Tietosuojaseloste

1. Ajanvaraus

Verkkovarausta tai puhelimitse sovittua aikaa varten käsittelemme nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, lisätietoja (jos kirjoitat niitä), valitsemiasi palveluita, kampaajaa ja aikaa. Näitä tietoja tarvitaan, jotta voimme varata ja vahvistaa ajan sekä tarvittaessa ilmoittaa sinulle muutoksista.

Oikeusperuste: sopimuksen täytäntöönpano tai pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta). Säilytämme aikoja koskevia tietoja niin kauan kuin niitä tarvitaan näihin tarkoituksiin ja salongin kirjanpitoon tai niin kauan kuin säädökset sitä edellyttävät.

Varauksen tarkastelua ja perumista varten (”Oma varaus”) lähetämme sähköpostiosoitteeseesi kertakäyttöisen koodin.

2. Sähköposti-ilmoitukset

Varauksen yhteydessä lähetämme sinulle vahvistuksen, ilmoitukset muutoksista ja muistutuksen aikaa edeltävänä päivänä (sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta).

Käynnin jälkeen voimme lähettää sinulle enintään kolme lyhyttä pyyntöä arvostelun jättämisestä Googleen. Oikeusperuste on oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta). Lähettäminen loppuu heti, kun napsautat arvostelulinkkiä tai vahvistat jo jättäneesi arvostelun, ja jokaisessa sähköpostissa voit kieltäytyä uusista pyynnöistä.

3. Kanta-asiakaskortti, asiakasprofiili ja hoitohistoria

Kun varaat ajan ensimmäistä kertaa, avaamme sinulle asiakasprofiilin ja SMART Loyalty -kanta-asiakaskortin: nimi, sähköposti, puhelin, kieli, kotitoimipiste, käynnit ja veloitetut summat, pisteet ja käytetyt palkinnot sekä, jos tulit suosituksen kautta, kuka sinua suositteli. Profiilia käytetään käyntien kirjaamiseen, pisteiden ja palkintojen myöntämiseen sekä paremman palvelun tarjoamiseen (sopimuksen täytäntöönpano ja oikeutettu etu, GDPR 6 artiklan 1 kohdan b ja f alakohta).

Hoidon yhteydessä kirjaamme hoitohistorian: palvelut, käytetyt tuotteet, värikaavan ja työntekijän muistiinpanon, jotta voimme toistaa tai mukauttaa lopputuloksen (oikeutettu etu). Ennen ja jälkeen -kuvia hiuksista tallennamme vain suostumuksellasi (GDPR 6 artiklan 1 kohdan a alakohta). Voit peruuttaa suostumuksen kanta-asiakaskortillasi tai salongissa - tällöin kaikki kuvasi poistetaan. Kuvat säilytetään suojatusti ja vain salongin henkilökunta näkee ne; galleriassa käytämme niitä vain, jos olet erikseen antanut siihen luvan.

Säilytämme profiilia ja historiaa niin kauan kuin olet asiakkaamme ja niin kauan kuin niitä tarvitaan näihin tarkoituksiin. Pyynnöstäsi poistamme ne, lukuun ottamatta tietoja, jotka meidän on säilytettävä säädösten mukaan (esim. kirjanpitotiedot).

4. Verkkomaksu, ennakkomaksu ja jonotuslista

Korttimaksut käsittelee Stripe Payments Europe Ltd. (Dublin, Irlanti) ja PayPal-maksut PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Syötät kortti- tai PayPal-tilitietosi suoraan heidän palveluunsa - me emme näe emmekä tallenna niitä; saamme vain maksuvahvistuksen, summan ja viitteen. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta). Säilytämme maksutietoja kirjanpitosäädösten edellyttämän ajan.

Joihinkin verkkovarauksiin pyydämme ennakkomaksun. Peruutusehtojen vuoksi kirjaamme käyttämättä jääneet ajat (sähköpostin ja puhelinnumeron perusteella) - oikeutettu etu suojautua toteutumattomilta ajoilta (GDPR 6 artiklan 1 kohdan f alakohta). Useiden käyttämättä jääneiden aikojen jälkeen verkkovarausta voidaan rajoittaa; voit edelleen sopia ajan puhelimitse.

