Tietosuojaseloste

Tässä selosteessa kerrotaan, mitä henkilötietoja Antaisin.fi-verkkokauppa käsittelee, mihin tarkoitukseen, kuinka kauan ja kenelle tietoja luovutetaan.

Rekisterinpitäjä ja yhteydenotot

Antaisin Oy
Y-tunnus 3180375-4
Viereläntie 4 A
90630 Oulu
asiakaspalvelu@antaisin.fi
+358 44 280 9861

Emme ole nimenneet tietosuojavastaavaa. Tietosuoja-asioissa voit ottaa yhteyttä asiakaspalveluun yllä olevalla sähköpostiosoitteella.

Mitä tietoja käsittelemme ja mihin

Tilaus ja toimitus. Nimi, sähköpostiosoite, puhelinnumero, yritys, toimitus- ja laskutusosoite, tilauksen sisältö ja summat sekä mahdollinen lahjapaketoinnin saateviesti ja tilausviesti. Näitä tarvitaan tilauksen käsittelyyn, toimittamiseen, asiakaspalveluun sekä peruutusten ja palautusten hoitamiseen.

Maksaminen. Maksun vahvistus, valittu maksutapa ja maksupalvelun tapahtumaviite. Emme vastaanota emmekä tallenna maksukorttien tietoja: maksaminen tapahtuu Visma Payn palvelussa.

Digitaalisen sisällön suostumus. Jos tilaus sisältää heti toimitettavia digitaalisia tuotteita, tallennamme suostumuksen tekstin sellaisena kuin se näytettiin, sen version, tilausrivit ja tuotteiden nimet, ajankohdan sekä IP-osoitteen. Tämä on todiste siitä, että toimitus aloitettiin pyynnöstäsi ja että hyväksyit peruuttamisoikeuden päättymisen.

Verotuksen maatieto. Tilaukselle tallennetaan laskutusmaa, toimitusmaa silloin kun tilauksella on toimitusosoite, sekä IP-osoitteesta johdettu maakoodi. Raakaa IP-osoitetta ei tallenneta tämän tiedon yhteydessä.

Latauslinkit ja lahjakortit. Latauslinkkien tunnisteet ja lahjakorttikoodit tallennetaan vain yksisuuntaisesti suojattuina. Selväkielinen arvo on olemassa vain sinulle lähetetyssä viestissä. Lähetysjonossa tällaiset viestit ovat salattuina.

Asiakastili. Jos luot tilin, käsittelemme sähköpostiosoitettasi, kirjautumislinkkejä ja tiliin liitettyjä tilauksia. Tilillä ei ole salasanaa: kirjautuminen tapahtuu 15 minuuttia voimassa olevalla kertakäyttöisellä linkillä.

Saatavuusilmoitus. Kun pyydät ilmoitusta loppuneesta tuotteesta, tallennamme sähköpostiosoitteesi, tuotteen ja sivun kielen. Lähetämme yhden viestin, kun tuote on taas saatavilla, ja poistamme pyynnön samalla.

Yhteydenotto- ja tarjouspyyntölomakkeet. Nimi, sähköpostiosoite ja viestin sisältö.

Markkinointilupa. Jos annat luvan markkinointiviesteihin, tallennamme luvan, sen ehtoversion ja ajankohdan. Lupaa ei ole valittu valmiiksi eikä se ole kaupan ehto, ja peruutus tallennetaan uutena tietona.

Tilausmuistutus. Verkkokaupassa on toiminto, jolla keskeneräisestä tilauksesta voidaan lähettää yksi muistutus tilauksessa annettuun osoitteeseen. Toiminto ei ole käytössä.

Emme tee automaattista päätöksentekoa emmekä profilointia.

Käsittelyn oikeusperusteet

Sopimuksen täytäntöönpano: tilauksen käsittely, toimitus, digitaalisen sisällön toimittaminen, asiakastili sekä peruutusten ja palautusten hoitaminen.

Lakisääteinen velvoite: kirjanpito ja verotus sekä kuluttajansuojaan liittyvä näyttö, kuten digitaalisen toimituksen suostumus ja peruuttamisilmoitukset.

Suostumus: markkinointiviestit, analytiikkasuostumusta edellyttävä klikkikartta sekä markkinointisuostumusta edellyttävä videoupote. Suostumuksen voi peruuttaa milloin tahansa.

Oikeutettu etu: evästeetön kävijätilasto ja väärinkäytösten estäminen. Punninta: tilasto ei käytä evästeitä eikä tunnistetta voi yhdistää sinuun päivää pidemmältä ajalta, tietoja ei luovuteta kolmansille eikä niillä kohdenneta markkinointia, ja verkkokaupan toimivuuden kehittäminen ei onnistu ilman tietoa siitä, missä kohtaa ostaminen keskeytyy. Voit vastustaa käsittelyä ottamalla yhteyttä asiakaspalveluun, ja selaimen Global Privacy Control- tai Do Not Track -signaali estää kirjaamisen automaattisesti.

