Tietosuojaseloste

Luonnos. Tämä seloste on kirjoitettu rakenteen pohjaksi, ja se kattaa kaikki palvelussa tähän mennessä rakennetut käsittelyt. Hakasulkeissa olevat kohdat täydennetään, ja Tarkistettava-merkinnät käydään läpi asiantuntijan kanssa ennen käyttöönottoa.

1. Rekisterinpitäjä

[Yrityksen nimi], Y-tunnus [Y-tunnus], [osoite]. Tietosuoja-asiat: [sähköpostiosoite].

2. Keitä käsittely koskee

• Ostajat, joilla on käyttäjätili palvelussa.
• Tuottajat ja tuottajan tilin jäsenet, jotka myyvät palvelussa.
• Ylläpitäjät, jotka hoitavat palvelua.
• Websiten yhteydenottolomakkeen lähettäjät.

3. Mitä tietoja käsitellään ja miksi

Tieto	Tarkoitus	Peruste
Sähköpostiosoite ja nimi	Käyttäjätili ja kirjautuminen	Sopimus
Google-tilin tunniste, nimi ja sähköposti	Kirjautuminen Googlella, jos valitset sen	Sopimus
Tilauksen tiedot: nimi, sähköposti, puhelinnumero, tuotteet, noutoaika ja -paikka, noutokoodi	Tilauksen toimittaminen ja tuottajalle välittäminen	Sopimus
Maksun tunnisteet ja tila (ei kortti- eikä pankkitietoja)	Maksun ja hyvitysten käsittely	Sopimus, kirjanpitolaki
Hyväksytty käyttöehtojen tai tuottajasopimuksen versio ja hyväksymisaika	Sen osoittaminen, mihin ehtoihin tilaus tai sopimus perustuu	Oikeutettu etu
Muistutussuostumus ja seuratut jaot	Muistutus ennen jaon tilausten takarajaa	Suostumus
Valitsemasi sijainti (noin kilometrin tarkkuudella evästeessä) ja kirjautuneena tallentamasi osoitteet nimineen	Lähimpien jakojen ja tuottajien näyttäminen kaupassa	Sopimus
Tuottajan yritystiedot: nimi, Y-tunnus, osoitteet, yhteyshenkilön sähköposti ja puhelin, kuvaus, kuvat	Tuottajaprofiili, hakemuksen käsittely, maksunvälittäjän alakauppiastili	Sopimus
Tuottajan yhteystietojen jakaminen saman jaon tuottajille	Tuottajahakemisto	Suostumus
Ilmoitusasetukset ja lähetetyt sähköpostit	Tilaus-, nouto- ja tilamuutosviestit	Sopimus
Ylläpidon toimintaloki (kohta 7)	Ylläpitäjän toimien jäljitettävyys ja tietoturva	Oikeutettu etu
Yhteydenottolomakkeen nimi, sähköposti ja viesti	Yhteydenottoon vastaaminen	Oikeutettu etu

Tietoja ei käytetä markkinointiin, profilointiin eikä automaattiseen päätöksentekoon.

4. Kenelle tietoja luovutetaan

• Tuottajalle luovutetaan hänen tuotteitaan koskevan tilauksen tiedot: ostajan nimi, sähköposti ja puhelinnumero, tilatut tuotteet ja noutotieto. Tuottaja käsittelee niitä omana rekisterinpitäjänään kaupan toteuttamiseksi.
• Maksunvälittäjälle [Paytrail Oyj] maksun edellyttämät tiedot. Maksunvälittäjä on maksutapahtuman osalta itsenäinen rekisterinpitäjä.
• Viranomaisille vain lain edellyttämissä tilanteissa.

Tarkistettava: tuottajan asema (itsenäinen rekisterinpitäjä vai yhteisrekisterinpitäjä) ja maksunvälittäjän rooli.

5. Käsittelijät

Palvelun toteuttamiseen käytetään seuraavia alihankkijoita, jotka käsittelevät tietoja lukuumme:

Palvelu	Käyttötarkoitus	Sijainti
Neon	Tietokanta	EU (Frankfurt)
Hostinger	Palvelin ja tuotekuvien tallennus	[EU, tarkistetaan]
Scaleway	Sähköpostin lähetys ja varmuuskopiot	EU (Ranska)
Sentry	Virheseuranta palvelimella; henkilötiedot karsitaan ennen lähetystä	EU (Saksa)
Digitransit	Osoitteiden muunto koordinaateiksi: jakojen ja tilanoutojen osoitteet sekä kaupan osoitehaku	[Suomi, tarkistetaan]
Google	Kirjautuminen Googlella, jos valitset sen	Yhdysvallat

Sähköpostipalvelun avaus- ja linkkiseuranta on pois käytöstä.

Tarkistettava: siirrot EU:n ulkopuolelle (Google) ja niiden siirtoperuste. Digitransitille lähetetään osoitehaun teksti tai laitteen sijainti, jonka annat kaupassa, sekä jakojen ja tilanoutojen osoitteet, mutta ei käyttäjän tunnisteita eikä muita tietoja. Digitransitin rooli (käsittelijä vai itsenäinen palvelu) tarkistetaan.

6. Säilytysajat

Tieto	Säilytysaika
Tilaukset ja maksut	6 vuotta tilikauden päättymisestä (kirjanpitolaki)
Sopimusten ja ehtojen hyväksynnät	Sopimuksen voimassaolo + 3 vuotta (yleinen vanhentumisaika)
Ylläpidon toimintaloki	12 kuukautta
Lähetettyjen viestien jono	12 kuukautta
Muistutussuostumus	Suostumuksen peruutukseen asti
Tallennetut osoitteet	Kunnes poistat osoitteen tai tilin
Valittu sijainti evästeessä	180 vuorokautta tai kunnes poistat sen
Käyttäjätili	Kunnes tili poistetaan, pois lukien yllä säilytettävät tiedot

Tarkistettava: kaikki säilytysajat. Poistoajoja ei ole vielä rakennettu.

7. Ylläpitäjän pääsy tietoihin ja toimintaloki

Ylläpitäjä näkee ostajan nimen ja yhteystiedot vain yksittäisen tilauksen näkymässä, kun asian hoitaminen sitä vaatii (esimerkiksi hyvitys), ei listoissa. Ylläpito edellyttää kaksivaiheista tunnistautumista.

Jokainen ylläpitäjän pyyntö kirjataan toimintalokiin, myös pelkkä tietojen katselu ja hylätty yritys. Lokiin kirjataan ylläpitäjän tunniste, aika, toiminto, käsitellyn kohteen tunnisteet ja lopputulos. Lokiin ei kirjata IP-osoitetta, selaimen tunnistetta eikä käsiteltyjä henkilötietoja. Lokia säilytetään 12 kuukautta.

8. Tietoturva

Yhteydet salataan (HTTPS). Pääsy tietoihin on rajattu: tuottaja näkee vain omien tuotteidensa tilaukset. Salaisuudet ja maksutunnukset säilytetään erillään sovelluskoodista. Virheseurantaan ja lokeihin ei kirjata ostajan yhteystietoja.

9. Oikeutesi

Sinulla on oikeus

• saada pääsy tietoihisi ja pyytää niiden oikaisua,
• pyytää tietojesi poistamista tai käsittelyn rajoittamista, kun laki sen sallii,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• peruuttaa suostumuksesi milloin tahansa (muistutukset voi perua viestin linkistä tai profiilista),
• siirtää antamasi tiedot järjestelmästä toiseen.

Pyynnöt: [sähköpostiosoite]. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

10. Evästeet

Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä. Ne on lueteltu evästeselosteessa.

11. Muutokset

Selosteen uusi versio julkaistaan palvelussa, ja aiemmat versiot pysyvät luettavissa.