Hakemisto
Asiakkaan tietosuojakäytäntö
1. Johdanto
Tämä tietosuojakäytäntö koskee kaikkea Polestar Performance AB:n ja/tai Polestar Automotive Finland Oy:n (”Polestar” tai ”me”) suorittamaa henkilötietojen käsittelyä lukuun ottamatta seuraavia:
autoihimme liittyvä henkilötietojen käsittely, jota on selostettu Autoja koskevassa tietosuojaselosteessa ja
sovelluksiimme liittyvä henkilötietojen käsittely, jota on selostettu sovelluskohtaisessa tietosuojaselosteessa.
Meille on tärkeää, että tunnet olevasi aina turvassa ja tietoinen siitä, kuinka käsittelemme henkilötietojasi. Tässä tietosuojakäytännössä on lisätietoja siitä, mitä henkilötietoja keräämme ja käsittelemme ja miksi, kuinka käsittelemme henkilötietoja, kuinka varmistamme, että henkilötietojen käsittelyssä noudatetaan voimassa olevaa lainsäädäntöä, sekä mitkä ovat oikeutesi rekisteröitynä. Ota epäröimättä yhteyttä meihin tai tietosuojavastaavaamme, jos sinulla on kysyttävää henkilötietojesi käsittelystä. Ks. yhteystiedot.
Tätä käytäntöä päivitetään jatkuvasti vastaamaan sitä, kuinka Polestar kulloinkin käsittelee henkilötietojasi. Lue lisää.
2. Missä tilanteissa henkilötietojasi käsitellään?
2.1 Yleiskatsaus
Tässä osiossa kerromme, mitä henkilötietojasi käsittelemme ja mitä tarkoituksia varten, mikä on käsittelyn oikeusperuste, kuinka kauan henkilötietojasi käsitellään ja ketkä ovat henkilötietojen rekisterinpitäjiä kussakin käsittelytarkoituksessa. Saatamme käsitellä henkilötietojasi samalla kertaa useita seuraavassa kuvattuja tarkoituksia varten. Tiedot jaetaan seuraaviin osiin:
- 1.
Polestar-verkkosivusto – chat-toimintoon ja polestar.com-tiliisi liittyvät sekä evästeiden avulla kerätyt henkilötiedot. Lue lisää.
- 2.
Tuotteidemme ja palveluidemme tarjoaminen – Polestar ID -käyttäjätileihisi, ostamiisi tuotteisiin ja palveluihin, auton ennakkovaraukseen ja jonotuslistoihin, koeajojen varauksiin, huoltoaikojen varauksiin, suositteluohjelmaamme, Polestar Fleet Portal -portaaliimme, ajoneuvon omistajanvaihtopyyntöjen käsittelyyn sekä vieraille tarjottavaan WiFi-verkkoon liittyvät henkilötiedot. Lue lisää.
- 3.
Yhteydenpito sinuun – asiakastukeemme, yhteydenpitoon sosiaalisessa mediassa ja Polestar-yhteisössä, virtuaaliseen ja digitaaliseen neuvontaamme, tapahtumiimme ja kilpailuihimme sekä keskeneräisiä tilauksia koskeviin muistutuksiin liittyvät henkilötiedot. Lue lisää.
- 4.
Liiketoimintamme, brändiemme, tuotteidemme ja palveluidemme markkinointi – puhelimitse, sähköpostitse, verkkosivustoilla ja sosiaalisessa mediassa tapahtuvaan markkinointiin ja lehdistötiedotteisiin liittyvät henkilötiedot sekä tapahtumiin osallistuvien henkilöiden valokuvien ja videoiden käyttö markkinointimateriaaleissa. Tästä osiosta löydät myös tietoja markkinointitarkoituksia varten tekemästämme profiloinnista. Lue lisää.
- 5.
Liiketoimintamme, tuotteidemme ja palveluidemme kehittäminen – kysely- ja markkinatutkimuksiin, henkilöstön koulutukseen sekä liiketoiminnan, järjestelmien, tuotteiden ja palveluiden jatkuvaan kehittämiseen liittyvät henkilötiedot. Lue lisää.
