Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Lilclo Oy (Y-tunnus 3351169-1) Palvelu: marjoja.fi Tietosuoja-asioiden yhteyshenkilö: Veli-Antti Riihimäki Sähköposti: info@pikkuvaate.fi

2. Keitä seloste koskee

Seloste koskee palvelun kävijöitä, jonotuslistalle liittyviä henkilöitä, ostajia, myyjiä sekä henkilöitä, jotka asioivat asiakaspalvelun tai ylläpidon kanssa.

3. Mitä henkilötietoja käsittelemme

Käsiteltävät tiedot riippuvat siitä, miten käytät palvelua:

• Tili- ja kirjautumistiedot: sähköpostiosoite, salattu tai tunnistuspalvelun hallinnoima kirjautumistieto, käyttäjätunniste, käyttäjätyyppi sekä tilin tila ja tapahtuma-ajat.
• Myyjän tunniste- ja yhteystiedot: etu- ja sukunimi, puhelinnumero sekä yritysmyyjältä yrityksen nimi, Y-tunnus ja yhteyshenkilön tiedot.
• Myyjän palveluun lisäämät tiedot: julkinen nimi, esittely, kuvat, tuotteet, hinnat, määrät, saatavuus, nouto-osoitteet ja niiden koordinaatit, toimitusalueet sekä nouto- ja toimitusajat.
• Ostajan ja asioinnin tiedot: nimi, sähköposti, puhelinnumero, mahdollinen toimitusosoite, ostoskorin ja tilauksen sisältö, valittu toimitustapa ja aika, tilauksen tila, viestit sekä arvostelut.
• Jonotuslistan tiedot: sähköpostiosoite, postinumero, valitut hakuehdot, kieli sekä suostumuksen versio ja ajankohta.
• Maksu- ja laskutustiedot: Stripe-asiakas- ja maksutapatunnisteet, kortin tyyppi, neljä viimeistä numeroa ja voimassaoloaika, veloitukset, tiliotteet ja kuitit. Lilclo Oy ei tallenna koko korttinumeroa tai kortin turvakoodia.
• Tekniset ja turvallisuustiedot: IP-osoite, selain- ja laitetiedot, pyynnön tunnisteet, aikaleimat, istunto- ja evästetiedot, virhe- ja turvallisuuslokit sekä palvelun käyttöä kuvaavat tapahtumat. Sijaintia käytettäessä käsittelemme annettua postinumeroa tai laitteen ilmoittamaa sijaintia hakua varten.

4. Google-kirjautuminen

Kun valitset Google-kirjautumisen, Google välittää palvelulle kirjautumisen varmistamiseen tarvittavan Google-tilin yksilöivän tunnisteen sekä valitsemistamme käyttöoikeuksista riippuen sähköpostiosoitteen, nimen ja profiilikuvan. Käytämme tietoja vain tilin luomiseen, tunnistamiseen ja kirjautumiseen. Google käsittelee kirjautumiseen liittyviä tietoja oman tietosuojakäytäntönsä mukaisesti.

Lilclo Oy ei saa eikä tallenna Google-tilisi salasanaa. Voit hallita tai peruuttaa marjoja.fi-palvelulle antamasi Google-yhteyden Google-tilisi asetuksissa. Yhteyden poistaminen Google-tililtä ei automaattisesti poista marjoja.fi-tiliäsi.

5. Mistä tiedot saadaan

Saamme tiedot pääasiassa sinulta, kun rekisteröidyt, kirjaudut, haet myyjiä, liityt jonotuslistalle, teet tilauksen, julkaiset myyjäprofiilin tai viestit palvelussa. Google-kirjautumisen tiedot saadaan Googlelta luvallasi. Maksujen tilatiedot saadaan Stripeltä. Lisäksi teknisiä tietoja syntyy automaattisesti palvelua käytettäessä.

6. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimus ja sopimusta edeltävät toimet: tilin luominen, kirjautuminen, myyjäprofiilin julkaiseminen, tuotteiden välitys, tilausten tekeminen ja toteuttaminen, viestintä, maksujen käsittely sekä asiakaspalvelu.
• Lakisääteinen velvoite: kirjanpito-, vero- ja muiden lakisääteisten tietojen säilyttäminen sekä viranomaispyyntöihin vastaaminen.
• Oikeutettu etu: palvelun tietoturva, väärinkäytösten ehkäisy, virheiden selvittäminen, saatavuuden valvonta, oikeusvaateiden käsittely sekä palvelun kehittäminen tietosuojan huomioivilla käyttötilastoilla.
• Suostumus: jonotuslista- ja saatavuusilmoitukset, laitteen tarkan sijainnin käyttö sekä mahdolliset vapaaehtoiset markkinointi- tai analytiikkaevästeet. Suostumuksen voi peruuttaa milloin tahansa.

7. Tietojen vastaanottajat ja luovutukset

Emme myy henkilötietoja. Tietoja käsittelevät vain ne tahot, joille se on tarpeen palvelun toteuttamiseksi:

• Tilauksen osapuolet: myyjä saa tilauksen toteuttamiseen tarvittavat ostajan yhteys- ja tilaustiedot. Ostajalle näytetään myyjän julkiseksi merkitsemät profiili-, tuote-, saatavuus- ja noutotiedot.
• Amazon Web Services (AWS): tunnistautuminen, tietokannat, tiedostot, sähköpostit, lokit, valvonta ja muu palvelun tekninen tuotanto.
• Google: Google-kirjautuminen sekä käyttäjän avaamat Google Maps -linkit.
• Stripe: maksukortin lisääminen, maksut, veloitukset ja maksutapahtumien väärinkäytösten torjunta.
• OpenStreetMapin kartta- ja laattapalvelut: karttojen näyttäminen. Palveluntarjoaja voi saada tavanomaisia teknisiä tietoja, kuten IP-osoitteen.
• Viranomaiset, tuomioistuimet ja neuvonantajat, kun laki velvoittaa tai se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

8. Siirrot EU- ja ETA-alueen ulkopuolelle

Palvelun AWS-pääalue on Suomessa (eu-north-1), mutta jotkin palveluntarjoajat voivat käsitellä tietoja myös EU- tai ETA-alueen ulkopuolella. Tällöin siirto perustuu Euroopan komission riittävyyspäätökseen, vakiosopimuslausekkeisiin ja tarvittaessa täydentäviin suojatoimiin tai muuhun lainmukaiseen siirtoperusteeseen.

9. Tietojen säilytysajat

Säilytämme tietoja vain niin kauan kuin niiden käyttötarkoitus, sopimus, turvallisuus tai laki edellyttää. Nykyiset pääperiaatteet ovat:

• Tili- ja profiilitietoja säilytetään tilin voimassaolon ajan. Poistopyynnön jälkeen tiedot poistetaan tai anonymisoidaan, ellei alla kuvattu säilytysvelvollisuus estä sitä.
• Suljettuihin tilauksiin ja asiakaspalveluun liittyviä toiminnallisia henkilötietoja voidaan säilyttää enintään 2 vuotta asian selvittämistä ja oikeusvaateita varten.
• Kirjanpito-, maksu-, kuitti- ja muut lakisääteiset taloustiedot säilytetään pääsääntöisesti 7 vuotta.
• Turvallisuus- ja auditointitietoja voidaan säilyttää enintään 7 vuotta, jos se on tarpeen väärinkäytösten selvittämiseksi, valvonnaksi tai oikeusvaateeksi.
• Lyhytikäiset tiedot poistuvat käyttötarkoituksen mukaan yleensä 1–90 päivässä: esimerkiksi tarjouslaskelmat 1 päivässä, profiilikatselun kaksoiskappaleiden esto 2 päivässä, karanteenitiedostot 7 päivässä, idempotenssitiedot 30 päivässä ja ilmoitusten toimitustiedot 90 päivässä. Oikeudellinen säilytyskielto voi poikkeuksellisesti pidentää aikaa.

10. Evästeet ja selaintallennus

Käytämme palvelun toiminnan kannalta välttämättömiä istunto- ja käyttöoikeusevästeitä kirjautumisen, tilausten ja viestien suojaamiseen. Tallennamme selaimeen myös valitun postinumeron (enintään 1 vuosi), kielivalinnan ja keskeneräisen rekisteröinnin myyjätyypin. Voit poistaa nämä selaimesi asetuksista, mutta välttämättömien tietojen estäminen voi rikkoa palvelun toimintoja.

Emme tällä hetkellä käytä markkinointi- tai kolmannen osapuolen analytiikkaevästeitä. Jos niitä otetaan käyttöön, pyydämme tarvittaessa suostumuksesi ennen niiden asettamista. Google-, Stripe- ja karttatoiminnot voivat asettaa omia välttämättömiä tietojaan, kun käytät kyseistä toimintoa.

11. Tietojen suojaaminen

Suojaamme tiedot muun muassa salauksella siirron aikana ja soveltuvin osin tallennuksessa, käyttöoikeusrajauksilla, erillisillä ympäristöillä, lokituksella, valvonnalla, varmuuskopioilla sekä avainten ja salaisuuksien hallinnalla. Ostajan yhteystiedot ja jonotuslistan sähköpostit salataan tai pseudonymisoidaan, eikä arkaluonteisia tunnisteita tallenneta hakemistoihin tai tavanomaisiin lokeihin. Tietoihin pääsevät vain tehtävänsä vuoksi siihen oikeutetut henkilöt ja palveluntarjoajat.

12. Automaattinen päätöksenteko

Emme tee henkilötiedoillasi sellaista täysin automaattista päätöksentekoa, jolla olisi GDPR:n 22 artiklassa tarkoitettu oikeusvaikutus tai vastaava merkittävä vaikutus. Tietoturva- ja väärinkäytössäännöt voivat kuitenkin automaattisesti rajoittaa tai hylätä pyynnön. Voit pyytää tilanteen tarkistamista ottamalla meihin yhteyttä.

13. Rekisteröidyn oikeudet

Sovellettavan lainsäädännön ja käsittelyperusteen mukaan sinulla on oikeus:

• saada pääsy henkilötietoihisi ja jäljennös niistä sekä pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista, kun niiden säilyttämiselle ei enää ole lainmukaista perustetta;
• pyytää käsittelyn rajoittamista tietyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella sekä vastustaa suoramarkkinointia milloin tahansa;
• saada suostumukseen tai sopimukseen perustuvat, automaattisesti käsitellyt antamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa;
• peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

14. Oikeuksien käyttäminen ja valitus

Lähetä pyyntö osoitteeseen info@pikkuvaate.fi. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme yleensä kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

15. Muutokset selosteeseen

Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu. Julkaisemme uusimman version tällä sivulla ja ilmoitamme olennaisista muutoksista tarvittaessa palvelussa tai sähköpostitse.