Tietosuojaseloste

Tämä tietosuojaseloste koskee Hellä Roomin verkkosivustoa, sen yhteydessä käytettävää ajanvarausjärjestelmää sekä ajanvarausjärjestelmän kautta tapahtuvaa palveluiden ja joogasarjakorttien ostamista. Verkkosivuston tarkoituksena on tarjota tietoa yrityksen palveluista sekä mahdollistaa sähköinen ajanvaraus, ostosten tekeminen ja yhteydenotto. Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) ja muun soveltuvan lainsäädännön mukaisesti.

1.Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

ajanvarausten vastaanottaminen ja palveluiden toteuttaminen

asiakassuhteiden ylläpitäminen ja asiakasviestintä

laskutus, maksujen käsittely ja kirjanpito

yhteydenottopyyntöihin vastaaminen

uutiskirjeiden ja markkinointiviestien lähettäminen suostumuksen perusteella

verkkosivuston ja palveluiden kehittäminen sekä väärinkäytösten ehkäiseminen

lakisääteisten velvoitteiden täyttäminen.

3. Käsiteltävät henkilötiedot

Käsiteltäviä henkilötietoja voivat olla:

Perustiedot: nimi ja tarvittaessa yrityksen tai organisaation nimi.

Yhteystiedot: sähköpostiosoite, puhelinnumero ja tarvittaessa osoitetiedot.

Asiakkuuteen liittyvät tiedot: varausajankohdat, varatut palvelut, käyntihistoria ja palvelun toteuttamisen kannalta tarpeelliset asiakaskohtaiset merkinnät.

Asiakkaan itse antamat tiedot: yhteydenottoviestit, palveluun liittyvät toiveet ja muut vapaaehtoisesti annetut tiedot.

Laskutus- ja maksutiedot: laskutukseen ja maksusuoritusten todentamiseen tarvittavat tiedot.

Verkkosivuston käyttötiedot: tekniset lokitiedot ja evästeiden tai vastaavien tekniikoiden avulla kerättävät tiedot siltä osin kuin niitä käytetään.

Kaikkia edellä mainittuja tietoja ei kerätä kaikilta asiakkailta. Tietoja käsitellään vain siinä laajuudessa kuin se on tarpeellista kyseisen palvelun tai muun käyttötarkoituksen kannalta.

4. Henkilötietojen lähteet

Henkilötiedot saadaan pääsääntöisesti asiakkaalta itseltään esimerkiksi ajanvarauksen, verkkokauppaostoksen, yhteydenottolomakkeen, sähköpostin tai muun yhteydenpidon yhteydessä.

Tietoja voi syntyä myös palvelun toteuttamisen ja asiakassuhteen hoitamisen yhteydessä.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen johonkin seuraavista oikeusperusteista:

Sopimus: tietojen käsittely on tarpeen varatun palvelun toteuttamiseksi tai tilauksen hoitamiseksi.

Lakisääteinen velvoite: tietoja käsitellään esimerkiksi kirjanpitoon liittyvien velvoitteiden täyttämiseksi.

Suostumus: tietoja käsitellään esimerkiksi silloin, kun asiakas tilaa uutiskirjeen tai antaa suostumuksensa sellaiseen käsittelyyn, joka edellyttää suostumusta.

Oikeutettu etu: tietoja voidaan käsitellä esimerkiksi asiakassuhteen hoitamiseksi, toiminnan kehittämiseksi ja väärinkäytösten ehkäisemiseksi, kun käsittelyn edellytykset täyttyvät.

Jos palvelun yhteydessä käsitellään erityisiä henkilötietoryhmiä, kuten terveystietoja, käsittelylle on oltava myös tietosuoja-asetuksen mukainen erillinen peruste.

6. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai sovellettavan lainsäädännön noudattamiseksi.

Säilytysajat määräytyvät tietojen käyttötarkoituksen mukaan. Kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan. Asiakkuuteen ja palveluiden toteuttamiseen liittyvät tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita eikä säilyttämiselle ole muuta perustetta.

Uutiskirjeen tilaajatietoja säilytetään tilauksen voimassaolon ajan. Tilauksen peruuttamisen jälkeen tietoja ei enää käytetä uutiskirjeiden lähettämiseen. Tarpeellisia tietoja voidaan säilyttää rajatusti esimerkiksi sen osoittamiseksi, että markkinointikieltoa on noudatettu.

