1. Rekisterinpitäjä
Porotalouden kehittämissäätiö, Koskikatu 33 A, 96100 Rovaniemi. Y-tunnus: 1670819-3. Puhelin (016) 331 6000. Tietosuoja-asioiden yhteyshenkilö: kauppa@paliskunnat.fi.
2. Käsiteltävät henkilötiedot
- Tilaustiedot: nimi, sähköposti, katuosoite, postinumero, kaupunki, lisätiedot.
- Tilaushistoria: tilatut tuotteet, määrät, hinnat, tilauksen tila ja ajankohta.
- Tunnistautumistiedot: sähköpostiosoite ja kirjautumistapa (sähköposti tai Google-kirjautuminen), jos asiakas luo tilin.
- Tekniset tiedot: istuntotieto ja ostoskorin sisältö, jotka tallennetaan selaimen paikalliseen muistiin palvelun toiminnan mahdollistamiseksi.
3. Käyttötarkoitukset ja oikeusperusteet
- Tilausten käsittely, toimitus ja asiakaspalvelu — sopimuksen täytäntöönpano (GDPR 6.1 b).
- Kirjanpito ja lakisääteiset velvoitteet — lakisääteinen velvoite (6.1 c).
- Verkkokaupan tietoturva, väärinkäytösten estäminen ja palvelun kehittäminen — oikeutettu etu (6.1 f).
- Mahdollinen markkinointiviestintä — suostumus (6.1 a), jos asiakas tilaa sen erikseen.
4. Evästeet ja selaimeen tallennettavat tiedot
Kauppa käyttää vain palvelun toiminnan kannalta välttämättömiä selaintietoja: ostoskorin sisältö tallennetaan paikalliseen muistiin (local storage) ja kirjautuneen käyttäjän istuntotunniste kirjautumisen ylläpitämiseksi. Näihin ei tarvita suostumusta. Seuranta- tai markkinointievästeitä ei käytetä. Jos sellaiset otetaan myöhemmin käyttöön, pyydämme suostumuksen erikseen.
5. Tietojen vastaanottajat ja käsittelijät
Henkilötietoja käsitellään palveluntarjoajien avulla, jotka toimivat rekisterinpitäjän lukuun: verkkosivuston ja tietokannan alusta- ja hostingpalvelut, sähköpostin lähetys, toimituskumppani (postitus/kuljetus) sekä tulevaisuudessa maksunvälittäjä (Paytrail). Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin. Tietoja käsitellään pääosin EU/ETA-alueella; jos tietoja siirretään sen ulkopuolelle, siirto perustuu EU:n vakiosopimuslausekkeisiin.
6. Säilytysajat
- Tilaus- ja laskutustiedot: kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä.
- Käyttäjätilin tiedot: kunnes asiakas pyytää tilin poistamista.
- Asiakaspalveluviestit: enintään 2 vuotta.
7. Rekisteröidyn oikeudet
Asiakkaalla on oikeus tarkastaa itseään koskevat tiedot, oikaista virheelliset tiedot, pyytää tietojen poistamista, rajoittaa tai vastustaa käsittelyä, siirtää tiedot toiseen palveluun sekä peruuttaa antamansa suostumus. Pyynnöt osoitetaan osoitteeseen kauppa@paliskunnat.fi; pyytäjän henkilöllisyys voidaan varmistaa. Vastaamme pyyntöön kuukauden kuluessa.
8. Tietoturva
Tiedot on suojattu salatuilla yhteyksillä (HTTPS) ja pääsynhallinnalla: asiakastietoihin pääsevät vain ne henkilöt, joille se on työtehtävien kannalta tarpeen. Tietokannassa käytetään rivitason pääsyrajoituksia.
9. Valitusoikeus
Asiakkaalla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos hän katsoo, että henkilötietojen käsittely on tietosuoja-asetuksen vastaista.