Dataskyddsbeskrivning

• När du beställer: ditt namn, din e-postadress, ditt telefonnummer, din faktura- och leveransadress, de föremål du köper, pris, moms och leverans samt betalningsstatus (betald, återbetald). Kortuppgifterna anges på betaltjänstens egen sida och når aldrig oss.
• Om du frånträder ett köp: ditt namn, din e-postadress, beställningen och ditt meddelande samt datum och klockslag då vi tog emot meddelandet, som bevis på frånträdet och för att sköta returen och återbetalningen.
• Fakturor och kvitton: samma order- och kunduppgifter, så som bokföringen kräver.
• När du skickar ett meddelande eller ber om ett beställningsarbete, en leveransoffert eller en reservation: ditt namn, din e-postadress, ditt telefonnummer om du anger det, ditt meddelande och föremålet det gäller.
• Tekniska uppgifter: när webbplatsen används sparar Google Cloud vanliga serverloggar (tid, begärd adress, svar, webbläsartyp och IP-adress) för att hålla tjänsten igång och säker.

• För att sälja och leverera ett föremål och svara på frågor om det: fullgörande av avtal eller åtgärder före ett avtal (dataskyddsförordningen artikel 6.1 b).
• Bokföring och beskattning: order, fakturor och kvitton sparas eftersom lagen kräver det (artikel 6.1 c; bokföringslagen).
• Webbplatsens säkerhet och funktion: vårt berättigade intresse av att skydda tjänsten och våra kunder (artikel 6.1 f).
• Vi använder inte dina uppgifter för reklam och säljer dem inte. Vi använder inga analys- eller spårningskakor.

Webbplatsen, databasen och de sparade filerna körs i Google Cloud i Finland (region europe-north1, Fredrikshamn). Där förvaras kunduppgifterna.

Google kan i begränsad omfattning behandla drift- och supportuppgifter utanför Finland enligt sina villkor för databehandling. Tjänsterna nedan sköter vissa uppgifter som våra personuppgiftsbiträden.

• Google Cloud (Google Cloud EMEA Ltd, Irland): drift av webbplatsen, databas, fillagring och serverloggar i Finland samt domänens namnserver (Cloud DNS). Firebase Authentication sköter endast inloggningen för Puupapats egna administratörer, inte för kunder. Google Cloud Translation används endast för att översätta produktbeskrivningar, som inte innehåller kunduppgifter.
• Paytrail Oyj (Finland): onlinebetalningar. Vi ger Paytrail beloppet, de beställda föremålen, ordernumret och din e-postadress. Dina bank- eller kortuppgifter anger du på Paytrails eller din banks egna sidor, och de når aldrig oss. Paytrail är som betaltjänstleverantör självständigt personuppgiftsansvarig för de betalningsuppgifter som Paytrail behandlar.
• Resend, Inc. (USA): skickar våra e-postmeddelanden (orderbekräftelser, fakturor och kvitton, bekräftelser på dina meddelanden och förfrågningar) från sin EU-region i Irland. Den får ditt namn, din e-postadress och meddelandets innehåll.
• Planeetta Internet Oy (Finland): registrering av domännamnet. Inga kunduppgifter lämnas ut dit.

E-posttjänsten kan överföra uppgifter till USA. Överföringarna grundar sig på dataskyddsramen mellan EU och USA eller på Europeiska kommissionens standardavtalsklausuler enligt dess villkor för databehandling.

• Order, fakturor och kvitton: minst sex år från utgången av det räkenskapsår då de gjordes, så som bokföringslagen kräver. De kan inte raderas tidigare, inte heller på begäran. Meddelanden om frånträde sparas tillsammans med beställningen de gäller.
• Meddelanden, förfrågningar om beställningsarbeten, leveransofferter och reservationer som inte ledde till ett köp: raderas eller anonymiseras 24 månader efter vår senaste kontakt.
• Serverloggar: 30 dagar.
• Kundvagnen och ditt språkval sparas endast i din egen webbläsare.

Webbplatsen använder endast det som behövs för att den ska fungera. Det finns inga analys-, reklam- eller spårningskakor, och därför ber vi inte om samtycke till kakor.

• pp_locale (kaka, 1 år): kommer ihåg språket du valt.
• Kundvagn (webbläsarens lagring på din enhet): de föremål du lagt till. Den skickas inte till oss förrän du beställer.
• __session (kaka, 8 timmar): endast för Puupapats administratörer när de loggar in för att sköta butiken.

• Du kan begära en kopia av dina uppgifter, få dem rättade eller raderade när vi inte längre behöver spara dem.
• Du kan invända mot behandling som grundar sig på vårt berättigade intresse, begära begränsning av behandlingen och få de uppgifter du gett oss i maskinläsbar form.
• Skriv till e-postadressen ovan. Vi svarar inom en månad. Vi kan be dig att först bekräfta din identitet.
• Du har rätt att lämna in klagomål till dataombudsmannens byrå (tietosuoja.fi, Banvaktsgränden 4, 00530 Helsingfors).