Tietosuojakäytäntö (GDPR)

Henkilötietojen käsittelyn lainmukaisuus, luotettavuus, turvallisuus ja läpinäkyvyys ovat meille tärkeitä.
Käsittelemme henkilötietoja vain siihen tarkoitukseen, jota varten tiedot on kerätty, ja huolehdimme tietojen asianmukaisesta suojaamisesta teknisin ja organisatorisin toimenpitein.

Päivitämme tietoturvaan liittyviä toimintatapojamme ja teknisiä ratkaisuja tarpeen mukaan sekä ohjeistamme henkilöstöä henkilötietojen käsittelystä osana vastuullista toimintaa.

1. Rekisterinpitäjä

IM-Auto Oy (Y-tunnus: 3466261-9)
Huoltokorjaamo Friman Oy (Y-tunnus: 0429599-3)
Kairakatu 32, 26100 Rauma
Sähköposti: huolto@huoltokorjaamofriman.fi
Puhelin: 045 788 15606

Yhteyshenkilö tietosuoja-asioissa

Markku Friman, sähköposti markku.friman@huoltokorjaamofriman.fi
Voit ottaa yhteyttä tietosuojaan liittyvissä asioissa myös yllä oleviin yhteystietoihin.

2. Asiakkaiden ja potentiaalisten asiakkaiden henkilötietojen käsittely

2.1 Käsiteltävät henkilötiedot

Asiakkaamme ovat pääasiassa yksityishenkilöitä ja yrityksiä. Voimme käsitellä esimerkiksi seuraavia tietoja:

• • • Yksityisasiakkaan perustiedot: nimi, osoite, sähköpostiosoite, puhelinnumero
    • Yritysasiakkaan perustiedot: yrityksen nimi, osoite, Y-tunnus, yhteyshenkilön nimi, sähköpostiosoite, puhelinnumero
    • Asiakassuhteen tiedot: palvelu-/työtilauksen tiedot, laskutustiedot, reklamaatiot, palautteet, viestintä
    • Palvelun toteuttamiseen liittyvät tekniset tiedot: ajanvaraukset, huolto-/korjaushistoria, työn kohteeseen liittyvät olennaiset tiedot
    • Ajoneuvoon liittyvät tiedot (tarpeen mukaan): merkki, malli, rekisterinumero, valmistenumero (VIN), ajetut kilometrit, huolto- ja korjaustoimenpiteet sekä muut työn kannalta välttämättömät käyttötiedot
    • Verkkosivuston tekniset tiedot: IP-osoite, selaintyyppi ja sivuston käyttöä kuvaavat loki-/analytiikkatiedot
    • Mahdolliset muut tiedot, jotka annat suostumuksellasi

Huom: Henkilötunnusta käsitellään vain, jos se on välttämätöntä luotettavaa tunnistamista varten tai lain
edellyttämissä tilanteissa.

2.2 Käsittelyn oikeusperuste

Käsittelemme henkilötietoja GDPR:n ja muun lainsäädännön sallimilla perusteilla, tyypillisesti:

• • • Sopimus (palvelun tuottaminen ja asiakassuhteen hoito)
    • Lakisääteinen velvoite (esim. kirjanpito)
    • Suostumus (esim. markkinointi tai ei-välttämättömät evästeet, jos käytössä)
    • Oikeutettu etu (esim. toiminnan kehittäminen, asiakaspalvelu, tietoturva ja väärinkäytösten ehkäisy)

2.3 Henkilötietojen käyttötarkoitukset

• • • palvelun tuottaminen, tilausten käsittely ja asiakassuhteen hoito
    • asiakasviestintä ja yhteydenpito
    • laskutus, maksujen valvonta ja muut taloudelliset toimenpiteet
    • reklamaatioiden ja lisäpalvelupyyntöjen käsittely
    • palvelujen ja liiketoiminnan kehittäminen
    • markkinointi vain, mikäli olet antanut siihen suostumuksesi tai sovellettava laki sen muutoin sallii
    • verkkosivuston käyttö ja analytiikka (evästeiden ja vastaavien teknologioiden avulla)

2.4 Tietolähteet

Keräämme tietoja ensisijaisesti sinulta itseltäsi (esim. yhteydenotot, tilaukset, sähköposti, puhelin).
Lisäksi voimme kerätä tietoja verkkosivuston käytöstä evästeiden avulla. Tarvittaessa tietoja voidaan saada
myös ulkoisista lähteistä, kuten julkisista rekistereistä, sovellettavan lain sallimissa rajoissa.

