Rekisterinpitäjä

Lotta Rupponen I Hattaraatti
Pyynkuja 3, 37800 Akaa
info[at]hattaraatti.fi
3449555-8

päivitetty 5.4.2026

Tietoja voidaan käsitellä teknisten palveluntarjoajien toimesta (esim. verkkosivualusta ja varausjärjestelmä)

Verkkosivusto ja sisällönhallinta (WordPress)

Sivusto on toteutettu WordPress-sisällönhallintajärjestelmällä. WordPress käsittelee käyttäjien teknisiä tietoja, kuten IP-osoitetta, selaintietoja sekä käyttäjätiliin liittyviä tietoja sivuston toiminnan ja tietoturvan varmistamiseksi. Henkilötietojen käsittelyn oikeusperuste on oikeutettu etu ja sivuston tekninen toiminta (GDPR 6.1 f).

Verkkokauppa- ja tilaustoiminnot (WooCommerce)

Verkkokaupan toiminnallisuuksien toteuttamiseen käytetään WooCommerce-verkkokauppajärjestelmää.

Järjestelmä käsittelee asiakkaan nimeä, yhteystietoja, tilaustietoja, maksutietoja sekä toimitusosoitetta tilauksen käsittelemiseksi ja toimittamiseksi.Henkilötietojen käsittelyn oikeusperuste on sopimuksen täytäntöönpano (GDPR 6.1 b).

Varausjärjestelmä ja henkilötietojen käsittely (MotoPress Booking Calendar Lite)

Verkkosivustolla käytetään MotoPress Booking Calendar -lisäosaa varausten käsittelyyn.

Varauslomakkeen kautta kerätään asiakkaan antamia henkilötietoja, kuten nimi, sähköpostiosoite, toimitusosoite, puhelinnumero sekä varaukseen liittyvät tiedot.

Tietoja käsitellään varausten hallintaa, asiakasyhteydenpitoa ja palvelun toteuttamista varten.

Tietoja ei luovuteta ulkopuolisille ilman suostumusta, ellei se ole lain tai palvelun toteutuksen kannalta välttämätöntä. Tiedot säilytetään vain tarvittavan ajan. Asiakkaalla on oikeus tarkistaa, korjata tai pyytää tietojensa poistamista ottamalla yhteyttä rekisterinpitäjään.

Henkilötietojen käsittelyn oikeusperuste on sopimuksen täytäntöönpano (GDPR 6.1 b).

Maksut (Woocommerce PayPal Payments)

Maksujen käsittelyssä käytetään Woocommerce PayPal Payments. Maksunvälittäjä käsittelee maksamiseen liittyviä tietoja omien tietosuojakäytäntöjensä mukaisesti. Yritys ei tallenna maksukorttitietoja.

Maksunvälittäjänä toimii PayPal. PayPal voi siirtää henkilötietoja EU/ETA-alueen ulkopuolelle käyttäen EU:n hyväksymiä vakiolausekkeita (SCC).
PayPal tietosuojaseloste: https://www.paypal.com/fi/legalhub/paypal/privacy-full?locale.x=fi_FI

Toimituspalvelut (Posti)

Kuljetuspalvelun käytössä toimitusten toteuttamiseksi asiakkaan nimi, osoite ja puhelinnumero välitetään valitulle kuljetuspalvelulle.
Henkilötietojen käsittely perustuu sopimuksen täytäntöönpanoon (GDPR 6.1 b).
Posti tietosuojaseloste: https://www.posti.fi/fi/asiakaspalvelu/ehdot-ja-selosteet/tietosuoja/tietosuojaselosteet/lahetysten-seurannan-tietosuojaseloste

Analytiikka ja seuranta

Sivustolla käytetään analytiikka- ja seurantatyökaluja käyttäjäkokemuksen parantamiseksi ja sivuston kehittämiseksi.
Näiden työkalujen käyttö perustuu käyttäjän antamaan suostumukseen evästebannerin kautta (GDPR 6.1 a).

Sivustolla käytetään Google Analytics -analytiikkatyökalua. Google voi siirtää tietoja EU/ETA-alueen ulkopuolelle käyttäen EU:n hyväksymiä suojamekanismeja.
Google tietosuojaseloste: https://policies.google.com/technologies/partner-sites

Sähköposti- ja markkinointipalvelut (MailPoet)

Markkinointiviestien lähettämiseen käytetään MailPoet-sähköpostipalvelua. Palvelulle välitetään asiakkaan sähköpostiosoite vain, mikäli asiakas on antanut siihen suostumuksensa. Henkilötietojen käsittelyn oikeusperuste on suostumus (GDPR 6.1 a).
MailPoetin tietosuojaseloste: https://www.mailpoet.com/privacy-notice/

Kommentit

Kun sivuston käyttäjät jättävät kommentteja, keräämme kommenttilomakkeessa näkyvät tiedot sekä käyttäjän IP-osoitteen ja selaimen versiotiedot roskaviestien tunnistamisen helpottamiseksi.
Sähköpostiosoitteesta luotu pseudonymisoitu hajautustieto (hash) voidaan lähettää MailPoet-palveluun sen tarkistamiseksi, onko kommentoija palvelun käyttäjä.

Tietoturva ja tekniset lisäosat

Sivustolla käytetään tietoturvaa ja toimivuutta parantavia lisäosia, kuten:

- Limit Login Attempts Reloaded – kirjautumisyritysten rajoittamiseen

- Wordfence Security – tietoturvan varmistamiseen
  Sivustomme käyttää Wordfence Security -nimistä WordPress-lisäosaa verkkosivuston ja verkkokaupan tietoturvan varmistamiseksi. Wordfence auttaa suojaamaan sivustoa luvattomalta käytöltä, haitalliselta liikenteeltä ja tietoturvauhilta. Wordfence voi kerätä ja käsitellä seuraavia tietoja: IP-osoite Tiedot kirjautumisyrityksistä (onnistuneet ja epäonnistuneet) Käyttäjäagentti (esim. selaimen ja laitteen tiedot) Sivustoon kohdistuvat mahdolliset haitalliset pyynnöt Näitä tietoja käytetään yksinomaan sivuston turvallisuuden varmistamiseen, hyökkäysten estämiseen ja väärinkäytösten havaitsemiseen. Osa tiedoista (kuten IP-osoitteet ja turvallisuustapahtumat) saatetaan siirtää ja käsitellä Wordfence-palveluntarjoajan palvelimilla Yhdysvalloissa. Tietojen käsittely perustuu oikeutettuun etuun, eli verkkosivuston ja asiakastietojen suojaamiseen. Wordfence ei käytä kerättyjä tietoja markkinointitarkoituksiin. Lisätietoja Wordfencen tietosuojakäytännöistä: https://www.wordfence.com/privacy-policy/

- WP Fastest Cache – sivuston suorituskyvyn parantamiseen

- Rank Math SEO – hakukoneoptimointiin liittyvien teknisten asetusten hallintaan

Nämä lisäosat voivat käsitellä teknisiä tietoja (kuten IP-osoite) sivuston turvallisuuden, suorituskyvyn ja toiminnan varmistamiseksi. Tietoja ei käytetä markkinointitarkoituksiin. Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun (GDPR 6.1 f).

Evästeet

Sivustolla käytetään välttämättömiä ja suostumukseen perustuvia evästeitä käyttäjäkokemuksen parantamiseen ja palvelun kehittämiseen. Muut evästeet asetetaan vain käyttäjän suostumuksella. Jos jätät kommentin sivustolle, voit valita nimen, sähköpostiosoitteen ja URL-osoitteen tallennuksen evästeeseen. Eväste säilytetään vuoden ajan. Kirjautumisen yhteydessä asetetaan evästeitä, jotka tallentavat kirjautumis- ja näyttöasetukset. Kirjautumisevästeet poistuvat kahden vuorokauden kuluttua, näyttöasetuksiin liittyvät evästeet vuoden kuluttua.

Muilta sivustoilta upotettu sisältö

Sivuston artikkelit voivat sisältää upotettua sisältöä (esim. videot, kuvat). Upotettu sisältö toimii kuten vierailisit kyseisellä kolmannen osapuolen sivustolla, ja nämä sivustot voivat kerätä tietoja, käyttää evästeitä ja seurata vuorovaikutustasi.

Kenelle jaamme tietosi

Tietoja voidaan käsitellä palvelun toteuttamiseksi käytettävien järjestelmien kautta, kuten verkkosivualustan, verkkokaupan ja varausjärjestelmän toimesta. Henkilötietojen käsittely perustuu asiakassuhteeseen ja sopimuksen täytäntöönpanoon. Jos pyydät salasanan palauttamista, IP-osoitteesi liitetään palautussähköpostiin. Vierailijoiden kommentteja saatetaan tarkistaa automatisoidun roskapostiestopalvelun kautta.

Tietojen säilytysajat

Verkkokaupan tilaustietoja säilytetään kirjanpitolain edellyttämän ajan (6-10 vuotta). Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen palvelun toteuttamiseksi, asiakassuhteen ylläpitämiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.

Rekisteröidyn oikeudet

Sinulla on oikeus:

- tarkastaa sinua koskevat henkilötiedot

- pyytää tietojen oikaisua tai poistamista

- rajoittaa tietojen käsittelyä

- vastustaa tietojen käsittelyä

- peruuttaa suostumus milloin tahansa

Tietojen poistopyyntö ei koske tietoja, joita on säilytettävä lakisääteisistä, hallinnollisista tai tietoturvaan liittyvistä syistä.