Tietosuojakäytäntö

Päivitetty viimeksi: 10-Oct-2023

(lisätty "S3XY Buttons Appin keräämät tiedot")

I. JOHDANTO

Tervetuloa sivustolle www.enhauto.com (jäljempänä "verkkosivusto"), jota ylläpitää bulgarialainen "Enhance" Ltd, UIC: 206231005, jonka rekisteröity kotipaikka on: Sofia Municipality, Sofia, 15-17 Tintyava Street, Postal code: 1113, Republic of Bulgaria, ja sähköposti:  support@enhauto.com.

KÄYTTÄMÄLLÄ TÄTÄ VERKKOSIVUSTOA HYVÄKSYT HENKILÖTIETOJESI KERÄÄMISEN JA KÄSITTELYN TÄMÄN TIETOSUOJAKÄYTÄNNÖN MUKAISESTI.

LUE TÄMÄ TIETOSUOJAKÄYTÄNTÖ HUOLELLISESTI ENNEN TÄMÄN VERKKOSIVUSTON KÄYTTÄMISTÄ, JA JOS SINULLA ON KYSYTTÄVÄÄ TÄSTÄ TIETOSUOJAKÄYTÄNNÖSTÄ, OTA MEIHIN YHTEYTTÄ OSOITTEESSA:  support@enhauto.com. JOS ET HYVÄKSY MITÄÄN TÄSSÄ TIETOSUOJAKÄYTÄNNÖSSÄ ESITETYISTÄ EHDOISTA, SINUN EI PIDÄ KÄYTTÄÄ TÄTÄ VERKKOSIVUSTOA.

REKISTERINPITÄJÄ

"Enhance" Ltd (jäljempänä "rekisterinpitäjä") on bulgarialainen yritys, UIC: 206231005, jonka rekisteröity kotipaikka ja osoite ovat: Sofia Municipality, Sofia, 15-17 Tintyava Street, Postal code: 1113, Republic of Bulgaria, sähköposti:  support@enhauto.com ja verkkosivusto: www.enhauto.com.

VALVONTAVIRANOMAINEN

Henkilötietojen suojaa koskeva komissio

Osoite: Republic of Bulgaria, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd.

Puhelin: +3592/91-53-518; +3592/ 91-53-515; +3592/91-53-519

Faksi: +3592/91-53-525

Sähköposti: kzld@cpdp.bg Verkkosivusto: www.cpdp.bg

II. TIETOSUOJAKÄYTÄNNÖN TARKOITUS JA SOVELTAMISALA

1.1 Rekisterinpitäjä ymmärtää tämän verkkosivuston kävijöiden (jäljempänä "henkilöt") yksityisyyteen ja henkilötietojen suojaan liittyvät huolenaiheet ja sitoutuu suojaamaan heidän henkilötietojaan soveltamalla kaikkia henkilötietojen suojaa koskevia standardeja Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja tällaisten tietojen vapaata liikkuvuutta sekä direktiivin 95/46/EY kumoamista (jäljempänä "GDPR"). Tällä tietosuojakäytännöllä rekisterinpitäjä kunnioittaa henkilöiden yksityisyyttä ja tekee kaikkensa suojatakseen henkilöiden henkilötietoja lainvastaiselta käsittelyltä soveltamalla teknisiä ja organisatorisia toimenpiteitä, jotka ovat täysin nykyisen teknologisen kehityksen mukaisia ja tarjoavat suojan tason, joka vastaa käsittelyyn sekä suojattavien tietojen luonteeseen liittyviä riskejä.

1.2 Tällä tietosuojakäytännöllä ja GDPR:n vaatimusten mukaisesti rekisterinpitäjä antaa tietoa seuraavista asioista:

• tämän tietosuojakäytännön tarkoitus ja soveltamisala;
• rekisterinpitäjän keräämät ja käsittelemät henkilötiedot;
• henkilötietojen käsittelyn tarkoitukset;
• aika, jonka henkilötietoja säilytetään;
• henkilötietojen antamisen pakollisuus ja vapaaehtoisuus;
• henkilötietojen käsittely;
• henkilötietojen suoja;
• henkilötietojen vastaanottajat;
• henkilöiden oikeudet;
• menettely oikeuksien käyttämiseksi.

III. MÄÄRITELMÄT

2.1 GDPR:n ja tämän tietosuojakäytännön soveltamiseksi seuraavilla termeillä on seuraava merkitys:

1. Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ('henkilö') liittyviä tietoja; tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan tunnistaa suoraan tai välillisesti, erityisesti viittaamalla tunnisteeseen, kuten nimeen, henkilötunnukseen, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan tekijään, jotka ovat ominaisia kyseisen luonnollisen henkilön fyysiselle, fysiologiselle, geneettiselle, henkiselle, taloudelliselle, kulttuuriselle tai sosiaaliselle identiteetille;
2. Henkilötietojen käsittelyllä tarkoitetaan mitä tahansa toimintoa tai toimintojen muodostamaa kokonaisuutta, jota suoritetaan henkilötiedoille tai henkilötietojen joukoille, joko automaattisesti tai manuaalisesti, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, mukauttaminen tai muuttaminen, hakeminen, tietojen katselu, käyttö, luovuttaminen siirtämällä, levittämällä tai muutoin asettamalla saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
3. Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä siten, että niiden tulevaa käsittelyä rajoitetaan.
4. Profiloinnilla tarkoitetaan mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään arvioimaan tiettyjä luonnolliseen henkilöön liittyviä henkilökohtaisia ominaisuuksia, erityisesti analysoimaan tai ennustamaan kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkumiseen liittyviä näkökohtia.
5. Rekisterinpitäjällä tarkoitetaan luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta tahoa, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritetään unionin oikeudessa tai jäsenvaltion lainsäädännössä, rekisterinpitäjä tai sen nimeämistä koskevat erityiset perusteet voidaan vahvistaa unionin oikeudessa tai jäsenvaltion lainsäädännössä.
6. Henkilötietojen käsittelijällä tarkoitetaan luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta tahoa, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
7. Vastaanottajalla tarkoitetaan luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta tahoa, jolle henkilötiedot luovutetaan, olipa kyseessä kolmas osapuoli tai ei. Viranomaisia, jotka voivat saada henkilötietoja tietyn tutkinnan yhteydessä unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina; kyseisten viranomaisten suorittaman tietojen käsittelyn on oltava sovellettavien tietosuojasääntöjen mukaista käsittelyn tarkoituksiin nähden.
8. Kolmannella osapuolella tarkoitetaan luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta tahoa kuin henkilöä, rekisterinpitäjää, käsittelijää sekä henkilöitä, joilla on rekisterinpitäjän tai käsittelijän suorassa alaisuudessa valtuutus käsitellä henkilötietoja.
9. Henkilön suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoon perustuvaa ja yksiselitteistä tahdonilmaisua, jolla henkilö antaa joko lausumalla tai selkeällä myönteisellä toimella suostumuksensa häntä koskevien henkilötietojen käsittelyyn;
10. Henkilötietojen tietoturvaloukkauksella tarkoitetaan tietoturvaloukkausta, joka johtaa henkilötietojen vahingossa tapahtuvaan tai lainvastaiseen tuhoutumiseen, häviämiseen, muuttamiseen, luvattomaan luovuttamiseen tai pääsyyn, kun tietoja on siirretty, säilytetty tai muutoin käsitelty.

IV. HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVAT PERIAATTEET

3.1 Rekisterinpitäjä noudattaa seuraavia henkilötietojen käsittelyä koskevia periaatteita:

• Henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi suhteessa henkilöön ('lainmukaisuus, kohtuullisuus ja läpinäkyvyys');
• Henkilötiedot kerätään tiettyjä, nimenomaisia ja laillisia tarkoituksia varten, eikä niitä käsitellä edelleen näiden tarkoitusten vastaisella tavalla;
• Henkilötiedot ovat asianmukaisia, olennaisia ja rajoitettuja siihen, mikä on tarpeen käsittelyn tarkoituksiin nähden ('tietojen minimointi');
• Henkilötiedot ovat täsmällisiä ja tarvittaessa ajan tasalla ('täsmällisyys');
• Henkilötiedot säilytetään muodossa, joka mahdollistaa henkilöiden tunnistamisen vain niin kauan kuin on tarpeen käsittelyn tarkoituksia varten ('säilytyksen rajoittaminen');
• Henkilötietoja käsitellään tavalla, joka varmistaa henkilötietojen asianmukaisen turvallisuuden, mukaan lukien suoja luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta katoamiselta, tuhoutumiselta tai vahingoittumiselta asianmukaisin teknisin tai organisatorisin toimin ('eheys ja luottamuksellisuus').

V. REKISTERINPITÄJÄN KERÄÄMÄT JA KÄSITTELEMÄT HENKILÖTIEDOT

A. Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely ("arkaluonteiset tiedot")

4.1 Rekisterinpitäjä ei kerää eikä kirjaa erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten: henkilötietoja, joista ilmenee rotu tai etninen alkuperä, poliittiset mielipiteet, uskonnolliset tai filosofiset vakaumukset tai ammattiliiton jäsenyys, eikä geneettisiä tietoja, biometrisiä tietoja luonnollisen henkilön yksiselitteistä tunnistamista varten, terveyttä koskevia tietoja eikä luonnollisen henkilön seksielämää tai seksuaalista suuntautumista koskevia tietoja. Henkilöt eivät saa antaa tällaisia arkaluonteisia tietoja rekisterinpitäjälle. Jos henkilö antaa huolimattomasti tai tahallisesti arkaluonteisia tietoja rekisterinpitäjälle, rekisterinpitäjä sitoutuu poistamaan tällaiset tiedot välittömästi.

B. Henkilötiedot, jotka on kerätty suoraan henkilöiltä

Henkilötiedot, jotka kerätään suoraan henkilöiltä, kun he ottavat yhteyttä rekisterinpitäjään verkkosivuston yhteydenottolomakkeen kautta

5.1 Henkilöt antavat henkilötietoja rekisterinpitäjälle, kun he ottavat yhteyttä rekisterinpitäjään lähettämällä viestin rekisterinpitäjän verkkosivuston yhteydenottolomakkeella osoitteessa: www.enhauto.com/contacts. Kun henkilö lähettää viestin rekisterinpitäjälle yhteydenottolomakkeen kautta, rekisterinpitäjä kerää ja käsittelee henkilön nimen, sähköpostiosoitteen ja muut tiedot, jotka henkilö antaa lähetetyssä viestissä, kuten osoitteen. Näitä henkilötietoja käsitellään yhteydenpidon ja kirjanpidon tarkoituksiin. Näiden henkilötietojen käsittely on tarpeen sopimuksen tekemistä edeltäviä toimia varten ja henkilön pyynnöstä toteutettaviksi, nimittäin lisätietojen antamiseksi rekisterinpitäjän tarjoamista tavaroista mahdollisen sopimuksen tekemisen yhteydessä henkilön kanssa. Rekisterinpitäjä käyttää sähköpostipalvelun tarjoajan palveluja vastaanotettujen sähköpostien tallentamiseen Saksassa sijaitsevalle palvelimelle.

Henkilötiedot, jotka kerätään suoraan henkilöiltä, kun he ottavat yhteyttä rekisterinpitäjään sähköpostitse

5.2 Henkilöt antavat henkilötietoja rekisterinpitäjälle, kun he ottavat yhteyttä rekisterinpitäjään lähettämällä sähköpostia. Rekisterinpitäjän sähköpostiosoite on ilmoitettu tämän tietosuojakäytännön rekisterinpitäjän tunnistetiedoissa sekä "Ota yhteyttä" -valikossa, jossa rekisterinpitäjän yhteystiedot on annettu. Kun henkilö lähettää sähköpostia rekisterinpitäjälle, rekisterinpitäjä kerää ja käsittelee henkilön sähköpostiosoitteen ja muut tiedot, jotka henkilö antaa lähetetyssä viestissä, kuten osoitteen. Näitä henkilötietoja käsitellään yhteydenpidon ja kirjanpidon tarkoituksiin. Näiden henkilötietojen käsittely on tarpeen sopimuksen tekemistä edeltäviä toimia varten ja henkilön pyynnöstä toteutettaviksi, nimittäin lisätietojen antamiseksi rekisterinpitäjän tarjoamista tavaroista mahdollisen sopimuksen tekemisen yhteydessä henkilön kanssa. Rekisterinpitäjä käyttää sähköpostipalvelun tarjoajan palveluja vastaanotettujen sähköpostien tallentamiseen Saksassa sijaitsevalle palvelimelle.

Henkilötiedot, jotka kerätään suoraan henkilöiltä, kun he ottavat yhteyttä rekisterinpitäjään lähettämällä viestin Facebook-alustan kautta

5.3 Henkilöt antavat henkilötietoja rekisterinpitäjälle, kun he ottavat yhteyttä rekisterinpitäjään lähettämällä viestin Facebook-alustan kautta Facebook-viestipalvelun avulla, joka on saatavilla rekisterinpitäjän Facebook-sivun kautta osoitteessa: https://www.facebook.com/enhauto. Kun henkilö lähettää viestin rekisterinpitäjälle Facebook-alustan kautta Facebook-viestipalvelun avulla, rekisterinpitäjä kerää ja käsittelee henkilön nimen sekä muut tiedot, jotka henkilö antaa lähetetyssä viestissä. Näitä tietoja käsitellään yhteydenpidon ja kirjanpidon tarkoituksiin. Tällaisten henkilötietojen käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi, ja näitä oikeutettuja etuja ovat vastaanotettuihin viesteihin vastaaminen sekä vastaanotettujen viestien säilyttäminen. Rekisterinpitäjä käyttää Facebookin palveluja, itsenäisen yhdysvaltalaisen palveluntarjoajan palveluja, viestien vastaanottamiseen Facebook-alustan kautta. Tämä tarkoittaa, että annetut henkilötiedot tallennetaan Facebookin palvelimille Yhdysvalloissa. Tällaisten henkilötietojen siirtämiseksi Euroopan talousalueen ulkopuolelle on annettava asianmukaiset suojatoimet asetuksen (EY) 2016/679 46 artiklan mukaisesti. Facebookilla on oma tietosuojakäytäntönsä, ja henkilöitä kehotetaan tutustumaan siihen saadakseen lisätietoja. Facebookin tietosuojakäytäntö on julkaistu osoitteessa https://www.facebook.com/policy.php.

Henkilötiedot, jotka kerätään suoraan henkilöiltä, kun he ottavat yhteyttä rekisterinpitäjään lähettämällä viestin Instagram-alustan kautta

5.4 Henkilöt antavat henkilötietoja rekisterinpitäjälle, kun he ottavat yhteyttä rekisterinpitäjään lähettämällä viestin Instagram-alustan kautta Instagram-viestipalvelun avulla, joka on saatavilla rekisterinpitäjän Instagram-sivun kautta (https://www.instagram.com/enhautocom/). Kun henkilö lähettää viestin rekisterinpitäjälle Instagram-alustan kautta Instagram-viestipalvelun avulla, rekisterinpitäjä kerää ja käsittelee henkilön nimen sekä muut tiedot, jotka henkilö antaa lähetetyssä viestissä. Näitä tietoja käsitellään yhteydenpidon ja kirjanpidon tarkoituksiin. Tällaisten henkilötietojen käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi, ja näitä oikeutettuja etuja ovat vastaanotettuihin viesteihin vastaaminen sekä vastaanotettujen viestien säilyttäminen. Ylläpitäjä käyttää Instagramin palveluja, itsenäisen yhdysvaltalaisen palveluntarjoajan palveluja, viestien vastaanottamiseen Instagram-alustan kautta. Tämä tarkoittaa, että annetut henkilötiedot tallennetaan Instagramin palvelimille Yhdysvalloissa. Tällaisten henkilötietojen siirtämiseksi Euroopan talousalueen ulkopuolelle on annettava asianmukaiset suojatoimet asetuksen (EY) 2016/679 46 artiklan mukaisesti, ja Instagram tarjoaa tällaiset suojatoimet ja kuvaa ne yksityiskohtaisesti tietosuojakäytännössään. Instagramin tietosuojakäytäntö on julkaistu osoitteessa https://help.instagram.com/519522125107875.

S3XY Buttons Appin keräämät tiedot

Tesla-käyttäjätunnusten kerääminen

S3XY Buttons -sovellus ei kerää salasanaasi tai sähköpostiosoitetta, jota käytetään Tesla-tilillesi kirjautumiseen. Kirjaudut sisään suoraan Tesla-sivustolle, ja Tesla antaa S3XY Buttons -sovellukselle tokenin. Vain jos päätät käyttää sovellusta auton käynnistämiseen, syötät salasanasi. Tällöin salasanasi tallennetaan turvallisesti iOS:n avainnippuun (vahvasti salattuna), eikä sitä tallenneta millekään palvelimelle. Tesla-sähköpostiosoitteesi/salasanasi eivät näy meille eivätkä kenellekään muulle.

Autotietojen kerääminen

S3XY Buttons -sovellus ei kerää henkilötietoja, mutta se kerää tietoja, kuten autoon liittyviä mittareita ja asetuksia (esim. ajetut mailit, varaustaso, auton nimi, väri ja varustelu jne.). Kerättyjä tietoja käytetään yksinomaan tämän sovelluksen käytössä. Tietojasi ei jaeta eikä myydä kolmansille osapuolille.

Sovellus käyttää myös kolmansien osapuolten palveluja, jotka voivat kerätä tietoja, joiden avulla käyttäjiä voidaan erottaa toisistaan virheenkorjauksen ja käyttötilastojen tarkoituksiin. Linkit käytettyjen kolmansien osapuolten palveluntarjoajien tietosuojakäytäntöihin:

• Google Analytics for Firebase
• UXCAM

Oikeutesi

Joidenkin maiden lakien perusteella sinulla voi olla oikeus pyytää pääsyä sinulta keräämiimme henkilötietoihin, muuttaa näitä tietoja tai tietyissä tilanteissa poistaa ne. Pyytääksesi henkilötietojesi tarkistamista, päivittämistä tai poistamista, lähetä sähköpostia osoitteeseen  support@enhauto.com. Vastaamme pyyntöösi 30 päivän kuluessa.

Rajoitukset

S3XY Buttons -sovellus ei missään tapauksessa ole vastuussa mistään vahingoista (mukaan lukien mutta ei rajoittuen tietojen tai voiton menetyksestä taikka liiketoiminnan keskeytymisestä aiheutuvat vahingot), jotka johtuvat S3XY Buttons -sovelluksen tarjoamien ominaisuuksien käytöstä tai niiden käytön estymisestä, vaikka S3XY Buttons -sovelluksen kehittäjälle olisi ilmoitettu suullisesti tai kirjallisesti tällaisen vahingon mahdollisuudesta.

Vastuuvapauslauseke

S3XY Buttons -sovelluksessa näytetyt tiedot tarjotaan sellaisina kuin ne ovat. S3XY Buttons -sovellus ei anna mitään nimenomaisia tai oletettuja takuita, ja se kiistää täten kaikki muut takuut, mukaan lukien mutta ei rajoittuen oletettuihin takuihin tai ehtoihin, jotka koskevat kaupallista laatua, soveltuvuutta tiettyyn tarkoitukseen tai immateriaalioikeuksien loukkaamattomuutta tai muuta oikeuksien loukkaamista.

Lisäksi S3XY Buttons -sovellus ei takaa eikä esitä mitään väitteitä koskien S3XY Buttons -sovelluksessa esitettyjen aineistojen tai muutoin tällaisten aineistojen käytön tarkkuutta tai luotettavuutta

Muutokset

Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin. Päivitetty versio merkitään päivitetyllä päivämäärällä, ja päivitetty versio tulee voimaan heti, kun se on saatavilla. Jos teemme olennaisia muutoksia tähän tietosuojailmoitukseen, voimme ilmoittaa siitä joko julkaisemalla näkyvästi ilmoituksen tällaisista muutoksista tai lähettämällä sinulle ilmoituksen suoraan. Kannustamme sinua tarkistamaan tämän tietosuojailmoituksen aika ajoin, jotta tiedät, miten suojaamme tietojasi.

Ota yhteyttä

S3XY Buttons -sovelluksen on luonut ja sen omistaa "Enhance" Ltd. Bulgarian yritys, UIC: 206231005, jonka rekisteröity kotipaikka ja osoite ovat: Sofia Municipality, Sofia, 15-17 Tintyava Street, Postal code: 1113, Republic of Bulgaria, sähköposti: hello@enhauto.com ja verkkosivusto: www.enhauto.com.

VI. EVÄSTEIDEN KÄYTTÖ

8.1 Henkilöt voivat saada lisätietoja siitä, miten rekisterinpitäjä käyttää evästeitä, rekisterinpitäjän verkkosivustolla julkaistusta evästekäytännöstä

VII. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET

9.1 Rekisterinpitäjä kerää ja käsittelee suoraan annettuja henkilötietoja yksinomaan seuraavia tarkoituksia varten, nimittäin:

• tarjotakseen rekisterinpitäjän tarjoamat palvelut, nimittäin tavaroiden myynnin ja henkilöiden tunnistamisen (tulevat ja nykyiset asiakkaat);
• ottaakseen henkilöön yhteyttä sähköpostitse vastatakseen vastaanotettuihin tiedusteluihin;
• sen sopimuksen velvoitteiden täyttämiseksi, jonka osapuolena kyseinen henkilö on, sekä henkilön pyynnöstä toteutettavia toimia varten ennen sopimuksen täytäntöönpanoa;
• rekisterinpitäjän lakisääteisen velvoitteen täyttämiseksi;
• henkilön ostamien tavaroiden lähettämiseksi;
• uutiskirjeiden lähettämiseksi, jotka sisältävät tietoja uusista tuotteista, alennuksista jne. Uutiskirjeitä lähetetään vain sen jälkeen, kun rekisterinpitäjä on saanut henkilön nimenomaisen suostumuksen;
• kirjanpidollisiin tarkoituksiin;
• tilastollisiin tarkoituksiin.

9.2 Rekisterinpitäjä kerää ja käsittelee automaattisesti kerättyjä henkilötietoja seuraavia tarkoituksia varten, nimittäin:

• verkkosivuston tehokkuuden ja toiminnallisuuden parantaminen;
• anonyymien tilastojen laatiminen verkkosivuston käytöstä;
• parempien palvelujen tarjoaminen;
• verkkosivuston hallinnointi;
• verkkosivuston mukauttaminen henkilöiden mieltymyksiin.

Rekisterinpitäjä ei saa käyttää henkilöiden henkilötietoja muihin tarkoituksiin kuin tässä tietosuojakäytännön kohdassa on määritelty.

VIII. AIKA, JONKA HENKILÖTIETOJA SÄILYTETÄÄN

A. Aika, jonka henkilötietoja säilytetään

10.1 Kyselyt ja kirjeenvaihto sähköpostitse, Facebookissa, Instagramissa: Rekisterinpitäjä säilyttää sähköpostitse vastaanotetut henkilötiedot ja viestinnän sekä Facebookin ja Instagramin kautta lähetetyt viestit sen ajan, joka on tarpeen vastaanotettuun viestiin vastaamiseksi ja henkilön pyynnön täyttämiseksi, sekä yhden kalenterivuoden ajan sen jälkeen, kun rekisterinpitäjä on vastannut vastaanotettuun viestiin ja täyttänyt henkilön pyynnön.

10.2 Tavaroita ostaneiden henkilöiden henkilötiedot: Rekisterinpitäjä säilyttää tavaroita ostaneiden henkilöiden henkilötietoja kymmenen vuoden ajan, joka on lain määräämä laskujen säilytysaika asiakkailta.

10.3 Uutiskirjeluettelo: Rekisterinpitäjä säilyttää uutiskirjeen tilaukseen annetut henkilötiedot, eli henkilön sähköpostiosoitteen, niin kauan kuin henkilö on tilannut uutiskirjeet tai kunnes palveluntarjoaja lopettaa uutiskirjeiden lähettämisen, sen mukaan kumpi näistä tapahtuu ensin.

B. Kriteerit henkilötietojen säilytysajan määrittämiseksi

10.4 Muissa edellä määrittelemättömissä tilanteissa rekisterinpitäjä säilyttää henkilön henkilötietoja enintään niin kauan kuin on tarpeen ottaen huomioon seuraavat kriteerit, nimittäin:

• onko rekisterinpitäjä velvollinen lain säännöksen perusteella jatkamaan henkilön henkilötietojen käsittelyä;
• onko olemassa alan sääntöjä henkilötietojen säilytysajasta;
• henkilötietojen säilyttämisen tarkoitus sekä nyt että tulevaisuudessa;
• ovatko rekisterinpitäjä ja henkilö tehneet sopimuksen ja onko rekisterinpitäjä velvollinen jatkamaan henkilötietojen käsittelyä sopimusvelvoitteiden täyttämiseksi;
• henkilötietojen käyttötarkoitukset sekä nyt että tulevaisuudessa;
• onko tarpeen ottaa henkilöön yhteyttä tulevaisuudessa;
• onko rekisterinpitäjällä jokin laillinen peruste jatkaa henkilön henkilötietojen käsittelyä;
• muut riittävät perusteet, kuten suhteen luonne henkilöön.

IX. HENKILÖTIETOJEN ANTAMISEN PAKOLLINEN JA VAPAAEHTOINEN LUONNE

11.1 Henkilöiden antamien henkilötietojen vaatimukset ovat rekisterinpitäjän tarjoamien palvelujen mukaisia. Henkilötietojen antaminen on vapaaehtoista. Jos henkilö kieltäytyy antamasta henkilötietoja:

• rekisterinpitäjä ei pysty toimittamaan henkilön ostamia tavaroita;
• rekisterinpitäjä ei saa sähköpostia, jos henkilö ei täytä tarpeellisia tietoja yhteydenottolomakkeeseen;
• Henkilö ei voi luoda profiilia verkkosivustolle.

X. HENKILÖTIETOJEN KÄSITTELY

12.1 Rekisterinpitäjä käsittelee henkilöiden henkilötietoja sellaisten toimien avulla, joita voidaan suorittaa automaattisesti tai ei-automaattisesti.

XI. HENKILÖTIETOJEN SUOJA

13.1 Rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet suojatakseen henkilötiedot vahingossa tapahtuvalta tai lainvastaiselta tuhoutumiselta, tai vahingossa tapahtuvalta katoamiselta, luvattomalta pääsyltä, muuttamiselta tai levittämiseltä sekä muilta lainvastaisilta käsittelymuodoilta, mukaan lukien seuraavat:

• käyttämällä ainoastaan turvallisia ja suojattuja palvelimia ja kansioita henkilötietojen säilyttämiseen;
• varmistamalla ja vahvistamalla henkilötietojaan koskevaa pääsyä pyytävän henkilön henkilöllisyys ennen kuin pääsy tällaisiin henkilötietoihin myönnetään;
• verkkopohjaisissa tietojärjestelmissä on etuliite "https:" eikä "http:". Tällä tavoin tietosi ovat suojattuja ja muuttumattomia, eikä kolmansilla osapuolilla ole pääsyä niihin tai kykyä lukea niitä, ja tätä tarkoitusta varten rekisterinpitäjä käyttää SSL-varmennetta, jonka on myöntänyt yksi maailman johtavista internetin kautta siirrettyjen tietojen turvallisuuden ja salauksen alan yrityksistä.
• rekisterinpitäjä ei koskaan lähetä kirjeenvaihtoa, myöskään sähköisesti, jossa vaaditaan käyttäjätunnusta ja salasanaa henkilön profiiliin pääsemiseksi.
• rekisterinpitäjä tarjoaa henkilöille turvallisen ja salatun yhteyden henkilötietoja lähetettäessä;
• rekisterinpitäjä tarjoaa henkilöille turvallisen ja salatun yhteyden kirjauduttaessa verkkosivuston profiiliin.

13.2 Jos haluat saada yksityiskohtaista tietoa teknisistä ja organisatorisista toimenpiteistä, ota rohkeasti yhteyttä osoitteeseen  support@enhauto.com.

XII. HENKILÖTIETOJEN VASTAANOTTAJAT

14.1 Rekisterinpitäjällä on oikeus luovuttaa käsiteltyjä henkilötietoja seuraaville henkilöryhmille, nimittäin:

• henkilöille, joita tiedot koskevat, kun he käyttävät oikeuttaan saada pääsy itseään koskeviin henkilötietoihin.
• valtion viranomaisille, jos siitä säädetään säädöksessä, esimerkiksi valtion viranomaisille (NRA, Patenttivirasto, kaupparekisteri jne.).
• rekisterinpitäjän liiketoimintaa tukevia palveluja tarjoaville henkilötietojen käsittelijöille, kuten kirjanpitopalvelujen tarjoajille, hosting-palvelujen tarjoajille, markkinointipalvelujen tarjoajille, verkkosivuston liikenteen analysointipalvelujen tarjoajille, joilla on salassapitovelvollisuus ja jotka ovat antaneet riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden täytäntöönpanosta siten, että käsittely tapahtuu asetuksen vaatimusten mukaisesti ja varmistaa henkilöiden oikeuksien suojan.
• kuriiriyrityksille ostettujen tavaroiden toimittamista varten.
• sähköisiä ja pankkimaksupalveluja tarjoaville palveluntarjoajille.

14.2 Rekisterinpitäjä ei myy henkilön antamia henkilötietoja kolmansille osapuolille.

XIII. HENKILÖIDEN OIKEUDET

Henkilön oikeus saada pääsy tietoihin:

15.1 Henkilöllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja vai ei. Jos rekisterinpitäjä käsittelee henkilön henkilötietoja, rekisterinpitäjän on annettava kopio käsiteltävistä henkilötiedoista.

Oikeus tietojen oikaisemiseen:

15.2 Henkilöllä on oikeus saada rekisterinpitäjältä ilman aiheetonta viivytystä häntä koskevien virheellisten henkilötietojen oikaisu. Käsittelyn tarkoitukset huomioon ottaen henkilöllä on oikeus saada puutteelliset henkilötiedot täydennetyiksi, myös toimittamalla täydentävä selvitys.

Oikeus tietojen poistamiseen ('oikeus tulla unohdetuksi'):

15.3 Henkilöllä on oikeus saada rekisterinpitäjältä häntä koskevien henkilötietojen poistaminen ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, jos jokin GDPR:n 17 artiklassa mainituista perusteista täyttyy.

Oikeus käsittelyn rajoittamiseen:

15.4 Henkilöllä on oikeus saada rekisterinpitäjältä käsittelyn rajoittaminen, jos jokin GDPR:n 18 artiklassa mainituista perusteista täyttyy. Jos käsittelyä on rajoitettu, tällaisia henkilötietoja saa säilyttämistä lukuun ottamatta käsitellä vain henkilön suostumuksella tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai unionin tai jäsenvaltion tärkeän yleisen edun vuoksi. Rekisterinpitäjä ilmoittaa henkilölle, joka on saanut käsittelyn rajoittamisen, ennen kuin käsittelyn rajoitus poistetaan.

Oikeus tietojen siirrettävyyteen:

15.5 Henkilöllä on oikeus saada itseään koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja hänellä on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman estettä siltä taholta, jolle henkilötiedot on toimitettu, jos käsittely perustuu suostumukseen tai sopimukseen.

Vastustamisoikeus:

15.6 Henkilöllä on oikeus milloin tahansa vastustaa itseään koskevien henkilötietojen käsittelyä omaan erityiseen tilanteeseensa liittyvillä perusteilla. GDPR:n 21 artiklan 4 kohdan mukaan vastustamisoikeus on tuotava selkeästi henkilön tietoon ja esitettävä selkeästi ja erillään muista tiedoista. Tämän velvoitteen täyttämiseksi lisätietoja vastustamisoikeudesta löytyy alla olevasta kohdasta "Oikeus vastustaa henkilötietojen käsittelyä".

Suostumuksen peruuttamisoikeus:

15.7 Henkilöllä on oikeus milloin tahansa peruuttaa antamansa suostumus. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumukseen perustuvan käsittelyn lainmukaisuuteen. Suostumuksen peruuttamismenettely on määritelty tämän tietosuojakäytännön kohdassa XIV. Henkilö voi peruuttaa annetun suostumuksen valitsemalla "peruuta tilaus" -vaihtoehdon uutiskirjettä vastaanottaessaan.

Profilointiin liittyvät oikeudet:

15.8 Henkilöllä on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, perustuvan päätöksen kohteeksi, jos päätöksellä on häntä koskevia oikeusvaikutuksia tai se vaikuttaa häneen vastaavalla tavalla merkittävästi.

Oikeus saada tieto henkilötietojen tietoturvaloukkauksesta:

15.9 Henkilöllä on oikeus saada tieto henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä, kun tietoturvaloukkaus todennäköisesti aiheuttaa suuren riskin henkilön oikeuksille ja vapauksille.

Oikeus oikeudelliseen ja hallinnolliseen suojaan:

Oikeus tehdä valitus valvontaviranomaiselle

15.10 Sen estämättä, että käytettävissä on muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja, henkilöllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa, työpaikkansa tai väitetty rikkomus on, jos henkilö katsoo, että häntä koskevien henkilötietojen käsittely rikkoo GDPR:ää.

Oikeus tehokkaaseen oikeussuojakeinoon valvontaviranomaista vastaan

15.11 Sen estämättä, että käytettävissä on muita hallinnollisia tai tuomioistuimen ulkopuolisia muutoksenhakukeinoja, henkilöllä tai oikeushenkilöllä on oikeus tehokkaaseen oikeussuojakeinoon häntä koskevaa oikeudellisesti sitovaa valvontaviranomaisen päätöstä vastaan. Valvontaviranomaista vastaan nostettava kanne on pantava vireille sen jäsenvaltion tuomioistuimissa, jossa valvontaviranomainen sijaitsee.