Tietosuojaseloste

Tässä selosteessa kerrotaan, mitä henkilötietoja Antaisin.fi-verkkokauppa käsittelee, mihin tarkoitukseen, kuinka kauan ja kenelle tietoja luovutetaan.

Rekisterinpitäjä ja yhteydenotot

Antaisin Oy
Y-tunnus 3180375-4
Viereläntie 4 A
90630 Oulu
asiakaspalvelu@antaisin.fi
+358 44 280 9861

Emme ole nimenneet tietosuojavastaavaa. Tietosuoja-asioissa voit ottaa yhteyttä asiakaspalveluun yllä olevalla sähköpostiosoitteella.

Mitä tietoja käsittelemme ja mihin

Tilaus ja toimitus. Nimi, sähköpostiosoite, puhelinnumero, yritys, toimitus- ja laskutusosoite, tilauksen sisältö ja summat sekä mahdollinen lahjapaketoinnin saateviesti ja tilausviesti. Näitä tarvitaan tilauksen käsittelyyn, toimittamiseen, asiakaspalveluun sekä peruutusten ja palautusten hoitamiseen.

Maksaminen. Maksun vahvistus, valittu maksutapa ja maksupalvelun tapahtumaviite. Emme vastaanota emmekä tallenna maksukorttien tietoja: maksaminen tapahtuu Visma Payn palvelussa.

Digitaalisen sisällön suostumus. Jos tilaus sisältää heti toimitettavia digitaalisia tuotteita, tallennamme suostumuksen tekstin sellaisena kuin se näytettiin, sen version, tilausrivit ja tuotteiden nimet, ajankohdan sekä IP-osoitteen. Tämä on todiste siitä, että toimitus aloitettiin pyynnöstäsi ja että hyväksyit peruuttamisoikeuden päättymisen.

Verotuksen maatieto. Tilaukselle tallennetaan laskutusmaa sekä toimitusmaa silloin kun tilauksella on toimitusosoite.

Latauslinkit ja lahjakortit. Latauslinkkien tunnisteet ja lahjakorttikoodit tallennetaan vain yksisuuntaisesti suojattuina. Selväkielinen arvo on olemassa vain sinulle lähetetyssä viestissä. Lähetysjonossa tällaiset viestit ovat salattuina.

Asiakastili. Jos luot tilin, käsittelemme sähköpostiosoitettasi, kirjautumislinkkejä ja tiliin liitettyjä tilauksia. Tilillä ei ole salasanaa: kirjautuminen tapahtuu 15 minuuttia voimassa olevalla kertakäyttöisellä linkillä. Kun pyydät kirjautumislinkkiä, tallennamme sen yhteyteen pyynnön IP-osoitteen väärinkäytösten selvittämistä varten.

Saatavuusilmoitus. Kun pyydät ilmoitusta loppuneesta tuotteesta, tallennamme sähköpostiosoitteesi, tuotteen ja sivun kielen. Lähetämme yhden viestin, kun tuote on taas saatavilla, ja poistamme pyynnön samalla.

Yhteydenotto- ja tarjouspyyntölomakkeet. Nimi, sähköpostiosoite ja viestin sisältö.

Markkinointiviestit. Lähetämme sähköpostia uusista nuoteista ja levyistä, ja uutiskirjeiden mukana voi tulla erityisetuja, kuten alennuskoodeja. Jos annat luvan markkinointiviesteihin, tallennamme luvan, sen ehtoversion ja ajankohdan. Kun annat tai peruutat luvan asiakastililläsi tai peruutat sen viestin linkistä, tallennamme lisäksi IP-osoitteen. Kassalla annetun luvan yhteydessä IP-osoitetta ei tallenneta. Lupaa ei ole valittu valmiiksi eikä se ole kaupan ehto. Jos olet ostanut verkkokaupasta, voimme lähettää sinulle tietoa vastaavista omista tuotteistamme myös ilman erillistä lupaa. Voit kieltää viestit milloin tahansa maksutta viestin linkistä, asiakastililläsi tai asiakaspalvelun kautta. Peruutus ja kielto tallennetaan uutena tietona. Uutiskirjeen lähetyksestä tallennamme vastaanottajan osoitteen, perusteen ja lähetysajan. Jos viesti palautuu, koska osoite ei ole käytössä, tai merkitset sen roskapostiksi, osoite merkitään estolistalle, eikä siihen lähetetä markkinointia. Roskapostiksi merkitseminen tallennetaan myös kieltona.

