Tietosuojaseloste

1. Rekisterinpitäjä

Vaivatta Digipalvelut, Y-tunnus 3281265-2, osoite PL 10, 15101 Lahti. Tietosuoja-asioissa yhteyshenkilö tavoitetaan osoitteesta [email protected].

2. Mitä tietoja käsittelemme

• Asiakas- ja tilaustiedot: nimi, yritys, Y-tunnus, sähköposti, puhelinnumero, laskutus- ja toimitusosoite, tilaushistoria, tilausten sisältö ja summat.
• Käyttäjätilin tiedot: sähköposti, salasanan tiiviste, tilin asetukset.
• Maksutiedot: maksutapahtuman tunniste ja tila. Korttitietoja ei tallenneta Vaivatan järjestelmiin.
• Viestintä: asiakaspalveluun lähetetyt viestit ja niiden käsittelytiedot.
• Tekniset tiedot: IP-osoite, selaintiedot, evästetunnisteet ja lokitiedot.

3. Käyttötarkoitukset

• Tilausten käsittely, toimitus, laskutus ja palautusten hoitaminen.
• Asiakastilin ylläpito ja asiakaspalvelu.
• Jatkuvien palveluiden (VPS, ohjelmistomoduulit) toimittaminen ja laskutus.
• Verkkokaupan tietoturva, väärinkäytösten estäminen ja vikatilanteiden selvittäminen.
• Lakisääteiset velvoitteet, kuten kirjanpito.
• Asiakasviestintä ja markkinointi silloin, kun siihen on peruste.

4. Käsittelyn oikeusperusteet (GDPR 6 artikla)

• Sopimus (6.1 b): tilausten ja palveluiden toimittaminen sekä asiakastilin ylläpito.
• Lakisääteinen velvoite (6.1 c): kirjanpito- ja verolainsäädännön vaatimukset.
• Oikeutettu etu (6.1 f): tietoturva, väärinkäytösten estäminen, saatavien perintä ja olemassa oleville asiakkaille suunnattu viestintä.
• Suostumus (6.1 a): uutiskirje ja ei-välttämättömät evästeet, mikäli sellaisia käytetään.

5. Tietolähteet

Tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään tilauksen, tilin luonnin tai yhteydenoton yhteydessä. Lisäksi tietoja voi kertyä palvelun käytöstä teknisesti.

6. Käsittelijät ja tietojen luovutukset

Käytämme huolellisesti valittuja palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme henkilötietojen käsittelysopimuksen nojalla:

• Stripe – maksunvälitys.
• SendGrid – sähköpostien lähetys.
• Cloudflare – sisällönjakelu, tietoturva ja tiedostojen tallennus.
• Palvelinhotelli – verkkokaupan ja palveluiden käyttöpalvelu.
• Kuljetusliikkeet – toimitusten hoitaminen.
• Kirjanpito – lakisääteinen kirjanpito ja laskutus.

Tietoja voidaan luovuttaa viranomaiselle lain edellyttäessä. Tietoja ei myydä eikä vuokrata. Jos tietoja siirretään EU:n tai ETA:n ulkopuolelle, siirto perustuu komission vakiolausekkeisiin tai muuhun GDPR:n sallimaan suojatoimeen.

7. Säilytysajat

• Tilaus- ja laskutustiedot: kirjanpitolain mukaisesti kuusi (6) vuotta tilikauden päättymisestä.
• Asiakastili: tilin voimassaolon ajan ja enintään kaksi (2) vuotta viimeisestä kirjautumisesta.
• Asiakaspalveluviestit: enintään kaksi (2) vuotta asian päättymisestä.
• Tekniset lokit: enintään kaksitoista (12) kuukautta.

8. Rekisteröidyn oikeudet

• Oikeus saada pääsy tietoihin sekä saada niistä jäljennös.
• Oikeus oikaista virheelliset tiedot.
• Oikeus tietojen poistamiseen, kun käsittelylle ei ole enää perustetta.
• Oikeus käsittelyn rajoittamiseen ja oikeus vastustaa käsittelyä.
• Oikeus siirtää tiedot järjestelmästä toiseen.
• Oikeus peruuttaa suostumus milloin tahansa.
• Oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Pyynnöt osoitetaan osoitteeseen [email protected] . Pyytäjän henkilöllisyys varmistetaan ennen pyynnön toteuttamista.

9. Evästeet

Verkkokauppa käyttää välttämättömiä evästeitä istunnon, ostoskorin ja tietoturvan ylläpitoon; näitä ei voi kytkeä pois ilman että palvelu lakkaa toimimasta. Mahdollisia tilasto- ja markkinointievästeitä käytetään vain suostumuksella. Selaimen asetuksista voi estää evästeet, mutta tällöin osa toiminnoista ei toimi.

10. Tietoturva

Yhteydet on suojattu salauksella. Pääsy henkilötietoihin on rajattu niille, jotka tarvitsevat tietoja työtehtävissään. Salasanat tallennetaan tiivisteinä.

11. Selosteen muutokset

Tätä selostetta päivitetään palvelun ja lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla.