyttä koskevia päätöksiä.

15. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

• tarkastaa itseään koskevat henkilötiedot
• vaatia virheellisten tietojen oikaisua tai poistamista
• rajoittaa tai vastustaa tietojen käsittelyä
• peruuttaa antamansa suostumus
• tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Kaikki tietosuojaan liittyvät pyynnöt tulee osoittaa sähköpostitse osoitteeseen laura@lauralumoaa.com.