Tietosuojaseloste

TIETOSUOJASELOSTE

Päivitetty viimeksi: syyskuu 2026

Henualla yksityisyytesi ja henkilötietojesi suojaaminen on meille tärkeää. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja Henua Organics Oy (”Henua”, ”me” tai ”meidän”) kerää, miten ja miksi käsittelemme niitä, kenelle tietoja voidaan luovuttaa, kuinka kauan niitä säilytetään sekä mitä oikeuksia sinulla on henkilötietojesi käsittelyyn liittyen.

Käsittelemme henkilötietoja sovellettavan tietosuojalainsäädännön, mukaan lukien Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR), mukaisesti.

1. Rekisterinpitäjä

Henua Organics Oy
PL 41
60101 Seinäjoki
Suomi
info@henua.fi

Tietosuoja-asioiden yhteyshenkilö

Jenni Tuominen
jenni@henua.fi

2. Tietosuojaselosteen soveltamisala

Tätä tietosuojaselostetta sovelletaan henkilötietoihin, joita käsitellään Henuan verkkosivuston, verkkokaupan, asiakassuhteiden, tilausten, asiakaspalvelun, markkinoinnin ja muun Henuan kanssa tapahtuvan asioinnin yhteydessä.

3. Kerättävät henkilötiedot

Voimme kerätä ja käsitellä seuraavia henkilötietoja sen mukaan, miten asioit kanssamme:

Yhteys- ja tunnistetiedot

  • nimi;

  • posti- ja toimitusosoite;

  • sähköpostiosoite;

  • puhelinnumero.

Tilaus- ja maksutiedot

  • tilatut tuotteet;

  • tilaushistoria;

  • laskutus- ja toimitustiedot;

  • maksun tila ja maksutapahtumaan liittyvät tiedot;

  • palautuksiin, hyvityksiin ja asiakaspalveluun liittyvät tiedot.

Maksut käsitellään ulkopuolisten maksupalveluntarjoajien kautta. Henua ei lähtökohtaisesti säilytä täydellisiä maksukorttitietoja omissa järjestelmissään.

Asiakas- ja käyttäjätilitiedot

  • asiakastiliin liittyvät tiedot;

  • valinnat ja mieltymykset;

  • Henuan kanssa käyty viestintä;

  • tuotearvostelut ja muu itse lähettämäsi sisältö.

Markkinointitiedot

  • uutiskirjeen tilaus;

  • markkinointivalinnat ja suostumukset;

  • markkinointiviestien käyttöön liittyvät tiedot.

Tekniset ja verkkosivuston käyttöä koskevat tiedot

  • IP-osoite;

  • selain- ja laitetiedot;

  • käyttöjärjestelmä;

  • vieraillut sivut;

  • sivusto, jolta olet saapunut verkkosivustollemme;

  • verkkosivustolla tehdyt toiminnot;

  • evästetunnisteet ja muut vastaavat tekniset tiedot.

4. Miten henkilötietoja kerätään

Voimme kerätä henkilötietoja, kun:

  • vierailet verkkosivustollamme;

  • teet ostoksen verkkokaupassamme;

  • luot asiakastilin tai käytät sitä;

  • tilaat uutiskirjeemme tai muuta markkinointiviestintää;

  • otat yhteyttä asiakaspalveluumme;

  • jätät tuotearvostelun;

  • osallistut kilpailuun, kampanjaan tai muuhun markkinointitoimenpiteeseen;

  • olet yhteydessä meihin verkkosivustomme tai muiden digitaalisten kanavien kautta; tai

  • annat meille muutoin tietoja suoraan.

Tiettyjä teknisiä tietoja voidaan lisäksi kerätä automaattisesti evästeiden ja vastaavien teknologioiden avulla.

5. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja vain silloin, kun käsittelylle on lainmukainen peruste.

