TIETOSUOJASELOSTE

1. REKISTERINPITÄJÄ

Nailsbydanny on AVH Solutionsin rekisteröity aputoiminimi.

2. MITÄ HENKILÖTIETOJA KÄSITELLÄÄN

Käsiteltävät tiedot riippuvat siitä, miten käyttäjä käyttää palveluita.

Ajanvaraus ja asiakkuus

Ajanvaraukset toteutetaan BookSalon-palvelun kautta. BookSalon-ajanvaraus voidaan näyttää myös upotettuna nailsbydanny.fi-sivustolla, mutta ajanvarauksessa annetut henkilötiedot toimitetaan BookSalon-palveluun. Nailsbydanny ei ylläpidä niitä varten erillistä verkkosivuston asiakastietokantaa.

BookSalon välittää Nailsbydannylle asiakas- ja ajanvaraustietoja siltä osin kuin niitä tarvitaan varauksen, palvelun toteuttamisen ja asiakassuhteen hoitamiseen. Nailsbydanny käsittelee näitä tietoja BookSalon-palvelun sisällä eikä tee niistä erillisiä pitkäaikaissäilytykseen tarkoitettuja kopioita.

BookSalonissa käsiteltäviä tietoja voivat olla esimerkiksi:

• nimi
• yhteystiedot
• ajanvaraustiedot
• varattu palvelu
• ajanvarauksen ajankohta
• muut asiakkaan ajanvarauksen yhteydessä antamat tiedot

Book Salon Oy:n tietosuojaselosteen mukaan ajanvarauksen yhteydessä liikkeelle välitetyt tiedot tulevat myös vastaanottavan liikkeen henkilötietorekisteriin ja liike toimii vastaanottamiensa henkilötietojen osalta itsenäisenä rekisterinpitäjänä.

Sähköpostiyhteydenotot

Jos asiakas ottaa yhteyttä sähköpostitse, voidaan käsitellä esimerkiksi:

• nimeä
• sähköpostiosoitetta
• viestin sisältöä
• mahdollisia ajanvarausta tai asiakkuutta koskevia tietoja

Verkkosivuston käyttö

Verkkosivuston teknisestä käytöstä voi muodostua esimerkiksi:

• IP-osoite
• selain- ja laitetietoja
• sivukäyntejä
• käytettyjä sivuja
• teknisiä tapahtumia
• vierailun ajankohta

Näiden tietojen käsittely riippuu osittain käyttäjän eväste- ja suostumusvalinnoista.

3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET

Ajanvarausten ja asiakassuhteen hoitaminen

Tietoja käsitellään ajanvarausten vastaanottamiseen, palvelujen toteuttamiseen, asiakasviestintään ja asiakassuhteen hoitamiseen.

Oikeusperuste voi tilanteesta riippuen olla:

• sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet
• lakisääteinen velvoite
• rekisterinpitäjän oikeutettu etu asiakassuhteen ja liiketoiminnan asianmukaiseen hoitamiseen

Asiakasviestintä

Asiakkaan aloitteesta lähetettyjä sähköposteja tai muita viestejä käsitellään asiakkaan kysymykseen vastaamiseksi ja asiakassuhteen hoitamiseksi.

Verkkosivuston analytiikka

Google Analytics 4:ää käytetään verkkosivuston käytön tilastolliseen mittaamiseen ja sivuston kehittämiseen.

Google Analytics ladataan vasta, kun käyttäjä sallii analytiikan. Analytiikkasuostumus koskee vain Google Analyticsia ja on vapaaehtoinen.

Oikeusperuste on suostumus.

Analytiikkavalintaa voi myöhemmin muuttaa tai suostumuksen peruuttaa verkkosivuston Evästeasetukset-toiminnosta.

4. GOOGLE ANALYTICS 4

Sivustolla käytetään Google Analytics 4 -palvelua.

Nykyisessä verkkosivuston asetuksessa:

• Google Signals ei ole käytössä
• mainosten personointi ei ole käytössä
• tarkan sijainti- ja laitedatan kerääminen ei ole käytössä
• Google Analytics ladataan vasta, kun käyttäjä sallii analytiikan

GA4:n nykyiset säilytysasetukset:

• tapahtumadata: 2 kuukautta
• käyttäjädata: 14 kuukautta

Google Analytics voi käsitellä esimerkiksi:

• sivukatseluja
• tapahtumia
• selain- ja laitetietoja
• verkkosivuston käyttöä koskevia teknisiä tietoja

5. BOOKSALON

Nailsbydannyn ajanvaraus toteutetaan verkkosivustolle upotetun BookSalon-ajanvarauspalvelun kautta.

Asiakas antaa ajanvaraukseen tarvittavat henkilötiedot BookSalon-palvelussa. BookSalonissa vastaanotettujen asiakas- ja ajanvaraustietojen osalta BookSalon-palvelu on Nailsbydannyn ainoa tallennuspaikka. Nailsbydanny käsittelee tietoja BookSalon-palvelun sisällä eikä kopioi tai tallenna niitä erikseen tällä verkkosivustolla.

BookSalon välittää Nailsbydannylle ne tiedot, joita tarvitaan ajanvarausten hallintaan, palvelun toteuttamiseen, asiakasviestintään ja asiakassuhteen hoitamiseen.

BookSalonin ja sen käyttämien teknisten palveluiden toiminta voi edellyttää selaimen paikallista tai istuntokohtaista tallennusta. Tallennusta voidaan käyttää esimerkiksi ajanvarausistunnon ylläpitämiseen, kieli- ja palvelutilan muistamiseen sekä maksamiseen liittyvään turvallisuuteen ja väärinkäytösten estämiseen. BookSalon voi käyttää maksutoimintojen yhteydessä Stripe-palvelun infrastruktuuria. Näitä teknisesti välttämättömiä toimintoja ei käytetä Nailsbydannyn omiin markkinointi- tai analytiikkatarkoituksiin.

BookSalon ja siihen liittyvä ajanvaraus- ja maksutoiminnallisuus ovat valinnaisen suostumuksen ulkopuolella. Google Analytics 4:n lataamista ohjaa vain analytiikkasuostumus. SociableKITin Google-arvostelujen ja LightWidgetin Instagram-sisällön lataamista ohjaa vain ulkoisten sisältöjen suostumus.

Nailsbydanny ei määritä BookSalon-järjestelmän teknisiä säilytysaikoja.

BookSalonissa olevien tietojen tekninen säilyttäminen määräytyy Book Salon Oy:n palvelun, tietosuojakäytäntöjen, sopimusehtojen ja sovellettavan lainsäädännön mukaisesti.

6. GOOGLE-ARVOSTELUT JA SOCIABLEKIT

Sivustolla näytettävät Google Business Profile -arvostelut toteutetaan SociableKIT-palvelun avulla.

SociableKIT-sisältö ladataan vasta, kun käyttäjä on sallinut ulkoiset sisällöt Evästeasetuksissa. Ulkoisten sisältöjen suostumus on vapaaehtoinen ja erillinen analytiikkasuostumuksesta.

SociableKIT voi käsitellä esimerkiksi:

• IP-osoitetta
• selain- ja laitetietoja
• palvelun käyttöön liittyviä teknisiä tietoja

SociableKITin mukaan palveluun voi liittyä tietojen siirtoja käyttäjän maan ulkopuolelle, mukaan lukien Yhdysvalloissa sijaitseville palvelimille, sekä tietojen siirtämistä käsittelyä tai tukea varten mahdollisesti Yhdysvaltojen ulkopuolella toimiville kolmansille osapuolille.

SociableKIT ei julkisessa tietosuojakäytännössään yksilöi käytettävää GDPR:n V luvun mukaista siirtomekanismia. SociableKITin tuelta saadun tiedon mukaan palvelu ei tee yksittäisten asiakkaiden kanssa erillisiä henkilötietojen käsittelyä koskevia DPA-sopimuksia.

Lisätietoja tietojen käsittelystä löytyy SociableKITin tietosuojakäytännöstä tämän selosteen lopussa olevasta linkistä.