Vanhan verkkokaupan uutiskirjelista. Ennen nykyistä verkkokauppaa uutiskirjeen tilaajat olivat Mailchimp-palvelussa. Siirsimme sieltä ja vanhan verkkokaupan tilauksista omaan rekisteriimme sähköpostiosoitteen, markkinoinnin perusteen (lupa tai asiakassuhde) ja sen ajankohdan sekä tiedon peruutuksista ja palautuneista viesteistä. Nimiä, postiosoitteita eikä IP-osoitteita ei siirretty. Osoitteita, joilla ei ollut ostoa eikä omaa tilausta, ei siirretty lainkaan.

Tilausmuistutus. Verkkokaupassa on toiminto, jolla keskeneräisestä tilauksesta voidaan lähettää yksi muistutus tilauksessa annettuun osoitteeseen. Toiminto ei ole käytössä.

Emme tee automaattista päätöksentekoa emmekä profilointia.

Käsittelyn oikeusperusteet

Sopimuksen täytäntöönpano: tilauksen käsittely, toimitus, digitaalisen sisällön toimittaminen, asiakastili sekä peruutusten ja palautusten hoitaminen.

Lakisääteinen velvoite: kirjanpito ja verotus sekä kuluttajansuojaan liittyvä näyttö, kuten digitaalisen toimituksen suostumus ja peruuttamisilmoitukset.

Suostumus: markkinointiviestit, joihin olet antanut luvan, analytiikkasuostumusta edellyttävä klikkikartta sekä markkinointisuostumusta edellyttävät upotteet (YouTube-videot sekä Spotifyn ja Apple Musicin soittimet). Suostumuksen voi peruuttaa milloin tahansa.

Asiakassuhde: markkinointiviestit aiemmille ostajille omista vastaavista tuotteistamme. Sähköisen viestinnän palveluista annetun lain (917/2014) 200 §:n 2 momentti sallii sähköpostimarkkinoinnin ilman erillistä lupaa, kun yhteystieto on saatu myynnin yhteydessä ja jokaisessa viestissä voi kieltää viestit helposti ja maksutta. Henkilötietojen käsittely perustuu tällöin oikeutettuun etuumme markkinoida omia tuotteitamme asiakkaillemme. Voit kieltää viestit milloin tahansa, eikä kielto vaikuta tilauksiisi.

Oikeutettu etu: evästeetön kävijätilasto ja väärinkäytösten estäminen. Punninta: tilasto ei käytä evästeitä, sen tunniste vaihtuu vuorokauden vaihtuessa eikä tilausta liitetä käynnin tunnisteeseen, tietoja ei luovuteta kolmansille eikä niillä kohdenneta markkinointia, ja verkkokaupan toimivuuden kehittäminen ei onnistu ilman tietoa siitä, missä kohtaa ostaminen keskeytyy. Voit vastustaa käsittelyä ottamalla yhteyttä asiakaspalveluun, ja selaimen Global Privacy Control- tai Do Not Track -signaali estää kirjaamisen automaattisesti.

Kävijätilastot ja klikkikartta

Kävijätilasto on palvelinpuolinen ja evästeetön. Julkiselle sivulle ei tule kolmannen osapuolen analytiikkaskriptiä.

Tilastoon kirjataan käynnin sivut ja toiminnot, kuten koriin lisääminen, kassalla virheelliseksi jäänyt kenttä (kentän nimi, ei sen sisältöä) ja haku, joka ei löytänyt mitään, hakusanoineen. Lisäksi kirjataan sivun kieli, laitetyyppi (puhelin, tabletti tai tietokone) ja se, tulitko hakukoneesta, sosiaalisesta mediasta, sähköpostista vai suoraan, sekä kampanjalinkin lähdetunnus (utm_source), jos tulit sellaisen kautta. Viittaavaa osoitetta ei tallenneta, vain sen luokka.

