Tietosuojaseloste

Päivitetty 3.9.2026

Tässä tietosuojaselosteessa kerromme, miten Ninja / No8nik Oy käsittelee asiakkaiden ja verkkosivuston käyttäjien henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Rekisterinpitäjä

No8nik Oy (Ninja)
Y-tunnus 2957453-4
Kampinkuja 2, 00100 Helsinki
Puhelin +358 50 316 6180
Sähköposti: asiakaspalvelu@ninja.fi

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

Rekisterin nimi

Ninja asiakasrekisteri.

Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• tilausten, maksujen, toimitusten, palautusten ja asiakaspalvelun hoitamiseen sekä sopimuksen täytäntöönpanoon (GDPR 6 artikla 1 b),
• kirjanpitoon ja muiden lakisääteisten velvoitteiden täyttämiseen (GDPR 6 artikla 1 c),
• sähköiseen suoramarkkinointiin silloin, kun käsittely perustuu suostumukseen (GDPR 6 artikla 1 a),
• asiakassuhteen hoitamiseen, palvelun kehittämiseen, väärinkäytösten ehkäisyyn ja muuhun perusteltuun liiketoimintaan soveltuvin osin oikeutetun edun perusteella (GDPR 6 artikla 1 f), sekä
• tarvittaessa tuotteiden turvallisuuteen ja takaisinvetoon liittyviin yhteydenottoihin soveltuvan oikeusperusteen nojalla.

Käsiteltävät henkilötiedot

Voimme käsitellä muun muassa seuraavia tietoja:

• nimi, osoite, sähköpostiosoite ja puhelinnumero,
• asiakastilin ja asiakkuuden tiedot,
• tilaukset, ostohistoria, maksuihin liittyvät tiedot, toimitusten seurantatiedot, palautukset ja vaihdot,
• asiakaspalveluun ja muuhun asiakasviestintään liittyvät tiedot,
• markkinointiluvat ja -kiellot, kielivalinta sekä markkinointiin ja asiakkuuden hoitoon liittyvät tiedot,
• profilointiin ja asiakassegmentointiin liittyvät tiedot, sekä
• verkkopalvelun käyttöön liittyvät tekniset tiedot, kuten IP-osoite, laite- ja selaintiedot, eväste- ja muut tunnisteet sekä sivuston käyttö- ja tapahtumatiedot.

Emme tallenna maksukorttien täydellisiä tietoja omiin järjestelmiimme, vaan maksut käsitellään maksupalveluntarjoajien järjestelmissä.

Tietolähteet

Tiedot saadaan pääasiassa asiakkaalta itseltään verkkokaupassa, myymälässä ja asiakassuhteen aikana. Lisäksi tietoja syntyy asiakkaan tilauksista, maksuista, palautuksista, vaihdoista, asiakasviestinnästä sekä verkkopalvelun käytöstä. Tietoja voidaan saada myös käyttämiltämme palveluntarjoajilta siinä määrin kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin.

Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen tai lakisääteisen velvoitteen vuoksi. Nykyiset pääasialliset säilytysajat ovat:

• ostohistoria ja asiakassuhteen hoitoon liittyvät tiedot: enintään 10 vuotta, ellei pidempi tai lyhyempi aika ole perusteltu,
• asiakaspalvelutapahtumat: enintään 10 vuotta, ellei pidempi tai lyhyempi aika ole perusteltu,
• suoramarkkinointi: kunnes suostumus peruutetaan tai markkinointikielto annetaan; suostumuksen ajantasaisuutta arvioidaan säännöllisesti,
• kirjanpitoaineisto: kirjanpitolain edellyttämän ajan.

Henkilötietojen vastaanottajat ja palveluntarjoajat

Käytämme verkkokaupan ja asiakassuhteen hoitamiseen ulkopuolisia palveluntarjoajia. Näihin kuuluvat palvelusta ja käyttötarkoituksesta riippuen muun muassa:

• Shopify – verkkokauppa-alusta ja siihen liittyvät palvelut,
• maksupalveluntarjoajat, kuten Shopify Payments, Klarna ja Vipps MobilePay sekä muut kulloinkin kassalla tarjottavat maksupalvelut,
• Klaviyo – asiakasviestintä ja markkinointi,
• Posti ja PostNord – toimitukset ja logistiikka,
• Google, Meta, TikTok, Pinterest ja Microsoft – analytiikka, mainonta ja mittaus käyttäjän suostumusten mukaisesti, sekä
• muut verkkokaupan tekniseen toteutukseen, asiakaspalveluun, turvallisuuteen ja liiketoiminnan ylläpitoon tarvittavat palveluntarjoajat.

