Tietosuojakäytäntö

ASIAKASREKISTERIN TIETOSUOJASELOSTE

Pura Nordic on sitoutunut kunnioittamaan ja suojaamaan Asiakkaidensa yksityisyyttä sekä käsittelemään henkilötietoja voimassa olevan tietosuojalainsäädännön ja hyvien tietosuojakäytäntöjen mukaisesti. Tämän tietosuojaselosteen tarkoituksena on kertoa Asiakkaalle, kuinka Pura Nordic kerää, käyttää ja suojaa henkilötietoja sekä mitä oikeuksia ja mahdollisuuksia Asiakkaalla on vaikuttaa henkilötietojensa käsittelyyn.

Pura Nordic ylläpitää verkkokauppaa www.puranordic.eu. Palvelulla tarkoitetaan Pura Nordicin tarjoamaa palvelua, kuten verkkokauppaa www.puranordic.eu, uutiskirjettä tai muuta Pura Nordicin tarjoamaa Palvelua. Asiakas tarkoittaa Pura Nordic -palvelua käyttävää henkilöä.

Pura Nordic noudattaa henkilötietojen käsittelyssä voimassa olevaa Suomen lainsäädäntöä ja Euroopan Unionin tietosuoja-asetusta (GDPR). Tätä tietosuojaselostetta sovelletaan, kun Asiakas käyttää Pura Nordicin Palveluja. Mikäli Asiakas ei hyväksy tämän tietosuojaselosteen ehtoja, Asiakas ei voi käyttää Palveluja, koska Palvelun tarjoaminen edellyttää henkilötietojen käsittelyä.

Rekisterinpitäjä ja yhteystiedot

Rekisterin nimi: Pura Nordicin asiakasrekisteri
Rekisterinpitäjä: Greenme Nordic Ltd Oy (aputoiminimi: Pura Nordic)
Y-tunnus: 3295111-8
VAT-numero: FI32951118
Osoite: Killivuorenkatu 25 G, 20900 Turku, Finland
Tietosuoja-asioiden yhteydenotot: info@puranordic.eu

 

KOLMANNEN OSAPUOLEN PALVELUT

Pura Nordic käyttää kolmannen osapuolen palveluita, kuten Google-palveluita, verkkosivustonsa toiminnan, analytiikan ja mainonnan parantamiseksi. Näiden palveluiden avulla voimme tarjota paremman käyttökokemuksen ja mukautetun sisällön Asiakkaillemme.
Lisätietoja Googlen tietosuojakäytännöistä ja käyttöehdoista löydät täältä: Google Privacy & Terms.

 

HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Kaupan alan toiminta edellyttää henkilötietojen käsittelyä. Asiakasrekisteri sisältää esimerkiksi verkkokaupan asiakastiliä varten tarvittavien henkilötietojen käsittelyn, tilausten käsittelyn, vastaanottamisen ja toimituksen sekä laskujen laatimisen. Pura Nordic käsittelee vain sen liiketoiminnan kannalta tarpeellisia ja asianmukaisia tietoja.

Henkilötietojen käyttötarkoituksiin kuuluvat:

• Asiakassuhteen hoito, ylläpito ja kehittäminen sekä asiakasviestintä;
• Palvelun tuottaminen, tarjoaminen, kehittäminen ja laadunvarmistus;
• Liiketoiminnan kehittäminen;
• Myynti ja markkinointi, suoramarkkinointi ja markkinoinnin kohdentaminen;
• Markkinatutkimukset, asiakastyytyväisyyskyselyt ja tuotearvioinnit;
• Palvelun käytön seuranta ja analysointi asiakkaiden tarpeita paremmin ymmärtääksemme sekä personoitujen Palveluiden tarjoaminen;
• Asiakkaiden profilointi markkinoinnin kohdentamiseksi ja Palvelun kehittämiseksi;
• Lakiin sekä viranomaisten määräyksiin ja ohjeisiin perustuvien velvoitteiden hoitaminen;
• Palvelun tietoturvasta huolehtiminen;
• Väärinkäytösten ja petosten estäminen ja havaitseminen;
• Vika- ja häiriötilanteiden korjaaminen;
• Riskienhallinta ja koulutustarkoitukset.

