Päivitetty: 26.5.2026
1. Rekisterinpitäjä
BorealRoots-verkkokaupan asiakasrekisterin rekisterinpitäjä on:
Suleco
Y-tunnus: 3384844-6
Sähköposti: asiakaspalvelu@borealroots.fi
Yritys hallinnoi useita verkkosivustoja ja verkkopalveluita.
2. Mitä henkilötietoja keräämme
Voimme kerätä asiakkaista seuraavia tietoja:
- nimi
- osoitetiedot
- sähköpostiosoite
- puhelinnumero
- tilaustiedot
- maksutiedot
- asiakastilin tiedot
- IP-osoite ja laitteen tekniset tiedot
- uutiskirjeen tilaustiedot
- tuotearvostelut ja kommentit
- verkkosivuston käyttöön liittyvät tiedot evästeiden avulla
3. Mihin tarkoitukseen henkilötietoja käytetään
Henkilötietoja käytetään seuraaviin tarkoituksiin:
- tilausten käsittelyyn ja toimittamiseen
- asiakassuhteen ylläpitämiseen
- asiakaspalveluun
- maksujen käsittelyyn
- käyttäjätilien hallintaan
- uutiskirjeiden ja markkinointiviestien lähettämiseen
- verkkokaupan kehittämiseen ja analytiikkaan
- väärinkäytösten ehkäisyyn ja turvallisuuden varmistamiseen
- lakisääteisten velvoitteiden täyttämiseen
4. Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu:
- asiakkaan ja verkkokaupan väliseen sopimukseen
- rekisterinpitäjän lakisääteisiin velvoitteisiin
- asiakkaan antamaan suostumukseen (esimerkiksi uutiskirjeet)
- rekisterinpitäjän oikeutettuun etuun verkkopalvelun kehittämisessä ja turvallisuuden ylläpitämisessä
5. Maksupalvelut
Verkkokaupassa voidaan käyttää seuraavia maksupalveluntarjoajia:
- Apple Pay
- Google Pay
- Klarna
- Stripe
Maksupalveluntarjoajat käsittelevät maksamiseen liittyviä henkilötietoja omien tietosuojakäytäntöjensä mukaisesti.
6. Verkkokauppa-alusta ja tekniset palvelut
Verkkokauppa toimii WooCommerce-alustalla.
Voimme käyttää ulkopuolisia palveluntarjoajia esimerkiksi:
- verkkosivuston ylläpitoon
- maksujen käsittelyyn
- toimituksiin
- analytiikkaan
- sähköpostimarkkinointiin
Tietoja käsitellään vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää.
7. Toimituspalvelut
Tilauksien toimittamisessa voidaan käyttää ulkopuolisia kuljetuspalveluita. Toimituspalveluille voidaan luovuttaa tilausten toimittamisen kannalta välttämättömiä tietoja, kuten:
- nimi
- osoite
- puhelinnumero
- sähköpostiosoite
Kuljetuspalveluntarjoajat täsmennetään myöhemmin verkkokaupan käyttöönoton yhteydessä.
8. Uutiskirjeet ja markkinointi
Asiakas voi tilata uutiskirjeen ja antaa suostumuksen sähköiseen suoramarkkinointiin.
Markkinointiviestejä voidaan lähettää sähköpostitse. Asiakas voi peruuttaa uutiskirjeen tilauksen milloin tahansa viesteissä olevan peruutuslinkin kautta.
9. Analytiikka ja evästeet
Verkkosivustolla voidaan käyttää analytiikka- ja seurantatyökaluja, kuten:
- Google Analytics
Evästeitä käytetään esimerkiksi:
- verkkosivuston toiminnan mahdollistamiseen
- käyttäjäkokemuksen parantamiseen
- analytiikkaan
- markkinoinnin kohdentamiseen
Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän laitteelle.
Käyttäjä voi hallita tai estää evästeiden käytön selaimen asetuksista. Evästeiden estäminen voi vaikuttaa verkkosivuston toimintaan.
10. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista:
- asiakassuhteen hoitamiseksi
- lakisääteisten velvoitteiden täyttämiseksi
- mahdollisten reklamaatioiden ja oikeudellisten vaatimusten käsittelemiseksi
11. Tietojen luovutus ja siirrot
Tietoja ei myydä ulkopuolisille tahoille.
Tietoja voidaan luovuttaa:
- maksupalveluntarjoajille
- logistiikka- ja toimituspalveluille
- teknisille palveluntarjoajille
- viranomaisille lain edellyttämissä tilanteissa
Tietoja voidaan käsitellä myös Euroopan unionin tai Euroopan talousalueen ulkopuolella palveluntarjoajien järjestelmien kautta. Tällöin huolehditaan asianmukaisista suojatoimista GDPR-lainsäädännön mukaisesti.
12. Rekisteröidyn oikeudet
Asiakkaalla on oikeus:
- saada pääsy omiin tietoihinsa
- pyytää virheellisten tietojen korjaamista
- pyytää tietojen poistamista
- rajoittaa tietojen käsittelyä
- vastustaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- peruuttaa antamansa suostumus
Pyynnöt tulee lähettää sähköpostitse osoitteeseen:
Asiakkaalla on lisäksi oikeus tehdä valitus tietosuojavaltuutetulle.
13. Tietoturva
Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin keinoin. Pääsy tietoihin on rajattu vain niille henkilöille, joilla on työnsä puolesta oikeus käsitellä tietoja.
14. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta ja evästekäytäntöä esimerkiksi lainsäädännön muutosten tai palveluiden kehityksen vuoksi.
Ajantasainen versio julkaistaan verkkosivustolla.