TIETOSUOJASELOSTE

TIETOSUOJASELOSTE

AUTO-BON OY

 

1.        Yleistä

Tässä tietosuojaselosteessa kuvataan, miten Auto-Bon Oy (“Auto-Bon”) tai ”rekisterinpitäjä”) käsittelee henkilötietoja. Tietosuojaselostetta sovelletaan verkkosivuihimme, markkinointiin ja asiakassuhteen hoitoon sekä tarjoamiimme tuotteisiin ja palveluihin liittyvään henkilötietojen käsittelyyn.

Noudatamme kaikessa henkilötietojen käsittelyssä soveltuvaa tietosuojalainsäädäntöä. Tietosuojalainsäädännöllä viitataan voimassa olevaan tietosuojalainsäädäntöön, kuten Euroopan unionin yleiseen tietosuoja-asetukseen (2016/679) sekä Suomen tietosuojalakiin (5.12.2018/1050). Niitä tietosuojaan liittyviä käsitteitä, joita ei ole määritelty tässä tietosuojaselosteessa, tulkitaan tietosuojalainsäädännön mukaisesti.

Palvelumme ja verkkosivumme voivat sisältää linkkejä myös ulkoisille verkkosivustoille ja palveluihin, joita operoivat muut organisaatiot. Tämä tietosuojaseloste ei sovellu niiden käyttöön, joten kehotamme tutustumaan erikseen niitä koskeviin tietosuojaselosteisiin.

”Henkilötiedoilla” tarkoitetaan kaikkia luonnollisia henkilöitä (”rekisteröity”) koskevia tietoja, joista henkilö voidaan suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on tarkemmin määritelty.

 

2.       Rekisterinpitäjä

Auto-Bon Oy

Kaakelikaari 4B

01720 Vantaa

Y-tunnus: 1068382-9

 

3.       Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käyttötarkoitukset (ja suluissa oikeusperusteet) henkilötietojen käsittelylle ovat:

·         tuotteiden ja palveluiden toimittaminen, asiakassopimusten tekeminen sekä tilausten käsittely (sopimuksen täytäntöönpano)

·         ajoneuvojen myyntiin, huoltoon, korjaukseen, varaosiin sekä muihin jälkimarkkinointipalveluihin liittyvien palveluiden tarjoaminen ja toteuttaminen (sopimuksen täytäntöönpano)

·         ajoneuvojen huoltohistorian, korjaustietojen ja muiden ajoneuvoon liittyvien tietojen ylläpitäminen sekä ajoneuvoihin liittyvien palveluiden tarjoaminen (sopimuksen täytäntöönpano, oikeutettu etu)

·         asiakaspalvelu, asiakassuhteen hoitaminen, asiakasviestintä ja yhteydenottoihin vastaaminen (oikeutettu etu)

·         asiakastyytyväisyyskyselyiden toteuttaminen sekä asiakaskokemuksen kehittäminen (oikeutettu etu)

·         takuu-, virhevastuu-, reklamaatio-, turvallisuus-, kampanja- ja takaisinvetotoimenpiteiden toteuttaminen sekä ajoneuvoihin liittyvien teknisten vikojen, laatupoikkeamien ja muiden selvityspyyntöjen käsittely, mukaan lukien valmistajien ja viranomaisten edellyttämien toimenpiteiden toteuttaminen (lakisääteinen velvoite, oikeutettu etu)

·         yhteistyö ajoneuvojen valmistajien, jälleenmyyjien, korjaamoiden ja muiden yhteistyökumppaneiden kanssa, mukaan lukien takuukäsittelyyn, teknisiin selvityksiin, laatuseurantaan ja valmistajien edellyttämiin raportointi- ja seurantavelvoitteisiin liittyvät toimenpiteet (oikeutettu etu)

·         tuotteiden, palveluiden, liiketoiminnan, asiakaskokemuksen sekä jälleenmyyjäverkoston toiminnan kehittäminen, analysointi ja raportointi (oikeutettu etu)

·         Auto-Bonin tuotteiden, palveluiden, jälkimarkkinointipalveluiden, kampanjoiden ja tapahtumien markkinointi sekä markkinatutkimukset, analytiikka, tilastointi ja markkinoinnin suunnittelu, kohdentaminen ja tehokkuuden mittaaminen (oikeutettu etu, suostumus)

·         Auto-Bonin suoramarkkinointi, mukaan lukien sähköinen suoramarkkinointi ja puhelinmarkkinointi, sekä suoramarkkinointiin liittyvä profilointi soveltuvan lainsäädännön mukaisesti (oikeutettu etu, suostumus)

·         laskutus, luottopäätökset, saatavien valvonta ja perintä (sopimuksen täytäntöönpano, oikeutettu etu)

·         sidosryhmäsuhteiden hoitaminen sekä yhteistyö palveluntarjoajien ja muiden yhteistyökumppaneiden kanssa (oikeutettu etu, sopimuksen täytäntöönpano)

·         verkkosivustojen ja muiden sähköisten palveluiden toiminnan, käytettävyyden, tietoturvan ja käyttäjäkokemuksen kehittäminen sekä käyttäjäliikenteen seuranta (suostumus, oikeutettu etu)

·         väärinkäytösten estäminen ja selvittäminen sekä tietoturvan, henkilöiden ja omaisuuden turvallisuuden varmistaminen (oikeutettu etu)

·         kirjanpitoon, verotukseen, viranomaisvaatimuksiin sekä muihin lakisääteisiin velvollisuuksiin liittyvien tehtävien hoitaminen (lakisääteinen velvoite)

·         oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen sekä oikeudenkäynti- ja viranomaismenettelyiden hoitaminen (oikeutettu etu, lakisääteinen velvoite)

Kun käsittelemme henkilötietoja perustuen oikeutettuun etuun, arviomme käsittelyn hyödyt ja mahdolliset haitat rekisteröidylle ja olemme arvioineet, että rekisteröityjen oikeudet ja edut eivät syrjäytä oikeutettua etua. Annamme pyynnöstä lisätietoja oikeutettuun etuun perustuvasta henkilötietojen käsittelystä.

 

4.        Käsiteltävät henkilötiedot ja tietolähteet

 

Tietoryhmä	Esimerkkejä tietosisällöstä
Yksilöinti- ja yhteystiedot	Nimi, osoite, puhelinnumero, sähköpostiosoite, kieli, asiakasnumero sekä mahdollinen henkilötunnus silloin, kun sen käsittelylle on lainsäädännössä säädetty peruste.
Ajoneuvoa koskevat tiedot	Ajoneuvon merkki, malli, rekisterinumero, valmistenumero (VIN), käyttöönottopäivä, omistus- ja haltijatiedot sekä muut ajoneuvon yksilöintitiedot.
Asiakkuus-, asiointi- ja sopimustiedot	Tiedot asiakassuhteesta, yhteydenotoista, tarjouspyynnöistä, tilauksista, sopimuksista, reklamaatioista, asiakaspalautteista sekä muusta asioinnista.
Huolto-, korjaus- ja jälkimarkkinointitiedot	Ajoneuvoon kohdistuneet huolto- ja korjaustoimenpiteet, huoltohistoria, varaosatiedot, takuukorjaukset, kampanjat, takaisinvedot, tekniset selvitykset sekä muut ajoneuvoon kohdistuneet toimenpiteet.
Laskutus- ja maksutiedot	Laskutus- ja maksutiedot, maksukäyttäytymiseen liittyvät tiedot sekä saatavien valvontaan ja perintään liittyvät tiedot.
Markkinointiin liittyvät tiedot	Suoramarkkinointia koskevat suostumukset ja kiellot, markkinoinnin kohdentamiseen liittyvät tiedot, osallistuminen kampanjoihin, tapahtumiin, arvontoihin tai tutkimuksiin sekä markkinointiviestien vastaanottamista koskevat tiedot.
Verkkosivujen ja sähköisten palveluiden käyttöä koskevat tiedot	IP-osoite, evästeiden ja muiden vastaavien teknologioiden avulla kerätyt tiedot, sähköisen viestinnän tunnistamistiedot, selain- ja laitetiedot, lokitiedot sekä verkkosivujen ja sähköisten palveluiden käyttöä koskevat tiedot.
Viranomais- ja lakisääteisiin velvoitteisiin liittyvät tiedot	Tiedot, joita käsitellään lainsäädännön, viranomaismääräysten tai viranomaispyyntöjen perusteella.

Keräämme henkilötietoja ensisijaisesti rekisteröidyltä itseltään esimerkiksi asiakkuuden, asioinnin, tilausten, huolto- ja korjaamopalveluiden, verkkosivujen käytön, markkinointitoimenpiteiden tai muun yhteydenpidon yhteydessä.

Voimme saada henkilötietoja myös valtuutetuilta jälleenmyyjiltä, valtuutetuilta korjaamoilta, ajoneuvojen valmistajilta, viranomaisilta, julkisista rekistereistä (esimerkiksi Liikenne- ja viestintävirasto Traficomin ylläpitämistä rekistereistä) sekä muilta yhteistyökumppaneilta ja palveluntarjoajilta sovellettavan lainsäädännön mukaisesti.

Auto-Bonin rooli henkilötietojen käsittelijänä

Auto-Bon voi saada henkilötietoja myös valtuutetuilta jälleenmyyjiltä markkinointiin liittyvien palveluiden tarjoamisen yhteydessä. Tällaisia palveluita voivat olla esimerkiksi markkinointialustojen tarjoaminen, markkinointiviestien lähettäminen jälleenmyyjän puolesta, kampanjoiden toteuttaminen, markkinoinnin kohdentaminen, markkinoinnin tehokkuuden mittaaminen sekä markkinointiin liittyvä raportointi. Näissä tilanteissa Auto-Bon käsittelee henkilötietoja ainoastaan jälleenmyyjän lukuun ja tämän ohjeiden mukaisesti henkilötietojen käsittelijänä. Jälleenmyyjä toimii henkilötietojen rekisterinpitäjänä ja vastaa henkilötietojen käsittelyn lainmukaisuudesta.

 

5.        Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lainsäädännöstä johtuvien velvoitteiden täyttämiseksi.

Henkilötietojen säilytysajat määräytyvät tietojen käyttötarkoituksen perusteella seuraavasti:

·         asiakkuus-, asiointi- ja sopimustiedot säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen pääsääntöisesti enintään 10 vuotta asiakassuhteen päättymisestä tai viimeisestä asiointitapahtumasta;

·         ajoneuvoja, huoltoja, korjauksia, takuita, kampanjoita, takaisinvetotoimenpiteitä ja muita jälkimarkkinointipalveluita koskevia tietoja säilytetään pääsääntöisesti enintään 10 vuotta viimeisestä tapahtumasta;

·         asiakaspalveluun, reklamaatioihin ja muihin yhteydenottoihin liittyviä tietoja säilytetään pääsääntöisesti enintään 10 vuotta asian käsittelyn päättymisestä;

·         markkinointiin liittyviä tietoja säilytetään niin kauan kuin markkinointisuhde on voimassa tai kunnes rekisteröity vastustaa markkinointia. Suoramarkkinointikieltoa koskevia tietoja voidaan säilyttää niin kauan kuin se on tarpeen kiellon noudattamiseksi;

·         julkisista tietolähteistä hankittuja suora- ja telemarkkinointiin tarkoitettuja henkilötietoja säilytetään korkeintaan kaksi kuukautta.

·         laskutus-, maksu- ja kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan;

·         verkkosivujen ja sähköisten palveluiden käyttöä koskevien tietojen säilytysajat määräytyvät käytettävien evästeiden ja muiden vastaavien teknologioiden perusteella. Tarkemmat tiedot ovat saatavilla verkkosivuillamme olevassa evästeilmoituksessa.

Henkilötietoja voidaan säilyttää edellä mainittuja aikoja pidempään, mikäli se on tarpeen lainsäädännöstä johtuvien velvoitteiden täyttämiseksi, viranomaismääräysten noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa.

Toimitamme pyynnöstä lisätietoja henkilötietojen säilytyskäytännöistä.

 

6.        Henkilötietojen vastaanottajat

Henkilötietoja voidaan luovuttaa tai niiden käsittelyyn voidaan käyttää seuraavia vastaanottajaryhmiä:

·         Auto-Bonin valtuutetut jälleenmyyjät ja korjaamot siltä osin kuin se on tarpeen tuotteiden ja palveluiden tarjoamiseksi, asiakassuhteen hoitamiseksi, huolto- ja korjaustoimenpiteiden toteuttamiseksi, takuuasioiden käsittelemiseksi tai muiden tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi;

·         ajoneuvojen valmistajat ja niiden konserniyhtiöt esimerkiksi takuukäsittelyihin, teknisiin selvityksiin, laatuseurantaan, kampanjoihin, takaisinvetotoimenpiteisiin sekä muihin ajoneuvoihin liittyviin palveluihin liittyen;

·         konserniyhtiöille siltä osin kuin se on tarpeen konsernin sisäisten hallinnollisten toimintojen toteuttamiseksi, palveluiden tuottamiseksi, asiakassuhteiden hoitamiseksi, raportointia varten tai muutoin tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi;

·         IT-, järjestelmä-, pilvipalvelu-, hosting-, tietoturva-, analytiikka- ja ohjelmistopalveluiden tarjoajat;

·         markkinointi-, viestintä-, tutkimus- ja asiakastyytyväisyyskyselypalveluiden tarjoajat;

·         laskutus-, rahoitus-, maksupalvelu-, luottotietojen tarkastus- ja perintäpalveluiden tarjoajat;

·         kirjanpito-, tilintarkastus-, laki-, vero- ja muut asiantuntijapalveluiden tarjoajat;

·         viranomaiset, tuomioistuimet ja muut toimivaltaiset julkiset tahot silloin, kun luovutus perustuu lakiin, viranomaismääräykseen tai oikeudellisen vaateen esittämiseen, puolustamiseen tai käsittelemiseen;

·         mahdollisen yritysjärjestelyn, liiketoimintakaupan, sulautumisen, jakautumisen tai muun yritysjärjestelyn osapuolet ja niitä avustavat tahot.

Toimitamme pyynnöstä lisätietoja henkilötietojen vastaanottajista.

 

7.       Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle

Henkilötietojen käsittelyyn osallistuvat palveluntarjoajat voivat olla sijoittautuneet Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai ne voivat siirtää henkilötietoja ns. kolmansiin maihin. Kun tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, yritys huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita käyttäen tai perustuen Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen.

Toimitamme pyynnöstä lisätietoja henkilötietojen siirtoihin ja käytettyihin suojamekanismeihin liittyen.

 

8.        Automaattinen päätöksenteko ja profilointi

Auto-Bon voi käyttää profilointia markkinoinnin kohdentamiseen, asiakassuhteen kehittämiseen sekä palveluiden ja viestinnän räätälöimiseen. Profilointi ei johda rekisteröityä koskeviin oikeusvaikutteisiin tai muihin vastaaviin merkittäviin vaikutuksiin tuottaviin automaattisiin päätöksiin.

Auto-Bon ei käytä henkilötietoihin perustuvaa automaattista päätöksentekoa tietosuoja-asetuksen 22 artiklassa tarkoitetulla tavalla.

 

9.       Henkilötietojen suojaus

Tietoturva ja henkilötietojen suojaaminen on meille ensiarvoisen tärkeää. Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi. Varmistamme myös järjestelmiemme vikasietoisuuden ja tietojen palauttamismahdollisuudet. Pääsyoikeus henkilötietoihin on rajattu ainoastaan erikseen oikeutetuille tahoille. Henkilötietoja käsittelevillä tahoilla on vaitiolovelvollisuus henkilötietojen käsittelyyn liittyvistä asioista.

 

10.    Rekisteröityjen oikeudet

Rekisteröidyillä on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihinsa. Oikeuksien soveltaminen kussakin yksittäistilanteessa riippuu kuitenkin henkilötietojen käyttötarkoituksesta sekä -tilanteesta.

·         Oikeus päästä henkilötietoihin. Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja sekä muut tietosuojalainsäädännön mukaiset tiedot henkilötietojen käsittelystä. Rekisteröidyllä on oikeus saada jäljennös henkilötiedoista.

·         Oikeus henkilötietojen oikaisuun. Rekisteröidyllä on tietyin rajoituksin oikeus vaatia virheellisen tai epätarkan tiedon korjaamista tai poistamista.

·         Oikeus henkilötietojen poistamiseen. Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti pyytää henkilötietojensa poistamista. Pyynnöstä poistamme henkilötiedot, ellei lainsäädäntö, taikka jokin muu tietosuojalainsäädännön mukainen soveltuva poikkeusperuste edellytä meitä säilyttämään henkilötietoja.

·         Oikeus käsittelyn rajoittamiseen. Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus pyytää tietyissä tilanteissa henkilötietojen käsittelyn rajoittamista.

·         Oikeus henkilötietojen siirtämiseen. Rekisteröidyllä on oikeus pyytää henkilötietojensa siirtämistä toiselle rekisterinpitäjälle. Siirto-oikeus koskee lähtökohtaisesti sellaisia henkilötietoja, jotka rekisteröity on toimittanut rekisterinpitäjälle jäsennellyssä ja koneellisesti luettavassa muodossa, ja joiden käsittelyn perusteena on rekisteröidyn suostumus tai sopimus, ja/tai joiden osalta käsittely suoritetaan automaattisesti.

·         Oikeus käsittelyn vastustamiseen. Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti vastustaa oikeutettuihin etuihin perustuvaa henkilötietojen käsittelyä, mukaan lukien profilointia. Voimme kieltäytyä pyynnöstä, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet. Rekisteröidyllä on kuitenkin aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin ja suoramarkkinointiin liittyvään profilointiin.

·         Oikeus peruuttaa suostumus. Jos henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus häntä koskevien henkilötietojen käsittelyyn. Suostumuksen peruuttamisella ei ole vaikutusta peruutusta aiemmin suoritettuun käsittelyyn.

 

Oikeuksien käyttäminen

Toivomme, että olet yhteydessä meihin, jos sinulla herää kysymyksiä henkilötietojesi käsittelyyn liittyen.

Voit lähettää rekisteröidyn oikeuksia koskevan pyynnön kirjeitse allekirjoitettuna käyttämällä tässä tietosuojaselosteessa mainittuja yhteystietoja.

Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Pyyntöön vastataan kohtuullisessa ajassa ja lähtökohtaisesti kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien. Jos pyyntöön ei voida suostua, kieltäytymisestä ilmoitetaan erikseen.

 

11.    Oikeus tehdä kantelu valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä kantelu toimivaltaiselle tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsääsäädännön vastaisesti.

Suomen tietosuojaviranomaisen yhteystiedot ovat saatavilla tietosuojavaltuutetun verkkosivuilla osoitteessa täältä.

 

12.   Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan joutua muuttamaan ajoittain.  Muutokset voivat perustua myös tietosuojalainsäädännön muuttumiseen. Kehotammekin säännöllisesti tarkistamaan tietosuojaselosteen muutosten havaitsemiseksi. Uusin versio on saatavilla verkkosivuillamme.

Tämä tietosuojaseloste on julkaistu 25.8.2026.