TIETOSUOJASELOSTE
Rekisteri- ja tietosuojaseloste
Päivitetty: 25.10.2025
Tämä on STUDIO HEIDI VUORINEN:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
1. Rekisterinpitäjä
STUDIO HEIDI VUORINEN
 Y-tunnus: 3422777-2
Jaakkoniemenkatu 9, 70840 Kuopio, Finland
Puhelin: +358 40 549 4463
Sähköposti: heidi@studioheidivuorinen.com
2. Rekisteristä vastaava yhteyshenkilö
Heidi Vuorinen
Muotoilija, sisustusarkkitehti
Sähköposti: heidi@studioheidivuorinen.com
3. Rekisterin nimi
Yrityksen asiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn perusteena on rekisteröidyn oma suostumus, joka annetaan yhteydenottolomakkeen kautta.
Tietoja käytetään ainoastaan yhteydenottojen käsittelyyn, asiakkaiden kanssa viestimiseen ja palvelupyyntöjen hoitamiseen.
Tietoja ei käytetä suoramarkkinointiin, uutiskirjeisiin tai profilointiin ilman erillistä suostumusta.
5. Rekisterin tietosisältö
Rekisteriin voidaan tallentaa seuraavat tiedot: henkilön nimi, sähköpostiosoite, puhelinnumero ja tiedot tilauksista. Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen. Tietoja ei yhdistetä muihin tietolähteisiin eikä käytetä automatisoituun päätöksentekoon.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Evästeet ja ulkopuoliset palvelut
Verkkosivut toimivat Squarespace-alustalla, joka voi teknisesti käyttää välttämättömiä evästeitä sivuston toiminnan turvaamiseksi.
Näitä evästeitä ei käytetä markkinointiin eikä henkilön tunnistamiseen.
Sivustolla ei käytetä analytiikka- tai mainosevästeitä.
Squarespace toimii tietojen käsittelijänä ja saattaa siirtää teknisiä tietoja EU:n ja ETA:n ulkopuolelle omien tietosuojakäytäntöjensä mukaisesti.
Squarespace noudattaa EU–US Data Privacy Framework -sopimusta ja varmistaa tietojen lainmukaisen siirron.
Lisätietoja Squarespacen tietosuojakäytännöistä:
https://www.squarespace.com/privacy
8. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen yhteydenottoon vastaamiseksi tai asiakassuhteen hoitamiseksi.
Vanhentuneet viestit ja yhteydenottotiedot poistetaan viimeistään 12 kuukauden kuluttua, ellei yhteydenpito jatku.
9. Tietoturva
Toteutamme asianmukaiset toimenpiteet — fyysiset, digitaaliset ja hallinnolliset — henkilötietojen suojaamiseksi häviämiseltä, tuhoutumiselta, 
väärinkäytöksiltä sekä luvattomalta pääsyltä tai luovuttamiselta.
Henkilötietoihin on pääsy vain niillä henkilöillä, jotka tarvitsevat niitä työtehtäviensä hoitamiseksi.
Tietoja säilytetään suojatuissa järjestelmissä, joihin on pääsy vain rekisterinpitäjällä.
Sähköpostit ja lomakkeet käsitellään salatun yhteyden kautta (HTTPS).
Mikäli tietoturvaloukkaus havaitaan, siitä ilmoitetaan rekisteröidyille ja tietosuojaviranomaiselle lain edellyttämällä tavalla.
10. Tietojen luovutukset ja siirrot
Tietoja ei luovuteta kolmansille osapuolille, ellei se ole välttämätöntä palvelun tuottamiseksi tai lainsäädäntö sitä edellytä.
Tietoja ei myydä tai siirretä markkinointitarkoituksiin.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
tarkistaa, mitä tietoja hänestä on tallennettu
vaatia virheellisten tietojen korjaamista
pyytää tietojensa poistamista (“oikeus tulla unohdetuksi”)
rajoittaa tietojensa käsittelyä tietyissä tilanteissa
vastustaa tietojensa käsittelyä
Pyynnöt tulee lähettää kirjallisesti sähköpostitse osoitteeseen heidi@studioheidivuorinen.com.
Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä.
Pyyntöihin vastataan EU:n tietosuoja-asetuksen mukaisessa ajassa, pääsääntöisesti kuukauden kuluessa.
12. Valvontaviranomainen
Jos rekisteröity katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
 PL 800, 00531 Helsinki
Puhelin: +358 29 56 66700
Sähköposti: tietosuoja@om.fi
https://tietosuoja.fi
13. Selosteen muuttaminen
Pidätämme oikeuden muuttaa tätä tietosuojaselostetta.
Mahdollisista muutoksista ilmoitetaan verkkosivullamme, josta löydät aina ajantasaisen version tästä selosteesta.
14. Ota yhteyttä
Voit kysyä tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä ottamalla yhteyttä:
Heidi Vuorinen
Sähköposti: heidi@studioheidivuorinen.com