Oikeusperuste widgetin lataamiseen on suostumus. Ulkoisten sisältöjen valintaa voi myöhemmin muuttaa Evästeasetukset-toiminnosta.

7. INSTAGRAM JA LIGHTWIDGET

Instagram-sisältöä näytetään LightWidget-palvelun avulla.

LightWidget-widget ladataan vain, jos käyttäjä sallii ulkoiset sisällöt. Ulkoisten sisältöjen suostumus on vapaaehtoinen ja erillinen analytiikkasuostumuksesta.

Kun käyttäjä sallii ulkoiset sisällöt, selain voi muodostaa yhteyden LightWidgetin palvelimiin.

LightWidget voi käsitellä widgetin toiminnan yhteydessä teknisiä tietoja, kuten:

• IP-osoitetta
• selain- ja käyttöjärjestelmätietoja
• teknisiä tunnisteita
• pyynnön ajankohtaa
• viittaavaa URL-osoitetta
• widgetin katselu- ja klikkaustietoja

Oikeusperuste widgetin lataamiseen on suostumus. Ulkoisten sisältöjen valintaa voi myöhemmin muuttaa Evästeasetukset-toiminnosta.

8. EVÄSTEET JA VASTAAVAT TEKNIIKAT

Sivustolla käytetään teknisesti välttämättömiä tallennusmekanismeja sekä käyttäjän suostumukseen perustuvia toimintoja.

Valinnainen analytiikkasuostumus ohjaa vain Google Analyticsin lataamista. Ulkoisten sisältöjen suostumus ohjaa SociableKITin Google-arvostelujen ja LightWidgetin Instagram-sisällön lataamista.

Analytiikkaa ja ulkoisia sisältöjä koskevat valinnat ovat toisistaan riippumattomia ja vapaaehtoisia. Valinnaisia palveluita ei ladata ennen kyseistä palveluryhmää koskevaa suostumusta.

Käyttäjä voi:

• sallia tai kieltää analytiikan
• sallia tai kieltää ulkoiset sisällöt erikseen
• muuttaa kumpaakin valintaa myöhemmin
• peruuttaa aiemmin antamansa suostumuksen kummankin palveluryhmän osalta

Evästeasetuksiin pääsee sivuston Evästeasetukset-linkistä.

Suostumuksen kieltäminen ei estä verkkosivuston olennaisen sisällön käyttämistä.

Sivusto tallentaa käyttäjän suostumusvalinnan paikallisesti, jotta valintaa ei tarvitse kysyä jokaisella sivulatauksella.

EVÄSTEVALINTOJEN SÄILYTYS

Sivusto tallentaa käyttäjän eväste- ja suostumusvalinnat selaimen paikalliseen tallennustilaan enintään 12 kuukaudeksi. Tämän jälkeen valinnat pyydetään uudelleen.

Valinnat voidaan pyytää uudelleen myös aiemmin, jos sivuston käyttämät palvelut tai suostumuksen käyttötarkoitukset muuttuvat olennaisesti.

9. HENKILÖTIETOJEN VASTAANOTTAJAT JA PALVELUNTARJOAJAT

Tietoja voidaan käsitellä siinä laajuudessa kuin palveluiden toteuttaminen sitä edellyttää.

Palveluntarjoajiin kuuluvat muun muassa:

• Book Salon Oy – ajanvarauspalvelu
• Stripe – BookSalonin käyttämän maksutoiminnallisuuden tekninen infrastruktuuri
• Google – verkkosivustoanalytiikka
• SociableKIT – Google-arvostelujen näyttäminen
• LightWidget – Instagram-sisällön näyttäminen
• verkkosivuston hosting- ja tekniset palveluntarjoajat

Henkilötietoja ei myydä ulkopuolisille.

Tietoja voidaan luovuttaa viranomaisille tai muille tahoille silloin, kun laki sitä edellyttää.

10. TIETOJEN SIIRROT EU- JA ETA-ALUEEN ULKOPUOLELLE

Osa palveluntarjoajista voi käsitellä henkilötietoja EU- tai ETA-alueen ulkopuolella.

