Tietosuojakäytäntö

Päivitetty viimeksi: 17.10.2026

Tämä tietosuojaseloste kuvaa, miten Pohjolan Lähiruoka kerää, käyttää ja luovuttaa henkilötietojasi, kun käytät verkkokauppaamme ja palveluitamme (verkkosivut oireetonostoskori.fi ja opas.oireetonostoskori.fi, jäsenportaali portaali.oireetonostoskori.fi, tilaus- ja kurssikassa sekä niihin liittyvät sähköpostit ja valmennuspalvelut).

1. Rekisterinpitäjä

• Rekisterinpitäjä: Pohjolan Lähiruoka
• Y-tunnus: 3634393-7
• Osoite: Laivalahdenkaari 28, 00810 Helsinki
• Sähköposti: info@pohjolanlahiruoka.fi

Rekisterinpitäjä vastaa henkilötietojesi käsittelystä sovellettavan tietosuojalainsäädännön (EU:n yleinen tietosuoja-asetus GDPR ja Suomen tietosuojalaki) mukaisesti.

2. Henkilötiedot, joita keräämme ja käsittelemme

• Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, laskutus- ja toimitusosoite.
• Tilaus- ja maksutiedot: ostetut tuotteet (oppaat, reseptikirja, Lidl-opas, verkkokurssi), tilauksen summa ja tila, maksutapahtuman tiedot. Maksukortti- ja pankkitiedot käsittelee maksunvälittäjä, emme me itse tallenna niitä.
• Asiakasviestintä: asiakaspalveluun lähettämäsi viestit ja niiden sisältö.
• Markkinointi- ja käyttäytymistiedot: sähköpostien avaukset ja klikkaukset, mainosten ja sivustojen käyttö, laite- ja selaintiedot, IP-osoite, evästetunnisteet ja mainosten klikkaustunnisteet.
• Ajanvaraus- ja valmennustiedot: kartoitus- ja valmennuspuheluiden varaukset, puheluiden yhteydessä kerätyt muistiinpanot (ks. myös puheluiden tallennus kohdassa 4).
• Jäsenportaalin käyttötiedot: tuotteiden avaamiseen käytetyt koodit ja avatut tuotteet.
• Terveyttä koskevat tiedot (erityinen henkilötietoryhmä): jos osallistut verkkokurssin bonuksena tarjottavaan henkilökohtaiseen ravintosuunnitelmaan ja täytät ruokapäiväkirjan, keräämme kuvauksen oireistasi ja voinnistasi, ruokapäiväkirjasi sekä kertomasi taustatiedot (esim. allergiat, ruokavaliot). Näitä tietoja käsitellään vain nimenomaisella suostumuksellasi, ks. kohta 5.

3. Henkilötietojen lähteet

Keräämme tietoja pääosin sinulta itseltäsi: kun teet tilauksen, luot asiakkuuden, varaat puhelun, liityt sähköpostilistalle, täytät ruokapäiväkirjan tai olet yhteydessä asiakaspalveluun. Lisäksi keräämme teknistä tietoa automaattisesti, kun käytät sivustojamme (evästeet ja vastaavat tekniikat). Voimme saada tietoja myös palvelukumppaneiltamme, kuten maksunvälittäjältä ja mainosalustoilta.

4. Miten käytämme henkilötietojasi ja käsittelyn oikeusperusteet

Käyttötarkoitus	Oikeusperuste
Tilausten käsittely, maksut, tuotteiden ja kurssin toimitus, asiakaspalvelu	Sopimuksen täytäntöönpano
Lakisääteiset velvoitteet (esim. kirjanpito ja arvonlisävero)	Lakisääteinen velvoite
Olemassa oleville asiakkaille suunnattu, omia vastaavia tuotteita koskeva sähköposti- ja mainosmarkkinointi	Oikeutettu etu (asiakassuhde)
Sivustojen ja mainonnan analytiikka, mittaus ja kohdennus (ei-välttämättömät evästeet ja seuranta)	Suostumus
Markkinointi henkilöille, jotka eivät ole asiakkaita (esim. pelkän yhteystiedon jättäneet)	Suostumus
Henkilökohtaisen ravintosuunnitelman laatiminen ja terveystietojen käsittely	Nimenomainen suostumus (ks. kohta 5)
Petosten ja väärinkäytösten estäminen, palveluiden tietoturva	Oikeutettu etu
Valmennuspalvelun kartoitus- ja valmennuspuheluiden ajanvaraus ja hoitaminen	Oikeutettu etu (asiakassuhde)

