Dataskydd vid beställningar
Tilausten tietosuoja
Information om behandling av personuppgifter
Senast uppdaterad: 14.10.2026
1. Personuppgiftsansvarig
Karis Tysta Nöd rf
Nostalgiresan
c/o Ordf Karola Holmström, Lärkkullavgen 1,
10300 Karis, Finland
Kontakt för dataskyddsfrågor:
Ordf. Karola Holmström, adress ovan.
2. Vilka personuppgifter samlar vi in?
När du beställer produkter från Nostalgiresan
behandlar vi de uppgifter du själv lämnar
i beställningsformuläret, exempelvis:
- Namn
- E-postadress och eventuellt telefonnummer
- Leveransadress
- Beställda produkter och antal
- Betalat belopp och uppgivet betalningsdatum
- Eventuella kompletterande meddelanden
Betalningen sker direkt till föreningens
bankkonto. Vi samlar inte in betalkortsnummer,
nätbankskoder eller andra inloggningsuppgifter.
3. Varför behandlar vi uppgifterna?
Personuppgifterna används för att:
- Ta emot och behandla beställningar
- Kontrollera att betalningen har mottagits
- Leverera de beställda produkterna
- Kontakta kunden vid frågor om beställningen
- Fullgöra lagstadgade bokföringsskyldigheter
Den rättsliga grunden är att fullgöra
köpeavtalet (GDPR artikel 6.1 b)
och att uppfylla föreningens rättsliga
förpliktelser (artikel 6.1 c).
Uppgifterna används inte för marknadsföring
och lämnas inte ut till någon för sådan
användning.
4. Vem får tillgång till uppgifterna?
Endast de personer inom föreningen som
behöver uppgifterna för att behandla
beställningarna har tillgång till dem.
Beställningar skickas via webbplatsens
formulärfunktion till föreningens
angivna e-postmottagare.
Webbhotellet och de tekniska tjänsteleverantörer
som föreningen anlitar kan behandla uppgifter
i den utsträckning det behövs för att
tillhandahålla tjänsterna.
Nödvändiga leveransuppgifter kan lämnas
till post- eller transportföretag.
Uppgifter som krävs för bokföringen kan
behandlas av föreningens ekonomiförvaltning
och andra behöriga mottagare.
5. Lagring och förvaringstid
Uppgifterna behandlas via WordPress och
Contact Form 7 samt föreningens e-postsystem.
Beställningarna lagras också i WordPress via tillägget Flamingo.
Beställningsuppgifter som inte behöver
bevaras enligt lag raderas när de inte längre
behövs för beställningens behandling,
leverans eller eventuella efterföljande frågor.
Föreningen granskar dessa uppgifter regelbundet.
Bokföringsverifikat och annat lagstadgat
bokföringsmaterial förvaras enligt finsk
bokföringslag, i regel minst sex år efter
utgången av det år då räkenskapsperioden
avslutades.
6. Skydd av personuppgifter och överföringar
Vi begränsar åtkomsten till uppgifterna
och skyddar dem med lämpliga tekniska
och organisatoriska åtgärder.
Eventuella överföringar av personuppgifter
utanför EU/EES sker endast när det finns
en tillämplig rättslig grund och de skyddsåtgärder
som krävs enligt dataskyddslagstiftningen.
7. Dina rättigheter
Du har enligt dataskyddsförordningen,
med de begränsningar som gäller i lag,
rätt att:
- Få information om vilka uppgifter vi behandlar om dig
- Begära rättelse av felaktiga uppgifter
- Begära radering eller begränsning av behandlingen när förutsättningarna för detta är uppfyllda
- Begära att få ut sådana uppgifter som omfattas av rätten till dataportabilitet
Observera att vi inte alltid kan radera
uppgifter som måste förvaras enligt lag,
exempelvis bokföringsmaterial.
Kontakta föreningen på ovanstående
kontaktadress om du vill utöva dina rättigheter.
Du har också rätt att lämna klagomål
till Dataombudsmannens byrå:
tietosuoja.fi
.
8. Uppgifternas nödvändighet
De uppgifter som anges som obligatoriska
i beställningsformuläret behövs för
att vi ska kunna behandla och leverera
din beställning. Om dessa uppgifter saknas
kan vi inte fullfölja beställningen.
Inga automatiserade beslut eller
profileringar görs utifrån
beställningsuppgifterna.
Tietoa henkilötietojen käsittelystä
Päivitetty viimeksi: 14.10.2026
1. Rekisterinpitäjä
Karis Tysta Nöd ry
Nostalgiamatka
c/o Puhj. Karola Holmström, Lärkkullavägen 1,
10300 Karjaa, Suomi
Tietosuojaa koskevat yhteydenotot:
Karola Holmström, osoite yllä
2. Mitä henkilötietoja keräämme?
Kun tilaat tuotteita Nostalgiamatkalta,
käsittelemme tilauslomakkeeseen antamiasi
tietoja, kuten:
- Nimi
- Sähköpostiosoite ja mahdollinen puhelinnumero
- Toimitusosoite
- Tilatut tuotteet ja kappalemäärät
- Maksettu summa ja ilmoitettu maksupäivä
- Mahdolliset lisäviestit
Maksu suoritetaan suoraan yhdistyksen
pankkitilille. Emme kerää maksukorttien
numeroita, verkkopankkitunnuksia tai
muita kirjautumistietoja.
3. Mihin tietoja käytetään?
Henkilötietoja käytetään:
- Tilausten vastaanottamiseen ja käsittelyyn
- Maksujen tarkistamiseen
- Tilattujen tuotteiden toimittamiseen
- Asiakkaaseen yhteyden ottamiseen tarvittaessa
- Lakisääteisten kirjanpitovelvoitteiden täyttämiseen
Käsittelyn oikeusperusteena ovat
sopimuksen täytäntöönpano
(GDPR 6 artiklan 1 kohdan b alakohta)
ja lakisääteisen velvoitteen noudattaminen
(6 artiklan 1 kohdan c alakohta).
Tietoja ei käytetä markkinointiin
eikä luovuteta muille markkinointitarkoituksiin.
4. Kenelle tietoja luovutetaan?
Tietoja käsittelevät vain ne yhdistyksen
henkilöt, jotka tarvitsevat niitä
tilausten hoitamiseen.
Tilaukset toimitetaan verkkosivuston
lomaketoiminnolla yhdistyksen ilmoittamaan
sähköpostiosoitteeseen.
Webhotellipalvelun tarjoaja ja yhdistyksen
käyttämät tekniset palveluntarjoajat
voivat käsitellä tietoja palvelujen
toteuttamisen edellyttämässä laajuudessa.
Tarvittavat toimitustiedot voidaan
luovuttaa posti- tai kuljetusyritykselle.
Kirjanpidossa tarvittavia tietoja voidaan
käsitellä yhdistyksen taloushallinnossa
ja muiden siihen oikeutettujen vastaanottajien
toimesta.
5. Tietojen säilyttäminen
Tietoja käsitellään WordPressin,
Contact Form 7:n ja yhdistyksen
sähköpostijärjestelmän avulla.
Tilaukset tallentuvat myös WordPressiin
Flamingo-lisäosan avulla.
Tilaustiedot, joiden säilyttämistä laki
ei edellytä, poistetaan, kun niitä ei
enää tarvita tilauksen käsittelyyn,
toimittamiseen tai mahdollisten
jälkiselvitysten hoitamiseen.
Yhdistys tarkistaa tietojen
säilyttämistarpeen säännöllisesti.
Kirjanpitotositteita ja muuta lakisääteistä
kirjanpitoaineistoa säilytetään Suomen
kirjanpitolain mukaisesti, yleensä
vähintään kuusi vuotta sen vuoden lopusta,
jonka aikana tilikausi on päättynyt.
6. Tietojen suojaaminen ja siirrot
Rajoitamme pääsyä henkilötietoihin
ja suojaamme niitä asianmukaisilla
teknisillä ja organisatorisilla
toimenpiteillä.
Mahdolliset henkilötietojen siirrot
EU:n tai ETA:n ulkopuolelle toteutetaan
vain, jos niille on asianmukainen
oikeusperuste ja tietosuojalainsäädännön
edellyttämät suojatoimet.
7. Rekisteröidyn oikeudet
Sinulla on tietosuoja-asetuksen mukaisesti,
laissa säädetyin edellytyksin, oikeus:
- Saada tietoa henkilötietojesi käsittelystä
- Pyytää virheellisten tietojen oikaisemista
- Pyytää tietojen poistamista tai käsittelyn rajoittamista, kun edellytykset täyttyvät
- Saada siirretyksi ne tiedot, joihin tietojen siirrettävyyttä koskeva oikeus soveltuu
Lain perusteella säilytettäviä tietoja,
kuten kirjanpitoaineistoa, ei aina
voida poistaa pyynnöstä.
Voit ottaa yhteyttä yhdistykseen
yllä ilmoitettuun osoitteeseen
käyttääksesi oikeuksiasi.
Sinulla on myös oikeus tehdä kantelu
tietosuojavaltuutetun toimistolle:
tietosuoja.fi
.
8. Tietojen antamisen välttämättömyys
Tilauslomakkeessa pakollisiksi merkityt
tiedot ovat tarpeen tilauksen käsittelemiseksi
ja toimittamiseksi. Ilman niitä emme voi
toteuttaa tilausta. Tilaustietoja ei käytetä
automaattiseen päätöksentekoon tai profilointiin.