Tietosuojakäytäntö

ParturiBlanco-sovelluksen tietosuojakäytäntö

Päivitetty 1.9.2026

Tämä tietosuojakäytäntö koskee ParturiBlanco-mobiilisovellusta, sen ajanvarausta, asiakaspaneelia ja push-ilmoituksia.

Rekisterinpitäjä

Blanco lbo Tmi (Parturi Blanco)
Y-tunnus 2930188-6
Keskuskatu 4 lh 1, 45100 Kouvola
blancoparturi@gmail.com
Tekninen toteutus: Bluepeak Oy

1. Mitä tietoja käsittelemme

  • Nimi, sähköpostiosoite, puhelinnumero ja asiointikieli.
  • Ajanvarauksen tiedot, kuten toimipiste, palvelu, työntekijä, ajankohta, hinta, varauksen tila, alennuskoodi ja käyttäjän antamat lisätiedot.
  • Asiakastilin tunniste, profiilitiedot, ajanvaraushistoria sekä kirjautumis- ja istuntotiedot.
  • Push-ilmoitusten laitetunniste, valittu toimipiste, käyttöjärjestelmä, sovellusversio ja kirjautuneen asiakkaan tunniste.
  • Tietoturvan ja väärinkäytösten estämisen kannalta tarpeelliset tekniset tiedot, kuten IP-osoitteesta muodostettu tiiviste, pyyntöjen ajankohta ja palvelinlokit.
  • Laitteelle tallennetut asetukset: kieli, ensisijainen toimipiste, enintään kolme viimeisintä ilmoitusta ja asiakasistunto.

2. Mihin tietoja käytetään ja millä perusteella

  • Ajanvarausten tekemiseen, vahvistamiseen, muuttamiseen ja peruuttamiseen sekä asiakassuhteen hoitamiseen. Käsittely perustuu sopimukseen ja sitä edeltäviin toimiin.
  • Asiakaspaneelin, kirjautumisen, asiakaspalvelun ja palvelun tietoturvan toteuttamiseen. Käsittely perustuu sopimukseen ja rekisterinpitäjän oikeutettuun etuun.
  • Ajanvarausmuistutusten, palveluviestien ja tarjousten lähettämiseen push-ilmoituksina käyttäjän antaman luvan perusteella.
  • Lakisääteisten velvoitteiden, kuten kirjanpitoa koskevien velvoitteiden, täyttämiseen.

3. Mistä tiedot saadaan

Tiedot saadaan käyttäjältä, sovelluksen käytöstä ja laitteelta sekä Parturi Blancon Amelia-ajanvarausjärjestelmässä ennestään olevista asiakastiedoista.

4. Palveluntarjoajat ja tietojen luovutukset

Tietoja käsittelevät vain Parturi Blancon valtuuttamat henkilöt ja palvelun toteuttamiseen tarvittavat palveluntarjoajat. Näitä ovat muun muassa verkkosivuston ja palvelimen ylläpito, WordPress ja Amelia-ajanvaraus, sähköpostin toimitus sekä Firebase Cloud Messaging ja Apple Push Notification service. Bluepeak Oy voi käsitellä tietoja teknisen ylläpidon yhteydessä rekisterinpitäjän lukuun.

Tietoja ei myydä eikä käytetä kolmansien osapuolten mainontaan tai käyttäjän seurantaan. Tietoja voidaan luovuttaa viranomaiselle lain niin edellyttäessä.

5. Siirrot Euroopan talousalueen ulkopuolelle

Push- ja muiden teknisten palvelujen tuottajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirrot suojataan sovellettavan tietosuojalainsäädännön mukaisilla järjestelyillä, kuten EU:n komission hyväksymillä vakiolausekkeilla tai tietosuojan riittävyyspäätöksellä.

6. Tietojen säilytys

  • Kertakäyttöinen kirjautumiskoodi on voimassa ja sitä koskeva tietue säilytetään enintään 10 minuuttia.
  • Sovelluksen asiakasistunto on voimassa enintään 30 päivää ja poistuu palvelimelta viimeistään voimassaolon päätyttyä tai uloskirjautumisen yhteydessä.
  • Push-laitetunniste säilytetään, kunnes se vanhenee tai käyttäjä pyytää sen poistamista.
  • Ajanvaraus- ja asiakastietoja säilytetään asiakassuhteen ja palvelun toteuttamisen ajan sekä sen jälkeen niin kauan kuin laki, mahdollisten vaatimusten käsittely tai muu tässä selosteessa kuvattu tarkoitus edellyttää. Tarpeettomat tiedot poistetaan tai anonymisoidaan.
  • Laitteella olevat asetukset ja ilmoitushistoria säilyvät, kunnes käyttäjä tyhjentää sovelluksen tiedot tai poistaa sovelluksen.

