Tietosuoja
Rekisterinpitäjä: ALTRIX OÜ, Pikk tn 78-21, 50603 Tartu linn, Tartu maakond, Eesti, info@allikasilm.ee.
Mitä tietoja käsittelemme ja miksi
- Nimi, sähköposti, puhelinnumero, toimitusosoite — tilauksen käsittelyyn ja toimittamiseen (sopimus, tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta). Luovutetaan kuljetusyhtiölle (Venipak, Omniva, OSC) vain toimitusta varten.
- Laskutustiedot — säilytetään 7 vuotta kirjanpitolain perusteella (6 artiklan 1 kohdan c alakohta).
- Uutiskirjeen sähköpostiosoite — vain suostumuksellasi (6 artiklan 1 kohdan a alakohta); tilauksen voi perua jokaisessa viestissä olevasta linkistä.
- Nimi, noutopiste tai osoite, tilausnumero — jos tuotteen lähettää kumppanimyyjä, luovutamme nämä tiedot sille vain osoitetarraa varten (peruste: sopimus, 6 artiklan 1 kohdan b alakohta). Kumppani ei näe sähköpostiosoitettasi. Puhelinnumero luovutetaan kuljetusliikkeelle osoitetarraa luotaessa pakettia koskevia ilmoituksia varten; kuljetusliike tulostaa sen osoitetarraan, joten kumppani näkee sen vain siellä. Kumppani toimii toimeksiannostamme, ei saa käyttää tietoja mainontaan ja poistaa ne viimeistään 30 päivän kuluttua toimituksesta.
Evästeet
Välttämättömät — ostoskori, kielivalinta ja evästevalintasi (as_lang, as_consent, WooCommerce-istuntoevästeet). Kauppa ei toimi ilman niitä, joten ne eivät vaadi suostumusta.
Analytiikka — Google Analytics 4 (Google Ireland Ltd), evästeet _ga ja _ga_*, säilytysaika enintään 2 vuotta. Analytiikkaevästeet asetetaan vain sen jälkeen, kun olet painanut evästebannerissa ”Hyväksy kaikki”. Sitä ennen Google-tagi toimii suostumustilassa (Consent Mode) ilman evästeitä ja lähettää vain anonyymejä teknisiä signaaleja. Ei mainontaa eikä tietojen luovuttamista mainontaa varten.
Istuntotallenteet — Microsoft Clarity (Microsoft Ireland Operations Ltd, henkilötietojen käsittelijä puolestamme): käyntien tallenteet ja lämpökartat, jotta löydämme sivuston hankalat kohdat. Lomakekentät, osoitteet ja maksutiedot piilotetaan, eikä niitä lähetetä Microsoftille. Evästeet _clck (enintään 1 vuosi) ja _clsk (1 päivä); tallenteita säilytetään 30 päivää, koostettuja tietoja enintään 13 kuukautta. Otetaan käyttöön vain painettuasi ”Hyväksy kaikki”.
Chat — reaaliaikainen chat toimii Crisp-palvelun kautta (Crisp IM SAS, Ranska); chat-ikkuna tulee näkyviin, kun olet tehnyt valinnan evästebannerissa, ja se käyttää omia evästeitään keskustelun toimintaan. Chat-lomakkeella lähetetty nimi ja sähköpostiosoite tulevat postilaatikkoomme, ja niitä käytetään vain vastaamiseen.
Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa sivun alareunan linkistä ”Evästeasetukset”.
Muistutukset ja arvostelut
Jos annoit sähköpostiosoitteesi kassalla mutta et viimeistellyt tilausta, voimme muistuttaa sinua ostoskorista — enintään kaksi viestiä 24 tunnin sisällä, ja jokaisessa on linkki ”Lopeta ostoskorimuistutukset”. 14 päivää toimituksen jälkeen kysymme kerran, miten kasvisi ovat lähteneet kasvuun. Oikeusperusteena on kaupan oikeutettu etu; ostoskorin tietoja käytetään muistutuksiin enintään 3 päivän ajan.
Oikeutesi
Oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa niiden käsittelyä, siirtää ne järjestelmästä toiseen ja peruuttaa suostumus — pyynnöstä osoitteeseen info@allikasilm.ee. Vastaamme 30 päivän kuluessa. Valitukset: Viron tietosuojavirasto (Andmekaitse Inspektsioon, aki.ee).
Myyjät ALLIKASILMissa
Mitä tietoja keräämme
- Myyjän tiedot: yrityksen nimi tai FIE:n nimi, rekisterikoodi, virallinen osoite, edustajien ja yhteyshenkilön nimet. DAC7-ilmoitusta varten FIE:stä myös henkilötunnus ja syntymäaika (FIE ilmoitetaan luonnollisena henkilönä).
- Yhteystiedot: sähköpostiosoite, puhelinnumero, osoite.
- Maksu- ja verotiedot: IBAN ja tilinhaltijan nimi, KMKR-numero, verotusasema (arvonlisäverovelvollinen tai ei).
- Kasvinterveystiedot: PTA:n rekisterinumero, oikeus antaa kasvipasseja, kasvatuspaikan osoite.
- Kauppatiedot: tuotteet, hinnat, tilaukset, lähetykset ja seurantanumerot, palautukset, välityspalkkiot, tilitykset, myynti- ja tilitysraportit, itselaskutuslaskut (Endale arve koostamine), itselaskutussopimus ja merkintä sen hyväksymisestä (päivämäärä, kellonaika, kirjautumistapa), merkinnät asiakirjojen vahvistamisesta, ”Maksettu”-otteet.
- Viestinvaihto ja tarkastukset: viestit myyjän tilillä ja sähköpostitse, tuotteiden ja tilin tarkastuspäätökset, valitukset ja rikkomusilmoitukset.
- Tekniset tiedot: kirjautumiset myyjän tilille, IP-osoite, toimintojen ajankohdat — tilin suojaamiseksi.
Miksi ja millä perusteella
| Tarkoitus | Peruste (GDPR) |
|---|---|
| Rekisteröinti, tilin tarkastus, tuotteiden julkaiseminen, tilaukset, tilitykset | sopimus, 6 artiklan 1 kohdan b alakohta |
| Kirjanpito: myynti- ja tilitysraportit, itselaskutuslaskut | lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta — Raamatupidamise seadus § 6, 7, 12; Käibemaksuseadus § 37 |
| Myyjiä koskeva ilmoitus EMTA:lle (DAC7) | lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta — Maksualase teabevahetuse seadus §§ 20²⁰–20²⁵ |
| Kasvien jäljitettävyys, PTA:n tietopyynnöt | lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta — asetus (EU) 2016/2031 |
| Yhteystietosuodatin teksteissä ja viesteissä, petosten torjunta, kauppapaikan ostajien suojaaminen | oikeutettu etu, 6 artiklan 1 kohdan f alakohta |
| Valitusten ja rikkomusilmoitusten käsittely | lakisääteinen velvoite ja oikeutettu etu, 6 artiklan 1 kohdan c ja f alakohta |
Yhteystietosuodatin piilottaa automaattisesti puhelinnumerot, sähköpostiosoitteet ja linkit tuotesivuilta ja viesteistä. Se ei itse tee päätöksiä tilin estämisestä — ne tekee ihminen.
Ohjelma voi hylätä tuotekortin automaattisesti (markkinapaikan säännöt, kohta 4). Pyynnöstäsi päätöksen tarkastaa ihminen.
Kenelle luovutamme tietoja
- Ostajalle — vain nimen tai tilan nimen ja lähetyspaikkakunnan. Myyjän yhteystietoja ei luovuteta ostajalle.
- Kuljetusliikkeille — Omniva, Venipak, DPD (ALTRIXin osoitetarrat) sekä kuljetusliike, jonka kanssa myyjä toimii oman sopimuksensa perusteella — osoitetarraan ja lähetykseen tarvittavat tiedot (lähetysosoite, nimi, puhelinnumero).
- Pankille — tilityksiä varten.
