Tietosuojakäytäntö sivuston/sovelluspalvelujen käyttäjille

1. Yleiset määräykset

1.1. Tietosuojasi ja henkilötietojesi turvallisuus on meille tärkeää. Selvitämmekin tässä tietosuojakäytännössä (”tietosuojakäytäntö”), miten käsittelemme henkilötietojasi ja mitkä ovat oikeutesi.

1.2. Tätä tietosuojakäytäntöä sovelletaan, kun käytät ajoneuvohistorian tarkistuksen verkkosivustoa www.carvertical.com tai sen Android- ja iOS-mobiilisovellusta (”sivusto” ja ”mobiilisovellus”, joihin viitataan jäljempänä yhteisesti ”alusta”), vierailet yhteisöpalvelun sivustoillamme Facebookissa, Instagramissa, LinkedInissä, YouTubessa ja Tik Tokissa (jäljempänä ”yhteisöpalvelutilit”) ja otat meihin yhteyttä sähköpostitse, puhelimitse tai muiden sähköisten viestintäkanavien kautta.

1.3. Tässä tietosuojakäytännössä ”henkilötiedoilla” (”henkilötiedot”) tarkoitetaan kaikkia tietoja tai tietosarjoja, joiden perusteella voimme suoraan tai välillisesti tunnistaa sinut, kuten etu- ja sukunimesi, sähköpostiosoitteesi ja puhelinnumerosi. Tässä tietosuojakäytännössä ”sinä” tarkoittaa alustan ja sen palvelujen käyttäjää, yhteisöpalvelutilien vierailijaa tai kanssamme viestivää henkilöä.

1.4. Noudatamme henkilötietojen käsittelyn aikana yleisen tietosuoja-asetuksen 2016/679 (EU) (”GDPR”) ja Liettuan tasavallan lainsäädännön vaatimuksia sekä valvontaviranomaisten ohjeita.

1.5. Jos käytät alustaa, sen palveluja, vierailet yhteisöpalvelutileillämme, otat meihin yhteyttä tai tilaat uutiskirjeemme, katsomme, että olet lukenut ja ymmärtänyt tietosuojakäytännön.

1.6. Alusta ja yhteisöpalvelutilit voivat sisältää linkkejä esimerkiksi yhteistyökumppaneidemme sivustoille tai muiden projektiemme sivustoille. Tätä tietosuojakäytäntöä ei sovelleta tällaisiin sivustoihin.

1.7. Tätä tietosuojakäytäntöä voidaan muuttaa, joten käy ajoittain alustalla lukemassa uusin versio lähetetystä tietosuojakäytännöstä.

1.8. Voit lukea evästekäytännön erikseen täältä. Olemme myös laatineet tietosuojaselosteet ajoneuvojen omistajille tai haltijoille, ehdokkaille.

2. Keitä me olemme?

2.1. Henkilötietojesi rekisterinpitäjä on UAB cV Group, yksityinen osakeyhtiö, joka on perustettu Liettuan tasavallassa, oikeushenkilön koodi 303134915, osoite Aukštaičių g. 7, LT-11341 Vilna, Liettua; tiedot kerätään ja käsitellään valtionyhtiön ”Registrų Centras” oikeushenkilörekisterissä (jäljempänä ”carVertical” tai ”me”).

2.2. Tietosuojavastaavaamme voi ottaa yhteyttä lähettämällä sähköpostia osoitteeseen dpo@carvertical.com.

3. Miten saamme henkilötietosi?

3.1. Saamme henkilötietosi seuraavasti:

3.1.1. Suoraan sinulta, kun annat meille henkilötietojasi. Kun esimerkiksi rekisteröidyt alustalle, käytät alustaa ja sen palveluja, suoritat maksun, olet yhteydessä meihin sähköpostitse tai puhelimitse jne.
3.1.2. Kun keräämme henkilötietoja käyttäessäsi alustaa tai yhteisöpalvelutilejä. Voimme esimerkiksi tallentaa tehtyjen tilausten tai alustalla vierailujen historian, IP-osoitteen, palveluasetukset, avatut URL-linkit jne.
3.1.3. Kun saamme henkilötietoja muilta henkilöiltä, kuten palveluntarjoajalta, joka tunnistaa sinut yhteyshenkilöksi, tai maksulaitoksilta suoritetuista maksuista jne.

3.2. Kun annat henkilötietoja itsestäsi tai muista (esim. työntekijöiden, edustajien tai ystävien/kollegojen henkilötiedot), olet vastuussa näiden henkilötietojen oikeellisuudesta, täydellisyydestä ja ajantasaisuudesta sekä siitä, että ilmoitat henkilölle, jonka henkilötietoja meille annetaan, ja pyydät hänen suostumustaan. Tietyissä tapauksissa saatamme pyytää sinua vahvistamaan, että sinulla on oikeus antaa meille henkilötietoja (esimerkiksi täyttämällä rekisteröintilomakkeita).

