Tietosuojaseloste ja evästekäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Muistovärssyjä (muistovarssyja.fi). Tietosuoja-asioissa voit ottaa yhteyttä sähköpostitse osoitteeseen info@muistovarssyja.fi.

2. Mitä tietoja kerätään

Käsittelemme vain tietoja, jotka tarvitaan tilauksen toimittamiseen ja lakisääteisten velvoitteiden hoitamiseen:

• Tilaustiedot: nimi, sähköpostiosoite, postiosoite, puhelinnumero ja tilaushistoria. Näitä tarvitaan, kun tilaat painetun adressin tai muun tuotteen.
• Maksutiedot: maksut kulkevat Stripen kautta. Korttinumeroita tai CVC-koodeja ei tallenneta omille palvelimillemme.
• Sähköpostiosoite suosituspalvelussa: jos tilaat muistolausesuositukset sähköpostiisi, tallennamme osoitteesi ja tekemäsi valinnat (suhde, sävy, uskonnollisuus).
• Tekninen tieto: IP-osoite, selain, käyttöjärjestelmä, vierailun ajankohta, katsotut sivut ja sivustolle johtanut lähde.
• Evästeet ja vastaavat tunnisteet: tarkemmat tiedot kohdassa 9.

3. Käsittelyn oikeusperusteet

Käsittelyn oikeusperusteet ovat:

• Sopimuksen täytäntöönpano: tilausten vastaanotto, toimitus ja asiakaspalvelu.
• Lakisääteinen velvoite: kirjanpito, verotus ja muut lain vaatimat velvoitteet.
• Oikeutettu etu: palvelun kehittäminen, väärinkäytösten esto, tekninen ylläpito ja koostettu tilastointi.
• Suostumus: markkinointievästeet, personoitu analytiikka, suosituspalvelun sähköpostit ja mahdolliset uutiskirjeet. Suostumuksen voi peruuttaa milloin tahansa.

4. Tietolähteet

Tiedot saamme pääosin sinulta itseltäsi, kun täytät lomakkeen, teet tilauksen tai otat meihin yhteyttä. Teknistä tietoa kertyy myös analytiikkatyökaluista ja maksunvälittäjältä.

5. Tietojen luovutukset ja alihankkijat

Henkilötietoja ei myydä eikä vuokrata ulkopuolisille. Palvelun pyörittämiseen käytämme kuitenkin luotettavia alihankkijoita, jotka käsittelevät tietoja puolestamme:

• Stripe Payments Europe, Ltd.: maksujen käsittely. Maksutapahtumien osalta Stripe toimii itsenäisenä rekisterinpitäjänä.
• Brevo (Sendinblue SAS): tapahtuma- ja suositussähköpostien lähetys.
• Vercel Inc.: sivuston tekninen isännöinti.
• Google Ireland Ltd. (Google Analytics ja Google AdSense): kävijäseuranta ja mainonta. Käytössä on Googlen Consent Mode v2, joka rajoittaa personoinnin ilman suostumusta.
• PostHog: tuotteen käytön analysointi. Käytössä vain, jos annat analytiikkaevästeille suostumuksen.

Osa alihankkijoista voi siirtää tietoja EU:n ja ETA:n ulkopuolelle, esimerkiksi Yhdysvaltoihin. Siirroissa nojaudutaan Euroopan komission hyväksymiin vakiolausekkeisiin tai muihin lainmukaisiin suojatoimiin.

6. Tietojen säilytysaika

• Tilaustiedot ja kirjanpitoaineisto: lain edellyttämän ajan, yleensä kuusi vuotta tilikauden päättymisestä.
• Asiakaspalveluviestit: enintään kaksi vuotta viimeisestä yhteydenotosta.
• Suosituspalvelun sähköpostiosoitteet: kunnes peruutat tilauksen tai pyydät poistoa.
• Analytiikkatiedot: enintään 14 kuukautta, minkä jälkeen tiedot anonymisoidaan tai poistetaan.

7. Tietojen suojaus

Yhteys sivustolle on salattu HTTPS:llä. Pääsy henkilötietoihin on rajattu niille, joille se on työn kannalta välttämätöntä. Lisäksi käytössä ovat tavanomaiset tekniset ja organisatoriset suojatoimet.

8. Rekisteröidyn oikeudet

Tietosuoja-asetus antaa sinulle seuraavat oikeudet:

• oikeus tarkastaa itseäsi koskevat tiedot,
• oikeus pyytää tietojen oikaisua tai poistoa,
• oikeus rajoittaa tai vastustaa käsittelyä,
• oikeus siirtää tiedot järjestelmästä toiseen,
• oikeus peruuttaa antamasi suostumus,
• oikeus tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi), jos katsot käsittelyn rikkovan lainsäädäntöä.

Oikeuksiasi voit käyttää lähettämällä viestin osoitteeseen info@muistovarssyja.fi. Vastaus tulee yleensä kuukauden kuluessa.

9. Evästeet

Eväste on pieni tekstitiedosto, jonka selain tallentaa laitteellesi. Evästeet pitävät sivuston toiminnassa, muistavat valintasi ja mahdollistavat kävijämäärien mittaamisen. Osa niistä on välttämättömiä, loput vaativat suostumuksesi.

9.1 Evästeiden hallinta

Ensimmäisellä käynnillä näet evästebannerin, jossa valitset sallitut evästeet. Valintoja voi muuttaa myöhemmin banneriasetuksista tai tyhjentämällä evästeet selaimesta. Välttämättömiä evästeitä ei voi kieltää, koska palvelu ei toimisi ilman niitä.

9.2 Käytetyt evästekategoriat

Välttämättömät evästeet

Nämä evästeet pitävät sivuston toiminnassa. Niihin tallentuvat esimerkiksi tilauksen tila, ostoskorin sisältö ja suostumusvalintasi. Peruste on oikeutettu etu, joten erillistä suostumusta ei tarvita.

Analytiikkaevästeet

Google Analytics (GA4) ja PostHog kertovat meille, miten sivustoa käytetään. Kerätty tieto on pääosin anonymisoitua ja auttaa sisällön ja käyttökokemuksen kehittämisessä. Näitä evästeitä asetetaan vain, jos annat niille suostumuksen.

Markkinointievästeet

Sivustolla voi näkyä Google AdSense -mainoksia. Markkinointievästeet mahdollistavat mainosten kohdentamisen ja mittaamisen. Käytössä on Consent Mode v2: ilman suostumustasi mainoksia ei personoida.

9.3 Kolmannen osapuolen evästeet

Sivustolla on käytössä myös kolmannen osapuolen evästeitä (esimerkiksi Google, Stripe ja PostHog). Nämä palvelut tallentavat omia evästeitään käyttöehtojensa ja tietosuojakäytäntöjensä mukaisesti. Tarkemmat tiedot löytyvät kunkin palvelun omasta tietosuojaselosteesta.

10. Muutokset tähän selosteeseen

Selostetta voidaan päivittää, jos lainsäädäntö muuttuu tai palveluun tulee uusia ominaisuuksia. Merkittävistä muutoksista tiedotetaan sivustolla. Viimeisin päivityspäivä näkyy sivun yläreunassa.

Tietosuojaa tai evästeitä koskevat kysymykset voit lähettää osoitteeseen info@muistovarssyja.fi.