Tietosuojakäytäntö

Viimeksi päivitetty: 28. toukokuuta 2025

Tämä tietosuojakäytäntö kuvaa, miten Norahaven (verkkosivusto, me, meidät tai meidän) kerää, käyttää ja jakaa henkilötietojasi, kun vierailet, käytät palveluitamme tai teet ostoksia osoitteesta norahaven.shop (verkkosivusto) tai muuten kommunikoit kanssamme verkkosivustoon liittyen (yhteisesti kutsutut Palvelut). Termi "sinä/sinun" tässä tietosuojakäytännössä viittaa sinuun Palvelujen käyttäjänä, riippumatta siitä, oletko asiakas, verkkosivuston vierailija vai muu henkilö, jonka tiedot olemme keränneet tämän tietosuojakäytännön mukaisesti.

Suosittelemme, että luet tämän tietosuojakäytännön huolellisesti.

Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin, esimerkiksi heijastaaksemme uusia käytäntöjä tai muiden toiminnallisten, oikeudellisten tai sääntelyyn liittyvien syiden vuoksi. Tarkistettu tietosuojakäytäntö julkaistaan verkkosivustolla, mikä ilmenee päivämäärästä "Viimeksi päivitetty", ja ryhdymme mahdollisiin lisätoimenpiteisiin, joita sovellettava laki edellyttää.

Miten keräämme ja käytämme henkilötietoja

Palvelujen tarjoamiseksi keräämme henkilötietojasi erilaisista lähteistä alla kuvatulla tavalla. Keräämämme ja käyttämämme tiedot vaihtelevat sen mukaan, miten olet vuorovaikutuksessa kanssamme.

Alla mainittujen erityisten tarkoitusten lisäksi voimme käyttää keräämiämme tietoja sinusta kommunikoidaksemme kanssasi, tarjotaksemme tai parantaaksemme Palveluja, noudattaaksemme sovellettavia lakivaatimuksia, noudattaaksemme sovellettavia käyttöehtoja ja suojellaksemme Palveluja, oikeuksiamme sekä käyttäjiemme ja muiden oikeuksia.

Mitä henkilötietoja keräämme

Meistä keräämiemme henkilötietojen tyypit riippuvat siitä, miten olet vuorovaikutuksessa verkkosivustomme kanssa ja käytät Palvelujamme. Kun käytämme termiä "henkilötiedot", viittaamme tietoihin, jotka tunnistavat, liittyvät, kuvaavat tai voidaan liittää sinuun. Alla olevat osiot kuvaavat keräämiemme henkilötietojen luokat ja erityiset tyypit.

Tiedot, jotka keräämme suoraan sinulta

Tiedot, jotka lähetät meille Palvelujemme kautta, voivat sisältää:

• Yhteystiedot, kuten nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi.
• Tilaustiedot, kuten nimi, laskutusosoite, toimitusosoite, maksuvahvistus, sähköpostiosoite ja puhelinnumero.
• Tilitiedot, kuten käyttäjänimi, salasana, turvakysymykset ja muut tiedot, joita käytetään tilisi suojaamiseen.
• Asiakastukitiedot, kuten tiedot, jotka päätät jakaa kommunikoidessasi kanssamme, esimerkiksi kun lähetät viestin Palvelujen kautta.

Jotkin Palvelujen ominaisuudet voivat edellyttää, että annat meille suoraan tiettyjä tietoja itsestäsi. Voit päättää olla antamatta tällaisia tietoja, mutta tämä voi estää sinua käyttämästä tai pääsemästä näihin ominaisuuksiin.

Tiedot, jotka keräämme käytöstäsi

Voimme myös automaattisesti kerätä tiettyjä tietoja vuorovaikutuksestasi Palvelujen kanssa ("Käyttötiedot"). Tätä varten voimme käyttää evästeitä, pikseleitä ja vastaavia teknologioita ("Evästeet"). Käyttötiedot voivat sisältää tietoja siitä, miten pääset käsiksi ja käytät verkkosivustoamme ja tiliäsi, mukaan lukien laitetiedot, selaintiedot, verkko-yhteys, IP-osoite ja muut yksityiskohdat vuorovaikutuksestasi Palvelujen kanssa.

