TIETOSUOJAKÄYTÄNTÖ

NorthTracker kunnioittaa yksityisyyttäsi ja sitoutuu suojaamaan henkilötietojasi. Tässä tietosuojakäytännössä kerrotaan, miten keräämme, käsittelemme ja jaamme henkilötietojasi, kun käytät tuotteitamme ja palvelujamme, vierailet verkkosivustollamme, tilaat uutiskirjeemme tai olet meihin yhteydessä. Käytännössä kerrotaan myös oikeuksistasi yksityisyytesi suojaamiseksi.

Kuka on rekisterinpitäjä?

Tämän tietosuojakäytännön mukaisen käsittelyn rekisterinpitäjä on NorthTracker AB, y-tunnus 556826-4674, Gustavslundsvägen 139, 167 51 Bromma. Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä, ota meihin yhteyttä sähköpostitse osoitteeseen dataskydd@northtracker.com.

Asiakkaidemme kanssa tehtyjen sopimusten täyttämiseksi kerättyjen henkilötietojen osalta asiakas itse hallitsee usein käsittelemiämme tietoja ja on siten itse rekisterinpitäjä. NorthTracker toimii tällöin asiakkaan henkilötietojen käsittelijänä, ja näissä tapauksissa asiakkaan ja NorthTrackerin välillä tehdään henkilötietojen käsittelysopimus.

Keräämämme tiedot ja niiden keräystapa

Voimme kerätä, käyttää, tallentaa ja siirtää erilaisia henkilötietoja. Alla kuvaamme, minkä tyyppisiä henkilötietoja keräämme ja miten ne kerätään.

Yhteystiedot

Asiakkaan, kumppanin ja toimittajan nimi, henkilötunnus, puhelinnumero, sähköpostiosoite ja postiosoite, mahdollisen yhteyshenkilön tiedot (nimi, sähköpostiosoite ja puhelinnumero) sekä maksu-/laskutustiedot.

Tapahtumatiedot

Tekemiimme sopimuksiin liittyvät tiedot, ostamiesi tuotteiden ja palvelujen tiedot sekä sinulle ja sinulta suoritettuihin maksuihin liittyvät tiedot.

Käyttäjätiedot

Palvelujemme käytön yhteydessä automaattisesti syntyvät tiedot, kuten GPS-sijainti, matkan alku- ja loppuajankohdat sekä matkatiedot, mukaan lukien lähtö- ja määränpääosoitteet/-koordinaatit, senhetkiset nopeudet ja suunta, kesto, etäisyys, moottorin tila (päällä tai pois) sekä raakajaksodata, jota käytetään ajopisteiden luomiseen ja tapahtumien tunnistamiseen, kuten voimakkaat kiihdytykset, voimakkaat jarrutukset, tiukat käännökset tai tyhjäkäynti.

Tiedot, joita asiakas voi toimittaa palvelujemme käytön yhteydessä, kuten ajoneuvotiedot, leasingtiedot, vakuutustiedot ja huoltotiedot. Ajoneuvotiedot voivat sisältää rekisterinumeron, merkin ja mallin, ensimmäisen rekisteröintipäivän, päästötiedot, luokan, värin, nimen, ajoneuvotyypin ja polttoainetyypin sekä ajoneuvon ryhmän, määritetyn kuljettajan, alkuperäisen ja päivitetyn mittarilukeman. Leasingtiedot voivat sisältää leasingyhtiön, sopimusnumeron, sopimuksen alkamispäivän, kilometrirajan, sopimuksen keston sekä mittarilukemat leasingkauden alussa. Vakuutustiedot voivat sisältää vakuutusyhtiön, vakuutusnumeron, alkamispäivän, kilometrirajan, sopimuksen keston sekä kilometrimäärän vakuutuksen alkaessa. Huoltotiedot voivat sisältää viimeisimmän huoltopäivän, mittarilukeman viimeisimmässä huollossa, huoltovälin etäisyyden tai ajan perusteella sekä huoltovastaavien yhteystiedot. Lisäksi voidaan sisällyttää laitteiston diagnostiikkatietoja, kuten GPS-satelliitit, asennuskulma ja aukioloajat.

Tekniset tiedot

IP-osoite, kirjautumistietosi, selaintyyppi ja -versio, aikavyöhykeasetus ja sijainti, selainlaajennukset ja versiot, käyttöjärjestelmä ja alusta sekä muut verkkosivustollemme pääsyyn käyttämiesi laitteiden teknologiat sekä tiedot siitä, miten käytät verkkosivustoamme ja olet vuorovaikutuksessa sen kanssa.

Kun olet vuorovaikutuksessa verkkosivustomme tai palvelujemme kanssa, saatamme automaattisesti kerätä teknisiä tietoja laitteistostasi, selailukäyttäytymisestäsi ja -malleistasi. Keräämme nämä tiedot evästeiden ja vastaavan teknologian avulla. Saatamme myös kerätä teknisiä tietoja sinusta, jos vierailet muilla verkkosivustoilla tai sosiaalisen median palveluissa evästeidemme avulla. Käytämme evästeitä – välttämättömiä evästeitä lukuun ottamatta – vain jos olet antanut suostumuksesi.

Markkinointi- ja viestintätiedot

Tiedot mieltymyksistäsi meiltä tai kumppaneiltamme tulevan mainonnan suhteen sekä viestintämieltymyksesi. Kun olet ollut yhteydessä NorthTrackeriin, saatamme asiakaskyselyllä tiedustella kokemuksestasi. Osallistumalla asiakaskyselyyn autat meitä parantamaan tuotteitamme ja palvelujamme. Jos et halua jakaa tällaisia tietoja kanssamme, sinun ei tarvitse osallistua asiakaskyselyyn.

Rekrytointitiedot

Jos haet työpaikkaa NorthTrackerilla, keräämme ja käsittelemme tietoja hakemuksestasi, ansioluettelostasi, todistuksista ja referensseistä sekä henkilötietoja, kuten nimi, sähköpostiosoite ja puhelinnumero.

Tarkoitus ja oikeusperuste

Käytämme henkilötietojasi vain, jos siihen on oikeusperuste voimassa olevan tietosuojalainsäädännön ("GDPR") mukaisesti. Käytämme henkilötietojasi yleensä:

a) kun tarvitsemme niitä sinun kanssasi tehtävän tai tehdyn sopimuksen täyttämiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti;

b) kun tarvitsemme niitä lakisääteisen velvoitteen täyttämiseksi GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti;

c) kun olet antanut suostumuksesi 6 artiklan 1 kohdan a alakohdan mukaisesti; tai

d) kun se on tarpeen oikeutettujen etujemme (tai kolmannen osapuolen etujen) toteuttamiseksi, eivätkä etusi ja perusoikeutesi syrjäytä näitä etuja GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Alla olemme kuvanneet ne tilanteet, joissa aiomme käyttää henkilötietojasi, sekä käyttämämme oikeusperusteen ja oikeutetut etumme.

Siltä osin kuin viittaamme oikeutettuun etuumme oikeusperusteena, olemme tehnyt punnintaa etujemme ja tietojenkäsittelytarpeidemme sekä henkilötietojesi suojaamista koskevan etusi välillä. Ota meihin yhteyttä sähköpostitse osoitteeseen dataskydd@northtracker.com, jos haluat lisätietoja näistä intressipunninnoista.

Tietojen säilyttäminen

Säilytämme kerämiämme henkilötietoja niin kauan kuin se on käsittelyn tarkoitusten kannalta tarpeen. Kun se ei enää ole tarpeen, joko poistamme tai anonymisoimme henkilötiedot.

Yhteystiedot ja käyttäjätiedot säilytetään sopimuksen perusteena olevan aineiston sekä kirjanpito- ja verotarkoitusten vuoksi seitsemän kokonaisen tilikauden ajan sen vuoden päättymisestä, jona tapahtuma tapahtui. Jos olet asiakas ja tietojen säilyttäminen katsotaan tarpeelliseksi asiakassuhteemme hallinnointiin liittyvän oikeutetun etumme vuoksi, tiedot voidaan säilyttää enintään kymmenen kokonaisen tilikauden ajan sen vuoden päättymisestä, jona asiakassuhteesi meidän kanssamme päättyi. Kumppaneita ja toimittajia koskevat tiedot säilytetään sopimuskauden ajan ja viisi vuotta sen jälkeen.

Markkinointi- ja viestintätiedot säilytetään niin kauan kuin se on käsittelyn tarkoitusten kannalta tarpeen. Jos olet suostunut vastaanottamaan mainontaa, säilytämme todisteet suostumuksestasi viiden vuoden ajan viimeisestä ajankohdasta, jolloin meillä oli dokumentoitu suostumuksesi mainonnan lähettämiseen. Lopetamme sähköpostimainonnan lähettämisen, kun peruutat suostumuksesi.

Tekniset tiedot säilytetään pääasiassa niin kauan kuin se on tarpeen tai niin kauan kuin mahdollinen suostumuksesi on voimassa.

Rekrytointitiedot säilytetään 12 kuukautta rekrytointiprosessin päättymisen jälkeen tulevia tehtäviä varten.

Tietoja voidaan säilyttää pidempään, jos meillä on lakisääteinen velvollisuus tehdä niin, tai jos säilyttäminen on tarpeen oikeudellisten vaatimusten vahvistamiseksi, esittämiseksi tai puolustamiseksi.

Ketkä voivat saada henkilötietosi?

Voidaksemme toimittaa sinulle tavaroita ja palveluja saatamme siirtää tietosi seuraaville tai jakaa ne seuraavien valittujen kolmansien osapuolten kanssa:

Pankit maksujen hallinnoinnin yhteydessä. Perintä- ja luottotietoyritykset lainojen/luottojen/saatavien erääntyessä sekä luottotietoyrityksen tekemissä kyselyissä sopimuksen tekemisen yhteydessä. Verohallinto, poliisi ja muut viranomaiset lakisääteisen raportoinnin tai muiden lakisääteisten velvoitteiden yhteydessä. Ulkoiset palveluntarjoajat mm. kirjanpidon, tuen ja IT:n alalla. Ulkoiset palveluntarjoajat mm. asiakaspalvelun, markkinoinnin ja CRM-järjestelmien alalla. Ammatilliset neuvonantajat ja muut henkilötietojen käsittelijät henkilötietojen käsittelysopimuksen mukaisesti. Vakuutusyhtiöt. Kolmannet osapuolet, kun se on lakisääteisen velvoitteen vuoksi tarpeen. Jos meidät velvoitetaan luovuttamaan henkilötietosi määräyksen tai vastaavan perusteella, ilmoitamme siitä sinulle siinä määrin kuin meillä ei ole lakisääteistä estettä tehdä niin.

NorthTracker pyrkii käsittelemään henkilötietojasi EU/ETA-alueella. Siltä osin kuin henkilötietoja siirretään EU/ETA-alueen ulkopuoliselle henkilötietojen käsittelijälle, käytetään EU-komission hyväksymiä henkilötietojen siirron vakiosopimuslausekkeita (Standard Contractual Clauses), jotka tarjoavat henkilötiedoille pääosin vastaavan suojan kuin jos niitä käsiteltäisiin EU/ETA-alueella.

Turvatoimet ja tietoturva

NorthTracker pyrkii suojaamaan henkilötietojasi ja ylläpitää asianmukaisia teknisiä ja organisatorisia turvatoimia estääkseen henkilötietojesi asiattomat tai tahattomat luovutukset, käytön, luvattoman pääsyn, katoamisen, muuttamisen tai vahingoittumisen.

Noudatamme tietoturvahallinnan standardia ISO 27001:2017. Soveltamme verkkosegmentointia kaikissa tuotantoympäristöissämme riskien vähentämiseksi. Infrastruktuurimme pidetään jatkuvasti ajan tasalla palveluntarjoajiemme toimittamilla uusimmilla tietoturvapäivityksillä. Käytämme tunnettua pääsynhallintamenetelmää, joka tunnetaan vähimmän oikeuden periaatteena (PoLP), varmistaaksemme, että infrastruktuurimme turvallisuuden ylläpitämiseksi myönnetään vain välttämätön pääsy.

Lisätietoja turvatoimistamme löydät verkkosivustoltamme www.northtracker.com.

