Tietosuoja

Tietosuojaseloste

Päivitetty 18.10.2026

Tässä selosteessa kerromme, mitä henkilötietoja The Best One Barbershop käsittelee, miksi ja kuinka kauan, sekä mitä oikeuksia sinulla on. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR).

1. Rekisterinpitäjä

{{COMPANY_LEGAL_NAME}} (The Best One Barbershop)
Y-tunnus {{COMPANY_BUSINESS_ID}}
Rongankatu 4C 56, 33100 Tampere
{{COMPANY_EMAIL}}

Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää yllä olevaan sähköpostiosoitteeseen.

2. Ajanvaraus

Ajanvaraus tehdään Timma-palvelussa, joka on upotettu varaussivullemme. Varausta varten käsitellään nimesi, puhelinnumerosi, sähköpostiosoitteesi sekä varaamasi palvelu, barberi ja aika.

  • Tarkoitus: ajanvarausten hoitaminen, varausvahvistukset ja -muistutukset sekä yhteydenpito varaukseen liittyen.
  • Peruste: sopimus — tietoja tarvitaan, jotta voimme toteuttaa varaamasi palvelun.
  • Käsittelijä: Timma käsittelee tietoja puolestamme. Jos luot Timmaan oman käyttäjätilin, Timma käsittelee tilisi tietoja myös omana rekisterinpitäjänään oman tietosuojaselosteensa mukaisesti (timma.fi). Timman varausnäkymä voi tallentaa selaimeesi varauksen toiminnan kannalta välttämättömiä evästeitä.
  • Säilytys: varaustietoja säilytetään niin kauan kuin asiakassuhde on voimassa ja varausten hoitaminen sitä vaatii. Maksuihin liittyvät kirjanpitotositteet säilytetään kirjanpitolain edellyttämän ajan (6 vuotta).

3. Yhteydenotot

Kun otat meihin yhteyttä sähköpostilla, puhelimitse tai sosiaalisen median kautta, käsittelemme viestisi ja yhteystietosi vastataksemme sinulle. Peruste on oikeutettu etumme hoitaa asiakasviestintää. Viestit poistetaan, kun niitä ei enää tarvita asian hoitamiseen.

4. Asiakaskuvat

Julkaisemme verkkosivuillamme ja sosiaalisessa mediassa kuvia ja videoita tekemistämme leikkauksista. Tunnistettavan henkilön kuva julkaistaan vain hänen suostumuksellaan — alaikäisen kohdalla myös huoltajan suostumuksella. Voit perua suostumuksesi milloin tahansa, jolloin poistamme kuvan verkkosivuiltamme.

5. Arvostelut

Etusivulla näytetään poimintoja asiakkaiden julkisista Google-arvosteluista arvostelijan nimellä siinä muodossa kuin se näkyy Googlessa. Peruste on oikeutettu etumme kertoa asiakaspalautteesta. Jos et halua arvosteluasi tai nimeäsi näytettävän sivuillamme, ilmoita meille, niin poistamme sen.

6. Verkkosivuston käyttö ja evästeet

  • Emme käytä analytiikka-, mainos- tai seurantaevästeitä emmekä seurantapikseleitä.
  • Fontit ja skriptit ladataan omalta palvelimeltamme. Kolmansille osapuolille IP-osoitteesi välittyy vain Cloudflaren (alla) ja varaussivun Timma-näkymän (kohta 2) kautta.
  • Selaimesi muistiin (localStorage) tallennetaan vain valitsemasi kieli (FI/EN). Tieto ei lähde laitteeltasi.
  • Palveluntarjoajamme verkkopalvelin kirjaa teknisiä lokitietoja, kuten IP-osoitteen ja käyntiajan, sivuston turvallisuuden ja toimivuuden varmistamiseksi. Peruste on oikeutettu etu, ja lokit poistetaan säännöllisesti.
  • Sivuston liikenne kulkee Cloudflaren kautta, joka nopeuttaa sivustoa ja suojaa sitä hyökkäyksiltä. Cloudflare käsittelee tätä varten IP-osoitettasi ja voi asettaa tietoturvan kannalta välttämättömän evästeen. Peruste on oikeutettu etu.
  • Sivuilla on linkkejä Instagramiin, TikTokiin, Facebookiin ja Google Mapsiin. Kun siirryt niihin, sovelletaan kyseisen palvelun omaa tietosuojaselostetta.

