TIETOSUOJA- / REKISTERISELOSTE

Tämä tietosuojaseloste kuvaa, kuinka Madlen Photography käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Yksityisyytesi on meille tärkeää ja käsittelemme henkilötietoja huolellisesti, läpinäkyvästi ja vain tässä selosteessa kuvattuihin tarkoituksiin.

Seloste koskee verkkosivustoa https://www.madlenphotography.fi ja siihen liittyviä palveluita.

Päivitetty viimeksi: 1.2.2026.

1. REKISTERINPITÄJÄ

Madlen Photography (Tmi.)

Y-tunnus: 2826531-8

Osoite: Sohlberginkatu 10, 40530 Jyväskylä

Verkkosivusto: https://www.madlenphotography.fi

2. YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA

Magdalena Weckström

Sähköposti: magdalena@madlenphotography.fi

Puhelin: 045 7877 8867

Kaikki tietosuojaan liittyvät pyynnöt ja kysymykset voi lähettää sähköpostitse.

3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Asiakassuhteen hoitaminen ja yhteydenottoihin vastaaminen
Ajanvarausten hallinta ja asiakaspalvelu
Valokuvauspalveluiden toteuttaminen
Laskutus ja kirjanpito
Verkkosivuston toiminnan ja käytettävyyden kehittäminen
Markkinoinnin ja mainonnan mittaaminen (vain suostumuksen perusteella)

4. HENKILÖTIETOJEN KÄSITTELYN OIKEUSPERUSTEET

Henkilötietojen käsittely perustuu yhteen tai useampaan seuraavista GDPR:n mukaisista oikeusperusteista:

Rekisteröidyn antama suostumus (GDPR 6 art. 1.a)
Sopimuksen täytäntöönpano tai sitä edeltävät toimenpiteet (GDPR 6 art. 1.b)
Rekisterinpitäjän lakisääteinen velvoite, kuten kirjanpitolainsäädäntö (GDPR 6 art. 1.c)
Rekisterinpitäjän oikeutettu etu, kuten palveluiden kehittäminen ja sivuston turvallisuus (GDPR 6 art. 1.f)

5. REKISTERIN TIETOSISÄLTÖ

Rekisteri voi sisältää seuraavia henkilötietoja:

Perustiedot ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero
Asiakassuhteeseen liittyvät tiedot: ajanvaraukset, tilatut palvelut, laskutustiedot
Viestintätiedot: yhteydenottolomakkeiden ja sähköpostien sisältö
Tekniset ja analytiikkatiedot: IP-osoite, laitetiedot, evästeiden kautta kerätyt käyttötiedot

6. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Henkilötiedot saadaan:

Rekisteröidyltä itseltään yhteydenottojen, ajanvarausten ja asiakassuhteen yhteydessä
Verkkosivuston käytöstä automaattisesti evästeiden ja analytiikkatyökalujen avulla

7. EVÄSTEET JA ANALYTIIKKA

Sivustolla käytetään evästeitä verkkosivuston toimivuuden varmistamiseksi ja kehittämiseksi.

Käytössä olevia palveluita voivat olla:

Google Analytics 4 (sivuston käytön analysointi)
Google Ads (markkinoinnin mittaaminen)
Cloudflare (sivuston turvallisuus ja suorituskyky)

Analytiikka- ja markkinointievästeitä käytetään vain käyttäjän antaman suostumuksen perusteella. Käyttäjä voi hallita ja peruuttaa evästesuostumuksensa evästeasetuksista milloin tahansa.

8. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET

Henkilötietoja ei myydä eikä luovuteta ulkopuolisille, ellei se ole palvelun toteuttamisen kannalta välttämätöntä. Tietoja voidaan käsitellä luotettavien palveluntarjoajien toimesta, kuten:

Ajanvaraus- ja yhteydenottolomakepalvelut
Maksu- ja kirjanpitopalvelut
Analytiikka- ja markkinointipalvelut (esim. Google)

Kaikkien palveluntarjoajien kanssa on tehty GDPR:n mukaiset tietojenkäsittelysopimukset.

9. TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Henkilötietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle. Kaikki henkilötiedot säilytetään ja käsitellään palvelimilla, jotka sijaitsevat EU/ETA-alueella.

10. HENKILÖTIETOJEN SÄILYTYSAJAT

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta:

Yhteydenottolomakkeiden tiedot: enintään 12 kuukautta
Asiakas- ja laskutustiedot: asiakassuhteen kesto + kirjanpitolain edellyttämä aika
Analytiikkatiedot: Google Analyticsin asetusten mukaisesti (yleensä 14 kuukautta)

11. REKISTERIN SUOJAUKSEN PERIAATTEET

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten:

Suojatut palvelimet ja palomuurit
Käyttöoikeuksien rajoittaminen
Salatut yhteydet (HTTPS)
Varmuuskopiointi ja järjestelmien valvonta

12. REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on oikeus:

Tarkastaa itseään koskevat henkilötiedot
Pyytää virheellisten tietojen oikaisua
Pyytää tietojen poistamista tai käsittelyn rajoittamista
Vastustaa henkilötietojen käsittelyä
Peruuttaa suostumuksensa milloin tahansa
Tehdä valitus Tietosuojavaltuutetun toimistolle

Pyynnöt käsitellään ilman aiheetonta viivästystä, viimeistään 30 päivän kuluessa.

13. AUTOMAATTINEN PÄÄTÖKSENTEKO JA PROFILOINTI

Madlen Photography ei käytä automaattista päätöksentekoa tai profilointia, jolla olisi rekisteröityyn kohdistuvia oikeudellisia tai merkittäviä vaikutuksia.