Versio 1.1 Viimeksi päivitetty: 12.6.2026

1 Johdanto

1.1 Tässä tietosuojaselosteessa kuvataan, miten Nordisk Film Distribution A/S käsittelee sinua koskevia henkilötietoja ja miten voit käyttää yleisen tietosuoja-asetuksen (jäljempänä "GDPR") mukaisia oikeuksiasi. Tietosuojaselostetta sovelletaan kaikkiin henkilöihin, jotka vierailevat verkkosivustollamme osoitteessa nordiskfilmplus.fi tai käyttävät suoratoistopalveluamme.

2 Rekisterinpitäjä

2.1 Nordisk Film Distribution A/S, Mosedalvej 14, 2500 Valby, Tanska, CVR-nro 13513074, toimii rekisterinpitäjänä (jäljempänä "me", "meitä" tai "meidän"). Tämä tarkoittaa, että olemme vastuussa henkilötiedoistasi.

3 Käsittelytoimet

3.1 Käsittelemme sinua koskevia henkilötietoja seuraavien toimintojen yhteydessä: (i) suoratoistopalvelua koskevan asiakassuhteesi hallinnointi, (ii) käyttäessäsi suoratoistopalveluamme ja siihen liittyviä palveluja, (iii) sinulle suunnattu viestintä, mukaan lukien tuki ja asiakaspalvelu, (iv) markkinointi ja (v) verkkosivustomme käyttö. Jäljempänä kunkin näistä käsittelytoimista osalta kuvataan sinua koskevat henkilötiedot, joita käsittelemme, käsittelyn tarkoitukset, käsittelyn oikeusperuste, mahdolliset siirrot sekä tietojen poistamista koskevat säännöt.

3.2 Asiakassuhteesi hallinnointi

3.2.1 Käsittelytoimen piiriin kuuluvat henkilötiedot:

• Yhteystiedot, kuten nimi, sähköpostiosoite ja puhelinnumero.
• Syntymäaika.
• Tilaustiedot.
• Maksuhistoria ja peitetyt maksutiedot, eli luottokorttisi numeron kuusi ensimmäistä ja neljä viimeistä numeroa.
• IP-osoitteet.
• Tiedot käyttämistäsi laitteista (laitetunniste).

3.2.2 Tarkoituksemme käyttää henkilötietojasi ovat erityisesti seuraavat:

• Voidaksemme tunnistaa sinut käyttäjänä, määrittää sinulle yhden tai useamman profiilin ja toimittaa tilauksesi.
• Laskutuksen ja maksujen käsittelemiseksi.
• Ilmoittaaksemme sinulle palvelujemme luonteesta ja niihin tehtävistä muutoksista.
• Alueellisten käyttörajoitusten toteuttamiseksi.

3.2.3 Henkilötietojesi käsittelyn oikeusperusteena on:

• Sen sopimuksen täytäntöönpano, jonka olemme tehneet kanssasi, ks. GDPR:n 6 artiklan 1 kohdan b alakohta.
• Lakisääteinen velvoite säilyttää kirjanpito- ja tilinpäätösaineisto vaaditulla tavalla, ks. GDPR:n 6 artiklan 1 kohdan c alakohta ja Tanskan kirjanpitolaki (”Bogføringsloven”).

3.2.4 Säilytys ja poistaminen:
Tilauksesi yhteydessä käsittelemme henkilötietojasi lähtökohtaisesti siihen saakka, kunnes tilauksesi päättymisestä on kulunut kuusi kuukautta. Kuuden kuukauden kuluttua profiiliisi tai profiileihisi liittyvät henkilötietosi poistetaan. Meillä on kuitenkin lakisääteinen velvollisuus säilyttää Tanskan kirjanpitolain soveltamisalaan kuuluvaa kirjanpitoaineistoa 5 vuoden ajan sen tilikauden jälkeen, jonka aikana henkilötiedot kerättiin, ks. Tanskan kirjanpitolain 12 §. Jos luot käyttäjätilin etkä vahvista sähköpostiosoitettasi, poistamme käyttäjätietosi 48 tunnin kuluttua vahvistuspyynnöstä.

