Tietosuojaseloste · Privacy notice

Rekisterinpitäjä / Controller: Kulta Liesi Oy, Hervanta, Tampere, orders@kultaliesi.com.

Mitä tietoja keräämme / What we collect

Nimi, puhelinnumero, mahdollinen sähköposti, tilauksen sisältö ja noutoaika, sekä vapaaehtoiset toiveet. / Name, phone number, optional email, order contents and pickup time, and optional notes.

Lisäksi, jos käytät niitä: lähettämäsi maksukuitin kuva, ilmoitustilaus (selaimen antama osoite, ei henkilötietoa) ja valinta siitä, miten aiot maksaa. / Also, if you use them: a payment receipt image you send us, a notification subscription (an address your browser gives us, not personal data), and how you said you would pay.

Miksi / Why

Tilauksen toimittamiseksi ja siitä viestimiseksi (sopimus). Markkinointiviestejä lähetämme vain suostumuksellasi. / To fulfil and communicate about your order (contract). Marketing messages only with your consent.

Säilytys / Retention

Puhelinnumero ja nimi poistetaan tilaukselta 90 päivän kuluttua noudosta; asiakastiedot poistetaan, jos et ole tilannut 24 kuukauteen. Maksukuitin kuva poistetaan 30 päivän kuluttua siitä, kun tilaus on maksettu tai peruttu. Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti 6 vuotta ilman henkilötietoja. / Phone and name are removed from orders 90 days after pickup; customer records are deleted after 24 months without orders. A payment receipt image is deleted 30 days after the order is settled or cancelled. Accounting records are kept 6 years as required by the Accounting Act, without personal data.

Käsittelijät / Processors

Neon (tietokanta, EU), Cloudflare (verkkopalvelu ja tiedostot, EU), Resend (sähköposti, EU-reititys). Jos otat ilmoitukset käyttöön, selaimesi valmistajan ilmoituspalvelu (Google tai Apple) välittää viestin — emme lähetä sille henkilötietoja. Tietoja ei siirretä EU/ETA-alueen ulkopuolelle muuten kuin näiden palveluntarjoajien vakiosopimuslausekkeiden nojalla. / Neon (database, EU), Cloudflare (hosting and file storage, EU), Resend (email, EU routing). If you turn notifications on, your browser vendor’s push service (Google or Apple) delivers the message — we send it no personal data. Nothing is transferred outside the EU/EEA except under these providers’ standard contractual clauses.

Oikeutesi / Your rights

Voit pyytää tietojesi tarkastamista, oikaisua tai poistoa ottamalla yhteyttä orders@kultaliesi.com. Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi). / You may request access, correction or deletion by contacting orders@kultaliesi.com, and lodge a complaint with the Data Protection Ombudsman (tietosuoja.fi).

Evästeet / Cookies

Käytämme vain välttämättömiä evästeitä: istunto henkilökunnan kirjautumiseen, ja tilauksen jälkeen laitteellesi tallennettava tunniste, jonka avulla näet omat tilauksesi ilman kirjautumista. Se sisältää vain tunnusnumeron, ei nimeä eikä puhelinnumeroa, eikä sitä käytetä seurantaan tai mainontaan. Voit poistaa sen tyhjentämällä sivuston tiedot selaimestasi. / Only strictly necessary cookies: the staff sign-in session, and — after you order — an identifier stored on your device so you can see your own orders without signing in. It holds an id only, no name or phone number, and is never used for tracking or advertising. Clear the site data in your browser to remove it.

Omien tilausten hakeminen / Finding your own orders

Näet tilauksesi siltä laitteelta, jolla tilasit. Toiselta laitteelta voit pyytää linkkiä puhelinnumerollasi: jos tunnistamme numeron ja meillä on sille sähköposti, lähetämme 30 minuuttia voimassa olevan linkin siihen osoitteeseen. Vastaus on aina samanlainen riippumatta siitä, tunnistammeko numeron — emme paljasta kenestäkään mitään numeron perusteella. / You can see your orders from the device you ordered on. From another device you can ask for a link using your phone number: if we recognise it and hold an email for it, we send a link valid for 30 minutes to that address. The reply is identical whether or not we recognise the number — we never reveal anything about anyone from a phone number alone.