Laadittu [25.8.2025]
1. Rekisterinpitäjä
Olli Posti
Porakuja 15
01650 Vantaa
info@olliposti.fi
2. Henkilötietojen käsittelijä
Paketis Oy
Y-tunnus: 3243897-1
Eerikinkatu 18 lh. 6
00100 Helsinki
Paketis Oy toimii henkilötietojen käsittelijänä Rekisterinpitäjän lukuun, toteuttaen verkkokaupan teknisen ylläpidon, maksujen vastaanoton, tilausten käsittelyn ja asiakaspalvelun.
3. Maksupalveluntarjoaja
Maksutapahtumien osalta tietoja käsittelee myös Paytrail Oyj (2122839-7), joka toimii itsenäisenä rekisterinpitäjänä maksutietojen käsittelyssä.
4. Käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Verkkokaupan tilausten vastaanottaminen, käsittely ja toimittaminen
- Maksujen vastaanotto ja maksuliikenteen toteuttaminen
- Asiakaspalvelu ja asiakasviestintä
- Asiakassuhteen hoitaminen ja ylläpito
- Lakisääteisten velvoitteiden täyttäminen (kirjanpito, viranomaisvelvoitteet)
- Markkinointi, mikäli asiakas on antanut siihen suostumuksensa
Käsittelyn oikeusperusteena on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti sopimus (tilausten toteuttaminen) sekä rekisterinpitäjän lakisääteiset velvoitteet.
5. Käsiteltävät henkilötiedot
- Nimi
- Osoite
- Sähköpostiosoite
- Puhelinnumero
- Maksutapahtumatiedot (esim. maksutapa, viitenumero, summa)
- Tilaustiedot (tilatut tuotteet, toimitustapa, hinta)
- Asiakasviestintä ja reklamaatiot
- Tekniset tiedot, kuten IP-osoite ja evästeet (analytiikka ja turvallisuus)
6. Tietojen lähteet
Tiedot saadaan asiakkaalta tilauksen yhteydessä sekä verkkokaupan teknisistä järjestelmistä.
7. Tietojen vastaanottajat ja siirrot
- Paketis Oy henkilötietojen käsittelijänä (tilausten käsittely, maksuliikenne, asiakaspalvelu)
- Paytrail Oyj maksutietojen käsittelijänä ja itsenäisenä rekisterinpitäjänä maksutapahtumien osalta
- Viranomaiset, jos laki edellyttää
Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asiakkaan suostumusta tai lainmukaista perustetta.
8. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi:
- Tilaustiedot ja maksutiedot säilytetään kirjanpitolain mukaisesti vähintään 6 vuotta
- Asiakasviestintää säilytetään tarpeen mukaan asiakassuhteen ajan
9. Rekisteröidyn oikeudet
Asiakkaalla on seuraavat oikeudet GDPR:n mukaisesti:
- Oikeus saada tieto henkilötietojen käsittelystä
- Oikeus tarkastaa omat tietonsa
- Oikeus vaatia tietojen oikaisua tai poistamista
- Oikeus rajoittaa tai vastustaa tietojen käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus markkinointiin milloin tahansa
Pyynnöt tulee lähettää sähköpostitse osoitteeseen info@olliposti.fi.
10. Tietoturva
Henkilötietoja käsitellään huolellisesti ja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoihin on pääsy vain niillä henkilöillä, joilla on siihen työtehtäviensä perusteella oikeus.