Sopimuksen täytäntöönpano

Käsittelemme henkilötietoja silloin, kun se on tarpeen:

  • tilauksesi käsittelemiseksi ja toimittamiseksi;

  • maksujen käsittelemiseksi;

  • toimituksen järjestämiseksi;

  • palautusten ja hyvitysten käsittelemiseksi;

  • tilaustasi koskevaa yhteydenpitoa varten; sekä

  • asiakaspalvelun tarjoamiseksi.

Lakisääteinen velvoite

Voimme käsitellä ja säilyttää henkilötietoja täyttääksemme lakisääteiset velvollisuutemme, kuten kirjanpitoon, verotukseen ja muihin lakisääteisiin velvoitteisiin liittyvät vaatimukset.

Oikeutettu etu

Voimme lain sallimissa rajoissa käsitellä henkilötietoja oikeutettujen etujemme perusteella esimerkiksi:

  • liiketoimintamme ja verkkokauppamme ylläpitämiseksi ja kehittämiseksi;

  • tuotteidemme ja palveluidemme kehittämiseksi;

  • väärinkäytösten ja petosten ehkäisemiseksi;

  • verkkosivustomme ja järjestelmiemme turvallisuuden ylläpitämiseksi;

  • verkkosivustomme ja palveluidemme käytön ymmärtämiseksi; sekä

  • asiakassuhteiden hoitamiseksi ja kehittämiseksi.

Kun käsittely perustuu oikeutettuun etuun, arvioimme Henuan edut suhteessa rekisteröidyn oikeuksiin ja etuihin.

Suostumus

Kun laki sitä edellyttää, käsittelemme henkilötietoja suostumuksesi perusteella. Tämä voi koskea esimerkiksi tiettyä sähköistä suoramarkkinointia, analytiikkaa, mainontaa tai muita kuin välttämättömiä evästeitä.

Voit peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6. Markkinointiviestintä

Jos olet tilannut uutiskirjeemme tai muutoin antanut suostumuksesi markkinointiviestien vastaanottamiseen, voimme lähettää sinulle tietoa Henuasta, tuotteistamme, uutuuksista, tarjouksista ja muusta ajankohtaisesta sisällöstä.

Voit peruuttaa markkinointiviestien vastaanottamisen milloin tahansa sähköpostiviestissä olevan peruutuslinkin kautta tai ottamalla yhteyttä osoitteeseen info@henua.fi.

Markkinointiviestinnän peruuttaminen ei estä meitä lähettämästä tilauksiisi tai asiakassuhteeseesi liittyviä välttämättömiä viestejä.

7. Evästeet ja vastaavat teknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita.

Näitä voivat olla:

Välttämättömät evästeet, joita tarvitaan verkkosivuston ja verkkokaupan toimintaan, turvallisuuteen ja olennaisiin toimintoihin.

Toiminnalliset evästeet, joiden avulla voidaan muistaa käyttäjän tekemiä valintoja ja parantaa verkkosivuston toimivuutta.

Analytiikkaevästeet, joiden avulla voimme ymmärtää verkkosivustomme käyttöä sekä kehittää sivuston toimintaa ja käyttökokemusta.

Mainonta- ja kohdentamisevästeet, joita voidaan käyttää mainonnan tehokkuuden mittaamiseen sekä lain sallimissa rajoissa käyttäjälle merkityksellisemmän mainonnan tarjoamiseen.

Kun laki sitä edellyttää, muita kuin välttämättömiä evästeitä ja vastaavia teknologioita käytetään vain suostumuksesi perusteella.

Voit hallita evästevalintojasi verkkosivustomme evästeasetuksista. Tiettyjä evästeitä voi hallita myös selaimen asetusten kautta.

8. Analytiikka ja mainonta

Voimme käyttää ulkopuolisia analytiikka-, markkinointi- ja mainontapalveluita verkkosivustomme käytön ymmärtämiseksi, markkinointimme tehokkuuden mittaamiseksi ja palveluidemme kehittämiseksi.

Evästevalinnoistasi ja sovellettavasta lainsäädännöstä riippuen palveluntarjoajat voivat käsitellä esimerkiksi evästetunnisteita, IP-osoitteita, laitetietoja, verkkosivustolla tehtyjä toimintoja sekä mainonnan tehokkuutta koskevia tietoja.

Jos käsittely edellyttää suostumusta, tietoja käsitellään näihin tarkoituksiin vasta asianmukaisen suostumuksen antamisen jälkeen.

9. Shopify

Verkkokauppamme toimii Shopify-alustalla.

Shopify tarjoaa verkkokauppamme toiminnan ja tilausten käsittelyn mahdollistavan teknisen infrastruktuurin.

Kun vierailet verkkokaupassamme tai teet siellä ostoksen, Shopify voi käsitellä henkilötietoja tarjotessaan palveluitaan Henualle. Joidenkin Shopifyn suoraan kuluttajille tarjoamien palveluiden yhteydessä Shopify voi käsitellä henkilötietoja myös omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Lisätietoja Shopifyn henkilötietojen käsittelystä löydät Shopifyn tietosuojadokumentaatiosta.

10. Henkilötietojen luovuttaminen ja vastaanottajat

Voimme luovuttaa tai antaa henkilötietoja luotettujen palveluntarjoajien käsiteltäväksi silloin, kun se on tarpeen liiketoimintamme ja palveluidemme toteuttamiseksi.

Tällaisia palveluntarjoajia voivat olla:

  • verkkokauppa- ja verkkosivustopalveluiden tarjoajat;

  • maksupalveluntarjoajat;

  • tilausten käsittelyyn, logistiikkaan ja toimituksiin osallistuvat palveluntarjoajat;

  • asiakaspalvelupalvelut;

  • sähköposti- ja markkinointipalvelut;

  • tuotearvostelupalvelut;

  • analytiikkapalvelut;

  • mainonta- ja markkinointiteknologian palveluntarjoajat;

  • IT-, pilvi- ja tietoturvapalveluiden tarjoajat; sekä

  • kirjanpito-, laki- ja muut asiantuntijapalvelut.

Palveluntarjoajat saavat käsitellä henkilötietoja vain siinä laajuudessa kuin kyseisen palvelun toteuttaminen edellyttää ja sovellettavien tietosuojavaatimusten mukaisesti.

Voimme lisäksi luovuttaa henkilötietoja, jos laki, tuomioistuimen päätös tai toimivaltaisen viranomaisen lainmukainen pyyntö sitä edellyttää tai jos se on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai Henuan oikeuksien ja oikeutettujen etujen suojaamiseksi.

Jos Henua on yritysjärjestelyn, yrityskaupan, sulautumisen tai liiketoiminnan kokonaan tai osittaisen myynnin kohteena, henkilötietoja voidaan siirtää kyseisen järjestelyn yhteydessä sovellettavan lainsäädännön mukaisesti.

Emme myy henkilötietojasi.

11. Henkilötietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista toimii kansainvälisesti. Tämän vuoksi henkilötietoja voidaan käsitellä tai siirtää Suomen ulkopuolelle ja joissakin tilanteissa Euroopan talousalueen (ETA) ulkopuolelle.

Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, huolehdimme siitä, että siirto tapahtuu sovellettavan tietosuojalainsäädännön mukaisesti.

Asianmukaisena suojatoimena voidaan tilanteesta riippuen käyttää esimerkiksi:

  • Euroopan komission riittävyyspäätöstä;

  • Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC);

  • sitovia yrityssääntöjä (Binding Corporate Rules, BCR); tai

  • muuta sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta.

12. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen kannalta tai sovellettava lainsäädäntö sitä edellyttää.

Asiakas- ja tilaustietoja voidaan säilyttää asiakassuhteen ajan ja sen jälkeen siinä määrin kuin se on tarpeen lakisääteisten velvoitteiden täyttämiseksi, riitojen ratkaisemiseksi, väärinkäytösten ehkäisemiseksi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Kirjanpitoon, maksuihin ja liiketoimiin liittyviä tietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämät ajat.

Markkinointitietoja säilytetään lähtökohtaisesti siihen asti, kunnes peruutat suostumuksesi, lopetat markkinointiviestien tilaamisen tai tietoja ei enää tarvita kyseiseen markkinointitarkoitukseen. Voimme kuitenkin säilyttää tarvittavan tiedon markkinointikiellosta varmistaaksemme, että valintaasi noudatetaan.

Kun henkilötietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai hävitetään asianmukaisesti.

13. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, luovuttamiselta, muuttamiselta, häviämiseltä ja tuhoutumiselta.

Henkilötietoihin on pääsy vain henkilöillä, jotka tarvitsevat niitä työtehtäviensä suorittamiseksi tai palveluiden tarjoamiseksi Henualle ja joita koskevat asianmukaiset salassapito- ja tietosuojavelvoitteet.

Mikään internetin kautta tapahtuva tiedonsiirto tai sähköinen tallennusjärjestelmä ei kuitenkaan voi olla täysin riskitön.

Jos sinulla on syytä epäillä asiakastilisi tai Henuan kanssa tapahtuvan asioinnin turvallisuuden vaarantuneen, ota viipymättä yhteyttä osoitteeseen info@henua.fi.

14. Rekisteröidyn oikeudet

Sinulla voi sovellettavan tietosuojalainsäädännön mukaisten edellytysten täyttyessä olla oikeus:

  • saada vahvistus siitä, käsittelemmekö henkilötietojasi;

  • saada pääsy henkilötietoihisi;

  • pyytää virheellisten tai puutteellisten henkilötietojen korjaamista;

  • pyytää henkilötietojesi poistamista;

  • pyytää henkilötietojen käsittelyn rajoittamista;

  • vastustaa tiettyä henkilötietojen käsittelyä, mukaan lukien oikeutettuun etuun perustuvaa käsittelyä;

  • vastustaa milloin tahansa henkilötietojesi käsittelyä suoramarkkinointia varten;

  • saada tietyt henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä soveltuvissa tilanteissa siirtää tiedot toiselle rekisterinpitäjälle;

  • peruuttaa suostumuksesi milloin tahansa silloin, kun käsittely perustuu suostumukseen; sekä

  • tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Oikeuksien käyttämiseen voi soveltua lainsäädännössä säädettyjä edellytyksiä ja rajoituksia.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@henua.fi.

Voimme tarvittaessa pyytää sinua todentamaan henkilöllisyytesi ennen pyynnön toteuttamista.

15. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuutetun toimisto.

16. Tuotearvostelut ja julkinen sisältö

Jos päätät julkaista tuotearvostelun tai muuta julkisesti näytettävää sisältöä, siihen sisällyttämäsi tiedot voivat tulla muiden käyttäjien nähtäville.

Älä sisällytä tuotearvosteluihin tai muuhun julkiseen sisältöön arkaluonteisia henkilötietoja tai muita tietoja, joita et halua julkaista.

17. Kolmansien osapuolten verkkosivustot ja palvelut

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille tai käyttää kolmansien osapuolten palveluita.

Henua ei vastaa itsenäisten kolmansien osapuolten tietosuojakäytännöistä. Suosittelemme tutustumaan kolmannen osapuolen tietosuojaselosteeseen ennen henkilötietojen antamista kyseiselle palveluntarjoajalle.

18. Lasten henkilötiedot

Verkkokauppaamme ei ole tarkoitettu lasten itsenäisesti tekemiin ostoksiin.

Emme tietoisesti kerää lasten henkilötietoja tilanteissa, joissa tietojen käsittely edellyttäisi sovellettavan lainsäädännön mukaan vanhemman tai huoltajan suostumusta.

19. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palveluidemme, teknologian, liiketoimintamme tai sovellettavan lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste julkaistaan verkkosivustollamme, ja sen yhteydessä ilmoitetaan viimeisin päivityspäivä.

20. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä:

Henua Organics Oy
PL 41
60101 Seinäjoki
Suomi
info@henua.fi

Tietosuoja-asioiden yhteyshenkilö:
Jenni Tuominen
jenni@henua.fi

Päivitetty viimeksi: syyskuu 2026