Thinkdigi Oy
Thinkdigi Oy (Y-tunnus 3232935-3), Vähäheikkiläntie 56 C 5, 20810 Turku, Suomi. Yhteys: support@thinkdigi.fi
Tietosuojaseloste – TD B2B Business Portal.
Päivitetty: 5.11.2026. Thinkdigi.fi-sivuston oma seloste on sivulla /tietosuoja. In English: Privacy policy.
Rekisterinpitäjä ja käsittelijä
Kauppiaan (kaupan) tilitiedoissa Thinkdigi Oy on rekisterinpitäjä. Kauppiaan B2B-asiakkaiden ja heidän henkilöstönsä tiedoissa kauppias on rekisterinpitäjä ja Thinkdigi Oy henkilötietojen käsittelijä. Käsittelemme näitä tietoja vain kauppiaan ohjeiden mukaan (Shopify Partner Program Agreement ja API Terms).
Mitä tietoja käsitellään
| Ryhmä | Esimerkit | Lähde |
|---|---|---|
| Kaupan tiedot | kaupan domain, salatut käyttöoikeustunnukset, asetukset, moduulit, tilauksen tila | Shopify |
| Yritystiedot | nimi, Y-tunnus, osoite, toimiala, rekisteritila | Kauppias, ostaja, PRH/YTJ-avoin rajapinta |
| Verkkolaskutiedot | verkkolaskuosoite (OVT), välittäjä | Ostaja tai kauppias |
| Yhteyshenkilöt | nimi, työsähköposti, rooli, kustannuspaikka, Shopify-asiakastunniste | Ostaja, kauppias, Shopify B2B |
| Brändiaineistot | logot, brändivärit, painoalueet, vedokset | Ostajan tai kauppiaan lataamat |
| Tilaukset | tilaustunnisteet painotöitä varten | Shopify orders/create |
| Tunnistautuminen | tiivisteinä tallennetut sähköpostikoodit ja istuntotunnukset, lyhytikäiset vahvan tunnistuksen yritykset | Järjestelmä |
| Sähköpostilokit | vastaanottaja, toimitustila, viestitunniste | Resend |
Emme kerää henkilötunnuksia, maksukorttitietoja emmekä asiakkaiden puhelinnumeroita.
Käyttötarkoitukset ja oikeusperusteet (GDPR 6 art.)
- Sovelluksen tarjoaminen kauppiaan kanssa tehdyn sopimuksen perusteella (6(1)(b)).
- B2B-ostajien rekisteröinti ja yritystietojen tarkistus julkisista rekistereistä käsittelijänä kauppiaan puolesta.
- Tietoturva, väärinkäytösten estäminen ja lokit (6(1)(f)).
- Laskutus Shopify Billing API:n kautta (6(1)(b)).
- Lakisääteiset velvoitteet, kuten kirjanpito (6(1)(c)).
Kenelle tieto lähtee
- Shopify (IE/CA).
- Cloudflare, Inc. (Workers, D1, R2; Yhdysvallat, maailmanlaajuinen verkko): hosting, tietokanta ja tiedostotallennus. Käsittely voi tapahtua EU:n ulkopuolella. Siirtoperuste on EU–US Data Privacy Framework ja Cloudflaren tietojenkäsittelysopimuksen vakiosopimuslausekkeet.
- Resend (sähköposti, USA).
- PRH/YTJ (julkiset tiedot, emme lähetä henkilötietoja).
- Vahvan tunnistuksen välittäjä: ei käytössä.
- AI-palveluntarjoaja: ei käytössä.
ETA-alueen ulkopuolisissa siirroissa käytetään EU–US Data Privacy Frameworkia ja/tai vakiolausekkeita.
Kuinka kauan tietoja säilytetään
Painotyötiedostoja säilytetään oletuksena 30 päivää (kauppias voi muuttaa aikaa). Asiakkaan tiedot poistetaan customers/redact-pyynnön tullessa. Kaikki kaupan tiedot poistetaan shop/redact-pyynnön tullessa, eli 48 tuntia sovelluksen poistamisen jälkeen.
Rekisteröidyn oikeudet
Ostajat ottavat yhteyttä kauppiaaseen, joka on rekisterinpitäjä. Autamme kauppiasta vastaamaan pyyntöihin Shopifyn customers/data_request- ja customers/redact-webhookien sekä Asetusten tietoviennin avulla. Kauppiaat voivat ottaa yhteyttä osoitteeseen support@thinkdigi.fi. Valituksen voi tehdä tietosuojavaltuutetulle (tietosuoja.fi).
Miten tiedot suojataan
Tiedot salataan siirron aikana (TLS). Kaupan käyttöoikeustunnukset on salattu levossa, ja istuntotunnukset ja koodit tallennetaan vain tiivisteinä. Webhookit ja OAuth-kutsut tarkistetaan HMAC-allekirjoituksella, latauslinkit allekirjoitetaan ja pääsy on rajattu kauppakohtaisesti.
Selosteen muutokset
Ilmoitamme olennaisista muutoksista sovelluksessa ja kauppiaan yhteyssähköpostiin.