Tietosuojaseloste

Laadittu: 23.07.2025. Viimeksi päivitetty: 22.10.2026.

1. Johdanto ja soveltamisala

Tämä rekisteri- ja tietosuojaseloste kuvaa Klapia-palveluiden tietosuojakäytäntöjä. Palveluihin kuuluvat Klapia-verkkosivusto (jäljempänä "Sivusto") sekä Klapia-kauppapaikka, joka toimii mobiilisovelluksena ja selaimessa verkkosovelluksena (yhdessä jäljempänä "Sovellus"). Tässä selosteessa kerromme, mitä henkilötietoja keräämme, mihin tarkoitukseen ja miten niitä käsitellään, kun käytät Sivustoamme tai Sovellustamme. Sitoudumme noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen tietosuojalakia ja muita soveltuvia lakeja.

2. Rekisterinpitäjä

Tahvo Solutions

Y-tunnus: 2415227-9

Satamakatu 2, 33200 Tampere

Sähköposti: tuki@klapiasovellus.fi

3. Yhteyshenkilö rekisteriä koskevissa asioissa

Tahvo Solutions, tietosuoja-asiat

tuki@klapiasovellus.fi

4. Rekisterin nimi

Klapia-palveluiden käyttäjärekisteri.

5. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla ja tarkoituksilla:

Sopimuksen täytäntöönpano:
Sovellus: Kun käyttäjä rekisteröityy Sovellukseen tai tekee tilauksen/myynti-ilmoituksen, hänen ja Tahvo Solutionsin välille syntyy sopimus. Tietojen käsittely on välttämätöntä palvelun tarjoamiseksi, kuten tilausten välittämiseksi, maksujen käsittelemiseksi, viestien lähettämiseksi ja käyttäjätilin ylläpitämiseksi.
Lakisääteinen velvoite:
Palvelut (Sivusto ja Sovellus): Kirjanpitolaki velvoittaa säilyttämään tilauksiin liittyviä tietoja. DAC7-direktiivi (2021/514) velvoittaa raportoimaan tietoja myyjien tuloista Verohallinnolle. Noudatamme myös muita soveltuvia lakeja ja viranomaismääräyksiä.
Suostumus:
Sovellus: Käyttäjän antama suostumus esimerkiksi sijaintitietojen käyttöön ja push-ilmoitusten lähettämiseen.
Sivusto: Käyttäjän antama suostumus uutiskirjeen tilaamiseen tai tiettyjen evästeiden käyttöön.
Oikeutettu etu:
Sivusto: Sivuston toimivuuden varmistaminen, käyttökokemuksen parantaminen ja kävijäliikenteen analysointi.
Sovellus: Palvelun kehittäminen, väärinkäytösten estäminen ja tutkiminen, asiakaspalvelu ja ongelmatilanteiden ratkaiseminen.

Henkilötietojen käsittelyn yleinen tarkoitus on Klapia-palveluiden tarjoaminen, ylläpito ja kehittäminen, käyttäjien tunnistaminen ja käyttöoikeuksien hallinta, tilausten, maksujen ja toimitusten käsittely, välittäminen ja arkistointi sekä käyttäjien välisen viestinnän mahdollistaminen.

6. Rekisterin tietisisältö

Keräämme ja tallennamme Palveluiden kautta seuraavia tietoja:

Käyttäjän antamat tiedot (Sovellus ja/tai Sivusto):

Nimi (etu- ja sukunimi)
Sähköpostiosoite
Puhelinnumero
Osoitetiedot (katuosoite, postinumero, postitoimipaikka)
Myyjiltä lisäksi yrityksen nimi ja Y-tunnus (yritykset)
Viestien sisältö yhteydenottolomakkeilla tai tuessa

Myyjien tunnistautumistiedot (KYC):

Maksujen vastaanottaminen edellyttää maksutietojen vahvistamista maksunvälittäjä Stripessä. Stripe kerää lakisääteistä asiakkaan tunnistamista (KYC) varten tarvittavat tiedot, kuten henkilötodistuksen ja pankkitilin tiedot. Stripe säilyttää ne omissa järjestelmissään itsenäisenä rekisterinpitäjänä. Klapia tallentaa myyjän nimen, osoitteen, puhelinnumeron ja sähköpostin. Yrityksiltä tallennetaan lisäksi Y-tunnus. DAC7-ilmoitukseen tarvittavat tiedot tallennetaan myös.

