Tietosuojaseloste

Local Food Revolution Oy

1. Johdanto

Tässä tietosuojaselosteessa kuvataan, kuinka Local Food Revolution Oy ("Toimittaja", "Alusta", "me", "meidän") käsittelee henkilötietoja tarjotessaan teknologia-alustaa, jonka kautta Tuotantotilat (Myyjät) voivat myydä tuotteitaan Ostajille (loppuasiakkaille) sekä hallinnoida tilauksia, toimituksia ja asiakasviestintää.

Tämä seloste koskee henkilötietojen käsittelyä, joka tapahtuu:

Henkilötietojen käsittelyssä noudatamme:

1.1 Toimittajan rooli henkilötietojen käsittelyssä

Toimittaja toimii henkilötietojen käsittelyssä eri rooleissa riippuen käsittelytilanteesta:

1. Rekisterinpitäjänä
Toimittaja toimii rekisterinpitäjänä silloin, kun se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot esimerkiksi seuraavissa tilanteissa:

2. Henkilötietojen käsittelijänä
Joissakin tilanteissa Toimittaja voi toimia henkilötietojen käsittelijänä Tuotantotilan puolesta, esimerkiksi kun:

1.2 Keitä tämä tietosuojaseloste koskee

1.3 Alustan periaatteet henkilötietojen käsittelyssä

1.4 Mitä tämä tietosuojaseloste ei kata

Suosittelemme tutustumaan myös Tuotantotilan omiin tietosuojakäytäntöihin silloin, kun kauppasuhde syntyy suoraan Tuotantotilan ja Ostajan välille.

1.5 Tietosuojaselosteen hyväksyminen

Käyttämällä Toimittajan palvelua hyväksyt tämän tietosuojaselosteen mukaisen henkilötietojen käsittelyn. Mikäli et hyväksy tässä kuvattua käsittelyä, et voi käyttää Toimittajan palveluita.

2. Rekisterinpitäjä ja yhteystiedot

2.1 Rekisterinpitäjä

Henkilötietojen rekisterinpitäjänä toimii:

Local Food Revolution Oy

Rekisterinpitäjä vastaa siitä, että henkilötietojen käsittely tapahtuu voimassa olevan tietosuojalainsäädännön mukaisesti.

2.2 Rekisterinpitäjän vastuut

Rekisterinpitäjänä palvelu:

2.3 Rekisterinpitäjyyden jakautuminen eri tilanteissa

Toimittajan liiketoimintamalli perustuu siihen, että se toimii teknologisena mahdollistajana Tuotantotilan ja Ostajan välillä.

A) Toimittaja itsenäisenä rekisterinpitäjänä

B) Tuotantotila rekisterinpitäjänä

Tuotantotila toimii itsenäisenä rekisterinpitäjänä suhteessa Ostajaan siltä osin kuin:

C) Toimittaja henkilötietojen käsittelijänä

Joissakin tilanteissa Toimittaja voi käsitellä henkilötietoja Tuotantotilan lukuun ja tämän ohjeiden mukaisesti. Tällöin osapuolten välillä sovelletaan erillistä tietojenkäsittelysopimusta (DPA).

2.4 Tietosuojayhteyshenkilö

Mikäli sinulla on kysyttävää henkilötietojen käsittelystä tai haluat käyttää oikeuksiasi, voit ottaa yhteyttä sähköpostilla: harry@puoti.co

Vastaamme tietopyyntöihin ilman aiheetonta viivytystä ja viimeistään yhden (1) kuukauden kuluessa pyynnön vastaanottamisesta.

2.5 Valvontaviranomainen

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle:

Tietosuojavaltuutetun toimisto
www.tietosuoja.fi
PL 800, 00531 Helsinki

3. Rekisteröityjen ryhmät ja käsiteltävät henkilötiedot

Toimittaja noudattaa tietojen minimointiperiaatetta ja käsittelee vain sellaisia henkilötietoja, jotka ovat tarpeellisia palvelun tarjoamiseksi.

