Yksityisyyskäytäntö

1. Ohjain

BioBoostX
Grabarska 1
Pegaz Building B
Wroclaw 50-079
Puola
+49 1551 0400976
Sähköposti: info@BioBoostX.com
Päätettyä ei ole nimetty tietosuojavastaavaa; pyydämme käyttämään yllä olevaa yhteystietoa tietosuojakysymyksissä.

2. Tämän käytännön soveltamisala

Tämä käytäntö koskee verkkosivujamme, verkkokauppaa ja siihen liittyvää viestintää (sähköpostit/tuki). Se ei kata kolmannen osapuolen verkkosivustoja, joihin linkitetään sivustoltamme.

3. Lainsäädännön perusteet (GDPR)

  • Artikla 6(1)(b) GDPR – sopimus- tai sopimuksen valmisteluun liittyvät toimenpiteet
  • Artikla 6(1)(c) GDPR – oikeudelliset velvoitteet (esim. verotus/kauppa)
  • Artikla 6(1)(a) GDPR – suostumus (esim. evästeet/markkinointi, tapauksen mukaan)
  • Art. 6(1)(f) GDPR – oikeutetut edut (esim. turvallisuus, petosten torjunta, käytettävyys)

4. Käsiteltävät tiedot, tarkoitukset ja vastaanottajat

Verkkosivuston käyttö ja lokit

Kun vierailet sivustollamme, palvelimemme tallentavat tilapäisesti: IP-osoitteen, päivämäärän ja kellonajan, pyynnön/URL-osoitteen, viittausosoitteen, käyttäjäagentin, laitteen/käyttöjärjestelmän ja virhekoodit.
Tarkoitus: varmistaa tekninen toimittaminen, tietoturva (esim. DDoS-suojauksen) ja analytiikka yhdistettynä.
Lainsäädännön perusta: GDPR:n 6 artiklan 1 kohdan f alakohta.

Tilaukset ja asiakaspalvelu

Käsittelemme tunnistus- ja tilausdataa (esim. nimeä, osoitetta, sähköpostiosoitetta, tuotteita, hintoja, maksutapahtumaa, viestejä) ostoksesi käsittelyä ja täytäntöönpanoa varten sekä vastataksemme tiedusteluihin.
Lainsäädännön perusta: GDPR:n 6 artiklan 1 kohdan b ja c alakohta.

Maksuja

Maksujen käsittely tapahtuu valituilla palveluntarjoajilla. Tapahtumaan riippuen seuraavat vastaanottajat saavat maksutietosi (summa, tilausnumero, kortin/tilin numero, petosten estämiseen liittyvät tiedot):

  • PayPal (Europe) S.à r.l., 22-24 Boulevard Royal, L-2449 Luxemburg
  • Klarna Bank AB, Sveavägen 46, 111 34 Tukholma, Ruotsi
  • Visa Europe Services, Lontoo, Yhdistynyt kuningaskunta
  • Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia
  • American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Saksa
  • SEPA-siirrot: pankkisi ja maksupalveluntarjoajamme (esim. Wise Payments Europe SA, Belgia)
  • Kryptopalkkiot: blockchain-verkon osallistujat (vain pseudonymisoituja tietoja)

Lainsäädännön perusteet: GDPR:n artikla 6(1)(b) ja 6(1)(f); tarvittaessa artikla 6(1)(a).

Toimitus

Tilaustesi toimittamiseen lähetämme toimitustiedot logistiikkakumppaneille:

  • DHL Paket GmbH, Bonn, Saksa
  • Deutsche Post AG, Bonn, Saksa

Lainsäädännön perusta: GDPR:n 6 artiklan 1 kohdan b alakohta.

Tuki ja sähköposti

Jos otat meihin yhteyttä, käsittelemme viestiäsi ja yhteystietojasi pyyntösi hoitamiseksi.
Lainsäädännön perusta: GDPR:n artikla 6(1)(b) tai 6(1)(f).

Evästeet ja vastaavat teknologiat

Käytämme sivuston toimintaan tarpeellisia evästeitä (esim. ostoskorin ja istunnonhallinnan). Ei-välttämättömät (analytiikka/markkinointi) evästeet käytetään vain suostumuksellasi ja ne voidaan poistaa milloin tahansa.
Lainsäädännön perusta: GDPR:n artikla 6(1)(a); tarpeelliset evästeet: GDPR:n artikla 6(1)(f).

5. Evästeet ja suostumuksen hallinta

Verkkosivustomme käyttää Consent Management Platformia (CMP). Voit hallinnoida asetuksiasi meidän evästebannerimme tai selaimen asetuksiesi kautta. Jos suostumus vaaditaan, tallennamme suostumuksen todistuksen (aika, asetukset, laite/selain). Voit peruuttaa suostumuksen milloin tahansa tulevaa voimaantuloa varten.

6. Prosessorit ja kolmannet osapuolet

Käytämme palveluntarjoajia hostingiin, maksuihin, toimituksiin, analytiikkaan ja myymälöiden toimintaan. Nämä palveluntarjoajat käsittelevät tietoja vain meidän ohjeidemme mukaisesti ja GDPR-asetuksen 28 artiklan mukaisin sopimuksina.

7. Kansainväliset siirrot

Joillakin palveluntarjoajilla (esim. PayPal, Google, Cloudflare) tietoja voidaan käsitellä Euroopan talousalueen (ETA) ulkopuolella. Tällaisissa tapauksissa varmistamme asianmukaiset suojatoimet (esim. EU-komission standardisopimuslausekkeet, riittävyyspäätökset).

8. Säilytysajat

  • Tilaus- ja laskutiedot: lakisääteinen säilytys (tyypillisesti 6–10 vuotta verolain ja kauppalain mukaisesti).
  • Tuki-ilmoitukset: yleensä 12–24 kuukautta sulkemisen jälkeen, ellei pidempää aikaa vaadita.
  • Palvelinlokit: tyypillisesti 30–90 päivää, ellei niitä tarvita tapauksen tutkinnassa.
  • Evästeet: kunkin evästeen käyttöikä; suostumus voimassa, kunnes peruutetaan + vaadittu auditointijakso.

9. Turvallisuus

Ylläpidämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (TOMs) tietojen suojaamiseen, mukaan lukien pääsynvalvonta, siirron salaus, vähiten käyttöoikeuksia koskevat käytännöt ja säännölliset tarkistukset. Kuitenkin mikään menetelmä ei ole 100 -prosenttisesti turvallinen Internetissä.

10. Oikeutesi

  • Pääsy (15 artikla), korjaus (16 artikla), poistaminen (17 artikla), rajoitus (18 artikla)
  • Tietojen siirrettävyys (20 artikla)
  • Kieltäydy käsittelyltä oikeutetun edun perusteella (21 artikla)
  • Peruuta suostumus milloin tahansa (7 artiklan 3 kohta), vaikuttamatta aiempaan käsittelyyn
  • Kantelun tekeminen valvontaviranomaiselle (77 artikla)

Oikeuksiesi käyttämiseksi ota meihin yhteyttä osoitteessa info@BioBoostX.com. Tietojesi suojaamiseksi saatamme joutua tarkistamaan henkilöllisyytesi.

11. Lasten tiedot

Verkkosivustomme ja tuotteemme on tarkoitettu vain ammattimaiseen tutkimustarkoitukseen eikä niitä ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta.

12. Automatisoitu päätöksenteko

Emme käytä automatisoitua päätöksentekoa tai profilointia, joka aiheuttaa sinua koskevia oikeusvaikutuksia tai vaikuttaa sinuun vastaavasti merkittävästi.

13. Tämän käytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä palvelujemme kehittyessä tai oikeudellisten vaatimusten muuttuessa. Jos tehdään merkittäviä muutoksia, ilmoitamme asiasta verkkosivustollamme tai sähköpostitse. Nykyinen versio on esitetty alla.

Viimeksi päivitetty: 25. syyskuuta 2025