- ALTRIXin henkilötietojen käsittelijöille: sivuston ja sähköpostin palvelinpalvelu (Zone Media OÜ, Viro), maksupalvelu Paysera (Liettua), chat-palvelu Crisp (Crisp IM SAS, Ranska), Google Analytics (Google Ireland Ltd), Microsoft Clarity (Microsoft Ireland Operations Ltd; vain evästeisiin annetulla suostumuksella) sekä ALTRIXin kirjanpitoa hoitava tilitoimisto. Emme käännä myyjien tekstejä emmekä luovuta niitä käännöspalveluille.
- Viranomaisille — lain mukaan: EMTA, PTA sekä poliisi ja tuomioistuin pyynnöstä.
- Tuotekorttien tekoälytarkastus: Anthropic (Yhdysvallat; siirto EU:n vakiosopimuslausekkeiden perusteella) — vain tuotekortin teksti ja kuvat, ilman ostajien tietoja.
Tietoja säilytetään EU:ssa. Poikkeus on Google Analytics (vain evästeisiin annetulla suostumuksella): Google voi käsitellä tietoja Yhdysvalloissa. Perusteena on Euroopan komission päätös EU:n ja Yhdysvaltojen välisen tietosuojakehyksen tietosuojan tason riittävyydestä (täytäntöönpanopäätös (EU) 2023/1795), jonka piiriin Google LLC kuuluu.
Ostajien tiedot myyjällä
Tilauksen lähettämistä varten myyjä saa ostajan nimen, noutopisteen tai osoitteen ja tilausnumeron — vain sen, mitä osoitetarraan tarvitaan. Myyjä ei näe myyjän tilillä ostajan sähköpostiosoitetta eikä puhelinnumeroa. Vastaanottajan puhelinnumeron kuljetusliike tulostaa osoitetarraan — myyjä näkee sen vain siellä. Myyjä käsittelee näitä tietoja toimeksiannostamme (GDPR:n 28 artikla) vain lähettämistä varten ja poistaa ne viimeistään 30 päivän kuluttua toimituksesta. Niiden käyttäminen uutiskirjeisiin ja mainontaan on kielletty.
Kuinka kauan säilytämme tietoja
| Tiedot | Säilytysaika |
|---|---|
| Keskeneräinen rekisteröinti (sähköpostiosoitetta ei ole vahvistettu tai hakemusta ei ole lähetetty) | 30 päivää, sitten poistetaan |
| Hylätty myyjähakemus | 90 päivää hylkäämisestä (mahdollisen valituksen varalta), sitten poistetaan |
| Aktiivisen myyjän tiedot | sopimuksen voimassaolon ajan |
| Myynti- ja tilitysraportit, itselaskutuslaskut, tilitykset | 7 vuotta tilikauden päättymisestä (Raamatupidamise seadus § 12) |
| DAC7-tiedot | kuluva ja 6 edellistä kalenterivuotta, enintään 10 vuotta (Maksualase teabevahetuse seadus § 8 lg 3) |
| Kasvien alkuperää ja myyntiä koskevat kirjaukset: mikä myyjä (PTA:n rekisterinumero) on toimittanut kunkin yksikön, tilausnumero | 3 vuotta (asetus (EU) 2016/2031, art. 69 lg 1 ja 4) |
| Kauppapaikan ohittamisen estämiseen tarvittavat tiedot (nimi, yhteystiedot) | 24 kuukautta sopimuksen päättymisestä (”Myyjän ehtojen” mukaisen ohittamiskiellon kesto) |
| Viestinvaihto, valitukset, tarkastuspäätökset | 3 vuotta sopimuksen päättymisestä — oikeustoimesta johtuvien vaatimusten yleinen vanhentumisaika (Tsiviilseadustiku üldosa seadus § 146 lg 1) |
Myyjän oikeudet
Samat kuin ostajalla: oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Tietoja, jotka meidän on lain mukaan säilytettävä, emme poista ennen säilytysajan päättymistä. Pyynnöt osoitteeseen info@allikasilm.ee, vastaamme 30 päivän kuluessa. Valituksen voi tehdä tietosuojaviranomaiselle (Andmekaitse Inspektsioon, aki.ee).