Päivitetty viimeksi: 16.8.2026

Tässä tietosuojaselosteessa esitellään tavat, joilla RR Lumière Oy (jäljempänä “Me”, “Yhtiö” tai “ROSIÈRE”) käsittelee henkilötietoja. Rosiére on kauneushoitola, joka tarjoaa kauneudenhoidon palveluita, kuten kulmakarvojen kestopigmentointia (microblading), huulten kestopigmentointia, kasvohoitoja sekä ripsien ja kulmakarvojen käsittelyä. Me arvostamme yksityisyyttäsi ja sitoudumme käsittelemään henkilötietoja EU:n yleisen tietosuoja-asetuksen (2016/679) sekä muun soveltuvan tietosuojalainsäädännön mukaisesti. 

Rekisterinpitäjä

RR Lumière Oy, Y-tunnus 3492232-9 

Iso Roobertinkatu 35-37, 00120 Helsinki 

info@rosiere.fi

+358 40 672 6995

Yhteyshenkilö rekisteriä koskevissa asioissa

Rosita Ritokoski 

info@rosiere.fi

+358 40 672 6995

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Ajanvarausten tekeminen, niitä koskevat muistutukset ja niiden hallinnointi
• Asiakassuhteen ylläpitäminen, asiakaspalvelu ja -viestintä
• Hoitohistorian ja hoitosuunnitelmien kirjaaminen ja ylläpito 
• Laskutus ja kirjanpito
• Reklamaatioiden ja palautteiden käsittely
• Suoramarkkinointi asiakkaan suostumuksella (esim. sähköiset uutiskirjeet, kampanjatiedotteet)
• Palveluiden kehittäminen
• Lakisääteisten velvoitteiden noudattaminen

Käsittelyn oikeusperusteena on asiakkaan ja Yhtiön välinen sopimus (ajanvarausten ja palveluiden suorittaminen), suostumus (suoramarkkinointi), lakisääteinen velvoite sekä oikeutettu etu (asiakassuhteen ylläpito ja kehittäminen). 

Käsiteltävät henkilötiedot

Rekisteriin voidaan tallentaa seuraavia tietoja:

• Yhteystiedot (nimi, osoite, puhelinnumero, sähköposti)
• Syntymäaika
• Ajanvaraus- ja käyntihistoria, palautteet, reklamaatiot sekä muu Yhtiön ja asiakkaan välinen yhteydenpito
• Ostetut palvelut ja tuotteet
• Hoitoihin liittyvät tiedot, kuten ihotyyppi, allergiat sekä muut vastaavanlaiset hoidon toteuttamiselle olennaiset tiedot. Tietoja käsitellään ainoastaan siinä laajuudessa kuin se on välttämätöntä hoidon turvallisen toteuttamisen kannalta. Tiedot saadaan asiakkaalta itseltään ja niitä käsitellään ainoastaan asiakkaan suostumuksella.
• Ennen/jälkeen-valokuvat hoidon dokumentoimiseksi (asiakkaan etukäteissuostumuksella)
• Laskutustiedot
• Suoramarkkinointiluvat ja -kiellot

Säännönmukaiset tietolähteet

Tiedot saadaan ensisijaisesti asiakkaalta itseltään:

• Ajanvarauksen yhteydessä 
• Asiakastietolomakkeen täyttämisen yhteydessä
• Käyntien yhteydessä
• Muun tarkoituksen, kuten kilpailuihin ja arvontoihin osallistumisen, yhteydessä

Tietojen säännönmukaiset luovutukset

Yhtiö voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille tai alihankkijoille. Yhtiö varmistaa palveluntarjoajien ja/tai alihankkijoiden kanssa tehdyin sopimuksin, että henkilötietoja käsitellään asianmukaisesti, turvallisesti ja tietosuojalainsäädännön mukaisesti. Tietoja voidaan luovuttaa seuraaville tahoille: 

• Ajanvarausjärjestelmän, kirjanpidon tai maksunvälityksen tarjoajille, jotka käsittelevät tietoja rekisterinpitäjän lukuun
• Viranomaisille lakiin perustuvan velvoitteen nojalla

Henkilötietojen käsittelyyn osallistuvat:

Phorest (ajanvarausjärjestelmä) 

EMU Growth Partners Helsinki (kirjanpito)

Rosiéren sopimusyrittäjät

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Henkilötietojen säilytysaika

Henkilötietoja säilytetään asiakassuhteen ajan sekä sen päättymisen jälkeen niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Suoramarkkinointitarkoituksiin tietoja säilytetään, kunnes asiakas peruuttaa suostumuksensa. Asiakkaalla on oikeus kieltää suoramarkkinointi milloin tahansa myös asiakassuhteen kestäessä. 

Henkilötietojen suojaus

Yksityisyytesi on meille tärkeä. Sitoudumme käsittelemään henkilötietoja asianmukaisesti ja turvallisesti sekä huolehtimaan niiden suojaamisesta luvattomalta käsittelyltä, häviämiseltä, tuhoutumiselta ja vahingoittumiselta.

Rosiére toteuttaa henkilötietojen suojaamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet. Manuaalinen aineisto, kuten sopimukset ja muut henkilötietoja sisältävät asiakirjat, säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan siihen oikeutetuilla henkilöillä. Sähköinen aineisto suojataan asianmukaisin teknisin toimenpitein, kuten käyttäjätunnuksin, salasanoin, käyttöoikeuksien rajauksin ja palomuurein.

Pääsy henkilötietoihin on sopimuksin rajattu ainoastaan niille yrityksen kanssa sopimussuhteessa oleville henkilöille, joille henkilötietojen käsittely on välttämätöntä palveluiden tarjoamiseksi ja asiakassuhteen ylläpitämiseksi. Henkilötietoja käsittelevät henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta ja tietosuojaohjeistusta. 

Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

• Saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan, päästä tietoihinsa, saada tiedot kirjallisesti tai sähköisesti ja tarkastaa itseään koskevat tiedot
• Vaatia virheellisen tiedon oikaisemista
• Pyytää tiedon poistamista, mikäli laki ei edellytä tietojen säilyttämistä
• Rajoittaa tietojen käsittelyä
• Vastustaa tietojen käsittelyä
• Pyytää tietojen siirtämistä järjestelmästä toiseen 
• Peruuttaa antamansa suostumus suoramarkkinointiin milloin tahansa
• Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), mikäli asiakas katsoo, että tietoja käsitellään lainvastaisesti

Pyynnöt osoitetaan sähköisesti yhteyshenkilölle (ylempänä “Yhteyshenkilö rekisteriä koskevissa asioissa”). Rekisterinpitäjä vastaa pyyntöihin lähtökohtaisesti kuukauden kuluessa.

Valvontaviranomainen

Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Vaihde: 029 566 6700 Sähköposti: tietosuoja@om.fi www.tietosuoja.fi