Tietosuojaseloste
Päivitetty 27.10.2026
1. Rekisterinpitäjä ja yhteydenotot
Kauneuskeidas Mirva Oy (Midas ihonhoitokeskus), Y-tunnus 0833954-3
Paasikivenkatu 14, 04200 Kerava
Sähköposti:
2. Selosteen soveltamisala ja käsiteltävät tiedot
Seloste koskee verkkosivuston, lahjakorttikaupan sekä lahjakortteihin liittyvän asiakaspalvelun ja peruuttamisilmoitusten henkilötietoja. Hoitolan muiden asiakas- ja hoitotietojen käsittelyä ei kuvata tässä selosteessa. Käsittelemme tilaajan nimeä, sähköpostiosoitetta ja annettua puhelinnumeroa; ostettuja hoitoja tai lahjakorttisummaa, hintoja, tilaustunnuksia, maksu- ja toimitustilaa sekä maksutapahtuman viitetietoja; lahjakortin tunnusta, voimassaoloa ja käytettävissä olevaa arvoa; kortin tervehdystä, ulkoasua ja kieltä sekä hyväksyttyjä ehtoja ja hyväksymisaikaa. Peruuttamislomakkeesta tallennetaan nimi, sähköposti, mahdollinen puhelin, ostoksen tunnistetiedot, ilmoituksen sisältö ja vastaanottoaika sekä viestien toimitustiedot. Myös epäonnistuneen maksuyrityksen tilaus- ja yhteystiedot voivat säilyä asian selvittämiseksi. Verkkopalvelun käytöstä käsitellään teknisiä tietoja, kuten IP-osoitetta, selain- ja lokitietoja sekä evästevalintoja. Peruuttamislomakkeen väärinkäytön estossa käytetään IP-osoitteesta ja sähköpostista muodostettuja yksisuuntaisia tunnisteita. Älä kirjoita vapaisiin tekstikenttiin terveystietoja, maksukorttitietoja tai verkkopankkitunnuksia.
3. Käyttötarkoitukset ja oikeusperusteet
Sopimuksen tekeminen ja täyttäminen: tilauksen käsittely, maksaminen, lahjakortin luominen ja toimittaminen, kortin käyttö sekä ostokseen liittyvä asiakaspalvelu. Lakisääteiset velvoitteet: kirjanpito, kuluttajansuojaan perustuvien oikeuksien ja peruuttamisilmoitusten käsittely sekä viranomaisvelvoitteet. Oikeutettu etu: palvelun tietoturva ja toimivuus, väärinkäytösten ehkäisy, häiriöiden selvittäminen ja oikeusvaateiden käsittely. Käsittely rajataan näihin tarkoituksiin tarpeellisiin tietoihin. Suostumus: vapaaehtoinen verkkosivustoanalytiikka. Voit kieltäytyä analytiikasta tai perua suostumuksesi evästeasetuksista. Lahjakortin ostaminen tai ehtojen hyväksyminen ei ole suostumus sähköiseen suoramarkkinointiin.
4. Tietolähteet ja tietojen antaminen
Tiedot saadaan ensisijaisesti asiakkaalta tilauksessa, peruuttamislomakkeella tai yhteydenotossa. Maksun tila ja viitetiedot saadaan maksupalvelusta; lahjakortin tunnus, voimassaolo ja tilatiedot lahjakorttien hallintajärjestelmästä. Tekniset tiedot syntyvät palvelun käytössä. Jos annat tervehdyksessä toisen henkilön tietoja, anna vain lahjan toimittamiseen tarpeelliset tiedot. Tilauksen käsittelyyn ja sähköpostitoimitukseen tarvittavat tiedot on annettava, jotta osto voidaan toteuttaa. Peruuttamisilmoituksen tunnistamiseen ja vastaanottokuittaukseen tarvitaan riittävät tunniste- ja yhteystiedot. Vapaaehtoisiksi merkityt tiedot voi jättää antamatta.
5. Vastaanottajat ja palveluntarjoajat
Tietoja käsittelevät tehtäviensä edellyttämässä laajuudessa yrityksen valtuutettu henkilöstö ja seuraavat palveluntarjoajaryhmät:
• Verkkosivuston ylläpito- ja palvelinpalvelut: verkkopalvelun toiminta, tietojen tallennus ja tekninen turvallisuus.
• Maksupalveluntarjoajat: maksun toteuttaminen, maksutapahtuman vahvistaminen ja mahdolliset palautukset. Verkkokauppa ei tallenna kokonaisia maksukorttitietoja tai verkkopankkitunnuksia.
• Lahjakorttien ja hoitolan toiminnan hallintapalvelut: lahjakortin tunnus, arvo, voimassaolo, tilausviite ja ostettujen palvelujen tiedot sekä mahdolliset myyntikirjaukset.
• Sähköpostien toimitus- ja sähköpostipalvelut: lahjakortin, tilausviestien, peruuttamiskuittausten ja henkilöstöilmoitusten lähettäminen ja vastaanottaminen.
