Asiakasrekisterin tietosuojaseloste  

Ysitien Auto Oy kerää, tallentaa ja käsittelee henkilötietoja EU:n tietosuoja-asetuksen (General Data  Protection Regulation, GDPR) sekä kansallisen lainsäädännön mukaisesti. Noudatamme  henkilötietojen käsittelyssä tarkoin määriteltyjä prosesseja, dokumentaatiota, tietosuojaperiaatteita  sekä hyvää ja huolellista tietojenkäsittelytapaa. 

1. Rekisterinpitäjä  

Ysitien Auto Oy, y-tunnus 1047895-6, postiosoite: Teollisuustie 23, 35300 Orivesi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Tommi Humppi, talouspäällikkkö, Teollisuustie 23, 35300 Orivesi 

Yhteydenotot rekisteriä koskevissa asioissa: tommi.humppi@ysitienauto.com

3. Rekisterin nimi  

Ysitien Auto Oy asiakasrekisteri  

4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus  

Henkilötietojen käsittelyn perusteena on asiakkaan ja Ysitien Auto Oy:n välinen sopimussuhde,  asiakkaan suostumus, asiakkaan kanssa tehty kauppa tai toimeksianto tai muu asiallinen yhteys.  Henkilötietoja kerätään, tallennetaan sekä käsitellään kaupanteon tai huollon yhteydessä ja kanta asiakasohjelmaan liityttäessä. 

Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa: 

• asiakkaan tunnistaminen 
• asiakkaan palveleminen autokauppaa koskevissa asioissa sisältäen auton oston, vaihtamisen ja  eteenpäin myymisen sekä kaiken tähän liittyvän välttämättömän henkilötietojen käsittelyn, • luottotietojen hakeminen 
• toiminnan, palveluiden ja maksamisen toteuttaminen ja laadun varmistaminen, • asiakaspalvelun, asiakassuhteen ja liiketoiminnan kehittäminen, 
• asiakkuuksien analysointi, ryhmittely, raportointi ja tilastointi, 
• asiakaspalautteen ja asiakkaan tyytyväisyystietojen kerääminen ja käsittely, • viestinnän ja markkinoinnin toteuttaminen ja seuranta, 
• viestinnän, markkinoinnin ja palveluiden kohdentaminen, personointi sekä kampanja-, kontakti- ja  asiointihistorian hallinta, 
• väärinkäytösten ja ongelmatilanteiden ehkäisy ja selvittäminen 

Henkilötietojen käsittelyä voidaan ulkoistaa EU:n tietosuoja-asetuksen ja kansallisen lainsäädännön  sallimilla tavoilla konserniyhtiöille ja/tai ulkopuolisille palveluntarjoajille. Tällaisia ovat esimerkiksi  Autosofta ja Autofutur. 

5. Rekisterin tietosisältö  

Rekisteri voi sisältää seuraavia tietoja: 

• yhteystiedot, kuten etu- ja sukunimi, osoitetiedot, puhelinnumero, sähköpostiosoite, • muut asiakkaan demografiatiedot, kuten ikä, sukupuoli ja työnkuva, 
• asiakkaan antamia kieltoja, rajoituksia, suostumuksia ja muita valintoja palvelun käyttöön liittyen, • asiakkuuden alkamis- ja päättymisajankohta, 
• asiakkaan palvelun käyttöhistoria, 
• asiakkaan maksukortteihin liittyvät tunnisteet ja numerot, 
• asiakkaan käyttämät palvelut maksutietoineen, 
• asiakkaaseen kohdistetun markkinoinnin ja viestinnän toteutustiedot, 
• asiakkaan itse tuottama sisältö kuten asiakaspalaute, 
• asiakaspalvelutapahtumien tiedot, 
• tiedon käsittelyyn liittyviä tietoja kuten tallennuspäivämäärä ja tietolähde, sekä • mahdolliset muut asiakkaan suostumuksella kerätyt ja tallennetut tiedot. 

6. Tietojen säilytysaika  

Tietoja säilytetään asiakkuuden keston ajan. 

7. Säännönmukaiset tietolähteet  

Tietoja kerätään asiakkaalta itseltään osto-, huolto- tai muun toimeksiantotapahtuman yhteydessä,  kanta-asiakasjärjestelmään liityttäessä, asiakaspalvelun ja markkinointiviestinnän toteutuksen  yhteydessä. 

Tietoja voidaan saada myös seuraavista lähteistä: 

• Ysitien Auto Oy:n sidosryhmät ja ulkopuoliset palveluntuottajat, kuten hakemistopalveluyritykset  ja julkiset rekisterit, sekä 
• muut asianmukaiset lähteet. 

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai  ETA:n ulkopuolelle  

Henkilötietoja ei luovuteta Ysitien Auto Oy:n lukuun toimivien tai palvelukokonaisuuden  tuottamiseen osallistuvien kolmansien tahojen ulkopuolelle. 

Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esim. väärinkäytösten  selvittämisessä ja ehkäisyssä. 

Tietoja voidaan tarvittaessa siirtää tai luovuttaa Euroopan unionin tai Euroopan talousalueen  ulkopuolelle EU:n tietosuoja-asetuksen ja kansallisen lainsäädännön sallimilla tavoilla. 

9. Rekisterin suojauksen periaatteet  

Henkilötiedot säilytetään luottamuksellisina. Manuaaliset lomakkeet ja paperit ovat lukollisissa  kaapeissa. Henkilötietoja sisältävien järjestelmien käyttöön ovat oikeutettuja vain ne henkilöt, joilla  työnsä puolesta on oikeus käsitellä henkilötietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja  salasana järjestelmään. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla  teknisillä turvakeinoilla suojattuja. 

10. Rekisteröidyn oikeudet  

Tietojen tarkastus- ja oikaisuoikeus 

Rekisteröidyllä on oikeus pyytää virheellisen tiedon korjaamista kirjallisesti kohdan 2. mukaisesti. Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja asiakasrekisteriin on tallennettu.  Tarkastuspyyntö tulee lähettää kirjallisesti kohdan 2. mukaisesti. Pyynnön vastaus toimitetaan, kun  henkilön oikeellisuus on voitu varmentaa. 

Kielto-oikeus 

Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä koskevia tietoja  suoramarkkinointiin hallitsemalla suostumuksiaan itse palveluissa tai ilmoittamalla kiellosta  kirjallisesti kohdan 2. mukaisesti. 

Poisto-oikeus 

Rekisteröidyllä on oikeus lopettaa asiakkuus pyytämällä asiakkuuden poistamista kirjallisesti kohdan  2. mukaisesti. 

Oikeus tulla unohdetuksi 

Rekisteröidyllä on oikeus tulla unohdetuksi. Tällöin rekisteröidyn antamat henkilö- ja sisältötiedot  poistetaan Ysitien Auto Oy:n asiakasrekisteristä välittömästi ja pysyvästi, paitsi jos on olemassa jokin  laillinen peruste säilyttää ne. Mikäli rekisteröity käyttää oikeuttaan tulla unohdetuksi, tulee pyyntö  lähettää kirjallisesti kohdan 2. mukaisesti. 

Oikeus siirtää tiedot järjestelmästä toiseen 

Rekisteröidyllä on oikeus vaatia rekisterinpitäjää luovuttamaan hänen tietonsa yleisesti käytössä  olevassa siirtomuodossa. Oikeus koskee vain tietoja, jotka rekisteröity on itse toimittanut. Tietojen  luovutuspyyntö tulee lähettää kirjallisesti kohdan 2. mukaisesti. Tietojen luovutus toteutetaan, kun  henkilön oikeellisuus on voitu varmentaa. 

Oikeus tehdä valitus valvontaviranomaiselle 

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle tavasta, jolla rekisterinpitäjä  käsittelee rekisteröidyn henkilötietoja. Valitus tehdään toimivaltaisen viranomaisen ohjeistamalla  tavalla suoraan toimivaltaiselle viranomaiselle.

11. Tietosuojaselosteen muuttaminen  

Ysitien Auto kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä  tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Ysitien Auto Oy suosittelee rekisteröityä tutustumaan tietosuojaselosteen sisältöön säännöllisesti. 

Päivitetty 20.5.2018