TIETOSUOJAPOLITIIKKA

NorthTracker kunnioittaa yksityisyyttäsi ja on sitoutunut suojelemaan henkilötietojasi. Tässä tietosuojakäytännössä kerrotaan, miten keräämme, käsittelemme ja jaamme henkilötietojasi, kun käytät tuotteitamme ja palveluitamme, vierailet verkkosivustollamme, tilaat uutiskirjeemme, kommunikoit ja olet vuorovaikutuksessa kanssamme. Siinä annetaan myös tietoa oikeuksistasi suojella yksityisyyttäsi.

1. Kuka on rekisterinpitäjä?

Tämän tietosuojakäytännön mukaisen käsittelyn rekisterinpitäjä on NorthTracker AB, rekisterinumero 566826-4674, Gustavslundsvägen 139, 167 51 Bromma. Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen dataskydd@northtracker.com.   

Kun on kyse henkilötiedoista, jotka on kerätty asiakkaidemme kanssa tehtyjen sopimusten täyttämiseksi, asiakas itse usein valvoo käsittelemiämme tietoja, ja näin ollen asiakas itse on rekisterinpitäjä. NorthTracker toimii tällöin asiakkaan tietojen käsittelijänä, ja näissä tapauksissa asiakkaan ja NorthTrackerin välillä tehdään tietojenkäsittelysopimus.

2. Keräämämme tiedot ja miten keräämme niitä

Voimme kerätä, käyttää, tallentaa ja siirtää erityyppisiä henkilötietoja. Alla kuvaamme, minkä tyyppisiä henkilötietoja keräämme ja miten keräämme niitä.

Yhteystiedot

Asiakkaan, yhteistyökumppanin ja toimittajan nimi, sosiaaliturvatunnus, puhelinnumero, sähköpostiosoite ja postiosoite, yhteyshenkilön tiedot (nimi, sähköpostiosoite ja puhelinnumero) sekä maksu- ja laskutustiedot.

Tapahtumatiedot

Tiedot tekemistämme sopimuksista, tuotteista ja palveluista, joita olet ostanut meiltä, sekä tiedot sinulle ja sinulta suoritetuista maksuista.

Käyttäjätiedot

Palvelujemme käytön yhteydessä automaattisesti syntyvät tiedot, kuten GPS-sijainti, matkan alkamis- ja päättymispäivämäärät ja -ajat sekä matkatiedot, mukaan lukien alkamis- ja päättymisosoitteet/koordinaatit, nykyiset nopeudet ja suunta, kesto, etäisyys, moottorin tila (päällä tai pois päältä) sekä kiihtyvyysmittarin raakatiedot, joita käytetään ajopisteiden luomiseen ja sellaisten tapahtumien tunnistamiseen kuin voimakas kiihdytys, kova jarrutus, tiukat käännöksen tai tyhjäkäynnin.

Tiedot, jotka asiakas voi antaa käyttäessään palveluitamme, kuten ajoneuvo-, leasing-, vakuutus- ja huoltotiedot. Ajoneuvon tietoja voivat olla rekisterinumero, merkki ja malli, ensimmäinen rekisteröintipäivä, päästötiedot, luokka, väri, nimi, ajoneuvotyyppi ja polttoainetyyppi sekä ajoneuvoryhmä, nimetty kuljettaja, alkuperäinen ja päivitetty matkamittarin lukema. Vuokraustiedot voivat sisältää leasing-yhtiön, sopimusnumeron, sopimuksen alkamispäivämäärän, kilometrirajoituksen, sopimuksen keston sekä lukemat vuokra-ajan alussa. Vakuutustiedot voivat sisältää vakuutusyhtiön, vakuutuskirjan numeron, alkamispäivän, kilometrirajan, sopimuksen keston ja kilometrilukeman vakuutuksen alkaessa. Huoltotiedot voivat sisältää viimeisimmän huollon päivämäärän, viimeisimmän huollon mittarilukeman, etäisyyteen tai aikaan perustuvan huoltovälin ja huoltopäälliköiden yhteystiedot. Lisäksi voidaan sisällyttää laitteiston diagnostiikkatiedot, kuten GPS-satelliitit, asennuskulma ja aukioloajat.

Tekniset tiedot

IP-osoite, kirjautumistietosi, selaimen tyyppi ja versio, aikavyöhykeasetus ja sijainti, selaimen lisäosat ja versiot, käyttöjärjestelmä ja -alusta sekä muut teknologiat laitteissa, joita käytät verkkosivuston käyttämiseen, sekä tiedot siitä, miten käytät verkkosivustoamme ja olet vuorovaikutuksessa sen kanssa.

Kun olet vuorovaikutuksessa verkkosivustomme tai palveluidemme kanssa, saatamme automaattisesti kerätä teknisiä tietoja laitteistasi, selauskäyttäytymisestäsi ja -tavoistasi. Keräämme näitä tietoja evästeiden ja vastaavien tekniikoiden avulla. Saatamme myös kerätä teknisiä tietoja sinusta, jos vierailet muilla verkkosivustoilla tai sosiaalisessa mediassa evästeidemme avulla. Käytämme evästeitä - ehdottoman välttämättömiä evästeitä lukuun ottamatta - vain, jos olet antanut siihen suostumuksesi.

Markkinointi- ja viestintätiedot

tiedot siitä, miten haluat vastaanottaa mainontaa meiltä tai yhteistyökumppaneiltamme, ja viestintäasetuksistasi. Kun olet ollut yhteydessä NorthTrackeriin, saatamme kysyä sinulta kokemuksistasi asiakaskyselyllä. Osallistumalla asiakaskyselyyn autat meitä parantamaan tuotteitamme ja palveluitamme. Jos et halua jakaa tällaisia tietoja kanssamme, sinun ei tarvitse osallistua asiakaskyselyyn.

Rekrytointitiedot
Jos haet paikkaa NorthTrackerilta, keräämme ja käsittelemme hakemuksen, ansioluettelon, todistusten ja suositusten tiedot sekä henkilötiedot, kuten nimen, sähköpostiosoitteen ja puhelinnumeron.

3. Tarkoitus ja oikeusperusta

Käytämme henkilötietojasi vain, jos sille on voimassa olevan tietosuojalainsäädännön ("GDPR") mukainen laillinen peruste. Yleensä käytämme henkilötietojasi:

a) jos tarvitsemme tietoja sellaisen sopimuksen täyttämiseksi, jonka aiomme tehdä tai olemme tehneet kanssasi yleisen tietosuoja-asetuksen 6 artiklan 1b kohdan mukaisesti;

b) jos tarvitsemme sitä yleisen tietosuoja-asetuksen 6 artiklan 1c kohdan mukaisen oikeudellisen velvoitteen täyttämiseksi;

(c) jos olet antanut suostumuksesi 6 artiklan 1 a kohdan mukaisesti; tai

d) jos se on tarpeen meidän (tai kolmansien osapuolten) oikeutettujen etujemme suojaamiseksi, eivätkä sinun etusi ja perusoikeutesi syrjäytä näitä etuja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Alla on kuvattu yhteydet, joissa aiomme käyttää henkilötietojasi, ja oikeusperusta, johon nojaudumme, sekä oikeutetut etumme.

Siltä osin kuin viittaamme oikeutettuun etuumme oikeusperustana, olemme tasapainottaneet tietojen käsittelyyn liittyviä etujamme ja tarpeitamme sekä sinun etujasi henkilötietojesi suojaamiseksi. Ota meihin yhteyttä sähköpostitse osoitteeseen dataskydd@northtracker.com jos haluat lisätietoja näistä kompromisseista.

4. Tietojen tallentaminen

Säilytämme keräämiämme henkilötietoja silloin, kun se on tarpeen käsittelyn tarkoitusten kannalta. Kun se ei ole enää tarpeen, me joko poistamme henkilötiedot tai anonymisoimme ne.

Yhteystietoja ja käyttäjätietoja säilytetään, jotta voidaan pitää kirjaa sopimuksesta, joka meillä on/oli, sekä kirjanpito- ja verotustarkoituksiin seitsemän täyttä tilikautta sen vuoden lopun jälkeen, jona liiketoimi tapahtui. Jos olet asiakas ja tietoja pidetään tarpeellisina oikeutetun etumme vuoksi asiakassuhteemme hallinnoimiseksi, tietoja voidaan säilyttää enintään kymmenen täyttä tilikautta sen vuoden päättymisestä, jona asiakassuhteesi päättyi. Yhteistyökumppaneita ja toimittajia koskevia tietoja säilytetään sopimuksen voimassaolon ajan ja viisi vuotta sen jälkeen.

Markkinointi- ja viestintätietoja säilytetään niin kauan kuin se on tarpeen käsittelyn tarkoitusten kannalta. Jos olet antanut suostumuksesi mainonnan vastaanottamiseen, säilytämme todisteet suostumuksestasi viiden vuoden ajan siitä, kun meillä oli viimeksi todisteet suostumuksestasi mainonnan lähettämiseen. Lopetamme sähköisten mainosten lähettämisen, kun peruutat suostumuksesi.

Teknisiä tietoja säilytetään pääasiassa niin kauan kuin on tarpeen tai niin kauan kuin mahdollinen suostumuksesi on voimassa.

Rekrytointitietoja säilytetään 12 kuukautta rekrytointiprosessin päättymisen jälkeen, jotta sinua voidaan harkita tuleviin tehtäviin.

Tietoja voidaan säilyttää pidempäänkin, jos meillä on lakisääteinen velvollisuus tehdä niin tai jos tietojen säilyttäminen on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

5. Kenellä voi olla pääsy henkilötietoihisi?

Jotta voimme tarjota sinulle tavaroita ja palveluita, saatamme siirtää tietojasi valituille kolmansille osapuolille tai jakaa niitä näiden kanssa:

• Pankit maksujen hallinnoinnin yhteydessä.
• Perintä- ja luottotietotoimistot, kun lainat/luotot/saamiset ovat erääntyneet ja kun luottotietotoimistot tekevät hakuja sopimusten tekemisen yhteydessä.
• Veroviranomaisille, poliisille ja muille viranomaisille lakisääteisen raportoinnin tai muiden lakisääteisten velvoitteiden yhteydessä.
• Ulkopuoliset palveluntarjoajat esimerkiksi kirjanpidon, tuen ja tietotekniikan aloilla.
• Ulkopuoliset palveluntarjoajat esimerkiksi asiakaspalvelun, markkinoinnin ja CRM-järjestelmien alalla.
• Ammatilliset neuvonantajat ja muut tietojenkäsittelijät tietojenkäsittelysopimusten mukaisesti.
• Vakuutusyhtiöt.
• Kolmannet osapuolet, kun se on tarpeen lakisääteisten velvoitteiden vuoksi. Jos meitä vaaditaan luovuttamaan henkilötietojasi kieltomääräyksen tai vastaavan vuoksi, ilmoitamme siitä sinulle siinä määrin kuin laki ei estä meitä tekemästä niin.

NorthTracker pyrkii käsittelemään henkilötietojasi EU:n/ETA:n alueella. Siltä osin kuin henkilötietoja siirretään EU:n/ETA:n ulkopuoliselle henkilötietojen käsittelijälle, Euroopan komission hyväksymät vakiosopimuslausekkeet (vakiosopimuslausekkeet) takaavat henkilötiedoille olennaisilta osin vastaavan suojan kuin jos niitä olisi käsitelty EU:n/ETA:n alueella.

6. Turvallisuustoimenpiteet ja tietoturva

NorthTracker pyrkii suojaamaan henkilötietojasi ja ylläpitää asianmukaisia teknisiä ja organisatorisia turvatoimia, joilla estetään henkilötietojesi epäasianmukainen tai tahaton luovuttaminen, käyttö, luvaton pääsy, häviäminen, muuttaminen tai vahingoittaminen.  

• Noudatamme ISO 27001:2017 -standardia tietoturvan hallinnassa.
• Käytämme verkon segmentointia kaikissa tuotantoympäristöissämme riskien vähentämiseksi.
• Infrastruktuurimme päivitetään jatkuvasti palveluntarjoajien toimittamilla uusimmilla tietoturvakorjauksilla.
• Käytämme tunnustettua pääsynvalvontamenetelmää, joka tunnetaan nimellä vähimmän etuoikeuden periaate (PoLP), varmistaaksemme, että vain tarvittavat käyttöoikeudet myönnetään infrastruktuurimme turvallisuuden varmistamiseksi.

Yksityiskohtaisempia tietoja turvatoimenpiteistämme saat verkkosivuiltamme. www.northtracker.com.

7. Oikeutesi ja niiden käyttäminen

Nykyisen tietosuojalainsäädännön mukaan sinulla on useita oikeuksia, jotka liittyvät henkilötietojesi käsittelyyn. Lisätietoja jokaisesta oikeudesta, joka sinulla on rekisteröitynä, ja näiden oikeuksien rajoituksista on myös IMY:n verkkosivustolla. https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/de-registrerades-rattigheter/

Sinulla on oikeus:

• saada tietoa henkilötietojen käsittelystä, jolloin sinulla on mahdollisuus saada tietoa siitä, milloin käsittelemme tietojasi, miksi ja kuinka kauan säilytämme niitä;

• päästä käsiksi henkilötietoihisi (rekisteriotteen), jonka avulla voit saada kopion sinusta hallussamme olevista henkilötiedoista, jotta voit tarkistaa, että käsittelemme niitä oikein;

• pyytää oikaisua sinusta hallussamme olevista henkilötiedoista, jolloin sinulla on mahdollisuus saada sinua koskevia puutteellisia tai virheellisiä tietoja muutettua tai täydennettyä;

• pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"). Tämä koskee pääasiassa tietoja, joita (a) meidän ei enää ole tarpeen käsitellä tai säilyttää siihen tarkoitukseen liittyen, jota varten tiedot keräsimme, (b) jos päätät peruuttaa suostumuksesi suostumukseesi perustuvaan käsittelyyn tai (c) jos käsittely tapahtuu markkinointitarkoituksiin ja vastustat käsittelyä. Joissakin tapauksissa emme ehkä pysty poistamaan kaikkia tai osaa henkilötiedoistasi. Tämä voi johtua esimerkiksi siitä, että laki velvoittaa meitä säilyttämään ne;

• vastustaa käsittelyämme henkilötietojesi käsittelyyn, jos käsittelymme perustuu etujen tasapainoon. Sinulla on myös aina mahdollisuus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin;

• pyytää käsittelyn rajoittamista henkilötietojesi käsittelystä. Oikeutta rajoitukseen sovelletaan muun muassa silloin, kun olet ilmoittanut meille, että pidät tietojamme virheellisinä, ja pyytänyt niiden oikaisemista;

• pyytää henkilötietojen siirtoa Sinulla on tietyin edellytyksin oikeus saada ja käyttää tietojasi muualla;

• peruuttaa suostumuksesi. Jos käsittelemme tietojasi ainoastaan nimenomaisen suostumuksesi perusteella, sinulla on mahdollisuus peruuttaa suostumuksesi milloin tahansa. Tällainen peruuttaminen ei vaikuta käsittelyn laillisuuteen siihen asti, kun suostumus peruutettiin;

• tehdä valitus valvontaviranomaiselle. Jos et ole tyytyväinen siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle, joka on valvontaviranomainen. Viranomaisen yhteystiedot löydät osoitteesta imy.se.

Jos haluat käyttää jotakin oikeuksistasi, lähetä pyyntösi sähköpostitse osoitteeseen dataskydd@northtracker.com täytämme pyyntösi sovellettavan tietosuojalainsäädännön mukaisesti.

Kun käsittelemme tietoja asiakkaamme puolesta suorittaessamme palveluitamme, asiakkaan on lähetettävä meille kaikki laajennettua pääsyä, korjauksia tai poistamista koskevat pyynnöt. Jos käytät palveluitamme työ- tai muun asiakassuhteen perusteella, sinun on otettava yhteyttä yrityksen asianomaiseen henkilöön, joka voi tehdä tarvittavat päätökset, mukaan lukien pyynnön lähettäminen meille.

8. Tietosuojavastaava

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, jos olet huolissasi siitä, miten käsittelemme henkilötietojasi, tai jos haluat tehdä valituksen, ota meihin yhteyttä osoitteeseen dataskydd@northtracker.com.

9. Muutokset tähän tietosuojakäytäntöön

Tätä tietosuojakäytäntöä voidaan päivittää aika ajoin. Viimeisin versio löytyy verkkosivuiltamme www.northtracker.com.