Jos ilmoittaudut jonotuslistalle, käytämme nimeä, sähköpostia, puhelinta ja toivottua aikaa vain ilmoittaaksemme sinulle, kun aika vapautuu. Ilmoittautuminen poistetaan kyseisen päivän jälkeen, ja voit perua sen sähköpostissa olevalla linkillä.

5. Ostokset: verkkokauppa, lahjakortit ja jäsenyydet

Verkkokaupan tilausta, lahjakortin tai jäsenyyden ostoa varten käsittelemme nimeä, sähköpostia, puhelinta, toimitusosoitetta (postitse lähetettäessä), tilauksen sisältöä ja maksutietoja sekä lahjakortin osalta antamaasi saajan nimeä ja sähköpostiosoitetta. Tietoja käytetään oston toteuttamiseen, toimitukseen ja tilausta koskeviin ilmoituksiin (GDPR 6 artiklan 1 kohdan b alakohta); toimitusta varten luovutamme ne kuljetusyhtiölle. Säilytämme laskuja ja tilaustietoja säädösten edellyttämän ajan.

Jos kirjoitat ostoskoriin sähköpostiosoitteesi etkä lähetä tilausta, tallennamme ostoskorin sisällön ja sähköpostiosoitteen ja lähetämme sinulle kerran muistutuksen, jossa on linkki ostoskoriin (oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta). Muistutusta ei lähetetä, jos olet kieltäytynyt tarjouksista; tallennettu ostoskori poistetaan 90 päivän kuluttua. Toivelista tallennetaan vain selaimesi evästeeseen. Tuotetta koskevia kysymyksiä käytämme sähköpostivastaukseen, ja lomakkeella antamallasi suostumuksella julkaisemme kysymyksen ja vastauksen etunimelläsi ja sukunimesi alkukirjaimella.

6. Työhakemukset

Jos haet työpaikkaa, käytämme nimeä, sähköpostia, puhelinta, viestiä ja ansioluetteloa vain rekrytointiprosessiin (GDPR 6 artiklan 1 kohdan b alakohta - toimenpiteet ennen sopimuksen tekemistä). Ansioluettelo säilytetään suojatusti ja vain salongin johto näkee sen. Poistamme tiedot viimeistään 12 kuukautta päätöksen jälkeen, ellet suostu siihen, että säilytämme ne tulevia hakuja varten. Sama koskee franchise-tiedusteluja: käytämme tietoja vain vastaamiseen ja neuvotteluihin.

7. Suositukset, tarjoukset ja syntymäpäivälahja

Käynnin jälkeen voimme lähettää sinulle sähköpostitse suosituksen kotihoitotuotteista ja, kun on aika, ehdotuksen uudesta ajasta sekä ajoittain käynteihisi mukautettuja salongin tarjouksia (esim. toimipisteen, palveluiden tai edellisestä käynnistä kuluneen ajan perusteella). Oikeusperuste on oikeutettu etumme suoramarkkinoida vastaavia palveluita nykyisille asiakkaille (GDPR 6 artiklan 1 kohdan f alakohta). Jokaisessa tällaisessa sähköpostissa voit kieltäytyä viesteistä yhdellä napsautuksella; varauksia koskevat ilmoitukset saat edelleen.

Näissä sähköposteissa mittaamme, onko viesti avattu ja onko linkkiä napsautettu (pieni kuva ja linkki, jossa on yksilöllinen tunniste), jotta tiedämme, mitkä tarjoukset ovat hyödyllisiä. Emme jaa näitä tietoja kolmansille osapuolille.

Jos kirjoitat kanta-asiakaskorttiin syntymäpäiväsi ja -kuukautesi (vuotta emme kysy), lähetämme sinulle ennen syntymäpäivääsi lahjan - pisteitä tai lahjakortin. Oikeusperuste on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta); poistamme päivämäärän pyynnöstäsi.

