Tämä seloste kertoo, miten OG klubi Oy, joka toimii verkossa nimellä Supplenivo, käsittelee henkilötietoja, kun vierailet sivustolla, luot tilin, teet tilauksen, otat meihin yhteyttä tai käytät lakisääteistä oikeuttasi.
Voimassa alkaen: 12. elokuuta 2026 · Viimeksi tarkistettu: 11. lokakuuta 2026 · Versio: 2026-10-11.1
1. Kuka on rekisterinpitäjä?
Supplenivon asiakas- ja verkkosivustotietojen rekisterinpitäjä on OG klubi OÜ (kauppanimi OG klubi Oy; Viron osakeyhtiö / osaühing; rekisterikoodi 14843593; ALV-numero EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Viro. Sähköposti orders@supplenivo.eu tai puhelin +372 5562 2534. Yhtiötiedot voi tarkistaa Viron e-äriregisteristä.
2. Mitä tietoja saamme ja mistä ne ovat peräisin
- Henkilöllisyys- ja yhteystiedot: nimi, laskutus- ja toimitusosoite, sähköpostiosoite, puhelinnumero sekä tilin näyttönimi.
- Tilaus- ja sopimustiedot: tuotteet, määrät, hinnat, alv, toimitusmaksu, tilauksen tila, toimitusohjeet, verkon peruuttamislomakkeet (nimi, tilauksen tunnistetiedot, vahvistussähköposti, valinnaiset ilmoituksen tiedot sekä vastaanoton päivämäärä/kellonaika peruuttamisen ja lakisääteisten oikeuksien käsittelemiseksi) sekä palautus-, hyvitys-, valitus- ja tuoteturvallisuustiedot.
- Maksutiedot: maksun tila, summa, valuutta, Stripe-tapahtumaviite sekä rajalliset korttitiedot, kuten korttityyppi ja viimeiset numerot, jos Stripe palauttaa ne. Täydelliset korttitiedot syötetään Stripen maksupalveluun eikä niitä tallenneta Supplenivon WordPress-tietokantaan.
- Tili- ja viestintätiedot: salasanan tiiviste, tallennetut tiedot, viestit, valitukseen liitetty näyttö sekä julkisen arvostelun nimi ja sisältö, jos päätät lähettää tuotearvostelun.
- Tekniset ja turvallisuustiedot: IP-osoite, selain-/laitetiedot, aikaleimat, pyydetyt sivut, virhe- ja turvalokit, istunto-/ostoskoritunnisteet sekä suostumusvalinta.
- Valinnaiset analytiikkatiedot: sivu-, tuote- ja kassavuorovaikutukset sekä pseudonyymit laite-/selaintunnisteet, mutta vain analytiikkasuostumuksen jälkeen.
Suurin osa tiedoista tulee suoraan sinulta tai sivuston käytöstäsi. Stripe palauttaa maksutulokset. Eurooppalaiset logistiikkakumppanimme palauttavat käsittelyn tilan ja kuljetusyhtiön seurantaviitteen; UPS käsittelee lähetyksen toimitustapahtumat omissa kuljetusjärjestelmissään ja voi näyttää ne seurantapalvelunsa kautta. Älä lähetä terveystietoja tai henkilöllisyysasiakirjoja, ellemme nimenomaisesti tarvitse niitä oikeudellisen tai tuoteturvallisuusasian ratkaisemiseksi.
3. Miksi käytämme tietoja ja mitkä ovat oikeusperusteemme
- Sopimus ja sitä edeltävät toimenpiteet pyynnöstäsi (GDPR 6 artiklan 1 kohdan b alakohta): ostoskorin ja tilin ylläpito, maksun vastaanottaminen, tilauksen hyväksyminen ja käsittely, toimituksen järjestäminen, tilausviestien lähettäminen, tilauskysymyksiin vastaaminen sekä peruutusten, palautusten ja hyvitysten hoitaminen.
- Lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta): laskut, vero- ja kirjanpitotiedot, kuluttajansuojan noudattaminen, maksutiedot, tuotteen jäljitettävyys, turvallisuusilmoitukset, takaisinvedot ja vastaaminen viranomaisille.
- Oikeutetut edut (6 artiklan 1 kohdan f alakohta): sivuston ja tilien turvallisuuden ylläpito, petosten ja väärinkäytösten estäminen, virheiden selvittäminen, oikeudellisten vaateiden esittäminen tai niiltä puolustautuminen, sovitun sisällön todisteiden säilyttäminen sekä toiminnan kehittäminen tiedoilla, jotka eivät edellytä valinnaista seurantaa. Punnitsemme näitä etuja suhteessa oikeuksiisi, ja voit vastustaa käsittelyä.
- Suostumus (6 artiklan 1 kohdan a alakohta): valinnainen Google Analytics ja/tai Microsoft Clarity (istuntojen lämpökartat/tallenteet), kun nämä työkalut on otettu käyttöön, sekä vapaaehtoisen tuotearvostelun julkaiseminen. Voit peruuttaa suostumuksesi ilman, että se vaikuttaa aiempaan lainmukaiseen käsittelyyn.
Emme myy henkilötietoja. Supplenivo ei tällä hetkellä käytä asiakastietoja markkinointisähköpostilistaan.
4. Kuka saa tietoja?
Luovutamme vain sen, mikä on kohtuudella tarpeen kyseisen palvelun kannalta:
- Stripe: asianomaiset Stripe-konsernin yhtiöt käsittelevät maksuja, hyvityksiä, tunnistautumista ja petostentorjuntaa. Stripe voi toimia käsittelijänämme ja itsenäisenä rekisterinpitäjänä toiminnoissa, jotka se määrittää maksulainsäädännön nojalla. Katso Stripen tietosuojaseloste.
- Eurooppalaiset logistiikka-/varastokumppanit: saavat vastaanottajan nimen, toimitusosoitteen, sähköpostin, puhelinnumeron, tilatut tuotteet sekä tunnisteet, joita tarvitaan lähetyksen keräämiseen, pakkaamiseen ja lähettämiseen eurooppalaisista varastoista. Ne käsittelevät näitä tietoja itsenäisinä rekisterinpitäjinä tai käsittelijöinä vain tilauksen käsittelyä varten.
- UPS: saa lähetyksen yhteys- ja osoitetiedot, lähetys-/seurantatiedot sekä toimitustapahtumat kuljetusyhtiönä ja itsenäisenä rekisterinpitäjänä. Katso UPS:n tietosuojailmoitus.
- Hetzner Online GmbH: isännöi tuotantojärjestelmiä Saksassa infrastruktuurikäsittelijänä. Katso Hetznerin tietosuojatiedot.
- Zone Media OÜ: tarjoaa yrityksen sähköposti-/verkkotunnusinfrastruktuurin ja toimii käsittelijänä siellä säilytettävän asiakaskirjeenvaihdon osalta. Katso Zonen tietosuojaseloste.
- Google Ireland Limited: saa analytiikkatapahtumia vain, jos kelvollinen Google Analytics -tili on määritetty ja valitset ”Salli analytiikka”. Google Signals ja mainosten personointi on poistettu käytöstä sivustomme asetuksissa. Katso Googlen tietosuojakäytäntö ja Analyticsin tietosuojatoimet.
- Microsoft Corporation / Microsoft Ireland Operations Limited: saa valinnaista istuntoanalytiikkaa vain, jos Microsoft Clarity on otettu käyttöön ja valitset ”Salli analytiikka”. Clarity voi käsitellä sivuvuorovaikutustietoja, laite-/selaintietoja ja rajallisen istuntotallenteen tuotteen ja käyttökokemuksen kehittämiseksi. Katso Microsoftin tietosuojaseloste ja Clarityn UKK.
