Tietosuojaseloste
Päivitetty: 23.10.2026
Tässä tietosuojaselosteessa kerromme, miten Lapland Catering / Levi Black Operations Oy kerää ja käsittelee henkilötietoja verkkosivuston, verkkokaupan, yhteydenottolomakkeiden ja niihin liittyvien digitaalisten palveluiden yhteydessä.
1. Rekisterinpitäjä
Levi Black Operations Oy
Y-tunnus: 3108618-5
Immellompolo 1
99130 Sirkka (Kittilä)
Suomi
2. Tietosuoja-asioiden yhteyshenkilö
Antti Tuononen
Toimitusjohtaja
Levi Black Operations Oy
Email: antti@laplandcatering.com
Tietosuojaa tai omien henkilötietojesi käsittelyä koskevissa kysymyksissä voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen.
3. Mitä henkilötietoja käsittelemme
Riippuen siitä, miten käytät verkkosivustoa ja palveluitamme, voimme käsitellä esimerkiksi nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, toimitus- ja laskutusosoitettasi, tilauksen sisältöä, tilattuja tuotteita ja määriä, valittua toimituspäivää ja toimitusaikaa, maksutapaa ja maksun tilaa, yhteydenotto- tai tarjouspyyntölomakkeella antamiasi tietoja sekä selaimeen, laitteeseen ja verkkosivuston käyttöön liittyviä teknisiä tietoja.
Jos sivustolla käytetään analytiikkaan tai muihin vapaaehtoisiin toimintoihin liittyviä evästeitä, voimme lisäksi käsitellä evästetunnisteita ja sivuston käyttöön liittyviä tietoja käyttäjän tekemien evästevalintojen mukaisesti.
Emme lähtökohtaisesti vastaanota tai tallenna asiakkaan täydellisiä maksukorttitietoja omiin järjestelmiimme. Maksutiedot käsittelee maksupalveluntarjoaja.
4. Mihin henkilötietoja käytetään
Henkilötietoja käsitellään verkkokauppatilausten vastaanottamiseen ja toteuttamiseen, toimitusten järjestämiseen, maksujen käsittelyyn, tilausvahvistusten ja muiden tilaukseen liittyvien viestien lähettämiseen, asiakaspalveluun, yhteydenottoihin ja tarjouspyyntöihin vastaamiseen, kirjanpito- ja muiden lakisääteisten velvoitteiden täyttämiseen, verkkosivuston teknisen toiminnan ja tietoturvan ylläpitämiseen, verkkosivuston käytön analysointiin käyttäjän suostumuksen perusteella sekä sivuston hakukonenäkyvyyden seuraamiseen ja kehittämiseen.
5. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu tilanteesta riippuen yhteen tai useampaan seuraavista perusteista.
Sopimuksen täytäntöönpano: kun käsittely on tarpeen asiakkaan tekemän tilauksen vastaanottamiseksi, käsittelemiseksi ja toimittamiseksi.
Lakisääteinen velvoite: kun tietoja on säilytettävä tai käsiteltävä esimerkiksi kirjanpito-, vero- tai muun lainsäädännön perusteella.
Oikeutettu etu: kun käsittely on tarpeen esimerkiksi asiakaspalvelua, palvelun turvallisuutta, väärinkäytösten ehkäisemistä tai perusteltua liiketoiminnan hallintaa varten.
Suostumus: kun käytämme sellaisia vapaaehtoisia evästeitä, analytiikkapalveluita tai muita teknologioita, joiden käyttö edellyttää käyttäjän suostumusta.
Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa.
6. Verkkokauppa ja WooCommerce
Sivuston verkkokauppa on toteutettu WooCommercella.
Tilauksen yhteydessä käsittelemme tilauksen toteuttamisen kannalta tarpeellisia tietoja, kuten asiakkaan yhteystietoja, toimitus- ja laskutustietoja, tilattuja tuotteita ja määriä, valittua toimituspäivää ja toimitusaikaa, tilauksen hintatietoja, toimitusmaksua, maksutapaa ja maksun tilaa.
Tietoja käytetään tilauksen käsittelyyn ja toimittamiseen, asiakaspalveluun sekä kirjanpitoon ja muihin lakisääteisiin velvoitteisiin.
WooCommerce voi käyttää myös verkkokaupan toiminnan kannalta välttämättömiä evästeitä ja istuntotietoja esimerkiksi ostoskorin ja kassatoimintojen ylläpitämiseksi.
7. Maksaminen ja Stripe
Verkkokaupan maksut käsitellään maksupalvelunkautta: Stripe.
Maksamisen yhteydessä maksutapahtuman käsittelyn kannalta tarpeellisia tietoja voidaan välittää Stripelle ja asiakkaan valitsemasta maksutavasta riippuen muille maksun käsittelyyn osallistuville tahoille.
Tällaisia tietoja voivat olla esimerkiksi maksutapahtumaan liittyvät tiedot, tilauksen arvo, maksutapa sekä maksun vahvistamiseen ja väärinkäytösten ehkäisemiseen tarvittavat tiedot.
Lapland Catering / Levi Black Operations Oy ei lähtökohtaisesti tallenna asiakkaan täydellisiä maksukorttinumeroita tai kortin turvakoodeja omiin järjestelmiinsä. Maksukorttitietojen käsittelystä vastaavat Stripe sekä maksutapahtumaan osallistuvat pankit ja muut maksupalveluntarjoajat.
Stripe käsittelee henkilötietoja oman tietosuojaselosteensa ja soveltuvan tietosuojalainsäädännön mukaisesti.
8. Yhteydenotto- ja tarjouspyyntölomakkeet
Sivuston lomakkeet on toteutettu Gravity Forms -järjestelmällä.
Lomakkeella voidaan pyytää esimerkiksi nimeä, sähköpostiosoitetta, puhelinnumeroa, yrityksen tai seurueen tietoja, tapahtumaan tai tilaukseen liittyviä tietoja sekä muita käyttäjän itse viestiinsä kirjoittamia tietoja.
Lomakkeella annettuja tietoja käytetään yhteydenottoon vastaamiseen, tarjousten laatimiseen sekä mahdollisen tai olemassa olevan asiakassuhteen hoitamiseen.
Lomakevastauksia voidaan tallentaa sivuston WordPress-tietokantaan ja niitä voidaan lisäksi lähettää sähköpostitse lomakkeelle määritellyille vastaanottajille.
Pyydämme, ettei lomakkeille syötetä tarpeettomia arkaluonteisia henkilötietoja.
9. Google Analytics 4
Sivustolla voidaan käyttää Google Analytics 4 (GA4) -palvelua verkkosivuston käytön analysointiin sekä sivuston käytettävyyden ja sisällön kehittämiseen.
Analytiikan avulla voidaan saada tietoa esimerkiksi kävijämääristä, katsotuista sivuista, liikenteen lähteistä, käytetyistä laitteista ja selaimista sekä sivustolla tehdyistä toiminnoista.
Google Analytics voi käyttää evästeitä tai muita vastaavia teknologioita. Analytiikkaan liittyvää seurantaa käytetään käyttäjän evästevalintojen ja soveltuvan tietosuojalainsäädännön mukaisesti.
Voit myöhemmin muuttaa evästevalintojasi sivustolla olevan evästehallinnan kautta.
10. Google Search Console
Käytämme Google Search Consolea sivuston Google-hakukonenäkyvyyden, indeksoinnin, hakutuloksissa suoriutumisen ja teknisen toiminnan seuraamiseen.
Search Console tarjoaa sivuston ylläpitäjälle koostettua tietoa siitä, miten sivusto näkyy ja toimii Googlen hakutuloksissa.
Google Search Console ei edellytä vastaavan erillisen kävijäseurantaevästeen asentamista sivustolle kuin Google Analytics.
11. Evästeet
Sivusto käyttää evästeitä ja vastaavia teknologioita, jotka ovat tarpeellisia verkkosivuston ja verkkokaupan toiminnan kannalta.
Välttämättömiä evästeitä voidaan käyttää esimerkiksi ostoskorin toimintaan, kassaistunnon ylläpitämiseen, kielivalinnan muistamiseen, tietoturvaan sekä muihin sivuston välttämättömiin toimintoihin.
Käyttäjän suostumuksella voidaan käyttää myös analytiikkaan liittyviä tai muita vapaaehtoisia evästeitä.
Sivustolla käytetään evästehallintaratkaisua, jonka kautta käyttäjä voi hyväksyä tai hylätä vapaaehtoiset evästeet sekä myöhemmin muuttaa tekemiään valintoja.
