Tietosuoja
Tietosuojaseloste
Tässä selosteessa kerrotaan, mitä henkilötietoja Kitarakoulu Jerkka käsittelee, mihin niitä käytetään ja kuinka kauan niitä säilytetään.
Rekisterinpitäjä
Jere Harjuniemi (Kitarakoulu Jerkka)
Y-tunnus 3649164-9
kitarakoulu@jerkka.fi
Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää samaan sähköpostiosoitteeseen.
Mitä tietoja käsitellään
Ilmoittautumislomakkeella kerätään:
- nimi, sähköpostiosoite ja puhelinnumero
- valittu tuntipaketti, tunnin pituus ja sopivat viikonpäivät
- lisätiedot, jotka ilmoittautuja kirjoittaa itse, esimerkiksi sopivat kellonajat tai musiikillinen tausta
Nimi ja yhteystiedot tarvitaan tuntien sopimiseen ja laskutukseen, eikä ilmoittautumista voi käsitellä ilman niitä. Alaikäisen oppilaan nimi tarvitaan samasta syystä, ja se kerrotaan lisätiedoissa. Muuten lisätietojen antaminen on vapaaehtoista.
Asiakkaista käsitellään lisäksi tuntien sopimiseen liittyviä viestejä sekä laskuja ja maksutietoja. Tiedot saadaan asiakkaalta itseltään, alaikäisen oppilaan tiedot huoltajalta, lomakkeella, sähköpostitse, tekstiviestillä tai puhelimitse.
Mihin tietoja käytetään
Tietoja käytetään tuntien sopimiseen, yhteydenpitoon asiakkaan kanssa sekä laskutukseen ja kirjanpitoon. Tietoja ei käytetä markkinointiin, uutiskirjeisiin, automaattiseen päätöksentekoon eikä profilointiin.
Asiakkaiden ja ilmoittautujien tietojen käsittely perustuu siihen, että tiedot ovat tarpeen sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi ja sopimuksen täytäntöön panemiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Laskujen ja muun kirjanpitoaineiston säilyttäminen perustuu lisäksi kirjanpitolakiin (6 artiklan 1 kohdan c alakohta).
Alaikäiset oppilaat
Jos oppilas on alle 18-vuotias, ilmoittautumisen lähettää huoltaja, joka on silloin sopimuksen osapuoli ja laskun maksaja. Tällöin käsitellään huoltajan nimeä ja yhteystietoja sekä oppilaan nimeä ja muita huoltajan antamia tietoja. Oppilaan nimi kerrotaan lomakkeen lisätiedoissa.
Oppilaan tietoja käsitellään rekisterinpitäjän oikeutetun edun perusteella (6 artiklan 1 kohdan f alakohta): ne ovat tarpeen huoltajan kanssa sovittujen tuntien pitämiseksi.
Kuka tietoja käsittelee
Tietoja ei myydä eikä luovuteta eteenpäin, paitsi jos laki sitä edellyttää. Tietoja käsittelevät rekisterinpitäjän puolesta seuraavat palveluntarjoajat:
- Netlify: verkkosivujen palvelin ja ilmoittautumislomakkeen vastaanotto
- Fastmail: sähköpostipalvelu, johon ilmoittautumiset välittyvät ja jolla viesteihin vastataan
- OP Kevytyrittäjä (OP Palvelut Oy): laskutus ja kirjanpito
Netlify ja Fastmail säilyttävät tietoja Euroopan talousalueen ulkopuolella, pääasiassa Yhdysvalloissa. Siirrot perustuvat palveluntarjoajasta riippuen EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Lisätietoja suojatoimista saa rekisterinpitäjältä.
Kuinka kauan tietoja säilytetään
- Ilmoittautuminen, josta ei tule asiakkuutta, poistetaan viimeistään kuuden kuukauden kuluttua lähettämisestä.
- Asiakkaan ja oppilaan tietoja säilytetään, kunnes viimeisestä tunnista on kulunut vuosi.
- Laskut ja muu kirjanpitoaineisto säilytetään kirjanpitolain mukaan kuusi vuotta sen vuoden lopusta, jona tilikausi on päättynyt.
Palvelinlokit, evästeet ja YouTube-videot
Sivusto ei itse aseta evästeitä eikä käytä kävijäseurantaa. Netlify tallentaa palvelimen lokiin teknisiä tietoja, kuten IP-osoitteen ja pyydetyn sivun, sivuston toiminnan ja tietoturvan vuoksi (oikeutettu etu, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Netlify säilyttää lokeja omien käytäntöjensä mukaan.
Minusta-sivun videot ovat YouTubessa. Mitään ei ladata YouTubesta ennen kuin videon toisto käynnistetään. Sen jälkeen YouTube voi tallentaa laitteelle evästeitä ja käsitellä tietoja, kuten IP-osoitetta, omien käytäntöjensä mukaan. Lisätietoja on Googlen tietosuojakäytännössä.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- saada tietää, mitä tietoja hänestä on tallennettu, ja saada niistä kopio
- pyytää virheellisten tietojen korjaamista
- pyytää tietojen poistamista, ellei laki velvoita säilyttämään niitä
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada itse antamansa tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
Pyynnöt lähetetään sähköpostilla osoitteeseen kitarakoulu@jerkka.fi. Pyyntöön vastataan viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
Jos rekisteröity katsoo, että hänen tietojaan käsitellään lainvastaisesti, hän voi tehdä valituksen tietosuojavaltuutetun toimistolle.
Muutokset
Selostetta päivitetään, kun käytännöt muuttuvat. Seloste on päivitetty viimeksi .