Tietosuojakäytäntö

Päivitetty 7.10.2026

Tässä kuvataan selkeällä kielellä, mitä tietojasi keräämme NSP Clubin verkkosivustoilla Euroopan unionissa, miksi, millä perusteella, kenelle luovutamme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on.

1. Kuka vastaa henkilötiedoistasi

Henkilötietojen rekisterinpitäjä on Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (jäljempänä ”me”).

Tämä tietosuojakäytäntö koskee verkkosivustoja eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi sekä niillä sijaitsevaan verkkokeskusteluun ja ”Terveystesti”-kyselyyn.

Kuinka ottaa meihin yhteyttä tietokysymyksissä: lomake ”Yhteystiedot”-sivulla tai sähköpostitse osoitteeseen europe@nspclub.org. Vastaamme kyselyihin kaikista EU-maista; vastaus annetaan kielellä, jolla kysely on lähetetty, tai englanniksi.

2. Mitä tietoja keräämme, miksi ja millä perusteella

Mitä teemme	Mitä tietoja	Peruste (GDPR)	Kuinka kauan säilytämme
Verkkosivuston käyttäjätili	etunimi, sukunimi, sähköpostiosoite, puhelinnumero, salasana (peruuttamattomana hajautuksena), toimitusosoitteet, alennuskoodi (jos annettu)	sopimus – 6 artiklan 1 kohdan b alakohta	niin kauan kuin tili on olemassa; jos tilille ei ole kirjauduttu eikä tilauksia ole tehty viiteen vuoteen, lähetämme varoituksen sähköpostitse ja poistamme tilin 30 päivän kuluttua (tilauspyyntöjen säilytysajat – seuraavalla rivillä)
Tilauspyyntö: sen vastaanottaminen, yhteydenotto sinuun, tilauksen tekeminen myyjälle (kohta 3)	nimi, yhteystiedot, osoite, tilauksen sisältö, kommentti	tilauksen valmistelu ja käsittely pyynnöstäsi — 6 artiklan 1 kohdan b alakohta	tilaukset, jotka on tehty käyttäjätililtä – niin kauan kuin käyttäjätili on olemassa (historia käyttäjäprofiilissa); vierailijatilaukset ja poistettujen käyttäjätilien tilaukset – 3 vuotta tilauksen täyttämisen jälkeen, minkä jälkeen tiedot anonymisoidaan
Lähettämätön hakemus (olet aloittanut hakemuksen täyttämisen, mutta et ole lähettänyt sitä)	nimi, sähköpostiosoite, puhelinnumero, valitut tuotteet	Oikeutettu etu — selvittää, miksi hakemukset eivät lähetetä, ja auttaa, jos otat meihin yhteyttä — 6 artiklan 1 kohdan f alakohta. Ilman suostumustasi emme lähetä viestejä tai soita lähettämättömien hakemusten vuoksi.	enintään 90 päivää
Muistutus lähettämättömästä tilauspyynnöstä lähetetään yhtenä sähköpostiviestinä, jos olet valinnut tilauspyynnön tekovaiheessa vaihtoehdon ”Muistuta minua kerran sähköpostitse, jos en vie pyyntöä loppuun”.	sähköpostiosoite, nimi, valitut tuotteet, tuotevalikoima ja kieli; suostumuksen päivämäärä, kellonaika ja IP-osoite	suostumus – 6 artiklan 1 kohdan a alakohta; suostumuksen voi peruuttaa milloin tahansa – poistamalla valintaruudun, vastaamalla sähköpostiin tai ottamalla yhteyttä kohdassa 1 mainittujen yhteystietojen kautta	kirje – kerran; tiedot – yhdessä lähettämättömän tilauspyynnön kanssa, enintään 90 päivää
Kirjautuminen Facebookin tai Googlen kautta (mukaan lukien Googlen pikakirjautuminen yhdellä napsautuksella)	tilitunnus, nimi, sähköpostiosoite (ne tiedot, joiden luovuttamisen olet sallinut sosiaaliselle verkostolle)	sopimus – artikla 6(1)(b)	niin kauan kuin tili on olemassa tai kunnes se poistetaan
