Tietosuoja­käytäntö

Tässä tietosuojakäytännössä kuvataan, miten käsittelemme henkilötietoja niissä tilanteissa, joissa toimimme rekisterinpitäjänä.

• Rekisterinpitäjä: [YRITYKSEN VIRALLINEN NIMI]
• Y-tunnus: [Y-TUNNUS]
• Osoite: 33870 Tampere, Suomi
• Sähköposti: info@putiikkipalvelu.fi

Emme ole nimittäneet erillistä tietosuojavastaavaa, sillä laki ei sitä toiminnaltamme edellytä. Tietosuojaa koskevissa asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

Tämä tietosuojakäytäntö kattaa henkilötiedot, joiden osalta toimimme rekisterinpitäjänä, eli päätämme niiden käsittelyn tarkoituksista ja keinoista. Näitä ovat:

• kauppiasasiakkaidemme (Putiikkipalvelun tilaajat) henkilötiedot;
• verkkosivustomme kävijöiden tiedot.

Kun kauppiasasiakkaamme käyttää Palvelua oman verkkokauppansa ylläpitämiseen, hänen loppuasiakkaidensa henkilötietojen osalta kauppias toimii rekisterinpitäjänä ja me toimimme henkilötietojen käsittelijänä kauppiaan lukuun. Tähän käsittelyyn ei sovelleta tätä tietosuojakäytäntöä, vaan osapuolten välistä tietojenkäsittelysopimusta (DPA).

Kauppiasasiakkaista käsittelemme muun muassa:

• yhteystiedot, kuten nimi, sähköpostiosoite ja puhelinnumero;
• yrityksen tiedot, kuten toiminimi, Y-tunnus ja osoite;
• kirjautumis- ja tilitiedot (tunnistautuminen hoidetaan kirjautumispalvelun kautta);
• laskutukseen ja tilaukseen liittyvät tiedot;
• Palvelun käyttöä koskevat tiedot, kuten loki- ja tapahtumatiedot.

Verkkosivuston kävijöistä käsittelemme:

• teknisiä tietoja, kuten IP-osoite, selain ja päätelaite, kävijämäärien ja palvelun toiminnan seuraamiseksi;
• yhteydenottolomakkeen kautta antamiasi tietoja, kuten nimi, sähköposti ja viestin sisältö.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavin tietosuoja-asetuksen (GDPR) 6 artiklan mukaisin oikeusperustein:

• Palvelun tuottaminen ja sopimuksen täyttäminen – oikeusperusteena sopimus (6 art. 1 b);
• laskutus sekä kirjanpito- ja muut lakisääteiset velvoitteet – oikeusperusteena lakisääteinen velvoite (6 art. 1 c);
• Palvelun kehittäminen, tietoturva, väärinkäytösten estäminen sekä asiakasviestintä ja kävijäseuranta – oikeusperusteena oikeutettu etu (6 art. 1 f);
• suoramarkkinointi siltä osin kuin se edellyttää suostumusta – oikeusperusteena suostumus (6 art. 1 a), jonka voit milloin tahansa peruuttaa.

Saamme henkilötiedot pääsääntöisesti sinulta itseltäsi, kun rekisteröidyt Palveluun, otat meihin yhteyttä tai käytät Palvelua. Osa tiedoista syntyy Palvelun käytön yhteydessä automaattisesti, kuten loki- ja käyttötiedot.

Käytämme Palvelun tuottamiseen luotettavia alihankkijoita (henkilötietojen käsittelijöitä), jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti. Keskeisiä alihankkijoita ovat:

• kirjautumis- ja tunnistautumispalvelu (Kinde);
• tietokanta- ja palvelininfrastruktuuri (Supabase, Vercel, Hetzner, AWS);
• maksunvälittäjät (Stripe, Paytrail);
• toimituspalvelut (Shipit);
• sähköpostien lähetys (Resend);
• välimuisti, käyttörajoitukset ja taustatehtävät (Upstash);
• tiedostojen ja kuvien tallennus (Cloudflare R2, AWS).

Kävijäseurantaan käytämme itse ylläpitämäämme analytiikkaratkaisua (Umami) sekä Vercel Analytics -palvelua. Emme myy henkilötietoja kolmansille osapuolille. Voimme luovuttaa tietoja viranomaisille, kun laki sitä edellyttää.

Yllä oleva luettelo kuvaa käytössä olevia alihankkijoita. Ajantasainen luettelo ylläpidetään ja sitä päivitetään tarpeen mukaan.

Osa käyttämistämme alihankkijoista voi käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella. Tällaisissa siirroissa huolehdimme tietojen suojasta soveltuvin suojakeinoin, kuten Euroopan komission riittävyyspäätöksellä tai komission vahvistamilla vakiosopimuslausekkeilla (SCC). Kunkin alihankkijan käyttämä siirtomekanismi ja tietojen sijainti on kuvattu kyseisen palveluntarjoajan omissa ehdoissa.

Säilytämme henkilötietoja niin kauan kuin se on tarpeen tässä käytännössä kuvattuihin tarkoituksiin, eli pääsääntöisesti asiakassuhteen voimassaolon ajan. Lakisääteisten velvoitteiden, kuten kirjanpitolainsäädännön, edellyttämät tiedot säilytetään lain edellyttämän ajan. Loki- ja kävijätiedot säilytetään lyhyemmän ajan tai koostettuina.

Sinulla on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihisi. Sinulla on oikeus:

• saada pääsy tietoihisi ja tarkastaa, mitä tietoja sinusta käsittelemme;
• vaatia virheellisten tietojen oikaisemista;
• vaatia tietojesi poistamista (oikeus tulla unohdetuksi) lainsäädännön sallimissa rajoissa;
• vaatia käsittelyn rajoittamista sekä vastustaa käsittelyä;
• saada antamasi tiedot siirrettävässä muodossa (oikeus siirtää tiedot järjestelmästä toiseen);
• peruuttaa antamasi suostumus, kun käsittely perustuu suostumukseen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@putiikkipalvelu.fi. Mikäli katsot, että käsittelemme henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle, joka Suomessa on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Käytämme verkkosivustollamme välttämättömiä evästeitä, jotka ovat tarpeen esimerkiksi kirjautumisen ja istunnon toiminnan kannalta. Kävijäseurannassa käytämme ratkaisuja, jotka on toteutettu ilman kävijää yksilöiviä seurantaevästeitä. Mikäli otamme käyttöön ei-välttämättömiä evästeitä, pyydämme niihin suostumuksesi.

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Näihin kuuluvat muun muassa pääsynhallinta, salasanojen ja arkaluonteisten tietojen suojaaminen, tietoliikenteen salaus sekä luotettavien alihankkijoiden käyttö.

Voimme päivittää tätä tietosuojakäytäntöä toimintamme tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla verkkosivustollamme, ja olennaisista muutoksista pyrimme ilmoittamaan erikseen. Päivityksen ajankohta on merkitty tämän sivun yläosaan.