Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten Laulunopettaja Siiri Torvinen käsittelee asiakkaidensa henkilötietoja.

Henkilötietojen käsittelyssä noudatetaan voimassa olevaa tietosuojalainsäädäntöä, mukaan lukien EU:n yleistä tietosuoja-asetusta (GDPR) ja soveltuvaa kansallista lainsäädäntöä. 

1. Rekisterinpitäjän tiedot 

Rekisterinpitäjä ja yhteyshenkilö: Siiri Torvinen

Y-tunnus: 3478247-7

Sähköposti: siiritorvinenmusic@gmail.com

Puhelinnumero: 0405512101

2. Rekisterin nimi

Laulunopettaja Siiri Torvisen asiakasrekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään asiakassuhteen hoitamiseksi, laulutuntien varaamiseksi, toteuttamiseksi ja niihin liittyvää yhteydenpitoa varten asiakkaan suostumuksella. Tietoja voidaan käsitellä myös laskutuksen, kirjanpidon sekä muiden lakisääteisten velvoitteiden hoitamiseksi. 

Henkilötietojen käsittely perustuu ensisijaisesti rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöönpanoon tai sopimusta edeltävien toimenpiteiden toteuttamiseen rekisteröidyn pyynnöstä. Lisäksi henkilötietojen käsittely voi perustua rekisterinpitäjää koskevaan lakisääteiseen velvoitteeseen, kuten kirjanpitolainsäädännön vaatimuksiin.

Henkilötietoja käytetään:

• Laulutuntien varaamiseen ja toteuttamiseen

• Asiakasviestintään

• Laskutukseen (OP Kevytyrittäjä-laskutuspalvelu)

• Lakisääteisten velvotteiden hoitamiseen

• Palautekyselyt

4. Rekisterin tietosisältö sekä henkilötietojen säilyttäminen ja poistaminen

Rekisteriin tallennettavat tiedot ovat: nimi, sähköpostiosoite laskutusta varten sekä puhelinnumero (valinnainen). Alaikäisten osalta henkilötietojen käsittely perustuu ensisijaisesti huoltajan suostumukseen ja asiakassuhteen hoitamiseen. Alaikäisen asiakkaan yhteystiedot ja muut tarvittavat tiedot saadaan pääsääntöisesti huoltajalta, ja yhteydenpito sekä sopimukset tehdään huoltajan kanssa. Huoltajalla on oikeus käyttää tässä tietosuojaselosteessa kuvattuja rekisteröidyn oikeuksia alaikäisen puolesta.

Henkilötietoja säilytetään vain asiakassuhteen ajan. Kun asiakas lopettaa laulutunnit, tarpeettomat tiedot poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa, ellei niiden säilyttämiselle ole lakisääteistä velvoitetta. Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain mukaisesti määräajan (OP Kevytyrittäjä-laskutuspalvelu).

5. Säännönmukaiset tietolähteet 

Asiakkaalta saadaan rekisteriin tallennettavat tiedot sähköpostitse, puhelimitse, sosiaalisen median kautta tai laulutunneilla. 

6. Tietojen säännönmukaiset luovutukset ja siirrot 

Rekisterinpitäjä ei luovuta henkilötietoja säännönmukaisesti kolmansille osapuolille.

Henkilötietoja käsitellään rekisterinpitäjän käyttämän laskutuspalvelun, OP Kevytyrittäjä, toimesta laskutuksen ja siihen liittyvien lakisääteisten velvoitteiden hoitamiseksi. OP Kevytyrittäjä käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä muun sovellettavan suomalaisen tietosuojalainsäädännön mukaisesti. Täysi tietosuojaseloste on saatavilla täällä. 

Henkilötietoja voidaan käsitellä rekisterinpitäjän käyttämässä pilvipalvelussa, Google Drivessa, asiakassuhteen hoitamiseen liittyvien tietojen tallentamista ja käsittelyä varten. Palvelua käytetään turvalliseen tiedostojen säilyttämiseen ja hallintaan. Lisäksi henkilötietoja voidaan käsitellä pilvipohjaisen sähköpostipalvelun (Gmail) kautta asiakasviestinnän toteuttamiseksi sekä viranomaisille silloin, kun se on voimassa olevan lainsäädännön perusteella välttämätöntä.

Verkkosivuston teknisenä alustana toimii Webnode. Webnode voi käsitellä sivuston käyttöön liittyviä teknisiä tietoja, kuten IP-osoitteita ja evästetietoja, palvelun toiminnan ja tietoturvan varmistamiseksi.

Henkilötietoja ei luovuteta ulkopuolisille tahoille markkinointitarkoituksiin.

7. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja ei siirretä EU tai ETA-alueen ulkopuolelle. Mikäli käytettävät palveluntarjoajat käsittelevät tietoja EU-/ETA-alueen ulkopuolella, varmistetaan tietosuojan riittävä taso voimassa olevan lainsäädännön mukaisesti.

8. Rekisterin suojauksen periaatteet 

Henkilötietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joilla on siihen työtehtäviensä perusteella oikeus. Henkilötietoja käsitellään vain siinä laajuudessa kuin se on tarpeellista asiakassuhteen hoitamiseksi, laskutuksen toteuttamiseksi ja lakisääteisten velvoitteiden täyttämiseksi.

Sähköisessä muodossa olevat tiedot on suojattu käyttäjätunnuksin ja salasanoin. Käytössä olevat laitteet ja palvelut on suojattu asianmukaisin tietoturvakeinoin, kuten salasanoilla, päivityksillä ja tarvittaessa kaksivaiheisella tunnistautumisella.

9. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus saada tietoa siitä, mitä henkilötietoja hänestä on tallennettu, sekä oikeus tarkastaa omat tietonsa. Rekisteröidyllä on lisäksi oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista sekä tietyissä tilanteissa oikeus pyytää tietojensa poistamista. Pyynnöt suositellaan toimitettavaksi kirjallisesti sähköpostitse, jotta ne voidaan käsitellä tietoturvallisesti ja asianmukaisesti.

Rekisteröidyllä voi olla myös oikeus rajoittaa henkilötietojen käsittelyä tai vastustaa tietojen käsittelyä, mikäli käsittely perustuu oikeutettuun etuun. Siltä osin kuin henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Rekisteröidyllä on myös oikeus tehdä valitus tietosuojaviranomaiselle.

Tämä tietosuojaseloste on laadittu 1.6.2026.