Tietosuojakäytäntö

Tämä on verkkokaupan tietosuojaseloste EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Laadittu: 1.10.2026. Viimeisin muutos: 1.10.2026.

1. Rekisterinpitäjä

• Yrityksen nimi: Musiikkipalveluyhtymä Kari Kangasluoma ja Anu Koskimaa (Arctic Stageworks)

• Y-tunnus: 3651195-3

• Osoite: Tallikuja 10, 91500 Muhos

• Sähköposti: kari@kangasluoma.com

2. Yhteyshenkilö tietosuoja-asioissa

Sama kuin yllä

3. Rekisterin nimi

• Verkkokaupan asiakas- ja tilausrekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn perusteena on rekisterinpitäjän ja asiakkaan välinen sopimus (tilaus verkkokaupasta) sekä lakisääteiset velvoitteet (kuten kirjanpitolaki).

Tietoja käytetään:

• Tilausten käsittelyyn, toimittamiseen ja arkistointiin.

• Maksutapahtumien todentamiseen ja laskutukseen.

• Asiakassuhteen hoitamiseen ja yhteydenpitoon.

• Markkinointiin ja uutiskirjeiden lähettämiseen (mikäli asiakas on antanut siihen suostumuksen).

5. Rekisterin tietosisältö

Rekisteriin kerätään vain tilauksen ja asiakassuhteen hoitamisen kannalta välttämättömiä tietoja:

• Etu- ja sukunimi

• Lähiosoite, postinumero ja postitoimipaikka

• Puhelinnumero

• Sähköpostiosoite

• Tilaustiedot (ostetut tuotteet, hinta, tilauksen ajankohta ja toimitustapa)

• Maksutapahtuman tiedot (ei korttitietoja, ne menevät suoraan maksunvälittäjälle)

• IP-osoite ja evästetiedot (analytiikkaa varten)

6. Säännönmukaiset tietolähteet

Tietoja kerätään ainoastaan asiakkaalta itseltään tilauksen tekemisen, rekisteröitymisen tai uutiskirjeen tilaamisen yhteydessä.

7. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA-alueen ulkopuolelle

Tietoja luovutetaan kolmansille osapuolille vain siinä määrin kuin se on välttämätöntä tilauksen toteuttamiseksi:

• Logistiikkayhtiöt: Posti jotta paketti voidaan toimittaa perille.

• Maksunvälittäjät: Stripe (stripe.com), jotta maksu voidaan suorittaa turvallisesti.

• Kirjanpitäjä: Laskutustiedot kirjanpitoa varten.

Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Tietoja käsitellään luottamuksellisesti. Verkkokauppa on suojattu SSL-salauksella (HTTPS). Digitaaliseen järjestelmään ja hallintapaneeliin pääsevät käsiksi vain ne rekisterinpitäjän työntekijät tai kumppanit, joiden työtehtävät sitä vaativat. Järjestelmä on suojattu käyttäjätunnuksilla ja salasanoilla.

9. Tietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin asiakassuhteen hoitaminen sitä vaatii. Kirjanpitoon liittyvää aineistoa (kuten tilaushistoriaa) säilytetään Suomen kirjanpitolain vaatiman ajan (pääsääntöisesti 6 vuotta tilikauden päättymisen jälkeen).

10. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

• Tarkastaa itseään koskevat rekisteriin tallennetut tiedot.

• Pyytää virheellisten tai vanhentuneiden tietojen korjaamista.

• Pyytää tietojensa poistamista ("oikeus tulla unohdetuksi"), ellei laissa (esim. kirjanpitolaki) säädetä toisin.

• Peruuttaa antamansa suoramarkkinointilupa (uutiskirjeen peruutus).

Näitä oikeuksia koskevat pyynnöt tulee lähettää kirjallisesti kohdassa 1 mainittuun sähköpostiosoitteeseen.