Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten SiistiArkii kerää, käyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme tai varaat siivouspalveluitamme. Käsittelemme tietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Kaikissa tietosuojaan liittyvissä kysymyksissä ja oikeuksien käyttämisessä voit ottaa yhteyttä yllä mainittuihin yhteystietoihin.

2. Kerättävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja, jotka annat meille palvelua varatessasi tai yhteyttä ottaessasi:

• Nimi — varauksen tunnistamista ja siivoojan ohjeistamista varten
• Sähköpostiosoite — varausvahvistusten ja viestinnän lähettämiseen
• Puhelinnumero — yhteydenpitoon ja varauksen muutostilanteisiin
• Osoite — siivouspalvelun toimituspaikan tiedot
• Varauksen tiedot — kuten valitsemasi palvelutyyppi, ajankohta ja lisätiedot
• Maksutiedot — maksukortin tiedot käsittelee Stripe; emme tallenna niitä omiin järjestelmiimme

3. Tietojen käyttötarkoitus

Henkilötietojasi käytetään ainoastaan seuraaviin tarkoituksiin:

• Varauksen vastaanottoon ja käsittelyyn
• Maksun prosessointiin Stripe-maksupalvelun kautta
• Varausvahvistusten, muistutusten ja palveluviestien lähettämiseen sähköpostitse ja tekstiviestitse
• Mahdollisten siivouksen jälkeisten asiakaspalautepyyntöjen lähettämiseen, kun viestintä on lain mukaan sallittua
• Asiakaspalveluun ja palvelun kehittämiseen
• Lakisääteisten velvoitteiden, kuten kirjanpidon, hoitamiseen

Käsittelyn oikeusperusteita ovat sopimuksen täytäntöönpano (varauksen toteuttaminen), oikeutettu etu (asiakassuhteen hoitaminen) sekä lakisääteinen velvoite (kirjanpito).

4. Maksutietojen käsittely (Stripe)

Maksut käsitellään Stripe-palvelun kautta. Maksukorttien tiedot syötetään suoraan Stripen turvalliseen ympäristöön — SiistiArkii ei näe eikä tallenna kortin numeroa, voimassaoloaikaa tai turvakoodia. Hyväksyttyjä maksutapoja ovat pankkikortit, Google Pay, Apple Pay, Klarna, MobilePay, Link ja Pay by Bank -pankkimaksu sen mukaan, mitä Stripe tarjoaa kyseiselle maksulle ja laitteelle. Stripe on PCI DSS -sertifioitu maksupalveluntarjoaja. Lisätietoja Stripen tietosuojakäytännöistä: stripe.com/fi/privacy.

5. Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen käyttötarkoituksen kannalta tai laki edellyttää:

• Varaustiedot ja yhteystiedot: säilytetään asiakassuhteen ajan ja enintään 24 kuukautta viimeisestä varauksesta, jonka jälkeen tiedot poistetaan tai anonymisoidaan
• Kirjanpitoon liittyvät tiedot (laskut ja tositteet): säilytetään kuusi (6) vuotta tilikauden päättymisestä kirjanpitolain mukaisesti
• Markkinointiviestintään liittyvät tiedot: säilytetään, kunnes peruutat suostumuksesi

6. Tietojen luovutukset ja siirrot

Emme myy emmekä luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Tietoja jaetaan ainoastaan luotettujen palveluntarjoajien kanssa, jotka osallistuvat palvelun toteuttamiseen — esimerkiksi Stripe (maksut) ja sähköpostipalveluntarjoaja (varausvahvistukset). Nämä toimijat käsittelevät tietoja vain ohjeidemme mukaisesti ja salassapitovelvoitteen alaisina. Tekstiviestien lähettämisessä käytämme Textmagicia, jolle välitetään viestin toimitusta varten vastaanottajan puhelinnumero ja viestin sisältö.

Google-arvostelut ja palautepyynnöt: Sivustolla saatetaan näyttää Google Mapsista haettuja julkisia Google-arvosteluja ja tarjota linkki arvostelun jättämiseen Googleen. Google käsittelee palvelussaan tehtävät arvostelut omien tietosuojakäytäntöjensä mukaisesti. Lähetämme siivouksen jälkeen Google-arvostelupyynnön tekstiviestillä vain asiakkaan vapaaehtoisella suostumuksella. Luvan voi antaa tai perua varauksen hallintasivulla. Suostumusta ei valita valmiiksi. Asiakas voi myös kieltää jatkopyynnöt viestissä olevan linkin kautta. Tallennamme luvan ja sen ajan sekä puhelinnumeron salaisella avaimella lasketun tiivisteen suostumuksen, kiellon ja lähetysvälin hallintaa varten. Kielto ei estä varaukseen liittyviä tarpeellisia palveluviestejä.

Tietojen käsittely siivoojan kanssa: Varauksen toteuttavat siivoojat ovat SiistiArjen työntekijöitä. Heille ei siis luovuteta tietoja kolmantena osapuolena, vaan he käsittelevät tietoja SiistiArjen lukuun ja ohjeiden mukaisesti työtehtäviensä hoitamiseksi. Kun varauksesi on vahvistettu, palvelun suorittava siivooja saa vain työn tekemiseen tarvittavat tiedot — nimi, osoite, ajankohta, palvelutyyppi ja tarvittaessa puhelinnumero yhteydenpitoa varten. Vastaavasti jaamme sinulle siivoojan nimen ja yhteystiedot, jotta voitte tarvittaessa olla yhteydessä keskenään. Työntekijöitä sitoo työsuhteeseen perustuva salassapitovelvollisuus, ja pääsy asiakastietoihin on rajattu vain työtehtävien edellyttämässä laajuudessa.

Tietoja saatetaan siirtää EU:n ulkopuolelle palveluntarjoajien teknisen toteutuksen vuoksi. Siirrot tehdään aina GDPR:n vaatimusten mukaisesti, esimerkiksi EU-komission vakiosopimuslausekkeita käyttäen.

7. Tietojen suojaus

Suojaamme henkilötietoja teknisillä ja organisatorisilla toimenpiteillä: tiedonsiirto on salattua (HTTPS/TLS), pääsy tietoihin on rajattu vain niihin henkilöihin, jotka tarvitsevat niitä työtehtävissään, ja järjestelmiemme tietoturvaa valvotaan jatkuvasti.

8. Käyttäjän oikeudet

Sinulla on GDPR:n mukaisesti seuraavat oikeudet omiin henkilötietoihisi liittyen:

• Oikeus saada pääsy tietoihin — voit pyytää kopion sinusta tallennetuista tiedoista
• Oikeus oikaisuun — voit pyytää virheellisten tai puutteellisten tietojen korjaamista
• Oikeus tietojen poistamiseen — voit pyytää tietojesi poistamista, kun käsittelyperuste päättyy
• Oikeus siirtää tiedot järjestelmästä toiseen — saat tietosi koneellisesti luettavassa muodossa
• Oikeus rajoittaa käsittelyä — voit pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa
• Oikeus vastustaa käsittelyä — esimerkiksi suoramarkkinointia vastaan
• Oikeus peruuttaa suostumus — milloin tahansa silloin, kun käsittely perustuu suostumukseen

Oikeuksien käyttämiseksi ota meihin yhteyttä sähköpostitse info@siistiarkii.fi. Vastaamme pyyntöösi viimeistään kuukauden kuluessa.

9. Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon: tietosuoja.fi.

10. Evästeet

Välttämättömät toiminnot ovat aina käytössä. Anonyymi kävijämittaus ja markkinointiseuranta käynnistyvät vain valintasi perusteella. Kävijämittaus käyttää satunnaista, selainistunnon ajaksi sessionStorageen tallennettavaa tunnistetta eikä tallenna nimeä, yhteystietoja, osoitetta, ovikoodia, maksukorttitietoja tai IP-osoitetta analytiikkatauluun. Maksuprosessissa Stripe voi asettaa omia evästeitään turvallisen maksamisen varmistamiseksi.

11. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta tarvittaessa. Ajantasainen versio on aina saatavilla tällä sivulla, ja olennaisista muutoksista ilmoitamme tarvittaessa erikseen.