1. Rekisterinpitäjä
- Yritys
- Alpha Performance Group Oy (aputoiminimi DTF Studio Helsinki)
- Y-tunnus
- 3132074-4
- Rekisteröity osoite
- Heikkiläntie 2, 3. krs, 00210 Helsinki, Suomi
- Yhteydenotot tietosuoja-asioissa
- hello@dtfstudio.fi
2. Mitä tietoja keräämme
Käsittelemme seuraavia henkilötietoja:
- Tilaus- ja asiakastiedot: nimi, sähköpostiosoite, puhelinnumero, toimitusosoite, yritysasiakkailla yrityksen nimi ja Y-tunnus, tilaushistoria ja tilauksen sisältö.
- Painatusaineisto: asiakkaan toimittamat kuvatiedostot ja niihin liittyvät tuotantotiedot.
- Maksutiedot: maksutapahtuman tiedot (summa, aikaleima, tila). Maksukorttitiedot syötetään suoraan maksunvälittäjä Stripen järjestelmään — emme koskaan näe emmekä tallenna korttinumeroa.
- Viestintä: sähköpostit ja muut yhteydenotot asiakaspalveluumme.
- Verkkosivujen käyttötiedot: anonymisoidut kävijätilastot (Plausible Analytics, evästeetön). Sivusto ei aseta suostumusta vaativia evästeitä eikä käytössä ole evästebanneria, koska seuranta ei yksilöi kävijää.
3. Mihin tietoja käytetään
Tietoja käsitellään: (1) tilausten vastaanottamiseen, tuotantoon, toimitukseen ja laskutukseen (käsittelyperuste: sopimus); (2) asiakaspalveluun ja reklamaatioiden käsittelyyn (sopimus ja oikeutettu etu); (3) lakisääteisten velvoitteiden, kuten kirjanpidon, täyttämiseen (lakisääteinen velvoite); (4) uutiskirjeen lähettämiseen tilaajille (suostumus — voit perua tilauksen milloin tahansa viestin linkistä); sekä (5) palvelun kehittämiseen anonymisoitujen tilastojen avulla (oikeutettu etu).
Emme myy emmekä vuokraa henkilötietoja kolmansille, emmekä käytä tietoja automaattiseen päätöksentekoon tai profilointiin.
4. Kenelle tietoja luovutetaan
Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat (henkilötietojen käsittelijät), kukin vain oman tehtävänsä edellyttämässä laajuudessa ja tietojenkäsittelysopimusten nojalla:
- Stripe (Stripe Payments Europe, Ltd.) — maksujen käsittely. Maksutiedot siirtyvät suoraan ja salattuna Stripelle; Stripen oma tietosuojakäytäntö: stripe.com/fi/privacy.
- Supabase — tilaus- ja tarjoustietokanta sekä painatusaineiston tallennus (pilvipalvelu). Tietokanta ja tiedostot sijaitsevat EU-alueella (Irlanti).
- Netlify — verkkosivuston ja tilauspalvelun tekninen alusta (hosting).
- Resend — transaktioviestien (tilausvahvistukset, tilausilmoitukset) tekninen lähetys.
- Plausible Analytics — evästeetön, EU:ssa ylläpidetty kävijätilastointi; ei käsittele yksilöiviä henkilötietoja.
- Kuljetusyhtiöt (esim. Posti/SmartPOST) — nimi, puhelinnumero ja toimitusosoite toimitusta varten.
Tiedot siirretään palveluntarjoajille aina salattujen yhteyksien (TLS) yli. Osa palveluntarjoajista voi käsitellä tietoja EU-/ETA-alueen ulkopuolella; tällöin siirrot suojataan GDPR:n edellyttämillä suojatoimilla (mm. Euroopan komission vakiosopimuslausekkeet). Lisäksi tietoja voidaan luovuttaa viranomaisille lakisääteisen velvoitteen perusteella.
5. Säilytysajat
Tilaus- ja laskutustietoja säilytetään kirjanpitolain edellyttämän ajan (tositteet 6 vuotta, kirjanpitoaineisto 10 vuotta tilikauden päättymisestä). Painatusaineisto säilytetään tuotannon ja mahdollisten uusintapainatusten tarpeisiin kohtuullisen ajan, minkä jälkeen se poistetaan. Uutiskirjetiedot poistetaan, kun tilaus perutaan. Muut tiedot poistetaan, kun niiden käsittelylle ei enää ole perustetta.
6. Miten tiedot suojataan
Kaikki tietoliikenne on salattu (TLS/HTTPS). Tietokantaan pääsy on rajattu pääsynhallinnalla ja rivitason käyttöoikeussäännöillä (row level security); painatusaineisto säilytetään yksityisissä tallennuslohkoissa, joihin ei ole julkista pääsyä. Pääsy henkilötietoihin on vain niillä, joiden työtehtävät sitä edellyttävät. Maksukorttitietojen käsittely on kokonaan PCI DSS -sertifioidun Stripen vastuulla.
7. Sinun oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, pyytää tietojen oikaisemista tai poistamista, rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa antamasi suostumus milloin tahansa. Pyynnöt: hello@dtfstudio.fi. Vastaamme kuukauden kuluessa.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.
8. Muutokset tähän selosteeseen
Päivitämme tätä selostetta tarvittaessa esimerkiksi palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina tällä sivulla; päivityspäivä näkyy sivun yläreunassa. Kysymykset: asiakastuki.