Integritetspolicy

1. Personuppgiftsansvarig och omfattning

ToCar är personuppgiftsansvarig för personuppgifter som behandlas för vår egen kontoadministration, fakturering, säkerhet och kundsupport. För kunders verksamhetsdata som laddas upp i tjänsten är kunder normalt personuppgiftsansvariga och ToCar personuppgiftsbiträde enligt DPA.

2. Vilka uppgifter vi behandlar

Uppgifter kan omfatta konto- och kontaktuppgifter, organisations- och verkstadsinformation, autentiserings- och logguppgifter, kommunikationsmetadata, supportärenden, faktureringsuppgifter samt tjänstetelemetri som behövs för drift, rättslig efterlevnad och säkerhet.

3. Ändamål och rättsliga grunder

Vi behandlar uppgifter för att leverera och säkra tjänsten, hantera konton och abonnemang, behandla betalningar, ge support, uppfylla rättsliga skyldigheter och förbättra tjänstens kvalitet. Rättsliga grunder är avtal, rättsliga förpliktelser och berättigat intresse. När lag kräver det baseras behandling på samtycke.

4. Lagringstider

Uppgifter lagras endast så länge det behövs för ovanstående ändamål. Lagringstider baseras på avtalsmässiga behov, rättsliga krav (inklusive bokförings- och skatteregler) samt säkerhetsbehov. Efter lagringsperioden raderas eller anonymiseras uppgifter, om inte fortsatt lagring krävs enligt lag.

5. Delning av uppgifter och underbiträden

Vi säljer inte personuppgifter. Vi kan dela uppgifter med tjänsteleverantörer och underbiträden som behövs för att driva tjänsten (till exempel hosting, kommunikation och supportverktyg) under avtalsmässiga skydd, inklusive personuppgiftsbiträdesvillkor där det krävs.

6. Internationella överföringar

Om personuppgifter överförs utanför EES använder vi lämpliga skyddsåtgärder enligt GDPR kapitel V, såsom adekvansbeslut eller EU-kommissionens standardavtalsklausuler, vid behov kompletterade med ytterligare skydd.

7. Säkerhetsåtgärder

Vi tillämpar administrativa, tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, utlämnande och förlust. Säkerhetskontroller granskas och uppdateras löpande utifrån risk.

8. Den registrerades rättigheter

Beroende på situation kan du ha rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandling samt rätt till dataportabilitet. Du har även rätt att lämna klagomål till Dataombudsmannens byrå i Finland eller annan behörig tillsynsmyndighet inom EU/EES. ToCar utför inte automatiserat beslutsfattande som medför rättsliga eller liknande väsentliga effekter för registrerade i den mening som avses i artikel 22 i förordning (EU) 2016/679 (GDPR).

9. Hur du utövar dina rättigheter

Begäran om rättigheter kan skickas till support@tocar.fi. Vi kan begära ytterligare information för att verifiera identitet innan en begäran genomförs. Vi svarar inom de tidsfrister som följer av GDPR och tillämplig lag.

10. Personuppgiftsincidenter

Om vi får kännedom om en personuppgiftsincident som påverkar kundkontrollerad data underrättar vi berörd kund utan onödigt dröjsmål i enlighet med GDPR och DPA. När ToCar är personuppgiftsansvarig gör vi anmälningar till myndighet och registrerade när det krävs enligt lag.

11. Barns uppgifter

Tjänsten är avsedd för företagsanvändning och riktar sig inte till barn. Vi samlar inte medvetet in barns personuppgifter för egna ändamål.

12. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy vid rättsliga, operativa eller produktrelaterade förändringar. Väsentliga uppdateringar kommuniceras via lämpliga kanaler.

13. Kontakt

För integritetsförfrågningar, DPA-frågor och dataskyddsrelaterade frågor, kontakta support@tocar.fi.