Tietosuojaseloste

Viimeksi päivitetty: 20. heinäkuuta 2026

Tässä tietosuojaselosteessa kuvataan, miten Profmotors OÜ, apshop.eu-sivuston ylläpitäjä, kerää, käyttää, säilyttää ja luovuttaa henkilötietoja.

Käsittelemme henkilötietoja Regulation (EU) 2016/679:n eli yleisen tietosuoja-asetuksen (”GDPR”), Viron henkilötietojen suojaa koskevan lain sekä muiden sovellettavien tietosuojalakien mukaisesti.

1. Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

Henkilötietojasi koskevat kysymykset tai pyynnöt voi lähettää osoitteeseen [email protected].

2. Keräämämme henkilötiedot

Sen mukaan, miten käytät verkkosivustoa, saatamme kerätä seuraavia henkilötietojen ryhmiä:

2.1. Tunnistus- ja yhteystiedot

• etu- ja sukunimi;
• sähköpostiosoite;
• puhelinnumero;
• laskutus- ja toimitusosoite.

2.2. Tilaus- ja tapahtumatiedot

• tilatut tuotteet;
• tilausnumero, päivämäärä, arvo ja tila;
• toimitustapa ja seurantatiedot;
• palautukset, hyvitykset, reklamaatiot ja takuuvaatimukset;
• tilaukseen liittyvä viestintä.

2.3. Maksutiedot

Käsittelemme maksu- ja tapahtumatietoja, kuten maksutapaa, maksun määrää, maksun tilaa ja tapahtuman viitettä.

Korttimaksutietoja käsittelee Stripe. Profmotors OÜ ei säilytä täydellisiä maksukortin tietoja.

2.4. Yritysasiakkaiden tiedot

Yritysasiakkaiden osalta saatamme käsitellä myös:

• yrityksen nimi;
• rekisterinumero;
• arvonlisäverotunniste;
• yrityksen osoite;
• edustajan nimi ja yhteystiedot.

2.5. Tilitiedot

Jos luot tilin, saatamme käsitellä tilitietojasi, tilaushistoriaasi, tallennettuja osoitteitasi ja tiliasetuksiasi.

Salasanat säilytetään suojatussa muodossa, eivätkä ne ole meidän saatavillamme selväkielisessä muodossa.

2.6. Viestintä

Kun otat meihin yhteyttä, saatamme käsitellä viestiäsi, yhteystietojasi, liitteitäsi ja muita antamiasi tietoja.

2.7. Tekniset tiedot ja verkkosivuston käyttötiedot

Kun käytät verkkosivustoa, saatamme vastaanottaa automaattisesti:

• IP-osoite;
• selain- ja laitetyyppi;
• käyttöjärjestelmä;
• käytön päivämäärä ja kellonaika;
• vieraillut sivut;
• viittaava verkkosivusto;
• evästeiden ja vastaavien teknologioiden tunnisteet;
• turvallisuus- ja tekniset lokitiedot.

Lisätietoja on evästekäytännössämme.

3. Henkilötietojen lähteet

Saamme henkilötietoja yleensä:

• suoraan sinulta, kun teet tilauksen, luot tilin, otat meihin yhteyttä tai tilaat markkinointia;
• automaattisesti laitteeltasi, kun käytät verkkosivustoa;
• maksupalveluntarjoajilta maksun tilaa koskien;
• toimitusyrityksiltä tilauksen toimitusta tai palautusta koskien;
• julkisista rekistereistä, kun se on tarpeen yritysasiakkaan tietojen todentamiseksi.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin.

4.1. Tilausten käsittely ja toimittaminen

Käytämme tietojasi seuraaviin tarkoituksiin:

• tilausten vastaanottaminen ja käsittely;
• maksujen vastaanottaminen ja vahvistaminen;
• toimituksen järjestäminen;
• tilaus- ja toimituspäivitysten lähettäminen;
• palautusten ja hyvitysten käsittely;
• asiakastuen tarjoaminen;
• reklamaatioiden ja vaatimusten käsittely.

Oikeusperuste: sopimuksen täytäntöönpano tai pyynnöstäsi toteutettavat toimenpiteet ennen sopimuksen tekemistä, Article 6(1)(b) GDPR mukaisesti.