IP-osoitettasi tai selaimesi tietoja ei tallenneta. Palvelin muodostaa niistä käynnille tunnisteen, joka vaihtuu vuorokauden vaihtuessa, ja tunnisteen muodostamiseen käytetty satunnaisarvo hävitetään muutaman päivän kuluttua. Samaa henkilöä ei siksi voi tunnistaa päivästä toiseen. Tilauksen tekeminen kirjataan tilastoon tilauksen tunnisteella, jotta näemme, moniko tilaus maksettiin, mutta ilman käynnin tunnistetta: tilausta ei liitetä sivuihin, joilla kävit. Tapahtumat säilytetään 25 kuukautta.

Jos annat analytiikkasuostumuksen, voimme lisäksi kirjata klikkauksen sijainnin sivulla: kohta tallennetaan prosentteina sivun leveydestä ja korkeudesta yhdessä sivun osoitteen kanssa. Emme tallenna kursorin liikettä, painettua elementtiä emmekä nauhoita käyntiä. Ilman suostumusta sivulla ei ole tähän liittyvää skriptiä lainkaan.

Jos selaimesi lähettää Global Privacy Control- tai Do Not Track -signaalin, käyntiäsi ei kirjata tilastoon. Hakurobottien ja henkilökunnan käyntejä ei kirjata.

Kenelle tietoja luovutetaan

DigitalOcean, LLC tarjoaa palvelimen, jolla verkkokauppa ja sen tietokanta toimivat, sekä palvelimen levykopiot. Se käsittelee palvelimella olevia tietoja henkilötietojen käsittelijänä meidän lukuumme.

Dropbox, Inc. säilyttää rekisterinpitäjän Dropbox-tilillä salatun kopion tietokannan varmuuskopioista. Varmuuskopio salataan palvelimella ennen siirtoa, eikä Dropboxilla ole salausavainta eikä pääsyä varmuuskopioiden sisältöön.

Visma Payments Oy käsittelee maksamiseen tarvittavia tietoja maksupalvelun tarjoamiseksi.

Mailgun Technologies, Inc. välittää verkkokaupan sähköpostit, kuten tilausvahvistukset, toimitus- ja hyvitysilmoitukset, latauslinkit, lahjakortit, kirjautumislinkit, saatavuusilmoitukset, peruuttamisen ja tietosuojapyyntöjen kuittaukset, myyjä- ja henkilökuntaviestit sekä uutiskirjeet. Mailgun kuuluu Sinch-konserniin. Se käsittelee vastaanottajan sähköpostiosoitetta ja viestin sisältöä henkilötietojen käsittelijänä meidän lukuumme. Sisältöön voi kuulua nimi ja tilauksen tiedot, ja myyjälle tai henkilökunnalle lähtevässä viestissä myös toimitusosoite ja puhelinnumero. Uutiskirjeistä Mailgun ilmoittaa meille vain pysyvän palautuksen ja roskapostiksi merkitsemisen. Emme seuraa uutiskirjeiden avaamista emmekä linkkien klikkauksia.

The Rocket Science Group LLC (Mailchimp) säilytti vanhan verkkokaupan uutiskirjelistaa henkilötietojen käsittelijänä meidän lukuumme. Emme käytä palvelua enää, ja suljimme tilin 15.10.2026. Sulkemisen jälkeen Mailchimp poistaa listan tiedot.

Tuotteen suoraan lähettävä myyjä. Jos tilauksen rivi lähetetään suoraan myyjältä, tälle välitetään toimitusta varten tilausnumero, tilauspäivä, kyseiset tuoterivit, nimesi, mahdollinen yritys, toimitusosoite, puhelinnumero ja lahjapaketoinnin saateviesti. Rahasummia ei välitetä.

Teeri-ERP lukee tilaustietoja myyjien tilitystä varten. Yhteys on vain luku -rajapinta: järjestelmä ei voi kirjoittaa verkkokauppaan.

