Tietosuojakäytäntö

Yksityisyytesi on meille tärkeää

Norvi kunnioittaa yksityisyyttäsi ja huolehtii siitä, että henkilötietojasi käsitellään turvallisesti, huolellisesti ja luottamuksellisesti. Käsittelemme vain tietoja, jotka ovat välttämättömiä palveluidemme tarjoamiseksi, kehittämiseksi ja suojaamiseksi. Emme koskaan myy henkilötietojasi emmekä luovuta niitä kolmansille osapuolille kaupallisiin tarkoituksiin.

Tästä tietosuojakäytännöstä

Tämä tietosuojakäytäntö koskee Norvin verkkosivuston ja palveluidemme käyttöä. Kerromme, mitä henkilötietoja keräämme, mihin niitä käytetään, kenelle niitä voidaan luovuttaa ja miten suojaamme ne. Jos sinulla on kysyttävää, ota yhteyttä osoitteeseen info@norvi.fi.

Henkilötietojen käsittely

Norvi käsittelee henkilötietoja voimassa olevan tietosuojalainsäädännön, kuten EU:n yleisen tietosuoja-asetuksen (GDPR), mukaisesti. Tietoja käsitellään vain selkeästi määriteltyihin, perusteltuihin ja lainmukaisiin tarkoituksiin. Käsittely perustuu sopimuksen täyttämiseen, lakisääteiseen velvoitteeseen, oikeutettuun etuun tai suostumukseesi.

Mitä tietoja keräämme?

Keräämme vain tiedot, jotka ovat välttämättömiä tilauksesi käsittelemiseksi ja hyvän palvelun tarjoamiseksi:

  • Nimi
  • Toimitus- ja laskutusosoite
  • Sähköpostiosoite ja puhelinnumero
  • Maksutiedot (käsittelevät turvalliset maksupalveluntarjoajat)
  • Tilaushistoria ja yhteydenpito asiakaspalvelun kanssa
  • Tekniset tiedot, kuten IP-osoite ja selaintiedot

Verkkokauppa ja tekniset palvelut

Norvi käyttää verkkokaupan alustana Shopifya. Shopify toimii henkilötietojen käsittelijänä ja säilyttää tilaus- ja asiakastiedot turvallisesti puolestamme. Lisäksi käytämme luotettavia työkaluja, kuten Google Workspacea (sähköposti ja viestintä) ja Klaviyota (asiakasviestintä ja uutiskirjeet). Näillä palveluntarjoajilla on pääsy tietoihin vain teknisesti välttämättömässä laajuudessa, eivätkä ne saa käyttää tietoja omiin tarkoituksiinsa. Verkkosivustomme on suojattu SSL-salauksella ja asianmukaisilla tietoturvatoimilla.

Maksut ja Klarna

Maksut käsitellään turvallisten ja sertifioitujen maksupalveluntarjoajien kautta. Jos valitset maksutavaksi Klarnan (lasku tai osamaksu), Klarna toimii omien tietojensa osalta itsenäisenä rekisterinpitäjänä. Tämä tarkoittaa, että Klarna voi käsitellä henkilötietojasi oman tietosuojaselosteensa mukaisesti esimerkiksi henkilöllisyyden tarkistamiseksi, luottokelpoisuuden arvioimiseksi ja petosten estämiseksi.

Kun käytät Klarnaa, voimme luovuttaa maksun käsittelyyn tarvittavat tiedot, kuten nimen, yhteystiedot, toimitusosoitteen ja tilaustiedot. Lisätietoja siitä, miten Klarna käsittelee henkilötietojasi, löydät Klarnan tietosuojaselosteesta osoitteessa klarna.com.

Sähköposti ja asiakasviestintä

Kaikki asiakasviestintä tapahtuu turvallisten järjestelmien kautta. Käytämme asianmukaisia teknisiä ja organisatorisia toimia estääksemme tietojen katoamisen, väärinkäytön tai luvattoman pääsyn tietoihin. Henkilötietoja käytetään vain asiakaspalveluun ja tilausten käsittelyyn. Lähetämme markkinointiviestejä tai uutiskirjeitä vain nimenomaisella suostumuksellasi, jonka voit perua milloin tahansa.

Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

  • Tilausten käsittely ja toimitus
  • Maksujen käsittely ja petosten estäminen
  • Asiakaspalvelu ja tuki
  • Lakisääteisten velvoitteiden täyttäminen (kuten kirjanpito)
  • Verkkosivustomme ja palveluidemme kehittäminen
  • Markkinointi, jos olet antanut siihen suostumuksesi

Tietojen luovuttaminen kolmansille osapuolille

Luovutamme tietojasi vain tahoille, jotka ovat välttämättömiä tilauksesi toteuttamiseksi, kuten:

  • Maksupalveluntarjoajat (Klarna, MobilePay, korttimaksut, Apple Pay ja Google Pay)
  • Kuljetusyhtiöt (kotimaiset ja kansainväliset kuljetusliikkeet)
  • Tekniset palveluntarjoajat (Shopify, Google Workspace, Klaviyo)

Olemme tehneet kaikkien näiden tahojen kanssa tietojenkäsittelysopimukset, jotka takaavat tietojesi suojan. Emme luovuta tietojasi muihin tarkoituksiin ilman suostumustasi, ellei laki sitä edellytä.

Automaattisesti kerättävät tiedot

Verkkosivustomme kerää automaattisesti teknisiä tietoja, kuten anonymisoituja IP-osoitteita, selaintietoja ja järjestelmätietoja. Näitä tietoja käytetään vain sivuston toimivuuden, turvallisuuden ja käyttökokemuksen parantamiseen.

Evästeet

Verkkosivustomme käyttää evästeitä käyttökokemuksen parantamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Käytämme sekä toiminnallisia evästeitä (välttämättömiä sivuston toiminnalle) että analytiikka- ja markkinointievästeitä (vaativat suostumuksesi). Voit hallita evästeasetuksiasi milloin tahansa sivustomme evästebannerin kautta tai selaimesi asetuksista.

Lakisääteiset velvoitteet

Norvi voi olla velvollinen luovuttamaan henkilötietoja viranomaisille, jos laki sitä edellyttää, esimerkiksi verotukseen tai viranomaismenettelyihin liittyen.

Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Kirjanpitoaineisto säilytetään lain edellyttämän ajan (yleensä 7 vuotta). Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

Oikeutesi GDPR:n mukaan

Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet:

  • Tarkastusoikeus: voit pyytää tietoa siitä, mitä tietoja sinusta käsittelemme
  • Oikeus tietojen oikaisemiseen: voit pyytää virheellisten tietojen korjaamista
  • Oikeus tietojen poistamiseen: voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
  • Oikeus käsittelyn rajoittamiseen: voit pyytää tietojesi käsittelyn rajoittamista
  • Oikeus siirtää tiedot: voit saada tietosi jäsennellyssä muodossa
  • Vastustamisoikeus: voit vastustaa tietynlaista käsittelyä
  • Oikeus perua suostumus: jos käsittely perustuu suostumukseen, voit perua sen milloin tahansa

Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen info@norvi.fi. Vastaamme pyyntöösi 30 päivän kuluessa. Norvi ei käytä automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia vaikutuksia.

Valituksen tekeminen

Jos sinulla on huomautettavaa henkilötietojesi käsittelystä, ota ensin yhteyttä meihin osoitteeseen info@norvi.fi. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto: https://tietosuoja.fi.

Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimia henkilötietojen suojaamiseksi, kuten:

  • Salatut SSL-yhteydet
  • Turvalliset palvelimet ja järjestelmät
  • Rajoitettu ja valvottu pääsy henkilötietoihin
  • Säännölliset tietoturvatarkastukset

Muutokset tietosuojakäytäntöön

Norvi pidättää oikeuden päivittää tätä tietosuojakäytäntöä tarvittaessa. Voimassa oleva versio on aina saatavilla verkkosivuillamme. Voimme ilmoittaa merkittävistä muutoksista sähköpostitse.

Yrityksen tiedot

Yrityksen nimi: BADABING PAY LTD
Osoite: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Iso-Britannia
Yritysnumero (Companies House, CRN): 17553169
Sähköposti: info@norvi.fi