Tietosuojaseloste

Leased on Insight Media Oy ylläpitämä digitaalinen palvelu, jonka avulla yksityishenkilöt ja yritysten edustajat voivat kilpailuttaa leasingautoja, lähettää tarjouspyyntöjä sekä vastaanottaa ja vertailla leasingtarjouksia.

Yksityisyytesi on meille tärkeää. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja käsittelemme, mihin niitä käytämme, kenelle niitä voidaan luovuttaa ja miten voit käyttää henkilötietoihisi liittyviä oikeuksiasi.

Käsittelemme henkilötietoja EU yleisen tietosuoja-asetuksen (GDPR) ja soveltuvan Suomen lainsäädännön mukaisesti.

Insight Media Oy

Y-tunnus: 3474214-1

Osoite: Puutarhakatu 45, Turku

Tietosuoja-asioiden sähköposti: tietosuoja@leased.fi

Verkkosivusto: https://leased.fi

Tietosuojaan liittyvissä kysymyksissä ja pyynnöissä voit ottaa meihin yhteyttä yllä mainitun sähköpostiosoitteen kautta.

Voimme käsitellä seuraavia henkilötietoja palvelun käytön yhteydessä:

Käyttäjätilin tiedot

Etu- ja sukunimi

Sähköpostiosoite

Puhelinnumero

Asuinmaakunta

Käyttäjätilin tunniste ja tilin hallintaan liittyvät tiedot

Rekisteröitymis- ja kirjautumistiedot

Tarjouspyyntöihin liittyvät tiedot

Toivottu automerkki ja -malli

Auton käyttötarkoitus ja käyttövoimatoiveet

Kuukausibudjetti

Ajokilometrit ja sopimuksen toivottu kesto

Auton varusteisiin ja ominaisuuksiin liittyvät toiveet

Mahdolliset lisätiedot ja vapaamuotoiset vastaukset

Yrityksen nimi ja muut tarpeelliset yritystiedot, jos tarjouspyyntö liittyy yrityksen tarpeisiin

Tarjoukset ja asiointihistoria

Käyttäjän lähettämät tarjouspyynnöt

Kumppanien toimittamat tarjoukset ja tarjousasiakirjat

Tarjouspyyntöjen ja tarjousten käsittelytilat

Tiedot kumppaneista, jotka ovat vastaanottaneet käyttäjän yhteystietoja

Palvelussa tapahtuvaan asiointiin liittyvät tapahtumatiedot

Tekniset ja käyttötiedot

IP-osoite ja laitteen tai selaimen tekniset tiedot

Kirjautumis- ja tietoturvalokit

Palvelun käyttötapahtumat

Evästeisiin ja vastaaviin teknologioihin liittyvät tiedot käyttäjän valintojen mukaisesti

Emme lähtökohtaisesti pyydä käyttäjiltä erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja. Käyttäjien tulee välttää tällaisten tietojen lisäämistä tarjouspyyntöjen vapaatekstikenttiin.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Palvelun tarjoaminen ja käyttäjätilin ylläpito

Käyttäjän rekisteröiminen, tunnistaminen, käyttäjätilin ylläpito sekä palvelun ominaisuuksien tarjoaminen.

Oikeusperuste: sopimuksen täytäntöönpano.

Tarjouspyyntöjen välittäminen

Tarjouspyyntöjen käsittely, sopivien leasingkumppanien tavoittaminen, yhteystietojen luovuttaminen liidin hyväksyneille kumppaneille sekä tarjousten välittäminen käyttäjälle.

Oikeusperuste: sopimuksen täytäntöönpano siltä osin kuin käsittely on välttämätöntä käyttäjän pyytämän palvelun toteuttamiseksi.

Tarjoushistorian ja asiakastilin ylläpito

Käyttäjän aiempien tarjouspyyntöjen ja tarjousten näyttäminen sekä palvelun jatkuvuuden mahdollistaminen.

Oikeusperuste: sopimuksen täytäntöönpano ja soveltuvin osin oikeutettu etu, jonka osalta arvioimme käsittelyn tarpeellisuuden ja vaikutukset käyttäjän oikeuksiin.

Tietoturva ja väärinkäytösten estäminen

Palvelun suojaaminen, teknisten häiriöiden selvittäminen ja väärinkäytösten ehkäiseminen.

Oikeusperuste: oikeutettu etu sekä soveltuvin osin lakisääteinen velvoite.

Lakisääteisten velvoitteiden hoitaminen

Esimerkiksi kirjanpitoon ja viranomaisvelvoitteisiin liittyvien tietojen käsittely.

Oikeusperuste: lakisääteinen velvoite.

Palvelun kehittäminen ja analytiikka

Palvelun toimivuuden, käyttökokemuksen ja liiketoiminnan kehittäminen. Käytämme mahdollisuuksien mukaan anonymisoituja tai koostettuja tietoja.

Oikeusperuste: käsittelyn luonteesta riippuen oikeutettu etu tai suostumus.

Ei-välttämättömiä evästeitä ja vastaavia seurantateknologioita käytetään vain soveltuvan lainsäädännön edellyttämällä suostumuksella.

Leased välittää tarjouspyyntöjä yhteistyökumppaneille, kuten autoliikkeille ja leasingpalveluiden tarjoajille.

Kumppani voi aluksi nähdä tarjouspyynnön käsittelyyn tarvittavia tietoja ilman asiakkaan suoria yhteystietoja. Kun kumppani hyväksyy tarjouspyynnön Leasedin kumppanijärjestelmässä, sille voidaan luovuttaa asiakkaan nimi, yhteystiedot ja tarjouspyynnön käsittelyyn tarvittavat muut tiedot.

Saman tarjouspyynnön voi hyväksyä useampi kumppani. Leased ei lähtökohtaisesti aseta hyväksyvien kumppanien määrälle ennalta määriteltyä enimmäisrajaa.

Luovutettuja tietoja saa käyttää kyseiseen tarjouspyyntöön vastaamiseen, asiakkaan yhteydenottoon ja mahdollisen leasingasioinnin edistämiseen soveltuvan lainsäädännön mukaisesti.

Kumppani toimii lähtökohtaisesti itsenäisenä rekisterinpitäjänä vastaanottamiensa henkilötietojen osalta. Kumppani vastaa omasta henkilötietojen käsittelystään, tietoturvastaan ja rekisteröityjen oikeuksien toteuttamisesta.

Insight Media Oy vastaa edelleen omasta henkilötietojen käsittelystään Leased-palvelussa.

Tarjouspyynnön lähettäminen tai liidin hyväksyminen ei sellaisenaan tarkoita, että käyttäjä olisi antanut kumppanille luvan käyttää yhteystietojaan erilliseen suoramarkkinointiin.

Kumppanin on huolehdittava siitä, että sen mahdollinen markkinointi perustuu soveltuvaan lainmukaiseen käsittelyperusteeseen ja että tarvittavat markkinointisuostumukset on hankittu ja dokumentoitu.

Leasedin mahdollisesta omasta suoramarkkinoinnista ja siihen liittyvistä valinnoista informoidaan käyttäjää erikseen.

Henkilötietoja voivat käsitellä myös palvelun toteuttamiseen osallistuvat tekniset palveluntarjoajat, kuten:

Palvelin- ja tietokantapalveluiden tarjoajat

Käyttäjätunnistuksen ja sähköpostiviestinnän palveluntarjoajat

Teknisen ylläpidon ja tietoturvan palveluntarjoajat

Analytiikkapalveluiden tarjoajat soveltuvien suostumusten ja käsittelyperusteiden mukaisesti

Henkilötietojen käsittelijöiden kanssa tehdään tarvittavat tietojenkäsittelysopimukset.

Tietoja voidaan luovuttaa myös viranomaisille, jos soveltuva lainsäädäntö sitä edellyttää.

Mikäli Insight Media Oy liiketoimintaa, Leased-palvelua tai sen osaa myydään, yhdistetään, siirretään tai järjestellään uudelleen, henkilötietoja voidaan luovuttaa tai siirtää yritysjärjestelyn osapuolille siinä laajuudessa kuin se on lainmukaista ja järjestelyn toteuttamiseksi tarpeellista.

Tietojen käsittelyssä huomioidaan henkilötietojen käyttötarkoitukset, soveltuvat käsittelyperusteet, tietojen minimointi sekä rekisteröityjen oikeudet.

Mahdollisista olennaisista muutoksista henkilötietojen käsittelyyn informoidaan käyttäjiä soveltuvan lainsäädännön edellyttämällä tavalla.

Tämä kohta ei tarkoita, että henkilötietoja voitaisiin myydä tai luovuttaa rajoituksetta kolmansille osapuolille näiden omiin tarkoituksiin.

Säilytämme henkilötietoja vain niin kauan kuin niiden käsittely on tarpeellista määriteltyihin käyttötarkoituksiin tai soveltuvien lakisääteisten velvoitteiden täyttämiseksi.

Käyttäjätiliin liittyviä tarpeellisia tietoja voidaan säilyttää aktiivisen asiakkuuden ajan.

