Kampaamopalveluiden tietosuojaseloste

1. Rekisterinpitäjä

Blondify Finland Oy
Y-tunnus: 3381372-9
Osoite: Puistokatu 1 B 10, HELSINKI
Puhelin: +358452610660
Sähköposti: vilma@blondify.fi

Rekisterinpitäjä vastaa henkilötietojen käsittelystä ja tietosuojan toteutumisesta tämän selosteen mukaisesti.

‍

2. Rekisterin nimi

Asiakasrekisteri: hiusten käsittelyn suunnittelu, toteutus ja palvelun kehittäminen

‍

3. Käsittelyn tarkoitus

Asiakkaiden henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • hiusten vaalennuksen ja värikäsittelyn suunnittelu ja toteutus yksilöllisesti ja turvallisesti
  • palvelun laadun ja asiakaskokemuksen kehittäminen
  • värireseptien ja käsittelyhistorian dokumentointi jatkokäyntien suunnittelua varten
  • yhteydenpito asiakkaaseen palvelun toteuttamiseen liittyen

Tietoja ei käytetä automaattiseen päätöksentekoon, joka tuottaisi oikeudellisia vaikutuksia asiakkaalle. Ohjelmiston tuottama värireseptisuositus toimii ammattilaisen tukena.

‍

4. Käsiteltävät henkilötiedot

Rekisterissä käsitellään palvelun toteuttamisen ja hiusten käsittelyn suunnittelun kannalta tarpeellisia henkilötietoja.

Käsiteltäviä tietoryhmiä voivat olla muun muassa:

  • Perustiedot: nimi, yhteystiedot, varaus- ja maksutiedot sekä asiakasviestintään liittyvät tiedot.
  • Asiakaskohtaiset hiustiedot ja ennakkotiedot: asiakkaan itsensä antamat tiedot hiusten kunnosta, aikaisemmista värjäyksistä ja käsittelyistä, hiuspohjan tilasta, mahdollisista herkkyyksistä, lääkityksistä tai muista tekijöistä, jotka voivat vaikuttaa hiusten käsittelyyn tai lopputulokseen.
  • Käyntihistoria ja palvelutiedot: tiedot toteutetuista palveluista, käsittelyiden sisällöstä ja käytetyistä tuotteista sekä tulevien käyntien suunnitteluun liittyvät merkinnät.
  • Valokuvat: asiakkaan hiuksista otetut kuvat ennen ja/tai jälkeen käsittelyn, kun se on tarpeellista palvelun toteutusta tai värireseptiikan suunnittelua varten.
  • Analyysitiedot: ohjelmiston tuottamat arviot, värisuositukset ja mallinnukset, jotka perustuvat asiakkaan antamiin tietoihin ja hiusten visuaaliseen analyysiin.

Osa tiedoista (esimerkiksi hiusten kuntoon vaikuttavat terveydelliset tekijät tai lääkitykset) saattaa olla GDPR:n mukaisia erityisiä henkilötietoryhmiä (terveystietoja), joita käsitellään ainoastaan asiakkaan nimenomaisella suostumuksella.

Rekisterinpitäjä voi päivittää tai täydentää käsiteltäviä tietotyyppejä, mikäli se on tarpeen palvelun kehittämiseksi tai lain edellytysten täyttämiseksi.

‍

5. Käsittelyn oikeusperuste

  • Sopimus (GDPR 6.1.b): palvelun toteuttaminen ja hiusten käsittelyn suunnittelu
  • Suostumus (GDPR 6.1.a ja 9.2.a): terveystietojen ja valokuvien käsittely
  • Oikeutettu etu (GDPR 6.1.f): anonymisoitujen tietojen käyttö palvelun kehittämiseen

Asiakas voi peruuttaa suostumuksensa milloin tahansa.

‍

6. Tietojen lähteet

Kaikki tiedot saadaan asiakkaalta itseltään:

  • sähköisen ennakkokyselyn kautta
  • palvelutilanteessa
  • hiuskuvauksen yhteydessä

‍

7. Tietojen säilytysaika

Tietoja säilytetään niin kauan kuin ne ovat tarpeen palvelun toteuttamiseen ja jatkokäyntien suunnitteluun, kuitenkin enintään 2 vuotta viimeisestä käynnistä. Suostumukseen perustuvat tiedot (esim. valokuvat, terveystiedot) poistetaan asiakkaan pyynnöstä aikaisemmin.

Tietojen poistaminen toteutetaan turvallisesti.

‍

8. Tietojen vastaanottajat ja käsittelijät

Tietoja käsittelevät:

  • Blondify Finland Oy ja sen valtuuttamat työntekijät, yhteistyökumppanit sekä alihankkijat

Tietojenkäsittelysopimus (DPA) on tehty käsittelijän kanssa. Tietoja ei luovuteta kolmansille osapuolille eikä EU/ETA-alueen ulkopuolelle.

‍

9. Tietoturva

Asiakkaiden tiedot säilytetään turvallisesti salatussa järjestelmässä. Pääsy tietoihin on rajattu vain niille henkilöille, joilla on siihen työtehtäviensä perusteella oikeus. Käytämme suojattua tietoliikenneyhteyttä ja käyttäjätunnus–salasana -menettelyä. Tiedot varmuuskopioidaan säännöllisesti, ja ohjelmiston tietoturva pidetään ajan tasalla. Kaikki henkilötiedot käsitellään luottamuksellisesti ja tietosuojaa koskevien lakien mukaisesti.

‍

10. Profilointi ja automaattinen päätöksenteko

Ohjelmisto analysoi hiustietoja ja kuvia tuottaakseen personoidun värireseptisuosituksen.
Kyseessä on profilointi, mutta se ei aiheuta oikeudellisia vaikutuksia asiakkaalle.

‍

11. Anonymisoitujen tietojen käyttö tekoälymallin kouluttamiseen

Rekisterinpitäjä voi käyttää asiakkaiden antamista tiedoista anonymisoituja versioita tekoälypohjaisen värireseptiikan kehittämiseen.

Anonymisointi tehdään siten, että yksittäistä henkilöä ei voida tunnistaa suoraan eikä epäsuorasti, eikä anonymisoituja tietoja voida yhdistää takaisin asiakkaaseen. Tämän jälkeen tiedot eivät enää ole henkilötietoja GDPR:n tarkoittamassa merkityksessä.

Anonymisoituja tietoja voidaan käyttää esimerkiksi:

  • värireseptialgoritmien kehittämiseen
  • hiustyyppien ja vaalennusreaktioiden mallintamiseen
  • ohjelmiston tarkkuuden ja toimivuuden parantamiseen

‍

12. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

  • saada pääsy tietoihinsa
  • pyytää tietojen oikaisua tai poistamista
  • rajoittaa tai vastustaa käsittelyä
  • peruuttaa suostumus milloin tahansa
  • tehdä valitus valvontaviranomaiselle

Valvontaviranomainen:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
www.tietosuoja.fi

‍

13. Selosteen päivittäminen

Tietosuojaselostetta voidaan päivittää toiminnan tai lainsäädännön muuttuessa. Uusin versio on aina saatavilla blondify.fi verkkosivuilla.

‍Blondify Finland Oy
Helsingissä, 27.10.2025