1. Rekisterinpitäjä
Mika Mujunen
Kuopio
Sähköposti: mika@mikamujunen.com
Yhteyshenkilö kaikissa tietosuoja-asioissa on Mika Mujunen (yhteystiedot yllä).
2. Mitä tietoja käsitellään ja miksi
| Tiedot | Käyttötarkoitus | Oikeusperuste |
|---|---|---|
| Tilaustiedot: nimi, sähköposti, puhelin, yritys, Y-tunnus, laskutusosoite, lisätiedot, tilatut tuotteet | Tilauksen käsittely, tuotteiden ja käyttöoikeuksien toimittaminen, laskutus ja asiakasviestintä | Sopimuksen täytäntöönpano (GDPR 6.1 b) ja lakisääteinen velvoite, esim. kirjanpito (6.1 c) |
| Yhteydenotot sähköpostilla (esim. demotunnuspyynnöt) | Kysymyksiin vastaaminen ja demotunnusten toimittaminen | Oikeutettu etu (6.1 f) / sopimusta edeltävät toimet (6.1 b) |
| Kävijätilastot (Google Analytics) | Sivuston käytön seuranta ja kehittäminen | Suostumus (6.1 a) – vain jos hyväksyt analytiikan |
| Tekniset tiedot sivua ladattaessa (IP-osoite, selaintiedot) | Sivuston toiminta ja tietoturva, fonttien ja ikonien lataus | Oikeutettu etu (6.1 f) |
Tilaus lähetetään omasta sähköpostiohjelmastasi. Verkkokauppa ei tallenna tilaustietoja tietokantaan, vaan ne saapuvat rekisterinpitäjän sähköpostiin. Tietojen antaminen on tilauksen edellytys: ilman niitä tilausta ei voida toimittaa eikä laskuttaa.
3. Tietojen vastaanottajat ja luovutukset
Organisaatioasiakkaat: Leanohjaamoon tallennettujen tietojen käsittelystä organisaation puolesta sovitaan käsittelijäsopimuksessa (GDPR 28 art.), joka on osa palvelun ehtoja: Lataa käsittelijäsopimus (PDF).
Tietoja ei myydä eikä luovuteta markkinointiin. Tietoja käsittelevät rekisterinpitäjän lisäksi vain seuraavat palveluntarjoajat:
- Laskutuspalvelu: Ukko.fi. Rekisterinpitäjä toimii kevytyrittäjänä, joten lasku lähetetään laskutuspalvelun kautta. Laskutuspalvelu saa laskutukseen tarvittavat tiedot ja vastaa niistä omana rekisterinpitäjänään.
- Sähköposti- ja verkkotunnuspalvelun tarjoaja, jonka palvelimilla sähköpostit ja sivusto sijaitsevat.
- Google Ireland Ltd / Google LLC (Google Analytics) – vain suostumuksellasi.
- Google Fonts (fontit) ja Cloudflare cdnjs (ikonit): selaimesi hakee fontit ja ikonit näiltä palvelimilta, jolloin ne näkevät IP-osoitteesi.
4. Siirrot EU:n ja ETA:n ulkopuolelle
Google voi käsitellä tietoja myös Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework), johon Google LLC on sitoutunut, sekä EU-komission vakiosopimuslausekkeisiin. Muuten tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
5. Säilytysajat
- Tilaus- ja asiakasviestit: asiakassuhteen ajan ja enintään 2 vuotta viimeisestä tilauksesta tai yhteydenotosta.
- Kirjanpitoon liittyvät tositteet: kirjanpitolain mukaan 6 vuotta (laskutuspalvelun säilyttämänä).
- Google Analytics -tiedot: Google Analyticsin säilytysasetuksen mukaan, enintään 14 kuukautta.
- Evästeet ja selaintallennus: ks. taulukko kohdassa 6.
6. Evästeet ja selaintallennus
| Nimi | Tyyppi | Tarkoitus | Säilyy |
|---|---|---|---|
| Ostoskorin tallennus | Välttämätön, selaimen paikallinen tallennus | Ostoskori ja keskeneräisen tilauslomakkeen tiedot säilyvät sivun päivityksen yli. Tiedot ovat vain omassa selaimessasi, eikä niitä lähetetä minnekään. | Kunnes tilaus lähetetään tai kori tyhjennetään |
| mm_evastesuostumus | Välttämätön eväste (.mikamujunen.com) | Muistaa evästevalintasi kaikilla mikamujunen.com-sivuilla | 12 kk |
| _ga | Analytiikka (Google), vain suostumuksella | Erottaa kävijät toisistaan tilastoissa | 2 vuotta |
| _ga_9EM4GGDY1B | Analytiikka (Google), vain suostumuksella | Säilyttää istunnon tilan | 2 vuotta |
Sama evästevalinta koskee kaikkia mikamujunen.com-sivuja ja -palveluita, joten hyväksyntää ei kysytä joka sivulla erikseen. Analytiikka käynnistyy vain, jos hyväksyt sen. Voit perua tai muuttaa suostumuksesi milloin tahansa – peruminen poistaa Google Analyticsin evästeet. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
7. Sinun oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- vaatia virheellisten tietojen korjaamista
- vaatia tietojesi poistamista, ellei laki velvoita säilyttämään niitä
- vaatia käsittelyn rajoittamista ja vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus)
- perua suostumuksesi milloin tahansa
Pyynnöt voi lähettää osoitteeseen mika@mikamujunen.com. Pyyntöihin vastataan viimeistään kuukauden kuluessa.
8. Valitusoikeus
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.
9. Automaattinen päätöksenteko ja tietoturva
Tietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin. Sivusto käyttää salattua HTTPS-yhteyttä. Sähköpostit ja laskutustiedot suojataan palveluntarjoajien käyttäjätunnuksin ja salasanoin, ja niihin on pääsy vain rekisterinpitäjällä.