Tietosuojaseloste

Päivitetty 5.8.2026. Seloste kuvaa Pienen Karhunkierroksen digitaalisen ääniretken todelliset tietovirrat.

1. Rekisterinpitäjä

Korpiretket, Y-tunnus 2501532-1
Myllykoskentie 30
93900 Kuusamo
+358 40 778 7316
info@pienikarhunkierros.fi

2. Käsiteltävät tiedot

• Tilauksen sähköpostiosoite, tilausaika ja kieli.
• Stripe Checkout Session ID, Payment Intent ID, maksun tila sekä Stripeltä tarkistetut hinta-, summa- ja valuuttatiedot.
• Suostumusversio ja -aika sekä tiedot ehtojen hyväksymisestä, välittömän toimituksen pyytämisestä ja peruuttamisoikeuden menettämisen hyväksymisestä.
• Jos vapaaehtoinen voittajadiplomi valitaan: diplomivalinta, diplomiin annettu nimi, ostokieli, lähetyksen tila ja lähetyksessä käytetyn nimiversion avaimellinen tiiviste. Nimeä ei käytetä markkinointiin.
• Hajautettu käyttöoikeustunnus ja hajautettu palautuskoodi. Käyttökelpoinen käyttöoikeustunnus tallennetaan asiakkaan selaimeen suojattuna HttpOnly-evästeenä.
• Tilausvahvistuksen lähetyksen tila ja tekninen virhekoodi, jos lähetys epäonnistuu.
• Peruuttamisilmoituksella ja reklamaatiossa annetut tiedot, vastaanottoajat, kieli, viestin toimitustila ja tekninen virhekoodi.
• IP-osoite, aika, pyydetty osoite sekä selaimeen ja laitteeseen liittyviä teknisiä tietoja hosting-palvelun tavanomaisissa palvelin- ja tietoturvalokeissa.
• Palvelun omaa käyttötilastoa varten sivun ja oppaan avaukset, kieli, äänitteiden aloitukset ja valmistumisvaiheet, aktivoituneiden opaspisteiden tunnisteet, maksumuurin ja offline-painikkeen käyttö, karkea laite- ja selainluokka sekä GPS-toiminnon tekninen virhekoodi. Tarkkaa sijaintia, kuljettua reittiä, IP-osoitetta tai koko selaintunnistetta ei tallenneta tilastotietokantaan.

Opas käsittelee tarkkaa sijaintia asiakkaan omassa selaimessa lähimmän opaspisteen määrittämiseen. Sovellus ei lähetä tai tallenna tarkkaa sijaintia tai kuljettua reittiä Korpiretkien palvelimelle. Palvelun oma käyttötilasto käyttää palvelimella salaisella avaimella muodostettua päiväkohtaista tunnistetta, joka vaihtuu päivittäin. Seuranta ei luo analytiikkaevästettä tai pysyvää selaintunnistetta. Palvelun fontit ladataan Korpiretkien omalta palvelimelta.

Diplomiin tulevaa nimeä pyydetään vain, jos asiakas valitsi kassalla vapaaehtoisen diplomivalinnan. PDF lähetetään vain oston sähköpostiosoitteeseen.

3. Tarkoitukset ja oikeusperusteet

• Sopimuksen täytäntöönpano: tilauksen tekeminen ja toimittaminen, käyttöoikeuden avaaminen ja palauttaminen, tilausvahvistus sekä asiakkaan pyynnöstä henkilökohtaisen voittajadiplomin luominen ja lähettäminen sähköpostitse.
• Lakisääteinen velvoite: kirjanpito- ja kuluttajansuoja-asiakirjat, mukaan lukien välitöntä toimitusta koskevan pyynnön ja peruuttamisoikeutta koskevan hyväksynnän tallentaminen.
• Oikeutettu etu: tietoturva, väärinkäytösten ehkäisy, vianmääritys, oppaan käytön mittaaminen ja kehittäminen sekä osapuolten oikeuksien osoittaminen ja oikeusvaateiden käsittely.

4. Vastaanottajat ja käsittelijät

Maksutietoja käsittelee Stripe. Verkkosivuston, tietokannan, palvelinlokien ja sähköpostin tekninen infrastruktuuri toimii hosting-palveluntarjoaja Louhi Networksin ympäristössä. Tietoja ei myydä.

5. Siirrot EU- tai ETA-alueen ulkopuolelle

Stripe voi käsitellä tietoja EU- tai ETA-alueen ulkopuolella. Stripen vastuulla on käyttää soveltuvaa siirtoperustetta, kuten tietosuojan riittävyyspäätöstä tai Euroopan komission vakiolausekkeita. Lisätietoja saa palveluntarjoajien omista tietosuojaselosteista.

6. Säilytysajat

• Käyttöoikeus- ja palautustietoja säilytetään käyttöoikeuden aktiivisuuden ajan ja kohtuullinen aika siihen liittyvien vaatimusten selvittämiseksi.
• Tilaus-, maksu-, suostumus- ja kirjanpitotietoja säilytetään sopimuksen, kuluttajansuojan ja lakisääteisen kirjanpidon edellyttämä aika. Kirjanpitoaineistoa säilytetään kuusi vuotta asianomaisen tilikauden päättymisestä.
• Diplomiin annettua nimeä säilytetään enintään 13 kuukautta sen viimeisestä tallennuksesta tai päivityksestä. Diplomin lähetystietoja säilytetään enintään 13 kuukautta. Lähetystiedoissa on avaimellinen tiiviste, ei luettavaa nimeä.
• Peruuttamisilmoituksia, reklamaatioita, asiakaspalveluviestejä ja niihin liittyviä lähetysvirhetietoja säilytetään vain asian ja siihen liittyvien oikeusvaateiden käsittelyn ajan lakisääteiset velvoitteet huomioiden.
• Palvelin- ja tietoturvalokit noudattavat hosting-palveluntarjoajan operatiivisia säilytys- ja varmuuskopiointijaksoja.
• Palvelun oman käyttötilaston tapahtumat poistetaan viimeistään 13 kuukauden kuluttua.

7. Rekisteröidyn oikeudet

Sovellettavien lakisääteisten edellytysten mukaisesti voit pyytää pääsyä tietoihin, tietojen oikaisua tai poistamista, käsittelyn rajoittamista ja tietojen siirtämistä sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Lakisääteinen säilytysvelvollisuus voi rajoittaa poistamista.

Lähetä tietosuojapyyntö osoitteeseen info@pienikarhunkierros.fi. Voit tehdä valituksen myös Tietosuojavaltuutetun toimistolle.

8. Selaimen tallennus

Palvelu käyttää turvallista HttpOnly-käyttöoikeusevästettä käyttöoikeuteen sekä selaimen localStorage-tallennusta kieleen, etenemiseen ja offline-tilaan. Cache Storage ja Service Worker tallentavat sovelluksen resursseja ja offline-käyttöön ladattua sisältöä. Selaintietojen poistamisen jälkeen käyttöoikeus voidaan joutua palauttamaan palautuskoodilla.