Rekisteri- ja tietosuojaseloste 

Tämä on Gesu Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 8.2.2024. Viimeisin muutos 8.2.2024.

Rekisterinpitäjä

Gesu Oy, Lampettikuja 1, 00750 Helsinki

Rekisteristä vastaava yhteyshenkilö

Harri Vuorinen, asiakaspalvelu@gesu.fi, 0447600600

Rekisterin nimi

Asiakasrekisteri                                     

Gesu käsittelee henkilötietojasi sovellettavien tietosuojalakien mukaisesti. Tämä tietosuojaseloste antaa sinulle kattavat tiedot Gesun suorittamasta henkilötietojen käsittelystä. Tietosuojaselosteessa kerrottua voidaan täydentää paikallisesti, sillä esim. rekisteröidyn oikeudet voivat vaihdella sovellettavasta tietosuojalainsäädännöstä ja maasta riippuen. Tietosuojaselosteemme esittää rekisteröidyn oikeudet ja tiedot EU:n tietosuoja-asetuksen mukaisesti (”GDPR”). Kansallista pakottavaa lainsäädäntöä noudatetaan, mikäli se sisältää tiukempia rajoituksia verrattuna tähän tietosuojaselosteeseen.

Tietosuojainformaatio on jaettu tietosuojaselosteisiin, jotka liittyvät Gesun eri henkilötietojen käsittelytoimintoihin.

Tietosuojaseloste: Asiakassuhteet, myynti ja markkinointi 

Päivitetty 30.1.2023

1. Yleistä tietoa

Tässä tietosuojaselosteessa kuvataan, kuinka Gesu käsittelee henkilötietoja; mitä henkilötietoja Gesu kerää, kuinka tietoja käytetään ja kenelle tietoja luovutetaan, sekä kuinka rekisteröity voi valvoa tietojen käsittelyä.

Gesun liiketoimintakonsepti keskittyy käytettyjen moottoriajoneuvojen myyntiin. Tätä tietosuojaselostetta sovelletaan kaikkiin Gesun liikkeissä, esittelytiloissa, verkkosivuilla tai markkinoinnin välityksellä tarjottaviin tuotteisiin ja palveluihin (jäljempänä ”Tuotteet” ja

”Palvelut”) sekä Gesun tiloissa tapahtuvaan tallentavaan kameravalvontaan. Tämä tietosuojaseloste kattaa kaikki henkilöt, joiden henkilötietoja käsitellään (jäljempänä ”rekisteröidyt”, ”sinä”) yllä mainittujen Tuotteiden tai Palveluiden taikka tallentavan kameravalvonnan yhteydessä. Soveltuvin osin tietosuojaselostetta sovelletaan myös liiketoiminnassa mukana oleviin kumppaneihin ja sidosryhmiin.

Gesu suojelee rekisteröityjen yksityisyyttä ja sitoutuu käsittelemään heidän henkilötietojaan Euroopan unionin yleisen tietosuoja-asetuksen (2016/679) (jäljempänä ”GDPR”) sekä muiden sovellettavien tietosuoja- lakien ja säännösten mukaisesti.

Henkilötiedoilla tarkoitetaan tietoja, joiden perusteella henkilö on suoraan tai epäsuorasti tunnistettavissa yksittäiseksi henkilöksi, kuten GDPR:ssä määritellään. Esimerkkejä henkilötiedoista: nimi, sähköpostiosoite ja syntymäaika.

2. Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset

Käsittelemme henkilötietoja ainoastaan sellaisiin tarkoituksiin, joita varten ne on kerätty tai saatu, ja noudatamme tietojen käsittelyssä lakeja ja asetuksia.

Myynnit, ostot, asiakaspalvelu, hallinto ja sisäinen kehitys

Henkilötietoja käsitellään tuotteidemme ja palveluidemme myyntiä/ostoa varten, mukaan lukien tilaukset/ostot, toimitus, laskutus, takuut, valitukset ja laadunvarmistus.

