Tietosuojakäytäntö

Päivitetty 29.5.2026 · Apurinen-palvelu

1. Rekisterinpitäjä

PSI Practical Software Innovations, Y-tunnus 1793149-3, Helsinki, Suomi. Toimimme tuotemerkillä Apurinen. Tietosuojaa koskevat yhteydenotot: tuki@apurinen.fi.

2. Kaksi rooliamme: rekisterinpitäjä ja käsittelijä

Roolimme riippuu siitä, kenen tiedoista on kyse:

• Rekisterinpitäjä — asiakkaidemme (kaupan ylläpitäjien) tietojen osalta: rekisteröitymis-, laskutus- ja käyttötiedot, jotka on kuvattu kohdassa 3. PSI päättää näiden tietojen käsittelyn tarkoituksista ja keinoista.
• Henkilötietojen käsittelijä — kunkin kaupan loppuasiakkaiden (alustalla luodusta kaupasta ostavien) henkilötietojen osalta. Tällöin kaupan ylläpitäjä on rekisterinpitäjä ja PSI käsittelee tietoja ainoastaan ylläpitäjän dokumentoitujen ohjeiden mukaisesti palvelun tuottamiseksi. Käsittelyä koskevat ehdot on kuvattu kohdassa 12 (Henkilötietojen käsittelyä koskevat ehdot).

3. Mitä tietoja keräämme

• Rekisteröitymistiedot: sähköposti, etu- ja sukunimi.
• Laskutustiedot: yritysnimi, Y-tunnus, ALV-tunnus, osoite, puhelinnumero.
• Kaupan sisältötiedot: käyttäjän palveluun lataamat tuotteet, kuvat, tekstit ja asetukset.
• Käyttötiedot: kirjautumislokit, IP-osoite, selaintyyppi, palvelun käyttöä koskevat tapahtumalokit.
• Maksutiedot: käsitellään maksupalveluntarjoajan (Stripe) toimesta — emme tallenna täydellisiä maksukorttitietoja.
• Sosiaalisen median integraatiot: jos käyttäjä yhdistää Facebook- tai Instagram-tilin Markkinointi-moduulissa, säilytämme tarvittavat käyttöoikeustunnukset. Tarkemmat tiedot kohdassa Facebook/Instagram-tietosuojaseloste.

4. Käyttötarkoitukset

• Palvelun tarjoaminen ja kauppasivuston ylläpito.
• Laskutus ja maksuliikenne.
• Asiakastuki ja yhteydenpito.
• Palvelun kehittäminen ja vianetsintä.
• Markkinointi (vain erillisellä suostumuksella).
• Lainsäädännön edellyttämien velvoitteiden täyttäminen (kirjanpito, verotus).

5. Käsittelyn oikeusperuste (GDPR art. 6)

• Sopimus (art. 6.1.b): palvelun tarjoaminen tilauksen mukaisesti.
• Suostumus (art. 6.1.a): markkinointiviestintä ja valinnaiset integraatiot.
• Lakisääteinen velvoite (art. 6.1.c): kirjanpitolain mukainen tositteiden säilytys.
• Oikeutettu etu (art. 6.1.f): palvelun tietoturva, väärinkäytösten estäminen ja palvelun perustoiminta.

6. Säilytysaika

Asiakastiedot säilytetään sopimussuhteen ajan. Sopimuksen päättymisen jälkeen kirjanpitoon liittyvät tiedot säilytetään 6 vuotta kirjanpitolain (1336/1997) edellyttämällä tavalla. Markkinointiluvan perusteella käsiteltyjä tietoja säilytetään, kunnes lupa peruutetaan.

7. Tietojen vastaanottajat (henkilötietojen käsittelijät)

• Hetzner Online GmbH — palvelinten ja tietokantojen alustana (Suomi/Saksa, EU/ETA).
• Stripe, Inc. — maksuliikenne; tiedonsiirto USA:han SCC-vakiolausekkein.
• Sähköpostipalveluntarjoaja (tapahtumasähköpostit) — palveluntarjoaja vahvistetaan ennen tuotantokäyttöä.
• Anthropic, Inc. — tekoälypohjainen sisällön rikastaminen kaupan luonnin aikana; tiedonsiirto USA:han SCC-vakiolausekkein.
• Meta Platforms, Inc. — vain jos asiakas yhdistää Facebook/Instagram-tilin.

