Tietosuojakäytäntö

Valitse ehtojen ja sääntöjen kieli: 🇮🇩 Bahasa Indonesia| 🇨🇿 Česky| 🇩🇰 Dansk| 🇩🇪 Deutsch|🇪🇪 Eesti| 🇬🇧 English| 🇪🇸 Español| 🇫🇷 Français|🇮🇹 Italiano| 🇱🇻 Latviešu| 🇱🇹 Lietuvių kalba| 🇭🇺 Magyar| 🇳🇱 Nederlands| 🇳🇴 Norsk| 🇵🇱 Polski| 🇵🇹 Português| 🇷🇴 Română| 🇸🇰 Slovenská| 🇸🇮 Slovenski| 🇫🇮 Suomalainen| 🇸🇪 Svenska| 🇹🇷 Türkçe| 🇬🇷 Ελληνικά| 🇧🇬 Български| 🇷🇺 Русский| 🇺🇦 Українська| 🇨🇳 中文 (简体)| 🇯🇵 日本語| 🇰🇷 한국어

Tietosuojakäytäntö – GDPR, UK GDPR & Globaali Va compliance

§1 YLEISET SÄÄNNÖKSET

1. Tämä asiakirja määrittelee apgo verkkokaupan (goapgo.com ja apgo.eu) tietosuojakäytännön, mukaan lukien periaatteet henkilötietojen suojaamiseksi ja käsittelemiseksi sekä muiden käyttäjän syöttämien tietojen turvallisuudeksi palvelun käytön aikana.
2. Tämä tietosuojakäytäntö on olennainen osa Verkkokaupan ehtoja ja sääntöjä.

§2 MÄÄRITELMÄT

Seuraavilla termeillä on alla olevat merkitykset:

1. Ylläpitäjä – APCOMMERCE.PL ARTUR PIEKARCZYK, Klonów 21, 32-222 Klonów, Puola, Verotunnus (NIP): 659-149-76-55.
2. Palvelu – verkkosivusto, joka on saatavilla osoitteessa goapgo.com apgo.eu ja kaikilla sen alisivustoilla.
3. Osapuolet – Ylläpitäjä ja Käyttäjä.
4. Käyttäjä – mikä tahansa luonnollinen henkilö, joka käyttää Palvelua ja antaa siinä henkilötietonsa.

§3 HENKILÖTIETOJEN SUOJAAMINEN

1. Ylläpitäjä on henkilötietojen rekisterinpitäjä seuraavassa merkityksessä:
   • Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (GDPR) – EU:n ja Puolan käyttäjille,
   • Iso-Britannian yleinen tietosuoja-asetus (UK GDPR) – Ison-Britannian käyttäjille,
   • KALIFORNIA KULUTTAJATURVALLISUUSLAKI (CCPA) – sovelletaan vapaaehtoisesti Kalifornian, Yhdysvaltojen käyttäjille.
   • Muut soveltuvat paikalliset lait käyttäjän toimivalta-alueella, jos tarpeen.
2. Ylläpitäjä käsittelee tietoja tietosisällön mukaisesti, jonka käyttäjä määrittelee henkilötietojen keräämistä varten käytettävien lomakkeiden yhteydessä.
3. Henkilötietoja voidaan siirtää vain Ylläpitäjän luotettaville alihankkijoille, mukaan lukien IT-palveluntarjoajat, kirjanpitopalvelut, maksunvälittäjät, hosting-palvelut ja hallintopalvelut, vain siinä laajuudessa kuin se on tarpeellista palvelun suorittamiseksi.
4. Kansainvälisissä siirroissa (EU:n tai Ison-Britannian ulkopuolelle) käytetään asianmukaisia suojatoimia, kuten vakiomuotoisia sopimuslausekkeita tai muita mekanismeja GDPR:n ja UK GDPR:n mukaisesti.

§3a HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA LAKISÄÄNNÖLLINEN PERUSTA
Ylläpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin:

Sopimuksen Toteuttaminen: Tilausten täyttämiseksi, asiakastuen tarjoamiseksi ja tuotteiden ja palveluiden myynnin hallitsemiseksi. Käsittelyn oikeudellinen perusta on sopimuksen täyttäminen Ylläpitäjän ja Käyttäjän välillä (artikla 6(1)(b) GDPR).

Lakitekniset Velvoitteet: Noudattaakseen soveltuvia lakisääteisiä ja sääntelyvelvoitteita. Oikeudellinen perusta on lakisääteisen velvoitteen noudattaminen (artikla 6(1)(c) GDPR).

Suostumukseen Perustuva Käsittely: Lähettääkseen uutiskirjeitä, myynninedistämistarjouksia ja muita markkinointiviestintöjä, kun Käyttäjä on antanut nimenomaisen suostumuksensa. Käsittelyn oikeudellinen perusta on Käyttäjän suostumus (artikla 6(1)(a) GDPR).

Turvallisuus ja Tekninen Toiminta: Varmistaakseen Palvelun turvallisuuden ja asianmukaisen toiminnan, mukaan lukien lokien ylläpito ja petosten ehkäisy. Oikeudellinen perusta on Ylläpitäjän lailliset edut (artikla 6(1)(f) GDPR), tasapainotettuna Käyttäjien oikeuksien ja vapauksien kanssa.

Lisätarkoitukset ja lailliset perustat voidaan määritellä tarpeen mukaan, ja Käyttäjiä tiedotetaan asianmukaisesti tietojen keruuhetkellä.

§3b TIETOJEN S Säilytysaikaparit
Ylläpitäjä säilyttää henkilötietoja vain niin kauan kuin se on tarpeen keräyksen tarkoitusten toteuttamiseksi ja lakisääteisten velvoitteiden noudattamiseksi. Erityiset säilytysajat ovat seuraavat:

Tilaussuhteiset tiedot: Tiedot, jotka liittyvät suoritettuihin tilauksiin, säilytetään 5 vuotta tapahtumapäivämäärästä noudattaakseen verotus- ja kirjanpitovaatimuksia.

Markkinointitiedot: Markkinointitarkoituksiin kerättyjä henkilötietoja säilytetään siihen asti, kun Käyttäjä peruuttaa suostumuksensa.

Lokitiedostot: Palvelinlokitiedot säilytetään 12 kuukautta turvallisuus- ja teknisistä syistä.

Säilytysajan päätyttyä henkilötiedot tullaan turvallisesti poistamaan tai anonymisoimaan.

§3c Maksunvälittäjät – Henkilötietojen Käsittely

Verkkomaksuiden käsittelemiseksi Ylläpitäjä käyttää kahta ulkoista maksupalveluntarjoajaa: mElements S.A. (Paynow) ja Stripe Payments Europe Ltd. (Stripe).

Ostajan henkilötiedot siirretään valitulle maksunvälittäjälle vain siinä laajuudessa kuin on tarpeen suorittaa ja varmistaa transaktio. Alla on yksityiskohtia jokaisesta tarjoajasta:

1. Paynow (mElements S.A.)

Henkilötietojen rekisterinpitäjä on mElements S.A., jonka rekisteröity osoite on ul. Prosta 18, 00-850 Varsova, Puola.

Ostajan antamia henkilötietoja käytetään mElements S.A.:n toimesta maksutapahtuman käsittelyyn.
Käsittelyn oikeudellinen perusta on palvelusopimus "Paynow Payment Integrator" Ylläpitäjän kanssa.

Henkilötietoja voidaan luovuttaa:

• valtuutetuille laitoksille, jotka valvovat mElements S.A.:ta (esim. Puolan Rahoitusvalvontavirasto, Kilpailu- ja kuluttajansuojavirasto),
• toimijoille, jotka käsittelevät tietoja mElements S.A.:n puolesta suorittaakseen palveluja Ylläpitäjälle.

Tietoja säilytetään enintään 5 vuotta sopimuksen päättymisen jälkeen (esim. oikeudellisen riidan tapauksessa). Tämän ajan jälkeen tiedot anonymisoidaan.

Ostajalla on oikeus:

• päästä käsiksi ja oikaista tietojaan,
• pyytää tietojen siirrettävyyttä, poistamista tai käsittelyn rajoittamista,
• vastustaa käsittelyä ja tehdä valitus asianomaiselle tietosuojaviranomaiselle (Puolassa: https://uodo.gov.pl).

Henkilötietojen antaminen on vapaaehtoista, mutta se on tarpeen transaktion suorittamiseksi - niiden antamatta jättäminen voi johtaa maksun hylkäämiseen.

