Tietosuojakäytäntö

Viimeksi päivitetty: 2. joulukuuta 2025

1. Johdanto

Tervetuloa verkkosivustolle nordih.com (jäljempänä Verkkosivusto). Meille on tärkeää asiakkaidemme henkilötietojen suojaaminen ja yksityisyyden kunnioittaminen. Tässä tietosuojakäytännössä selitetään, miten RePlast OÜ (jäljempänä me) kerää, käyttää, luovuttaa ja suojaa Asiakkaan henkilötietoja, kun Asiakas vierailee Verkkosivustollamme tai ostaa tuotteitamme.

Tämä tietosuojakäytäntö on laadittu Euroopan unionin yleisen tietosuoja-asetuksen ((EU) 2016/679, GDPR) sekä Viron henkilötietojen suojaa koskevan lainsäädännön mukaisesti.

Rekisterinpitäjä

Asiakkaan henkilötietojen rekisterinpitäjä on:

• Yrityksen nimi: RePlast OÜ
• Rekisterinumero (y-tunnus): 11979263
• Osoite: Valdeku 168, 11217 Tallinna, Harjumaa, Viro
• Sähköposti: info@nordih.com

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötietojen käsittelystä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info@nordih.com.

2. Kerättävät henkilötiedot

Käsittelemme henkilötietoja tilausten toteuttamiseksi, palveluidemme kehittämiseksi sekä markkinointitarkoituksiin. Asiakkaan toiminnasta Verkkosivustolla riippuen voimme kerätä seuraavia henkilötietoryhmiä:

1. Henkilötiedot: etunimi ja sukunimi.
2. Yhteystiedot: laskutusosoite, toimitusosoite, sähköpostiosoite ja puhelinnumero.
3. Taloudelliset tiedot: maksutiedot (esim. osittaiset korttitiedot ja käytetty maksutapa).
   • Huomautus: Emme säilytä palvelimillamme Asiakkaan täydellisiä luottokorttitietoja. Kaikki maksupalvelut noudattavat PCI-DSS-turvastandardeja, joita hallinnoi PCI Security Standards Council.
4. Tapahtumatiedot: tiedot Asiakkaan suorittamista maksuista ja ostetuista tuotteista.
5. Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, aikavyöhyke, selaimen lisäosat, käyttöjärjestelmä ja alusta.
6. Käyttötiedot: tiedot siitä, miten Asiakas käyttää Verkkosivustoa (esim. klikkaukset ja sivulla vietetty aika).
7. Markkinointi- ja viestintätiedot: Asiakkaan mieltymykset markkinointiviestien vastaanottamisesta ja viestintään liittyvät valinnat.

3. Miten keräämme tietoja

Keräämme henkilötietoja seuraavilla tavoilla:

• Suora vuorovaikutus: Asiakas voi antaa meille henkilötietoja täyttämällä lomakkeita tai olemalla meihin yhteydessä sähköpostitse tai puhelimitse. Tämä koskee tietoja, jotka Asiakas antaa, kun hän:
  • tekee tilauksen Verkkosivustolla;
  • tilaa uutiskirjeemme;
  • pyytää markkinointiviestien lähettämistä;
  • antaa palautetta.
• Automaattiset teknologiat: Asiakkaan käyttäessä Verkkosivustoa voimme automaattisesti kerätä teknisiä ja käyttötietoja laitteesta, selaustoiminnoista ja käyttötavoista. Näitä tietoja kerätään evästeiden, palvelinlokien ja vastaavien teknologioiden avulla (ks. kohta 8).

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

GDPR:n mukaan henkilötietojen käsittelylle on oltava laillinen peruste. Käsittelemme Asiakkaan henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

Tarkoitus / toiminta	Käsiteltävät tiedot	Oikeusperuste
Tilauksen käsittely ja toimittaminen (maksujen ja veloitusten hallinta).	Henkilö-, yhteys-, talous- ja tapahtumatiedot.	Sopimuksen täytäntöönpano (emme voi lähettää tavaroitasi ilman näitä tietoja).
Asiakassuhteen hallinta (muutoksista tiedottaminen, arvostelupyynnöt).	Henkilö-, yhteys- ja profiilitiedot.	Lakisääteinen velvoite ja/tai oikeutettu etu.
Liiketoiminnan hallinta ja suojaaminen (vianmääritys, tietojen analysointi, testaus, järjestelmän ylläpito, tuki, raportointi).	Henkilö-, yhteys- ja tekniset tiedot.	Oikeutettu etu (liiketoimintamme harjoittamiseen, hallinto- ja IT-palvelujen tarjoamiseen).
Sisällön ja mainonnan kohdentaminen sekä tehokkuuden mittaaminen.	Henkilö-, yhteys-, käyttö-, markkinointi- ja tekniset tiedot.	Suostumus (tarvittaessa seurantaa/evästeitä varten) tai oikeutettu etu (analysoidaksemme, miten asiakkaat käyttävät tuotteitamme).
Analytiikan hyödyntäminen palvelujemme kehittämiseen.	Tekniset ja käyttötiedot.	Oikeutettu etu (määritellä tuotteidemme asiakastyypit ja pitää verkkosivustomme ajan tasalla).
Suositusten ja tarjousten lähettäminen (sähköpostimarkkinointi).	Henkilö-, yhteys- ja käyttötiedot.	Suostumus (Asiakas voi peruuttaa suostumuksensa milloin tahansa).

5. Henkilötietojen luovuttaminen

Voimme luovuttaa Asiakkaan henkilötietoja seuraaville tahoille edellä mainittuihin tarkoituksiin.

