Ajoneuvotietojen käsittelyä koskeva tietosuojailmoitus

1. Kenelle tämä tietosuojailmoitus on tarkoitettu?

1.1. Välitämme tietosuojasta ja henkilötietojen turvallisuudesta. Tässä tietosuojailmoituksessa (jäljempänä ”tietosuojailmoitus”) selitetään ajoneuvotietojen käsittelyä koskeva käytäntömme. Tämä asiakirja sisältää tärkeää tietoa, jonka toivottavasti luet.

1.2. Yleisen tietosuoja-asetuksen 2016/679 (EU) (jäljempänä ”GDPR”) 11 artiklan 2 kohdan 1 virkkeen mukaisesti ilmoitamme, että emme voi suoraan yhdistää ajoneuvotietoja tämän ajoneuvon omistajaan tai haltijaan. Vaikka GDPR:n 11 artiklan 1 kohta ei velvoita meitä tällaisissa tapauksissa ilmoittamaan tavoista, joilla ajoneuvotietojasi käsitellään, mahdollisimman hyvän avoimuuden vuoksi haluamme antaa sinulle asianomaiset tiedot.  

1.3. ”Sinä” tarkoittaa tässä tietosuojailmoituksessa sen ajoneuvon omistajaa (luonnollinen henkilö) tai haltijaa (luonnollinen henkilö), josta keräämme tietoja.  

1.4. Tätä tietosuojailmoitusta voidaan muuttaa. Julkaisemme muutokset ajoneuvohistorian tarkistuksen verkkosivustolla www.carvertical.com tai sen Android- ja iOS-mobiilisovelluksessa (jäljempänä sivusto ja mobiilisovellus yhdessä ”alusta”).

1.5. Jos käytät alustaa, voit myös lukea palvelujemme alustan vierailijoiden ja käyttäjien (asiakkaiden) tietosuojailmoituksen.

2. Rekisterinpitäjät

2.1. Ajoneuvotietoja hallinnoi UAB ”cV Group”,oikeushenkilön koodi 303134915, osoite Aukštaičių Str. 7, LT-11341 Vilna, Liettua ja/tai carVertical OÜ, oikeushenkilön koodi 14416655, osoite Narva mnt. 5 Tallinna, 10117 Viro (jäljempänä yhdessä carVertical tai me). Molemmat yritykset ovat GDPR:n 26 artiklan 1 kohdassa tarkoitettuja yhteisiä rekisterinpitäjiä. 

2.2. Tietosuojavastaavan yhteystiedot: dpo@carvertical.com.

3. Tietojenkäsittelyn tarkoitukset ja oikeusperusta

3.1. Käsittelemme ajoneuvotietoja luodaksemme avoimet käytettyjen ajoneuvojen markkinat, jotta voimme suojella käytettyjen autojen ostajia petoksilta sekä parantaa tieliikenteen ja tienkäyttäjien turvallisuutta. Tämä tarkoitus kattaa sitoutumisemme seuraaviin tavoitteisiin:

1. 3.1.1. Antaa selkeitä ja ymmärrettäviä tietoja yksittäistä henkilöä kiinnostavasta ajoneuvosta, jonka riippumaton tarkistaminen olisi muutoin kallista, vaikeaa tai mahdotonta.
2. 3.1.2. Kerätä ja valvoa ajoneuvoja koskevia tietoja sekä hallinnoida/kehittää sisäisiä tietokantoja, jotta voimme antaa olennaisia tietoja raporteissa.

3.2. Käsitellä ajoneuvotietoja oikeutetun etumme tai kolmannen osapuolen (palvelujemme käyttäjä, raportin ostaja, tienkäyttäjä jne.) oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta). Voimme näin auttaa seuraavissa:

1. 3.2.1. sen ajoneuvon asianmukainen tunnistaminen, josta tiedot kerätään,
2. 3.2.2. carVertical-raportin vastaanottaja saa nopeasti, kätevästi ja kustannustehokkaasti paremmat tiedot ajoneuvojen historiasta ja kunnosta useista eri lähteistä ja maista saatujen tietojen perusteella,
3. 3.2.3. carVertical-raportin vastaanottajaa suojataan mahdollisilta petoksilta, jotka johtuvat puutteellisista tiedoista, eli yrityksiltä myydä varastettu ajoneuvo, väärentää ajoneuvon ajokilometrit, myydä vaurioitunut ajoneuvo tai salata ajoneuvon vikoja, jotka ovat olennaisia ajoneuvon turvallisuuden ja henkilön ostopäätöksen kannalta,
4. 3.2.4. varmistetaan, että vaaralliset tai varastetut ajoneuvot eivät pääse siviililiikenteeseen tai tieliikenteeseen,
5. 3.2.5. tehdään tietoon perustuvia, kustannustehokkaampia päätöksiä, kun carVertical-raportin vastaanottaja valitsee/ostaa/myy/käyttää ajoneuvoa,
6. 3.2.6. vähennetään ajoneuvojen myyjien ja ostajien välisiä riitoja,
7. 3.2.7. lisätään käytettyjen ajoneuvojen markkinoiden avoimuutta ja luottamusta markkinaosapuolten välillä,
8. 3.2.8. kehitetään ja parannetaan palvelujamme, tietokantaamme ja raporttien laatua sekä tarjotaan tietopohjaista ja tarkkaa tietoa ajoneuvon kunnosta.  

3.3. Käytämme joitakin ajoneuvotietoja seuraaviin lisätarkoituksiin: tekoälytyökaluja koskeva koulutus, asianomaisten suorituskykytilastojen analysointi, liiketoimintaamme liittyvien riitojen ja vaateiden käsittely ja valvonta sekä oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen ja yrityksemme liiketoimintaetujen puolustaminen. Käsittelemme tietoja näitä muita tarkoituksia varten oikeutetun etumme perusteella kehittääksemme liiketoimintaamme, varmistaaksemme palvelujemme laadun ja ratkaistaksemme riitoja (GDPR:n 6 artiklan 1 kohdan f alakohta). Meihin voidaan myös soveltaa lakisääteistä velvoitetta tietyssä tilanteessa (esimerkiksi tuomioistuimen määräyksen noudattaminen), jolloin käsittelemme henkilötietoja lakisääteisten velvoitteidemme noudattamiseksi (GDPR:n 6 artiklan 1 kohdan c alakohta).

4. Käsiteltävät henkilötiedot

4.1. Kun keräämme tietoja ajoneuvoista, käsittelemme seuraavia tietoluokkia:

1. 4.1.1. ajoneuvon tunnistaminen ja ajoneuvojen tekniset parametrit: ajoneuvon valmistenumero, rekisterikilven numero, rekisteröintitiedot, malli, valmistusvuosi, päästöt, tekniset tiedot ja varusteet,
2. 4.1.2. ajoneuvon huolto- ja tapahtumatiedot: huolto-, tapahtuma (vaurio)-, tuonti/vienti- ja käyttötarkoitustiedot sekä kilometri-, takuu-, vakuutus-, varkaus- ja onnettomuustiedot,
3. 4.1.3. ajoneuvon rahoitustiedot: päivämäärä (rahoituksen alkamispäivä), tyyppi (leasing, osamaksukauppa jne.), rahoituksen kesto jne.,
4. 4.1.4. muut tiedot: ajoneuvon valokuva, tiedot omistajanvaihdoksesta (rekisteröinnin muutostiedot), julkisesti saatavilla olevat tiedot,
5. 4.1.5. carVertical-raporttien sisältämät tiedot: lausekkeiden 4.1.1–4.1.4 mukaiset ajoneuvotiedot (raportin voimassaolon päättymispäivän jälkeen (30 päivää hankinnan jälkeen); meillä ei ole mitään mahdollisuutta määrittää, mitä tietoja tietyssä raportissa annettiin sen ostohetkellä, ja käsittelemme raportin sisältämiä ajoneuvotietoja samalla tavalla kuin mitä tahansa muita ajoneuvotietoja). 

4.2. Toimittamamme raportit tuotetaan automaattisella tehtävänratkaisulla (tietojen yhdistäminen), joka perustuu raportin tilanneen asiakkaan tekemään kyselyyn. Käytämme valmistenumerokohtaista tietojen analysointimenetelmää ja yhdistämme tiedot tiettyyn ajoneuvoon sen valmistenumeron perusteella. Raporttien laatimista varten valitsemme ja järjestelemme tiedot ajoneuvosta objektina (omaisuuseränä) emmekä kerää tietoja sen omistajista tai haltijoista. 

