Tietosuojakäytäntö
Kuinka keräämme, käytämme ja suojaamme henkilötietojanne.
Viimeksi päivitetty: 14. huhtikuuta 2026
Rekisterinpitäjä
Rekisterinpitäjä on UMARUTTI s.r.o., Y-tunnus: 41690885, rekisteröity osoite Kozí 916/5, Praha 1, rekisteröity Prahan kaupunginoikeuden ylläpitämään kaupparekisteriin.
Yhteyssähköposti: [email protected]
Mitä tietoja keräämme
Keräämme henkilötietoja, jotka annatte suoraan — nimi, sähköposti, puhelin, toimitusosoite — sekä tietoja, jotka syntyvät automaattisesti verkkosivustoa käytettäessä (IP-osoite, selaintyyppi, vieraillut sivut).
- Rekisteröintitiedot: nimi, sähköposti, salasana (tiivistettynä)
- Tilaustiedot: toimitusosoite, laskutustiedot, tilatut tuotteet
- Maksutiedot: käsittelee yksinomaan Stripe, emme tallenna korttinumeroita
- Analytiikkatiedot: anonymisoidut liikennetiedot (vain suostumuksella)
- Viestintä: sähköpostikirjeenvaihto, tiedustelut, varaukset
Miksi käsittelemme tietoja
Sopimuksen täyttäminen — tilausten käsittely, toimitus, laskutus
Lakisääteiset velvoitteet — kirjanpito- ja verosäännökset, asiakirjojen arkistointi
Suostumus — markkinointiviestintä, analytiikkaevästeet
Oikeutettu etu — petostorjunta, palvelujen parantaminen
Tietojen säilytys
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi:
- Tilitiedot: tilin voimassaoloaika + 3 vuotta poistamisen jälkeen
- Tilaustiedot: 10 vuotta (lakisääteinen vaatimus)
- Analytiikkatiedot: enintään 26 kuukautta
- Markkinointisuostumus: peruuttamiseen asti
Tietojen jakaminen kolmansille osapuolille
Jaamme tietojanne vain luotettavien palveluntarjoajien kanssa, jotka ovat sopimuksella sitoutuneet suojaamaan tietoja:
- Stripe — maksujen käsittely
- Resend — transaktiosähköpostien lähetys
- Umami — anonymisoitu web-analytiikka (itse isännöity)
- Fakturoid — laskujen luonti
- Directus — sisällön ja käyttäjätilien hallinta
- Google (Google Analytics, Google Ads) — analytiikka ja mainonta (suostumuksella)
- Seznam.cz (Sklik) — mainonta (suostumuksella)
- Adform — mainonta ja kampanjoiden mittaus (suostumuksella)
- Cloudflare — CDN, liikenteen suojaus ja turvallisuus
Jotkut palveluntarjoajat (esim. Google, Cloudflare) voivat käsitellä tietoja EU:n/ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Tällaisessa tapauksessa siirto turvataan Euroopan komission vakiosopimuslausekkeilla tai riittävyyttä koskevalla päätöksellä.
Oikeutenne
GDPR:n mukaisesti teillä on oikeus tietojen saantiin, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, siirrettävyyteen sekä vastustamisoikeus. Voitte käyttää oikeuksianne osoitteessa [email protected].
Tilinne asetuksissa voitte ladata kopion tiedoistanne tai pyytää tilinne poistamista.
Teillä on myös oikeus tehdä valitus tietosuojaviranomaiselle (www.uoou.cz).
Tietojen turvallisuus
Käytämme salausta (HTTPS/TLS), salasanojen tiivistämistä, pääsyrajoituksia ja säännöllisiä turvallisuusauditointeja tietojenne suojaamiseksi.