Tietosuojaseloste

TIETOSUOJASELOSTE Päivitetty: [TÄYTÄ: päivämäärä] Tämä on TaateliDesign-verkkokaupan EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. 1. REKISTERINPITÄJÄ [TÄYTÄ: yrityksen virallinen nimi] Y-tunnus: [TÄYTÄ: Y-tunnus] Osoite: [TÄYTÄ: osoite] Sähköposti: [TÄYTÄ: tietosuoja-asioihin vastaava sähköpostiosoite] Puhelin: [TÄYTÄ: puhelinnumero] 2. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE Käsittelemme henkilötietoja seuraaviin tarkoituksiin: - Tilausten käsittely, toimitus ja laskutus (sopimuksen täytäntöönpano) - Asiakaspalvelu ja yhteydenotot (sopimus / oikeutettu etu) - Asiakastilin ylläpito (sopimus) - Lakisääteiset velvoitteet, esimerkiksi kirjanpitolain vaatimukset (oikeudellinen velvoite) - Verkkokaupan kehittäminen ja analytiikka (oikeutettu etu) 3. KÄSITTELEMÄMME TIEDOT - Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite - Tilaustiedot: tilatut tuotteet, hinnat, toimitustapa, tilaushistoria - Asiakastilin tiedot: sähköpostiosoite, salasanan tiiviste, tallennetut osoitteet - Maksutiedot: maksutapa ja maksun tila (emme tallenna korttitietoja – maksut käsittelee maksupalveluntarjoaja Stripe) - Tekniset tiedot: lokitiedot ja evästetiedot palvelun toiminnan varmistamiseksi 4. TIETOJEN SÄILYTYS Säilytämme tilaus- ja kirjanpitotiedot lainsäädännön (kirjanpitolaki, tyypillisesti 6 vuotta) edellyttämän ajan. Asiakastilin tiedot säilyvät, kunnes poistat tilisi tai pyydät tietojen poistamista. Yhteydenottolomakkeen viestit säilytetään asiakaspalvelun hoitamisen edellyttämän ajan. 5. TIETOJEN LUOVUTUS JA SIIRTO Luovutamme tietoja vain palvelun tuottamiseksi välttämättömille osapuolille, esimerkiksi: - Maksupalveluntarjoaja (Stripe) maksun käsittelyä varten - Posti / kuljetusyritys toimitusta varten - Sähköpostipalvelun tarjoaja (tilausvahvistukset ja muut viestit) - Verkkosivuston ja tietokannan ylläpitäjä (esim. Vercel) Emme myy henkilötietoja kolmansille osapuolille. [TÄYTÄ: jos palveluntarjoajat käsittelevät tietoja EU/ETA-alueen ulkopuolella, mainitse siirrot ja suojamekanismi, esim. EU:n vakiosopimuslausekkeet.] 6. EVÄSTEET Käytämme vain verkkokaupan toiminnan kannalta välttämättömiä evästeitä (esimerkiksi istunnon ja kirjautumisen hallinta). Kävijäanalytiikka (Vercel Analytics / Speed Insights) ei käytä evästeitä eikä tunnista yksittäisiä kävijöitä. 7. OIKEUTESI Sinulla on oikeus: - saada pääsy omiin tietoihisi - pyytää tietojen oikaisemista tai poistamista - vastustaa tai rajoittaa käsittelyä - siirtää tietosi järjestelmästä toiseen - peruuttaa suostumus - tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi) Ota tietosuoja-asioissa yhteyttä: [TÄYTÄ: tietosuoja-asioihin vastaava sähköpostiosoite].