Tietosuojaseloste

• Tilatessasi: nimesi, sähköpostiosoitteesi, puhelinnumerosi, laskutus- ja toimitusosoitteesi, ostamasi esineet, hinta, arvonlisävero ja toimitus sekä maksun tila (maksettu, hyvitetty). Korttitiedot syötetään maksupalvelun omalla sivulla, eivätkä ne tule koskaan meille.
• Jos peruutat kaupan: nimesi, sähköpostiosoitteesi, tilaus ja viestisi sekä ilmoituksen vastaanottamisen päivä ja kellonaika, peruuttamisen todisteeksi ja palautuksen ja maksun palauttamisen hoitamiseksi.
• Laskut ja kuitit: samat tilaus- ja asiakastiedot, kirjanpidon vaatimalla tavalla.
• Kun lähetät viestin tai pyydät mittatilaustyötä, toimitustarjousta tai varausta: nimesi, sähköpostiosoitteesi, puhelinnumerosi jos annat sen, viestisi ja kyseinen esine.
• Tekniset tiedot: sivuston käytöstä Google Cloud tallentaa tavanomaiset palvelinlokit (aika, pyydetty osoite, vastaus, selaimen tyyppi ja IP-osoite) palvelun toiminnan ja tietoturvan vuoksi.

• Esineen myynti ja toimitus sekä siihen liittyviin kysymyksiin vastaaminen: sopimuksen täytäntöönpano tai sopimusta edeltävät toimet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Kirjanpito ja verotus: tilaukset, laskut ja kuitit säilytetään, koska laki sitä edellyttää (6 artiklan 1 kohdan c alakohta; kirjanpitolaki).
• Sivuston tietoturva ja toimivuus: oikeutettu etumme suojata palvelua ja asiakkaitamme (6 artiklan 1 kohdan f alakohta).
• Emme käytä tietojasi mainontaan emmekä myy niitä. Emme käytä analytiikka- emmekä seurantaevästeitä.

Verkkosivusto, tietokanta ja tallennetut tiedostot toimivat Google Cloudissa Suomessa (alue europe-north1, Hamina). Asiakastiedot säilytetään siellä.

Google voi käsitellä rajallisesti teknisiä ja tukeen liittyviä tietoja Suomen ulkopuolella tietojenkäsittelyehtojensa mukaisesti. Alla luetellut palvelut hoitavat tiettyjä tehtäviä henkilötietojen käsittelijöinämme.

• Google Cloud (Google Cloud EMEA Ltd, Irlanti): sivuston ylläpito, tietokanta, tiedostojen tallennus ja palvelinlokit Suomessa sekä verkkotunnuksen nimipalvelu (Cloud DNS). Firebase Authentication hoitaa vain Puupapatin omien ylläpitäjien kirjautumisen, ei asiakkaiden. Google Cloud Translationia käytetään vain tuotekuvausten kääntämiseen, eikä niissä ole asiakastietoja.
• Paytrail Oyj (Suomi): verkkomaksut. Annamme Paytrailille summan, tilatut esineet, tilausnumeron ja sähköpostiosoitteesi. Pankki- tai korttitietosi syötät Paytrailin tai pankkisi omille sivuille, eivätkä ne tule meille. Paytrail on maksupalveluntarjoajana itsenäinen rekisterinpitäjä käsittelemiensä maksutietojen osalta.
• Resend, Inc. (Yhdysvallat): lähettää sähköpostimme (tilausvahvistukset, laskut ja kuitit sekä vahvistukset viesteistäsi ja pyynnöistäsi) EU-alueeltaan Irlannista. Se saa nimesi, sähköpostiosoitteesi ja viestin sisällön.
• Planeetta Internet Oy (Suomi): verkkotunnuksen rekisteröinti. Sille ei luovuteta asiakastietoja.

Sähköpostipalvelu voi siirtää tietoja Yhdysvaltoihin. Siirrot perustuvat EU–Yhdysvallat-tietosuojakehykseen tai Euroopan komission vakiosopimuslausekkeisiin sen tietojenkäsittelyehtojen mukaisesti.

• Tilaukset, laskut ja kuitit: vähintään kuusi vuotta sen tilikauden päättymisestä, jona ne on tehty, kuten kirjanpitolaki edellyttää. Niitä ei voi poistaa aiemmin, ei myöskään pyynnöstä. Peruuttamisilmoitukset säilytetään niihin liittyvän tilauksen kanssa.
• Viestit, mittatilaustyöpyynnöt, toimitustarjoukset ja varaukset, joista ei syntynyt ostoa: poistetaan tai anonymisoidaan 24 kuukauden kuluttua viimeisestä yhteydenotosta.
• Palvelinlokit: 30 päivää.
• Ostoskori ja kielivalintasi säilyvät vain omassa selaimessasi.

Sivusto käyttää vain toimintansa kannalta välttämättömiä evästeitä. Analytiikka-, mainos- tai seurantaevästeitä ei ole, joten emme pyydä evästesuostumusta.

• pp_locale (eväste, 1 vuosi): muistaa valitsemasi kielen.
• Ostoskori (selaimen tallennustila laitteellasi): koriin lisäämäsi esineet. Tietoja ei lähetetä meille ennen tilausta.
• __session (eväste, 8 tuntia): vain Puupapatin ylläpitäjille, kun he kirjautuvat hallintaan.

• Voit pyytää kopion tiedoistasi, pyytää korjaamaan ne tai poistamaan ne, kun meidän ei enää tarvitse säilyttää niitä.
• Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä, pyytää käsittelyn rajoittamista ja saada antamasi tiedot koneluettavassa muodossa.
• Kirjoita yllä olevaan sähköpostiosoitteeseen. Vastaamme kuukauden kuluessa. Voimme pyytää sinua ensin vahvistamaan henkilöllisyytesi.
• Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi, Lintulahdenkuja 4, 00530 Helsinki).