3.3 Suoratoistopalvelun käyttö

3.3.1 Käsittelytoimen piiriin kuuluvat henkilötiedot:

• Käyttäjä- ja profiilitiedot, mukaan lukien nimi, sähköpostiosoite, puhelinnumero ja käyttäjätunniste.
• Valitsemasi mieltymykset, käyttäytymismallit ja toimintasi Nordisk Film+ -palvelussa, kuten mitä kohteita klikkaat, kuinka monta profiilia käyttäjätiliisi on liitetty, mitä elokuvia olet katsonut ja mitä laitteita käytät.
• IP-osoitteet.
• Tiedot käyttämistäsi laitteista (laitetunniste).

3.3.2 Tarkoituksemme käyttää henkilötietojasi ovat erityisesti seuraavat:

• Tiedottaaksemme sinulle suoratoistopalvelun ominaisuuksista, sisällöstä ja uusista elokuvajulkaisuista sekä lähettääksemme sinulle niitä koskevia asiaankuuluvia palveluilmoituksia.
• Käyttötapojen mittaamiseksi ja analysoimiseksi käyttäjäkokemuksen, suoratoistopalvelun ja palvelujemme kehittämistä ja parantamista varten.
• Segmentoidaksemme suoratoistopalvelun sisältöön liittyviä mieltymyksiäsi ja kiinnostuksenkohteitasi myös sen välttämiseksi mahdollisuuksien mukaan, että sinulle näytetään sisältöä ja palveluja, jotka olet jo katsonut tai joiden osalta olet ilmoittanut, ettet ole niistä kiinnostunut.

3.3.3 Henkilötietojesi käsittelyn oikeusperusteena on:

• Henkilötietojesi käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi, jotta voimme tarjota personoidun ja hyvin toimivan suoratoistopalvelun sekä optimaalista asiakaspalvelua, mukaan lukien etumme tiedottaa sinulle jatkuvasti palvelujemme sisällöstä sekä segmentoida palveluihimme liittyviä mieltymyksiäsi ja kiinnostuksenkohteitasi edellä tarkemmin kuvatulla tavalla, ks. GDPR:n 6 artiklan 1 kohdan f alakohta. Henkilötietojesi käsittelyä koskevan etujen tasapainotestin perusteella olemme katsoneet, että käsittelyyn liittyvä oikeutettu etumme syrjäyttää sinun etusi tai oikeutesi, jotka edellyttävät henkilötietojesi suojaa.
• Sen sopimuksen täytäntöönpano, jonka olemme tehneet kanssasi suoratoistopalvelun tarjoamisesta, ks. GDPR:n 6 artiklan 1 kohdan b alakohta.

3.3.4 Säilytys ja poistaminen: Tilauksesi yhteydessä käsittelemme henkilötietojasi lähtökohtaisesti siihen saakka, kunnes tilauksesi päättymisestä on kulunut kuusi kuukautta. Kuuden kuukauden kuluttua käyttäjätiliisi liittyvät henkilötietosi poistetaan.

3.4 Viestintä, asiakaspalvelu ja tuki

3.4.1 Käsittelytoimen piiriin kuuluvat henkilötiedot:

• Käyttäjä- ja profiilitiedot, mukaan lukien nimi, sähköpostiosoite, puhelinnumero ja käyttäjätunniste.
• Vastauksesi käyttäjä- ja tyytyväisyyskyselyihin sekä jatkuva palautteesi, esimerkiksi elokuvatoiveet.
• Henkilötiedot, jotka annat vapaaehtoisesti esimerkiksi ollessasi yhteydessä asiakaspalveluun.
• Maksuhistoria ja peitetyt maksutiedot.
• Aktiivisuushistoria; tiedot siitä, miten avaat, luet ja muutoin toimit sähköpostitse lähettämiemme palveluilmoitusten yhteydessä. Tiedot kerätään käyttämällä sinulle lähettämiimme viesteihin upotettuja seurantapikseleitä. Voit lukea lisää seurantapikseleiden käytöstämme myös evästekäytännöstämme, joka näytetään ponnahdusikkunana ensimmäisellä vierailullasi osoitteessa nordiskfilmplus.fi.

3.4.2 Tarkoituksemme käyttää henkilötietojasi ovat erityisesti seuraavat:

• Vastataksemme tiedusteluihisi tai mahdollisiin vastustamisilmoituksiisi.
• Tuki- ja laadunvarmistustoiminnan järjestämiseksi ja toteuttamiseksi sekä sitä koskevan dokumentaation säilyttämiseksi.
• Lähettääksemme sinulle käyttäjä- ja tyytyväisyyskyselyjä.
• Varmistaaksemme, että palveluilmoitukset, mukaan lukien tilausvahvistusta, salasanan palauttamista sekä ehtoihisi tai palveluun tehtäviä olennaisia muutoksia koskevat sähköpostit, toimitetaan ja avataan asianmukaisesti. Tämä tarkoitus toteutetaan käyttämällä viesteihimme upotettuja välttämättömiä seurantapikseleitä, joiden avulla voimme saada tietoa viestiemme avaamisesta, lukemisesta ja muusta niihin liittyvästä vuorovaikutuksesta.