- Ammattilaisneuvonantajat ja viranomaiset: kirjanpitäjät, lakiasiantuntijat, pankit, maksuverkot, vakuutusyhtiöt, valvontaviranomaiset, tuomioistuimet sekä vero- tai lainvalvontaviranomaiset, kun se on tarpeen heidän työnsä kannalta tai lain vaatimaa.
5. Kansainväliset tiedonsiirrot
Pääasialliset isännöinti- ja sähköpostijärjestelmämme sijaitsevat Euroopan talousalueella. Jotkin logistiikka-, maksu- ja analytiikkapalveluntarjoajat toimivat kansainvälisesti ja saattavat käyttää konserniyhtiöitä tai palveluntarjoajia ETA:n ulkopuolella (mukaan lukien tarvittaessa Yhdistynyt kuningaskunta Euroopan komission riittävyyspäätöksen ollessa voimassa). Kohteesta riippuen ne käyttävät riittävyyspäätöstä, Euroopan komission vakiosopimuslausekkeita tai muuta laillista GDPR:n mukaista siirtosuojaa. Niiden edellä mainitut ilmoitukset antavat ajantasaiset tiedot. Voit pyytää meiltä tietoa tietojasi koskevasta suojatoimesta.
6. Kuinka kauan säilytämme tietoja?
- Tilaukset, laskut ja kirjanpitoaineisto: seitsemän vuotta sen tilikauden päättymisestä, jona tapahtuma kirjattiin, Viron kirjanpitolain edellyttämällä tavalla; pidempään vain, jos vireillä oleva vaade, tutkinta tai muu laki sitä edellyttää.
- Tiliprofiili: niin kauan kuin tili pysyy avoinna. Jos pyydät sen sulkemista, poistamme profiilitiedot, joita ei tarvita edellä mainittuihin kirjanpito-, turvallisuus-, petos- tai vaadetarkoituksiin.
- Ostoskori-/istunto- ja tekniset tiedot: väliaikaiset ostoskori-/istuntotiedot vanhenevat kaupan istunta-asetusten mukaisesti. Turvallisuus-, toimitus- ja virhelokeja säilytetään vain niin kauan kuin on kohtuudella tarpeen tapahtuman selvittämiseksi, palvelun suojaamiseksi tai vaateen tueksi, minkä jälkeen ne poistetaan tai anonymisoidaan. Verkkopalvelimen käyttölokit (IP-osoite, aika, pyydetty sivu, selaimen tunniste ja viittaava sivu) säilytetään enintään 12 kuukautta palvelun suojaamiseksi ja koottujen kävijätilastojen laatimiseksi, minkä jälkeen ne poistetaan.
- Tuki-, palautus- ja valitustiedot: kunnes asia on ratkaistu, ja sen jälkeen ajan, joka on kohtuudella tarpeen jatkotoimia ja sovellettavia oikeudellisia vaateita varten.
- Suostumusvalinta: ensimmäisen osapuolen
supplenivo_consent-tallenne pysyy selaimesi paikallisessa tallennustilassa, kunnes tyhjennät sen tai uusi suostumusversio kysyy sitä sinulta uudelleen. - Analytiikka: Google Analytics ja Microsoft Clarity ovat valinnaisia ja pois käytöstä, ellei kelvollista tiliä/projektia ole määritetty. Kun ne on otettu käyttöön suostumuksella, GA4:n käyttäjä- ja tapahtumatason tiedot säilytetään tilin määritetyn ajanjakson mukaisesti (vakio-GA4-tilillä enintään 14 kuukautta); Clarityn istuntotiedot säilytetään Microsoftin tuotteen säilytysasetusten mukaisesti (tyypillisesti enintään noin 13 kuukautta tallenteille). Yhteenlasketut raportit voivat pysyä saatavilla raakatapahtumien vanhenemisen jälkeenkin, kun ne ovat edelleen hyödyllisiä ilmoitettuun kehitystarkoitukseen.
7. Evästeet ja selaimen tallennustila
Välttämättömät WooCommerce-evästeet ja palvelinpuolen istuntotunnisteet pitävät ostoskorisi, kassan, kirjautumisen, turvallisuuden sekä markkina-/alv-kontekstisi toimivina. Ensimmäisen osapuolen supplenivo_country-eväste tallentaa IP-osoitteesi perusteella ensimmäisellä käynnillä pääteltävän myyntimaan, tai valitsemasi maan sivun yläreunan valitsimessa, enintään kolmeksi päiväksi. Näitä käytetään, koska pyytämäsi palvelu ei toimi luotettavasti ilman niitä, ei mainontatarkoituksiin.
Valinnainen analytiikka (Google Analytics ja/tai Microsoft Clarity, kun ne on otettu käyttöön) ei lataudu ennen nimenomaista suostumusta. Jos sallit analytiikan, Google saattaa asettaa _ga-evästeen ja siihen liittyviä evästeitä, ja Microsoft Clarity saattaa asettaa ensimmäisen osapuolen analytiikkaevästeitä, kuten _clck / _clsk. Kun valitset ”Vain välttämättömät” tai peruutat analytiikkasuostumuksen myöhemmin, uudet analytiikkatapahtumat pysähtyvät ja sivuston suostumushallinta yrittää poistaa sen yleiset analytiikkaevästeet. Voit avata valinnan uudelleen alatunnisteen ”Evästeasetukset”-kohdasta ja voit myös tyhjentää sivuston tiedot selaimestasi. Bingin Webmaster-vahvistuksen meta-tagit (jos käytössä) eivät ole analytiikkaevästeitä.
8. Oikeutesi
GDPR:n ehtojen mukaisesti voit pyytää pääsyä tietoihin, niiden oikaisua, poistoa, käsittelyn rajoittamista, siirrettävyyttä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit peruuttaa suostumuksesi milloin tahansa. Nämä oikeudet eivät ole ehdottomia; esimerkiksi meidän on säilytettävä lakisääteisesti vaaditut laskut myös tilin sulkemisen jälkeen. Lähetä pyyntö osoitteeseen orders@supplenivo.eu. Voimme pyytää oikeasuhtaisia tietoja varmistaaksemme, että pyyntö koskee sinua, ja vastaamme yleensä kuukauden kuluessa.
Voit tehdä valituksen Viron tietosuojainspektiolle, sen EU-maan viranomaiselle, jossa asut tai työskentelet, tai jossa väitetty rikkomus tapahtui. Euroopan tietosuojaneuvosto luettelee kaikki kansalliset valvontaviranomaiset. Arvostaisimme, jos saisimme mahdollisuuden käsitellä asian ensin, mutta yhteydenotto meihin ei ole edellytys valitusoikeutesi käyttämiselle.
9. Vaadittavat tiedot ja automaattiset tarkistukset
Tarvitsemme kassalla pakollisiksi merkityt kentät, kelvollisen maksutuloksen ja toimituskelpoisen osoitteen tilauksen tekemiseksi ja täyttämiseksi. Ilman niitä emme voi hyväksyä tai toimittaa tilausta. Supplenivo ei tee päätöksiä, joilla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, pelkästään omaan automatisoituun profilointiin perustuen. Stripe ja rahoituskumppanit voivat suorittaa automaattisia tunnistautumis- tai petostarkistuksia omalla oikeudellisella vastuullaan; ota meihin yhteyttä, jos maksun lopputulos estää tilauksen ja haluat, että selvitämme, mitä voimme tehdä.
10. Muutokset ja yhteystiedot
Julkaisemme uuden päivätyn version ennen kuin henkilötietojen olennainen uusi käyttötarkoitus otetaan käyttöön. Muutokset eivät tee taannehtivasti lainmukaiseksi käyttöä, joka ei ole yhteensopiva. Tietosuojaa koskevat kysymykset ja oikeuksien käyttöä koskevat pyynnöt osoitetaan orders@supplenivo.eu tai OG klubi Oy:lle edellä mainittuun kotipaikkaan. Asiakastuki on saatavilla englanniksi ja viroksi.