Tietosuojaseloste 

Kerromme sinulle seuraavassa Veho Oy Ab:n käsittelemistä tiedoista ja tämän tietojen käsittelyn tarkoituksista. Haluamme myös kertoa sinulle tärkeistä tietosuojaan liittyvistä oikeudellisista näkökohdista, kuten oikeuksistasi.  

Me Veho Oy Ab:ssa olemme sitoutuneet noudattamaan EU:n tietosuoja-asetusta sekä muuta yksityisyyden suojaa koskevaa lainsäädäntöä ja käsittelemään henkilötietojasi hyvien tietosuojakäytäntöjen mukaisesti. 

Tämä tietosuojaseloste auttaa sinua ymmärtämään, mitä henkilötietoja Veho sinusta kerää ja miksi ja miten käytämme meillä olevia henkilötietoja. Lisäksi saat tietoa oikeuksistasi rekisteröitynä, ja siitä kuinka voit käyttää niitä. Auton vuokraamiseen sovelletaan myös vuokrausehtoja. 

Rekisterinpitäjä  

Henkilötietojesi käsittelystä vastaa (rekisterinpitäjä)  

Veho Oy Ab 

asiakastiedot@veho.fi 

Veho Oy Ab / Tietosuoja 

PL 1006, 01511 Vantaa (jäljempänä Veho tai "me").  

Veho on osa Veho-konsernia (lisätietoa Vehosta löydät ja Vehon henkilötietojen käsittelystä täältä https://www.veho.fi/tietosuoja/). 

Jos sinulla on henkilötietojen suojaan liittyvää kysyttävää, ota yhteyttä tietosuojatiimiimme sähköpostitse osoitteella asiakastiedot@veho.fi tai postitse kirjoittamalla seuraavaan osoitteeseen: Veho Oy Ab / Tietosuoja, PL 1006, 01511 Vantaa. 

Henkilötietoryhmät  

Keräämme henkilötietojasi, kun tulet asiakkaaksemme. Saamme käsittelemämme henkilötiedot pääasiassa sinulta itseltäsi sekä keräämällä tietoja siitä, mitä Vehon palveluita käytät. Voimme saada henkilötietoja myös ulkopuolisista lähteistä, kuten yhteistyökumppaneilta tai palveluntarjoajilta. Yrityksistä voimme lisäksi käsitellä taloustietoja, kuten luotto- tai maksukykytietoja. Palvelumme yhteydessä voimme käsitellä seuraavia henkilötietoryhmiä:  

• Perustiedot: Näihin kuuluvat esimerkiksi henkilön etunimi, sukunimi, osoite (yksityinen ja/tai yritys), syntymäaika ja yritysasiakkaan tapauksessa tarpeelliset yritystiedot (esim. sähköpostiosoite ja titteli).
• Viestintätiedot: Näitä ovat esimerkiksi henkilön puhelinnumero, sähköpostiosoite (yksityinen ja/tai yritys), osoite sekä välisemme viestinnän sisältämät tiedot (esim. sähköposti, kirjeet, viestintä sosiaalisessa mediassa).
• Sopimustiedot: Näihin kuuluvat esimerkiksi vuokraustiedot (ajoneuvoluokka, nouto- ja palautuspäivät, nouto- ja palautustoimipiste sekä varatut lisävarusteet tai palvelut), vuokrasopimuksen numero, varausnumero, kuljettajan ajokorttitiedot, kuljettajan ajokortin valokuva, vuokratun ajoneuvon rekisterikilvet ja tietoja kanta-asiakas- ja kumppanuusohjelmista.
• Taloudelliset tiedot, kuten luottokorttitiedot.
• Vapaaehtoiset tiedot: Nämä ovat tietoja, jotka annat meille vapaaehtoisesti ilman, että me olemme nimenomaisesti pyytäneet niitä, ja niihin sisältyvät esimerkiksi valintasi ajoneuvon laitteiden ja luokan suhteen.
• Erityiset tietoluokat: Onnettomuuden, ajoneuvon vahingoittumisen tai vastaavien tapahtumien yhteydessä käsittelemme tapahtumien ja aiheutuneiden vahinkojen tietoja. Nämä tiedot voivat olla asiakkaiden, matkustajien tai loukkaantuneiden antamia.

Näissä olosuhteissa käsitellyt tiedot voivat sisältää terveyteen liittyviä tietoja, kuten tietoja vammoista, veren alkoholipitoisuuksista, huumeiden vaikutuksen alaisena ajamisesta ja vastaavista. 

• Verkkosivuston vierailutiedot: Nämä sisältävät evästeiden ja vastaavien teknologioiden sekä verkkosivustolla käytettyjen analytiikkatyökalujen kautta kerättyjä tietoja (ks. → Evästeet).
• Kolmansien osapuolten tiedot: Jos olet autosi vuokrauksen yhteydessä antanut meille kolmansien osapuolten henkilötietoja (esim.  perheenjäsenistä, toisista kuljettajista, matkustajista), käsittelemme myös näitä tietoja.
• Paikkatiedot: Tiedot, joita saatamme käsitellä, jos ajoneuvo on varustettu telematiikalla, ovat paikkatietoja (ks. → Verkkoon liitetyt ajoneuvot).

