Tietosuojakäytäntö

NORTH OUTDOOR – TIETOSUOJASELOSTE

Tämä tietosuojaseloste kertoo, miten käsittelemme henkilötietoja verkkokaupassamme ja siihen liittyvissä palveluissa Euroopan unionin yleisen tietosuoja-asetuksen (GDPR 2016/679) mukaisesti.

1. Rekisterinpitäjä

North Outdoor / PYKA Oy
Kelatie 11, 90620 Oulu, Suomi
Y-tunnus: 1976355-0
Sähköposti: shop@nurthoutdoor.com
Puhelin: +358 46 920 7128

2. Tietosuojasta vastaava taho

Emme ole nimenneet erillistä tietosuojavastaavaa. Tietosuoja-asioista vastaa North Outdoorin asiakaspalvelu (shop@nurthoutdoor.com).

3. Rekisterin nimi

Asiakasrekisteri

4. Henkilötietojen käsittelyn oikeusperusteet

Sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b): tilausten toimitus, maksun käsittely ja asiakaspalvelu.
Suostumus (GDPR 6 art. 1 kohta a): uutiskirjeet ja tekstiviestimarkkinointi, markkinointievästeet, suoramarkkinoinnin kohdentaminen sekä vapaaehtoisesti antamasi profiilitiedot ja kyselyvastaukset.
Lakisääteinen velvoite (GDPR 6 art. 1 kohta c): tositteiden säilyttäminen kirjanpito- ja verolainsäädännön edellyttämällä tavalla.
Oikeutettu etu (GDPR 6 art. 1 kohta f): verkkokaupan turvallisuuden varmistaminen, analytiikka, asiakaskokemuksen ja liiketoiminnan kehittäminen sekä kanta-asiakasohjelman toteuttaminen.

5. Käsiteltävät henkilötiedot

Käsittelemme seuraavia tietoryhmiä. Kaikkia tietoja ei kerätä jokaisesta asiakkaasta – osa syntyy vasta, jos asiakas esimerkiksi liittyy kanta-asiakasohjelmaan tai vastaa kyselyyn.

Perus- ja yhteystiedot: nimi, sähköpostiosoite, postiosoite, puhelinnumero sekä asiakkuuden kieli ja maa.
Tilaustiedot: tilaus-, toimitus- ja palautushistoria sekä maksutavan tiedot. Emme tallenna maksukorttien numeroita – ne käsitellään maksunvälittäjän järjestelmässä.
Vapaaehtoiset profiilitiedot: sukupuoli, syntymäaika ja ikä. Näiden antaminen on vapaaehtoista, ja niitä käytetään sisältöjen ja tarjousten kohdentamiseen.
Kysely- ja palautetiedot: vastaukset asiakaskyselyihin, kuten suositteluhalukkuus (NPS), tyytyväisyysarviot, ostopäätöksen taustasyyt, kiinnostuksen kohteet ja omin sanoin annetut avoimet vastaukset. Rekisterissä on myös aiemmin toteutettujen kyselyjen vastauksia.
Tuotearvostelut: jättämäsi arvostelut ja niiden pisteytys. Rekisterissä on myös aiemmin käytössä olleen arvostelupalvelun kautta kertyneitä arvostelutietoja.
Kanta-asiakasohjelman tiedot: pistesaldo, taso, suositustunnisteet ja -linkit sekä ohjelmaan liittymisen ajankohta.
Markkinointiasetukset: uutiskirje- ja tekstiviestiluvat ja niiden antamisajankohdat sekä kiinnostusryhmä- ja segmentointimerkinnät.
Asiakaspalveluviestintä: yhteydenottosi ja niiden liitteet.
Tekniset tiedot: IP-osoite, selain- ja laitetiedot, sijaintimaa sekä tiedot verkkosivuston käytöstä.
Sivuston käyttötapahtumat: sivulataukset, tuotteiden katselut ja koritapahtumat, jotka tallennamme omaan tapahtumavarastoomme. Ilman analytiikkasuostumusta tapahtumat tallennetaan ilman tunnistetietoja.
Johdetut tiedot: järjestelmiemme laskemat arviot, kuten ennuste seuraavan tilauksen ajankohdasta ja aktiivisuutta kuvaava pistemäärä.

