Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot
Kinkkiset Tilanteet Oy
Y-tunnus: 3466630-2
Osoite: Perhekuja 4 C, 00680 Helsinki
Sähköposti: asiakaspalvelu@nauramaan.com
Puhelin: 0405051909

2. Yhteyshenkilö tietosuoja-asioissa
Antti Akonniemi
Sähköposti: asiakaspalvelu@nauramaan.com
Puhelin: 0405051909
Käsittelyaika pyynnöille: 30 päivää

3. Rekisterin nimi
Nauramaan.com -palvelun asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusta
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Lippujen myynti ja toimitusten hallinta (sopimusperusteinen käsittely)
- Asiakaspalvelu ja yhteydenotot (oikeutettu etu)
- Markkinointiviestintä (suostumus)
- Verkkosivuston analytiikka ja kehittäminen (suostumus)
- Lakisääteiset velvoitteet kuten kirjanpito (lakisääteinen velvoite)

5. Kerättävät henkilötiedot
Käsittelemme seuraavia henkilötietoja:
- Perustiedot: nimi, sähköpostiosoite, puhelinnumero
- Osoitetiedot: laskutusosoite toimitusten hallintaa varten
- Ostotiedot: tilaustiedot, maksutiedot, ostoskorin sisältö
- Teknisiä tietoja: IP-osoite (anonymisoitu), evästeet, selaimen tiedot
- Käyttäytymistiedot: sivuvierailut, klikkaukset, tapahtumien katselutiedot (suostumuksen perusteella)

6. Tietolähteet
Henkilötiedot kerätään seuraavista lähteistä:
- Verkkosivuilla täytetyt lomakkeet (rekisteröinti, ostot)
- Asiakasviestintä (sähköposti, puhelin)
- Evästeet ja analytiikkatyökalut (suostumuksella)

7. Tietojen luovutus ja kansainväliset siirrot
Luovutamme henkilötietoja seuraavalle tietojen käsittelijöille:
- Svea Payments (maksutapahtumien käsittely, EU-alue)
- PostHog Inc. (analytiikka, EU-alue Frankfurt)
- Google Analytics 4 (verkkosivuston analytiikka, EU-alue)
- Meta Platforms Inc. (markkinointianalytiikka, kansainvälinen siirto EU:n tiedonsiirtomekanismien mukaisesti)
- Heroku Inc. (hosting, EU-alue)

Kaikki palveluntarjoajat sitoutuivat noudattamaan GDPR:ää. Meta-palveluiden osalta tiedot voidaan siirtää EU:n ulkopuolelle asianmukaisin suojatoimenpitein.

8. Google Analytics 4 -käyttö
Käytämme Google Analytics 4 -palvelua verkkosivustomme käytön analysoimiseen ja markkinoinnin tehostamiseen. Palvelu kerää seuraavia tietoja:
- Sivuvierailut ja käyttäjien toiminnot
- Anonyymisoituja IP-osoitteita
- Selaimen ja laitteen tiedot
- Markkinointikampanjoiden tehokkuustiedot

Tietojen säilytysaika Google Analytics 4:ssä:
- Tapahtumatiedot: 14 kuukautta
- Käyttäjätiedot: 2 kuukautta

Googlen tietosuojakäytäntö: https://policies.google.com/privacy

9. Evästeet ja niiden hallinta
Käytämme seuraavia evästeitä:

9.1 Välttämättömät evästeet
- Istuntoevästeet: käyttäjän kirjautumistilan säilyttäminen
- Ostoskorin evästeet: tuotteiden säilyttäminen ostoskorissa
- Suostumuksen evästeet: evästeiden hyväksymistilan muistaminen

9.2 Analytiikkaevästeet (suostumuksen perusteella)
- Google Analytics 4 -evästeet: sivuston käytön analysointi
- PostHog-evästeet: käyttäjäkokemuksen analysointi
- Meta Pixel -evästeet: mainoskampanjoiden seuranta

9.3 Evästeiden hallinta
Voit hallinnoida evästeiden käyttöä:
- Evästebannerin kautta sivustolla
- Selaimen asetuksista
- Analytiikkaevästeiden osalta voit peruuttaa suostumuksen milloin tahansa
- Välttämättömät evästeet ovat pakollisia sivuston toiminnalle

10. Tietojen säilytysajat
Säilytämme henkilötietoja seuraavasti:
- Asiakastiedot: asiakassuhteen ajan ja 2 vuotta sen päättymisen jälkeen
- Ostotiedot: kirjanpitolainsäädännön mukaisesti 6 vuotta
- Markkinointitiedot: suostumuksen voimassaoloajan tai peruuttamiseen asti
- Analytiikkatiedot: Google Analytics 4:ssä 14/2 kuukautta, PostHogissa 1 vuosi
- Teknisiä lokitietoja: 12 kuukautta

11. Rekisteröidyn oikeudet GDPR:n mukaisesti
Sinulla on seuraavat oikeudet:

11.1 Oikeus saada pääsy tietoihin
Voit pyytää kopiota kaikista sinua koskevista henkilötiedoista

11.2 Oikeus tietojen oikaisemiseen
Voit pyytää virheellisten tai puutteellisten tietojen korjaamista

11.3 Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
Voit pyytää henkilötietojesi poistamista tietyissä olosuhteissa

11.4 Oikeus käsittelyn rajoittamiseen
Voit pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa

11.5 Oikeus vastustaa käsittelyä
Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä

11.6 Oikeus tietojen siirrettävyyteen
Voit pyytää henkilötietojesi siirtämistä koneluettavassa muodossa

11.7 Oikeus tehdä valitus
Voit tehdä valituksen Tietosuojavaltuutetulle, jos katsot käsittelyn rikkovan GDPR:ää

11.8 Oikeuksien käyttäminen
Käytä oikeuksiasi ottamalla yhteyttä: privacy@nauramaan.com
Käsittelemme pyyntösi 30 päivän kuluessa

12. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:
- SSL-salaus tiedon siirrossa
- Palomuuri- ja pääsynhallintajärjestelmät
- Säännöllinen varmuuskopiointi
- Henkilöstön koulutus tietosuojasta
- Pääsy tietoihin vain työtehtävien edellyttämässä laajuudessa

13. Tietosuojaselosteen päivitykset
Päivitämme tätä tietosuojaselostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme sivustolla ja sähköpostitse rekisteröityneille käyttäjille.