Tietosuojaseloste

Tältä sivulta saat tiedon siitä, miten käsittelemme henkilötietojasi AutoAgentti-palvelussa.

1. Rekisterinpitäjä ja yhteystiedot

2. Mitä henkilötietoja keräämme?

2.1 Rekisteröityminen ja käyttäjätili

Keräämme rekisteröitymisen yhteydessä perustunnistetietoja, kuten nimen ja yhteystiedot, sekä kirjautumiseen tarvittavia tietoja. Mikäli kirjaudut Google-kirjautumisen kautta, saamme Googlen palvelusta käyttäjän julkiset perustiedot. Tallennamme myös tilin hallintaan liittyviä tietoja, kuten rekisteröitymisajan ja tilin tilan.

2.2 Ajoneuvoon liittyvät henkilötiedot

Kun tallennat ajoneuvosi tietoja tai teet tarjouspyyntöjä, keräämme ajoneuvon tunniste- ja tekniset tiedot sekä käyttäjän itse syöttämät lisätiedot, kuten kuntoa, varusteita tai hintaa koskevat tiedot. Saatamme hakea myös ajoneuvoa koskevia rekisteri- ja historiatietoja Traficomilta tai Traficomin tietoja välittävältä kolmannelta palvelulta.

2.3 Tarjouspyyntö ja yhteydenottotiedot

Tarjouspyyntöjen lähettämisen yhteydessä keräämme yhteystietoja sekä tarjouspyyntöön liittyviä tietoja. Näitä ovat esimerkiksi pyynnön sisältö, ajoitus ja siihen liittyvä ajoneuvotieto, sekä autoliikkeiden vastaukset siltä osin kuin ne kirjataan palveluun.

2.4 Palvelun käyttötieto

Keräämme automaattisesti teknistä ja toiminnallista tietoa palvelun käytöstä. Tähän kuuluvat käyttölaitetta ja -ympäristöä koskevat tekniset tiedot, sivuston käyttöä koskevat toimintatiedot kuten vieraillut sivut, hakutermit ja tallennetut haut, sekä istunto- ja evästetiedot.

Toimintatietoihin kuuluvat myös palvelussa tekemäsi valinnat ja antamasi syötteet — esimerkiksi hakuehdot ja suodattimet, tekemäsi vertailut ja tallennukset, sekä vapaana tekstinä kirjoittamasi hakupyynnöt ja tekoälyavustajalle kirjoittamasi viestit. Käyttötarkoitukset ja oikeusperusteet on kuvattu kohdassa 3.

2.5 Markkinointisuostumukset ja markkinointiteknologia

Tallennamme markkinointiviestintää koskevat suostumukset ja niiden muutokset. Käytämme markkinoinnin automaatiopalveluita sekä muita markkinointiteknologioita, joiden yhteydessä tietoja saatetaan käsitellä myös EU- ja ETA-alueen ulkopuolella (kohta 5.5).

2.6 Yritysasiakkaat

Yritysasiakkaiden osalta keräämme yrityksen tunniste- ja yhteystietoja, laskutustietoja sekä yrityksen edustajien henkilö- ja yhteystietoja. Haemme myös Yritysasiakkaan ajoneuvotiedot automaattisesti tämän osoittamasta rajapinnasta. Lisäksi keräämme palvelun käyttöä ja suorituskykyä koskevia tilastotietoja palvelun kehittämiseksi ja laskutuksen perustaksi.

2.7 Yritysasiakkaan henkilökunta

Käsittelemme Yritysasiakkaan henkilökunnan tietoja kahdessa tarkoituksessa:

• Käyttäjätilit. Luomme autoliikkeen palvelua käyttäville työntekijöille käyttäjätilit (nimi, sähköposti, puhelinnumero, rooli ja toimipaikka) joko käyttöönoton yhteydessä tai Yritysasiakkaan pääkäyttäjän kutsusta.
• Henkilökunnan esittely. Esitämme toimipaikan myyntihenkilöstön tietoja (nimi, tehtävänimike, työpuhelin, työsähköposti ja valokuva) autoliikkeen ilmoitusten yhteydessä. Yritysasiakas voi muuttaa tai poistaa esittelyn palvelussa.

