Tietosuojaseloste

Tietosuojaselostetta päivitetty 24.11.2025 (Ennakkotilausjärjestelmän tekninen toteutus ja tietoturva)

Rekisterinpitäjä

Retsbol Oy

Y-tunnus 1869675-5

Vasarakatu 6

15700 Lahti

Yhteyshenkilö

Jari Järvinen

jari@retsbol.com

041 730 5884

Lyhyesti

salpausselankala.fi sivusto on tehty Wix.com verkkosivualustalle. Sivustollamme on käytössä evästeet, joiden kautta saamme tietoa sivuston käytöstä ja analytiikasta. Lisäksi keräämme henkilötietoja erikseen täytettävien lomakkeiden kautta.

1. Mitä henkilötietoja keräämme

Nettisivullamme käydessäsi, tietokoneesi lähettää tietyt tekniset ja muut tiedot automaattisesti meille, kuten IP-osoitteen ja selaintyypin. Sivustolla on käytössä evästeet, joiden kautta keräämme tietoa nettisivujemme käytöstäsi.

Voimme käsitellä ja tallentaa myös seuraavia tietoja:

Nettisivuston selailu- ja hakutiedot, evästeet
Wix-palveluiden käytöstä tallentuvaa ja analytiikkaan liittyvää tietoa

Sivustollamme on käytössä erikseen täytettäviä lomakkeita, kuten yhteydenottopyyntö -lomake ja ennakkotilaus -lomake. Näiden lomakkeiden kautta keräämme nimi- ja yhteystietoja.

2. Miten ja miksi keräämme henkilötietoja (Evästeet ja lomakkeet)

Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa laitteellesi. Ne keräävät tietoa siitä, miten toimit käyttäjänä nettisivustollamme. Evästeet tallentavat selaustietojasi ja sen välityksellä parantavat käyttökokemustasi. Jotta evästeet voivat olla käytössä, tarvitsee siihen sinun suostumuksen.

Hyödynnämme evästeitä sivustomme toimivuuteen varmistamiseksi ja sen kehittämiseksi. Evästeasetuksissa sinun on mahdollista antaa lupa henkilötietoja kerääville evästeille ja asetuksissa pystyt vaikuttamaan mihin tarkoituksiin voimme hyödyntää keräämiämme tietoja. Sinun on hyvä tietää, että mikäli poistat evästeet käytöstä, se saattaa rajoittaa nettisivustomme toimivuutta, joten suosittelemme evästeiden hyväksymistä.

Voit hallita evästeitä myös selaimesi yksityisyys- ja turvallisuusasetuksista ja voit estää evästeiden rekisteröinnin määrittämällä selaimesi evästeiden poistamiseksi käytöstä. Alla lueteltu yleisimpiä verkkoselaimia, joiden omilta sivustoilta löytyy tietoa mitä hallinnointi mahdollisuuksia evästeiden osalta heillä on.

Mozilla Firefox
Google Chrome
Apple Safari
Microsoft Edge
Microsoft Internet Explorer

Huomioithan, että mikäli siirryt sivujemme kautta Facebook tai Instagram -sivullemme, ovat käytössä heidän tietosuoja- ja evästekäytänteet

Keräämme tietoja myös erilaisten lomakkeiden kautta.

Yhteydenottopyyntö -lomake on suunnattu yrityksille, jotka haluavat meidän ottavan yhteyttä saadakseen esimerkiksi tarkempaa tietoa tuotteistamme, palveluistamme ja hinnoistamme mahdollisten yhteistyön käynnistämiseksi.

Yhteydenottopyyntö -lomakkeella keräämme seuraavat tiedot

yrityksen nimi
etunimi
sukunimi
sähköpostiosoite
puhelinnumero

Tarvitsemme tiedot yhteydenottoa varten.

Lomakkeen täyttäjä voi halutessaan liittyä sähköpostilistallemme, jolloin hänelle lähetetään säännöllisesti tietoa ajankohtaisista tarjouksista ja asioista.

