Tietosuojakäytäntö

Alkusanat EUROPCAR INTERNATIONAL S.A.S.U., 13 ter Boulevard Berthier, 75017, Pariisi, Ranska (jäljempänä "EUROPCAR") ja The Key to Mobility Services GmbH, Schwalbacher Str. 72, 65760 Eschborn, Saksa (jäljempänä "K2M") ovat yhdistäneet voimansa (jäljempänä yhdessä "me", "meitä" tai "meidän") tarjotakseen sinulle monimuotoisen liikkumisratkaisun tämän sovelluksen (jäljempänä "Sovellus") kautta. Sovelluksen käyttö edellyttää henkilötietojesi antamista eri tarkoituksiin, erityisesti henkilökohtaisen tilin ja lisäpalveluiden luomiseen ja käyttöön. Näissä tarkoituksissa toimimme yhteisrekisterinpitäjinä. Tarjotaksemme sinulle monimuotoisen liikkumissovelluksen eri liikkumispalveluntarjoajien (jäljempänä "MSP") kanssa, henkilötietojasi voidaan siirtää eri osapuolille, kuten kyseiselle MSP:lle tai maksupalveluntarjoajalle (jäljempänä "PSP"), riippuen valitsemistasi palveluista. Tietojen siirto tapahtuu ainoastaan silloin, kun pyydät jonkin MSP:n tarjoaman palvelun käyttöä Sovelluksen kautta. Tässä yhteydessä MSP toimii itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti. Kun toimitat meille henkilötietojasi tai kun keräämme niitä sinusta, sitoudumme käyttämään niitä tämän tietosuojakäytännön mukaisesti. Alla kerromme, mitä henkilötietoja kerätään, miten niitä käsitellään ja mitkä oikeudet sinulla on tähän liittyen, erityisesti Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukaisesti.

1. Mitä henkilötietoja keräämme? Henkilötiedoilla tarkoitamme tietoja, jotka tunnistavat sinut suoraan tai epäsuorasti. Keräämämme henkilötietoluokat sisältävät muun muassa seuraavat:

Henkilö- ja yhteystiedot (kuten sukunimi, etunimi, postiosoite, puhelinnumero, sähköpostiosoite, syntymäaika

Tunnistetiedot (kuten ajokortti ja henkilökortti)

Sopimus- ja varaustiedot (kuten valittu ajoneuvo, varauksen ajankohta)

Sovelluksen käyttöön ja asetuksiin liittyvät tiedot (kuten maa, kieli, aikavyöhyke, IP-osoitteet ja muut tiedot, jotka ovat ehdottoman välttämättömiä pyydettyjen palveluiden tarjoamiseksi ja jotka kerätään seurantateknologioiden avulla), mieltymykset, IT-käyttötiedot

Asiakastyytyväisyyteen liittyvät tiedot (kuten arviot ja kyselyt)

Laskutustiedot (kuten vuokrauksen paikka ja aika) ja maksutiedot (kuten maksun tila, tapahtumanumero)

2. Miten keräämme henkilötietojasi? Sovelluksen toimimiseksi ja pyytämiesi palveluiden tarjoamiseksi käsittelemme edellä mainittuja tietoryhmiä. Tarvittavat tiedot tallennetaan laitteellesi tai pääsemme käyttämään jo olemassa olevia tietoja, ns. evästeitä (Cookies). Ilman nimenomaista suostumustasi käytämme vain niitä evästeitä, jotka ovat teknisesti välttämättömiä tai sovelluksen ja pyytämiesi palveluiden toimivuuden kannalta tarpeellisia. Näihin tietoihin kuuluvat henkilöllisyytesi, tunnistustietosi ja yhteystietosi sekä sovelluksen käyttöön liittyvät tiedot, kuten esimerkiksi karttanäkymän toimintaa varten kerättävät paikkatiedot ja varauksiisi liittyvät tiedot. Voit hallita valinnaisia evästeitä Sovelluksen tietosuoja-asetuksissa. Lisätietoja evästeistä löydät evästekäytännöstä (kohdat 2–7). Lisätietoja käsitellyistä tietoryhmistä, niiden käyttötarkoituksista ja oikeusperusteista löydät kohdasta 1 yllä sekä seuraavasta kohdasta 3.

3. Mitä tarkoituksia varten käsittelemme henkilötietojasi? Keräämme ja käsittelemme henkilötietojasi erilaisiin tarkoituksiin seuraavien oikeusperusteiden mukaisesti:

