Tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Laadittu 1.1.2026. Viimeisin muutos 1.1.2026.

1. Rekisterinpitäjä

Now & Forever Somisteet Oy
Y-tunnus 1529711-8
PL 760, 20101 Turku
02 234 5678 · [email protected]

2. Rekisteristä vastaava yhteyshenkilö

Asiakaspalvelu, [email protected]

3. Rekisterin nimi

Yritysjoulukortit.fi-verkkokaupan asiakas- ja tilausrekisteri.

4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Henkilötietoja käsitellään asiakassuhteen perustella sopimuksen täyttämiseksi (tilausten toimitus, laskutus, asiakaspalvelu) sekä lainsäädännön mukaisten velvoitteiden hoitamiseksi (kirjanpito).

5. Rekisterin tietosisältö

• Yhteyshenkilön nimi, sähköposti, puhelin
• Yritystiedot: nimi, Y-tunnus, laskutus- ja toimitusosoite
• Tilaustiedot: tuotteet, määrä, suunnitellun kortin sisältö (logo, tervehdys)
• Maksuhistoria ja toimituksen tila

Suunnittelutyöhön ladatut logot säilytetään palvelussa tilauksen toimituksen ajan ja sen jälkeen kohtuullisen ajan asiakaspalvelun tarpeisiin.

6. Säännönmukaiset tietolähteet

Asiakkaan itse antamat tiedot tilausvaiheessa sekä tilauksen yhteydessä tehdyt suunnitteluvalinnat (tervehdys, logon sijainti).

7. Tietojen säännönmukaiset luovutukset ja siirto EU/ETA-alueen ulkopuolelle

Tietoja luovutetaan kolmansille osapuolille vain seuraavissa tilanteissa:

• Maksunvälittäjä (Stripe Inc., Yhdysvallat) — kortti­maksun käsittely. Stripe noudattaa EU–US Data Privacy Framework -järjestelyä.
• Sähköpostipalvelu (Resend, Yhdysvallat) — tilausvahvistukset ja oikovedos­ilmoitukset.
• Painotalo (Suomi) — kortin painatusta varten tarvittavat tiedot.
• Kuljetusyhtiö — toimituksen edellyttämät yhteystiedot.

8. Rekisterin suojauksen periaatteet

Rekisteri on suojattu palomuurilla ja teknisesti vahvoilla tunnistautumis- ja salausmenetelmillä. Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja tietoja käsittelevät ovat salassapitovelvollisuuden alaisia.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla on oikeus tarkastaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Pyyntö osoitetaan rekisterinpitäjälle osoitteeseen [email protected].

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt osoitetaan rekisterinpitäjälle.

Kirjanpitolain mukaiset tiedot säilytetään 6 vuotta tilikauden päättymisestä. Sen jälkeen henkilötiedot poistetaan tai anonymisoidaan.