Lisätietoja: https://www.paynow.pl
Tietosuojavastaava: iod@melements.pl

2. Stripe (Stripe Payments Europe Ltd.)

Tietojen rekisterinpitäjänä toimii Myyjä, kun taas Stripe toimii tietojenkäsittelijänä maksun suorittamiseksi.

Ostajan henkilötietoja (kuten nimi, sähköpostiosoite, IP-osoite, korttitiedot ja tapahtumatiedot) jaetaan Stripe Payments Europe Ltd.:n (1 Grand Canal Street Lower, Dublin, Irlanti) ja Stripe, Inc.:n kanssa Yhdysvalloissa voimassa olevien tietosuojalakien mukaisesti.

Käsittelyn oikeudelliset perustat ovat:

• Artikla 6(1)(b) GDPR – sopimuksen täyttäminen (tilauksen käsittely),
• Artikla 6(1)(f) GDPR – Ylläpitäjän oikeutetut edut turvallisten maksutapahtumien varmistamiseksi ja petosten estämiseksi.

Tietoja voidaan siirtää EU:n talousalueen (esim. Yhdysvaltoihin) ulkopuolelle riittävin suojatoimin, kuten vakiomuotoiset sopimuslausekkeet (SCC:t).

Ostajalla on oikeus päästä käsiksi, oikaista, poistaa tai siirtää tietojaan, rajoittaa käsittelyä, vastustaa sitä ja tehdä valitus asianomaiselle viranomaiselle.

Tietojen antaminen on vapaaehtoista, mutta se on tarpeen maksun suorittamiseksi - kieltäytyminen voi estää transaktion suorittamisen.

Lisätietoja: https://stripe.com/privacy

§4 KÄYTTÄJÄN OIKEUDET

1. Käyttäjillä on oikeus päästä käsiksi henkilötietoihinsa, pyytää niiden oikaisua, poistamista tai käsittelyn rajoittamista.
2. Käyttäjät voivat peruuttaa suostumuksensa milloin tahansa, vaikuttamatta suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista.
3. Käyttäjät voivat myös pyytää tietojen siirrettävyyttä ja vastustaa henkilötietojensa käsittelyä.
4. EU:n ja Puolan käyttäjät voivat tehdä valituksen henkilötietojen suojaamisen päättäjälle (PUODO).
   UK:n käyttäjät voivat tehdä valituksen tietosuojaviranomaiselle (ICO).
   Yhdysvaltojen käyttäjät, erityisesti Kalifornian, voivat ottaa yhteyttä Myyjään alla olevilla yhteystiedoilla saadakseen lisätietoja tietosuojasta.
5. Henkilötietojen antaminen on vapaaehtoista, mutta niiden antamatta jättäminen voi johtaa siihen, ettei tiettyjä toimintoja tai palveluja voi käyttää.
6. Ylläpitäjä voi kieltäytyä poistamasta henkilötietoja, jos niiden säilyttäminen on lain mukaan pakollista tai tarpeen oikeudellisten vaatimusten laatimiseksi, ylläpitämiseksi tai puolustamiseksi.

§5 TEKNISET TIETOJEN SUOJAUS

1. Ylläpitäjä käyttää kaikkia asianmukaisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen käyttäjien henkilötietojen turvallisuuden ja suojatakseen niitä sattumalta tai laittomasti tuhoutumiselta, menetykseltä, muutoksilta, luvattomilta paljastuksilta tai pääsyltä.
2. Tiedot tallennetaan suojatuille palvelimille salattua ja suojattua infrastruktuuria käyttäen sertifioiduissa tietokeskuksissa, joihin on rajoitettu pääsy.
3. Vain valtuutetuilla henkilöillä on pääsy henkilötietoihin, ja säännöllisiä turvallisuustarkastuksia suoritetaan.
4. Ylläpitäjä varmistaa säännölliset varmuuskopiot ja noudattaa Puolassa, EU:ssa, Ison-Britanniassa ja tarvittaessa kansainvälisesti voimassa olevia tietosuojan oikeudellisia ja teknisiä standardeja.
5. Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen keräystarkoitusten toteuttamiseksi, ja voimassa olevien lakisääteisten velvoitteiden mukaisesti. Säilytysajan päätyttyä henkilötietosi poistetaan turvallisesti tai anonymisoidaan.
6. Palvelu voi käyttää automatisoituja päätöksentekoprosesseja, mukaan lukien profilointia, käyttäjäkäyttäytymisen analysoimiseksi ja käyttäjäkokemuksen parantamiseksi. Tällainen käsittely perustuu suostumukseesi tai on tarpeen sopimuksen täyttämiseksi Ylläpitäjän ja sinut välillä. Sinulla on oikeus pyytää ihmisen väliintuloa, saada selitys päätökselle ja kyseenalaistaa päätös, jos uskot sen vaikuttavan sinuun haitallisesti. Jos haluat peruuttaa suostumuksesi tämän käsittelyn osalta, ota meihin yhteyttä käytettävissä olevilla tiedoilla §8 YHTEYSTIEDOT.
   