7. Tietojen luovutus ja siirrot

Emme myy tai luovuta henkilötietojasi markkinointiin. Tietoja käsittelevät vain edellä mainitut palveluntarjoajat. Cloudflare voi käsitellä tietoja myös EU- ja ETA-alueen ulkopuolella; siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai EU-komission vakiosopimuslausekkeisiin.

8. Oikeutesi

Sinulla on oikeus

  • saada tieto siitä, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
  • vaatia virheellisten tietojen korjaamista
  • vaatia tietojesi poistamista tai niiden käsittelyn rajoittamista
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä
  • siirtää antamasi tiedot toiseen palveluun
  • perua antamasi suostumus milloin tahansa

Lähetä pyyntösi osoitteeseen {{COMPANY_EMAIL}}. Vastaamme kuukauden kuluessa. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Muutokset

Päivitämme tätä selostetta, jos tietojen käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla.

Privacy

Privacy policy

Updated 18 October 2026

This policy explains what personal data The Best One Barbershop processes, why and for how long, and what rights you have. It is based on the EU General Data Protection Regulation (GDPR).

1. Data controller

{{COMPANY_LEGAL_NAME}} (The Best One Barbershop)
Business ID {{COMPANY_BUSINESS_ID}}
Rongankatu 4C 56, 33100 Tampere, Finland
{{COMPANY_EMAIL}}

Send any privacy questions or requests to the email address above.

2. Bookings

Appointments are booked through Timma, which is embedded on our booking page. To make a booking we process your name, phone number, email address and the service, barber and time you book.

  • Purpose: managing bookings, confirmations and reminders, and contacting you about your booking.
  • Legal basis: contract — we need the data to provide the service you booked.
  • Processor: Timma processes the data on our behalf. If you create your own Timma account, Timma also processes your account data as a controller under its own privacy policy (timma.fi). The Timma booking view may store cookies in your browser that are strictly necessary for the booking to work.
  • Retention: booking data is kept for as long as the customer relationship lasts and bookings require it. Accounting records related to payments are kept for the period required by the Finnish Accounting Act (6 years).

3. When you contact us

When you contact us by email, phone or social media, we process your message and contact details to reply to you. The legal basis is our legitimate interest in handling customer communication. Messages are deleted once they are no longer needed.

4. Customer photos

We publish photos and videos of our cuts on our website and social media. A photo of an identifiable person is only published with their consent — and for a minor, also with a guardian's consent. You can withdraw your consent at any time and we will remove the photo from our website.

5. Reviews

The home page shows a selection of customers' public Google reviews, with the reviewer's name as it appears on Google. The legal basis is our legitimate interest in sharing customer feedback. If you do not want your review or name shown on our site, tell us and we will remove it.

6. Using the website and cookies

  • We do not use analytics, advertising or tracking cookies, and no tracking pixels.
  • Fonts and scripts are served from our own server. Your IP address reaches third parties only through Cloudflare (below) and the Timma booking view on the booking page (section 2).
  • Your browser's local storage keeps only your language choice (FI/EN). It never leaves your device.
  • Our hosting provider's web server records technical logs such as IP address and time of visit to keep the site secure and working. The legal basis is legitimate interest, and the logs are deleted regularly.
  • Traffic to the site passes through Cloudflare, which speeds the site up and protects it from attacks. To do that Cloudflare processes your IP address and may set a cookie that is strictly necessary for security. The legal basis is legitimate interest.
  • The site links to Instagram, TikTok, Facebook and Google Maps. When you follow those links, that service's own privacy policy applies.

7. Sharing and transfers

We do not sell your personal data or share it for marketing. Only the service providers named above process it. Cloudflare may also process data outside the EU/EEA; such transfers rely on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses.

8. Your rights

You have the right to

  • know what data we process about you and get a copy of it
  • have incorrect data corrected
  • have your data erased or its processing restricted
  • object to processing based on legitimate interest
  • move the data you gave us to another service
  • withdraw any consent you have given, at any time

Send your request to {{COMPANY_EMAIL}}. We reply within one month. If you believe your data is processed unlawfully, you can complain to the Office of the Data Protection Ombudsman (tietosuoja.fi).

9. Changes

We update this policy if our processing changes. The current version is always on this page.