HENKILÖTIETOJEN KÄSITTELY TAMPEREEN AUTOCENTERISSÄ

Henkilötietojen käsittelyn lainmukaisuus, luotettavuus, turvallisuus ja läpinäkyvyys ovat meille tärkeitä arvoja ja osa liiketoimintamme vastuullisuutta. Meille on tärkeää, että niin asiakkaamme, henkilöstömme kuin työnhakijatkin tietävät ja voivat luottaa siihen, että heidän henkilötietonsa ovat turvassa ja tietoja käytetään ainoastaan tarkoitukseen, jota varten tiedot on kerätty.

Päivitämme säännöllisesti tietoturvaan liittyviä toimintatapojamme ja teknisiä ratkaisuitamme taataksemme parhaan mahdollisen suojan käsittelemillemme henkilötiedoille.  Koulutamme ja käymme henkilöstömme kanssa säännöllisesti läpi henkilötietojen käsittelyyn liittyviä säännöksiä ja ohjeitamme. Vastuulliset toimintatapamme nojaavat EU:n ja Suomen lainsäädäntöön.

Keräämme ja käsittelemme asiakkaidemme ja potentiaalisten asiakkaidemme, työntekijöidemme ja työnhakijoiden henkilötietoja. Tässä selosteessa kerromme, mitä tietoja keräämme, mihin käytämme keräämiämme tietoja ja miten niitä käsitellään. Kerromme myös rekisteröidyn oikeuksista suhteessa omiin henkilötietoihinsa.

1. REKISTERINPITÄJÄ

Tampereen AutoCenter Oy, y-tunnus: 1789564-8

Yhteyshenkilö rekisteriä koskevissa asioissa
Tampereen AutoCenter, Marko Kuusisto. p. 040 5555 413 /
 

2. ASIAKKAIDEN JA POTENTIAALISTEN ASIAKKAIDEN HENKILÖTIETOJEN KÄSITTELY

2.1. Käsiteltävät henkilötiedot

Asiakkaamme ovat pääasiassa yksityishenkilöitä sekä yrityksiä. Rekisterit sisältävät asiakkaidemme, palveluntarjoajien, asiakkaisiimme sopimussuhteessa olevien tai potentiaalisten asiakkaidemme yhteystietoja, joita voivat olla

  • Yksityiskäyttäjän perustiedot, kuten nimi, osoite, sähköpostiosoite, puhelinnumero;
  • Yrityskäyttäjän perustiedot, kuten yrityksen nimi, osoite, Y-tunnus, yhteyshenkilön nimi, sähköpostiosoite, puhelinnumero;
  • Asiakassuhdetta koskevat tiedot, kuten laskutustiedot, tuotetiedot, tilaustiedot, asiakaspalautteet, arvonta- ja kilpailuvastaustiedot sekä peruutustiedot;
  • Palveluiden ja tuotteiden käyttöä koskevat tiedot, kuten selailu- ja hakutiedot sekä viestinnän toteuttamiseen liittyvät tiedot, kuten tunnistamistiedot;
  • Lupatiedot ja kiellot, kuten suoramarkkinointiluvat ja -kiellot;
  • Maksullisten ja korkeaa tietoturvatasoa vaativien palveluiden osalta henkilötunnus luotettavaa tunnistamista varten;
  • Rekisteröidyn yhteydenotot asiakaspalveluun ja muu rekisteröidyn kanssa käyty viestintä;
  • Ajoneuvoon liittyvät tiedot, kuten: auton merkki, malli, rekisterinumero, valmistenumero, muut tarvittavat ajoneuvon tunnistetiedot, ajetut kilometrit ja muut tarvittavat käyttötiedot, ajoneuvon tarjous- ja ostotapahtumat sekä huolto- ja muut toimenpiteet, auton vaihtosuunnitelma ja koeajoa koskevat tiedot.
  • Sekä mahdolliset muut rekisteröidyn suostumuksella kerätyt tiedot.

2.2. Henkilötietojen käsittelyn oikeusperuste

Käsittelemme henkilötietoja ainoastaan yleisen tietosuoja-asetuksen (GDPR) ja muun lainsäädännön sallimilla oikeusperusteilla.

Ensisijaisesti käsittelemme asiakkaiden tai potentiaalisten asiakkaiden henkilötietoja sopimuksen, suostumuksen tai viranomaismääräyksen perusteella.  Toissijaisesti henkilötietojen käsittely voi perustua oikeutettuun etuun. Oikeutettu etu voi tulla käsittelyperusteena kysymykseen esimerkiksi silloin, kun olemme yhteydessä alalla vallitsevan yleisen tavan mukaisesti potentiaalisiin asiakkaisiin tai aiemmin palveluitamme tai tuotteitamme hankkineisiin entisiin asiakkaisiin.

