Tietosuojaseloste ja evästekäytäntö

1. Rekisterinpitäjä

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraavia käyttötarkoituksia varten:

• Asiakaspalvelu ja yhteydenottoihin vastaaminen: Lomakkeella, sähköpostilla tai puhelimitse jätettyjen tarjouspyyntöjen ja tiedustelujen käsitteleminen.
• Huoltotarjousten laskenta ja valmistelu: Ajoneuvon teknisten tietojen selvittäminen (rekisterinumeron perusteella tehtävä automallin ja moottorin tyypin tunnistus oikeiden varaosien ja huolto-ohjeiden löytämiseksi).
• Huoltosopimuksen täytäntöönpano: Huoltotöiden suorittaminen, katsastuspalvelun ja noutopalvelun toteuttaminen, työn valmistumisesta ilmoittaminen ja laskutus.
• Lakisääteiset velvoitteet: Kirjanpitolain ja kuluttajansuojalain mukaisten velvoitteiden sekä huoltotakuiden todentaminen (12 kk / 15 000 km takuu).

Käsittelyn oikeusperuste (GDPR 6 artikla): Sopimuksen täytäntöönpano tai sitä edeltävät toimenpiteet rekisteröidyn pyynnöstä (art. 6.1.b), rekisterinpitäjän oikeutettu etu asiakassuhteen ylläpitämiseksi (art. 6.1.f) sekä lakisääteinen velvoite (art. 6.1.c).

3. Rekisterin tietosisältö

Rekisterissämme voidaan käsitellä seuraavia tietoja:

• Perustiedot: Nimi, puhelinnumero, sähköpostiosoite.
• Ajoneuvotiedot: Rekisteritunnus, merkki, malli, vuosimalli ja huoltohistoriaan liittyvät huomiot.
• Yhteydenoton tiedot: Valittu palvelu, viestin sisältö, toivottu noutopalvelu ja yhteydenoton ajankohta.
• Tekniset tiedot: IP-osoite ja yhteyden aikaleima (turvallisuussyistä ja roskapostin torjumiseksi).

4. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi. Yhteydenottopyynnöt säilytetään aktiivisina asiakaspalvelun ja huoltotakuuajan (12 kk) ajan, jonka jälkeen tarpeettomat tiedot poistetaan tai anonymisoidaan. Laskutustietoja säilytetään kirjanpitolain edellyttämän ajan (6 vuotta tilikauden päättymisestä).

5. Tietojen luovutukset ja siirrot

Emme myy, vuokraa tai luovuta henkilötietoja kolmansille osapuolille suoramarkkinointia varten. Tietoja luovutetaan ainoastaan:

• Viranomaisille lain edellyttämissä tapauksissa (esim. katsastuspalvelun yhteydessä katsastuskonttorille tai veroviranomaisille).
• Teknisille alihankkijoille ja palveluntarjoajille, jotka tarjoavat palvelimien ylläpitoa (turvallinen Supabase PostgreSQL EU-alueella, Vercel hosting) tiukkojen tietojenkäsittelysopimusten (DPA) velvoittamina.

Tietoja käsitellään ensisijaisesti Euroopan unionin (EU) tai Euroopan talousalueen (ETA) sisällä.

6. Rekisterin suojausperiaatteet

Tietoturva on meille ensiarvoisen tärkeää. Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein:

• Kaikki verkkoliikenne on suojattu nykyaikaisella SSL/TLS-salauksella (HTTPS).
• Tietokannat ovat suojattuja vahvoilla salasanoilla, palomuureilla ja rajoitetuilla pääsyoikeuksilla.
• Hallintapaneeliin on pääsy vain nimetyillä henkilöillä, joilla on työtehtäviensä vuoksi tarve käsitellä tietoja.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti seuraavat oikeudet:

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse osoitteeseen korjaamo@boberauto.com. Vastaamme pyyntöihin kuukauden kuluessa.