Tiedot, jotka saamme kolmansilta osapuolilta

Voimme myös saada tietoja sinusta kolmansilta osapuolilta, mukaan lukien toimittajat ja palveluntarjoajat, jotka keräävät tietoja puolestamme, kuten:

• Yritykset, jotka tukevat verkkosivustoamme ja Palvelujamme, kuten Shopify.
• Maksunkäsittelijämme, jotka keräävät maksutietoja (esim. pankkitilin, luotto- tai maksukortin tiedot, laskutusosoite) käsitelläkseen maksusi, täyttääkseen tilauksesi ja toimittaakseen pyytämäsi tuotteet tai palvelut, suorittaaksemme sopimuksemme kanssasi.
• Kun vierailet verkkosivustollamme, avaat tai napsautat meille lähettämiämme sähköposteja tai olet vuorovaikutuksessa Palvelujemme tai mainostemme kanssa, me tai kolmannet osapuolet, joiden kanssa teemme yhteistyötä, voimme automaattisesti kerätä tiettyjä tietoja käyttämällä seurantatekniikoita, kuten pikseleitä, verkkovaloja, ohjelmistokehityspaketteja (SDK:ita), kolmansien osapuolten kirjastoja ja evästeitä.

Kaikki kolmansilta osapuolilta saamamme tiedot käsitellään tämän tietosuojakäytännön mukaisesti. Katso myös alla oleva osio, Kolmansien osapuolten verkkosivustot ja linkit.

Miten käytämme henkilötietojasi

• Tuotteiden ja palvelujen tarjoaminen. Käytämme henkilötietojasi tarjotaksemme Palveluja täyttääksemme sopimuksemme kanssasi, mukaan lukien maksujesi käsittely, tilaustesi täyttäminen, tilisi, ostosten, palautusten, vaihtojen tai muiden transaktioiden liittyvien ilmoitusten lähettäminen, tilisi luominen, ylläpitäminen ja muuten hallinta, toimituksen järjestäminen, palautusten ja vaihtojen helpottaminen sekä muut tilin liittyvät toiminnot ja toiminnallisuudet. Voimme myös parantaa ostokokemustasi mahdollistamalla Shopifyn yhdistämään tilisi muihin Shopify-palveluihin, joita päätät käyttää. Tällaisissa tapauksissa Shopify käsittelee tietojasi oman tietosuojakäytäntönsä ja kuluttajansuojakäytäntönsä mukaisesti.
• Markkinointi ja mainonta. Voimme käyttää henkilötietojasi markkinointi- ja mainostarkoituksiin, kuten markkinointi-, mainos- ja kampanjaviestien lähettäminen sähköpostitse, tekstiviestillä tai postitse sekä tuotteiden tai palvelujen mainosten näyttäminen. Tämä voi sisältää henkilötietojesi käytön Palvelujen ja mainosten paremman mukauttamiseen verkkosivustollamme ja muilla verkkosivustoilla. Jos asut ETA-alueella, tämän henkilötietojen käsittelyn oikeusperuste on laillinen etumme edistää tuotteitamme GDPR:n artiklan 6(1)(f) mukaisesti.
• Turvallisuus ja petosten estäminen. Käytämme henkilötietojasi havaitaksemme, tutkiaksemme tai ryhtyäksemme toimenpiteisiin mahdollisen petollisen, laittoman tai haitallisen käyttäytymisen suhteen. Jos päätät käyttää Palveluja ja rekisteröidä tilin, olet vastuussa kirjautumistietojesi pitämisestä turvassa. Suosittelemme voimakkaasti, ettet jaa käyttäjänimeäsi, salasanaasi tai muita pääsytietoja kenenkään muun kanssa. Jos uskot tilisi vaarantuneen, ota meihin yhteyttä välittömästi. Jos asut ETA-alueella, tämän henkilötietojen käsittelyn oikeusperuste on laillinen etumme pitää verkkosivustomme turvassa sinulle ja muille asiakkaille GDPR:n artiklan 6(1)(f) mukaisesti.
• Kommunikointi kanssasi ja palvelun parantaminen. Käytämme henkilötietojasi tarjotaksemme asiakastukea ja parantaaksemme Palvelujamme. Tämä on laillisessa edussamme olla vastuullisia sinulle, tarjota tehokkaita palveluja ja ylläpitää liikesuhdettamme kanssasi GDPR:n artiklan 6(1)(f) mukaisesti.

Evästeet

Kuten monet muutkin, käytämme evästeitä verkkosivustollamme. Lisätietoja evästeistä, joita käytämme Shopify-kauppamme pyörittämiseen, saat vierailemalla osoitteessa https://www.shopify.com/legal/cookies. Käytämme evästeitä verkkosivustomme ja Palvelujemme pyörittämiseen ja parantamiseen (mukaan lukien toimintasi ja mieltymystesi tietojen tallentaminen), analyysien suorittamiseen ja paremman ymmärtämiseen siitä, miten käyttäjät ovat vuorovaikutuksessa Palvelujen kanssa (laillisessa edussamme hallinnoida, parantaa ja optimoida Palveluja). Voimme myös sallia kolmansien osapuolten ja palveluntarjoajien käyttää evästeitä verkkosivustollamme mukauttaaksemme paremmin Palveluja, tuotteita ja mainoksia verkkosivustollamme ja muilla verkkosivustoilla.

Useimmat selaimet hyväksyvät evästeet automaattisesti, mutta voit muuttaa selainasetuksiasi poistaaksesi tai hylätäksesi evästeet. Huomaa, että evästeiden poistaminen käytöstä tai estäminen voi vaikuttaa negatiivisesti kokemukseesi, ja jotkin Palvelut, kuten tietyt ominaisuudet ja yleinen toiminnallisuus, eivät ehkä toimi täysin tai osittain. Lisäksi evästeiden estäminen ei ehkä täysin estä meitä jakamasta tietoja kolmansien osapuolten, kuten mainoskumppaneidemme, kanssa.

Miten jaamme henkilötietoja

Tietyissä olosuhteissa voimme jakaa henkilötietojasi kolmansien osapuolten kanssa täyttääksemme sopimuksia, laillisiin tarkoituksiin ja muihin syihin, joita tämä tietosuojakäytäntö kattaa. Esimerkkejä tällaisista olosuhteista ovat:

• Tietoja voidaan jakaa toimittajien tai muiden kolmansien osapuolten kanssa, jotka suorittavat palveluja puolestamme (esim. IT-hallinta, maksunkäsittely, data-analyysi, asiakastuki, pilvitallennus, täyttäminen ja toimitus).
• Tietoja voidaan jakaa liike- ja markkinointikumppaneiden kanssa tarjotaksemme palveluja ja mainontaa sinulle. Liike- ja markkinointikumppanimme käyttävät tietojasi omien tietosuojailmoitustensa mukaisesti.
• Kun pyydät tai muuten annat suostumuksesi tiettyjen tietojen jakamiseen kolmansien osapuolten kanssa, kuten tuotteiden toimittamiseksi sinulle tai kun käytät sosiaalisen median työkaluja tai kirjautumiseen perustuvia integrointeja, voimme myös jakaa tietojasi.
• Tietoja voidaan jakaa tytäryhtiöidemme tai yritysryhmämme sisällä osana laillista etuamme pyörittää menestyvää liiketoimintaa.
• Tietoja voidaan jakaa liike-elämän tapahtuman yhteydessä, kuten fuusio tai konkurssi, noudattaaksemme sovellettavia oikeudellisia velvoitteita (esim. vastauksena haasteisiin tai etsintälupiin), noudattaaksemme sovellettavia käyttöehtoja ja suojellaksemme ja puolustaaksemme Palveluja, oikeuksiamme sekä käyttäjiemme ja muiden oikeuksia.

Jaamme käyttäjien seuraavien luokkien henkilötietoja ja arkaluonteisia tietoja yllä kuvattuihin tarkoituksiin osioissa Miten keräämme ja käytämme henkilötietojasi ja Miten jaamme henkilötietoja:

Luokka	Vastaanottajaluokat
Tunnisteet, kuten perusyhteystiedot ja tietyt tilaus- ja tilitiedot Kaupalliset tiedot, kuten tilaus-, ostos- ja asiakastukitiedot Internet tai muu vastaava verkkoaktiivisuus, kuten käyttötiedot Maantieteelliset sijaintitiedot, kuten paikat, jotka määritetään IP-osoitteen tai muiden teknisten menetelmien avulla	Toimittajat ja kolmannet osapuolet, jotka suorittavat palveluja puolestamme (esim. internet-palveluntarjoajat, maksunkäsittelijät, täyttämiskumppanit, asiakastukikumppanit ja data-analyysipalveluntarjoajat) Liike- ja markkinointikumppanit Tytäryhtiökumppanit

Emme käytä tai jaa arkaluonteisia henkilötietoja ilman suostumustasi tai päätelläkseen ominaisuuksistasi.

Suostumuksellasi jaamme henkilötietoja mainos- ja markkinointitoimintoihin alla kuvatulla tavalla.

Kolmansien osapuolten verkkosivustot ja linkit

Verkkosivustomme voi sisältää linkkejä verkkosivustoihin tai muihin verkkoalustoihin, joita kolmannet osapuolet ylläpitävät. Jos seuraat linkkejä sivustoihin, jotka eivät ole yhteydessä meihin tai jotka eivät ole meidän hallinnassamme, sinun tulisi tarkistaa niiden tietosuoja- ja turvallisuuskäytännöt sekä muut ehdot. Emme takaa emmekä ole vastuussa tällaisten sivustojen tietosuojasta tai turvallisuudesta, mukaan lukien näillä sivustoilla olevien tietojen tarkkuus, täydellisyys tai luotettavuus. Tiedot, jotka annat julkisilla tai puolijulkisilla paikoilla, mukaan lukien tiedot, jotka jaat kolmansien osapuolten sosiaalisen median alustoilla, voivat myös olla näkyvissä muille Palvelujen käyttäjille ja/tai näiden kolmansien osapuolten alustojen käyttäjille ilman rajoituksia sen käytöstä meidän tai kolmansien osapuolten toimesta. Tällaisten linkkien sisällyttäminen ei merkitse hyväksyntäämme näiden alustojen sisällöstä, niiden omistajista tai toiminnasta, paitsi mitä Palveluissa nimenomaisesti todetaan.

Lasten tiedot

Palvelut eivät ole tarkoitettu lasten käyttöön, emmekä tietoisesti kerää henkilötietoja lapsista. Jos lapsi, jonka huoltaja olet, on antanut meille henkilötietoja, voit ottaa meihin yhteyttä alla olevilla yhteystiedoilla pyytääksesi niiden poistamista.

Tämän tietosuojakäytännön voimaantulopäivästä lähtien emme ole tietoisesti "jakaneet" tai "myyneet" (kuten sovellettava laki määrittelee) alle 16-vuotiaiden henkilöiden henkilötietoja.

Tietojesi turvallisuus ja säilytys

Huomaa, että mikään turvallisuustoimenpide ei ole täydellinen tai läpäisemätön, emmekä voi taata absoluuttista turvallisuutta. Kaikki meille lähettämäsi tiedot voivat myös olla suojaamattomia siirron aikana. Suosittelemme, ettet käytä epävarmoja menetelmiä lähettääksesi arkaluonteisia tai luottamuksellisia tietoja meille.

Kuinka kauan säilytämme henkilötietojasi riippuu erilaisista tekijöistä, kuten siitä, tarvitsemmeko niitä tilisi hallintaan, Palvelujen tarjoamiseen, oikeudellisten velvoitteiden noudattamiseen, riitojen ratkaisemiseen tai muiden sovellettavien sopimusten ja käytäntöjen noudattamiseen.

Oikeutesi

Riippuen siitä, missä asut, sinulla voi olla joitain tai kaikki seuraavat oikeudet henkilötietoihisi liittyen. Nämä oikeudet eivät ole absoluuttisia, ne voivat koskea vain tietyissä olosuhteissa, ja laki voi sallia meille kieltäytymisen pyynnöstäsi.

