Tietosuojaseloste
Päivitetty: 19.10.2026
1. Rekisterinpitäjä
D’Beauty Helsinki Oy toimii henkilötietojen rekisterinpitäjänä EU yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Suomen lainsäädännön mukaisesti.
Käsittelemme asiakkaidemme henkilötietoja luottamuksellisesti ja huolehdimme niiden asianmukaisesta suojaamisesta.
D’Beauty Helsinki Oy
Y-tunnus: 3412345-6
Freesenkatu 5 / Dagmarinkatu 12, 00100 Helsinki
Sähköposti: [email protected]
Puhelin: +358 45 617 4122
2. Kerättävät henkilötiedot
Keräämme vain palveluidemme toteuttamisen ja muiden ilmoitettujen käyttötarkoitusten kannalta tarpeellisia henkilötietoja. Käsiteltävät tiedot riippuvat asiakkaan käyttämistä palveluista.
Yhteystiedot: Nimi, sähköpostiosoite, puhelinnumero sekä tarvittaessa osoite ja syntymäaika.
Ajanvaraus- ja asiakastiedot: Ajanvaraukset, toteutuneet hoidot, palveluhistoria, ostotiedot ja lahjakorttien käyttö.
Terveys- ja esitiedot: Hoidon turvallisuuden ja soveltuvuuden arvioimiseksi tarpeelliset tiedot, kuten allergiat, lääkitykset, ihon kunto ja mahdolliset hoitoesteet.
Ihoanalyysin tiedot: Asiakkaan antamat vastaukset ihonhoitotarpeista, ihon kunnosta ja hoitotavoitteista.
Hoitoihin liittyvät valokuvat: Ennen hoitoa, hoitojen aikana tai niiden jälkeen otetut kuvat, kun niiden ottamiselle ja käsittelylle on asianmukainen peruste.
Asiakasviestintä: Ajanvarauksiin, palveluihin, palautteisiin ja yhteydenottoihin liittyvät tiedot.
Verkkosivuston käyttötiedot: Evästeiden ja vastaavien tekniikoiden avulla kerättävät tiedot verkkosivuston toiminnasta ja käytöstä.
3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja oikeusperusteisiin nojautuen:
Ajanvaraukset ja palveluiden toteuttaminen: Sopimuksen täytäntöönpano tai asiakkaan pyynnöstä tehtävät sopimusta edeltävät toimenpiteet.
Maksut, kirjanpito ja lakisääteiset velvoitteet: Lakisääteisen velvoitteen noudattaminen.
Asiakaspalvelu ja asiakassuhteen ylläpito: Sopimuksen täytäntöönpano tai tapauskohtaisesti oikeutettu etu.
Hoitojen turvallisuuden ja soveltuvuuden arviointi: Soveltuva GDPR 6 artiklan mukainen käsittelyperuste ja terveystietojen osalta lisäksi 9 artiklan mukainen erityinen käsittelyperuste.
Yksilölliset ihonhoitosuositukset: Asiakkaan pyytämän palvelun toteuttaminen tai tilanteen mukaan suostumus.
Markkinointi: Suoramarkkinointiin sovellettavan lainsäädännön mukainen käsittelyperuste ja tarvittaessa asiakkaan ennakkosuostumus.
Valokuvien käyttäminen markkinoinnissa: Asianmukainen erillinen suostumus.
Kun käsittely perustuu oikeutettuun etuun, arvioimme käsittelyn tarpeellisuuden ja vaikutukset asiakkaan oikeuksiin.
Terveydentilaa koskevia tietoja käsitellään vain asianmukaisella erityisellä käsittelyperusteella. Terveydenhuollon palveluihin mahdollisesti liittyvien potilastietojen käsittelyssä noudatetaan lisäksi soveltuvaa erityislainsäädäntöä.
4. Henkilötietojen lähteet
Henkilötietoja saadaan ensisijaisesti asiakkaalta itseltään esimerkiksi ajanvarauksen, hoitokonsultaation, verkkolomakkeen tai asiakasviestinnän yhteydessä.
Tietoja voi syntyä myös asiakkaan käyttäessä palveluitamme tai asioidessa verkkosivustollamme.
[Lisää tähän mahdolliset muut tietolähteet, jos asiakastietoja saadaan myös muilta toimijoilta.]
5. Tietojen säilytys ja tietoturva
Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Asiakastietoihin on pääsy vain henkilöillä, joilla on työtehtäviensä perusteella oikeus käsitellä niitä.
Käytämme ajanvarausten ja asiakastietojen hallintaan Phorest-järjestelmää. Henkilötietojen käsittelyssä hyödynnetään asianmukaisia tietoturvamenetelmiä, kuten käyttöoikeuksien hallintaa ja soveltuvia suojausratkaisuja.
Säilytämme tietoja seuraavien periaatteiden mukaisesti:
Ajanvaraus- ja asiakastiedot: [Lisää todellinen säilytysaika tai täsmälliset säilytysajan määrittämiskriteerit.]
Kirjanpito- ja maksutiedot: Säilytetään kirjanpitolainsäädännön edellyttämät ajat.
Terveys- ja hoitotiedot: Säilytetään tietojen käyttötarkoituksen ja sovellettavan lainsäädännön mukaisesti. Mahdollisiin potilasasiakirjoihin sovelletaan erillisiä lakisääteisiä säilytysvaatimuksia.
Markkinointitiedot: [Lisää säilytysaika tai määrittämiskriteerit.]
Hoitoihin liittyvät valokuvat: [Lisää säilytysaika ja mahdolliset eri käyttötarkoitukset.]
Poistamme tai anonymisoimme henkilötiedot, kun niiden säilyttämiselle ei enää ole asianmukaista perustetta.
6. Tietojen vastaanottajat ja luovuttaminen
Henkilötietoja käsitellään D’Beautyn toiminnassa vain siinä laajuudessa kuin palveluiden toteuttaminen ja muut ilmoitetut käyttötarkoitukset edellyttävät.
Tietoja voivat käsitellä myös palveluntarjoajat, jotka tuottavat meille esimerkiksi ajanvaraus-, maksunvälitys-, verkkosivusto- tai tietoteknisiä palveluita.
Käytämme ajanvarausten hallinnointiin Phorest-järjestelmää.
Henkilötietoja voidaan luovuttaa viranomaisille silloin, kun lainsäädäntö sitä edellyttää.
Itsenäiset palveluntarjoajat: [Täsmennä, toimivatko D’Beautyn tiloissa työskentelevät itsenäiset yrittäjät omien asiakkaidensa tietojen erillisinä rekisterinpitäjinä, yhteisrekisterinpitäjinä vai D’Beautyn lukuun henkilötietojen käsittelijöinä. Kerro tarvittavat rekisterinpitäjätiedot ja vastuunjako.]
Tietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin ilman asianmukaista käsittelyperustetta.
7. Tietojen siirto EU ja ETA ulkopuolelle
[Selvitä ja ilmoita, siirretäänkö henkilötietoja EU tai ETA ulkopuolelle tai käsitelläänkö niitä tällaisista maista esimerkiksi Phorestin tai muiden palveluntarjoajien toimesta. Jos siirtoja tapahtuu, kerro siirtoperuste, asianmukaiset suojatoimet ja mistä asiakas saa niitä koskevat tiedot.]
8. Evästeet ja verkkosivuston käyttö
Verkkosivustomme voi käyttää evästeitä ja vastaavia tekniikoita sivuston toiminnan mahdollistamiseen, käyttökokemuksen kehittämiseen sekä mahdolliseen kävijätilastointiin ja markkinointiin.
Välttämättömiä evästeitä voidaan käyttää sivuston toiminnan turvaamiseen. Muihin kuin välttämättömiin evästeisiin pyydetään suostumus silloin, kun lainsäädäntö sitä edellyttää.
[Lisää käytössä olevat analytiikka- ja markkinointipalvelut sekä linkki evästeasetuksiin tai erilliseen evästekäytäntöön.]
9. Rekisteröidyn oikeudet
Sinulla on EU yleisen tietosuoja-asetuksen mukaisesti seuraavat oikeudet:
Oikeus saada pääsy tietoihin: Voit pyytää tietoa sinusta käsiteltävistä henkilötiedoista ja saada niistä jäljennöksen.
Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten henkilötietojesi korjaamista.
Oikeus tietojen poistamiseen: Voit tietyissä tilanteissa pyytää henkilötietojesi poistamista, ellei niiden säilyttämiselle ole muuta lainmukaista perustetta.
Oikeus käsittelyn rajoittamiseen: Voit tietyissä tilanteissa pyytää tietojesi käsittelyn rajoittamista.
Oikeus vastustaa käsittelyä: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä henkilötietojesi käyttöä suoramarkkinointiin.
Oikeus siirtää tiedot järjestelmästä toiseen: Voit tietyin edellytyksin saada meille toimittamasi henkilötiedot koneellisesti luettavassa muodossa.
Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
Oikeuksien soveltuminen riippuu henkilötietojen käsittelyperusteesta ja tilanteesta.
Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti.
Lisätietoja: www.tietosuoja.fi
10. Yhteydenotto tietosuoja-asioissa
Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää rekisteröidyn oikeuksiasi, voit ottaa yhteyttä osoitteeseen [email protected].
Käsittelemme tietosuojaa koskevat pyynnöt luottamuksellisesti ja vastaamme niihin pääsääntöisesti kuukauden kuluessa. Lainsäädännön sallimissa tilanteissa vastausaikaa voidaan pidentää, mistä ilmoitamme erikseen.
Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi.
11. Automaattinen päätöksenteko
[Täsmennä, käytetäänkö henkilötietoja sellaiseen automaattiseen päätöksentekoon tai profilointiin, josta GDPR edellyttää erillistä ilmoitusta. Jos tällaista käsittelyä ei tehdä, ilmoita se tässä.]
12. Tietosuojaselosteen päivittäminen
Voimme päivittää tätä tietosuojaselostetta, jos palvelumme, henkilötietojen käsittelykäytäntömme tai sovellettava lainsäädäntö muuttuvat.
Ajantasainen tietosuojaseloste on saatavilla verkkosivustollamme.
