Tietosuojakäytäntö

1. Mitä henkilötietoja keräämme

• Yhteystiedot: nimi, puhelinnumero, sähköpostiosoite.
• Terveystiedot: esitiedot, terveydentila, vasta-aiheet, istuntomuistiinpanot ja muut terveydentilaa kuvaavat tiedot.
• Varaustieto: varauksen päivämäärä ja aika, palvelun tyyppi, maksutiedot (laskun numero, maksuvahvistus).
• Viestintätiedot: sähköpostien, tekstiviestien ja muun viestinnän sisältö, jota jaat kanssamme.
• Tekniset tiedot: evästeet, IP-osoite, selaintyyppi ja sivuvierailujen tilastot (vain anonyymissä/pseudonyymissä muodossa).
• Valokuva-, video- ja äänimateriaali: asiakkaan kuva (valokuvat, videot) ja ääni (äänitallenteita), joita kerätään ja julkaistaan markkinointitarkoituksiin sosiaalisessa mediassa (TikTok, Instagram, Facebook jne.) vain asiakkaan erillisen suostumuksen perusteella.

2. Henkilötietojen käsittelyn oikeusperusteet

• Sopimuksen täyttäminen (GDPR 6 art. 1 kohta b): Yhteystietoja ja varaustietoja käsitellään varausten hallintaan ja palveluiden tarjoamiseen.
• Suostumus (GDPR 6 art. 1 kohta a ja 9 art. 2 kohta a): Terveystietoja (erityisiä henkilötietoja) käsitellään nimenomaisen suostumuksesi perusteella, jonka annat jo varauksen vahvistamisen yhteydessä (hyväksymällä varaus- ja käyntiehtomme) ja jonka vahvistat ja täsmennät täyttämällä ja allekirjoittamalla terveyskyselylomakkeen (esitiedot). Markkinointimateriaalien (valokuvat, videot) käsittely sosiaalisessa mediassa tapahtuu samoin varausehtojen ja asiakkaan antaman suostumuksen perusteella.
• Lakisääteinen velvollisuus (GDPR 6 art. 1 kohta c): Tiettyjä tietoja (esim. laskut) säilytetään lakisääteisen kirjanpitovelvollisuuden täyttämiseksi.
• Oikeutettu etu (GDPR 6 art. 1 kohta f): Anonyymiä kävijätilastoa käytetään verkkosivuston ja markkinoinnin parantamiseen.

3. Miten keräämme tietoja

• Suoraan sinulta (varauslomake, sähköposti, tekstiviesti, puhelin, paikan päällä täytettävä lomake).
• SalonLife-varausjärjestelmän kautta (kolmannen osapuolen ohjelmistopalvelu).
• Stebbyn, Kingituste Saaren tai muiden välitysalustojen kautta, kun käytät niiden kuponkeja tai lahjakortteja.
• Verkkosivuston evästeiden ja analytiikan (Matomo) kautta — vain anonyymisti.

4. Tietojen siirtäminen kolmansille osapuolille

Emme myy tai jaa henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan siirtää vain seuraavissa tapauksissa:

• Palveluntarjoajat: SalonLife OÜ (varausjärjestelmä) — vain sopimuksen täyttämiseen tarvittavassa laajuudessa.
• Sosiaalisen median alustat: TikTok, Meta (Instagram, Facebook), Google (YouTube) — markkinointimateriaaleja (videot, valokuvat) jaetaan vain tilanteissa, joissa asiakas on antanut suostumuksensa.
• Yritykset / Työnantajat: Jos asiakkaan työnantaja tai kumppaniyritys maksaa palveluista koontilaskun perusteella, laskutukseen tarvittavat tiedot (asiakkaan nimi, istunnon aika ja tyyppi) välitetään kyseiselle yritykselle.
• Maksunkäsittelijät: pankit ja maksuyhtiöt maksutapahtumien suorittamiseen.
• Viranomaiset: lakisääteisten velvollisuuksien täyttämiseksi (esim. veroviranomainen).
• Kolmansien osapuolten alustat (Stebby, Kingituste Saar jne.) käsittelevät vain välityspalvelunsa tarjoamiseen tarvittavia tietoja — oman tietosuojakäytäntönsä mukaisesti.

