Tietosuojakäytäntö

Päivitetty viimeksi: 29.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten Nanna’s-verkkokauppa (nannas.fi) käsittelee henkilötietojasi, kun käyt sivustolla, varaat ajan, ostat palvelun tai lahjakortin tai lähetät meille viestin. Seloste on EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukainen informaatio.

Rekisterinpitäjä ja yhteystiedot

Livia Group Oy (Nanna’s)
Y-tunnus 2076413-9
Ilokkaankatu 7 D, 33820 Tampere
Sähköposti: susanna@nannas.fi
Puhelin: 040 046 8854

Voit lähettää kaikki tietosuojaa koskevat kysymykset ja pyynnöt yllä olevaan sähköpostiosoitteeseen. Samat tiedot ovat myös sivulla Yhteystiedot.

Tärkein asia ensin: valmennuksen sisältö ei päädy mihinkään järjestelmään

Valmennustapaamisissa puhutuista asioista ei tallenneta mitään verkkokauppaan, ajanvarausjärjestelmään, sähköpostiin eikä pilvipalveluun. Valmentajan muistiinpanot kirjoitetaan paperille, säilytetään lukitussa kaapissa, käytetään tarvittaessa vain nimettöminä ja tuhotaan, kun valmennusprosessi päättyy.

Emme pyydä sivustolla terveyteen, elämäntilanteeseen tai tunteisiin liittyviä tietoja, eikä sivustolla ole testejä, kartoituksia tai oirekyselyitä. Toivomme, ettet kirjoita tällaisia asioita yhteydenottolomakkeeseen, varauslomakkeeseen tai sähköpostiin – niistä puhutaan tapaamisessa.

Mitä tietoja käsittelemme ja mistä ne saadaan

Yhteystiedot: nimi, sähköpostiosoite ja puhelinnumero sekä laskutusosoite, jos se kysytään kassalla. Saamme ne sinulta tilauksen, ajanvarauksen tai yhteydenoton yhteydessä.
Tilaus- ja maksutiedot: ostamasi palvelut, hinnat, tilauksen ja maksun ajankohta, maksutapa ja maksun tila, laskut sekä hyvitykset. Emme näe korttisi koko numeroa emmekä verkkopankkitunnuksiasi; ne käsittelee maksunvälittäjä.
Varaustiedot: varattu päivä, kellonaika, kesto ja aikavyöhyke, valmentaja, jolle aika on varattu, varauksen yhteydessä antamasi tiedot sekä paketin käytetyt ja jäljellä olevat tapaamiset.
Hyväksyntäsi ehtoihin: ostoskorissa hyväksymäsi lause tallentuu tilaukseen sellaisenaan, jotta voimme osoittaa, mitä kauppa- ja toimitusehdoista on sovittu.
Lahjakortin tiedot: lahjakortin arvo, saldo ja voimassaolo. Jos lahjakortti lähetetään toiselle, saamme ostajalta saajan nimen ja sähköpostiosoitteen, ostajan viestin ja lähetyspäivän. Käytämme saajan tietoja vain lahjakortin toimittamiseen. Katso myös lahjakortin ehdot.
Peruuttamisilmoitukset: jos peruutat ostoksen peruuttamistoiminnolla, antamasi nimi, sähköpostiosoite, tilausnumero ja mahdollinen viesti sekä ilmoituksen ajankohta.
Viestit: yhteydenottolomakkeella tai sähköpostilla lähettämäsi nimi, sähköpostiosoite ja viesti sekä vastauksemme.
Asiakastili: jos kirjaudut asiakastilille, sähköpostiosoitteesi ja tilaushistoriasi. Kirjautuminen tapahtuu Shopifyn kertakäyttöisillä koodeilla tai Shop-palvelun kautta.
Markkinointilupa: jos annat luvan sähköpostimarkkinointiin, tieto luvasta ja sen ajankohdasta.
Tekniset tiedot: IP-osoite, selain- ja laitetiedot sekä tiedot sivuston käytöstä. Kaupan toiminnan ja tietoturvan edellyttämät tiedot kertyvät aina, analytiikka- ja markkinointievästeiden tiedot vain suostumuksellasi. Lisää evästekäytännössä.

