Tietosuojaseloste

1. Rekisterinpitäjän tiedot

Leipuritori.fi / Tomi Tanhuansuu t:mi

Y-tunnus: 3606326-5

Sähköposti: leipuritori@gmail.com

2. Mitä henkilötietoja kerätään?

Keräämme vain palvelun käytön kannalta tarpeellisia tietoja.

• tilitiedot, kuten nimi ja sähköpostiosoite
• profiili- ja leipomotiedot, kuten leipomon nimi, kuvaus, yhteystiedot, toimitusalueet ja mediasisältö
• asiointitiedot, kuten viestit, tarjouspyynnöt, vastaukset, suosikit ja asetukset
• loki- ja käyttötekniset tiedot, kuten IP-osoite, selain- ja laitetiedot sekä istuntoon liittyvät tiedot
• maksuihin liittyvät tiedot, kuten palvelutyyppi, viite, tila, maksun aikaleimat ja maksunvälittäjän tapahtumatunnisteet
• Palvelun julkisilla sivuilla kerätään rajattua käyttötietoa, kuten vierailtu sivu, vierailun ajankohta sekä palvelun tekniseen toimintaan liittyviä tietoja, kuten IP-osoite ja selaintyyppi.

3. Mihin tarkoitukseen tietoja käytetään?

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Henkilötietojen käsittelyn oikeusperusteita ovat sopimuksen täytäntöönpano (palvelun käyttö), rekisterinpitäjän oikeutettu etu (palvelun kehittäminen, tietoturva ja väärinkäytösten ehkäisy) sekä lakisääteiset velvoitteet (esimerkiksi kirjanpito).

• käyttäjätilien hallinta, tunnistautuminen ja käyttöoikeuksien valvonta
• viestien ja tarjouspyyntöjen välittäminen oikeille osapuolille
• asiakaspalvelu
• maksujen käsittely ja laskutus
• palvelun turvallisuus, väärinkäytösten ehkäisy ja häiriöiden selvittäminen
• Tietoja käytetään palvelun käytön mittaamiseen, suosituimpien sisältöjen arviointiin, kapasiteetin suunnitteluun sekä palvelun väärinkäytösten ehkäisyyn.
• Tietoja voidaan käyttää myös leipomokohtaisen analytiikan tuottamiseen palvelun oman toiminnan seurantaa varten.

4. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on palvelun käyttötarkoituksen, sopimuksen tai lakisääteisen velvoitteen vuoksi tarpeen.

Tilitietoja säilytetään pääsääntöisesti asiakkuuden ajan. Viestejä, tarjouspyyntöjä ja laskutustietoja voidaan säilyttää pidempään kirjanpito-, oikeusturva- ja väärinkäytösten ehkäisyyn liittyvien velvoitteiden perusteella.

Poistetut leipomot siirtyvät ensin poistettuun tilaan ja niiden lopullinen poisto tehdään erillisellä ylläpitoprosessilla määräajan jälkeen.

5. Tietojen luovutukset ja käsittelijät

Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.

Henkilötietoja voidaan käsitellä palvelun tuottamiseksi ja ylläpitämiseksi kolmansien osapuolten toimesta, jotka toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun. Näitä voivat olla esimerkiksi palvelininfrastruktuurin, sähköpostipalveluiden sekä maksupalveluiden tarjoajat.

Palvelussa käyttäjien itse lisäämiä tietoja, kuten profiilitietoja, ilmoituksia, viestejä ja muita palvelun käyttöön liittyviä tietoja, voidaan näyttää muille palvelun käyttäjille palvelun toiminnallisuuden mahdollistamiseksi.

Pääsääntöisesti henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Henkilötietoja voidaan kuitenkin siirtää EU-/ETA-alueen ulkopuolelle sovellettavan tietosuojalainsäädännön sallimilla perusteilla palveluntarjoajan toimesta (esim. DigitalOcean).

6. Evästeet

Palvelussa käytetään teknisesti välttämättömiä evästeitä kirjautumiseen, istunnon hallintaan, turvalliseen käyttöön ja kirjautuneen käyttäjän tunnistamiseen.

Palvelussa ei käytetä kolmannen osapuolen markkinointi- tai mainosevästeitä. Palvelun toimivuutta mitataan ensisijaisesti palvelinpuolen loki- ja käyttötiedoilla, eikä selaimeen tallenneta erillistä pysyvää analytiikkatunnistetta.

7. Rekisteröidyn oikeudet

Sinulla on soveltuvan lainsäädännön mukaiset oikeudet omiin henkilötietoihisi.

• oikeus saada pääsy omiin tietoihisi
• oikeus pyytää virheellisten tietojen oikaisua
• oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista
• oikeus vastustaa käsittelyä lain sallimissa tilanteissa
• siirtää tietonsa järjestelmästä toiseen
• oikeus tehdä valitus tietosuojavaltuutetulle

8. Tietoturva

Suojaamme henkilötietoja teknisillä ja organisatorisilla toimenpiteillä, kuten käyttöoikeuksien hallinnalla, lokituksella, salatulla tiedonsiirrolla ja varmistuksilla.

Pääsy tietoihin on rajattu vain niille henkilöille, joilla on työtehtäviensä vuoksi siihen oikeus.

Muutokset tietosuojaselosteeseen

Voimme päivittää tietosuojaselostetta palvelun kehityksen tai lainsäädännön muutosten vuoksi.

Ajantasainen tietosuojaseloste on saatavilla palvelun verkkosivustolla.