Tietosuojakäytäntö & evästeet

Equ used AB, org.nr 559083-7844, on rekisterinpitäjä henkilötietojesi käsittelyssä, kun käytät verkkosivustoamme ja ostat meiltä.

Yhteystieto: info@equused.se. Tietosuojaan ja oikeuksiisi liittyvissä kysymyksissä käytä samaa osoitetta ja merkitse sähköposti „GDPR“.

Asiakas ja tilaus: nimi, sähköpostiosoite, puhelinnumero jos annat sen, toimitusosoite ja tilauksen sisältö.

Tili (myyjä/ostaja): tiedot, jotka rekisteröit tilin yhteydessä, mukaan lukien palveluun tarvittavat yhteys- ja osoitetiedot.

Tallennetut ilmoitukset, seurannat jne.: kirjautuneena voit tallentaa tuotteita henkilökohtaiseen listaan ja lisätä seurantoja; nämä yhteydet tallennetaan palveluntarjoajallemme tilisi kanssa, jotta löydät ne hallintapaneelista ja kaikilta laitteilta, joilla kirjaudut.

Tekniset tiedot: IP-osoite, selaintyyppi, laite ja vastaavat, jotka toimintapalveluntarjoajamme kirjaa sivunäyttöjen ja API-kutsujen yhteydessä (turvallisuus ja vianmääritys).

Maksu: kortti- tai tilitietoja käsittelee maksupalveluntarjoajamme Qliro; emme tallenna täydellisiä korttinumeroita.

Sopimuksen täyttäminen (GDPR art. 6.1 b): tilauksesi, toimituksen, maksun ja asiakaspalvelun hoitamiseksi.

Oikeutettu etu (art. 6.1 f): palvelun turvaamiseksi, väärinkäytön estämiseksi ja alustan parantamiseksi siltä osin, ettei etu syrjäytä oikeuksiasi.

Suostumus (art. 6.1 a): kun pyydämme nimenomaista suostumustasi, esimerkiksi tiettyihin evästeisiin ja soveltuvin osin uutiskirjeisiin tai markkinointiin.

Oikeudellinen velvoite (art. 6.1 c): kirjanpito, verotus ja muut laista seuraavat vaatimukset.

Käytämme huolellisesti valittuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme (käsittelijät), GDPR:n mukaisten sopimusten kanssa.

Qliro (maksut, EU/ETA:n sisällä tai Qliro-ehtojen mukaisin asianmukaisin suojatoimin).

Supabase (tietokanta, tunnistautuminen ja tallennus — toimii palvelulle valitussa alueessa, usein EU/ETA:n sisällä).

Vercel tai vastaava hosting verkkosovellukselle (voi sisältää käsittelyä EU:n ulkopuolella, jos heidän ehdoissaan niin todetaan; pyrimme asianmukaisiin suojatoimiin).

Resend tai vastaava tiettyjen tapahtumasähköpostien lähettämiseen, kun ne on otettu käyttöön.

Emme myy henkilötietojasi kolmansille osapuolille.

Tilaustietoja säilytetään niin kauan kuin tarvitaan sopimuksen täyttämiseen, reklamaatioiden käsittelyyn sekä kirjanpito- ja verosääntöjen noudattamiseen (normaaliesti vähintään seitsemän vuotta kirjanpitoaineistolle ruotsalaisen käytännön mukaan siltä osin kuin sovellettavissa).

Tilitiedot säilyvät, kunnes pyydät poistoa tai suljet tilin, ellei pidempää säilytystä vaadita laissa.

Lokit ja turvallisuustiedot poistetaan asteittain sisäisen rutiinimme mukaan.

Sinulla on oikeus saada tietoa, päästä tietoihisi, oikaista virheellisiä tietoja sekä tietyin ehdoin pyytää poistoa, käsittelyn rajoittamista ja tietojen siirtämistä.

Kun käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumus milloin tahansa (ei vaikuta jo lainmukaisesti tehtyyn käsittelyyn).

Sinulla on oikeus vastustaa tiettyä käsittelyä, joka perustuu oikeutettuun etuun.

Sinulla on oikeus tehdä valitus Integritetsskyddsmyndighetenille (IMY), www.imy.se.

Pyrimme suojaamaan henkilötietoja ja palvelua asianmukaisin teknisin ja organisatorisin toimenpitein, esimerkiksi salatulla yhteydellä (HTTPS) verkkosivustoon, rajoitetulla sisäisellä pääsyllä ja vakiintuneilla palveluntarjoajilla, joilla on vahva turvallisuusperinne.

Tietokanta, tunnistautuminen ja tiedostot pilvessä hoidetaan Supabasen kautta, joka tarjoaa tietojen salauksen levossa ja siirrossa alan standardin mukaan, pääsynhallinnan ja infrastruktuurin, joka noudattaa yleisiä pilviturvallisuuskäytäntöjä. Toiminta tapahtuu palvelulle valitussa alueessa, käytännössä usein EU/ETA:n sisällä; katso myös kohta 4 palveluntarjoajista.

Turvallisuus koskee myös sinua käyttäjänä: käytä uniikkia, vahvaa salasanaa, kirjaudu ulos jaetuilla laitteilla ja ilmoita meille, jos epäilet tilisi luvatonta käyttöä.

Kirjautuminen ja tili perustuvat Supabase Authiin. Salasanat tiivistetään moderneilla yksisuuntaisilla algoritmeilla; niitä ei tallenneta selkokielisenä eikä Equ used voi lukea niitä, emmekä näe, tallenna tai luo salasanaasi uudelleen. Jos käytät „Unohtuiko salasana“, järjestelmä lähettää nollauslinkin tavallisen rutiinin mukaan.

Kirjautumisen jälkeen käytetään istuntotokeneita ja evästeitä, jotka palveluntarjoajamme asettaa vakiintuneiden auth-standardien mukaan, jotta voit pysyä kirjautuneena ilman, että salasanaa lähetetään toistuvasti.

Kuten muuallakin: jos käytät samaa salasanaa monessa palvelussa, riski on suurempi kuin uniikeilla salasanoilla. Suosittelemme salasananhallintaa, jos se sopii sinulle.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimeesi. Joissain tapauksissa käytetään myös paikallista tallennusta (localStorage), kun tarvitaan toiminnallisuutta, joka toimii ennen kirjautumista tai ilman sitä, esimerkiksi ostoskoria.

Tallennetut ilmoitukset, seurannat ja muut tiliisi kuuluvat tiedot tallennetaan sen sijaan palveluntarjoajallemme, kun olet kirjautuneena, jotta listat seuraavat tiliäsi eivätkä vain yhtä selainta. Uloskirjautuneena ostat vieraana paikallisella ostoskorilla; tiliin perustuva tallennus edellyttää tiliä kuten yllä.

Välttämättömät evästeet ja tallennus: tarvitaan verkkosivuston toimintaan (esim. istunto/kirjautuminen auth-palveluntarjoajamme kautta, turvallisuus). Nämä eivät vaadi suostumusta ePrivacy-direktiivin käytännön mukaan, kun ne ovat ehdottoman välttämättömiä.

Valinnaiset kategoriat (analytiikka, markkinointi): käytetään vain, jos hyväksyt ne evästepalkissamme. Tällä hetkellä jotkin toiminnot voivat olla valmisteltuja ilman, että ylimääräisiä skriptejä ladataan ennen teknistä aktivointia.

Palvelu on tarkoitettu aikuisille kuluttajille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiaista ilman huoltajan suostumusta.

Voimme päivittää tätä käytäntöä, kun rutiinit tai lakivaatimukset muuttuvat. Julkaisupäivä ilmoitetaan alla. Merkittävissä muutoksissa voimme tiedottaa verkkosivuston tai sähköpostin kautta.