Voit perua antamasi suostumuksen milloin tahansa (esim. sähköpostimarkkinoinnin peruutuslinkistä tai ottamalla yhteyttä meihin). Peruutus ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

5. Terveyttä koskevat tiedot (ruokapäiväkirja ja ravintosuunnitelma)

Verkkokurssin ostaneille tarjotaan bonuksena henkilökohtainen ravintosuunnitelma. Sen laatimiseksi voit halutessasi täyttää taustatietolomakkeen ja 7 päivän ruokapäiväkirjan. Näissä kerätään terveyttäsi koskevia tietoja (oireet, vatsan toiminta, uni ja energia, ruokapäiväkirja sekä kertomasi allergiat ja ruokavaliot). Nämä ovat GDPR:n artiklan 9 mukaista erityistä henkilötietoa.

• Oikeusperuste: nimenomainen suostumuksesi (GDPR 9 art. 2 a). Annat suostumuksen lomakkeella ennen tietojen lähettämistä, ja voit perua sen milloin tahansa.
• Käyttötarkoitus: vain henkilökohtaisen ravintosuunnitelmasi laatiminen. Suunnitelma laaditaan yleisten ravitsemusperiaatteiden pohjalta. Se ei ole lääketieteellistä hoitoa eikä korvaa hoitavan lääkärin ohjeita.
• Kuka käsittelee: suunnitelman laativat Pohjolan Lähiruoan edustajat. Luonnostelussa voidaan käyttää ohjelmistoavusteista työkalua. Lomakedata tallentuu palveluntarjoajamme (Netlify) lomaketyökaluun.
• Säilytysaika: terveystietoja säilytetään vain niin kauan kuin suunnitelman laatiminen edellyttää, ja ne poistetaan viimeistään 6 kuukauden kuluttua suunnitelman toimituksesta, ellei sinulla ole käynnissä olevaa valmennussuhdetta joka edellyttää pidempää säilytystä.
• Luovutukset: terveystietoja ei luovuteta eteenpäin markkinointitarkoituksiin eikä kolmansille osapuolille muutoin kuin tässä selosteessa kuvattujen käsittelijöiden (esim. lomake- ja tallennuspalvelu) kautta suunnitelman laatimiseksi.

6. Miten luovutamme henkilötietojasi (käsittelijät ja kumppanit)

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme vain ohjeidemme mukaisesti. Keskeiset kumppanit:

Kumppani	Käyttötarkoitus	Sijainti
Shopify	verkkokauppa-alusta, tuotesivut, ehtosivut ja oppaiden toimitus	EU / USA
Verkkokurssikassa	tilaus- ja kurssikassa, tilausten käsittely	Suomi / EU
Paytrail Oyj (Y-tunnus 2122839-7)	maksujen välitys ja käsittely	EU
Hyros	markkinoinnin mittaus ja attribuutio (IP, klikkaustunnisteet)	USA
Meta Platforms (Facebook/Instagram)	mainonnan kohdennus ja mittaus, mukaan lukien palvelinpuolen tapahtumien jako (hashattu sähköposti ja ostotapahtuma)	USA
Kit (ConvertKit)	sähköpostimarkkinointi ja -automaatio	USA
Calendly	puheluiden ajanvaraus	USA
Netlify	funnel-sivujen palvelinympäristö ja lomakkeet (ml. ruokapäiväkirja)	USA
Supabase	jäsenportaalin tuotekoodien tarkistus	ks. kohta 13
Bunny Stream (Bunny.net)	verkkokurssin videoiden suoratoisto	EU

Lisäksi voimme luovuttaa tietoja viranomaisille lain niin vaatiessa sekä mahdollisen yrityskaupan tai -järjestelyn yhteydessä ostajalle tai seuraajalle. Emme myy henkilötietojasi.

7. Suhteemme Shopifyhin

Verkkokauppamme ja osa sisällöstä toimii Shopify-alustalla. Shopify käsittelee henkilötietoja sekä meidän lukuumme että omien ehtojensa mukaisesti alustan toimintaa ja kehittämistä varten. Lisätietoja Shopifyn tietosuojakäytännöstä löydät Shopifyn omilta sivuilta.

8. Kolmannen osapuolen sivustot ja linkit

Palvelumme voivat sisältää linkkejä kolmansien osapuolten sivustoille, joita emme hallitse emmekä vastaa niiden tietosuojakäytännöistä. Tutustu kyseisten sivustojen omiin tietosuojaselosteisiin.

9. Evästeet ja seuranta

Käytämme evästeitä ja vastaavia tekniikoita sivustojen toiminnan, analytiikan ja mainonnan mittauksen ja kohdennuksen tarpeisiin (mm. Meta Pixel ja Hyros). Välttämättömät evästeet ovat tarpeen palvelun toiminnalle. Ei-välttämättömiä seuranta- ja mainosevästeitä käytetään vain suostumuksellasi.

10. Tietojen suojaus ja säilytys

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimin. Säilytämme tietoja niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin, asiakassuhteen hoitamiseksi, lakisääteisten velvoitteiden (esim. kirjanpitolaki, tositteet 6 vuotta tilikauden lopusta) täyttämiseksi sekä mahdollisten riitojen ratkaisemiseksi. Markkinointitietoja säilytetään, kunnes peruutat markkinointiluvan. Terveystietojen säilytysaika on kuvattu kohdassa 5.

11. Oikeutesi

Sinulla on oikeus:

• saada pääsy itseäsi koskeviin tietoihin,
• pyytää tietojen oikaisua tai poistamista,
• pyytää käsittelyn rajoittamista tai vastustaa käsittelyä,
• saada tietosi siirrettyä järjestelmästä toiseen,
• peruuttaa antamasi suostumus milloin tahansa,
• kieltää suoramarkkinointi (sähköpostien peruutuslinkki; tapahtumasähköpostit, kuten tilausvahvistukset, lähetetään silti).

Voit käyttää oikeuksiasi ottamalla yhteyttä: info@pohjolanlahiruoka.fi. Pyrimme vastaamaan pyyntöihin ilman aiheetonta viivytystä ja GDPR:n määräaikojen puitteissa.

12. Valitukset

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit ottaa yhteyttä meihin tai tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

13. Kansainväliset tiedonsiirrot

Osa palvelukumppaneistamme sijaitsee EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Kun tietoja siirretään ETA:n ulkopuolelle, varmistamme siirrolle asianmukaisen suojan käyttämällä esimerkiksi Euroopan komission vakiosopimuslausekkeita (SCC) tai muuta hyväksyttyä siirtomekanismia, kuten EU:n ja Yhdysvaltojen tietosuojakehystä (Data Privacy Framework) silloin, kun kumppani on siihen sertifioitu.

14. Tietoja lapsista

Palvelumme on tarkoitettu täysi-ikäisille, emmekä tietoisesti kerää alaikäisten henkilötietoja. Jos olet huoltaja ja epäilet, että lapsesi on antanut meille tietojaan, ota yhteyttä, niin poistamme tiedot.

15. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä selostetta toimintamme tai lainsäädännön muuttuessa. Julkaisemme päivitetyn version tällä sivulla ja merkitsemme viimeisimmän päivityspäivän selosteen alkuun.

16. Ota yhteyttä

Tietosuojaa koskevissa kysymyksissä ja oikeuksien käyttämisessä: info@pohjolanlahiruoka.fi