3.4.3 Henkilötietojesi käsittelyn oikeusperuste:

• Henkilötietojesi käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi, mukaan lukien etumme tarjota optimaalista asiakaspalvelua edellä tarkemmin kuvatulla tavalla, ks. GDPR:n 6 artiklan 1 kohdan f alakohta.
• Sen sopimuksen täytäntöönpano, jonka olemme tehneet kanssasi suoratoistopalvelun tarjoamisesta ja siihen liittyvästä tuesta, ks. GDPR:n 6 artiklan 1 kohdan b alakohta.

3.4.4 Säilytys ja poistaminen: Säilytämme lähtökohtaisesti tiedustelusi ja niihin antamamme vastaukset, mukaan lukien mahdollisen niitä tukevan dokumentaation, kolmen vuoden ajan viimeisimmästä ja lopullisesta yhteydenpidostamme kanssasi.

3.5 Markkinointi

3.5.1 Käsittelytoimen piiriin kuuluvat henkilötiedot:

• Tiedot mahdollisesti antamistasi suoramarkkinointia koskevista suostumuksista.
• Käyttäjä-/profiilitiedot, mukaan lukien sähköpostiosoite, puhelinnumero, nimi, sukupuoli ja syntymäaika.
• Käyttäytymistäsi koskevat tiedot, kuten mitä elokuvia olet katsonut.
• Tilaussuhteesi, kuten se, oletko maksava tilaaja vai entinen tilaaja.
• Aktiivisuushistoria, mukaan lukien tiedot toiminnastasi sähköpostitse, push-ilmoituksilla ja sovelluksessa tapahtuvan viestintämme yhteydessä. Tiedot kerätään käyttämällä sinulle lähettämiimme viesteihin upotettuja seurantapikseleitä. Voit lukea lisää seurantapikseleiden käytöstämme myös evästekäytännöstämme, joka näytetään ponnahdusikkunana ensimmäisellä vierailullasi osoitteessa nordiskfilmplus.fi.
• Tiedot siitä, mitä kampanjoita sinulle on näytetty kohdennetussa markkinoinnissamme.
• Asiakassuhde ja sen tila.

3.5.2 Tarkoituksemme käyttää henkilötietojasi ovat erityisesti seuraavat:

• Lähettääksemme sinulle viestejä sähköpostitse, tekstiviestitse, push-ilmoituksina ja sovelluksen kautta.
• Tiedottaaksemme sinulle samankaltaisista tuotteista ja palveluista, joita olet aiemmin ostanut meiltä tai joista olet tehnyt meille tiedustelun.
• Esitelläksemme sinulle erikoistarjouksia ja kilpailuja.
• Näyttääksemme sinulle sisältöämme, tuotteitamme ja uutisiamme koskevaa relevanttia ja kohdennettua mainontaa, mukaan lukien suostumustekstissä yksilöidysti myös kumppaneidemme tuotteet ja palvelut, sekä välttääksemme mahdollisuuksien mukaan näyttämästä sinulle sisältöä ja palveluja, jotka olet jo ostanut tai joiden osalta olet ilmoittanut, ettet ole niistä kiinnostunut. Kohdennamme markkinointiamme käyttämällä profiilitietojasi, kuten sähköpostiosoitetta, sukupuolta ja ikää, käyttäytymistäsi koskevia tietoja, kuten mitä elokuvia olet katsonut, sekä tilaussuhdettasi koskevia tietoja, kuten sitä, oletko maksava tilaaja vai entinen tilaaja.
• Parantaaksemme ja kehittääksemme uutiskirjeitämme analysoimalla, miten avaat niitä ja mitä linkkejä valitset uutiskirjeissä.
• Voidaksemme dokumentoida uutiskirjeen tilauksen peruuttamisesi.

