Tietosuojaseloste, Vapaus
Päivitetty 19.8.2025
Vapaus Bikes Finland Oy (“Vapaus” tai “me”) markkinoi ja tarjoaa asiakasyrityksilleen ja/tai asiakasprospekteille (”Asiakas”) hiilinegatiivisia liikkumisen palveluita, mukaan lukien rajoittamatta kulkuvälineitä, työsuhdepyöriä sekä muita niihin sisältyviä lisätarvikkeita Vapauden hallinnoiman Vapaus.io alustan kautta, joka on saatavilla osoitteessa app.vapaus.io/user (verkkosivut, alusta ja palvelut yhdessä ”Palvelu”), jonka avulla Vapauden Asiakkaat ja näiden työntekijät, edustajat tai muut Asiakkaan valtuuttamat henkilöt voivat hankkia ja hallinnoida työsuhdepyöriä ja varata kulkuvälineitä ajallisesti ja asiallisesti rajattuun liikkumiseen.
Tässä Tietosuojaselosteessa kerromme, miten käsittelemme Asiakkaisiin ja Palvelun käyttäjiin liittyviä tietoja.
”Käyttäjä” tarkoittaa Vapauden Asiakkaiden määrittelemiä Palvelun käyttäjiä. Voimme päivittää tätä Tietosuojaselostetta, mikäli se on tietojen käsittelyn muutosten tai muun syyn vuoksi tarpeellista. Ajantasaisen version löydät verkkosivuiltamme. Tämä Tietosuojaseloste soveltuu ainoastaan henkilötietojen käsittelyyn, joiden osalta Vapaus toimii rekisterinpitäjänä.
1. YHTEYSTIETOMME
Yhtiö: Vapaus Bikes Finland Oy
Y-tunnus: 2879502-8
Yhteydenotot tietosuoja-asioissa
Vapaus Bikes Finland Oy:n tietosuojavastaava Kasper Hannula
Vilhonvuorenkatu 11 C, 00500 Helsinki
kasper@vapaus.io
Tietosuojavaltuutettu valvoo henkilötietoja koskevien säännösten noudattamista.
Tietosuojavaltuutetun toimisto
p. 029 566 6777
tietosuoja@om.fi
2. KÄSITELTÄVÄT HENKILÖTIEDOT JA TIETOLÄHTEET
Palvelun toteuttamisen ja käytön sekä Palveluun kirjautumisen yhteydessä keräämämme ja käsittelemämme henkilötiedot voidaan jakaa kolmeen pääryhmään: Asiakkaan tietoihin, Käyttäjätietoihin sekä Analytiikkatietoihin.
Vapaus kerää ja käsittelee Palvelun markkinoinnin ja toteuttamisen yhteydessä Asiakkaaseen ja tämän yhteyshenkilöihin sekä asiakasprospekteihin (”Asiakkaan tiedot”) liittyviä tietoja, kuten nimi, puhelinnumero, titteli, asiakasnumero, sähköpostiosoite ja viestit, kielipreferenssi, asiakaspalaute- ja tyytyväisyystiedot, kanta-asiakkuuden etuohjelman taso ja voimassaoloaika, Palvelun ostotiedot ja markkinatutkimuksen ja mielipidekyselyiden tulokset.
Vapaus kerää ja käsittelee Palvelun kautta kulkuvälineitä varaavien Käyttäjien tietoja (”Käyttäjätiedot”), kuten nimi, henkilötunnus, puhelinnumero, käyttäjätunnus, salasana, sähköpostiosoite ja viestit, kielipreferenssi, osoite, Käyttäjän Palvelussa tuottama sisältö (kuten palaute tai Käyttäjän itsestään antamat lisätiedot), tiedot työsuhdepyörästä (kuten verotusarvo, sopimuskausi, pyörän tiedot) sekä Käyttäjään liittyvät rajoitukset ja kiellot.
Keräämme ja käsittelemme käytössämme olevien tietojärjestelmien ja teknisten työkalujen avulla automaattisesti tiettyjä analytiikkatietoja (”Analytiikkatiedot”) Palvelun käytöstä, kuten IP osoite, laite ja laitenumero, käytetty selain ja selainversio, käyttöjärjestelmä, internetpalvelun tarjoaja, laitteen mainostunniste, Asiakkaiden segmentointi, Palvelussa vietetty aika ja vierailuiden ajankohdat.
Saatamme myös kerätä Käyttäjän varaaman ja käyttämän kulkuvälineen paikkatietoja, mikäli käytössä olevaan kulkuvälineeseen on toimestamme asennettu paikantamisen mahdollistama telematiikkalaitteisto.
Edellä mainittuja paikkatietoja ei kerätä työsuhdepyörien osalta.
Vapaus kerää Asiakkaan tiedot lähtökohtaisesti suoraan Asiakkailta ja/tai asiakasprospekteilta.
Vapaus kerää Käyttäjätiedot lähtökohtaisesti suoraan Käyttäjiltä joko Käyttäjän itsensä toimittamana, Palvelun generoimana tai Palvelun käyttöön perustuvana ja/tai Asiakkailta.
Vapaus kerää Analytiikkatiedot automaattisesti Palvelun käyttöön perustuen Palvelussamme. Vaikka emme tavallisesti käytä Analytiikkatietoja luonnollisten henkilöiden tunnistamiseen, saattaa Käyttäjä joskus olla tunnistettavissa niistä joko yksin taikka yhdistettäessä tai liitettyinä Käyttäjätietoihin. Näissä tapauksissa Analytiikkatiedot katsotaan henkilötiedoiksi soveltuvan lainsäädännön tarkoittamalla tavalla ja käsittelemme tietoja henkilötietoina.
3. EVÄSTEET
Käytämme Asiakastietojen, Analytiikkatietojen ja muun Käyttäjän Palvelussa vierailemiseen liittyvän tiedon keräämiseen ja säilyttämiseen erilaisia teknologioita, mukaan lukien evästeitä, pikseli- ja web beacon -teknologiaa. Evästeet voivat kerätä myös Asiakkaiden ja/tai Käyttäjien henkilötietoja.
Evästeet ovat pieniä Asiakkaan ja/tai Käyttäjän laitteelle lähetettäviä ja siellä säilytettäviä tekstitiedostoja, jotka mahdollistavat meidät tunnistamaan Palvelussamme vierailevat kävijät ja helpottavat kävijöiden Palvelun käyttöä sekä mahdollistavat yhdistelmätiedon laatimisen Palvelussamme vierailevista kävijöistä. Tämän palautteen avulla pystymme parantamaan Palvelumme toiminnallisuutta sekä seuraamaan ja analysoimaan Palvelumme käyttöä.
Evästeet eivät vahingoita laitteitasi tai tiedostojasi. Käytämme evästeitä siten, että voimme tarjota Käyttäjillemme kunkin yksilöityjen tarpeiden mukaista Palvelua ja tietoja.
Pyydämme suostumustasi evästeiden käyttöön, jotka eivät ole ehdottomasti välttämättömiä verkkosivustomme ydintoimintojen mahdollistamiseksi ja pyytämäsi palvelun tarjoamiseksi, kun vierailet verkkosivustollamme. Voit poistaa evästeet käytöstä milloin tahansa muuttamalla selaimesi asetuksia. Jäljempänä löydät yksityiskohtaiset ohjeet kuinka voit tehdä tämän.
Käyttämämme evästeet voivat olla jo Vapauden ja/tai kolmannen osapuolen evästeitä ja ne voidaan jaotella pysyviin ja istuntokohtaisiin evästeisiin. Pysyvällä evästeellä tarkoitetaan tekstitiedostoja, joka lähetetään Asiakkaan ja/tai Käyttäjän laitteelle ja jonka käytettävä selain tallentaa pysyvästi määriteltyyn poistamisajankohtaan saakka (ellei Asiakas ja/tai Käyttäjä poista evästettä käytöstä ennen määritelty poistamisajankohtaa). Istuntokohtaisella evästeellä tarkoitetaan tekstitiedostoa, joka lähetetään Asiakkaan ja/tai Käyttäjän laitteelle ja jonka käytettävä selain tallentaa istunnon päättymiseen saakka. Evästeet on jaettu seuraaviin neljään luokaan. Kaikki luokat sisältävät kolmannen osapuolien evästeitä, joilla voidaan siirtää tietoja kolmansille osapuolille.
Välttämättömät evästeet
Näitä evästeitä tarvitaan, jotta verkkosivumme toimivat turvallisesti ja oikealla tavalla. Välttämättömien evästeiden avulla voit selata verkkosivujamme, ja niiden avulla voimme tarjota haluamaasi palvelua. Välttämättömät evästeet mahdollistavat verkkosivuston perustoiminnot, kuten esimerkiksi tunnistamisesi ja toistuvien epäonnistuneiden kirjautumisyritysten havaitsemisen. Emme tarvitse suostumustasi näiden evästeiden käyttämiseen, mutta voit kuitenkin ottaa ne pois käytöstä muuttamalla selaimesi asetuksia. Tämä vaikuttaa kuitenkin verkkosivuston toimintaan, jolloin jotkin välttämättömät toiminnot eivät välttämättä toimi.
Toiminnalliset evästeet
Näiden evästeiden avulla voimme käyttää hyödyllisiä toimintoja käyttäjäkokemuksen parantamiseksi, kuten esimerkiksi sisäänkirjautumistietojesi ja -asetustesi muistamisen.
Analyyttiset evästeet
Nämä evästeet antavat meille tietoa siitä, miten käytät verkkosivustoammeja antavat meille mahdollisuuden parantaa käyttäjäkokemusta.
Kolmansien osapuolien evästeet
Käytämme kolmansien osapuolien evästeitä verkkosivustollamme. Vapaus käyttää ulkoisia alustoja digitaaliseen viestintään ja markkinointiin, mukaan lukien Linkedin, Youtube, Facebook, Yahoo ja Google Ads. Nämä alustat käyttävät sekä ensimmäisen osapuolen että kolmansien osapuolten evästeitä mainostaakseen ja seuratakseen mainonnan tuloksia.
Evästeasetusten hallinnointi:
Asiakkaana ja/tai Käyttäjänä voit hyväksyä evästeiden käytön vieraillessasi Palvelun verkkosivustolla. Voit myös ennalta estää evästeiden käytön kokonaan tietyissä selaimissa tai asettaa käyttämäsi selaimen varoittamaan, mikäli evästeitä yritetään asentaa.
Esimerkiksi seuraavat linkit tarjoavat informaatiota evästeasetusten muuttamisesta suosituimmissa selaimissa:
Huomaathan kuitenkin, että jotkin Palvelumme osat eivät välttämättä toimi oikein, mikäli Palvelun toimivuuden kannalta välttämättömien evästeiden käyttö on estetty.
Mikäli haluat yleisesti lisätietoa evästeistä, mukaan lukien niiden hallinnoimisesta ja poistamisesta, voit vierailla sivustoilla www.aboutcookies.org tai www.allaboutcookies.org.
Osa käyttämistämme kolmansien osapuolien evästeistä ovat ns. verkkoanalytiikkapalveluita ja muita verkkoanalytiikkatyökaluja, joita Palvelumme käyttää kootakseen Analytiikkatietoja ja raportteja Palvelun verkkosivuston käytöstä (Google Analytics ja Leadfeeder). Google Analyticsin verkkosivustolta saat lisätietoa Google Analyticsista. Voit kieltäytyä GoogleAnalyticsin suorittamasta tietojen keräämisestä lataamalla selaimeesi seuraavan lisäosan: Google Analytics opt-out add-on.
4. Yhteisrekisterinpitäjyys
Vapaus Bikes Finland Oy (“me” tai “meidän”) tekee yhteistyötä Ruotsissa sijaitsevan Vapaus Bikes Sverige AB:n kanssa määrittääkseen yhdessä niiden henkilötietojen käsittelyn tarkoitukset ja keinot, joita kerätään yhteisten alustojemme ja palvelujemme kautta. Tämä tarkoittaa, että sekä Vapaus Bikes Finland Oy että Vapaus Bikes Sverige AB toimivat EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisina “yhteisinä rekisterinpitäjinä”.
Tietojen kerääminen ja käyttö
Sekä Vapaus Bikes Finland Oy Vapaus Bikes Sverige AB päättävät siitä, mitä henkilötietoja kerätään ja miten niitä käytetään esimerkiksi markkinointiin, analytiikkaan ja palveluiden kehittämiseen.
Oikeusperusta
Varmistamme, että kaikki käsittely perustuu GDPR:n mukaisiin oikeudellisiin perusteisiin (suostumus tai oikeutettu etu).
Rekisteröidyn pyynnöt
Jos haluat käyttää tietosuojaoikeuksiasi (esimerkiksi tarkastusoikeus, tietojen oikaisu, poistaminen, käsittelyn rajoittaminen, vastustaminen tai suostumuksen peruuttaminen), voit ottaa yhteyttä joko Vapaus Bikes Finland Oy:een tai Vapaus Bikes Sverige AB:een alla olevien yhteystietojen kautta. Teemme tiivistä yhteistyötä vastataksemme pyyntöihin GDPR:n vaatimusten mukaisesti.
Yhteystiedot:
Vapaus Bikes Finland Oy
Yhteystiedot kuten kappaleessa 1. Yhteystietomme
Vapaus Bikes Sverige AB
c/o Suomalais-ruotsalainen kauppakamari
PL 24103
104 51 Tukholma
kasper@vapaus.io
5. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE
TARKOITUKSET
Vapaus käsittelee Asiakkaan ja Käyttäjän henkilötietoja seuraavia tarkoituksia varten:
Tarjotaksemme Palveluamme ja täyttääksemme sopimussuhteisiin perustuvat velvollisuutemme, noudattaaksemme lakisääteisiä velvoitteitamme, vaateiden käsittelemiseen ja oikeudellisiin menettelyihin, asiakasviestintään ja markkinointiin sekä laadun parantamiseksi ja käyttötrendien analysoimiseksi.
Vapaus käsittelee Asiakkaan ja Käyttäjän henkilötietoja tarjotakseen Asiakkaalle ja Käyttäjälle Palvelun Asiakkaan ja Vapauden välisen sopimuksen mukaisesti. Mikäli Asiakkaana tai Käyttäjänä otat yhteyttä asiakaspalveluumme, käytämme antamiasi tietoja kysymyksiin vastaamiseksi ja mahdollisten ongelmien ratkaisemiseksi.
Noudattaaksemme lakisääteisiä velvoitteitamme:
Vapaus käsittelee Asiakkaan ja/tai Käyttäjän tietoja hallinnoidakseen ja täyttääkseen lakisääteiset velvoitteensa. Tämä käsittää tietojen käsittelemisen kirjanpitovelvollisuuksien noudattamiseksi ja tietojen tarjoamisen asianmukaisille viranomaisille, kuten veroviranomaisille.
Vaateiden käsittelemiseen ja oikeudellisiin menettelyihin:
Vapaus voi käsitellä Asiakkaan ja/tai Käyttäjän henkilötietoja oikeudellisten vaateiden, perinnän ja oikeudellisten menettelyiden yhteydessä. Voimme myös käsitellä tietoja petoksen ja palveluidemme väärinkäytön ehkäisemiseksi sekä tieto-, järjestelmä- ja verkkoturvallisuuden vuoksi.
Asiakasviestintään ja markkinointiin:
Vapaus voi käsitellä Asiakkaan ja/tai Käyttäjän henkilötietoja ottaakseen yhteyttä Asiakkaaseen ja/tai Käyttäjään Palveluumme liittyvissä asioissa ja ilmoittaessaan Palveluamme koskevista muutoksista. Käytämme Asiakkaan henkilötietoja lisäksi markkinoidaksemme Palveluamme ja muita asiaankuuluvia palveluitamme ja tuotteitamme Asiakkaalle.
Laadun parantamiseksi ja käyttötrendien analysoimiseksi:
Voimme käsitellä Palvelumme käyttöä koskevia Käyttäjän tietoja parantaaksemme Palvelumme laatua esimerkiksi analysoimalla erilaisia Palvelumme käyttöön liittyviä trendejä. Saatamme myös käyttää Asiakkaan ja/tai Käyttäjän henkilötietoja asiakastyytyväisyyskyselyihin varmistaaksemme, että Palvelumme vastaavat toivottua. Kun mahdollista, käytämme tähän tarkoitukseen vain sellaisia yhdistettyjä tietoja, joista henkilöitä ei voida tunnistaa.
PERUSTE
Käsittelyn oikeusperuste:
Vapaus käsittelee Asiakkaan henkilötietoja täyttääkseen sopimussuhteisiin perustuvat velvollisuutensa Asiakasta kohtaan.
Käsittelemme Asiakkaan ja/tai Käyttäjän henkilötietoja täyttääksemme sopimussuhteisiin perustuvat velvollisuudet . Saatamme käsitellä Asiakkaan henkilötietoja myös luottotietojen käsittelyä ,maksujen perintää ja sopimusrikkomusten käsittelyä varten.
Lisäksi käsittelemme Asiakkaan ja/tai Käyttäjän henkilötietoja oikeutetun etumme perusteella harjoittaaksemme, ylläpitääksemme ja kehittääksemme liiketoimintaamme sekä luodaksemme ja ylläpitääksemme asiakassuhteita. Kun käsittelemme Asiakkaan ja/tai Käyttäjän henkilötietoja oikeutetun etumme perusteella, vertaamme oikeutettuja etujamme Asiakkaan ja/tai Käyttäjän oikeuteen yksityisyyteen ja tarjoamme Asiakkaillemme esimerkiksi helppoja tapoja kieltäytyä markkinointiviestinnästämme. Käytämme myös pseudonymisoituja tietoja tai yhdistettyjä tietoja, joista Käyttäjää ei voida tunnistaa, aina kun se on mahdollista. Saatamme lisäksi käsitellä Asiakkaan ja/tai Käyttäjän henkilötietoja täyttääksemme lakisääteiset velvollisuutemme.
Joissain Palvelumme osissa saatetaan pyytää Käyttäjän suostumusta henkilötietojen käsittelylle. Käyttäjä voi peruuttaa tällaisen antamansa suostumuksen milloin tahansa.
Pyydämme suostumustasi evästeiden käyttöön, jotka eivät ole ehdottomasti välttämättömiä verkkosivustomme ydintoimintojen mahdollistamiseksi ja pyytämäsi palvelun tarjoamiseksi, kun vierailet verkkosivustollamme. Tällöin käsittelyn peruste perustuu suostumukseen.
Käsittelemme joissakin tilanteissa henkilötietoja oikeutetun etumme perusteella. Tämän käsittelyn yhteydessä olemme tehneet GDPR:n mukaisen tasapainotestin, jolla arvioidaan, ylittävätkö rekisterinpitäjän tai kolmannen osapuolen edut rekisteröidyn oikeudet ja vapaudet. Tasapainotestimme perusteella olemme päätyneet siihen, ettei käsittelymme vaaranna rekisteröidyn oikeuksia tai vapauksia. Jos haluat lisätietoja tehdystä tasapainotestistä ja sen keskeisistä perusteista, voit ottaa meihin yhteyttä.
6. SIIRROT EUROOPAN TALOUSALUEEN ULKOPUOLISIIN VALTIOIHIN
Käyttämämme palveluntarjoajat voivat toimia useilla maantieteellisillä alueilla. Me ja palveluntarjoajamme voimme siirtää henkilötietoja valtioihin, tai saada niihin pääsyn Euroopan talousalueen tai asuinvaltiosi ulkopuolisissa valtioissa. Luovuttaessa tietojasi ja käyttäessäsi Palveluamme hyväksyt, että saatamme siirtää henkilötietojasi Euroopan talousalueen ja asuinvaltiosi ulkopuolelle, kuin se on tarpeen palvelun toteuttamiseksi ja lainsäädännön sallimissa rajoissa.
Suoritamme toimenpiteet varmistaaksemme, että henkilötietojesi suojan taso on riittävä siellä, missä henkilötietojasi käsitellään. Henkilötietojen käsittelyä koskevia sopimuksia päivitetään jatkuvasti vastaamaan voimassa olevan lainsäädännön vaatimuksia. Mikäli henkilötietoja tallennettaisiin tai siirrettäisiin USA:han, tallennetaan tai siirretään henkilötietoja vain toimijoille, jotka ovat sitoutuneet noudattamaan EU:n ja USA:n välistä Data Privacy Frameworkia. Vastaavat tallennukset tai siirrot toteutettaisiin aina siten, että varmistamme riittävän tietosuojan tason sopimuksilla, jotka perustuvat tietosuojaa koskeviin Euroopan komission hyväksymiin mallisopimuslausekkeisiin.
Lisätietoa henkilötietojen siirroista ja mallisopimuslausekkeista voit pyytää ottamalla meihin yhteyttä yllämainittuja yhteystietoja käyttäen.
7. VASTAANOTTAJAT
Jaamme henkilötietojasi kolmansille osapuolille, kuten yhteistyökumppaneillemme, kumppaniliikkeille ja palveluntarjoajillemme, ainoastaan siinä määrin kuin se on kohtuudella tarpeen tämän Tietosuojaselosteen mukaisiin tarkoituksiin taikka Palveluun liittyvän oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Voimme myös luovuttaa henkilötietojasi viranomaisille, jos laki velvoittaa meitä siihen.
Niiltä osin kuin kolmansien osapuolten on tarpeen saada pääsy henkilötietoihin Palvelun suorittamiseksi, voimme siirtää tällaisille kolmansille osapuolille henkilötietoja. Tällaisia kolmansia osapuolia ovat muun muassa maksupalveluntarjoajat, kumppaniliikkeet, myynti- ja markkinointipalveluiden tarjoajat, tietojen säilytyspalveluntarjoajat sekä huoltopalveluntarjoajat sekä toimivaltaiset viranomaiset.
Kun kolmannet osapuolet käsittelevät tietoja Vapauden lukuun, Vapaus on huolehtinut asianmukaisista sopimuksellisista ja organisatorisista toimenpiteistä varmistaakseen henkilötietojen käsittelyn tapahtuvan yksinomaan tässä Tietosuojaselosteessa mainittujen tarkoitusten toteuttamista varten sekä soveltuvien lakien, säännösten ja ohjeidemme mukaisesti, noudattaen asianmukaisia salassapitovelvollisuuksia ja turvatoimia.
Mikäli Käyttäjä luovuttaa henkilötietoja suoraan kolmannelle osapuolelle esimerkiksi verkkosivuillamme olevan linkin kautta, henkilötietojen käsittely perustuu tavallisesti kyseisen kolmannen osapuolen omiin tietosuojaselosteisiin ja käsittelyperiaatteisiin.
Oikeudellisista syistä:
Voimme luovuttaa henkilötietoja organisaatiomme ulkopuolisille kolmansille osapuolille, jos pääsy henkilötietoihin ja niiden käyttäminen on kohtuudella tarpeen (i) minkä tahansa soveltuvan lain, sääntelyn ja/tai tuomioistuimen päätöksen noudattamiseksi; (ii) petoksen, rikoksen taikka tietoturvaongelman tai teknisten ongelmien havaitsemiseksi, estämiseksi ja tällaisen asian käsittelemiseksi; ja/tai (iii) Vapauden, Asiakkaan tai Käyttäjän etujen tai omaisuuden turvaamiseksi taikka turvallisuuden takaamiseksi tai yleisen edun turvaamiseksi lainsäädännön mukaisesti. Mikäli mahdollista, ilmoitamme Asiakkaalle ja/tai Käyttäjälle tällaisesta siirrosta ja käsittelystä.
Muista oikeutetuista syistä:
Mikäli Vapaus on osapuolena sulautumisessa, liiketoimintakaupassa tai muussa yrityskaupassa, voimme luovuttaa henkilötietoja kyseisessä yrityskaupassa mukana olevalle kolmannelle osapuolelle. Varmistamme tällöin kuitenkin kaikkien henkilötietojen pysymisen luottamuksellisina. Tässä tapauksessa kerromme siirrosta niin pian kuin on kohtuullisesti katsoen mahdollista Asiakkaille ja/tai Käyttäjille, joiden henkilötietoja siirto koskee tai joiden henkilötietojen käsittelyyn aletaan soveltaa eri tietosuojaselostetta.
Nimenomaisella suostumuksella:
Voimme luovuttaa henkilötietoja Vapauden ulkopuolisille kolmansille osapuolille, kun meillä on siihen Asiakkaan ja/tai Käyttäjän nimenomainen suostumus. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.
8. SÄILYTYSAIKA
Vapaus ei säilytä henkilötietoja pidempään kuin lainsäädännön salliman enimmäisajan ja ainoastaan niin kauan, kun on tarpeellista tämän Tietosuojaselosteen mukaisten tarkoitusten vuoksi. Säilytysaika riippuu tietojen luonteesta sekä käsittelyn tarkoituksesta. Enimmäissäilytysaika voi näin ollen vaihdella tapauskohtaisesti.
Useimmat henkilötiedot, jotka koskevat rekisteröityneen Käyttäjän käyttäjätiliä hävitetään 90 päivän kuluessa siitä, kun rekisteröitynyt Käyttäjä on poistanut käyttäjätilinsä. Tämän jälkeen voimme säilyttää osaa henkilötiedoista niin kauan, kun laki sitä meiltä edellyttää tai meillä on jokin lainmukainen syy säilyttää tietoja esimerkiksi vaateiden käsittelyyn, kirjanpitovelvollisuuteen, sisäiseen raportointiin tai riidanratkaisuun liittyvän syyn vuoksi. Kaikki Käyttäjän käyttäjätiliin liittyvät henkilötiedot anonymisoidaan tai hävitetään kymmenen (10) vuoden kuluessa siitä, kun Käyttäjä on poistanut Palveluun liittyvän käyttäjätilinsä, ellei tietojen säilyttäminen pidempään ole poikkeuksellisesti tarpeen esimerkiksi oikeustoimien vuoksi.
Tuottamatta haittaa tämän Tietosuojaselosteen kohdalle 3, säilytämme Käyttäjiin liittyviä Analytiikkatietoja kaksikymmentäkuusi (26) kuukautta Käyttäjän vierailusta Palvelussamme.
9. SINUN OIKEUTESI
Oikeus saada pääsy tietoihin:
Sinulla on Asiakkaana ja/tai Käyttäjänä oikeus saada pääsy käsittelemiimme sinua koskeviin henkilötietoihin sekä saada niistä tietoa. Asiakkailla ja Käyttäjillä on mahdollisuus tarkastella tiettyjä Asiakas- ja Käyttäjätietoja käyttäjätilinsä kautta. Sinulla on oikeus pyytää meiltä kopio henkilötiedoistasi.
Oikeus peruuttaa suostumus:
Mikäli käsittely perustuu Käyttäjän antamaan suostumukseen, Käyttäjä voi peruuttaa antamansa suostumuksen milloin tahansa. Suostumuksen peruuttaminen voi rajoittaa Käyttäjän mahdollisuuksia käyttää Palvelua.
Suostumuksen peruuttaminen ei vaikuta ennen peruutusta käsittelemiemme henkilötietojen käsittelyn lainmukaisuuteen.
Oikeus vaatia tiedon korjaamista:
Sinulla on Asiakkaana ja/tai Käyttäjänä oikeus vaatia meitä korjaamaan tai täydentämään säilyttämämme virheelliset tai vanhentuneet henkilötiedot ottamalla meihin yhteyttä. Asiakkaat ja/tai Käyttäjät voivat korjata tai päivittää joitakin heitä koskevia henkilötietojaan käyttäjätilinsä kautta.
Oikeus vaatia tiedon poistamista:
Voit Asiakkaana ja/tai Käyttäjänä pyytää meitä poistamaan henkilötietosi järjestelmistämme. Suoritamme pyynnön mukaiset toimenpiteet, mikäli meillä ei ole oikeutettua syytä olla poistamatta tietoa.
Oikeus vastustaa:
Voit Asiakkaana ja/tai Käyttäjänä vastustaa henkilötietojesi käsittelyä, mikäli tietoa käsitellään muihin tarkoituksiin kuin Palvelumme tarjoamiseksi tai laista aiheutuvan velvollisuutemme täyttämiseksi. Vastustaminen saattaa kuitenkin rajoittaa mahdollisuuksiasi käyttää Palveluamme.
Oikeus rajoittaa tiedon käsittelyä:
Voit Asiakkaana ja/tai Käyttäjänä pyytää meitä rajoittamaan henkilötietojesi käsittelyä esimerkiksi, kun poisto-, korjaus- tai vastustuspyyntösi on käsiteltävänä ja/tai kun meillä ei ole oikeutettuja perusteita käsitellä tietojasi. Tämä saattaa kuitenkin rajoittaa mahdollisuuksiasi käyttää Palveluamme.
Oikeus siirtää tiedot järjestelmästä toiseen:
Sinulla on Asiakkaana ja/tai Käyttäjänä oikeus saada henkilötietosi meiltä jäsennellyssä ja yleisesti käytetyssä muodossa sekä oikeus siirtää tiedot itsenäisesti kolmannelle osapuolelle.
Oikeuksien käyttäminen:
Emme tee pelkästään automaattiseen tietojenkäsittelyyn perustuvia päätöksiä, jotka vaikuttaisivat Asiakkaana ja/tai Käyttäjänä oikeuksiin tai velvollisuuksiin merkittävällä tavalla. Mahdollisia henkilötietojen käsittelyprosesseja kehitetään niin, että niissä ei tehdä lain tai sopimusten kannalta merkittäviä päätöksiä ilman ihmisen osallistumista. Mikäli myöhemmin päätyisimme hyödyntämään automaattista päätöksentekoa, tiedotamme tästä erikseen ja varmistamme, että sinulla on edelleen oikeus vaatia tarkistusta ja ihmisen tekemää arviointia, jos päätös pohjautuu osittain tai kokonaan automaattiseen käsittelyyn.
10. SUORAMARKKINOINTI
Asiakkaalla ja/tai Käyttäjällä on oikeus kieltää meitä käyttämästä Asiakastietoja ja/tai Käyttäjätietoja suoramarkkinointiin, markkinatutkimukseen ja suoramarkkinointitarkoituksessa tehtävään profilointiin olemalla meihin yhteydessä yllä osoitettuja yhteystietoja hyödyntämällä taikka käyttämällä suoramarkkinointiviestien yhteydessä tarjottavaa tilauksen peruuttamismahdollisuutta.
11. VALITUKSEN TEKEMINEN
Mikäli Asiakas ja/tai Käyttäjä katsoo, että henkilötietojen käsittelytoimemme ovat soveltuvan tietosuojalainsäädännön vastaisia, hän voi tehdä asiasta valituksen paikalliselle valvontaviranomaiselle. Paikallisena valvontaviranomaisena toimii Suomessa tietosuojavaltuutettu (www.tietosuoja.fi).
12. TIETOTURVALLISUUS
Käytämme hallinnollisia, organisatorisia, teknisiä sekä fyysisiä suojatoimenpiteitä keräämiemme ja käsittelemiemme henkilötietojen suojaamiseksi. Käyttämiämme toimenpiteitä ovat esimerkiksi tietojen salaus, pseudonymisointi, palomuurit, turvalliset tilat ja järjestelmät, jotka on suojattu rajoitetuin pääsyoikeuksin. Turvatoimemme on suunniteltu ylläpitämään asianmukainen taso tietojen luottamuksellisuuden, eheyden, käytettävyyden, vikasietoisuuden ja palautettavuuden varmistamiseksi. Testaamme säännöllisesti Palveluamme, järjestelmiämme ja muuta laitteistoa haavoittuvuuksien varalta.
Mikäli tietoturvatoimenpiteistä huolimatta tapahtuu tietoturvaloukkaus, jolla on todennäköisesti haitallisia vaikutuksia Asiakkaiden ja/tai Käyttäjien yksityisyydelle, ilmoitamme loukkauksesta soveltuvan lainsäädännön edellyttämällä tavalla asiaankuuluville Asiakkaille ja/tai Käyttäjille ja muille vaikutusten alaisille osapuolille, sekä soveltuvan tietosuojalainsäädännön vaatiessa viranomaisille niin pian kuin mahdollista. Ilmoitus tietosuojavaltuutetulle tehdään kuitenkin viimeistään lainsäädännön edellyttämän 72 tunnin kuluessa tietoturvaloukkauksen ilmenemisestä, kun loukkauksesta voi aiheutua riski luonnollisten henkilöiden oikeuksille tai vapauksille.
13. LUOTTOTIETOJEN KÄSITTELY KULUTTAJASOPIMUSTEN YHTEYDESSÄ
Luottotietojen kerääminen ja käyttötarkoitus
Vapaus käsittelee luottotietoja Jengi-palvelun kuluttajasopimusten yhteydessä arvioidakseen Asiakkaan/Käyttäjän luottokelpoisuutta ja maksukykyä ennen pitkäaikaisen vuokrasopimuksen tekemistä.
Käsiteltävät luottotiedot
Voimme käsitellä seuraavia luottotietoja:
- Positiiviset luottotiedot positiivisesta luottotietorekisteristä (laki 739/2022), mukaan lukien tiedot voimassa olevista luotoista, luottojen määristä ja maksuhistoriasta
- Maksuhäiriötiedot luottotietotoimistoilta
- Tulotiedot Tulorekisteristä tarvittaessa
- Muut luottokelpoisuuden arviointiin liittyvät tiedot
Käsittelyn oikeusperuste
Luottotietojen käsittely voi perustua:
- Kuluttajansuojalain velvoitteeseen arvioida kuluttajan luottokelpoisuus ennen kuluttajaluoton myöntämistä (KSL 7 luku)
- Oikeutettuun etuumme (GDPR 6(1)(f)) arvioida sopimuskumppanin maksukykyä sopimusriskin minimoimiseksi
- Sopimuksen täytäntöönpanoon (GDPR 6(1)(b)), kun luottokelpoisuusarviointi on välttämätön sopimuksen tekemiselle
Tietolähteet
Luottotiedot voidaan hankkia seuraavista lähteistä:
- Positiivinen luottotietorekisteri (Verohallinto)
- Luottotietotoimistot (esim. Suomen Asiakastieto Oy)
- Tulorekisteri tarvittaessa
- Asiakkaan itse antamat tiedot