4.2. Kirjanpito, verotus ja lakisääteinen velvoitteiden noudattaminen

Käsittelemme tilaus-, maksu-, lasku- ja yritysasiakastietoja seuraaviin tarkoituksiin:

• laskujen laatiminen ja säilyttäminen;
• kirjanpitoaineiston ylläpitäminen;
• vero-, kuluttajansuoja- ja muiden lakisääteisten velvoitteiden noudattaminen;
• viranomaisten lainmukaisiin pyyntöihin vastaaminen.

Oikeusperuste: lakisääteisen velvoitteen noudattaminen Article 6(1)(c) GDPR mukaisesti.

4.3. Verkkosivuston turvallisuus ja petosten torjunta

Saatamme käsitellä teknisiä tietoja sekä maksu-, tilaus- ja viestintätietoja seuraaviin tarkoituksiin:

• verkkosivuston ja käyttäjätilien suojaaminen;
• petollisten tilausten havaitseminen ja estäminen;
• tietoturvaloukkausten tutkiminen;
• palveluidemme väärinkäytön estäminen.

Oikeusperuste: oikeutettu etumme suojata verkkosivustoamme, asiakkaitamme, tapahtumiamme ja liiketoimintaamme Article 6(1)(f) GDPR mukaisesti.

4.4. Oikeudellisten vaateiden laatiminen ja puolustaminen

Saatamme säilyttää ja käyttää asiaankuuluvia tilaus-, maksu-, toimitus-, palautus- ja viestintätietoja silloin, kun se on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeusperuste: oikeutettu etumme suojata ja panna täytäntöön oikeuksiamme Article 6(1)(f) GDPR mukaisesti.

4.5. Markkinointiviestintä

Lähetämme markkinointisähköposteja vain silloin, kun olet antanut tarvittavan suostumuksen.

Oikeusperuste: suostumuksesi Article 6(1)(a) GDPR mukaisesti.

Voit peruuttaa suostumuksesi milloin tahansa käyttämällä markkinointisähköpostin peruutuslinkkiä tai ottamalla yhteyttä osoitteeseen [email protected]. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.6. Evästeet ja analytiikka

Evästeitä, jotka ovat ehdottoman välttämättömiä verkkosivuston toiminnalle, turvallisuudelle, kassatoiminnoille ja ostoskorille, voidaan käyttää ilman suostumusta silloin, kun laki sen sallii.

Analytiikka-, mainonta- ja muita ei-välttämättömiä evästeitä käytetään vasta sen jälkeen, kun tarvittava suostumus on saatu.

Lisätietoja yksittäisistä evästeistä, palveluntarjoajista, tarkoituksista ja säilytysajoista on evästekäytännössämme.

5. Onko tietojen antaminen pakollista

Kassalla pakollisiksi merkityt tiedot ovat tarpeen kauppasopimuksen tekemiseksi ja täytäntöönpanemiseksi.

Ilman vaadittuja tietoja emme ehkä pysty vastaanottamaan, käsittelemään tai toimittamaan tilaustasi tai tarjoamaan sille tukea.

Tietojen antaminen markkinointitarkoituksiin on vapaaehtoista, eikä se ole edellytys tilauksen tekemiselle.

6. Henkilötietojen vastaanottajat

Luovutamme henkilötietoja vain silloin, kun se on tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin. Vastaanottajia voivat olla:

• Stripe ja muut maksujen käsittelyssä käytettävät maksupalveluntarjoajat;
• toimitusyritykset, kuten DPD, SmartPosti, Omniva, Packeta, Posti ja asianmukaiset kansalliset postipalvelut;
• verkkosivuston isännöinti-, IT-ylläpito-, kyberturvallisuus- ja teknisten palveluiden tarjoajat;
• sähköposti- ja asiakasviestintäpalveluiden tarjoajat;
• kirjanpito- ja ammatillisten neuvontapalveluiden tarjoajat;
• valmistajat tai valtuutetut huoltokorjaamot, kun se on tarpeen tuotetta koskevan vaateen käsittelemiseksi;
• viranomaiset, tuomioistuimet, lainvalvontaviranomaiset, veroviranomaiset tai sääntelyviranomaiset, kun luovuttaminen on lain nojalla pakollista;
• oikeudelliset neuvonantajat, vakuutuksenantajat tai perintäpalveluiden tarjoajat, kun se on tarpeen oikeudellisten vaateiden laatimiseksi tai puolustamiseksi.

