Tietosuojaseloste
Tässä selosteessa kerrotaan, miten Omat Viinit kerää ja käyttää henkilötietoja pullosuunnittelu-, käyttäjätili-, lupatarkistus-, tilaus- ja verkkosivupalveluissa.
Voimaantulopäivä: 18. elokuuta 2026
1. Rekisterinpitäjä ja soveltamisala
Mercantem Oy, Y-tunnus 1906794-2, joka ylläpitää Omat Viinit -palvelua, toimii tässä selosteessa kuvatun käsittelyn rekisterinpitäjänä. Postiosoite: 02400 Kirkkonummi, Suomi. Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää osoitteeseen info@omatviinit.fi.
Seloste koskee sivuston kävijöitä, rekisteröityneitä käyttäjiä, yritysasiakkaita, postituslistalle liittyneitä ja meihin yhteyttä ottavia henkilöitä. Se ei korvaa käyttäjän valitsemien kolmansien osapuolten omia tietosuojaselosteita.
2. Keräämämme henkilötiedot
- Käyttäjätili- ja tunnistautumistiedot, kuten sähköpostiosoite, käyttäjätunniste, kirjautumistapahtumat ja Googlen toimittamat tiedot, jos käytät Google-kirjautumista. Tunnistautumispalvelu käsittelee salasanat, emmekä säilytä niitä luettavassa muodossa.
- Yritys- ja lupatarkistustiedot, kuten yhteyshenkilön nimi, yrityksen nimi, Y-tunnus, alkoholiluvan numero, luvan tila ja tyyppi sekä luvallisen toimipaikan tiedot.
- Suunnittelu- ja projektitiedot, kuten etikettien asettelut ja tekstit, ladatut kuvat ja tiedostot, tiedostonimet ja metatiedot, esikatselut, projektihistoria ja projektin tila.
- Tilaus- ja asiakastiedot, kuten yritys- ja yhteystiedot, sähköpostiosoite, puhelinnumero, määrä, viestit, toivottu toimitusaika, tilausrivit, hinta, valuutta, maksun tila ja maksupalvelun tunnisteet. Stripe ei välitä meille maksukortin täydellisiä tietoja.
- Postituslista- ja markkinointitiedot, kuten nimi, yritys, sähköpostiosoite, suostumusvalinta ja valinnan ajankohta.
- Tekniset ja käyttötiedot, kuten IP-osoite, selain- ja laitetiedot, tietoturvalokit, istuntoevästeet, evästevalinnat, sivujen käyttö sekä suostumukseen perustuvat analytiikkatiedot.
- Meille lähettämäsi viestit ja asiakaspalvelutiedot.
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Käyttäjätilien luominen ja hallinta, tunnistautuminen, projektien tallentaminen, editorin tarjoaminen, tilausten käsittely ja palvelun toimittaminen. Oikeusperuste on sopimuksen täytäntöönpano tai käyttäjän pyynnöstä tehtävät sopimusta edeltävät toimet.
- Yrityksen alkoholin osto-oikeuden tarkistaminen, luvattoman käytön estäminen, palvelun suojaaminen, väärinkäytösten havaitseminen ja luotettavien toimintatietojen ylläpito. Oikeusperuste on oikeutettu etumme tarjota lainmukaista ja turvallista yrityspalvelua sekä tarvittaessa lakisääteisen velvoitteen noudattaminen.
- Maksujen käsittely, kirjanpito, riitojen käsittely sekä vero- ja muiden lakisääteisten velvoitteiden täyttäminen. Oikeusperuste on sopimuksen täytäntöönpano ja lakisääteinen velvoite.
- Postituslista- ja markkinointiviestien lähettäminen vain antamasi suostumuksen perusteella. Voit peruuttaa suostumuksen milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.
- Sivuston käytön mittaaminen ja kehittäminen Microsoft Claritylla vain, jos hyväksyt analytiikkaevästeet. Oikeusperuste on suostumus.
- Yhteydenottoihin vastaaminen ja palvelun kehittäminen. Oikeusperuste on oikeutettu etumme tarjota asiakaspalvelua ja parantaa palvelua.
5. Palveluntarjoajat ja tietojen vastaanottajat
Luovutamme henkilötietoja vain silloin, kun se on tarpeen palvelun tuottamiseksi, tilauksen toteuttamiseksi, lain noudattamiseksi, oikeuksien suojaamiseksi tai yritysjärjestelyn toteuttamiseksi. Keskeisiä vastaanottajaryhmiä ovat:
- Supabase tunnistautumis-, tietokanta- ja taustajärjestelmäpalveluihin;
- Stripe kassaan ja maksujen käsittelyyn;
- Google, jos valitset Google-kirjautumisen;
- Microsoft Clarity suostumukseen perustuvaan verkkoanalytiikkaan;
- hosting-, viestintä-, tietoturva-, kirjanpito- ja asiantuntijapalvelujen tarjoajat; sekä
- viranomaiset ja neuvonantajat, jos luovutus perustuu lakiin tai on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
6. Kansainväliset tiedonsiirrot
Osa palveluntarjoajista voi käsitellä tietoja Suomen tai Euroopan talousalueen ulkopuolella. Käytämme tarvittaessa Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä, vakiosopimuslausekkeita tai muuta lainmukaista siirtoperustetta ja asianmukaisia suojatoimia. Voit pyytää lisätietoja tietojasi koskevista suojatoimista.
7. Säilytysajat
- Käyttäjätili- ja projektitietoja säilytetään yleensä käyttäjätilin tai projektin aktiivisuuden ajan ja kohtuullisen ajan sen jälkeen palauttamista, riitojen ratkaisemista ja palvelun suojaamista varten.
- Tilaus-, maksu- ja tapahtumatietoja säilytetään kirjanpito-, vero- ja muun sovellettavan lainsäädännön sekä kanneaikojen edellyttämän ajan.
- Lupatarkistus- ja tietoturvatietoja säilytetään vain niin kauan kuin käyttöoikeuden osoittaminen, väärinkäytösten estäminen ja lakisääteisten velvoitteiden noudattaminen edellyttävät.
- Postituslista- ja markkinointitietoja säilytetään, kunnes peruutat suostumuksen tai käyttötarkoitus päättyy. Kiellon noudattamiseksi voidaan säilyttää vähimmäistieto peruutuksesta.
- Analytiikkatietoihin sovelletaan Microsoft Clarityn säilytysasetuksia. Evästevalintasi tallentava eväste säilyy enintään vuoden, ellet poista sitä aiemmin.
8. Tietoturva
Käytämme henkilötietojen suojaamiseen suunniteltuja organisatorisia ja teknisiä suojatoimia, kuten käyttöoikeuksien hallintaa, suojattuja istuntoja, rajattuja ylläpito-oikeuksia ja palveluntarjoajien tietoturvatoimia. Verkkopalvelun täydellistä turvallisuutta ei voida taata, joten käytä vahvaa ja yksilöllistä salasanaa ja suojaa kirjautumistietosi.
9. Tietosuojaoikeutesi
Tilanteesta riippuen voit pyytää pääsyä henkilötietoihisi, niiden oikaisua tai poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada toimittamasi tiedot siirrettävässä muodossa ja peruuttaa suostumuksen milloin tahansa. Voit myös tehdä valituksen valvontaviranomaiselle, kuten Suomen tietosuojavaltuutetun toimistolle osoitteessa tietosuoja.fi.
Lähetä pyyntö osoitteeseen info@omatviinit.fi. Voimme pyytää henkilöllisyytesi varmistamiseen tarvittavia tietoja. Lakisääteiset velvoitteet tai pakottavat lailliset perusteet voivat rajoittaa joidenkin pyyntöjen toteuttamista.
10. Lapset
Tilauspalvelu on tarkoitettu sellaisten yritysten valtuutetuille edustajille, joilla on lain mukainen oikeus ostaa alkoholia. Palvelua ei ole suunnattu lapsille, eivätkä lapset saa luoda käyttäjätiliä tai lähettää henkilötietoja palvelun kautta.
11. Selosteen muutokset
Voimme päivittää selostetta palvelun tai oikeudellisten vaatimusten muuttuessa. Julkaisemme päivitetyn version tällä sivulla ja muutamme voimaantulopäivää. Jos muutos vaikuttaa olennaisesti rekisteröityneisiin käyttäjiin, ilmoitamme siitä tarvittaessa myös muulla tavalla.