Verkkokeskustelu ja viestintäsovellukset: vastaamme kysymyksiisi	nimi, yhteystiedot, viestikeskustelut, liitteet ja ääniviestit	sopimus/pyyntö – 6 artiklan 1 kohdan b alakohta; oikeutettu etu vastata kysymyksiin – 6 artiklan 1 kohdan f alakohta	3 vuotta viimeisestä viestistä
Verkkokeskustelu: keskusteluikkunan toiminta verkkosivuston sivuilla	IP-osoite, arvioitu sijainti (kaupunki), selain, avattu sivu — tallennetaan, kun vierailet sivustolla, vaikka et kirjoittaisikaan chattiin	oikeutettu etu varmistaa chatin toiminta — 6 artiklan 1 kohdan f alakohta	3 vuotta
”Yhteystiedot”- ja ”Palautukset”-lomakkeiden kautta lähetetyt viestit sekä sähköpostiviestit	nimi, sähköpostiosoite, teksti, tilausnumero	sopimus / oikeutettu etu – 6 artiklan 1 kohdan b ja f alakohta	3 vuotta kirjeenvaihdon päättymisestä
Terveystesti	vastaukset terveydentilasta ja testin tulos – terveystiedot; nimi, sähköpostiosoite, haluttaessa puhelinnumero ja alennuskoodi	nimenomainen suostumuksesi – artikla 6(1)(a) ja 9(2)(a), erillinen valintaruutu	tulos lähetetään sinulle ja meille sähköpostitse; säilytämme sitä sähköpostissamme enintään 3 vuotta
Palautteet ja kommentit	nimi (kuten olet ilmoittanut), teksti, arvio, sähköpostiosoite, IP-osoite	laillinen etu julkaista arvosteluja – artikla 6(1)(f)	kunnes ne on julkaistu; tietojen poistamisen yhteydessä anonymisoimme ne: poistamme nimen, sähköpostiosoitteen ja IP-osoitteen sekä tarvittaessa tekstistä tiedot, joiden perusteella kirjoittaja voidaan tunnistaa
Uutiskirje	sähköpostiosoite, nimi, kieli, maa, alennuskoodi. Tilin omistavien asiakkaiden yhteystiedot säilytetään uutiskirjejärjestelmässämme palvelimellamme; mainosviestejä saavat vain ne, jotka ovat suostuneet niiden vastaanottamiseen	suostumus – 6 artiklan 1 kohdan a alakohta: valintaruutu ”Tilaa”	kunnes peruutat tilauksen (linkki jokaisessa viestissä)
Kumppaniohjelma: kuka NSP Clubin kumppaneista suositteli sinulle sivustoa	kumppanin numero ja päivämäärä, jolloin klikkasit ensimmäisen kerran hänen linkkiään — evästeissä tracking ja nsp_track_since; kumppanin numero tallennetaan myös hakemukseesi, käyttäjätiliisi ja ”Yhteystiedot”-lomakkeen kautta lähetettyyn viestiisi	oikeutettu etu – kumppanin suosituksen huomioon ottaminen – 6 artiklan 1 kohdan f alakohta; eväste asetetaan, kun siirryt kumppanin linkin kautta	eväste – 1000 päivää (noin 2,7 vuotta); hakemuksessa ja käyttäjätilissä – niiden voimassaoloaikojen mukaisesti (ks. edellä olevat rivit)
Käyntitilastot (Google Analytics)	selaimen tunniste, katsellut sivut, laite, arvioitu sijainti	suostumus – artikla 6(1)(a)	enintään 14 kuukautta
Sivuston turvallisuus ja toiminta	IP-osoite, päivämäärä ja kellonaika, selain, palvelinlokit; tilin kirjautumisloki (sähköposti, IP); lomakkeiden suojaus roskapostilta (Cloudflare Turnstile – aktivoituu vasta, kun alat täyttää lomaketta)	oikeutettu etu – 6 artiklan 1 kohdan f alakohta	palvelinlokit – enintään 90 päivää; kirjautumisloki – enintään 1 vuosi

Emme myy tietojasi emmekä käytä niitä päätöksiin, joista aiheutuu sinulle oikeudellisia seurauksia. Terveystestin tulos lasketaan automaattisesti vastaustesi perusteella; se on ohjeellinen, ei lääketieteellinen lausunto, eikä se vaikuta oikeuksiisi tai sopimuksiisi.

Osa online-chatin vastauksista annetaan tekoälyyn perustuvan automaattisen avustajan toimesta. Voit aina pyytää vastausta työntekijältä. Älä ilmoita chatissa tarpeettomia tietoja terveydestäsi; jos ilmoitat, käytämme niitä vain vastauksen antamiseen sinulle.

3. Kenelle luovutamme tietoja

Nature's Sunshine Europe Sp. z o.o. (Varsova, Puola) on tuotteen myyjä. Tilauksesi käsittelyä varten välitämme sille nimesi, yhteystietosi, osoitteesi ja tilauksesi sisällön. Sen jälkeen yritys käsittelee tietoja itsenäisenä rekisterinpitäjänä – se määrittelee itse käsittelyn tarkoitukset ja menetelmät – oman tietosuojakäytäntönsä mukaisesti (maksu, toimitus, myynnin kirjanpito, asiakastunnus, asiakkaan liittäminen NSP Clubin neuvonantajaan).
Toimituspalvelut (UPS, GLS, DPD, InPost, Venipak jne.) saavat tiedot Nature’s Sunshine Europelta, eivät meiltä.
NSP Clubin kumppani, jonka linkin kautta olet tullut sivustolle, saa terveystestin tulokset ja yhteystietosi vain, jos olet erikseen suostunut siihen testikyselyssä.
Tietojenkäsittelijämme toimivat ainoastaan ohjeidemme mukaisesti:
Hetzner Online GmbH (Saksa) – palvelimet Saksassa ja Suomessa, joilla toimivat verkkosivustot, chat, sähköposti ja uutiskirjejärjestelmä;
Contabo GmbH (Saksa) – testipalvelin Ranskassa;
Google (Irlanti/Yhdysvallat) — Google Tag Manager (ladataan kaikille sivuille ja ottaa Google Analyticsin käyttöön vasta suostumuksesi jälkeen), Google Analytics (vain suostumuksesi perusteella), Google-pikakirjautuminen, varmuuskopioiden tallennus (Google Drive);
Cloudflare (Yhdysvallat) — viestintäsovellusten painikkeiden kuvien toimittaminen; lomakkeiden suojaus roskapostilta (Cloudflare Turnstile);
OpenAI (Yhdysvallat) — chat-viestien automaattinen käännös, ääni- viestien ja kuvien tunnistus, automaattisen avustajan vastaukset;
Pusher (Iso-Britannia) — chatissa näkyvä ilmoitus siitä, että työntekijä on tavoitettavissa.
Viestintäsovellukset ja sosiaaliset verkostot ovat itsenäisiä rekisterinpitäjiä; niiden säännöt ovat voimassa, kun käytät niitä: Meta Platforms Ireland (kirjautuminen Facebookin kautta; WhatsApp, Messenger, Instagram), Telegram, Viber. Viestit tallennetaan myös viestisovellusten omille palvelimille; mahdollisuus poistaa ne sieltä riippuu viestisovelluksen ominaisuuksista, eikä poistaminen omasta sovelluksestasi aina poista kopiota keskustelukumppaniltasi.
Upotetut videot. Joidenkin tuotteiden kuvauksissa ja artikkeleissa on videoita YouTube-palvelusta (Google Ireland). Kun avaat tällaisen sivun, YouTube saa IP-osoitteesi ja voi asettaa omia evästeitään.
Viranomaiset – vain lain mukaisen vaatimuksen perusteella.

4. Tietojen siirto EU:n ulkopuolelle

Ukraina. Sijaitsemme Ukrainassa: tiedot, jotka lähetät verkkosivuston kautta, saapuvat meille ja tallennetaan EU:n palvelimille, mutta käsittelemme niitä Ukrainasta käsin. Ukrainan osalta Euroopan komissio ei ole antanut päätöstä riittävän tietosuojan tasosta. GDPR:ää sovelletaan meihin täysimääräisesti (3 artiklan 2 kohta), ja suojaamme tietojasi kohdassa 9 kuvatulla tavalla.
Yhdysvallat (Google, Cloudflare, OpenAI). Tietojen siirto perustuu Euroopan komission päätökseen EU–Yhdysvallat-tietosuojakehyksestä sertifioitujen yritysten osalta, muilta osin Euroopan komission vakiosopimuslausekkeisiin. Kopion näistä takeista voi pyytää sähköpostitse osoitteesta europe@nspclub.org.
Yhdistynyt kuningaskunta (Pusher) – Euroopan komission riittävää tietosuojatasoa koskevan päätöksen perusteella.

Sivustojen tietokantoja sisältävät palvelimet sijaitsevat EU:ssa (Saksa, Suomi).

5. Evästeet ja vastaavat tekniikat

Asetamme käyntitilastoja ja Google-pikakirjautumista koskevat evästeet vain suostumuksellasi. Ilman suostumustasi asetetaan evästeet, jotka ovat välttämättömiä sivuston toiminnalle ja käyttämillesi toiminnoille, sekä kumppaniohjelman evästeet, jos olet tullut sivustolle kumppanin linkin kautta. Alla on täydellinen luettelo evästeistä ja tiedoista, joita sivusto tallentaa selaimeesi.

Evästeet	Kuka asettaa	Miksi	Voimassaoloaika	Tarvitaanko suostumus
istunto (OCSESSID, PHPSESSID)	me	ostoskori, kirjautuminen tilille	selaimen sulkemiseen asti	ei — vaaditaan
language, currency, languager, languageauto, auto_country	me	kieli, valuutta ja maa; vastauksesi kielivalintaan	30 päivää, languageauto — 180 päivää	ei — vaaditaan
kg_consent_preferences	me	muistaa valintasi evästeikkunassa	12 kuukautta	ei — vaaditaan
nsp_discount_card	me	alennus syöttämäsi alennuskoodin perusteella	30 päivää	ei – tarvitaan pyytämääsi alennusta varten
sociallogin_country_code	me	kirjautuminen sosiaalisen median kautta: älä kysy puhelinnumeron maakoodia uudelleen	30 päivää	ei — vaaditaan
xds_viewed_products	me	”Katsotut” -luettelo (vain tuotenumerot)	selaimen sulkemiseen asti	ei
hide_linkbar ja selaimen välimuisti	me	muistamaan valitsemasi sivun asetukset: tuoteluettelon näkymä, suodattimet, kumottu kumppanilinkkipaneeli	selaimen sulkemiseen asti; tallennustila – kunnes poistat sivuston tiedot	ei – valintasi
tracking, nsp_track_since	me	kumppaniohjelma: kuka kumppaneista suositteli sinua ja milloin (osa 2)	1000 päivää	ei — merkitään, kun siirryt kumppanin linkin kautta
_ga, _ga_*	Google Analytics	kävijätilastot	enintään 2 vuotta	kyllä
g_state	Google	Google-pikakirjautuminen: muistaa, että olet sulkenut kirjautumisikkunan	enintään 6 kuukautta	kyllä — pikakirjautumisikkuna avautuu vasta suostumuksen antamisen jälkeen
sb-login sekä selaimen tallennustila (support-board, pusherTransportTLS)	verkkokeskustelu (chat.nspclub.org, Pusher)	tunnistaa sinut seuraavalla vierailulla ja näyttää keskusteluhistoriasi	sb-login — enintään 10 vuotta; tallennustila — kunnes poistat sivuston tiedot	ei — asetetaan sivun avaamisen yhteydessä, tarvitaan chatin toimintaan

Voit hyväksyä tai hylätä evästeet ensimmäisellä vierailullasi avautuvassa evästeikkunassa ja muuttaa asetuksiasi milloin tahansa sivun alaosassa olevan ”Evästeasetukset”-linkin kautta. Evästeiden hylkääminen ei rajoita sivuston toimintaa. Voit poistaa kaikki evästeet selaimen asetuksista. Sivustolle upotetut YouTube-videot (kohta 3) voivat asettaa palvelunsa evästeitä.

