Tietosuojaseloste

Tämä on Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 29.5.2026.

1. Rekisterinpitäjä

Yritys: Studio Salvén

Y-tunnus: 3625764-1

Yrittäjä: Sara Salvén

Sähköposti: sara@sarasalven.com

2. Rekisterin nimi

Studio Salvénin asiakas-, laskutus- ja markkinointirekisteri.

3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn perusteena on sopimuksen täytäntöönpano (palvelun tarjoaminen ja laskutus), oikeutettu etu (asiakassuhteen hoito) sekä käyttäjän antama suostumus (uutiskirjeen tilaus).

Seksuaalisuus- ja hyvinvointineuvontaan liittyvien arkaluonteisten tietojen, kuten neuvontamuistiinpanojen, käsittely perustuu aina asiakkaan nimenomaiseen ja vapaaehtoiseen suostumukseen.

Tietoja käytetään seuraaviin tarkoituksiin:

• Ajanvarausten hallinta ja neuvontapalvelun toteuttaminen

• Palveluiden laskutus ja kirjanpito

• Asiakasyhteydenpito

• Uutiskirjeiden ja markkinointiviestien lähettäminen (vain suostumuksen antaneille)

4. Käsiteltävät henkilötiedot (Rekisterin tietosisältö)

Rekisteriin kerätään ja käsitellään seuraavia tietoja:

• Perustiedot: Etu- ja sukunimi, sähköpostiosoite.

• Laskutustiedot: Laskutusosoite ja suoritetut maksut.

• Neuvontatiedot: Asiakastapaamisten yhteydessä tehdyt sähköiset neuvontamuistiinpanot ja esitiedot, jotka ovat luottamuksellisia.

• Markkinointitiedot: Uutiskirjeen tilaustieto.

5. Säännönmukaiset tietolähteet

Tiedot saadaan säännönmukaisesti asiakkaalta itseltään yhteydenoton, uutiskirjeen tilaamisen, ajanvarauksen tai neuvontatapaamisen yhteydessä.

6. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA-alueen ulkopuolelle

Tietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin. Tietojen käsittelyssä käytetään luotettavia palveluntarjoajia (henkilötietojen käsittelijät), jotka takaavat tietojen turvallisen käsittelyn lainsäädännön mukaisesti:

• Systeme.io: Ranskalainen verkkosivusto- ja uutiskirjealusta (uutiskirjetilausten ja yhteydenottojen hallinta).

• Proton (Proton Mail, Proton Meet & Proton Drive): Tietoturvallinen sveitsiläinen sähköpostipalvelu, videopuhelupalvelu sekä salattu pilvitallennustila, jossa neuvontamuistiinpanoja säilytetään suojattuna.

• Holvi (Holvi Payment Services Oy): Suomalainen maksunvälitys- ja laskutuspalvelu. Holvi käsittelee asiakkaan nimeä, sähköpostiosoitetta ja maksutietoja maksutapahtuman suorittamista, kuittien toimittamista ja lakisääteistä kirjanpitoa varten.

• Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle, ellei se ole käytettävien järjestelmien teknisen toteutuksen vuoksi välttämätöntä. Tällöin huolehditaan siitä, että palveluntarjoajat sitoutuvat EU-komission vakiosopimuslausekkeisiin tai muihin GDPR:n vaatimiin suojatoimiin.

7. Rekisterin suojauksen periaatteet ja tietojen säilytysaika

Asiakastietojen suojaus on Studio Salvénille ensisijaisen tärkeää.

• Sähköiset aineistot: Kaikki neuvontamuistiinpanot ja sähköpostit säilytetään nollatietosalatuissa (zero-knowledge encryption) Proton-palveluissa, joihin ei ole pääsyä ulkopuolisilla. Eurooppalainen järjestelmä on suojattu vahvoilla salasanoilla ja kaksivaiheisella tunnistautumisella.

• Säilytysaika: Uutiskirjetietoja säilytetään niin kauan, kunnes tilaaja peruuttaa tilauksensa. Asiakas- ja neuvontatietoja säilytetään vain palvelun toteuttamisen ja lakisääteisten velvoitteiden, kuten kirjanpitolain, vaatiman ajan.

• Maksuliikenteen suojaus: Maksunvälityksessä käytetään luotettavaa ja suojattua Holvi-palvelua. Studio Salvén ei itse näe tai tallenna asiakkaiden täydellisiä korttitietoja tai verkkopankkitunnuksia, vaan ne käsitellään salatussa yhteydessä suoraan maksunvälittäjän ja pankkien järjestelmissä.

8. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

• Tarkistaa itseään koskevat rekisteriin tallennetut tiedot.

• Pyytää virheellisten tai puutteellisten tietojen korjaamista.

• Pyytää tietojensa poistamista ("oikeus tulla unohdetuksi"), ellei laissa (esim. kirjanpitolaissa) määrätä toisin.

• Peruuttaa antamansa suostumus uutiskirjeen lähettämiseen milloin tahansa (jokaisen uutiskirjeen lopussa on peruutuslinkki).

• Tehdä valitus tietosuojavaltuutetulle, jos kokee, että henkilötietoja on käsitelty voimassa olevan tietosuojalainsäädännön vastaisesti.

• Oikeuksien käyttämistä koskevat pyynnöt tulee lähettää kirjallisesti rekisterinpitäjän sähköpostiosoitteeseen (sara@sarasalven.com).