Tietosuojaseloste

Virtue Oy (y-tunnus 2585796-7, jäljempänä "me" tai "Palveluntarjoaja") toimii rekisterinpitäjänä Omastore-alustan käyttäjien (kauppiaiden) henkilötietojen osalta.

Virtue Oy:lle ei ole nimetty erillistä tietosuojavastaavaa (DPO), sillä käsittelytoimintamme laajuus ei sitä edellytä. Tietosuoja-asioissa yhteyshenkilönä toimii yrityksen johto. Kaikki tietosuojaan liittyvät kysymykset ja pyynnöt osoitetaan osoitteeseen tuki@virtue.fi.

Tämä seloste koskee kauppiaiden (Omastore-alustan käyttäjien) tietoja. Kauppiaiden loppuasiakkaiden henkilötietojen käsittelystä Virtue Oy:n roolissa tietojenkäsittelijänä on sovittu erikseen käyttöehtojen kohdassa 10.

Käsittelemme kauppiasasiakkaidemme henkilötietoja seuraaviin tarkoituksiin:

• Sopimuksen täyttäminen – Palvelun toimittaminen, käyttäjätilien hallinta ja asiakastuki (GDPR 6 art. 1 b).
• Laskutus ja kirjanpito – Laskujen laatiminen, maksujen seuranta ja kirjanpitovelvoitteiden täyttäminen (GDPR 6 art. 1 b ja c).
• Palvelun kehittäminen – Käyttöanalytiikka ja palvelun laadun parantaminen oikeutetun edun perusteella (GDPR 6 art. 1 f).
• Palveluviestintä – Pakollinen palveluun liittyvä viestintä, kuten tiedotteet käyttöehtomuutoksista ja laskutuksesta, sopimuksen perusteella (GDPR 6 art. 1 b).
• Markkinointiviestintä – Sähköinen suoramarkkinointi olemassa oleville asiakkaille oikeutetun edun perusteella (GDPR 6 art. 1 f; tietoyhteiskuntakaari 26 §). Markkinointiviestinnästä voi kieltäytyä koska tahansa ottamalla yhteyttä osoitteeseen tuki@virtue.fi tai sähköpostiviestin peruutuslinkistä.

Käsittelemme seuraavia kauppiastilin yhteyshenkilöä koskevia tietoja:

• Nimi ja sähköpostiosoite
• Yrityksen nimi ja y-tunnus
• Laskutusosoite
• Maksuyhteystiedot (IBAN, verkkolaskuosoite)
• Kirjautumis- ja käyttölokitiedot
• Asiakaspalveluviestinnän sisältö

Emme kerää erityisiin henkilötietoryhmiin (ns. arkaluontoiset tiedot) kuuluvia tietoja.

Säilytämme henkilötietoja seuraavasti:

• Kauppiastilin perustiedot – sopimuksen voimassaoloajan. Sopimuksen päättyessä tiedot poistetaan 30 päivän kuluessa.
• Laskutus- ja kirjanpitotiedot – kuusi (6) vuotta tilikauden päättymisestä (kirjanpitolaki).
• Käyttö- ja kirjautumislokitiedot – 12 kuukautta keräämisestä.
• Asiakaspalveluviestintä – kolme (3) vuotta viimeisestä viestistä.

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia alihankkijoita Palvelun tuottamiseksi:

• Stripe, Inc. – SEPA-suoraveloitusten käsittely ja maksutietojen hallinta. Stripe käsittelee tietoja osittain Yhdysvalloissa (ks. kohta 6).
• Palvelininfrastruktuurin tarjoaja – Palvelun tekninen ylläpito ja tietojensäilytys. Ajantasainen tieto käytetystä palveluntarjoajasta on saatavilla pyydettäessä.
• Sähköpostipalvelun tarjoaja – Palvelu- ja laskutusviestien toimitus. Ajantasainen tieto käytetystä palveluntarjoajasta on saatavilla pyydettäessä.
• Plausible Analytics – Evästeetön kävijäanalytiikka omastore.fi-sivustolla. Käsittelee ainoastaan anonymisoituja tietoja EU:ssa.

Ajantasainen ja täydellinen alihankkijalista on saatavilla pyydettäessä osoitteesta tuki@virtue.fi. Voimme luovuttaa tietoja viranomaisille, jos meillä on siihen lakisääteinen velvollisuus.

Osa alihankkijoistamme käsittelee tietoja EU/ETA-alueen ulkopuolella. Tiedossa olevat siirrot:

• Stripe, Inc. (USA) – Maksukortti- ja pankkitilitiedot. Siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) sekä Stripen EU–USA Data Privacy Framework -sertifiointiin.

Varmistamme kaikkien EU/ETA-alueen ulkopuolelle tapahtuvien siirtojen lainmukaisuuden vakiosopimuslausekkeiden tai muun GDPR:n 46 artiklan mukaisen suojakeinon avulla.

Omastore.fi-markkinointisivusto: Käytämme Plausible Analytics -palvelua, joka on evästeetön ja ei kerää henkilötietoja. Suostumusta ei tarvita.

Hallintapaneeli: Käytämme ainoastaan välttämättömiä evästeitä (strictly necessary), jotka ovat tarpeellisia Palvelun toiminnalle:

• Istuntoeväste – ylläpitää kirjautumistilaa istunnon ajan. Poistetaan, kun selain suljetaan tai istunto vanhenee.

Hallintapaneelissa ei käytetä analytiikka-, markkinointi- tai profilointiEvästeitä. Välttämättömiin evästeisiin ei tarvita erillistä suostumusta.

Sinulla on oikeus:

• Tarkastusoikeus – saada tietää, mitä tietoja sinusta on tallennettu (GDPR 15 art.).
• Oikaisupyyntö – pyytää virheellisten tai puutteellisten tietojen korjaamista (GDPR 16 art.).
• Poisto-oikeus – pyytää tietojesi poistamista, ellei meillä ole lakisääteistä perustetta niiden säilyttämiseen (GDPR 17 art.).
• Käsittelyn rajoittaminen – pyytää käsittelyn rajoittamista tietyissä tilanteissa (GDPR 18 art.).
• Tiedon siirrettävyys – saada sopimukseen perustuvat tietosi koneluettavassa muodossa (GDPR 20 art.).
• Vastustamisoikeus – vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi (GDPR 21 art.).
• Valitusoikeus – tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi), mikäli koet tietojesi käsittelyn loukkaavan oikeuksiasi (GDPR 77 art.).

Pyynnöt osoitetaan osoitteeseen tuki@virtue.fi. Vastaamme pyyntöihin GDPR:n edellyttämässä yhden kuukauden määräajassa.

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein, kuten salaamalla tietoliikenne TLS-protokollalla, rajoittamalla pääsyoikeuksia sekä varmuuskopioimalla tiedot säännöllisesti.

Jos havaitsemme tietoturvaloukkauksen, ilmoitamme siitä tietosuojavaltuutetulle ilman aiheetonta viivytystä ja mikäli mahdollista 72 tunnin kuluessa loukkauksen havaitsemisesta (GDPR 33 art.). Jos loukkaus todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille, ilmoitamme asiasta myös rekisteröidyille ilman aiheetonta viivytystä (GDPR 34 art.).

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä:
Virtue Oy
Y-tunnus: 2585796-7
Sähköposti: tuki@virtue.fi