Tietosuojaseloste

Laadittu: 14.8.2026
Viimeksi päivitetty: 14.8.2026

Tämä on Salon Doris Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) ja kansallisen tietosuojalain mukainen tietosuoja- ja rekisteriseloste.

1. Rekisterinpitäjä

Salon Doris Oy
Y-tunnus: 3166690-5
Radiokatu 6, 00240 Helsinki
Puhelin: 09 354 020 03
Sähköposti: info@salondoris.fi

2. Rekisteristä vastaava yhteyshenkilö

Doris Hämynen
Sähköposti: info@salondoris.fi

3. Rekisterin nimi

Salon Doriksen asiakas-, ajanvaraus- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Ajanvarausten hallinta ja palveluiden toteuttaminen. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).

Asiakassuhteen hoitaminen, laskutus ja kirjanpito. Oikeusperuste: sopimus sekä lakisääteinen velvoite (GDPR 6 art. 1 b ja c).

Uutiskirjeen ja markkinointiviestinnän lähettäminen. Oikeusperuste: suostumus (GDPR 6 art. 1 a). Suostumuksen voi peruuttaa milloin tahansa.

Verkkosivuston toiminnan, käytön analysoinnin ja kehittämisen seuranta. Oikeusperuste: suostumus evästeiden osalta (GDPR 6 art. 1 a) sekä oikeutettu etu (GDPR 6 art. 1 f).

Asiakaspalvelu ja yhteydenottopyyntöihin vastaaminen. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 f).

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

Nimi, sähköpostiosoite ja puhelinnumero. Ajanvaraustiedot, kuten varatut palvelut, ajankohdat ja salonkia koskeva hoitohistoria. Asiakkaan itse antamat lisätiedot, kuten toiveet tai hoitoon liittyvät huomiot. Laskutus- ja maksutiedot. Uutiskirjeen tilaustieto ja suostumuksen tila. Verkkosivuston käyttöä koskevat tekniset tiedot, kuten IP-osoite, selaintyyppi ja evästetunnisteet.

Kauneus- ja hoitoalan palveluihin voi liittyä terveyteen liittyviä tietoja, kuten iho-oireita tai allergioita. Näitä käsitellään erityisenä henkilötietoryhmänä ainoastaan siinä laajuudessa kuin hoidon turvallinen toteuttaminen edellyttää, ja aina asiakkaan suostumuksella.

6. Säännönmukaiset tietolähteet

Tiedot kerätään pääasiassa asiakkaalta itseltään ajanvarauksen, palvelun käytön, uutiskirjeen tilauksen tai yhteydenoton yhteydessä. Teknisiä tietoja kertyy automaattisesti verkkosivuston käytöstä evästeiden avulla.

7. Tietojen luovutukset ja tietojen käsittelijät

Henkilötietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin.

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme henkilötietojen käsittelijöinä. Näiden kanssa on tehty tietojenkäsittelysopimukset (DPA). Käsittelijöitä ovat muun muassa:

Phorest — ajanvaraus- ja asiakkuudenhallintajärjestelmä sekä uutiskirjeiden lähetys.

Zoner Oy — verkkosivuston palvelintila ja tekninen ylläpito.

Google (Google Workspace ja Google Analytics 4) — sähköposti sekä verkkosivuston kävijäanalytiikka.

Osa palveluntarjoajista voi käsitellä tietoja EU- tai ETA-alueen ulkopuolella. Tällöin siirrot toteutetaan tietosuoja-asetuksen mukaisin suojatoimin, kuten Euroopan komission hyväksymin vakiolausekkein (SCC) tai vastaavin järjestelyin.

8. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelyn tarkoituksen kannalta.

Asiakas- ja ajanvaraustietoja säilytetään asiakassuhteen ajan ja kohtuullisen ajan sen päättymisen jälkeen. Laskutus- ja kirjanpitotietoja säilytetään kirjanpitolain edellyttämän ajan, joka on pääsääntöisesti kuusi vuotta. Uutiskirjeen tilaajan tietoja säilytetään, kunnes tilaaja peruuttaa suostumuksensa.

9. Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään huolellisesti, ja järjestelmät on suojattu asianmukaisesti. Sähköisesti käsiteltävät tiedot on suojattu palomuurein, salasanoin ja muin teknisin keinoin. Tietoihin pääsevät käsiksi vain ne henkilöt, joilla on siihen työtehtäviensä perusteella oikeus. Mahdollinen manuaalinen aineisto säilytetään lukitussa tilassa.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

tarkastaa itseään koskevat henkilötiedot; vaatia virheellisten tietojen oikaisua; vaatia tietojensa poistamista; rajoittaa tai vastustaa tietojensa käsittelyä; saada antamansa tiedot siirrettyä järjestelmästä toiseen; peruuttaa antamansa suostumus milloin tahansa; sekä tehdä valitus valvontaviranomaiselle.

Oikeuksien käyttämistä koskevat pyynnöt osoitetaan sähköpostitse osoitteeseen info@salondoris.fi. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

11. Evästeet

Verkkosivusto käyttää evästeitä. Välttämättömät evästeet ovat käytössä sivuston toiminnan varmistamiseksi. Analytiikka- ja muut vapaaehtoiset evästeet otetaan käyttöön vain käyttäjän suostumuksella, jonka käyttäjä antaa sivustolla näkyvän evästeasetusten hallinnan kautta. Suostumuksen voi muuttaa tai peruuttaa milloin tahansa evästeasetuksista.

12. Muutokset tietosuojaselosteeseen

Kehitämme palveluitamme jatkuvasti, joten pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Ajantasainen versio on aina saatavilla verkkosivustollamme.