Google (Gemini). Käytämme kielimallia kaupan tekstien kääntämiseen ja luonnosteluun. Palvelulle lähetetään kaupan julkista sisältöä ja henkilökunnan kirjoittamaa tekstiä: tuotteen nimi, tiedot ja raitalista sekä tekijöiden nimet ja roolit, käännettävä teksti sellaisena kuin henkilökunta sen kirjoitti, ja tekijäsivujen esittelyjä varten tekijän nimi, muut nimet, hyväksytyt tiedot lähteineen sekä otteita julkisista lähteistä, kuten haastatteluista. Tekijä on usein henkilö, ja otteissa voi olla tietoja hänen urastaan ja elämästään. Asiakas-, tilaus- tai maksutietoja ei lähetetä. Käytämme Gemini API:n maksullista palvelua. Sen ehtojen mukaan Google käsittelee lähetetyt tiedot ja mallin vastaukset henkilötietojen käsittelijänä meidän lukuumme Googlen tietojenkäsittelyehtojen mukaisesti. Google ei käytä niitä tuotteidensa kehittämiseen, mutta säilyttää niitä rajatun ajan väärinkäytösten estämiseksi. Sopimuskumppanimme on Google Cloud EMEA Limited Irlannissa.

Google (YouTube), Spotify AB ja Apple (Apple Music). Jos annat markkinointisuostumuksen, tuote-, tekijä- ja sisältösivuilla voidaan näyttää YouTube-videoita sekä Spotifyn ja Apple Musicin soittimia. Selaimesi lataa upotteen suoraan palvelusta, jolloin palvelu saa IP-osoitteesi, selaimesi tiedot ja verkkokaupan osoitteen ja voi asettaa evästeitä. YouTube-videot ladataan Googlen youtube-nocookie.com-osoitteesta. Me päätämme upotteen näyttämisestä, ja palvelu käsittelee saamiaan tietoja omaan lukuunsa oman tietosuojaselosteensa mukaisesti. Ilman suostumusta upotetta ei ladata, ja sivulla on sen sijaan tavallinen linkki palveluun.

Tietojen sijainti ja siirrot

Verkkokaupan palvelin ja tietokanta sijaitsevat EU:ssa, Saksan Frankfurtissa, palveluntarjoajamme DigitalOceanin konesalissa. Varmuuskopiot säilytetään samassa konesalissa, ja niiden salattu kopio lisäksi Dropboxissa Yhdysvalloissa.

DigitalOcean on yhdysvaltalainen yhtiö. Tiedot säilytetään EU:ssa, mutta DigitalOcean ja sen alihankkijat voivat käsitellä niitä myös ETA-alueen ulkopuolelta, esimerkiksi teknisessä tuessa. Tällaiset siirrot perustuvat DigitalOceanin sertifiointiin EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä (Data Privacy Framework). Jos kehys lakkaa olemasta voimassa, siirtoihin sovelletaan EU:n vakiosopimuslausekkeita, jotka sisältyvät DigitalOceanin tietojenkäsittelysopimukseen.

Dropbox on yhdysvaltalainen yhtiö, ja salattu kopio säilytetään Yhdysvalloissa. Siirto Yhdysvaltoihin perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).

Verkkokaupan sähköpostit lähetetään Mailgunin EU-alueen kautta, joten viestit ja niiden lähetystiedot säilytetään EU:ssa. Mailgun on yhdysvaltalainen yhtiö, ja se ja sen alihankkijat voivat käsitellä tietoja myös ETA-alueen ulkopuolelta, esimerkiksi asiakastuessa. Tällaiset siirrot perustuvat EU:n vakiosopimuslausekkeisiin, jotka sisältyvät Mailgunin tietojenkäsittelysopimukseen, sekä Mailgunin sertifiointiin EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä.

Mailchimp on yhdysvaltalainen yhtiö, ja vanhan verkkokaupan uutiskirjelista säilytettiin Yhdysvalloissa. Siirto perustui Mailchimpin sertifiointiin EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä (Data Privacy Framework) ja Mailchimpin tietojenkäsittelysopimukseen sisältyviin EU:n vakiosopimuslausekkeisiin.

