Tietosuojaseloste / Dataskyddsbeskrivning

Yleiseen tietosuoja-asetukseen (2016/679) perustuva tietosuojaseloste

Plugit Finland Oy (”Plugit”) asiakkaiden ja asiakkaiden edustajien henkilötietojen käsittelyn kuvaus, päivitetty 13.10.2023

 

1. Rekisterinpitäjä

PlugIt Finland Oy

Jasperintie 334 B

33960 Pirkkala

y-tunnus: 2513960-7

 

2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö

Eero Tukiainen

Plugit Finland Oy

Puhelin 0207 350 330

Sähköposti: gdpr@plugit.fi

 

3. Käsiteltävät henkilötiedot

Plugit käsittelee seuraavia Plugitin asiakkaiden ja sidosryhmien edustajien henkilötietoja:

Rekisteröidyn perustiedot, kuten:

• etu- ja sukunimi
• syntymävuosi
• yhteystiedot (postiosoitteet, puhelinnumerot, sähköpostiosoitteet)
• yritysasiakkaiden yhteyshenkilöiden ammattia tai asemaa työyhteisössä koskevat tiedot

Asiakkuuteen ja muuhun asialliseen yhteyteen sekä palveluiden ja sisältöjen käyttämiseen liittyvät tiedot, kuten:

• rekisterinpitäjän palveluja koskevat rekisteröitymistiedot (esim. verkkokaupan ja taustajärjestelmäpalvelun käyttäjätunnukset ja salasanat);
• rekisteröidyn autoa koskevat tiedot, ja mahdolliset muut rekisteröidyn antamat profilointi- ja kiinnostustiedot;
• ostamista koskevat tiedot, kuten ostettuja tuotteita ja palveluita koskevat tiedot, mukaan lukien tuotteiden takuutiedot, sekä maksamista, laskutusta ja perintää koskevat tarpeelliset tiedot, kuten luottokorttitiedot;
• tuotteiden tai palveluiden toimittamista varten tarpeelliset, rekisteröidyn kiinteistöä tai asumista koskevat tiedot, kuten tieto rekisteröidyn käyttämästä sähköyhtiöstä;
• tuotteiden käyttöön liittyvät tiedot, kuten latausfrekvensseihin ja -määriin liittyvät tiedot sekä latausoikeuksiin liittyvät tiedot;
• sijaintitiedot (esimerkiksi taustajärjestelmäpalvelussa GPS:n avulla lasketut koordinaatit, jos asiakas on tätä varten antanut nimenomaisen luvan);
• asiakasviestintään liittyvät tiedot, mukaan lukien asiakaspalvelupuheluiden taltioinnit;
• palautteet ja reklamaatiot, mukaan lukien virhe- ja tuotevastuuseen liittyvät tiedot;
• rekisterinpitäjän sähköisten palveluiden ja sisältöjen käyttöä koskevat selailutiedot ja muut tiedot, mukaan lukien rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot (IP-osoite, selainohjelmisto, selainversio ja käyttöjärjestelmä) sekä rekisteröidyn selaimelle lähetetyt evästeet ja niihin liittyvät tiedot, mikäli evästeisiin liitetään henkilötietoja (lisää tietoa evästeisiin liittyvästä henkilötietojen käsittelystämme löydät evästeselosteestamme, joka löytyy täältä);
• markkinointiin, jälkimarkkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet, niiden hyödyntäminen ja niiden yhteydessä annetut tiedot sekä suoramarkkinointiluvat ja -kiellot

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:

• asiakkuuden tai muun asialliseen yhteyteen perustuvan suhteen hoitaminen ja hallinnointi, analysointi ja kehittäminen, kuten:
• asennus-, katselmus- tai huoltopalvelun taikka muun palvelun toteuttaminen
• tuotteen toimittaminen tai muun sopimuksen toteuttaminen
• taustajärjestelmäpalvelun tarjoaminen
• yhteydenpito asiakkaaseen, mukaan lukien sähköinen asiakasviestintä;
• Plugitin oman sekä Vihreä Kaista -palvelun uutiskirjeen toimittaminen;
• analysointi ja tilastointi;
• rekisterinpitäjän ja sen kanssa kulloinkin samaan konserniin kuuluvien yhtiöiden liiketoiminnan suunnittelu, analysointi ja kehittäminen;
• rekisterinpitäjän ja sen kanssa kulloinkin samaan konserniin kuuluvien yhtiöiden markkinointi, mukaan lukien suoramarkkinointi ja sen kohdentaminen rekisteröityä kiinnostavaksi esimerkiksi asiakkaan ostohistoriatietojen tai muiden tietojen perusteella luotujen profiilien avulla;
• mielipide- ja markkinatutkimukset; ja
• muut vastaavat käyttötarkoitukset, jotka eivät ole ristiriidassa edellä kuvattujen käyttötarkoitusten kanssa.

5. Käsittelyn oikeusperusteet

5.1 Sopimus

Jos olet suoraan asiakassuhteessa meihin, käsittelemme henkilötietojasi sellaisen sopimuksen täytäntöön panemiseksi, jossa olet itse osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Sopimus syntyy, kun informoimme palvelumme sitovista ehdoista verkkosivustollamme ja rekisteröidyt palveluumme.

5.2 Oikeutettu etu

Plugitin oikeus käsitellä henkilötietojasi perustuu osin asiakassuhteeseen liittyvään oikeutettuun etuun. Käsittelemme tietojasi oikeutetun edun perusteella, kun edustat työnantajaasi ja rekisteröidyt palveluumme tai muulla tavoin ilmaiset henkilötietosi meille. Oikeutettu etu on käsittelyperuste myös tietojen analysoimisen ja tilastoimisen yhteydessä sekä markkinoinnin ja viestinnän toteuttamiseksi suoritetun henkilötietojen käsittelyn kohdalla. Henkilötietojen käsittelyyn liittyy myös profilointia ja markkinoinnin kohdentamista. Profiloinnin avulla pystymme esimerkiksi tarjoamaan sinulle lähimpiä latauspisteitä.

Olemme tehneet intressipunninnan, jonka perusteella olemme todenneet, että rekisteröityjen perusoikeudet ja vapaudet eivät syrjäytä Plugitin oikeutettua etua käsitellä henkilötietoja asiakassuhteen perusteella. Sinulla on oikeus milloin tahansa vastustaa henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella henkilötietojen käsittelyä, joka perustuu Plugitin oikeutettuun etuun. Tällöin arvioimme, onko henkilötietojen käsittelyn jatkamiselle olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää oikeutesi ja etusi.

5.3 Suostumus

Käsittelemme henkilötietojasi suostumuksen perusteella siltä osin, kuin olet antanut suostumuksesi sähköiseen suoramarkkinointiin ja lähetämme sinulle säännöllisesti Plugitin uutiskirjeen tai sähköistä suoramarkkinointia.

Käsittelemme henkilötietojasi suostumuksen perusteella myös silloin, kun saamme henkilötietosi yhteistyökumppaniltamme antamasi suostumuksen perusteella.

Käsittelemme myös evästeiden avulla kerättyjä henkilötietojasi evästeiden asettamista koskevan suostumuksen perusteella. Lisää tietoa evästeisiin liittyvästä henkilötietojen käsittelystämme löydät evästeselosteestamme, joka löytyy täältä. Käsittelemme sijaintitietojasi silloin kun olet antanut suostumuksesi sijaintitietojen käsittelyyn.

Sinulla on oikeus peruuttaa suostumuksesi henkilötietojen käsittelyyn milloin tahansa. Voit peruuttaa suostumuksesi sähköiseen suoramarkkinointiin ilmoittamalla asiasta yhteyshenkilöllemme tai klikkaamalla jokaisen suoramarkkinointiviestin alakulmassa olevaa peruutuslinkkiä.

 

6. Henkilötietojen vastaanottajat tai vastaanottajaryhmät

Henkilötietoja luovutetaan kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Tietoja luovutetaan säännönmukaisesti toimivaltaiselle viranomaiselle, kuten veroviranomaiselle. Tietoja luovutetaan myös latauspisteiden palveluntarjoajille, jotta palveluntarjoajat voivat tunnistaa latauspisteelle saapuvat asiakkaamme.

Plugit voi luovuttaa henkilötietoja käsittelysopimuksen perusteella asiakasyritykselleen Plugitin ja/tai asiakasyrityksen asiakassuhteen hoitamiseksi.  Plugit voi myös luovuttaa henkilötietoja huolellisesti valituille yhteistyökumppaneille Plugitin lukuun tehtävää markkinointia varten, ellet ole kieltänyt tällaista tietojen luovuttamista.

Henkilötietoja ei säännönmukaisesti luovuteta muihin kuin edellä mainittuihin tarkoituksiin. Plugit on kuitenkin oikeutettu lainsäädännön sallimin tavoin luovuttamaan ja/tai siirtämään henkilötietoja tarvittaville osapuolille kuten ostajille tai mahdollisille ostajille ja näiden neuvonantajille sulautumisten, ostojen, myyntien uudelleenjärjestelyiden, tai muiden yritysjärjestelyiden, siirtojen, tai määräysvallan muutosten yhteydessä, jotka liittyvät Plugitiin ja/tai sen konserniyhtiöihin, palveluihin, sovelluksiin, digitaalisiin palveluihin tai liiketoimintoihin. Lisäksi Plugit voi luovuttaa tietoja mm. tilastointi- ja analysointitarkoituksiin siten, etteivät luovutettava tiedot ole yhdistettävissä yksittäiseen henkilöön (esimerkiksi sähköyhtiöille luovutetaan tietoja
latausfrekvensseistä ja -määristä).

Henkilötietojen käsittelyä on ulkoistettu seuraaville palveluntarjoajille, jotka käsittelevät henkilötietoja Plugitin lukuun:

• IT-järjestelmien toimittajille
• Kirjanpitoa suorittavalle palveluntarjoajalle

7. Henkilötietojen siirto kolmansiin maihin

Henkilötietoja voidaan siirtää EU- ja ETA-alueen ulkopuolelle Plugitin yhteistyökumppaneille ja palveluntarjoajille.

Henkilötietojen siirrossa noudatetaan aina soveltuvaa tietosuojalainsäädäntöä. Henkilötietojen siirtoihin sovelletaan lainsäädännön mukaisia siirtomekanismeja, kuten sopimuksia, joissa käytetään tietosuojan tason takaamiseksi Euroopan komission mallisopimuslausekkeita EU:n ulkopuolisille henkilötietojen käsittelijöille, sekä muita lainsäädännön vaatimia suojatoimia.

 

8. Henkilötietojen säilytysajat

Henkilötietoja säilytetään niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai Plugitin lakisääteisten velvollisuuksien noudattamiseksi.

Plugit säilyttää kuluttaja-asiakkaan henkilötietoja niin kauan kuin asiakkaan asiakkuus jatkuu, ja kaksi vuotta tämän jälkeen, ellei Plugitilla ole muita käsittelyperusteita, kuten käsittely kirjanpitovelvoitteiden toteuttamiseksi tai suoramarkkinoinnin lähettämiseksi.

Plugit säilyttää suoramarkkinointitarkoituksiin käsiteltyjä henkilötietoja niin kauan kunnes rekisteröity kieltää suoramarkkinoinnin lähettämisen. Tällöin Plugit säilyttää tiedon markkinointikiellosta, ellei rekisteröity vastusta tällaista käsittelyä.

Plugit säilyttää kirjanpitoon liittyviä tietoja 6 vuoden ajan sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyy.

Plugit säilyttää muita tietoja kuten yhteystietoja Plugitin asiakasrekisterissä niin kauan kuin edustaja edustaa Plugitin asiakasyritystä.

 

9. Rekisteröidyn oikeudet

Voit käyttää tietosuoja-asetuksen mukaisia rekisteröidyn oikeuksia toteuttamalla pyynnön täällä. Voit saada lisätietoa ja ohjeistusta oikeuksistasi ottamalla yhteyttä yhteyshenkilöömme.

Huomaathan, että voimme tarpeen mukaan pyytää sinua toimittamaan lisätietoja henkilöllisyytesi vahvistamiseksi.

9.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada Plugitilta vahvistus siitä, käsitelemmekö sinua koskevia henkilötietoja. Sinulla on lisäksi oikeus saada pääsy sinua itseäsi koskeviin henkilötietoihin sekä tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.

Emme anna sinulle pääsyä sellaisiin tietoihin, jotka ovat Plugitin liikesalaisuuksia tai luottamuksellisena pidettäviä tietoja taikka tietoja, jotka voisivat loukata toisen henkilön yksityisyydensuojaa.

Kun käytät oikeuttasi saada pääsyn tietoihin, me toimitamme sinulle jäljennöksen käsittelemistämme sinua koskevista henkilötiedoista. Jos pyydät useampia jäljennöksiä, voimme periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Jos esität pyynnön sähköisesti, toimitamme tiedot sinulle yleisesti käytetyssä sähköisessä muodossa, paitsi jos pyydät toimitusta suullisesti tai paperisena.

9.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää meitä oikaisemaan tai täydentämään sinua itseäsi koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Voimme pyytää sinua toimittamaan lisäselvitystä, jos tarvitsemme lisätietoja esimerkiksi henkilöllisyytesi varmistamiseksi tai toimittamiesi uusien tietojen paikkansapitävyyden vahvistamiseksi.

Voit myös itse oikaista omat tietosi kirjautumalla palveluumme.

9.3 Oikeus tietojen poistamiseen

Sinulla on oikeus saada Plugit poistamaan sinua itseäsi koskevat henkilötiedot ilman aiheetonta viivytystä, jos:

• henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin (jos et esimerkiksi ole enää asiakas ja viimeiset ostokset tai muut asiakastapahtumat on tehty useita vuosia sitten);
• vastustat henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin;
• Plugit on käsitellyt henkilötietoja lainvastaisesti; tai
• henkilötiedot on poistettava Plugitiin sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Arvioimme oikeutesi ja mahdollisuutemme poistaa tiedot tapauskohtaisesti. Pyrimme kunnioittamaan toiveitasi ja oikeuttasi tietojen poistamiseen lain sallimissa rajoissa.

9.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia, että rajoitamme henkilötietojesi käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan sinun suostumuksellasi tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:

• kiistät henkilötietojesi paikkansapitävyyden, jolloin rajoitamme käsittelyä tietojen paikkansapitävyyden varmistamisen ajaksi;
• käsittelemme henkilötietojasi lainvastaisesti, ja vastustat henkilötietojen poistamista ja vaadit sen sijaan henkilötietojen käytön rajoittamista;
• Plugit ei tarvitse enää henkilötietoja käsittelyn tarkoituksiin ja muutoin poistaisimme tietosi, mutta sinä tarvitset niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi; tai
• olet vastustanut henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella ja odotat sen toteamista, syrjäyttävätkö Plugitin oikeutetut edut vastustamisesi perusteet.

9.5 Oikeus siirtää tiedot järjestelmästä toiseen

Jos olet itse toimittanut henkilötietosi meille esimerkiksi kirjautuessasi verkkopalveluumme, sinulla on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, siltä osin kuin:

• suoritamme käsittelyä automaattisesti; ja
• käsittely perustuu joko suostumukseesi (kuten uutiskirjeen tilauksen kohdalla) tai henkilötietojesi käsittely on tarpeen sopimuksen, esimerkiksi taustajärjestelmäpalveluamme koskevan sopimuksen täytäntöön panemiseksi.

Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin. Emme toimita tai siirrä sinulle tai toiselle rekisterinpitäjälle muiden henkilöiden henkilötietoja tai Plugitin liikesalaisuuksiksi luettavia tietoja.

Sinulla ei ole oikeutta siirtää tietoja järjestelmästä toiseen, jos kyseisiä henkilötietoja käsitellään Plugitin oikeutetun edun perusteella.

9.6 Oikeus vastustaa henkilötietojen käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin käsittelymme perustuu oikeutettuun etuun, eikä suorittamallemme käsittelylle ole olemassa tärkeää ja perusteltua syytä, joka syrjäyttäisi sinun oikeutesi ja vapautesi.

Lisäksi sinulla on oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Voit myös vastustaa suoramarkkinointia varten suorittamaamme profilointia. Emme enää lähetä sinulle suoramarkkinointia tai käsittele henkilötietojasi suoramarkkinointitarkoituksessa tämän vastustamisoikeuden käyttämisen jälkeen.

 

10. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto: https://tietosuoja.fi/tietosuojavaltuutetun-toimisto), jos rekisteröity katsoo, että Plugit on rikkonut soveltuvaa tietosuojalainsäädäntöä henkilötietojen käsittelyssä ja henkilötietojen käsittelyssä on loukattu rekisteröidyn tietosuoja-asetukseen perustuvia oikeuksia. 

11. Mistä henkilötiedot on saatu (jos ei rekisteröidyltä itseltään)?

Plugit kerää henkilötietoja ensisijaisesti rekisteröidyltä itseltään. Tämän lisäksi henkilötietoja kerätään yhteistyökumppaneilta sekä autoliikkeiltä käsittelysopimusten perusteella.

Henkilötietoja voidaan kerätä myös rekisteröidyn edustamalta yritykseltä sekä Plugitin käyttämistä järjestelmistä, jotka keräävät tietoja rekisteröidyistä.

 

12. Henkilötietojen käsittelyn turvallisuus

Sähköisessä muodossa olevat henkilötiedot on suojattu tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin, kuten palomuurein ja salasanoin. Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy sähköisen rekisterin sisältämiin tietoihin rekisterinpitäjän myöntämällä henkilökohtaisella käyttöoikeudella. Manuaalisessa muodossa olevat, henkilötietoja sisältävät aineistot sijaitsevat lukituissa tiloissa.

13. Käyttäjänseuranta

Evästeisiin perustuvan seurannan (evästeseloste täällä) lisäksi käytämme Leadoon käyttäjänseurantaa seurataksemme, miten käyttäjämme liikkuvat nettisivuillamme. Yhdistämme tämän datan käyttäjän tietoihin, joita kerätään esimerkiksi verkkosivun chat-toiminnon kautta, kun sivulla kävijä vuorovaikuttaa kanssamme chatissa. Leadoo käyttää niin kutsuttua etag-seurantaa, joka eroaa teknisesti evästepohjaisesta seurannasta, mutta johon pätevät samat lainalaisuudet kuin evästeisiin. Lisätietoja Leadoo-seurannasta saat Leadoo Marketing Technologies Oy:n tietosuojakäytännöstä (https://leadoo.com/privacy-policy/). EU:n tietosuoja-asetuksen näkökulmasta Plugit toimii Leadoo-seurannassa henkilötietojen rekisterinpitäjänä, ja Leadoo toimii henkilötietojen käsittelijänä. Verkkosivuillamme tehtävä seuranta perustuu vapaaehtoiseen suostumukseen, jonka voit antaa vieraillessasi ensimmäistä kertaa sivullamme. Voit peruuttaa suostumuksen koska vain, sekä hallinnoida evästeitä, etageja ja muuta verkkosivujemme kautta tapahtuvaa seurantaa selaimesi asetuksista, tai olemalla meihin yhteydessä (gdpr@plugit.fi). Suosittelemme myös tyhjentämään selaimesi välimuistin, jos kiellät evästeisiin ja vastaaviin teknologioihin perustuvan seurannan.

Dataskyddsbeskrivning

Dataskyddsbeskrivning baserad på den allmänna dataskyddsförordningen (EU) 2016/679

Plugit Finland Oy (”Plugit”) – beskrivning av behandlingen av personuppgifter om kunder och kundernas företrädare, uppdaterad 13.10.2023

Personuppgiftsansvarig

PlugIt Finland Oy
Jasperintie 334 B, 33960 Pirkkala
FO-nummer: 2513960-7

Ansvarig för registerärenden och/eller kontaktperson

Eero Tukiainen, Plugit Finland Oy
Telefon 0207 350 330
E-post: gdpr@plugit.fi

Behandlade personuppgifter

Plugit behandlar följande personuppgifter om kunder och företrädare för intressentgrupper:

Grunduppgifter om den registrerade, såsom

• för- och efternamn

• födelseår

• kontaktuppgifter (postadresser, telefonnummer, e-postadresser)

• uppgifter om kontaktpersoners yrke eller ställning i arbetsgemenskapen hos företagskunder

Uppgifter som rör kundförhållandet och annan saklig anknytning samt användningen av tjänster och innehåll, såsom

• registreringsuppgifter för den personuppgiftsansvariges tjänster (t.ex. användarnamn och lösenord för webbutik och bakgrundssystemtjänst)

• uppgifter om den registrerades bil samt eventuella andra profil- och intresseuppgifter som den registrerade lämnat

• uppgifter om inköp, såsom uppgifter om köpta produkter och tjänster, inklusive produktgarantier, samt nödvändiga uppgifter om betalning, fakturering och indrivning (t.ex. kreditkortsuppgifter)

• uppgifter som behövs för leverans av produkter eller tjänster och som gäller den registrerades fastighet eller boende (t.ex. uppgift om den registrerades elbolag)

• uppgifter relaterade till användningen av produkter, såsom laddningsfrekvenser och -mängder samt uppgifter om laddningsrättigheter

• lokaliseringsuppgifter (t.ex. koordinater beräknade med GPS i bakgrundssystemtjänsten, om kunden uttryckligen gett sitt tillstånd för detta)

• uppgifter som rör kundkommunikation, inklusive inspelningar av kundtjänstsamtal

• respons och reklamationer, inklusive uppgifter om fel- och produktansvar

• surfuppgifter och andra uppgifter om användningen av den personuppgiftsansvariges elektroniska tjänster och innehåll, inklusive tekniska uppgifter som den registrerades webbläsare skickar till den personuppgiftsansvariges server (IP-adress, webbläsarprogram, webbläsarversion och operativsystem) samt kakor (cookies) och tillhörande uppgifter som skickas till den registrerades webbläsare, om personuppgifter kopplas till kakor (mer information om vår behandling av personuppgifter i samband med kakor finns i vår cookiepolicy)

• uppgifter för marknadsföring, eftermarknadsföring och försäljningsfrämjande, såsom riktade marknadsföringsåtgärder, deras utnyttjande och de uppgifter som lämnats i samband därmed samt samtycken till och förbud mot direktmarknadsföring

Ändamål med behandlingen av personuppgifter

Personuppgifter kan behandlas för följande ändamål:

• skötsel, administrering, analys och utveckling av kundförhållande eller annan saklig anknytning, såsom:

  • genomförande av installations-, besiktnings- eller underhållstjänst eller annan tjänst

  • leverans av produkt eller fullgörande av annat avtal

  • tillhandahållande av bakgrundssystemtjänst

  • kontakt med kunden, inklusive elektronisk kundkommunikation

  • distribution av Plugit:s och tjänsten Vihreä Kaistas nyhetsbrev

  • analys och statistik

• planering, analys och utveckling av den personuppgiftsansvariges och de koncernbolag som från tid till annan tillhör samma koncern affärsverksamhet

• marknadsföring av den personuppgiftsansvarige och dennes koncernbolag, inklusive direktmarknadsföring och inriktning av denna så att den är intressant för den registrerade, exempelvis med hjälp av profiler som skapats utifrån kundens köp­historik eller andra uppgifter

• opinions- och marknadsundersökningar

• andra motsvarande användningsändamål som inte strider mot ovan beskrivna ändamål

Rättsliga grunder för behandlingen

5.1 Avtal
Om du har ett direkt kundförhållande med oss behandlar vi dina personuppgifter för att fullgöra ett avtal där du själv är part eller för att vidta åtgärder på din begäran före avtalets ingående. Avtal uppstår när vi informerar om bindande villkor för vår tjänst på vår webbplats och du registrerar dig för vår tjänst.

5.2 Berättigat intresse
Plugit:s rätt att behandla dina personuppgifter grundar sig delvis på berättigat intresse relaterat till kundförhållandet. Vi behandlar dina uppgifter på grundval av berättigat intresse när du företräder din arbetsgivare och registrerar dig för vår tjänst eller på annat sätt lämnar dina personuppgifter till oss. Berättigat intresse utgör även grund för behandling i samband med analys och statistik samt för marknadsföring och kommunikation. Behandlingen innefattar även profilering och inriktning av marknadsföring. Genom profilering kan vi till exempel erbjuda dig de närmaste laddningspunkterna.
Vi har gjort en intresseavvägning och konstaterat att de registrerades grundläggande rättigheter och friheter inte åsidosätter Plugit:s berättigade intresse att behandla personuppgifter på grundval av kundförhållandet. Du har när som helst rätt att invända mot behandling av dina personuppgifter på grundval av skäl som hänför sig till din specifika personliga situation. I sådant fall bedömer vi om det finns ett tvingande och berättigat skäl för att fortsätta behandlingen som åsidosätter dina rättigheter och intressen.

5.3 Samtycke
Vi behandlar dina personuppgifter med stöd av samtycke i den mån du har gett ditt samtycke till elektronisk direktmarknadsföring och skickar dig regelbundet Plugit:s nyhetsbrev eller elektronisk direktmarknadsföring.
Vi behandlar även dina personuppgifter med stöd av samtycke när vi får dina personuppgifter från vår samarbetspartner på grundval av ditt samtycke.
Vi behandlar personuppgifter som samlats in via kakor (cookies) med stöd av samtycke till att ställa in kakor. Mer information om behandling av personuppgifter i samband med kakor finns i vår cookiepolicy. Vi behandlar dina lokaliseringsuppgifter när du har gett ditt samtycke till behandling av lokaliseringsuppgifter.
Du har rätt att när som helst återkalla ditt samtycke till behandling av personuppgifter. Du kan återkalla ditt samtycke till elektronisk direktmarknadsföring genom att meddela vår kontaktperson eller genom att klicka på länken för att avbryta prenumerationen längst ned i varje direktmarknadsföringsmeddelande.

Mottagare eller mottagargrupper av personuppgifter

Personuppgifter lämnas ut inom de gränser som den vid var tid gällande lagstiftningen tillåter och föreskriver. Uppgifter lämnas regelmässigt ut till behörig myndighet, såsom skattemyndigheten. Uppgifter lämnas även ut till tjänsteleverantörer för laddningspunkter så att dessa kan identifiera våra kunder som anländer till laddningspunkten.

Plugit kan lämna ut personuppgifter till sitt kundföretag med stöd av personuppgiftsbiträdesavtal för att sköta kundförhållandet mellan Plugit och/eller kundföretaget. Plugit kan även lämna ut personuppgifter till noggrant utvalda samarbetspartner för marknadsföring som utförs för Plugit:s räkning, om du inte har förbjudit sådan utlämning.

Personuppgifter lämnas i regel inte ut för andra än ovan nämnda ändamål. Plugit har dock rätt att, i enlighet med lagstiftningen, lämna ut och/eller överföra personuppgifter till nödvändiga parter såsom köpare eller potentiella köpare och deras rådgivare i samband med fusioner, förvärv, försäljningar, omstruktureringar eller andra företagsarrangemang, överlåtelser eller förändringar av bestämmande inflytande som rör Plugit och/eller dess koncernbolag, tjänster, applikationer, digitala tjänster eller verksamheter. Dessutom kan Plugit lämna ut uppgifter för statistik- och analysändamål på ett sådant sätt att de utlämnade uppgifterna inte kan kopplas till en enskild person (till exempel lämnas uppgifter om laddningsfrekvenser och -mängder till elbolag).

Behandling som lagts ut på entreprenad till följande tjänsteleverantörer, som behandlar personuppgifter för Plugit:s räkning:

• Leverantörer av IT-system

• Leverantör av bokföringstjänster

Överföring av personuppgifter till tredjeländer

Personuppgifter kan överföras utanför EU- och EES-området till Plugit:s samarbetspartner och tjänsteleverantörer.
Vid överföring av personuppgifter iakttas alltid tillämplig dataskyddslagstiftning. För överföringar tillämpas lagstadgade mekanismer, såsom avtal som använder Europeiska kommissionens standardavtalsklausuler för personuppgiftsbiträden utanför EU, samt andra rättsligt kräva skyddsåtgärder.

Lagringstider för personuppgifter

Personuppgifter lagras så länge det är nödvändigt med tanke på ändamålen med behandlingen av personuppgifter eller för att uppfylla Plugit:s lagstadgade skyldigheter.

Plugit lagrar konsumentkundens personuppgifter så länge kundförhållandet kvarstår och i två år därefter, om inte Plugit har andra behandlingsgrunder, såsom behandling för att uppfylla bokföringsskyldigheter eller för att skicka direktmarknadsföring.

Plugit lagrar personuppgifter som behandlas för direktmarknadsföringsändamål tills den registrerade förbjuder utskick av direktmarknadsföring. I sådant fall lagrar Plugit uppgift om marknadsföringsförbud, om inte den registrerade invänder mot sådan behandling.

Plugit lagrar uppgifter relaterade till bokföring i 6 år från utgången av det kalenderår under vilket räkenskapsperioden upphör.

Plugit lagrar andra uppgifter, såsom kontaktuppgifter i Plugit:s kundregister, så länge företrädaren företräder Plugit:s kundföretag.

Den registrerades rättigheter

Du kan utöva dina rättigheter enligt dataskyddsförordningen genom att lämna in en begäran här. Du kan få mer information och anvisningar om dina rättigheter genom att kontakta vår kontaktperson.
Observera att vi vid behov kan be dig lämna ytterligare uppgifter för att bekräfta din identitet.

9.1 Rätt till tillgång
Du har rätt att få bekräftelse från Plugit på huruvida vi behandlar personuppgifter som rör dig. Du har dessutom rätt till tillgång till dina personuppgifter och de uppgifter som enligt dataskyddsförordningen ska lämnas om behandlingen av personuppgifter.
Vi ger inte tillgång till uppgifter som utgör Plugit:s affärshemligheter eller konfidentiella uppgifter eller till uppgifter som kan kränka en annan persons integritet.
När du utövar din rätt till tillgång tillhandahåller vi en kopia av de personuppgifter som rör dig. Om du begär fler kopior kan vi ta ut en skälig avgift baserad på administrativa kostnader. Om du lämnar in en begäran elektroniskt tillhandahåller vi uppgifterna i ett allmänt använt elektroniskt format, om du inte begär muntlig eller pappersform.

9.2 Rätt till rättelse
Du har rätt att utan onödigt dröjsmål begära att vi rättar eller kompletterar felaktiga eller bristfälliga personuppgifter om dig. Vi kan be om ytterligare utredning, till exempel för att bekräfta din identitet eller riktigheten i de nya uppgifter du lämnat.
Du kan även själv rätta dina uppgifter genom att logga in på vår tjänst.

9.3 Rätt till radering
Du har rätt att få Plugit att utan onödigt dröjsmål radera personuppgifter om dig om:

• personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller annars behandlades (t.ex. om du inte längre är kund och de senaste inköpen eller andra kundhändelser skedde för flera år sedan);

• du invänder mot behandlingen av dina personuppgifter på grund av din specifika personliga situation och det inte finns ett berättigat skäl för behandlingen, eller du invänder mot behandlingen för direktmarknadsföringsändamål;

• Plugit har behandlat personuppgifterna olagligt; eller

• personuppgifterna måste raderas för att uppfylla en lagstadgad skyldighet som gäller Plugit.
  Vi bedömer din rätt och möjligheten att radera uppgifterna från fall till fall. Vi strävar efter att respektera dina önskemål och din rätt till radering inom lagens ramar.

9.4 Rätt till begränsning av behandling
Du har rätt att kräva att vi begränsar behandlingen av dina personuppgifter så att uppgifterna, utöver lagring, endast får behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan persons rättigheter, om:

• du bestrider riktigheten i personuppgifterna, varvid vi begränsar behandlingen under tiden det kontrolleras att uppgifterna är korrekta;

• vi behandlar dina personuppgifter olagligt och du motsätter dig radering och i stället kräver att användningen av personuppgifterna begränsas;

• Plugit inte längre behöver personuppgifterna för behandlingsändamålen och annars skulle radera dina uppgifter, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller

• du har invänt mot behandlingen av dina personuppgifter på grund av din specifika personliga situation och väntar på fastställande av om Plugit:s berättigade intressen åsidosätter grunderna för din invändning.

9.5 Rätt till dataportabilitet
Om du själv har lämnat personuppgifterna till oss, till exempel när du loggat in i vår onlinetjänst, har du rätt att få dessa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig i den mån:

• behandlingen sker automatiserat; och

• behandlingen grundar sig på ditt samtycke (t.ex. vid prenumeration på nyhetsbrev) eller är nödvändig för att fullgöra ett avtal, till exempel ett avtal om vår bakgrundssystemtjänst.
  Rätten till dataportabilitet är begränsad till ett förfarande som inte påverkar andra personers rättigheter eller friheter negativt. Vi tillhandahåller eller överför inte personuppgifter om andra personer eller uppgifter som utgör Plugit:s affärshemligheter till dig eller till en annan personuppgiftsansvarig.
  Du har inte rätt till dataportabilitet om de aktuella personuppgifterna behandlas på grundval av Plugit:s berättigade intresse.

9.6 Rätt att invända mot behandling av personuppgifter
Du har rätt att invända mot behandlingen av dina personuppgifter på grund av din specifika personliga situation i den mån vår behandling grundar sig på berättigat intresse, och det inte finns ett viktigt och berättigat skäl för vår behandling som åsidosätter dina rättigheter och friheter.
Du har dessutom rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål. Du kan också invända mot profilering för direktmarknadsföringsändamål. Efter att du utövat denna rätt skickar vi inte längre direktmarknadsföring till dig och behandlar inte dina personuppgifter för direktmarknadsföringsändamål.

Rätt att lämna in klagomål till tillsynsmyndigheten

Den registrerade har rätt att lämna in klagomål till behörig dataskyddsmyndighet (i Finland Dataombudsmannens byrå: https://tietosuoja.fi/tietosuojavaltuutetun-toimisto) om den registrerade anser att Plugit har brutit mot tillämplig dataskyddslagstiftning vid behandlingen av personuppgifter och att behandlingen har kränkt den registrerades rättigheter enligt dataskyddsförordningen.

Varifrån personuppgifterna erhålls (om inte från den registrerade själv)?

Plugit samlar i första hand in personuppgifter från den registrerade själv. Därutöver samlas personuppgifter in från samarbetspartner och bilhandlare med stöd av personuppgiftsbiträdesavtal.
Personuppgifter kan också samlas in från det företag som den registrerade företräder samt från system som Plugit använder och som samlar in uppgifter om registrerade.

Säkerhet vid behandling av personuppgifter

Personuppgifter i elektronisk form skyddas med allmänt godtagna tekniska säkerhetsmetoder inom informationssäkerhetsområdet, såsom brandväggar och lösenord. Endast specificerade anställda hos den personuppgiftsansvarige och företag som agerar på dennes uppdrag och för dennes räkning har tillgång till uppgifterna i det elektroniska registret med personliga användarrättigheter beviljade av den personuppgiftsansvarige. Material i manuell form som innehåller personuppgifter förvaras i låsta utrymmen.

Användarspårning

Utöver kakbaserad spårning (cookiepolicy här) använder vi Leadoo för användarspårning för att följa hur våra användare rör sig på våra webbsidor. Vi kopplar dessa data till användaruppgifter som samlas in till exempel via webbplatsens chattfunktion när besökaren interagerar med oss i chatten. Leadoo använder så kallad ETag-spårning, som tekniskt skiljer sig från kakbaserad spårning men som omfattas av samma rättsliga principer som kakor. Mer information om Leadoo-spårning finns i Leadoo Marketing Technologies Oy:s dataskyddspolicy (https://leadoo.com/privacy-policy/). Ur EU:s dataskyddsförordnings perspektiv är Plugit personuppgiftsansvarig och Leadoo personuppgiftsbiträde vid Leadoo-spårning. Spårning på våra webbsidor grundar sig på frivilligt samtycke som du kan ge vid första besöket på vår sida. Du kan när som helst återkalla samtycket samt hantera kakor, ETags och annan spårning via vår webbplats i webbläsarens inställningar eller genom att kontakta oss (gdpr@plugit.fi). Vi rekommenderar också att du tömmer webbläsarens cache om du förbjuder spårning baserad på kakor och motsvarande teknologier.