Tietosuojaseloste

Päivitetty: 31.10.2026

Rekisterinpitäjä

Rekisterin nimi

Asiakasrekisteri (Soklo Demo).

Henkilötietojen käsittelyn tarkoitus ja peruste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Ajanvaraus ja palvelun toteuttaminen verkkoajanvarauksemme kautta, varauksen mahdollinen verkkomaksu sekä käyntiin liittyvä yhteydenpito. Varauksen yhteydessä lähetämme sinulle vahvistuksen ja muistutuksen vuorokautta ennen käyntiä. Käsittelyperusteena on sopimuksen täytäntöönpano.
• Lahjakorttien myynti verkossa: maksu, kortin toimitus sähköpostiin, kortin käyttö ja oston peruutus. Käsittelyperusteena on sopimuksen täytäntöönpano ja kirjanpidon osalta lakisääteinen velvoite. Jos annamme sinulle lahjakortin etuna tai hyvityksenä, käsittelemme samat tiedot.
• Asiakaspalvelu sähköpostitse ja puhelimitse. Käsittelyperusteena on oikeutettu etu.
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito. Käsittelyperusteena on lakisääteinen velvoite.

Käsiteltävät henkilötiedot

Käsittelemme seuraavia tietoja, jotka saamme suoraan sinulta:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Varauksen tiedot: palvelu, aika, hinta ja varaustunnus sekä maksun tila
• Lahjakortin oston yhteydessä: ostajan nimi ja sähköposti, kortin summa, koodi, saldo ja käyttötapahtumat sekä mahdollisen peruutuksen tiedot. Maksukortin tietoja emme näe emmekä tallenna. Etuna tai hyvityksenä annetusta kortista tallennamme saajan nimen ja sähköpostiosoitteen sekä syyn.

Tietojen luovuttaminen ja tietojenkäsittelijät

Emme myy henkilötietojasi emmekä luovuta niitä markkinointiin. Käytämme seuraavia tietojenkäsittelijöitä, jotka käsittelevät henkilötietoja meidän puolestamme:

• Guild Lounge Oy (Y-tunnus 3578202-2): ajanvarausjärjestelmän tarjoaja. Ylläpitää tätä ajanvarausta ja sen hallintaa ja käsittelee tietoja vain meidän ohjeidemme mukaan. Käyttää alla lueteltuja palveluja alihankkijoinaan.
• Cloudflare, Inc. (USA): ajanvarauksen palvelin (Cloudflare Workers), tietokanta ja tallennustila. Cloudflare käsittelee teknisiä lokitietoja (esim. IP-osoite, käyttäjäagentti) palvelun toiminnan ja tietoturvan varmistamiseksi. Sivut toimitetaan Cloudflaren maailmanlaajuisen reunaverkoston kautta. Siirto Yhdysvaltoihin perustuu EU–US Data Privacy Framework -järjestelyyn ja Euroopan komission hyväksymiin mallisopimuslausekkeisiin. Varausten, lahjakorttien tiedot tallennetaan Cloudflaren D1-tietokantaan ja R2-tallennustilaan, jotka on rajattu EU-alueelle. Tiedot salataan levossa ja siirron aikana. Ajanvarauksessa on käytössä Cloudflare Turnstile, joka varmistaa, että lomakkeen lähettää ihminen eikä automaattinen ohjelma. Turnstile käsittelee vain tähän tarvittavia selaimen teknisiä tietoja, eikä se lue lomakkeen sisältöä. Käsittelyperuste on oikeutettu etu: palvelun suojaaminen väärinkäytöltä. Lisätietoja: Turnstilen tietosuojaliite. Tietosuojaseloste: cloudflare.com/privacypolicy
• Lettermint B.V. (Alankomaat): sähköpostien lähetys. Sinulle lähetettävät varausvahvistus, muistutus vuorokautta ennen käyntiä sekä peruutus- ja siirtokuittaus, maksukuitti sekä lahjakortti ja sen peruutuksen vahvistus. Viesteissä kulkee nimesi, yhteystietosi ja varauksesi tiedot. Muistutus lähetetään vasta vuorokautta ennen käyntiä. Viestit käsitellään ja säilytetään EU:ssa. Tietosuojaseloste: lettermint.co/privacy-policy
• Google Ireland Limited (Google Calendar): varausten aikojen synkronointi kalenteriimme, jos olemme ottaneet sen käyttöön. Kalenteritapahtumaan kirjataan vain varaustunnus, palvelu ja aika. Nimeäsi ja yhteystietojasi ei viedä kalenteriin. Kalenteri on vain omassa käytössämme eikä sitä ole julkaistu. Tietosuojaseloste: policies.google.com/privacy
• Stripe Payments Europe, Limited (Irlanti): lahjakorttien ja varausten verkkomaksujen käsittely sekä palautukset. Maksu tehdään Stripen maksusivulla, ja Stripe käsittelee maksutiedot, nimen ja sähköpostiosoitteen. Varauksen maksussa Stripe saa lisäksi palvelun nimen ja varaustunnuksen. Kun maksat paikan päällä maksupäätteellä, Stripe käsittelee kortin tiedot ja varaustunnuksen. Maksujen käsittelyssä Stripe toimii henkilötietojen käsittelijänä. Omissa tarkoituksissaan, kuten väärinkäytösten estossa ja lakisääteisissä velvoitteissa, Stripe on itsenäinen rekisterinpitäjä. Tietosuojaseloste: stripe.com/privacy

