Tietosuojakäytäntö

Hallitse Tavarasi ("me", "meidän") on rekisterinpitäjä tällä sivustolla ja säilytyspalvelussamme kerätyille henkilötiedoille. Alustaa itseään käyttää puolestamme Hallitse Oy (Suomi), joka toimii henkilötietojen käsittelijänä.

Tietosuojakysymyksissä tai alla lueteltujen oikeuksien käyttämiseksi ota meihin yhteyttä osoitteessa privacy@tavarasi.fi.

• Tilitiedot - nimi, sähköpostiosoite, salasanan tiiviste, kirjautumishistoria, kaksivaiheisen tunnistautumisen asetukset.
• Yhteystiedot - puhelin, lasku- ja noudonsoitteet, ALV-numero jos olet antanut sellaisen.
• Palvelutiedot - säilytyssopimuksesi, valitsemasi laatikoiden sisältökuvaukset, toimitus- ja noutotapahtumat, lähettämäsi valokuvat.
• Laskutustiedot - laskut, hyvityslaskut, maksun tila. Emme näe korttitietojasi koskaan - ne menevät suoraan maksupalveluntarjoajalle.
• Viestintä - lähettämämme sähköpostit ja kaikki alustan kautta meille lähettämäsi viestit.
• Tekniset tiedot - IP-osoite, selain- ja laitetiedot, istuntoevästeet. Käytetään pitämään sinut kirjautuneena ja havaitsemaan epäilyttävää toimintaa.

Suurin osa pitämistämme tiedoista on tarpeen sopimuksen täyttämiseksi kanssasi (GDPR- artikla 6(1)(b)): tilin luominen, toimitukset, laskutus ja asiakastuki. Osaa säilytämme oikeutetun edun perusteella (artikla 6(1)(f)) - petostentorjunta, kirjautumistapahtumien auditointiloki ja oikeudellisten vaatimusten torjunta. Emme myy tietojasi emmekä käytä niitä mainontaan.

Kun nojaamme suostumukseen - tällä hetkellä ainoastaan vapaaehtoisten markkinointisähköpostien osalta - voit peruuttaa suostumuksesi milloin tahansa uutiskirjeen peruutuslinkin kautta tai kirjoittamalla meille.

• Hallitse Oy - alustaoperaattorimme; ylläpitää tietokantaa, API:a ja sähköpostia puolestamme.
• Paytrail (Paytrail Oyj, Suomi) - maksupalveluntarjoajamme. Korttitiedot menevät suoraan Paytrailille; me saamme vain laskutuksen kannalta olennaiset tunnisteet.
• Amazon Web Services (AWS) - pilvi-infrastruktuuri (isännöinti, asiakirjojen tallennus ja sähköpostin toimitus), jolla Hallitse Oy toimii, EU:n (Tukholman) alueella.
• Kertakirjautumispalvelujen tarjoajat - jos kirjaudut sisään Googlella / Microsoftilla / Applella, vain valtuuttamasi profiilikentät jaetaan.
• Vero- ja kirjanpitoviranomaiset - jos olemme lain mukaan velvollisia luovuttamaan laskutuskirjanpitoa.

Emme jaa tietojasi muille kolmansille osapuolille. Tietoja ei myydä.

Henkilötiedot säilytetään ja käsitellään Euroopan talousalueen (ETA) sisällä - infrastruktuurimme, asiakirjojen tallennus ja sähköposti toimivat kaikki Amazon Web Servicesin Tukholman (EU) alueella. AWS:ää operoi yhdysvaltalainen emoyhtiö, joten vaikka tietosi pysyvät ETA:n sisällä, nojaamme lisäksi AWS:n tietojenkäsittelyliitteeseen - Euroopan komission vakiosopimuslausekkeisiin (SCC) ja EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn - pitääksemme tiedot suojattuina GDPR:n standardien mukaisesti.

• Aktiivinen tili - niin kauan kuin sinulla on sopimus tai aktiivinen istunto kanssamme.
• Palvelutiedot - säilytyssopimuksesi, antamasi laatikoiden sisältökuvaukset sekä toimitus- ja noutokuvat säilytetään niin kauan kuin sopimuksesi on voimassa. Sopimuksen päätyttyä niitä käsitellään alla olevan suljetun tilin säännön mukaisesti, lukuun ottamatta kuvia tai tietueita, jotka meidän on säilytettävä todisteena toimituksesta tai avoimen vaatimuksen ratkaisemiseksi.
• Laskut ja verokirjanpito - lakisääteisen säilytysajan (yleensä 6-10 vuotta riippuen siitä, missä maassa toimimme; Suomessa Kirjanpitolaki edellyttää 6 vuotta) ajan myös tilin sulkemisen jälkeen. Olemme lain mukaan velvollisia säilyttämään nämä.
• Auditointilokit (kirjautumistapahtumat, turvallisuustapahtumat) - enintään 24 kuukautta, jonka jälkeen ne poistetaan.
• Suljettu tili - ei-lakisääteiset henkilötiedot poistetaan 90 päivän kuluessa tilin sulkemisesta, paitsi jos tiettyyn tietueeseen on asetettu poistorajoitus (katso alla "Oikeus tulla unohdetuksi").

Sinulla on seuraavat oikeudet, joita voit käyttää maksutta kirjoittamalla osoitteeseen privacy@tavarasi.fi:

• Oikeus saada pääsy tietoihin (15. artikla) - pyydä kopio sinusta säilyttämistämme henkilötiedoista.
• Oikeus oikaisuun (16. artikla) - pyydä meitä korjaamaan virheelliset tiedot. Useimpia kenttiä voit päivittää itse tilisivultasi.
• Oikeus tulla unohdetuksi (17. artikla) - pyydä meitä poistamaan henkilötietosi, lakisääteisten luvun 6 säilytyspoikkeusten rajoissa. Jos poisto on estetty verolainsäädännön vuoksi, kerromme sinulle, mitkä tietueet säilytetään ja kuinka kauan.
• Oikeus käsittelyn rajoittamiseen (18. artikla) - pyydä meitä lopettamaan tietojesi käyttö, kun riita on ratkaisematta.
• Oikeus siirtää tiedot järjestelmästä toiseen (20. artikla) - pyydä tietojasi koneellisesti luettavassa muodossa.
• Oikeus vastustaa käsittelyä (21. artikla) - mitä tahansa oikeutetun edun perusteella tekemäämme käsittelyä vastaan.
• Oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto.

Pyrimme vastaamaan jokaiseen pyyntöön 30 päivän kuluessa. Monimutkaisissa tapauksissa määräaikaa voidaan pidentää kerran 60 päivällä, jolloin ilmoitamme siitä sinulle.

Käytämme välttämätöntä istuntoevästettä pitääksemme sinut kirjautuneena - tämä on välttämätön ja aina käytössä. Voimme käyttää myös analytiikkaevästeitä (Google Tag Managerin kautta) ymmärtääksemme, miten sivustoa käytetään; nämä ladataan vain, jos hyväksyt ne evästeilmoituksessa. Voit hylätä ne ja muuttaa valintaasi milloin tahansa alatunnisteen "Evästeasetukset"-linkistä. Istuntoeväste vanhenee, kun kirjaudut ulos tai oltuasi passiivisena tietyn ajan.

Hallitse Tavarasi voi päivittää tätä käytäntöä ajoittain. Voimassa oleva versio on aina sitova versio. Merkittävistä muutoksista ilmoitetaan sähköpostitse ennen niiden voimaantuloa.