3. Henkilöstön henkilötietojen käsittely (tarvittaessa)

Mikäli yrityksellä on työntekijöitä, käsittelemme henkilöstön henkilötietoja työsuhteesta ja lainsäädännöstä
johtuvien velvoitteiden hoitamiseksi. Käsittelyperuste on tyypillisesti sopimus ja/tai lakisääteinen velvoite,
joissain tilanteissa suostumus tai oikeutettu etu.

Tyypillisiä henkilöstötietoja voivat olla esimerkiksi:

• • • perustiedot (nimi, yhteystiedot)
    • työsuhdetta koskevat tiedot (työaika, aloitus-/päättymispäivä, tehtävänkuva)
    • palkka- ja maksutiedot (pankkiyhteystiedot, verokorttitiedot)
    • työvuoroihin ja poissaoloihin liittyvät tiedot
    • järjestelmien käyttöön liittyvät lokitiedot tietoturvan varmistamiseksi

4. Työnhakijoiden henkilötietojen käsittely (tarvittaessa)

Mikäli rekrytoimme, käsittelemme työnhakijoiden tietoja rekrytointiprosessin toteuttamiseksi. Käsittely perustuu
tyypillisesti suostumukseen ja/tai rekrytointiin liittyvään oikeutettuun etuun sovellettavan lain puitteissa.

Tyypillisiä työnhakijatietoja voivat olla:

• • • perustiedot (nimi, yhteystiedot)
    • hakemus, ansioluettelo, työhistoria ja koulutustiedot
    • mahdolliset suosittelijatiedot
    • muut rekrytoinnin kannalta olennaiset tiedot

5. Evästeet ja seurantateknologiat

Seuraamme verkkosivustomme käyttöä evästeillä ja vastaavilla teknologioilla, jotta voimme parantaa sivuston toimivuutta ja käyttäjäkokemusta, analysoida käyttöä sekä tarvittaessa kohdentaa ja optimoida markkinointia. Evästeet ovat lyhyitä tekstitiedostoja, jotka tallentuvat käyttäjän laitteelle.

Voit hallita evästeitä selaimesi asetuksista. Huomaathan, että evästeiden estäminen saattaa rajoittaa sivuston toiminnallisuuksia.

5.1 Yhteydenottolomakkeet ja roskapostisuoja

Jos jätät yhteydenottopyynnön sivuston kautta, käsittelemme lomakkeella antamiasi tietoja sekä voimme kerätä teknisiä tietoja (kuten IP-osoite ja selaintiedot) roskapostin ja väärinkäytösten tunnistamiseksi.

5.2 Kolmannen osapuolen seuranta (evästeet)

Evästeet ovat pieniä tekstitiedostoja, joita vierailemasi sivustot tallentavat käyttämällesi tietokoneelle tai
päätelaitteelle. Käydessäsi myöhemmin samalla sivustolla ne kertovat, että olet palannut. Evästeet auttavat siis tunnistamaan selaimen käyttäjän.

Keräämme verkkosivustomme kävijätietoa Google Analytics -palvelun avulla, jotta voisimme analysoida ja
kehittää sivustoamme entistäkin paremmaksi sekä kohdentaa kävijöille relevanttia markkinointia.
Google Analyticsin ja muiden ei-välttämättömien evästeiden käyttö perustuu käyttäjän suostumukseen,
ja niitä käytetään vain, jos hyväksyt ne evästebannerissa (jos käytössä).

Tällä sivustolla käytetään Google Analytics -verkkopalvelua, jonka avulla seurataan mm. sivuston kävijämääriä ja millä sivuilla vieraillaan eniten.

