Tietosuojaseloste

Tämä on Mia Frilander Stylistin EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste, joka koskee verkkosivustoa stylistimiafrilander.fi.

Seloste on laadittu 31.7.2026. Sitä on viimeksi muokattu 31.7.2026.

1. Rekisterinpitäjä

Mia Frilander Stylisti (Y-tunnus 3332265-5)
Tapionkatu 18, 40200 Jyväskylä
miafrilander.stylisti@gmail.com

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Mia Frilander
Tapionkatu 18, 40200 Jyväskylä
miafrilander.stylisti@gmail.com

3. Rekisterin nimi

Stylisti Mia Frilander verkkosivujen rekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön vapaaehtoinen suostumus, jonka hän antaa lähettämällä yhteydenottolomakkeen tai varaamalla ajan verkkosivuston kautta.

Henkilötietoja käytetään yhteydenottopyyntöihin vastaamiseen, ajanvarausten hoitamiseen sekä asiakassuhteen syntymiseen ja hoitamiseen.

5. Rekisterin tietosisältö

Yhteydenottolomakkeen kautta kerätään seuraavat tiedot:

  • nimi
  • sähköpostiosoite
  • puhelinnumero (vapaaehtoinen)
  • viestin sisältö

Verkkosivuston ajanvarauskalenterin kautta kerätään seuraavat tiedot:

  • etunimi ja sukunimi
  • sähköpostiosoite
  • puhelinnumero
  • varattava palvelu
  • mahdolliset lisätiedot, jotka varaaja itse kirjoittaa

6. Säännönmukaiset tietolähteet

Tiedot saadaan henkilöltä itseltään verkkosivuston yhteydenottolomakkeen, ajanvarauskalenterin, sähköpostin tai puhelimen välityksellä.

7. Henkilötietojen säilytysaika

Yhteydenottolomakkeen kautta saatuja tietoja säilytetään niin kauan kuin on tarpeen yhteydenottoon vastaamiseksi ja asian hoitamiseksi, enintään kuitenkin 24 kuukautta viimeisimmästä yhteydenotosta.

Ajanvaraustietoja säilytetään varauksen hoitamisen ajan sekä kohtuullisen ajan sen jälkeen. Mikäli yhteydenoton tai varauksen seurauksena syntyy asiakassuhde, tietoja säilytetään asiakassuhteen ajan.

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei säännönmukaisesti luovuteta ulkopuolisille. Tietoja käsittelevät kuitenkin rekisterinpitäjän puolesta ne palveluntarjoajat, joita verkkosivuston ja ajanvarauksen toteuttamiseen käytetään, kuten verkkosivuston palvelintilan tarjoaja ja sähköpostipalvelun tarjoaja.

Verkkosivuston ajanvarauskalenteri toteutetaan Google Calendarin varaussivujen avulla. Varauksen yhteydessä annetut tiedot välittyvät Google Ireland Limitedille ja voidaan käsitellä myös Euroopan unionin tai Euroopan talousalueen ulkopuolella. Google on sitoutunut noudattaman tietosuoja-asetuksen mukaisia suojatoimia. Lisätietoa Googlen tietosuojakäytännöistä: https://policies.google.com/privacy

9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

Sähköisesti käsiteltävät henkilötiedot on suojattu salasanoin ja pääsy tietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi. Verkkosivuston liikenne on suojattu salatulla yhteydellä. Manuaalista aineistoa ei ole.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä eli niin sanottu oikeus tulla unohdetuksi. Rekisteröidyillä on myös muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten oikeus peruuttaa antamansa suostumus, oikeus vastustaa käsittelyä sekä oikeus henkilötietojen käsittelyn rajoittamiseen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.

Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo, että hänen henkilötietojaan on käsitelty tietosuoja-asetuksen vastaisesti. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

12. Evästeiden käyttö

Verkkosivustolla käytetään evästeitä. Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän päätelaitteelle ja jonka avulla sivusto voi muistaa esimerkiksi käyttäjän tekemät valinnat.

Sivustolla käytetään ainoastaan välttämättömiä evästeitä sekä evästeitä, jotka tallentavat käyttäjän antaman evästesuostumuksen. Välttämättömät evästeet ovat tarpeen sivuston toiminnan kannalta, eikä niiden käyttöä voi estää.

Evästeasetuksia voi muuttaa milloin tahansa sivuston evästeilmoituksen kautta. Evästeiden käytön voi estää myös selaimen asetuksista. Tällöin sivuston kaikki toiminnot eivät välttämättä toimi täysimääräisesti.

13. Kävijäseuranta

Verkkosivustolla käytetään Koko Analytics -kävijäseurantaa. Kävijäseuranta on evästeetön ja tiedot tallennetaan verkkosivuston omalle palvelimelle. Seurannassa kerätään ainoastaan yleistä tilastotietoa sivuston käytöstä, kuten sivunäyttöjen ja kävijöiden määrä sekä viittaavat sivustot. Yksittäistä kävijää ei tunnisteta eikä IP-osoitteita tallenneta. Tietoja ei luovuteta kolmansille osapuolille.

14. Upotetut sisällöt muilta sivustoilta

Verkkosivustolla on upotettuja sisältöjä muilta sivustoilta, kuten Google Maps -kartta ja Google Calendarin ajanvarauskalenteri. Upotetun sisällön avaaminen vastaa käytännössä vierailua kyseisellä ulkopuolisella sivustolla, ja palveluntarjoaja voi kerätä tietoa käyttäjästä omien tietosuojakäytäntöjensä mukaisesti. Upotetut sisällöt ladataan käyttäjän evästesuostumuksen mukaisesti.