Tietosuojaseloste

1. Rekisterinpitäjä

Inksupa (tatuointistudio), Albertinkatu 44, 00180 Helsinki, Suomi.

Tietosuoja-asioiden yhteyshenkilö: Supa. Sähköposti: inkssupa@gmail.com.

Tässä selosteessa kerrotaan, miten käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

2. Mitä tietoja keräämme

• Yhteystiedot: nimi, sähköpostiosoite ja puhelinnumero.
• Varauksen tiedot: valittu päivä ja kellonaika, tatuoinnin tyyli, koko, sijainti kehossa ja kuvaus ideastasi.
• Liitteet: vapaaehtoisesti lähettämäsi referenssikuvat.
• Viestintä: sähköpostit ja muut viestit, joita vaihdamme kanssasi.
• Tekniset tiedot: selaimesi paikallisesti tallentama kielivalinta sekä palvelun ylläpitoon liittyvät palvelinlokit (esim. IP-osoite, aikaleima).

3. Arkaluonteiset tiedot

Emme pyydä sinua kertomaan terveystietoja verkkolomakkeella. Jos kerrot oma-aloitteisesti terveyteesi liittyviä tietoja (esim. allergiat, ihosairaudet, raskaus, lääkitys), käsittelemme niitä ainoastaan tatuoinnin turvallisen toteuttamisen arvioimiseksi nimenomaisen suostumuksesi perusteella (GDPR 9 art. 2 a).

Pyydämme välttämään arkaluonteisten tietojen lähettämistä verkkolomakkeella; ne käydään läpi konsultaatiossa.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Ajanvarausten vastaanotto, vahvistaminen ja hallinta sekä tatuointipalvelun toteuttaminen — oikeusperuste: sopimuksen täytäntöönpano tai sitä edeltävät toimet (GDPR 6.1 b).
• Yhteydenpito, kysymyksiin vastaaminen ja aikataulumuutoksista ilmoittaminen — oikeutettu etu (GDPR 6.1 f) tai sopimus.
• Referenssikuvien käsittely suunnittelua varten — suostumus (GDPR 6.1 a); kuvan lähettäminen on vapaaehtoista.
• Kirjanpito- ja verovelvoitteiden hoitaminen — lakisääteinen velvoite (GDPR 6.1 c).
• Palvelun tietoturva, väärinkäytösten estäminen ja toimivuuden varmistaminen — oikeutettu etu (GDPR 6.1 f).

5. Tietolähteet

Keräämme tiedot pääsääntöisesti suoraan sinulta varauslomakkeen, sähköpostin, puhelimen tai sosiaalisen median kautta.

6. Tietojen vastaanottajat ja käsittelijät

Emme myy tietojasi. Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Verkkosivuston ja tietokannan alusta- sekä tallennuspalvelu (varaustiedot ja liitekuvat tallennetaan suojattuun tietokantaan ja tiedostosäilöön).
• Google Ireland Ltd. / Google LLC — Google Kalenteri ja Gmail varausten aikataulutukseen ja viestintään.
• Tarvittaessa kirjanpitäjä sekä viranomaiset silloin, kun laki sitä edellyttää.

7. Siirrot EU:n ulkopuolelle

Osa palveluntarjoajistamme voi käsitellä tietoja EU:n tai ETA:n ulkopuolella. Tällöin siirrot perustuvat Euroopan komission tietosuojan riittävyyspäätökseen (esim. EU–US Data Privacy Framework) tai komission hyväksymiin vakiolausekkeisiin sekä asianmukaisiin lisäsuojatoimiin.

8. Säilytysajat

• Toteutuneiden varausten ja asiakastietojen säilytys: enintään 5 vuotta viimeisestä käynnistä asiakassuhteen hoitamiseksi ja mahdollisten vaatimusten varalta.
• Peruuntuneet tai toteutumattomat varauspyynnöt: enintään 12 kuukautta.
• Referenssikuvat: poistetaan viimeistään 12 kuukauden kuluttua projektin päättymisestä tai heti pyynnöstäsi.
• Kirjanpitoaineisto: 6 vuotta kirjanpitolain mukaisesti.

9. Evästeet ja selaimen tallennus

Sivusto ei käytä seuranta- tai mainosevästeitä eikä analytiikkaa. Selaimesi paikalliseen muistiin (localStorage) tallennetaan ainoastaan valitsemasi kieli sekä ylläpidon kirjautumiseen tarvittava istuntotieto. Nämä ovat sivuston toiminnan kannalta välttämättömiä eivätkä vaadi suostumusta.

10. Tietojen suojaaminen

Tiedot on suojattu salatuilla yhteyksillä (HTTPS), pääsynhallinnalla ja tietokannan rivikohtaisilla käyttöoikeussäännöillä. Liitekuvat tallennetaan yksityiseen säilöön, johon ei ole julkista pääsyä. Tietoihin pääsevät vain henkilöt, joille se on työtehtävien vuoksi tarpeen.

11. Oikeutesi

Sinulla on oikeus:

• saada pääsy sinua koskeviin tietoihin ja saada niistä jäljennös,
• oikaista virheelliset tai puutteelliset tiedot,
• pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"),
• rajoittaa käsittelyä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• saada tietosi siirrettyä järjestelmästä toiseen,
• peruuttaa antamasi suostumus milloin tahansa (peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen).

12. Automaattinen päätöksenteko

Emme tee automaattista päätöksentekoa emmekä profilointia.

13. Miten käytät oikeuksiasi ja teet valituksen

Lähetä pyyntösi osoitteeseen inkssupa@gmail.com. Vastaamme kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun tai lainsäädännön muuttuessa. Viimeisin päivityspäivä näkyy sivun alussa.