Tietosuojaseloste
Voimassa alkaen: 1.9.2025
Tämä tietosuojaseloste koskee Laventelitaivas.fi-verkkosivua ja sen kautta tehtäviä kirjatilauksia. Selosteessa kerrotaan, mitä henkilötietoja kerään, mihin niitä käytän ja mitkä ovat oikeutesi rekisteröitynä.
1. Rekisterinpitäjä
Heini Laitinen / Laventeli Taivas
Verkkosivusto: laventelitaivas.fi
Sähköposti: heini(at)laventelitaivas.fi
Tietosuojaa ja henkilötietojen käsittelyä koskevissa asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.
2. Mitä henkilötietoja käsitellään?
Laventeli Taivas -sivustolla voidaan käsitellä esimerkiksi seuraavia henkilötietoja:
- nimi
- sähköpostiosoite
- toimitusosoite
- postinumero ja postitoimipaikka
- mahdollinen puhelinnumero
- tilatut tuotteet ja kappalemäärät
- omistuskirjoitusta koskevat tiedot ja muut asiakkaan itse antamat lisätiedot
- maksun kohdistamiseen liittyvät tiedot
- tilauksen käsittelyyn ja toimitukseen liittyvät tiedot.
Lisäksi verkkosivuston käytöstä voi syntyä teknisiä tietoja, kuten palvelimen lokitietoja, joita voidaan käsitellä sivuston toiminnan ja tietoturvan varmistamiseksi.
3. Mihin henkilötietoja käytetään?
Henkilötietoja käsitellään:
- tilausten ja ennakkotilausten vastaanottamiseen ja käsittelyyn
- maksujen kohdistamiseen
- kirjojen toimittamiseen
- tilaukseen liittyvään yhteydenpitoon
- omistuskirjoitustoiveiden toteuttamiseen
- asiakaspalvelun ja mahdollisten reklamaatioiden hoitamiseen
- soveltuvien lakisääteisten velvoitteiden täyttämiseen
- verkkosivuston teknisen toiminnan ja turvallisuuden ylläpitämiseen.
GDPR edellyttää, että henkilötietoja kerättäessä kerrotaan muun muassa käsittelyn tarkoitus ja oikeusperuste.
4. Henkilötietojen käsittelyn oikeusperuste
Tilauksen tekemiseen ja toteuttamiseen tarvittavien henkilötietojen käsittely perustuu asiakkaan ja rekisterinpitäjän välisen sopimuksen tekemiseen ja täytäntöönpanoon.
Tietoja voidaan lisäksi käsitellä lakisääteisten velvoitteiden täyttämiseksi.
Verkkosivuston teknisen toiminnan ja tietoturvan ylläpitämisessä käsittely voi perustua rekisterinpitäjän oikeutettuun etuun.
Mahdollinen sähköinen suoramarkkinointi perustuu erilliseen vapaaehtoiseen suostumukseen.
GDPR tunnistaa nämä erillisinä käsittelyperusteina: suostumuksen, sopimuksen täytäntöönpanon, lakisääteisen velvoitteen ja oikeutetun edun.
5. Mistä henkilötiedot saadaan?
Tiedot saadaan pääasiassa asiakkaalta itseltään tilauslomakkeen, sähköpostin tai muun yhteydenoton yhteydessä.
Maksuun liittyviä tietoja voidaan saada pankilta siinä määrin kuin se on maksun kohdistamiseksi tarpeellista.
6. Kenelle tietoja voidaan luovuttaa tai kuka niitä voi käsitellä?
Henkilötietoja käsitellään vain siinä laajuudessa kuin se on sivuston toiminnan tai tilauksen toteuttamisen kannalta tarpeellista.
Tietoja voivat käsitellä esimerkiksi:
- verkkosivuston hosting- ja tekniset palveluntarjoajat
- WordPress ja sivustolla käytettävät lisäosat, kuten lomakejärjestelmä
- sähköpostipalvelun tarjoaja
- pankit maksujen käsittelyn yhteydessä
- posti- ja kuljetuspalvelut tuotteen toimittamista varten.
Henkilötietoja ei myydä ulkopuolisille.
GDPR edellyttää myös tietoa henkilötietojen vastaanottajista tai vastaanottajaryhmistä.
7. Tietojen säilyttäminen
Tilauslomakkeella kerättyjä henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan tilauksen käsittelyyn, toimittamiseen, asiakaspalveluun ja mahdollisten reklamaatioiden käsittelemiseen.
Forminator-lomakkeen lähetyksiä säilytetään enintään 24 kuukautta, minkä jälkeen ne poistetaan järjestelmästä, ellei tietojen pidemmälle säilyttämiselle ole perusteltua tai lakisääteistä syytä.
Maksuihin, verotukseen tai muihin lakisääteisiin velvoitteisiin liittyviä tietoja voidaan säilyttää lainsäädännön edellyttämän ajan.
GDPR:n mukaan rekisteröidylle tulee kertoa tietojen säilytysaika tai perusteet sen määrittämiselle.
8. Tietojen suojaaminen
Henkilötietoja pyritään suojaamaan asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käytöltä, häviämiseltä, muuttamiselta ja luovuttamiselta.
Tilaustietoihin on pääsy vain niillä henkilöillä ja palveluntarjoajilla, joiden on tarpeen käsitellä tietoja määriteltyjen käyttötarkoitusten toteuttamiseksi.
9. YouTube ja muu upotettu sisältö
Sivustolla voidaan näyttää ulkopuolisista palveluista upotettua sisältöä, kuten YouTube-videoita.
Kun käyttäjä käyttää upotettua sisältöä, kyseinen palveluntarjoaja voi käsitellä käyttäjää tai tämän laitetta koskevia tietoja oman tietosuojakäytäntönsä mukaisesti.
Mahdollisten evästeiden ja muiden vastaavien teknologioiden käytöstä voidaan antaa erillinen evästeilmoitus.
10. Rekisteröidyn oikeudet
Tietosuojalainsäädännön edellytysten täyttyessä sinulla on oikeus:
- saada tietoa henkilötietojesi käsittelystä
- pyytää pääsyä sinua koskeviin henkilötietoihin
- pyytää virheellisten tietojen oikaisemista
- pyytää tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
- saada tietyissä tilanteissa itse toimittamasi tiedot siirrettyä järjestelmästä toiseen
- peruuttaa antamasi suostumus silloin, kun käsittely perustuu suostumukseen
- tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
GDPR edellyttää, että näistä oikeuksista sekä oikeudesta tehdä valitus valvontaviranomaiselle kerrotaan rekisteröidylle.
Oikeuksiasi koskevan pyynnön voit lähettää tämän selosteen kohdassa 1 ilmoitettuun sähköpostiosoitteeseen.
11. Automaattinen päätöksenteko
Tilausten yhteydessä ei käytetä asiakkaaseen kohdistuvaa automatisoitua päätöksentekoa tai profilointia.
12. Tietosuojaselosteen muutokset
Tietosuojaselostetta voidaan päivittää, jos sivuston toiminta, käytettävät palvelut tai henkilötietojen käsittely muuttuvat.
Ajantasainen versio julkaistaan tällä sivulla.
Päivitetty 16.8.2026