Integritetspolicy

Integritetspolicy – GDPR, UK GDPR & Global Efterlevnad

§1 ALLMÄNNA BESTÄMMELSER

Detta dokument anger Integritetspolicyn för apgo onlinebutik (goapgo.com och apgo.eu), inklusive principer för skydd och behandling av personuppgifter och säkerheten för annan information som användaren anger vid användning av tjänsten.
Denna integritetspolicy utgör en integrerad del av Villkoren för butiken.

§2 DEFINITIONER

Följande termer har de betydelser som anges nedan:

Administratör – APCOMMERCE.PL ARTUR PIEKARCZYK, Klonów 21, 32-222 Klonów, Polen, Skattenummer (NIP): 659-149-76-55.
Tjänst – webbplatsen tillgänglig på goapgo.com apgo.eu och alla dess undersidor.
Parter – Administratören och Användaren.
Användare – varje fysisk person som använder Tjänsten och anger sina personuppgifter inom den.

§3 PERSONUPPGIFTSKYDD

Administratören är den personuppgiftsansvarige inom betydelsen av:
- Förordning (EU) 2016/679 (GDPR) – för användare från EU och Polen,
- UK:s allmänna dataskyddsförordning (UK GDPR) – för användare från Storbritannien,
- California Consumer Privacy Act (CCPA) – tillämpad frivilligt för användare från Kalifornien, USA.
- Övriga tillämpliga lokala lagar i användarens jurisdiktion, där det är relevant.
Administratören behandlar uppgifter i den omfattning, varaktighet och syften som varje gång definieras i innehållet som tillhandahålls nära formulär som används för att samla in personuppgifter från användaren.
Personuppgifter kan endast överföras till betrodda underleverantörer till Administratören, inklusive IT-tjänsteleverantörer, redovisningstjänster, betalningsbehandlare, hostingtjänster och administrativa tjänster, och endast i den utsträckning som krävs för att utföra tjänsten.
För internationella överföringar (utanför EES eller Storbritannien) tillämpas lämpliga skyddsåtgärder, såsom standardavtalsklausuler eller andra mekanismer i enlighet med GDPR och UK GDPR.

§3a SYFTEN OCH JURIDISK GRUND FÖR BEHANDLING AV UPPGIFTER
Administratören behandlar personuppgifter för följande syften:

Avtalsuppfyllelse: För att fullfölja beställningar, tillhandahålla kundsupport och hantera försäljning av produkter och tjänster. Den juridiska grunden för denna behandling är genomförandet av ett avtal mellan Administratören och Användaren (Artikel 6(1)(b) GDPR).

Juridiska skyldigheter: För att uppfylla tillämpliga lagar och regler. Den juridiska grunden är efterlevnad av en rättslig skyldighet (Artikel 6(1)(c) GDPR).

Samtyckesbaserad behandling: För att skicka nyhetsbrev, kampanjer och annan marknadsföringskommunikation när Användaren har gett uttryckligt samtycke. Den juridiska grunden för denna behandling är Användarens samtycke (Artikel 6(1)(a) GDPR).

Säkerhet och tekniska operationer: För att säkerställa säkerheten och korrekt funktion av Tjänsten, inklusive att hålla loggar och förhindra bedrägerier. Den juridiska grunden är Administratörens legitima intressen (Artikel 6(1)(f) GDPR), balanserat mot Användarnas rättigheter och friheter.

Ytterligare syften och juridiska grunder kan specificeras där det är relevant, och Användarna kommer att informeras därom vid tidpunkten för insamling av data.

§3b BEVARANDERUTINER
Administratören behåller personuppgifter endast så länge som nödvändigt för att uppfylla syftena för vilka de samlades in och för att uppfylla juridiska skyldigheter. Specifika bevarandeperioder är som följer:

Orderrelaterade data: Data relaterade till genomförda beställningar lagras i 5 år från transaktionsdatumet för att följa skatte- och redovisningskrav.

Marknadsföringsdata: Personuppgifter som samlas in för marknadsföringssyften lagras tills Användaren återkallar sitt samtycke.

Loggfiler: Serverloggdata lagras under en period av 12 månader för säkerhets- och tekniska syften.

Efter att den tillämpliga bevarandeperioden har löpt ut kommer personuppgifterna att raderas eller anonymiseras på ett säkert sätt.

§3c Betalningsprocessorer – Behandling av personuppgifter

För att behandla onlinebetalningar använder Administratören två externa betalningstjänsteleverantörer: mElements S.A. (Paynow) och Stripe Payments Europe Ltd. (Stripe).

Köparens personuppgifter överförs till den valda betalningsprocessorn endast i den utsträckning som krävs för att genomföra och säkerställa transaktionen. Nedan följer information om varje leverantör:

1. Paynow (mElements S.A.)

Den personuppgiftsansvarige är mElements S.A., med registrerat kontor på ul. Prosta 18, 00-850 Warszawa, Polen.

De personuppgifter som lämnas av Köparen kommer att användas av mElements S.A. för att behandla betalningstransaktionen.
Den juridiska grunden för behandlingen är serviceavtalet för "Paynow Payment Integrator" som ingåtts med Administratören.

Personuppgifter kan avslöjas för:

autorisera institutioner som övervakar mElements S.A. (t.ex. Polens finansinspektion, Konkurrens- och konsumentskyddsverket),
enheter som behandlar data på uppdrag av mElements S.A. för att utföra tjänster för Administratören.

Data kommer att bevaras högst 5 år efter kontraktets upphörande (t.ex. i fall av rättslig tvist). Efter denna period kommer data att anonymiseras.

Köparen har rätt att:

få tillgång till och korrigera sina uppgifter,
begära dataportabilitet, radering eller begränsning av behandling,
invända mot behandling och lämna in klagomål hos den relevanta dataskyddsmyndigheten (i Polen: https://uodo.gov.pl).

Att lämna personuppgifter är frivilligt men nödvändigt för att slutföra transaktionen — att underlåta att göra det kan resultera i en avvisad betalning.

Mer information: https://www.paynow.pl
Dataskyddsombud: iod@melements.pl

2. Stripe (Stripe Payments Europe Ltd.)

Dataskyddsansvarig är säljaren, medan Stripe fungerar som databehandlare för att genomföra betalningen.

Köparens personuppgifter (såsom namn, e-postadress, IP-adress, kortuppgifter och transaktionsinformation) delas med Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) och Stripe, Inc. i USA, i enlighet med tillämpliga dataskyddslagar.

De juridiska grunderna för denna behandling är:

Artikel 6(1)(b) GDPR – avtalsuppfyllelse (behandling av transaktionen),
Artikel 6(1)(f) GDPR – Administratörens legitima intresse av att säkerställa säkra transaktioner och förhindra bedrägerier.

Data kan överföras utanför det europeiska ekonomiska området (t.ex. till USA) med adekvata skyddsåtgärder såsom standardavtalsklausuler (SCC).

Köparen har rätt att få tillgång till, korrigera, radera eller överföra sina uppgifter, begränsa behandlingen, invända mot den, och lämna in en klagomål till den behöriga myndigheten.

Att tillhandahålla data är frivilligt men nödvändigt för att slutföra betalningen — vägran kan förhindra transaktionen.

Mer information: https://stripe.com/privacy

§4 ANVÄNDARES RÄTTIGHETER

Användare har rätt att få tillgång till sina personuppgifter, begära rättelse, radering eller begränsning av behandling.
Användare kan när som helst återkalla sitt samtycke, utan att det påverkar lagligheten av behandlingen som grundar sig på samtycket innan det återkallas.
Användare kan också begära dataportabilitet och invända mot behandling av sina personuppgifter.
Användare från EU och Polen kan lämna in klagomål till Presidenten för Kontoret för dataskydd (PUODO).
Användare från Storbritannien kan lämna in klagomål till Informationskommissionärens kontor (ICO).
Användare från USA, särskilt Kalifornien, kan kontakta säljaren med hjälp av kontaktuppgifterna nedan för förtydligande angående integritetsrättigheter.
Att lämna personuppgifter är frivilligt, men att vägra att göra det kan resultera i oförmåga att använda vissa funktioner eller tjänster.
Administratören kan vägra att radera personuppgifter om deras bevarande är krävs enligt lag eller nödvändigt för att fastställa, utöva eller försvara rättsliga krav.