   

§6 EVÄSTEET

1. Käyttäjien mukavuuden ja toiminnallisuuden parantamiseksi Palvelu käyttää evästeitä, jotka ovat pieniä tekstitiedostoja, jotka tallennetaan Käyttäjän laitteelle.
2. Palvelu käyttää seuraavia evästetyyppejä:
   • Istuntoevästeet – väliaikaisia tiedostoja, jotka poistetaan istunnon päättyessä.
   • Kestävät evästeet – tallennetaan Käyttäjän laitteelle, kunnes ne poistetaan manuaalisesti tai niille määritetty aikaraja päättyy.
3. Käytetyt evästeet:
4. a. Pakolliset – välttämättömiä sivuston oikeaa toimintaa varten (esim. käyttäjätunnusten kirjautuminen).
   b. Turvallisuudet – auttavat varmistamaan turvallisen käytön ja havaitsemaan mahdolliset väärinkäytökset.
   c. Suorituskyky – keräävät anonymisoitua tilastotietoa verkkosivuston käytöstä.
   d. Toiminnalliset – muistavat käyttäjäasetuksia, kuten kielen, fonttikoon ja käyttöliittymän asetukset.
5. Käyttäjät voivat hallita evästeasetuksiaan verkkoselaimissaan, mukaan lukien niiden estäminen tai poistaminen.
6. Yllä mainittujen evästeiden lisäksi Palvelumme voi käyttää myös luotettujen kolmansien osapuolten tarjoamia evästeitä (kuten analytiikka- ja mainontapalveluja). Nämä kolmannen osapuolen evästeet keräävät anonymisoituja tietoja Palvelumme parantamiseksi ja personoidun mainonnan tarjoamiseksi. Tarkempia tietoja näiden kolmansien osapuolten käyttämiin evästeisiin löydät heidän omista tietosuojakäytännöistään.

§7 PALVELINLOKIT

1. Kuten useimmilla verkkosivustoilla, Palvelu tallentaa HTTP-pyynnöt palvelimelle. Kerätyt lokit sisältävät:
   • IP-osoite,
   • Pyyntö- ja vastausaika,
   • Selaimen ja käyttöjärjestelmän tiedot,
   • Viittaussivun URL (edellinen sivu),
   • Virhekoodit, jos sovellettavaa.
2. Nämä lokit käytetään vain hallinnollisiin ja teknisiin tarkoituksiin.
3. Lokitietoja säilytetään määrittelemättömän ajan, mutta niitä ei jaeta kolmansille osapuolille eikä niillä voida tunnistaa yksittäisiä käyttäjiä.

§8 YHTEYSTIEDOT

1. Käyttäjät voivat ottaa yhteyttä Ylläpitäjään milloin tahansa kysyäkseen henkilötietojensa käsittelystä, käyttää oikeuksiaan tai pyytää tietojensa poistamista tai oikaisua.
2. Yhteystiedot:
   📧 Sähköposti: apgo@goapgo.com
   📞 Puhelin: +48 606 330 278

§9 LOPPURIIITÄMÄT

1. Ylläpitäjä pidättää itsellään oikeuden muuttaa tätä tietosuojakäytäntöä voimassa olevien lakien tai tietosuojaa koskevien käytäntöjen parantamisen vuoksi.
2. Tietosuojakäytännön ajankohtainen versio on aina saatavilla osoitteessa goapgo.com ja apgo.eu.
3. Viimeksi päivitetty: [03.04.2025]
   Tätä tietosuojakäytäntöä päivitettiin viimeksi [03.04.2025]. Kehotamme sinua tarkistamaan tätä sivua säännöllisesti pysyäksesi ajan tasalla mahdollisista muutoksista.