Rekisteri- ja tietosuojaseloste

Tämä on Yrityksen henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Päivitetty 1.11.2019.

1. Rekisterinpitäjä

Shortcut on perheomisteinen suomalainen kauneusalan brändi, joka tarjoaa laadukkaita parturi-, kampaamo-, kynsi- ja kosmetologipalveluita kolmessa salongissa Espoon Tapiolassa. Kutakin salonkia operoi erillinen, saman perheen omistuksessa oleva yritys.

Shortcut CLASSIC
Shortcut Oy Tapiola
Y-tunnus 0907080-6
Puh. 09 455 8602
classic@shortcut.fi

Shortcut FLOW
Professional Cut Oy
Y-tunnus 2944583-9
Puh. 050 353 1111
flow@shortcut.fi

Shortcut STOCKMANN
Shortcut Design Oy
Y-tunnus 2701042-8
Puh. 09 1212 384
stockmann@shortcut.fi

Shortcut-salongeilla ja -yrityksillä on yksi yhteinen asiakas- ja markkinointirekisteri, jotta voimme mahdollisimman hyvin palvella asiakkaitamme ja asiakkaat voivat joustavasti saada samaa henkilökohtaista palvelua mistä tahansa Shortcut-salongista (esim. yksilölliset hiusmalli- ja hiusväritiedot sekä aiemmat käynnit ja niissä suoritetut toimenpiteet).

Yrityksillä on myös yhteinen työntekijärekisteri (mm. henkilökunnan yhteystiedot), jotta voimme yhtenäisesti ja joustavasti kommunikoida eri toimipisteiden ja henkilöiden välillä esimerkiksi työaikojen, koulutusten, palvelujen, kampanjoiden sekä sisäisten neuvojen ja vinkkien osalta.

Rekisterien ylläpitämisestä vastaa Shortcut Oy Tapiola.

2. Rekisteristä vastaava yhteyshenkilö

Shortcut Oy Tapiola / Pirjo Randén
Länsituulentie 12
02100 Espoo
+358 40 535 7887
shortut@shortcut.fi

3. Rekisterin nimi

Shortcutin asiakasrekisteri, markkinointirekisteri ja työntekijärekisteri.

4. Rekisterin pitämisen peruste ja käyttötarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:
·      rekisterinpitäjän oikeutettu etu (esim. asiakassuhde, työsuhde)
·      sopimus, jossa rekisteröity on osapuolena
·      henkilön suostumus (henkilö on antanut suostumuksensa markkinointilistalle lisäämiseen)

Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:
·      asiakassuhteen hoitaminen
·      työsuhteen hoitaminen ja rekrytointi
·      palveluistamme kertominen

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisteriin tallennettavat henkilötiedot

Asiakasrekisteri sisältää seuraavat tiedot:
·      nimi
·      sähköpostiosoite
·      puhelinnumero
·      tiedot tilatuista palveluista ja niiden ajankohdista ja näihin liittyvistä muutoksista
·      muut asiakassuhteeseen, tilattuihin palveluihin ja asiakaspalvelutilanteisiin liittyvät tiedot

Markkinointirekisteri sisältää seuraavat tiedot:
·      nimi
·      sähköpostiosoite
·      puhelinnumero

Työntekijärekisteri sisältää seuraavat tiedot:
·      työntekijän perustiedot (nimi, syntymäaika, osoite, yhteystiedot, sukupuoli, henkilötunnus)
·      työsuhteeseen liittyvät tiedot
·      palkanlaskentaan tarvittavat perustiedot (verokortti, pankkiyhteystiedot)
·      lakisääteisten työnantajavelvoitteiden hoitamiseen tarvittavat tiedot

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan pääsääntöisesti henkilöltä itseltään mm. sähköisestä ajanvarauksesta, sähköpostitse, puhelimitse, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa henkilö luovuttaa tietojaan.

7. Säännönmukaiset tietojen luovutukset  ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti yrityksen ulkopuolelle.  Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Sähköiseen ajanvaraukseen käytämme Fonectan Varaaverkossa.fi -palvelua, jonka tietoturvasta vastaa Fonecta, sekä Timma-ajanvarauspalvelua, jonka tietoturvasta vastaa Timma.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti osoitteeseen shortcut@shortcut.fi. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot:  www.tietosuoja.fi/fi/index/yhteystiedot.html