Tietosuojaseloste

1. Rekisterinpitäjä ja soveltamisala

ToCar toimii rekisterinpitäjänä henkilötiedoille, joita käsitellään oman palvelutoimintamme tilinhallinnassa, laskutuksessa, tietoturvassa ja asiakastuessa. Palveluun tallennetun asiakasliiketoimintadatan osalta asiakkaat toimivat yleensä rekisterinpitäjinä ja ToCar henkilötietojen käsittelijänä DPA:n mukaisesti.

2. Käsiteltävät tiedot

Käsiteltäviä tietoja voivat olla tili- ja yhteystiedot, organisaation ja korjaamon tiedot, käyttäjien tunnistautumis- ja lokitiedot, viestinnän metatiedot, tukipyynnöt, laskutustiedot sekä palvelun käyttötelemetria palvelun toiminnan, lakivelvoitteiden ja tietoturvan varmistamiseksi.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietoja palvelun tuottamiseen ja suojaamiseen, tilausten ja maksujen hallintaan, asiakastuen tarjoamiseen, lakisääteisten velvoitteiden täyttämiseen sekä palvelun laadun kehittämiseen. Oikeusperusteina ovat sopimuksen täytäntöönpano, lakisääteiset velvoitteet ja oikeutettu etu. Jos laki sitä edellyttää, käsittely perustuu suostumukseen.

4. Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on tarpeen edellä kuvattuihin tarkoituksiin. Säilytysajat määräytyvät sopimuksellisten tarpeiden, lakisääteisten velvoitteiden (mukaan lukien kirjanpito- ja verovelvoitteet) sekä tietoturvatarpeiden perusteella. Säilytysajan jälkeen tiedot poistetaan tai anonymisoidaan, ellei laki edellytä pidempää säilytystä.

5. Tietojen luovutukset ja alikäsittelijät

Emme myy henkilötietoja. Voimme luovuttaa tietoja palvelun tuottamiseen tarvittaville palveluntarjoajille ja alikäsittelijöille (esimerkiksi hosting-, viestintä- ja tukijärjestelmätoimittajat) asianmukaisin sopimuksin, mukaan lukien henkilötietojen käsittelyehdot, kun se on tarpeen.

6. Kansainväliset siirrot

Jos henkilötietoja siirretään ETA-alueen ulkopuolelle, käytämme GDPR:n V luvun mukaisia asianmukaisia suojatoimia, kuten Euroopan komission riittävyyspäätöksiä tai vakiosopimuslausekkeita, tarvittaessa täydentävine suojatoimineen.

7. Tietoturvatoimet

Käytämme hallinnollisia, teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovutukselta ja häviämiseltä. Tietoturvakontrolleja arvioidaan ja päivitetään jatkuvasti riskiperusteisesti.

8. Rekisteröidyn oikeudet

Tilanteesta riippuen sinulla voi olla oikeus saada pääsy tietoihin, oikaista tiedot, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa käsittelyä sekä saada tiedot siirrettävässä muodossa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle tai muulle toimivaltaiselle ETA-valvontaviranomaiselle. ToCar ei tee rekisteröityihin oikeudellisesti tai vastaavasti merkittävästi vaikuttavia automatisoituja päätöksiä GDPR:n 22 artiklan tarkoittamalla tavalla.

9. Oikeuksien käyttäminen

Tietosuojaoikeuksia koskevat pyynnöt voidaan lähettää osoitteeseen support@tocar.fi. Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista. Vastaamme pyyntöihin GDPR:n ja sovellettavan lain määräajoissa.

10. Henkilötietojen tietoturvaloukkaukset

Jos havaitsemme asiakkaan rekisterinpitäjäroolissa käsiteltävään dataan vaikuttavan henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä kyseiselle asiakkaalle ilman aiheetonta viivytystä GDPR:n ja DPA:n edellyttämällä tavalla. Jos ToCar toimii rekisterinpitäjänä, teemme viranomais- ja rekisteröityilmoitukset lain vaatimissa tilanteissa.

11. Lasten tiedot

Palvelu on tarkoitettu yrityskäyttöön eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää lasten henkilötietoja omiin tarkoituksiimme.

12. Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta oikeudellisista, operatiivisista tai tuotteeseen liittyvistä syistä. Olennaisista muutoksista tiedotetaan asianmukaisilla kanavilla.

13. Yhteystiedot

Tietosuojaa, DPA:ta ja henkilötietojen käsittelyä koskevat pyynnöt ja kysymykset voi lähettää osoitteeseen support@tocar.fi.