DAC7-raportointia varten kerättävät tiedot:

EU:n direktiivin 2021/514 (DAC7) nojalla meillä on lakisääteinen velvollisuus kerätä ja raportoida Verohallinnolle tietoja myyjistä, joilla on kalenterivuodessa vähintään 30 myyntiä tai yli 2 000 euron myynti. Ilmoitus koskee sekä yksityis- että yritysmyyjiä. Raportoitavia tietoja ovat myyjän nimi, osoite, syntymäaika, verotunniste (Y-tunnus tai henkilötunnus), pankkitilin tunniste sekä Palvelun kautta saadut tulot, myyntien määrä ja Klapian perimät maksut neljännesvuosittain. Tietoja säilytetään 10 vuotta. Käsittelyn oikeusperuste on lakisääteinen velvoite (GDPR artikla 6(1)(c)).

Palvelun käytöstä havainnoidut tiedot (Sovellus ja/tai Sivusto):

Sovellus:
Tilaushistoria (tilatut tuotteet, hinnat, ajankohdat).
Käyttäjien välinen viestintä Palvelun sisällä.
Myyjien luomat myynti-ilmoitukset.
Käyttäjän jättämät arvostelut ja arvosanat.
Laitteen push-ilmoitustunniste (push token), jos lupa on annettu.
Käyttö- ja lokitiedot (esim. kirjautumisajankohdat, IP-osoite, laitetiedot).
Maantieteellinen sijainti, jos käyttäjä on antanut siihen luvan.
Sivusto:
Evästeiden ja vastaavien teknologioiden kautta kerätyt tiedot (IP-osoite, selaimen tyyppi, vierailun kesto, sivuilla liikkuminen). Näitä tietoja käytetään Sivuston toimivuuden varmistamiseen, käyttökokemuksen parantamiseen ja kävijäliikenteen analysointiin.

Muut tiedot:

Käyttäjän profiilissaan tekemät asetusvalinnat (esim. ilmoitusasetukset).
Käyttöehtojen hyväksymisen ajankohta.

Maksutiedot:

Palvelu ei tallenna käyttäjien maksukorttien numeroita tai muita arkaluontoisia maksutietoja omiin järjestelmiimme. Maksutapahtumat käsitellään ulkopuolisen maksunvälityspalvelun (Stripe) kautta.

7. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan ensisijaisesti käyttäjältä itseltään rekisteröitymisen, profiilin muokkaamisen, Palvelun käytön, tilausten ja maksutapahtumien yhteydessä. Lisäksi tietoja kertyy automaattisesti Palvelun käytön myötä.

8. Evästeet (Sivusto)

Sivustomme käyttää evästeitä (cookies) parantaakseen käyttökokemusta ja kerätäkseen tietoa Sivuston käytöstä. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän laitteelle.

Välttämättömät: kirjautuminen, ostoskori, evästevalinnan muistaminen sekä maksunvälittäjä Stripen petostentorjunta maksun yhteydessä. Nämä eivät vaadi suostumusta.
Markkinointi (vain suostumuksella): Brevon seurantakoodi, jolla mitataan uutiskirjeiden ja kampanjoiden tehoa. Se ladataan vasta, kun olet hyväksynyt markkinointievästeet.
Chat-avustaja: verkkosivun chat-ikkuna (Tahvo Solutions) ladataan sivun yhteydessä.
Emme käytä analytiikkapalveluita emmekä mainosverkostojen seurantaa.

Voit hallita evästeasetuksiasi evästebannerin kautta tai selaimesi asetuksista. Evästeiden poistaminen käytöstä voi vaikuttaa Sivuston toimivuuteen.

9. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti ulkopuolisille, ellei siihen ole laillista perustetta. Välitämme kuitenkin tietoja Palvelun toiminnan kannalta välttämättömille osapuolille:

Tilauksen yhteydessä: Ostajan nimi, yhteystiedot ja toimitusosoite välitetään kyseisen tilauksen myyjälle toimituksen mahdollistamiseksi.
Käyttäjien välinen viestintä: Palvelun sisäisessä viestinnässä osapuolten nimet näytetään toisilleen.
Maksunvälityspalvelu ja myyjien tunnistautuminen (KYC): Korttimaksujen käsittelyä varten välitämme tarvittavat tiedot (kuten nimen, sähköpostiosoitteen, ostoksen summan) maksunvälittäjälle Stripe Payments Europe Ltd:lle. Stripe käsittelee maksukorttitiedot turvallisesti omissa järjestelmissään. Myyjien tunnistautumista (KYC) varten Stripe kerää ja säilyttää myyjien henkilö- tai yritystiedot lakisääteisten rahanpesun estämisvelvoitteiden täyttämiseksi. Emme tallenna korttitietoja emmekä henkilötodistusten tietoja omiin järjestelmiimme. Kehotamme tutustumaan myös Stripen omaan tietosuojaselosteeseen.
DAC7-raportointi Verohallinnolle: EU:n DAC7-direktiivin nojalla luovutamme Verohallinnolle tietoja myyjistä, joiden myynti ylittää 2 000 euroa tai 30 myyntitapahtumaa kalenterivuodessa. Luovutettavia tietoja ovat nimi, sähköpostiosoite, verotunniste ja myyntitiedot. Käsittelyn oikeusperuste on lakisääteinen velvoite.
Sähköpostimarkkinointi: Uutiskirjeen tilaajien sähköpostiosoitteet tallennetaan ja käsitellään Brevo (ent. Sendinblue, Sendinblue SAS) -nimisellä markkinointialustalla. Brevo käsittelee tietojasi heidän tietosuojakäytäntönsä mukaisesti.
Tekniset alihankkijat (henkilötietojen käsittelijät): Google Firebase ja Google Cloud (tietokanta, palvelimet, kirjautuminen, EU-alue), Brevo (tilaus- ja palveluviestit sekä uutiskirje), 46elks (kirjautumiskoodit tekstiviestillä), Expo (push-ilmoitukset), OpenStreetMap Nominatim (osoitteiden muuttaminen sijainniksi) ja Google (Google-kirjautuminen, jos valitset sen).
Maksunvälitys: Stripe Payments Europe Ltd (Irlanti) käsittelee maksut ja myyjien tunnistamisen. Stripe on näiltä osin itsenäinen rekisterinpitäjä.
Tekoälyavustaja (Sivusto): Sivuston keskusteluikkuna on Tahvo Solutionsin tekoälyavustaja. Kun kirjoitat siihen, viestisi käsitellään vastauksen tuottamiseksi ja tallennetaan keskusteluhistoriaan palvelun laadun seurantaa ja väärinkäytösten estämistä varten. Vastaukset tuottaa tekoälymalli, jonka toimittaja käsittelee viestit Tahvo Solutionsin lukuun eikä käytä niitä omien mallien kouluttamiseen. Oikeusperuste on oikeutettu etu (asiakaspalvelu). Keskustelut poistetaan 12 kuukauden kuluessa. Älä kirjoita keskusteluun arkaluonteisia tietoja.
Tukipyyntöjen vastausluonnokset: Kun lähetät tukipyynnön, viestisi ja tilaustesi tilatiedot käsitellään tekoälymallilla (Anthropic PBC, Yhdysvallat) vastausluonnoksen laatimiseksi. Klapian asiakaspalvelu tarkistaa luonnoksen ennen lähettämistä. Anthropic käsittelee tiedot Tahvo Solutionsin lukuun eikä käytä niitä mallien kouluttamiseen. Oikeusperuste on oikeutettu etu (asiakaspalvelu).

Tietojen siirto EU:n tai ETA-alueen ulkopuolelle:

Käytämme palvelun tekniseen toteutukseen ja ylläpitoon alihankkijoita (kuten Google Firebase ja Stripe), markkinointiin (Brevo) sekä tukipyyntöjen vastausluonnoksiin (Anthropic), jotka voivat sijaita EU:n tai ETA-alueen ulkopuolella. Olemme varmistaneet, että kaikki kumppanimme ovat sitoutuneet noudattamaan EU:n yleisen tietosuoja-asetuksen vaatimuksia käyttämällä asianmukaisia tiedonsiirtomekanismeja, kuten EU-komission mallisopimuslausekkeita tai osallistumalla EU-U.S. Data Privacy Framework -järjestelyyn.

10. Rekisterin suojauksen periaatteet

Rekisterin tietoja käsitellään luottamuksellisesti. Rekisteri on suojattu asianmukaisesti teknisin ja organisatorisin toimenpitein.

Tekninen suojaus: Palvelinympäristö ja tietokannat on suojattu palomuurein, salasanoin ja muin teknisin keinoin. Tietoliikenne käyttäjän laitteen ja palvelimien välillä on salattu (SSL/TLS).
Manuaalinen aineisto: Palvelun osalta ei ole manuaalista aineistoa.
Käyttöoikeudet: Pääsy rekisterin tietoihin on ainoastaan rekisterinpitäjän nimeämillä henkilöillä, joiden työtehtävät sitä edellyttävät. Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana.

11. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen edellä määriteltyjen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

Tilaustiedot: Ostajan nimi, yhteystiedot ja osoite anonymisoidaan tilauksilta 6 vuoden kuluttua. Kirjanpitoon kuuluvat tilaus-, tilitys- ja laskutiedot poistetaan 10 vuoden kuluttua (kirjanpitolaki).
Reklamaatiot: Poistetaan 6 vuoden kuluttua.
Ostoskori: Tallennettu ostoskori poistetaan, jos sitä ei ole käytetty 90 päivään. Keskeneräiset maksutapahtumat poistetaan 60 päivän kuluttua.
Hyväksynnät ja suostumukset: Kirjaukset ehtojen hyväksynnöistä ja suostumuksista säilytetään 5 vuotta todisteena.
Käyttäjätili ja profiilitiedot: Säilytetään niin kauan kuin käyttäjätili on aktiivinen. Passiivisten käyttäjien tilit ja niihin liittyvät henkilötiedot voidaan poistaa tai anonymisoida automaattisesti esimerkiksi 2 vuoden kuluttua viimeisestä kirjautumisesta.
Kun poistat tilisi: Poistamme heti profiilisi, osoitteet, puhelinnumeron, sähköpostin, suosikit, vahdit, ostoskorin, viestit, tukipyynnöt, ilmoitukset kuvineen, tallennetut maksutavat ja markkinointiluvan. Arvostelusi tähdet jäävät myyjän keskiarvoon nimettöminä, mutta nimesi ja tekstisi poistetaan. Lain vuoksi säilytämme ilman nimeäsi ja yhteystietojasi tilausten summat ja kirjanpitotiedot (kirjanpitolaki, 10 v) sekä kirjauksen ehtojen hyväksymisestä (5 v). Jos olet myyjä ja myyntisi kuuluvat Verohallinnolle ilmoitettaviin (DAC7), säilytämme tunnistetietosi ja tilitystilin tunnisteen 10 vuotta. Tilin voi poistaa, kun keskeneräiset tilaukset ja reklamaatiot on hoidettu ja myyntisaldo tilitetty.
Viestit: Palvelun sisäiset viestiketjut poistetaan automaattisesti 12 kuukauden kuluttua viimeisimmästä viestistä.
Tukipyynnöt: Suljetut tukipyynnöt poistetaan 6 kuukauden kuluttua.
Ilmiannot ja moderointipäätökset: Säilytetään muutoksenhaun ja väärinkäytösten estämisen vuoksi enintään 2 vuotta.
DAC7-tiedot: 10 vuotta raportointivuoden päättymisestä.
Evästetiedot: Säilytysaika riippuu evästeen tyypistä (session evästeet poistuvat selaimen sulkeutuessa, pysyvät evästeet säilyvät määrätyn ajan).

12. Oikeutesi

Sinulla on seuraavat oikeudet omiin henkilötietoihisi liittyen:

Tarkastusoikeus: Sinulla on oikeus tarkastaa rekisteriin tallennetut tietosi. Suurimman osan tiedoista voit tarkastella ja muokata suoraan Sovelluksen profiili-osiossa.
Oikeus vaatia tiedon korjaamista: Sinulla on oikeus pyytää itseäsi koskevien virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä.
Oikeus tulla unohdetuksi (tietojen poistaminen): Sinulla on oikeus pyytää itseäsi koskevien henkilötietojen poistamista rekisteristä. Voit tehdä tämän Sovelluksen kohdassa Profiili → Poista tili, joka anonymisoi henkilökohtaiset tiedot. Huomioithan, että rekisterinpitäjällä voi olla lakisääteinen (esim. kirjanpitolaki) tai muu oikeus olla poistamatta kaikkia tietoja välittömästi.
Oikeus rajoittaa käsittelyä: Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä tietyissä tilanteissa (esim. jos kiistät tietojen paikkansapitävyyden).
Oikeus vastustaa käsittelyä: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyin edellytyksin (esim. suoramarkkinointitarkoituksiin).
Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, mikäli käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.
Oikeus peruuttaa suostumus: Siltä osin kuin käsittely perustuu antamaasi suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.

Kaikki oikeuksien käyttämiseen liittyvät pyynnöt tulee lähettää kirjallisesti kohdassa 2 mainitulle rekisterinpitäjälle. Käsittelemme pyynnöt viipymättä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, Suomessa tietosuojavaltuutetulle (tietosuoja.fi).

13. Muutokset tähän tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta tarpeen mukaan ja palveluiden kehittyessä. Ilmoitamme muutoksista Palveluiden kautta tai verkkosivustollamme. Suosittelemme tarkistamaan tietosuojaselosteen sisällön säännöllisesti.