Tietosuoja
Tietosuojalauseke ja rekisteriseloste
Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (1050/2018) mukainen rekisteri- ja tietosuojaseloste. Laadittu 13.2.2023. Viimeisin muutos 9.10.2026.
Johdanto
Tervetuloa Normipäivä Oy:n asiakasrekisterin rekisteriselosteeseen. Tässä dokumentissa kerromme, miten käsittelemme asiakkaidemme henkilötietoja ja minkälaisia oikeuksia asiakkaillamme on henkilötietojensa käsittelyyn liittyen.
Rekisterinpitäjä
Yhteyshenkilö rekisteriä koskevissa asioissa on rekisterin yhdyshenkilö, jonka yhteystiedot löydät tämän dokumentin lopusta.
- Nimi: Normipäivä Oy 2870182-9
- VAT-numero: FI2870182-9
- Osoite: Ratavallintie 26 K 72, 00720 Helsinki
Rekisterin nimi
Rekisterin nimi on Normipäivä Oy:n asiakasrekisteri.
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Varausten ja vuokrasopimusten hoitaminen (sopimuksen täyttäminen)
- Laskutus ja kirjanpito (lakisääteinen velvoite)
- Asiakaspalvelu, viestintä ja vahinkotilanteiden selvittäminen (rekisterinpitäjän oikeutettu etu)
- Markkinointi (asiakkaan suostumus)
Rekisterin tietosisältö
Rekisteriin tallennettavat tiedot ovat:
- Nimi, sähköpostiosoite ja puhelinnumero
- Yrityksen nimi ja Y-tunnus (yritysasiakkaat)
- Laskutusosoite ja toimitusosoite
- Varauksen tiedot: vuokra-aika, lisäpalvelut ja hinta
- Varauksen yhteydessä annetut lisätiedot sekä asiakkaan antamat palautteet, viestit ja tarjouspyynnöt
Säännönmukaiset tietolähteet
Henkilötietoja kerätään asiakkaalta itseltään varauskalenterissa, sähköpostitse ja WhatsApp-viesteillä sekä verkkosivuston lomakkeiden kautta. Lisäksi saatamme kerätä tietoja asiakkaan tilatessa palveluitamme tai osallistuessa tarjouksiin ja kilpailuihin.
Vuokrattavassa ajoneuvossa voi olla GPS-seurantalaite (ks. vuokrausehdot).
Tietojen vastaanottajat ja käsittelijät
Emme luovuta henkilötietoja ulkopuolisille tahoille, paitsi lain sallimissa ja velvoittamissa tilanteissa. Tietoja voidaan luovuttaa esimerkiksi veroviranomaisille tai muille viranomaisille.
Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja meidän ohjeidemme mukaisesti:
- Supabase: varausjärjestelmän tietokanta ja palvelinfunktiot
- Vercel: verkkosivuston ja varauskalenterin ylläpito
- Sähköposti- ja laskutuspalvelut: varausvahvistusten ja laskujen lähettäminen
- Google (Google Analytics ja Tag Manager): sivuston käytön analytiikka, vain suostumuksellasi (ks. Evästeet ja analytiikka)
- OpenStreetMap Nominatim ja OSRM: toimitusosoitteen etäisyyden laskeminen. Toimitusosoite lähetetään näille palveluille, kun asiakas valitsee toimituksen ja laskee hinnan.
Tietojen siirto EU:n ulkopuolelle
Osa palveluntarjoajistamme voi käsitellä tietoja EU:n ja ETA-alueen ulkopuolella. Siirrot perustuvat EU:n komission vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).
Säilytysaika
Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti kuusi vuotta tilikauden päättymisestä. Muita henkilötietoja säilytetään ainoastaan niin kauan kuin on tarpeellista asiakassuhteen ylläpitämiseen tai niin kauan kuin laki edellyttää.
Rekisterin suojauksen periaatteet
Manuaalisesti tallennettu aineisto säilytetään lukituissa tiloissa ja tietokoneella oleva aineisto suojataan asianmukaisesti, kuten salasanoilla ja palomuureilla. Verkkosivusto ja varauskalenteri käyttävät salattua yhteyttä (HTTPS), ja tietojen käyttöoikeudet on rajattu niihin henkilöihin, jotka tarvitsevat tietoja tehtävissään.
Evästeet ja analytiikka
Sivusto tallentaa selaimeesi välttämättömiä tietoja, jotka eivät vaadi suostumusta: varauskalenteri säilyttää keskeneräisen varauksesi tiedot selaimen istuntomuistissa varauksen ajan, ja evästevalintasi tallennetaan selaimen paikalliseen muistiin (pk_consent).
Analytiikkaevästeitä (Google Analytics 4 ja Google Tag Manager) käytetään vain, jos hyväksyt ne evästebannerissa. Ennen suostumustasi analytiikkatyökalut eivät lähetä tietoja Googlelle. Hyväksyttäessä asetetaan seuraavat evästeet:
- _ga: erottaa kävijät toisistaan (voimassa 2 vuotta)
- _ga_XHX8N1XVDH: ylläpitää istunnon tilaa (voimassa 2 vuotta)
Analytiikan käyttö ja valintasi
Analytiikalla seuraamme sivujen katselua sekä varauskalenterin käyttöä, jotta voimme kehittää sivustoa ja varausprosessia. Tietoja käsittelee Google Ireland Limited, ja ne voidaan siirtää EU:n ulkopuolelle (ks. Tietojen siirto EU:n ulkopuolelle).
Voit muuttaa tai peruuttaa valintasi milloin tahansa sivun alareunan Evästeasetukset-linkistä. Kun peruutat suostumuksen, analytiikkaevästeet poistetaan selaimestasi.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilötiedot rekisterissämme ja vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Rekisteröidyllä on myös oikeus pyytää tietojensa poistamista, ellei rekisterinpitäjällä ole lakisääteisiä velvoitteita tai oikeuksia säilyttää tietoja, sekä oikeus pyytää käsittelyn rajoittamista, vastustaa käsittelyä ja saada tietonsa siirrettynä toiselle toimijalle.
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä itseään koskevia tietoja suoramarkkinointia, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Suostumuksen voi peruuttaa milloin tahansa.
Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).
Yhteystiedot
Jos haluat käyttää oikeuksiasi tai sinulla on kysyttävää rekisterinpitäjän henkilötietojen käsittelystä, ota yhteyttä asiakaspalveluun:
- Sähköposti: asiakaspalvelu@perakarrysauna.fi
- Puhelin ja WhatsApp: +358 46 800 3600
Muutokset rekisteriselosteeseen
Pidätämme oikeuden muuttaa tätä rekisteriselostetta ilmoittamalla siitä verkkosivuillamme tai ilmoittamalla muutoksista asiakkaillemme sähköpostitse. Suosittelemme tarkistamaan rekisteriselosteen sisällön säännöllisesti.