Tietosuojaseloste

Chi Wellness Spa Oy käsittelee CHI Gold Pass -järjestelmässä asiakkaan nimeä, sähköpostiosoitetta, puhelinnumeroa sekä osto- ja käyttöhistoriaa passien ja lahjakorttien toimittamiseksi, hallinnoimiseksi ja käyntien vähentämiseksi vastaanotossa.

Tietoja käytetään myös asiakaspalveluun, kuittien ja passien lähettämiseen sekä lakisääteisten kirjanpitovelvoitteiden täyttämiseen.

Henkilötietojen käsittelyn perusteena on ensisijaisesti asiakkaan kanssa tehdyn sopimuksen täyttäminen sekä lakisääteisten velvoitteiden noudattaminen.

Tietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin.

Maksut käsitellään Paytrailin ja ePassin kautta. Maksukorttien tietoja ei tallenneta omaan järjestelmäämme.

Järjestelmän toiminnan mahdollistamiseksi käytämme seuraavia palveluntarjoajia henkilötietojen käsittelijöinä: Supabase (tietokanta ja kirjautuminen), Resend (sähköpostien lähetys), Paytrail ja ePassi (maksujen käsittely), Apple (Apple Wallet -passien toimitus), Sentry (virheiden seuranta ja järjestelmän vakauden ylläpito) sekä Vercel (sivuston ylläpito ja analytiikka).

Palveluntarjoajat käsittelevät henkilötietoja Chi Wellness Spa Oy:n lukuun ja ainoastaan sovittuihin tarkoituksiin. Osa palveluntarjoajista (esimerkiksi Resend, Apple, Sentry ja Vercel) on sijoittautunut Euroopan talousalueen (ETA) ulkopuolelle, pääasiassa Yhdysvaltoihin, ja voi käsitellä henkilötietoja siellä. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja/tai soveltuvaan tietosuojan riittävyyttä koskevaan päätökseen, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework). Paytrail ja ePassi ovat suomalaisia yhtiöitä, eikä niiden osalta tietoja siirretä ETA-alueen ulkopuolelle.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen kannalta tai lakisääteisten velvoitteiden täyttämiseksi.

Kun asiakkaan viimeinen passi tai lahjakortti on vanhentunut eikä henkilötietojen säilyttämiselle ole enää muuta perustetta, henkilötiedot poistetaan tai anonymisoidaan järjestelmässä.

Rekisterinpitäjä on Chi Wellness Spa Oy.

Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen info@chiwellnessspa.fi.

Sinulla on oikeus pyytää pääsyä omiin henkilötietoihisi sekä pyytää virheellisten tietojen korjaamista. Tietyissä tilanteissa sinulla on myös oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista.

Oman tilin voi poistaa itse Oma passi -sivulla ("Poista tilini"), mikäli passeilla tai lahjakorteilla ei ole enää käyttämättömiä käyntejä tai saldoa. Tilin poistaminen poistaa tai anonymisoi järjestelmässä olevat henkilötiedot siltä osin kuin niiden säilyttämiselle ei ole lakisääteistä tai muuta perustetta.

Jos käyttämätöntä saldoa on jäljellä, ota ensin yhteyttä meihin.

Jos koet, että henkilötietojesi käsittelyssä on ongelma, voit olla ensin yhteydessä Chi Wellness Spahan. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.