Tietosuojaseloste

1. Kuka on rekisterinpitäjä?

Rekisterinpitäjä on alla kohdassa ”Palveluntarjoaja” mainittu palveluntarjoaja.

2. Mitä tietoja käsittelemme

Pyrimme minimoimaan tietojen käsittelyn. Käsittelemme vain tietoja, jotka ovat tarpeen Palvelun tarjoamiseksi, sen turvallisuuden varmistamiseksi, tietosuoja-asetusten hallitsemiseksi ja sallittujen mittaustyökalujen käyttämiseksi. Riippuen siitä, miten käytät Palvelua, tämä voi sisältää:

• Antamasi VIN-numero ja raportin parametrit (esim. kieli/versio).
• Tilauksen tunnisteet ja maksun tila (esim. tilaus-ID, aikaleimat, vahvistus siitä, onnistuiko/epäonnistuiko maksu).
• Palvelinlokien tekniset tiedot (esim. IP-osoite, user-agent, pyynnön ajankohta), joita käytetään turvallisuuteen, väärinkäytösten estämiseen ja vianmääritykseen.
• Yhteystiedot ja viestin sisältö, jos otat meihin yhteyttä sähköpostitse.
• Tiedot suostumusvalinnoistasi ja tietosuoja-asetuksistasi.
• Verkkotunnisteet, evästeisiin liittyvät tunnisteet ja tapahtumatiedot, jotka liittyvät analytiikka- tai mainonnan mittaustyökaluihin, mutta vain siinä laajuudessa kuin suostumusasetuksesi sen sallivat.

Maksukorttitietoja ja maksuvälineeseen liittyviä tietoja käsittelevät maksupalveluntarjoajat (esim. Stripe/PayPal). Emme saa koko korttinumeroasi. Maksutavasta riippuen maksuprosessi voi ohjata sinut palveluntarjoajan sivulle tai näyttää palveluntarjoajan upotettuja komponentteja. Joissakin tapauksissa VIN-numero voi olla henkilötieto, jos se voidaan yhdistää tunnistettavissa olevaan henkilöön. Tällöin VIN-tietoja käsitellään GDPR:n mukaisesti.

3. Tarkoitukset ja oikeusperusteet (GDPR)

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

• Raportin toimittaminen ja Palvelun tarjoaminen: Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
• Maksujen käsittely sekä kirjanpito- ja verovelvoitteet: Lakivelvoite (GDPR 6 artiklan 1 kohdan c alakohta) ja sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
• Turvallisuus, petosten ehkäisy ja Palvelun eheys: Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).
• Tiedusteluihin vastaaminen: Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) tai sopimusta edeltävät toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta) tilanteesta riippuen.
• Tietosuoja-asetusten muistaminen ja suostumusasetusten hallinta: Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) ja tarvittaessa käsittely, joka on tarpeen käyttäjän pyytämän Palvelun toimimiseksi.
• Verkkosivuston analytiikka ja liikenteen mittaus: Suostumus (GDPR 6 artiklan 1 kohdan a alakohta), silloin kun sitä vaaditaan.
• Mainonnan tehokkuuden mittaus ja konversioseuranta: Suostumus (GDPR 6 artiklan 1 kohdan a alakohta), silloin kun sitä vaaditaan.
• Personoitu mainonta: Suostumus (GDPR 6 artiklan 1 kohdan a alakohta), jos tätä toiminnallisuutta käytetään Palvelussa.

4. Kenelle jaamme tietoja

Jaamme tietoja vain siinä laajuudessa kuin se on tarpeen Palvelun tarjoamiseksi, mukaan lukien:

• Maksupalveluntarjoajat (esim. Stripe, PayPal) maksujen käsittelyä varten.
• IT-/hosting-palveluntarjoajat, jotka ylläpitävät verkkosivuston infrastruktuuria.
• Sähköpostipalveluntarjoajat, joita käytetään viestintään kanssasi (jos sovellettavissa).
• Google siinä laajuudessa kuin analytiikka-, tagienhallinta- tai mainonnan mittaustyökalut otetaan käyttöön suostumusasetustesi mukaisesti.
• Palveluntarjoajat, jotka tukevat suostumusten hallintaa tai siihen liittyvää teknistä toteutusta, jos sovellettavissa.
• Viranomaiset, jos laki sitä edellyttää.

