Tietosuojaseloste

Pidämme huolen, että henkilötietojasi käsitellään asianmukaisesti, voimassa olevaa lainsäädäntöä noudattaen sekä yksityisyyttäsi kunnioittaen. Tältä sivulta saat tarkemmin tietoa siitä, miten käsittelemme henkilötietojasi AutoAgentti-palvelussa.

Kehitämme palveluitamme jatkuvasti ja pidätämme oikeuden myös tämän tietosuojaselosteen päivittämiseen. Merkittävistä muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse.

1. Rekisterinpitäjä ja yhteystiedot

Mikäli sinulla on kysymyksiä henkilötietojesi käsittelyyn liittyen, ota yhteyttä yllä mainittuun osoitteeseen.

2. Mitä henkilötietoja keräämme?

Keräämme henkilötietoja eri tilanteissa palvelun käytön mukaan. Alla on kuvattu kerättävät tiedot käyttötarkoituksittain.

2.1 Rekisteröityminen ja käyttäjätili

Keräämme rekisteröitymisen yhteydessä perustunnistetietoja, kuten nimen ja yhteystiedot, sekä kirjautumiseen tarvittavia tietoja. Mikäli kirjaudut Google-kirjautumisen kautta, saamme Googlen palvelusta käyttäjän julkiset perustiedot. Tallennamme myös tilin hallintaan liittyviä tietoja, kuten rekisteröitymisajan ja tilin tilan.

2.2 Ajoneuvoon liittyvät henkilötiedot

Kun tallennat ajoneuvosi tietoja tai teet tarjouspyyntöjä, keräämme ajoneuvon tunniste- ja tekniset tiedot sekä käyttäjän itse syöttämät lisätiedot, kuten kuntoa, varusteita tai hintaa koskevat tiedot. Saatamme hakea myös ajoneuvoa koskevia rekisteri- ja historiatietoja Traficomilta tai Traficomin tietoja välittävältä kolmannelta palvelulta.

2.3 Tarjouspyyntö ja yhteydenottotiedot

Tarjouspyyntöjen lähettämisen yhteydessä keräämme yhteystietoja sekä tarjouspyyntöön liittyviä tietoja. Näitä ovat esimerkiksi pyynnön sisältö, ajoitus ja siihen liittyvä ajoneuvotieto, sekä autoliikkeiden vastaukset siltä osin kuin ne kirjataan palveluun.

2.4 Palvelun käyttötieto

Keräämme automaattisesti teknistä ja toiminnallista tietoa palvelun käytöstä. Tähän kuuluvat käyttölaitetta ja -ympäristöä koskevat tekniset tiedot, sivuston käyttöä koskevat toimintatiedot kuten vieraillut sivut, hakutermit ja tallennetut haut, sekä istunto- ja evästetiedot.

Toimintatietoihin kuuluvat myös palvelussa tekemäsi valinnat ja antamasi syötteet — esimerkiksi hakuehdot ja suodattimet, tekemäsi vertailut ja tallennukset, sekä vapaana tekstinä kirjoittamasi hakupyynnöt ja tekoälyavustajalle kirjoittamasi viestit. Tallennamme nämä, jotta voimme:

• parantaa sinulle näytettävien autojen ja hakuosumien osuvuutta — mitä paremmin tiedämme millaista autoa etsit, sitä osuvampia ehdotuksia osaamme tehdä
• selvittää ja korjata virhetilanteita: ilman tietoa siitä mitä palvelussa tapahtui, vikaa ei voi jäljittää
• kehittää palvelun toimintaa ja laatua yleisesti
• ylläpitää tietoturvaa ja havaita väärinkäyttöä

Osuvuuden parantaminen sinulle itsellesi on osa palvelua, jonka käyttämisestä olemme sopineet. Muu kehitys- ja analytiikkakäyttö perustuu oikeutettuun etuumme (kohta 3), ja voit vastustaa sitä (kohta 10).

2.5 Markkinointisuostumukset ja markkinointiteknologia

Tallennamme markkinointiviestintää koskevat suostumukset ja niiden muutokset. Käytämme markkinoinnin automaatiopalveluita sekä muita markkinointiteknologioita, joiden yhteydessä henkilö- ja yhteystietoja saatetaan käsitellä myös EU- ja ETA-alueen ulkopuolella sijaitsevilla palvelimilla. Varmistamme tietojen asianmukaisen suojan GDPR:n mukaisin siirtomekanismein, kuten EU:n vakiosopimuslausekkeilla.

2.6 Yritysasiakkaat

Yritysasiakkaiden osalta keräämme yrityksen tunniste- ja yhteystietoja, laskutustietoja sekä yrityksen edustajien henkilö- ja yhteystietoja. Haemme myös Yritysasiakkaan ajoneuvotiedot automaattisesti tämän osoittamasta rajapinnasta. Lisäksi keräämme palvelun käyttöä ja suorituskykyä koskevia tilastotietoja palvelun kehittämiseksi ja laskutuksen perustaksi.

3. Henkilötietojen käsittelyn perusteet ja tarkoitukset

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

Traficom-haussa oikeutetun edun arviointi: Käyttäjä syöttää itse ajoneuvon rekisterinumeron palveluun ajoneuvokauppaan liittyvien tietojen saamiseksi. Haku Traficomista on palvelun käyttötarkoituksen kannalta välttämätön eikä yllätä käyttäjää. Tässä tilanteessa oikeutettu etu on perusteltu oikeusperuste GDPR 6(1)(f) nojalla.

4. Tietojen lähteet

Keräämme henkilötietoja seuraavista lähteistä:

• Suoraan sinulta – rekisteröitymisen, tarjouspyyntöjen, ilmoitusten ja palvelun käytön yhteydessä
• Googlen kirjautumispalvelusta – mikäli käytät Google-kirjautumista, saamme Googlen julkisesta profiilista nimen ja sähköpostiosoitteen
• Traficomilta tai Traficomin tietoja välittävältä palvelulta – ajoneuvon rekisteröintitiedot, tekniset tiedot ja historiatieto syötetyn rekisterinumeron perusteella
• Yritysasiakkaan rajapinnasta – Yritysasiakkaan ajoneuvotiedot automaattisen haun kautta
• Evästeistä ja analytiikkatyökaluista – palvelun käyttöä koskeva tieto

5. Tietojen luovuttaminen kolmansille osapuolille

5.1 Kohteen Myyjät

Välitämme Palvelussa ilmoitetusta Kohteesta kiinnostuneiden tietoja Kohteen Myyjälle, kun se on Palvelun toteuttamisen tarkoituksen tai luonteen kannalta perusteltua. Kun lähetät tarjouspyynnön autoliikkeelle, välitämme yhteystietosi sekä tarjouspyyntöön liittyvät ajoneuvotiedot kyseiselle autoliikkeelle tarjouspyynnön käsittelemiseksi. Kohteen Myyjä toimii näiden tietojen osalta itsenäisenä rekisterinpitäjänä ja soveltaa omaa tietosuojakäytäntöään yhteydenoton jälkeen.

Tietoja saa käyttää ainoastaan kyseistä tarjouspyyntöä koskevan viestinnän ja kaupan toteuttamiseen. Autoliike ei saa käyttää tietoja muuhun markkinointiin ilman erillistä suostumustasi.

Näytämme autoliikkeille lisäksi aggregoitua tilastoa heidän omista ilmoituksistaan: katselujen, tallennusten (”tykkäysten”), hakuvahdin osumien ja tarjouspyyntöjen lukumääriä. Tilastot ovat lukumäärätietoa eivätkä sisällä yksittäisen käyttäjän tunnistetietoja, eikä autoliike voi niiden perusteella tunnistaa yksittäistä käyttäjää.

5.2 Palveluntarjoajat ja alihankkijat

Käytämme henkilötietojen käsittelyssä luotettuja palveluntarjoajia, jotka toimivat henkilötietojen käsittelijöinä AgenttiX Oy:n lukuun:

Kaikki henkilötietojen käsittelijät on sidottu käsittelysopimuksella (DPA), jolla varmistetaan lainmukainen ja asianmukainen tietojen käsittely.

5.3 Mainonnan kumppanit

Palvelussa näytetään mainontaa, jonka toimittaa Sanoma Media Finland Oy (”Sanoma”) ja sen mainoskumppaniverkosto. Sanoma vastaa mainonnan toimittamisesta sekä siihen liittyvien evästesuostumusten keräämisestä Palvelussa käytettävällä suostumustenhallintatyökalulla (kohta 6.2).

Sanoma ja sen kumppanit käsittelevät evästeillä ja laitetunnisteilla kerättyjä tietoja omiin tarkoituksiinsa — mainonnan kohdentamiseen ja mittaamiseen sekä yleisöymmärrykseen. Sanoma toimii näissä tarkoituksissa itsenäisenä rekisterinpitäjänä, ei henkilötietojen käsittelijänä AgenttiX Oy:n lukuun. Sanoman omat tietosuojatiedot ovat luettavissa Sanoman tietosuojalausekkeesta ja evästekäytännöistä.

Emme luovuta tietoja mainonnan kumppaneille ilman suostumustasi. Palvelu on maksuton ja se rahoitetaan mainonnalla, joten mainoksia näytetään myös ilman suostumusta — niitä ei silloin kohdenneta sinuun. Mainos valitaan sivun sisällön perusteella, sinusta ei muodosteta mainosprofiilia emmekä välitä mainoskumppaneille sinua koskevia tietoja. Mainoksen toimittaminen ja sen näkymisen mittaaminen edellyttää silti Sanomalta välttämättömiä tunnisteita, jotka Sanoma kuvaa evästeasetusten kohdassa ”Sanoman palvelujen perustoiminnallisuudet”.

Kumppaniryhmät ovat mainosverkostot, mainostajat sekä mittaus- ja seurantapalvelujen tarjoajat. Ajantasainen luettelo yksittäisistä kumppaneista on nähtävissä Palvelun evästeasetuksista kohdasta ”Teknologiakumppanit”, jossa voit myös hyväksyä tai kieltää kumppanit erikseen. Luettelo pidetään ajan tasalla suostumustenhallintatyökalussa, joten sitä ei toisteta tässä selosteessa.

5.4 Tietojen siirto EU:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista, erityisesti analytiikka- ja markkinointiteknologiapalvelut, saattaa käsitellä henkilö- ja yhteystietoja EU:n tai ETA:n ulkopuolella sijaitsevilla palvelimilla. Tämä koskee erityisesti markkinointisuostumuksiin liittyviä tietoja. Varmistamme tietojen asianmukaisen suojan EU:n vakiosopimuslausekkeilla (SCC) tai muilla GDPR:n hyväksymillä siirtomekanismeilla. Ajantasainen lista käytetyistä palveluntarjoajista on saatavilla pyynnöstä osoitteesta info@agenttix.fi.

5.5 Viranomaiset

Voimme luovuttaa henkilötietoja viranomaisille, mikäli meillä on siihen lakisääteinen velvollisuus. Jokainen viranomaispyyntö arvioidaan tapauskohtaisesti.

5.6 Mitä emme tee

• Emme myy henkilötietojasi kolmansille osapuolille
• Emme kerro autoliikkeille, kuka on katsonut mitäkin ilmoitusta — he näkevät vain lukumäärätietoa omista ilmoituksistaan (kohta 5.1)
• Emme käytä ostettuja tai vuokrattuja sähköpostilistoja

6. Evästeet ja seuranta

6.1 Mitä evästeitä käytämme?

Käytämme evästeitä ja muita vastaavia seurantateknologioita Palvelussa:

Voit hallita evästesuostumustasi milloin tahansa sivun alalaidasta löytyvästä Evästeasetukset-linkistä. Välttämättömiä evästeitä ei voi kytkeä pois, sillä ne ovat välttämättömiä Palvelun toiminnalle.

6.2 Suostumustenhallinta

Evästesuostumukset kerätään suostumustenhallintatyökalulla (CMP), jonka toimittaa Sanoma osana mainonnan toteutusta (kohta 5.3). Työkalu noudattaa IAB Europen TCF-kehystä, ja sen kautta annat tai kiellät suostumuksen sekä mainonnan kumppaneille että Palvelun omalle analytiikalle ja sisällön personoinnille.

Voit avata työkalun uudelleen sivun alalaidan Evästeasetukset-linkistä ja muuttaa tai peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen.

Luemme työkalusta myös Palvelun omaa käyttöä koskevat suostumukset — sisällön personoinnin sekä käytön mittaamisen ja palvelun kehittämisen — jotta samaa asiaa ei kysytä sinulta kahdesti eri paikoissa.

6.3 Analytiikka

Palvelun kävijäanalytiikka toimii omalla palvelimellamme EU:ssa. Se ei aseta omia tunnisteita laitteellesi vaan käyttää kirjautumisistuntoa, ja kerätty tieto pysyy omassa järjestelmässämme.

Palveluun on lisäksi asennettu Google Tag Manager seurantatagien hallintaan. Google Analytics -seuranta ei ole tällä hetkellä käytössä eikä siihen kerry tietoa Palvelusta. Jos otamme sen myöhemmin käyttöön, se tapahtuu vasta antamasi analytiikkasuostumuksen perusteella, ja päivitämme tämän kohdan samassa yhteydessä.

7. Tekoäly ja automaattinen käsittely

Käytämme tekoälyteknologiaa palvelun tuottamisessa ja kehittämisessä seuraavilla tavoilla:

• Palvelun sisältöjen tuotanto, kuten yleisten ajoneuvokuvausten tuottaminen ja ilmoitustekstien rikastaminen automaattisesti
• Tekoälychat-toiminto, jossa käyttäjä voi hakea tietoa ajoneuvoista
• Myyntivinkkien ja hinnoittelusuositusten tuottaminen Yritysasiakkaille

Tekoälyyn perustuva automatisoitu päätöksenteko ei koske sinua henkilönä — emme tee automaattisia päätöksiä, jotka vaikuttaisivat oikeuksiisi. Tekoälyn tuottama sisältö — ajoneuvokuvaukset ja ilmoitustekstit — koskee ajoneuvoja, ei sinua henkilönä. Emme myöskään luovuta sinusta muodostuvaa kuvaa autoliikkeille tai mainostajille; jos haluaisimme tehdä niin, pyytäisimme siihen erikseen suostumuksesi.

Tekoälyavustajalle kirjoittamasi viestit ovat osa kohdassa 2.4 kuvattua toimintatietoa: tallennamme ne parantaaksemme sinulle näytettävien autojen osuvuutta sekä selvittääksemme virhetilanteita ja kehittääksemme palvelua.

Kun käytämme tekoälyä palvelun kehittämiseen ja analysointiin, käytämme anonymisoitua tai pseudonymisoitua tietoa siltä osin kuin se on mahdollista.

8. Tietojen säilytysajat

Käyttäjätilin tietoja ei säilytetä sen poistamisen jälkeen, lukuun ottamatta tietoja, joiden säilyttämiseen meillä on lakisääteinen velvollisuus. Tarjouspyyntödata anonymisoidaan henkilötietojen osalta kahden vuoden kuluessa ja säilytetään tilastointitarkoituksiin.

9. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimin:

• Tietoliikenne salataan TLS-protokollalla (HTTPS)
• Salasanat tallennetaan yksisuuntaisesti hashattuina
• Pääsyoikeudet henkilötietoihin on rajattu tarpeen mukaan
• Tietokannat ja palvelimet sijaitsevat suojatuissa konesaleissa EU-alueella
• Henkilötietoja käsittelevä henkilöstö on sitoutunut salassapitoon
• Tietoturvahäiriöiden seuranta ja hälytteet ovat käytössä

Mikäli havaitsemme tietoturvaloukkauksen, joka aiheuttaa riskin henkilötietojesi turvallisuudelle, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa ja sinulle viipymättä, mikäli loukkaus aiheuttaa korkean riskin oikeuksillesi.

10. Sinun oikeutesi

Sinulla on GDPR:n mukainen oikeus:

Vastaamme pyyntöihin viipymättä ja viimeistään kuukauden kuluessa.

Mikäli koet, että emme ole käsitelleet henkilötietojasi lainmukaisesti, voit tehdä valituksen tietosuojavaltuutetulle:

11. Sähköpostiviestintä ja markkinointi

Lähetämme sinulle sähköpostiviestejä kahdessa tilanteessa:

• Palveluun liittyvä asiakasviestintä (esim. tarjouspyyntöilmoitukset, hakuvahdin tulokset, tilipäivitykset) — nämä ovat palvelun toiminnan kannalta välttämättömiä eivätkä edellytä erillistä suostumusta
• Markkinointiviestintä — lähetetään vain, jos olet antanut suostumuksesi rekisteröitymisen yhteydessä tai myöhemmin omien asetustesi kautta

Voit peruuttaa markkinointisuostumuksesi koska tahansa palvelun asetuksista tai jokaisen markkinointiviestin lopussa olevasta linkistä. Peruutus ei vaikuta palveluun liittyvään asiakasviestintään.

Emme käytä ostettuja tai vuokrattuja sähköpostilistoja emmekä luovuta yhteystietojasi kolmansille osapuolille markkinointitarkoituksiin.

12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Päivityspäivämäärä näkyy selosteen alussa. Merkittävistä muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse vähintään 30 päivää ennen muutoksen voimaantuloa.

13. Yhteydenotto ja tietosuojapyynnöt

Kaikki tietosuojaan liittyvät pyynnöt, kysymykset ja ilmoitukset voi lähettää osoitteeseen: