Tietosuojaseloste

Viimeksi päivitetty: 30.7.2026

1. Rekisterinpitäjä

Nords Oy
Y-tunnus: 3325747-8
Sähköpotosuojaseloste kuvaa, miten Nords Oy käsittelee henkilötietoja verkkosivustollaan nords.fi sekä yhteydenottojen, tarjouspyyntöjen ja asiakassuhteiden yhteydessä.

Tietosuojaa koskevissa kysymyksissä ja pyynnöissä voit ottaa yhteyttä sähköpostitse osoitteeseen eeli@nords.fi.

2. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkuspyynnöt

• nimi
• sähköpostiosoite
• puhelinnumero
• yrityksen nimi
• viestin sisältö
• lomakkeelle annetut muut tiedot
• yhteydenottoon ja sen käsittelyyn liittyvät tiedot

Asiakassuhteet

• asiakkaan ja yhteyshenkilön yhteystiedot
• tarjouksiin, sopimuksiin ja projekteihin liittyvät tiedot
• laskutus- ja maksutiedot
• asiakasviestintä ja palautteet
• asiakkaan meille toimittamat projektimateriaalit

Verkkosivuston käyttö

• IP-osoite ja muut verkkotunnisteet
• laitteen, selaimen ja käyttöjärjestelmän tiedot
• vierailun ajankohta ja kesto
• katsotut sivut ja sivustolla tehdyt toimenpiteet
• sivusto, jonka kautta käyttäjä on saapunut
• likimääräinen maantieteellinen sijainti
• evästevalinnat ja suostumustiedot

Emme lähtökohtaisesti pyydä tai tarkoituksellisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja. Tällaisia tietoja ei tule lähettää yhteydenottolomakkeella, ellei se ole asian käsittelemisen kannalta välttämätöntä.

3. Mistä tiedot saadaan?

Henkilötiedot saadaan pääasiassa:

• henkilöltä itseltään yhteydenottolomakkeen, sähköpostin, puhelimen tai muun viestinnän kautta;
• verkkosivuston ja siinä käytettävien teknisten palveluiden kautta;
• asiakkuuden ja projektin aikana;
• yritysten verkkosivuilta, julkisista yritysrekistereistä ja muista julkisista lähteistä yritysten välisen yhteydenpidon yhteydessä.

4. Miksi henkilötietoja käsitellään?

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• yhteydenottoihin ja tarjouspyyntöihin vastaaminen;
• tarjousten laatiminen ja sopimuksen valmisteleminen;
• palveluiden toteuttaminen ja asiakassuhteen hoitaminen;
• laskutus, kirjanpito ja maksujen valvonta;
• asiakaspalvelu ja muu yhteydenpito;
• verkkosivuston toiminnan, turvallisuuden ja käyttökokemuksen kehittäminen;
• kävijämäärien ja sivuston käytön tilastollinen analysointi;
• yrityksille suunnattu palveluista tiedottaminen ja suoramarkkinointi;
• oikeudellisten velvoitteiden täyttäminen sekä oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen:

• sopimukseen tai sopimusta edeltäviin toimenpiteisiin, kun käsittelemme tarjouspyyntöä tai toteutamme asiakkaan tilaamaa palvelua;
• Nords Oy:n oikeutettuun etuun, kuten yhteydenottoihin vastaamiseen, asiakassuhteiden hoitamiseen, yrityksille suunnattuun markkinointiin ja liiketoiminnan suojaamiseen;
• lakisääteiseen velvoitteeseen, kuten kirjanpito- ja verotusvelvoitteiden täyttämiseen;
• suostumukseen, kun käytämme Google Analyticsia tai muita ei-välttämättömiä evästeitä ja seurantateknologioita.

Suostumuksen voi peruuttaa milloin tahansa verkkosivuston evästeasetuksista. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6. Yhteydenottolomakkeet ja sähköposti

Verkkosivuston yhteydenottolomakkeet toteutetaan Elfsight-palvelun avulla.

Kun lähetät lomakkeen, Elfsight käsittelee lomakkeelle antamiasi tietoja ja välittää yhteydenoton Nords Oy:n sähköpostiin. Lomaketiedot voivat olla saatavilla myös Nords Oy:n Elfsight-tilillä.

Tietoja käytetään yhteydenottoon vastaamiseen, tarjouksen laatimiseen, mahdollisen asiakassuhteen aloittamiseen sekä yhteydenottoon liittyvien asioiden hoitamiseen.

Sähköpostitse lähetettyjä tietoja käsitellään Nords Oy:n käyttämän sähköpostipalvelun kautta.

7. Evästeet ja Google Analytics

Verkkosivustolla käytetään evästeitä ja vastaavia teknologioita.

Välttämättömiä teknologioita voidaan käyttää esimerkiksi sivuston toiminnan, turvallisuuden ja käyttäjän evästevalintojen tallentamisen mahdollistamiseksi.

Google Analyticsia käytetään sivuston kävijämäärien ja käytön analysoimiseen. Google Analytics voi kerätä esimerkiksi tietoja käytetystä laitteesta ja selaimesta, katsotuista sivuista, vierailun ajankohdasta, sivustolla tehdyistä toimenpiteistä ja likimääräisestä sijainnista.

Google Analytics ja muut ei-välttämättömät analytiikkateknologiat aktivoidaan vain käyttäjän suostumuksen perusteella.

Evästeselosteen ja suostumusten hallintaan käytetään CookieYes-palvelua. Käyttäjä voi hyväksyä tai hylätä ei-välttämättömät evästeet sekä muuttaa valintojaan myöhemmin verkkosivuston evästeasetuksista.

Ajantasainen luettelo käytössä olevista evästeistä, niiden tarkoituksista ja säilytysajoista löytyy verkkosivuston evästeasetuksista.

8. Verkkosivuston hosting ja tekniset lokit

Verkkosivusto on julkaistu GitHub Pages -palvelun kautta.

GitHub voi käsitellä ja tallentaa verkkosivuston kävijöiden IP-osoitteita ja muita teknisiä lokitietoja esimerkiksi palvelun toiminnan, turvallisuuden ja väärinkäytösten ehkäisemisen vuoksi.

Nords Oy:llä ei välttämättä ole suoraa pääsyä kaikkiin GitHubin keräämiin teknisiin lokitietoihin. GitHub käsittelee tietoja omien käyttöehtojensa ja tietosuojakäytäntöjensä mukaisesti.

9. Tietojen vastaanottajat ja palveluntarjoajat

Nords Oy käyttää henkilötietojen käsittelyssä seuraavia palveluntarjoajia tai palveluntarjoajaryhmiä:

• GitHub Pages – verkkosivuston julkaiseminen ja tekniset lokit;
• Elfsight – yhteydenottolomakkeiden toteuttaminen ja lomaketietojen välittäminen;
• Google Analytics – verkkosivuston käytön analysointi käyttäjän suostumuksella;
• CookieYes – evästesuostumusten ja evästeasetusten hallinta;
• sähköpostipalveluntarjoaja – yhteydenottojen ja asiakasviestinnän käsittely;
• muut Nords Oy:n käyttämät IT-, kirjanpito- ja asiantuntijapalveluiden tarjoajat siltä osin kuin se on palveluiden toteuttamisen kannalta tarpeellista.

Palveluntarjoajat käsittelevät henkilötietoja sopimusten, ohjeiden ja omien tietosuojakäytäntöjensä mukaisesti.

Tietoja voidaan luovuttaa viranomaisille tai muille tahoille, jos laki sitä edellyttää. Henkilötietoja ei myydä ulkopuolisille.

10. Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle

Osa Nords Oy:n käyttämistä palveluntarjoajista toimii kansainvälisesti, minkä vuoksi henkilötietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, kuten Yhdysvalloissa tai Isossa-Britanniassa.

Tietojen siirrossa käytetään soveltuvan tietosuojalainsäädännön mukaisia suojatoimia, kuten Euroopan komission riittävyyspäätöksiä, EU–USA-tietosuojakehystä tai Euroopan komission hyväksymiä vakiosopimuslausekkeita.

11. Tietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi.

Pääsääntöisesti:

• yhteydenottoja ja tarjouspyyntöjä säilytetään enintään 24 kuukautta viimeisimmästä yhteydenotosta;
• asiakassuhteeseen ja projekteihin liittyviä tietoja säilytetään asiakassuhteen ajan ja sen jälkeen niin kauan kuin sopimusvastuiden, oikeudellisten vaateiden tai muun perustellun tarpeen vuoksi on tarpeellista;
• kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan;
• Google Analyticsin käyttäjä- ja tapahtumatietoja säilytetään Nords Oy:n asetuksissa enintään 14 kuukautta;
• evästesuostumuksiin liittyviä tietoja säilytetään niin kauan kuin se on tarpeen käyttäjän valinnan muistamiseksi ja suostumuksen osoittamiseksi;
• palveluntarjoajien teknisiä lokitietoja säilytetään niiden omien säilytyskäytäntöjen mukaisesti.

Tietoja voidaan säilyttää pidempään, jos se on tarpeellista lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

12. Henkilötietojen suojaaminen

Henkilötietoihin pääsevät käsiksi vain henkilöt, joille se on heidän tehtäviensä vuoksi tarpeellista.

Tietoja suojataan tarkoituksenmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten käyttöoikeuksilla, salasanoilla, salatuilla yhteyksillä ja palveluntarjoajien suojausominaisuuksilla.

Täydellistä turvallisuutta ei voida taata internetin kautta tapahtuvassa tiedonsiirrossa, mutta Nords Oy pyrkii suojaamaan käsittelemänsä tiedot asianmukaisesti suhteessa käsittelyyn liittyviin riskeihin.

13. Rekisteröidyn oikeudet

Sinulla on tilanteesta ja käsittelyn oikeusperusteesta riippuen oikeus:

• saada tietoa henkilötietojesi käsittelystä;
• tarkastaa sinusta käsiteltävät henkilötiedot;
• pyytää virheellisten tai puutteellisten tietojen korjaamista;
• pyytää henkilötietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa henkilötietojesi käyttämistä suoramarkkinointiin;
• peruuttaa antamasi suostumus;
• saada tietyissä tilanteissa itse toimittamasi tiedot koneellisesti luettavassa muodossa;
• tehdä valitus tietosuojavaltuutetun toimistolle.

Tietojen poistamista koskevaa oikeutta voidaan rajoittaa esimerkiksi silloin, kun tietojen säilyttäminen on tarpeellista lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaateen käsittelemiseksi.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen eeli@nords.fi. Nords Oy voi pyytää tarpeellisia lisätietoja henkilöllisyytesi varmistamiseksi.

Pyynnöt käsitellään ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa.

14. Automaattinen päätöksenteko

Nords Oy ei tee verkkosivustolta kerättyjen henkilötietojen perusteella päätöksiä, jotka perustuisivat pelkästään automaattiseen käsittelyyn ja joilla olisi käyttäjälle oikeudellisia tai vastaavia merkittäviä vaikutuksia.

15. Valituksen tekeminen

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit ensisijaisesti ottaa yhteyttä Nords Oy:hyn osoitteessa eeli@nords.fi.

16. Selosteen päivittäminen

Nords Oy voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, käytettävien teknologioiden tai lainsäädännön muuttuessa.

Ajantasainen versio julkaistaan tällä sivulla ja sen yhteydessä ilmoitetaan viimeisin päivityspäivä.