8. Siirrot EU:n/ETA:n ulkopuolelle

Joissakin tapauksissa (Stripe, Anthropic) tietoja siirretään Yhdysvaltoihin. Siirrot perustuvat EU-komission hyväksymiin vakiosopimuslausekkeisiin (SCC, päätös 2021/914) sekä mahdollisiin täydentäviin teknisiin ja organisatorisiin toimiin.

9. Rekisteröidyn oikeudet (GDPR art. 15–22)

• Oikeus saada pääsy omiin tietoihin.
• Oikeus tietojen oikaisuun.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi").
• Oikeus käsittelyn rajoittamiseen.
• Oikeus vastustaa käsittelyä.
• Oikeus tietojen siirtoon — voit viedä kauppasi tiedot (tuotteet, tilaukset, asiakkaat) CSV-muodossa hallintapaneelista milloin tahansa.
• Oikeus peruuttaa suostumus milloin tahansa.

Pyynnöt osoitetaan: tuki@apurinen.fi. Huom.: kaupan omien loppuasiakkaiden henkilötietojen osalta rekisterinpitäjä on kaupan ylläpitäjä — tällaiset pyynnöt osoitetaan kaupalle, ja PSI avustaa ylläpitäjää käsittelijän roolissa (ks. kohta 12).

10. Evästeet

Käytämme välttämättömiä evästeitä istunnon ylläpitoon ja kielivalinnan muistamiseen; nämä ovat aina käytössä. Analytiikka- ja markkinointievästeet (Google Analytics 4, Meta Pixel) asetetaan vasta, kun hyväksyt ne evästebannerissa. Jos kauppa käyttää Meta Pixeliä, vastaavat tapahtumat voidaan lähettää myös palvelinpuolelta Metan Conversions API:lla — myös tämä tapahtuu vain suostumuksellasi — voit myös kieltäytyä ja muuttaa valintasi myöhemmin poistamalla cookie_consent-evästeen. Ennen suostumusta nämä seurantatyökalut ladataan suostumus evättynä eivätkä lähetä tietoja.

11. Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

12. Henkilötietojen käsittelyä koskevat ehdot (GDPR art. 28)

Näitä ehtoja sovelletaan, kun PSI käsittelee kaupan loppuasiakkaiden henkilötietoja kaupan ylläpitäjän (rekisterinpitäjän) lukuun GDPR:n 28 artiklan mukaisesti.

• Kohde ja tarkoitus: käsittely, joka on tarpeen ylläpitäjän verkkokaupan toiminnalle (tilaukset, asiakastilit, viestintä).
• Kesto: palvelusopimuksen voimassaolon ajan.
• Käsittelyn luonne: tallennus, alustana toimiminen, haku, siirto ja poisto.
• Rekisteröidyt ja tietoryhmät: kaupan loppuasiakkaat; heidän yhteys-, tilaus- ja laskutustietonsa.
• Alikäsittelijät: PSI voi käyttää kohdassa 7 lueteltuja alikäsittelijöitä, ilmoittaa rekisterinpitäjälle muutoksista ja vastaa niiden toiminnan vaatimustenmukaisuudesta.
• Tietoturva: asianmukaiset tekniset ja organisatoriset toimenpiteet (pääsynhallinta, siirron salaus, varmuuskopiot).
• Avustaminen: PSI avustaa rekisterinpitäjää rekisteröityjen pyyntöihin vastaamisessa sekä tietoturva- ja tietomurtojen ilmoitusvelvoitteissa.
• Poisto/palautus: sopimuksen päättyessä loppuasiakkaiden tiedot poistetaan tai palautetaan yllä kuvattujen säilytysaikojen ja käyttöehtojen vientiaikaikkunan mukaisesti.
• Auditointi: PSI asettaa saataville tämän kohdan noudattamisen osoittamiseksi tarvittavat tiedot.

13. Päivitykset

Tätä tietosuojakäytäntöä päivitetään tarpeen mukaan. Päivityspäivämäärä on aina sivun ylälaidassa.