Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä kauppiastilin ja Palvelun käyttäjätilien osalta on Takapulpetti Oy (Y-tunnus 3367873-1), Liisankatu 5 C, 00170 Helsinki. Yhteydenotot: valle@takapulpetti.com, +358 40 160 8609.

Kauppias on rekisterinpitäjä omien asiakkaidensa osalta, kun kassalla tai kuitilla käsitellään asiakkaan tietoja. Takapulpetti toimii tällöin henkilötietojen käsittelijänä DPA:n mukaisesti.

Lisensoitu maksupalvelukumppani (Partneri) on itsenäinen rekisterinpitäjä krypton vastaanoton, konversion, tilityksen ja rahanpesun estämisen osalta.

2. Mitä tietoja käsittelemme

Kauppiastili: yrityksen nimi, Y-tunnus, osoite, liiketoiminnan kuvaus, yritysmuoto, arvioitu volyymi, IBAN, yhteyshenkilön nimi, sähköposti ja puhelin.

Käyttäjätili: nimi, sähköposti, salasanan tiiviste, istunnot, rooli (yrittäjä tai kassa).

Maksutiedot: summa, ALV, tila, aikaleimat, palkkio, tekniset viitteet ja tilausviite. Emme säilytä lompakon yksityisiä avaimia emmekä korttinumeroita.

Kuitti: asiakkaan sähköposti vain, jos kuitti pyydetään.

Julkinen kauppiashakemisto: nimi, osoite ja kuvaus, jos kauppias on aktivoitu ja listaus on päällä.

Tekniset lokit: IP-osoite, selain, virheet ja webhook-tapahtumat Palvelun turvaamiseksi.

3. Oikeusperuste ja tarkoitus

Sopimuksen täytäntöönpano (GDPR 6 art. 1 b): tilin avaus, kassa, tilitysraportit ja tuki.

Lakivelvoite (6 art. 1 c): kirjanpito. Rahanpesun estäminen hoidetaan Partnerin toimesta.

Oikeutettu etu (6 art. 1 f): väärinkäytösten esto, tietoturva ja Palvelun kehittäminen. Kauppias voi vastustaa käsittelyä, jos tilanne sen sallii.

Suostumus (6 art. 1 a): vain, jos sitä erikseen pyydetään. Evästeistä ks. kohta 8.

4. Kenelle luovutamme

Partneri saa maksun toteuttamiseen tarvittavat tiedot. Partneri käsittelee ne omien ehtojensa ja lupansa mukaisesti.

Tekniset alihankkijat (ylläpito, tietokanta, sähköposti, tunnistautuminen) vain Palvelun tuottamiseksi, sopimusvaraisesti.

Viranomaiset, jos laki velvoittaa.

Emme myy henkilötietoja.

5. Siirrot

Tiedot käsitellään ensisijaisesti Euroopan talousalueella. Jos alihankkija tai Partneri käsittelee tietoja ETA-alueen ulkopuolella, siirto tehdään GDPR:n mukaisten takeiden varassa (esim. komission vakiosopimuslausekkeet), milloin se on tarpeen.

6. Säilytys

Kauppias- ja maksutietoja säilytetään sopimussuhteen ajan ja sen jälkeen kirjanpito- ja muu lakisääteinen aika, Suomessa tyypillisesti kuusi vuotta tilikauden päättymisestä.

Istunnot vanhenevat. Salasanaa ei tallenneta selkokielisenä. IBAN tallennetaan salattuna.

Kuittisähköposti poistetaan tai anonymisoidaan, kun säilytysperustetta ei enää ole, jollei kirjanpito edellytä toisin.

7. Oikeutesi

Voit pyytää pääsyä, oikaisua, poistoa tai käsittelyn rajoittamista sekä siirtää tiedot, siltä osin kuin GDPR sen sallii. Lakivelvoite voi estää poiston.

Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Pyynnöt: valle@takapulpetti.com. Emme tee automatisoitua päätöksentekoa, jolla olisi GDPR 22 artiklan mukaisia oikeusvaikutuksia.

8. Evästeet ja tietoturva

Käytämme vain kirjautumisen ja tietoturvan kannalta välttämättömiä istuntoevästeitä. Emme käytä markkinointi- tai seurantaeästeitä.

Yhteydet suojataan. Pääsyä rajoitetaan tehtävien mukaan. Tietoturvaloukkauksesta ilmoitetaan lain edellyttämällä tavalla.