calstop.fi
Versio: 19.10.2026
Tässä tietosuojaselosteessa kerrotaan, miten Nordics Co AS käsittelee henkilötietoja sivustolla calstop.fi sekä tilausten, sopimuksen täyttämisen ja asiakaspalvelun yhteydessä.
1. Rekisterinpitäjä
Henkilötietojen käsittelystä vastaa:
Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norja
Organisaationumero 932 343 487
Sähköposti: cs@nordics.co
Nordics Co AS on sijoittautunut Norjaan ja siten Euroopan talousalueelle (ETA). EU:n yleistä tietosuoja-asetusta (GDPR) sovelletaan henkilötietojen käsittelyymme ETA-oikeuden ja Norjan tietosuojalainsäädännön kautta.
Meillä ei tällä hetkellä ole tietosuojavastaavaa. Tietosuojaa koskevat kysymykset voit lähettää osoitteeseen cs@nordics.co.
2. Verkkosivusto ja tekninen infrastruktuuri
2.1 Verkkosivuston ylläpito Vercelissä
Julkinen verkkosivusto ja tilauslomake toimitetaan Vercelin kautta. Tällöin voidaan käsitellä teknisesti välttämättömiä yhteystietoja, kuten IP-osoite, käynnin ajankohta, pyydetty URL-osoite, viittaava sivu, selain- ja laitetiedot sekä tekniset virhe- ja tietoturvatiedot.
Tilaus- ja asiakastietoja ei tallenneta Verceliin. Tilausprosessin tiedot siirtyvät suoraan palvelimellemme osoitteeseen api.nordics.co.
Käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on turvallinen, vakaa ja tehokas verkkosivusto.
2.2 Palvelin, tietokanta ja asiakirjojen tallennus AWS:ssä
Palvelimemme ja rajapinta osoitteessa api.nordics.co toimivat Amazon Web Services (AWS) -palvelussa. Käytämme AWS:ää ylläpitoon, tietokantaan, teknisiin lokitiedostoihin sekä asiakirjojen ja objektien tallennukseen, erityisesti S3:een. Ensisijainen alue on Tukholma (Ruotsi); varajärjestelmänä käytämme Frankfurtia (Saksa).
Palvelimella käsittelemme tiedot, joita tarvitaan sopimuksen täyttämiseen ja asiakaspalveluun, erityisesti nimen, osoitteen, sähköpostiosoitteen, tilaus-, sopimus-, maksu- ja laskutustiedot sekä viestintä- ja järjestelmälokit. Syntymäaikaa ja puhelinnumeroa emme kysy suomalaisessa tilausprosessissa.
Siltä osin kuin käsittely on tarpeen tilauksen ja sopimuksen täyttämiseksi, oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tietoturva-, vakaus- ja teknisiä lokitietoja käsittelemme 6 artiklan 1 kohdan f alakohdan perusteella. Tiedot, jotka meidän on lain mukaan säilytettävä, käsittelemme 6 artiklan 1 kohdan c alakohdan perusteella.
2.3 Cloudflare rajapinnan edessä
Käytämme Cloudflarea tietoturva-, välityspalvelin- ja CDN-palveluna osoitteen api.nordics.co edessä. Tällöin yhteys- ja sisältötietoja voidaan käsitellä siirron aikana. Osoitteelle api.nordics.co on otettu käyttöön Cloudflare Regional Services / Data Localization EU:ta varten, jotta alueellistettu käsittely tapahtuu EU:ssa.
Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on erityisesti suojautua väärinkäytöksiltä ja hyökkäyksiltä sekä varmistaa turvallinen ja nopea yhteys rajapintaan.
2.4 Teknisten tietojen säilytysaika
Teknisiä loki- ja tietoturvatietoja säilytämme vain niin kauan kuin on tarpeen toiminnan, vianmäärityksen, väärinkäytösten estämisen ja konkreettisten tietoturvapoikkeamien selvittämisen kannalta. Jos tietoja tarvitaan oikeusvaatimuksen laatimiseen, esittämiseen tai puolustamiseen, voimme säilyttää niitä pidempään, kunnes asia on ratkaistu.
