Tietosuojaseloste

1. Kuka on rekisterinpitäjä?

Rekisterinpitäjä on alla kohdassa ”Palveluntarjoaja” mainittu palveluntarjoaja.

2. Mitä tietoja käsittelemme

Pyrimme minimoimaan tietojen käsittelyn. Käsittelemme vain tietoja, jotka ovat tarpeen Palvelun tarjoamiseksi ja sen suojaamiseksi. Riippuen siitä, miten käytät Palvelua, tämä voi sisältää:

• VIN ja toimittamasi raporttiparametrit (esim. kieli/versio).
• Tilaustunnisteet ja maksun tila (esim. tilaus-ID, aikaleimat, vahvistus siitä, onnistuiko/epäonnistuiko maksu).
• Tekniset tiedot palvelinlokeissa (esim. IP-osoite, user agent, pyynnön ajankohta), joita käytetään turvallisuuteen, väärinkäytösten estämiseen ja vianmääritykseen.
• Yhteystiedot ja viestin sisältö, jos otat meihin yhteyttä sähköpostitse.

Maksukorttitiedot ja maksuvälinetiedot käsittelevät maksupalveluntarjoajat (esim. Stripe/PayPal). Emme saa koko korttinumeroasi. Maksutavasta riippuen maksuprosessi voi ohjata sinut palveluntarjoajan sivulle tai näyttää palveluntarjoajan upotetut komponentit. Tietyissä tapauksissa VIN voi olla henkilötieto, jos se voidaan liittää tunnistettavissa olevaan henkilöön. Tällöin VIN-tietoja käsitellään GDPR:n mukaisesti.

3. Tarkoitukset ja oikeusperusteet (GDPR)

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavien oikeusperusteiden nojalla:

• Raportin toimittaminen ja Palvelun tarjoaminen: Sopimuksen täytäntöönpano (GDPR 6(1)(b)).
• Maksujen käsittely sekä kirjanpito- ja verovelvoitteet: Lakivelvoite (GDPR 6(1)(c)) ja sopimuksen täytäntöönpano (GDPR 6(1)(b)).
• Turvallisuus, petosten ehkäisy ja Palvelun eheys: Oikeutettu etu (GDPR 6(1)(f)).
• Kyselyihin vastaaminen: Oikeutettu etu (GDPR 6(1)(f)) tai toimet ennen sopimuksen tekemistä (GDPR 6(1)(b)) tapauskohtaisesti.

4. Kenelle luovutamme tietoja

Luovutamme tietoja vain siinä laajuudessa kuin on tarpeen Palvelun tarjoamiseksi, mukaan lukien seuraaville:

• Maksupalveluntarjoajat (esim. Stripe, PayPal) maksujen käsittelemiseksi.
• IT-/hostingpalveluntarjoajat, jotka ylläpitävät verkkosivuston infrastruktuuria.
• Sähköpostipalveluntarjoajat, joita käytetään viestintään kanssasi (tarvittaessa).
• Viranomaiset, kun laki sitä edellyttää.

5. Kansainväliset siirrot

Jotkin palveluntarjoajat (esim. maksupalveluntarjoajat) voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Soveltuvin osin tällaiset siirrot suojataan asianmukaisilla suojatoimilla (esim. vakiosopimuslausekkeet) GDPR:n mukaisesti.

6. Kuinka kauan säilytämme tietoja

Säilytämme tietoja vain niin kauan kuin on tarpeen edellä kuvattuihin tarkoituksiin, mukaan lukien:

• Tilaus- ja kirjanpitoaineisto: sovellettavan vero-/kirjanpitolainsäädännön edellyttämän ajan.
• Palvelinlokit: tyypillisesti rajoitetun ajan, joka on tarpeen turvallisuuden ja vianmäärityksen kannalta.
• Sähköpostikirjeenvaihto: niin kauan kuin on tarpeen pyyntösi käsittelemiseksi ja tarvittaessa viestinnän todisteeksi.

7. Oikeutesi

Jos olet ETA-alueella/Isossa-Britanniassa, sinulla voi olla oikeus:

• Saada pääsy tietoihisi ja saada niistä kopio.
• Oikaista virheelliset tiedot.
• Pyytää tietojen poistamista (soveltuvin osin).
• Rajoittaa käsittelyä.
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun.
• Siirtää tiedot järjestelmästä toiseen (soveltuvin osin).
• Tehdä valitus valvontaviranomaiselle.

Oikeuksiesi käyttämiseksi ota yhteyttä meihin alla olevilla yhteystiedoilla.

8. Automatisoitu päätöksenteko

Auto.vin ei käytä henkilötietoja profilointiin tai automatisoituun päätöksentekoon GDPR 22 artiklan mukaisesti.

9. Evästeet ja vastaavat teknologiat

Auto.vin ei käytä verkkosivustollaan evästeitä tai vastaavia seurantateknologioita (ei analytiikka- eikä markkinointievästeitä).

Huomaa, että maksupalveluntarjoajat (esim. Stripe/PayPal) voivat käyttää evästeitä omilla sivuillaan tai upotetuissa maksukomponenteissa osana maksujen käsittelyä. Tällöin sovelletaan niiden omia käytäntöjä.

10. Turvallisuus

Auto.vin ei käytä omia analytiikka- tai markkinointievästeitä eikä harjoita seurantaa verkkosivustolla.

11. Ulkoiset linkit

Palvelu voi sisältää linkkejä ulkoisille verkkosivustoille. Emme vastaa näiden sivustojen tietosuojakäytännöistä.

12. Muutokset tähän selosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain. Päiväys ”Viimeksi päivitetty” osoittaa, milloin uusin versio julkaistiin.