Käsittelyn tarkoitukset	Käsittelyn oikeusperuste
Sovelluksen toiminta (esim. asiakastietojen hallinta, sovelluksen optimointi, pyydettyjen palveluiden tarjoamiseksi välttämättömät tiedot, jotka kerätään seurantateknologioiden avulla)	Tarvitaan tekemäsi sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, jotka tehdään pyynnöstäsi (GDPR 6 artikla 1 kohta b alakohta). Tarvitaan meidän tai kolmannen osapuolen oikeutettujen etujen suojaamiseksi (GDPR 6 artikla 1 kohta f alakohta). Katetaan vapaaehtoisella suostumuksellasi (GDPR 9 artikla 2 kohta a alakohta), jos tiedot sisältävät erityisiä henkilötietoryhmiä (esim. biometriset tiedot) GDPR 9 artikla 1 kohdan mukaises
Tarvitaan pyydettyjen palveluiden tarjoamiseksi (ePrivacy-direktiivi 5 artikla 3 kohta).	MSP:n liikkumispalveluiden tarjoaminen sovelluksen asiakkaalle (esim. vuokra-autojen varaus) Tarvitaan tekemäsi sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, jotka tehdään pyynnöstäsi (GDPR 6 artikla 1 kohta b alakohta).
Asiakkaan tunnistaminen (esim. ajokortti ja henkilökortti)	Tarvitaan liikennelainsäädännön lakisääteisten velvoitteiden noudattamiseksi (GDPR 6 artikla 1 kohta c alakohta). Katetaan vapaaehtoisella suostumuksellasi (GDPR 9 artikla 2 kohta a alakohta), jos tiedot sisältävät erityisiä henkilötietoryhmiä (esim. biometriset tiedot) GDPR 9 artikla 1 kohdan mukaisesti.
Markkinointi (esim. kyselyt, kanta-asiakasohjelma, mainonta, push-ilmoitukset)	Tarvitaan meidän tai kolmannen osapuolen oikeutettujen etujen suojaamiseksi (GDPR 6 artikla 1 kohta f alakohta), erityisesti räätälöityjen tarjousten ajoissa ja luotettavasti lähettämiseksi sekä sinulle kohdennetun verkkomainonnan näyttämiseksi. Katetaan vapaaehtoisella suostumuksellasi (GDPR 6 artikla 1 kohta a alakohta).
Asiakasprofiilit (esim. tuotteiden ja palveluiden tarjoaminen kiinnostuksesi perusteella)	Tarvitaan meidän tai kolmannen osapuolen oikeutettujen etujen suojaamiseksi (GDPR 6 artikla 1 kohta f alakohta), jotta voimme tarjota sinulle räätälöityjä tarjouksia yksinkertaisten käyttötietojen ja ilmeisten mieltymysten analyysien perusteella sekä välttää ei-toivottuja tai sopimattomia tarjouksia (rajoitetut analyysit). Katetaan vapaaehtoisella suostumuksellasi (GDPR 6 artikla 1 kohta a alakohta) (laajat analyysit).
Maksut (esim. maksuprosessin helpottaminen)	Tarvitaan tekemäsi sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, jotka tehdään pyynnöstäsi (GDPR 6 artikla 1 kohta b alakohta). Tarvitaan meidän tai kolmannen osapuolen oikeutettujen etujen suojaamiseksi (GDPR 6 artikla 1 kohta f alakohta).

4. Kenelle henkilötietojasi luovutetaan? 4.1. Vastaanottajaryhmät Henkilötietojasi voidaan luovuttaa työntekijöillemme, valtuutetuille edustajillemme ja kolmansille osapuolille, jotta voimme tarjota sinulle valitsemiasi palveluita; erityisesti: MSP:ille, joiden kanssa varaat liikkumispalvelun; alihankkijoillemme, erityisesti IT-palveluntarjoajillemme isännöintiin, ylläpitoon tai kehitykseen liittyvissä asioissa, jotka auttavat meitä palveluiden tarjoamisessa; markkinointitoimistoille asiakastyytyväisyytesi analysoimiseksi ja push-ilmoitusten lähettämiseksi; maksupalveluntarjoajalle; biometrisen tunnistautumisen tarjoajalle. Saatamme myös luovuttaa henkilötietojasi sovellettavien lakien ja määräysten mukaisesti viranomaisille, mikäli näiltä pyydetään toimimaan kyseisenä tahona.

4.2. Kansainväliset tietosiirrot Saatamme myös siirtää tietojasi Euroopan talousalueen (ETA) ulkopuolelle, esimerkiksi Yhdysvaltoihin. Tämä siirto tapahtuu GDPR:n artiklojen 44–49 erityisvaatimusten mukaisesti, jolloin asianmukainen tietosuoja varmistetaan esimerkiksi Euroopan komission antamalla riittävän suojan päätöksellä (GDPR artikla 45), EU:n vakioehdoilla (GDPR artikla 46, kohta 2, kirjaimet c ja d) tai sitovilla sisäisillä tietosuojamääräyksillä (GDPR artikla 47). Voit tutustua EU:n vakioehtoihin Euroopan komission verkkosivuilla tai pyytää kopiota suoraan meiltä.

5. Kuinka kauan säilytämme henkilötietojasi? Henkilötietojasi säilytetään eri aikoja riippuen käsittelyn tarkoituksista.

Käsittelyn tarkoitukset	Tietojen säilytysaika
Sovelluksen käyttö	Tiedot poistetaan viimeistään kolme (3) vuotta sovellussopimuksen päättymisen jälkeen, alkaen sopimuksen päättymisvuoden lopusta.
MSP:n liikkumispalveluiden tarjoaminen sovelluksen asiakkaalle	Tiedot poistetaan viimeistään kolme (3) vuotta sovellussopimuksen päättymisen jälkeen, alkaen sopimuksen päättymisvuoden lopusta.
Asiakkaan tunnistaminen	Tiedot poistetaan viimeistään kolme (3) vuotta sovellussopimuksen päättymisen jälkeen, alkaen sopimuksen päättymisvuoden lopusta.
Markkinointi	Tiedot poistetaan viimeistään kolme (3) vuotta sovellussopimuksen päättymisen jälkeen, alkaen sopimuksen päättymisvuoden lopusta.
Asiakastilit	Tiedot poistetaan viimeistään kolme (3) vuotta sovellussopimuksen päättymisen jälkeen, alkaen sopimuksen päättymisvuoden lopusta.
Maksut	Tiedot poistetaan viimeistään kolme (3) vuotta sovellussopimuksen päättymisen jälkeen, alkaen sopimuksen päättymisvuoden lopusta.

6. Mitä oikeuksia sinulla on henkilötietojesi käsittelyyn liittyen? Voimassa olevien säädösten sallimissa rajoissa ja ehdoissa sinulla on oikeus:

Saada pääsy henkilötietoihisi ja saada lisätietoja suorittamastamme tietojenkäsittelystä;
Saada henkilötietosi korjattua, päivitettyä ja poistettua. Poisto voidaan suorittaa vain, kun (i) tiedot eivät enää ole tarpeellisia niihin tarkoituksiin, joita varten niitä käsiteltiin, (ii) peruutat suostumuksesi eikä käsittelylle ole muuta laillista perustetta, (iii) vastustat henkilötietojesi käsittelyä eikä käsittelylle ole pakottavaa oikeutettua syytä, (iv) henkilötietojasi on käsitelty lainvastaisesti, tai (v) henkilötiedot on poistettava lain velvoitteidemme noudattamiseksi;
Saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeuden siirtää nämä tiedot kolmannelle osapuolelle silloin, kun henkilötietojesi käsittely (i) on suoritettu automaattisin keinoin ja (ii) perustuu suostumukseesi tai sopimuksen täytäntöönpanoon;
Pyytää henkilötietojesi käsittelyn rajoittamista, mikä tarkoittaa, että emme voi käyttää henkilötietojasi määritellyn ajanjakson aikana. Voit käyttää tätä oikeutta, kun: (i) kiistät henkilötietojesi paikkansapitävyyden ajaksi, joka sallii meille tiedon paikkansapitävyyden tarkistamisen, (ii) henkilötietojesi käsittely on lainvastaista ja vastustat tietojen poistamista, mutta vaadit sen sijaan käytön rajoittamista, (iii) emme enää tarvitse henkilötietojasi, mutta ne ovat edelleen tarpeen oikeudellisten vaateiden laatimista, käyttämistä tai puolustamista varten, (iv) vastustat käsittelyä erityiseen tilanteeseesi liittyvistä syistä samalla kun tarkistamme, ovatko oikeutetut syyt etusijalla omiin syihisi nähden;
Peruuttaa suostumuksesi henkilötietojen käsittelyyn, joka perustuu suostumukseesi;
Tehdä valitus valvontaviranomaiselle.

7. Kuinka voit käyttää oikeuksiasi? Jos haluat lisätietoja tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä seuraavilla yhteystiedoilla:

Rekisterinpitäjät: EUROPCAR INTERNATIONAL S.A.S.U. 13 ter Boulevard Berthier 75017 Pariisi Ranska Sähköposti: dpo@europcar.com

Rekisterinpitäjä: The Key to Mobility Services GmbH Schwalbacher Str. 72 65760 Eschborn Saksa Sähköposti: dataprotection@mobilitykey.com

Oikeuksiesi käyttämiseksi sinun tulee todistaa henkilöllisyytesi selkeästi ilmoittamalla sukunimesi, etunimesi sekä kaikki tarpeelliset tiedot, joiden avulla voimme tunnistaa sinut (kuten postiosoitteesi tai syntymäaikasi). Sinun tulee myös antaa sähköpostiosoite tai postiosoite, johon haluat vastauksen toimitettavan.

8. Kuinka suojaamme henkilötietojasi? Olemme sitoutuneet suojaamaan henkilötietojasi. Käytämme erityisesti asianmukaisia fyysisiä, teknisiä ja organisatorisia turvatoimia estääksemme henkilötietojesi luvattoman tai lainvastaisen käsittelyn, vahingossa tapahtuvan katoamisen, tuhoutumisen tai vahingoittumisen.

9. Muutokset tähän tietosuojakäytäntöön Tämä tietosuojakäytäntö on voimassa maaliskuusta 2025 alkaen. Meillä on oikeus muuttaa tietosuojakäytäntöämme milloin tahansa GDPR:n artiklan 13 mukaisesti.