LUONNOS – tarkistuta ehdot juristilla ennen palvelun avaamista myyntiin. Täydennä palveluntarjoajan tiedot.
Käyttöehdot ja tietojenkäsittely
Palveluntarjoaja
[Yrityksen nimi, Y-tunnus, osoite, sähköposti]
Palvelu
Palvelu on selainpohjainen ajanvarausjärjestelmä yrityksille. Asiakasyritys (jäljempänä "yritys") vastaa omista palveluistaan, hinnoistaan ja asiakkailleen antamistaan tiedoista.
Kokeilujakso ja maksut
Uusi yritys saa 30 päivän maksuttoman kokeilujakson. Kokeilu ei jatku automaattisesti maksulliseksi. Jatkokäyttö edellyttää tilausta, joka laskutetaan kuukausittain etukäteen. Maksut käsittelee Stripe; korttitietoja ei tallenneta palveluun. Tilauksen voi perua milloin tahansa hallinnasta, jolloin se päättyy kuluvan laskutuskauden lopussa. [Täydennä hinta, ALV ja palautusehdot.]
Hintaan sisältyy kuukausittain rajattu määrä tekstiviestimuistutuksia. [Täydennä määrä.]
Verkkomaksujen palvelumaksu: kun yrityksen asiakas maksaa verkossa (ennakkomaksu tai lahjakortti), palveluntarjoaja perii palvelumaksun, joka on Tiimi-tasolla 1,5 % ja Pro-tasolla 1 % maksun summasta, kuitenkin vähintään 0,20 € ja enintään puolet maksusta. Palvelumaksu pidätetään maksusta automaattisesti ennen kuin rahat siirtyvät yrityksen omalle Stripe-tilille. Jos maksu palautetaan asiakkaalle, myös palvelumaksu palautetaan. Lisäksi Stripe perii yritykseltä oman maksunvälityspalkkionsa Stripen hinnaston mukaan. [Tarkista arvonlisäverokäsittely kirjanpitäjän kanssa.]
Henkilötietojen käsittely
Yritys on asiakkaidensa henkilötietojen rekisterinpitäjä ja palveluntarjoaja on henkilötietojen käsittelijä (EU:n tietosuoja-asetus 28 art.). Näitä ehtoja sovelletaan tietojenkäsittelysopimuksena:
- Käsiteltävät tiedot: varauksen tekijän nimi, sähköposti, vapaaehtoisesti puhelinnumero ja lisätiedot sekä varattu palvelu ja aika. Jos yritys ottaa asiakasrekisterin käyttöön, lisäksi asiakkaan käyntihistoria, yrityksen kirjaamat lisätiedot sekä asiakkaan suostumuksella hoito- ja käyntimuistiinpanot (terveystietoja, tietosuoja-asetuksen 9 art.).
- Käsittelyn tarkoitus: ajanvarausten hoitaminen ja niihin liittyvät viestit sekä, jos yritys niin valitsee, asiakasrekisterin ylläpito.
- Säilytys (oletus): varauksen tiedot poistetaan automaattisesti käyntipäivän päättyessä (klo 23.59 yrityksen aikavyöhykkeessä), jotta yritys ehtii merkitä saapumatta jääneet ja laskuttaa ne. Peruttu varaus poistetaan heti. Palvelu ei muodosta asiakasrekisteriä eikä varaushistoriaa. Yritys säilyttää lähettämänsä laskut omassa kirjanpidossaan.
- Säilytys (asiakasrekisteri): yritys voi ottaa asiakasrekisterin käyttöön ja valita säilytysajan (6 kuukaudesta enintään 5 vuoteen viimeisestä käynnistä). Asiakas poistetaan automaattisesti säilytysajan täyttyessä. Yritys vastaa rekisterinpitäjänä käsittelyn oikeusperusteesta, terveystietojen suostumuksista ja asiakkaiden pyyntöihin vastaamisesta; palvelu tarjoaa tähän tietojen viennin ja poiston. Kun rekisteri poistetaan käytöstä, kaikki asiakastiedot poistetaan. Palvelu ei ole potilastietojärjestelmä.
- Palvelu ei käytä evästeitä tai seurantaa yrityksen asiakkaiden sivuilla. Hallintaan kirjautuneille käytetään vain kirjautumiseen tarvittavaa istuntoevästettä.
- Alikäsittelijät: palvelinpalvelu, sähköpostipalvelu, tekstiviestipalvelu (jos yritys ottaa tekstiviestimuistutukset käyttöön), maksupalvelu Stripe (vain yrityksen laskutustiedot) sekä tekoälypalvelu Anthropic (vain jos yritys ottaa tekoälyavustajan käyttöön; sille lähetetään teksti ilman asiakkaan nimeä ja yhteystietoja, eikä tietoja käytetä mallien kouluttamiseen). Sanelut muutetaan tekstiksi palvelun omalla palvelimella. Ilmoitukset välittää käyttäjän selaimen tai puhelimen ilmoituspalvelu, eikä niissä ole asiakastietoja. [Täydennä nimet ja sijainti – suositus EU/ETA.]
- Varmuuskopiot: tietokannasta otetaan päivittäinen varmuuskopio, jota säilytetään enintään 3 päivää. Varmuuskopiot sisältävät vain kopiointihetkellä voimassa olleet varaukset salattuina. Jo poistettuja tietoja ei palauteta varmuuskopiosta.
- Tekoälyavustajan käyttö sisältyy Pro-tasoon kuukausikiintiönä. Kiintiön täyttyessä avustaja on käytettävissä taas seuraavan kuun alusta.
- Tietoturva: salatut yhteydet (HTTPS); valinnainen tai yrityksen vaatima kaksivaiheinen tunnistautuminen; asiakkaan nimi, yhteystiedot ja lisätiedot salataan tietokannassa yrityskohtaisella avaimella; salasanat tallennetaan tiivisteinä; jokaisen yrityksen tiedot ovat vain sen omien käyttäjien saatavilla. Kalenteri näyttää oletuksena vain varatun ajan, ja asiakastietojen avaukset kirjataan lokiin ilman henkilötietoja.
- Tietoturvaloukkauksista ilmoitetaan yritykselle viipymättä.
Tunnuksen poistaminen
Omistaja voi poistaa yrityksen ja kaikki sen tiedot itse hallinnan Tilaus-välilehdeltä. Tiedot poistuvat tietokannasta välittömästi ja varmuuskopioista viimeistään 3 päivän kuluttua. Voimassa oleva tilaus perutaan samalla.
Vastuunrajoitus
[Täydennä vastuunrajoitus, palvelutaso ja sopimuksen irtisanominen.]