Mihin tietoja käytetään ja millä perusteella

Tilauksen, ajanvarauksen ja valmennuksen toteuttaminen: tilauksen käsittely, maksut, varausvahvistukset ja muistutukset, peruutukset ja siirrot, pakettien ja lahjakorttien hallinta sekä asiakaspalvelu. Peruste: sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Kirjanpito ja muut lakisääteiset velvoitteet: tositteet, arvonlisäverotus ja kuluttajansuojalain mukaiset velvoitteet. Peruste: lakisääteinen velvoite (c alakohta), muun muassa kirjanpitolaki (1336/1997).
Ehtojen hyväksynnän osoittaminen ja oikeudellisten vaatimusten hoitaminen, esimerkiksi jos tilauksesta syntyy erimielisyys. Peruste: oikeutettu etumme osoittaa, mitä on sovittu, ja puolustaa oikeuksiamme (f alakohta).
Yhteydenottoihin vastaaminen. Peruste: oikeutettu etumme vastata meille lähetettyihin kysymyksiin (f alakohta); jos kysyt palvelun ostamisesta, myös sopimusta edeltävät toimet pyynnöstäsi (b alakohta).
Lahjakortin toimittaminen saajalle. Peruste: sopimus ostajan kanssa (b alakohta); saajan osalta oikeutettu etumme toimittaa ostajan tilaama lahjakortti (f alakohta).
Tietoturva ja väärinkäytösten estäminen: maksupetosten, roskapostin ja palvelun väärinkäytön torjunta. Peruste: oikeutettu etumme suojata kauppaa ja asiakkaitamme (f alakohta).
Kävijäanalytiikka ja markkinointievästeet, vain jos hyväksyt ne evästebannerissa. Peruste: suostumuksesi (a alakohta) ja sähköisen viestinnän palveluista annetun lain (917/2014) 205 §.
Sähköpostimarkkinointi, vain jos olet antanut siihen luvan. Emme tällä hetkellä lähetä uutiskirjettä. Peruste: suostumuksesi (a alakohta).
Asiakaskokemusten julkaiseminen, vain erillisellä, nimenomaisella luvallasi. Peruste: suostumuksesi (a alakohta).

Kun käsittely perustuu oikeutettuun etuumme, käytämme vain tarkoitukseen tarvittavia tietoja tavalla, jota voit kohtuudella odottaa. Voit vastustaa tällaista käsittelyä (katso Oikeutesi).

Palaute ja asiakaskokemukset

Valmennusprosessin päätteeksi voimme pyytää sinulta palautetta. Palautetta ei tallenneta verkkokauppaan eikä liitetä tilaukseesi. Kokemustasi ei julkaista ilman erillistä lupaasi, ja luvan voi perua milloin tahansa.

Onko tietojen antaminen pakollista

Tilauksen ja ajanvarauksen tekemiseen tarvittavat tiedot on merkitty lomakkeissa pakollisiksi. Ilman niitä emme voi tehdä sopimusta kanssasi emmekä vahvistaa varaustasi. Markkinointilupa sekä analytiikka- ja markkinointievästeet ovat vapaaehtoisia, eikä niistä kieltäytyminen vaikuta palvelun saamiseen.

Automaattiset päätökset

Emme tee sinusta päätöksiä pelkästään automaattisesti emmekä profiloi sinua. Jos maksat laskulla tai osamaksulla, maksutavan tarjoaja voi tehdä automaattisen luottopäätöksen omana rekisterinpitäjänään oman tietosuojaselosteensa mukaisesti.

Kuka tietoja käsittelee

Emme myy henkilötietojasi emmekä luovuta niitä kenenkään muun markkinointiin. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat, kukin vain tehtävänsä edellyttämässä laajuudessa:

Shopify (Shopify International Limited, Irlanti): verkkokauppa-alusta, eli tilaukset, asiakastiedot ja -tilit, kaupan sähköpostit, lahjakortit, lomakkeet ja niiden roskapostisuojaus sekä evästevalintojen hallinta.
Paytrail Oyj: maksunvälitys.
Shopify Payments: kortti-, mobiili- ja lompakkomaksut, kun maksat sen kautta.
Maksutapojen tarjoajat: pankit, korttiyhtiöt ja muut maksutapojen tarjoajat saavat maksun toteuttamiseen tarvittavat tiedot ja käsittelevät niitä omina rekisterinpitäjinään.
Peruuttamistoiminto: Revoq – EU Withdrawal Button (BuschBytes, Saksa) vastaanottaa peruuttamisilmoitukset ja lähettää niistä vahvistuksen sähköpostiisi osoitteesta confirmation@consumer-withdrawal.eu. Palvelun tarjoajan mukaan tiedot säilytetään EU:ssa.
Ajanvarausjärjestelmä: Easy Appointment Booking, katso seuraava kohta.
Sähköposti: osoitteen susanna@nannas.fi sähköpostipalvelun tarjoaja.
Valmentaja: valmentaja, jolle olet varannut ajan, näkee varauksesi ja yhteystietosi ja saa kopion varausvahvistuksesta.
Videoyhteys: etätapaamisissa käytettävän videopalvelun tarjoaja käsittelee yhteyden teknisiä tietoja tapaamisen ajan.
Kirjanpito ja viranomaiset: tilaus- ja maksutiedot siirtyvät kirjanpitoon, ja niitä voivat käsitellä kirjanpitoa hoitavat tahot sekä viranomaiset, kun laki sitä edellyttää (esimerkiksi Verohallinto).

Shopify käsittelee osaa tiedoista myös omana rekisterinpitäjänään, esimerkiksi Shop-kirjautumisen, petosten torjunnan ja analytiikkaan liittyvien lisäpalveluidensa osalta. Niistä kerrotaan Shopifyn tietosuojakäytännössä, ja niitä koskevat pyynnöt voit tehdä osoitteessa privacy.shopify.com.

Ajanvarausjärjestelmä ja sen alihankkijat

Ajanvaraukset hoidetaan Easy Appointment Booking -sovelluksella. Sen tarjoaa kanadalainen 2851428 Ontario Inc. (Servicify Appointments), joka käsittelee henkilötietoja lukuumme henkilötietojen käsittelijänä. Kun varaat ajan, sovellukseen tallentuvat nimesi, sähköpostiosoitteesi, puhelinnumerosi, varauksen tiedot (päivä, kellonaika, kesto ja aikavyöhyke), valmentaja, jolle aika on varattu, sekä varauksen yhteydessä antamasi tiedot.

Kun avaat palvelun sivun, ajanvarauskalenteri hakee vapaat ajat Servicifyn palvelimelta, jolloin IP-osoitteesi ja selaimesi tekniset tiedot välittyvät sille jo ennen varausta.

Ajanvarausjärjestelmän tiedot tallennetaan ja niitä käsitellään Yhdysvalloissa (Pohjois-Virginia). Siirrot Euroopan talousalueen ulkopuolelle perustuvat Euroopan komission vakiosopimuslausekkeisiin.

Servicify käyttää omia alihankkijoitaan, jotka käsittelevät tietoja Yhdysvalloissa. Niitä ovat muun muassa Heroku ja Amazon Web Services (palvelimet ja tietokanta), Postmark (sähköpostit), Twilio (tekstiviestit), Intercom (Servicifyn asiakastuki), Amplitude, Google Analytics, Mezmo ja Metabase (sovelluksen käytön analytiikka ja lokitiedot) sekä OpenAI, jonka tekoälyä käytetään varauksista koottaviin yhteenvetoihin ylläpitäjän hallintanäkymässä. Ajantasainen luettelo on Servicifyn sivulla getservicify.com/trust/subprocessors.

Jos lopetamme sovelluksen käytön, tiedot poistetaan Servicifyn järjestelmistä pysyvästi aikaisintaan 90 päivän kuluttua. Voimme pyytää niiden poistamista myös aiemmin.

Tietojen siirrot EU:n ja ETA:n ulkopuolelle

Shopify voi siirtää tietoja emoyhtiölleen Kanadaan, jonka Euroopan komissio on todennut tarjoavan riittävän tietosuojan tason, sekä muihin maihin Shopifyn sitovien yrityksen sisäisten sääntöjen (Binding Corporate Rules) perusteella. Ajanvarausjärjestelmän tiedot käsitellään Yhdysvalloissa, kuten edellä kerrotaan.

Kuinka kauan tietoja säilytetään

Tilaukset, kuitit, laskut ja hyvitykset ovat kirjanpitoaineistoa. Ne säilytetään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi (kirjanpitolain 2 luvun 10 §).
Asiakastiedot, asiakastili ja varaustiedot säilytetään asiakassuhteen ajan ja sen jälkeen niin kauan kuin niitä tarvitaan tilauksiin ja varauksiin liittyvien vaatimusten selvittämiseen. Tällaisten vaatimusten yleinen vanhentumisaika on kolme vuotta.
Peruuttamisilmoitukset säilytetään kuten tilauksen tiedot, koska niillä osoitetaan, milloin sopimus on peruutettu.
Yhteydenottoviestit säilytetään, kunnes asia on hoidettu eikä viestiä enää tarvita. Tilaukseen liittyvä viesti säilytetään kuten tilauksen tiedot.
Lahjakortin tiedot säilytetään kortin voimassaolon ajan ja sen jälkeen kirjanpitoaineistona kuten tilaukset.
Markkinointilupa säilytetään, kunnes perut sen.
Evästeiden säilytysajoista kerrotaan evästekäytännössä.
Valmennuksen paperiset muistiinpanot tuhotaan, kun valmennusprosessi päättyy.

Oikeutesi

Sinulla on oikeus

saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
pyytää virheellisten tietojen oikaisemista
pyytää tietojesi poistamista tai niiden käsittelyn rajoittamista
vastustaa oikeutettuun etuun perustuvaa käsittelyä
kieltää suoramarkkinointi milloin tahansa
saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle, kun käsittely perustuu sopimukseen tai suostumukseen
peruuttaa antamasi suostumus milloin tahansa; peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Lähetä pyyntösi osoitteeseen susanna@nannas.fi. Vastaamme kuukauden kuluessa, eikä pyynnöstä peritä maksua. Voimme joutua varmistamaan henkilöllisyytesi ennen kuin luovutamme tietoja. Poistopyyntö ei koske tietoja, jotka laki velvoittaa meidät säilyttämään, kuten kirjanpitoaineistoa.

Evästevalintojen muuttamisesta kerrotaan evästekäytännössä. Markkinointiviestien tilauksen voit perua jokaisen viestin lopussa olevasta linkistä.

Oikeus valittaa valvontaviranomaiselle

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi. Toivomme, että otat ensin yhteyttä meihin, jotta voimme korjata asian.

Tietoturva

Tietoja käsittelevät vain ne, jotka tarvitsevat niitä tehtävässään, ja palveluihin kirjaudutaan salasanasuojatuilla tunnuksilla. Maksutiedot käsittelee maksunvälittäjä. Sähköposti ei ole täysin suojattu kanava, joten älä lähetä sillä luottamuksellisia tietoja.

Muut sivustot ja lapset

Sivustolla on linkkejä muihin palveluihin, kuten sosiaaliseen mediaan. Niiden tietosuojasta vastaavat niiden ylläpitäjät. Verkkokaupan palvelut on tarkoitettu täysi-ikäisille.

Muutokset

Päivitämme tätä selostetta, kun käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla, ja päivityspäivä näkyy sen alussa.