Tietosuojaseloste

Viimeksi päivitetty: [PVM]

1. Rekisterinpitäjä

[YRITYKSEN NIMI]
[Y-TUNNUS]
[OSOITE]
[SAHKOPOSTI]

2. Mitä tietoja keräämme ja miksi

Keräämme henkilötietoja palvelun käyttämisen mahdollistamiseksi. Kerättävät tiedot:

• Tilin tiedot: sähköpostiosoite, nimi, Clerk-käyttäjätunnus. Käsittelyperuste: sopimuksen täytäntöönpano (GDPR art. 6(1)(b)).
• Organisaatiotiedot: yrityksen nimi, organisaatiotunnus Clerkissä. Käsittelyperuste: sopimuksen täytäntöönpano.
• Tuotetiedot: valmistajan nimi, osoite, sähköposti; vastuullisen toimijan tiedot. Käsittelyperuste: sopimuksen täytäntöönpano.
• Laskutustiedot: nimi, sähköposti laskutusta varten. Käsittelyperuste: lakisääteinen velvoite ja oikeutettu etu.
• Käyttöloki: kirjautumisajat, API-kutsut. Käsittelyperuste: oikeutettu etu (tietoturva).

3. Tietojen säilytysaika

Tilin tiedot säilytetään palvelusuhteen ajan ja poistetaan 30 päivää tilin sulkemisen jälkeen, ellei laki edellytä pidempää säilytystä. Laskuaineisto säilytetään kirjanpitolain mukaisesti 6 vuotta.

4. Tietojen luovuttaminen

Henkilötietojasi ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia alihankkijoita:

• Clerk (clerk.com): käyttäjätunnistautuminen ja organisaatiohallinta (USA, SCC-sopimus)
• Cloudflare (cloudflare.com): palvelininfrastruktuuri, tietokanta ja tiedostosäilytys (EU)
• Holvi: laskutus (käytetään palvelun ulkopuolella, ei pääsyä tuotetietoihin)

5. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada tietoa käsittelemistämme henkilötiedoistasi (art. 15)
• pyytää tietojen oikaisemista (art. 16)
• pyytää tietojen poistamista (art. 17)
• rajoittaa käsittelyä (art. 18)
• siirtää tietosi toiseen palveluun (art. 20)
• tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

Lähetä pyynnöt osoitteeseen: [SAHKOPOSTI]

6. Evästeet ja kolmannen osapuolen skriptit

Käytämme Clerkin istuntoevästeita kirjautumisen ylläpitämiseen. Käytämme Google Fonts -palvelua fonttilatauksia varten — tämä aiheuttaa yhteyden Googlen palvelimiin sivun latauksen yhteydessä. Emme käytä seurantaevästeitä tai analytiikkapalveluita tällä hetkellä.

7. Tietoturva

Tilit suojataan Clerkin tarjoamalla tunnistautumisella. Tiedot salataan siirron aikana TLS-protokollalla. Tuotetiedot tallennetaan Cloudflaren D1-tietokantaan, joka sijaitsee EU:ssa.