3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

GrassGo käsittelee henkilötietoja seuraaviin tarkoituksiin:

3.1 Palvelun tarjoaminen (Sopimussuhde)

• Asiakastilin luominen ja ylläpito
• Varausten hallinta ja toteutus
• Ajoneuvojen luovutus ja palautus
• Asiakaspalvelu ja tekninen tuki
• Oikeusperuste: Sopimus (GDPR 6 artikla 1 b)

3.2 Lakisääteisten velvoitteiden täyttäminen

• Verotukseen ja kirjanpitoon liittyvät velvoitteet
• Vakuutusyhtiöiden vaatimukset
• Viranomaisilmoitukset (esim. tieliikenneonnettomuudet)
• Oikeusperuste: Lakisääteinen velvoite (GDPR 6 artikla 1 c)

3.3 Oikeutettu etu

• Palvelun laadun parantaminen
• Asiakastyytyväisyyden mittaaminen
• Väärinkäytösten ehkäisy ja turvallisuus
• Markkinointi olemassa oleville asiakkaille
• Oikeusperuste: Oikeutettu etu (GDPR 6 artikla 1 f)

3.4 Suostumus

• Sähköinen suoramarkkinointi
• Evästeiden käyttö markkinointitarkoituksiin
• Oikeusperuste: Suostumus (GDPR 6 artikla 1 a)

4. Käsiteltävät henkilötiedot

4.1 Pakolliset tiedot palvelun käyttöön

• Nimi, syntymäaika, sukupuoli
• Yhteystiedot (sähköposti, puhelinnumero, osoite)
• Henkilötunnus (pakollinen ajoneuvojen luovutuksessa)
• Ajokorttitiedot (ajokortin numero, myöntämispäivä, luokka)
• Passikuva (henkilöllisyyden todentamiseen)

4.2 Palvelun käytöstä syntyvät tiedot

• Varaushistoria ja -tiedot
• Ajoneuvon käyttöaika ja kilometrit
• Maksutiedot ja -historia
• Asiakaspalvelukontaktit
• Sovelluksen ja verkkosivuston käyttödata

4.3 Erityiset henkilötietoryhmät

• Terveydentilaa koskevat tiedot (vain jos asiakas ilmoittaa niitä)
• Rikostuomioita ja rikkomuksia koskevat tiedot (liikennevirhemaksut)

5. Henkilötietojen lähteet

• Asiakas itse (rekisteröityminen, palvelun käyttö)
• Viranomaiset (Traficom, ajokorttirekisteri)
• Luottotietoyhtiöt (maksukyvyn arviointi)
• Vakuutusyhtiöt (vakuutustiedot)
• Kolmannen osapuolen palveluntarjoajat (maksupalvelut)

6. Henkilötietojen säilytysaika

• Asiakastili: Säilytetään kunnes asiakas pyytää poistamista tai 5 vuotta viimeisen käytön jälkeen
• Varaustiedot: 6 vuotta kirjanpitolain mukaisesti
• Maksutiedot: 6 vuotta kirjanpitolain mukaisesti
• Markkinointitiedot: Kunnes suostumus peruutetaan
• Lakisääteiset tiedot: Vähintään lain vaatima aika

7. Henkilötietojen luovutukset

7.1 Kolmannet osapuolet

GrassGo luovuttaa tietoja seuraaville kolmansille osapuolille:

• Maksupalveluntarjoajat: Maksujen käsittelyyn
• Vakuutusyhtiöt: Vakuutusturvan toteuttamiseen
• Traficom: Lakisääteisiin ilmoituksiin
• IT-palveluntarjoajat: Järjestelmien ylläpitoon (tietojenkäsittelijät)
• Logistiikkakumppanit: Ajoneuvojen huolto ja siirto

7.2 Kansainväliset siirrot

Henkilötietoja saatetaan siirtää EU/ETA-alueen ulkopuolelle seuraavissa tapauksissa:

• IT-palveluntarjoajat (esim. AWS, Google Cloud)
• Siirrot perustuvat komission hyväksymiin mallisopimuslausekkeisiin

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on oikeus:

8.1 Oikeus saada pääsy tietoihin (6 artikla 1 a)

• Saat vahvistuksen siitä, käsitelläänkö sinun henkilötietojasi
• Saat jäljennöksen käsiteltävistä henkilötiedoista

8.2 Oikeus oikaista tiedot (6 artikla 1 b)

• Vaadit virheellisten tietojen oikaisua
• Täydennät puutteellisia tietoja

8.3 Oikeus tietojen poistamiseen (7 artikla)

• "Oikeus tulla unohdetuksi" tietyin edellytyksin
• Esim. kun tietoja ei enää tarvita alkuperäisiin tarkoituksiin

8.4 Oikeus käsittelyn rajoittamiseen (8 artikla)

• Tietyissä tilanteissa voit vaatia käsittelyn rajoittamista

8.5 Oikeus siirtää tiedot (20 artikla)

• Saat tietosi jäsennellyssä, yleisesti käytetyssä formaatissa
• Siirrät tiedot toiseen palveluun

8.6 Oikeus vastustaa käsittelyä (21 artikla)

• Vastustat käsittelyä oikeutetun edun perusteella
• Vastustat suoramarkkinointia

8.7 Oikeus peruuttaa suostumus (7 artikla 3)

• Voit milloin tahansa peruuttaa antamasi suostumuksen

10. Tietoturva

10.1 Tekninen tietoturva

• Tietojärjestelmät suojattu palomuurein ja salauksin
• Pääsy tietoihin rajoitettu vain valtuutetuille henkilöille
• Säännöllinen tietoturvatestaus ja päivitykset

10.2 Hallinnollinen tietoturva

• Henkilöstö koulutetaan tietosuojasta
• Salassapitosopimukset kaikkien tietoja käsittelevien kanssa
• Säännölliset tietosuojatarkastukset

10.3 Fyysinen tietoturva

• Palvelintilat suojattu kulunvalvonnalla
• Ajoneuvot varustettu GPS-seurannalla ja hälyttimillä

11. Evästeet ja verkkosivuston käyttö

Katso erillinen evästekäytäntömme osoitteessa evästekäytäntö

12. Valitukset

Mikäli epäilet tietosuojarikkomusta, voit:

1. Ottaa yhteyttä GrassGo:n tietosuojavastaavaan
2. Tehdä valitus tietosuojavaltuutetun toimistoon
3. Hakea oikeussuojaa tuomioistuimesta

Tietosuojavaltuutetun toimisto:
Osoite: Lintulahdenkuja 4, 00530 Helsinki
Sähköposti: [email protected]
WhatsApp: Tietosuojaa koskevat varaukset ja kysymykset onnistuvat WhatsAppissa.

13. Tietosuojaselosteen muutokset

Ilmoitamme merkittävistä muutoksista verkkosivustollamme, sähköpostitse ja sovelluksessamme. Pienemmistä muutoksista ilmoitetaan verkkosivustolla.