• • • Miten Google käyttää tietojasi yhteistyökumppaneiden sivustoilla ja sovelluksissa:
      lue lisää
      
    • Miten Google Analytics suojaa kävijältä kerätyt tiedot:
      lue lisää
      
    • Estä Google Analytics -seuranta selainlisäosalla:
      lataa lisäosa
      

Näiden evästeiden hyväksyminen ei ole sivuston toiminnan kannalta ehdottoman välttämätöntä, mutta ne helpottavat sivujen selaamista. Voit poistaa tai torjua evästeet, mutta tällöin jotkin sivuston toiminnot eivät mahdollisesti toimi tarkoitetulla tavalla.

Sivustomme saattaa hyväksyä myös kolmannen osapuolen lähettämiä evästeitä. Esimerkiksi Facebookin tai Googlen mainoksia sisältävät verkkosivustot saattavat lähettää tietokoneellesi evästeitä käynnin aikana. Näistä evästeistä vastaavat kolmannen osapuolen toimijat itse. He ilmoittavat evästekäytännöistään omilla sivuillaan.

6. Henkilötietojen luovutukset ja siirrot

Voimme luovuttaa tietoja luottamuksellisesti ja rajoitetusti yhteistyökumppaneille ja palveluntarjoajille
(esim. IT-, hosting-, laskutus- tai kirjanpitopalvelut) vain siinä laajuudessa kuin se on tarpeen sovitun palvelun tuottamiseksi. Palveluntarjoajat käsittelevät tietoja puolestamme kirjallisten sopimusten perusteella.

Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää. Emme lähtökohtaisesti siirrä henkilötietoja
EU/ETA-alueen ulkopuolelle. Mikäli siirtoja tehdään, varmistamme asianmukaiset suojatoimet (esim. EU:n
mallisopimuslausekkeet).

7. Henkilötietojen säilyttäminen ja poistaminen

Säilytämme henkilötietoja vain niin kauan kuin se on käyttötarkoituksen kannalta tarpeellista tai kuin laki
edellyttää. Esimerkiksi kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön mukaiset ajat.

Asiakkuuteen ja palvelutapahtumiin liittyviä tietoja säilytetään tyypillisesti asiakassuhteen keston ajan ja sen jälkeen kohtuullisen ajan mahdollisten vaateiden käsittelyä varten. Säilytysaika voi perustua myös takuisiin, vanhenemisaikoihin sekä palveluhistoriaan, joka on tarpeen työn laadun ja turvallisuuden varmistamiseksi.

8. Rekisteröidyn oikeudet

8.1 Tarkastusoikeus sekä oikeus vaatia tietojen oikaisua tai poistamista

Sinulla on oikeus tarkastaa itseäsi koskevat tiedot sekä pyytää virheellisten tietojen oikaisua ja tietyissä
tilanteissa tietojen poistamista.

Tarkastus- tai oikaisupyynnön voi toimittaa sähköpostilla tai kirjallisesti rekisterinpitäjälle. Pyynnössä on hyvä mainita:

• • • etu- ja sukunimi
    • yhteystiedot (osoite, puhelin, sähköposti)
    • mitä pyyntö koskee (tarkastus / oikaisu / poisto / rajoitus / vastustus)
    • päivämäärä

Tarvittaessa voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi.

8.2 Muut oikeudet

• • • oikeus vastustaa käsittelyä, kun perusteena on oikeutettu etu
    • oikeus pyytää käsittelyn rajoittamista
    • oikeus siirtää tiedot järjestelmästä toiseen (tietyin edellytyksin)
    • oikeus peruuttaa suostumus milloin tahansa (jos käsittely perustuu suostumukseen)
    • oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto)

9. Yhteydenotot

Tietosuojaan liittyvät pyynnöt ja kysymykset:

huolto@huoltokorjaamofriman.fi
045 788 15606
Huoltokorjaamo Friman Oy, Kairakatu 32, 26100 Rauma

10. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintatapojen, palvelujen tai lainsäädännön muuttuessa.
Ajantasainen versio julkaistaan tällä sivulla.