Tietosuojaseloste

Tässä tietosuojaselosteessa kerromme, miten käsittelemme henkilötietoja verkkokaupassamme www.nordestic.fi.

Ellei jäljempänä toisin ilmoiteta, henkilötietojen antaminen ei ole lakisääteinen tai sopimukseen perustuva velvollisuus. Tietojen antaminen ei ole pakollista. Joissakin tilanteissa henkilötietojen käsittely on kuitenkin tarpeen esimerkiksi tilauksen tekemiseksi, maksun käsittelemiseksi, toimituksen järjestämiseksi tai asiakaspalvelupyyntöön vastaamiseksi. Jos tällaisia tietoja ei anneta, emme välttämättä voi käsitellä tilausta tai vastata pyyntöön.

“Henkilötiedoilla” tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Henkilötietojen käsittelyä ovat esimerkiksi tietojen kerääminen, tallentaminen, käyttö, luovuttaminen, siirtäminen ja poistaminen. Suomen tietosuojaviranomainen määrittelee henkilötietojen käsittelyn samalla tavalla laajasti henkilötietoihin kohdistuviksi toimenpiteiksi.

1. Rekisterinpitäjä

Henkilötietojen käsittelystä vastaa:

Ecomline UG (haftungsbeschränkt)
Mellumweg 14
28197 Bremen
Saksa

Sähköposti: support@nordestic.zendesk.com
Verkkokauppa: www.nordestic.fi

2. Henkilötietojen käsittely verkkosivuston käytön yhteydessä

Voit vierailla verkkosivustollamme ilman, että annat meille aktiivisesti henkilötietoja.

Kun käytät verkkosivustoamme, selain lähettää automaattisesti tiettyjä teknisiä tietoja palvelimillemme tai käyttämillemme teknisille palveluntarjoajille. Näitä tietoja voivat olla esimerkiksi:

vierailtu sivu
päivämäärä ja kellonaika
IP-osoite
selaimen tyyppi ja versio
käyttöjärjestelmä
lähetetty tietomäärä
viittaava sivusto
internet-palveluntarjoaja

Näitä tietoja käsitellään verkkosivuston teknisen toiminnan, turvallisuuden, virheiden ehkäisyn ja palvelun parantamisen varmistamiseksi.

Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta eli oikeutettu etumme varmistaa verkkosivuston turvallinen ja häiriötön toiminta.

3. Yhteydenotto sähköpostitse

Jos otat meihin yhteyttä sähköpostitse, käsittelemme antamiasi henkilötietoja vain siinä laajuudessa kuin se on tarpeen yhteydenottosi käsittelemiseksi ja siihen vastaamiseksi.

Käsiteltäviä tietoja voivat olla esimerkiksi:

nimi
sähköpostiosoite
viestin sisältö
tilausnumero, jos asia liittyy tilaukseen
muut tiedot, jotka annat meille vapaaehtoisesti

Jos yhteydenotto liittyy sopimuksen valmisteluun, tilaukseen, palautukseen, reklamaatioon tai muuhun olemassa olevaan asiakassuhteeseen, käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

Jos yhteydenotto koskee muuta asiaa, käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta eli oikeutettu etumme käsitellä ja vastata yhteydenottoihin.

4. Tilausten käsittely verkkokaupassa

Kun teet tilauksen verkkokaupassamme, keräämme ja käsittelemme henkilötietoja, jotka ovat tarpeen tilauksen vastaanottamiseksi, käsittelemiseksi, maksamiseksi, toimittamiseksi ja asiakaspalvelun tarjoamiseksi.

Käsiteltäviä tietoja voivat olla esimerkiksi:

etu- ja sukunimi
laskutus- ja toimitusosoite
sähköpostiosoite
puhelinnumero, jos se annetaan tai tarvitaan toimitusta varten
tilatut tuotteet
tilausnumero
maksutapa
maksun tila
toimitus- ja seurantatiedot
asiakasviestintä tilaukseen liittyen

Näiden tietojen antaminen on tarpeen sopimuksen tekemiseksi ja täyttämiseksi. Jos tarvittavia tietoja ei anneta, tilausta ei välttämättä voida käsitellä.

Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta eli sopimuksen täytäntöönpano.

5. Tietojen luovuttaminen tilauksen käsittelyä varten

Luovutamme henkilötietoja kolmansille osapuolille vain siinä määrin kuin se on tarpeen tilauksen, maksun, toimituksen, palautuksen, asiakaspalvelun tai lakisääteisten velvoitteiden hoitamiseksi.

Tietoja voidaan luovuttaa esimerkiksi seuraaville vastaanottajille:

verkkokauppa-alustan tarjoaja, kuten Shopify
maksupalveluntarjoajat
toimitus- ja kuljetusyritykset
dropshipping- ja varastointikumppanit
asiakaspalvelu- ja tukijärjestelmät
sähköpostipalveluntarjoajat
IT-palveluntarjoajat
kirjanpito- ja veropalveluihin liittyvät palveluntarjoajat
viranomaiset, jos laki sitä edellyttää

Tietojen luovuttaminen rajoitetaan siihen, mikä on kulloinkin tarpeellista.

6. Shopify

Verkkokauppamme toimii Shopify-alustalla. Shopify voi käsitellä henkilötietoja verkkokaupan teknisen toiminnan, tilausten käsittelyn, maksuprosessien, turvallisuuden, analytiikan ja muiden verkkokauppaan liittyvien toimintojen yhteydessä.

Shopify voi käsitellä esimerkiksi asiakkaan yhteystietoja, tilaustietoja, toimitustietoja, maksutapahtumaan liittyviä tietoja sekä teknisiä käyttötietoja.

Shopify ilmoittaa, että eurooppalaisten uusien kauppiaiden kauppa-, tilaus- ja asiakastietoja voidaan tallentaa Euroopassa oletuksena, mutta että palvelujen käyttöön voi silti liittyä kansainvälisiä tietojen siirtoja. Shopify’n tietojenkäsittelyehtojen mukaan asiakastietoja voidaan siirtää ja käsitellä maissa, joissa Shopify, sen konserniyhtiöt tai kolmannet palveluntarjoajat sijaitsevat, sovellettavan tietosuojalainsäädännön mukaisesti.

Käsittelyn oikeusperuste on tilauksen käsittelyn osalta GDPR:n 6 artiklan 1 kohdan b alakohta ja verkkokaupan turvallisen toiminnan osalta GDPR:n 6 artiklan 1 kohdan f alakohta.

7. Maksupalveluntarjoajat

Käytettävissä olevat maksutavat näytetään asiakkaalle kassalla ennen tilauksen viimeistelyä.

Maksun käsittelyssä henkilötietoja voidaan välittää valitulle maksupalveluntarjoajalle. Käsiteltäviä tietoja voivat olla esimerkiksi nimi, laskutusosoite, sähköpostiosoite, tilauksen summa, maksutapa ja maksutapahtuman tunniste.

Maksutietoja käsitellään maksun toteuttamiseksi, petosten ehkäisemiseksi ja sopimuksen täyttämiseksi.

Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Petosten ehkäisyyn ja maksuturvallisuuteen liittyvä käsittely voi perustua myös GDPR:n 6 artiklan 1 kohdan f alakohtaan.

8. Toimitus- ja logistiikkakumppanit

Tilauksen toimittamiseksi luovutamme tarvittavat henkilötiedot toimitus-, varasto- tai dropshipping-kumppaneille.

Näitä tietoja voivat olla esimerkiksi:

nimi
toimitusosoite
sähköpostiosoite
puhelinnumero, jos tarpeen
tilauksen sisältö
toimitus- ja seurantatiedot

Tietoja käytetään ainoastaan toimituksen toteuttamiseksi, seurantatietojen tarjoamiseksi ja mahdollisten toimitusongelmien ratkaisemiseksi.

Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

9. Sähköpostimarkkinointi ja Klaviyo

Voimme käyttää Klaviyo-palvelua uutiskirjeiden, sähköpostimarkkinoinnin, automaattisten asiakasviestien ja verkkokauppaan liittyvien viestien lähettämiseen.

Jos tilaat uutiskirjeen tai annat suostumuksesi markkinointiviestintään, käsittelemme sähköpostiosoitettasi ja mahdollisia muita vapaaehtoisesti antamiasi tietoja markkinointiviestien lähettämiseksi.

Lisäksi voimme lähettää asiakkaille tilaukseen liittyviä välttämättömiä viestejä, kuten tilausvahvistuksia, toimitusviestejä ja asiakaspalveluviestejä. Nämä eivät ole markkinointiviestejä, vaan liittyvät tilauksen käsittelyyn.

Klaviyo on sähköposti- ja markkinointiautomaatiopalvelu, jota käytetään erityisesti verkkokauppojen sähköpostimarkkinointiin ja asiakasviestintään.

Markkinointiviestinnän oikeusperuste on suostumus, GDPR:n 6 artiklan 1 kohdan a alakohta, jos suostumus vaaditaan. Voit peruuttaa suostumuksesi milloin tahansa esimerkiksi uutiskirjeessä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä.

Asiakasviestintään ja tilaukseen liittyvien viestien oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

10. Evästeet ja vastaavat teknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia teknologioita.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle. Evästeitä voidaan käyttää esimerkiksi verkkosivuston tekniseen toimintaan, ostoskorin muistamiseen, turvallisuuden parantamiseen, käyttökokemuksen kehittämiseen, analytiikkaan ja markkinointiin.