- 6.
Sähköpostianalyysit. Käytämme tekniikoita, kuten seurantapikseleitä tai klikkauslinkkejä, kun lähetämme sinulle sähköposteja. Seurantapikseleiden käytön tarkoituksena on analysoida toimitettujen ja avattujen sähköpostiviestien määrää. Klikkauslinkkien käytön tarkoituksena on analysoida, mitä sähköpostiviestiemme linkkejä klikataan, jotta voimme ymmärtää, miten kiinnostavaa tietty sisältö on. Käytämme tuloksia tehdäksemme sähköpostiviesteistämme relevantimpia tai lopettaaksemme niiden lähettämisen. Jos poistat kuvien näyttämisen käytöstä sähköpostiohjelmassasi, emme voi mitata sähköpostiviestiemme avausprosenttia seurantapikseleiden avulla, eikä sähköpostiviestiä näytetä kokonaan. Jos kuitenkin napsautat sähköpostin tekstilinkkejä tai graafisia linkkejä, voimme silti seurata, onko sähköposti avattu. Jos haluat välttää tällaisten tietojen keräämisen ja seurannan, älä napsauta sähköpostiviestien tekstilinkkejä tai graafisia linkkejä.
- 7.
Työpaikan hakeminen Polestarilta.Lue lisää.
- 8.
Lakien, oikeudellisten velvoitteiden ja vapaaehtoisten sitoumusten noudattaminen sekä korvausvaatimuksiin, kiistoihin, valvontaan jne. liittyvät toimet – takaisinkutsuihin, korvausvaatimuksiin ja reklamaatioihin, rekisteröityjen pyyntöihin, rekisteröityjen valituksiin, tietoturvaloukkauksiin ja valvontaan, kiistoihin, kirjanpitoon, taloudelliseen raportointiin, yrityskauppojen yhteydessä siirrettäviin tietoihin sekä viranomaisille luovutettaviin tietoihin liittyvät henkilötiedot. Lue lisää.
2.2 Polestarin verkkosivusto
2.2.1 Verkkoanalytiikka/evästeet
Kun vierailet verkkosivustollamme, keräämme sinusta tiettyjä tietoja evästeiden ja muiden seurantatekniikoiden avulla. Tarkoituksena on varmistaa verkkosivustomme toiminta, parantaa verkkosivustomme käyttökokemusta, kerätä kävijätilastoja ja tarjota sinua kiinnostavaa markkinointia eri kanavissa (katso lisätietoja markkinointitarkoituksesta). Lisätietoja evästeiden hallinnasta on evästekäytännössämme. Polestar Performance AB on rekisterinpitäjä verkkoanalytiikkaan/evästeisiin liittyvässä käsittelyssä.
2.2.2 Chat-toiminto
Käsittelemme henkilötietojasi voidaksemme keskustella kanssasi chat-toiminnossa, vastata kysymyksiisi ja tarjota pyytämiäsi tietoja, tuotteita ja palveluita. Lue lisää chat-toimintoon liittyvästä henkilötietojen käsittelystä asiakastukea käsittelevästä kohdasta. Polestar Performance AB ja Polestar Automotive Finland Oy ovat yhteisrekisterinpitäjiä chat-toimintoon liittyvässä henkilötietojen käsittelyssä.
2.2.3 Polestar ID -käyttäjätilisi polestar.com-sivustolla
Käsittelemme nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, salasanaasi, markkinakohtaisia tietoja ja kielivalintaasi, jotta voit luoda käyttäjätilin verkkosivustollamme, kirjautua sille ja käyttää Polestar ID -tunnuksia edellyttäviä verkkopalveluita. Henkilötietojesi käsittelyn oikeusperuste on sopimuksen täytäntöön paneminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Jatkamme henkilötietojesi käsittelyä enintään kolmekymmentä (30) päivää tilisi sulkemisen jälkeen. Polestar Performance AB on rekisterinpitäjä Polestar ID -käyttäjätiliisi liittyvässä käsittelyssä.
3. Mistä saamme henkilötietoja?
Keräämme henkilötietojasi pääosin suoraan sinulta, mutta keräämme niitä muistakin lähteistä esimerkiksi seuraavissa tapauksissa:
Kun päätät rahoittaa ajoneuvosi leasingilla tai lainalla: keräämme tietoja rahoitus- tai leasinghakemuksesi tilanteesta rahoitus- tai leasingyhtiöltä.
Kun autollesi tehdään huolto: keräämme tietoja huoltotoimista, joita autollesi tehdään korjaamolla.
Kun meidän on tarkistettava rekisteröity omistaja viranomaisilta (Suomessa Traficom) takaisinvetoasioissa: keräämme nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi viranomaiselta.
Kun saamme omistajanvaihdospyynnön ajoneuvon rekisteröidyltä omistajalta: keräämme uuden omistajan sähköpostiosoitteen rekisteröidyltä omistajalta.
Kun kirjaamme sinusta henkilötietoja, kuten ostamasi ajoneuvon tunnusnumeron ja rekisteritunnuksen, joita käsitellään henkilötietoinasi. Saatamme myös seurata esimerkiksi verkkokäyttäytymistäsi ja luokitella sinut sen perusteella tiettyyn segmenttiin. Lue lisää.
4. Henkilötietojesi luovuttaminen
4.1 Kuinka ja kenelle henkilötietojasi luovutetaan
Voidaksemme tarjota tuotteitamme ja palveluitamme ja noudattaaksemme lakeja ja määräyksiä, meidän on jaettava henkilötietojasi muiden tahojen kanssa, mukaan lukien Polestar-konserniin kuuluvat muut yritykset ja kolmannet osapuolet, jotka avustavat meitä liiketoimintamme eri osa-alueilla ja auttavat meitä tarjoamaan tuotteitamme ja palveluitamme. Vastaanottajaryhmät on lueteltu alla.
IT-palveluiden tarjoajat, esim. yritykset, jotka huolehtivat IT-ratkaisujemme toiminnasta, teknisestä tuesta ja ylläpidosta,
Polestarin tytäryhtiöt,
Alihankkijat: sähköposti- ja viestipalvelut, pankit ja maksupalvelujen tarjoajat, analyysipalvelujen tarjoajat,
Viranomaiset, tietyissä olosuhteissa meillä voi olla lakisääteinen velvollisuus luovuttaa tietoja viranomaisille, esimerkiksi poliisille, tietosuojaviranomaisille, veroviranomaisille, tuomioistuimille, auton virallisesta rekisteröinnistä vastaaville viranomaisille tai lainvalvontaviranomaisille. Tämä voi tapahtua vastauksena päteviin ja laillisiin pyyntöihin, kuten haasteisiin, oikeuden määräyksiin tai muihin oikeudellisiin menettelyihin. Voimme myös luovuttaa tietoja, jos se on tarpeen sinun, meidän tai muiden tahojen oikeuksien, omaisuuden tai turvallisuuden suojelemiseksi.
Noudatamme kaikkia soveltuvia lakeja ja määräyksiä, jotka koskevat tietojen luovuttamista viranomaisille. Tutkimme ennen tietojen luovuttamista huolellisesti jokaisen pyynnön varmistaaksemme sen oikeellisuuden ja laillisuuden sekä tietojen luovuttamisen vaikutuksen pyynnön kohteena oleviin henkilöihin. Pyrimme suojaamaan yksityisyyttäsi ja oikeuksiasi lainsäädännön asettamissa rajoissa.
Jos viranomaiset pyytävät tietoja, pyrimme kohtuudella edellytettävissä olevin keinoin ilmoittamaan siitä sinulle, ellei laki tai tuomioistuimen määräys sitä kiellä. Jos sinulla on kysymyksiä tai huolenaiheita koskien käytäntöämme luovuttaa tietoja viranomaisille, ota meihin yhteyttä.
Yhteistyökumppanit, esim. korjaamot, rahoitus- ja leasingyhtiöt, vakuutusyhtiöt, autojen latauspalveluiden tarjoajat, lakimiehet, painotalot (markkinointitarkoitukset), mainostoimistot/-yhtiöt, markkinatutkimusyhtiöt ja
Sosiaalisen median alustojen tarjoajat.
Polestar space-tilat
- Voidaksemme tarjota tuotteitamme ja palveluitamme ja noudattaaksemme lakeja ja määräyksiä, meidän on jaettava henkilötietojasi muiden tahojen kanssa, mukaan lukien Polestar-konserniin kuuluvat muut yritykset ja kolmannet osapuolet, jotka avustavat meitä liiketoimintamme eri osa-alueilla ja auttavat meitä tarjoamaan tuotteitamme ja palveluitamme. Vastaanottajaryhmät on lueteltu alla.
4.2 Henkilötietojesi käsittely EU:n/ETA-alueen ulkopuolella
Pyrimme käsittelemään henkilötietojasi EU:ssa/ETA-alueella. Henkilötietojasi siirretään kuitenkin EU:n/ETA-alueen ulkopuolelle joissakin tilanteissa. Tietojasi voidaan luovuttaa esimerkiksi EU:n/ETA-alueen ulkopuolella toimivalle liikekumppanille tai alihankkijalle.
Siirrämme henkilötietoja seuraaviin EU:n/ETA-alueen ulkopuolisiin maihin: Yhdysvallat ja Yhdistynyt kuningaskunta.
Varmistamme aina, että henkilötietoihin sovelletaan yleisen tietosuoja-asetuksen mukaista tietosuojan tasoa silloinkin, kun tiedot siirretään EU:n/ETA-alueen ulkopuolelle. EU:n komissio on päättänyt, että Yhdistynyt kuningaskunta varmistaa riittävän tietosuojan tason (tietosuoja-asetuksen 45 artikla), mutta Yhdysvaltoihin suuntautuvien siirtojen osalta käytämme tietosuojaa koskevia vakiolausekkeita kaikkien asiaan liittyvien kolmansien osapuolten kanssa (tietosuoja-asetuksen 46 artikla) tai ne on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen, Yhdistynyttä kuningaskuntaa koskevan EU:n ja Yhdysvaltojen välisen tietosuojakehyksen laajennuksen ja/tai Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti Yhdysvaltojen kauppapolitiikasta vastaavan ministeriön kanssa. Lisäksi toteutamme tarvittaessa muita teknisiä ja organisatorisia turvatoimia, kuten tietojen salauksen ja pseudonymisoinnin.
5. Oikeutesi
Alla on luettelo henkilötietojesi käsittelyyn liittyvistä oikeuksistasi. Jos haluat käyttää oikeuksiasi, täytä tämä verkkolomake tai ota meihin yhteyttä muulla tavoin. Jos vastustat henkilötietojesi käsittelyä tai haluat tehdä siitä valituksen, ilmoitathan meille, niin yritämme auttaa. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle asuin- tai työskentelymaassasi tai maassa, jossa uskot loukkauksen tapahtuneen. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto ja Ruotsissa Integritetsskyddsmyndigheten (IMY).
5.1 Oikeus saada pääsy tietoihin ja jäljennös niistä
Sinulla on oikeus saada tieto siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos henkilötietojasi käsitellään, sinulla on myös oikeus saada tieto siitä, mitä henkilötietoja käsittelemme ja mihin tarkoituksiin. Lisäksi sinulla on oikeus saada jäljennös kaikista henkilötiedoistasi, joita käsittelemme.
Jos olet kiinnostunut tietyistä tiedoista, ilmoitathan siitä pyynnössäsi. Voit esimerkiksi määrittää, minkä tyyppisistä tiedoista olet kiinnostunut (esimerkiksi meillä olevat yhteystietosi) tai miltä ajanjaksolta haluat tietoja.
5.2 Oikeus virheellisten tai vanhentuneiden henkilötietojen oikaisemiseen, päivittämiseen tai täydentämiseen
Jos keräämämme henkilötiedot sinusta ovat epätarkkoja tai virheellisiä, sinulla on oikeus vaatia niiden oikaisemista. Sinulla on myös oikeus saada puutteelliset henkilötietosi täydennettyä muun muassa toimittamalla lisäselvitys.
Kun olemme oikaisseet tai täydentäneet henkilötietosi, ilmoitamme päivityksestä vastaanottajille, joille olemme luovuttaneet henkilötietojasi (tarvittaessa), mikäli se ei ole mahdotonta tai liian vaivalloista. Ilmoitamme myös tietysti pyynnöstäsi, keille henkilötietojasi on luovutettu.
Jos pyydät tietojesi oikaisua, sinulla on myös oikeus pyytää, että rajoitamme tietojesi käsittelyä niiden paikkansapitävyyden varmistamisen ajaksi.
5.3 Oikeus henkilötietojen poistamiseen
Sinulla on joissakin tapauksissa oikeus saada henkilötietosi poistettua, jos jokin seuraavista perusteista täyttyy:
- 1.
henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
- 2.
peruutat suostumuksesi eikä käsittelyyn ole muuta laillista perustetta (soveltuvin osin)
- 3.
henkilötietoja käsitellään suoramarkkinointia varten ja perut suostumuksesi siihen
- 4.
vastustat käsittelyä, joka perustuu oikeutettuun etuumme, emmekä voi osoittaa käsittelylle perusteltua syytä, joka syrjäyttäisi sinun etusi ja oikeutesi
- 5.
henkilötietoja on käsitelty lainvastaisesti
- 6.
henkilötiedot on poistettava lakisääteisen velvoitteen noudattamiseksi.
Jos poistamme henkilötiedot pyynnöstäsi, ilmoitamme tästä myös vastaanottajille, joille henkilötietojasi on luovutettu (soveltuvin osin), mikäli se ei ole mahdotonta tai liian vaivalloista. Ilmoitamme myös pyynnöstäsi, keille henkilötietojasi on luovutettu.
5.4 Oikeus vastustaa henkilötietojen käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutetun etumme toteuttamiseen. Jos vastustat käsittelyä, arvioimme tilanteesi perusteella, syrjäyttääkö meidän etumme henkilötietojen käsittelyyn sinun etusi ja oikeutesi siihen, ettei henkilötietoja käsitellä kyseistä tarkoitusta varten. Jos emme pysty esittämään huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää sinun etusi, lopetamme niiden henkilötietojen käsittelyn, joiden käsittelyä vastustat, paitsi jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos vastustat henkilötietojesi käsittelyä, sinulla on myös oikeus vaatia meitä rajoittamaan käsittelyä asian tutkinnan ajaksi.
Sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten ja perua suostumuksesi suoramarkkinointiin.
5.5 Oikeus perua suostumuksesi
Sinulla on milloin tahansa oikeus perua suostumuksesi tiettyyn henkilötietojesi käsittelyyn. Voit perua suostumuksesi ottamalla meihin yhteyttä.
Peruminen ei vaikuta aiemmin tehtyyn käsittelyyn.
5.6 Oikeus käsittelyn rajoittamiseen
Rajoittaminen tarkoittaa tietojen merkitsemistä siten, että niitä saa käsitellä vain tiettyjä rajoitettuja tarkoituksia varten. Oikeus käsittelyn rajoittamiseen koskee seuraavia tilanteita:
- 1.
Uskot, että henkilötiedot ovat virheellisiä/epätarkkoja, ja olet pyytänyt niiden oikaisemista. Tällöin voit myös pyytää, että rajoitamme tietojen käsittelyä siksi aikaa, kun varmistamme niiden paikkansapitävyyden.
- 2.
Käsittely on lainvastaista, mutta et vaadi henkilötietojen poistamista.
- 3.
Emme enää tarvitse kyseisiä henkilötietoja niihin tarkoituksiin, joihin ne on kerätty, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
- 4.
Vastustat henkilötietojesi käsittelyä. Tällöin voit myös pyytää, että rajoitamme tietojen käsittelyä odotettaessa sen todentamista, syrjäyttävätkö meidän oikeutetut perusteemme sinun perusteesi.
Vaikka olisit pyytänyt meitä rajoittamaan tietojesi käyttöä, meillä on oikeus säilyttämistä lukuun ottamatta käsitellä niitä suostumuksellasi, oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön oikeuksien suojaamiseksi. Voimme käsitellä henkilötietojasi myös tärkeään yleiseen etuun liittyvistä syistä.
Ilmoitamme sinulle, kun rajoitus umpeutuu.
Jos rajoitamme henkilötietojesi käsittelyä, ilmoitamme tästä myös vastaanottajille, joille henkilötietojasi on luovutettu (soveltuvin osin), mikäli se ei ole mahdotonta tai liian vaivalloista. Ilmoitamme myös pyynnöstäsi, keille henkilötietojasi on luovutettu.
5.7 Oikeus siirtää tiedot järjestelmästä toiseen
Jos käsittely perustuu suostumukseesi tai väliseemme sopimukseen, sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennetyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle (”oikeus siirtää tiedot järjestelmästä toiseen”).
6. Yhteystiedot
Polestar Performance AB on niiden rekisteröityjen ensisijainen yhteyshenkilö, jotka haluavat käyttää oikeuksiaan, ja päävastuullinen henkilötietojen käsittelyä koskevien tietojen antamisesta rekisteröidyille silloin, kun rekisterinpitäjänä on Polestar-konserniin kuuluva yritys. Sinulla on ilman muuta oikeus käyttää tietosuoja-asetuksen mukaisia oikeuksiasi jokaisen tässä käytännössä mainitun rekisterinpitäjän suhteen.
Kunkin rekisterinpitäjän yritys- ja yhteystiedot on lueteltu alla.
Polestar Performance AB on ruotsalainen oikeushenkilö, jonka yritysrekisterinumero on 556653-3096, postiosoite Assar Gabrielssons Väg 9, 405 31 Göteborg, Sweden ja käyntiosoite Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.
Polestar Automotive Finland Oy on suomalainen oikeushenkilö, jonka y-tunnus on 3190838-8 ja osoite C/O Volvo Car Finland Oy, Taivaltie 1, 01610 Vantaa. Polestar Automotive Finland Oy vastaa yhteisrekisterinpitäjänä yleisesti markkinoinnista, myynnistä ja asiakassuhteista sekä markkinakohtaisista palveluista omalla markkina-alueellaan.
Polestar on nimittänyt Polestar-konserniin tietosuojavastaavan, joka on tavoitettavissa sähköpostitse tai postitse seuraavasti:
Sähköpostiosoite: dpo@polestar.com
Postiosoite: Polestar Performance AB, Attention: Data Protection Officer, 405 31 Göteborg, Sweden
Prominate Ltd., Yhdistyneen kuningaskunnan oikeushenkilö, jonka yritysrekisterinumero on 07795532 ja osoite 21 Lombard Street, London, ECV3 9AH, United Kingdom.
7. Muutokset tähän tietosuojakäytäntöön
Pidätämme oikeuden tehdä tähän tietosuojakäytäntöön muutoksia aika ajoin. Muutoksista ilmoitetaan julkaisemalla päivitetty tietosuojakäytäntö verkkosivustollamme (mukaan lukien päivitysten selvennys). Jos teemme tietosuojakäytäntöömme olennaisia muutoksia, lähetämme ilmoituksen sähköpostitse. Jos sinulla on kysyttävää tietosuojakäytännöstä tai siitä, kuinka käsittelemme henkilötietojasi, voit milloin tahansa ottaa yhteyttä meihin.