Tietosuojakäytäntö

Voimassa alkaen: 02.04.2026

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on:

NORDEKS GRUPP OÜ
Rekisterikoodi: 17447751
ALV-tunnus: EE102959826
Osoite: Harjun maakunta, Tallinna, Kristiinen kaupunginosa, Sõjakooli tn 12, 11316, Viro
Sähköposti: info@nordeks.eu
Puhelin: +372 57408097

2. Käsittelemämme henkilötiedot

Voimme käsitellä seuraavia henkilötietoja:

- etu- ja sukunimi
- puhelinnumero
- sähköpostiosoite
- toimitus- ja laskutusosoite
- tilaukseen ja maksamiseen liittyvät tiedot
- asiakasviestintään liittyvät tiedot
- verkkosivuston käyttöön liittyvät tekniset tiedot
- evästeisiin ja analytiikkaan liittyvät tiedot
- uutiskirjeen tilaukseen liittyvät tiedot

Yleinen tietosuoja-asetus (GDPR) edellyttää, että henkilöille annetaan selkeät ja ymmärrettävät tiedot siitä, kuka tietoja kerää, miksi niitä käsitellään ja kenelle niitä voidaan luovuttaa.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

- tilausten täyttäminen sekä sopimusten tekeminen ja täytäntöönpano, mukaan lukien maksujen käsittely, tavaroiden toimittaminen ja asiakasviestintä;
- lakisääteisten velvoitteiden noudattaminen, kuten kirjanpitoon ja lakisääteiseen raportointiin liittyvät velvoitteet;
- uutiskirjeiden lähettäminen, kun henkilö on antanut siihen suostumuksensa;
- verkkokaupan luotettavuuden, turvallisuuden ja käytettävyyden parantaminen;
- analytiikka ja markkinointi, kun suostumus on annettu tai kun käsittely on sovellettavan lainsäädännön mukaan sallittua.

Jos käsittely perustuu suostumukseen, esimerkiksi uutiskirjeen tilaamiseen tai tiettyjen markkinointievästeiden käyttöön, suostumuksen voi peruuttaa milloin tahansa. Suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen.

4. Henkilötietojen vastaanottajat

Voimme luovuttaa henkilötietoja seuraaville henkilöille tai vastaanottajaryhmille vain siltä osin kuin se on tarpeen palvelujen tarjoamiseksi:

- maksupalveluntarjoajat, mukaan lukien Maksekeskus
- toimituskumppanit, kuten Omniva tai muut toimituspalvelujen tarjoajat
- verkkokaupan teknisen alustan ja hosting-palvelujen tarjoajat, mukaan lukien Shopify
- analytiikka- ja mainospalvelujen tarjoajat, kuten Google ja Meta
- kirjanpito-, IT- ja asiakastukipalvelujen tarjoajat
- viranomaiset perustelluissa tapauksissa, joissa laki edellyttää tietojen luovuttamista

Maksujen suorittamiseksi tarvittavia tietoja voidaan luovuttaa valtuutetulle maksupalveluntarjoajalle. Maksekeskus ilmoittaa tietosuojaperiaatteissaan käsittelevänsä henkilötietoja maksupalvelujen tarjoamista varten.

5. Evästeet

Verkkokauppa voi käyttää evästeitä ja vastaavia tekniikoita seuraaviin tarkoituksiin:

- verkkosivuston teknisen toiminnan varmistaminen;
- käyttökokemuksen parantaminen;
- käyttötilastojen kokoaminen;
- kampanjoiden toimivuuden mittaaminen;
- osuvamman mainonnan näyttäminen.

Jos käytämme analytiikka- tai mainosevästeitä, pyydämme käyttäjän suostumuksen tarvittaessa evästebannerin tai vastaavan asetustyökalun kautta.

6. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai sovellettavasta lainsäädännöstä johtuvien velvoitteiden noudattamiseksi.

Tilauksiin, laskuihin ja kirjanpitoon liittyviä tietoja säilytetään lain edellyttämän ajan. Viron kirjanpitosäännösten mukaan kirjanpidon tositteet ja muut liiketapahtumien jäljentämiseksi tarvittavat asiakirjat on yleensä säilytettävä seitsemän vuotta tilikauden päättymisestä.

Säilytämme uutiskirjeen tilaamisen yhteydessä annetut sähköpostiosoitteet, kunnes suostumus peruutetaan tai henkilö peruuttaa uutiskirjeen tilauksen.

7. Rekisteröidyn oikeudet

Henkilöllä on oikeus:

- saada tietoa henkilötietojensa käsittelystä;
- pyytää pääsyä tietoihinsa;
- pyytää virheellisten tietojen oikaisemista;
- pyytää tietojen poistamista tai käsittelyn rajoittamista laissa säädetyissä tapauksissa;
- vastustaa käsittelyä;
- peruuttaa suostumuksensa;
- saada tietonsa jäsennellyssä muodossa soveltuvin osin;
- tehdä valitus valvontaviranomaiselle.

Jos sinulla on henkilötietoja koskevia kysymyksiä, ota yhteyttä osoitteeseen info@nordeks.eu.

8. Valituksen tekeminen

Jos henkilö katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti, hänellä on oikeus ottaa yhteyttä Viron tietosuojaviranomaiseen (Andmekaitse Inspektsioon).

9. Tietojen siirtäminen ETA:n ulkopuolelle

Jotkin palveluntarjoajistamme voivat käsitellä henkilötietoja Euroopan talousalueen ulkopuolella. Tällaisissa tapauksissa käytämme asianmukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita tai muita lain sallimia mekanismeja.

10. Tietosuojakäytännön muutokset

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä tarvittaessa lainsäädännön, liiketoimintaprosessien tai käyttämiemme palvelujen muutosten vuoksi. Ajantasainen versio julkaistaan aina verkkosivustolla.