Lomake on toteutettu wixin lomake työkalulla ja lomakkeeseen syötetyt tiedot tallentuvat wixiin.

Ennakkotilaus -lomake on suunnattu kuluttaja-asiakkaille ja ennakkotilaukset voivat koskea esimerkiksi erilaisten juhlapyhien, kuten joulun, kala ym tilauksia, jotka tilaajat noutavat sovittuna ajankohtana toimipisteestämme.

Ennakkotilaus -lomakkeella keräämme seuraavat henkilötiedot:

etunimi
sukunimi
sähköpostiosoite
puhelinnumero

Tilausten automaattinen käsittely

Kun lähetät ennakkotilaus -lomakkeen, Wix lähettää tilauksen tiedot automaattisesti turvallisen webhook-yhteyden kautta omalle palvelimellemme. Tämä mahdollistaa:

Automaattisen tilausvahvistuksen lähettämisen sähköpostiisi
Tilauksen tallentamisen tietokantaamme
Duplikaattitilausten eston (estää vahingossa usean vahvistuksen lähettämisen)
Tilauksen noutotilan seurannan

Webhook-yhteys on suojattu digitaalisella allekirjoituksella, joka varmistaa että tiedot tulevat aidosti Wix-palvelusta eivätkä ulkopuoliselta taholta.

Henkilötiedot kerätään, jotta meidän on mahdollista hallinnoida tilauksia. Yhteystiedot tarvitsemme, jotta voimme tarvittaessa ottaa yhteyttä tilaukseen liittyvissä asioissa. Lisäksi tiedot tarvitaan myös mahdollisia laskutus tilanteita varten, mikäli asiakas jättää noutamatta tilaamansa tuotteet. Tällaisissa tapauksissa laskut toimitetaan henkilölle sähköpostilla.

Ennakkotilaaja voi lomakkeen lähetyksen yhteydessä myös halutessaan liittyä sähköpostilistalle saadakseen jatkossa tietoa tarjouksista, ennakkotilaus mahdollisuuksista ja muista ajankohtaisista asioista.

Ennakkotilaus -lomake on toteutettu Wixin lomake työkalulla. ja lomakkeeseen syötetyt tiedot tallentuvat wixiin.

Ennakkotilauksen lähetettyään tilaaja saa sähköpostiinsa tilausvahvistuksen, jonka lähettäjä on info@retsbol.com. Sama tieto tilauksesta menee Salpausselän kalalle osoitteeseen info@retsbol.com.

3. Henkilötietojen pitäminen turvassa, henkilötietojen luovuttaminen ja säilytysaika

Sivusto salpausselankala.fi on luotu wix.com verkkosivualustalle. Järjestelmän ylläpito tapahtuu palvelimilla, joiden teknisestä ylläpidosta ja tietoturvasta vastaa Wix.

Retsbol Oy:ssä ainoastaan nimetyillä henkilöillä on pääsy Wix -palveluun ja kirjautumiseen tarvitaan käyttäjätunnus ja salasana. Retsbol Oy saattaa jakaa käyttöoikeuden käyttämäänsä wix palveluun tilanteissa, jolloin wixin (nettisivut ja siihen liittyvät toiminnallisuudet) hallinnointi hankitaan ostopalveluna yhtiön ulkopuolelta. Tällainen yhtiön ulkopuolinen kumppani käsittelee henkilötietoja samoin periaattein kuin Retsbol Oy.

Ennakkotilausten tekninen käsittely ja tietokanta

Ennakkotilausten käsittelyä varten käytämme omaa palvelinsovellusta, joka on kehitetty Node.js-teknologialla ja isännöidään Render.com -pilvipalvelussa. Palvelin sijaitsee EU-alueella.

Tilausten hallintaa varten ylläpidämme SQLite-tietokantaa, johon tallentuu seuraavat tiedot:

Tilauksen tunniste (tekninen ID)
Asiakkaan nimi
Asiakkaan sähköposti
Noutopäivämäärä
Tilattujen tuotteiden lukumäärä
Tilausvahvistuksen lähetystiedot
Tilauksen käsittelyajankohta
Noutotila (noudettu/ei noudettu) ja noudon ajankohta

Tietokanta on suojattu teknisillä ja hallinnollisilla turvatoimenpiteillä. Pääsy tietokantaan on rajoitettu vain nimetyille henkilöille, jotka tarvitsevat tietoja tilausten hallinnointiin. Kaikki yhteydet palvelimeen käyttävät salattua HTTPS-protokollaa.

Tietoturvatoimenpiteet:

Salasanat vaaditaan ympäristömuuttujista (ei oletussalasanoja)
Webhook-viestien aitous varmennetaan HMAC-SHA256 -allekirjoituksella
Väärinkäytösten esto: automaattinen pyyntöjen rajoitin (max 100 pyyntöä/15 min per IP-osoite)
HTTPS-salaus kaikessa liikenteessä
Duplikaattitilausten esto: tietokanta varmistaa, että sama tilaus käsitellään vain kerran

Sähköpostipalvelu

Tilausvahvistusten lähettämiseen käytämme Resend.com -sähköpostipalvelua. Palvelu käsittelee seuraavat tiedot tilausvahvistuksen lähettämistä varten:

Vastaanottajan sähköpostiosoite
Vastaanottajan nimi
Tilauksen sisältö
Noutotiedot

Resend.com noudattaa GDPR-vaatimuksia ja ylläpitää palvelimia EU-alueella. Voit tutustua Resend.com:n tietosuojaselosteeseen osoitteessa: https://resend.com/legal/privacy-policy

Tietojen säilytysaika

Ennakkotilausten tiedot säilytetään tietokannassa 90 päivää tilauksen tekemisestä, jonka jälkeen tiedot poistetaan automaattisesti. Tiedot voidaan poistaa aikaisemmin asiakkaan pyynnöstä.

Kirjanpitolain edellyttämät tiedot (esim. laskutustiedot noutamattomista tilauksista) säilytetään lain vaatiman ajan (6 vuotta tilikauden päättymisestä).

Wix.com edellyttää tiettyjen evästeiden toimimista, jotta palvelun kautta tehdyt nettisivut pystyvät toimimaan. Voit tutustua tarkemmin tiesuojaselosteeseen Wix:n osalta, joka on englanniksi kirjoitettu Privacy policy

Privacy policyn kohdasta 5 voit lukea tarkemmin missä Wix säilyttää henkilökohtaisia tietoja ja mihin niitä mahdollisesti siirretään.

Retsbol Oy käyttää kerättyjä tietoja vain niihin tarkoituksiin kuten tässä tietosuojaselosteessa on kuvattu.

Sivustomme ei sisällä kolmansien osapuolten mainoksia.

Henkilötietoja säilytetään niin kauan kuin se on lain puitteissa tarpeellista.

4. Tietoa oikeudesta henkilötietoihin

Sinulla on henkilötietoihisi liittyen oikeus:

tarkistaa, mitä tietoja sinusta on rekisteriin tallennettu, oikaista tietoja sekä pyytää tietojesi poistamista
siirtää tiedot järjestelmästä toiseen
rajoittaa tai vastustaa tietojesi käsittelyä,
peruuttaa aiempi suostumuksesi tietojen käsittelyyn
tehdä valitus valvontaviranomaiselle
kieltää tietojesi käyttö suoramarkkinointitarkoituksiin

Kirjalliset pyynnöt henkilötietoja koskien tulee tehdä osoitteeseen: jari@retsbol.com

Pidätämme oikeuden tietosuojaselosteen päivityksiin ja mahdollisiin muutoksiin. Tällaisia tilanteita voivat olla esimerkiksi tiettyjen lisätoimintojen käyttöönotto sivustolla. Merkitsemme päivitysten yhteydessä tälle sivulle päivitetty -päivämäärän sekä tiedon mitä muutos/päivitys koskee.