5. Tietojen säilytysajat

• Terveystiedot ja istuntomuistiinpanot: säilytetään enintään 3 vuotta viimeisestä käynnistä tai suostumuksen peruuttamiseen asti (kumpi tahansa tulee ensin).
• Laskut ja maksutiedot: säilytetään 7 vuotta kirjanpitolainsäädännön mukaisesti.
• Yhteystiedot ja viestintätiedot: säilytetään enintään 2 vuotta viimeisestä yhteydestä.
• Markkinointimateriaalit (valokuvat, videot): säilytetään markkinointitarkoituksen täyttymiseen asti tai kunnes asiakas peruuttaa suostumuksensa.
• Anonyymi tilasto: säilytetään toistaiseksi.

6. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet:

• Oikeus tutustua tietoihin: oikeus saada tietää, mitä henkilötietoja käsittelemme sinusta.
• Oikeus tietojen oikaisemiseen: oikeus vaatia virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): oikeus vaatia tietojen poistamista, kun käsittelylle ei ole oikeusperustetta.
• Oikeus käsittelyn rajoittamiseen: oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus tietojen siirrettävyyteen: oikeus saada tietosi koneluettavassa muodossa.
• Vastustamisoikeus: oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Suostumuksen peruuttaminen: voit milloin tahansa lopettaa suostumukseen perustuvan käsittelyn ottamalla yhteyttä osoitteeseen info@mvtherapy.ee. Tämä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Sosiaaliseen mediaan julkaistujen markkinointimateriaalien (videot/valokuvat) suostumuksen peruuttamiseen ja poistamiseen sovelletaan MV Therapyn varaus- ja käyntiehdoissa vahvistettuja erityisehtoja.

Oikeuksiesi käyttämiseksi ota yhteyttä: info@mvtherapy.ee. Vastaamme 30 päivän kuluessa.

7. Evästeet (cookies)

Käytämme verkkosivustollamme seuraavia evästetyyppejä:

• Välttämättömät evästeet: tarvitaan verkkosivuston toimintaan (esim. istuntoevästeet). Niiden käyttö ei edellytä suostumusta.
• Analyyttiset evästeet (Matomo): sivuston käytön mittaamiseen. Käytämme itse ylläpidettävää Matomo-ratkaisua, joka ei jaa tietoja kolmansille osapuolille. Tiedot on anonymisoitu.

Voit poistaa evästeet käytöstä milloin tahansa selaimesi asetuksista.

8. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi luvattomalta käytöltä, muuttamiselta, paljastamiselta tai tuhoamiselta:

• Tiedonsiirto tapahtuu salatun HTTPS-yhteyden kautta.
• Fyysiset asiakirjat säilytetään lukituissa tiloissa.
• Digitaaliset tiedot on suojattu käyttöoikeusrajoituksilla.
• Kaikkien kolmansien osapuolten palveluntarjoajien kanssa on tehty tietojenkäsittelysopimukset.

9. Yhteystiedot ja riitojen ratkaisu

Kysymyksiä, pyyntöjä tai valituksia varten ota yhteyttä:

• MV Therapy OÜ, Viimsi Haigla, Ravi tee 4, 74001 Haabneeme
• Sähköposti: info@mvtherapy.ee
• Puh.: +372 5818 9561

Jos uskot, että tietojasi käsitellään laittomasti, sinulla on oikeus tehdä valitus Viron tietosuojaviranomaiselle (AKI): www.aki.ee.

Tietosuojakäytäntöä päivitetään tarvittaessa. Viimeksi päivitetty: kesäkuu 2026.