Tietosuojaseloste

Tämä tietosuojaseloste kertoo, miten Ansiokas-verkkokauppa käsittelee henkilötietojasi, kun ostat kaupasta ladattavia PDF-oppaita. Selosteesta näet, mitä tietoja keräämme, mihin tarkoituksiin ja millä perusteella niitä käytetään, kuinka kauan tietoja säilytetään sekä mitä oikeuksia sinulla on omiin tietoihisi. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.

Rekisterinpitäjä

Rekisterinpitäjä on:

Ansiokas

Tietosuojaan liittyvissä kysymyksissä ja pyynnöissä voit ottaa yhteyttä sähköpostitse osoitteeseen ansiokastuki@gmail.com.

Mitä tietoja keräämme

Keräämme vain ne tiedot, jotka tarvitaan tilauksesi toimittamiseen ja lakisääteisten velvoitteiden hoitamiseen:

Sähköpostiosoite: latauslinkkien toimittamista ja tilaukseesi liittyvää yhteydenpitoa varten.
Tilaustiedot: ostetut tuotteet, tilauksen summa ja ostajan maa.
Maksutapahtuman tiedot: maksun käsittelee Stripe, jolta saamme vahvistuksen maksusta ja maksutapahtuman tunnistetiedot. Emme näe emmekä tallenna korttitietojasi missään vaiheessa.
Suostumus välittömään toimitukseen: tallennamme tilaukseen tiedon siitä, että olet ennen maksua antanut suostumuksesi digitaalisen sisällön välittömään toimittamiseen ja vahvistanut ymmärtäväsi, että menetät 14 päivän peruutusoikeuden.
Lukijalista (uutiskirje): jos tilaat lukijalistamme, tallennamme sähköpostiosoitteesi, valitsemasi kielen ja tilauksen vahvistusajankohdan. Tilaus tehdään kaksivaiheisella vahvistuksella: liityt listalle vasta, kun olet vahvistanut tilauksen sähköpostiisi lähetetystä linkistä. Lista on erillinen ostajatiedoista, eikä ostaminen liitä sinua listalle.
IP-osoite: kassan, latausten, tilauskyselyn ja lukijalistan tilauksen yhteydessä käsittelemme pyynnön IP-osoitetta lyhytaikaisesti väärinkäytösten estämiseksi (pyyntömäärien rajoittaminen). Perusteena on oikeutettu etu. Emme yhdistä IP-osoitetta tilaustietoihisi emmekä käytä sitä seurantaan.

Verkkokaupassa ei ole käyttäjätilejä, joten sinun ei tarvitse rekisteröityä eikä luoda salasanaa.

Mitä tietoja emme kerää

Emme käytä markkinointi- tai seurantaevästeitä.
Emme tee profilointia emmekä automaattista päätöksentekoa.
Emme lähetä markkinointiviestejä ilman nimenomaista suostumustasi: ainoa postituslistamme on itse tilattava lukijalista, jolta pääsee pois jokaisessa viestissä olevasta linkistä.
Emme myy emmekä luovuta tietojasi mainontaan tai muuhun kaupalliseen käyttöön.

Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla GDPR:n mukaisilla oikeusperusteilla:

Sopimuksen täyttäminen: sähköpostiosoitettasi ja tilaustietojasi käytetään ostamiesi oppaiden toimittamiseen, latauslinkkien lähettämiseen ja tilaukseesi liittyvän asiakastuen hoitamiseen (esimerkiksi uuden latauslinkin toimittaminen).
Lakisääteinen velvoite: tilaus- ja maksutapahtumatietoja säilytetään kirjanpitolain edellyttämällä tavalla kirjanpitoa ja verotusta varten. Myös tieto antamastasi välittömän toimituksen suostumuksesta säilytetään, jotta voimme osoittaa kuluttajansuojalain vaatimusten täyttyneen.
Oikeutettu etu: tietoja voidaan käyttää väärinkäytösten, kuten maksupetosten tai latauslinkkien väärinkäytön, estämiseen ja selvittämiseen.
Suostumus: lukijalistan sähköpostiosoitetta käytetään uutiskirjeen lähettämiseen vain antamasi suostumuksen perusteella. Voit peruuttaa suostumuksen milloin tahansa jokaisessa viestissä olevasta linkistä tai ottamalla yhteyttä tukeen, jolloin osoite poistetaan listalta.

Tietojen säilytysajat

Tilaus- ja maksutiedot: säilytetään kirjanpitolain vaatimusten mukaisesti, pääsääntöisesti kuusi vuotta sen tilikauden päättymisestä, jonka aikana osto tehtiin.
Sähköpostiosoite tilauksen yhteydessä: säilytetään osana tilaustietoja saman ajan, koska se on osa kirjanpitoaineistoa ja tarvitaan mahdollisten asiakastukipyyntöjen käsittelyyn.
Tukisähköpostit: tukeen lähettämäsi viestit säilytetään vain niin kauan kuin asian hoitaminen edellyttää.
Lukijalista: sähköpostiosoitteesi säilytetään listalla, kunnes peruutat tilauksen. Peruutuksen jälkeen osoite poistetaan listalta. Vahvistamattomat tilaukset poistetaan viimeistään säännöllisen siivouksen yhteydessä.

Kun säilytysaika päättyy, tiedot poistetaan tai anonymisoidaan.

Henkilötietojen käsittelijät

Käytämme palvelun tuottamiseen seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme sopimuksen perusteella:

Stripe: maksujen käsittely ja arvonlisäveron laskenta ostajan maan mukaan.
Resend: tilausvahvistusten ja latauslinkkien lähettäminen sähköpostitse.
Neon: tietokanta, johon tilaustiedot tallennetaan.
Vercel: verkkokaupan tekninen alusta (hosting).
Cloudflare R2: ostettujen PDF-tiedostojen säilytys ja lataukset.
Upstash: pyyntömäärien rajoitus (rate limiting) väärinkäytösten estämiseksi; käsittelee IP-osoitetta lyhytaikaisesti.

Kaikki käsittelijät ovat sitoutuneet käsittelemään tietoja vain antamiemme ohjeiden mukaisesti ja tietosuojalainsäädäntöä noudattaen.

Tietojen siirrot EU/ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista voi käsitellä tietoja EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Tällaisissa siirroissa käytämme GDPR:n edellyttämiä suojatoimia: siirrot perustuvat EU:n komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn, jos palveluntarjoaja on siihen sertifioitu.

Rekisteröidyn oikeudet

Sinulla on tietosuoja-asetuksen mukaan seuraavat oikeudet:

Oikeus saada pääsy tietoihin: voit pyytää jäljennöksen sinusta tallennetuista henkilötiedoista.
Oikeus oikaisuun: voit pyytää virheellisen tai puutteellisen tiedon korjaamista, esimerkiksi väärin kirjatun sähköpostiosoitteen.
Oikeus poistoon: voit pyytää tietojesi poistamista. Huomaa, että emme voi poistaa tietoja, joita meidän on lain mukaan säilytettävä (esimerkiksi kirjanpitoon kuuluvat tilaustiedot), ennen kuin lakisääteinen säilytysaika on päättynyt.
Oikeus käsittelyn rajoittamiseen: voit tietyissä tilanteissa pyytää, että tietojesi käsittelyä rajoitetaan.
Oikeus siirtää tiedot järjestelmästä toiseen: voit pyytää itse antamasi, sopimuksen perusteella käsiteltävät tiedot koneluettavassa muodossa itsellesi tai toiselle palveluntarjoajalle.
Oikeus vastustaa käsittelyä: voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen ansiokastuki@gmail.com. Vastaamme pyyntöihin ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.

Jos katsot, että henkilötietojesi käsittely ei ole lainmukaista, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Evästeet

Verkkokauppa käyttää vain toiminnan kannalta välttämättömiä evästeitä ja vastaavia tekniikoita, joita tarvitaan esimerkiksi tilauksen ja maksutapahtuman tekniseen toimintaan. Emme käytä seuranta-, analytiikka- tai mainosevästeitä, emmekä jaa selaustietojasi kolmansille osapuolille markkinointitarkoituksiin. Koska käytössä ovat vain välttämättömät evästeet, erillistä evästesuostumusta ei tarvita.

Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimilla. Tietoliikenne on salattua, tietoihin pääsevät käsiksi vain ne, jotka niitä työssään tarvitsevat, ja maksutietojen käsittely on kokonaan Stripen vastuulla sen tietoturvasertifioidussa ympäristössä.

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta esimerkiksi lainsäädännön tai käyttämiemme palveluntarjoajien muuttuessa. Ajantasainen versio on aina saatavilla verkkokaupan sivuilla. Olennaisista muutoksista pyrimme kertomaan selkeästi.

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota yhteyttä: ansiokastuki@gmail.com.