Tietosuojaseloste – Verkkokauppa Laava Shop Laatimispäivä: 16.11.2025 Viimeisin päivitys: 16.11.2025 Tämä tietosuojaseloste kertoo, miten Laajasalon peruskoulun vanhempainyhdistys LAAVA ry rekisterinpitäjänä käsittelee asiakkaidensa henkilötietoja verkkokaupassaan voimassa olevan tietosuojalainsäädännön (GDPR, tietosuojalaki) mukaisesti. 1. Rekisterinpitäjä Laajasalon peruskoulun vanhempainyhdistys LAAVA ry Y-tunnus: 1815278-2 Osoite: Laajasalon peruskoulu LAAVA ry/rehtori, PL 84301 00099 Helsingin kaupunki Sähköposti: laajikanvanhemmat@gmail.com Puhelin: 0407463495 2. Rekisterin nimi Verkkokaupan asiakasrekisteri 3. Henkilötietojen käsittelyn tarkoitus Henkilötietoja käsitellään seuraaviin tarkoituksiin: • Tilausten vastaanottaminen, käsittely ja toimittaminen • Maksutapahtumien hallinta ja varmistus • Reklamaatioiden ja palautusten käsittely • Lainsäädännön vaatimusten täyttäminen (esim. kirjanpito) 4. Käsiteltävät henkilötiedot Rekisterissä voidaan käsitellä seuraavia tietoja: Asiakastiedot • Nimi • Osoite • Sähköpostiosoite • Puhelinnumero Tilaus- ja maksutiedot • Ostetut tuotteet • Toimitustapa ja -osoite • Maksutiedot (ei maksukortin koko numeroa – Paytrail käsittelee maksut turvallisesti) Tekniset tiedot • IP-osoite • Selaimen ja laitteen tiedot • Evästeiden avulla kerätyt tiedot (analytiikka, ostoskori, kirjautuminen) 5. Tietojen käsittelyn peruste Henkilötietojen käsittely perustuu: • Sopimukseen, kun asiakas tekee tilauksen verkkokaupassa • Lakiin, kuten kirjanpitovelvoitteeseen • Suostumukseen, esimerkiksi uutiskirjeisiin ja evästeisiin 6. Tietojen luovuttaminen ja siirtäminen Tietoja voidaan luovuttaa seuraaville palveluntarjoajille: • Maksupalveluntarjoaja Paytrail • Kuljetus- ja logistiikkayritykset (esim. Posti, Matkahuolto) • Kirjanpito- ja taloushallintopalvelut • Tekniset palveluntarjoajat, kuten verkkokauppa-alustan ylläpitäjä Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin Tietoja ei siirretä EU-/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia. 7. Evästeet Verkkokauppa käyttää evästeitä: • Sivuston toiminnan varmistamiseen • Ostoskorin ja kirjautumisen mahdollistamiseen • Analytiikkaan (esim. Google Analytics – jos käytössä) Käyttäjä voi hallita evästeitä selaimen asetuksista. 8. Tietojen säilytysaika Henkilötietoja säilytetään: • Tilaustiedot: 6 vuotta kirjanpitolain mukaisesti • Tekniset lokitiedot: tarpeen mukaan, yleensä 12–24 kuukautta Tiedot poistetaan, kun niitä ei enää tarvita. 9. Ostaneen asiakkaan oikeudet Asiakkaalla on seuraavat oikeudet: • Tarkastaa omat tietonsa • Pyytää tietojen oikaisua tai poistamista • Rajoittaa tietojen käsittelyä Pyynnöt tulee lähettää sähköpostitse osoitteeseen: laajikanvanhemmat@gmail.com Jos asiakas kokee, että tietoja on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus tietosuojavaltuutetulle. 10. Tietojen suojaaminen Henkilötiedot suojataan seuraavin keinoin: • Salaus (SSL/TLS) • Palvelinympäristöjen suojaukset • Käyttöoikeusrajaukset • Säännölliset varmuuskopiot • Sopimukset tietojen käsittelijöiden kanssa 11. Yhteydenotot Kaikki henkilötietojen käsittelyä koskevat yhteydenotot tulee osoittaa: Laajasalon peruskoulun vanhempainyhdistys LAAVA ry Sähköposti: laajikanvanhemmat@gmail.com Puhelin: 0407463495