Asiakkaiden ja potentiaalisten asiakkaiden henkilötietoja käsitellään lisäksi asiakaspalvelua, asiakassuhteen hoitamista, asiakasviestintää (mukaan lukien asiakaspalautteet ja asiakastyytyväisyyskyselyt), laadunvarmistusta, palvelusuunnittelua ja -kehitystä, analysointia, tilastojen tuottamista sekä hallinnollisia tarkoituksia varten, kuten suostumusten ja oikeuksien hallinnointiin.

Käsittelyn oikeusperusteita ovat sopimuksen syntyä edeltävien rekisteröidyn pyyntöjen, kuten tietopyyntöjen, tarjouspyyntöjen tai tilausten, toteuttaminen, sopimuksen täytäntöönpano tai sen valmistelu Gesun kanssa sekä Gesun oikeutettu etu. Oikeutettuun etuun kuuluvat Tuotteiden ja Palveluiden hallinnointi ja kehittäminen sekä toiminnot, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, kuten Tuotteita ja Palveluita koskevien kyselyiden suorittaminen.

Markkinointi

Gesu ja yhteistyökumppanit käyttävät henkilötietoja erilaisiin markkinointitarkoituksiin, kuten markkinointitapahtumiin, kilpailuihin, kyselyihin ja markkinatutkimuksiin. Käsittelyn oikeusperusteina ovat Gesun oikeutettu etu liiketoiminnan kehittämiseen ja edistämiseen sekä suostumuksesi silloin, kun se on tarpeen tietojen käsittelemiseksi. Sinulla on oikeus vastustaa henkilötietojesi käsittelyä markkinointitarkoituksiin.

Kun henkilötietoja käytetään sähköiseen suoramarkkinointiin (kuten yhteydenottoon tekstiviestitse tai sähköpostitse), markkinointi perustuu suostumukseesi, jonka voit peruuttaa milloin tahansa. Gesu voi kuitenkin lähettää suoramarkkinointia, joka koskee meiltä hankkimiesi tuotteiden ja palveluiden kanssa samankaltaisia tuotteita ja palveluita, käyttäen antamiasi sähköisiä yhteystietoja. Sinulla on oikeus vastustaa myös tämänkaltaista markkinointia, ja voit tehdä sen myös etukäteen.

Järjestämme markkinointitapahtumia ja kilpailuja, joiden yhteydessä keräämme antamiasi tietoja. Osallistuminen on vapaaehtoista, ja siten tapahtumaan tai kilpailuun liittyvä henkilötietojen käsittely perustuu suostumukseesi, jonka voit peruuttaa milloin tahansa.

Seuranta ja automatisoitu päätöksenteko, mukaan lukien profilointi

Seuraamme palveluiden käyttöä ja käyttäytymistä verkkosivuillamme palveluiden kehittämiseksi sekä palvelu- ja käyttäjäkokemuksen parantamiseksi. Hyödynnämme lisäksi tietoja markkinointia ja sisäistä kehitystä varten. 

Tietoturva, fyysinen turvallisuus tallentava kameravalvonta mukaan lukien sekä ajoneuvo- ja veropetosten ennaltaehkäiseminen

Henkilötietoja, mukaan lukien kameravalvonnan tallenteita, käsitellään petosten tai muun potentiaalisesti kielletyn tai laittoman toiminnan ennaltaehkäisemiseksi, huomaamiseksi ja tapahtuneen korjaamiseksi. Niitä käsitellään lisäksi tietojen ja omaisuuden suojelemiseksi. Henkilötietoja voidaan käyttää mahdollisten turvallisuusloukkausten, rikosten tai vahinkojen tutkimiseksi.

Tallentavan kameravalvonnan tarkoituksena on lisäksi varmistaa tiloissa työskentelevien ja vierailevien henkilöiden turvallisuus. Tallentavat kamerat sijaitsevat Gesun liiketiloissa. Ne tallentavat henkilöstöä ja vierailijoita heidän liikkuessaan alueilla, joihin kameroita on sijoitettu. Tiloissa on ilmoitukset, jotka huomauttavat tallentavasta kameravalvonnasta.

Turvallisuuteen liittyvä käsittely on lakisääteinen velvoite, mutta jotkin turvallisuuteen liittyvistä toimista perustuvat Gesun oikeutettuun etuun, kuten omaisuuden suojelemiseen.

Lakisääteiset velvoitteet

Käsittelemme henkilötietoja lisäksi noudattaaksemme lakeja ja asetuksia (esimerkiksi kirjanpitolainsäädäntöä tai muuta erityistä lainsäädäntöä). Lakisääteinen velvoite on tällöin käsittelyn oikeusperuste.

Käsittelytarkoitukset, joihin tarvitsemme suostumuksesi

Tarvitsemme suostumuksesi tietynlaiseen henkilötietojesi käsittelyyn, kuten sähköiseen suoramarkkinointiin (uutiskirjeen tilaus) ja arkaluontoisten tietojen käsittelyyn. Tarkoituksemme ei ole kerätä arkaluontoisia henkilötietoja, mutta rekisteröidyt voivat toimittaa niitä vapaaehtoisesti, jolloin käsittelemme tietoja suostumuksen perusteella.

Kun henkilötietojen käsittely perustuu suostumukseesi, sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus henkilötietojesi käsittelyyn tulevaisuudessa. Katso ohjeet jäljempänä (o Rekisteröityjen oikeudet ja valvontaviranomainen). Noudatamme suostumuksen peruuttamista koskevaa pyyntöäsi, ellei tietojen käsittelyyn ole olemassa toista oikeusperustetta.

3.Käsiteltävät henkilötiedot ja tietolähteet

Keräämme ja käsittelemme vain tässä tietosuojaselosteessa esitettyihin tarkoituksiin nähden olennaisia ja tarpeellisia henkilötietoja.

Keräämme seuraavanlaisia tietoja:

Kun tilaat/ostat meiltä Tuotteita tai Palveluita tai muutoin teet sopimuksen kanssamme, tai kun meillä on lakisääteinen velvoite tietojesi pyytämiseen, tarvitsemme henkilötietojasi sopimuksen tai lakisääteisen velvoitteen täyttämiseen. Kerromme sinulle kussakin yhteydessä minkä henkilötietojen antaminen on pakollista. Henkilötunnuksia käsitellään ainoastaan lain sallimissa tarkoituksissa, joissa rekisteröidyn yksilöiminen on tärkeää, kuten esimerkiksi tuotteiden myynnin tai oston sekä luoton tai velan perinnän yhteydessä. Ainoastaan yhteystietoja (pois lukien henkilötunnus) ja edellä määriteltyjä markkinointitietoja käsitellään potentiaalisiin tai entisiin asiakkaisiin kohdistuvaa suoramarkkinointia varten.

Keräämme tietoja seuraavista lähteistä:

• Sinun antamasi tiedot, esimerkiksi ottaessasi meihin yhteyttä, vieraillessasi liikkeessämme, hyödyntäessäsi Tuotteitamme tai Palveluitamme (mukaan lukien verkkopalvelut ja sosiaalinen media), osallistuessasi markkinointitoimiimme tai tehdessäsi sopimuksen kanssamme / tilatessasi Tuotteitamme tai Palveluitamme.

• Automaattisesti kerätyt tiedot käyttäessäsi Tuotteitamme ja Palveluitamme, esimerkiksi käyttäessäsi verkkopalveluitamme.

• Tiedot palveluntarjoajilta, kuten ajoneuvojen korjauspalvelut, ajoneuvotietopalvelut sekä markkinointipalveluiden tuottajat

• Tiedot kolmansilta osapuolilta, kuten väestörekisteripalveluilta, paikallisilta ajoneuvojen rekisteröintipalveluilta sekä muista julkisista ja yksityisistä rekistereistä

• Julkisesti saatavilla olevat lähteet, kuten yhteystietopalvelut, ajoneuvotietopalvelut ja luottotietopalvelut
• Tiloissamme olevan kameravalvonnan tallenteet

4. Henkilötietojen säilyttäminen

Keräämiämme henkilötietoja säilytetään tässä tietosuojaselosteessa esitettyjen käyttötarkoitusten edellyttämän ajan, ellei laki velvoita säilyttämään tietoja kauemmin (esim. kirjanpito- tai raportointivelvoitteet) tai tarvitsemme tietoja lakisääteisten oikeuksiemme suojelemiseksi. Tämän jälkeen henkilötiedot poistetaan tai anonymisoidaan.

Säilytysajat riippuvat käsittelyn tarkoituksesta ja tietojen tyypistä.

Henkilötiedot ja niiden säilytysajat on lueteltu alla olevassa taulukossa:

 5.Henkilötietojen vastaanottajat

Henkilötietosi ovat saatavilla Gesu-konserniin kuuluville yrityksille.

Henkilötietoja jaetaan lisäksi palveluntarjoajille ja kolmansille osapuolille. Jaamme henkilötietoja ainoastaan siinä määrin, kun se on tarpeen palvelujen toteuttamiseksi (esimerkiksi palvelun tuottamiseksi, ylläpitämiseksi ja turvaamiseksi).

Luovutamme henkilötietojasi seuraaville vastaanottajille:

Tietojen siirto EU:n ja ETA-alueiden ulkopuolelle

Kun henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, siirto turvataan lain mukaisin keinoin, asianmukaisten suojatoimenpiteiden avulla. Seuraavat vastaanottajat voivat käsitellä tietoja EU:n ja ETA-alueiden ulkopuolella:

Asiakas voi oma-aloitteisesti halutessaan käyttää yhteydenottovälineenä WhatsAppia, jolloin pätee WhatsAppin tietosuojapolitiikka. WhatsAppin käyttö on mahdollista vain, jos asiakas on asentanut sen päätelaitteelleen ja hyväksynyt siinä yhteydessä käyttöönsä WhatsAppin käyttöehdot ja saanut mahdollisuuden tutustua kyseisen yrityksen tietosuojakäytäntöihin. Gesu tarjoaa asiakkailleen yhteydenottokanavaksi myös tavanomaisen matkapuhelinnumeron ja soiton.

Muut siirrot

Saatamme lisäksi jakaa tietojasi yhteensulautumisen, varojemme myynnin tai liiketoimintamme tai sen osan rahoittamisen tai hankinnan taikka vastaavanlaisen järjestelyn yhteydessä.

Henkilötietoja luovutetaan lisäksi kolmansille osapuolille sovellettavan lain tai toimivaltaisen viranomaisen niin määrätessä, mahdollisten Tuotteisiin tai Palveluihin kohdistuvien rikkomusten tutkimiseksi sekä Tuotteiden ja Palveluiden turvallisuuden takaamiseksi.

 6. Henkilötietojen suojaaminen

Sitoudumme noudattamaan sovellettavan tietosuojasääntelyn turvallisuussäännöksiä sekä käsittelemään henkilötietoja hyvien käsittelytapojen mukaisesti.

Henkilötiedot suojataan asianmukaisilla teknisillä ja hallinnollisilla toimenpiteillä. Säilytämme tietoja lukituissa ympäristöissä, joihin on rajatut fyysiset pääsyoikeudet sekä turvatuissa ITympäristöissä. IT-ympäristöt ovat palomuurein ja muulla riittävällä turvallisuustekniikalla suojattuja, ja edistynyttä valvontaa suoritetaan 24/7. Henkilökuntamme ja henkilötietoja käsittelevät käsittelijämme ovat velvoitettuja pitämään henkilötiedot tiukasti luottamuksellisina.

Henkilötietoihin on pääsy vain sellaisilla työntekijöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi. Työntekijöillä ja käsittelijöillä on henkilökohtaiset tunnisteet ja salasanat.

Digitaaliset kameratallenteet säilytetään lukitussa tilassa, johon on rajattu pääsy. Tallenteisiin on pääsy vain luvan saaneella henkilöstöllä, ja niitä voidaan jakaa ainoastaan viranomaisten niin edellyttäessä lakien ja asetusten mukaisesti. Vanhoja tallenteita tuhotaan säännöllisesti, kun uusi tallenne korvaa ne. Vahinkoihin tai rikoksiin liittyvät tallenteet säilytetään kuitenkin niin kauan, kun on tarpeen tutkinnan ja muiden laillisten toimenpiteiden toteuttamiseksi.

Tiedotamme viranomaisia ja käyttäjiä/rekisteröityjä tietoturvaloukkauksista sovellettavan tietoturva- ja tietosuojalainsäädännön mukaisesti.

Rekisteröityjen oikeudet ja valvontaviranomainen

Rekisteröityjen oikeudet on määritelty sovellettavassa tietosuojalainsäädännössä.

Oikeus saada pääsy tietoihin ja varmistua käsittelystä

Sinulla on oikeus saada varmistus siitä, olemmeko käsitelleet henkilötietojasi.

Sinulla on oikeus varmistaa ja saada pääsy henkilötietoihisi sekä pyytää meitä antamaan sinulle tiedot kirjallisesti tai sähköisesti.

Oikeus oikaista ja poistaa (oikeus tulla unohdetuksi)

Sinulla on oikeus saada virheelliset tai puutteelliset henkilötietosi oikaistuksi. Sinulla on lisäksi oikeus pyytää meitä poistamaan tietojasi.

Me myös poistamme, oikaisemme ja täydennämme virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita tietoja omasta aloitteestamme kyseisiä tietoja huomattuamme.

Oikeus tietojen siirtämiseen sekä käsittelyn vastustamiseen ja rajoittamiseen Sinulla on oikeus siirtää tietosi toiselle rekisterinpitäjälle.

Sinulla on oikeus pyytää meitä rajoittamaan tietojesi käsittelyä tietosuojalainsäädössä asetettujen ehtojen mukaisesti. Me myös rajoitamme henkilötietojesi käsittelyä, mikäli emme voi oikaista tai poistaa virheellisiä tietoja tai jos pyyntöösi tietojen poistamisesta liittyy epävarmuutta.

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tiettyihin tarkoituksiin. Sinulla on oikeus kieltää mikä tahansa suoramarkkinointiin liittyvä tietojen käsittely tai siirto. Vastustamisoikeus ei ulotu tietoihin, joiden osalta rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet.

Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseen, sinulla on milloin tahansa oikeus peruuttaa kyseinen suostumus. Peruuttaminen ei vaikuta peruutusta edeltävän suostumukseen perustuvan käsittelyn lainmukaisuuteen.

Voit kieltää minkä tahansa suoramarkkinoinnin ja peruuttaa suostumuksesi sähköiseen suoramarkkinointiin seuraamalla ohjeita, jotka olet saanut markkinointiviestin yhteydessä (esimerkiksi markkinointisähköpostissa tai tekstiviestissä).

Voit aina peruuttaa minkä tahansa suostumuksen, mukaan lukien vanhempainvastuusuostumuksen, ottamalla yhteyttä Gesuiin käyttäen tämän asiakirjan alussa annettuja yhteystietoja 1 Yleistä tietoa.

Kuinka rekisteröidyt voivat käyttää oikeuksiaan

Aloitamme pyyntösi käsittelemisen saatuamme pyyntöäsi koskevat tarpeelliset tiedot (kuten varmistus henkilöllisyydestä). Pyrimme parhaamme mukaan käsittelemään pyyntösi yhden (1) kuukauden kuluessa.

Saatamme hylätä kohtuuttoman toistuvat tai selvästi perusteettomat pyynnöt.

Oikeus saada pääsy, oikaista ja poistaa henkilötietojasi

Voit ottaa selvää, mitä henkilötietojasi on tallennettu asiakasrekisteriin ja pyytää tietojesi oikaisua tai poistamista olemalla yhteydessä asiakaspalveluumme sähköpostitse asiakaspalvelu@gesu.fi tai puhelimitse 044 7600 600. 

Oikeus vastustaa ja rajoittaa käsittelyä, tietojen siirrettävyys, suoramarkkinoinnin vastustaminen ja suostumuksen peruuttaminen

Voit toteuttaa näitä oikeuksiasi käyttämällä tämän tietosuojaselosteen alusta löytyviä yhteystietoja.

Oikeus tehdä valitus valvontaviranomaiseen

Jos koet, että meidän toimestamme tapahtuva henkilötietojesi käsittely tapahtuu yleisen tietosuojaasetuksen (GDPR) (EU) 2016/679 vastaisesti, sinulla on oikeus valittaa siitä paikalliselle tietosuojavalvontaviranomaiselle.