Tietosuojaseloste
Päivitetty: 3.3.2026
Päivitetty: 3.3.2026
Nonprofit -palvelut Oy
Y-tunnus: 1723643-1
Savelantie 3 F 50, 00720 Helsinki
Silja Lehti
Tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä yllä mainittuun sähköpostiosoitteeseen. Pyrimme vastaamaan tiedusteluihin 30 päivän kuluessa.
Keräämme henkilötietoja seuraavissa tilanteissa:
Tilauksen yhteydessä: nimi, sähköpostiosoite, maksutapahtumaan liittyvät tiedot (maksutapa, tapahtuman tunniste, ajankohta). Emme käsittele tai tallenna luottokorttitietoja – maksut käsittelee maksunvälittäjä [Stripe / muu].
Sähköpostilistalle liittyessä: sähköpostiosoite ja mahdollinen etunimi.
Sivuston käytön yhteydessä: IP-osoite, selain- ja laitetiedot, sivuston käyttöä koskevat tiedot (vieraillut sivut, vierailun kesto). Nämä tiedot kerätään evästeiden ja analytiikkatyökalujen avulla.
Asiakasviestinnässä: sähköpostiosoite, viestin sisältö ja mahdolliset liitetiedostot.
Tilauksen käsittely ja toimittaminen: tilausvahvistuksen lähettäminen, digitaalisen tuotteen toimittaminen, mahdollisten palautusten käsittely.
Asiakasviestintä: tilaukseen liittyvä viestintä, asiakastuki, tuotepäivityksistä tiedottaminen.
Sähköpostimarkkinointi: uutiskirjeiden ja markkinointiviestien lähettäminen. Vain erillisellä suostumuksella.
Sivuston kehittäminen: kävijätilastojen seuranta, käyttökokemuksen parantaminen, markkinoinnin kohdentaminen ja tehokkuuden mittaaminen.
Lakisääteisten velvoitteiden täyttäminen: kirjanpito ja mahdolliset viranomaisvelvoitteet.
Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavilla perusteilla:
Sopimus (GDPR 6(1)(b)): Tilauksen käsittelyyn ja toimittamiseen liittyvä tietojen käsittely perustuu myyjän ja asiakkaan väliseen sopimussuhteeseen.
Suostumus (GDPR 6(1)(a)): Sähköpostimarkkinointi ja markkinointievästeiden käyttö perustuvat asiakkaan antamaan suostumukseen. Suostumuksen voi peruuttaa milloin tahansa.
Oikeutettu etu (GDPR 6(1)(f)): Sivuston analytiikka ja tietoturvan varmistaminen perustuvat rekisterinpitäjän oikeutettuun etuun.
Lakisääteinen velvoite (GDPR 6(1)(c)): Kirjanpitolain edellyttämien tietojen säilyttäminen.
Tilaustiedot: kirjanpitolain edellyttämän ajan, 6 vuotta sen tilikauden päättymisestä jona tilaus on tehty.
Sähköpostilistan tiedot: kunnes asiakas peruuttaa suostumuksensa (esim. klikkaa poistumislinkkiä uutiskirjeessä).
Analytiikkatiedot: enintään 26 kuukautta keräämisestä.
Asiakasviestintä: enintään 2 vuotta viimeisimmästä yhteydenotosta, ellei pidemmälle säilytykselle ole perustetta.
Tietoja ei säilytetä pidempään kuin on tarpeellista edellä mainittujen käyttötarkoitusten toteuttamiseksi.
Emme myy, vuokraa tai luovuta henkilötietoja ulkopuolisille tahoille markkinointitarkoituksiin.
Tietoja voidaan luovuttaa seuraaville palveluntarjoajille tilauksen toteuttamiseksi ja palvelun ylläpitämiseksi:
Maksunvälittäjä: [Stripe / muu] – maksutapahtumien käsittely.
Myyntialusta: [SamCart / muu] – tilausten hallinta ja digitaalisten tuotteiden toimitus.
Sähköpostipalvelu: [MailChimp / ActiveCampaign / muu] – uutiskirjeiden ja tilausvahvistusten lähettäminen.
Analytiikka: [Google Analytics / muu] – sivuston kävijätilastointi.
Markkinointi: [Meta / Facebook / muu, mikäli käytössä] – mainosten kohdentaminen ja tulosten mittaaminen.
Palveluntarjoajat käsittelevät henkilötietoja ainoastaan rekisterinpitäjän lukuun ja ohjeiden mukaisesti. Olemme varmistaneet, että kaikki palveluntarjoajat noudattavat tietosuojalainsäädäntöä.
Tietoja voidaan luovuttaa viranomaisille, mikäli laki niin edellyttää.
Osa käyttämistämme palveluntarjoajista (esim. [Stripe, SamCart, MailChimp]) sijaitsee Yhdysvalloissa tai muualla EU/ETA-alueen ulkopuolella. Tietojen siirto toteutetaan GDPR:n mukaisin suojamekanismein, kuten EU:n hyväksymien vakiosopimuslausekkeiden (SCC) tai EU-U.S. Data Privacy Frameworkin nojalla. Varmistamme, että tietojen suojan taso vastaa EU:n tietosuojalainsäädännön vaatimuksia.
Sinulla on GDPR:n nojalla seuraavat oikeudet:
Tarkastusoikeus: Oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja oikeus saada jäljennös näistä tiedoista.
Oikeus tietojen oikaisuun: Oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
Oikeus tietojen poistamiseen: Oikeus pyytää tietojesi poistamista silloin kun tietojen käsittelylle ei ole enää perustetta. Huomaathan, että kirjanpitolain edellyttämiä tietoja ei voida poistaa ennen lakisääteisen säilytysajan päättymistä.
Oikeus käsittelyn rajoittamiseen: Oikeus pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
Oikeus tietojen siirtämiseen: Oikeus saada itse toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Vastustamisoikeus: Oikeus vastustaa tietojesi käsittelyä oikeutetun edun perusteella.
Oikeus peruuttaa suostumus: Mikäli tietojen käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.
Kaikki pyynnöt osoitetaan sähköpostitse osoitteeseen [sähköposti]. Henkilöllisyytesi voidaan varmentaa ennen pyynnön toteuttamista. Pyyntöihin vastataan 30 päivän kuluessa.
Henkilötietoja käsitellään luottamuksellisesti. Suojaamme tiedot asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja tuhoamiselta. Sivusto käyttää SSL-salausta (HTTPS) tiedonsiirron suojaamiseksi. Pääsy henkilötietoihin on rajattu vain niille henkilöille, joiden on tarpeellista käsitellä tietoja työtehtäviensä hoitamiseksi.
Sivuston evästekäytäntö on kuvattu erillisessä evästekäytännössä, joka on saatavilla sivuston alalaidassa.
Tätä tietosuojaselostetta voidaan päivittää ajoittain. Olennaisista muutoksista ilmoitetaan sivustolla. Suosittelemme tarkistamaan tämän selosteen säännöllisesti. Selosteen alussa oleva päivämäärä kertoo viimeisimmän päivityksen ajankohdan.
Mikäli katsot, että henkilötietojesi käsittely ei ole asianmukaista, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi
tietosuoja@om.fi