3.1 Ostajat (loppuasiakkaat)

Tunnistetiedot: Etu- ja sukunimi, sähköpostiosoite, puhelinnumero, käyttäjätunnus, salasanan hash-muoto

Toimitustiedot: Toimitusosoite, postinumero ja kaupunki, toimitusohjeet, noutopistevalinnat

Tilaustiedot: Tilatut tuotteet, tilauspäivämäärä ja -kellonaika, tilausnumero

Viestintätiedot: Asiakaspalveluviestit, reklamaatiot, arvostelut ja palautteet

Tekninen käyttödata: IP-osoite

3.2 Tuotantotilat

Yritystiedot: Yrityksen nimi, Y-tunnus, osoitetiedot, laskutustiedot

Yhteyshenkilön tiedot: Nimi, sähköposti, puhelinnumero, asema yrityksessä

Sopimus- ja tilitystiedot: Sopimuksen sisältö ja kesto, myyntiraportit, komissiot ja maksut

Käyttödata: Kirjautumistiedot, lokitiedot, hallintapaneelin käyttödata

3.3 Arkaluonteiset henkilötiedot

Alusta ei lähtökohtaisesti käsittele erityisiä henkilötietoryhmiä. Mikäli Ostaja vapaaehtoisesti antaa esimerkiksi allergiatietoja toimitusohjeissa, näitä käsitellään vain tilausten toteuttamiseksi.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

4.1 Palvelun tarjoaminen ja sopimuksen toteuttaminen

Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1 b)

4.2 Asiakaspalvelu ja reklamaatiot

Oikeusperuste: Sopimus / oikeutettu etu

4.3 Petosten ehkäisy ja riskienhallinta

Oikeusperuste: Oikeutettu etu (GDPR 6.1 f)

4.4 Palvelun kehittäminen ja analytiikka

Oikeusperuste: Oikeutettu etu / suostumus (ei-välttämättömät evästeet)

4.5 Markkinointi

Oikeusperuste: Suostumus / oikeutettu etu (olemassa olevat asiakassuhteet)

Rekisteröity voi milloin tahansa peruuttaa markkinointisuostumuksensa.

4.6 Lakisääteiset velvoitteet

Oikeusperuste: Lakisääteinen velvoite (GDPR 6.1 c)

5. Henkilötietojen luovutukset ja vastaanottajat

Toimittaja luovuttaa henkilötietoja vain siinä laajuudessa kuin se on tarpeellista palvelun toteuttamiseksi. Toimittaja ei myy henkilötietoja kolmansille osapuolille.

5.1 Luovutukset Tuotantotiloille

Kun Ostaja tekee tilauksen, seuraavat tiedot luovutetaan kyseiselle Tuotantotilalle: ostajan nimi, yhteystiedot, toimitusosoite, tilaustiedot, toimitusohjeet, reklamaatiotiedot.

5.2 IT- ja tekniset palveluntarjoajat

Pilvipalveluntarjoajat, hosting-palvelut, tietokantapalvelut, analytiikkapalvelut, asiakaspalvelujärjestelmät, sähköpostipalvelut.

5.3 Tietojen siirto EU/ETA-alueen ulkopuolelle

Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle asianmukaisin suojatoimenpitein (EU:n komission mallisopimuslausekkeet, tietosuojan riittävyyspäätökset).

6. Henkilötietojen säilytys ja poistaminen

Käyttäjätili: Säilytetään niin kauan kuin tili on aktiivinen. Poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa tilin sulkemisesta.

Tilaus- ja maksutiedot: Säilytetään kirjanpitolainsäädännön mukaisesti (yleensä 6 vuotta).

Asiakaspalvelutiedot: Säilytetään niin kauan kuin on tarpeen asian käsittelemiseksi.

Markkinointitiedot: Säilytetään niin kauan kuin suostumus on voimassa.

7. Tietoturva

Alusta toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet suojatakseen henkilötietoja.

7.1 Tietoturvaloukkaukset

Jos tapahtuu henkilötietojen tietoturvaloukkaus, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidylle ilman aiheetonta viivytystä, jos riski on korkea.

8. Evästeet ja seurantateknologiat

Alusta käyttää evästeitä palvelun toimivuuden, turvallisuuden ja kehittämisen varmistamiseksi.

Käyttäjä voi hallita evästeasetuksia selaimen asetuksista tai evästetyökalun kautta.

9. Rekisteröidyn oikeudet

Ota yhteyttä: harry@puoti.co

10. Muutokset tietosuojaselosteeseen

Alusta voi päivittää tätä tietosuojaselostetta aika ajoin. Olennaisista muutoksista ilmoitetaan sähköpostitse tai palvelun sisäisellä ilmoituksella.