SociableKITin yhteydessä tietoja voidaan siirtää EU- ja ETA-alueen ulkopuolelle, mukaan lukien Yhdysvaltoihin. SociableKIT ei julkisessa tietosuojakäytännössään yksilöi käytettävää GDPR:n V luvun mukaista siirtomekanismia.

Tällöin henkilötietojen siirron tulee perustua GDPR:n mukaiseen siirtoperusteeseen, kuten:

• Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen
• Euroopan komission hyväksymiin vakiosopimuslausekkeisiin
• muuhun GDPR:n V luvun mukaiseen siirtoperusteeseen

Palveluntarjoajien ajantasaiset siirtokäytännöt määräytyvät niiden omien tietosuojakäytäntöjen ja sopimusehtojen mukaan.

11. HENKILÖTIETOJEN SÄILYTTÄMINEN

Google Analytics

• tapahtumadata: 2 kuukautta
• käyttäjädata: 14 kuukautta

Nailsbydanny ei ylläpidä BookSalonista erillistä asiakasrekisteriä eikä tee asiakkaiden henkilötiedoista erillisiä pitkäaikaissäilytykseen tarkoitettuja kopioita.

BookSalonissa olevien tietojen tekninen säilyttäminen määräytyy Book Salon Oy:n palvelun ja sen tietosuojakäytäntöjen mukaisesti.

Sähköpostiviestejä ja muita Nailsbydannyn hallussa olevia tietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeen alkuperäiseen käyttötarkoitukseen tai sovellettavan lainsäädännön velvoitteiden täyttämiseen.

12. TIETOJEN LÄHTEET

Tietoja voidaan saada:

• asiakkaalta itseltään
• BookSalon-palvelusta
• verkkosivuston teknisestä käytöstä
• käyttäjän analytiikkasuostumuksella analytiikkapalveluista
• Google-arvostelujen julkisesta sisällöstä widgetin näyttämiseksi

13. TIETOJEN ANTAMISEN PAKOLLISUUS

Ajanvarauksen tekemiseen ja sovitun palvelun toteuttamiseen tarvittavien henkilötietojen antaminen on tarpeen ajanvarauksen käsittelemiseksi. Jos tarvittavia tietoja ei anneta, ajanvarausta tai sovittua palvelua ei välttämättä voida toteuttaa.

Sähköpostitse yhteyttä ottaminen on vapaaehtoista. Yhteydenottoon vastaaminen voi kuitenkin edellyttää yhteystietojen ja viestin sisältämien tietojen käsittelyä.

Google Analyticsin sekä Google-arvostelu- ja Instagram-widgettien salliminen on vapaaehtoista. Niiden kieltäminen ei estä verkkosivuston olennaisen sisällön tai ajanvarauksen käyttämistä.

14. REKISTERÖIDYN OIKEUDET

Tietosuojalainsäädännön soveltuessa rekisteröidyllä voi olla oikeus:

• saada tieto siitä, käsitelläänkö hänen henkilötietojaan
• saada pääsy omiin tietoihinsa
• pyytää virheellisten tietojen oikaisemista
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• saada tiedot siirrettyä järjestelmästä toiseen lain edellytysten täyttyessä
• peruuttaa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen

Oikeudet eivät ole kaikissa tilanteissa ehdottomia.

Tietosuojaa koskevan pyynnön voi lähettää osoitteeseen:

danny@nailsbydanny.fi

15. OIKEUS TEHDÄ VALITUS

Jos rekisteröity katsoo, että henkilötietoja on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

16. AUTOMAATTINEN PÄÄTÖKSENTEKO

Nailsbydanny ei käytä tämän verkkosivuston tai asiakassuhteen yhteydessä GDPR:n 22 artiklassa tarkoitettua rekisteröityyn kohdistuvaa automatisoitua päätöksentekoa.

17. TIETOSUOJASELOSTEEN MUUTOKSET

Tietosuojaselostetta voidaan päivittää, jos verkkosivuston palvelut, henkilötietojen käsittely, palveluntarjoajat tai sovellettava lainsäädäntö muuttuvat.

Ajantasainen versio julkaistaan verkkosivustolla ja sen yhteydessä ilmoitetaan viimeisin päivityspäivä.