8. Virtuaaliavustaja (chat)

Sivuston chat vastaa Google Gemini -tekoälyn avulla (Google Ireland Ltd., Dublin, Irlanti). Kun kirjoitat sille, viestiesi teksti ja sivuston kieli lähetetään Googlelle vastauksen laatimista varten; emme lähetä sinua koskevia tietoja tietokannastamme. Pyydämme, ettet kirjoita chattiin arkaluonteisia tietoja (esim. terveydestäsi). Säilytämme keskusteluja vastausten parantamiseksi ja poistamme ne viimeistään 12 kuukauden kuluttua.

Jos pyydät meitä ottamaan sinuun yhteyttä, avustaja välittää nimesi, sähköpostiosoitteesi ja viestisi salongille tiedusteluna (GDPR 6 artiklan 1 kohdan b ja f alakohta). Avustaja voi erehtyä: vastaukset eivät ole sitova tarjous, ja varaus viimeistellään aina varaussivulla. Google voi käsitellä tietoja myös Yhdysvalloissa (katso kohta siirroista Euroopan unionin ulkopuolelle).

9. Sivustolla käynti ja palvelin

Sivustoa ylläpitää STRATO GmbH, Berliini, Saksa, joka on myös sähköpostipalvelumme tarjoaja. Jokaisen käynnin yhteydessä palvelin käsittelee teknisesti IP-osoitettasi, käyntiaikaa, sivun osoitetta ja selaintietoja toimittaakseen sivun ja suojatakseen sen väärinkäytöltä (oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta).

Fontit ladataan omalta palvelimeltamme eikä ulkopuolisilta palveluntarjoajilta. Emme käytä kävijöiden seurantaan tai mainontaan tarkoitettuja työkaluja.

10. Evästeet

Käytämme välttämättömiä evästeitä: istunto (esim. varauksen aikana), lomakkeiden suojaus väärinkäytöltä, evästevalintasi muistaminen sekä valitsemasi sivuston ulkoasun ja salongin kaupungin muistaminen. Ne ovat tarpeen sivuston toiminnan tai itse pyytämäsi toiminnon kannalta, joten ne eivät edellytä suostumusta. Muita evästeitä (tilastot, markkinointi) asetamme vain suostumuksellasi (seuraavat kohdat).

Luettelo kaikista evästeistä ja niiden kestosta löytyy evästeasetuksista: Evästeasetukset

11. Käyntitilastot (Google Analytics)

Jos otat evästeilmoituksessa käyttöön ”Tilastot”, käytämme Google Analytics 4 -palvelua (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti) nähdäksemme, kuinka paljon sivustolla on kävijöitä, mitä sivuja he avaavat, millä laitteella ja mistä he tulevat sekä kuinka monta varausta ja viestiä on lähetetty. Näin mukautamme sivustoa ja tarjontaamme kävijöiden tarpeisiin.

Tällöin käsitellään laitteen ja selaimen tietoja, likimääräistä sijaintia (maa, kaupunki), avaamiasi sivuja ja käynnin ajankohtaa. Google Analytics 4 ei tallenna IP-osoitteita. Olemme poistaneet käytöstä Google-signaalit ja mainosten personoinnin, emme lähetä nimeä, sähköpostiosoitetta tai puhelinnumeroa, eikä sivuja, joilla on ajan tunnus tai arvostelu, mitata lainkaan. Evästeet _ga ja _ga_* ovat voimassa enintään 2 vuotta; tietoja säilytetään Google Analyticsissa enintään 14 kuukautta.

Oikeusperuste on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta). Ilman suostumusta Google Analyticsia ei ladata. Voit peruuttaa suostumuksesi milloin tahansa; tällöin Google Analyticsin evästeet poistetaan selaimestasi. Google voi käsitellä tietoja myös Yhdysvalloissa (katso kohta siirroista Euroopan unionin ulkopuolelle).