6. Tietojen lähteet

Sinulta itseltäsi: tilauksen, tilin luomisen, uutiskirjetilauksen, kyselyvastauksen, arvostelun tai asiakaspalveluun otetun yhteyden yhteydessä.
Verkkosivuston käytöstä: evästeiden ja vastaavien tekniikoiden avulla.
Järjestelmiemme laskemana: johdetut tiedot muodostetaan aiemmasta asiakashistoriastasi.

7. Tietojen luovutukset ja ulkopuoliset palvelut

Käytämme palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme käsittelijän roolissa ja joiden kanssa on solmittu tietojenkäsittelysopimukset (DPA):

Verkkokauppa-alusta: Shopify
Sähköposti- ja tekstiviestimarkkinointi: Klaviyo
Asiakaspalvelu ja sivuston myynninedistäminen: Gorgias
Asiakaskyselyt: Zigpoll
Kanta-asiakasohjelma ja arvostelut: Growave
Arvostelut ja arvostelukutsut: Trustpilot
Kumppanuusmarkkinointi: Adtraction
Analytiikka ja mainonta: Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
Oma tapahtumavarasto: Supabase
Verkkokaupan toiminnalliset palvelut: Orbe (sijainti- ja markkinaohjaus), Ovido (digitaalinen tuotepassi), Hextom (kampanjaviestit), SC Easy Redirects (uudelleenohjaukset), Google Fonts (kirjasintyypit)
Maksunvälitys: esim. Klarna, PayPal, Shop Pay
Logistiikka ja toimitusten hallinta: DHL ja muut kuljetusyhtiöt sekä Packrooster
Palautukset: ReturnZap
Toiminnanohjaus: NetSuite
Verkkokaupan ylläpidon työkalut: järjestelmät, joilla ylläpidämme tuote- ja tilaustietoja sekä seuraamme liiketoimintaa

Voit lukea, miten Google käsittelee tietoja mainostajien puolesta: business.safety.google/privacy.

Rekisterissä on lisäksi tietoja, jotka ovat kertyneet aiemmin käytössä olleiden palveluiden kautta. Näitä palveluita ei enää käytetä uusien tietojen keräämiseen.

Luovutamme tietoja myös viranomaisille, kun laki sitä edellyttää. Emme myy henkilötietoja emmekä luovuta niitä kolmansille osapuolille näiden omiin tarkoituksiin.

Trusted Shops – yhteisrekisterinpito

Verkkokauppaamme on integroitu Trusted Shops -widgettejä, joilla näytetään Trusted Shopsin palveluja (esim. luotettavuusmerkki ja kerätyt arvostelut) ja tarjotaan ostajille Trusted Shopsin tuotteita tilauksen jälkeen. Tämä perustuu oikeutettuun etuumme optimoida markkinointia mahdollistamalla turvallinen ostaminen (GDPR 6 art. 1 kohta f), joka intressivertailussa on ensisijainen. Trustbadge ja sen kautta tarjottavat palvelut ovat Trusted Shops SE:n (Subbelrather Str. 15C, 50823 Köln, Saksa, ”Trusted Shops”) tarjontaa. Olemme Trusted Shopsin kanssa GDPR 26 artiklan mukaisia yhteisrekisterinpitäjiä. Kerromme alla yhteisrekisterinpitoa koskevan järjestelyn olennaisen sisällön GDPR 26 artiklan 2 kohdan mukaisesti.

Kun käytät Trustbadge AI+ -toimintoa, selaimeesi tallennetaan istuntoevästeitä kirjautumistilan tallentamiseksi ja niin sanotun Welcome Layer -näkymän näyttämiseksi. Näkymässä esitetään verkkokaupan tiedot (yritystiedot, arvostelut ja tieto ostajansuojasta) sekä #trstd secret. Kirjautuneiden käyttäjien tunnistamiseksi tallennetaan eväste, jota säilytetään enintään 400 päivää kirjautumisesta. Lisäksi tallennetaan istuntoevästeitä push-ilmoitusten lähettämiseksi sovellusta käytettäessä, jos käyttäjä on sallinut ne. Tämä on välttämätöntä, jotta Trusted Shops voi tarjota pyytämäsi digitaalisen palvelun. Trusted Shops vastaa tietojenkäsittelystä Trustbadge AI+ -toimintoa käytettäessä.

