Tietosuojakäytäntö

Päivitetty viimeksi: heinäkuu 2026

1. Rekisterinpitäjän tiedot

Rekisterinpitäjä, joka vastaa henkilötietojesi käsittelystä sovellettavan tietosuojalainsäädännön (mukaan lukien yleinen tietosuoja-asetus, GDPR) mukaisesti, on:

BHI Biohealth International GmbH
Heinrich-Wirth-Straße 13
95213 Münchberg
Saksa
Sähköposti: contact@nutri-leaf.com
Kaupparekisteri: Rekisteröity Saksassa

2. Mitä tietoja keräämme

Kun selaat, teet tilauksen tai otat meihin yhteyttä Nutri-Leaf-verkkokaupassa, keräämme seuraavia henkilötietoryhmiä:

• Henkilötiedot: nimi, laskutus- ja toimitusosoite, sähköpostiosoite, puhelinnumero.
• Tilaustiedot: ostetut tuotteet, tilaushistoria, maksuvahvistustiedot, tilausnumero.
• Maksutiedot: maksutapa, luottokortti- tai muut maksuvälinetiedot. Kaiken maksujen käsittelyn hoitaa Shopify Payments ja sen kolmannen osapuolen maksukumppanit. Emme säilytä täydellisiä maksukorttinumeroita omissa järjestelmissämme.
• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, aikavyöhykeasetus, selainlaajennostyypit, käyttöjärjestelmä ja -alusta, laitetyyppi.
• Käyttötiedot: tiedot siitä, miten käytät verkkosivustoamme, tuotteitamme ja palveluitamme, katsotut sivut ja viittaava URL-osoite.
• Viestintätiedot: kirjeenvaihto, kun otat yhteyttä asiakaspalveluun, mukaan lukien sähköpostit ja chat-viestit.

3. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietojasi vain tarkkoihin, nimenomaisiin ja laillisiin tarkoituksiin:

Tarkoitus	Oikeusperuste (GDPR)
Tilausten toteuttaminen, maksujen käsittely ja tuotteiden toimittaminen	Artikla 6(1)(b) — sopimuksen täytäntöönpano
Asiakastilisi ja tilaushistoriasi hallinnointi	Artikla 6(1)(b) — sopimuksen täytäntöönpano
Asiakaspalvelu ja tukipyynnöt	Artikla 6(1)(b) — sopimuksen täytäntöönpano; Artikla 6(1)(f) — oikeutettu etu
Lakisääteisten velvoitteiden noudattaminen (vero, kirjanpito, sääntely)	Artikla 6(1)(c) — lakisääteinen velvoite
Markkinointiviestintä (suostumuksellasi)	Artikla 6(1)(a) — suostumus
Verkkosivuston analytiikka ja kehittäminen	Artikla 6(1)(f) — oikeutettu etu
Petostentorjunta ja verkkosivuston turvallisuus	Artikla 6(1)(f) — oikeutettu etu

4. Tietojen jakaminen

Jaamme henkilötietojasi vain luotettujen kolmansien osapuolten kanssa, jotka auttavat meitä ylläpitämään verkkokauppaamme ja palvelemaan sinua. Näitä ovat:

• Shopify Inc. — sähköisen kaupankäynnin alustamme tarjoaja ja henkilötietojen käsittelijä (palvelinhotelli, maksujen käsittelyinfrastruktuuri).
• Kuljetusliikkeet — DHL, Deutsche Post ja muut toimituspalvelut tilausten toteuttamiseen.
• Maksujen käsittelijät — Shopify Payments ja sen hankkijapankit, PayPal (missä tarjolla).
• IT-palveluntarjoajat — sähköpostipalvelut, CRM, analytiikkatyökalut (määritetty tietosuojaa noudattavalla tavalla).

Emme koskaan myy henkilötietojasi kolmansille osapuolille. Kaikki kolmannen osapuolen tietojenkäsittelijät ovat sopimusperusteisesti velvoitettuja käsittelemään tietojasi vain dokumentoitujen ohjeidemme mukaisesti ja ylläpitämään asianmukaisia turvatoimia.

5. Tietojen säilytys

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämistarkoitusten toteuttamiseksi:

• Tilaustiedot: säilytetään Saksan kauppa- ja verolainsäädännön mukaisen lakisääteisen säilytysajan (tällä hetkellä 6–10 vuotta) ajan.
• Asiakastilin tiedot: säilytetään, kunnes poistat tilisi, ja kohtuullisen ajan sen jälkeen laillisia liiketoimintatarkoituksia varten.
• Markkinointisuostumustietueet: säilytetään, kunnes peruutat suostumuksesi.
• Verkkosivuston käyttötiedot: säilytetään enintään 26 kuukautta.

Säilytysajan päätyttyä tietosi poistetaan turvallisesti tai anonymisoidaan.

6. Oikeutesi

Sinulla on GDPR:n mukaisesti seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada pääsy tietoihin (15 artikla): saada vahvistus siitä, käsittelemmekö tietojasi, ja saada kopio niistä.
• Oikeus tietojen oikaisemiseen (16 artikla): pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (17 artikla): pyytää tietojesi poistamista tietyin edellytyksin ("oikeus tulla unohdetuksi").
• Oikeus käsittelyn rajoittamiseen (18 artikla): pyytää käsittelyn rajoittamista tietyin edellytyksin.
• Oikeus tietojen siirtämiseen (20 artikla): saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Oikeus vastustaa käsittelyä (21 artikla): vastustaa käsittelyä, joka perustuu oikeutettuun etuun tai suoramarkkinointiin.
• Oikeus peruuttaa suostumus: peruuttaa suostumuksesi milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteeseen contact@nutri-leaf.com. Vastaamme lakisääteisessä ajassa (yleensä yksi kuukausi).

7. Oikeus tehdä valitus

Jos uskot, että olemme käsitelleet henkilötietojasi tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Saksa

8. Evästeet

Shopify-verkkokauppamme käyttää seuraavia evästetyyppejä:

• Välttämättömät evästeet: tarvitaan verkkokaupan toimintaan (ostoskori, kassaprosessi, käyttäjän todennus). Näitä ei voi poistaa käytöstä.
• Toiminnalliset evästeet: muistavat asetuksesi ja sijaintisi.
• Analytiikkaevästeet: auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme (Shopify Analytics, anonymisoitu).

Voit hallita evästeasetuksia selaimen asetuksista milloin tahansa. Välttämättömät evästeet asetetaan oikeutetun etumme perusteella verkkokaupan ylläpitämiseksi; kaikki muut evästeet vaativat suostumuksesi.

9. Yhteystiedot tietosuoja-asioissa

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä tietosuojatiimiimme:

Sähköposti: contact@nutri-leaf.com
Kirjeitse: BHI Biohealth International GmbH, Heinrich-Wirth-Straße 13, 95213 Münchberg, Saksa
Aihe: Tietosuoja

10. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain heijastamaan muutoksia toimintatavoissamme tai sovellettavassa laissa. Ilmoitamme sinulle olennaisista muutoksista verkkosivustolla tai sähköpostitse. Viimeisimmän tarkistuksen päivämäärä on ilmoitettu tämän sivun yläosassa.