Sivuston perustoiminnan kannalta välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta soveltuvan lainsäädännön sallimissa rajoissa.
12. Henkilötietojen vastaanottajat ja palveluntarjoajat
Henkilötietoja voidaan käsitellä ulkopuolisten palveluntarjoajien toimesta silloin, kun se on tarpeen verkkosivuston toiminnan ja palveluidemme toteuttamiseksi.
Tällaisia palveluntarjoajia voivat olla verkkosivuston hosting- ja teknisen ylläpidon palveluntarjoajat, WooCommerce ja siihen liittyvät tekniset palvelut, Stripe ja muut maksun käsittelyyn osallistuvat tahot, Google-palvelut kuten Google Analytics ja Google Search Console, sähköpostipalveluiden tarjoajat sekä muut verkkosivuston teknisessä toteutuksessa käytettävät palveluntarjoajat.
Palveluntarjoajille luovutetaan tai annetaan pääsy vain niihin tietoihin, jotka ovat kyseisen palvelun toteuttamisen kannalta tarpeellisia.
Emme myy henkilötietoja ulkopuolisille.
13. Henkilötietojen siirrot EU- ja ETA-alueen ulkopuolelle
Osa verkkosivustolla käyttämistämme palveluntarjoajista, mukaan lukien tietyt Googlen ja Stripen palvelut, voi käsitellä henkilötietoja myös Euroopan unionin tai Euroopan talousalueen ulkopuolella.
Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, käytetään soveltuvan tietosuojalainsäädännön edellyttämiä asianmukaisia suojatoimia. Näitä voivat olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös, Euroopan komission hyväksymät vakiosopimuslausekkeet tai muu lainsäädännön mukainen siirtoperuste.
14. Henkilötietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lainsäädännön edellyttämän ajan.
Tilaus- ja maksutietoja voidaan säilyttää pidempään esimerkiksi kirjanpitoon, verotukseen, maksujen ja hyvitysten käsittelyyn, reklamaatioihin tai muihin lakisääteisiin velvoitteisiin liittyvien vaatimusten vuoksi.
Yhteydenottolomakkeilla saatuja tietoja säilytetään niin kauan kuin yhteydenoton käsittely tai mahdollisen asiakassuhteen hoitaminen sitä edellyttää.
Analytiikkatietojen säilytysaika määräytyy käytössä olevien analytiikkapalveluiden asetusten perusteella.
Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.
15. Henkilötietojen suojaaminen
Henkilötietojen suojaamiseksi käytetään tarkoituksenmukaisia teknisiä ja organisatorisia suojatoimia.
Näihin voivat kuulua esimerkiksi käyttäjätunnukset ja käyttöoikeudet, salattu HTTPS-yhteys, ohjelmistojen säännöllinen päivittäminen ja ylläpito, hallintajärjestelmiin pääsyn rajoittaminen sekä henkilötietoihin pääsyn rajaaminen vain niille henkilöille, joiden työtehtävät sitä edellyttävät.
16. Rekisteröidyn oikeudet
Soveltuvan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus saada pääsy itseäsi koskeviin henkilötietoihin, pyytää virheellisten tai puutteellisten tietojen oikaisemista, pyytää henkilötietojesi poistamista silloin, kun niiden säilyttämiselle ei enää ole oikeudellista perustetta, pyytää käsittelyn rajoittamista tietyissä tilanteissa, vastustaa oikeutettuun etuun perustuvaa käsittelyä, peruuttaa antamasi suostumus milloin tahansa sekä saada tietyissä tilanteissa itse toimittamasi henkilötiedot jäsennellyssä ja koneellisesti luettavassa muodossa.
Nämä oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteinen velvollisuus voi edellyttää tiettyjen tilaus- tai kirjanpitotietojen säilyttämistä poistopyynnöstä huolimatta.
Henkilötietojasi koskevat pyynnöt voit lähettää osoitteeseen:
Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen pyynnön toteuttamista.
17. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto..
18. Tietosuojaselosteen muutokset
Voimme päivittää tätä tietosuojaselostetta esimerkiksi palveluidemme, verkkosivuston toiminnallisuuksien, käyttämien palveluntarjoajien tai soveltuvan lainsäädännön muuttuessa.
Ajantasainen tietosuojaseloste on aina saatavilla tällä sivulla.