Tietosuojaseloste
Päivitetty: 7.4.2026
1. Yleistä
Kun käytät Kalaluvat.net-palvelua, käsittelemme henkilötietojasi esimerkiksi silloin, kun ostat tuotteita, luot käyttäjätilin, vierailet verkkosivuillamme tai otat meihin yhteyttä.
Rekisterinpitäjä: Noretki Oy Y-tunnus: 3610366-9 Lohilantie 1 B, 37550 Lempäälä Sähköposti: info@kalaluvat.net
Jos sinulla on kysymyksiä tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä yllä mainittuun sähköpostiosoitteeseen.
2. Mitä tietoja käsittelemme, mihin tarkoituksiin ja millä oikeusperusteella?
2.1 Tuotteiden ostaminen
Kun ostat tuotteita Kalaluvat.net-palvelun kautta, käsittelemme henkilötietoja, jotka ovat välttämättömiä tilauksen toteuttamiseksi. Käsittelemme yleensä yhteystietojasi, kuten nimeä, sähköpostia, puhelinnumeroa ja osoitetta, sekä tilaukseen ja maksuun liittyviä tietoja. Voit ostaa tuotteen myös toiselle henkilölle, jolloin käsittelemme myös vastaanottajan yhteystietoja tilauksen toimittamiseksi.
Tämän käsittelyn oikeusperusteena on, että se on välttämätöntä ostosopimuksen toteuttamiseksi (GDPR 6 artikla 1 kohta b alakohta).
2.2 Käyttäjätili
Käyttäjätilisi on henkilökohtainen. Luomalla tilin tai tekemällä tilauksen teet kanssamme sopimuksen palvelun käytöstä. Tili yksinkertaistaa ostamista ja mahdollistaa tilaushistorian hallinnan. Voit myös kirjautua palveluun Google- tai Microsoft-tilillä, jolloin vastaanotamme nimesi ja sähköpostiosoitteesi kyseiseltä palveluntarjoajalta.
Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b alakohta).
2.3 Maksujen käsittely
Maksut käsittelee maksupalveluntarjoajamme Stripe Inc., joka toimii itsenäisenä rekisterinpitäjänä maksutietojen osalta. Korttitiedot syötetään suoraan Stripelle — emme näe tai tallenna kortin täyttä numeroa. Lisätietoja Stripen tietosuojakäytännöistä: stripe.com/privacy.
2.4 Lupien validointi
Lupiin liitettyjen QR-koodien avulla myyjäorganisaatio tai valtuutettu taho voi tarkistaa luvan voimassaolon. Tämä on tarpeen myyjäorganisaatioiden valvontatoiminnan mahdollistamiseksi.
Käsittelyn oikeusperusteena on oikeutettu etu (GDPR 6 artikla 1 kohta f alakohta).
2.5 Asiakaspalvelu ja yhteydenotot
Kun otat meihin yhteyttä, käsittelemme antamiasi tietoja voidaksemme vastata tiedusteluusi. Yhteydenottolomakkeen tietoja ei tallenneta tietokantaan, vaan ne lähetetään sähköpostitse asiakaspalveluumme.
Käsittelyn oikeusperusteena on oikeutettu etu asiakaspalvelun toteuttamiseksi (GDPR 6 artikla 1 kohta f alakohta).
2.6 Myyjäorganisaatioiden hallinta
Myyjäorganisaatiot voivat liittyä Kalaluvat.net-palveluun tuotteidensa myyntiä varten. Käsittelemme organisaation ja sen yhteyshenkilöiden tietoja organisaation hallinnan ja myynnin mahdollistamiseksi.
Myyjäorganisaatiot näkevät oman organisaationsa tuotteiden ostajien yhteystiedot myynnin seurantaa varten.
Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b alakohta).
2.7 Palvelun tietoturva
Käsittelemme teknisiä tietoja palvelun tietoturvan ylläpitämiseksi ja väärinkäytösten estämiseksi. Käsittelyn oikeusperusteena on oikeutettu etu (GDPR 6 artikla 1 kohta f alakohta).
2.8 Analytiikka
Käytämme Google Analytics 4 -palvelua (Google Ireland Limited) palvelun käytön analysoimiseksi ja kehittämiseksi. Google Analytics kerää evästeiden avulla tietoja, kuten vierailtujen sivujen osoitteita, istunnon kestoa ja laitteen tyyppiä. IP-osoitteesi anonymisoidaan ennen käsittelyä. Analytiikkaevästeet asetetaan vasta, kun hyväksyt ne evästebannerin kautta.
Käsittelyn oikeusperusteena on suostumus (GDPR 6 artikla 1 kohta a alakohta). Lisätietoja: Google Privacy Policy.
