Tietosuoja

1.Rekisterinpitäjä

​

Studio Kajo (Svenja Kreiser)

Hämeenkatu 29 A 1 (2.krs), 33200 Tampere

info@studiokajo.com

+358 413187256

​

Toimin Suomessa kevytyrittäjänä (light entrepreneur).

​​​

​

2. Palveluideni luonne

Tarjoan ei-lääketieteellistä taideterapeuttista ohjausta, valmennusta, luovaa itseilmaisua ja henkilökohtaista kehitystä.
En tee diagnooseja enkä hoida sairauksia lääketieteellisessä mielessä.

​​

​

3. Henkilötiedot, joita käsittelen

​​

3.1) Istuntojen aikana

Kun työskentelemme yhdessä, seuraavia tietoja voidaan käsitellä:

• Nimesi

• Yhteystietosi

• Keskustelujen tai luovan prosessin sisällöt

Nämä eivät ole lääketieteellisiä terveystietoja, sillä en tee diagnooseja.

​

Jos täytät osallistumisen alussa lomakkeen nimelläsi, päivämäärällä ja allekirjoituksellasi, se toimii todisteena vapaaehtoisesta osallistumisestasi. Lomakkeet säilytetään turvallisesti (lukitussa kaapissa tai salasanalla suojatussa järjestelmässä) vain niin kauan kuin osallistumisen dokumentointi sitä vaatii. Tämän jälkeen ne tuhotaan asianmukaisesti.

​

3.2) Kun otat minuun yhteyttä

• Nimi

• Sähköposti tai puhelinnumero

• Yhteydenottolomakkeen viesti

​

3.3) Maksut ja laskutus Ukon kautta

Ukko käsittelee omana rekisterinpitäjänään:

• Nimesi

• Maksu- ja laskutustiedot

​

Katso myös: https://www.ukko.fi/

​

3.4) Online-istunnot Tixeon kautta

Tixeo käsittelee:

• Yhteystiedot

• Live-video ja ääni (ei tallenneta, ellei erikseen sovita)

​

Katso myös: https://www.tixeo.com/

​

​

4. Miksi käsittelen tietojasi

Käsittelen tietojasi, jotta voin:

​

• Toteuttaa istuntomme

• Sopii tapaamisista

• Vastata yhteydenottoihisi

• Täyttää lakisääteiset velvoitteet, kuten kirjanpito

• Mahdollistaa online-istunnot

​

5. Lainsäädännöllinen peruste (GDPR)

Käsittelen tietojasi seuraavien perusteiden mukaisesti:

​

• Sopimus / sopimuksen tekemistä edeltävät toimenpiteet (Art. 6(1)(b) GDPR): esim. istuntojen sopiminen ja toteuttaminen.

• Lakisääteinen velvoite (Art. 6(1)(c) GDPR): esim. kirjanpito ja lainmukainen säilytys Ukon kautta.

• Suostumus (Art. 6(1)(a) GDPR): esim. vapaaehtoiset tiedot, palaute tai online-istunnot. Voit perua suostumuksesi milloin tahansa.

​

6. Evästeet ja verkkosivusto (Wix)

Verkkosivustoni toimii Wix.comin kautta.

​

Välttämättömät evästeet:

Wix asettaa automaattisesti sivuston toiminnalle välttämättömiä evästeitä. Näihin ei tarvita suostumusta.

​

Ei-välttämättömät evästeet:

En käytä Google Analyticsia tai mainos-/seurantatarkoituksessa evästeitä. Wix voi kuitenkin käyttää anonymisoituja tilasto- tai suorituskykyevästeitä.
Voit valita, mitä hyväksyt evästeilmoituksessa.

​​​

Palvelinlokitiedostot

Kun vierailet verkkosivustollani, tietyt tekniset tiedot tallennetaan automaattisesti palvelinlokitiedostoihin, kuten:

• IP-osoitteesi (anonymisoitu)

• Vierailun päivämäärä ja kellonaika

• Käydyt sivut

• Selaimen tyyppi ja versio

• Käyttöjärjestelmä

• ​

Näitä tietoja käytetään vain sivuston turvalliseen toimintaan, virheiden analysointiin ja käyttökokemuksen parantamiseen. Tietoja ei yhdistetä muihin henkilötietoihin.
Palvelinlokitiedostot poistetaan tai anonymisoidaan automaattisesti Wixin ohjeiden mukaisesti, kun niitä ei enää tarvita.
Tietoja ei luovuteta kolmansille osapuolille, ellei laki sitä vaadi.