• Verkkosivustoanalytiikan palveluntarjoajat: vain analytiikan hyväksyneiden käyttäjien verkkosivuston käyttö- ja laitetiedot.
• Kirjanpitopalvelut sekä viranomaiset: lakisääteisten kirjanpito- ja muiden velvoitteiden hoitaminen.
Verkkopalvelun ylläpidossa ja maksamisessa käytetään Suomessa toimivia palveluntarjoajia. Hallinta-, sähköposti- ja analytiikkapalveluissa käytetään kansainvälisiä toimijoita. Käsittelyalueet ja kansainväliset siirrot kuvataan kohdassa 6. Palveluntarjoajat saavat vain tehtävänsä edellyttämät tiedot. Tarkempia tietoja käyttämistämme palveluntarjoajista ja omien tietojesi vastaanottajista voit pyytää osoitteesta
6. Käsittely EU:n ja ETA:n ulkopuolella
Palveluja tuotetaan Suomessa ja muualla EU-/ETA-alueella sekä kansainvälisten palveluntarjoajien kautta. Kansainvälisiin hallinta-, sähköposti- ja analytiikkapalveluihin voi liittyä tietojen käsittelyä tai tukipalvelujen pääsyä tietoihin myös EU:n tai ETA:n ulkopuolella. Palvelun EU-alueella sijaitseva toimitus- tai tallennuspalvelu ei yksin takaa kaiken käsittelyn rajoittumista EU:hun.
Siirroissa sovellettavia suojatoimia ovat tilanteen mukaan Euroopan komission riittävyyspäätös tai vakiosopimuslausekkeet ja tarvittavat täydentävät suojatoimet. Lisätietoja vastaanottajista, käsittelymaista, sovellettavista siirtoperusteista ja suojatoimista saa rekisterinpitäjältä osoitteesta
7. Säilytysajat
Kirjanpidon tositteisiin kuuluvat tiedot säilytetään 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi, ellei laki edellytä pidempää säilytystä. Tämä ei lyhennä kirjanpitojen ja tilinpäätösten erillistä lakisääteistä säilytysaikaa. Muut lahjakorttitiedot säilytetään 3 vuotta kortin voimassaolon päättymisestä. Asiakaspalvelu- ja peruuttamistiedot sekä toteutumattomien tilausten tiedot säilytetään 3 vuotta asian päättymisestä. Avoimen riidan tai oikeusvaateen kannalta välttämättömät tiedot voidaan säilyttää asian lopulliseen ratkaisuun ja sovellettavien määräaikojen päättymiseen asti. Tämän jälkeen tiedot poistetaan tai anonymisoidaan. Sivuston oma evästevalinta ja analytiikkaevästeet asetetaan enintään 180 päiväksi. Teknisistä häiriö- ja väärinkäyttötiedoista säilytetään tunnisteellisesti vain häiriön tai väärinkäytön selvittämiseksi tarpeellinen aineisto; ratkaistun asian tarpeeton tekninen aineisto poistetaan. Varmuuskopioihin jäävä tieto poistuu varmuuskopioiden kierron mukana eikä sitä oteta tavalliseen asiakaskäyttöön. Tarkempia tietoja säilytyksestä voi pyytää rekisterinpitäjältä.
8. Evästeet ja analytiikka
Välttämättömiä istunto- ja turvallisuustietoja käytetään palvelun ja lomakkeiden toimintaan. Vapaaehtoista verkkosivustoanalytiikkaa ei ladata ennen hyväksyntää. Analytiikalla tarkastellaan sivuston käyttöä ja kehitetään palvelua. Valintaa voi muuttaa sivuston Evästeasetukset-painikkeesta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
9. Oikeutesi
Voit pyytää pääsyn omiin tietoihisi ja niiden oikaisua, poistamista tai käsittelyn rajoittamista sekä soveltuvin osin tietojen siirtämistä järjestelmästä toiseen. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella ja perua suostumuksesi milloin tahansa. Lakisääteistä säilytystä edellyttäviä tietoja ei kuitenkaan voida poistaa ennen velvoitteen päättymistä.
Lähetä pyyntö osoitteeseen
10. Tietojen suojaaminen ja päätöksenteko
Tietojen käyttö rajataan työtehtävien perusteella. Verkkoyhteydet suojataan, ja palvelua ylläpidetään käyttöoikeuksin ja varmistuksin. Tässä kuvatussa lahjakorttiprosessissa ei tehdä yksinomaan automaattiseen käsittelyyn perustuvia, sinua koskevia oikeusvaikutteisia tai vastaavalla tavalla merkittäviä päätöksiä. Maksupalveluntarjoaja vastaa omasta maksamisen turvallisuus- ja arviointiprosessistaan. Selostetta päivitetään palvelun ja käsittelyn muuttuessa. Ajantasainen versio on tällä sivulla.