Tämä on Naprapaatti Johanna (yritys) EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 4.10.2025. Viimeisin muutos 4.10.2025
1. Rekisterinpitäjä
Naprapaatti Johanna
3290386-1
2. Rekisteristä vastaava yhteyshenkilö
Johanna Laitinen
044 9735338
johanna-laitinen@outlook.com
3. Rekisterin nimi
Yrityksen asiakas- ja markkinointirekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään mm. seuraavia tarkoituksia varten:
- Yrityksen tuotteiden ja palveluiden tilaamiseen sekä ylläpitoon, kehittämiseen, laadunvarmistukseen ja tiedottamiseen
- Liiketoiminnan suunnitteluun ja tuotekehitykseen
- Palveluita koskevaan personoituun asiakaspalveluun ja kohdennettuun asiakasviestintään ja palveluiden käytön seurantaan
- Markkinointiin ja markkinoinnin kohdentamiseen asiakkaille ja potentiaalisille asiakkaille palveluiden turvallisuuden varmistamiseen ja väärinkäytösten estämiseen
- Laskutukseen
- Rekisteröityjen henkilötietojen käsittelyn oikeusperusteena on Yrityksen ja rekisteröidyn välinen sopimussuhde, joka perustuu Yrityksen tarjoaman tuotteen tai palvelun tilaamiseen tai tuottamiseen. Henkilötietojen käsittely perustuu myös lakisääteisiin velvoitteisiin kuten kirjanpitovelvoitteisiin. Käsittely asiakassuhteen hoitoon ja markkinointiin perustuu Yrityksen oikeutettuun etuun. Sähköinen suoramarkkinointi ja yrityksen uutiskirjeiden tilaaminen perustuu rekisteröidyn antamaan suostumukseen tai yrityksen oikeutettuun etuun. Rekisteröidyllä on koska tahansa oikeus peruuttaa antamansa suostumus.
5. Rekisterin tietosisältö
Yritys kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta. Rekisteröidyistä käsitellään seuraavia tietoja:
Edellä mainittujen tietojen antaminen on välttämätöntä Yrityksen ja rekisteröidyn välisen sopimukseen ja lainsäädäntöön perustuvien velvoitteiden hoitamiseksi sekä Yrityksen palveluiden tuottamiseksi. Mainittujen tietojen antaminen on vapaaehtoista.
Pääasiallisesti henkilötiedot kerätään rekisteröidyiltä itseltään esimerkiksi tarjouksen tekemisen yhteydessä, sopimuksen solmimisen yhteydessä tai asiakassuhteen aikana. Rekisteröity on voinut antaa Yritykselle tietoja myös esimerkiksi tilaamalla sähköisen uutiskirjeen, sosiaalisen median palveluissa tai Yrityksen verkkosivuilla.
Yritys saattaa käyttää markkinoinnissa ulkopuolisia palveluntarjoajia, jotka käsittelevät rekisteröityjen yhteystietoja markkinointiin. Henkilötietoja voidaan myös kerätä yhteisöltä, jonka puolesta rekisteröity toimii. Lisäksi tietoja voidaan lainsäädännön sallimissa tilanteissa kerätä ja päivittää myös kolmansien osapuolien ylläpitämistä rekistereistä.
Yrityksen alihankkijat, urakoitsijat ja yhteistyökumppanit toimittavat Yritykselle rekisteröityjen henkilötietoja lainsäädännön ja sopimusvelvoitteiden edellyttämissä tilanteissa.
Yritys hyödyntää verkkopalveluiden kävijäseurantaan erilaisia palveluita mm. Google Analytics, jotka hyödyntävät selainten evästeitä ja muita tunnistetietoja. Lisätietoja näistä löytyy kunkin käytetyn palvelun omista tietosuojaselosteista.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, Yritys huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla kuten Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Muutokset tietosuojaselosteeseen
Yritys kehittää jatkuvasti palveluitaan ja voi sen johdosta joutua muuttamaan ja päivittämään tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti. Muutoksista ilmoitetaan Yrityksen verkkosivuilla ja olennaisista muutoksista rekisteröidyille sähköpostitse.