Rekisteri- ja tietosuojaseloste

· @Kari

Tämä on Taikuri Kari tmi:n EU:n yleisen tietosuoja-asetuksen (2016/679) ja tietosuojalain (1050/2018) mukainen rekisteri- ja tietosuojaseloste. Laadittu 13.11.2020. Päivitetty 5.10.2026.

1. Rekisterinpitäjä

Kari Vuokila (Taikuri Kari tmi), y-tunnus 2334078-8 Itämerenkatu 26 C 54, 00180 Helsinki Puhelin 040 529 26 07, sähköposti kari@taikurikari.fi

2. Rekisteristä vastaava yhteyshenkilö

Kari Vuokila, kari@taikurikari.fi, 040 529 26 07. Tietosuojaa koskevat pyynnöt lähetetään sähköpostitse tähän osoitteeseen.

3. Rekisterin nimi

Taikuri Karin asiakas- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään tarjouspyyntöihin vastaamiseen, tilausten vahvistamiseen ja toteuttamiseen, laskutukseen, asiakassuhteen hoitoon, suositusten keräämiseen sekä esityksistä tiedottamiseen organisaatioille ja perheille.

Käsittely

Oikeusperuste

Tarjous, tilaus, esityksen toteutus, esitietolomake

Sopimus tai sen valmistelu (6 artikla 1 b)

Laskutus ja kirjanpito

Lakisääteinen velvoite, kirjanpitolaki (6 artikla 1 c)

Asiakassuhteen hoito ja yhteydenotot aiempiin asiakkaisiin

Oikeutettu etu (6 artikla 1 f)

Yhteydenotot organisaatioiden yhteyshenkilöihin esityksistä tiedottamiseksi

Oikeutettu etu (6 artikla 1 f); yhteydenoton voi kieltää milloin tahansa

Suositusten julkaisu nimellä ja paikkakunnalla

Suostumus (6 artikla 1 a)

Kutsuvideo ja taikatemppuopetus synttärisankarin etunimellä

Sopimus (6 artikla 1 b). Lapsen etunimeä ja ikää käytetään esityksen toteutukseen ja asiakassuhteen hoitoon (oikeutettu etu); käytön voi kieltää milloin tahansa

Tietoja ei käytetä automatisoituun päätöksentekoon eikä profilointiin.

5. Rekisterin tietosisältö

Rekisteriin tallennetaan: henkilön nimi, asema ja organisaatio, sähköpostiosoite, puhelinnumero, esityspaikan osoite ja käytännön tiedot (pysäköinti, sisäänkäynti, tilat), laskutustiedot, tilatut palvelut, esityspäivät, yhteydenpidon historia, annetut suositukset ja arvostelut sekä tieto siitä, onko henkilö kieltänyt yhteydenotot.

Synttäritilauksissa tallennetaan lisäksi synttärisankarin etunimi ja ikä sekä lasten lukumäärä. Näitä käytetään esityksen toteutukseen ja asiakassuhteen hoitoon.

6. Säännönmukaiset tietolähteet

Tiedot saadaan rekisteröidyltä itseltään verkkosivujen lomakkeista (tarjouspyyntö, esitietolomake, suosittelulomake), sähköpostista, puhelimitse, tilauksista ja sopimuksista. Organisaatioiden yhteyshenkilöiden tiedot saadaan lisäksi julkisista lähteistä, kuten organisaatioiden omilta verkkosivuilta.

7. Säilytysajat

Tieto

Säilytysaika

Laskut ja kirjanpitoaineisto

6 vuotta tilikauden päättymisestä (kirjanpitolaki)

Asiakastiedot ja tilaushistoria (mikä päiväkoti, koulu, kirjasto, kunta tai perhe on tilannut, mitä ja milloin)

Organisaatioiden tilaushistoria säilytetään toistaiseksi asiakassuhteen hoitoa varten; organisaation nimi ja tilaushistoria eivät ole henkilötietoja. Yhteyshenkilön nimi ja yhteystiedot säilytetään, kunnes henkilö ei enää toimi organisaation yhteyshenkilönä tai kieltää yhteydenotot. Perheasiakkaiden tiedot säilytetään 10 vuotta viimeisestä tilauksesta tai kunnes asiakas pyytää poistoa

Tarjouspyynnöt, jotka eivät johda tilaukseen

Samoin kuin asiakastiedot: organisaatioiden kyselyhistoria toistaiseksi, yhteyshenkilön tiedot kunnes hän vaihtuu tai kieltää yhteydenotot, perheiden tiedot 10 vuotta kyselystä tai kunnes henkilö pyytää poistoa

