Tietosuojakäytäntö
Viimeisin päivitys: 16. marraskuuta 2025
1. Rekisterinpitäjä (Tietojen käsittelystä vastuussa oleva taho)
Otamme tietosuojasi vakavasti. Varmistamme kohtuullisen ja läpinäkyvän tietojen käsittelyn henkilötietojen suojasta annetun yleisen asetuksen (GDPR) mukaisesti.
Henkilötietojesi käsittelystä vastuussa oleva oikeushenkilö eli Rekisterinpitäjä on:
Narrasum
CVR-nro: 44700506
Rådhusstræde 15
1466, Kööpenhamina K
Sähköposti: support@narrasum.com
2. Mitä tietoja keräämme ja miksi? (Käsittelyperuste)
Käsittelemme henkilötietojasi vain tiettyihin, laillisiin tarkoituksiin. Käsittelemme vain tietoja, jotka ovat tarpeen näiden tarkoitusten saavuttamiseksi.
Tässä on yhteenveto käsittelyn pääasiallisista tarkoituksista ja Oikeusperusteesta (GDPR):
| Käsittelyn tarkoitus | Tietotyypit | Oikeusperuste (GDPR) |
| Ostoksesi toteuttaminen | Nimi, osoite, sähköpostiosoite, puhelinnumero, maksutiedot, tilaustiedot. |
6.1.b artikla (Sopimus) Käsittely on tarpeen, jotta voimme täyttää kanssasi tekemämme sopimuksen (ostos). |
| Asiakaspalvelu ja tuki | Nimi, sähköpostiosoite, tilaushistoria, yhteydenottosi sisältö. |
6.1.f artikla (Oikeutettu etu) Oikeutettu etumme on tarjota sinulle tukea ja vastata kysymyksiisi. |
| Markkinointi (esim. uutiskirje) | Nimi, sähköpostiosoite. |
6.1.a artikla (Suostumus) Teemme näin vain, jos olet aktiivisesti ja vapaaehtoisesti antanut meille suostumuksesi siihen. |
| Lakisääteisten vaatimusten noudattaminen | Tilauksen tiedot, laskutustiedot, nimi, osoite. |
6.1.c artikla (Oikeudellinen velvoite) Meillä on lakisääteinen velvollisuus säilyttää kirjanpitomateriaalia Tanskan kirjanpitolain mukaisesti. |
| Analysointi ja parantaminen | IP-osoite (usein anonymisoitu), selaimen tyyppi, vuorovaikutus sivuston kanssa. |
6.1.f artikla (Oikeutettu etu) Meillä on oikeutettu etu ymmärtää, miten verkkosivustoamme käytetään, jotta voimme parantaa käyttökokemusta. |
3. Kuinka kauan säilytämme tietojasi? (Säilytysaika)
Säilytämme henkilötietojasi niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty.
- Ostotiedot: Säilytämme kirjanpitotietoja (kuten laskuja ja tilaustietoja) viiden vuoden ajan plus kuluvan tilikauden ostopäivästä alkaen, kuten Tanskan kirjanpitolaki edellyttää.
- Markkinointitiedot: Säilytämme tietojasi, kunnes peruutat suostumuksesi (esim. peruutat uutiskirjeen tilauksen).
- Asiakaspalvelukyselyt: Säilytetään yleensä lyhyemmän ajan (esim. 1–2 vuotta) asian käsittelyn päättymisen jälkeen mahdollisten jatkotoimenpiteiden varalta.
4. Kenelle jaamme tietojasi? (Tietojen käsittelijät)
Emme koskaan ”myy” henkilötietojasi kolmansille osapuolille. Luovutamme tietoja vain, kun se on tarpeen liiketoimintamme harjoittamiseksi. Kumppanimme ovat ”tietojen käsittelijöitä”, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti. Olemme solmineet kirjalliset tietojenkäsittelysopimukset (DPA) kaikkien keskeisten kumppaneidemme kanssa.
Pääasialliset tietojenkäsittelijämme ovat:
- Shopify Inc.: Verkkokauppa-alustamme, joka isännöi kauppaamme ja käsittelee tilauksiin ja navigointiin liittyviä tietoja.
- Maksunvälittäjät: (Esim. Stripe, MobilePay tai muut) Käsittelevät maksusi turvallisesti.
- Kuljetusyritykset: (esim. Posti, Matkahuolto, PostNord, GLS) jotka saavat nimesi ja osoitteesi voidakseen toimittaa pakettisi.
- Markkinointialustat: (esim. Mailchimp, Klaviyo), jos olet antanut suostumuksesi uutiskirjeiden lähettämiseen.
5. Tietojen siirto EU:n/ETA:n ulkopuolisiin maihin
Koska verkkokauppamme on Shopifyn (kanadalainen yritys, jolla on palvelimia ympäri maailmaa, mukaan lukien Yhdysvalloissa) isännöimä, henkilötietojasi voidaan siirtää ja käsitellä EU:n/ETA:n ulkopuolisiin maihin. Varmistamme, että tällaiset siirrot tapahtuvat laillisella perusteella. Siirto on suojattu EU-komission vakiomuotoisilla sopimuslausekkeilla (SCC), jotka velvoittavat Shopifyn suojaamaan tietojasi EU:n standardien mukaisesti.
6. Oikeutesi GDPR:n mukaan
Kun käsittelemme tietojasi, sinulla on useita oikeuksia:
- Oikeus saada tietoa: Sinulla on oikeus saada tietää, mitä tietoja meillä on sinusta.
- Oikeus tietojen oikaisemiseen: Sinulla on oikeus saada virheelliset tiedot oikaistua.
- Oikeus tietojen poistamiseen: Sinulla on oikeus saada tietosi poistettua (”oikeus tulla unohdetuksi”), ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä (esim. kirjanpitolain vuoksi).
- Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseesi (esim. uutiskirje), voit peruuttaa sen milloin tahansa.
- Oikeus käsittelyn rajoitukseen: Sinulla on oikeus pyytää meitä rajoittamaan tietojesi käsittelyä.
- Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada tietosi koneellisesti luettavassa muodossa.
- Oikeus vastustaa: Sinulla on oikeus vastustaa tietojesi käsittelyä, jos se perustuu ”oikeutettuun etuun”.
Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä osoitteessa support@narrasum.com.
7. Valitusoikeus
Jos olet eri mieltä tai tyytymätön tapaan, jolla käsittelemme henkilötietojasi, sinulla on aina oikeus tehdä valitus asianomaiselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto).
8. Evästeet
Käytämme evästeitä verkkosivustollamme sivuston toiminnan, analysoinnin ja markkinoinnin varmistamiseksi. Sinua pyydetään antamaan suostumus evästeiden (paitsi välttämättömien evästeiden) käyttöön, kun vierailet sivustollamme ensimmäisen kerran.
9. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Uusin versio on aina saatavilla verkkosivustollamme.