Tietosuojaseloste

Rekisterinpitäjä

Rekisterinpitäjä on Green Setti Oy (Y-tunnus 3304948-4), Ristipellontie 14, 00390 Helsinki.

Tietosuoja-asioissa voit ottaa yhteyttä puhelimitse numeroon 040 515 0909 tai sähköpostitse osoitteeseen info@greensetti.fi.

Emme ole nimenneet tietosuojavastaavaa. Tietosuoja-asetus edellyttää sitä viranomaisilta sekä toiminnalta, jossa seurataan ihmisiä laajamittaisesti tai käsitellään arkaluonteisia tietoja — tämä kauppa ei tee kumpaakaan. Tietosuoja-asioissa vastaa yllä mainittu yhteyshenkilö.

Mitä tietoja sivusto kerää

Voit selata tuotteita ilman asiakastilin luomista. Sivuston tarjoaminen edellyttää teknisten pyyntöjen käsittelyä. Palvelinlokeista ja kävijämittauksesta kerrotaan jäljempänä.

Ostoskori säilytetään selaimessasi. Kun avaat kassan tai muutat korin tai toimituksen tietoja, palvelimellemme välitetään hinnoittelua ja saatavuuden tarkistamista varten tuotetunnisteet, määrät, selaimessa näkyvät hinnat, toimitustapa ja antamasi postinumero. Tämä tapahtuu ennen tilauksen lähettämistä.

Kun teet tilauksen kassalla, käsittelemme tilauksen hoitamiseen tarvittavat tiedot: nimen, sähköpostiosoitteen, puhelinnumeron, toimitusosoitteen ja tilatut tuotteet. Maksukortin tietoja emme näe emmekä tallenna — maksu tapahtuu maksunvälittäjän palvelussa.

Peruuttamisilmoituksesta tallennamme ilmoittajan nimen, tilauksen tunnisteen, vahvistusosoitteen, vapaaehtoisen viestin ja vastaanottoajan sekä vahvistuksen lähetystilan. Tietoja käytetään ilmoituksen käsittelyyn ja lakisääteisten velvoitteiden täyttämiseen.

Nimen, yhteystietojen ja toimitusosoitteen antaminen on edellytys tilauksen tekemiselle: ilman niitä sopimusta ei voi tehdä eikä tavaraa toimittaa. Sivujen selaaminen ja tuotteiden katselu eivät edellytä mitään tietoja. Jos kassaa ei näy, tilaus tehdään WhatsAppilla tai puhelimitse, ja silloin käsittelemme vain ne tiedot, jotka itse kerrot.

Miksi tietoja käsitellään ja millä perusteella

Tietosuoja-asetus edellyttää, että jokaiselle käsittelylle on peruste. Alla on jokainen tarkoitus, jota varten käsittelemme tietoja, ja se peruste, johon käsittely nojaa.

• Tilauksen hoitaminen, toimitus ja yhteydenpito tilaukseen liittyen — perusteena sopimus (6 art. 1 b). Ilman näitä tietoja tilausta ei voi toimittaa.
• Kirjanpito, verotus ja kuluttajansuojan mukainen vastuu — perusteena lakisääteinen velvoite (6 art. 1 c).
• Yhteydenottoihin vastaaminen — perusteena sopimuksen valmistelu (6 art. 1 b) tai oikeutettu etu vastata sinulle (6 art. 1 f).
• Palvelinlokit, vikojen selvittäminen ja väärinkäytösten torjunta — perusteena oikeutettu etu pitää kauppa toimivana ja turvallisena (6 art. 1 f).
• Kävijämäärien laskenta — perusteena oikeutettu etu tietää, mitkä sivut kiinnostavat, jotta kauppaa voi kehittää (6 art. 1 f). Mittaus on evästeetön eikä tunnista sinua.

Kun käsittely perustuu oikeutettuun etuun, sinulla on oikeus vastustaa sitä. Kerro asiasta sähköpostitse, niin lopetamme käsittelyn — ellei sille ole pakottavaa perustetta, kuten meneillään olevan tilauksen hoitaminen tai lakisääteinen velvoite.

Evästeet ja kävijämittaus

Sivusto ei käytä mainosevästeitä eikä sellaisia seurantaevästeitä, joilla sinut voisi tunnistaa tai joilla selailuasi voisi seurata sivustolta toiselle.