Tietojenkäsittelyn oikeusperuste  

Yleisen tietosuoja-asetuksen (GDPR) artiklan 6 (1) lauseen 1 kohta a): Tämän säännöksen nojalla henkilötietojesi käsittely on laillista, jos ja siinä laajuudessa kuin olet antanut suostumuksesi tällaiselle käsittelylle.  

GDPR:n artiklan 6 (1) lauseen 1 kohta b): Tämän säännöksen nojalla henkilötietojesi käsittely on laillista, jos käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jossa olet osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi sinun pyynnöstäsi (esim. ajoneuvoa varattaessa);  

GDPR:n artiklan 6 (1) lauseen 1 kohta c): Tämän säännöksen nojalla henkilötietojesi käsittely on laillista, jos käsittely on tarpeen Vehon lakisääteisen velvoitteen noudattamiseksi.  

GDPR:n artiklan 6 (1) lauseen 1 kohta f): Tämän säännöksen nojalla henkilötietosi käsittely on laillista, jos käsittely on tarpeen rekisterinpitäjän, eli Vehon, tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn, eli sinun, edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut. 

GDPR:n artiklan 9 (2) kohta f): Tämän säännöksen nojalla tiettyjä erityisiin henkilötietoryhmiin kuuluvia tietoja voidaan käsitellä, jos tällainen käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Näihin erityisiin henkilötietoryhmiin kuuluvat esimerkiksi rekisteröityjen terveydentilaa koskevat tiedot.  

Henkilötietojen käsittelyn tarkoitukset  

1. Ajoneuvojen varaaminen ja vuokraus 

Tietojen käsittelyn tarkoitus 

Käsittelemme perustietojasi, viestintätietojasi, sopimustietojasi, taloudellisia tietojasi ja kaikkia vapaaehtoisesti antamiasi tietoja varauksesi käsittelemiseksi sekä vuokrasopimuksesi solmimiseksi ja suorittamiseksi. 

Käytämme perustietoja, viestintätietoja ja sopimustietoja myös asiakaspalvelutarkoituksiin, esimerkiksi käsitelläksemme palautteita, valituksia tai meille ilmoittamiasi varausmuutoksia. 

Jos teet varauksesi matkatoimiston, verkossa toimivan matkatoimiston tai muun agentin kautta, saamme perustietosi, viestintätietosi, vuokraustietosi ja tarvittaessa taloudelliset tietosi kumppaneiltamme.  

Käytämme myös perustietojasi ja sopimustietojasi tilitysten maksamiseen (esim. palkkiot ja myyntikäsittely) esimerkiksi matkatoimistoille, muille toimistoille, franchising-kumppaneille ja yhteistyökumppaneille. Jotta voisimme käsitellä varauspyyntösi, siirrämme tietojasi kumppaniyrityksillemme, jos meillä ei ole saatavilla haluamaasi ajoneuvoa tai ajoneuvotyyppiä. 

Lisäksi meillä on lakisääteinen velvoite – rikosten ehkäisemiseksi ja tutkimiseksi – verrata perustietojasi ja viestintätietojasi meille toimitettuihin virallisiin rikoksentekijöitä koskeviin listauksiin. Tällaiset vertailut auttavat valtion viranomaisia myös vaarojen torjumisessa ja syytteiden nostamisessa. 

Lisäksi käytämme tietojasi sinun ja meidän turvallisuutemme tarkoituksessa, esimerkiksi välttääksemme maksuhäiriöitä ja estääksemme omaisuusrikoksia (erityisesti petoksia, varkauksia ja kavalluksia). 

Joissain toimipisteissä käytämme teknologiaa, joka varmentaa henkilöllisyystodistusten aitouden (erityisesti ajokortti) ja tallentaa tiedot elektronisesti manuaalisen tallentamisen sijaan. 

Jos haluat maksaa vuokrauksesi laskulla, käsittelemme perustietojasi ja taloudellisia tietojasi arvioidaksemme luottokelpoisuuttasi hankkimalla tarpeelliset tiedot luottotietoyrityksiltä. 

Kun molemmat sopimuspuolet ovat täyttäneet vuokrasopimuksen mukaiset velvoitteensa, perustietosi, taloudelliset tietosi ja sopimustietosi säilytetään, kunnes lakisääteinen säilytysaika päättyy. 

Yllä kuvatun käsittelyn oikeusperuste 

GDPR:n artiklan 6 (1) lauseen 1 kohta b) soveltuu silloin, kun tietojasi käsitellään varausten toteuttamiseksi, sopimusten tekemiseksi ja täyttämiseksi sekä asiakassuhteiden tarkoituksiin. 

GDPR:n artiklan 6 (1) lauseen 1 kohta f) soveltuu käsiteltäessä tietojasi tilitysten tekemiseen kolmansille tahoille, omien vaatimustemme esittämiseen sekä riskien vähentämiseen ja petosten ehkäisemiseen. 

GDPR:n artiklan 6 (1) lauseen 1 kohta c) soveltuu, kun tietojasi käsitellään rikosten tunnistamiseksi, ehkäisemiseksi ja tutkimiseksi, ajokorttitietojen tutkimiseksi ja tallentamiseksi, ja kauppa- sekä vero-oikeudessa asetettujen säilytysaikojen noudattamiseksi. 

Oikeutettu etu silloin, kun GDPR:n artiklan 6 (1) kohta f soveltuu kyseiseen käsittelyyn.  

Oikeutettu etumme käyttäessämme henkilötietojasi tilitysten tekemiseen kolmansille tahoille on tarpeemme suojautua maksuhäiriöiltä. 

Sikäli kuin tietojenkäsittelymme on tarpeen analyysien tekemiseksi ehkäistäksemme vahinkoa yhtiöllemme ja ajoneuvoillemme, oikeutettu etumme on vakuuksien ylläpito ja taloudellisten haittojen ehkäiseminen, esim. maksujen suorittamatta jäämisestä tai ajoneuvojemme menettämisestä johtuvat taloudelliset haitat. 

Vastaanottajien ryhmät 

Edellä mainituissa tarkoituksissa (erityisesti tiedottaaksemme paikallista vuokrauskumppania varauksesta tai luottokorttimaksujen käsittelemiseksi luottokorttiyhtiösi kanssa) siirrämme ja/tai luovutamme tietosi seuraaville vastaanottajille: IT-palveluntarjoajat, asiakaspalvelu, perintäyhtiöt, rahoitus- ja maksupalvelujen tarjoajat, luottotietoyhtiöt, Veho-konserniyhtiöt, yhteistyökumppanit. 

Osana toimenpiteitämme petosten ehkäisemiseksi, välitämme myös tietoja kolmansille tahoille, jotka ovat kärsineet tai uhkaavat joutua petoksen kohteeksi. 

2. Markkinointi ja suoramarkkinointi 

Tietojenkäsittelyn tarkoitus 

Käsittelemme perustietojasi, viestintätietojasi ja sopimustietojasi ollaksemme sinuun yhteydessä palveluidemme markkinoimiseksi, asiakasuskollisuuden edistämiseksi, asiakas- ja bonusohjelmien toteuttamiseksi (sekä omat että yhteistyökumppaneidemme ohjelmat), asiakastarjousten optimointiin, markkina- ja mielipidetutkimusten tekemiseksi ja asiakastilaisuuksien pitämiseksi (ks. → Tapahtumat ja lahjoitukset). Veho voi myös käsitellä yrityskontaktitietoja Veho-konsernin tarjoamien muiden palvelujen ja tuotteiden markkinointiin.  

Voit vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin koska tahansa. Voit lähettää vastustamispyyntösi  sähköpostitse: asiakastiedot@veho.fi tai postitse kirjoittamalla seuraavaan osoitteeseen: Veho Oy Ab / Tietosuoja, PL 1006, 01511 Vantaa. 

Käsittelyn oikeusperuste  

GDPR:n artiklan 6 (1) lauseen 1 kohta a) soveltuu tietojenkäsittelyyn sellaisten suoramarkkinointitoimenpiteiden toteuttamiseksi, jotka edellyttävät nimenomaista ennakkosuostumusta.  

GDPR:n artiklan 6 (1) lauseen 1 kohta f) soveltuu tietojenkäsittelyyn sellaisten suoramarkkinointitoimenpiteiden toteuttamiseksi, jotka eivät edellytä nimenomaista ennakkosuostumusta, ja mainittujen markkinointitoimien toteuttamiseksi (→ Tietojenkäsittelyn tarkoitukset). 

Oikeutettu etu silloin, kun GDPR:n artiklan 6 (1) kohta f soveltuu kyseiseen käsittelyyn. 

Oikeutettu etumme henkilötietojesi käyttämiseen suoramarkkinointitoimenpiteiden ja mainittujen markkinointitoimenpiteiden toteuttamiseksi perustuu siihen, että haluamme vakuuttaa sinut palveluistamme ja varmistaa kestävän asiakassuhteen kanssasi.  

Edellä mainituissa tarkoituksissa siirrämme ja/tai luovutamme tietojasi IT-palveluntarjoajille, puhelinpalvelukeskuksille, mainoskumppaneille ja asiakasuskollisuusohjelmien tarjoajille. Jos olet yrityskontaktimme tai yritysasiakkaamme, voimme myös jakaa yrityskontaktitietosi muiden Veho-konserniin kuuluvien yritysten kanssa.  

3. Yritysasiakkaat / kolmansien suorittamat maksut 

Jos vuokraat ajoneuvon työnantajasi kautta, käsittelemme tässäkin tapauksessa tietojasi tässä Tietosuojaselosteessa eriteltyihin tarkoituksiin. Tämä pätee myös silloin, jos kolmas taho maksaa laskusi. 

Tietojesi vastaanottajaryhmät 

Toimitamme vuokrauksen aikana kerättyjä henkilötietoja (erityisesti laskujen ja vuokrasopimusten muodossa, mahdollisesti myös kuukausittaisten erittelyjen muodossa, sekä liikennesakoissa ja onnettomuusraporteissa) työnantajallesi tai laskusi maksavalle kolmannelle taholle. 

Yllä kuvatun käsittelyn oikeusperuste 

GDPR:n artiklan 6 (1) lauseen 1 kohta b) soveltuu, kun tietoja käsitellään varausten tekemiseksi, vuokra- ja puitesopimusten tekemiseksi ja täyttämiseksi sekä asiakkuuden hoitoa varten, muutoin kyseeseen tulee GDPR:n artiklan 6 (1) lauseen kohta f). 

Oikeutettu etu silloin kun artiklan 6 (1) lauseen 1 kohta f) soveltuu käsittelyyn. 

Silloin kun on kyse henkilötietojen käsittelystä työnantajasi tai kolmannen tahon maksujen käsittelemiseksi tai tosiseikkojen selvittämiseksi (erityisesti onnettomuuksien tai hallinnollisten rikkomusten osalta), oikeutettu etumme on pystyä vaatimaan laskutettavat summat ja muut  

vaatimukset tai pystyä määrittämään se taho, jolle vahingonkorvausvaatimus on esitettävä.  

4. Vahingot, onnettomuudet, hallinnolliset rikkomukset, pysäköintivirhemaksut 

Tietojenkäsittelyn tarkoitus 

Jos havaitset ajoneuvoissamme vaurioita, jos sinä aiheutat tai joku muu aiheuttaa tällaisia vahinkoja tai jos sinä tai joku muu henkilö on osallisena onnettomuudessa ajoneuvollamme, käsittelemme sinun perustietojasi, viestintätietojasi, sopimustietojasi, taloudellisia tietojasi ja tarvittaessa terveystietojasi (erityiset tietoluokat) seuraavissa tarkoituksissa: 

• valitusten vastaanotto ja käsittely,
• asiakaspalvelun tarjoaminen vahinkojen sattuessa,
• korvausvaatimusten selvittäminen ja
• onnettomuuksista seuraavien vahinkojen käsittely (tämä käsittely perustuu sinun ja kolmansien osapuolien, esimerkiksi poliisin, myöhempien vuokraajien, todistajien jne., antamiin tietoihin).

Tähän sisältyvät edellä mainittujen tietoluokkien käsittely korvausvaatimusten selvittämiseksi, esimerkiksi vakuutusyhtiöihin nähden. 

Vahinkojen ja onnettomuustilanteiden käsittelyssä käsittelemme myös perustietojasi, viestintätietojasi ja sopimustietojasi voidaksemme tarjota apua vahinkopalveluidemme muodossa. 

Käsittelemme myös perustietojasi, viestintätietojasi ja sopimustietojasi lakisääteisten velvoitteiden täyttämiseksi (esim. toimittamalla tietoja tutkintaviranomaisille). 

Jos toimivaltaiset viranomaiset epäilevät, että olet syyllistynyt hallinnolliseen tai rikosoikeudelliseen rikkomukseen tai rikokseen jonkin ajoneuvomme kanssa, käsittelemme hallussamme olevien perustietojesi lisäksi niitä sinua koskevia tietoja, jotka toimivaltainen viranomainen on meille toimittanut. 

Käsittelemme myös perustietojasi, viestintätietojasi, taloudellisia tietojasi, sopimustietojasi ja tarvittaessa terveyttäsi koskevia tietoja, jotta voimme ylläpitää ja turvata mahdolliset vaatimukset, joita meillä voi olla sinua kohtaan, esimerkiksi maksamatta jättämisestä, pysäköintivirhesakoista tai ajoneuvoillemme aiheutetuista vahingoista. 

Käsittelyn oikeusperuste 

GDPR:n artiklan 6 (1) lauseen 1 kohta b) soveltuu tietojenkäsittelyyn valitusten hallinnoimiseksi, asiakaspalvelun tarjoamiseksi vahinkotapauksissa ja onnettomuuksista johtuvien vahinkojen käsittelemiseksi. 

GDPR:n artiklan 6 (1) lauseen 1 kohta c) soveltuu onnettomuuksista johtuvien vahinkojen käsittelemiseen. 

GDPR:n artiklan 6 (1) lauseen 1 kohta f) soveltuu tietojenkäsittelyyn vaatimusten selvittelemiseksi ja sinua koskevien vaatimusten esittämiseksi, sekä hallinnollisiin rikkomuksiin liittyvien vaatimusten käsittelemiseksi. 

GDPR:n artiklan 9 kohta f) soveltuu terveydentilaa koskevien tietojen käsittelyyn oikeusvaateiden laatimiseksi, esittämiseksi ja puolustamiseksi. 

Oikeutettu etu silloin kun artiklan 6 (1) lauseen 1 kohta f) soveltuu käsittelyyn. 

Oikeutettu etumme henkilötietojesi käyttämiseksi vaatimusten selvittelyyn ja sinua koskevien vaatimusten esittämiseen on halumme suojata yhtiötämme siihen kohdistuvilta vahingoiltamme ja varmistaa, että voimme tarjota asiakkaillemme vahingoittumattomia ajoneuvoja. Lisäksi meillä on velvollisuus kolmansien kanssa tekemiemme sopimusten nojalla (esim. vakuutusyhtiöt) käsitellä tietojasi vaatimusten selvittelemiseksi. Näiltä osin oikeutettu etumme on sopimusten noudattamisen varmistaminen. 

Tietojen vastaanottajaryhmät 

Edellä mainituissa tarkoituksissa ilmoitamme tietosi seuraaville vastaanottajille: Julkiset viranomaiset (tutkintaviranomaiset, sääntelyviranomaiset, poliisiviranomaiset), pysäköintivirhemaksuja hoitavat tahot, perintäyritykset, asiantuntijat, avustavat palveluntarjoajat, lakimiehet ja vakuutusyhtiöt. 

5. Verkkoon liitetyt ajoneuvot 

Tietojenkäsittelyn tarkoitukset 

Vehon ajoneuvot voivat olla ns. "verkkoon liitettyjä ajoneuvoja", jotka mahdollistavat paikkatietojen ja ajoneuvon tilaa koskevien tietojen, kuten ajoneuvon lukitus, ajoneuvon nopeus, sensoreiden tila ja turvallisuusjärjestelmien (esim. turvatyynyt) aktivoinnin, käsittelyn. Näitä tietoja käsitellään ainoastaan omaisuusrikkomusten ehkäisemiseksi, jos ajoneuvoa ei ole palautettu sovitun vuokra-ajan puitteissa tai sitä käytetään sovitun alueen ulkopuolella (tai rajan lähellä tai satama-alueella) ja autovahinkojen ja onnettomuuksien tunnistamiseksi, varmistamiseksi ja tutkimiseksi. 

Käsittelyn oikeusperuste 

GDPR:n artiklan 6 (1) lauseen 1 kohta f).  

Oikeutettu etu silloin kun artiklan 6 (1) lauseen 1 kohta f) soveltuu käsittelyyn. 

Oikeutettu etumme käyttäessämme henkilötietojasi omaisuusrikkomusten ehkäisemiseen ja autovahinkojen ja onnettomuuksien tunnistamiseen, varmistamiseeni ja tutkimiseen on ajoneuvokantamme suojeleminen ja sopimukselliset sekä ei-sopimukselliset oikeutemme. 

Vastaanottajaryhmät  

Tietyissä maissa ja tiettyjen autoryhmien osalta käytämme sijaintipalvelujen tarjoajia kumppaneinamme omaisuusrikkomusten ehkäisemisessä.  

6. Lakiperusteisiin säännöksiin perustuva käsittely  

Tietojenkäsittelyn tarkoitukset 

Käsittelemme perustietojasi, yhteystietojasi, sopimustietojasi ja taloudellisia tietoja täyttääksemme Vehoa koskevat oikeudelliset velvoitteet. Nämä edellyttävät meiltä tietojen käsittelyä noudattaaksemme esimerkiksi ilmoitusvelvollisuuksia viranomaisiin nähden sekä kaupallista toimintaa ja verotusta sääntelevien lakien mukaisia velvollisuuksia (esim. kirjanpito- ja tilinpäätösasiakirjojen kirjanpitolain mukaisesti). 

Käsittelyn oikeusperuste 

GDPR:n artiklan 6 (1) lauseen 1 kohta c).  

Vastaanottajaryhmät 

Viranomaiset voivat vaatia meitä ilmoittamaan heille tietosi edellä kuvattuihin tarkoituksiin.  

7. Prosessiemme ja tarjouksiemme kehittäminen 

Tietojenkäsittelyn tarkoitukset 

Käsittelemme perustietojasi, viestintätietojasi, sopimustietojasi sekä kaikkia vapaaehtoisesti toimitettuja tietoja käytäntöjemme ja tarjouksiemme optimoimiseksi. 

Tämä tarkoittaa esimerkiksi vuokrausraporttien laatimista ja arviointia, kapasiteetin suunnittelun toteuttamista ajoneuvojen jakomenettelyjen parantamiseksi, tietovaraston perustamista, virheiden analysointia ja oikaisemista sekä asiakastyytyväisyystutkimuksia.  

Parantaaksemme tarjoustemme ja asiakaspalvelumme laatua käsittelemme perus- ja sopimustietojasi algoritmin perusteella, esimerkiksi luomaan profiileja ja todennäköisyysarvoja suhteessa tuleviin vuokrauksiin ja tarjouksiemme käytön arvioihin. 

Käsittelemme myös perus-, viestintä- ja sopimustietojasi suhteessa franchising-yhteistyökumppaneihin, ja agentuurikumppaneihin sekä niihin liittyvien prosessien optimointitarkoituksiin (katso → Ajoneuvojen varaaminen ja vuokraus). 

Käsittelemme myös ulkoisilta palveluntarjoajilta saamiamme osoitetietoja päivittääksemme osoitetietokantaamme ja varmistaaksemme, että sopimushallinnassa käyttämämme perustiedot ovat oikein. 

Yllä kuvatun käsittelyn oikeusperuste 

GDPR:n artiklan 6 (1) lauseen 1 kohta a) soveltuu silloin, kun suostumusta vaaditaan prosessiemme ja tarjoustemme optimointiin tähtäävien toimenpiteiden toteuttamiseen. 

GDPR:n artiklan 6 (1) lauseen 1 kohta f). 

Oikeutettu etu silloin kun artiklan 6 (1) lauseen 1 kohta f) soveltuu käsittelyyn. 

Oikeutettu etumme käyttäessämme henkilötietojasi palvelujemme ja asiakaspalvelumme parantamiseen on, että haluamme tarjota sinulle parhaat mahdolliset palvelut ja kestävällä tavalla parantaa asiakastyytyväisyyttämme. 

Vastaanottajaryhmät 

Edellä mainituissa tarkoituksissa siirrämme ja/tai luovutamme tietosi seuraaville vastaanottajille: IT-palveluntarjoajat, puhelinpalvelukeskukset, yhteistyökumppanit, agentuurikumppanit ja franchising-kumppanit. 

8. Tapahtumat ja lahjoitukset 

Tietojenkäsittelyn tarkoitukset 

Voimme myös käsitellä perustietojasi ja viestintätietojasi kutsumaksemme sinut tapahtumiin osana asiakaspalveluamme ja asiakasuskollisuustoimintaa. Voimme myös käyttää perustietoja, viestintätietoja ja yrityskontaktitietoja hyväntekeväisyystarkoituksiin (esim. pyytääksemme lahjoituksia). 

Yllä kuvatun käsittelyn oikeusperuste 

GDPR:n artiklan 6 (1) lauseen 1 kohta f) soveltuu, kun käsittelemme tietoja asiakashankintaa, asiakassuhteiden vahvistamista ja yritysasiakkuuksien hallinnoimista varten. 

Oikeutettu etu silloin kun artiklan 6 (1) lauseen 1 kohta f) soveltuu käsittelyyn. 

Oikeutettu etumme käyttäessämme henkilötietojasi asiakaspalveluun sekä asiakasuskollisuuden ja hyväntekeväisyyden tarkoituksiin on halumme yhtäältä tarjota parhaita mahdollisia palveluita ja kestävällä tavalla parantaa asiakastyytyväisyyttämme, sekä toisaalta täyttää sosiaaliset velvoitteet, joihin suurena yhtiönä olemme sitoutuneet. 

Vastaanottajaryhmät 

Edellä mainituissa tarkoituksissa siirrämme ja/tai luovutamme yritysasiakkaidemme yhteystietoja seuraaville vastaanottajille: ITpalveluntarjoajat, puhelinkeskukset, tapahtumien järjestäjät. 

9. Evästeet 

Tietojenkäsittelyn tarkoitukset 

Vehon verkkosivustoilla käytetään "evästeitä". Evästeet ovat pieniä tekstitiedostoja, jotka kopioidaan verkkopalvelimelta kovalevyllesi.  

Evästeet sisältävät tietoja, jota verkkopalvelin voi myöhemmin lukea sillä verkkoalueella, jossa eväste sinulle määritettiin. Evästeet eivät voi suorittaa mitään ohjelmia tai tartuttaa viruksia tietokoneellesi. 

Lisätietoja Vehon verkkosivustoilla käytetyistä evästeistä ja niiden estämisestä löytyy kullakin verkkosivustolla olevasta evästekäytännöstä (löydät käytännön evästebannerissa olevan linkin kautta ja valikosta kohdan "Tietosuojaseloste" alta). Veho hallinnoi ensisijaisesti käytettyjä evästeitä sekä Vehon verkkosivustojen ja mobiilisovellusten kautta kerättyjä tietoja.  

Evästeiden ja vastaavien teknologioiden avulla keräämme seuraavia tietoja: IP-osoite, vierailijan käyttämä selain, laitteen käyttöjärjestelmä, näytön tarkkuus, miltä sivulta vierailija siirtyy johonkin palveluun, mitä verkkosivujamme vierailija on selannut, miten ja milloin.  

Osa evästeistä on välttämättömiä, jotta verkkosivu toimisi oikein, ja siksi näitä evästeitä ei ole mahdollista kieltää. Muiden evästeiden osalta voit itse valita, mitä evästeitä sallit. Lisätietoja eri evästetyyppien käyttötarkoituksista saat Vehon verkkosivun alalaidasta löytyvistä Evästeasetuksista. Voit milloin tahansa muokata tekemiäsi evästevalintoja Evästeasetuksissa. 

Veho käsittelee verkkosivuston vierailutietoja ymmärtääkseen, kuinka sivustoa käytetään sekä parantaakseen verkkosivustoa ja markkinointiaan. 

Yllä kuvatun käsittelyn oikeusperuste  

Yllä kuvatun käsittelyn oikeusperuste löytyy GDPR:n artiklan 6(1) lauseen 1 kohdasta b) (sopimusta edeltävä käsittely) ja f), siinä määrin kuin henkilötietoja käsitellään.  

Oikeutettu etu silloin kun artiklan 6 (1) lauseen 1 kohta f) soveltuu käsittelyyn. 

Oikeutettu etumme henkilötietojen käsittelyyn verkkosivujemme kautta perustuu haluumme optimoida verkkotarjontaamme ja siinä ominaisuudessa tarjota asiakkaillemme parasta mahdollista palvelua ja kasvattaa kestävästi asiakastyytyväisyyttä. 

Siirrot kolmansiin maihin 

Henkilötietojasi käsitellään Vehon asiakastietojärjestelmässä, jotka sijaitsevat Suomessa, Ruotsissa, Virossa, Latviassa ja Liettuassa.  

Kolmansissa maissa aiheutuneiden vahinkojen ja/tai onnettomuuksien tapauksessa saatamme lähettää henkilötietosi sekä mahdollisten lisäkuljettajien henkilötietoja kyseisessä kolmannessa maassa toimivaltaisille viranomaisille ja vakuutusyhtiöille. 

Tietojesi siirtäminen kolmanteen maahan perustuu Euroopan komission tietosuojan tason riittävyyttä koskevaan päätökseen. Jos Euroopan komissio ei ole antanut asianmukaista tietosuojan tason riittävyyttä koskevaa päätöstä kyseiselle kolmannelle maalle, siirto kyseiseen kolmanteen maahan tapahtuu GDPR 46 (2) artiklan mukaisten asianmukaisten suojatoimien avulla. Tiedonsiirtomekanismina käytetään ensisijaisesti Euroopan komission tekemiä riittävyyspäätöksiä, ja Yhdysvaltojen osalta Data Privacy Framework -järjestelyä ja toissijaisesti Euroopan komission mallisopimuslausekkeita. 

Kolmansia maita ovat Euroopan talousalueen ulkopuolella olevat maat. Euroopan talousalue käsittää kaikki Euroopan unionin maat sekä niin kutsutut Euroopan vapaakauppaliiton maat, jotka ovat Norja, Islanti ja Liechtenstein. 

Säilytysaika / kriteerit säilytysajan määrittämiselle 

Veho säilyttää henkilötietojasi, kunnes ne eivät ole enää tarpeellisia niihin tarkoituksiin, joihin ne on kerätty tai joihin niitä on muulla tavoin käsitelty (ks. → Henkilötietojen käsittelyn tarkoitus). Jos et ole vuokrannut Veholta kuuden vuoden aikana, asiakastilisi poistetaan epäaktiivisuuden vuoksi. Suoritamme tämän poistokäytännön vuosittain. Jos Veholla on laillinen velvoite säilyttää henkilötietoja, ne säilytetään laissa säädetyn ajan. Kaupallisten asiakirjojen säilytysaika on enintään 10 vuotta. Tämä sisältää kirjanpitoasiakirjat (mukaan lukien laskut) ja tilinpäätösaineiston. Tänä ajanjaksona tietojesi käsittelyä voidaan rajoittaa päivittäisessä käytössä, jos niiden käsittely ei palvele enää muita tarkoituksia. 

Oikeutesi 

1. GDPR 15–18 ja 20 artiklojen mukaiset oikeudet 

Sinun on mahdollista tarkistaa, mitä tietoja Veholla on sinusta sekä pyytää tietojesi oikaisemista tai päivittämistä. Voit myös tehdä pyynnön omien tietojen tarkistamisesta, päivittämisestä tai rajoittamisesta käyttäen tältä sivustolla löytyvää lomaketta tai olemalla yhteydessä osoitteeseen asiakastiedot@veho.fi. Tietyissä tilanteissa sinulla on myös oikeus vastustaa tietojesi käsittelyä, esimerkiksi markkinointitarkoituksiin. 

Sinulla on kohtuullisin väliajoin oikeus saada tietoja säilyttämistämme henkilötiedoistasi (GDPR 15 artikla). Oikeutesi kattamiin tietoihin kuuluu tieto siitä, säilyttääkö Veho sinusta henkilötietoja vai ei, käsitellyistä henkilötietoryhmistä ja käsittelyn tarkoituksista. Veho toimittaa sinulle pyynnöstä kopion käsitellyistä henkilötiedoista. 

Sinulla on myös oikeus saada Veho korjaamaan epätarkat ja virheelliset henkilötietosi (GDPR 16 artikla). 

Sinulla on lisäksi oikeus saada Veho poistamaan itseäsi koskevat henkilötiedot (GDPR 17 artikla). Meillä on velvollisuus poistaa henkilötiedot määrätyissä olosuhteissa, esimerkiksi silloin, kun henkilötiedot eivät enää ole tarpeellisia niihin tarkoituksiin, joihin ne on kerätty tai joihin niitä on muuten käsitelty, jos peruutat suostumuksen, johon käsittely perustuu, ja jos henkilötietoja on käsitelty lainvastaisesti. 

Tietyissä tilanteissa sinulla on oikeus saada henkilötietojesi käsittely rajoitetuksi (GDPR 18 artikla). Näihin kuuluvat olosuhteet, joissa kiistät henkilötietosi paikkansapitävyyden ja meidän on siinä tapauksessa varmistettava niiden paikkansapitävyys. Tällaisissa tapauksissa meidän on pidättäydyttävä henkilötietojesi lisäkäsittelystä, lukuun ottamatta säilyttämistä, kunnes asia on selvitetty. 

Jos päätät vaihtaa toiseen ajoneuvovuokraamoon, sinulla on oikeus suostumuksesi tai sopimuksen perusteella joko vastaanottaa meille antamasi tiedot koneellisesti luettavissa olevassa muodossa, tai saada meidät lähettämään tällaiset tiedot valitsemallesi kolmannelle osapuolelle koneellisesti luettavassa muodossa (Oikeus siirtää tiedot järjestelmästä toiseen, GDPR 20 artikla). 

2. Ei sopimukseen tai lakiin perustuvaa velvollisuutta antaa tiedot / seuraukset tietojen antamatta jättämisestä  

Et ole velvollinen sopimuksen tai lain nojalla antamaan meille henkilötietojasi. Ota kuitenkin huomioon, että et voi tehdä ajoneuvon vuokraussopimusta tai käyttää muita palvelujamme, jos meillä ei ole oikeutta kerätä ja käsitellä tietoja edellä mainittujen tarkoitusten edellyttämällä tavalla. (ks. → Henkilötietojen käsittelyn tarkoitus)  

3. Vastustamisoikeus GDPR 21 artiklan nojalla 

Jos tietojen käsittely Vehon toimesta on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi; (GDPR 6(1) artiklan alakohta e), tai jos se on tarpeen Vehon oikeutettujen etujen toteuttamiseksi, sinulla on oikeus milloin tahansa kieltää tietojesi käsittely oman erityisen tilanteesi pohjalta. Veho lopettaa käsittelyn, ellemme voi esittää käsittelyä koskevia pakottavia oikeusperusteita, jotka syrjäyttävät käsittelyn päättämisen perusteet. 

Voit milloin tahansa ja ilman rajoituksia kieltää henkilötietojesi käsittelyn suoramarkkinointia varten. 

4. Oikeus peruuttaa suostumus milloin tahansa  

Jos Vehon tietojenkäsittely perustuu suostumukseesi, sinulla on oikeus milloin tahansa peruuttaa myöntämäsi suostumus.  

Suostumuksen peruuttaminen ei vaikuta käsittelyn lainmukaisuuteen luvan myöntämisen ja peruuttamisajan välillä. 

5. Oikeus tehdä valitus 

Jos sinulla on muuta kysyttävää tietojesi käsittelystä tai haluat käyttää muita rekisteröidyn oikeuksia, lähetä tiedustelusi osoitteeseen asiakastiedot@veho.fi.  

Toivomme, että olet yhteydessä meihin, jos sinulla on kysymyksiä henkilötietojesi käsittelyyn liittyen tai mikäli haluat antaa meille palautetta henkilötietojesi käsittelystä. Mikäli epäilet, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä asiasta valitus tietosuojaviranomaiselle. 

Muutokset tietosuojaselosteeseen 

Päivitämme tätä tietosuojaselostetta tarvittaessa toimintamme ja palveluidemme kehittymisen myötä. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön tai parhaiden käytäntöjen muuttumiseen. Kehotamme säännöllisesti tarkistamaan uusimman version tietosuojaselosteesta verkkosivuiltamme. 

Tämä tietosuojaseloste on päivitetty 25.9.2024