Tietosuojaseloste — DTF Studio Helsinki

1. Rekisterinpitäjä

Yritys: Alpha Performance Group Oy (aputoiminimi DTF Studio Helsinki)
Y-tunnus: 3132074-4
Rekisteröity osoite: Heikkiläntie 2, 3. krs, 00210 Helsinki, Suomi
Yhteydenotot tietosuoja-asioissa: hello@dtfstudio.fi

2. Mitä tietoja keräämme

Käsittelemme seuraavia henkilötietoja:

Tilaus- ja asiakastiedot: nimi, sähköpostiosoite, puhelinnumero, toimitusosoite, yritysasiakkailla yrityksen nimi ja Y-tunnus, tilaushistoria ja tilauksen sisältö.
Painatusaineisto: asiakkaan toimittamat kuvatiedostot ja niihin liittyvät tuotantotiedot.
Maksutiedot: maksutapahtuman tiedot (summa, aikaleima, tila). Maksukorttitiedot syötetään suoraan maksunvälittäjä Stripen järjestelmään — emme koskaan näe emmekä tallenna korttinumeroa.
Viestintä: sähköpostit ja muut yhteydenotot asiakaspalveluumme.
Verkkosivujen käyttötiedot: Google Analyticsin kävijätilastot, jos hyväksyt evästeluokan Kävijätilastot, ja Google Ads -konversiotiedot, jos hyväksyt evästeluokan Markkinointi. Tarkemmin kohdassa 8 (Evästeet).

3. Mihin tietoja käytetään

Tietoja käsitellään: (1) tilausten vastaanottamiseen, tuotantoon, toimitukseen ja laskutukseen (käsittelyperuste: sopimus); (2) asiakaspalveluun ja reklamaatioiden käsittelyyn (sopimus ja oikeutettu etu); (3) lakisääteisten velvoitteiden, kuten kirjanpidon, täyttämiseen (lakisääteinen velvoite); (4) uutiskirjeen lähettämiseen tilaajille (suostumus — voit perua tilauksen milloin tahansa viestin linkistä); (5) kävijätilastointiin Google Analyticsin avulla (suostumus); sekä (6) Google Ads -konversiomittaukseen, jolla seuraamme, mitkä mainokset johtavat yhteydenottoihin ja tilauksiin (suostumus).

Emme myy emmekä vuokraa henkilötietoja kolmansille, emmekä käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

4. Kenelle tietoja luovutetaan

Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat (henkilötietojen käsittelijät), kukin vain oman tehtävänsä edellyttämässä laajuudessa ja tietojenkäsittelysopimusten nojalla:

Stripe (Stripe Payments Europe, Ltd.) — maksujen käsittely. Maksutiedot siirtyvät suoraan ja salattuna Stripelle; Stripen oma tietosuojakäytäntö: stripe.com/fi/privacy.
Supabase — tilaus- ja tarjoustietokanta sekä painatusaineiston tallennus (pilvipalvelu). Tietokanta ja tiedostot sijaitsevat EU-alueella (Irlanti).
Netlify — verkkosivuston ja tilauspalvelun tekninen alusta (hosting).
Resend — transaktioviestien (tilausvahvistukset, tilausilmoitukset) tekninen lähetys.
Google Analytics ja Google Ads (Google Ireland Limited) — kävijätilastointi ja mainosten konversiomittaus, vain jos olet hyväksynyt kyseisen evästeluokan.
Kuljetusyhtiöt (esim. Posti/SmartPOST) — nimi, puhelinnumero ja toimitusosoite toimitusta varten.

Tiedot siirretään palveluntarjoajille aina salattujen yhteyksien (TLS) yli. Osa palveluntarjoajista voi käsitellä tietoja EU-/ETA-alueen ulkopuolella; tällöin siirrot suojataan GDPR:n edellyttämillä suojatoimilla (mm. Euroopan komission vakiosopimuslausekkeet). Lisäksi tietoja voidaan luovuttaa viranomaisille lakisääteisen velvoitteen perusteella.

5. Säilytysajat

Tilaus- ja laskutustietoja säilytetään kirjanpitolain edellyttämän ajan (tositteet 6 vuotta, kirjanpitoaineisto 10 vuotta tilikauden päättymisestä). Painatusaineisto säilytetään tuotannon ja mahdollisten uusintapainatusten tarpeisiin kohtuullisen ajan, minkä jälkeen se poistetaan. Uutiskirjetiedot poistetaan, kun tilaus perutaan. Muut tiedot poistetaan, kun niiden käsittelylle ei enää ole perustetta.

6. Miten tiedot suojataan

Kaikki tietoliikenne on salattu (TLS/HTTPS). Tietokantaan pääsy on rajattu pääsynhallinnalla ja rivitason käyttöoikeussäännöillä (row level security); painatusaineisto säilytetään yksityisissä tallennuslohkoissa, joihin ei ole julkista pääsyä. Pääsy henkilötietoihin on vain niillä, joiden työtehtävät sitä edellyttävät. Maksukorttitietojen käsittely on kokonaan PCI DSS -sertifioidun Stripen vastuulla.

7. Sinun oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, pyytää tietojen oikaisemista tai poistamista, rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa antamasi suostumus milloin tahansa. Pyynnöt: hello@dtfstudio.fi. Vastaamme kuukauden kuluessa.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

8. Evästeet

Sivustoilla dtfstudio.fi, kuva.dtfstudio.fi ja booking.dtfstudio.fi on kaksi suostumusta vaativaa evästeluokkaa, Kävijätilastot ja Markkinointi, eikä Googlen palveluista lataudu mitään ennen valintaasi. Voit valita Hyväksy kaikki tai Hylkää kaikki tai valita luokat erikseen Asetukset-painikkeesta (molemmat ovat oletuksena pois päältä); käytämme vain hyväksymiäsi luokkia.

Kävijätilastot. Google Analyticsilla näemme, mitkä sivut ja kanavat johtavat yhteydenottoihin, tarjouspyyntöihin ja tilauksiin. Google signals -toiminto on pois päältä.

Markkinointi. Google Ads -konversiomittauksella näemme, mitkä Google Ads -mainokset johtavat yhteydenottoihin, tarjouspyyntöihin ja tilauksiin. Tietoja ei käytetä mainosten kohdentamiseen eikä uudelleenmarkkinointiin.

_ga ja _ga_<tunnus> — Google Analyticsin evästeet (Kävijätilastot). Ne asetetaan vasta, kun olet hyväksynyt luokan, ja ne säilyvät 2 vuotta.
_gcl_au ja _gcl_aw — Google Ads voi asettaa ne, jos hyväksyt Markkinointi-luokan. Ne yhdistävät mainosklikkauksen myöhempään yhteydenottoon tai tilaukseen ja säilyvät 90 päivää.
dtf_consent — välttämätön eväste, joka muistaa molemmat valintasi ja säilyy 12 kuukautta.

Henkilötietojen käsittelijänä toimii kummassakin palvelussa Google Ireland Limited. Käsittelyperuste on suostumus (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jonka annat kullekin luokalle erikseen. Google Analyticsin tilastotietoja säilytetään 14 kuukautta. Tietoja voidaan siirtää Yhdysvaltoihin; siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) ja Euroopan komission vakiosopimuslausekkeisiin.

Voit muuttaa tai perua suostumuksesi milloin tahansa luokka kerrallaan sivun alatunnisteen Evästeasetukset-linkistä. Kun perut luokan, sen käyttö loppuu ja kyseisen luokan evästeet poistetaan.

9. Muutokset tähän selosteeseen

Päivitämme tätä selostetta tarvittaessa esimerkiksi palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina tällä sivulla; päivityspäivä näkyy sivun yläreunassa. Kysymykset: asiakastuki.