Yhteisrekisterinpidon puitteissa pyydämme ottamaan tietosuojakysymyksissä ja oikeuksiesi käyttämiseksi ensisijaisesti yhteyttä Trusted Shopsiin sen tietosuojaselosteessa mainittujen yhteystietojen kautta. Voit kuitenkin aina ottaa yhteyttä kumpaan tahansa rekisterinpitäjään. Pyyntösi välitetään tarvittaessa toiselle rekisterinpitäjälle vastattavaksi.

Tietojenkäsittely Trustbadgen ja muiden widgettien yhteydessä

Trustbadgen tarjoaa yhdysvaltalainen sisällönjakeluverkon (CDN) palveluntarjoaja. Riittävä tietosuojan taso varmistetaan Euroopan komission Yhdysvaltoja koskevalla tietosuojan riittävyyttä koskevalla päätöksellä. Yhdysvaltalaiset palveluntarjoajat ovat pääsääntöisesti sertifioituja EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework, DPF) mukaisesti. Jos palveluntarjoaja ei ole DPF-sertifioitu, suojatoimena on sovittu vakiosopimuslausekkeista.

Kun Trustbadge ladataan, palvelin tallentaa automaattisesti lokitiedoston, joka sisältää myös IP-osoitteesi, latauksen päivämäärän ja kellonajan, siirretyn tietomäärän sekä pyynnön tehneen palveluntarjoajan (käyttötiedot) ja dokumentoi latauksen. IP-osoite anonymisoidaan välittömästi keräämisen jälkeen, joten tallennettuja tietoja ei voida yhdistää sinuun. Anonymisoituja tietoja käytetään erityisesti tilastollisiin tarkoituksiin ja virheiden selvittämiseen.

Tietojenkäsittely tilauksen jälkeen

Tilauksen jälkeen Trusted Shopsille välitetään tilaustiedot (tilauksen summa, tilausnumero ja tarvittaessa ostettu tuote) sekä sähköpostiosoitteesi kryptografisella yksisuuntaisella funktiolla tiivistettynä (hash). Oikeusperuste on GDPR 6 art. 1 kohta f. Näin tarkistetaan, oletko jo rekisteröitynyt Trusted Shopsin palveluihin. Tämä on tarpeen meidän ja Trusted Shopsin ensisijaisten oikeutettujen etujen toteuttamiseksi, jotta voidaan tarjota kuhunkin tilaukseen liittyvä ostajansuoja ja tilauskohtaiset arviointipalvelut (GDPR 6 art. 1 kohta f). Jos olet rekisteröitynyt, jatkokäsittely tapahtuu sinun ja Trusted Shopsin välisen sopimuksen mukaisesti. Jos et ole vielä rekisteröitynyt palveluihin, saat sen jälkeen mahdollisuuden rekisteröityä. Myös rekisteröitymisen jälkeinen käsittely perustuu sopimukseesi Trusted Shopsin kanssa. Jos et rekisteröidy, Trusted Shops poistaa kaikki välitetyt tiedot automaattisesti, eikä niitä voi enää yhdistää sinuun.

Trusted Shops käyttää palveluntarjoajia ylläpidossa (hosting), valvonnassa ja lokituksessa. Oikeusperuste on GDPR 6 art. 1 kohta f häiriöttömän toiminnan varmistamiseksi. Käsittelyä voi tapahtua kolmansissa maissa (Yhdysvallat ja Israel). Riittävä tietosuojan taso varmistetaan Euroopan komission riittävyyspäätöksillä, jotka koskevat Yhdysvaltoja ja Israelia. Yhdysvaltalaiset palveluntarjoajat ovat pääsääntöisesti DPF-sertifioituja. Jos palveluntarjoaja ei ole DPF-sertifioitu, suojatoimena on sovittu vakiosopimuslausekkeista.

8. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja muita selaimeen tallennettavia tunnisteita. Suostumusten hallintaan käytämme Consentmo-työkalua, ja voit muuttaa asetuksiasi milloin tahansa sivun alalaidan Evästeasetukset-linkistä. Teknisesti välttämättömät evästeet eivät edellytä suostumusta (laki sähköisen viestinnän palveluista 917/2014, 205 §).