Voit ottaa tilastot käyttöön tai poistaa ne käytöstä evästeasetuksissa: Evästeasetukset

12. Mainokset Facebookissa ja Instagramissa (Meta Pixel)

Jos otat evästeilmoituksessa käyttöön ”Markkinointi”, käytämme Meta Pixeliä (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanti). Näin näemme, ovatko Facebook- ja Instagram-mainoksemme tuoneet kävijöitä, varauksia ja viestejä, ja voimme näyttää mainoksia myös ihmisille, jotka ovat käyneet sivustollamme.

Meta saa tällöin selain- ja laitetiedot, IP-osoitteen, avaamasi sivut sekä tapahtumat ”varaus lähetetty” ja ”viesti lähetetty”. Emme lähetä nimeä, sähköpostiosoitetta, puhelinnumeroa emmekä varauksen sisältöä, eikä sivuja, joilla on ajan tunnus tai arvostelu, mitata. Jos sinulla on Facebook- tai Instagram-tili, Meta voi yhdistää nämä tiedot tiliisi omien tietosuojakäytäntöjensä mukaisesti (facebook.com/privacy/policy). Evästeet _fbp ja _fbc ovat voimassa enintään 3 kuukautta.

Olemme yhteisrekisterinpitäjiä yhdessä yhtiön Meta Platforms Ireland Ltd. kanssa tietojen keräämisen ja Metalle siirtämisen osalta (GDPR 26 artikla); jatkokäsittelystä Meta vastaa itsenäisesti. Oikeusperuste on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta); ilman sitä Meta Pixeliä ei ladata. Voit peruuttaa suostumuksesi milloin tahansa, jolloin Meta Pixelin evästeet poistetaan selaimestasi. Meta voi käsitellä tietoja myös Yhdysvalloissa (EU–US Data Privacy Framework).

Voit ottaa markkinoinnin käyttöön tai poistaa sen käytöstä evästeasetuksissa: Evästeasetukset

13. YouTube-videot

Gallerian YouTube-videot (Google Ireland Ltd., Dublin) ladataan vasta, kun napsautat niitä, yksityisyyttä paremmin suojaavassa tilassa (youtube-nocookie.com). Vasta silloin Google saa IP-osoitteesi ja selaintietosi. Oikeusperuste: oma toimintasi eli suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta).

14. Sosiaalinen media ja arvostelut

Instagramin ja Facebookin kuvakkeet ovat tavallisia linkkejä: tietoja lähetetään näihin palveluihin vasta, kun napsautat linkkiä. Sivustolla näytettävät arvostelut ovat julkisia arvosteluja Google-profiilistamme.

15. Vastaanottajat ja siirrot Euroopan unionin ulkopuolelle

Emme myy tietojasi. Niihin on pääsy vain salongin valtuutetuilla henkilöillä sekä edellä mainituilla palveluntarjoajilla siinä laajuudessa kuin heidän palvelunsa edellyttää.

Google voi käsitellä tietoja myös Yhdysvalloissa; siirto perustuu EU–USA-tietosuojakehykseen (EU–US Data Privacy Framework) ja/tai Euroopan komission vakiosopimuslausekkeisiin.

16. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä, siirtää ne järjestelmästä toiseen sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit peruuttaa suostumuksesi milloin tahansa, mikä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Lähetä pyyntösi meille sähköpostitse tai soita meille; vastaamme kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Agencija za zaštitu osobnih podataka (AZOP, Kroatian tietosuojavirasto), Selska cesta 136, 10000 Zagreb, www.azop.hr, tai asuinvaltiosi valvontaviranomaiselle.

Emme tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun kohdistuvia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Voimme mukauttaa sinulle tarjouksia toimipisteen, palveluiden tai edellisestä käynnistä kuluneen ajan perusteella (katso kohta suosituksista ja tarjouksista).

17. Tietoturva ja muutokset

Sivuston tiedot siirretään ainoastaan salattuina (HTTPS), ja ylläpitoon pääsy on suojattu salasanalla ja sähköpostitse lähetettävällä lisäkoodilla. Voimme täydentää tätä selostetta, kun palvelumme tai säädökset muuttuvat; voimassa on aina tällä sivulla julkaistu versio.