TIETOSUOJA- JA REKISTERISELOSTE

1. Rekisterinpitäjä

Yrityksen nimi: Neea Nicole Hjelt (Nicole Beauty)
Y-tunnus:
Osoite: Seuralantie 5, 60220 Seinäjoki 
Sähköposti: nicolebeauty@neeahjelt.com
Puhelin: 040 751 4704


2. Yhteyshenkilö rekisteri- ja tietosuoja-asioissa

Nimi: Neea Hjelt
Sähköposti: contact@neeahjelt.com


3. Rekisterin nimi

Asiakas-, ajanvaraus- ja verkkokaupparekisteri


4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • asiakassuhteen hoitaminen ja ylläpito

  • ajanvarausten käsittely ja hallinta

  • kauneushoitolapalveluiden toteuttaminen

  • verkkokauppatilausten käsittely, toimitus ja laskutus

  • maksujen käsittely

  • asiakaspalvelu ja yhteydenpito

  • markkinointi ja uutiskirjeet (vain suostumuksella)

  • liiketoiminnan kehittäminen ja analytiikka

Henkilötietojen käsittely perustuu:

  • sopimukseen (asiakkuus, tilaus tai ajanvaraus)

  • rekisterinpitäjän oikeutettuun etuun (asiakassuhteen ylläpito)

  • suostumukseen (esim. sähköinen suoramarkkinointi)

  • lakisääteisiin velvoitteisiin (esim. kirjanpito)


5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

  • nimi

  • yhteystiedot (sähköposti, puhelinnumero, osoite)

  • ajanvaraus- ja palvelutiedot

  • ostotiedot ja tilaushistoria

  • maksutiedot (maksunvälittäjän kautta, ei tallenneta maksukorttitietoja)

  • toimitustiedot

  • asiakasviestintä ja yhteydenotot

  • mahdolliset hoitoon liittyvät lisätiedot (vain asiakkaan antamana ja palvelun toteuttamiseksi)

  • IP-osoite ja verkkosivujen käyttöön liittyvät tiedot


6. Säännönmukaiset tietolähteet

Tietoja kerätään:

  • asiakkaalta itseltään (ajanvaraus, verkkokauppa, lomakkeet, yhteydenotot)

  • verkkosivujen käytön yhteydessä (evästeet ja analytiikka)

  • maksupalveluntarjoajilta ja logistiikkakumppaneilta


7. Tietojen luovutus ja siirto

Henkilötietoja voidaan luovuttaa seuraaville tahoille palvelun toteuttamiseksi:

  • maksupalveluntarjoajat (Stripe, Klarna, PayPal, MobilePay)

  • kuljetus- ja logistiikkayritykset (Posti, Matkahuolto)

  • ajanvarausjärjestelmät

  • verkkokauppa-alustat ja tekniset palveluntarjoajat (Webador)

  • kirjanpito ja taloushallinto

Tietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin ilman erillistä suostumusta.

Tietoja tietoja voidaan siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle palveluntarjoajien (esim. analytiikka- ja maksupalvelut) kautta. Tällöin tietosuoja varmistetaan EU:n tietosuojalainsäädännön mukaisesti käyttämällä Euroopan komission hyväksymiä suojatoimia.


8. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeellista:

  • asiakastiedot: asiakassuhteen ajan

  • kirjanpitoaineisto: lain edellyttämä aika (yleensä 6 vuotta)

  • markkinointitiedot: kunnes suostumus peruutetaan

  • mahdolliset hoitotiedot: vain niin kauan kuin tarpeellista palvelun kannalta


9. Rekisterin suojaus

Henkilötiedot suojataan asianmukaisesti:

  • tekniset suojaukset (SSL-salaus, palomuurit)

  • käyttöoikeuksien rajaus

  • luottamuksellinen käsittely

  • henkilötietoja käsittelevät vain siihen valtuutetut henkilöt


10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • saada pääsy omiin tietoihinsa

  • pyytää tietojen oikaisua tai täydentämistä

  • pyytää tietojen poistamista

  • rajoittaa tai vastustaa tietojen käsittelyä

  • saada omat henkilötietonsa ja siirtää ne toiseen palveluun

  • peruuttaa suostumus milloin tahansa (markkinointi)

  • tehdä valitus valvontaviranomaiselle

Tietopyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle.


11. Evästeet

Sivustolla käytetään evästeitä:

  • sivuston toiminnan varmistamiseen

  • käyttökokemuksen parantamiseen

  • analytiikkaan (esim. verkkosivujen kävijä- ja hakukäyttäytymisen seurantaan)

Käyttäjä voi hallita evästeitä selaimen asetuksista tai evästebannerin kautta.


12. Automaattinen päätöksenteko

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin, jolla olisi merkittäviä vaikutuksia käyttäjään.


13. Tietoturvaloukkaukset

Mahdollisista tietoturvaloukkauksista ilmoitetaan lain mukaisesti viranomaisille ja asianomaisille henkilöille.


14. Muutokset tietosuojaselosteeseen

Rekisterinpitäjä pidättää oikeuden päivittää tätä tietosuojaselostetta. Muutokset julkaistaan verkkosivuilla.


 

Rekisteriseloste ja tietosuoja päivitetty GDPR:n vaatimusten mukaisesti 08.04.2026.