Tietosuoja asiakastilin käytön yhteydessä

Tietosuojaseloste asiakastilin ja liikkuvuuspalveluiden käytön osalta

Tässä tietosuojaselosteessa annetaan kattavat tiedot henkilötietojesi käsittelystä barely digital GmbH & Co. KG:n asiakastilin luomisen ja käytön yhteydessä sekä liikkuvuuspalvelujen käytön yhteydessä. Selostetta sovelletaan ainoastaan tässä yhteydessä ja verkkosivustomme käytöstä riippumatta. Verkkosivustoamme koskee erillinen tietosuojaseloste.

1. Rekisterinpitäjä yleisen tietosuoja-asetuksen mukaisesti

Henkilötietojesi käsittelystä yleisen tietosuoja-asetuksen (GDPR) 4 artiklan 7 kohdassa tarkoitetulla tavalla vastaa:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Saksa

Puhelin: +49 8232 76 899 76 40
Sähköposti: service@vintrica.com
Toimitusjohtajat: Tobias Hübner, Jan Kofoet

2. Tämän tietosuojaselosteen soveltamisala

Tämä tietosuojaseloste koskee kaikkia tietojenkäsittelytoimia, joita suoritetaan asiakastilin luomisen, hallinnoinnin ja käytön yhteydessä. Asiakastilin avulla voidaan hallinnoida erilaisia liikkuvuuspalveluja alustamme kautta. Näihin kuuluvat erityisesti, mutta eivät yksinomaan:

• digitaalisten tiemaksutuotteiden, kuten vinjettien, e-vinjettien ja jälkikäteen maksettavien palvelujen, ostaminen ja käyttäminen;
• pysäköintipalvelujen käyttäminen ja maksaminen esimerkiksi yleisillä kaduilla tai pysäköintihalleissa;
• lauttayhteyksien käyttäminen;
• maksaminen huoltoasemilla;
• ravintolapalvelujen käyttäminen esimerkiksi drive-through-toimipisteissä;
• liikkuvuuteen liittyvien vakuutuspalvelujen käyttäminen.

Pidätämme oikeuden laajentaa palveluvalikoimaa jatkuvasti. Sinulle ilmoitetaan asianmukaisesti uusista palveluista ja mahdollisista muutoksista henkilötietojen käsittelyssä.

3. Käsiteltävät henkilötietoryhmät

Käsittelemme asiakastilisi yhteydessä seuraavia henkilötietoryhmiä:

Pakolliset tiedot rekisteröitymisen ja käytön yhteydessä:

• sähköpostiosoite

Vapaaehtoiset tiedot:

• ajoneuvon rekisteritunnus
• ajoneuvon rekisteröintimaa
• ajoneuvon malli, tyyppi ja VIN-numero
• laskutusosoite muun muassa verosäännösten mukaisten asiakirjojen laatimista varten
• maksutapa, kuten SEPA, luottokortti tai PayPal

Vapaaehtoisten tietojen antaminen ei ole pakollista eikä niitä tarvita asiakastilin hallinnointiin. Jos kuitenkin annat meille tällaisia tietoja, käsittelemme niitä suostumuksesi perusteella tai voimassa olevan asiakassuhteen yhteydessä.

4. Tietojen käsittelyn tarkoitukset ja oikeusperusteet

4.1 Sopimusvelvoitteiden täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta)

Käsittelemme henkilötietojasi ensisijaisesti sopimussuhteen perustamista, toteuttamista ja hallinnointia varten. Tähän kuuluvat erityisesti:

• asiakastilisi luominen ja hallinnointi;
• todentaminen palveluja käytettäessä;
• tietojen kerääminen ja välittäminen liikkuvuuspalvelujen tarjoajille palvelujen tuottamista varten;
• laskutus ja maksujen käsittely;
• yhteydenpito kanssasi palvelujemme käytön yhteydessä.

4.2 Oikeutettujen etujen turvaaminen (GDPR:n 6 artiklan 1 kohdan f alakohta)

Lisäksi käsittelemme tietojasi siinä määrin kuin se on tarpeen oikeutettujen etujen turvaamiseksi, erityisesti jotta voimme:

• laajentaa ja parantaa liikkuvuuspalvelujamme jatkuvasti;
• varmistaa palvelujen teknisen toimivuuden ja turvallisuuden;
• havaita ja estää väärinkäytöksiä tai petollista toimintaa;
• tehdä sisäisiä tilastollisia ja liiketoiminnallisia analyyseja.

4.3 Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)

Jos annat tiettyjä vapaaehtoisia tietoja tai otat käyttöön tiettyjä toimintoja, kuten ensisijaisten maksutapojen tai lisävalintojen tallentamisen, käsittelemme tietojasi suostumuksesi perusteella. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin.

4.4 Lakisääteisten velvoitteiden täyttäminen (GDPR:n 6 artiklan 1 kohdan c alakohta)

Joissakin tapauksissa olemme lain nojalla velvollisia käsittelemään henkilötietoja, erityisesti vero- ja kauppaoikeudellisten säilytysvelvollisuuksien sekä viranomaisille tehtäviä ilmoituksia koskevien lakisääteisten velvoitteiden täyttämiseksi.

4.5 Henkilötietojen käsittely tunnistamista ja yhteydenottoa varten liikkuvuuspalvelujen tarjoajien toimeksiannosta, mukaan lukien saatavien perintä

Jos olet luonut meille asiakastilin, voimme käsitellä henkilötietoja myös liikkuvuuspalvelujen tarjoajien toimeksiannosta heidän palvelujensa käytön hallinnoimiseksi ja laskuttamiseksi alustamme kautta tai meille rekisteröidyn ajoneuvon yhteydessä taikka maksamattomien saatavien seuraamiseksi ja perimiseksi.

Tämä koskee kotimaisia ja ulkomaisia liikkuvuuspalvelujen tarjoajia, erityisesti seuraavien palvelujen tarjoajia:

• tiemaksujärjestelmät esimerkiksi moottoriteillä, silloilla ja tunneleissa;
• pysäköintialueet ja pysäköintihallit;
• lauttayhteydet;
• huoltoasemat;
• drive-through-ravintolat;
• liikkuvuusvakuutukset tai vastaavat palvelut.

Jos liikkuvuuspalvelun tarjoaja antaa meille toimeksiannon periä meille rekisteröidyn ajoneuvon käyttöön liittyviä maksamattomia saatavia tai avustaa niiden perinnässä esimerkiksi maksunkäsittelijänä tai perintäpalvelun tarjoajana, käsittelemme tietojasi tunnistaaksemme sinut mahdollisesti vastuussa olevaksi henkilöksi ja ottaaksemme sinuun yhteyttä.

Käytämme tässä yhteydessä ainoastaan seuraavia järjestelmiimme tallennettuja tietoja:

• ajoneuvon rekisteritunnus;
• sähköpostiosoite;
• jos saatavilla: nimi ja laskutusosoite;
• jos saatavilla: maksutapa.

Otamme sinuun yhteyttä vain, jos yhteys liittyy konkreettiseen palvelutilanteeseen, esimerkiksi jos palveluntarjoaja havaitsee infrastruktuurinsa käytön yhteydessä rekisteröimääsi ajoneuvoa koskevan tapahtuman, mutta asianmukaista maksua ei ole suoritettu.

Käsittelyn oikeusperuste

Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuun. Sekä kyseisellä liikkuvuuspalvelun tarjoajalla että meillä on oikeutettu etu käsitellä ja periä asianmukaisesti liikkuvuuspalvelujen käytöstä syntyviä sopimukseen tai lakiin perustuvia maksuvaatimuksia.

Etujen punninta

Käsittely tapahtuu selkeästi määriteltyä ja objektiivisesti perusteltua tarkoitusta varten ja koskee yksinomaan tietoja, jotka olet vapaaehtoisesti antanut meille asiakastilisi yhteydessä. Tunnistaminen rekisteritunnuksen avulla on tarpeen, jos muu yhdistäminen ei ole mahdollista. Käsittely tapahtuu ainoastaan konkreettiseen palvelutilanteeseen liittyen. Etusi, oikeutesi ja vapautesi suojataan asianmukaisesti rajoitetun käytön, käyttötarkoitussidonnaisuuden ja vastustamisoikeuden avulla.

Luovuttaminen kolmansille osapuolille / siirto kolmansiin maihin

Jos henkilötietojen luovuttaminen liikkuvuuspalvelun tarjoajalle on tarpeen, se tapahtuu vain välttämättömässä laajuudessa ja yksinomaan kyseisen palvelun tai saatavan käsittelyä varten.

Jos kyseinen liikkuvuuspalvelun tarjoaja sijaitsee EU:n tai ETA:n ulkopuolisessa maassa, kuten Norjassa, Sveitsissä tai Yhdistyneessä kuningaskunnassa, tietoja siirretään vain, jos:

• Euroopan komissio on tehnyt kyseistä maata koskevan tietosuojan riittävyyttä koskevan päätöksen; tai
• GDPR:n 46 artiklan mukaiset asianmukaiset suojatoimet, erityisesti vakiosopimuslausekkeet, on otettu käyttöön.

GDPR:n 21 artiklan mukainen vastustamisoikeus

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa henkilötietojesi käsittelyä GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Tämä koskee erityisesti tietojesi käyttöä tunnistamiseen ja yhteydenottoon liikkuvuuspalvelujen tarjoajien suorittaman tai niiden puolesta tehtävän saatavien perinnän yhteydessä.

Lähetä vastustuksesi osoitteeseen:
service@vintrica.com

Jos vastustat käsittelyä, lopetamme kyseisen käsittelyn, ellei käsittelyn jatkamiselle ole pakottavia oikeutettuja perusteita tai ellei käsittely ole tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

5. Tietojen luovuttaminen kolmansille osapuolille

Luovutamme henkilötietojasi pääsääntöisesti vain, jos se on tarpeen sopimuksen täyttämiseksi tai jos olet antanut siihen nimenomaisen suostumuksesi. Mahdollisia vastaanottajia ovat erityisesti:

• tiemaksu-, pysäköinti-, lautta-, polttoaine- ja ravintolapalvelujen tarjoajat;
• maksupalveluntarjoajat, kuten luottolaitokset ja maksualustat;
• liikkuvuusalan vakuutuspalvelujen tarjoajat;
• IT- ja hosting-palvelujen tarjoajat GDPR:n 28 artiklan mukaisen henkilötietojen käsittelyn yhteydessä;
• toimivaltaiset viranomaiset, jos laki velvoittaa meitä luovuttamaan tietoja.

Tietoja siirretään EU:n tai ETA:n ulkopuolisiin kolmansiin maihin vain, jos se on tarpeen pyydetyn palvelun tarjoamiseksi tai jos GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaiset asianmukaiset suojatoimet ovat käytössä.

6. Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen edellä mainittujen tarkoitusten toteuttamiseksi, erityisesti asiakastilisi voimassaolon ajan ja yksittäisten liikkuvuuspalvelujen käsittelyä varten. Kun käsittelyn tarkoitus lakkaa tai sopimussuhde päättyy, tiedot poistetaan säännönmukaisesti, paitsi jos:

• lakisääteiset säilytysajat esimerkiksi kauppa- tai verolainsäädännön nojalla estävät poistamisen; tai
• tietoja tarvitaan oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen.

7. Käyttäjän yksilölliset asetukset ja hallinta

Voit milloin tahansa ottaa yksittäisiä liikkuvuuspalveluja käyttöön tai poistaa niitä käytöstä asiakastililläsi. Sinun ei tarvitse käyttää palveluja, joita et halua. Käytöstä poistaminen tapahtuu asiakastilin verkkoportaalin asetuksissa. Asiakastilin poistaminen kokonaan tai sen deaktivointi on myös mahdollista milloin tahansa.

8. Rekisteröidyn oikeutesi

Sinulla on seuraavat oikeudet rekisterinpitäjää kohtaan sinua koskevien henkilötietojen osalta:

• oikeus saada pääsy tietoihin (GDPR:n 15 artikla);
• oikeus tietojen oikaisemiseen (GDPR:n 16 artikla);
• oikeus tietojen poistamiseen eli oikeus tulla unohdetuksi (GDPR:n 17 artikla);
• oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla);
• oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla);
• oikeus vastustaa käsittelyä (GDPR:n 21 artikla), erityisesti GDPR:n 6 artiklan 1 kohdan f alakohtaan perustuvaa käsittelyä.

Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin (GDPR:n 7 artiklan 3 kohta).

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen:
Sähköposti: service@vintrica.com

Postiosoite:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Saksa

Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Yhtiömme osalta toimivaltainen viranomainen on:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Puhelin: +49 (0)981 53 1300
Sähköposti: poststelle@lda.bayern.de

9. Automatisoitu päätöksenteko / profilointi

GDPR:n 22 artiklassa tarkoitettua automatisoitua päätöksentekoa ei suoriteta. Myöskään henkilökohtaisten ominaisuuksien arviointiin tähtäävää profilointia ei tehdä.

10. Tämän tietosuojaselosteen voimassaolo ja muutokset

Tämä tietosuojaseloste on ollut voimassa 18. syyskuuta 2023 alkaen. Pidätämme oikeuden päivittää sitä, jos oikeudellinen tilanne, tietojenkäsittely tai palvelujemme laajuus muuttuu. Kulloinkin voimassa oleva versio on aina saatavilla asiakastililläsi.