 

HENKILÖTIETOJEN LÄHTEET JA PÄIVITTÄMINEN

Pura Nordic kerää pääsääntöisesti Asiakkaalta itseltään henkilötietoja, jotka Asiakas ilmoittaa rekisteröityessään Palvelun käyttäjäksi tai käyttäessään Palvelua, esimerkiksi ostaessaan tavaroita verkkokaupasta www.puranordic.eu syöttämällä yhteystiedot ostoskoriin, tilaamalla uutiskirjeen tai muuten ottamalla yhteyttä Pura Nordiciin.

Pura Nordic voi saada tietoja myös yhteistyökumppaneiltaan, kuten rahtiyhtiöiltä tai rahoitusyhtiöiltä, sekä lain sallimissa rajoissa myös muilta palveluntarjoajilta, kuten luottotietorekisterinpitäjältä taikka viranomaisen pitämistä rekistereistä, kuten Digi- ja väestötietovirastosta (DVV).

 

KÄSITELTÄVÄT HENKILÖTIEDOT

Pura Nordic käsittelee seuraavia henkilötietoryhmiä ja henkilötietoja:

• Perustiedot: nimi, yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero), käyttäjätunnukset;
• Maksu- ja maksutapatiedot;
• Henkilötietojen käsittelyä koskevat suostumukset ja kiellot;
• Kiinnostuksen kohteet;
• Asiakastapahtumatiedot: asiakassuhteen hoitamiseen liittyvät tapahtumat ja tehtävät;
• Asiakasviestintä: viestit ja tallenteet, joissa asiakas on osapuolena;
• Muut suostumukseen perustuvat, suostumuksen pyytämisen yhteydessä tarkemmin määritellyt tiedot;
• Palvelun käyttötiedot: ostohistoria, laskutus-, luotto- ja maksutiedot, ostoskoritiedot, tuotteiden takuutiedot, toimitustiedot (kuten toimitustapa ja toimitusosoite) sekä tuotearvostelut;
• Käyttäytymistiedot: Asiakkaan verkkokäyttäytymisen ja Palvelun käytön seuranta evästeiden ja muiden vastaavien teknologioiden avulla; kerättyjä tietoja voivat olla verkkoselailuun käytetty kanava, selain, päätelaite, laite- tai evästetunniste, IP-osoite, istuntotunniste sekä istunnon aika ja kesto, lokitiedot.

 

HENKILÖTIETOJEN KÄSITTELYN OIKEUSPERUSTE

Henkilötietoja käsitellään Pura Nordicin ja Asiakkaan välisen sopimuksen, asiakassuhteen, Palvelun käytön, Pura Nordicin oikeutetun edun, Asiakkaan antaman suostumuksen tai lain perusteella.
Pura Nordic käsittelee kaikissa edellä mainituissa tilanteissa henkilö- ja välitystietoja vain käsittelyn tarkoituksen vaatimassa laajuudessa ja ottaa henkilötietojen käsittelyssä aina huomioon asiakkaidensa yksityisyyden suojan.

 

HENKILÖTIETOJEN LUOVUTUKSET JA SIIRROT

Tarvittavat henkilötiedot luovutetaan Pura Nordicin yhteistyökumppaneille toimitus-, myynti- ja markkinointitarkoituksiin tai rahoitusyhtiölle maksupäätöksen yhteydessä. Pura Nordic käyttää kumppanipalveluita analysointiin ja personointiin. Pura Nordic voi jakaa Palvelun käyttötietoja kumppaneille kohdennettujen tarjousten tekemiseksi.

Pura Nordic käyttää it-toimintojen, tilausten käsittelyn, toimitusten ja asiakaspalvelun tuottamisessa alihankkijoita ja palveluntarjoajia, jotka käsittelevät henkilötietoja yhtiön lukuun. Tällaisia palveluita ovat esimerkiksi:

• Shopify-verkkokauppa-alusta, joka käsittelee verkkokaupan asiakas- ja tilaustietoja;
• Revoq-palvelu, joka käsittelee asiakastietoja (kuten nimeä, sähköpostiosoitetta ja tilausnumeroa) tilausten ja asiakaspalvelun hallintaan liittyen;
• Google-palvelut (kuten Google Analytics ja Google Ads), joita käytetään Palvelun käytön analysointiin ja markkinoinnin kohdentamiseen;
• Meta-palvelut (Facebook ja Instagram -mainonta), joita käytetään markkinoinnin kohdentamiseen ja mainosten tuloksellisuuden seurantaan;
• Omnisend-palvelu, jota käytetään sähköposti- ja tekstiviestimarkkinointiin (kuten uutiskirjeisiin ja tilausvahvistuksiin) ja joka käsittelee tätä varten Asiakkaan yhteystietoja (kuten nimeä, sähköpostiosoitetta ja puhelinnumeroa);
• Posti, PostNord ja Matkahuolto, jotka käsittelevät toimitusten yhteydessä tarvittavia yhteys- ja toimitustietoja (kuten nimeä, osoitetta ja puhelinnumeroa) tilausten kuljettamiseksi Asiakkaalle.

 

Henkilötietojen käyttö on rajattu tiettyyn sopimuksen mukaiseen tehtävään. Pura Nordic on laatinut tietosuoja-asetuksen mukaiset henkilötietojen käsittelysopimukset (Data Processing Agreement, DPA) alihankkijoidensa kanssa siltä osin kuin se on sovellettavan lainsäädännön mukaan tarpeen, ja huolehtii, että henkilötietoja käsitellään lain ja tämän tietosuojaselosteen mukaisesti.

Pura Nordic käyttää yhteistyökumppaneina ja alihankkijoina vain luotettavia toimijoita. Henkilötietoja käsittelevät yhteistyökumppanit tai alihankkijat sijoittautuvat pääasiallisesti EU- tai ETA-alueelle. Joissakin tapauksissa kumppanit voivat kuitenkin olla sijoittautuneet EU:n tai ETA:n ulkopuolelle, jolloin henkilötietoja siirretään kolmansiin maihin. Pura Nordic huolehtii siirtoon liittyvistä asianmukaisista suojatoimista ja käyttää sopimuksissa EU-komission hyväksymiä siirtomenettelyitä, kuten vakiosopimuslausekkeita (SCC).

Henkilötietoja voidaan luovuttaa lisäksi sellaiselle kolmannelle osapuolelle, jonka kanssa toimimiseen Asiakas on antanut suostumuksen esimerkiksi tietyn kampanjan yhteydessä. Henkilötietoja voidaan luovuttaa myös oikeudenkäyntiin liittyen tai viranomaisen pyynnöstä sovellettavan lain tai viranomaisen päätöksen perusteella.

Henkilötietoja voidaan luovuttaa kolmannelle osapuolelle, mikäli Pura Nordic on mukana liiketoimintajärjestelyssä (kuten liiketoimintakaupat, sulautumiset tai jakautumiset), jossa henkilötiedot sisältävä liiketoiminta siirtyy osaksi uutta kokonaisuutta.

 

HENKILÖTIETOJEN SÄILYTYSAJAT

Pura Nordic säilyttää Asiakkaan henkilötietoja niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen käyttötarkoituksien toteuttamiseksi. Kirjanpitoa ja kuluttajankauppaa koskevassa lainsäädännössä asetettujen velvollisuuksien hoitaminen ja toteuttaminen edellyttävät, että joitain henkilötietoja säilytetään, vaikka asiakassopimus olisi päättynyt. Pura Nordic huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, että henkilötietojen käsittelyn tarkoitukseen nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja ei säilytetä.

 

HENKILÖTIETOJEN SUOJAAMINEN JA TIETOTURVA

Henkilötietojen turvallinen säilyttäminen ja suojaaminen on Pura Nordicille erittäin tärkeää. Erityistä huomiota kiinnitetään henkilötietojen turvaamiseen. Pura Nordic noudattaa henkilötietojen käsittelyssä ja suunnittelussa sovellettavaa lainsäädäntöä ja määräyksiä.

Pura Nordic huolehtii siitä, että kerätyt henkilötiedot suojataan luvattomalta käsittelyltä, hävittämiseltä, tuhoutumiselta, vahingoittamiselta ja asiattomalta pääsyltä. Yhtiö ottaa huomioon henkilötietojen suojaamisessa ja säilyttämisessä käsittelyyn liittyvät riskit yksityisyyden suojalle ja liiketoiminnalle sekä käytettävissä olevat tekniset mahdollisuudet ja erilaiset uhkatekijät.

Pääsy rekisterin tietoihin on rajattu vain välttämättömiin henkilöihin. Henkilötietoja käsittelevät Pura Nordicin omat, koulutetut työntekijät, joiden työtehtävien suorittaminen sitä edellyttää. Työntekijät on velvoitettu käsittelemään henkilötietoja luottamuksellisesti, turvallisesti sekä voimassa olevan lainsäädännön ja annettujen ohjeiden mukaisesti.

Pura Nordicin Palvelun, verkkokaupan, palvelimien ja tietojärjestelmien tietoturva on korkeatasoista, ja ne on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan. Yhtiö huolehtii henkilökunnan, sisäisten prosessien ja toimitilojensa turvallisuudesta henkilötietojen suojaamiseksi ja pyrkii estämään sekä havaitsemaan mahdollisen ulkopuolisen pääsyn tietoihin.

 

ASIAKKAAN OIKEUDET JA VALINTAMAHDOLLISUUDET

Palveluun rekisteröityneellä Asiakkaalla on mahdollisuus vaikuttaa henkilötietojensa käyttöön ja hänelle kohdistettuun markkinointiin. Asiakas voi tehdä markkinointia koskevat valinnat Palvelun omilla sivuilla. Palvelua kehitetään jatkuvasti, joten toimintoja voidaan muuttaa, lisätä tai poistaa.

Asiakasta, josta on tallennettu henkilötietoja, kutsutaan rekisteröidyksi. Rekisteröidyllä eli Asiakkaalla on seuraavat oikeudet:

• Oikeus saada vahvistus siitä, käsitteleekö Pura Nordic häntä koskevia henkilötietoja;
• Oikeus saada pääsy tietoihinsa ja tarkastaa ne sekä oikeus saada jäljennös häntä koskevista henkilötiedoista;
• Oikeus pyytää tietojensa oikaisemista tai poistamista (oikeus tulla unohdetuksi);
• Oikeus vaatia käsittelyn rajoittamista tai vastustaa sitä;
• Oikeus saada itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää tiedot toiselle rekisterinpitäjälle (oikeus siirtää tiedot järjestelmästä toiseen), siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja suoritetaan automaattisesti;
• Oikeus peruuttaa suostumus milloin tahansa, kun käsittely perustuu Asiakkaan antamaan erilliseen suostumukseen.

 

Mikäli Asiakas katsoo, että henkilötietojen käsittelyssä on puutteita tai epäilee Pura Nordicin toimineen lain vastaisesti, Asiakkaalla on oikeus reklamoida asiasta osoitteeseen info@puranordic.eu. Pura Nordic on sitoutunut harjoittamaan liiketoimintaa vastuullisesti ja korjaamaan mahdolliset puutteet. Asiakkaalla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto).

 

TIETOSUOJASELOSTEEN MUUTOKSET

Palvelun kehityksen ja muutoksen sekä lainsäädännön muutosten vuoksi tietosuojaseloste voi muuttua. Edellä mainituista syistä tietosuojaselostetta päivitetään tarpeen mukaan.
Tietosuojaselosteen uusin versio on aina saatavilla Palvelussa, ja Pura Nordic kehottaa tarkistamaan sen säännöllisesti.

Tietosuojaseloste on viimeksi päivitetty 18.6.2026.