7. Tietojen suojaaminen

Tietoliikenne suojataan HTTPS-salauksella. Pääsy järjestelmiin rajataan tehtävien mukaan, kirjautumiskoodit ja palvelimelle tallennetut istuntotunnisteet suojataan tiivisteillä, ja palvelun toimintaa rajoitetaan automaattisesti väärinkäytösten estämiseksi.

8. Oikeutesi

Sinulla on soveltuvan lainsäädännön mukaisesti oikeus tarkastaa ja oikaista tietosi, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada itse toimittamasi tiedot siirrettyä. Voit peruuttaa push-ilmoituksia koskevan luvan laitteen asetuksista. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Voit poistaa Amelia-asiakasprofiilisi Parturi Blancon asiakaspaneelissa avaamalla Oma profiili -näkymän ja valitsemalla Poista profiili.

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen blancoparturi@gmail.com. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

9. Muutokset

Päivitämme tätä tietosuojakäytäntöä, jos sovelluksen toiminta, palveluntarjoajat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan Parturi Blancon verkkosivustolla ja pidetään saatavilla sovelluksessa.

ParturiBlanco app privacy policy

Updated 1 September 2026

This privacy policy applies to the ParturiBlanco mobile app, its booking service, customer panel and push notifications.

Data controller

Blanco lbo Tmi (Parturi Blanco)
Business ID 2930188-6
Keskuskatu 4 lh 1, 45100 Kouvola, Finland
blancoparturi@gmail.com
Technical implementation: Bluepeak Oy

1. Data we process

  • Name, email address, phone number and service language.
  • Booking details, such as location, service, employee, date and time, price, booking status, discount code and additional details provided by the user.
  • Customer identifier, profile details, booking history, and sign-in and session data.
  • Push notification token, selected location, operating system, app version and the signed-in customer identifier.
  • Technical data needed for security and abuse prevention, such as a hash derived from the IP address, request times and server logs.
  • Settings stored on the device: language, preferred location, up to three latest notifications and the customer session.

2. Purposes and legal bases

  • Creating, confirming, changing and cancelling bookings and managing the customer relationship. Processing is based on a contract and steps taken before entering into a contract.
  • Providing the customer panel, sign-in, customer service and service security. Processing is based on a contract and the controller’s legitimate interests.
  • Sending booking reminders, service messages and offers as push notifications with the user’s permission.
  • Meeting legal obligations, including applicable accounting obligations.

3. Sources of data

Data is obtained from the user, use of the app and the device, and existing customer information in Parturi Blanco’s Amelia booking system.

4. Service providers and disclosures

Data is processed only by authorised Parturi Blanco personnel and service providers needed to deliver the service. These include website and server hosting, WordPress and Amelia booking, email delivery, Firebase Cloud Messaging and Apple Push Notification service. Bluepeak Oy may process data on behalf of the controller when providing technical maintenance.

Data is not sold or used for third-party advertising or user tracking. Data may be disclosed to authorities where required by law.

5. Transfers outside the European Economic Area

Providers of push and other technical services may process data outside the European Economic Area. Such transfers are protected using safeguards required by applicable data protection law, such as European Commission standard contractual clauses or an adequacy decision.

6. Retention

  • A one-time sign-in code and its record are valid and retained for no more than 10 minutes.
  • A customer session is valid for no more than 30 days and is removed from the server no later than its expiry or when the user signs out.
  • A push notification token is retained until it expires or the user asks for it to be deleted.
  • Booking and customer data is retained for the customer relationship and delivery of the service and afterwards for as long as required by law, the handling of potential claims, or another purpose described in this policy. Data that is no longer needed is deleted or anonymised.
  • Settings and notification history stored on the device remain until the user clears the app data or uninstalls the app.

7. Security

Data in transit is protected with HTTPS encryption. Access to systems is restricted by role, sign-in codes and server-side session identifiers are protected with hashes, and automated rate limits help prevent abuse.

8. Your rights

Subject to applicable law, you may access and correct your data, request deletion or restriction, object to processing based on legitimate interests and receive data you provided in a portable format. You can withdraw push notification permission in your device settings. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

You can delete your Amelia customer profile in the Parturi Blanco customer panel by opening My profile and selecting Delete profile.

To exercise your rights, email blancoparturi@gmail.com. We may request additional information to verify your identity. You may also lodge a complaint with a supervisory authority; in Finland this is the Office of the Data Protection Ombudsman.

9. Changes

We update this policy if the app, service providers or applicable law changes. The current version is published on the Parturi Blanco website and remains available in the app.