Book Salon Oy:n tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, kuinka Book Salon Oy käsittelee henkilötietoja. Henkilötietojen käsittely tarkoittaa esimerkiksi henkilötietojen käyttöä, keräämistä, säilyttämistä, siirtämistä ja luovuttamista. Tässä tietosuojaselosteessa kuvataan muun muassa, mitä henkilötietoja kerätään ja mihin tarkoituksiin niitä käytetään.

Tätä tietosuojaselostetta sovelletaan seuraaviin henkilöihin (yhdessä ”Rekisteröity”):

• Book Salon Oy:n kauppiasasiakkaiden kuten parturikampaamoliikkeiden ja muiden eri liikkeiden (”Liikkeet”) yrittäjiin, työntekijöihin ja muihin henkilöihin, jotka edustavat Liikettä tai tarjoavat palveluitaan Liikkeen nimissä (”Liikeasiakas”);
• Henkilöihin, jotka luovat Book Salon -käyttäjätilin (”Loppukäyttäjä”) käyttääkseen Book Salon Oy:n ajanvaraus- tai maksupalveluita (”Palvelu” tai ”Palvelut”); sekä
• Henkilöihin, jotka vierailevat Book Salon Oy:n verkkosivuilla.

Book Salon Oy:n Palvelut voivat sisältää linkkejä, jotka johtavat ulkoisille verkkosivustoille tai muiden organisaatioiden palveluihin. Book Salon Oy ei hallinnoi kyseisiä muiden organisaatioiden ylläpitämiä verkkosivustoja tai palveluita eikä tätä tietosuojaselostetta sovelleta niiden käyttöön. Book Salon Oy ei vastaa kyseisten ulkoisten verkkosivustojen tai palveluiden tietosuojakäytännöistä.

Rekisteröity, henkilötieto, henkilötietojen käsittely, rekisterinpitäjä, henkilötietojen käsittelijä ja muut tässä tietosuojaselosteessa käytetyt henkilötietojen käsittelyyn liittyvät termit on määritelty yleisessä tietosuoja-asetuksessa (2016/679, ”GDPR”). Book Salon Oy noudattaa henkilötietojen käsittelyssä GDPR:n lisäksi muuta sovellettavaa kansallista tietosuojalainsäädäntöä ("tietosuojalainsäädäntö").

Selosteessa kerromme

1. Rekisterinpitäjän yhteystiedot ja tietosuojavastaavan yhteystiedot
2. Mitä tietoja keräämme ja mihin tarkoitukseen?
3. Evästeet ja seurantatekniikat
4. Mitä oikeuksia Rekisteröidyllä on ja kuinka niitä voi käyttää?
5. Mihin tarkoitukseen käytämme tietoja ja millä perusteella käsittelemme niitä?
6. Kuinka kauan säilytämme tiedot?
7. Tietojen vastaanottajat ja tietojen siirrot kolmansiin maihin
8. Minkälaisia riskejä tietojen käsittelyyn liittyy ja miten suojaamme tiedot?

Rekisterinpitäjän yhteystiedot ja tietosuojavastaavan yhteystiedot

Book Salon Oy
Y-tunnus 2786121-4

Lapinlahdenkatu 16
00180 Helsinki

Tietosuojavastaava: Jonne Castrén

Book Salon Oy
℅ Tietosuojavastaava
Lapinlahdenkatu 16
00180 Helsinki

Mitä tietoja keräämme ja mihin tarkoitukseen?

Keräämme käyttäjistämme vain Palvelun toiminnan ja kehittämisen kannalta tarpeellisia tietoja:

• Tunnistamiseen ja tunnistautumiseen, yhteydenpitoon sekä Palvelun toteuttamiseen liittyvät tiedot: nimi ja sähköpostiosoite. Salasanoja emme missään yhteydessä säilytä luettavassa muodossa.
• Facebook-tunnistautumisen yhteydessä käyttäjän hyväksymät Facebook-tiedot.
• Google-tunnistautumisen yhteydessä tunniste joka yhdistää Rekisteröidyn hänen Google tiliinsä.
• Rekisteröityneiden ostohistoria (kuitit). Säilytämme kuitit kirjanpitolain edellyttämällä tavalla ja käytämme tietoja anonyymisti ostokäyttäytymisen profilointiin.
• Verkkosivuillamme, ajanvarauswidgetissä ja markkinapaikalla käytetään evästeitä ja vastaavia tekniikoita. Välttämättömät evästeet tarvitaan Palvelun toimintaan. Analytiikka- ja markkinointievästeitä sekä kumppaniemme seurantatyökaluja käytetään vain suostumuksellasi; ne on kuvattu kohdassa ”Evästeet ja seurantatekniikat”.
• Sähköposti- ja chat-asiakaspalveluun liittyvät tiedot, joita säilytämme asiakaspalvelun kehittämiseksi.

Henkilötiedot, jotka keräämme suoraan Rekisteröidyltä

Keräämme edellä mainitut tiedot pääosin aina suoraan Rekisteröidyltä itseltään rekisteröitymisen, kirjautumisen, Palvelun käyttämisen, maksukortin lisäämisen, ostamisen tai asiakaspalvelupyynnön yhteydessä. Näitä tietoja käytetään yhteydenpitoon joko Palveluiden tarjoamiseksi tai tuottamiseksi asiakkaalle.

Henkilötiedot, joita keräämme kolmansilta osapuolilta

Kolmansilta osapuolilta keräämme tietoa vain Facebook-tunnistautumisen yhteydessä. Tässä yhteydessä tallennamme käyttäjän sähköpostiosoitteen ja Facebook-tunnisteen.

Evästeet ja seurantatekniikat

Kun vierailet Book Salon -markkinapaikalla, liikkeen ajanvaraussivulla tai -widgetissä tai Book Salonilla tehdyllä liikkeen verkkosivulla, pyydämme suostumuksesi evästeikkunassa ennen kuin mitään analytiikka- tai markkinointityökalua ladataan. Välttämättömät evästeet ovat aina käytössä. Valitset erikseen, sallitko analytiikkaevästeet ja markkinointievästeet, sekä liikkeen ajanvaraussivulla, saako liikkeen oma varausanalytiikka olla käytössä. Valintasi koskee käyttämääsi selainta, ja voit muuttaa sitä milloin tahansa alatunnisteen evästeasetukset-linkistä. Alla luetelluille kumppaneille ei lähetetä mitään ennen kuin olet tehnyt valintasi.

Analytiikka (suostumuksellasi)

• Google Analytics 4 (Google Ireland Limited): tilastot Palvelun käytöstä, kuten vieraillut sivut, laite- ja selaintiedot sekä likimääräinen sijainti. Kirjautuneille asiakkaille, jotka ovat hyväksyneet analytiikkaevästeet, käytämme pseudonyymiä asiakastunnistetta, jotta eri laitteilta tehdyt käynnit voidaan yhdistää; sitä ei käytetä terveyteen liittyviä palveluita tarjoavien liikkeiden sivuilla.
• Microsoft Clarity (Microsoft Ireland Operations Limited) ja Hotjar (Hotjar Limited): istuntotallenteet ja lämpökartat, jotka näyttävät, miten sivuja käytetään. Tallennusta käytetään vain etusivulla, hakutuloksissa ja liikkeiden sivuilla; sitä ei koskaan käytetä ajanvarauksen vaiheissa, varauksen hallinta- tai arvostelusivuilla eikä terveyteen liittyviä palveluita tarjoavien liikkeiden sivuilla. Lomakkeisiin syötetyt tiedot peitetään.
• UXCam (UXCam Inc.): istuntoanalytiikka mobiilisovelluksissamme.
• ClickCease (CHEQ AI Technologies Ltd): mainontamme klikkipetosten tunnistaminen.
• HubSpot (HubSpot, Inc.): käyntitilastot Book Salonin liikeasiakkaiden myyntiä ja asiakasviestintää varten.

Markkinointi (suostumuksellasi)

• Google Ads ja Floodlight / Campaign Manager 360 (Google Ireland Limited): mainoskampanjoiden ja konversioiden mittaaminen sekä mainonnan kohdentaminen.
• Meta-pikseli (Meta Platforms Ireland Limited): mainoskampanjoiden ja konversioiden mittaaminen Facebookissa ja Instagramissa sekä mainosyleisöt.
• TikTok-pikseli (TikTok Technology Limited): mainoskampanjoiden ja konversioiden mittaaminen.
• AdRoll (NextRoll, Inc.): uudelleenkohdennettu mainonta.

Liikkeen oma varausanalytiikka (suostumuksellasi, erikseen kullekin liikkeelle)

Liike voi yhdistää ajanvaraussivuunsa oman Google Analytics -tilinsä tai Meta-pikselinsä. Jos sallit tämän, liike saa itsenäisenä rekisterinpitäjänä tilastot kyseisen sivun käynneistä ja varauksista. Tätä ei käytetä terveyteen liittyviä palveluita tarjoavien liikkeiden ajanvaraussivuilla.

Mitä emme lähetä näille kumppaneille

Emme koskaan lähetä nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi tai varaamiesi palveluiden nimiä edellä luetelluille kumppaneille. Tehty varaus raportoidaan vain konversiona, johon sisältyy summa, valuutta ja palvelun yleinen luokka. Terveyteen liittyviä palveluita, kuten fysioterapiaa, hierontaa, jalkahoitoja, peruukkipalveluita tai pistoshoitoja, tarjoavien liikkeiden sivuilla sekä kaikilla ajanvaraussivuilla näille kumppaneille ei lähetetä sivulatauksia, konversioita eikä istuntotallenteita evästevalinnoistasi riippumatta.

Mitä oikeuksia Rekisteröidyllä on ja kuinka niitä voi käyttää?

Rekisteröidyllä on oikeuksia koskien Book Salon Oy:n hallussa olevia henkilötietoja. Rekisteröidyllä on seuraavat oikeudet:

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus tutustua hallussamme oleviin henkilötietoihin. Oikeutta tutustua tietoihin voidaan kuitenkin joutua rajoittamaan lainsäädännön ja muiden henkilöiden yksityisyyden suojan vuoksi.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää korjausta virheellisiin tai puutteellisiin tietoihin.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää tietojensa poistamista. Tietojen poistaminen voidaan tehdä esimerkiksi seuraavissa tapauksissa:

• Rekisteröity peruuttaa suostumuksen, eikä käsittelyyn ole muuta perustetta
• Rekisteröity vastustaa tietojen käsittelyä eikä käsittelyn jatkamiselle ole muuta perustetta

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä.

Vastustamisoikeus

Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä.

Oikeus tietojen siirrettävyyteen

Rekisteröidyllä on oikeus saada antamansa henkilötiedot koneellisesti luettavassa muodossa. Oikeus koskee henkilötietoja, joita on käsitelty automaattisesti sopimukseen tai suostumukseen perusten.

Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa suostumuksensa, milloin tahansa tämän vaikuttamatta ennen sen peruuttamista tehdyn käsittelyn lainmukaisuuteen, jos käsittely perustuu suostumukseen. Suostumuksen peruuttaminen saattaa vaikuttaa mahdollisuutemme tarjota Palveluita.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle, mikäli epäilee henkilötietojaan käytettävän epäasianmukaisesti tai lainvastaisesti.

Oikeuksien käyttäminen

Rekisteröidyn oikeuksien käyttämiseksi tulee ottaa yhteyttä Book Salon Oy:n tietosuojavastaavaan. Pääsy tallennettuihin henkilötietoihin on mahdollista myös web-sivustomme sekä iOS- ja Android-applikaatioidemme kautta.

Tietosuojavastaava:

Book Salon Oy
℅ Tietosuojavastaava
Lapinlahdenkatu 16
00180 Helsinki

Mihin käytämme tietoja ja millä perusteella käsittelemme niitä?

Book Salon Oy käsittelee henkilötietoja täyttääkseen lakisääteiset ja sopimusten mukaiset velvoitteet. Käsittelymme oikeusperusteita ovat:

Sopimukseen täytäntöön paneminen

Sopimusvelvoitteiden täyttäminen, eli Palvelumme tarjoaminen, on pääasiallinen henkilötietojen käsittelymme oikeusperuste. Sopimus muodostuu Book Salon Oy:n ja käyttäjän välille käyttäjän rekisteröityessä Palveluun. Rekisteröity hyväksyy tietosuojaselosteen mukaisen tietojen käsittelyn käyttämällä Palvelua. Käsittelemme henkilötietoja meiltä tilatun Palvelun tuottamiseksi, siltä osin kuin on tarpeellista.

Lakisääteinen velvoite

Sopimusten lisäksi toimintaamme liittyy lakisääteisiä velvoitteita, joiden perusteella käsittelemme henkilötietoja. Esimerkkejä näistä ovat kirjanpitolainsäädäntö sekä maksunvälitystä koskeva lainsäädäntö.

Suostumus

Palvelumme kehittämiseksi ja markkinointimme mittaamiseksi keräämme analytiikka- ja markkinointitietoa suostumuksen perusteella kohdassa ”Evästeet ja seurantatekniikat” kuvatuilla työkaluilla. Annat suostumuksesi evästeikkunassa Palveluun saapuessasi; mitään analytiikka- tai markkinointityökalua ei ladata ennen kuin olet tehnyt valintasi.

Suoramarkkinointia varten Rekisteröidyiltä kerätään erillinen suostumus, jonka voi peruuttaa milloin tahansa. Voit muuttaa tai peruuttaa evästevalintasi milloin tahansa Palvelun alatunnisteen evästeasetukset-linkistä; suostumuksen peruuttaminen lopettaa kyseisen luokan työkalujen tiedonkeruun ja poistaa niiden asettamat evästeet. Voit myös estää evästeiden käytön selaimesi asetuksista selainvalmistajan ohjeiden mukaisesti.

Kuinka kauan säilytämme tiedot?

Henkilötietoja säilytetään vain sopimussuhteen ajan, ellei lainsäädännössä, kuten kirjanpitolaki, toisin vaadita. Esimerkiksi ostotapahtumat säilytetään kirjanpitolain edellyttämän ajan, mutta tiedot anonymisoidaan sopimussuhteen päättyessä.

Kävijäanalytiikka- ja markkinointitietoa säilytetään kumppanien työkaluissa vain niin kauan kuin se on tarpeen Palvelun ja markkinointimme seurantaan ja kehittämiseen. Google Analyticsissa käyttäjä- ja tapahtumatiedot säilytetään propertyyn asetetun säilytysajan ja poistetaan sen jälkeen automaattisesti.

Henkilötietojen vastaanottajat ja henkilötietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja voidaan luovuttaa tai siirtää kolmansille osapuolille tässä tietosuojaselosteessa kuvattuja tarkoituksia varten silloin kuin luovutukselle tai siirrolle on laillinen käsittelyperuste.

Kohdassa ”Evästeet ja seurantatekniikat” luetellut analytiikka- ja markkinointikumppanit saavat tietoja vain suostumuksellasi. Google, Meta, TikTok, Microsoft, Hotjar, UXCam, ClickCease (CHEQ), HubSpot ja AdRoll voivat käsitellä tietoja Yhdysvalloissa; siirrot perustuvat kumppanin EU–US Data Privacy Framework -sertifiointiin tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

Book Salon noudattaa henkilötietojen luovuttamisessa tietosuojalainsäädäntöä.

Palveluiden tarjoaminen edellyttää, että tiettyjä Loppukäyttäjän henkilötietoja luovutetaan Liikkeelle, johon Loppukäyttäjä tekee Palvelun avulla ajanvarauksen. Luovutetut henkilötiedot siirtyvät osaksi vastaanottavan Liikkeen henkilötietorekisteriä ja Liike vastaa itsenäisenä rekisterinpitäjänä vastaanottamiensa henkilötietojen lainmukaisesta käsittelystä. Lisätietoja on saatavilla kunkin Liikkeen tietosuojaselosteesta.

Book Salon Oy käyttää Palveluiden tuottamiseen ja siihen liittyvään henkilötietojen käsittelyyn alihankkijoita ja yhteistyökumppaneita, kuten Liikeasiakkaan tuntemispalveluiden tarjoajaa, erilaisia teknisiä alustoja tarjoavia yrityksiä, sähköposti- ja tekstiviestipalveluiden tarjoajia, maksukorttiyhtiötä sekä muita henkilötietojen käsittelijän roolissa toimivia tahoja. Ne käsittelevät Rekisteröidyn henkilötietoja Book Salon Oy:n määrittämillä tavoin. Esimerkiksi Loppukäyttäjän ostotapahtumiin liittyvät tiedot saatetaan siirtää maksupalveluntarjoajan järjestelmään maksun veloittamista varten. Book Salon Oy on huolehtinut tietosuojalainsäädännön edellyttämien sopimusten solmimisesta kyseisten tahojen kanssa.

Henkilötietoja voidaan luovuttaa viranomaisille pakottavan lainsäädännön perusteella. Henkilötietoja voidaan joutua luovuttamaan myös, jos Book Salon on osallisena oikeudenkäynneissä tai vastaavissa oikeudellisissa menettelyissä.

Mikäli Book Salon Oy on osallisena liiketoimintakaupassa, fuusiossa tai muussa yritysjärjestelyssä, Book Salon Oy voi joutua luovuttamaan henkilötietoja yritysjärjestelyyn osallisille tahoille.

Henkilötietoja käsitellään pääsääntöisesti Euroopan unionin (”EU”) ja Euroopan talousalueen (”ETA-alue”) sisällä. Henkilötietoja voidaan kuitenkin käsitellä myös EU:n tai ETA-alueen ulkopuolella. Jos henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, Book Salon Oy huolehtii henkilötietojen siirron toteuttamisesta kaikissa tilanteissa mekanismilla, joka täyttää kulloinkin voimassa olevassa tietosuojalainsäädännössä tietojen siirrolle asetetut vaatimukset. Mikäli käytettävissä ei ole komission päätöstä alueen tietosuojan riittävyydestä, Book Salon Oy voi käyttää esimerkiksi komission hyväksymiä mallisopimuslausekkeita siirron turvallisuuden takaamiseksi.

Minkälaisia riskejä tietojen käsittelyyn liittyy ja miten suojaamme tiedot?

Suurin käyttäjädataan liittyvä riski järjestelmään liittyen on järjestelmään kertyvän henkilötiedon ja ostohistorian päätyminen vääriin käsiin esimerkiksi tietomurron yhteydessä. Tämän epätodennäköisen riskin toteutuessa tietojen pohjalta voi selvittää käyttäjän ostokäyttäytymistä, päätellä sijaintia tapahtumapäivinä ja lähettää roskapostia.

Laajamittaisista tietovuodoista toimitetaan sopimusosapuolelle (yhteyshenkilö) aina ilmoitus riippumatta siitä, onko asia ilmoitusvelvollisuuden piiriin kuuluva vai ei.

Book Salon Oy:n turvallisuustoimien päämääränä on turvata tietojen ja tietojärjestelmien saatavuus, varmistaa niiden luottamuksellisuus, varmistaa tietojen eheys sekä minimoida mahdollisista poikkeamista aiheutuvat vahingot. Suojaustoimet perustuvat toiminnasta tehtyyn riskiarvioon ja ne suhteutetaan suojeltavan kohteen ja siihen kohdistuvien riskien hallitsemiseksi.

Toimenpiteitä tietoturvallisuuden ja tietosuojan varmistamiseksi ovat:

Tietojen saatavuutta ja käytettävyyttä lisäävillä toimilla pyritään varmistamaan merkityksellisen tiedon saatavilla olo silloin kun sitä tarvitaan. Tällaisia toimia ovat järjestelmien toiminnan varmistaminen, varmuuskopioinnit, varahenkilöjärjestelmät ja tiedon oikea arkistointi.

Tietojen eheyttä pyritään turvaamaan järjestelmien tarkistusten ja valvonnan kautta. Turvatoimien ja ohjeistuksen tavoitteena on ehkäistä virheitä ja laiminlyöntejä tietojen käsittelyssä.

Tietojen luottamuksellisuus pyritään varmistamaan organisatorisilla ja teknisillä keinoilla. Organisatorisina keinoina toimivat mm. salassapitosopimukset, määritellyt toimintaprosessit, ohjeistukset ja henkilöstön koulutus. Teknisiä keinoja ovat mm. virus- ja haittaohjelmasuodatuksen toteutus, tietoliikenteen salaus, vahva tunnistaminen, tietoverkon ja päätelaitteiden suojaus sekä salaus, tilojen lukitukset ja valvonta sekä paperiaineiston tuhoamisen osalta siihen erikoistuneen kumppanin käyttö.

Viimeksi päivitetty: 12.10.2026