7. Henkilötietojen vastaanottajat ja luovutukset

Henkilötietoja voidaan käsitellä palvelun toteuttamisen kannalta tarpeellisten palveluntarjoajien järjestelmissä. Tällaisia voivat olla esimerkiksi:

verkkosivusto- ja ajanvarauspalveluiden tarjoajat

maksupalveluiden tarjoajat

laskutus- ja kirjanpitopalvelut

sähköposti- ja uutiskirjepalvelut.

Palveluntarjoajat käsittelevät henkilötietoja sovittujen tehtäviensä ja sovellettavan tietosuojalainsäädännön mukaisesti.

Tietoja voidaan luovuttaa viranomaisille, jos lainsäädäntö sitä edellyttää.

Henkilötietoja ei myydä ulkopuolisille.

Jos henkilötietoja siirretään EU:n tai Euroopan talousalueen ulkopuolelle, siirrossa noudatetaan tietosuoja-asetuksen vaatimuksia ja käytetään tarvittaessa asianmukaisia suojatoimia.

Ajanvarausten hallintaan ja joogasarjakorttien ostamiseen käytetään Vello-ajanvarausjärjestelmää. Vello Solutions Oy käsittelee henkilötietoja palveluntarjoajana ajanvarausten, maksujen ja asiakastietojen hallinnan mahdollistamiseksi. Henkilötietojen käsittelyssä noudatetaan sovellettavaa tietosuojalainsäädäntöä. Voit tutustua Vellon omaan tietosuojalausekkeeseen osoitteessa vello.fi/fi/tietosuojaseloste.

8. Henkilötietojen suojaaminen

Henkilötietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Tietojen käyttöoikeudet rajataan henkilöihin, joilla on tehtäviensä perusteella oikeus käsitellä tietoja.

Palveluntarjoajien järjestelmien ja muiden käytössä olevien ratkaisujen tietoturvaa hyödynnetään henkilötietojen suojaamisessa. Henkilötietojen käsittelyssä pyritään ehkäisemään tietojen asiatonta käyttöä, luovuttamista, muuttamista ja häviämistä.

9. Rekisteröidyn oikeudet

Sinulla on tietosuoja-asetuksen mukaisesti oikeus:

Tarkastaa tietosi ja saada tieto siitä, käsitelläänkö sinua koskevia henkilötietoja.

Pyytää tietojen oikaisua, jos tiedot ovat virheellisiä tai puutteellisia.

Pyytää tietojen poistamista, jos poistamisen edellytykset täyttyvät.

Pyytää käsittelyn rajoittamista tietosuoja-asetuksessa määritellyissä tilanteissa.

Vastustaa käsittelyä, kun käsittely perustuu oikeutettuun etuun ja vastustamisen edellytykset täyttyvät.

Peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen.

Pyytää tietojen siirtämistä järjestelmästä toiseen, jos tietosuoja-asetuksen edellytykset täyttyvät.

Tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojasi käsitellään lainvastaisesti.

Oikeuksien toteuttamiseen voi liittyä lakisääteisiä rajoituksia. Esimerkiksi kirjanpitovelvoite voi estää tiettyjen tietojen poistamisen.

10. Oikeuksien käyttäminen

Voit esittää henkilötietojasi koskevan pyynnön sähköpostitse osoitteeseen mira@hellaroom.fi.

Pyynnössä kannattaa kuvata, mitä tietoja tai oikeutta pyyntö koskee. Henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön käsittelyä.

Pyyntöihin vastataan tietosuoja-asetuksen mukaisessa määräajassa, yleensä kuukauden kuluessa pyynnön vastaanottamisesta.

11. Evästeet ja verkkosivuston käyttö

Verkkosivustolla voidaan käyttää evästeitä ja muita vastaavia tekniikoita sivuston toiminnan varmistamiseen sekä mahdollisesti kävijäliikenteen analysointiin tai markkinointiin.

Muiden kuin välttämättömien evästeiden käyttöön pyydetään tarvittaessa suostumus. Evästeiden käytöstä ja niiden hallinnasta kerrotaan tarkemmin sivuston evästeilmoituksessa, jos sellainen on käytössä.

12. Tietosuojaselosteen muutokset

Tietosuojaselostetta voidaan päivittää, jos henkilötietojen käsittely, käytettävät järjestelmät tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan verkkosivustolla.

Päivitetty 9.10.2026

Rekisterinpitäjä: Soturi joogaa

Y-tunnus: 3459232-3

Postiosoite: Järvensivuntie 11 lh 2, 33100 Kangasala

Sähköposti: mira@hellaroom.fi

Puhelin: 045 783 41553