Tietosuojaseloste

Rekisterinpitäjä ja yhteydenotot

Ehasa Oy, Y-tunnus 3585069-7, Ruonasalmentie 8 A, 00830 Helsinki. Tämän verkkosivuston asiakas- ja tilaustietoja koskevat yhteydenotot: info@ehasa.org.

Kuulaportti-tunnus ja kirjautuminen

Voit tilata kirjautumatta ja seurata tilausta tilausnumerolla sekä tilauksessa käyttämälläsi sähköpostilla. Kuulaportti-tunnuksilla voit kirjautua kaupan asiakasalueelle. Uusi, aktivoimaton Kuulaportti-tunnus luodaan maksetun tilauksen jälkeen vain, jos valitset tilin luonnin kassalla eikä sähköpostiosoitteella ole jo tunnusta. Tilille tallennetaan etunimi, sukunimi, sähköposti ja maa. Profiilin näkyvyysasetukset ja valinnaiset Marketplace-sähköpostit ovat pois päältä. Saat sähköpostitse linkin, jolla aktivoit tilin ja valitset salasanan kaupan puolella. Olemassa olevan tunnuksen asetuksia ei muuteta tilauksen perusteella. Kuulaportin omiin tietoihin sovelletaan myös Kuulaportin tietosuojaselostetta.

Kuulaportti välittää tälle sivustolle käyttäjän yksilöivän tunnisteen, nimen, vahvistetun sähköpostiosoitteen ja tiedon Ehasa webin ylläpito-oikeudesta. Kirjautumislomakkeella antamasi salasana tarkistetaan Kuulaportin yhteisestä tunnusjärjestelmästä. Salasanaa ei tallenneta Ehasa webin asiakastietoihin. Kirjautuminen ei anna tälle sivustolle pääsyä Kuulaportin tapahtumailmoittautumisiin, maksuihin tai muihin profiilitietoihin.

Aktivoidut tavalliset Kuulaportti-käyttäjät voivat käyttää asiakaspuolta. Hallintaan pääsevät vain Kuulaportin ehasa web admin -ryhmään kuuluvat käyttäjät. Ylläpito-oikeus tarkistetaan hallintapyyntöjen yhteydessä. Istunnon voimassaolo määräytyy Kuulaportin kirjautumisasetuksista ja kirjautumisessa valitusta muistamisesta. Uloskirjautuminen päättää tämän sivuston istunnon.

Käsiteltävät tiedot ja niiden lähteet

Kuulaportista saatujen kirjautumistietojen lisäksi käsittelemme itse antamiasi toimitus- ja yhteystietoja: vastaanottajan nimi, maakoodin sisältävä puhelinnumero, osoite, postinumero, kaupunki ja maa. Verkkokaupan tilauksista tallennetaan tuotteet ja vaihtoehdot, määrät, hinnat, toimitustapa, maksun tunniste ja tila, tilauksen käsittelyhistoria sekä tilaukseen liittyvät viestit. Maksukortin täydellisiä tietoja ei tallenneta Ehasan järjestelmiin. Palvelimen teknisiä lokitietoja käytetään palvelun toiminnan ja turvallisuuden valvontaan.

Toimitustietoja voi muokata tämän sivuston Oma tili -sivulla. Nimeä, sähköpostia ja muita Kuulaportin profiilitietoja muokataan Kuulaportissa. Salasanan voi palauttaa tämän sivuston tunnusnäkymässä. Toimitustietojen muutokset eivät muuta jo tehdyn tilauksen tietoja; tällaisista muutoksista tulee ottaa yhteyttä asiakaspalveluun.

