Tietosuoja-, Rekisteri- ja Evästekäytäntö – Beautiful You

Viimeksi päivitetty: 25.11.2025

Tämä dokumentti kuvaa, miten Beautiful You – Medikaalinen Ihoklinikka kerää, käsittelee ja suojaa henkilötietoja sekä miten evästeitä käytetään verkkosivustolla. Käytäntö täyttää EU:n tietosuoja-asetuksen (GDPR) vaatimukset.

1. Rekisterinpitäjä

Beautiful You – Medikaalinen Ihoklinikka
Petäjä Partners Oy Y-tunnus: 1150756-0

Toimipisteet:
Kuninkaankatu 32, 33200 Tampere
Niemen­tie 11–13 C 6, 39100 Hämeenkyrö

Yhteystiedot:
Puhelin: 040 7271037
Sähköposti: merja.petaja@ilmion.fi

2. Kerättävät henkilötiedot

Keräämme vain toiminnan kannalta välttämättömiä henkilötietoja:

2.1 Ajanvaraus ja yhteydenotto

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Viestin sisältö
• Toivottu palvelu ja aika

2.2 Hoitotiedot (vain asiakkaan suostumuksella)

• Ihoanalyysin tulokset
• Tehdyt hoidot ja hoitosuunnitelma
• Ihonhoitotuotesuositukset
• Mahdolliset allergiat ja vasta-aiheet

Huom: Emme kerää tai käsittele arkaluonteisia terveystietoja ilman asiakkaan selkeää, vapaaehtoista suostumusta.

2.3 Tekninen data ja evästeet

• IP-osoite (anonymisoitu)
• Selaimen ja laitteen tiedot
• Sivuston käyttötiedot (Google Analytics, jos hyväksytty)

2.4 Laskutus- ja hallintotiedot

• Laskutustiedot
• Maksujen käsittelyyn tarvittava informaatio

3. Henkilötietojen käyttö

Henkilötietoja käytetään:

• asiakasviestintään ja yhteydenottoihin
• ajanvarausten hallintaan
• hoitojen toteutukseen ja dokumentointiin
• asiakassuhteen ylläpitoon
• laskutukseen ja taloushallintoon
• palveluiden kehittämiseen
• lakisääteisten velvoitteiden täyttämiseen

Tietoja ei käytetä suoramarkkinointiin ilman asiakkaan lupaa, eikä niitä myydä kolmansille osapuolille.

4. Tietojen säilytysajat

• Ajanvaraus- ja yhteydenottotiedot: 24 kuukautta
• Hoitotiedot: asiakassuhteen ajan + 12 kk
• Kirjanpitotiedot: 6 vuotta (kirjanpitolain mukaan)
• Evästeet: 1–24 kuukautta evästetyypistä riippuen

5. Tietojen luovutus

Tietoja voidaan luovuttaa ainoastaan seuraaville:

• Teknologia- ja palveluntarjoajille, kuten ajanvaraus-, sähköposti- ja verkkohotellipalveluille
• Viranomaisille, jos laki niin edellyttää

Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

6. Rekisterin suojaus

Tietoja suojataan:

• SSL/HTTPS-salauksella
• Palomuurein ja palvelinten tietoturvalla
• Käyttöoikeuksien hallinnalla (vain tarpeellinen henkilökunta)
• Säännöllisillä varmuuskopioilla

7. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

• saada pääsy omiin tietoihin
• pyytää virheellisten tietojen oikaisua
• pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)
• rajoittaa käsittelyä
• siirtää tiedot järjestelmästä toiseen
• peruuttaa suostumus
• vastustaa käsittelyä
• tehdä valitus tietosuojavaltuutetulle

Pyynnöt: merja.petaja@ilmion.fi

8. Evästekäytäntö

8.1 Mitä evästeet ovat?

Evästeet ovat pieniä tiedostoja, joita selain tallentaa laitteelle. Niiden tarkoitus on:

• varmistaa sivuston tekninen toiminta
• parantaa käyttökokemusta
• tarjota analytiikkaa sivuston kehittämiseen

8.2 Käyttämämme evästetyypit

Välttämättömät evästeet

• WordPress-perusevästeet
• Suojausten ja lomakkeiden toiminnan varmistaminen

Analytiikkaevästeet (vain hyväksynnällä)

• Google Analytics (IP-anonymisointi käytössä)
• Google Tag Manager

Toiminnalliset evästeet

• Asetusmuistot (esim. evästesuostumus)
• Ajanvaraustoiminnallisuudet

8.3 Evästevalinnat ja -hallinta

Kävijä voi:

• hyväksyä tai kieltää ei-välttämättömät evästeet
• poistaa evästeet selaimen asetuksista
• estää evästeet kokonaan (voi vaikuttaa sivuston toimintaan)

Jos sivustolla on evästebanneri (CookieYes / Complianz), asetuksia voi muuttaa suoraan siinä.

9. Ulkopuoliset palvelut

Sivusto voi käyttää seuraavia palveluja:

• Google Analytics
• Google Fonts
• Google Tag Manager
• Ajanvarauspalvelu (esim. Timma tai muu käytössä oleva)
• Sähköpostipalvelu (esim. MailerLite)

Nämä palvelut voivat asettaa omia evästeitään omien tietosuojakäytäntöjensä mukaisesti.

10. Muutokset tähän käytäntöön

Pidätämme oikeuden päivittää tätä dokumenttia toiminnan tai lainsäädännön muuttuessa.
Uusin versio on aina saatavilla verkkosivultamme.

Palvelemme

MA–SU sopimuksen mukaan
(meillä myös ilta-aikoja)