5. Tietojen vastaanottajat ja tiedonsiirto

5.1. Toimitamme koottuja ajoneuvotietoja henkilöille, jotka ovat tilanneet ne.

5.2. Voimme siirtää ajoneuvotietoja tietojenkäsittelijöille, jotka avustavat meitä toiminnassamme, kuten pilvipalvelun isännöinnissä ja tietokannan hallinnassa. Tärkeimmät tietojenkäsittelijät:

1. 5.2.1. Pilvipalvelun tarjoajat: (i) Amazon Web Services, Inc. Tietoja käsitellään ETA:ssa ii) MongoDB, Inc. Tietoja käsitellään ETA:ssa. 
2. 5.2.2. Tietokannan hallinta: Atlan Pte. Ltd. Tietoja käsitellään ETA:ssa.

5.3. Voimme toimittaa tietoja lainvalvontaviranomaisille ja esitutkintaviranomaisille, tuomioistuimille ja muille riidanratkaisuviranomaisille sekä muille lainmukaisia tehtäviä hoitaville henkilöille laissa säädettyjen menettelyjen mukaisesti. Toimitamme tietoja näille yhteisöille lain edellyttämällä tavalla tai yhteisöjen itsensä määrittelemällä tavalla.

5.4. Voimme myös siirtää tietoja seuraaville tahoille:

1. 5.4.1. yrityskonserniin kuuluvat yritykset, johon kuulumme, tai mahdolliset yhteiset rekisterinpitäjät,
2. 5.4.2. tarvittaessa yrityksille, jotka aikovat ostaa tai hankkia liiketoimintaamme tai perustaa yhteisyrityksiä tai muita yhteistyömuotoja kanssamme, sekä perustamillemme yrityksille.

5.5. Käsittelemme henkilötietoja yleensä EU:n/ETA:n alueella, mutta joissakin tapauksissa tietoja voidaan siirtää EU:n/ETA:n ulkopuolelle. Henkilötietoja siirretään EU:n/ETA:n ulkopuolelle seuraavin perustein:

1. 5.5.1. tietojenkäsittely- tai toimitussopimus, jossa kuvataan tällainen siirto ja joka sisältää kansainvälisiä siirtoja koskevat vakiosopimuslausekkeet (pyydä kopio tietosuojavastaavaltamme) tai
2. 5.5.2. Euroopan komission tekemä tietosuojan riittävyyttä koskeva päätös, joka tarkoittaa, että Euroopan komissio on tunnustanut maan tai alan, johon kolmas osapuoli on sijoittautunut ja/tai jossa se harjoittaa toimintaansa, tarjoavan henkilötietojen suojan riittävän tason tai
3. 5.5.3. Liettuan tasavallan valtion tietosuojavaltuutetun antama erityinen lupa tällaisen siirron toteuttamiseen.

5.6. carVertical-raportit eivät yhdistä ajoneuvon tietoja tiettyyn henkilöön. Jos raportin vastaanottajan tiedossa olevat muut tiedot mahdollistavat raportin sisällön suoran yhdistämisen tiettyyn henkilöön, katsomme, että carVertical-raportin vastaanottaja on toteuttanut tällaisen suoran yhdistämisen itsenäisesti.

6. Tietolähteet

6.1. Käsittelemme tietoja useista eri lähteistä, kuten virallisista ajoneuvorekistereistä, huolto- ja korjauspalvelujen tarjoajilta, valtuutetuilta korjaamoilta, ajoneuvojen jälleenmyyjiltä, vakuutuskorvausten hallinnoijilta ja internetissä julkisesti saatavilla olevista tiedoista.

7. Tietojen säilytysaika

7.1. Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan johonkin tässä tietosuojailmoituksessa mainittuun tarkoitukseen. 

7.2. Nyrkkisääntönä voidaan pitää, että ajoneuvoihin liittyviä tietoja säilytetään 30 vuotta siitä päivästä, jolloin carVertical vastaanottaa ajoneuvotiedot. Tämä säilytysaika vastaa keskimääräisen ajoneuvon käyttöikää.

8. Automatisoitujen tietojenkäsittelyratkaisujen soveltaminen

8.1. Saatamme käyttää automatisoitua tietojenkäsittelyratkaisua ajoneuvotietojen käsittelyyn, esimerkiksi analysoidaksemme tai kootaksemme ajoneuvotietoja, varmistaaksemme carVerticalissa tarjoamiemme raporttien laadun tai kouluttaaksemme käyttämämme tekoälyratkaisun.

8.2. Automatisoidulla päätöksenteolla tarkoitetaan henkilötietojen käsittelyä ohjelmistokoodilla tai algoritmilla, tekoälyratkaisulla, joka ei edellytä ihmisen toimia. Tarkistamme säännöllisesti päätöksentekomenetelmiä varmistaaksemme, että ne ovat oikeudenmukaisia, tehokkaita ja puolueettomia. Jos rekisteröity vastustaa automaattisen ratkaisun antamia tuloksia, asiantuntijamme arvioivat ne.

9. Sinun oikeutesi

9.1. Sinulla on seuraavat oikeudet:

1. 9.1.1. Oikeus saada pääsy henkilötietoihin ja oikeus saada tietoja henkilötietojen käsittelystä.
2. 9.1.2. Oikeus oikaista henkilötietosi, jos ne ovat muuttuneet tai jos ne ovat epätarkkoja tai virheellisiä. Voimme pyytää sinua esittämään todisteita siitä, että tiedot ovat epätarkkoja tai virheellisiä.
3. 9.1.3. Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi), paitsi jos olemme velvollisia säilyttämään tiedot tai jos käsittelyyn liittyvät etumme ovat edelleen etusijalla.
4. 9.1.4. Oikeus rajoittaa tietojen käsittelyä tietyin GDPR:ssä säädetyin edellytyksin.
5. 9.1.5. Oikeus vastustaa henkilötietojesi käsittelyä, kun niitä käsitellään oikeutettujen etujen vuoksi.
6. 9.1.6. Oikeus tehdä valitus tietosuojaa valvovalle viranomaiselle, jos katsot, että tietojasi ei käsitellä asianmukaisesti.

9.2. Jos haluat käyttää edellä mainittuja oikeuksia, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info@carvertical.com tai ottaa yhteyttä tietosuojavastaavaan osoitteessa dpo@carvertical.com. 

9.3. Kun teet rekisteröidyn oikeuksien käyttämistä koskevan pyynnön, pyydämme sinua antamaan tietoja henkilöllisyydestäsi ja suhteestasi tiettyyn ajoneuvoon (esim. ajoneuvon rekisteriote). Tarvitsemme tällaisia tietoja, koska emme kerää tietoja, joiden perusteella rekisteröity voidaan suoraan tunnistaa. 

9.4. Jotta voisimme ymmärtää pyyntöäsi paremmin, saatamme pyytää sinua täyttämään asianmukaisen pyyntölomakkeen, pyytää sinua toimittamaan älykkäällä tai pätevällä sähköisellä allekirjoituksella allekirjoitetun pyynnön tai lähettämään pyyntösi postitse. 

9.5. Voimme kieltäytyä antamasta sinulle mahdollisuutta käyttää oikeuksiasi, kuten oikeutta toimittaa, oikaista tai poistaa pyytämäsi tiedot, jos pyynnön täyttäminen ei ole GDPR:n mukaisesti sallittua, jos olemme todenneet, että oikeutettu etumme tai kolmannen osapuolen etu on tärkeämpi kuin tietojenkäsittelyn todennäköinen vaikutus oikeuksiesi suojaamiseen, tai jos emme pysty tunnistamaan sinua, jos tunnistaminen on tarpeen pyyntösi täyttämiseksi. 

9.6. Emme yleensä peri maksua oikeuksiesi soveltamisesta. Lain mukaan voimme kuitenkin periä kohtuullisen maksun tai kieltäytyä panemasta pyyntöäsi täytäntöön, jos se on ilmeisen perusteeton tai kohtuuton.

9.7. Pyyntösi saatuamme toimitamme sinulle vastauksen viimeistään kuukauden kuluessa pyynnön esittämispäivästä ja toteutamme pyynnössä esitetyt toimet tai ilmoitamme sinulle kieltäytymisemme perusteet. Tarvittaessa määräaikaa voidaan pidentää vielä kahdella kuukaudella pyyntöjen monimutkaisuuden ja määrän mukaan. Tässä tapauksessa ilmoitamme sinulle pidennyksestä kuukauden kuluessa pyyntösi vastaanottamisesta.

9.8. Jos henkilötiedot poistetaan, voimme säilyttää kopiot tiedoista, jos se on tarpeen oikeutettujen etujemme ja muiden etujen suojaamiseksi, viranomaisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi, häiriöiden tunnistamiseksi tai sopimusten noudattamiseksi.

10. Ota yhteyttä

10.1. Voit ottaa meihin yhteyttä tietojenkäsittelyyn liittyvissä asioissa sähköpostitse osoitteessa info@carvertical.comtai tietosuojavastaavaan osoitteessa dpo@carvertical.comtai lähettämällä kirjatun kirjeen osoitteeseen UAB ”CV Group”, Aukštaičių Str. 7, LT-11341 Vilna tai ottamalla yhteyttä puhelimitse +370 68903070.