2.9 Lakisääteiset velvoitteet
Säilytämme tilaus- ja maksutietoja kirjanpitolain (1336/1997) edellyttämän ajan. Käsittelyn oikeusperusteena on lakisääteinen velvoite (GDPR 6 artikla 1 kohta c alakohta).
3. Kenelle jaamme tietojasi
Kalaluvat voi luovuttaa henkilötietoja muille vastaanottajille siinä määrin kuin se on välttämätöntä palvelun toteuttamiseksi. Näitä voivat olla esimerkiksi maksupalveluntarjoajat, analytiikkapalveluntarjoajat, sähköpostipalveluntarjoajat, palvelininfrastruktuurin tarjoajat sekä myyjäorganisaatiot, joille luovutetaan tietoja heidän tuotteidensa ostajista myynnin seurantaa varten.
Emme myy tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.
4. Tietojen siirto EU/ETA-alueen ulkopuolelle
Pääsääntöisesti käsittelemme ja säilytämme henkilötietojasi EU/ETA-alueella. Joidenkin palveluntarjoajien käyttö voi johtaa tietojen siirtoon EU/ETA-alueen ulkopuolelle (esim. Yhdysvallat). Tässä tapauksessa varmistamme, että käytössä on asianmukaiset suojatoimet, kuten EU:n komission riittävyyspäätös (EU–U.S. Data Privacy Framework) tai vakiosopimuslausekkeet (SCC).
5. Säilytys ja poistaminen
Poistamme käyttäjätiliin liittyvät tiedot, kun tilisi poistetaan. Tilaus- ja maksutiedot säilytetään kuuden vuoden ajan kirjanpitolain vaatimusten mukaisesti, minkä jälkeen ne poistetaan tai anonymisoidaan.
Voit pyytää pääsyä henkilötietoihisi ja niiden poistamista ottamalla meihin yhteyttä.
6. Tietojen käsittelyn turvallisuus
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Pääsy henkilötietoihin on rajattu vain sitä tehtävissään tarvitsevalle henkilöstölle.
7. Oikeutesi
Alla on yhteenveto oikeuksistasi GDPR:n mukaisesti:
Oikeus tarkastaa tiedot: Jos haluat tietää, mitä henkilötietoja sinusta on tallennettu, voit ottaa meihin yhteyttä. Voit myös tarkastella profiilitietojasi ja tilaushistoriaasi kirjautumalla palveluun.
Oikeus oikaisuun: Jos huomaat, että meillä on virheellisiä tietoja sinusta, voit korjata ne profiilisivullasi tai ottamalla meihin yhteyttä.
Oikeus tietojen poistamiseen ja rajoittamiseen: Sinulla on oikeus pyytää henkilötietojesi poistamista tai niiden käytön rajoittamista. Pyrimme mahdollisuuksien mukaan toteuttamaan pyynnön, mutta emme voi tehdä sitä, jos meidän on lain mukaan säilytettävä tiettyjä tietoja esim. kirjanpitotarkoituksiin.
Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä ja koneellisesti luettavassa muodossa.
Oikeus vastustaa: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, mikäli käsittely perustuu oikeutettuun etuun.
Oikeus tehdä valitus tietosuojavaltuutetulle: Jos katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit tehdä valituksen tietosuojavaltuutetun toimistolle: tietosuoja.fi.
Emme tee automaattista päätöksentekoa tai profilointia.
Jos haluat käyttää jotain edellä mainittuja oikeuksiasi tai sinulla on kysymyksiä, voit ottaa meihin yhteyttä sähköpostitse osoitteessa info@kalaluvat.net.
8. Evästeet
Kalaluvat.net käyttää evästeitä palvelun toiminnan ja kehittämisen mahdollistamiseksi. Emme käytä markkinointievästeitä.
Välttämättömät evästeet ovat palvelun toiminnan kannalta tarpeellisia, esimerkiksi kirjautumisen ylläpitoon ja ostoskorin toimintaan. Näitä ei voi poistaa käytöstä.
Toiminnalliset evästeet parantavat palvelun käyttökokemusta. Esimerkiksi karttanäkymä ladataan vasta, kun hyväksyt toiminnalliset evästeet evästebannerin kautta.
Analytiikkaevästeet (Google Analytics 4) keräävät anonyymejä käyttötietoja palvelun kehittämiseksi. Analytiikkaevästeet asetetaan vasta, kun hyväksyt ne evästebannerin kautta.
Voit hallita evästeasetuksiasi milloin tahansa evästebannerin kautta.
9. Päivitykset ja muutokset
Ilmoitamme olennaisista muutoksista palvelun verkkosivuilla.
Tämä tietosuojaseloste on laadittu 7.4.2026.