Tietosuojaseloste

Päivitetty: 31.10.2026

Rekisterinpitäjä

Rekisterin nimi

Asiakasrekisteri (Soklo Testi).

Henkilötietojen käsittelyn tarkoitus ja peruste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Ajanvaraus ja palvelun toteuttaminen verkkoajanvarauksemme kautta sekä käyntiin liittyvä yhteydenpito. Varauksen yhteydessä lähetämme sinulle vahvistuksen ja muistutuksen vuorokautta ennen käyntiä. Käsittelyperusteena on sopimuksen täytäntöönpano.
• Esitietolomake: kun täytät hoitoa edeltävän esitietolomakkeen (terveys­tiedot, kontraindikaatiot, suostumukset). Tiedot mahdollistavat hoitosi turvallisen toteuttamisen. Käsittelyperusteena on sopimuksen täytäntöönpano ja terveys­tietojen osalta nimenomainen suostumuksesi (GDPR art. 9.2.a).
• Hoitokäynnit ja konsultaatiot: kirjaamme jokaisesta käynnistä tehdyn hoidon, hoitoalueet ja syvyydet, ihon reaktiot ja muut hoidon kannalta tarpeelliset huomiot. Konsultaatiosta kirjaamme tavoitteesi, ihon tilan ja hoitosuositukset. Ennen- ja jälkeen-kuvia otamme vain, jos annat siihen luvan, ja kuvat ovat vain hoidon seurantaa varten. Hoidon jälkeen lähetämme hoitokohtaiset jälkihoito-ohjeet. Käsittelyperusteena on sopimuksen täytäntöönpano ja terveystietojen osalta nimenomainen suostumuksesi.
• Sähköpostiviestit hoitojen jatkosta ja palveluistamme, vain jos annat siihen luvan. Kysymme luvan konsultaatiossa. Voimme esimerkiksi muistuttaa hoitosarjan seuraavasta käynnistä tai ylläpitohoidosta ja kertoa palveluistamme. Kirjaamme luvan ja sen päivämäärän. Voit perua luvan milloin tahansa vastaamalla viestiin tai lähettämällä sähköpostia osoitteeseen , ja jokaisessa viestissä kerrotaan, miten peruminen tehdään. Peruminen ei vaikuta varauksen viesteihin, kuten vahvistukseen, muistutukseen ja jälkihoito-ohjeisiin. Käsittelyperusteena on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta ja sähköisen viestinnän palveluista annetun lain 200 §).
• Asiakaspalvelu sähköpostitse ja puhelimitse. Käsittelyperusteena on oikeutettu etu.
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito. Käsittelyperusteena on lakisääteinen velvoite.

Käsiteltävät henkilötiedot

Käsittelemme seuraavia tietoja, jotka saamme suoraan sinulta:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Varauksen tiedot: palvelu, aika, hinta ja varaustunnus
• Esitietolomakkeen yhteydessä lisäksi: ikä, hoidettava iho-ongelma, kontraindikaatiot (raskaus, lääkitykset, ihosairaudet jne.), allergiat, muut lääkitykset sekä antamasi suostumukset. Nämä ovat arkaluontoisia terveys­tietoja (GDPR erityinen henkilötietoryhmä) ja niitä käsitellään korotetulla varovaisuudella.
• Alle 18-vuotiaan esitietolomakkeella lisäksi huoltajan nimi, suhde hoidettavaan ja puhelinnumero sekä huoltajan antamat suostumukset.
• Hoitokäynneistä ja konsultaatioista: käyntikirjaukset, luvallasi otetut ennen- ja jälkeen-kuvat, konsultaation kirjaukset ja yhteenveto sekä se, oletko antanut luvan sähköpostiviesteihin, ja luvan päivämäärä.
• Esitietolomakkeen lähetyksen yhteydessä tallennetaan tekninen IP-osoite väärinkäytösten estämiseksi. Se poistetaan 30 päivän kuluttua. Käsittelyperuste on oikeutettu etu: lomakkeen suojaaminen väärinkäytöltä.

Tietojen luovuttaminen ja tietojenkäsittelijät

Emme myy henkilötietojasi emmekä luovuta niitä markkinointiin. Käytämme seuraavia tietojenkäsittelijöitä, jotka käsittelevät henkilötietoja meidän puolestamme:

• Guild Lounge Oy (Y-tunnus 3578202-2): ajanvarausjärjestelmän tarjoaja. Ylläpitää tätä ajanvarausta ja sen hallintaa ja käsittelee tietoja vain meidän ohjeidemme mukaan. Käyttää alla lueteltuja palveluja alihankkijoinaan.
• Cloudflare, Inc. (USA): ajanvarauksen palvelin (Cloudflare Workers), tietokanta ja tallennustila. Cloudflare käsittelee teknisiä lokitietoja (esim. IP-osoite, käyttäjäagentti) palvelun toiminnan ja tietoturvan varmistamiseksi. Sivut toimitetaan Cloudflaren maailmanlaajuisen reunaverkoston kautta. Siirto Yhdysvaltoihin perustuu EU–US Data Privacy Framework -järjestelyyn ja Euroopan komission hyväksymiin mallisopimuslausekkeisiin. Varausten, esitietolomakkeiden ja hoitokäyntien tiedot tallennetaan Cloudflaren D1-tietokantaan ja R2-tallennustilaan, jotka on rajattu EU-alueelle. Tiedot salataan levossa ja siirron aikana. Ajanvarauksessa ja esitietolomakkeella on käytössä Cloudflare Turnstile, joka varmistaa, että lomakkeen lähettää ihminen eikä automaattinen ohjelma. Turnstile käsittelee vain tähän tarvittavia selaimen teknisiä tietoja, eikä se lue lomakkeen sisältöä. Käsittelyperuste on oikeutettu etu: palvelun suojaaminen väärinkäytöltä. Lisätietoja: Turnstilen tietosuojaliite. Tietosuojaseloste: cloudflare.com/privacypolicy
• Lettermint B.V. (Alankomaat): sähköpostien lähetys. Sinulle lähetettävät varausvahvistus, muistutus vuorokautta ennen käyntiä sekä peruutus- ja siirtokuittaus, hoidon jälkeiset jälkihoito-ohjeet ja henkilökohtainen linkki konsultaation yhteenvetoon. Itse yhteenveto näkyy vain ajanvarauksen sivulla, ja linkki on voimassa 90 päivää. Viesteissä kulkee nimesi, yhteystietosi ja varauksesi tiedot; terveystietoja ei välitetä sähköpostitse. Muistutus lähetetään vasta vuorokautta ennen käyntiä. Viestit käsitellään ja säilytetään EU:ssa. Tietosuojaseloste: lettermint.co/privacy-policy
• Google Ireland Limited (Google Calendar): varausten aikojen synkronointi kalenteriimme, jos olemme ottaneet sen käyttöön. Kalenteritapahtumaan kirjataan vain varaustunnus, palvelu ja aika. Nimeäsi ja yhteystietojasi ei viedä kalenteriin. Kalenteri on vain omassa käytössämme eikä sitä ole julkaistu. Tietosuojaseloste: policies.google.com/privacy

Tietojen säilytysaika

Henkilötietoja säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen lainsäädännön edellyttämän ajan (esim. kirjanpitolaki edellyttää tositteiden säilytystä kuusi vuotta). Tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan.

Varaukset: nimi, sähköpostiosoite ja puhelinnumero poistetaan varauksista, kun viimeisimmästä varauksestasi on kulunut kaksi vuotta. Varauksen summa ja varaustunnus jäävät kirjanpitoa varten, ja varaus poistetaan kalenterista.

Esitietolomakkeen tiedot: hoitoa edeltävän esitietolomakkeen terveystiedot säilytetään enintään kaksi vuotta viimeisestä hoitokäynnistä tai muusta yhteydenotosta. Jokaisen käynnin yhteydessä tietueen aikaleima päivittyy, jolloin säilytysaika alkaa juosta uudestaan. Tarkistamme kuukausittain vanhentuneet tietueet ja poistamme ne.

Hoitokäynnit, kuvat ja konsultaatiot säilytetään yhtä kauan kuin esitietolomake, ja ne poistetaan sen mukana. Jos perut kuvausluvan, käynnin kuvat poistetaan. Jos perut luvan sähköpostiviesteihin, merkintä luvasta poistetaan heti.

Poistetut tiedot voivat säilyä tietokannan automaattisissa palautuspisteissä enintään 30 päivää, minkä jälkeen ne häviävät.

Voit pyytää tietojesi poistamista milloin tahansa lähettämällä sähköpostia osoitteeseen . Vastaamme viimeistään kuukauden kuluessa.

Tietoturva

• Yhteys on salattu (HTTPS), ja salaus on pakotettu päälle myös selaintasolla (HSTS).
• Tiedot tallennetaan EU-alueen palvelimille. Tietokantaan pääsee vain ajanvarauksen omien palvelintoimintojen kautta, eikä sitä voi lukea julkisilta sivuilta.
• Hallinta on suojattu kaksivaiheisella tunnistautumisella (salasana ja todennussovelluksen koodi). Kirjautumisyritysten määrää on rajoitettu.
• Henkilötietoihin pääsyä on rajoitettu vain niille, jotka tarvitsevat niitä työtehtävissään.

Evästeet

Sivusto ei käytä mainos- eikä seurantaevästeitä, eikä sivuilla ole kävijäseurantaa.

Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkastaa, mitä henkilötietoja sinusta on tallennettu
• pyytää virheellisten tietojen oikaisua
• pyytää tietojesi poistoa (oikeus tulla unohdetuksi)
• rajoittaa tai vastustaa tietojesi käsittelyä
• peruuttaa antamasi suostumus, esimerkiksi terveystietojen käsittelyä, kuvia tai sähköpostiviestejä koskeva suostumus. Ilmoita siitä sähköpostitse tai puhelimitse. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. Ilman terveystietoja emme välttämättä voi tehdä hoitoa turvallisesti.
• siirtää tietosi toiseen palveluun
• tehdä valitus tietosuojavaltuutetulle, jos koet käsittelyn olevan lainvastaista

Muissa asioissa ota yhteyttä:

Valvontaviranomainen

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot meidän käsittelevän henkilötietojasi lainvastaisesti. Tietosuojavaltuutetun toimisto: tietosuoja.fi