5. Kansainväliset siirrot

Jotkin palveluntarjoajat (esim. maksupalveluntarjoajat, IT-palveluntarjoajat tai analytiikka- ja mainonnan mittaustyökalujen toimittajat) voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Soveltuvin osin tällaiset siirrot on suojattu asianmukaisin suojatoimin (esim. vakiosopimuslausekkeet) GDPR:n mukaisesti.

6. Kuinka kauan säilytämme tietoja

Säilytämme tietoja vain niin kauan kuin se on tarpeen edellä kuvattuihin tarkoituksiin, mukaan lukien:

• Tilaus- ja kirjanpitoasiakirjat: sovellettavan vero- ja kirjanpitolainsäädännön edellyttämän ajan.
• Palvelinlokit: yleensä rajatun ajan, joka on tarpeen turvallisuuden ja vianmäärityksen kannalta.
• Sähköpostikirjeenvaihto: niin kauan kuin on tarpeen pyyntösi käsittelemiseksi ja tarvittaessa viestinnän todisteena.
• Tiedot suostumusvalinnoista ja tietosuoja-asetuksista: niin kauan kuin on tarpeen asetusten hallinnoimiseksi ja vaatimustenmukaisuuden osoittamiseksi.
• Analytiikka- ja mainonnan mittaustiedot: käytettyjen työkalujen asetusten mukaisesti ja tarvittaessa siihen asti, kunnes suostumus peruutetaan tai tietoja ei enää tarvita.

7. Oikeutesi

Jos olet ETA-alueella/Yhdistyneessä kuningaskunnassa, sinulla voi olla oikeus:

• Saada pääsy tietoihisi ja saada niistä kopio.
• Oikaista virheellisiä tietoja.
• Pyytää tietojen poistamista (soveltuvissa tapauksissa).
• Rajoittaa käsittelyä.
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun.
• Peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.
• Tietojen siirrettävyyteen (soveltuvissa tapauksissa).
• Tehdä valituksen valvontaviranomaiselle.

Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä alla olevilla yhteystiedoilla.

8. Automaattinen päätöksenteko

Auto.vin ei käytä henkilötietoja profilointiin tai automaattiseen päätöksentekoon GDPR:n 22 artiklan tarkoittamassa merkityksessä.

9. Evästeet ja vastaavat teknologiat

Auto.vin käyttää evästeitä ja vastaavia teknologioita, mukaan lukien selaimen tallennustilaa kuten localStorage ja sessionStorage. Osa niistä on välttämättömiä verkkosivuston toiminnan, turvallisuuden, tietosuoja-asetusten muistamisen sekä tilaus- ja maksuprosessin kannalta.

Suostumuksellasi Palvelu voi käyttää myös analytiikka- ja mainonnan mittausteknologioita, mukaan lukien Google Tag Managerin kautta toteutettuja Google-työkaluja, kuten Google Analytics 4:ää ja Google Adsia, liikenteen analysointiin sekä kampanjoiden ja konversioiden tehokkuuden mittaamiseen. Voit hyväksyä kaikki suostumukset, hylätä valinnaiset tarkoitukset tai muuttaa asetuksiasi milloin tahansa Palvelussa olevien evästeasetusten kautta. Maksupalveluntarjoajat (esim. Stripe/PayPal) voivat myös käyttää evästeitä tai vastaavia teknologioita omilla sivuillaan tai upotetuissa maksukomponenteissa; tällöin sovelletaan niiden omia käytäntöjä.

10. Turvallisuus

Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien pääsynhallinta, suojattu tiedonsiirto silloin kun se on sovellettavissa, sekä toimenpiteet, joilla pyritään rajoittamaan luvattoman pääsyn, väärinkäytösten ja tietojen tahattoman katoamisen riskiä. Mikään tiedonsiirtomenetelmä ei ole 100 % turvallinen, mutta ylläpidämme Palvelun luonteeseen nähden asianmukaisia suojatoimia.

11. Ulkoiset linkit

Palvelu voi sisältää linkkejä ulkopuolisille verkkosivustoille. Emme vastaa näiden sivustojen tietosuojakäytännöistä.

12. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain, erityisesti silloin kun Palvelu, oikeudelliset vaatimukset tai käyttämämme teknologiat muuttuvat. Päivämäärä ”Viimeksi päivitetty” osoittaa, milloin uusin versio julkaistiin.