Palveluntarjoajat käsittelevät tietoja omien rooliensa ja sopimusehtojensa mukaisesti. Tietoja voidaan luovuttaa myös viranomaisille, jos lainsäädäntö sitä edellyttää.

Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Osa palveluntarjoajistamme toimii tai voi käsitellä tietoja EU- ja ETA-alueen ulkopuolella. Tällaisissa tilanteissa huolehdimme sovellettavan tietosuojalainsäädännön mukaisista siirtoperusteista, kuten Euroopan komission riittävyyspäätöksestä tai vakiosopimuslausekkeista.

Evästeet ja muut seurantateknologiat

Verkkokauppa käyttää evästeitä ja vastaavia teknologioita, kuten selaimen paikallista tallennustilaa ja verkkotunnisteita. Käytössä olevat teknologiat jaetaan CookieFirst-suostumuksenhallinnassa seuraaviin ryhmiin:

• Välttämättömät: verkkokaupan teknisen toiminnan, turvallisuuden, ostoskorin, kieli- ja aluevalintojen sekä muiden käyttäjän pyytämien toimintojen toteuttaminen.
• Toiminnalliset: käyttäjäkokemusta parantavat ei-välttämättömät toiminnot.
• Suorituskyky ja analytiikka: sivuston käytön, toimivuuden ja suorituskyvyn mittaaminen.
• Mainonta: mainonnan mittaaminen, kohdentaminen ja personointi.

Ei-välttämättömien evästeiden ja vastaavien teknologioiden käyttö perustuu suostumukseen silloin, kun sovellettava lainsäädäntö sitä edellyttää. Suostumusta hallitaan CookieFirstin avulla. Voit muuttaa valintojasi tai peruuttaa suostumuksesi milloin tahansa sivuston Evästeasetukset-linkistä. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Sivustolla käytetään Google Consent Modea välittämään käyttäjän suostumusvalintoja Google-palveluille. Consent Mode ei itsessään korvaa käyttäjän suostumusta. Tarkemmat tiedot käytössä olevista evästeistä, niiden tarkoituksista, palveluntarjoajista ja voimassaoloajoista löytyvät CookieFirstin evästeasetuksista ja evästetiedoista.

Shopify Network Intelligence

Shopifyn palvelut voivat käsitellä verkkokaupan käyttöön liittyviä tietoja, kuten IP-osoitetta, laite-, selain- ja vuorovaikutustietoja. Shopify Network Intelligence -ominaisuuden yhteydessä Shopify voi yhdistää tietoja palveluidensa välillä omien tietosuojakäytäntöjensä mukaisesti. Käyttöön sovelletaan asiakkaan alueen mukaisia tietosuoja- ja suostumusvalintoja.

Suoramarkkinointi ja profilointi

Voimme käyttää asiakkaan tietoja sähköiseen suoramarkkinointiin silloin, kun siihen on soveltuva oikeusperuste. Markkinointiviestien tilauksen voi peruuttaa viestissä olevasta peruutuslinkistä tai ottamalla yhteyttä asiakaspalveluun.

Voimme muodostaa asiakasryhmiä ja tehdä profilointia esimerkiksi viestinnän ja markkinoinnin kohdentamiseksi. Tällaisella profiloinnilla ei ole GDPR:n 22 artiklassa tarkoitettuja asiakkaaseen kohdistuvia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Suoramarkkinointiin liittyvää profilointia voi vastustaa milloin tahansa.

Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tieto siitä, käsittelemmekö henkilötietojasi, ja saada pääsy tietoihisi,
• pyytää virheellisten tai puutteellisten tietojen oikaisua,
• pyytää tietojen poistamista silloin, kun siihen on lain mukainen peruste,
• pyytää käsittelyn rajoittamista,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella,
• vastustaa henkilötietojesi käyttöä suoramarkkinointiin milloin tahansa,
• saada tietyissä tilanteissa itse toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, sekä
• peruuttaa suostumuksesi milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteinen säilytysvelvollisuus voi estää tietojen välittömän poistamisen.

Oikeuksien käyttäminen

Voit lähettää tietosuojaa koskevan pyynnön sähköpostitse osoitteeseen asiakaspalvelu@ninja.fi. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen pyynnön toteuttamista.

Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Pääsy henkilötietoihin on rajattu henkilöille ja palveluntarjoajille, joilla on työtehtäviensä tai palvelun tuottamisen vuoksi tarve käsitellä tietoja.

Valitusoikeus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, jos käsittelytapamme, käyttämämme palvelut tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla.