TIETOSUOJASELOSTE

Autoverkko.com Korjaamo Oy

1. Rekisterinpitäjä

Autoverkko.com Korjaamo Oy (jäljempänä ”Autoverkko”)

Avainkierto 2
05840 Hyvinkää

Verkkosivusto: www.autoverkko.com

2. Rekisteriasioista vastaava henkilö ja yhteystiedot

Janne Veikkanen

Sähköposti: janne.veikkanen@autoverkko.com

3. Rekisterin nimi

Autoverkko.com Korjaamo Oy asiakas- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Autoverkko käsittelee henkilötietoja EU yleisen tietosuoja-asetuksen (EU 2016/679) ja sovellettavan kansallisen lainsäädännön mukaisesti.

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Asiakassuhteen hoitaminen ja palveluiden toteuttaminen

Henkilötietoja käsitellään tarjouspyyntöjen vastaanottamiseen ja käsittelyyn, ajanvarauksiin, ajoneuvojen huolto- ja korjauspalveluiden toteuttamiseen, asiakaspalveluun, laskutukseen sekä takuu- ja reklamaatioasioiden hoitamiseen.

Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen asiakkaan pyynnöstä (GDPR 6 artiklan 1 kohdan b alakohta).

Lakisääteisten velvoitteiden noudattaminen

Henkilötietoja käsitellään esimerkiksi kirjanpitoon, verotukseen ja muihin lakisääteisiin velvoitteisiin liittyvissä tehtävissä.

Käsittelyn oikeusperusteena on lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).

Asiakassuhteen ylläpito ja oikeutettujen etujen toteuttaminen

Tietoja voidaan käsitellä asiakassuhteen ylläpitämiseksi, palveluiden kehittämiseksi, väärinkäytösten ehkäisemiseksi sekä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

Käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta), kun käsittely on tarpeellista eikä rekisteröidyn etu tai perusoikeudet syrjäytä kyseistä etua.

Markkinointi ja asiakasviestintä

Henkilötietoja voidaan käsitellä asiakasviestintään sekä tuotteiden ja palveluiden markkinointiin.

Sähköiseen suoramarkkinointiin pyydetään suostumus silloin, kun sovellettava lainsäädäntö sitä edellyttää. Muussa sallitussa suoramarkkinoinnissa käsittely voi perustua rekisterinpitäjän oikeutettuun etuun.

Asiakkaalla on aina oikeus kieltää henkilötietojensa käyttö suoramarkkinointiin.

Verkkosivuston analytiikka ja mainonnan mittaaminen

Verkkosivuston käyttöä voidaan mitata palveluiden kehittämiseksi, kävijätilastojen muodostamiseksi ja mainonnan tuloksellisuuden arvioimiseksi.

Suostumusta edellyttävä analytiikka ja mainonnan seuranta perustuvat käyttäjän antamaan suostumukseen (GDPR 6 artiklan 1 kohdan a alakohta).

Välttämättömiä teknisiä tietoja voidaan käsitellä verkkosivuston toiminnan ja tietoturvan varmistamiseksi oikeutetun edun perusteella.

5. Rekisteriin tallennettavat henkilötiedot

Autoverkko kerää ja käsittelee palveluiden toteuttamisen ja asiakassuhteen hoitamisen kannalta tarpeellisia henkilötietoja.

Käsiteltäviä tietoja voivat olla:

• Asiakkaan nimi

• Osoite

• Puhelinnumero

• Sähköpostiosoite

• Yrityksen tai organisaation nimi ja yhteyshenkilön asema

• Ajoneuvon rekisterinumero ja ajoneuvon yksilöintitiedot

• Ajoneuvon huolto- ja korjaushistoria

• Tiedot tilatuista palveluista, ajanvarauksista ja tarjouspyynnöistä

• Laskutus- ja maksutiedot

• Asiakaspalveluun ja reklamaatioihin liittyvät tiedot

• Asiakkaan antamat lisätiedot ja yhteydenotot

• Verkkosivuston käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selaintiedot ja evästetunnisteet

• Markkinointiin ja konversiomittaukseen liittyvät tapahtuma- ja tunnistetiedot

Kaikkia edellä mainittuja tietoja ei kerätä jokaisesta asiakkaasta. Kerättävien tietojen laajuus riippuu asiakassuhteesta, käytetyistä palveluista ja asiakkaan antamista suostumuksista.

6. Säännönmukaiset tietolähteet

Henkilötietoja saadaan ensisijaisesti asiakkaalta itseltään.

Tietoja voidaan kerätä esimerkiksi:

• Verkkosivuston yhteydenotto- ja tarjouspyyntölomakkeilta

• Sähköpostitse ja puhelimitse

• Ajanvarauksen ja asiakaspalvelun yhteydessä

• Huolto- ja korjaustoimeksiantojen yhteydessä

• Asiakastapaamisista ja sopimuksista

• Sosiaalisen median palveluiden kautta

• Verkkosivuston teknisistä tapahtumista ja käyttäjän hyväksymistä seurantatekniikoista

Yritysten ja organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä, kuten yritysten verkkosivuilta ja julkisista hakemistopalveluista.

Ajoneuvoihin liittyviä tietoja voidaan hankkia myös ajoneuvotietopalveluista sovellettavan lainsäädännön ja palveluiden käyttöehtojen mukaisesti.

7. OpenAI Ads -konversiomittaus

Autoverkko voi käyttää verkkosivustollaan OpenAI Ads -mainospalveluun liittyvää konversiomittausta.

Konversiomittauksen tarkoituksena on selvittää, miten OpenAI mainospalvelussa näytettyjen mainosten kautta verkkosivustolle saapuneet käyttäjät toimivat sivustolla ja johtavatko mainokset esimerkiksi yhteydenottoihin, tarjouspyyntöihin tai ajanvarauksiin.

7.1 Käsiteltävät tiedot

Konversiomittauksessa voidaan käsitellä seuraavia tietoja:

• Verkkosivustolla tapahtuneet mitattavat toiminnot, kuten yhteydenottolomakkeen lähettäminen tai ajanvarauksen tekeminen

• Konversiotapahtuman tyyppi ja ajankohta

• Mainosklikkiin liittyvät tunnisteet ja attribuutiotiedot

• Verkkosivuston osoitteeseen ja liikenteen lähteeseen liittyvät tiedot

• Selaimen ja laitteen tekniset tiedot

• IP-osoite ja muut tekniset verkkoyhteystiedot, siltä osin kuin niitä käsitellään mittausratkaisussa

• Evästeisiin tai muihin vastaaviin tekniikoihin liittyvät tunnisteet

Jos edistynyt vastaavuuden määritys on käytössä, mittauksessa voidaan käsitellä myös esimerkiksi sähköpostiosoitteesta tai puhelinnumerosta muodostettuja kryptografisia tiivisteitä.

Tällaiset tiivisteet voivat edelleen olla henkilötietoja, jos ne voidaan yhdistää tunnistettavissa olevaan henkilöön.

7.2 Käsittelyn tarkoitus

Konversiomittauksen avulla Autoverkko voi:

• Mitata OpenAI Ads -mainoskampanjoiden tuloksellisuutta

• Selvittää mainosten kautta syntyneiden yhteydenottojen ja muiden konversioiden määrää

• Arvioida markkinointiin käytettyjen varojen tehokkuutta

• Kehittää mainontaa ja sen kohdentamista

• Tarkastella mainoskampanjoiden tuloksia ja attribuutiota

7.3 Käsittelyn oikeusperuste

OpenAI Ads -konversiomittaukseen liittyvä henkilötietojen käsittely perustuu käyttäjän antamaan vapaaehtoiseen ja tietoon perustuvaan suostumukseen (GDPR 6 artiklan 1 kohdan a alakohta).

Konversiomittaus otetaan käyttöön vasta käyttäjän annettua tarvittavan suostumuksen.

Käyttäjä voi kieltäytyä mittauksesta tai peruuttaa suostumuksensa milloin tahansa verkkosivuston evästeasetuksista.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun lainmukaisen käsittelyn oikeellisuuteen.

7.4 Tietojen vastaanottaja

Konversiomittauksen yhteydessä henkilötietoja välitetään OpenAI mainonnan mittaamista, konversioiden yhdistämistä mainostapahtumiin, attribuutiota ja kampanjaraportointia varten.

Tietojen vastaanottajana toimii OpenAI kyseisen mainospalvelun tarjoamisesta vastaava sopimusosapuoli.

OpenAI suorittamaan henkilötietojen käsittelyyn sovelletaan sen palveluehtoja ja tietosuojakäytäntöjä.

7.5 Henkilötietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

OpenAI Ads -konversiomittaukseen liittyviä henkilötietoja voidaan käsitellä tai siirtää EU ja Euroopan talousalueen ulkopuolelle, mukaan lukien Yhdysvaltoihin.

Henkilötietojen kansainvälisissä siirroissa noudatetaan GDPR V luvun vaatimuksia.

Siirrot toteutetaan soveltuvan siirtoperusteen mukaisesti, esimerkiksi Euroopan komission hyväksymän tietosuojan riittävyyttä koskevan päätöksen tai Euroopan komission hyväksymien mallisopimuslausekkeiden perusteella.

Tarvittaessa käytetään täydentäviä teknisiä ja organisatorisia suojatoimia.

7.6 Tietojen säilyttäminen

Konversiomittaukseen liittyviä henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista määriteltyihin käyttötarkoituksiin tai sovellettavan lainsäädännön perusteella.