Esitietolomakkeen käytännön tiedot (osoite, pysäköinti, tilat)

Poistetaan esityksen jälkeen, viimeistään 3 kuukauden kuluessa. Synttärisankarin etunimi ja ikä säilytetään asiakastietojen mukana 10 vuotta viimeisestä tilauksesta

Organisaatioiden yhteyshenkilöt markkinointia varten

Kunnes henkilö kieltää yhteydenotot tai tieto todetaan vanhentuneeksi

Julkaistut suositukset

Kunnes suostumus perutaan

8. Henkilötietojen käsittelijät ja tietojen luovutukset

Tietoja ei luovuteta kolmansille osapuolille markkinointiin tai muuhun omaan käyttöön. Tietoja käsitellään seuraavissa palveluissa, jotka toimivat rekisterinpitäjän lukuun ja joiden kanssa on tehty tietojenkäsittelysopimus:

Palvelu

Käyttötarkoitus

Palvelimien sijainti

Asiakkuudenhallintajärjestelmä (EU:ssa toimiva pilvipalvelu)

Asiakas- ja markkinointirekisteri, sähköpostit

EU

Microsoft 365

Sähköposti ja asiakirjat

EU, osa tukitoiminnoista voi sijaita EU:n ulkopuolella

Hostinger

Verkkosivut ja lomakkeet

EU

Google (reCAPTCHA, Search Console)

Lomakkeiden roskapostisuojaus ja sivuston hakunäkyvyys

EU ja Yhdysvallat

Trustindex

Google-arvostelujen näyttäminen sivustolla

EU

Suositukset ja arvostelut julkaistaan sivustolla ja markkinointimateriaalissa vain sovitussa muodossa, yleensä etunimellä tai organisaation nimellä ja paikkakunnalla.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterinpitäjä ei itse siirrä tietoja EU:n tai ETA:n ulkopuolelle. Microsoftin ja Googlen palveluissa tietoja voidaan käsitellä Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

10. Rekisterin suojauksen periaatteet

Tiedot käsitellään vain sähköisesti. Palvelut on suojattu käyttäjätunnuksella, salasanalla ja kaksivaiheisella tunnistautumisella. Tietoihin on pääsy ainoastaan rekisterinpitäjällä. Verkkosivujen lomakkeet toimivat salatun yhteyden (HTTPS) kautta. Paperisia asiakirjoja ei säilytetä.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • saada tietää, mitä tietoja hänestä on tallennettu, ja saada niistä kopio
  • vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä
  • vaatia tietojensa poistamista, ellei säilytykseen ole lakisääteistä velvoitetta
  • rajoittaa käsittelyä tai vastustaa sitä oikeutetun edun perusteella tapahtuvan käsittelyn osalta
  • kieltää suoramarkkinointi ja yhteydenotot milloin tahansa
  • perua antamansa suostumus, esimerkiksi suosituksen julkaisuun
  • siirtää antamansa tiedot toiseen järjestelmään

Pyynnöt lähetetään sähköpostitse osoitteeseen kari@taikurikari.fi. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää vahvistamaan henkilöllisyytensä. Pyyntöön vastataan kuukauden kuluessa.

Jos rekisteröity katsoo, että hänen tietojaan käsitellään lainvastaisesti, hänellä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle: tietosuoja.fi.

12. Evästeet

Sivusto käyttää vain sivuston toiminnan kannalta välttämättömiä evästeitä sekä Googlen reCAPTCHA-suojauksen tarvitsemia evästeitä. [Jos sivustolla on analytiikka- tai mainosevästeitä, lisää ne tähän ja ota käyttöön evästeilmoitus.]

Sivuston lomakkeet käyttävät roskapostin estämiseen Google reCAPTCHA -palvelua, johon sovelletaan Googlen tietosuojakäytäntöä ja käyttöehtoja.

13. Muut sivustot ja selosteen muutokset

Tämä seloste ei koske sivustoja, joihin taikurikari.fi linkittää, esimerkiksi YouTube, Google ja Kulttuuripankki. Niillä on omat tietosuojakäytäntönsä.

Rekisterinpitäjä voi päivittää tätä selostetta, kun käsittely tai käytetyt palvelut muuttuvat. Viimeisin päivityspäivä näkyy selosteen alussa.