Puolestamme toimivat palveluntarjoajat saavat käsitellä henkilötietoja vain sovittuihin tarkoituksiin ja asianmukaisten tietosuojavelvoitteiden mukaisesti.

Emme myy henkilötietojasi. Emme luovuta tietojasi kolmansille osapuolille niiden omiin itsenäisiin markkinointitarkoituksiin. Kun markkinointiviestinnän lähettämiseen käytetään sähköpostipalveluntarjoajaa, se käsittelee tietoja ohjeidemme mukaisesti.

7. Kansainväliset tiedonsiirrot

Jotkin palveluntarjoajat saattavat käsitellä henkilötietoja Viron ulkopuolella tai European Economic Area (”EEA”) ulkopuolella.

Kun henkilötietoja siirretään EEA:n ulkopuolelle, käytämme tai edellytämme GDPR:n mukaista asianmukaista siirtomekanismia, kuten:

• European Commission riittävyyspäätös;
• European Commission Standard Contractual Clauses;
• EU–US Data Privacy Framework, silloin kun sitä sovelletaan; tai
• muu oikeudellisesti tunnustettu siirron suojatoimi.

Stripe saattaa käsitellä tietoja kansainvälisesti ja käyttää tunnustettuja siirtomekanismeja, jotka on kuvattu sen tietosuoja- ja tiedonsiirtoasiakirjoissa. Voit ottaa meihin yhteyttä osoitteessa [email protected] saadaksesi lisätietoja tiettyyn siirtoon sovellettavista suojatoimista.

8. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niihin tarkoituksiin, joita varten ne kerättiin, ja lakisääteisten velvoitteiden noudattamiseksi.

8.1. Tilaus- ja kirjanpitoaineisto

Tilaus-, lasku-, maksu- ja kirjanpitoaineistoa säilytetään yleensä seitsemän vuotta sen tilikauden päättymisestä, jonka aikana kyseinen tapahtuma kirjattiin.

8.2. Asiakastilin tiedot

Tilitietoja säilytetään niin kauan kuin tilisi on aktiivinen. Kun tili on suljettu, tiedot, joita ei enää tarvita, poistetaan tai anonymisoidaan. Tietoja voidaan säilyttää pidempään, kun se on tarpeen kirjanpitoa, lakisääteisten velvoitteiden noudattamista, petosten torjuntaa tai oikeudellisten vaateiden laatimista tai puolustamista varten.

8.3. Asiakasviestintä

Yleisiä tiedusteluja ja asiakaspalveluviestejä säilytetään tavallisesti enintään kaksi vuotta asian päättymisen jälkeen. Tilaukseen, reklamaatioon, hyvitykseen, oikeudelliseen vaateeseen tai kirjanpitoasiakirjaan liittyviä viestejä voidaan säilyttää taustalla olevaan asiaan sovellettavan ajan.

8.4. Markkinointitiedot

Markkinoinnin yhteystietoja säilytetään, kunnes suostumus peruutetaan tai markkinointitoiminta päättyy. Saatamme säilyttää vähäisen tiedon peruutuksesta tai vastustuksesta varmistaaksemme, ettei markkinointiviestintää enää lähetetä.

8.5. Tekniset tiedot ja turvallisuustiedot

Teknisiä ja turvallisuuslokeja säilytetään vain niin kauan kuin on kohtuudella tarpeen turvallisuuden ylläpitämiseksi, tapausten tutkimiseksi, teknisten ongelmien ratkaisemiseksi ja oikeuksien suojaamiseksi. Evästeiden säilytysajat on kuvattu evästekäytännössä ja verkkosivuston evästeiden suostumuskäyttöliittymässä.

9. Tietosuojaan liittyvät oikeutesi

GDPR:n asettamien edellytysten ja rajoitusten mukaisesti sinulla voi olla oikeus:

• pyytää pääsyä henkilötietoihisi;
• pyytää virheellisten tai puutteellisten tietojen oikaisemista;
• pyytää tietojesi poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa suoramarkkinointia milloin tahansa;
• saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;
• pyytää tietojen siirtämistä toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista;
• peruuttaa suostumus milloin tahansa;
• tehdä valitus toimivaltaiselle tietosuojaviranomaiselle;
• hakea oikeussuojakeinoa.