Lisäksi tallennamme liidien käsittelyn tiedot autoliikkeen palvelussa: liidin tilan, siihen tehdyt merkinnät ja sen, kuka liidiä on käsitellyt.

3. Henkilötietojen käsittelyn perusteet ja tarkoitukset

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

4. Tietojen lähteet

Keräämme henkilötietoja seuraavista lähteistä:

• Suoraan sinulta – rekisteröitymisen, tarjouspyyntöjen, ilmoitusten ja palvelun käytön yhteydessä
• Googlen kirjautumispalvelusta – mikäli käytät Google-kirjautumista, saamme Googlen julkisesta profiilista nimen ja sähköpostiosoitteen
• Traficomilta tai Traficomin tietoja välittävältä palvelulta – ajoneuvon rekisteröintitiedot, tekniset tiedot ja historiatieto syötetyn rekisterinumeron perusteella
• Yritysasiakkaan rajapinnasta – Yritysasiakkaan ajoneuvotiedot automaattisen haun kautta
• Yritysasiakkaalta – henkilökunnan tiedot, jotka Yritysasiakas antaa käyttöönoton yhteydessä tai joita sen pääkäyttäjä ylläpitää palvelussa, sekä henkilökunnan yhteystiedot, jotka on esitetty julkisesti Yritysasiakkaan omilla verkkosivuilla tai sen ajoneuvoilmoituksissa muissa palveluissa
• Evästeistä ja analytiikkatyökaluista – palvelun käyttöä koskeva tieto

5. Tietojen luovuttaminen kolmansille osapuolille

5.1 Kohteen Myyjät

Välitämme Palvelussa ilmoitetusta Kohteesta kiinnostuneiden tietoja Kohteen Myyjälle, kun se on Palvelun toteuttamisen tarkoituksen tai luonteen kannalta perusteltua. Kun lähetät tarjouspyynnön autoliikkeelle, välitämme yhteystietosi sekä tarjouspyyntöön liittyvät ajoneuvotiedot kyseiselle autoliikkeelle tarjouspyynnön käsittelemiseksi. Kohteen Myyjä toimii näiden tietojen osalta itsenäisenä rekisterinpitäjänä ja soveltaa omaa tietosuojakäytäntöään yhteydenoton jälkeen.

Autoliike voi seurata ja käsitellä vastaanottamiaan yhteydenottoja myös Palvelussa. Palvelussa tallennetut käsittelytiedot, kuten tila ja merkinnät, ovat osa AgenttiX Oy:n liidirekisteriä, ja AgenttiX Oy on niiden rekisterinpitäjä (kohta 2.7).

Tietoja saa käyttää ainoastaan kyseistä tarjouspyyntöä koskevan viestinnän ja kaupan toteuttamiseen. Autoliike ei saa käyttää tietoja muuhun markkinointiin ilman erillistä suostumustasi.

5.2 Palveluntarjoajat ja alihankkijat

Käytämme henkilötietojen käsittelyssä luotettuja palveluntarjoajia, jotka toimivat henkilötietojen käsittelijöinä AgenttiX Oy:n lukuun:

Kaikki henkilötietojen käsittelijät on sidottu käsittelysopimuksella (DPA), jolla varmistetaan lainmukainen ja asianmukainen tietojen käsittely.

Suostumustenhallintatyökalun teknisestä toteutuksesta vastaa Sanoman alihankkijana Sourcepoint Technologies, Inc. Sen osalta tietojen käsittelyyn EU:n ja ETA:n ulkopuolella sovelletaan EU:n vakiosopimuslausekkeita (SCC), kuten kohdassa 5.5 kuvataan.

5.3 Mainonnan kumppanit

Palvelussa näytetään mainontaa, jonka toimittaa Sanoma Media Finland Oy (”Sanoma”) ja sen mainoskumppaniverkosto. Sanoma vastaa mainonnan toimittamisesta sekä siihen liittyvien evästesuostumusten keräämisestä Palvelussa käytettävällä suostumustenhallintatyökalulla (kohta 6.2). Sanoman rooli näissä kahdessa tehtävässä on erilainen, ja kummankin osalta se on kuvattu alla.

Mainonnassa Sanoma on itsenäinen rekisterinpitäjä. Sanoma ja sen kumppanit käsittelevät evästeillä ja laitetunnisteilla kerättyjä tietoja omiin tarkoituksiinsa — mainonnan kohdentamiseen ja mittaamiseen sekä yleisöymmärrykseen — eivät AgenttiX Oy:n lukuun eivätkä AgenttiX Oy:n kanssa yhteisinä rekisterinpitäjinä. Sanoma vastaa näiden tarkoitusten osalta itse tietosuojavelvoitteistaan. Sanoman omat tietosuojatiedot ovat luettavissa Sanoman tietosuojalausekkeesta ja evästekäytännöistä.

Suostumustenhallintatyökalun osalta Sanoma on henkilötietojen käsittelijä. Kun Sanoma tuottaa Palvelussa näkyvän evästeilmoituksen ja kerää sen kautta suostumuksesi, se käsittelee tietoja AgenttiX Oy:n lukuun ja AgenttiX Oy:n ohjeiden mukaisesti — myös silloin, kun samalla työkalulla kerätään suostumus Sanoman omaan mainontaan. Rekisterinpitäjä on tältä osin AgenttiX Oy, ja käsittelystä on sovittu osapuolten välisessä tietojenkäsittelysopimuksessa. Siksi Sanoma on tämän tehtävän osalta mukana myös kohdan 5.2 taulukossa.

Emme luovuta tietoja mainonnan kumppaneille ilman suostumustasi. Palvelu on maksuton ja se rahoitetaan mainonnalla, joten mainoksia näytetään myös ilman suostumusta: mainos valitaan silloin sivun sisällön perusteella eikä sinusta muodosteta mainosprofiilia. Mainoksen toimittaminen ja sen näkymisen mittaaminen edellyttää silti Sanomalta välttämättömiä tunnisteita, jotka Sanoma kuvaa evästeasetusten kohdassa ”Sanoman palvelujen perustoiminnallisuudet”.

Kumppaniryhmät ovat mainosverkostot, mainostajat sekä mittaus- ja seurantapalvelujen tarjoajat. Ajantasainen luettelo yksittäisistä kumppaneista on nähtävissä Palvelun evästeasetuksista kohdasta ”Teknologiakumppanit”, jossa voit myös hyväksyä tai kieltää kumppanit erikseen. Luettelo pidetään ajan tasalla suostumustenhallintatyökalussa, joten sitä ei toisteta tässä selosteessa.

5.4 Oman mainontamme mittaus: Google ja Meta

Markkinoimme AutoAgenttia Googlen ja Metan (Facebook, Instagram) mainospalveluissa. Jos annat suostumuksen markkinointievästeille, Palvelussa käytetään Google Ads -konversioseurantaa ja Meta-pikseliä. Niiden avulla mittaamme, mitkä mainoksemme tuovat kävijöitä Palveluun ja johtavat esimerkiksi yhteydenottoon autoliikkeeseen, ja voimme kohdentaa mainoksiamme Googlen ja Metan palveluissa.

Tällöin selaimesi lähettää Googlelle ja Metalle evästetunnisteen, tiedon vieraillusta sivusta ja tapahtumasta (esimerkiksi lähetetystä yhteydenotosta) sekä selaimen tavalliset tekniset tiedot, kuten IP-osoitteen ja selaintiedot. Emme lähetä niille nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi.

Ilman suostumustasi näitä tunnisteita ei aseteta eikä tietoja lähetetä. Voit peruuttaa suostumuksesi milloin tahansa sivun alalaidan Evästeasetukset-linkistä.

Google (Google Ireland Limited) toimii mainonnan mittauksessa itsenäisenä rekisterinpitäjänä ja käsittelee tietoja omien ehtojensa mukaisesti. Lisätietoja: miten Google käyttää Googlen palveluja käyttävien sivustojen tietoja.

Meta (Meta Platforms Ireland Limited): Meta-pikselillä kerättyjen tietojen keräämisessä ja siirrossa Metalle AgenttiX Oy ja Meta ovat yhteisrekisterinpitäjiä. Järjestelyn keskeinen sisältö on tämä: AgenttiX Oy vastaa siitä, että käsittelystä kerrotaan sinulle tässä selosteessa ja että sille on oikeusperuste, eli suostumuksesi. Meta vastaa Metalle siirrettyjen tietojen osalta rekisteröidyn oikeuksien toteuttamisesta, kuten tietojen tarkastamisesta ja poistamisesta. Voit käyttää oikeuksiasi kumman tahansa rekisterinpitäjän osalta. Tietojen myöhemmästä käsittelystä Meta vastaa yksin rekisterinpitäjänä. Lisätietoja: Metan yhteisrekisterinpitäjäliite ja Metan tietosuojakäytäntö.

Google ja Meta voivat käsitellä tietoja myös Yhdysvalloissa. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework), johon molemmat yhtiöt ovat liittyneet, sekä EU:n vakiosopimuslausekkeisiin (kohta 5.5).

5.5 Tietojen siirto EU:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista, erityisesti analytiikka- ja markkinointiteknologiapalvelut, saattaa käsitellä henkilö- ja yhteystietoja EU:n tai ETA:n ulkopuolella sijaitsevilla palvelimilla. Tämä koskee erityisesti markkinointisuostumuksiin liittyviä tietoja. Varmistamme tietojen asianmukaisen suojan EU:n vakiosopimuslausekkeilla (SCC) tai muilla GDPR:n hyväksymillä siirtomekanismeilla. Ajantasainen lista käytetyistä palveluntarjoajista on saatavilla pyynnöstä osoitteesta info@autoagentti.fi.

5.6 Viranomaiset

Voimme luovuttaa henkilötietoja viranomaisille, mikäli meillä on siihen lakisääteinen velvollisuus. Jokainen viranomaispyyntö arvioidaan tapauskohtaisesti.

5.7 Mitä emme tee

• Emme myy henkilötietojasi kolmansille osapuolille
• Emme kerro autoliikkeille, kuka on katsonut mitäkin ilmoitusta — he näkevät vain lukumäärätietoa omista ilmoituksistaan
• Emme käytä ostettuja tai vuokrattuja sähköpostilistoja

6. Evästeet ja seuranta

6.1 Mitä evästeitä käytämme?

Käytämme evästeitä ja muita vastaavia seurantateknologioita Palvelussa:

Voit hallita evästesuostumustasi milloin tahansa sivun alalaidasta löytyvästä Evästeasetukset-linkistä. Välttämättömiä evästeitä ei voi kytkeä pois, sillä ne ovat välttämättömiä Palvelun toiminnalle.

6.2 Suostumustenhallinta

Evästesuostumukset kerätään suostumustenhallintatyökalulla (CMP), jonka toimittaa Sanoma osana mainonnan toteutusta (kohta 5.3). Työkalu noudattaa IAB Europen TCF-kehystä, ja sen kautta annat tai kiellät suostumuksen sekä mainonnan kumppaneille että Palvelun omalle analytiikalle ja sisällön personoinnille.

Työkalu on Sanoman toimittama, mutta suostumusten kerääminen tapahtuu AgenttiX Oy:n lukuun: Sanoma toimii tässä tehtävässä henkilötietojen käsittelijänä ja rekisterinpitäjä on AgenttiX Oy (kohdat 5.2 ja 5.3). Vastaamme siis siitä, mitä työkalussa kysytään ja miten se on muotoiltu, vaikka työkalu itse ei ole meidän.

Voit avata työkalun uudelleen sivun alalaidan Evästeasetukset-linkistä ja muuttaa tai peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen.

Luemme työkalusta myös Palvelun omaa käyttöä koskevat suostumukset — sisällön personoinnin sekä käytön mittaamisen ja palvelun kehittämisen — jotta samaa asiaa ei kysytä sinulta kahdesti eri paikoissa.

6.3 Analytiikka

Palvelun kävijäanalytiikka toimii omalla palvelimellamme EU:ssa, ja kerätty tieto pysyy omassa järjestelmässämme. Se ei aseta laitteellesi omia tunnisteitaan, vaan liittää käyttötiedon Palvelun istuntoevästeeseen. Istunto on välttämätön eväste (kohta 6.1), ja Palvelu asettaa sen myös kirjautumattomille kävijöille: tällöin käyttötieto liittyy istuntoon eikä nimettyyn henkilöön.

Kävijäanalytiikka perustuu oikeutettuun etuumme kehittää Palvelua (kohta 3). Voit vastustaa sitä evästeasetusten Oikeutettu etu-välilehdellä tai ilmoittamalla siitä osoitteeseen info@autoagentti.fi (kohta 10), jolloin lopetamme kävijäanalytiikan keräämisen selaimestasi.

Palveluun on lisäksi asennettu Google Tag Manager seurantatagien hallintaan. Sen kautta ladataan Google Analytics 4 -kävijäanalytiikka sekä Google Ads -konversioseuranta ja Meta-pikseli (kohta 5.4). Google Analytics asettaa analytiikkaevästeet vain, jos olet antanut analytiikkasuostumuksen. Mainonnan seurantatunnisteet asetetaan vain markkinointisuostumuksella.

7. Tekoäly ja automaattinen käsittely

Käytämme tekoälyteknologiaa palvelun tuottamisessa ja kehittämisessä seuraavilla tavoilla:

• Palvelun sisältöjen tuotanto, kuten yleisten ajoneuvokuvausten tuottaminen ja ilmoitustekstien rikastaminen automaattisesti
• Tekoälychat-toiminto, jossa käyttäjä voi hakea tietoa ajoneuvoista
• Myyntivinkkien ja hinnoittelusuositusten tuottaminen Yritysasiakkaille

Emme tee automaattisia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia: tekoälyn tuottama sisältö koskee ajoneuvoja, ei sinua. Emme myöskään luovuta sinusta muodostuvaa kuvaa autoliikkeille tai mainostajille — siihen pyytäisimme erikseen suostumuksesi. Tekoälyavustajalle kirjoittamasi viestit ovat kohdassa 2.4 kuvattua toimintatietoa.

Tekoälyavustajalle kirjoittamasi viestit ja hakupyynnöt käsitellään kohdassa 5.2 nimettyjen kielimallipalvelujen kautta vastauksen tuottamiseksi. Emme lähetä niille nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi tililtäsi tai yhteydenotoistasi. Älä kirjoita tekoälyavustajalle henkilötietojasi.

8. Tietojen säilytysajat

9. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimin:

• Tietoliikenne salataan TLS-protokollalla (HTTPS)
• Salasanat tallennetaan yksisuuntaisesti hashattuina
• Pääsyoikeudet henkilötietoihin on rajattu tarpeen mukaan
• Tietokannat ja palvelimet sijaitsevat suojatuissa konesaleissa EU-alueella
• Henkilötietoja käsittelevä henkilöstö on sitoutunut salassapitoon
• Tietoturvahäiriöiden seuranta ja hälytteet ovat käytössä

10. Sinun oikeutesi

Sinulla on GDPR:n mukainen oikeus:

Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit milloin tahansa vastustaa käsittelyä, joka perustuu oikeutettuun etuumme — analytiikkaa, palvelun kehittämistä ja tilastointia (kohta 3). Ilmoita siitä osoitteeseen info@autoagentti.fi.

Vastaamme pyyntöihin viipymättä ja viimeistään kuukauden kuluessa.

Mikäli koet, että emme ole käsitelleet henkilötietojasi lainmukaisesti, voit tehdä valituksen tietosuojavaltuutetulle:

11. Sähköpostiviestintä ja markkinointi

Lähetämme sinulle sähköpostiviestejä kahdessa tilanteessa:

• Palveluun liittyvä asiakasviestintä (esim. tarjouspyyntöilmoitukset, hakuvahdin tulokset, tilipäivitykset) — nämä ovat palvelun toiminnan kannalta välttämättömiä eivätkä edellytä erillistä suostumusta
• Markkinointiviestintä — lähetetään vain, jos olet antanut suostumuksesi rekisteröitymisen yhteydessä tai myöhemmin omien asetustesi kautta

Voit peruuttaa markkinointisuostumuksesi koska tahansa palvelun asetuksista tai jokaisen markkinointiviestin lopussa olevasta linkistä. Peruutus ei vaikuta palveluun liittyvään asiakasviestintään.

12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Päivityspäivämäärä näkyy selosteen alussa. Merkittävistä muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse vähintään 30 päivää ennen muutoksen voimaantuloa.