TIETOSUOJASELOSTE JA ASIAKASREKISTERIN SELOSTE

(EU:n yleinen tietosuoja-asetus 2016/679)

Laatimispäivämäärä: 24.9.2026

Viimeisin päivitys: 24.9.2026

 

  1. Rekisterinpitäjä

Yrityksen nimi: Hellittämö

Y-tunnus: 3652148-1

Osoite: Parkanontie 58

Sähköposti: pauliina@hellittamo.fi

Puhelinnumero: 0443045185

 

  1. Yhteyshenkilö rekisteriä koskevissa asioissa

Nimi: Pauliina Tuomisto (Yrittäjä)

Yhteystiedot: Sama kuin kohdassa 1.

 

  1. Rekisterin nimi

Hellittämö – Asiakas- ja palvelurekisteri.

 

  1. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Tietoja käsitellään ajanvarausten hallintaa, asiakassuhteen hoitamista, palvelun laadun varmistamista ja turvallista toteuttamista (esim. esitiedot mahdollisista fyysisistä rajoitteista) sekä laskutusta ja markkinointia varten. Oikeusperusteena on sopimus (palvelun toimittaminen) sekä asiakkaan suostumus (esitiedot ja markkinointi).

 

  1. Rekisterin tietosisältö

Rekisteriin kerätään ja tallennetaan vain palvelun kannalta välttämättömiä tietoja.

Perustiedot (kaikki palvelut): Asiakkaan nimi, yhteystiedot (osoite, puhelinnumero, sähköposti), ajanvaraus- ja ilmoittautumistiedot, laskutustiedot, asiakkaan itse antamat viestit sekä palvelun toteuttamiseen liittyvät muistiinpanot. Alaikäisen asiakkaan kohdalla huoltajan yhteystiedot.

Neuropsykiatrinen valmennus: Yksilöllinen valmennussuunnitelma, tapaamiskertojen päiväkirjaukset sekä tavoitteiden seuranta. Palvelun toteuttamista varten voidaan käsitellä myös tarpeellisia terveydentilaa koskevia tietoja, oireita, lääkityksiä, diagnooseja sekä alaikäisen osalta koulunkäyntiin ja elämäntilanteeseen liittyviä tietoja.

Perinteinen jäsenkorjaus ja intialainen päähieronta: Hoitoon vaikuttavat esitiedot (esim. tuki- ja liikuntaelimistön vaivat, leikkaukset tai muut hoidon turvallisuuteen vaikuttavat terveystiedot kuten lääkitykset ja diagnoosit) sekä tehdyt hoidot ja käyntihistoria.

Jooga: Osallistujalistat, mahdolliset asiakkaan itse ilmoittamat huomioitavat asiat (esim. raskaus tai vammat turvallisen harjoittelun takaamiseksi) ja suoramarkkinointiluvat.

  1. Säännönmukaiset tietolähteet

Tiedot saadaan ensisijaisesti asiakkaalta itseltään (ajanvarauksen, esitietolomakkeen tai sopimuksen yhteydessä) tai huoltajalta.

Tietoja voidaan kerätä muilta yhteistyötahoilta (esim. koulu tai sosiaalityöntekijä) ainoastaan asiakkaan tai huoltajan nimenomaisella suostumuksella.

  1. Tietojen säännönmukaiset luovutukset ja siirto

Tietoja käsitellään luottamuksellisesti. Niitä ei luovuteta ulkopuolisille ilman asiakkaan tai hänen edustajansa suostumusta, paitsi viranomaisille laissa säädetyissä tilanteissa (esim. lastensuojeluilmoitusvelvollisuus tai veroviranomaiset).

Tietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle, ellei käytetyn palvelun (esim. kansainvälinen uutiskirjeohjelma tai sähköinen ajanvarausjärjestelmä) tekninen toteutus sitä vaadi. Tällöin huolehditaan siitä, että palveluntarjoaja on sitoutunut GDPR:n mukaisiin suojatoimiin (esim. vakiolausekkeet).

  1. Rekisterin suojauksen periaatteet

Sähköiset aineistot: Järjestelmät ja laitteet (esim. ajanvaraus, asiakastietojärjestelmä, sähköposti) ovat suojattuja henkilökohtaisilla käyttäjätunnuksilla, vahvoilla salasanoilla ja mahdollisuuksien mukaan vahvalla sähköisellä tunnistautumisella. Laitteet pidetään lukittuina ja niihin on pääsy vain rekisterinpitäjällä.

Manuaaliset aineistot: Mikäli paperisia asiakirjoja (kuten esitietolomakkeita tai sopimuksia) syntyy, niitä säilytetään lukitussa tilassa, jonne ulkopuolisilla ei ole pääsyä.

  1. Tietojen säilytysaika

Asiakassuhteeseen liittyvät tiedot (kuten esitiedot, käyntihistoriat ja osallistujalistat) poistetaan 3 vuoden kuluessa viimeisestä palvelutapahtumasta. Laskutukseen ja maksuihin liittyvät tiedot säilytetään kirjanpitolainsäädännön mukaisesti.

  1. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

  • Tarkastaa itseään koskevat rekisteritiedot.
  • Vaatia virheellisen tai puutteellisen tiedon korjaamista.
  • Vaatia tietojensa poistamista (oikeus tulla unohdetuksi) niiltä osin, kuin käsittely ei perustu lakisääteiseen velvoitteeseen.
  • Peruuttaa antamansa suostumus (esim. markkinointilupa).
  • Tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan voimassa olevaa lainsäädäntöä.

 

EVÄSTEKÄYTÄNNÖT (COOKIES)

Yrityksen verkkosivuilla käytetään evästeitä käyttäjäkokemuksen parantamiseksi, sivuston liikenteen analysoimiseksi ja markkinoinnin kohdentamiseksi. Eväste on pieni tekstitiedosto, jonka verkkoselain tallentaa käyttäjän laitteelle. Evästeet eivät vahingoita käyttäjän laitteita tai tiedostoja.

Sivustolla käytettävät evästeet

Välttämättömät evästeet: Nämä evästeet ovat pakollisia sivuston perustoimintojen, kuten sivuston suojauksen tai sähköisen ajanvarauksen, toimivuuden kannalta.

Toiminnalliset ja analytiikkaevästeet (valinnaiset): Auttavat ymmärtämään, miten kävijät käyttävät sivustoa (esim. Google Analytics), jotta sivuja voidaan kehittää paremmiksi.

Markkinointievästeet (valinnaiset): Voidaan käyttää mainonnan kohdentamiseen (esim. Meta-pikseli), mikäli yritys tekee mainontaa sosiaalisessa mediassa.

Evästeiden hallinta ja estäminen

Kävijällä on oikeus hyväksyä tai hylätä valinnaiset evästeet sivustolle saapuessaan sähköisen evästebannerin kautta. Evästeet voi myös poistaa tai estää milloin tahansa oman verkkoselaimen asetuksista. Evästeiden estäminen saattaa kuitenkin vaikuttaa joidenkin sivuston toiminnallisuuksien (kuten sähköisen ajanvarauksen) toimintaan.

Cloudflare Turnstile
Sivuston yhteydenottolomakkeessa käytetään Cloudflare Turnstile -palvelua roskapostin ja automatisoidun väärinkäytön estämiseksi. Palvelu käsittelee teknisiä tietoja, kuten IP-osoitetta sekä selaimeen ja yhteyteen liittyviä tietoja sen arvioimiseksi, onko käyttäjä ihminen vai automatisoitu botti. Cloudflaren mukaan tietoja ei käytetä henkilöiden profilointiin tai mainonnan kohdentamiseen. Lisätietoja henkilötietojen käsittelystä löytyy Cloudflaren Turnstile Privacy Addendum -tietosuojaliitteestä.