6. Oikeutesi

Sinulla on oikeus:

selvittää, mitä tietoja sinusta meillä on, ja saada niistä kopio (15 artikla);
korjata virheelliset tiedot (16 artikla) – suurin osa niistä voidaan korjata käyttäjätilillä;
vaatia tietojen poistamista (17 artikla) — menettelytapa on kuvattu sivulla ”Henkilötietojen poistaminen”;
rajoittaa käsittelyä (18 artikla);
saada antamasi tiedot koneellisesti luettavassa muodossa tai pyytää, että ne siirretään toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja se tapahtuu automaattisesti (20 artikla);
vastustaa käsittelyä (21 artikla) – lisätietoja jäljempänä;
peruuttaa suostumuksensa milloin tahansa – uutiskirjeen tilaamiseen, tilastollisten evästeiden käyttöön ja Google-pikakirjautumiseen sekä testitulosten käsittelyyn – ilman, että tämä vaikuttaa aiempaan tietojen käsittelyyn;
tehdä valitus maasitietosuojaviranomaiselle (esimerkiksi Saksassa — osavaltion viranomaiselle, Espanjassa — AEPD:lle, Puolassa — UODO:lle).

Vastustamisoikeus (21 artikla). Voit milloin tahansa, syistä, jotka liittyvät henkilökohtaiseen tilanteeseesi, vastustaa tietojesi käsittelyä, joka perustuu oikeutettuun etuun (6 artiklan 1 kohdan f alakohta). Voit milloin tahansa ja ilman perusteluja vastustaa tietojesi käyttöä suoramarkkinointiin, mukaan lukien uutiskirjeiden lähettäminen; tämän jälkeen emme enää käytä tietojasi tähän tarkoitukseen.

Vastaamme pyyntöihin yhden kuukauden kuluessa. Jos meillä on perusteltuja epäilyjä siitä, että pyyntö on lähetetty juuri sinulta, voimme pyytää sinua vahvistamaan sen – esimerkiksi sähköpostitse osoitteeseen, jonka olet meille ilmoittanut, tai muulla sopivalla tavalla.

7. Onko tietojen antaminen pakollista

Tilauksen tekemiseen tarvitaan nimi, yhteystiedot ja osoite – ilman niitä emme voi välittää tilausta myyjälle eikä toimittaa sitä. Käyttäjätili, kirjautuminen sosiaalisen median kautta, uutiskirje, terveystesti, chat ja arvostelut – vapaaehtoisia, mutta jokaiselle näistä toiminnoista tarvitaan tiedot, jotka on merkitty lomakkeessa pakollisiksi. Tekniset tiedot, kuten IP-osoite, välitetään automaattisesti sivustolla vieraillessa (kohta 2, ”Sivuston turvallisuus ja toiminta”).

8. Lapset

Sivusto ei ole tarkoitettu alle 16-vuotiaille. Jos saat tietää, että lapsi on antanut meille tietoja ilman vanhempien suostumusta, kirjoita meille – poistamme ne.

9. Miten suojaamme tietoja

Yhteys sivustoihin on salattu (HTTPS), salasanat tallennetaan peruuttamattomana hajautusarvona, pääsy tietoihin on vain niillä, jotka tarvitsevat niitä työnsä vuoksi, palvelimet sijaitsevat EU:n datakeskuksissa, ja varmuuskopiot päivitetään säännöllisesti.

10. Muutokset

Päivitämme käytäntöä, kun palvelumme tai lait muuttuvat. Päivämäärä on ilmoitettu ylhäällä. Ilmoitamme merkittävistä muutoksista verkkosivustollamme.