1. Rekisterinpitäjä

Rekisterinpitäjä on Kauneudenammattilainen.fi by Kauneuskulma Kristalli Academy (Y-tunnus 2566179-6). Rekisteriasioiden yhteyshenkilö on Liina Paavilainen.

Sähköposti

info@kauneudenammattilainen.fi

Puhelin

040 249 3001

Postiosoite

Vaasankatu 12 LH 2, 40100 Jyväskylä

2. Rekisterin nimi

Kauneudenammattilainen.fi:n asiakasrekisteri

3. Henkilötietojen käsittelyn tarkoitus

• asiakassuhteen hoitaminen, hallinnointi ja kehittäminen
• tuotteiden ja palveluiden tarjoaminen, toimittaminen ja laskutus
• tilausten, toimitusten ja asiakaspalvelun toteuttaminen
• reklamaatioiden, vaatimusten ja oikeudellisten velvoitteiden käsittely
• asiakasviestintä, tiedottaminen ja uutisointi
• markkinointi ja suoramarkkinointi, mukaan lukien sähköinen suoramarkkinointi

Rekisteröidyllä on oikeus kieltää häneen kohdistettu suoramarkkinointi milloin tahansa.

4. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu GDPR 6 artiklan mukaisiin perusteisiin:

• rekisteröidyn antama suostumus (GDPR 6.1.a)
• sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet (GDPR 6.1.b)
• rekisterinpitäjän oikeutettu etu (GDPR 6.1.f)

Oikeutettu etu perustuu asiakassuhteeseen ja tavanomaiseen liiketoimintaan, jota rekisteröity voi kohtuudella odottaa.

5. Rekisterin tietosisältö

• perustiedot ja yhteystiedot (etunimi, sukunimi, osoite, puhelin, sähköposti)
• yritykseen/organisaatioon liittyvät tiedot, asema tai tehtävänimike
• tilaustiedot, laskutustiedot ja maksutiedot
• suoramarkkinointiluvat ja -kiellot
• tekniset tiedot verkkosivujen käytöstä (IP-osoite, selaintiedot, evästetiedot)

6. Säännönmukaiset tietolähteet

Henkilötiedot kerätään pääsääntöisesti rekisteröidyltä itseltään, esimerkiksi:

• verkkokaupan tilauksen yhteydessä
• asiakassuhteen aikana
• yhteydenottojen ja asiakaspalvelun yhteydessä

Tietoja voidaan täydentää sovellettavan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä.

7. Henkilötietojen säilytysaika

• asiakassuhteeseen liittyvät tiedot säilytetään enintään 4 vuotta asiakassuhteen päättymisestä
• kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti (5 vuotta tilikauden päättymisestä)

Tietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi.

8. Henkilötietojen vastaanottajat

Henkilötietoja ei luovuteta kolmansille osapuolille itsenäiseen käyttöön.

Henkilötietoja voidaan kuitenkin käsitellä rekisterinpitäjän lukuun toimivien palveluntarjoajien toimesta, kuten:

• verkkokauppa- ja maksupalvelut
• verkkosivujen analytiikka- ja markkinointipalvelut
• tekninen ylläpito ja IT-palvelut

Palveluntarjoajat käsittelevät tietoja rekisterinpitäjän ohjeiden mukaisesti ja tietosuojalainsäädäntöä noudattaen.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osa palveluntarjoajista (esim. Google ja Meta/Facebook) voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella, kuten Yhdysvalloissa.

Tietojen siirrot toteutetaan GDPR:n mukaisesti käyttäen Euroopan komission hyväksymiä suojamekanismeja, kuten vakiosopimuslausekkeita (SCC) ja EU–US Data Privacy Frameworkia soveltuvin osin.

10. Rekisterin suojauksen periaatteet

• tiedot tallennetaan suojattuihin järjestelmiin
• käyttöoikeudet rajataan työtehtävien perusteella
• järjestelmät suojataan teknisin ja organisatorisin turvatoimin
• henkilöstöä sitoo vaitiolovelvollisuus

11. Rekisteröidyn oikeudet

• oikeus saada pääsy omiin henkilötietoihin
• oikeus tietojen oikaisemiseen
• oikeus tietojen poistamiseen
• oikeus käsittelyn rajoittamiseen
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus vastustaa henkilötietojen käsittelyä, erityisesti suoramarkkinointia
• oikeus peruuttaa suostumus milloin tahansa
• oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto)

Oikeuksia koskevat pyynnöt tulee osoittaa kohdassa 1 mainitulle yhteyshenkilölle.

12. Verkkoanalytiikka

Sivustolla käytetään verkkoanalytiikkatyökaluja (esim. Google Analytics, Hotjar), jotka keräävät tietoa sivuston käytöstä evästeiden ja vastaavien teknologioiden avulla.

Kerättyä tietoa käytetään sivuston toiminnan analysointiin ja kehittämiseen. Tietoja käsitellään mahdollisuuksien mukaan anonymisoituina tai pseudonymisoituina.

13. Kohdennettu markkinointi

Sivuston vierailujen perusteella voidaan toteuttaa kohdennettua markkinointia (esim. Google Ads, Facebook/Meta).

Kohdennettu markkinointi perustuu rekisteröidyn antamaan suostumukseen. Suostumusta voi hallita ja peruuttaa evästeasetuksista milloin tahansa.