Tietosuojaseloste 

Laatimispäivä:18.11.2024 

Viimeisin päivitys: 27.10.2026

By Milla – kauneuden ateljee kunnioittaa asiakkaidensa ja verkkosivustonsa käyttäjien yksityisyyttä. Käsittelemme henkilötietoja EU yleisen tietosuoja-asetuksen (GDPR) ja muun soveltuvan lainsäädännön mukaisesti.

Tämä tietosuojaseloste koskee By Millan kauneudenhoitopalveluita, ajanvarauksia, verkkosivustoa ja verkkokauppaa sekä digitaalisten tuotteiden ostamista ja käyttöä.

1. Rekisterinpitäjä

Nimi: By Milla Oy

Y-tunnus: 3567826-9

Osoite: Raatihuoneenkatu 9, 50100 Mikkeli

Sähköposti:  asiakaspalvelu@bymilla.fi

Puhelin: 0504067227

Verkkosivusto: www.bymilla.fi

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Ajanvaraukset ja kauneudenhoitopalvelut

Käsittelemme asiakkaan yhteys- ja ajanvaraustietoja varausten hallintaan, palveluiden toteuttamiseen, asiakasyhteydenpitoon ja peruutusten käsittelyyn.

Verkkokaupan tilaukset

Käsittelemme tilaajan tietoja tilausten vastaanottamiseen, maksujen käsittelyyn, tuotteiden toimittamiseen, tilausvahvistusten lähettämiseen sekä palautusten ja reklamaatioiden hoitamiseen.

Digitaaliset tuotteet ja koulutukset

Käsittelemme ostajan tietoja digitaalisten tuotteiden toimittamiseen, mahdollisten käyttöoikeuksien hallintaan ja ostetun sisällön saatavuuden varmistamiseen.

Laskutus ja kirjanpito

Käsittelemme tilaus-, maksu- ja laskutustietoja kirjanpidon, verotuksen ja muiden lakisääteisten velvoitteiden täyttämiseksi.

Asiakaspalvelu ja reklamaatiot

Käsittelemme yhteydenottoihin liittyviä tietoja asiakkaiden kysymyksiin vastaamiseksi, ongelmien ratkaisemiseksi ja mahdollisten oikeusvaateiden käsittelemiseksi.

Markkinointi

Voimme lähettää uutiskirjeitä ja sähköistä suoramarkkinointia asiakkaan antaman suostumuksen perusteella tai muissa lain sallimissa tilanteissa. Markkinointiviestien vastaanottamisen voi lopettaa milloin tahansa.

Verkkosivuston toiminta ja turvallisuus

Käsittelemme tarpeellisia teknisiä tietoja sivuston ja verkkokaupan toiminnan, tietoturvan sekä väärinkäytösten ehkäisemisen varmistamiseksi.

3. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia tietoja käyttämiesi palveluiden mukaan:

  • Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero ja osoite.
  • Ajanvaraustiedot: varattu palvelu, ajankohta, peruutukset ja palveluun liittyvä asiakasviestintä.
  • Verkkokaupan tilaustiedot: ostetut tuotteet, tilausnumero, tilaushistoria, tilauksen tila, laskutus- ja toimitusosoitteet sekä toimitustapa.
  • Maksamiseen liittyvät tiedot: maksutapa, maksun tila, maksutapahtuman tunniste ja mahdolliset hyvitystiedot. Varsinaisten maksukorttitietojen käsittelystä vastaa käytettävä maksupalveluntarjoaja oman palvelunsa osalta.
  • Digitaalisten tuotteiden tiedot: ostettu sisältö ja mahdollisen käyttöoikeuden hallintaan tarvittavat tiedot.
  • Asiakastilin tiedot: kirjautumiseen ja tilaushistorian näyttämiseen tarvittavat tiedot, jos asiakastilit otetaan käyttöön.
  • Tekniset tiedot: esimerkiksi IP-osoite, selaintiedot, palvelimen lokitiedot ja evästetiedot.
  • Asiakaspalvelutiedot: yhteydenotot, palautteet ja reklamaatiot.
  • Markkinointitiedot: markkinointisuostumukset ja niiden muutokset.