3.5.3 Henkilötietojesi käsittelyn oikeusperuste:

• Henkilötietojasi käsitellään suostumuksesi perusteella, ks. GDPR:n 6 artiklan 1 kohdan a alakohta. Voit milloin tahansa peruuttaa tällaisen suostumuksen tai peruuttaa uutiskirjeidemme tilauksen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Lakisääteinen velvoite, ks. GDPR:n 6 artiklan 1 kohdan c alakohta. Käsittely on tarpeen meitä koskevien lakisääteisten velvoitteiden noudattamiseksi, mukaan lukien sähköisen viestinnän palveluista annetun lain (917/2014) mukaiset suoramarkkinointia koskevat velvoitteet, joiden perusteella emme saa lähettää suoramarkkinointia henkilöille, jotka ovat peruuttaneet suostumuksensa tai kieltäneet tällaisen markkinoinnin.

3.5.4 Säilytys ja poistaminen: Jos peruutat markkinointia koskevan suostumuksesi, henkilötietosi poistetaan markkinointilistoiltamme, ja poistamme henkilötiedot, joita käsitellään yksinomaan suostumuksen perusteella. Säilytämme kuitenkin suostumustasi koskevan dokumentaation enintään kahden vuoden ajan suostumuksen peruuttamisesta.

Sinulla on milloin tahansa oikeus vastustaa markkinointia tai peruuttaa markkinointia koskeva suostumuksesi. Voit tehdä tämän joko noudattamalla uutiskirjeessä olevaa linkkiä, päivittämällä tietosi kohdassa "Tili" tai ottamalla yhteyttä asiakaspalveluun.

3.6 Verkkosivusto

Kun vierailet verkkosivustollamme, keräämme sinua koskevia henkilötietoja evästeiden avulla. Voit lukea lisää seurantapikseleiden käytöstämme myös evästekäytännöstämme, joka näytetään ponnahdusikkunana ensimmäisellä vierailullasi osoitteessa nordiskfilmplus.fi.

4 Vastaanottajat

4.1 Jaamme henkilötietojasi toimittajiemme ja yhteistyökumppaneidemme kanssa, mukaan lukien IT-toimittajamme, hosting-palvelujen toimittajat, CRM-järjestelmä, tilausalusta, maksupalveluntarjoaja, asiakaspalvelujärjestelmä, suoratoistoalusta, yleisöanalytiikka-alusta, sähköpostijärjestelmä, viestintä- ja yhteistyöalustat sekä virheiden seurantajärjestelmä. Henkilötietoja käsitellään ainoastaan puolestamme ja ohjeidemme mukaisesti, ja jaamme henkilötietojasi vain, jos se on tarpeen, jotta toimittajamme voivat täyttää meitä kohtaan niiden kanssa tekemämme sopimuksen, mukaan lukien henkilötietojen käsittelysopimuksen, mukaiset velvoitteensa.

4.2 Erityisesti Nordisk Film+ -palvelun ja Nordisk Film Distribution A/S:n sinulle ja muille kohdistamaa markkinointia varten voimme siirtää pseudonymisoituja henkilötietoja seuraaville tahoille:

• Nelonen Media
• META (Facebook ja Instagram)
• Google
• TikTok

Facebookia ja Googlea koskevat sopimuksemme on tehty niiden Irlannissa sijaitsevien eurooppalaisten yhtiöiden kanssa, mutta emme voi sulkea pois sitä, että Meta (Facebook) ja/tai Google siirtävät pseudonymisoituja sähköpostiosoitteita konserniyhtiöilleen muun muassa Yhdysvaltoihin. TikTokia koskeva sopimuksemme on tehty sen Irlannissa sijaitsevan eurooppalaisen yhtiön kanssa, mutta emme voi sulkea pois sitä, että TikTok siirtää pseudonymisoituja sähköpostiosoitteita konserniyhtiöilleen muun muassa Kiinaan. Jos tällaisia pseudonymisoituja tietoja siirretään, siirto tapahtuu, kuten muidenkin henkilötietojen käsittelijöidemme osalta, tehtyjen sopimusten perusteella, jotka sisältävät Euroopan komission vakiolausekkeet.

