TIETOSUOJA­SELOSTE

1. Rekisterinpitäjä

Nailz by Aava (Aava), Vantaa.
Yhteydenotot tietosuoja-asioissa: Instagram-viesti @nailzbyaava tai vastaa sähköpostiin, jonka olet saanut tilauksesi yhteydessä.

2. Mitä tietoja kerätään

Ajanvaraus

• nimi
• puhelinnumero tai Instagram-käyttäjänimi
• valittu setti, päivä ja aika sekä soak-off-tarve
• inspokuva, jos liität sen
• käynnin jälkeen maksettu summa

Irtokynsitilaus

• nimi, sähköposti ja puhelinnumero (valinnainen)
• toimitustapa ja postitettaessa toimitusosoite
• valinnainen viesti
• kynsien mittaamista varten otetut kuvat käsistäsi, niihin tehdyt merkinnät ja lasketut kynsien leveydet
• tilattu tuote, hinta ja tilauksen tila

Kuvat pienennetään jo selaimessasi ennen lähettämistä, jolloin niistä poistuvat myös sijaintitiedot ja muut kuvatiedot (EXIF).

Sivukäynnit

Kun avaat sivuston, siitä tallennetaan käyntitieto: IP-osoite, aika, avattu sivu, laitteen tyyppi, käyttöjärjestelmä ja selain (selaimen tunniste), näytön koko, selaimen kieli ja sivu, jolta tulit (esim. Instagram). Käyntitietoa käytetään sivuston kävijämäärien seurantaan ja väärinkäytösten selvittämiseen. Siihen ei yhdistetä nimeä tai muita yhteystietoja, eikä sitä varten käytetä evästeitä.

Tekniset tiedot

Varauksen ja tilauksen yhteydessä tallennetaan myös lähettäjän IP-osoite ja lähetysaika roskapostin ja väärinkäytösten estämiseksi (enintään viisi lähetystä tunnissa samasta osoitteesta). Palveluntarjoajan palvelin voi lisäksi kirjata tavanomaisia teknisiä lokitietoja.

3. Mihin tietoja käytetään ja millä perusteella

• Ajanvarauksen ja tilauksen hoitaminen (sopimus, GDPR 6.1 b): ajan vahvistaminen, yhteydenpito, maksuohjeiden lähettäminen, setin valmistaminen mittojesi mukaan ja toimitus.
• Kirjanpito (lakisääteinen velvoite, GDPR 6.1 c): maksetut käynnit ja tilaukset kirjataan liiketoiminnan kirjanpitoon.
• Sivuston turvallisuus ja tilastot (oikeutettu etu, GDPR 6.1 f): roskapostin ja väärinkäytösten estäminen, sivuston kävijämäärien seuranta sekä yhteenveto esimerkiksi käyntien ja uusien asiakkaiden määrästä. Voit vastustaa käyntitietojen keräämistä (kohta 7).

Tietoja ei käytetä markkinointiin, niitä ei myydä eikä niiden perusteella tehdä automaattisia päätöksiä tai profilointia.

4. Kuka tietoja käsittelee

Tietoja käsittelee vain Aava. Hallintasivu on salasanalla suojattu, ja kuvat näkyvät vain kirjautuneena. Tekniset palveluntarjoajat käsittelevät tietoja Aavan lukuun:

• Hostinger: sivuston palvelin, tietokanta ja sähköposti-ilmoitukset. Tiedot säilytetään EU:ssa sijaitsevalla palvelimella.
• Google Fonts: sivun fontit ladataan Googlen palvelimilta, jolloin selaimesi IP-osoite välittyy Googlelle.
• Behold.so ja Instagram (Meta): HOT RIGHT NOW -osion Instagram-kuvat ladataan näiden palveluiden palvelimilta, jolloin selaimesi IP-osoite välittyy niille.

Googlen, Beholdin ja Metan palvelimet voivat sijaita EU:n ulkopuolella, esimerkiksi Yhdysvalloissa. Siirrot perustuvat EU:n komission hyväksymiin mekanismeihin, kuten EU–US Data Privacy Frameworkiin tai vakiosopimuslausekkeisiin. Jos viestit Aavan kanssa Instagramissa tai TikTokissa, viesteihin sovelletaan kyseisen palvelun omaa tietosuojakäytäntöä.

5. Kuinka kauan tietoja säilytetään

• Inspokuvat ja kynsien mittauskuvat: niin kauan kuin niitä tarvitaan käynnin tai setin tekemiseen ja mahdollisiin uusintatilauksiin. Voit pyytää poistamaan ne milloin tahansa.
• Varaus- ja tilaustiedot: asiakassuhteen ajan. Kirjanpitoon kuuluvat tiedot (esim. päivä, tuote ja summa) säilytetään kirjanpitolain mukaisesti kuusi vuotta tilikauden päättymisestä.
• Sivukäynnit: poistetaan automaattisesti 90 päivän kuluttua.
• Varauksen ja tilauksen IP-osoite: poistetaan, kun varausta tai tilausta ei enää tarvita.

6. Evästeet ja seuranta

Sivusto ei käytä evästeitä kävijöille, ulkopuolisia analytiikkapalveluita eikä mainosseurantaa. Kävijämäärät lasketaan omalla palvelimella kohdassa 2 kuvatuista käyntitiedoista, eikä niitä luovuteta eteenpäin. Ainoa eväste on hallintasivun kirjautumiseväste, jota käyttää vain Aava.

7. Sinun oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta on tallennettu, ja saada niistä kopio
• pyytää virheellisten tietojen korjaamista
• pyytää tietojesi poistamista, ellei laki (esim. kirjanpito) edellytä niiden säilyttämistä
• vastustaa tai pyytää rajoittamaan tietojesi käsittelyä
• saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus).

Pyynnöt voi lähettää Instagram-viestillä tai sähköpostilla (kohta 1). Pyyntöön vastataan viimeistään kuukauden kuluessa.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi.

8. Tietoturva

Sivusto toimii salatulla HTTPS-yhteydellä. Tietokanta ja ladatut kuvat eivät ole julkisesti saatavilla, ja hallintasivulle pääsee vain salasanalla.

9. Muutokset

Selostetta päivitetään, jos sivuston toiminta tai lainsäädäntö muuttuu. Viimeisimmän päivityksen päivämäärä näkyy sivun yläreunassa.