2.3. Henkilötietojen käyttötarkoitukset

Voimme käyttää asiakkaiden tai potentiaalisten asiakkaiden tietoja seuraaviin tarkoituksiin

  • sopimuksen mukaisen palvelun tuottaminen, asiakassuhteen hoitaminen, asiakasviestintä, tuotteiden ja palvelujen markkinoiminen ja myynninedistäminen (ml. sähköinen suoramarkkinointi), tuotteiden ja palvelujen myyminen, reklamaatioiden ja lisäpalvelupyyntöjen hoitaminen ja toteuttaminen, laskutus ja muut taloudelliset toimenpiteet, tuotteiden ja palvelujen kehittäminen, liiketoiminnan kehittäminen, internet-käyttäytyminen (ml. linkkien avaaminen ja vierailut rekisterinpitäjän ja sen edustajien sivuilla).

2.4. Tietolähteet

Keräämme tietoja ensisijaisesti asiakkailta tai potentiaalisilta asiakkailta itseltään.  Tietoja voidaan kerätä esimerkiksi yhteydenottoa pyytäviltä tai uutiskirjeen tilaajilta. Keräämme tietoja myös verkkosivuillamme vierailleista evästeiden avulla. Lue lisää evästeistä jäljempänä.

Tietolähteinä käytetään myös ulkoisia lähteitä, kuten julkisia tai kaupallisia rekistereitä.

 

3. HENKILÖSTÖN HENKILÖTIETOJEN KÄSITTELY

3.1. Käsiteltävät henkilötiedot, käyttötarkoitus ja oikeusperuste

Henkilöstön tietoja keräämme ja käytämme laista tai työsopimuksesta johtuvien velvoitteiden ja tehtävien hoitamiseen. Käsittelyperuste on siten yleensä lakisääteinen velvoite tai työntekijän kanssa tehty sopimus / suostumus. Myös oikeutettu etu voi tulla joissakin tilanteissa kysymykseen.

Henkilöstöstä kerättäviä henkilötietoja ovat

  • perustiedot, kuten nimi, henkilötunnus, osoite, puhelinnumero, sähköpostiosoite
  • työsuhteen tiedot, kuten aloituspäivämäärä, mahdollinen määräaikaisuus ja peruste, sovittu työaika, päättymispäivä
  • palkkatiedot ja pankkiyhteystiedot, verokortti tai ennakonpidätysprosentti
  • koulutustiedot ja erityisosaamiset
  • tiedot toteutuneista työajoista ja poissaoloista
  • työsuhteen aikana syntyneet yksittäiseen työntekijään liittyvät tiedot, kuten keskustelumuistiot
  • tietojärjestelmien käytöstä kertyvät käsittely- ja lokitiedot
  • valokuva
  • muut työsuhteen kannalta relevantit tiedot

Tietoja kerätään vain siinä määrin, kuin kulloinkin on tarpeen. Työsuhteen tai työsuhteesta johtuvien velvoitteiden kannalta epärelevantteja tietoja ei kerätä eikä tallenneta.

3.2. Tietolähteet

Henkilötiedot kerätään ensisijaisesti työntekijältä itseltään. Lain tai suostumuksen perusteella työnantaja voi saada tietoja myös muista lähteistä, kuten eläkevakuutusyhtiöltä, tapaturmavakuutusyhtiöltä tai työterveyshuollolta siinä määrin kuin laki sen mahdollistaa (esim. työkykyarvio).

 

4. TYÖNHAKIJOIDEN HENKILÖTIETOJEN KÄSITTELY

Työnhakijoilta kerätään tietoja rekrytointiprosessin läpiviemiseksi. Tietojen kerääminen ja käsittely perustuvat hakijan antamaan suostumukseen.

Kerättäviä henkilötietoja voivat olla esimerkiksi

  • perustiedot, kuten nimi, osoite, puhelinnumero, sähköpostiosoite
  • työhakemus ja ansioluettelo (sis. työhistoria)
  • koulutustiedot ja erityisosaamiset
  • valokuva
  • suosittelijatiedot
  • soveltuvuusarviointitiedot
  • muut rekrytointiprosessin kannalta relevantit tiedot

 

5. EVÄSTEET

Seuraamme verkkosivustomme käyttöä evästeillä, jotta voisimme tarjota parhaan mahdollisen käyttäjäkokemuksen sivuston kävijälle. Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa käyttäjän päätelaitteelle. Saatamme hyödyntää evästeitä palveluidemme ja verkkosivustomme kehittämiseksi, verkkosivuston käytön analysoimiseksi sekä markkinoinnin kohdentamiseksi ja optimoimiseksi.

Verkkosivuston käyttäjä voi antaa suostumuksensa tai kieltää evästeiden käytön verkkoselaimensa asetuksista. Useimmat verkkoselaimet sallivat evästeet automaattisesti. Huomaathan, että evästeiden estäminen saattaa rajoittaa verkkosivustomme toimivuutta.

Jos sivuston käyttäjä jättää yhteydenottopyynnön sivuston kautta, keräämme kommenttilomakkeessa olevat tiedot sekä käyttäjän IP-osoitteen ja selaimen versiotiedot roskapostiviestien tunnistamisen helpottamiseksi.

Käytämme Leadoon käyttäjänseurantaa seurataksemme miten käyttäjämme liikkuvat nettisivuillamme ja yhdistämme tämän datan käyttäjän tietoihin joita kerätään esim. Chat interaktioiden kautta. Leadoo käyttää etag-seurantaa joka teknisesti eroaa keksipohjaisesta seurannasta, mutta johon pätee samat lainalaisuudet kuin evästeisiin. Tarkista Leadoo Marketing Technologies Oy:n tietosuojakäytäntö (https://leadoo.com/privacy-policy/) tietääksesi enemmän siitä mitä järjestelmässä seurataan. GDPR mielessä me toimimme kontrollerina ja Leadoo datan prosessorina. Mikäli et halua että sinua seurataan voit tyhjentää selaimesi välimuistin. Lisätietoja siitä miten Leadoo toimii tarkista https://leadoo.com/privacy-policy-processor/

6. HENKILÖTIETOJEN LUOVUTUKSET SEKÄ HENKILÖTIETOJEN SIIRROT EU-ALUEEN ULKOPUOLELLE

Tietoja luovutetaan tarvittaessa Tampereen AutoCenter Oy:n yhteistyökumppaneille ajoneuvon takuuseen, huoltoon tai muihin kunnossapitoon tai turvallisuuteen liittyviin toimiin liittyen, sekä muihin vastaaviin selvityksiin. Voimme luovuttaa henkilötietoja rajoitetusti ja luottamuksellisesti yhteistyökumppanillemme sovitun palvelun (kuten esimerkiksi palkkojen laskenta ja maksuun laittaminen) suorittamista varten.

Käsittelemiämme henkilötietoja ei siirretä EU-alueen ulkopuolelle.

 

7. HENKILÖTIETOJEN SÄILYTTÄMINEN JA POISTAMINEN

Henkilötietoja säilytetään niin kauan kuin se on henkilötiedon käyttötarkoituksen vuoksi tarpeellista.

Henkilötietoja säilytetään asiakkuuden tai myyntiprosessiin liittyvän tapahtuman keston ajan ja enintään 48 kuukauden ajan tämän jälkeen. Säilyttämistä voidaan jatkaa, jos oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää.

Säilytysajat perustuvat muun muassa takuulupauksiin ja -vaatimuksiin, yleisiin vanhenemisaikoihin ja käytännössä havaittuihin pitkiin, palautuviin ja uusiutuviin asiakassuhteisiin.

 

8. REKISTERÖIDYN OIKEUDET

8.1. Tarkastusoikeus sekä oikeus vaatia tietojen oikaisua tai poistamista

Henkilöllä, jonka tunnistettavia tietoja on tallennettu Tampereen AutoCenterin rekistereihin (rekisteröity) on oikeus tarkastaa itseään koskevat tiedot sekä oikeus vaatia tietojen oikaisua ja poistamista.

Kirjallinen tarkastuspyyntö tulee toimittaa sähköpostilla, kirjeellä tai henkilökohtaisesti kohdassa 1. mainitulle rekisteriasioiden yhteyshenkilölle.

Pyynnössä tulee olla seuraavat tiedot:

  • etu- ja sukunimi
  • yhteystiedot, kuten osoite, puhelinnumero, sähköpostiosoite
  • tieto rekisteristä ja henkilötietotyypistä, josta kyse
  • tiedon oikaisua tai rajausta koskeva tieto
  • paikka ja aika sekä allekirjoitus

Tarvittaessa voimme pyytää lisätietoja pyynnön esittäjän henkilöllisyyden vahvistamiseksi.

8.2. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Jos Tampereen AutoCenterillä ei ole laista tai sopimuksesta johtuvaa oikeutta tai velvollisuutta käsitellä henkilötietoja, on rekisteröidyllä oikeus vastustaa tietojensa käsittelyä tai pyytää tietojensa käsittelyn rajoittamista. Rekisteröity voi tehdä pyynnön milloin tahansa kohdassa 8.1. kuvatulla tavalla.

Tämä tarkoittaa mm. sitä, että rekisteröity voi kieltää henkilötietojensa käytön suoramarkkinointitarkoitukseen.

Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, on rekisteröidyllä oikeus milloin tahansa peruuttaa antamansa suostumus.