4. Mitä henkilötietoja käsittelemme sinusta?

4.1. Käsittelemme henkilötietojasi seuraaviin tarkoituksiin ja seuraavin ehdoin:

Henkilötietojen käsittelyn tarkoitukset	Käsitellyt henkilötiedot	Henkilötietojen säilytysajat	Henkilötietojen käsittelyn oikeudelliset perusteet
Tilin luominen ja käyttö, palvelujen tilaaminen ja vastaanottaminen (carVertical-raportit jne.).	Seuraavia tietoja tarvitaan tilin luomiseen ja käyttämiseen sekä palvelujen tilaamiseen ja vastaanottamiseen: sähköpostiosoite, Facebook-, Apple ID- ja Google-tilin tiedot (jos kirjaudut sisään näiden tilien kautta), salatut tilisalasanat. Jos annat vapaaehtoisesti (suostumus) seuraavia tietoja: etu- ja sukunimi, puhelinnumero, edustamasi henkilö (jos edustat yritystä tai muuta henkilöä), suhde edustamaasi henkilöön. Muut tiedot: tilin käyttöpäivämäärä, palvelun tarjoamispäivämäärä (carVertical-raportti), tiedot tilatuista ja käytetyistä palveluista ja niiden muutoksista, ostohistoria, luottotiedot. Kun ostat raportin, luomme sinulle automaattisesti tilin, johon sisällytämme tilapäisesti ostamasi raportin ja muut ostoosi liittyvät tiedot.	Tilitietoja säilytetään tilin käytön ajan ja 7 vuotta viimeisen tilille kirjautumisen jälkeen. Palvelun ostotietoja säilytetään tilin käytön ajan ja 10 vuoden ajan viimeisestä kirjautumisesta tilille. Jos tietoja käsitellään suostumuksen perusteella, kunnes suostumus päättyy tai peruutetaan.	Käsittely on tarpeen sopimuksen tekemistä ja täytäntöönpanoa varten (GDPR:n 6 artiklan 1 kohdan b alakohta). Rekisterinpitäjän oikeutetut edut tilin toiminnan laadun, palvelujen tarjoamisen ja tilausten asianmukaisen hallinnoinnin varmistamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta). Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
Palveluista suoritettavien maksujen hallinnointi.	Maksun vahvistamista varten tarvitaan seuraavat tiedot: maksun summa, päivämäärä, osittainen maksukortin numero, maksajan sähköpostiosoite, maksajan IP-osoite. Maksajan etu- ja sukunimi sekä osoite, jos maksaja on sen ilmoittanut.	Tietoja säilytetään rahoitustapahtumia ja kirjanpitoa koskevan lainsäädännön mukaisesti ja, jos määräaikoja ei ole mainittu, 10 vuoden ajan maksupäivästä.	Käsittely on tarpeen sopimuksen tekemistä ja täytäntöönpanoa varten (GDPR:n 6 artiklan 1 kohdan b alakohta). Käsittely on tarpeen rekisterinpitäjälle asetetun lakisääteisen velvoitteen noudattamiseksi asianmukaisen kirjanpidon varmistamiseksi (GDPR:n 6 artiklan 1 kohdan c alakohta).
carVertical-raporttien toimittaminen.	Raportin on sisällettävä seuraavat tiedot (tiivistettynä): ajoneuvon valmistenumero, rekisterinumero, tekniset tiedot, rekisteröinti-, tuonti-/vienti-, käyttö- ja omistusrajoitukset, varkaustiedot, huoltotiedot, ajokilometrit, takuutiedot, yksityiskohtaiset tiedot vaurioista (onnettomuudet, muut vauriot), myös valokuvat.	Tietoja säilytetään 30 päivän ajan raportin ostopäivästä.	Käsittely on tarpeen sopimuksen tekemistä ja täytäntöönpanoa varten (GDPR:n 6 artiklan 1 kohdan b alakohta). Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut tarjota ja hankkia tietoihin perustuvaa tietoa ajoneuvon kunnosta, auttaa estämään käytettyjen ajoneuvojen ostoon liittyviä petoksia ja suojella tienkäyttäjien etua ajoneuvojen turvallisesta käytöstä tiellä (GDPR:n 6 artiklan 1 kohdan f alakohta). Lisätietoja on ajoneuvotietojen käsittelyä koskevassa tietosuojailmoituksessa ().
Ajoneuvon fyysinen tarkastus (palvelun ostaminen, henkilötietojen kerääminen ja siirtäminen yhteistyökumppanille palvelun tarjoamiseksi).	Lisäksi kerätään seuraavia yhteystietoja: etu- ja sukunimi, sähköpostiosoite, puhelinnumero, ajoneuvon (katsastus)osoite, kommentti. Maksun vahvistamiseen tarvittavat tiedot: maksun summa, päivämäärä, osittainen maksukortin numero, maksajan sähköpostiosoite, maksajan IP-osoite.	Säilytämme yhteystietoja 30 päivän ajan ajoneuvon fyysisen tarkastuksen ostopäivästä (yhteistyökumppanit määrittävät omat tietojenkäsittelyaikansa). Maksun vahvistamista varten tarvittavat tiedot säilytetään rahoitustapahtumia ja kirjanpitoa säätelevän lainsäädännön mukaisesti ja, jos määräaikoja ei ole asetettu, 10 vuoden ajan maksupäivästä.	Käsittely on tarpeen sopimuksen tekemistä ja täytäntöönpanoa varten (GDPR:n 6 artiklan 1 kohdan b alakohta). Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
Laadunvarmistus, palveluja koskeva viestintä, muistutukset vireillä olevista tilauksista.	Sähköpostiosoite, tarkastetun ajoneuvon valmistenumero, viestin aihe ja sisältö (viesti, vastaus), laatukysymysten käsittelemiseksi tarvittavat tiedot. Jos annat (suostumus) seuraavat tiedot: etu- ja sukunimi, puhelinnumero, maa, asema, edustettava henkilö jne. Jos viestintä tapahtuu yhteisöpalvelutilien kautta: tilin julkisesti näkyvät tiedot.	Tietoja säilytetään viestinnän ajan ja enintään 2 vuotta viestinnän päättymisen jälkeen (viimeinen viesti). Jos käsittely perustuu suostumukseen, kunnes suostumus päättyy tai peruutetaan.	Rekisterinpitäjän oikeutetut edut tietojen antamiseksi ja palvelun laadun varmistamiseksi, asiakkaan muistuttamiseksi vireillä olevista tilauksista ja asiakkaan avustamiseksi niiden täyttämisessä (GDPR:n 6 artiklan 1 kohdan f alakohta). Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
Alustan hallinnointi, kehittäminen, turvallisuuden varmistaminen, petosten torjunta.	IP-osoite, laitetiedot, evästeiden keräämät tiedot, analyyttiset tiedot (käynnit, näkymät, haut, napsautetut linkit sekä napsautusten päivämäärä ja kellonaika), URL-linkit alustalle, tiedot tietojen muuttamisesta ja poistamisesta.	Alustan tietoja säilytetään evästekäytännön mukaisesti ja, jos ne eivät sisälly evästetietoihin, enintään 2 vuoden ajan tietojen keräämisestä. Jos tietoja käsitellään suostumuksen perusteella, kunnes suostumus päättyy tai peruutetaan. Lokeja säilytetään 14 päivästä 2 vuoteen.	Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta). Rekisterinpitäjän oikeutetut edut, jotka liittyvät alustan moitteettoman toiminnan, kehityksen ja turvallisuuden varmistamiseen (GDPR:n 6 artiklan 1 kohdan f alakohta).
Yhteisöpalvelutilien hallinta (lisätietoja on tietosuojakäytännön osiossa 6).	Käyttäjätunnus, postausta koskevat kommentit ja jakamiset, tiedot ”tykkää”- ja ”seuraa”-napsautuksista, tiedot reaktioista merkintöihin, valokuva, viestin yksityiskohdat ja viestiin annettu vastaus (vastaanottoaika, sisältö, liitteet), arviointitiedot ja kaikki muut antamasi tiedot.	Yhteisöpalvelutilien tiedot tallennetaan sosiaalisten verkostojen omistajien asettamien ehtojen mukaisesti.	Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
Suoramarkkinointikampanjoiden toteuttaminen yrityksille ja kuluttajille, uutisten lähettäminen (lisätietoja on tietosuojakäytännön osiossa 5).	Etunimi, sukunimi, puhelinnumero, uutisasetukset, palvelun käyttötiedot laadukkaampien uutisten tarjoamiseksi (sijainti, kieli), mainosevästeiden avulla kerätyt tiedot. Muut tiedot: tiedot uutisten lukijamääristä, URL-linkit alustalle, tiedot uutisten vastaanottajaluettelosta.	Jos käyttäjällä on tili, tietoja säilytetään tilin käytön ajan ja 7 vuotta siitä, kun tiliä on viimeksi käytetty, tai kunnes suostumus peruutetaan. Jos käyttäjällä ei ole rekisteröityä tiliä, tietoja säilytetään enintään siihen asti, kunnes suostumus peruutetaan.	Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta). Rekisterinpitäjän oikeutettu etu ilmoittaa käyttäjilleen samankaltaisista tavaroista ja/tai palveluista (GDPR:n 6 artiklan 1 kohdan f alakohta). Rekisterinpitäjän oikeutetut edut uutisten vastaanottajien postituslistojen hallinnoimiseksi, yhdistettyjen markkinointitulosten analysoimiseksi ja uutisten toimittamiseen liittyvien ongelmien ratkaisemiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta).
Laatukyselyjen tekeminen carVerticalin palvelujen ja suorituskyvyn parantamiseksi.	Sähköpostiosoite, puhelinnumero, kyselyilmoituksessa/-lomakkeessa pyydetyt tiedot, kommentit, arviot, mieltymykset.	Tietoja säilytetään kyselyn ajan ja 2 vuotta sen päättymisen jälkeen. Jos käsittely perustuu suostumukseen, kunnes suostumus päättyy tai peruutetaan.	Rekisterinpitäjän oikeutettu etu analysoida ja käyttää yhdistettyjä laatutuloksia toimintansa järjestämisen perustana (GDPR:n 6 artiklan 1 kohdan f alakohta). Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
Myynninedistämiskilpailujen, pelien ja kampanjoiden järjestäminen (lisätietoja on tietosuojakäytännön alaosioissa 5.8–5.9).	Etunimi, sukunimi, sähköpostiosoite, puhelinnumero, kilpailussa, kampanjassa, peli-ilmoituksessa ja/tai -lomakkeessa pyydetyt tiedot, sosiaaliset verkostot, tilinhaltijan jakamat tilitiedot ja viestit, voittajien tiedot, osallistujaluettelot.	Pelin, kampanjan tai kilpailun aikana ja 2 vuotta pelin, kampanjan tai kilpailun päättymisen jälkeen. Jos käsittely perustuu suostumukseen, kunnes suostumus päättyy tai peruutetaan.	Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
carVerticalin toimintaa koskevien arvostelujen julkaiseminen ja hallinnointi.	Arvostelun jättäneen henkilön etu- ja sukunimi, sähköpostiosoite, arvostelun sisältö, arvostelun jättöpäivä ja yhteisöpalvelutilin tiedot, mukaan lukien kuva, jos arvostelu on lähetetty yhteisöpalvelun kautta.	Arvostelut tallennetaan, kunnes ne peruutetaan.	Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
Yleinen tietoisuus carVerticalin toiminnasta.	Henkilötiedot, valokuvat, videot, otteet julkaisujen koulutussisällöstä ja muu esityssisältö.	Tietoja säilytetään 5 vuotta niiden keräämisestä. Jos käsittely perustuu suostumukseen, kunnes suostumus päättyy tai peruutetaan. Julkisesti saatavilla olevat tiedot (julkaisuissa jne.) käsitellään niiden julkaisemisen päättymiseen saakka.	Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta). Rekisterinpitäjän oikeutetut edut, jotka liittyvät tarkan, sujuvan ja tehokkaan viestinnän varmistamiseen (GDPR:n 6 artiklan 1 kohdan f alakohta).
Riitojen ja vaateiden ratkaiseminen.	Sähköpostiosoite, valituksen/vaateen/menettelyn sisältö, riitaan/vaateeseen liittyvät tiedot. Muut henkilön antamat tiedot: etu- ja sukunimi, puhelinnumero, osoite, ammattinimike, edustamasi henkilö (jos edustat yritystä tai toista henkilöä), suhde edustettavaan henkilöön.	Riidan vireilläolon aikana ja 10 vuoden ajan riidan vireilläolon päättymisestä (tai, jos kyseessä on oikeudenkäynti, siitä ajankohdasta, kun lopullinen tuomio on saanut lainvoiman). Rekisteröityjen esittämät pyynnöt ja kirjeenvaihto säilytetään 2 (kahden) vuoden ajan pyynnön käsittelyn päättymisestä.	Käsittely on tarpeen rekisterinpitäjälle asetetun oikeudellisen velvoitteen noudattamiseksi (GDPR:n 6 artiklan 1 kohdan c alakohta). Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut vaateiden esittämiseksi tai oikeuksiensa puolustamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta).
Palvelujen käytön analysointi.	Sähköpostiosoite, IP-osoite, tilaushistoria, maksuhistoria, alennusten käyttö, tilattujen palvelujen määrä ja maantieteellinen kokonaisjakauma, palvelujen valinnassa käytetyt määreet, palvelun laatu, käyttäjän rekisteröitymispäivä ja -maa, alustalla vietetty aika, selatut osiot, sijainti, josta palvelua on käytetty.	Jos käyttäjällä on tili, tietoja säilytetään tilin käytön ajan ja 7 vuotta viimeisen tilille kirjautumisen jälkeen. Jos käyttäjällä ei ole rekisteröityä tiliä, tietoja säilytetään enintään siihen asti, kunnes suostumus peruutetaan.	Rekisterinpitäjän oikeutetut edut parantaa ja tehostaa toimintaansa analyysiin perustuvien tietojen perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta).

4.2. Joissakin tapauksissa saatamme käyttää antamiasi yhteystietoja lähettääksemme sinulle viestejä tai soittaaksemme sinulle tilaukseen tai palvelujemme tarjoamiseen liittyen, esimerkiksi ilmoittaaksemme sinulle palvelujen tilauksen vahvistamisesta, palvelujen tarjoamisen muutoksista, muistutuksista keskeneräisistä tilauksista, jotka lähetetään sähköpostiosoitteeseesi, kun et ole suorittanut tilausta loppuun, jne. Tällaiset viestit ovat välttämättömiä palvelujemme asianmukaiseksi tarjoamiseksi, eikä niitä pidetä mainosviestintänä.

4.3. Käsittelemme joitakin henkilötietojasi vain suostumuksellasi. Noudatamme seuraavia sääntöjä siitä, miten tietoja käsitellään suostumuksen perusteella:

4.3.1. Henkilötietoja ei ole pakko antaa. Esimerkiksi jos sinua pyydetään täyttämään lomake, voit jättää täyttämättä valinnaiset kentät, tai jos suostumus annetaan rastittamalla asianomainen ruutu, sinun ei tarvitse rastittaa sitä. Jos annat tietoja valinnaisissa kentissä oma-aloitteisesti, annat meille enemmän tietoja kuin on tarpeen kysymyksiimme vastaamiseksi, tai viestit kanssamme yhteisöpalvelutileillämme, katsomme, että annat samalla suostumuksesi tällaisten tietojen käsittelyyn.
4.3.2. Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä tai peruuttaa sitä koskeva suostumuksesi, kun niitä käsitellään suostumuksen perusteella. Jos käsittelemme henkilötietojasi suostumuksesi perusteella, säilytämme kyseiset tiedot, kunnes peruutat suostumuksesi. Voit peruuttaa suostumuksesi muuttamalla tilisi asetuksia (jos tietoja käsitellään tililläsi), napsauttamalla asianomaisia linkkejä (jos niitä on olemassa) tai lähettämällä meille sähköpostia osoitteeseen info@carvertical.com. Pyrimme toteuttamaan suostumuksen peruuttamista koskevan pyyntösi mahdollisimman pian sen saatuamme, mutta joissakin tapauksissa tämä voi kestää kohtuullisen ajan järjestelmiemme toiminnan vuoksi. Jos peruutat suostumuksesi tiettyyn käsittelyyn, se voi kaventaa sinulle tarjottavien palvelujen soveltamisalaa.
4.3.3. Vaikka peruisitkin suostumuksesi, saatamme pitää kirjaa siitä, milloin suostumus annettiin ja peruutettiin, jotta voimme tarvittaessa osoittaa, että noudatamme tietosuojasääntöjä.

4.4. Sinulla on oikeus muuttaa ja päivittää sinua koskevia tietojasi, joita meillä on hallussamme. Joissakin tapauksissa meidän on saatava sinusta tarkkoja ja ajantasaisia tietoja, ja saatamme pyytää sinua vahvistamaan, että hallussamme olevat tiedot sinusta ovat oikeita.

4.5. Palveluja tarjotessamme saatamme joskus käyttää tietojen käsittelyyn perustuvaa automatisoitua päätöksentekoa, esimerkiksi selvittääksemme palveluun liittyvät tarpeesi ja palveluvaatimusten noudattamisen. Automatisoidulla päätöksenteolla tarkoitetaan henkilötietojen käsittelyä esimerkiksi ohjelmistokoodin tai algoritmin eli tekoälyratkaisun avulla, joka ei edellytä ihmisen toimia. Tarkistamme käyttämämme automatisoidut päätöksentekomenetelmät varmistaaksemme, että ne ovat oikeudenmukaisia, tehokkaita ja puolueettomia. Voit vastustaa automatisoidun päätöksenteon tuloksia, jolloin jokin asiantuntijoistamme arvioi tilanteesi.

5. Uutiset ja suoramarkkinointi

5.1. Voimme lähettää tietoja omasta ja/tai konserniyhtiöidemme toiminnasta ja palveluista (suoramarkkinointiviestintä) sähköpostiosoitteeseesi ja/tai puhelinnumeroosi, soittaa sinulle, jos olet antanut meille suostumuksesi saada tällaisia tietoja meiltä tai jos sinä tai edustamasi organisaatio on asiakkaamme. Saatamme myös pyytää sinua auttamaan meitä arvioimaan suorituskykymme ja palvelumme laatua.

5.2. Jotta voimme tarjota sinulle räätälöityjä uutiskirjeitä, voimme yksilöidä suoramarkkinointiviestintää hyödyntämällä tietoja palvelujemme käytöstäsi. Käyttämiemme yksilöintiratkaisujen tarkoituksena on vain parantaa käyttökokemustasi. Jos et suostu vastaanottamaan uutiskirjeitämme, et menetä oikeuttasi käyttää palvelujamme ja saat samanlaatuista palvelua.

5.3. Kun lähetämme uutiskirjeitä, saatamme kerätä tietoja uutiskirjeitä vastaanottavista henkilöistä, esimerkiksi mitä viestejä he ovat avanneet, mitä linkkejä he ovat napsauttaneet jne. Nämä tiedot kerätään, jotta voimme tarjota sinulle entistä tarkoituksenmukaisempia ja räätälöityjä uutiskirjeitä.

5.4. Yhteystietosi voidaan välittää yhteistyökumppaneillemme/tiedonkäsittelijöillemme, jotka toimittavat meille uutiskirjeitä tai laadunarviointipalveluja. Voimme myös luovuttaa yhteystietosi muille konserniyhtiöille, jotta voimme toimittaa sinulle niiden tarjouksia ja uutisia, jos tällainen tiedonsiirto täyttää säädösten vaatimukset.

5.5. Jos et enää halua vastaanottaa suoramarkkinointia, voit peruuttaa sen sähköisessä viestinnässä mainitulla tavalla (esimerkiksi napsauttamalla uutiskirjeessä olevaa ”Peruuta tilaus” -linkkiä) tai lähettämällä meille ilmoituksen sähköpostitse osoitteeseen info@carvertical.com.

5.6. Jos peruutat suostumuksesi, pyrimme lopettamaan uutiskirjeiden lähettämisen sinulle välittömästi, mutta tämä voi kestää jonkin aikaa. Koska uutiskampanjamme suunnitellaan etukäteen, voit saada uutiskirjeemme vielä kerran, vaikka peruisitkin suostumuksesi.

5.7. Suostumuksen peruuttaminen ei automaattisesti velvoita meitä hävittämään henkilötietojasi tai antamaan sinulle tietoja henkilötietojesi käsittelystä, ja sinun on pyydettävä näitä toimia erikseen.

5.8. Osallistuminen peleihimme, kampanjoihimme tai kilpailuihimme on vapaaehtoista. Osallistuaksesi peliin, kampanjaan tai kilpailuun sinun on kuitenkin annettava mainitsemamme tiedot, myös henkilötiedot. Jos pelin ehdot edellyttävät, että annat toisen henkilön (ystävän, kollegan) henkilötietoja, sinun on ilmoitettava tästä asianmukaisesti kyseiselle henkilölle ja saatava hänen suostumuksensa ennen tietojen antamista. Järjestämme pelejä, kampanjoita tai kilpailuja ja käsittelemme henkilötietoja kyseistä peliä, kampanjaa tai kilpailua koskevien sääntöjen mukaisesti. Sinulla on oikeus peruuttaa milloin tahansa suostumuksesi henkilötietojen käsittelyyn ja käyttöön tätä tarkoitusta varten. Jos peruutat suostumuksesi, et enää osallistu peliin, kampanjaan tai kilpailuun.

5.9. Meillä on oikeus ottaa yhteyttä pelin, kampanjan tai kilpailun osallistujiin ja ilmoittaa voittajista alustalla, yhteisöpalvelutileillä ja muissa mainitsemissamme tiedotuskanavissa. Saatamme käyttää automatisoituun päätöksentekoon perustuvaa ohjelmistosovellusta pelin, kampanjan tai kilpailun rekisteröinnin käsittelyyn ja/tai voittajien määrittämiseen. Tästä ilmoitetaan pelin, kampanjan tai kilpailun säännöissä tai se käy ilmi tarjoamistamme linkeistä. Jos et halua, että sinuun sovelletaan automatisoitua päätöksentekoa, et voi tällöin osallistua peliin, kampanjaan tai kilpailuun.

6. Yhteisöpalvelutilit

6.1. Julkaisemme tietoa toiminnastamme, tarjotuista palveluista, palvelumuutoksista ja muista uutisista yhteisöpalvelutileillämme. Saatamme myös järjestää kyselyjä, pelejä, kilpailuja ja kampanjoita sekä jakaa mainoksia ja alennuskoodeja yhteisöpalvelutileillä.

6.2. On tärkeää muistaa, että yhteisöpalvelutilien käyttäjiin sovelletaan tämän tietosuojakäytännön lisäksi myös niiden sosiaalisten verkostojen ylläpitäjien tietosuojakäytäntöjä, sääntöjä ja käyttöehtoja, joissa yhteisöpalvelutilit sijaitsevat. Kun olet kanssamme vuorovaikutuksessa yhteisöpalvelutileillä ja annat tiettyjä tietoja (esimerkiksi lähettämällä meille viestejä ja kommentoimalla viestejämme), saatamme nähdä profiilisi julkisia tietoja (nimi, kuva, sähköpostiosoite jne.) valitsemiesi tietosuoja-asetusten mukaan. Tietyn yhteisöpalvelutilin muut vierailijat saattavat nähdä nämä tiedot (esimerkiksi antamasi kommentin) valitsemiesi tietosuoja-asetusten mukaan.

7. Miten käytämme henkilötietojasi ja mitä periaatteita noudatamme?

7.1. Kunnioitamme tietosuojaasi sekä keräämme ja käsittelemme henkilötietoja vain, jos se on tarpeen henkilötietojen käsittelyn ilmoitettujen tarkoitusten saavuttamiseksi.

7.2. Kun käsittelemme henkilötietojasi, toimimme seuraavasti:

7.2.1. Noudatamme sovellettavan ja voimassa olevan lainsäädännön, myös GDPR:n, vaatimuksia.
7.2.2. Käsittelemme henkilötietojasi laillisella, oikeudenmukaisella ja avoimella tavalla.
7.2.3. Keräämme henkilötietojasi tiettyihin, selkeästi määritettyihin ja laillisiin tarkoituksiin, emmekä käsittele niitä tavalla, joka on ristiriidassa näiden tarkoitusten kanssa, paitsi lain sallimissa rajoissa.
7.2.4. Ryhdymme kaikkiin kohtuullisiin toimenpiteisiin varmistaaksemme, että henkilötiedot, jotka eivät ole tarkkoja tai täydellisiä suhteessa tarkoituksiin, joita varten niitä käsitellään, korjataan tai täydennetään viipymättä, niiden käsittely keskeytetään tai ne hävitetään.
7.2.5. Säilytämme ne sellaisessa muodossa, että sinut voidaan tunnistaa vain niin kauan kuin on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta.
7.2.6. Emme luovuta henkilötietoja kolmansille osapuolille, emmekä luovuta niitä muuten kuin tietosuojakäytännössä tai sovellettavassa laissa määritetyllä tavalla.
7.2.7. Varmistamme, että henkilötietojasi käsitellään turvallisesti varmistamalla tekniset ja organisatoriset turvatoimenpiteet ja rajoittamalla pääsyn henkilötietoihisi niihin työntekijöihimme, jotka tarvitsevat pääsyä niihin työtehtäviensä hoitamiseksi.

8. Kenelle ja milloin siirrämme henkilötietojasi?

8.1. Voimme siirtää henkilötietojasi niiden käsittelijöille tai vastaanottajille, jotka avustavat meitä toimintojemme suorittamisessa:

8.1.1. kirjanpito- ja tilaushallintaohjelmistojen tarjoajat,
8.1.2. IT-, pilvipalvelu-, alustanhallinta- ja televiestintäpalvelujen tarjoajat. Tärkeimmät pilven isännöintipalvelun tarjoajat ovat: (i) Amazon Web Services, Inc. Tietoja käsitellään ETA:ssa ii) MongoDB, Inc. Tietoja käsitellään ETA:ssa.
8.1.3. Mainos-, markkinointi- ja uutisjakelupalvelujen tarjoajat.
8.1.4. Toimistosovellusten ja tietojen tallennus-, hallinta- ja vaihtopalvelujen tarjoajat.
8.1.5. Maksujen hallinnointipalvelujen tarjoajat.
8.1.6. Olemme palkanneet yhteistyökumppanimme Sift Science, Inc.:n maksupetosten torjuntaan. Kumppanin tietosuojakäytäntö löytyy täältä: https://sift.com/service-privacy.

8.2. Jotta voimme julkaista sisältöä yhteisöpalvelutileillä, annamme tietoja seuraaville yhteisöpalvelualustojen ylläpitäjille:

8.2.1. Meta Platforms Ireland Ltd. (Irlanti) ja Meta Platforms, Inc. (Yhdysvallat) (tiedot siirretään Euroopan komission tekemän tietosuojan riittävyyttä koskevan päätöksen mukaisesti).
8.2.2. LinkedIn Ireland Unlimited Company (Irlanti) ja LinkedIn Corporation (Yhdysvallat) (tiedot siirretään Euroopan komission hyväksymien EU:n vakiosopimuslausekkeiden mukaisesti).
8.2.3. TikTok Technology Ltd (Irlanti) (tiedot tallennetaan ETA:ssa; ne voidaan tarvittaessa siirtää Euroopan komission tekemän tietosuojan riittävyyttä koskevan päätöksen tai Euroopan komission hyväksymien EU:n vakiosopimuslausekkeiden mukaisesti).
8.2.4. YouTube Inc. (Yhdysvallat) (tiedot toimitetaan Euroopan komission hyväksymien EU:n vakiosopimuslausekkeiden mukaisesti).

Koska carVertical ei hallinnoi edellä lueteltuja sosiaalisia verkostoja ,vaan ainoastaan omaa tiliään näissä sosiaalisissa verkostoissa, sinua pyydetään lukemaan henkilötietojesi tallentamista koskevat tiedot näiden sosiaalisten verkostojen tietosuoja-asiakirjoista.

8.3. Voimme toimittaa tietoja lainvalvontaviranomaisille ja esitutkintaviranomaisille, tuomioistuimille ja muille riidanratkaisuviranomaisille sekä muille henkilöille, jotka hoitavat lain mukaisia tehtäviä Liettuan tasavallan lainsäädännössä säädetyn menettelyn mukaisesti. Toimitamme näille yhteisöille tietoja, joita laki edellyttää tai joita yhteisöt itse määrittelevät.

8.4. Voimme myös siirtää tietoja seuraaville tahoille:

8.4.1. Konserniin kuuluville yrityksille ja, jos on olemassa oikeusperusta, muille rekisterinpitäjille tai yhteisille rekisterinpitäjille, esimerkiksi carVertivalOÜ:lle (Viro).
8.4.2. Tarvittaessa yrityksille, jotka ostavat tai hankkivat liiketoimintamme tai joiden kanssa harjoitamme yhteistoimintaa tai muuta yhteistyötä, sekä perustamillemme yrityksille.

8.5. Käsittelemme henkilötietoja yleensä EU:n/ETA:n alueella, mutta joissakin tapauksissa henkilötietojasi voidaan siirtää EU:n/ETA:n ulkopuolelle. Henkilötietojesi siirto EU:n/ETA:n ulkopuolelle perustuu seuraaviin:

8.5.1. tietojenkäsittely- tai toimitussopimus, jossa kuvataan tällainen siirto ja joka sisältää kansainvälisiä siirtoja koskevat vakiosopimuslausekkeet (pyydä kopio tietosuojavastaavaltamme) tai
8.5.2. Euroopan komission tekemä tietosuojan riittävyyttä koskeva päätös; se tarkoittaa, että Euroopan komissio on tunnustanut, että maa, johon kolmas osapuoli on sijoittautunut ja/tai jossa se harjoittaa liiketoimintaa, tarjoaa henkilötietojen suojan riittävän tason tai
8.5.3. tietosuojan valvontaviranomaisen erityinen lupa tällaisen siirron toteuttamiseen tai
8.5.4. suostumuksesi henkilötietojesi siirtämiseen EU:n/ETA:n ulkopuolelle.

9. Mitä oikeuksia sinulla on?

9.1. Rekisteröitynä sinulla on seuraavat henkilötietojasi koskevat oikeudet:

9.1.1. Voit päästä henkilötietoihisi eli saada ilmoituksen siitä, käsittelemmekö henkilötietojasi, ja jos näin on, pyytää pääsyä käsiteltyihin tietoihin ja niihin liittyviin tietoihin.
9.1.2. Voit pyytää meitä korjaamaan käyttämämme epätarkat tai virheelliset tiedot tai täydentämään tietoja, jos ne ovat puutteellisia.
9.1.3. Voit pyytää meitä poistamaan hallussamme olevat sinua koskevat tiedot, jos poistamiselle on olemassa peruste.
9.1.4. Voit pyytää meitä rajoittamaan hallussamme olevien sinua koskevien tietojen käsittelyä, jos kiistät tietojen paikkansapitävyyden tai vastustat tietojen käsittelyä, jos vastustat laittomasti käsiteltyjen tietojesi poistamista tai jos tarvitset tietoja oikeudellisten vaatimusten esittämistä, esittämistä tai puolustamista varten.
9.1.5. Voit vastustaa tietojesi käyttöä, jos käsittelemme tietojasi omien ja/tai kolmansien osapuolten oikeutettujen etujenvuoksi.
9.1.6. Voit pyytää meitä siirtämään/vastaanottamaan tietoja, jotka olet antanut meille sopimuksen tai suostumuksen nojalla ja joita käsittelemme automatisoidusti yleisesti käytetyssä sähköisessä muodossa.
9.1.7. Voit vastustaa täysin automatisoidun päätöksen, mukaan lukien profilointi, soveltamista sinuun, jos tällaisella päätöksellä voi olla oikeudellisia seuraamuksia tai vastaava merkittävä vaikutus sinuun.
9.1.8. Voit peruuttaa suostumukset, jotka olet antanut meille, jotta voimme käyttää sinua koskevia tietoja, jos käytämme tietoja suostumuksesi perusteella.
9.1.9. Voit tehdä valituksen asianomaiselle tietosuojaviranomaiselle.

9.2. Jos haluat käyttää jotakin edellä mainituista oikeuksistasi, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info@carvertical.com tai tietosuojavastaavaan osoitteessa dpo@carvertical.com. Jotta ymmärtäisimme pyyntöäsi paremmin, saatamme pyytää sinua täyttämään asianmukaisen pyyntölomakkeen tai toimittamaan pyynnön, joka on allekirjoitettu edistyneellä tai hyväksytyllä sähköisellä allekirjoituksella tai lähettämään pyynnön postitse tai käymään luonamme.

9.3. Turvallisuussyistä voimme joissakin tapauksissa käsitellä pyyntöäsi vasta sen jälkeen, kun henkilöllisyytesi on tarkistettu. Siksi saatamme pyytää sinua todistamaan henkilöllisyytesi esimerkiksi esittämällä henkilöllisyystodistuksen tai muita tietoja.

9.4. Voit käyttää joitakin oikeuksiasi rekisteröitynä muuttamalla tilisi asetuksia alustalla tai poistamalla tilisi itse. Jos muutat asetuksiasi tai poistat tilisi, saatat menettää osan tai kaikki tilisi sisältämät tiedot.

9.5. Voimme kieltäytyä soveltamasta muita oikeuksiasi kuin vastustamasta henkilötietojesi käsittelyä, jos niitä käsitellään suostumuksen perusteella, mukaan lukien suostumus suoramarkkinointiin, jos emme voi suostua pyyntöösi GDPR:n mukaisesti.

9.6. Emme yleensä peri maksua oikeuksiesi soveltamisesta. Lain mukaan voimme kuitenkin periä kohtuullisen maksun tai kieltäytyä panemasta pyyntöäsi täytäntöön, jos se on ilmeisen perusteeton tai kohtuuton.

9.7. Saatuamme henkilötietojesi käsittelyä koskevan pyynnön tai ohjeen annamme sinulle vastauksen viimeistään kuukauden kuluessa pyynnön esittämisestä ja suoritamme pyynnössä määritellyt toimet tai ilmoitamme sinulle, miksi kieltäydymme suorittamasta niitä. Tarvittaessa määräaikaa voidaan pidentää vielä kahdella kuukaudella pyyntöjen monimutkaisuuden ja määrän mukaan. Tässä tapauksessa ilmoitamme sinulle pidennyksestä kuukauden kuluessa pyynnön vastaanottamisesta.

9.8. Jos henkilötiedot poistetaan pyynnöstäsi, voimme säilyttää kopiot tiedoista, jos se on tarpeen oikeutettujen etujemme ja muiden tahojen etujen suojaamiseksi, viranomaisten velvoitteiden täyttämiseksi, riitojen ratkaisemiseksi, häiriöiden tunnistamiseksi tai sopimusten noudattamiseksi.

10. Miten suojaamme henkilötietojasi?

10.1. Henkilötietojasi käsitellään vastuullisesti ja turvallisesti, ja ne on suojattu katoamiselta, luvattomalta käytöltä ja muuttamiselta. Olemme ottaneet käyttöön fyysisiä ja teknisiä toimenpiteitä (kuten käyttöoikeuksien valvonta, tietojen jakamisrajoitukset, salaus, järjestelmien päivittäminen, salasanojen käyttö, suojautuminen viruksilta tai haittaohjelmilta, tietosuoja-asiakirjat jne.) suojellaksemme keräämiämme tietoja vahingossa tapahtuvalta tai laittomalta hävittämiseltä, vahingoittumiselta, muuttamiselta, häviämiseltä, paljastamiselta sekä muulta luvattomalta käsittelyltä. Työntekijämme ovat antaneet kirjallisen vakuutuksen, jonka mukaan ne eivät luovuta tai jaa henkilötietojasi valtuuttomille kolmansille osapuolille.

10.2. Henkilötietoja koskevat turvatoimet on määritettävä ottamalla huomioon henkilötietojen käsittelyyn liittyvät riskit. Lisätietoja tietoturvasta on osoitteessa.

11. Miten käytämme evästeitä ja muita seurantatekniikoita?

11.1. Eväste on pieni tekstitiedosto, joka tallennetaan selaimeesi tai laitteeseesi (tietokone, tabletti, matkapuhelin). Lisätietoja käyttämistämme evästeistä ja niiden käyttöehdoista on osoitteessa Evästekäytäntö .

12. Ota yhteyttä

12.1. Jos sinulla on kysymyksiä, kommentteja tai valituksia siitä, miten keräämme, käytämme ja säilytämme sinua koskevia tietoja, tai jos haluat käyttää oikeuksiasi rekisteröitynä, voit ottaa meihin yhteyttä osoitteessa info@carvertical.com tai tietosuojavastaavaamme osoitteessa dpo@carvertical.com, Aukštaičių g. 7, LT-11341 Vilna.

12.2. Jos henkilötietojesi käsittelyssä rikotaan mielestäsi GDPR:n säännöksiä, sinulla on oikeus tehdä valitus sen EU:n jäsenvaltion valvontaviranomaiselle, jossa on asuinpaikkasi, työpaikkasi tai paikka, jossa väitetty rikkomus tapahtui.

Liettuan valvontaviranomainen on valtion tietosuojavaltuutettu, osoite L. Sapiegos Str. 17, 10312 Vilna, Liettua, sähköposti: ada@ada.lt, sivusto: https://vdai.lrv.lt/.

13. Loppumääräykset

13.1. Meillä on oikeus päivittää tai muuttaa tätä tietosuojakäytäntöä milloin tahansa. Tällainen päivitetty tai muutettu tietosuojakäytäntö tulee voimaan, kun se julkaistaan alustalla. Jos tietosuojakäytäntöön tehdään olennaisia muutoksia, lähetämme sinulle lisäilmoituksen sähköpostitse, jos olet antanut meille tällaisen sähköpostiosoitteen.

Viimeisimmän päivityksen päivämäärä: 06.02.2024