Tietosuojaseloste

Päivitetty 29.9.2026

Tässä selosteessa kerromme, miten Natura Viva Oy käsittelee asiakkaidensa, verkkosivujen kävijöiden ja yhteistyökumppaneidensa henkilötietoja. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) artiklojen 13 ja 14 mukaisesti.

1. Rekisterinpitäjä

Natura Viva Oy
Y-tunnus 0649766-0
Postiosoite: Harbonkatu 13, 00980 Helsinki
Puhelin: +358 10 292 4030
Sähköposti: info@naturaviva.fi

2. Yhteydet tietosuoja-asioissa

Kaikki tietosuojaa koskevat kysymykset ja pyynnöt: info@naturaviva.fi (otsikoksi "Tietosuoja"). Vastaamme viimeistään kuukauden kuluessa.

3. Käsittelyn tarkoitukset ja oikeusperusteet

  • Varausten, tilausten, lahjakorttien ja kausikorttien käsittely, palvelun toimittaminen ja asiakaspalvelu – sopimus (art. 6.1 b)

  • Maksujen käsittely, myös liikunta- ja kulttuuriedut (Epassi, Edenred) – sopimus (art. 6.1 b)

  • Kirjanpito ja muut lakisääteiset velvoitteet – lakisääteinen velvoite (art. 6.1 c)

  • Asiakassuhteen hoito, palveluiden kehittäminen ja tilastointi – oikeutettu etu (art. 6.1 f)

  • Suoramarkkinointi sähköpostilla nykyisille asiakkaille vastaavista palveluista – oikeutettu etu (art. 6.1 f) ja laki sähköisen viestinnän palveluista 200 §; markkinoinnista voi kieltäytyä milloin tahansa

  • Uutiskirje muille kuin asiakkaille – suostumus (art. 6.1 a)

  • Yritys- ja ryhmäasiakkaiden yhteyshenkilöiden tiedot, tarjoukset ja myynti – oikeutettu etu (art. 6.1 f)

  • Verkkosivujen analytiikka, markkinoinnin mittaus ja kohdennettu mainonta (evästeet) – suostumus (art. 6.1 a)

  • Välttämättömät evästeet (ostoskori, suostumusvalinta), tietoturva ja väärinkäytösten estäminen – oikeutettu etu (art. 6.1 f)

Oikeutetulla edulla tarkoitamme asiakassuhteen hoitamista ja liiketoiminnan kehittämistä tavalla, jota asiakas voi kohtuudella odottaa. Automaattista päätöksentekoa, jolla olisi oikeusvaikutuksia, emme käytä.

4. Käsiteltävät tiedot

  • Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero sekä osoite niissä tuotteissa, joissa sitä tarvitaan.

  • Tilaus- ja varaustiedot: ostetut tuotteet, päivämäärät, osallistujamäärä, tilausnumero, lahja- ja kausikorttien tiedot.

  • Maksutiedot: maksutapa, summa ja maksutapahtuman tunniste. Emme näe emmekä tallenna korttitietoja.

  • Asiakasviestintä: yhteydenotot, palaute ja niihin liittyvät tiedot.

  • Markkinointiin liittyvät tiedot: uutiskirjeen tilaus, markkinointiluvat ja -kiellot.

  • Yritysasiakkaiden tiedot: yhteyshenkilön nimi, yritys, rooli ja yhteystiedot sekä tarjous- ja myyntihistoria.

  • Tekniset tiedot: IP-osoite, selain- ja laitetiedot, käyntiajat sekä evästeiden ja vastaavien tekniikoiden tunnisteet.

5. Tietolähteet

Saamme tiedot ensisijaisesti sinulta itseltäsi varauksen, oston, uutiskirjeen tilauksen tai yhteydenoton yhteydessä. Muita lähteitä ovat maksupalvelut (maksun tila), Epassi ja Edenred (edun käyttö), ryhmän varaaja tai lahjakortin ostaja, jos hän antaa muiden osallistujien tai saajan tiedot, yritysasiakkaiden osalta julkiset lähteet, kuten yrityksen verkkosivut, sekä verkkosivujen evästeet ja analytiikka.

6. Tietojen vastaanottajat ja käsittelijät

Emme myy henkilötietoja. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimuksen perusteella:

  • Aptual Commerce Oy (Johku) – verkkokauppa- ja varausjärjestelmä, Suomi (EU)

  • Pipedrive OÜ – asiakkuuksien hallinta (CRM), EU; alihankkijoita myös EU:n ulkopuolella

  • Brevo (Sendinblue SAS) – uutiskirjeet ja sähköpostimarkkinointi, EU

  • Google Ireland Ltd – Google Workspace (sähköposti, Drive), Google Analytics, Google Ads, Google Tag Manager, EU ja USA

  • Meta Platforms Ireland Ltd – mainonnan kohdentaminen ja mittaus, EU ja USA

  • Anthropic Ireland, Limited (Claude Team) – tekoälyavustaja sisäiseen työhön, kuten asiakasviestien laadintaan sekä varaus-, tilaus- ja asiakastietojen käsittelyyn ja raportointiin; tietoja ei käytetä tekoälymallien kouluttamiseen, Irlanti (EU) ja USA

  • Vallonic B.V. (Consent Studio) – evästesuostumusten hallinta, Alankomaat (EU); palvelimet Scaleway, Amsterdam

  • Markkinointitoimisto – mainonnan hallinta ja raportointi, Suomi

  • Administer Oyj – kirjanpito, Suomi

  • Visma Solutions Oy (Netvisor) – taloushallinto-ohjelmisto (kirjanpito ja laskutus), Suomi (EU)

Seuraavat tahot ovat maksujen osalta itsenäisiä rekisterinpitäjiä, ja niiden omat tietosuojaselosteet ovat voimassa: Visma Payments Oy (Visma Pay), Vipps MobilePay AS (MobilePay), Epassi Finland Oy ja Edenred Finland Oy. Luovutamme tietoja viranomaisille silloin, kun laki sitä edellyttää.

7. Tietojen siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajista (Google, Meta, Anthropic ja osa Pipedriven alihankkijoista) voi käsitellä tietoja Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin sekä tarvittaviin lisäsuojatoimiin.

8. Säilytysajat

  • Asiakas-, tilaus- ja varaustiedot: 5 vuotta viimeisestä ostosta, varauksesta tai yhteydenotosta

  • Lahja- ja kausikortit: voimassaoloaika + 5 vuotta

  • Kirjanpitoaineisto: tositteet 6 vuotta ja tilinpäätös 10 vuotta tilikauden päättymisvuoden lopusta (kirjanpitolaki 2:10)

  • Yritysasiakkaiden yhteyshenkilöt (CRM): 5 vuotta viimeisestä yhteydenpidosta

  • Uutiskirje ja markkinointiluvat: kunnes suostumus perutaan; markkinointikielto säilytetään, jotta sitä voidaan noudattaa

  • Analytiikkatiedot: enintään 14 kuukautta

  • Evästeet: evästeasetuksissa ilmoitetun ajan, analytiikka- ja markkinointievästeet enintään 13 kuukautta

Kun säilytysaika päättyy, tiedot poistetaan tai anonymisoidaan. Tiedot voidaan säilyttää pidempään, jos se on tarpeen oikeudellisen vaateen selvittämiseksi.

9. Evästeet

Käytämme verkkosivuilla välttämättömiä evästeitä sekä suostumuksellasi analytiikka- ja markkinointievästeitä (Google Analytics, Google Ads, Meta). Suostumuksia hallitaan Consent Studio -työkalulla. Voit muuttaa tai perua suostumuksesi milloin tahansa sivun alareunan "Evästeasetukset"-linkistä. Evästeiden tarkempi luettelo näkyy evästeasetuksissa.

10. Oikeutesi

Sinulla on oikeus:

  • saada pääsy omiin tietoihisi

  • vaatia virheellisten tietojen oikaisemista

  • vaatia tietojesi poistamista, ellei laki velvoita meitä säilyttämään niitä

  • vaatia käsittelyn rajoittamista

  • vastustaa oikeutettuun etuun perustuvaa käsittelyä ja kieltää suoramarkkinointi milloin tahansa

  • siirtää antamasi tiedot järjestelmästä toiseen

  • peruuttaa suostumuksesi milloin tahansa; peruutus ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Voit tarkastaa ja korjata tietojasi sekä ladata ne itse Oma Johku -palvelussa osoitteessa johku.com/customer. Muut pyynnöt lähetä osoitteeseen info@naturaviva.fi. Voimme pyytää sinua todentamaan henkilöllisyytesi.

Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetun toimistoon: Lintulahdenkuja 4, 00530 Helsinki (postiosoite PL 800, 00531 Helsinki), tietosuoja@om.fi, tietosuoja.fi.

11. Tietojen suojaus

Henkilötietoihin pääsevät vain ne henkilöt, jotka tarvitsevat niitä työssään. Pääsy on suojattu henkilökohtaisilla käyttäjätunnuksilla ja, kun se on mahdollista, kaksivaiheisella tunnistautumisella. Tiedonsiirto verkkosivuilla on salattu (HTTPS). Palveluntarjoajia sitovat tietojenkäsittelysopimukset ja salassapitovelvollisuus. Lisätietoa Johku-palvelun tietosuojasta: johku.fi/fi/tietosuoja.

12. Muutokset

Päivitämme tätä selostetta, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio ja sen päivityspäivämäärä ovat aina tällä sivulla.