Tietosuojaseloste

Päivitetty 25.7.2026. Seloste kuvaa Pienen Karhunkierroksen digitaalisen ääniretken todelliset tietovirrat.

1. Rekisterinpitäjä

Korpiretket, Y-tunnus 2501532-1
Myllykoskentie 30
93900 Kuusamo
+358 40 778 7316
timo@pienikarhunkierros.fi

2. Käsiteltävät tiedot

• Tilauksen sähköpostiosoite, tilausaika ja kieli.
• Stripe Checkout Session ID, Payment Intent ID, maksun tila sekä Stripeltä tarkistetut hinta-, summa- ja valuuttatiedot.
• Suostumusversio ja -aika sekä tiedot ehtojen hyväksymisestä, välittömän toimituksen pyytämisestä ja peruuttamisoikeuden menettämisen hyväksymisestä.
• Hajautettu käyttöoikeustunnus ja hajautettu palautuskoodi. Käyttökelpoinen käyttöoikeustunnus tallennetaan asiakkaan selaimeen suojattuna HttpOnly-evästeenä.
• Tilausvahvistuksen lähetyksen tila ja tekninen virhekoodi, jos lähetys epäonnistuu.
• Peruuttamisilmoituksella ja reklamaatiossa annetut tiedot, vastaanottoajat, kieli, viestin toimitustila ja tekninen virhekoodi.
• IP-osoite, aika, pyydetty osoite sekä selaimeen ja laitteeseen liittyviä teknisiä tietoja hosting-palvelun tavanomaisissa palvelin- ja tietoturvalokeissa.

Opas käsittelee tarkkaa sijaintia asiakkaan omassa selaimessa lähimmän opaspisteen määrittämiseen. Sovellus ei lähetä tai tallenna tarkkaa sijaintia tai kuljettua reittiä Korpiretkien palvelimelle. Palvelun oma käyttöseuranta on poistettu käytöstä. Palvelun fontit ladataan Korpiretkien omalta palvelimelta.

3. Tarkoitukset ja oikeusperusteet

• Sopimuksen täytäntöönpano: tilauksen tekeminen ja toimittaminen, käyttöoikeuden avaaminen ja palauttaminen, tilausvahvistus sekä asiakaspalvelu.
• Lakisääteinen velvoite: kirjanpito- ja kuluttajansuoja-asiakirjat, mukaan lukien välitöntä toimitusta koskevan pyynnön ja peruuttamisoikeutta koskevan hyväksynnän tallentaminen.
• Oikeutettu etu: tietoturva, väärinkäytösten ehkäisy, vianmääritys sekä osapuolten oikeuksien osoittaminen ja oikeusvaateiden käsittely.

4. Vastaanottajat ja käsittelijät

Maksutietoja käsittelee Stripe. Verkkosivuston, tietokannan, palvelinlokien ja sähköpostin tekninen infrastruktuuri toimii hosting-palveluntarjoaja Louhi Networksin ympäristössä. Tietoja ei myydä.

5. Siirrot EU- tai ETA-alueen ulkopuolelle

Stripe voi käsitellä tietoja EU- tai ETA-alueen ulkopuolella. Stripen vastuulla on käyttää soveltuvaa siirtoperustetta, kuten tietosuojan riittävyyspäätöstä tai Euroopan komission vakiolausekkeita. Lisätietoja saa palveluntarjoajien omista tietosuojaselosteista.

6. Säilytysajat

• Käyttöoikeus- ja palautustietoja säilytetään käyttöoikeuden aktiivisuuden ajan ja kohtuullinen aika siihen liittyvien vaatimusten selvittämiseksi.
• Tilaus-, maksu-, suostumus- ja kirjanpitotietoja säilytetään sopimuksen, kuluttajansuojan ja lakisääteisen kirjanpidon edellyttämä aika. Kirjanpitoaineistoa säilytetään kuusi vuotta asianomaisen tilikauden päättymisestä.
• Säilytysajoissa noudatetaan Suomen lainsäädäntöä ja asetuksia.

7. Rekisteröidyn oikeudet

Sovellettavien lakisääteisten edellytysten mukaisesti voit pyytää pääsyä tietoihin, tietojen oikaisua tai poistamista, käsittelyn rajoittamista ja tietojen siirtämistä sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Lakisääteinen säilytysvelvollisuus voi rajoittaa poistamista.

Lähetä tietosuojapyyntö osoitteeseen timo@pienikarhunkierros.fi. Voit tehdä valituksen myös Tietosuojavaltuutetun toimistolle.

8. Selaimen tallennus

Palvelu käyttää turvallista HttpOnly-käyttöoikeusevästettä käyttöoikeuteen sekä selaimen localStorage-tallennusta kieleen, etenemiseen ja offline-tilaan. Cache Storage ja Service Worker tallentavat sovelluksen resursseja ja offline-käyttöön ladattua sisältöä. Selaintietojen poistamisen jälkeen käyttöoikeus voidaan joutua palauttamaan palautuskoodilla.