TIETOSUOJAKÄYTÄNTÖ
1. Rekisterin pitäjä ja tietosuojakyselyt
Astara Auto Finland Oy (ASTARA)
Y-tunnus: 2836801-8
Osoite: Vaisalantie 2-8, 02130 Espoo
Tietosuojaan liittyvät kyselyt: privacy.fi@astara.com
2. Tietojen käsittelyn tarkoitus:
Sivustolla kerättäviä tietoja käsitellään, jotta voimme hallita käyttäjien kyselyitä ja ottaa heihin yhteyttä mahdollisen liikesuhteen toteuttamiseksi.
Käyttäjät voivat halutessaan tilata uutiskirjepalvelun, jolloin liittyviä tietoja käsitellään tarkoituksena lähettää sähköisessä muodossa tuoreimmat uutiset sekä päivitykset liikkuvuus- ja ajoneuvosektorilta sekä tuotemerkin osalta.
3. Tietojen luokat:
Sivuston avulla voidaan käsitellä henkilötietoja, kuten etu- ja sukunimi, puhelinnumero, s-postiosoite ja yritys.
Siten käyttäjien, jotka haluavat tilata uutiskirjeen, on annettava sähköpostiosoitteensa.
Mitään erityisesti suojattuja tietoja ei käsitellä.
4. Tietojen lähde:
Käyttäjät antavat tietoja eri lomakkeiden kautta.
5. Oikeutus:
Oikeudellinen peruste tietojen käsittelyyn on rekisteröityjen henkilöiden vapaaehtoinen myöntymys.
6. Kenelle tietojasi luovutetaan?
Tietoja ei välitetä kolmansille osapuolille, paitsi juridisen velvoitteen yhteydessä. ASTARA toimii kaikissa olosuhteissa yhteistyössä niiden kolmansien osapuolten toimittajien kanssa, joilla on henkilötietosi käytössään, ja jotka käsittelevät edellä mainittuja tietoja ASTARAn nimissä ja sen puolesta osana näiden toimittamia palveluita. ASTARA solmii erityisesti sopimuksen palveluiden toimittamisesta kolmansien osapuolten toimittajien kanssa, jotka toimivat esimerkiksi ja rajoituksetta seuraavilla aloilla: tekniset palveluiden toimitus, jälleenmyyjät, IT-palveluiden toimitus, infrastruktuuria hallinnoivat ja kunnossapitävät yritykset sekä callcenter-palveluja toimittavat yritykset ja maksupalvelujen toimittajat.
7. Tietojen siirto ulkomaille
Siirrämme kerättyjä henkilötietoja konserniyhtiöille, yhteistyökumppaneille ja alihankkijoille, joiden kanssa olemme solmineet sopimuksen, niiltä osin kuin se on palvelun tuottamisen kannalta tarpeellista.
Edellytämme, että alihankkijat käsittelevät ja hallinnoivat siirrettyjä EU-alueella kerättyjä henkilötietoja asianmukaisesti.
Tietoja ei säännönmukaisesti siirretä EU:n/ETA:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ASTARA huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen.
8. Automatisoidut päätökset ja profilointi
Käyttäjille tiedotetaan siitä, ettei automatisoituja päätöksiä tehdä eikä profiileja laadita perustuen sellaisiin päätöksiin, joilla voi olla käyttäjille oikeudellisia seuraamuksia tai jotka voivat olennaisesti vaikuttaa heihin vastaavalla tavalla. ASTARA voi kuitenkin mukauttaa luovutettavia tietoja käyttäjien mieltymysten mukaisesti.
9. Käyttäjän oikeudet
Käyttäjä voi milloin vain ja maksutta käyttää seuraavia oikeuksia: oikeus saada käyttöönsä rekisteröidyt henkilötiedot; rekisteröidyllä on oikeus saada tietoonsa, käsitteleekö yritys hänen henkilötietojaan. Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista. Oikeus poistamiseen: Rekisteröity voi pyytää henkilötietojensa käsittelyn lopettamista ilman tarpeetonta viivästystä, muun muassa siksi, että tietoja ei enää tarvita, myöntymys on peruttu tms. Oikeus tietojen käsittelyn rajoittamiseen: rekisteröity voi pyytää, että hänen henkilötietojaan ei käytetä siihen tarkoitukseen, joka olisi soveltuvin kussakin yksittäisessä tapauksessa, jolloin vain säilytämme tietoja, jotta voimme täyttää tai suojella velvoitteitamme. Oikeus tietojen siirtämiseen. Rekisteröidyllä on oikeus saada tietonsa jäsennetyssä, yleisesti käytössä olevassa ja koneella luettavassa muodossa; rekisteröity voi myös pyytää, että hänen tietonsa siirretään toiselle rekisterinpitäjälle edellyttäen, että tämä on teknisesti mahdollista. Oikeus vastustaa: rekisteröity voi vastustaa tietojensa käsittelyä, jolloin yritys lopettaa tietojen käsittelyn, poikkeuksena pakottavat oikeudelliset syyt tai velvoitteiden toteuttaminen tai suojeleminen.
Käyttäjä voi harjoittaa näitä oikeuksia lähettämällä kirjallinen viesti. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Yhteydenotot osoitteeseen: privacy.fi@astara.com. Liitteeksi valokopio henkilöllisyystodistuksesta ja sähköpostin aiheeksi sana Tietosuoja.
10. Miten pitkään säilytämme käyttäjien tietoja?
Kerätyt tiedot tallennetaan, kunnes käyttäjän pyyntö on käsitelty kokonaan tai kun ASTARA on päättänyt suhteensa käyttäjän kanssa.
Mitä tulee kaupallisten tietojen lähettämiseen uutiskirjepalvelun kautta, ASTARA säilyttää tietoja, kunnes rekisteröity henkilö käyttää oikeuttansa keskeyttämiseen tai kieltämiseen.
11. Turvatoimenpiteet
ASTARA toteuttaa ne tekniset ja organisaatioon liittyvät toimenpiteet, joita vaaditaan rekisteröityjen henkilöiden tietojen automaattisen käsittelyn tietoturvavaatimusten varmistamiseksi käsittelykeskuksissa, tiloissa, sekä laitteiden järjestelmien ja henkilöiden osalta, jotka ovat mukana henkilötietojen automaattisessa käsittelyssä, lakien ja määräysten mukaisesti.
12. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on lisäksi mahdollisuus ottaa yhteyttä viranomaiseen Tietosuojavaltuutetun toimisto koskien mahdollisia epäilyksiä ja kysymyksiä oikeuksiensa harjoittamisesta, tietojensa käsittelyn mahdollisten ristiriitojen ratkaisemiseksi tai valituksen jättämiseksi. Tietosuojavaltuutetun toimisto vastaa lainsäädännön toteuttamisen varmistamisesta ja valvoo sen soveltamista. Rekisteröity voi tehdä valituksen viranomaiselle Tietosuojavaltuutetun toimisto, mikäli hän ei ole tyytyväinen oikeuksiensa toteutumiseen: https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.