Tietosuojaseloste

Voimassa 7.10.2026 alkaen

1. Henkilötietojen rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Yritys: BESTCORP Sp. z o.o.
Osoite: ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, Puola
NIP (verotunnus): 5214166344
EU:n ALV-tunnus (NIP UE): PL5214166344
KRS (kaupparekisteritunnus): 0001242633
REGON: 54482619600000
Osakepääoma: 20 000,00 zł
Rekisteri: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS
KRS-merkintä: 22.5.2026 (viimeisin merkintä: 26.5.2026)
Puhelin: +48 794 001 870
Sähköposti: inbox@viptechnology.pl
e-Doręczenia (virallinen sähköpostiosoite): AE:PL-62345-96245-TIJAJ-18

2. Käsiteltävien tietojen laajuus

Verkkokaupan ylläpitämisen yhteydessä käsittelemme seuraavia henkilötietoja:

Tunnistetiedot – etu- ja sukunimi, yrityksen nimi, NIP
Yhteystiedot – sähköpostiosoite, puhelinnumero
Osoitetiedot – laskutusosoite, toimitusosoite
Tilauksiin liittyvät tiedot – tilauksen sisältö, ostohistoria
Tekniset tiedot – IP-osoite, selaimen tyyppi, evästeet
Maksutiedot – maksutapa (emme käsittele korttinumeroita – ne käsittelee suoraan maksupalveluntarjoaja)

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla GDPR:n 6 artiklan sekä henkilötietojen suojasta annetun Puolan lain (10.5.2018) mukaisesti:

| Käsittelyn tarkoitus | Oikeusperuste | Säilytysaika | | --- | --- | --- | | Tilauksen toteuttaminen ja toimitus | Sopimuksen täytäntöönpano (6 art. 1 kohdan b alakohta) | Sopimuksen voimassaoloajan | | Verotuksellisten asiakirjojen laatiminen | Lakisääteinen velvoite (6 art. 1 kohdan c alakohta) | 5 vuotta laatimisvuoden päättymisestä | | Reklamaatioiden ja palautusten käsittely | Sopimuksen täytäntöönpano (6 art. 1 kohdan b alakohta) | Virhevastuuaika + 1 vuosi | | Kaupallisten tiedotteiden lähettäminen | Suostumus (6 art. 1 kohdan a alakohta) | Suostumuksen peruuttamiseen asti | | Petosten torjunta, turvallisuus | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tarpeellisen ajan | | Analytiikka ja palvelujen kehittäminen | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Evästetyypin mukaan |

4. Henkilötietojen vastaanottajat

Voimme luovuttaa henkilötietojasi kolmansille osapuolille vain siinä laajuudessa kuin se on tarpeen edellä mainittujen tarkoitusten toteuttamiseksi:

Rahdinkuljettajat – DHL, DPD ja Packeta (Zásilkovna), jota hoitaa BLPaczka (nimi, osoite, puhelin, sähköposti toimitusta varten)
Maksupalveluntarjoajat – Stripe; maksutiedot käsittelee suoraan maksupalvelun operaattori (verkkomaksut tulevat saataville, kun maksupalvelu otetaan käyttöön; sitä ennen vastaanotamme tilisiirrot ja postiennakon)
Kirjanpitojärjestelmä – Fakturownia (tiedot laskuja varten)

Henkilötietoja ei siirretä EU:n/ETA:n ulkopuolisiin kolmansiin maihin, paitsi jos se on tarpeen sopimuksen täyttämiseksi (esimerkiksi toimitus EU:n ulkopuolelle) ja asianmukaiset takeet on varmistettu.

5. Tietojen säilytysaika

Tilaukset ja laskut – 5 vuotta sen vuoden päättymisestä, jona asiakirja laadittiin (Puolan verolainsäädännöstä johtuva velvoite)
Reklamaatiot – virhevastuuajan + 1 vuosi
Markkinointi (uutiskirje) – suostumuksen peruuttamiseen asti
Evästeet – tyypin mukaan (ks. kohta 9)

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan.

6. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

Oikeus saada tietoja – sinulla on oikeus saada vahvistus siitä, käsitelläänkö tietojasi, ja jos käsitellään, saada pääsy niihin.
Oikeus oikaisuun – sinulla on oikeus vaatia virheellisten tietojen oikaisemista tai puutteellisten tietojen täydentämistä.
Oikeus tietojen poistamiseen – sinulla on oikeus vaatia tietojesi poistamista, jos niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin (ei koske tietoja, joita säilytetään lakisääteisen velvoitteen perusteella).
Oikeus käsittelyn rajoittamiseen – sinulla on oikeus tietyin edellytyksin vaatia käsittelyn rajoittamista.
Oikeus tietojen siirrettävyyteen – sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Oikeus vastustaa – sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
Oikeus peruuttaa suostumus – jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa; tämä ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

7. Miten käytät oikeuksiasi

Voit toteuttaa oikeutesi:

Puhelimitse: +48 794 001 870
Sähköpostitse: inbox@viptechnology.pl
Sähköisesti e-Doręczenia-palvelun kautta: AE:PL-62345-96245-TIJAJ-18
Kirjallisesti kotipaikan osoitteeseen: BESTCORP Sp. z o.o., ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, Puola

Vastaamme pyyntöösi viimeistään 30 päivän kuluessa. Poikkeustapauksissa määräaikaa voidaan pidentää 2 kuukaudella, mistä sinulle ilmoitetaan.

8. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi käsitellään GDPR:n vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Puola: Puolan tietosuojaviranomainen (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

9. Evästeet

Sivustomme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, joita säilytetään selaimessasi ja jotka auttavat meitä varmistamaan sivuston asianmukaisen toiminnan.

Evästetyypit:

Välttämättömät evästeet – varmistavat sivuston perustoiminnot (ostoskori, kirjautuminen, kielen valinta). Näistä evästeistä ei voi kieltäytyä, koska ne ovat välttämättömiä kaupan toiminnalle.
Analyyttiset evästeet – auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoa (esimerkiksi Google Analytics). Käsitellään suostumuksesi perusteella.
Markkinointievästeet – käytetään osuvien mainosten näyttämiseen. Käsitellään suostumuksesi perusteella.

Voit muuttaa tai peruuttaa evästesuostumuksen milloin tahansa selaimen asetuksissa. Välttämättömistä evästeistä kieltäytyminen voi rajoittaa sivuston toiminnallisuutta.

10. Tietoturvatoimenpiteet

Olemme ottaneet käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi:

SSL/TLS-salaus – kaikki selaimen ja palvelimemme välinen viestintä on salattua.
Rajoitettu pääsy – vain valtuutetuilla henkilöillä on pääsy henkilötietoihin.
Turvalliset maksut – maksutietoja käsittelevät sertifioidut maksupalveluntarjoajat (PCI DSS).
Säännölliset varmuuskopiot – tiedot varmuuskopioidaan säännöllisesti teknisen vian varalta.