Autoverkon käyttämien seurantatunnisteiden säilytysajat riippuvat käytetystä mittaustekniikasta ja sen asetuksista.

OpenAI käsittelee sille välitettyjä tietoja omien sovellettavien sopimusehtojensa ja tietosuojakäytäntöjensä mukaisesti.

8. Henkilötietojen vastaanottajat ja luovutukset

Autoverkko ei myy asiakasrekisterinsä henkilötietoja ulkopuolisille tahoille.

Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi palveluntarjoajille, joiden palveluita tarvitaan liiketoiminnan toteuttamiseen.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• Asiakas- ja toiminnanohjausjärjestelmien palveluntarjoajat

• Verkkosivuston ylläpito- ja hostingpalveluiden tarjoajat

• Taloushallinnon ja laskutuksen palveluntarjoajat

• Sähköposti- ja viestintäpalveluiden tarjoajat

• Markkinointi- ja analytiikkapalveluiden tarjoajat

• OpenAI Ads -konversiomittauksen yhteydessä OpenAI

Henkilötietoja voidaan luovuttaa myös viranomaisille silloin, kun lainsäädäntö sitä edellyttää.

Henkilötietojen käsittelijöiden kanssa sovitaan tarvittavista tietosuojaan ja tietoturvaan liittyvistä velvoitteista.

Tietoja voidaan käsitellä EU- ja ETA-alueen ulkopuolella käytettyjen palveluiden ja niiden alihankkijoiden sijainnista riippuen. Tällöin noudatetaan GDPR kansainvälisiä tiedonsiirtoja koskevia vaatimuksia.

9. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeellista määriteltyjen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

Tietojen säilyttämisessä noudatetaan seuraavia periaatteita:

Asiakas- ja huoltotiedot: Tietoja säilytetään asiakassuhteen keston ajan ja sen jälkeen niin kauan kuin niiden säilyttäminen on perusteltua esimerkiksi takuuasioiden, reklamaatioiden tai oikeudellisten vaatimusten vuoksi.

Kirjanpito- ja laskutustiedot: Tietoja säilytetään kirjanpitolainsäädännön mukaisesti. Tositteiden yleinen lakisääteinen säilytysaika on vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt.

Tarjouspyyntöjen tiedot: Tietoja säilytetään tarjouksen käsittelyn ja mahdollisen asiakassuhteen aloittamisen kannalta tarpeellisen ajan.

Markkinointitiedot: Tietoja säilytetään niin kauan kuin käsittelylle on voimassa oleva oikeusperuste ja tiedot ovat tarpeellisia markkinoinnin tarkoituksiin.

Verkkosivuston analytiikka- ja konversiotiedot: Tietoja säilytetään käytettyjen palveluiden säilytysasetusten ja määriteltyjen käyttötarkoitusten mukaisesti.

Tietoja poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.

10. Rekisterin suojaamisen periaatteet

Autoverkko huolehtii henkilötietojen asianmukaisesta suojaamisesta teknisin ja organisatorisin toimenpitein.

Henkilötietojen käsittelyssä noudatetaan luottamuksellisuutta ja huolellisuutta.

Tietojen suojaamisessa käytetään tarpeen mukaan esimerkiksi:

• Käyttöoikeuksien rajaamista työtehtävien perusteella

• Henkilökohtaisia käyttäjätunnuksia ja salasanoja

• Suojattuja verkkoyhteyksiä

• Palomuureja ja muita tietoturvaratkaisuja

• Ohjelmistojen ja järjestelmien säännöllisiä päivityksiä

• Varmuuskopiointia ja käyttöoikeuksien hallintaa

Henkilötietoihin pääsevät käsiksi vain sellaiset työntekijät ja valtuutetut palveluntarjoajat, joiden tehtävien hoitaminen sitä edellyttää.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR mukaisesti seuraavat oikeudet soveltuvin osin:

Oikeus saada pääsy tietoihin

Asiakkaalla on oikeus saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan, sekä saada pääsy itseään koskeviin tietoihin.

Oikeus tietojen oikaisemiseen

Asiakas voi pyytää virheellisten tai puutteellisten henkilötietojensa korjaamista.

Oikeus tietojen poistamiseen

Asiakas voi pyytää henkilötietojensa poistamista silloin, kun niiden käsittelylle ei enää ole lainmukaista perustetta.

Tietoja ei kuitenkaan voida poistaa, jos niiden säilyttäminen on välttämätöntä esimerkiksi lakisääteisen velvoitteen noudattamiseksi.

Oikeus käsittelyn rajoittamiseen

Asiakkaalla on tietyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä

Asiakas voi vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella.

Suoramarkkinointia voi vastustaa milloin tahansa ilman erillisiä perusteluja.

Oikeus siirtää tiedot järjestelmästä toiseen

Asiakkaalla voi olla oikeus saada itse toimittamansa henkilötiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.

Oikeus peruuttaa suostumus

Asiakas voi peruuttaa antamansa suostumuksen milloin tahansa.

Oikeus tehdä valitus

Asiakkaalla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn rikkovan tietosuojalainsäädäntöä.

Tietosuojavaltuutetun toimisto:
https://tietosuoja.fi

Tietosuojaan liittyvät pyynnöt voi lähettää osoitteeseen janne.veikkanen@autoverkko.com

Pyyntöihin vastataan pääsääntöisesti kuukauden kuluessa niiden vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa GDPR mukaisesti.

Rekisterinpitäjä voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi. Henkilötietoja ei luovuteta ennen kuin pyynnön esittäjän henkilöllisyydestä on riittävä varmuus.

12. Verkkosivuston tietoturva

Autoverkon verkkosivustolla käytetään salattua HTTPS-yhteyttä tietojen siirtämisen suojaamiseksi.

Verkkosivuston tietoturvasta huolehditaan ohjelmistopäivityksillä, käyttöoikeuksien hallinnalla ja muilla asianmukaisilla tietoturvatoimenpiteillä.

Tietoturvatoimenpiteiden tarkoituksena on ehkäistä henkilötietojen luvatonta käyttöä, muuttamista, häviämistä ja luovuttamista.

13. Evästeet ja seurantatekniikat

Autoverkon verkkosivustolla voidaan käyttää evästeitä ja muita vastaavia teknisiä tunnisteita.

Evästeet ovat pieniä tiedostoja, joita verkkosivusto voi tallentaa käyttäjän selaimeen.

Evästeitä ja muita seurantatekniikoita voidaan käyttää seuraaviin tarkoituksiin:

Välttämättömät evästeet

Välttämättömät evästeet mahdollistavat verkkosivuston teknisen toiminnan, turvallisuuden ja käyttäjän pyytämien toimintojen toteuttamisen.

Niiden käyttö ei lähtökohtaisesti edellytä erillistä suostumusta.

Analytiikkaevästeet

Analytiikkaevästeiden avulla voidaan kerätä tietoja verkkosivuston käytöstä, kävijämääristä ja sivuston toimivuudesta.

Suostumusta edellyttäviä analytiikkaevästeitä käytetään vain käyttäjän hyväksynnällä.

Markkinointi- ja konversiomittausevästeet

Markkinointiin ja konversiomittaukseen liittyviä evästeitä voidaan käyttää mainonnan tuloksellisuuden mittaamiseen ja mainostapahtumien yhdistämiseen verkkosivustolla tapahtuviin toimintoihin.

Tähän ryhmään kuuluu myös OpenAI Ads -konversiomittaus.

OpenAI mittausratkaisu voi käyttää esimerkiksi seuraavia evästeitä:

• __oppref: mainosklikkiin liittyvän attribuutiotunnisteen säilyttäminen, enintään 30 päivää viimeisestä tunnisteen tallennuksesta

• __obref: selaimeen liittyvän tunnisteen säilyttäminen, enintään 365 päivää sen luomisesta

Evästeiden todellinen säilytysaika voi olla lyhyempi esimerkiksi selaimen asetusten tai käyttäjän tekemän evästeiden poistamisen vuoksi.

Markkinointi- ja konversiomittausevästeitä käytetään vain käyttäjän antaman suostumuksen perusteella.

Evästeasetusten hallinta

Käyttäjä voi hyväksyä tai hylätä suostumusta edellyttävät evästeet verkkosivuston evästeasetuksista.

Käyttäjä voi myös muuttaa valintojaan tai peruuttaa suostumuksensa myöhemmin.

Lisäksi evästeitä voi poistaa tai estää selaimen asetuksista.

Evästeiden estäminen voi vaikuttaa joidenkin verkkosivuston toimintojen toimivuuteen.

14. Automatisoitu päätöksenteko ja profilointi

Autoverkko ei käytä asiakasrekisterin tietoja sellaiseen yksinomaan automatisoituun päätöksentekoon, jolla olisi asiakkaaseen kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Mainonnan mittaamisessa voidaan käyttää teknisiä tunnisteita, tapahtumien yhdistämistä ja tilastollista mallintamista kampanjoiden tuloksellisuuden arvioimiseksi.

15. Tietosuojaselosteen muuttaminen

Autoverkko voi päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittely, käytettävät palvelut tai sovellettava lainsäädäntö muuttuvat.

Ajantasainen tietosuojaseloste on saatavilla Autoverkon verkkosivustolla.

Merkittävistä henkilötietojen käsittelyyn vaikuttavista muutoksista tiedotetaan tarvittaessa erikseen.