Kävijätilastot ja klikkikartta

Kävijätilasto on palvelinpuolinen ja evästeetön. Julkiselle sivulle ei tule kolmannen osapuolen analytiikkaskriptiä.

Tilastoon kirjataan käynnin sivut ja toiminnot, kuten koriin lisääminen, kassalla virheelliseksi jäänyt kenttä (kentän nimi, ei sen sisältöä) ja haku, joka ei löytänyt mitään. Lisäksi kirjataan sivun kieli, laitetyyppi (puhelin, tabletti tai tietokone) ja se, tulitko hakukoneesta, sosiaalisesta mediasta, sähköpostista vai suoraan, sekä kampanjalinkin lähdetunnus (utm_source), jos tulit sellaisen kautta. Viittaavaa osoitetta ei tallenneta, vain sen luokka.

IP-osoitettasi tai selaimesi tietoja ei tallenneta. Palvelin muodostaa niistä käynnille tunnisteen, joka vaihtuu vuorokauden vaihtuessa, ja tunnisteen muodostamiseen käytetty satunnaisarvo hävitetään muutaman päivän kuluttua. Samaa henkilöä ei siksi voi tunnistaa päivästä toiseen. Tapahtumat säilytetään 25 kuukautta.

Jos annat analytiikkasuostumuksen, voimme lisäksi kirjata klikkauksen sijainnin sivulla: kohta tallennetaan prosentteina sivun leveydestä ja korkeudesta yhdessä sivun osoitteen kanssa. Emme tallenna kursorin liikettä, painettua elementtiä emmekä nauhoita käyntiä. Ilman suostumusta sivulla ei ole tähän liittyvää skriptiä lainkaan.

Jos selaimesi lähettää Global Privacy Control- tai Do Not Track -signaalin, käyntiäsi ei kirjata tilastoon. Hakurobottien ja henkilökunnan käyntejä ei kirjata.

Kenelle tietoja luovutetaan

DigitalOcean, LLC tarjoaa palvelimen, jolla verkkokauppa ja sen tietokanta toimivat, sekä palvelimen levykopiot. Se käsittelee palvelimella olevia tietoja henkilötietojen käsittelijänä meidän lukuumme.

Visma Payments Oy käsittelee maksamiseen tarvittavia tietoja maksupalvelun tarjoamiseksi.

Mailgun Technologies, Inc. välittää verkkokaupan sähköpostit, kuten tilausvahvistukset, toimitus- ja hyvitysilmoitukset, latauslinkit, lahjakortit, kirjautumislinkit, saatavuusilmoitukset, peruuttamisen ja tietosuojapyyntöjen kuittaukset sekä myyjä- ja henkilökuntaviestit. Mailgun kuuluu Sinch-konserniin. Se käsittelee vastaanottajan sähköpostiosoitetta ja viestin sisältöä henkilötietojen käsittelijänä meidän lukuumme. Sisältöön voi kuulua nimi ja tilauksen tiedot, ja myyjälle tai henkilökunnalle lähtevässä viestissä myös toimitusosoite ja puhelinnumero.

Tuotteen suoraan lähettävä myyjä. Jos tilauksen rivi lähetetään suoraan myyjältä, tälle välitetään toimitusta varten tilausnumero, tilauspäivä, kyseiset tuoterivit, nimesi, mahdollinen yritys, toimitusosoite, puhelinnumero ja lahjapaketoinnin saateviesti. Rahasummia ei välitetä.

Teeri-ERP lukee tilaustietoja myyjien tilitystä varten. Yhteys on vain luku -rajapinta: järjestelmä ei voi kirjoittaa verkkokauppaan.

Google (Gemini). Käytämme kielimallia tuotetekstien kääntämiseen ja luonnosteluun. Palvelulle lähetetään vain katalogitekstiä, kuten tuotteen nimi ja kuvaus. Asiakas-, tilaus- tai maksutietoja ei lähetetä.

Tietojen sijainti ja siirrot

Verkkokaupan palvelin ja tietokanta sijaitsevat EU:ssa, Saksan Frankfurtissa, palveluntarjoajamme DigitalOceanin konesalissa. Myös varmuuskopiot säilytetään samassa konesalissa.

DigitalOcean on yhdysvaltalainen yhtiö. Tiedot säilytetään EU:ssa, mutta DigitalOcean ja sen alihankkijat voivat käsitellä niitä myös ETA-alueen ulkopuolelta, esimerkiksi teknisessä tuessa. Tällaiset siirrot perustuvat DigitalOceanin sertifiointiin EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä (Data Privacy Framework). Jos kehys lakkaa olemasta voimassa, siirtoihin sovelletaan EU:n vakiosopimuslausekkeita, jotka sisältyvät DigitalOceanin tietojenkäsittelysopimukseen.

