Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Rinsebeauty.world
Osoite: Yliopistonkatu 23, 40100 Jyväskylä, Suomi
Sähköposti: helpdesk@rinsebeauty.world
Puhelin: +358 40 047 1090

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä yllä oleviin yhteystietoihin. Emme ole nimenneet erillistä tietosuojavastaavaa (DPO), koska käsittely ei täytä GDPR:n artiklan 37 mukaisia velvoitteita.

2. Sovellettava lainsäädäntö

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR), Suomen tietosuojalain (1050/2018) ja tarvittaessa muun Suomen ja EU:n lainsäädännön mukaisesti. Tämä asiakirja toimii GDPR:n artiklojen 13 ja 14 mukaisena rekisteröityjen tiedotusasiakirjana.

3. Rekisterin nimi ja käsittelyn kuvaus

Rekisterin nimi: Verkkosivuston käyttäjät ja yhteydenottajat (rinsebeauty.world).

Käsittelemme tietoja, kun vierailet sivustollamme, käytät evästeitä, lähetät yhteydenottolomakkeen tai otat meihin muuten yhteyttä sähköpostitse tai puhelimitse.

4. Käsiteltävät henkilötiedot ja tietolähteet

Voimme käsitellä seuraavia tietoryhmiä:

• Yhteystiedot: nimi, sähköpostiosoite (ja puhelinnumero, jos annat sen)
• Viestintä: lomakkeen viestin sisältö ja aikaleima
• Tekniset tiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, laitetyyppi, viittaava URL
• Eväste- ja paikallisen tallennuksen tiedot: evästeasetukset (localStorage), evästetunnisteet (katso evästekäytäntö)
• Käyttötiedot: vieraillut sivut ja käyttöajat (vain, jos hyväksyt analytiikkaevästeet)

Tiedot saadaan pääasiassa sinulta itseltäsi. Teknisiä tietoja kerätään automaattisesti, kun käytät sivustoa. Emme käytä profilointia eikä automatisoituja päätöksiä, joilla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia (GDPR art. 22).

5. Käsittelyn tarkoitukset ja oikeusperusteet (GDPR art. 6)

Tarkoitus	Tietoryhmät	Oikeusperuste	Säilytys
Yhteydenottojen vastaaminen	Nimi, sähköposti, viesti	Suostumus (lomakkeen GDPR-valintaruutu) ja/tai oikeutettu etu (asiakasviestinnän hoito)	24 kk
Sivuston toiminta ja tietoturva	Tekniset lokit, välttämättömät evästeet	Oikeutettu etu (palvelun turvallisuus ja saatavuus)	Lokit enintään 12 kk
Evästesuostumuksen tallennus	Suostumusvalinnat	Oikeutettu etu / suostumus	12 kk
Analytiikka (valinnainen)	Käyttötiedot, anonymisoitu tilasto	Suostumus	Enintään 26 kk
Markkinointi (valinnainen)	Yhteystiedot, käyttöhistoria	Suostumus	Kunnes suostumus perutaan
Kirjanpito ja lakisääteiset velvoitteet	Laskutustiedot, viestit tarvittaessa	Lakisääteinen velvoite	Kirjanpitolain mukaisesti 6 v

Sinulla ei ole lakisääteistä tai sopimuksellista velvollisuutta antaa tietoja sivuston yleiseen käyttöön. Yhteydenottolomakkeen tiedot ovat kuitenkin tarpeen, jotta voimme vastata viestiisi.

6. Tietojen vastaanottajat ja käsittelijät

Emme myy tai vuokraa henkilötietojasi. Tietoja voidaan luovuttaa vain seuraaville tahoille:

• IT-palveluntarjoajat (verkkohotelli, sähköposti, ylläpito) — käsittelijöinä GDPR:n art. 28 mukaisilla sopimuksilla
• Kolmannen osapuolen upotetut palvelut (esim. Google Maps) — vain, jos käytät niitä; toimivat omina rekisterinpitäjinään
• Viranomaiset — lain edellyttäessä

Luovutamme tietoja EU/ETA-alueella. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, käytämme komission hyväksymiä vakiosopimuslausekkeita (SCC) tai muuta lainmukaista siirtomekanismia ja arvioimme vastaanottajan maan tietosuojatason.

7. Tietojen säilytys ja poistaminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Poistamme tai anonymisoimme tiedot, kun niille ei ole enää perustetta. Yhteydenottoviestit poistetaan säännöllisesti 24 kuukauden jälkeen, ellei asiasta synny pitkäkestoisempaa asiakassuhdetta.

8. Tietoturva

Noudatamme GDPR:n artiklan 32 mukaista asianmukaista turvallisuustasoa. Toimenpiteitä ovat muun muassa:

• salattu tiedonsiirto (HTTPS/TLS)
• pääsy henkilötietoihin vain valtuutetuilla henkilöillä työtehtävien perusteella
• salasanojen ja järjestelmien suojaus
• henkilöstön ohjeistus tietosuojasta
• varmuuskopiointi ja häiriötilanteiden hallinta

Jos henkilötietoihin kohdistuva tietoturvaloukkaus todennäköisesti aiheuttaa riskin rekisteröityjen oikeuksille, ilmoitamme loukkauksesta Tietosuojavaltuutetulle 72 tunnin kuluessa ja rekisteröidyille tarvittaessa ilman aiheetonta viivytystä.

9. Rekisteröidyn oikeudet

GDPR:n ja tietosuojalain mukaisesti sinulla on oikeus:

• Pääsy — saada tieto siitä, käsitelläänkö tietojasi, ja kopio tiedoista
• Oikaisu — vaatia virheellisten tai puutteellisten tietojen korjaamista
• Poisto — vaatia tietojen poistamista tietyin edellytyksin
• Käsittelyn rajoittaminen — tietyissä tilanteissa
• Siirrettävyys — saada tiedot strukturoidussa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti
• Vastustaminen — vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Suostumuksen peruuttaminen — milloin tahansa, jos käsittely perustuu suostumukseen

Pyyntöön vastaamme yleensä kuukauden kuluessa (GDPR art. 12). Tarvittaessa voimme jatkaa enintään kahdella kuukaudella ilmoittaen syystä. Voimme pyytää henkilöllisyytesi varmentamiseksi lisätietoja ennen kuin toteutamme pyynnön.

Jos käsittely perustuu suostumukseen, voit peruuttaa sen koska tahansa ottamalla yhteyttä rekisterinpitäjään tai muuttamalla evästeasetuksia.

10. Valitusoikeus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot henkilötietojesi käsittelyn rikkovan lakia:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivu: tietosuoja.fi

11. Alaikäiset

Tietosuojalain ja GDPR:n mukaisesti lapsen henkilötietojen käsittelyyn tarvitaan huoltajan suostumus, jos lapsi on alle 13-vuotias. Tiedotusyhteiskunnan palveluissa (kuten verkkosivusto) suostumusikä on Suomessa 16 vuotta. Emme tietoisesti kerää alle 16-vuotiaiden tietoja ilman asianmukaista huoltajan suostumusta.

12. Digitaalinen mainonta

Sivustolla voi näkyä kolmannen osapuolen mainoksia (esim. Google Ads). Mainontaan liittyvä seuranta käyttää evästeitä vain erillisellä suostumuksellasi (markkinointi/analytiikka). Emme myy henkilötietojasi mainostajille.

13. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä lainsäädännön tai palveluiden muuttuessa. Merkittävistä muutoksista ilmoitetaan sivustolla tai sähköpostitse, jos meillä on yhteystietosi. Suosittelemme tarkistamaan tämän sivun säännöllisesti. Viimeisin päivitys: 23.5.2026.

Evästekäytäntö · Käyttöehdot

Palaa etusivulle