• Oikeus pääsyyn/tietoon: Sinulla voi olla oikeus pyytää pääsyä henkilötietoihimme, mukaan lukien tiedot siitä, miten käytämme ja jaamme tietojasi.
• Oikeus poistoon: Sinulla voi olla oikeus pyytää, että poistamme henkilötietomme sinusta.
• Oikeus korjaukseen: Sinulla voi olla oikeus pyytää, että korjaamme virheelliset henkilötietomme sinusta.
• Oikeus siirrettävyyteen: Tietyissä olosuhteissa ja tietyin poikkeuksin sinulla voi olla oikeus saada kopio henkilötiedoistamme ja pyytää, että siirrämme ne kolmannelle osapuolelle.
• Oikeus kieltäytyä myynnistä, jakamisesta tai kohdennetusta mainonnasta: Sinulla voi olla oikeus ohjeistaa meitä olemaan "myymättä" tai "jakamatta" henkilötietojasi tai kieltäytymään henkilötietojesi käytöstä tarkoituksiin, joita pidetään "kohdennettuna mainontana" sovellettavien tietosuojalakien mukaisesti. Jos vierailet verkkosivustollamme Global Privacy Control (GPC) -signaali käytössä (riippuen sijainnistasi), tulkitsemme tämän automaattisesti pyynnöksi kieltäytyä "myynnistä" tai "jakamisesta" tiedoista kyseiselle laitteelle ja selaimelle, jota käytät verkkosivuston vierailemiseen.
• Käsittelyn rajoittaminen: Sinulla voi olla oikeus pyytää, että lopetamme henkilötietojesi käsittelyn tai rajoitamme sitä.
• Suostumuksen peruuttaminen: Missä luotamme suostumukseen henkilötietojesi käsittelyssä, sinulla voi olla oikeus peruuttaa suostumuksesi.
• Valitus: Jos kieltäydymme pyynnöstäsi, sinulla voi olla oikeus valittaa päätöksestämme. Voit tehdä tämän vastaamalla kieltävään viestiimme.
• Kommunikointimieltymysten hallinta: Voimme lähettää mainossähköposteja, ja voit kieltäytyä vastaanottamasta tällaisia sähköposteja käyttämällä peruutusominaisuutta, joka sisältyy kaikkiin sinulle lähettämiimme viesteihin. Jos kieltäydyt vastaanottamasta tällaisia sähköposteja, voimme silti lähettää ei-mainosviestejä, kuten tietoja tilistäsi tai tilauksistasi.

Voit käyttää näitä oikeuksia, missä se on ilmoitettu verkkosivustollamme tai ottamalla meihin yhteyttä alla olevilla yhteystiedoilla.

Oikeuksiesi käyttäminen ei vaikuta asemaasi meidän kanssamme. Voimme joutua keräämään tietoja sinulta vahvistaaksemme henkilöllisyytesi, kuten sähköpostiosoitteesi tai tilitietosi, ennen kuin annamme olennaisen vastauksen pyyntöösi. Sovellettavan lain mukaisesti voit nimittää edustajan jättämään pyyntöjä puolestasi oikeuksiesi käyttämiseksi. Ennen kuin hyväksymme tällaisen pyynnön edustajalta, vaadimme todisteen siitä, että olet valtuuttanut heidät toimimaan puolestasi, ja sinun voi myös joutua vahvistamaan henkilöllisyytesi suoraan meille. Vastaamme pyyntöösi sovellettavan lain määrittelemässä aikataulussa.

Valitukset

Jos sinulla on valituksia siitä, miten käsittelemme henkilötietojasi, ota meihin yhteyttä alla olevilla yhteystiedoilla. Jos et ole tyytyväinen siihen, miten olemme käsitelleet valitustasi, riippuen sijainnistasi, sinulla voi olla oikeus valittaa päätöksestämme ottamalla meihin yhteyttä alla olevilla yhteystiedoilla. Voit myös päättää jättää valituksesi Tietosuojavaltuutetulle. ETA-alueella voit löytää luettelon vastuullisista tietosuojaviranomaisista täältä.

Kansainväliset käyttäjät

Huomaa, että voimme siirtää, tallentaa ja käsitellä henkilötietojasi asuinmaasi ulkopuolella. Henkilötietojasi käsittelevät myös henkilökunta ja kolmansien osapuolten palveluntarjoajat ja kumppanit näissä maissa.

Jos siirrämme henkilötietojasi Euroopan ulkopuolelle, luotamme tunnustettuihin siirtomekanismeihin, kuten Euroopan komission vakiosopimuslausekkeisiin tai vastaaviin sopimuksiin, jotka asianmukainen Yhdistyneen kuningaskunnan viranomainen on antanut (soveltuvin osin), ellei tietojen siirto tapahdu maahan, jonka katsotaan tarjoavan riittävä suojan taso.

Yhteydenotto

Jos sinulla on kysymyksiä tietosuojakäytännöistämme tai tästä tietosuojakäytännöstä tai jos haluat käyttää jotain oikeuksistasi, lähetä meille sähköpostia osoitteeseen info@norahaven.shop.

Sovellettavien tietosuojalakien osalta, ellei toisin nimenomaisesti todeta, olemme henkilötietojesi rekisterinpitäjä.