Verkkokaupan sähköpostit lähetetään Mailgunin EU-alueen kautta, joten viestit ja niiden lähetystiedot säilytetään EU:ssa. Mailgun on yhdysvaltalainen yhtiö, ja se ja sen alihankkijat voivat käsitellä tietoja myös ETA-alueen ulkopuolelta, esimerkiksi asiakastuessa. Tällaiset siirrot perustuvat EU:n vakiosopimuslausekkeisiin, jotka sisältyvät Mailgunin tietojenkäsittelysopimukseen, sekä Mailgunin sertifiointiin EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä.

Myös Google on ETA-alueen ulkopuolinen vastaanottaja, ja sille lähetetään vain edellä kuvattua katalogitekstiä.

Säilytysajat

• Maksetut tilaukset: kirjanpitolain edellyttämän ajan.
• Maksamattomat tilaukset (epäonnistunut tai peruttu): henkilötiedot poistetaan 90 vuorokauden kuluttua. Tilausrivi ja summat säilyvät.
• Peruuttamisilmoitukset: henkilötiedot poistetaan 3 vuoden kuluttua ilmoituksesta. Tieto peruuttamisesta ja sen ajankohdasta säilyy.
• Tilauslokin IP-osoitteet: 6 kuukautta, minkä jälkeen ne nollataan. Muu loki säilyy.
• Kävijätilastot: 25 kuukautta.
• Saatavuusilmoitukset: poistetaan lähetyksen yhteydessä; lähettämätön pyyntö vuoden kuluttua.
• Latausoikeudet ja lahjakortit: säilyvät tilauksen mukana, koska ne ovat ostamiasi oikeuksia.
• Varmuuskopiot: tietokannasta otetaan varmuuskopio joka yö. Päivittäisiä kopioita säilytetään 7 vuorokautta, viikoittaisia 2 kuukautta ja puolivuosittaisia 12 kuukautta. Lisäksi palvelimen levykopiot säilyvät palveluntarjoajalla 4 viikkoa. Poistettu tieto voi siksi säilyä varmuuskopiossa enintään 12 kuukautta ja 4 viikkoa. Varmuuskopioita käytetään vain tietojen palauttamiseen ja palautuksen testaamiseen.
• Tietosuojapyynnöt ja niiden käsittelyn perustelut: säilytetään sen ajan, jonka velvoitteiden osoittaminen edellyttää.

Sinun oikeutesi

Sinulla on soveltuvan tilanteen mukaan oikeus saada pääsy omiin henkilötietoihisi, pyytää virheellisen tiedon oikaisemista, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa tiettyä käsittelyä sekä saada antamasi tiedot siirrettyä järjestelmästä toiseen.

Poisto toteutetaan käytännössä tunnistetietojen korvaamisella: kirjanpitoaineistoa emme voi poistaa lakisääteisen säilytysvelvoitteen vuoksi. Jos emme voi toteuttaa pyyntöä, kerromme perusteen kirjallisesti.

Jos tietokanta joudutaan palauttamaan varmuuskopiosta, toteutamme palautuksen jälkeen uudelleen ne poisto- ja vastustamispyynnöt, jotka on käsitelty varmuuskopion ottamisen jälkeen. Näin palautus ei tuo takaisin tietoa, jonka poistoa olet pyytänyt, eikä jatka käsittelyä, jota olet vastustanut.

Voit tehdä pyynnön asiakaspalvelun sähköpostiosoitteeseen tai verkkokaupan tietosuojalomakkeella. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Evästeet

Verkkokauppa asettaa vain omia, toiminnan kannalta tarpeellisia evästeitä:

• antaisin_suostumus: valintasi vapaaehtoisista evästeistä. Voimassa kuusi kuukautta.
• antaisin_kieli: valitsemasi kieli. Voimassa vuoden.
• antaisin_ei_tilastoa: vain henkilökuntamme omissa laitteissa. Kertoo, ettei laitteen käyntejä lasketa kävijätilastoon. Evästeessä ei ole tunnistetta. Voimassa 400 päivää.
• Ostoskorin, istunnon ja lomakkeiden suojauksen evästeet, joita ilman ostaminen ei toimi.

Mainos- tai profilointievästeitä ei aseteta. Videoupotetta ei ladata sivulle lainkaan ilman markkinointisuostumusta, joten selaimesi ei tee pyyntöä videopalveluun ennen suostumusta. Voit muuttaa valintaasi milloin tahansa evästeasetuksista.