TIETOSUOJAKÄYTÄNTÖ
ENTERPRISE-RAPORTTIEN KÄYTTÖÄ VARTEN

Tässä tietosuojakäytännössä (”Tietosuojakäytäntö”) selitetään, miten carVertical (myös ”me”, ”meitä” tai ”meidän”) kerää, käyttää ja suojaa henkilötietoja, kun organisaatiosi (”Asiakas”) käyttää Enterprise-ajoneuvoraporttipalvelujamme ( ”Enterprise-palvelut”), joita tarjotaan verkkosivustolla www.carvertical.com tai muulla ylläpitämällämme alustalla.

Tätä tietosuojakäytäntöä tulisi lukea yhdessä verkkosivuston/sovelluksen palvelujen käyttäjille tarkoitetun tietosuojakäytäntömme kanssa lisätietojen saamiseksi tietojenkäsittelytoimista, jotka ovat yhteisiä kaikille www.carvertical.com-sivuston (tai sen mobiilisovelluksen) käyttäjille.

Varaa hetki aikaa näiden tärkeiden tietojen lukemiseen.

1. Kuka valvoo henkilötietoja?

1.1. Enterprise-palveluja varten kerättyjä henkilötietoja valvoo UAB cV Group (carVertical), oikeushenkilökoodi 303134915, osoite Aukštaičių str. 7, LT-11341 Vilnius, Lithuania.

1.2. Koska Enterprise-palvelumme on tarkoitettu yrityskäyttöön (B2B), keräämme henkilötietoja meidän ja asiakkaan välisen liikesuhteen ylläpitämiseksi. Asiakas on vastuussa kaikista henkilötiedoista, jotka johtuvat siitä, että sen tiimi käyttää Enterprise-palveluja, mukaan lukien sen edustajien henkilötiedot.

2. Miksi henkilötietoja käsitellään?

2.1. Käsittelemme henkilötietoja, jotta organisaatiosi voi käyttää Enterprise-palveluja ja jotta voimme tukea sitä. Tämä sisältää seuraavat:

1. 1.2.1.1. Asiakkaan yritystilin hallinta, asiakkaan todennuksen käsittely, Enterprise-palvelujen käytön mahdollistaminen ja maksun käsittely.

2. 2.2.1.2. Enterprise-palvelujen turvallisuuden ja luottamuksellisuuden varmistaminen sekä alustan ja palvelujen parantaminen.

3. 3.2.1.3. Kaikkien lakisääteisten velvoitteiden (kuten petostentorjuntalakien) täyttäminen, asiaankuuluvien päivitysten ja viestien lähettäminen sekä teknisen tuen ja asiakaspalvelun tarjoaminen.

4. 4.2.1.4. B2B-suoramarkkinointiviestien lähettäminen.

3. Mitä henkilötietoja keräämme?

3.1. Keräämme seuraavia henkilötietoja, joita tarvitaan asiakkaalle tarkoitettujen Enterprise-palvelujen hallintaan:

1. 1.3.1.1. Yritystili ja käyttötiedot: asiakkaan edustajan täydellinen nimi, työsähköpostiosoite ja ammattinimike; muut rekisteröintitiedot; asiakkaan tarkistamiseen tarvittavat tiedot; käyttäjätunnus, kirjautumistiedot ja muut palvelun käyttötiedot.

2. 2.3.1.2. Laskutus- ja sopimustiedot: sopimustiedot, maksutiedot ja muut taloustiedot, jotka voivat sisältää asiakkaan edustajan henkilötietoja.

3. 3.3.1.3. Tekniset tiedot: IP-osoite, laitteen ja selaimen tiedot, käyttöjärjestelmä ja käytön aikaleimat, joita käytetään ongelmien diagnosointiin, turvallisuuden varmistamiseen ja suorituskyvyn arviointiin.

3.2. Enterprise-palvelumme tarjoavat ajoneuvohistoriaraportteja, joissa käytetään ajoneuvoon liittyviä tietoja eli ajoneuvon valmistenumerosta (VIN) johdettuja teknisiä ja historiallisia tietoja (esim. ajokilometrit, vauriot). Tarkempia tietoja näiden tietojen käsittelystä on saatavilla ajoneuvotietojen käsittelyä koskevasta tietosuojailmoituksesta.

4. Mikä on henkilötietojen käsittelyn oikeusperusta?

4.1. Käsittelemme henkilötietoja, koska se on välttämätöntä liiketoimintatarpeidemme vuoksi (oikeutettu etu). Näitä ovat B2B-sopimuksen täytäntöönpano (esim. tilin hallinta, laskutuksen käsittely ja Enterprise-palvelujen käyttöoikeuden tarjoaminen), Enterprise-palvelujen turvallisuuden ja toiminnan varmistaminen, samankaltaisten palvelujen edistäminen ja liiketoiminnan kasvattaminen.

4.2. Saatamme käsitellä joitakin tietoja lakisääteisten velvoitteidemme täyttämiseksi (esim. taloustietojen tallentaminen vero- ja kirjanpitotarkoituksiin tai petostentorjuntalakien noudattaminen).

4.3. Jos laki edellyttää sähköistä viestintää (esim. muiden kuin samankaltaisten tuotteiden B2B-markkinointi), hankimme tarvittavan suostumuksen.

5. Kuinka kauan säilytämme henkilötietoja?

5.1. Tilin ja palvelun käyttöön liittyviä tietoja säilytetään enintään viisi (5) vuotta sopimuksen irtisanomisen jälkeen.

5.2. Säilytämme maksu- ja taloustietoja niin kauan kuin sovellettavat kirjanpito- ja verolait edellyttävät, mikä on yleensä enintään kymmenen (10) vuotta.

5.3. Säilytämme riita-asioihin liittyviä tietoja enintään kymmenen (10) vuotta sen jälkeen, kun asia on ratkaistu, ja rekisteröityjen esittämiä pyyntöjä kaksi (2) vuotta sen jälkeen, kun olemme vastanneet niihin.

5.4. Suostumukseen perustuvia B2B-markkinointiviestinnän tietoja säilytetään, kunnes suostumus peruutetaan.

6. Miten keräämme henkilötietoja?

6.1. Keräämme henkilötietoja suoraan henkilöltä itseltään (esim. yritystilin määrityksen aikana tai kun annat organisaatiosi tarkistustiedot).

6.2. Joissakin tapauksissa tiedot voivat olla asiakkaan tai kolmannen osapuolen toimittamia tai automaattisesti kerättyjä Enterprise-palvelujen alustan tai muiden käyttämiemme seurantatyökalujen kautta.

7. Miten henkilötietoja jaetaan ja siirretään?

7.1. Voimme jakaa henkilötietoja kumppaneille, jotka auttavat meitä hallinnoimaan ja ylläpitämään Enterprise-palvelujamme. Tähän kuuluvat esimerkiksi seuraavat palveluntarjoajat:

1. 1.7.1.1. Isännöintipalveluiden tarjoajat. Tärkeimmät palveluntarjoajamme: Amazon Web Services, Inc. ja Mongo DB pilven isännöintipalveluja varten (Mongo DB:n tiedot voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti).

2. 2.7.1.2. Maksupalveluiden tarjoajat. Tärkeimmät palveluntarjoajamme: Neopay Ltd / PayPal (Europe) S.à r.l. et Cie, S.C.A. / Krajowy Integrator Płatności S.A. (Tpay) / Adyen N.V. maksujenkäsittelypalveluja varten.

3. 3.7.1.3. Pilvitallennus- ja viestintätyökalujen palveluntarjoaja: Google LLC (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti).

4. 4.7.1.4. Tiimin yhteistyö-, tuottavuus- ja viestintätyökalujen palveluntarjoajat. Tärkeimmät palveluntarjoajamme: Atlassian Corporation Plc (Jira ja Confluence) (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti) ja Slack Technologies LLC (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden) mukaisesti.

5. 5.7.1.5. Asiakirjanhallinta- ja CRM-järjestelmien palveluntarjoajat. Tärkeimmät palveluntarjoajamme: Avokaado OÜ (asiakirjanhallinta) ja HubSpot, Inc. (CRM) (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti).

6. 6.7.1.6. Tietojen integrointi- ja analysointipalveluiden tarjoajat. Tärkeimmät palveluntarjoajamme: Salesforce Inc. (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti), Fivetran, Inc. (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti), Confluent Inc. (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti) ja Atlan Pte. Ltd (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti).

7. 7.7.1.7. Alustan käyttöpalveluiden tarjoajat. Tärkeimmät palveluntarjoajamme: Functional Software Inc. (Sentry) (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti), Posthog, Inc. (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti), Datadog, Inc. (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti), Vercel, Inc. (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti).

8. 8.7.1.8. Asiakastukiohjelmistopalveluiden tarjoaja: Freshworks Inc. (Freshdesk) (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti).

9. 9.7.1.9. Asiakas- ja markkinointisitoumuspalveluiden tarjoajat. Tärkeimmät palveluntarjoajamme: Klaviyo, Inc. (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti) ja AC PM LLC (Postmark) (tietoja voidaan siirtää Yhdysvaltoihin vakiosopimuslausekkeiden mukaisesti).

10. 10.7.1.10. Muut myyjät sekä oikeudelliset, taloudelliset, vaatimuksenmukaisuudesta vastaavat ja liiketoiminnan neuvonantajamme.

7.2. Voimme jakaa henkilötietoja muiden sidosyritysten kanssa – carVertical OÜ

7.3. Liiketoiminnan siirron, kuten fuusion tai myynnin, yhteydessä henkilötiedot voidaan siirtää uudelle omistajalle. Voimme myös jakaa tietoja lainvalvontaviranomaisten tai valtion viranomaisten kanssa, jos laki niin vaatii.

7.4. Voimme tarvittaessa siirtää henkilötietoja EU:n/ETA:n ulkopuolelle. Jos näin tapahtuu, varmistamme, että nämä tiedot pysyvät suojattuina käyttämällä hyväksyttyjä menetelmiä, kuten vakiosopimuslausekkeita (SCC) tai muita oikeudellisia suojatoimia.

8. Oikeutesi

8.1. Sinulla on seuraavia oikeuksia:

1. 1.8.1.1. Oikeus käyttää tietoja: voit pyytää vahvistusta siitä, että käsittelemme tietojasi, ja saada kopion.

2. 2.8.1.2. Oikeus oikaista tietoja: voit pyytää meitä korjaamaan virheelliset tai puutteelliset tiedot.

3. 3.8.1.3. Oikeus rajoittaa käsittelyä: voit pyytää käsittelyn rajoittamista esimerkiksi siksi ajaksi, kun tarkistamme korjausta.

4. 4.8.1.4. Oikeus poistaa tiedot: voit pyytää meitä poistamaan tietosi, kun niitä ei enää tarvita tai kun niitä käsitellään lainvastaisesti.

5. 5.8.1.5. Oikeus siirrettävyyteen: voit vastaanottaa tietosi yleisessä sähköisessä muodossa tai pyytää niiden siirtämistä toiselle palveluntarjoajalle.

6. 6.8.1.6. Oikeus vastustaa käsittelyä / peruuttaa suostumus: voit vastustaa oikeutettuihin etuihin perustuvaa käsittelyä tai peruuttaa suostumuksen milloin tahansa.

7. 7.8.1.7. Oikeus tehdä valitus: voit tehdä valituksen tietosuojaviranomaiselle, jos olet huolissasi käytännöistämme.

8.2. Voit käyttää näitä oikeuksia yleisessä tietosuoja-asetuksessa säädettyjen ehtojen ja rajoitusten mukaisesti. Ota sitä varten meihin yhteyttä osoitteessa info@carvertical.com tai dpo@carvertical.com. Meidän on ehkä tarkistettava henkilöllisyytesi turvallisuussyistä, ennen kuin voimme täyttää pyyntösi.

8.3. Vastaamme pyyntöösi kuukauden kuluessa sen vastaanottamisesta, ja joko toteutamme pyydetyt toimet tai selitämme, miksi emme voi tehdä niin. Jos pyyntö on monimutkainen tai saamme useita pyyntöjä, voimme pidentää tätä määräaikaa enintään kahdella kuukaudella, ja sinulle ilmoitetaan mahdollisesta pidennyksestä alkuperäisen yhden kuukauden määräajan kuluessa.

9. Automatisoitu päätöksenteko, mukaan lukien profilointi

9.1. Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, mukaan lukien profilointi, jotka voivat aiheuttaa sinua koskevia oikeusvaikutuksia tai vaikuttaa sinuun vastaavalla tavalla merkittävästi.

10. Miten käytämme evästeitä?

10.1 Vieraillessasi verkkosivustollamme www.carvertical.com käytämme evästeitä, jotka on kuvattu evästekäytännössämme. Nämä evästeet auttavat parantamaan selauskokemustasi ja varmistamaan, että sivusto toimii oikein.

11. Muutokset tähän tietosuojakäytäntöön

11.1 Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle kaikista merkittävistä muutoksista julkaisemalla uuden tietosuojakäytännön verkkosivustollamme tai muulla asianmukaisella tavalla.

12. Ota meihin yhteyttä

12.1. Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojen käsittelyn toimistamme, ota meihin yhteyttä osoitteessa info@carvertical.com. 

Viimeksi päivitetty: 16. joulukuuta 2025