Käytössä on yksi välttämätön eväste:

• NEXT_LOCALE — muistaa valitun kielen. Ei sisällä tunnistetietoja eikä sitä jaeta kenellekään.

Välttämättömiin evästeisiin ei tarvita suostumusta, eikä evästeetön kävijämäärien laskenta tallenna päätelaitteellesi mitään. Siksi sivustolla ei ole evästebanneria. Jos joskus otamme käyttöön mittauksen, joka tallentaa selaimeesi tietoa tai tunnistaa sinut, suostumus kysytään ennen sen käyttöönottoa.

Kävijämäärien laskenta

Käytämme Vercel Web Analytics -mittausta nähdäksemme, mitkä sivut kiinnostavat ja mistä kävijät tulevat. Mittaus on evästeetön: se ei aseta evästeitä eikä talleta selaimeesi mitään.

Mittaus ei tunnista sinua eikä seuraa sinua muille sivustoille. Kävijät erotetaan toisistaan pyynnöstä muodostetulla tiivisteellä, joka poistetaan vuorokauden kuluessa. IP-osoitetta ei tallenneta mittaustietoon.

Jokaisesta sivunäytöstä tallentuu:

• sivun osoite ja aikaleima,
• mistä sivulta saavuit,
• karkea sijainti (maa, alue, kaupunki),
• selain, käyttöjärjestelmä ja laitetyyppi (puhelin, tabletti vai tietokone).

Osoitteesta karsitaan ennen lähetystä kaikki muu kuin kaupan omat listausvalinnat (lajittelu, kuntosuodatin, sivunumero). Näin hakukenttään kirjoittamasi teksti ja maksun paluuosoitteen tunnisteet eivät päädy mittaukseen lainkaan. Ylläpidon sivuja ei mitata. Peruuttamistoiminnon sivua ei mitata.

Kun otat yhteyttä

Yhteydenotot hoidetaan puhelimitse, WhatsAppilla ja sähköpostitse. Silloin käsittelemme niitä tietoja, jotka itse kerrot: nimen, puhelinnumeron tai sähköpostiosoitteen ja asiasi sisällön.

Käsittelyn peruste on sopimuksen valmistelu tai oikeutettu etu vastata tiedusteluun. Tietoja käytetään vain asiasi hoitamiseen — emme lähetä markkinointia ilman erillistä suostumusta emmekä myy tietoja eteenpäin.

WhatsApp on Meta Platforms Ireland Ltd:n palvelu, ja viestit kulkevat sen kautta sen omien ehtojen mukaisesti. Jos et halua käyttää WhatsAppia, soita samaan numeroon — asia hoituu samalla tavalla.

Kenelle tietoja siirtyy

Emme myy emmekä luovuta tietoja markkinointitarkoituksiin. Palvelun toteuttamiseen käytämme seuraavia palveluntarjoajia:

• Vercel — sivujen tarjoilu, palvelinlokit ja evästeetön kävijämäärien laskenta.
• Hostinger — sähköpostilaatikko.
• Supabase — tuotetietokanta, tilaukset ja tiedostot.
• Paytrail Oyj — maksunvälitys, kun maksat verkossa. Korttitiedot eivät kulje meidän kauttamme.
• WhatsApp (Meta) — vain jos itse valitset WhatsAppin yhteydenottotavaksi.
• Valittu kuljetusyhtiö — vastaanottajan nimi, toimitusosoite, puhelinnumero ja sähköpostiosoite sekä paketin tiedot, kun tilaus lähetetään kuljetusliikkeellä.

Siirretäänkö tietoja EU:n ulkopuolelle

Tiedot säilytetään EU:ssa. Tuotetietokanta, tilaukset ja tiedostot ovat Supabasen palvelussa Tukholmassa (AWS eu-north-1), ja sivut tarjoillaan samasta kaupungista.

Kaksi palveluntarjoajaa on kuitenkin yhdysvaltalaisia yrityksiä, joiden henkilöstö voi ylläpito- ja tukitehtävissä päästä tietoihin käsiksi. Siirron suojatoimet ovat:

• Vercel Inc. (sivujen tarjoilu, palvelinlokit, kävijämäärien laskenta) — EU:n ja Yhdysvaltain välinen tietosuojakehys (EU–US Data Privacy Framework) sekä komission hyväksymät vakiolausekkeet.
• Supabase Inc. (tietokanta ja tiedostot) — komission hyväksymät vakiolausekkeet (SCC).
• WhatsApp: Meta Platforms Ireland Ltd on irlantilainen, mutta Meta siirtää tietoja myös Yhdysvaltoihin omien ehtojensa ja suojatoimiensa mukaisesti. Tämä koskee vain sinua, jos itse valitset WhatsAppin.

Paytrail Oyj (maksunvälitys) ja sähköpostipalvelu toimivat EU:ssa. Saat pyynnöstä jäljennöksen käytetyistä suojatoimista sähköpostitse osoitteesta info@greensetti.fi.

Palvelinlokit

Palvelinalusta tallentaa teknisiä lokitietoja, kuten IP-osoitteen, pyydetyn osoitteen ja aikaleiman. Niitä käytetään vikojen selvittämiseen ja väärinkäytösten torjuntaan. Lokit ovat eri asia kuin yllä kuvattu kävijämäärien laskenta, eikä niitä yhdistetä siihen.

Säilytysaika

Tilausten tiedot ja niihin liittyvät tositteet säilytetään kirjanpitolain (1336/1997) edellyttämän ajan: tositteet vähintään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi. Emme voi poistaa näitä tietoja aikaisemmin, koska säilyttäminen on lakisääteinen velvoite.

Yhteydenottoja, jotka eivät johtaneet kauppaan, säilytetään niin kauan kuin asian hoitaminen edellyttää, ja ne poistetaan sen jälkeen. WhatsApp-viestit jäävät lisäksi WhatsAppin omaan palveluun sen ehtojen mukaisesti — sitä osaa emme hallitse.

Palvelinlokit säilyvät palvelinalustan oman säilytysajan, eikä niitä käytetä muuhun kuin vikojen selvittämiseen ja väärinkäytösten torjuntaan. Kävijämäärien laskennassa yksittäisen kävijän erottava tiiviste poistetaan vuorokauden kuluessa; jäljelle jää vain yhteenlaskettu tieto, josta ketään ei voi tunnistaa.

Oikeutesi

Sinulla on oikeus:

• Saada tietää, käsitelläänkö sinua koskevia tietoja, ja saada niistä jäljennös.
• Pyytää virheellisen tiedon oikaisemista.
• Pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta. Kirjanpitoon kuuluvia tietoja emme voi poistaa ennen lakisääteisen säilytysajan päättymistä.
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä tai pyytää käsittelyn rajoittamista.
• Saada sopimuksen perusteella antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle.
• Tehdä valitus valvontaviranomaiselle, jos katsot että tietojasi käsitellään lainvastaisesti.

Pyynnön voi esittää puhelimitse tai sähköpostitse. Varmistamme henkilöllisyytesi ennen tietojen luovuttamista, jotta kukaan muu ei saa niitä sinun nimissäsi. Vastaamme kuukauden kuluessa. Valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto: PL 800, 00531 Helsinki, käyntiosoite Lintulahdenkuja 4, 00530 Helsinki, puhelin 029 566 6700, tietosuoja.fi.

Automaattinen päätöksenteko

Tilauksen hinnan laskenta, maksun tilan kirjaaminen, tilausvahvistus ja kuljetustietojen välittäminen voivat tapahtua automaattisesti. Henkilökunta huolehtii muun muassa tavaran käsittelystä ja asiakaspalvelusta. Emme tee tämän teknisen tilaustenkäsittelyn perusteella sinusta yksinomaan automaattisia, oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavia henkilöä koskevia päätöksiä.

Jos valitset maksutavaksi laskun tai osamaksun, maksunvälittäjä tai luotonantaja voi tehdä omassa palvelussaan automaattisen luottopäätöksen. Se tapahtuu heidän vastuullaan ja heidän omien ehtojensa mukaisesti, ja he kertovat siitä maksun yhteydessä.

Selosteen muuttaminen

Päivitämme selostetta, kun sivuston toiminnot muuttuvat. Muutospäivä näkyy sivun yläreunassa.