Maksunvälittäjät

Käytämme kolmansia osapuolia maksujen käsittelyyn emmekä tallenna täydellisiä maksukorttitietoja.

• Modena Estonia OÜ: osta nyt, maksa myöhemmin ja osamaksuratkaisut.
• Stripe ja PayPal: kortti- ja lompakkopohjaiset maksut.
  • Luovutettavat tiedot: nimi, laskutusosoite, maksun summa ja tilaustiedot.

Palveluntarjoajat

• Toimitusyritykset: kuriiripalvelut (SmartPosti, DPD, DHL tmv).
• Sähköpostimarkkinointi: käytämme Mailchimp-palvelua sähköpostimarkkinointilistojemme hallintaan ja sähköpostien lähettämiseen tilaajille.

Analytiikka- ja mainoskumppanit

Jaamme aggregoituja tai pseudonymisoituja tietoja (evästeet/tunnisteet) seuraavien kumppaneiden kanssa sivustomme liikenteen analysoimiseksi ja mainosten näyttämiseksi:

• Google Analytics ja Google Ads
• Meta (Facebook) Pixel
• Microsoft Clarity
• Pinterest Ads
• TikTok Ads

Lakisääteiset velvoitteet

Voimme luovuttaa tietoja viranomaisille lakisääteisten vaatimusten perusteella (esim. Viron vero- ja tulliviranomainen).

6. Kansainväliset tiedonsiirrot

Osa yhteistyökumppaneistamme (esim. Google, Meta, Stripe, Mailchimp) sijaitsee Euroopan talousalueen (ETA) ulkopuolella. Tällöin henkilötietoja voidaan siirtää ETA:n ulkopuolelle.

Välittäessämme Asiakkaan henkilötietoja ETA:n ulkopuolelle varmistamme aina, että tietosuojan taso on verrattavissa Euroopan unionin tasoon toteuttamalla vähintään yhden seuraavista suojatoimenpiteistä:

• Siirrämme henkilötietoja vain maihin, joiden tietosuojan tason Euroopan komissio on todennut riittäviksi.
• Kun käytämme tiettyjä palveluntarjoajia (esim. Yhdysvalloissa), käytämme Euroopan komission hyväksymiä vakiolausekkeita, jotka takaavat henkilötietojen suojan tason olevan sama kuin Euroopan unionissa.

7. Henkilötietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoitusten ja lakisääteisten velvoitteiden täyttämiseksi.

• Kirjanpitoaineisto: Virossa meillä on lakisääteinen velvollisuus säilyttää asiakkaidemme perustiedot (mukaan lukien yhteystiedot, henkilöllisyystiedot, taloudelliset tiedot ja transaktiotiedot) verotustarkoituksia varten seitsemän vuoden ajan siitä, kun he eivät enää ole asiakkaita.
• Markkinointitiedot: kunnes Asiakas peruuttaa suostumuksensa.

8. Evästeet ja seurantateknologiat

Käytämme evästeitä käyttäjäkokemuksen parantamiseksi ja Verkkosivuston kehittämiseksi.

Käytämme seuraavia evästetyyppejä:

• Välttämättömät evästeet: sivustomme toiminta.
• Analytiikkaevästeet: antavat meille mahdollisuuden tunnistaa ja laskea kävijöiden määrän sekä seurata, miten kävijät liikkuvat verkkosivustolla. Tämä auttaa meitä parantamaan verkkosivuston suorituskykyä (esim. Google Analytics, Microsoft Clarity).
• Mainosevästeet: tallentavat tietoja Asiakkaan vierailuista verkkosivustollamme, mukaan lukien alisivut ja käytetyt linkit. Käytämme näitä tietoja verkkosivustomme ja siinä näkyvien mainosten mukauttamiseen asiakkaan kiinnostuksen kohteiden mukaisiksi (esim. Facebook Pixel, Google Ads, Pinterest Ads, TikTok Ads).

Asiakas voi hallita evästeitä selaimen asetuksista. Evästeiden estäminen voi vaikuttaa sivuston toimivuuteen.

9. Asiakkaan oikeudet

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti Asiakkaalla on seuraavat oikeudet henkilötietojensa osalta:

1. Oikeus saada pääsy omiin henkilötietoihin (ns. rekisteröidyn tarkastusoikeus).
2. Oikeus vaatia itseään koskevien virheellisten tai puutteellisten henkilötietojen oikaisemista, joita käsittelemme.
3. Oikeus vaatia henkilötietojen poistamista (ns. oikeus tulla unohdetuksi), ellei tietojen säilyttäminen ole tarpeen lakisääteisten velvoitteiden täyttämiseksi (esim. verolainsäädäntö).
4. Oikeus vastustaa henkilötietojen käsittelyä, kun käsittely perustuu rekisterinpitäjän tai kolmannen osapuolen oikeutettuun etuun ja Asiakkaan erityinen tilanne antaa siihen perusteen.
   Asiakkaalla on myös oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin.
5. Oikeus vaatia henkilötietojen käsittelyn rajoittamista.
6. Oikeus saada henkilötiedot itselleen tai siirtää ne kolmannelle osapuolelle.
7. Oikeus peruuttaa suostumus milloin tahansa, jos henkilötietojen käsittely perustuu Asiakkaan antamaan suostumukseen (esim. uutiskirjeen tilaus).

Kaikkien edellä mainittujen oikeuksien käyttämiseksi Asiakas voi ottaa meihin yhteyttä sähköpostitse osoitteeseen info@nordih.com. Pyrimme vastaamaan kaikkiin asianmukaisiin pyyntöihin yhden kuukauden kuluessa.