Oikeus tietojen poistamiseen ei ole ehdoton. Saatamme säilyttää tietoja, kun käsittely on lain nojalla pakollista tai tarpeen oikeudellisten vaateiden vuoksi.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteessa [email protected]. Saatamme pyytää lisätietoja silloin, kun se on kohtuudella tarpeen henkilöllisyytesi vahvistamiseksi ja tietojesi suojaamiseksi luvattomalta luovuttamiselta.

Vastaamme ilman aiheetonta viivytystä ja tavallisesti kuukauden kuluessa pyyntösi vastaanottamisesta. GDPR:n sallimissa tapauksissa tätä määräaikaa voidaan jatkaa enintään kahdella lisäkuukaudella pyyntöjen monimutkaisuuden tai määrän vuoksi. Ilmoitamme sinulle mahdollisesta jatkamisesta ja perustelemme sen syyn.

Pyynnöt käsitellään tavallisesti maksutta. Kohtuullinen maksu voidaan periä tai pyyntö voidaan evätä, jos se on selvästi perusteeton tai kohtuuton GDPR:n sallimalla tavalla.

10. Oikeus tehdä valitus

Voit tehdä valituksen Viron valvontaviranomaiselle:

Voit myös ottaa yhteyttä toisen Euroopan unionin jäsenvaltion toimivaltaiseen valvontaviranomaiseen, erityisesti vakituisen asuinpaikkasi tai työpaikkasi maassa. Kehotamme sinua ottamaan ensin yhteyttä meihin, jotta voimme ratkaista asian.

11. Automaattinen päätöksenteko

Profmotors OÜ ei käytä henkilötietoja tehdäkseen pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

Maksupalveluntarjoajat saattavat käyttää automaattisia turvallisuus- ja petostentorjuntajärjestelmiä omien tietosuojakäytäntöjensä mukaisesti.

12. Tietoturva

Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja luvattomalta pääsyltä, luovuttamiselta, muuttamiselta, katoamiselta tai tuhoutumiselta. Pääsy henkilötietoihin on rajoitettu henkilöihin ja palveluntarjoajiin, jotka tarvitsevat sitä tehtäviensä hoitamiseen.

13. Evästeet

Verkkosivusto käyttää evästeitä ja vastaavia teknologioita esimerkiksi seuraaviin toimintoihin:

• ostoskorin ylläpitäminen;
• käyttäjän asetusten muistaminen;
• verkkosivuston suojaaminen;
• kassatoiminnon käsittely;
• verkkosivuston käytön mittaaminen, kun suostumus on annettu;
• mainonnan tai markkinoinnin tukeminen, kun suostumus on annettu.

Yksityiskohtaiset tiedot verkkosivustolla käytettävistä evästeistä on evästekäytännössämme. Voit tarkastella tai muuttaa evästeasetuksiasi verkkosivustolla saatavilla olevien evästeasetusten kautta.

14. Kolmansien osapuolten verkkosivustot

Verkkosivusto voi sisältää linkkejä kolmansien osapuolten ylläpitämiin verkkosivustoihin tai palveluihin.

Emme vastaa sellaisten kolmansien osapuolten verkkosivustojen tietosuojakäytännöistä, joita emme hallitse. Sinun tulisi tutustua asianomaisen kolmannen osapuolen tietosuojaselosteeseen ennen henkilötietojen antamista.

15. Muutokset tähän tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta kuvastaaksemme muutoksia käsittelytoimissamme, palveluntarjoajissamme, verkkosivuston toiminnoissa tai sovellettavassa lainsäädännössä. Ajantasainen versio julkaistaan verkkosivustolla päivitetyllä tarkistuspäivämäärällä.

Kun muutos vaikuttaa olennaisesti siihen, miten käsittelemme henkilötietoja, annamme lisäilmoituksen, kun laki sitä edellyttää.

16. Yhteystiedot

Tähän tietosuojaselosteeseen tai henkilötietojesi käsittelyyn liittyvissä kysymyksissä, pyynnöissä tai valituksissa ota yhteyttä: