Tietosuojaseloste (GDPR)

Viimeksi päivitetty: 3.11.2025

Sivusto: https://mynaauto.fi/

Tämä tietosuojaseloste kuvaa, miten Mynä-Auto ("me" tai "rekisterinpitäjä") käsittelee henkilötietoja verkkosivustollamme ja palveluissamme. Suojelemme yksityisyyttäsi ja käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja soveltuvan lainsäädännön mukaisesti.

Yhteystiedot rekisteröidyille

Rekisterinpitäjä: Mynä-Auto Oy

Y-tunnus: 0135320-3

Osoite: Jokikuja 6, 23100 Mynämäki

Sähköposti: [email protected]

Puhelin: 02-4307465

1. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

1. Yhteydenotot ja asiakaspalvelu

* Tiedot: nimi, yhteystiedot, viestin sisältö ja metatiedot.

* Peruste: oikeutettu etu (GDPR 6.1.f) ja/tai sopimuksen täytäntöönpano/valmistelu (6.1.b).

2. Tarjouspyynnöt, ajanvaraukset ja palveluiden toimitus

* Tiedot: nimi, yhteystiedot, varauksen/tarjouksen tiedot, ajoneuvon perustiedot, laskutus- ja toimitustiedot.

* Peruste: sopimus (6.1.b) ja lakisääteinen velvoite (6.1.c) kirjanpitoaineistoon liittyen.

3. Markkinointi, uutiskirjeet ja asiakasviestintä (sähköposti/SMS)

* Tiedot: nimi, yhteystiedot, suostumus- ja estotiedot, viestien avaus- ja klikkaustiedot.

* Peruste: suostumus (6.1.a) sekä nykyisille asiakkaille oikeutettu etu (6.1.f) tietoyhteiskuntapalvelulain rajoissa.

* Voit peruuttaa suostumuksesi tai kieltää markkinoinnin milloin tahansa jokaisen viestin peruutuslinkistä tai ottamalla yhteyttä.

4. Analytiikka, sivuston kehittäminen ja tietoturva

* Tiedot: eväste- ja laitetiedot, IP-osoite, lokit, tapahtumat (esim. lomakelähetykset).

* Peruste: suostumus (6.1.a) ei-välttämättömille evästeille; oikeutettu etu (6.1.f) välttämättömille toiminnallisille evästeille ja tietoturvalle.

5. Rekrytointi (jos käytössä)

* Tiedot: hakemustiedot, CV, soveltuvuutta kuvaavat tiedot ja viestintä.

* Peruste: suostumus (6.1.a) ja sopimuksen valmistelu (6.1.b).

2. Käsiteltävät henkilötietoryhmät

* Perustiedot: nimi, yritys/organisaatio, rooli/titteli.

* Yhteystiedot: sähköposti, puhelin, osoite.

* Asiointitiedot: varaukset, tarjoukset, sopimukset, asiakasviestintä.

* Tekniset tiedot: IP-osoite, laitteen ja selaimen tiedot, evästeet, sivunäkymät, lomake- ja kampanjatapahtumat.

* Suostumushistoria ja markkinointiasetukset.

Henkilötietojen antaminen voi olla sopimuksen tekemisen edellytys (esim. ajanvaraus- ja toimitustiedot). Ilman näitä tietoja palvelua ei voida tarjota täysimääräisesti.

3. Tietolähteet

Tiedot saadaan ensisijaisesti sinulta (lomakkeet, sähköposti, puhelin, ajanvaraus, sopimukset).

Lisäksi voimme saada teknisiä tietoja evästeiden ja vastaavien tekniikoiden avulla.

Yritysasiakkaissa tietoja voidaan täydentää julkisista rekistereistä tai kumppaneilta (esim. yritystietojen validointi).

4. Vastaanottajat ja käsittelijät

Käytämme luotettavia palveluntarjoajia henkilötietojen käsittelyn tukena (esim. verkkosivujen ylläpito, asiakasviestintä, lomakkeet, ajanvaraukset, viestien lähetys ja analytiikka). Nämä toimivat henkilötietojen käsittelijöinä meidän lukuumme ja sopimuksen perusteella. Varmistamme sopimuksin, että käsittelijät käsittelevät tietoja vain ohjeidemme mukaan ja riittävin suojatoimin.

* Ylläpito- ja automaatioalusta: käytämme integroitua verkko- ja viestintäalustaa verkkolomakkeiden, CRM:n, sähköposti- ja tekstiviestikampanjoiden, ajanvarausten sekä asiakaspolkujen hallintaan.

* Sähköpostin ja tekstiviestien lähetyspalvelut (lähetysinfrastruktuuri ja toimitettavuus).

* Analytiikka- ja evästepalvelut (suostumuksesi perusteella).

* Maksunvälittäjät (jos maksat verkossa).

* IT- ja tietoturvakumppanit sekä lakipalvelut tarvittaessa.

Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa sekä mahdollisissa yritysjärjestelyissä soveltuvan lain sallimissa rajoissa.

5. Siirrot EU/ETA-alueen ulkopuolelle

Osa käyttämistämme palveluista tai niiden alihankkijoista voi sijaita EU/ETA-alueen ulkopuolella. Tällöin varmistamme siirroille GDPR:n mukaisen suojan, kuten Euroopan komission mallisopimuslausekkeet (SCC), tarvittaessa lisäsuojatoimet sekä siirtoriskiarvioinnin. Pyydettäessä annamme lisätietoja käytössä olevista suojatoimista.

6. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen edellä kuvattuihin tarkoituksiin tai kuin laki edellyttää:

Asiakas- ja sopimustiedot: sopimussuhteen ajan ja kirjanpitolain mukainen säilytysaika (tyypillisesti 6–10 vuotta).

Markkinointitiedot ja suostumukset: kunnes peruutat suostumuksen tai viimeistään 24 kuukautta viimeisestä aktiivisesta kontaktista.

Lomakkeiden kautta jätetyt yhteydenotot: 12–24 kuukautta.

Tekniset lokit ja tietoturvatiedot: 12 kuukautta, ellei pidempi säilytys ole perusteltua.

7. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet lainsäädännön mukaisesti:

* Tarkastusoikeus omiin tietoihin ja oikeus saada niistä kopio.

* Oikaisuoikeus virheellisiin tai puutteellisiin tietoihin.

* Poisto-oikeus ("oikeus tulla unohdetuksi") tietyissä tilanteissa.

* Käsittelyn rajoittaminen ja vastustamisoikeus erityisesti oikeutetun edun perusteella tehtävään käsittelyyn ja suoramarkkinointiin.

* Tietojen siirto järjestelmästä toiseen koneluettavassa muodossa.

* Suostumuksen peruuttaminen milloin tahansa (ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen).

* Valitusoikeus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, www.tietosuoja.fi.

Voit käyttää oikeuksiasi ottamalla yhteyttä yllä mainittuihin yhteystietoihin. Varaudumme tarvittaessa varmentamaan henkilöllisyytesi.

8. Evästeet ja paikalliset tallenteet

Käytämme evästeitä ja vastaavia tekniikoita sivuston toiminnan mahdollistamiseksi, kehittämiseksi ja markkinoinnin kohdentamiseksi.

* Välttämättömät evästeet – mahdollistavat sivuston perustoiminnallisuudet (oikeutettu etu).

* Analytiikka- ja suorituskykyevästeet – auttavat ymmärtämään sivuston käyttöä (suostumus).

* Markkinointi- ja personointievästeet – mahdollistavat kohdennetun viestinnän (suostumus).

Voit hallita evästeitä selaimen asetuksista ja sivustolla näkyvästä evästesuostumusbannerista. Evästeiden estäminen voi rajoittaa sivuston toiminnallisuuksia. Lisätiedot löytyvät Evästekäytännöstä [linkki, jos erillinen sivu].

9. Viestintä (sähköposti ja SMS)

Lähetämme palveluun, tilauksiin ja ajanvarauksiin liittyviä viestejä sekä markkinointiviestejä suostumuksesi tai lain salliman oikeutetun edun perusteella. Viesteissä käytetään toimitus- ja seurantatietoja (esim. toimitusstatus, avaukset/klikkaukset), joita hyödynnämme viestinnän laadun ja toimitettavuuden parantamiseksi.

Voit peruuttaa markkinointiviestit peruutuslinkistä tai vastaamalla viestiin ohjeiden mukaan.

* Palveluviesteistä (esim. varausvahvistus) ei voi kieltäytyä, jos ne ovat sopimuksen toteuttamiseksi välttämättömiä.

10. Turvallisuus

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein (pääsynhallinta, salaus, lokitus, varmuuskopiot, vähimmäisoikeudet). Henkilötietoihin on pääsy vain niillä henkilöillä, joilla on työnsä puolesta tarve käsitellä tietoja.

11. Automatisoitu päätöksenteko ja profilointi

Emme tee päätöksiä, joilla olisi oikeusvaikutuksia sinulle pelkästään automaattisen käsittelyn perusteella. Saatamme käyttää segmentointia ja profilointia markkinoinnin kohdentamiseen suostumuksesi tai oikeutetun etumme perusteella.

12. Lasten tiedot

Palvelumme eivät ensisijaisesti ole suunnattu lapsille. Emme tietoisesti kerää lasten henkilötietoja ilman huoltajan suostumusta.

13. Muutokset selosteeseen

Voimme päivittää tätä tietosuojaselostetta toiminnan, lainsäädännön tai viranomaisohjeiden muuttuessa. Merkittävistä muutoksista ilmoitetaan sivustolla. Suosittelemme tarkistamaan selosteesta uusimman version säännöllisesti.

14. Yhteydenotot

Kaikki tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää sähköpostitse osoitteeseen [email protected] tai postitse yllä olevaan osoitteeseen. Kun esität pyyntöjä oikeuksiesi käyttämiseksi, vastaamme ilman aiheetonta viivytystä ja viimeistään lain edellyttämässä ajassa.

Yhteenveto

* Keräämme henkilötietoja palvelujen tarjoamiseen, asiakaspalveluun ja viestintään.

* Käytämme luotettuja palvelukumppaneita (hostaus, lomakkeet, viestintä, analytiikka).

* Noudatamme GDPR:ää, tarjoamme läpinäkyvät oikeudet ja suojatoimet myös EU/ETA-alueen ulkopuolisiin siirtoihin.

* Hallitset markkinointiviestejä ja evästeitä omilla valinnoillasi.