Terveyteen liittyvät tiedot

Kauneudenhoitopalveluiden yhteydessä voidaan käsitellä asiakkaan ilmoittamia allergioita tai muita palvelun turvallisen toteuttamisen kannalta tarpeellisia terveystietoja.

Tällaisia tietoja käsitellään vain asianmukaisella oikeusperusteella ja GDPR erityisiä henkilötietoryhmiä koskevien vaatimusten mukaisesti. Jos käsittely perustuu nimenomaiseen suostumukseen, suostumus pyydetään erikseen.

Saamme henkilötietoja ensisijaisesti asiakkaalta itseltään esimerkiksi ajanvarauksen, verkkokauppatilauksen, yhteydenottolomakkeen tai asiakaspalvelun yhteydessä.

Lisäksi voimme saada tilauksen käsittelyyn tarvittavia tietoja maksupalveluntarjoajilta, toimituskumppaneilta ja muilta palvelun toteuttamiseen osallistuvilta tahoilta.

5. Henkilötietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen tai lakisääteisen velvoitteen toteuttamiseksi.

4. Tietojen lähteet

  • Tilaus- ja laskutustiedot: säilytetään kirjanpito- ja verolainsäädännön edellyttämän ajan. Kirjanpitoaineiston säilytysaika riippuu asiakirjatyypistä.
  • Ajanvaraustiedot: säilytetään palvelun toteuttamisen, asiakassuhteen ja mahdollisten vaatimusten käsittelyn kannalta tarpeellisen ajan.
  • Asiakastilit: säilytetään tilin käytön ja mahdollisten lakisääteisten velvoitteiden edellyttämän ajan.
  • Digitaalisten tuotteiden käyttöoikeudet: säilytetään käyttöoikeuden voimassaolon ja sopimuksen toteuttamisen kannalta tarpeellisen ajan.
  • Markkinointisuostumukset: säilytetään suostumuksen voimassaolon ajan sekä tarvittaessa tieto suostumuksen antamisesta tai peruuttamisesta sen osoittamiseksi.
  • Tekniset lokitiedot: säilytetään tietoturvan ja teknisen toiminnan kannalta tarpeellisen ajan.
  • Terveyteen liittyvät tiedot: säilytetään vain niin kauan kuin käsittelyn tarkoitus ja soveltuva oikeusperuste edellyttävät.

Tietoja poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.

6. Tietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja voivat käsitellä By Millan lisäksi sellaiset palveluntarjoajat, joiden palveluita tarvitaan liiketoiminnan ja verkkokaupan toteuttamiseen.

Näitä voivat olla:

  • Ajanvarausjärjestelmän palveluntarjoaja (BookSalon).
  • Verkkosivuston ja verkkokaupan tekniset palveluntarjoajat (WordPress, WooCommerce ja käytössä oleva verkkohotellipalvelu).
  • Verkkokaupan maksupalveluntarjoaja Vismapay.
  • Tuotteiden toimituksesta vastaavat kuljetuspalvelut posti, matkahuolto.
  • Kirjanpito- ja taloushallintopalvelut.
  • Sähköpostin, analytiikan ja mahdollisten markkinointipalveluiden tarjoajat.

Henkilötietoja luovutetaan vain siinä laajuudessa kuin palveluiden toteuttaminen tai lainsäädäntö edellyttää.

Osa palveluntarjoajista käsittelee tietoja By Millan lukuun, kun taas esimerkiksi maksupalveluntarjoajat voivat toimia omien käsittelytarkoitustensa osalta itsenäisinä rekisterinpitäjinä.

7. Tietojen siirtäminen EU tai ETA ulkopuolelle

Henkilötietoja käsitellään ensisijaisesti EU ja ETA alueella.