Tarkoitukset ja oikeusperusteet

Kirjautumis- ja toimitustietoja käytetään asiakastilin, tilausten, toimitusten ja asiakaspalvelun toteuttamiseen sopimuksen täyttämiseksi tai sopimusta edeltäviin toimiin. Pakolliset toimitustiedot pyydetään tilauksen tekemistä varten; ilman tarvittavia tietoja tilausta ei voida toimittaa. Kirjanpitoa ja muita lakisääteisiä velvoitteita varten käsittely perustuu lakiin. Pääsynhallinta, väärinkäytösten ehkäisy ja tekniset lokit perustuvat oikeutettuun etuun turvata palvelu ja käyttäjien tiedot.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Vastaanottajat ja tiedonsiirrot

Tietoja käsittelevät vain tehtäviensä vuoksi niitä tarvitsevat Ehasan henkilöt sekä tarpeelliset hosting-, viestintä-, maksu- ja toimituspalvelut. PayPalille välitetään maksun toteuttamiseksi tarvittavat tiedot ja Shipitille sekä toimituksen kuljetusyritykselle toimituksessa tarvittavat yhteys- ja osoitetiedot. Zettle-integraatio välittää tuoteluettelon ja varastosaldot; kirjautumistunnuksia tai asiakasprofiilia ei lähetetä tuotetuonnin yhteydessä.

Maksupalvelun käsittelyyn ja mahdollisiin EU/ETA-alueen ulkopuolisiin siirtoihin sovelletaan PayPalin tietosuojaselostetta, mukaan lukien sen kuvaamat siirtoperusteet ja suojatoimet.

Säilytys

Asiakastunniste ja toimitusprofiili säilytetään asiakastilin käyttämistä varten, kunnes tiedot eivät enää ole tarpeen tai tili poistetaan. Tilaus-, maksu- ja kirjanpitoaineisto säilytetään lakisääteisten velvoitteiden edellyttämän ajan. Tositteet ja liiketapahtumia koskeva kirjeenvaihto säilytetään vähintään kuusi vuotta tilikauden päättymisvuoden lopusta; kirjanpidot ja tilinpäätösaineisto vähintään kymmenen vuotta tilikauden päättymisestä. Teknisiä lokitietoja säilytetään toiminnan ja tietoturvan selvittämiseen tarvittavan ajan.

Oikeutesi

Voit pyytää tietojesi tarkastamista, oikaisua tai poistamista sekä soveltuvin osin käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä tai saada tiedot siirrettävässä muodossa. Lakisääteisesti säilytettävää tilausaineistoa ei voida poistaa ennen säilytysajan päättymistä. Pyynnöt voi lähettää osoitteeseen info@ehasa.org. Voit tehdä valituksen Tietosuojavaltuutetun toimistolle.

Osoitteen tarkistus ja videot

Kun käytät osoitteen tarkistusta, kirjoittamasi osoite ja valittu maa lähetetään Esrin osoitehakupalveluun. Esrille ei lähetetä nimeä, sähköpostia tai puhelinnumeroa. Ilman tallennukseen oikeuttavaa API-avainta hakutulos käsitellään tilapäisesti eikä Esrin palauttamia osoitetietoja tai koordinaatteja tallenneta. Tallennettavaksi toimitusosoitteeksi jäävät itse kirjoittamasi tiedot. Jos automaattinen kenttien täyttö otetaan käyttöön tallennukseen oikeuttavalla API-avaimella, valitsemasi osoitteen katu, postinumero, kaupunki ja maa täyttävät toimituskentät.

Osoitehaku: Powered by Esri

Sivuston omat taustavideot ladataan Ehasan palvelimelta. YouTube-videon avaaminen muodostaa yhteyden YouTubeen, jolloin palveluntarjoaja saa esimerkiksi IP-osoitteen ja selaimen teknisiä tietoja. Videotaustan automaattista lataamista rajoitetaan selaimen vähennetyn liikkeen ja tiedonsäästön asetusten perusteella.