5 Henkilötietojen siirtäminen EU:n/ETA:n ulkopuolisiin maihin

5.1 Voimme siirtää henkilötietojasi seuraaviin EU:n/ETA:n ulkopuolisiin maihin:

• Yhdysvallat
• Malesia
• Singapore
• Australia
• Kiina
• Brasilia
• Filippiinit

Siirto tapahtuu seuraavilla siirtoperusteilla:

• Euroopan komissio on katsonut, että kyseinen maa tai kyseiset maat taikka yhtiö tai yhtiöt takaavat yleisesti joko lainsäädäntönsä tai muiden toimenpiteiden perusteella henkilötietojen riittävän suojan tason.
• Euroopan komissio ei ole katsonut, että kyseinen maa tai kyseiset maat taikka yhtiö tai yhtiöt takaisivat henkilötietojen riittävän suojan tason. Tämän vuoksi varmistamme, että tarvittavat suojatoimet ovat käytössä soveltamalla Euroopan komission julkaisemia vakiolausekkeita tai muita toimivaltaisten viranomaisten hyväksymiä sopimuksia. Sinulla on mahdollisuus saada jäljennös tällaisesta sopimuksesta ottamalla meihin yhteyttä kohdassa 9 mainituilla yhteystiedoilla.

6 Oikeutesi

6.1 Sinulla on seuraavat oikeudet:

• Sinulla on oikeus pyytää pääsyä henkilötietoihisi sekä pyytää henkilötietojesi oikaisemista tai poistamista.
• Sinulla on myös oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
• Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi suostumusilmoituksessa kuvatulla tavalla sekä käyttämällä kohdassa 9 mainittuja yhteystietoja.
• Sinulla on oikeus saada itse toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
• Sinulla on aina oikeus tehdä valitus tietosuojaviranomaiselle, Suomessa valvontaviranomainen on tietosuojavaltuutettu.

6.2 Lisäksi sinulla on oikeus vastustaa henkilötietojesi käsittelyä seuraavissa tilanteissa:

• Jos henkilötietojesi käsittely perustuu 6 artiklan 1 kohdan e alakohtaan (yleistä etua koskeva tehtävä tai julkisen vallan käyttö) tai 6 artiklan 1 kohdan f alakohtaan (oikeutettujen etujen punninta), ks. edellä oikeusperusteita koskeva kohta, sinulla on oikeus milloin tahansa vastustaa tällaista käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvillä perusteilla.
• Sinulla on lisäksi ehdoton oikeus vastustaa henkilötietojesi käsittelyä, jos käsittelemme tietojasi suoramarkkinointitarkoituksiin.

6.3 Näihin oikeuksiin voi liittyä edellytyksiä tai rajoituksia. Siksi ei ole varmaa, että sinulla olisi yksittäistapauksessa esimerkiksi oikeus siirtää tiedot järjestelmästä toiseen – tämä riippuu kyseisiin käsittelytoimiin liittyvistä erityisistä olosuhteista.

6.4 Jos sinulla on kysyttävää henkilötietojesi käsittelystämme tai jos haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä jäljempänä kohdassa 9 mainituilla yhteystiedoilla.

7 Henkilötiedot – lapset

7.1 Suoratoistopalvelumme tilaaminen edellyttää, että olet vähintään 18-vuotias. Suoratoistopalvelumme tilaamiseen ja käyttöön liittyvä henkilötietojen käsittely kytkeytyy profiileihin, jotka käyttäjät itse päättävät luoda, nimetä ja ottaa käyttöön. Huomautamme, että aikuisena käyttäjänä olet itse vastuussa siitä, miten profiili määritetään ja miten sitä käytetään. Jos esimerkiksi päätät luoda lapsiprofiilin kotitalouteen kuuluvalle lapselle, suosittelemme, ettet käytä lapsen koko nimeä, sillä kuten edellä on todettu, käsittelemme automaattisesti tietoja profiilien nimistä suoratoistopalveluamme käytettäessä.

8 Tietosuojaselosteen päivitykset

8.1 Tätä tietosuojaselostetta arvioidaan ja päivitetään jatkuvasti, jotta se vastaa tosiasiallista henkilötietojen käsittelyämme. Siksi suosittelemme, että palaat säännöllisesti tälle verkkosivustolle varmistaaksesi, että olet tietoinen tietosuojaselosteen sisällöstä. Kaikki päivitykset ja muutokset tulevat voimaan, kun ne julkaistaan verkkosivustolla.

9 Yhteystiedot

9.1 Jos sinulla on kysyttävää henkilötietojesi käsittelystä, tietosuojaselosteesta, sen soveltamisesta, henkilötietojesi oikeellisuudesta tai sinusta kerättyjen tietojen käytöstä, voit ottaa meihin yhteyttä osoitteeseen: tietosuoja@nordiskfilmplus.fi