Rekisteri- ja tietosuojaseloste : makea collective

Tämä on Yrityksen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 18.4.2026.

1. Rekisterinpitäjä ja rekisteristä vastaava henkilö

makea collective
Karoliina Sormunen
3185867-5
info(at)makeacollective.fi

Rekisterinpitäjä vastaa henkilötietojen käsittelystä tämän selosteen mukaisesti.

2. Rekisterin nimi

Makea collectiven asiakasrekisteri

3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittely perustuu seuraaviin EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisiin oikeusperusteisiin:

• Suostumus, kun käyttäjä antaa tietonsa esimerkiksi lomakkeen kautta (vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
• Sopimus, kun tietojen käsittely on tarpeen palvelun toteuttamiseksi (esim. tarjouspyyntö tai asiakassuhde)
• Lakivelvoite (kirjanpitolainsäädäntö)
• Rekisterinpitäjän oikeutettu etu, esimerkiksi asiakassuhteen hoitaminen, palvelun kehittäminen ja tietoturvan varmistaminen

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• asiakassuhteen hoitaminen ja ylläpito
• yhteydenpito asiakkaisiin
• palveluiden tuottaminen ja kehittäminen
• laskutus
• markkinointi (vain lain sallimissa rajoissa)

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

4. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

• nimi
• yritys tai organisaatio
• yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
• verkkosivujen osoitteet
• IP-osoite
• sosiaalisen median profiilit
• laskutustiedot
• asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot

Tietojen säilytysajat:

• asiakastiedot säilytetään asiakassuhteen ajan
• kirjanpitoon liittyvät tiedot säilytetään kirjanpitolain mukaisesti (enintään 6 vuotta tilikauden päättymisestä)
• muut tiedot poistetaan tai anonymisoidaan, kun ne eivät ole enää tarpeellisia käyttötarkoitukseensa

Verkkosivuston toiminnan kannalta välttämättömiä teknisiä tietoja (kuten IP-osoitteita) käsitellään oikeutetun edun perusteella tietoturvan varmistamiseksi ja palvelun toimivuuden takaamiseksi.

Evästeiden osalta:

• välttämättömät evästeet eivät vaadi suostumusta
• analytiikka- ja markkinointievästeisiin pyydetään suostumus erikseen

5. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta ulkopuolisille tahoille ilman perustetta.

Tietoja voidaan kuitenkin käsitellä seuraavien palveluntarjoajien toimesta:

• Supabase (tietokanta ja autentikointi)
• Vercel (sovelluksen hosting ja tekninen toteutus)
• Resend (sähköpostien lähetys)

Kun asiakas lähettää viestin leipurin julkisen profiilin yhteydenottolomakkeella, viesti välitetään kyseiselle leipurille. Leipuri on tällöin itsenäinen vastaanottaja omien yhteydenottojensa käsittelyssä.

Henkilötiedot tallennetaan ensisijaisesti EU-alueella sijaitseville palvelimille (Supabase, Irlanti).

Vercelin palveluiden käytön yhteydessä henkilötietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Tällaisissa tilanteissa tietojen siirrossa käytetään EU:n komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC) tietosuojan varmistamiseksi.

Tietoja voidaan luovuttaa lisäksi:

• viranomaisille lakisääteisten velvoitteiden täyttämiseksi
• muille tahoille asiakkaan erillisellä suostumuksella

7. Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään luottamuksellisesti ja tietoturvallisesti.

• Tiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä
• Pääsy tietoihin on rajattu vain niille henkilöille, joilla on siihen työnsä puolesta oikeus
• Käyttöoikeuksia hallitaan ja valvotaan
• Tiedonsiirto on suojattu (esim. HTTPS)
• Palvelinympäristöjen tietoturvasta huolehditaan asianmukaisesti

8. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus

• tarkistaa rekisteriin tallennetut tietonsa ja
• vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä

Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.

Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

9. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Rekisteröitynyt leipuri voi myös poistaa käyttäjätilinsä ja siihen liittyvät profiili-, tuote- ja kuvatiedot itse Oma profiili -sivulla. Muut pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).