2.5 Kävijätilastot Plausible Analyticsilla
Kävijätilastoihin käytämme omaa Plausible Analytics -asennusta omilla palvelimillamme EU:ssa. Plausible ei käytä evästeitä eikä tallenna tietoja laitteellesi. IP-osoitettasi käytetään vain hetkellisesti selaintyypin kanssa päivittäin vaihtuvan anonyymin tunnisteen muodostamiseen, minkä jälkeen se hävitetään; sitä ei tallenneta. Tilastot ovat koostettuja, eikä niitä voi yhdistää sinuun.
Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivustomme käytön mittaaminen ja parantaminen. Voit milloin tahansa vastustaa tätä käsittelyä (tietosuoja-asetuksen 21 artikla).
3. Tilaus, sopimuksen täyttäminen ja toimituspalvelu
Käsittelemme tilauksesi ja sopimuksen täyttämiseksi erityisesti nimesi, toimitus- ja laskutusosoitteesi, sähköpostiosoitteesi sekä tilaus-, sopimus-, maksu- ja laskutustiedot. Puhelinnumeroa ja syntymäaikaa emme kysy suomalaisessa tilausprosessissa.
Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Siltä osin kuin sovelletaan lakisääteisiä säilytys-, vero-, kirjanpito- tai todisteluvelvollisuuksia, oikeusperuste on lisäksi 6 artiklan 1 kohdan c alakohta.
3.1 Maksut
Tarjoamme tällä hetkellä maksutapoina Stripen ja PayPalin. Jos valitset jommankumman, lähetämme maksun edellyttämät tiedot kyseiselle maksupalvelun tarjoajalle. Kortti- tai tilitiedot käsittelee lähtökohtaisesti suoraan maksupalvelun tarjoaja; me saamme vain tilauksen, maksun tilan, kirjanpidon ja hyvitysten edellyttämät tiedot.
Tietojen luovuttamisen oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Maksupalvelun tarjoajat voivat olla tietyissä käsittelyissä itse rekisterinpitäjiä.
3.2 Varasto, toimitus ja palautukset
Varastoinnissa, keräilyssä, pakkaamisessa, lähettämisessä ja palautuksissa teemme yhteistyötä ruotsalaisen Lundeby Webblager AB:n kanssa. Tätä varten luovutamme tarvittavat asiakas- ja tilaustiedot, erityisesti nimen, osoitteen, sähköpostiosoitteen ja tilaustiedot.
Toimitusta varten luovutamme tarvittavat lähetystiedot käyttämillemme kuljetusyhtiöille, tällä hetkellä pääasiassa PostNordille ja DHL:lle. Koska emme kysy puhelinnumeroa suomalaisessa kassassa, emme luovuta tästä prosessista puhelinnumeroa kuljetusyhtiöille.
Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
3.3 Tapahtumasähköpostit
Sopimukseen liittyvät sähköpostit, kuten tilausvahvistukset, toimitustiedot, tiedot hyvityksistä ja mahdolliset muistutukset ennen seuraavia toimituksia, lähetämme Mailgunin kautta. Mailgun on tätä varten määritetty EU-alueelle. Tällöin käsitellään erityisesti sähköpostiosoitettasi, teknisiä toimitustietoja ja sopimusta tai tilausta koskevaa tarvittavaa sisältöä.
Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Siltä osin kuin säilytämme toimituslokeja tietoturvan tai todistelun vuoksi, käsittely voi perustua lisäksi 6 artiklan 1 kohdan f alakohtaan.
3.4 Tilauksen todentaminen
Tilauksen yhteydessä tallennamme käytetyn laitteen IP-osoitteen ja selaintunnisteen sekä tilauksen ajankohdan. Näin voimme todentaa tilauksen mahdollisessa riidassa ja estää väärinkäytöksiä. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on todistelu ja petosten estäminen. Poistamme nämä tiedot viimeistään 36 kuukauden kuluttua tilauksesta, ellemme tarvitse niitä vireillä olevassa riidassa. Riitatilanteessa voimme luovuttaa ne maksupalvelun tarjoajallemme.
3.5 Asiakastili ”Oma tili”
”Oma tili” -palvelussa (account.nordics.co) voit tarkastella, muuttaa ja irtisanoa tilauksiasi ja toimituspalvelusi. Kirjaudut sisään koodilla tai linkillä, jonka lähetämme sähköpostiosoitteeseesi. Tällöin käsittelemme sähköpostiosoitettasi, sopimus- ja tilaustietojasi sekä teknisiä kirjautumistietoja. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja kirjautumisen suojaamisen osalta 6 artiklan 1 kohdan f alakohta.
3.6 Sopimustietojen säilytysaika
Sopimus-, maksu-, laskutus- ja kirjanpitotietoja säilytämme niin kauan kuin kauppaa, verotusta ja kirjanpitoa koskevat lakisääteiset säilytysvelvollisuudet edellyttävät. Muita sopimukseen liittyviä tietoja ja todistustietoja säilytämme lakisääteisten vanhentumisaikojen päättymiseen asti, ellei pidempi säilyttäminen ole tarpeen oikeusvaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.
4. Asiakaspalvelu ja sähköpostiyhteydenotot
Kun otat meihin yhteyttä osoitteeseen cs@nordics.co, käsittelemme lähettämiäsi tietoja ja viestisi sisältöä asiasi hoitamiseksi. Näitä voivat olla erityisesti tilaus- ja sopimustiedot, palautustiedot, todisteet ja muut itse lähettämäsi tiedot. Kun käytät toimintoa ”Peruuta sopimus tästä”, käsittelemme nimesi, sähköpostiosoitteesi, ilmoituksesi sisällön sekä sen vastaanottamisen päivämäärän ja kellonajan peruuttamisen kirjaamiseksi ja vahvistamiseksi.
Osoitteessa cs@nordics.co käytämme Google Workspacea / Gmailia. Palvelulle on määritetty EU-tietoalue.
Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, siltä osin kuin yhteydenotto koskee olemassa olevaa tai suunniteltua sopimusta, ja peruuttamisen vastaanottovahvistuksen osalta 6 artiklan 1 kohdan c alakohta. Muilta osin oikeusperuste on 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on tehokas asiakasviestintä ja kysymysten todennettava käsittely.
Poistamme viestit, kun niitä ei enää tarvita asiasi hoitamiseen eikä lakisääteisiin todistelu-, säilytys- tai vanhentumisaikoihin.
5. Sähköpostimarkkinointi
Jos annat siihen suostumuksesi (esimerkiksi rastilla tilauksen jälkeen), lähetämme sinulle noin kerran tai kaksi vuodessa tarjouksia ja uutisia tuotteistamme sähköpostitse. Oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja sähköisen viestinnän palveluista annetun lain 200 §). Voit perua suostumuksesi milloin tahansa jokaisen sähköpostin linkistä tai sähköpostitse osoitteeseen cs@nordics.co; peruminen ei vaikuta aiempien sähköpostien lainmukaisuuteen. Säilytämme suostumuksesi ja sen perumisen sisällön ja ajankohdan, jotta voimme osoittaa ne.
6. Evästeet ja suostumusten hallinta
Käytämme itse kehitettyä suostumusten ja evästeiden hallintaratkaisua. Analytiikka- ja markkinointipalvelut, jotka eivät ole teknisesti välttämättömiä, otetaan käyttöön vasta, kun olet antanut siihen suostumuksesi.
Tietojen tallentaminen laitteellesi tai niiden lukeminen sieltä edellyttää suostumustasi (sähköisen viestinnän palveluista annetun lain 205 §), paitsi jos se on ehdottoman välttämätöntä pyytämäsi palvelun tarjoamiseksi (esimerkiksi evästevalintasi muistamiseksi tai tilauslomakkeen toimimiseksi). Siihen liittyvä henkilötietojen käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohtaan.
Suostumusvalintasi tallentaminen on tarpeen valintasi teknistä toteuttamista ja sen osoittamista varten. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; tekninen tallennus on ehdottoman välttämätöntä mainitun lain 205 §:ssä tarkoitetulla tavalla.
Suostumusvalinnat ja niihin liittyvät todistustiedot säilytämme, kunnes muutat tai perut ne, ja sen jälkeen vain niin kauan kuin lakisääteiset todisteluvelvollisuudet tai oikeusvaatimuksen laatiminen, esittäminen tai puolustaminen edellyttävät.
Voit milloin tahansa muuttaa tai perua suostumuksesi tulevaisuuden osalta verkkosivuston evästeasetuksissa. Siltä osin kuin käytämme Googlen palveluja, suostumuksesi tila voidaan välittää Googlelle Google Consent Moden kautta. Tallennus- ja mainostoimintoja, joihin et ole antanut suostumustasi, ei oteta käyttöön.
7. Analytiikka, tilastot ja markkinointi suostumuksen jälkeen
Alla luetellut analytiikka- ja markkinointipalvelut otetaan käyttöön vasta suostumuksesi jälkeen. Henkilötietojen käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta. Siltä osin kuin palvelu lukee tai tallentaa tietoja laitteellesi, sovelletaan lisäksi sähköisen viestinnän palveluista annetun lain 205 §:ää.
- Google Analytics 4: verkkosivuston kävijämäärien ja käytön analysointi.
- Google Ads -konversioseuranta: Google-mainostemme ja niihin liittyvien konversioiden tehokkuuden mittaaminen.
- Microsoft Advertising UET: mainos- ja konversiotapahtumien mittaaminen Microsoft Advertisingia varten.
- Meta Pixel: mainoskampanjoiden mittaaminen ja optimointi Metan alustoilla.
- TikTok Pixel: mainoskampanjoiden mittaaminen ja optimointi TikTokissa.
- Snap Pixel: mainoskampanjoiden mittaaminen ja optimointi Snapchatissa.
- Palvelinpuolen tagitus: omalla palvelimellamme EU:ssa (AWS, Tukholma). Palvelin käsittelee sallitut seurantatapahtumat teknisesti ja välittää ne asetustemme mukaisesti käyttöön otetuille analytiikka- ja mainospalveluille.
7.1 Tilausten yhdistäminen mainoksiin (Customer Match, Enhanced Conversions)
Suostumuksesi jälkeen lähetämme tilausprosessin tietoja omaan palvelinpuolen tagitusympäristöömme (omalle palvelimellemme EU:ssa). Sieltä annamme käyttöön otetuille mainospalveluille – erityisesti Googlelle, Metalle, TikTokille, Snapille ja Microsoftille – tunnisteita, joilla tilaus voidaan yhdistää aiempaan vuorovaikutukseen mainoksen kanssa (Customer Match, Enhanced Conversions tai vastaavat toiminnot).
Sähköpostiosoitteesi tiivistetään tätä varten kryptografisesti ennen sen välittämistä mainospalveluille; emme lähetä sitä näille palveluille luettavassa muodossa. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta. Ilman suostumustasi tällaista yhdistämistä ei tehdä, ja voit milloin tahansa perua suostumuksesi evästeasetuksissa.
7.2 Säilytysaika
Analytiikka- ja markkinointitietoja käsittelemme vain niin kauan kuin kyseinen tarkoitus edellyttää, kunnes perut suostumuksesi tai käsittely lopetetaan. Siltä osin kuin palveluntarjoajat käsittelevät tietoja omalla vastuullaan, sovelletaan lisäksi niiden omia säilytysaikoja. Nykyisen valintasi ja verkkosivuston luokat voit milloin tahansa tarkistaa ja muuttaa evästeasetuksissa.
8. Siirrot ETA:n ulkopuolelle
Keskeisessä infrastruktuurissamme ja useiden palveluntarjoajien kohdalla valitsemme ensisijaisesti alueita EU:ssa tai ETA:ssa. Näitä ovat erityisesti AWS Tukholmassa ja varajärjestelmä Frankfurtissa, Cloudflare Regional Services EU:ta varten, Google Workspace EU-tietoalueella ja Mailgun EU.
Kansainvälisten palveluntarjoajien kohdalla ei kuitenkaan voida sulkea pois, että tietyt tuki-, tietoturva-, konserni- tai alihankkijaprosessit tapahtuvat ETA:n ulkopuolella. Jos henkilötietoja siirretään kolmanteen maahan, se tapahtuu vain tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen edellytyksin, erityisesti tietosuojan riittävyyttä koskevan päätöksen tai asianmukaisten suojatoimien, kuten vakiolausekkeiden (46 artikla), perusteella.
Tietoja tietyn siirron perusteesta ja suojatoimista voit pyytää osoitteesta cs@nordics.co.
9. Emme myy henkilötietoja
Emme myy henkilötietojasi. Luovutamme niitä vain siltä osin kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin, suostumuksesi perusteella, sopimuksen täyttämiseksi, lakisääteisen velvoitteen vuoksi tai muun lakiin perustuvan perusteen nojalla.
10. Tietosuojaoikeutesi
Lain edellytysten mukaisesti sinulla on erityisesti seuraavat oikeudet: oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla), oikeus tietojen oikaisemiseen (16 artikla), oikeus tietojen poistamiseen (17 artikla), oikeus käsittelyn rajoittamiseen (18 artikla), oikeus siirtää tiedot järjestelmästä toiseen (20 artikla), oikeus vastustaa 6 artiklan 1 kohdan e tai f alakohdan perusteella tapahtuvaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella (21 artikla) sekä oikeus perua antamasi suostumus tulevaisuuden osalta.
Oikeuksiesi käyttämiseksi riittää sähköposti osoitteeseen cs@nordics.co.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, Suomessa Tietosuojavaltuutetun toimistolle (tietosuoja.fi). Voit kääntyä myös meitä valvovan Norjan valvontaviranomaisen Datatilsynetin puoleen.
11. Velvollisuus antaa tietoja
Tilausprosessissa pakollisiksi merkityt tiedot, erityisesti nimi, osoite ja sähköpostiosoite, ovat tarpeen tilausta ja sopimuksen täyttämistä varten. Ilman näitä tietoja emme voi toimittaa tilausta. Maksutiedot käsittelee maksutavasta riippuen suoraan kyseinen maksupalvelun tarjoaja.
12. Automaattiset päätökset
Emme tee tietosuoja-asetuksen 22 artiklassa tarkoitettuja yksinomaan automaattisia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Emme tällä hetkellä käytä verkkosivusto- ja asiakastietoja omiin automaattisiin profilointipäätöksiin asiakkaista. Edellä mainittujen alustojen suostumukseen perustuvat analytiikka-, konversio- ja uudelleenmarkkinointitoiminnot ovat tästä erillisiä.
13. Muutokset tähän tietosuojaselosteeseen
Päivitämme tätä tietosuojaselostetta, jos käsittelymme, käyttämämme palvelut tai lainsäädäntö muuttuvat. Verkkosivustolla oleva versio on aina voimassa oleva. Uusia toimintoja tai lisämarkkinointikanavia otamme käyttöön vasta, kun olemme päivittäneet tämän tietosuojaselosteen.