Välttämättömät: ostoskori, kirjautuminen, kieli- ja valuuttavalinta, tietoturva sekä evästevalintasi muistaminen. Käytössä aina.
Toiminnalliset: viimeksi katsomasi tuotteet, kanta-asiakasohjelman istunto, kieliasetus, markkinaohjaus ja sisällön järjestys.
Analytiikka: Shopify, Google Analytics, Microsoft Clarity ja oma tapahtumavarastomme.
Markkinointi: Google Ads, Meta, Pinterest, Klaviyo ja Adtraction.

Toiminnalliset, analytiikka- ja markkinointievästeet edellyttävät suostumusta. Evästeiden voimassaoloaika vaihtelee istunnon kestosta enintään 13 kuukauteen, ja voit poistaa ne milloin tahansa selaimesi asetuksista.

9. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten tiedot on kerätty, tai niin kauan kuin laki edellyttää.

Tilaus- ja kirjanpitoaineisto: 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi (kirjanpitolaki).
Asiakastili ja tilaushistoria: asiakkuuden ajan. Voit pyytää tilisi poistamista milloin tahansa.
Markkinointiluvat ja uutiskirjetilaukset: kunnes peruutat suostumuksesi tai asiakkuutesi päättyy.
Vapaaehtoiset profiilitiedot ja segmentointimerkinnät: asiakkuuden ajan tai kunnes pyydät niiden poistamista.
Kysely- ja palautetiedot: niin kauan kuin ne ovat tarpeen asiakaskokemuksen kehittämiseen. Tilastollisiin tarkoituksiin käytettävät vastaukset anonymisoidaan.
Tuotearvostelut: niin kauan kuin arvostelu on julkaistuna verkkokaupassa.
Kanta-asiakasohjelman tiedot: ohjelman jäsenyyden ajan.
Asiakaspalveluviestit: niin kauan kuin ne ovat tarpeen asiakassuhteen hoitamiseksi ja mahdollisten reklamaatioiden käsittelemiseksi.
Verkkosivuston analytiikkatiedot: palveluntarjoajan säilytyskäytännön mukaisesti.

10. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista (mm. Shopify, Google, Meta, Pinterest, Microsoft Clarity ja Klaviyo) voi siirtää henkilötietoja Euroopan unionin ja Euroopan talousalueen ulkopuolelle, erityisesti Yhdysvaltoihin. Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja soveltuvin osin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework).

11. Kohdennettu markkinointi ja profilointi

Kohdennamme markkinointia ja personoimme sisältöjä hyödyntäen esimerkiksi ostohistoriaa, kiinnostuksen kohteita, vapaaehtoisesti antamiasi profiilitietoja sekä järjestelmiemme laskemia johdettuja tietoja. Käytännössä tämä tarkoittaa, että näet todennäköisemmin sinua kiinnostavia tuotteita ja viestejä. Voimme myös järjestää verkkokaupan sisältöä sen mukaan, minkä tuotteiden parissa olet liikkunut sivustolla. Tämä perustuu selaimeesi tallennettuun tietoon eikä piilota mitään tuotteita.

Emme tee sinua koskevia automaattisia päätöksiä, joilla on oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR 22 art.).

Voit milloin tahansa vastustaa suoramarkkinointia ja siihen liittyvää profilointia (GDPR 21 art.) peruuttamalla suostumuksesi uutiskirjeen linkistä tai ottamalla yhteyttä asiakaspalveluumme.

12. Rekisteröidyn oikeudet

Sinulla on oikeus:

saada pääsy tietoihisi (GDPR 15 art.)
oikaista virheelliset tiedot (GDPR 16 art.)
pyytää tietojen poistamista (GDPR 17 art.)
rajoittaa käsittelyä (GDPR 18 art.)
siirtää tiedot järjestelmästä toiseen (GDPR 20 art.)
vastustaa käsittelyä, mukaan lukien suoramarkkinointi (GDPR 21 art.)
peruuttaa antamasi suostumus milloin tahansa

Pyynnöt: shop@nurthoutdoor.com. Vastaamme pyyntöösi kuukauden kuluessa.

13. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, voit tehdä valituksen valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
tietosuoja.fi

Voit tehdä valituksen myös asuinmaasi valvontaviranomaiselle.

14. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme verkkosivustollamme.

Viimeksi päivitetty: 30.10.2026