- Yrityksen nimi: Karsun Oy
- Y-tunnus: 3620000-4
- Osoite: Vetokuja 2, 01610, Vantaa
Henkilötietoja kerätään ja käsitellään seuraavia tarkoituksia varten:
- Asiakassuhteen hoitaminen ja sopimuksen täytäntöönpano (GDPR 6 art. 1 b -kohta):
Myynnin, vaihtoautojen, tilausten, kotiintoimitusten ja rahoitusjärjestelyjen hallinnointi.
Asiakasviestintä, tilausten toimittaminen ja palveluiden toteuttaminen.
- Asiakaspalvelu ja yhteydenotot (GDPR 6 art. 1 f -kohta – oikeutettu etu):
Yhteydenottopyyntöjen, asiakaspalautteiden ja reklamaatioiden käsittely.
- Markkinointi ja asiakasviestintä (GDPR 6 art. 1 a/f -kohta):
Uutiskirjeiden, kohdennettujen tarjousten ja asiakaskyselyiden lähettäminen (suostumuksen tai olemassa olevan asiakassuhteen perusteella).
- Lakisääteiset velvoitteet (GDPR 6 art. 1 c -kohta):
Kirjanpito-, vero-, rahanpesu- ja kuluttajansuojalainsäädännön noudattaminen.
- Turvallisuus ja tilavalvonta (GDPR 6 art. 1 f -kohta – oikeutettu etu):
Kameravalvonta toimipisteissä (jos käytössä) omaisuuden suojaamiseksi ja henkilöturvallisuuden takaamiseksi.
- Perustiedot ja yhteystiedot: Nimi, sähköposti, puhelinnumero, postiosoite, kellikieli.
- Tilaus- ja ajoneuvotiedot: Ostohistoria, vaihtoautotiedot, rekisteritunnukset, toimitusosoite, rahoitustiedot.
- Digitaaliset tiedot: IP-osoite, evästetiedot, verkkosivuston käyttäytymistiedot, lomakkeiden kautta lähetetyt tiedot.
- Valvontatiedot (tarvittaessa): Kameravalvonnan tallenteet ja ajoneuvojen rekisteritunnukset toimipisteissä (säilytysaika yleensä n. 28 vrk).
- Asiakkaan itsensä antamat tiedot (verkkolomakkeet, sähköposti, puhelut, myymäläkäynnit).
- Viranomaisrekisterit ja julkiset lähteet (esim. Traficom, kaupparekisteri, luottotietorekisterit kuten Suomen Asiakastieto).
- Yhteistyökumppanit: Tietoja voidaan luovuttaa IT-palveluntarjoajille, rahoitus- ja vakuutusyhtiöille sekä kuljetusliikkeille sopimuksen täytäntöönpanoa varten.
- Viranomaisluovutukset: Tiedot luovutetaan viranomaisille (esim. poliisi, verohallinto, Traficom), kun laki sitä edellyttää.
- Tietojen siirto EU/ETA-alueen ulkopuolelle: Tietoja käsitellään ensisijaisesti EU/ETA-alueella. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, käytetään Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC).
- Asiakastiedot: Säilytetään asiakassuhteen kestämisen ajan sekä 3–6 vuotta sopimuksen päättymisen jälkeen takuu- ja virhevastuuaikojen mukaisesti.
- Kirjanpitoaineisto: Säilytetään 6–10 vuotta Kirjanpitolain edellyttämän ajan.
- Kameravalvontamateriaali: Säilytetään pääsääntöisesti n. 28 vuorokautta, ellei pidempi säilytys ole tarpeen väärinkäytösten selvittämiseksi.
Asiakkaalla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: Oikeus tarkastaa itseään koskevat rekisteröidyt tiedot.
- Oikeus tietojen oikaisemiseen: Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Oikeus pyytää tietojen poistamista, ellei laillinen velvoite vaadi niiden säilyttämistä.
- Oikeus käsittelyn rajoittamiseen ja vastustamiseen: Oikeus vastustaa suoramarkkinointia tai tietojen käsittelyä oikeutetun edun perusteella.
- Oikeus siirtää tiedot järjestelmästä toiseen: Oikeus saada tiedot koneellisesti luettavassa muodossa.
- Oikeus tehdä valitus viranomaiselle: Oikeus tehdä valitus tietosuojavaltuutetun toimistolle.
- Tekninen ja organisatorinen suojaus: Pääsynhallinta, käyttäjätunnukset, SSL-salaus, palomuurit ja henkilöstön salassapitosopimukset.