Evästeet voidaan jakaa esimerkiksi seuraaviin ryhmiin:

välttämättömät evästeet
toiminnalliset evästeet
analytiikkaevästeet
markkinointi- ja mainosevästeet

Välttämättömät evästeet ovat tarpeen verkkosivuston ja verkkokaupan toiminnan kannalta. Muiden kuin välttämättömien evästeiden käyttö voi edellyttää suostumustasi.

Voit hallita evästeasetuksia verkkosivuston evästeasetuksissa, jos tällainen toiminto on käytössä, sekä selaimesi asetuksista.

11. Google-palvelut

Käytämme Googlen palveluita esimerkiksi analytiikkaan, mainontaan, konversioseurantaan ja markkinoinnin mittaamiseen.

Google-palveluiden avulla voimme esimerkiksi:

mitata verkkosivuston käyttöä
analysoida mainonnan tehokkuutta
näyttää relevantimpia mainoksia
seurata, johtavatko mainokset ostoksiin tai muihin toimenpiteisiin
parantaa verkkokaupan toimintaa ja markkinointia

Google voi käsitellä henkilötietoja, kuten IP-osoitteita, evästetietoja, laitetietoja, selaintietoja, tapahtumatietoja ja muita verkkosivuston käyttöön liittyviä tietoja.

Markkinointi- ja analytiikkaevästeiden käyttö perustuu suostumukseesi, jos suostumus vaaditaan. Käsittelyn oikeusperuste on tällöin GDPR:n 6 artiklan 1 kohdan a alakohta. Muussa tapauksessa käsittely voi perustua oikeutettuun etuumme analysoida ja kehittää palveluitamme, GDPR:n 6 artiklan 1 kohdan f alakohta.

Lisätietoja siitä, miten Google käsittelee henkilötietoja, löytyy Googlen omista tietosuojakäytännöistä.

12. Meta-palvelut

Käytämme Meta-palveluita, kuten Facebook- ja Instagram-mainontaan liittyviä työkaluja, mainonnan mittaamista ja kohdentamista varten.

Meta-palveluiden avulla voimme esimerkiksi mitata mainosten tehokkuutta, luoda kohderyhmiä, näyttää käyttäjille relevantimpia mainoksia ja seurata verkkokaupassa tehtyjä toimintoja, kuten ostoksia tai ostoskoriin lisäämisiä.

Meta voi käsitellä esimerkiksi evästetietoja, laitetietoja, IP-osoitteita, verkkosivuston käyttötietoja ja tapahtumatietoja.

Tällainen käsittely tapahtuu lähtökohtaisesti suostumuksesi perusteella, jos suostumus vaaditaan. Oikeusperuste on tällöin GDPR:n 6 artiklan 1 kohdan a alakohta.

13. Pinterest

Käytämme Pinterestin palveluita mainontaan, markkinoinnin mittaamiseen ja verkkokaupan tuotteiden näkyvyyden parantamiseen.

Pinterest voi käsitellä esimerkiksi eväste- ja laitetietoja, verkkosivuston käyttötietoja, tapahtumatietoja sekä tietoja siitä, miten käyttäjä reagoi mainoksiin tai verkkokaupan sisältöihin.

Käsittely perustuu suostumukseesi, jos suostumus vaaditaan, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

14. Judge.me

Käytämme Judge.me-palvelua tuotearvosteluiden keräämiseen, hallintaan ja näyttämiseen verkkokaupassamme.

Jos jätät tuotearvostelun tai osallistut arvostelupyyntöön, voimme käsitellä esimerkiksi seuraavia tietoja:

nimi tai nimimerkki
sähköpostiosoite
arvostelun sisältö
tuotetiedot
tilaukseen liittyvät tiedot arvostelun aitouden varmistamiseksi

Käsittelyn tarkoituksena on kerätä ja näyttää asiakasarvosteluita sekä varmistaa arvosteluiden luotettavuus.

Käsittelyn oikeusperuste on suostumus, jos arvostelu annetaan vapaaehtoisesti, GDPR:n 6 artiklan 1 kohdan a alakohta, sekä oikeutettu etumme kerätä ja näyttää asiakasarvosteluita, GDPR:n 6 artiklan 1 kohdan f alakohta.

15. Triple Whale

Käytämme Triple Whale -palvelua verkkokaupan analytiikkaan, markkinoinnin mittaamiseen, mainoskanavien suorituskyvyn arviointiin ja liiketoiminnan raportointiin.

Triple Whale voi käsitellä esimerkiksi tilaustietoja, markkinointikanavien tietoja, konversiotietoja, teknisiä tunnisteita, kampanjatietoja ja muita verkkokaupan analytiikkaan liittyviä tietoja.

Käsittelyn tarkoituksena on ymmärtää verkkokaupan kannattavuutta, mainonnan tehokkuutta ja asiakaskäyttäytymistä.

Käsittelyn oikeusperuste on oikeutettu etumme analysoida ja kehittää liiketoimintaamme, GDPR:n 6 artiklan 1 kohdan f alakohta. Jos käsittely edellyttää suostumusta esimerkiksi evästeiden tai vastaavien teknologioiden vuoksi, käsittely perustuu suostumukseen, GDPR:n 6 artiklan 1 kohdan a alakohta.

16. Mainonnan personointi

Käytämme markkinointi- ja mainosevästeitä sekä vastaavia teknologioita mainonnan personointiin ja mittaamiseen.

Näitä teknologioita voivat käyttää esimerkiksi markkinointi- ja mainoskumppanimme luodakseen kiinnostuksen kohteisiin perustuvia profiileja ja näyttääkseen käyttäjille relevantimpia mainoksia eri verkkosivustoilla ja palveluissa.

Jos et hyväksy markkinointievästeitä, sinulle voidaan edelleen näyttää mainoksia, mutta ne eivät välttämättä perustu henkilökohtaisiin kiinnostuksen kohteisiisi.

17. Kansainväliset tietojen siirrot

Käyttämämme palveluntarjoajat voivat sijaita Euroopan unionin tai Euroopan talousalueen ulkopuolella tai käsitellä tietoja tällaisissa maissa, esimerkiksi Yhdysvalloissa, Kanadassa tai muissa maissa.

Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, huolehdimme siitä, että siirto tapahtuu sovellettavan tietosuojalainsäädännön mukaisesti. Siirto voi perustua esimerkiksi Euroopan komission tekemään tietosuojan riittävyyttä koskevaan päätökseen, EU:n vakiosopimuslausekkeisiin tai muuhun GDPR:n mukaiseen siirtoperusteeseen.

18. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Tilauksiin ja sopimuksiin liittyviä tietoja säilytetään sopimuksen käsittelyn ajan ja sen jälkeen lakisääteisten säilytysvelvoitteiden, kuten kirjanpito-, vero- ja kaupallisten säilytysvelvoitteiden, mukaisesti.

Asiakaspalveluun liittyviä tietoja säilytetään niin kauan kuin se on tarpeen asian käsittelemiseksi ja mahdollisten oikeudellisten vaatimusten selvittämiseksi.

Markkinointiin liittyviä tietoja säilytetään niin kauan kuin suostumus on voimassa tai kunnes vastustat käsittelyä, ellei pidempi säilytys ole tarpeen lakisääteisten velvoitteiden tai oikeudellisten vaatimusten vuoksi.

19. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti oikeus:

saada tietoa henkilötietojesi käsittelystä
saada pääsy omiin henkilötietoihisi
pyytää virheellisten tietojen oikaisua
pyytää tietojen poistamista
pyytää käsittelyn rajoittamista
saada tiedot siirrettyä järjestelmästä toiseen, jos edellytykset täyttyvät
vastustaa käsittelyä tietyissä tilanteissa
peruuttaa antamasi suostumus milloin tahansa tulevaisuuden osalta
vastustaa suoramarkkinointia milloin tahansa

Suomen tietosuojavaltuutetun toimiston mukaan rekisterinpitäjän on toteutettava asianmukaiset toimenpiteet rekisteröityjen oikeuksien toteuttamiseksi ja helpotettava näiden oikeuksien käyttämistä.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse:

support@nordestic.zendesk.com

20. Oikeus vastustaa käsittelyä

Jos käsittelemme henkilötietojasi oikeutetun edun perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, sinulla on oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.

Jos vastustat käsittelyä, lopetamme kyseisten tietojen käsittelyn, ellei meillä ole käsittelylle pakottavia oikeutettuja perusteita, jotka syrjäyttävät sinun etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.

Suoramarkkinointia voit vastustaa milloin tahansa ilman erityistä perustetta.

21. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo sovellettavaa tietosuojalainsäädäntöä.

Voit tehdä valituksen esimerkiksi Suomen tietosuojaviranomaiselle:

Tietosuojavaltuutetun toimisto
Verkkosivusto: tietosuoja.fi

Voit myös tehdä valituksen meille toimivaltaiselle valvontaviranomaiselle Saksassa:

Bremenin osavaltion tietosuojasta ja tiedonvapaudesta vastaava valtuutettu
Georgstraße 122–124
27570 Bremerhaven
Saksa

Puhelin: +49 471 596 2010 tai +49 421 361 2010
Sähköposti: office@datenschutz.bremen.de

22. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta, jos verkkokaupan toiminta, käyttämämme palveluntarjoajat, lainsäädäntö tai viranomaisohjeistus muuttuvat.

23. Viimeisin päivitys

Viimeisin päivitys: 07.05.2026