​​​

Yhteydenottolomake verkkosivustolla

Jos täytät verkkosivuston yhteydenottolomakkeen, kerätään seuraavat tiedot:

​

• Nimi

• Sähköpostiosoite tai puhelinnumero

• Viestisi sisältö

​

Käytän näitä tietoja vain vastatakseni pyyntöösi tai sopiakseni tapaamisista. Tietoja ei luovuteta kolmansille osapuolille, ellei laki sitä vaadi.
Tietoja säilytetään vain niin kauan kuin tarpeen pyynnön käsittelyyn ja sen jälkeen ne poistetaan.

​

Arvostelut / suositukset

Jos annat arvostelun tai suosituksen, julkaisu tapahtuu vain nimenomaisella suostumuksellasi.
Voit perua suostumuksesi milloin tahansa sähköpostilla. Suostumuksen peruutuksen jälkeen arvio poistetaan välittömästi verkkosivustoltani.
Julkaisu sisältää vain sinun antamasi tiedot; muita henkilötietoja ei käytetä tai jaeta.

​

​

7. Kuinka kauan säilytän tietojasi

• Istuntomuistiinpanot: enintään 5 vuotta (ei-lääketieteellistä)

• Sähköpostit/yhteydenotot: 0–6 vuotta (sähköpostin sisällöstä riippuen laillisesti enintään 6 vuotta)

• Kirjanpito- ja laskutusasiakirjat: 6 vuotta (lakisääteinen velvoite Suomessa)

• Ukon kautta käsitellyt tiedot: Ukon lakisääteisten ohjeiden mukaisesti

• Tixeo: ei säilytä tietoja pysyvästi, ellei erikseen sovita

​

​

8. Kenelle luovutan tietojasi

Luovutan tietojasi vain, jos se on tarpeen yhteistyön kannalta:

​

• Ukko (maksu ja kirjanpito – oma rekisterinpitäjä)

• Wix.com (verkkosivuston ylläpito)

• Tixeo (online-istunnot)

• Sähköposti- tai pilvipalveluntarjoajani (viestintää varten)

​

En myy tietojasi enkä käytä niitä markkinointitarkoituksiin.

​​

9. Tietojen siirto EU:n ulkopuolelle

Wix ja Tixeo voivat käsitellä tietoja EU:n ulkopuolella.
Tämä tapahtuu EU:n vakiolausekkeiden (SCC) mukaisesti ja palveluntarjoajien tietosuojakäytäntöjen mukaisesti, jotta tietosi ovat turvassa myös EU:n ulkopuolella.

​

10. Oikeutesi

Sinulla on GDPR:n mukaiset seuraavat oikeudet:

​

• Oikeus saada tietoa: tietää, mitä henkilötietoja säilytän sinusta ja mihin niitä käytetään.

• Oikeus oikaisuun: korjata virheelliset tai puutteelliset tiedot.

• Oikeus poistaa tiedot: pyytää tietojesi poistamista, jos niitä ei enää tarvita, jos peruutat suostumuksen tai käsittely on lainvastaista (joitakin tietoja voidaan säilyttää lakisääteisten määräaikojen mukaisesti, esim. laskut 6 vuotta).

• Oikeus rajoittaa käsittelyä: väliaikaisesti estää tietojen käsittely, kun asia selvitetään.

• Oikeus vastustaa: vastustaa tietojesi käsittelyä, jos se perustuu rekisterinpitäjän oikeutettuun etuun.

• Oikeus tietojen siirtoon: saada tietosi strukturoidussa, yleisesti käytetyssä muodossa (esim. PDF).

• Oikeus peruuttaa suostumus: milloin tahansa, aiempi käsittely pysyy laillisena.

• Oikeus tehdä valitus: Suomen tietosuojavaltuutetulle (Tietosuojavaltuutetun toimisto), jos uskot tietojesi käsittelyn olevan lainvastaista.

​

​

11. Tietoturva

Suojaan henkilötietosi teknisin ja organisatorisin toimin:

​

• Turvalliset salasanat kaikissa järjestelmissä, joissa tietosi säilytetään

• Salatut laitteet ja suojatut pääsyt Wixiin ja Ukkoon, jotta vain valtuutetut henkilöt pääsevät tietoihin

• Ei online-istuntojen tallennusta ilman nimenomaista suostumustasi

• Istuntomuistiinpanot: teen muistiinpanot paperille, jotka ovat aina anonymisoituja. Ne säilytetään turvallisesti ja tuhottava, kun niitä ei enää tarvita

• Salattu tiedonsiirto: kaikki verkkosivuston tiedonsiirto on salattu (SSL/TLS). Online-istunnot Tixeon kautta ovat end-to-end salattuja

​

Näin varmistetaan, että tietosi pysyvät luottamuksellisina ja suojattuina luvattomalta käytöltä.

​

​

12. Muutokset tähän tietosuojaselosteeseen

Päivitetty versio julkaistaan aina verkkosivustolla.
Voit nähdä voimassa olevan version yläreunasta.