Joidenkin käytössä olevien teknisten, analytiikka- tai muiden palveluntarjoajien toimintaan voi liittyä henkilötietojen siirtoja EU tai ETA ulkopuolelle.

Mahdolliset siirrot toteutetaan tietosuojalainsäädännön edellyttämällä tavalla, esimerkiksi Euroopan komission riittävyyspäätöksen tai asianmukaisten suojatoimien perusteella.

8. Asiakkaan oikeudet

Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

  • Saada tietoa henkilötietojesi käsittelystä ja tarkastaa sinusta tallennetut tiedot.
  • Pyytää virheellisten tai puutteellisten tietojen korjaamista.
  • Pyytää tietojesi poistamista lain sallimissa tilanteissa.
  • Pyytää henkilötietojen käsittelyn rajoittamista.
  • Vastustaa henkilötietojen käsittelyä tietyissä tilanteissa.
  • Saada itse toimittamasi tiedot siirretyksi toiselle palveluntarjoajalle, kun oikeuden edellytykset täyttyvät.
  • Peruuttaa antamasi suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.
  • Vastustaa suoramarkkinointia milloin tahansa.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen asiakaspalvelu@bymilla.fi.

Kaikki oikeudet eivät sovellu kaikkiin käsittelytilanteisiin. Esimerkiksi lakisääteisesti säilytettäviä kirjanpitotietoja ei voida poistaa pyynnöstä ennen säilytysajan päättymistä.

9. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Näihin kuuluvat esimerkiksi käyttöoikeuksien rajaaminen, salasanasuojaus, salatut verkkoyhteydet, ohjelmistojen ylläpito sekä tarpeelliset varmuuskopiointi- ja tietoturvakäytännöt.

Henkilötietoihin on pääsy vain niillä henkilöillä ja palveluntarjoajilla, jotka tarvitsevat tietoja tehtäviensä suorittamiseen.

10. Evästeet ja verkkosivuston analytiikka

Verkkosivusto ja verkkokauppa käyttävät evästeitä ja mahdollisesti muita vastaavia tekniikoita.

Välttämättömät evästeet mahdollistavat esimerkiksi ostoskorin toiminnan, kirjautumisen ja sivuston turvallisen käytön. Niiden käyttöön ei yleensä tarvita erillistä suostumusta.

Analytiikka- ja markkinointievästeitä käytetään vain silloin, kun niiden käyttöön on saatu tarvittava suostumus.

Kävijä voi hallita evästevalintojaan sivuston evästeasetuksissa ja peruuttaa antamansa suostumuksen.

Tarkemmat tiedot käytettävistä evästeistä, niiden tarkoituksista, voimassaoloajoista ja mahdollisista kolmansista osapuolista esitetään evästeasetuksissa tai erillisessä evästekäytännössä.

11. Tietojen antamisen välttämättömyys

Verkkokauppatilauksen ja ajanvarauksen toteuttaminen edellyttää tiettyjen yhteys- ja tilaustietojen antamista.

Ilman tarvittavia tietoja tilausta, toimitusta tai ajanvarausta ei välttämättä voida toteuttaa.

Markkinointisuostumuksen antaminen on vapaaehtoista eikä ole edellytys ostamiselle tai palvelun käyttämiselle.

12. Automaattinen päätöksenteko

By Milla ei käytä henkilötietoja automaattiseen päätöksentekoon tai profilointiin, jolla olisi asiakkaalle oikeudellisia tai muita vastaavan merkittäviä vaikutuksia.

13. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, tietojärjestelmien tai lainsäädännön muuttuessa.

Ajantasainen seloste julkaistaan verkkosivustollamme.

14. Yhteydenotot ja valitusoikeus

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä:

By Milla Oy
asiakaspalvelu@bymilla.fi
050 406 7227

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Tietosuojavaltuutetun toimisto: https://tietosuoja.fi/

Scroll to Top