Tietosuojaseloste | Nordic Flower Company | 30.10.2026
Rekisterinpitäjä
Nordic Flower Company Oy
Kasarmikatu 38, 00130 Helsinki | info@nordicflowercompany.com
Yhteystiedot
Kasarmikatu 38, 00130 Helsinki | info@nordicflowercompany.com
Rekisteröidyt
Verkkosivujen lomakkeen lähettäneet sekä asiakkaat
Henkilötietojen käsittelyn ja rekisterin peruste ja käyttötarkoitus
Peruste: suostumus
Käyttötarkoitus: asiakassuhteen ylläpito ja hallinnoinnin mahdollistaminen
Rekisteriin tallennettavat henkilötiedot
Nimi
Sähköpostiosoite
Puhelinnumero
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen info@nordicflowercompany.com
Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.
Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.
Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.
Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.
Suostumuksen peruuttaminen
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.
Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html
Säännönmukaiset tietolähteet
Asiakastiedot saadaan säännönmukaisesti
I) asiakkaalta itseltään asiakassuhteen syntyessä II) asiakkaalta itseltään verkkolomakkeen kautta
Säännönmukaiset tietojen luovutukset
Tietoja ei luovuteta markkinointitarkoituksiin kolmansille osapuolille.
Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.
Käytämme säännönmukaisesti seuraavia palveluntarjoajia: Google, Sumup, Squarespace
Käsittelyn kesto
Henkilötietoja käsitellään asiakassuhteen ajan
Henkilötietojen käsittelijät
Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja.
Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin
takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan
tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.Tietojen siirto EU:n ulkopuolelle
Tietoja siirretään säännönmukaisesti EU:n tai Euroopan talousalueen ulkopuolelle. Kun tietoja siirretään EU:n ja ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista lainsäädännön edellyttämällä tavalla. Olemme varmistaneet tämän myös kumppaniemme osalta.
Automaattinen päätöksenteko ja profilointi
Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.
Evästeet
Käytämme sivustollamme evästeitä käyttäjäkokemuksen parantamiseksi ja sivuston kävijäliikenteen analysoimiseksi.
Lue lisää siitä, kuinka Squarespace käyttää evästeitä täältä.
GDPR
GDPR sääntelee, kuinka yksilöt ja organisaatiot voivat kerätä, käyttää ja säilyttää henkilötietoja. Tämä vaikuttaa Squarespaceen ja sivuihin, jotka toimivat käyttämiemme alustojen kanssa. Lue lisää GDPR:stä ja Squarespacesta.
Privacy Policy | Nordic Flower Company Oy | 30.10.2026
Data Controller
Nordic Flower Company Oy
Kasarmikatu 38, 00130 Helsinki, Finland
info@nordicflowercompany.comContact details
Kasarmikatu 38, 00130 Helsinki, Finland
info@nordicflowercompany.com2. Data Subjects
Individuals who have submitted a form through our website, as well as our customers.
3. Legal Basis and Purpose of Processing Personal Data
Legal basis: Consent.
Purpose: To maintain and manage customer relationships.
4. Personal Data Stored in the Register
The following personal data may be stored:
Name
Email address
Phone number
5. Rights of Data Subjects
Data subjects have the following rights. Requests concerning the exercise of these rights should be sent to info@nordicflowercompany.com.
Right of Access
Data subjects have the right to access and review the personal data we hold about them.
Right to Rectification
Data subjects have the right to request the correction of any inaccurate or incomplete personal data concerning them.
Right to Object
Data subjects have the right to object to the processing of their personal data if they believe that their personal data is being processed unlawfully.
Right to Object to Direct Marketing
Data subjects have the right to prohibit the use of their personal data for direct marketing purposes.
Right to Erasure
Data subjects have the right to request the deletion of their personal data if the processing of such data is no longer necessary. We will review each request and either delete the relevant data or provide a justified explanation as to why the data cannot be deleted.
Please note that the data controller may have a legal or other legitimate obligation to retain certain information. Under the Finnish Accounting Act (Chapter 2, Section 10), accounting records must be retained for a period of ten years. Therefore, accounting-related records cannot be deleted before the end of the statutory retention period.
Right to Withdraw Consent
If the processing of a data subject's personal data is based solely on consent, rather than, for example, an existing customer relationship or membership, the data subject has the right to withdraw their consent at any time.
Right to Restriction of Processing
Data subjects have the right to request the restriction of the processing of disputed personal data while the matter is being resolved.
Right to Lodge a Complaint
Data subjects have the right to lodge a complaint with the Office of the Data Protection Ombudsman if they believe that we have processed their personal data in violation of applicable data protection legislation.
Contact details of the Office of the Data Protection Ombudsman:
https://www.tietosuoja.fi/fi/index/yhteystiedot.html6. Regular Sources of Personal Data
Customer data is primarily collected directly from the customer:
When establishing a customer relationship.
Through forms submitted on our website.
7. Regular Disclosures of Personal Data
Personal data is not disclosed to third parties for marketing purposes.
We ensure that all our service providers comply with applicable data protection legislation.
We regularly use the following service providers:
Google
Sumup
Squarespace
8. Retention Period of Personal Data
Personal data is processed for the duration of the customer relationship.
9. Processors of Personal Data
Personal data is processed by the data controller and its employees.
We may also outsource certain aspects of personal data processing to third parties. In such cases, we ensure through contractual arrangements that personal data is processed in accordance with applicable data protection legislation and other relevant requirements.
10. Transfers of Personal Data Outside the EU
Personal data is regularly transferred outside the European Union (EU) and the European Economic Area (EEA).
When personal data is transferred outside the EU or EEA, we ensure an adequate level of protection by entering into the necessary contractual arrangements concerning the confidentiality and processing of personal data, as required by applicable legislation. We also ensure that our partners meet these requirements.
11. Automated Decision-Making and Profiling
We do not use personal data for automated decision-making or profiling.
12. Cookies
We use cookies on our website to improve the user experience and analyse website traffic.
Read more about how Squarespace uses cookies
13. GDPR
The General Data Protection Regulation (GDPR) governs how individuals and organisations may collect, use and store personal data. These requirements also apply to Squarespace and websites operating on the platforms we use.