Tietosuojaseloste

Päivitetty 4.11.2026

1. Rekisterinpitäjä

Rekisterinpitäjä: Tmi Lasse Kuusisto

Y-tunnus: 2533780-6

Postiosoite: Pajupuronkatu 16, 33820 Tampere

Sähköposti: verkkokauppa@lassekuusisto.net

Tietosuoja-asioiden yhteyshenkilö: Lasse Kuusisto

2. Mitä henkilötietoja kerätään

Keräämme tilauksen tekemistä varten nimen, sähköpostiosoitteen, puhelinnumeron, toimitusosoitteen, tarvittaessa erillisen laskutusosoitteen, tilauksen tuotteet, määrät, hinnat, alennuskoodit, toimitustavan, maksun tilan ja tilaukseen liittyvät tunnisteet. Peruuttamisilmoituksesta tallennamme ilmoittajan nimen, tilauksen, peruutettavat tuotteet ja määrät, mahdolliset lisätiedot, vastaanottoajan sekä vahvistusviestin tilan. Jos luot asiakastilin, tallennamme nimen, sähköpostiosoitteen, puhelinnumeron, salasanan tiivisteen, tilin aktivointi-/vahvistustiedon, mahdollisen laskuosto-oikeuden, asiakasryhmät ja asiakastiliin liittyvät tilaukset.

Jos kirjoitat tuotearvostelun, tallennamme arvosanan, arvostelutekstin, vapaaehtoisen nimimerkin, arvostellun tuotteen, yhteyden asiakastiliisi sekä lähetys-, muutos- ja moderointitiedot. Nimimerkkiä ei täytetä automaattisesti asiakastilin nimellä.

Puhelinnumero tarvitaan Postin ja Matkahuollon pakettitoimituksiin ja toimitusta koskevaan yhteydenpitoon. Puhelinnumero tallennetaan salattuna.

Sähköposti tallennetaan järjestelmässä salattuna ja sen rinnalla käytetään hakua varten sähköpostista laskettua hash-arvoa. Teknisinä tietoina käsittelemme kirjautumisen ja salasanan palautuksen väärinkäytön estämiseksi sähköpostista ja IP-osoitteesta johdettua hash-arvoa. Kävijätilastointia varten IP-osoitteesta muodostetaan hashattu vierailijatunniste.

Tuotearvostelujen väärinkäytön estämiseksi käytämme asiakastunnisteesta ja IP-osoitteesta johdettuja hash-arvoja sekä lähetysyritysten rajoituslaskureita.

3. Miksi tietoja käsitellään ja oikeusperuste

Käsittelemme tietoja, jotta voimme vastaanottaa tilauksia, käsitellä maksut, toimittaa tuotteet, lähettää tilausvahvistukset ja hoitaa asiakaspalvelun. Tämä perustuu sopimuksen tekemiseen ja täyttämiseen. Asiakastilin tietoja käsitellään kirjautumista, tilaushistorian näyttämistä, tilin aktivointia ja salasanan palautusta varten. Tämä perustuu sopimukseen tai asiakkaan pyyntöön luoda tili. Kirjanpitoon ja lakisääteisiin velvoitteisiin liittyviä tilaustietoja käsitellään lakisääteisen velvoitteen perusteella. Väärinkäytösten torjunta, palvelun suojaaminen ja kävijätilastointi perustuvat rekisterinpitäjän oikeutettuun etuun.

Peruuttamisilmoituksen tietoja käsitellään sopimuksen peruuttamista, palautusta, maksun hyvitystä ja kuluttajansuojalain mukaisten velvoitteiden hoitamista varten.

Tuotearvostelujen tietoja käytetään pyytämäsi arvostelun tallentamiseen, tarkistamiseen ja julkaisemiseen sekä arvostelujen määrän ja keskiarvon näyttämiseen. Arvostelun kirjoittaminen on vapaaehtoista.

Tilauksen käsittelyssä pyydetyt yhteys-, laskutus- ja toimitustiedot ovat tarpeen sopimuksen tekemiseksi ja täyttämiseksi. Ilman pakollisia tietoja tilausta ei voida käsitellä. Asiakastilin luominen on vapaaehtoista. Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi asiakkaaseen kohdistuvia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.

4. Mistä tiedot saadaan

Tiedot saadaan asiakkaalta kassalla, rekisteröitymisen yhteydessä, kirjautumisen yhteydessä ja salasanan palautuslomakkeilta. Tilaus- ja maksutietoja syntyy myös verkkokaupan omassa järjestelmässä ja Stripe-maksupalvelun maksutapahtumista. Peruuttamisilmoituksen tiedot saadaan ilmoituksen tekijältä sähköisellä peruutustoiminnolla. Tuotearvostelun arvosana, teksti ja nimimerkki saadaan asiakkaalta arvostelulomakkeella. Moderointitiedot syntyvät ylläpidon käsittelyssä.

5. Kuinka kauan tietoja säilytetään

Maksettuihin tilauksiin ja kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain edellyttämän ajan, pääsääntöisesti vähintään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt. Tilauksia, joita ei ole koskaan maksettu, säilytetään 12 kuukautta tilauksen sulkemisesta tai myöhemmästä asiaan liittyvästä tapahtumasta. Maksettu tai hyvitetty tilaus kuuluu kirjanpitoaineiston säilytykseen myös silloin, kun tilaus on peruttu. Avoimet laskusaatavat, keskeneräiset maksut, hyvitykset ja perustellut riita- tai asiakaspalveluasiat voivat edellyttää pidempää säilytystä. Asiakastilin tietoja säilytetään tilin käytön ajan ja enintään 3 vuotta viimeisestä asioinnista, kuten onnistuneesta kirjautumisesta, tilauksesta tai asiakkaan omasta tietojen päivityksestä. Ulkopuolisen tekemä kirjautumis- tai palautusyritys ei pidennä aikaa. Tämän jälkeen tiedot poistetaan tai anonymisoidaan siltä osin kuin niiden säilyttämiseen ei ole lakisääteistä tai muuta perusteltua tarvetta.

Peruuttamisilmoituksia säilytetään niihin liittyvien tilaustietojen yhteydessä niin kauan kuin se on tarpeen sopimuksen peruuttamisen, palautusten, hyvitysten, kirjanpidon tai oikeuksien selvittämiseksi.

Tuotearvosteluja säilytetään tuotteen yhteydessä, kunnes arvostelu tai tuote poistetaan. Asiakastilin poistaminen, myös käyttämättömän tilin automaattisessa siivouksessa, katkaisee vain arvostelun yhteyden tiliin. Nimimerkki, arvosana, teksti ja moderointitila säilyvät. Hyväksytty arvostelu pysyy julkisena ja mukana tuotteen määrässä ja keskiarvossa. Tuotteen arkistointi säilyttää arvostelut, mutta niitä ei silloin näytetä julkisesti.

Voit poistaa oman arvostelusi tuotesivulta, kun asiakastilisi on käytettävissä. Tilin poistamisen jälkeen arvostelua koskevan poistopyynnön voi tehdä rekisterinpitäjälle. Tiliviitteen poistaminen ei itsessään anonymisoi nimimerkkiin tai tekstiin kirjoittamiasi henkilötietoja; niitä koskevat pyynnöt käsitellään erikseen. Poistettua sisältöä voi olla salatuissa varmuuskopioissa niiden enimmäissäilytysajan loppuun asti.

Kävijäkohtaisia päiväkirjauksia säilytetään 30 päivää. Tämän jälkeen jäljelle jää vain päiväkohtainen kokonaismäärä, jota säilytetään 25 kuukautta. Vierailijatunniste on salaisella avaimella muodostettu ja vaihtuu päivittäin. Aktiivisten kävijöiden laskennassa huomioidaan viimeiset 5 minuuttia. Vanhentuneet aktiivisten kävijöiden tunnisteet poistetaan päivittäisessä siivouksessa.

Sovelluksen tietoturvalokin säilytysaika on 90 päivää. Väärinkäytön eston rajoituslaskurit poistetaan 7 päivän käyttämättömyyden jälkeen, kun mahdollinen lukitus on päättynyt. Vanhentuneet aktivointi- ja salasanan palautustokenit poistetaan päivittäisessä siivouksessa. Poistorutiinit tarkistavat tiedot päivittäin, joten fyysinen poisto tapahtuu säilytysrajan ylitystä seuraavassa onnistuneessa siivousajossa. Salattujen varmuuskopioiden enimmäissäilytysaika on 30 päivää.

Hosting- ja sähköpostipalveluiden teknisten lokien säilytysajat määritetään palvelukohtaisissa asetuksissa. Rekisterinpitäjän säilytyskäytännössä niiden enimmäisaika on 30 päivää ja tietoturvahälytysten sähköpostikopioiden 90 päivää. Sovelluksen tietokannan siivous ei poista palveluntarjoajan lokeja tai vastaanottajan sähköpostikopioita.

6. Kenelle tietoja luovutetaan ja palveluntarjoajat

Hyväksytyistä tuotearvosteluista näytetään julkisesti nimimerkki tai sen puuttuessa ”Asiakas”, arvosana, arvosteluteksti ja julkaisupäivä. Asiakastilin oikeaa nimeä tai yhteystietoja ei tuoda arvostelun mukana julkiselle sivulle. Älä kirjoita henkilötietoja nimimerkkiin tai arvostelutekstiin. Odottavat, hylätyt ja piilotetut arvostelut näkyvät vain kirjoittajalle hänen tilinsä kautta ja valtuutetulle ylläpidolle. Arvostelu julkaistaan vasta ylläpidon hyväksynnän jälkeen.

Ylläpidolle lähetetään sähköposti käsittelyä odottavasta arvostelusta. Ilmoitus sisältää tuotteen nimen ja linkin suojattuun käsittelyjonoon; siihen ei kopioida nimimerkkiä, arvostelutekstiä tai asiakkaan yhteystietoja.

Tietoja käsittelevät verkkokaupan tekniset palveluntarjoajat:

• Stripe maksujen käsittelyyn. Stripelle välitetään ainakin asiakkaan nimi, sähköpostiosoite, toimitusosoite, tilauksen summa, valuutta, tilausnumero ja maksun tai tilauksen tekniset tunnisteet.
• Nettihotelli sähköpostipalveluna tilausvahvistusten, aktivointilinkkien, salasanan palautuslinkkien ja tilauksen tilaviestien sekä ylläpidon arvosteluilmoitusten lähettämiseen. Palvelulle välitetään viestin lähettämiseen tarvittavat tiedot, kuten vastaanottajan sähköpostiosoite ja viestin sisältö.
• Prisma Postgres tietokantapalveluna verkkokaupan asiakas-, tilaus- ja muiden palvelun toiminnan edellyttämien tietojen tallentamiseen.
• Vercel verkkokaupan hosting- ja sisällönjakelupalveluna. Vercel voi käsitellä palvelun toimittamiseksi esimerkiksi IP-osoitteita, pyyntöjen teknisiä tietoja ja palvelinlokeja.
• Toimituspalvelut, kuten Matkahuolto tai Posti, jos tilaus toimitetaan niiden kautta. Niille voidaan antaa toimitusta varten tarvittavat tiedot, kuten nimi ja toimitusosoite.

7. Siirretäänkö tietoja EU/ETA-alueen ulkopuolelle

Verkkokaupan varsinainen asiakas- ja tilaustietokanta sijaitsee EU/ETA-alueella Prisma Postgres -palvelussa. Vercel ei toimi näiden tietojen pysyvänä tietokantana, mutta käsittelee verkkokaupan hostingin yhteydessä palvelun kautta kulkevia tietoja sekä esimerkiksi IP-osoitteita ja teknisiä lokitietoja. Vercel, Stripe ja niiden alikäsittelijät voivat käsitellä tietoja myös EU/ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa. Tällaiset siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai muihin tietosuojalainsäädännön mukaisiin suojatoimiin, kuten Euroopan komission hyväksymiin mallisopimuslausekkeisiin. Lisätietoja käytetyistä suojatoimista ja jäljennöksen niistä voi pyytää rekisterinpitäjältä.

8. Evästeet ja tekninen seuranta

Verkkokauppa käyttää välttämättömiä evästeitä kirjautumista ja istunnon suojaamista varten. Ostoskori tallennetaan selaimen localStorageen, kunnes ostoskori tyhjennetään tai selaimeen tallennetut sivustotiedot poistetaan. Maksun keskeytyksestä palautumista varten checkout-luonnos voidaan tallentaa selaimen sessionStorageen selausistunnon ajaksi; tämä voi sisältää nimen, sähköpostin ja osoitetiedot. SessionStorageen tallennetaan myös salattuja henkilökohtaisten hintojen esikatselutietoja, jotta ostoskorin hintamuutoksista voidaan kertoa asiakkaalle. Esikatselutiedot eivät määrää tilauksen hintaa. Sivustolla on oma kävijätilastointi, joka tallentaa IP-osoitteesta muodostetun hashatun vierailijatunnisteen päiväkohtaista ja aktiivisten vierailijoiden laskentaa varten. Sivustolla ei käytetä ulkoista analytiikka- tai mainosseurantaa.

9. Rekisteröidyn oikeudet

Sinulla on oikeus saada tietää, mitä henkilötietoja sinusta käsitellään. Voit pyytää tietojen korjaamista, poistamista tai käsittelyn rajoittamista lain sallimissa rajoissa. Voit myös vastustaa oikeutettuun etuun perustuvaa käsittelyä ja pyytää tietojen siirtämistä, jos edellytykset täyttyvät. Voit tehdä pyynnön ottamalla yhteyttä rekisterinpitäjään. Pyyntöön vastataan pääsääntöisesti kuukauden kuluessa, ja pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

10. Tietojen suojaaminen

Pääsy tilausten ja asiakastietojen hallintaan on rajattu admin-käyttäjille. Salasanat tallennetaan hashattuina. Asiakkaiden sähköpostiosoitteet tallennetaan salattuina, ja hakuihin käytetään hash-arvoja. Kirjautumis- ja salasanan palautusyrityksiä rajoitetaan väärinkäytösten estämiseksi. Maksut käsitellään Stripe Checkoutissa, eikä verkkokauppa tallenna korttitietoja.

Tiedonsiirto selaimen ja verkkokaupan välillä suojataan HTTPS-yhteydellä. Tuotantoympäristön salaisuudet ja tunnukset säilytetään suojattuina ympäristömuuttujina. Pääsy verkkokaupan palveluntarjoajien hallintanäkymiin on rajattu valtuutetuille käyttäjille.

11. Yhteystiedot tietosuoja-asioissa

Lasse Kuusisto

verkkokauppa@lassekuusisto.net

Pajupuronkatu 16, 33820 Tampere