KultapoikaTietosuojaseloste
Lyhyesti: Kun myyt kultaa Kultapojalle, käsittelemme nimesi, puhelinnumerosi, WhatsApp-viestisi ja kuvasi koruista, ja ennen maksua tunnistamme sinut henkilöllisyystodistuksesta. Tietoja käytetään vain kaupan tekemiseen, maksamiseen ja lain vaatimaan kirjanpitoon. Emme myy tietoja emmekä lähetä markkinointia ilman lupaasi.
1. Rekisterinpitäjä
Äijä Group Oy (Y-tunnus 3412426-3), brändi Kultapoika
Sysimiiluntie 15 B 4, 33870 Tampere
Yhteyshenkilö tietosuoja-asioissa: Sulo Mäki, puh. 040 178 8921, aijakauppa@gmail.com
2. Mitä tietoja käsittelemme
| Tieto | Mistä se tulee |
|---|---|
| Nimi ja puhelinnumero | Sinulta, kun otat yhteyttä WhatsAppissa |
| WhatsApp-viestit ja lähettämäsi kuvat koruista | Sinulta |
| Postiosoite | Sinulta, jos kulta lähetetään takaisin tai lähetystunnus toimitetaan postitse |
| Henkilöllisyystodistuksen kuva (henkilökortti, ajokortti tai passi) | Sinulta ennen maksua |
| Tilinumero | Sinulta maksua varten |
| Kaupan tiedot: esineet, painot, pitoisuudet, hinta, punnitusvideo, kuitti | Syntyvät kaupan yhteydessä |
| Sivuston käyttötiedot (evästeet) | Selaimestasi, vain jos hyväksyt mainontaevästeet |
3. Miksi ja millä perusteella
- Hinta-arvion antaminen ja kaupan tekeminen – sopimuksen valmistelu ja täyttäminen (tietosuoja-asetus 6 art. 1 b).
- Myyjän tunnistaminen – lakisääteinen velvoite (6 art. 1 c) ja oikeutettu etu (6 art. 1 f): kullan ostajan on tiedettävä, keneltä se ostaa, jotta varastetun omaisuuden kauppa ja rahanpesu voidaan estää. Ilman tunnistamista kauppaa ei tehdä.
- Maksaminen ja kirjanpito – lakisääteinen velvoite (kirjanpitolaki).
- Mahdolliset reklamaatiot ja riitatilanteet – oikeutettu etu.
- Mainonnan mittaaminen (Meta, Google) – suostumuksesi, jonka annat evästeilmoituksessa ja voit perua milloin tahansa.
Emme tee automaattisia päätöksiä emmekä profilointia. Hinta lasketaan punnituksesta ja pitoisuudesta, ei henkilötiedoistasi.
4. Kuinka kauan säilytämme
| Tieto | Säilytysaika |
|---|---|
| WhatsApp-keskustelu ja kuvat, jos kauppaa ei synny | Poistetaan 3 kuukauden kuluessa |
| Kaupan tiedot, kuitti ja punnitusvideo | 6 vuotta tilikauden päättymisestä (kirjanpitolaki) |
| Henkilöllisyystodistuksen kuva ja tunnistamistiedot | 5 vuotta kaupasta, jonka jälkeen poistetaan |
| Tilinumero | Maksutositteen osana 6 vuotta |
| Evästetiedot | Enintään 13 kuukautta; voit tyhjentää ne selaimestasi milloin tahansa |
5. Kenelle tietoja luovutetaan
Emme myy emmekä vuokraa tietojasi. Tietoja käsittelevät puolestamme vain:
- WhatsApp (Meta Platforms Ireland) – viestintäkanava. Viestit ovat päästä päähän salattuja; Meta käsittelee tilitietoja omien ehtojensa mukaisesti.
- Posti Oy – vakuutetut lähetykset (nimi, osoite, puhelinnumero lähetystunnusta varten).
- Pankki – maksun toteutus (nimi, tilinumero, viite).
- Kirjanpitäjä – lakisääteinen kirjanpito.
- Netlify, Inc. – sivuston tekninen ylläpito (palvelinlokit, IP-osoite).
- Meta ja Google – mainonnan mittaus, vain suostumuksellasi.
Viranomaisille (poliisi, Verohallinto) luovutamme tietoja vain lain velvoittamana.
WhatsApp, Netlify, Meta ja Google voivat käsitellä tietoja EU/ETA-alueen ulkopuolella, pääosin Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework) tai EU:n vakiosopimuslausekkeisiin.
6. Miten tiedot suojataan
Tietoja käsittelee vain rekisterinpitäjän puolesta toimiva henkilö. Henkilöllisyystodistusten kuvat ja kaupan asiakirjat säilytetään salatussa, salasanalla suojatussa tallennustilassa, ei WhatsAppissa. Punnitusvideot säilytetään samalla tavalla. Sivusto käyttää HTTPS-salausta.
7. Oikeutesi
Sinulla on oikeus
- saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
- pyytää virheellisen tiedon korjaamista
- pyytää tietojen poistamista, siltä osin kuin laki ei velvoita säilyttämään niitä
- vastustaa käsittelyä tai pyytää sen rajoittamista
- perua antamasi suostumus (evästeet) milloin tahansa
- tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi
Pyynnöt voit lähettää WhatsAppilla numeroon 040 178 8921 tai sähköpostilla osoitteeseen aijakauppa@gmail.com. Vastaamme kuukauden kuluessa.
8. Evästeet
Sivusto ei käytä evästeitä ilman suostumustasi. Välttämättömiin toimintoihin (evästevalintasi muistaminen) käytämme selaimen paikallista tallennustilaa, joka ei sisällä henkilötietoja eikä välitä tietoa kolmansille.
Jos hyväksyt mainontaevästeet, sivulle ladataan Meta Pixel ja Google Analytics 4. Ne keräävät tietoa sivun käytöstä ja WhatsApp-napin klikkauksista, jotta voimme mitata mainonnan toimivuutta. Google Analyticsissa IP-osoite anonymisoidaan. Voit perua suostumuksen tyhjentämällä selaimen sivustotiedot, jolloin evästeilmoitus näytetään uudelleen.
9. Muutokset
Päivitämme tätä selostetta, jos käsittely muuttuu. Ajantasainen versio on aina osoitteessa kultapoika.fi/tietosuoja.html.