Oikeutesi ja niiden käyttäminen

Sinulla on voimassa olevan tietosuojalainsäädännön nojalla useita oikeuksia henkilötietojesi käsittelyyn liittyen. Lisätietoja kustakin rekisteröidyn oikeudesta ja oikeuksien rajoituksista löydät myös tietosuojavaltuutetun toimiston verkkosivustolta tietosuoja.fi.

Sinulla on oikeus:

saada tietoa henkilötietojesi käsittelystä, mikä antaa sinulle mahdollisuuden saada tietoa siitä, milloin käsittelemme tietojasi, miksi ja kuinka kauan säilytämme tiedot;

saada pääsy henkilötietoihisi (rekisteriote), mikä antaa sinulle mahdollisuuden saada kopio meillä olevista henkilötiedoistasi, jotta voit tarkistaa, että käsittelemme niitä asianmukaisesti;

pyytää sinua koskevien henkilötietojen oikaisemista, mikä antaa sinulle mahdollisuuden saada puutteelliset tai virheelliset sinua koskevat tiedot muutetuiksi tai täydennetyiksi;

pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"). Tämä koskee ensisijaisesti tietoja, jotka (a) eivät enää ole tarpeen käsittelyn tai säilyttämisen kannalta suhteessa tarkoitukseen, jota varten ne kerättiin, (b) jos päätät peruuttaa suostumuksesi käsittelyyn, joka perustuu juuri suostumukseesi, tai (c) jos käsittely tapahtuu markkinointitarkoituksessa ja vastustat kyseistä käsittelyä. Joissain tapauksissa meillä ei ole mahdollisuutta poistaa kaikkia tai tiettyjä henkilötietojasi. Tämä voi johtua esimerkiksi siitä, että meillä on lakisääteinen velvollisuus säilyttää ne;

vastustaa henkilötietojesi käsittelyä tapauksissa, joissa käsittely perustuu intressipunnintaan. Sinulla on myös aina mahdollisuus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin;

pyytää henkilötietojesi käsittelyn rajoittamista. Oikeus rajoittamiseen koskee muun muassa tilanteita, joissa olet ilmoittanut pitäväsi tietojamme virheellisinä ja olet pyytänyt oikaisua;

pyytää henkilötietojen siirtämistä toiselle osapuolelle (ns. tietojen siirrettävyys). Tietyin edellytyksin sinulla on oikeus saada tietosi ja käyttää niitä muualla;

peruuttaa suostumuksesi. Tapauksissa, joissa käsittelemme tietojasi pelkästään nimenomaisen suostumuksesi perusteella, voit milloin tahansa peruuttaa suostumuksesi. Tällainen peruuttaminen ei vaikuta käsittelyn lainmukaisuuteen ennen suostumuksen peruuttamista;

tehdä valitus valvontaviranomaiselle. Jos et ole tyytyväinen tapaan, jolla käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, joka on Suomen valvontaviranomainen. Tietosuojavaltuutetun yhteystiedot löydät osoitteesta tietosuoja.fi.

Jos haluat käyttää jotakin oikeuksistasi, lähetä pyyntösi sähköpostitse osoitteeseen dataskydd@northtracker.com, ja täytämme pyyntösi sovellettavan tietosuojalainsäädännön mukaisesti.

Kun käsittelemme tietoja asiakkaamme puolesta palvelujemme suorittamisen yhteydessä, jokainen laajennettuun pääsyyn, korjauksiin tai poistamiseen liittyvä pyyntö on lähetettävä meille asiakkaamme toimesta. Jos käytät palvelujamme työsuhteen tai muun asiakkaallemme kuuluvan yhteyden perusteella, sinun on otettava yhteyttä asianomaiseen henkilöön yrityksessä, joka voi tehdä tarvittavat päätökset, mukaan lukien pyynnön lähettäminen meille.

Tietosuojavastaava

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, huolia henkilötietojesi käsittelystä tai haluat tehdä valituksen, ota meihin yhteyttä osoitteessa dataskydd@northtracker.com.

Muutokset tähän tietosuojakäytäntöön

Tätä tietosuojakäytäntöä voidaan päivittää ajoittain. Uusin versio löytyy verkkosivustoltamme www.northtracker.com.