§5 TEKNISK DATASKYDD

Administratören använder alla lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för Användarnas personuppgifter och skydda dem från oavsiktlig eller olaglig förstörelse, förlust, förändring, obehörig avslöjande eller åtkomst.
Data lagras på säkra servrar med krypterad och skyddad infrastruktur i certifierade datacenter med begränsad tillgång.
Endast behöriga personer har tillgång till personuppgifter, och regelbundna säkerhetsrevisioner genomförs.
Administratören säkerställer regelbundna säkerhetskopieringar och följer de juridiska och tekniska standarderna för dataskydd som gäller i Polen, EU, Storbritannien och, där det är tillämpligt, internationellt.
Vi behåller dina personuppgifter endast så länge som nödvändigt för att uppfylla syftena för vilka de samlades in, och i enlighet med tillämpliga lagliga skyldigheter. Efter att bevarandeperioden har löpt ut kommer dina personuppgifter att raderas eller anonymiseras på ett säkert sätt.
Tjänsten kan använda automatiserade beslutsprocesser, inklusive profilering, för att analysera användarbeteende och förbättra användarupplevelsen. Sådan behandling baseras på ditt samtycke eller är nödvändig för genomförandet av ett avtal mellan dig och Administratören. Du har rätt att begära mänsklig intervention, få en förklaring av beslutet och ifrågasätta beslutet om du anser att det påverkar dig negativt. Om du vill återkalla ditt samtycke beträffande sådan behandling, vänligen kontakta oss med hjälp av de uppgifter som tillhandahålls i §8 KONTAKT.

§6 COOKIES POLICY

För Användarnas bekvämlighet och för att öka funktionaliteten använder Tjänsten cookies, som är små textfiler som lagras på Användarens enhet.
Tjänsten använder följande typer av cookies:
- Sessionscookies – temporära filer som tas bort efter att sessionen har avslutats.
- Beständiga cookies – lagras på Användarens enhet tills de tas bort manuellt eller går ut.
Typer av cookies som används:
a. Nödvändiga – viktiga för korrekt drift av webbplatsen (t.ex. inloggning av användaren).
b. Säkerhet – hjälper till att säkerställa säker användning och upptäcka potentiella missbruk.
c. Prestanda – samlar in anonym statistik om webbplatsens användning.
d. Funktionella – kommer ihåg användarens preferenser som språk, teckensnittsstorlek och gränssnittinställningar.
Användare kan hantera cookie-inställningarna i sina webbläsare, inklusive blockering eller borttagning av dem.
Förutom de cookies som nämnts ovan kan vår Tjänst även använda cookies från betrodda tredje parter (såsom analys- och reklampelare). Dessa tredjepartcookies används för att samla in anonymiserade data för syften att förbättra vår Tjänst och för personanpassad annonsering. För mer detaljerad information om de cookies som används av dessa tredje parter, vänligen se deras respektive integritetspolicys.

§7 SERVERLOGGAR

Precis som de flesta webbplatser loggar Tjänsten HTTP-förfrågningar till servern. Samlade loggar innehåller:
- IP-adress,
- Förfrågnings- och svarstid,
- Information om webbläsare och operativsystem,
- Referrer-URL (föregående sida),
- Felmeddelanden om tillämpligt.
Dessa loggar används enbart för administrativa och tekniska syften.
Loggdata lagras under obestämd tid men delas inte med några tredjepart och identifierar inte enskilda användare.

§8 KONTAKT

Användare kan när som helst kontakta Administratören för att fråga om behandling av sina personuppgifter, utöva sina rättigheter eller begära radering eller rättelse av sina uppgifter.
Kontaktuppgifter:
📧 E-post: apgo@goapgo.com
📞 Telefon: +48 606 330 278

§9 AVSLUTANDE ANMÄRKNINGAR

Administratören förbehåller sig rätten att ändra denna integritetspolicy på grund av förändringar i tillämpliga lagar eller förbättringar av standarder för dataskydd.
Den aktuella versionen av integritetspolicy är alltid tillgänglig på goapgo.com och apgo.eu.
Sist uppdaterad: [03.04.2025]
Denna integritetspolicy uppdaterades senast den [03.04.2025]. Vi uppmuntrar dig att granska denna sida regelbundet för att hålla dig informerad om eventuella förändringar.

Integritetspolicy