Luonnos. Tätä asiakirjaa ei ole vielä tarkistettu juridisesti. Hakasulkeissa merkityt kohdat ovat päättämättä.
Tietosuojaseloste — VarausPro
Päivitetty 11.10.2026 · versio 2026-10-11
Lyhyesti: Green Buggy Oy käsittelee VarausPron asiakasyritysten ja niiden käyttäjien tietoja tuottaakseen palvelun. Jos olet varannut ajan jonkin yrityksen varaussivulta, varaustietojesi rekisterinpitäjä on kyseinen yritys. Ks. "Ajanvarausasiakkaat" alla.
Tiivistetysti
- Varaustiedot kuuluvat yritykselle. Emme käytä ajanvarausasiakkaiden tietoja omaan markkinointiimme emmekä muiden asiakkaiden hyväksi.
- Yritykset on eristetty toisistaan. Jokainen yritys näkee vain omat asiakkaansa ja varauksensa.
- VarausPro ei ole potilastietojärjestelmä. Ajanvaraukseen ei pidä kirjata terveystietoja.
- Ei analytiikka- eikä mainosevästeitä. Käytämme vain palvelun toiminnalle välttämättömiä evästeitä.
Rekisterinpitäjä
Green Buggy Oy (3189987-2)
Ulpukkatie 6 D, 40250 Jyväskylä
tuki@greenbuggy.fi
Emme ole nimenneet erillistä tietosuojavastaavaa. Tietosuoja-asioissa ota yhteyttä yllä olevaan osoitteeseen.
Kenen tietoja seloste koskee ja missä roolissa
| Kenen tiedot | Rekisterinpitäjä | Green Buggy Oy |
|---|---|---|
| VarausPron asiakasyritykset ja niiden käyttäjät (omistaja, ylläpitäjät, henkilökunta) | Green Buggy Oy | rekisterinpitäjä |
| Yrityksen ajanvarausasiakkaat ja jäsenet | asiakasyritys | henkilötietojen käsittelijä yrityksen puolesta |
| Kysely Pro -integraation kautta välitettävät tiedot | asiakasyritys | käsittelijä; välitys tapahtuu vain yrityksen kytkemänä |
| Markkinointisivujen kävijät | Green Buggy Oy | rekisterinpitäjä (vain välttämättömät evästeet) |
Mitä käsittelemme ja miksi (VarausPron asiakkaat ja käyttäjät)
| Tieto | Tarkoitus | Peruste |
|---|---|---|
| Nimi, sähköposti, salasanan tiiviste, rooli yrityksessä | Tilin luonti, kirjautuminen ja käyttöoikeudet | Sopimus |
| Yrityksen nimi, varaussivun osoite, yhteystiedot, aukioloajat, palvelut, logo ja värit | Palvelun tuottaminen ja julkinen varaussivu | Sopimus |
| Kirjautuneen istunnon ip-osoite ja selaintunniste | Tietoturva ja väärinkäytön esto | Oikeutettu etu |
| Ylläpidon tukipääsyjen ja yrityksen sulkemisen lokit | Tietoturva ja toiminnan todennettavuus | Oikeutettu etu |
| Tukipyynnöt ja sähköpostiviestit | Yhteydenottoihin vastaaminen | Oikeutettu etu / sopimus |
Tiedot saamme suoraan sinulta: rekisteröityessäsi, käyttäessäsi palvelua tai ottaessasi yhteyttä. Emme koskaan tallenna salasanaasi selkokielisenä.
Ajanvarausasiakkaat
Kun yritys (esimerkiksi parturi, hieroja tai taloyhtiö) ottaa ajanvarauksia VarausProlla, yritys on varaustietojen rekisterinpitäjä, ja Green Buggy Oy käsittelee niitä yrityksen puolesta ja sen ohjeiden mukaisesti. Käänny omissa tietoasioissasi ensisijaisesti sen yrityksen puoleen, jolta varasit ajan.
Varauksen yhteydessä käsiteltäviä tietoja ovat:
- nimi ja sähköpostiosoite (sähköposti on pakollinen verkkovarauksessa; henkilökunnan kirjaamassa varauksessa se voi puuttua)
- puhelinnumero (valinnainen)
- varattu palvelu, ajankohta, toimipiste ja tekijä
- varauksen tila ja historia (vahvistettu, siirretty, peruttu, toteutunut, ei saapunut) sekä varauksen hallintalinkki
- vapaaehtoinen viesti yritykselle ja henkilökunnan omat muistiinpanot
- erillinen, vapaaehtoinen markkinointilupa, jos yritys kysyy sitä
- jäsenkohteissa (esimerkiksi taloyhtiön sauna) asunnon tunnus ja jäsenyyden tila
- varauksista lähetetyt viestit (vahvistus, muutos, peruutus, muistutus)
Terveystiedot. VarausPro ei ole potilastietojärjestelmä eikä sovellu terveystietojen käsittelyyn. Varauslomakkeella ja henkilökunnan muistiinpanoissa pyydetään erikseen olemaan kirjoittamatta terveystietoja. Hoitoon liittyvät esitiedot kuuluvat yrityksen omaan asiakastietojärjestelmään, eivät ajanvaraukseen.
Varauksen voi perua tai siirtää vahvistusviestin henkilökohtaisella linkillä. VarausPro ei käytä ajanvarausasiakkaiden tietoja omiin tarkoituksiinsa.
Asiakaspalautekyselyt (Kysely Pro)
Yritys voi halutessaan kytkeä VarausPron omaan Kysely Pro -tiliinsä ja pyytää palautetta toteutuneesta käynnistä. Toiminto on oletuksena pois päältä. Kun yritys ottaa sen käyttöön:
- Kyselyn lähettää Kysely Pro. VarausPro välittää sille vain asiakkaan sähköpostiosoitteen, yrityksen nimen ja tunnisteen, josta varausta ei voi päätellä. Nimeä, puhelinnumeroa, palvelua, ajankohtaa, viestejä tai muistiinpanoja ei välitetä.
- Kysely lähetetään vain käynnistä, joka on merkitty toteutuneeksi. Peruttu tai "ei saapunut" -merkitty varaus ei johda kyselyyn. Sama asiakas saa kyselyn enintään kerran 30 päivän aikana.
- Yritys voi merkitä asiakkaan "ei palautekyselyjä" -tilaan, jolloin hänelle ei lähetetä kyselyjä.
- Kyselyn vastaukset säilyvät Kysely Prossa. VarausPro näkee niistä vain, onko kutsu lähetetty, ei vastauksia eikä sitä, kuka vastasi.
Palautekyselyä ei käytetä markkinointiin, ja se on eri asia kuin markkinointilupa. Yritys vastaa siitä, että sillä on peruste lähettää kysely ja että se on kertonut siitä asiakkailleen. Kysely Pron oma tietosuojaseloste koskee kyselyyn vastaamista.
Kenelle luovutamme tietoja
Emme myy tietoja. Käytämme palvelun tuottamiseen palveluntarjoajia (alikäsittelijöitä):
| Palveluntarjoaja | Käyttötarkoitus | Sijainti |
|---|---|---|
| Palvelinympäristö | Sovellus ja tietokanta | EU-alue. [TARKISTETTAVA: palveluntarjoaja valitaan ennen tuotantokäyttöä] |
| Sähköpostipalvelu | Varausvahvistukset, muistutukset ja kirjautumisviestit | [TARKISTETTAVA: palveluntarjoaja valitaan ennen tuotantokäyttöä] |
| Kysely Pro (Green Buggy Oy:n oma palautepalvelu) | Vain jos yritys on kytkenyt sen: palautekyselyn lähettäminen | Kysely Pron oman tietosuojaselosteen mukaisesti |
VarausPro ei siirrä henkilötietoja EU- tai ETA-alueen ulkopuolelle. Kysely Pron käsittelyä kuvaa sen oma seloste. Jos jokin valittava palveluntarjoaja edellyttää siirtoa, kerromme siitä ja sen perusteesta tässä selosteessa ennen käyttöönottoa.
Säilytysaika
| Tieto | Säilytys |
|---|---|
| Tili- ja yritystiedot | Niin kauan kuin tili tai yritys on käytössä. [TARKISTETTAVA: säilytysaika tilin päättymisen jälkeen ja poistotapa on päättämättä] |
| Ajanvarausasiakkaiden tiedot | Yrityksen päättämän ajan. Yritys voi poistaa asiakkaan henkilötiedot milloin tahansa; varaukset jäävät tilastoihin nimettöminä. [TARKISTETTAVA: automaattinen säilytysaika on päättämättä] |
| Kirjautumisistunto | Istunnon ajan (oletuksena 2 tuntia käyttämättömyyttä) |
| Lokit ja lähetettyjen viestien tiedot | [TARKISTETTAVA: säilytysaika on päättämättä] |
Oikeutesi
Sinulla on oikeus nähdä, korjata ja pyytää poistoa tiedoistasi sekä tietyin edellytyksin rajoittaa käsittelyä, vastustaa sitä ja siirtää tiedot järjestelmästä toiseen. Ota yhteyttä: tuki@greenbuggy.fi.
Ajanvarausasiakkaita koskevat pyynnöt käsittelee yritys, jolta varasit ajan. Autamme yritystä tarvittaessa. Jos et tiedä, mikä yritys on kyseessä, voit ottaa yhteyttä meihin, niin ohjaamme pyynnön oikealle yritykselle.
Valitusoikeus
Jos koet, että käsittelemme tietojasi virheellisesti, voit tehdä valituksen:
Tietosuojavaltuutetun toimisto · PL 800, 00531 Helsinki · puh. 029 56 66700 · tietosuoja.fi
Tietoturva
- Yritykset on eristetty toisistaan sekä sovelluksessa että tietokannan rakenteessa.
- Salasanat tallennetaan vain tiivisteinä. Hallintalinkit, kirjautumislinkit ja kalenterisyötteiden osoitteet tallennetaan tiivisteinä tai salattuina.
- Ylläpidolla ei ole automaattista pääsyä yritysten tietoihin. Tukipääsy on määräaikainen, vaatii syyn ja kirjataan lokiin.
- Kysely Pro -yhteyden tunniste tallennetaan salattuna, eikä sitä näytetä käyttöliittymässä.
Evästeet
VarausPro käyttää vain välttämättömiä evästeitä, joihin ei tarvita erillistä suostumusta:
| Eväste | Tarkoitus | Voimassaolo |
|---|---|---|
varauspro-session |
Pitää sinut kirjautuneena | Istunnon ajan |
XSRF-TOKEN |
Suojaa lomakkeiden lähetystä väärinkäytöltä | Istunnon ajan |
| "Muista minut" | Pitää sinut kirjautuneena laitteellasi, jos valitset sen | Pitkäaikainen |
Julkinen varaussivu tallentaa jäsenkohteiden kirjautumisen selaimen istuntomuistiin (sessionStorage), joka tyhjenee, kun välilehti suljetaan. Emme käytä analytiikka- tai mainosevästeitä. Jos niitä otetaan myöhemmin käyttöön markkinointisivuilla, ne ladataan vain suostumuksellasi ja tämä seloste päivitetään ensin.
Muutokset
Voimme päivittää tätä selostetta palvelun muuttuessa. Päivityspäivä näkyy sivun alussa, ja olennaisista muutoksista ilmoitamme yritysten yhteyshenkilöille. Katso myös Käyttöehdot.