Tarjouspyyntöjen, tarjousten ja asiointihistorian säilyttämisessä huomioidaan palvelun toiminnallisuus, käyttäjän tarve tarkastella aiempaa asiointiaan sekä tietojen säilyttämisen tarpeellisuus.

Tarkemmat säilytysajat:

Käyttäjätilin tiedot: [Määritettävä]

Tarjouspyynnöt ja tarjoushistoria: [Määritettävä]

Kumppaneille tehtyjen tietoluovutusten lokit: [Määritettävä]

Tekniset ja tietoturvalokit: [Määritettävä]

Lakisääteiset kirjanpitoaineistot: soveltuvan lainsäädännön mukaisesti

Kun henkilötietoja ei enää tarvita, ne poistetaan tai anonymisoidaan asianmukaisesti.

Aidosti anonymisoituja tilastotietoja voidaan säilyttää pidempään, jos niistä ei voida enää tunnistaa yksittäistä henkilöä.

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Näihin kuuluvat käsittelyn tarpeen mukaan esimerkiksi käyttöoikeuksien rajaaminen, käyttäjien tunnistaminen, tietoliikenteen suojaaminen, järjestelmien valvonta sekä tietoturvapäivitykset.

Kumppanien pääsy asiakkaiden yhteystietoihin rajataan tarjouspyyntöjen hyväksymisen ja käyttöoikeuksien perusteella.

Pääsy henkilötietoihin myönnetään vain henkilöille ja palveluntarjoajille, joiden tehtävät edellyttävät tietojen käsittelyä.

Leasedin käyttämät tekniset palveluntarjoajat voivat joissakin tilanteissa käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Mahdolliset kansainväliset henkilötietojen siirrot toteutetaan soveltuvan tietosuojalainsäädännön mukaisesti, esimerkiksi Euroopan komission riittävyyspäätöksen tai asianmukaisten suojatoimien perusteella.

[Täydennetään todelliset palveluntarjoajat, mahdolliset siirtomaat ja käytettävät suojatoimet.]

Käyttäjällä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

Saada tietoa henkilötietojensa käsittelystä

Tarkastaa itseään koskevat henkilötiedot

Pyytää virheellisten tietojen oikaisemista

Pyytää henkilötietojensa poistamista, kun poistamisen edellytykset täyttyvät

Pyytää henkilötietojen käsittelyn rajoittamista

Vastustaa oikeutettuun etuun perustuvaa käsittelyä soveltuvin edellytyksin

Saada tietyt henkilötietonsa siirrettävässä muodossa

Peruuttaa antamansa suostumuksen milloin tahansa, jos käsittely perustuu suostumukseen

Kaikkia oikeuksia ei voida soveltaa jokaiseen käsittelytilanteeseen samalla tavalla.

Tietosuojaan liittyvät pyynnöt voi lähettää kohdassa 2 mainittuun sähköpostiosoitteeseen.

Käsittelemme pyynnöt ilman aiheetonta viivytystä ja lähtökohtaisesti viimeistään kuukauden kuluessa. Tarvittaessa voimme varmistaa pyynnön esittäjän henkilöllisyyden.

Käyttäjällä on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn olevan lainvastaista.

Leased voi käyttää evästeitä ja vastaavia teknologioita palvelun välttämättömien toimintojen, analytiikan sekä mahdollisen markkinoinnin toteuttamiseen.

Välttämättömät teknologiat mahdollistavat esimerkiksi kirjautumisen ja palvelun turvallisen käytön.

Ei-välttämättömien teknologioiden käytöstä pyydetään tarvittava suostumus. Käyttäjä voi hallita valintojaan palvelun evästeasetuksissa.

Tarkemmat tiedot käytettävistä evästeistä, niiden tarkoituksista ja säilytysajoista annetaan erillisessä evästekäytännössä.

Leased voi hyödyntää automaattisia sääntöjä esimerkiksi tarjouspyyntöjen kohdentamiseen soveltuville kumppaneille asiakkaan ilmoittamien tietojen perusteella.

[Määritettävä ennen julkaisua, käytetäänkö palvelussa henkilötietojen profilointia tai GDPR 22 artiklassa tarkoitettua automaattista päätöksentekoa.]

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palvelun kehittämisen, toimintatapojen muutosten tai lainsäädännön muuttumisen vuoksi.

Ajantasainen tietosuojaseloste on saatavilla osoitteessa https://leased.fi/tietosuoja

Jos muutokset vaikuttavat olennaisesti henkilötietojen käsittelyyn, informoimme käyttäjiä soveltuvan lainsäädännön mukaisesti.