Sivuston suorituskyvyn mittaus

Julkisilta sisältösivuilta kerätään paikallisesti latauksen, asettelun vakauden ja reagointinopeuden mittausjakaumia. Mukaan tallentuvat sivutyyppi ja laiteluokka, eivät URL-osoite, hakusanat, käyttäjätunnus tai lomakkeiden tiedot. Mittaus ei käytä evästeitä tai seuraa käyttäjää sivujen välillä. Satunnaisen sivulatauskohtaisen mittaustunnisteen tiiviste estää saman havainnon laskemisen kahdesti. Aineisto poistetaan viimeistään 30 päivän kuluttua. Do Not Track- ja Global Privacy Control -valinnat estävät mittauksen. Selainkäytäntöjen raporteista säilytetään vain direktiivi ja resurssin luokka; alkuperäisiä URL-osoitteita tai raporttien sisältämiä henkilötietoja ei tallenneta. Väärinkäytön rajoitus käyttää minuutin välein vaihtuvaa IP-osoitteen tiivistettä.

Battlegroupin haku ja käytön mittaus

Battlegroupin sivustolla lasketaan sivunäyttöjä, sisäisiä hakuja, hakutulosten ja aihepainikkeiden avauksia sekä sääntökohtien näkyvissäoloa. Lukuhetki tarkoittaa vähintään kahdeksaa sekuntia aktiivisen ikkunan näkyvällä sääntökohdalla; se ei varmista tekstin lukemista. Tietoja käytetään ohjeiden, hakuehdotusten ja aihepainikkeiden parantamiseen.

Mittaus lähetetään Ehasan omalle palvelimelle ilman evästeitä, kirjautumistietoja tai kävijätunnisteita. Koontiin jäävät vain tunnettu sivu tai sääntökohta, kieli, laiteluokka, tapahtuman tyyppi ja haussa normalisoitu hakusana sekä tieto siitä, löytyikö tuloksia. Yhteystiedoilta ja pitkiltä tunnisteilta vaikuttavat hakusanat ohitetaan. Älä kirjoita hakuun henkilötietoja. Raportteja näkevät vain ylläpitäjät. Julkinen haku saa vain ennalta määriteltyjen aiheiden yhteispainotuksia, ei kirjoitettuja hakusanoja. Päiväkohtaiset käyttökoonnit poistuvat enintään 30 päivässä. Testisivun aineisto käsitellään erillään julkaistusta sivustosta.

Do Not Track ja Global Privacy Control estävät mittauksen. Voit myös poistaa Battlegroupin mittauksen käytöstä tai poistaa testisivun mittauksen käytöstä. Valinta säilyy kyseisen sivuston selaimessa; sitä varten tallentuu vain mittauksen estävä asetus. Salli mittaus uudelleen tai salli testisivulla.

Ylläpidossa esitettävät Google Search Console -koonnit kuvaavat Googlen hakukyselyitä ja hakutuloksista avattuja sivuja. Ne ovat erillisiä, päivättyjä koonteja, eikä niitä yhdistetä yksittäisiin Battlegroupin kävijöihin.

Kassan bottisuojaus

Kassa käyttää Googlen reCAPTCHA-palvelua automaattisten tilausten torjumiseen. Google käsittelee teknisiä selain- ja yhteystietoja tarkistusta varten. Emme lähetä tarkistukseen toimituslomakkeen tietoja tai ostoskorin sisältöä. Paikalliset yritysrajat käyttävät IP-osoitteen ja istunnon tiivisteitä; niiden laskurit poistetaan viimeistään seuraavan kassapyynnön yhteydessä 24 tunnin jälkeen.

Google Privacy Policy · Google Terms of Service

Evästeet

Välttämättömät istuntoevästeet mahdollistavat kirjautumisen, ostoskorin ja tietoturvan. Kuulaportti käyttää omia evästeitään sen omalla sivustolla kirjautumiseen ja rekisteröitymiseen. Muut kuin välttämättömät evästeet edellyttävät soveltuvaa suostumusta.

Päivitetty 16.10.2026.