1. Rekisterinpitäjä
[Yrityksen nimi], Y-tunnus [Y-tunnus]
Osoite: [Osoite]
Sähköposti: tietosuoja@shopille.fi
Tämä seloste kuvaa, miten Shopille.fi (jäljempänä "Palvelu") käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain mukaisesti.
2. Mitä tietoja keräämme
Myyjät
- Sähköpostiosoite — kirjautuminen ja viestintä
- Kaupan tiedot — kaupan nimi, kuvaus, verkkotunnus
- Tunnistautumistiedot — henkilöllisyyden vahvistuksen (KYC) ja maksutilin tiedot käsittelee maksupalveluntarjoaja Stripe; Shopille ei tallenna henkilötodistuksia eikä pankkitilitietoja omiin järjestelmiinsä
- Myyntitapahtumat — tilaukset, summat, maksutapahtumien tunnisteet ja maksutilin toimintavalmius
Ostajat
- Toimitustiedot — nimi, katuosoite, postinumero, kaupunki, puhelinnumero
- Sähköpostiosoite — tilausvahvistus ja toimituksen seuranta
- Tilaustiedot — ostetut tuotteet, summat, maksutapahtuman tila
Maksukorttitietoja ei tallenneta Shopillen järjestelmiin. Maksut käsittelee Stripe (PCI DSS -sertifioitu maksupalveluntarjoaja).
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilausten välittäminen, maksut ja toimitus | Sopimuksen täyttäminen (GDPR 6(1)(b)) |
| Tilaus- ja palveluviestit sähköpostitse | Sopimuksen täyttäminen (GDPR 6(1)(b)) |
| Palvelun tietoturva ja väärinkäytösten esto | Oikeutettu etu (GDPR 6(1)(f)) |
| Kirjanpito- ja verovelvoitteet | Lakisääteinen velvoite (GDPR 6(1)(c)) |
4. Tietojen vastaanottajat ja käsittelijät
Käytämme seuraavia palveluntarjoajia. Osapuolten rekisterinpitäjä- ja käsittelijäroolit määritellään sovellettavissa sopimuksissa:
| Käsittelijä | Tarkoitus | Sijainti |
|---|---|---|
| Stripe Payments Europe, Ltd. | Maksut, tunnistautuminen (KYC), tilitykset | Stripen tietosuojaselosteen ja sopimuksen mukaisesti |
| Cloudflare, Inc. | Palvelininfrastruktuuri, tietokanta, kuvien jakelu | Käsittelyalue ja kansainväliset siirrot vahvistetaan palvelusopimuksissa ennen käyttöönottoa |
| Resend, Inc. | Transaktiosähköpostit (kirjautumislinkit, tilausvahvistukset) | Käsittelyalue ja siirtoperusteet vahvistetaan ennen käyttöönottoa |
Ostajan toimitustiedot luovutetaan tilauksen Myyjälle toimitusta varten. Myyjä määrittää oman kauppansa asiakastietojen käsittelyn tarkoitukset. Shopillen käsittelyrooli ja ohjeet sovitaan Myyjän kanssa erillisessä tietojenkäsittelysopimuksessa.
Tietoja ei myydä kolmansille osapuolille eikä käytetä mainontaan.
5. Tietojen säilytysajat
- Myyjätili — niin kauan kuin tili on aktiivinen; poistetaan pyynnöstä, ellei lakisääteinen säilytysvelvoite estä
- Tilaustiedot — kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä
- Kirjautumisistunnot — enintään 30 päivää
- Ostoskori-istunnot — kassa vanhenee tunnissa; tietojen poistokäytäntö määritellään ennen käyttöönottoa
6. Evästeet
Palvelu käyttää ainoastaan välttämättömiä evästeitä: kirjautumisistunnon evästettä (myyjät). Emme käytä seuranta-, analytiikka- tai mainosevästeitä. Tämän vuoksi erillistä evästesuostumusta ei tarvita.
Maksusivulla Stripe voi asettaa maksun turvallisuuden edellyttämiä evästeitä (petosten esto).
7. Tietoturva
- Kaikki liikenne salataan (TLS/HTTPS)
- Pääsy tietoihin on rajattu ja tunnistautumisen takana
- Maksukortti- ja henkilöllisyystiedot käsittelee vain Stripe
- Kirjautuminen tapahtuu kertakäyttöisillä sähköpostilinkeillä — salasanoja ei tallenneta
8. Sinun oikeutesi
Sinulla on GDPR:n mukaan oikeus:
- saada pääsy tietoihisi (tarkastusoikeus)
- oikaista virheelliset tiedot
- poistaa tietosi ("oikeus tulla unohdetuksi"), ellei säilytykselle ole lakisääteistä perustetta
- rajoittaa tai vastustaa käsittelyä
- siirtää tiedot järjestelmästä toiseen
Pyynnöt: tietosuoja@shopille.fi. Vastaamme kuukauden kuluessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.
9. Muutokset tähän selosteeseen
Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitetaan Palvelussa tai sähköpostitse. Ajantasainen versio on aina saatavilla osoitteessa shopille.fi/privacy.