Google voi käsitellä Geminille lähetettyjä tietoja missä tahansa maassa, jossa sillä tai sen alihankkijoilla on toimipaikkoja, myös ETA-alueen ulkopuolella, kuten Yhdysvalloissa. Siirrot Yhdysvaltoihin perustuvat Google LLC:n sertifiointiin EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä (Data Privacy Framework). Jos siirrolle ei ole tällaista perustetta, siihen sovelletaan EU:n vakiosopimuslausekkeita, jotka sisältyvät Googlen tietojenkäsittelyehtoihin. Geminille lähetetään vain edellä kuvattua kaupan sisältöä.

Upotepalvelut (YouTube, Spotify ja Apple Music) voivat käsitellä tietoja myös ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa. Ne käsittelevät upotteen kautta saamiaan tietoja omaan lukuunsa, joten siirroista ja niiden perusteista kerrotaan palveluiden omissa tietosuojaselosteissa.

Säilytysajat

• Maksetut tilaukset: kirjanpitolain edellyttämän ajan. Maksun käsittelyn tapahtumat säilyvät tilauksen mukana, mutta maksutavan tiedot ja maksupalvelun asiakastunniste poistetaan niistä 18 kuukauden kuluttua.
• Maksamattomat tilaukset (epäonnistunut, peruttu tai kesken jätetty maksu): henkilötiedot poistetaan 90 vuorokauden kuluttua. Tilausrivi ja summat säilyvät. Jos maksupalvelu on kuitenkin ilmoittanut tilauksesta maksun, tilausta säilytetään kuten maksettua, koska raha on liikkunut.
• Digitaalisen sisällön suostumus: säilyy tilauksen mukana. Sen IP-osoite nollataan 3 vuoden kuluttua.
• Peruuttamisilmoitukset: henkilötiedot poistetaan 3 vuoden kuluttua ilmoituksesta. Tieto peruuttamisesta ja sen ajankohdasta säilyy.
• IP-osoitteet tilauslokissa, markkinointiluvissa ja tietosuojapyynnöissä sekä henkilökunnan lokiin kirjattu lahjakortin uusi vastaanottajaosoite: 6 kuukautta, minkä jälkeen ne nollataan. Muu tieto säilyy.
• Markkinointiluvat, kiellot ja estolista: säilyvät niin kauan kuin lähetämme markkinointia, koska ilman niitä emme voisi noudattaa kieltoasi. IP-osoite nollataan kuten edellä.
• Uutiskirjeen lähetys: lähetystiedot poistetaan 36 kuukauden kuluttua lähetyksestä. Kielto ja estolista säilyvät kuten edellä.
• Varastovarauksen yhteystunniste: maksamattoman tilauksen varaukselle tallennetaan IP-osoitteesta salaisella avaimella muodostettu tunniste, jolla rajataan yhdestä verkkoyhteydestä varattujen tuotteiden määrää. Raakaa IP-osoitetta ei tallenneta. Tunniste poistetaan, kun varaus päättyy maksuun tai sen epäonnistumiseen, ja muuten viimeistään vuorokauden kuluttua varauksen päättymisestä.
• Asiakastili: säilyy, kunnes pyydät sen poistamista tai tili on ollut käyttämättä 3 vuotta. Jos tilille ei ole kirjauduttu eikä sillä ole tehty tilauksia 3 vuoteen, lähetämme tilin osoitteeseen ilmoituksen, ja tili poistetaan 30 vuorokauden kuluttua, ellet kirjaudu tai tilaa sitä ennen. Tilaukset eivät poistu tilin mukana, vaan niitä säilytetään omien säilytysaikojensa mukaan. Vanhasta verkkokaupasta siirrettyjä tilejä, joille ei ole koskaan kirjauduttu, ei poisteta näin, koska vanhat tilaukset näkyvät vain niiden kautta. Kirjautumislinkit poistetaan 30 vuorokauden kuluttua linkin vanhenemisesta.
• Ostoskori: poistetaan 90 vuorokauden kuluttua viimeisestä muutoksesta.
• Kävijätilastot: 25 kuukautta.
• Saatavuusilmoitukset: poistetaan lähetyksen yhteydessä; lähettämätön pyyntö 12 kuukauden kuluttua.
• Yhteydenotot ja tarjouspyynnöt: poistetaan 36 kuukauden kuluttua käsittelystä.
• Latausoikeudet ja lahjakortit: säilyvät tilauksen mukana, koska ne ovat ostamiasi oikeuksia. Lahjakortin saajan sähköpostiosoite, lähettäjän nimi ja viesti poistetaan 36 kuukauden kuluttua siitä, kun kortti on käytetty loppuun.
• Palvelimen lokit ja epäonnistuneet taustatehtävät: virheloki 14 vuorokautta, tietoturvaloki 90 vuorokautta ja epäonnistunut taustatehtävä, kuten lähettämättä jäänyt viesti, 30 vuorokautta. Niissä voi olla viestin vastaanottajan osoite.
• Varmuuskopiot: tietokannasta otetaan varmuuskopio joka yö, ja se säilytetään palvelimella. Lisäksi varmuuskopio salataan palvelimella ja salattu kopio siirretään rekisterinpitäjän Dropbox-tilille. Dropboxilla ei ole salausavainta eikä pääsyä varmuuskopioiden sisältöön. Palvelimella ja Dropboxissa noudatetaan samoja säilytysaikoja: päivittäisiä kopioita säilytetään 7 vuorokautta, viikoittaisia 2 kuukautta ja puolivuosittaisia 12 kuukautta. Varmuuskopioita säilytetään siis enintään 12 kuukautta. Sen jälkeen Dropbox säilyttää sieltä poistetun tiedoston vielä 30 vuorokautta, ja palvelimen levykopiot säilyvät palveluntarjoajalla 4 viikkoa. Poistettu tieto voi siksi säilyä varmuuskopiossa enintään 12 kuukautta ja 30 vuorokautta. Varmuuskopioita käytetään vain tietojen palauttamiseen ja palautuksen testaamiseen.
• Tietosuojapyynnöt ja niiden käsittelyn perustelut: henkilötiedot poistetaan 3 vuoden kuluttua käsittelystä. Tieto pyynnöstä, sen ratkaisusta ja perusteluista säilyy.

Sinun oikeutesi

Sinulla on soveltuvan tilanteen mukaan oikeus saada pääsy omiin henkilötietoihisi, pyytää virheellisen tiedon oikaisemista, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa tiettyä käsittelyä sekä saada antamasi tiedot siirrettyä järjestelmästä toiseen.

Poisto toteutetaan käytännössä tunnistetietojen korvaamisella: kirjanpitoaineistoa emme voi poistaa lakisääteisen säilytysvelvoitteen vuoksi. Jos emme voi toteuttaa pyyntöä, kerromme perusteen kirjallisesti.

Jos tietokanta joudutaan palauttamaan varmuuskopiosta, toteutamme palautuksen jälkeen uudelleen ne poisto- ja vastustamispyynnöt, jotka on käsitelty varmuuskopion ottamisen jälkeen. Näin palautus ei tuo takaisin tietoa, jonka poistoa olet pyytänyt, eikä jatka käsittelyä, jota olet vastustanut.

Voit tehdä pyynnön asiakaspalvelun sähköpostiosoitteeseen tai verkkokaupan tietosuojalomakkeella. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Evästeet

Verkkokauppa asettaa vain omia, toiminnan kannalta tarpeellisia evästeitä:

• antaisin_suostumus: valintasi vapaaehtoisista evästeistä. Voimassa kuusi kuukautta.
• antaisin_kieli: valitsemasi kieli. Voimassa vuoden.
• antaisin_ei_tilastoa: vain henkilökuntamme omissa laitteissa. Kertoo, ettei laitteen käyntejä lasketa kävijätilastoon. Evästeessä ei ole tunnistetta. Voimassa 400 päivää.
• Ostoskorin, istunnon ja lomakkeiden suojauksen evästeet, joita ilman ostaminen ei toimi.

Verkkokauppa ei aseta mainos- eikä profilointievästeitä. Upotteita (YouTube, Spotify ja Apple Music) ei ladata sivulle lainkaan ilman markkinointisuostumusta, joten selaimesi ei tee pyyntöä näihin palveluihin ennen suostumusta. Suostumuksen jälkeen upotepalvelut voivat asettaa omia evästeitään. Voit muuttaa valintaasi milloin tahansa evästeasetuksista .