Tietosuojaseloste

Päivitetty: 11.11.2026

Rekisterinpitäjä

Rekisterin nimi

Asiakasrekisteri (Uusi testiliike).

Henkilötietojen käsittelyn tarkoitus ja peruste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Ajanvaraus ja palvelun toteuttaminen verkkoajanvarauksemme kautta sekä käyntiin liittyvä yhteydenpito. Varauksen yhteydessä lähetämme sinulle vahvistuksen ja muistutuksen vuorokautta ennen käyntiä. Käsittelyperusteena on sopimuksen täytäntöönpano.
• Asiakaspalvelu sähköpostitse ja puhelimitse. Käsittelyperusteena on oikeutettu etu.
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito. Käsittelyperusteena on lakisääteinen velvoite.

Käsiteltävät henkilötiedot

Käsittelemme seuraavia tietoja, jotka saamme suoraan sinulta:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Varauksen tiedot: palvelu, aika, hinta ja varaustunnus

Tietojen luovuttaminen ja tietojenkäsittelijät

Emme myy henkilötietojasi emmekä luovuta niitä markkinointiin. Käytämme seuraavia tietojenkäsittelijöitä, jotka käsittelevät henkilötietoja meidän puolestamme:

• Guild Lounge Oy (Y-tunnus 3578202-2): ajanvarausjärjestelmän tarjoaja. Ylläpitää tätä ajanvarausta ja sen hallintaa ja käsittelee tietoja vain meidän ohjeidemme mukaan. Käyttää alihankkijoinaan alla mainittuja Cloudflarea ja Lettermintiä.
• Cloudflare, Inc. (USA): ajanvarauksen palvelin (Cloudflare Workers), tietokanta ja tallennustila. Cloudflare käsittelee teknisiä lokitietoja (esim. IP-osoite, käyttäjäagentti) palvelun toiminnan ja tietoturvan varmistamiseksi. Sivut toimitetaan Cloudflaren maailmanlaajuisen reunaverkoston kautta. Siirto Yhdysvaltoihin perustuu EU–US Data Privacy Framework -järjestelyyn ja Euroopan komission hyväksymiin mallisopimuslausekkeisiin. Varausten tiedot tallennetaan Cloudflaren D1-tietokantaan ja R2-tallennustilaan, jotka on rajattu EU-alueelle. Tiedot salataan levossa ja siirron aikana. Ajanvarauksessa on käytössä Cloudflare Turnstile, joka varmistaa, että lomakkeen lähettää ihminen eikä automaattinen ohjelma. Turnstile käsittelee vain tähän tarvittavia selaimen teknisiä tietoja, eikä se lue lomakkeen sisältöä. Käsittelyperuste on oikeutettu etu: palvelun suojaaminen väärinkäytöltä. Lisätietoja: Turnstilen tietosuojaliite. Tietosuojaseloste: cloudflare.com/privacypolicy
• Lettermint B.V. (Alankomaat): sähköpostien lähetys. Sinulle lähetettävät varausvahvistus, muistutus vuorokautta ennen käyntiä sekä peruutus- ja siirtokuittaus. Viesteissä kulkee nimesi, yhteystietosi ja varauksesi tiedot. Muistutus lähetetään vasta vuorokautta ennen käyntiä. Viestit käsitellään ja säilytetään EU:ssa. Tietosuojaseloste: lettermint.co/privacy-policy

Tietojen säilytysaika

Henkilötietoja säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen lainsäädännön edellyttämän ajan (esim. kirjanpitolaki edellyttää tositteiden säilytystä kuusi vuotta). Tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan.

Varaukset: nimi, sähköpostiosoite ja puhelinnumero poistetaan varauksista, kun viimeisimmästä varauksestasi on kulunut kaksi vuotta. Varauksen summa ja varaustunnus jäävät kirjanpitoa varten, ja varaus poistetaan kalenterista.

Poistetut tiedot voivat säilyä tietokannan automaattisissa palautuspisteissä enintään 30 päivää ja viikoittaisissa varmuuskopioissa enintään 12 viikkoa, minkä jälkeen ne häviävät. Varmuuskopiot säilytetään EU-alueella.

Voit pyytää tietojesi poistamista milloin tahansa lähettämällä sähköpostia osoitteeseen jaakko.sandstrom@gmail.com. Vastaamme viimeistään kuukauden kuluessa.

Tietoturva

• Yhteys on salattu (HTTPS), ja salaus on pakotettu päälle myös selaintasolla (HSTS).
• Tiedot tallennetaan EU-alueen palvelimille. Tietokantaan pääsee vain ajanvarauksen omien palvelintoimintojen kautta, eikä sitä voi lukea julkisilta sivuilta.
• Hallinta on suojattu kaksivaiheisella tunnistautumisella (salasana ja todennussovelluksen koodi). Kirjautumisyritysten määrää on rajoitettu.
• Henkilötietoihin pääsyä on rajoitettu vain niille, jotka tarvitsevat niitä työtehtävissään.

Evästeet

Sivusto ei käytä mainos- eikä seurantaevästeitä, eikä sivuilla ole kävijäseurantaa.

Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkastaa, mitä henkilötietoja sinusta on tallennettu
• pyytää virheellisten tietojen oikaisua
• pyytää tietojesi poistoa (oikeus tulla unohdetuksi)
• rajoittaa tai vastustaa tietojesi käsittelyä
• peruuttaa antamasi suostumus. Ilmoita siitä sähköpostitse tai puhelimitse. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
• siirtää tietosi toiseen palveluun
• tehdä valitus tietosuojavaltuutetulle, jos koet käsittelyn olevan lainvastaista

Muissa asioissa ota yhteyttä: jaakko.sandstrom@gmail.com

Valvontaviranomainen

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot meidän käsittelevän henkilötietojasi lainvastaisesti. Tietosuojavaltuutetun toimisto: tietosuoja.fi