Tietojen säilytysaika

Henkilötietoja säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen lainsäädännön edellyttämän ajan (esim. kirjanpitolaki edellyttää tositteiden säilytystä kuusi vuotta). Tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan.

Varaukset: nimi, sähköpostiosoite ja puhelinnumero poistetaan varauksista, kun viimeisimmästä varauksestasi on kulunut kaksi vuotta. Varauksen summa ja varaustunnus jäävät kirjanpitoa varten, ja varaus poistetaan kalenterista. Stripe säilyttää omat maksutietonsa omien velvoitteidensa mukaan.

Lahjakorttien tiedot ovat kirjanpidon tositteita, ja ne säilytetään vähintään kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi. Sen jälkeen ostajan tai saajan nimi ja sähköpostiosoite sekä etukortin syy poistetaan.

Poistetut tiedot voivat säilyä tietokannan automaattisissa palautuspisteissä enintään 30 päivää, minkä jälkeen ne häviävät.

Voit pyytää tietojesi poistamista milloin tahansa lähettämällä sähköpostia osoitteeseen . Vastaamme viimeistään kuukauden kuluessa.

Tietoturva

• Yhteys on salattu (HTTPS), ja salaus on pakotettu päälle myös selaintasolla (HSTS).
• Tiedot tallennetaan EU-alueen palvelimille. Tietokantaan pääsee vain ajanvarauksen omien palvelintoimintojen kautta, eikä sitä voi lukea julkisilta sivuilta.
• Hallinta on suojattu kaksivaiheisella tunnistautumisella (salasana ja todennussovelluksen koodi). Kirjautumisyritysten määrää on rajoitettu.
• Henkilötietoihin pääsyä on rajoitettu vain niille, jotka tarvitsevat niitä työtehtävissään.

Evästeet

Sivusto ei käytä mainos- eikä seurantaevästeitä, eikä sivuilla ole kävijäseurantaa.

Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkastaa, mitä henkilötietoja sinusta on tallennettu
• pyytää virheellisten tietojen oikaisua
• pyytää tietojesi poistoa (oikeus tulla unohdetuksi)
• rajoittaa tai vastustaa tietojesi käsittelyä
• peruuttaa antamasi suostumus. Ilmoita siitä sähköpostitse tai puhelimitse. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
• siirtää tietosi toiseen palveluun
• tehdä valitus tietosuojavaltuutetulle, jos koet käsittelyn olevan lainvastaista

Muissa asioissa ota yhteyttä:

Valvontaviranomainen

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot meidän käsittelevän henkilötietojasi lainvastaisesti. Tietosuojavaltuutetun toimisto: tietosuoja.fi