Tietosuojaseloste
Sitoudumme pitämään henkilötietosi turvassa. Tässä tietosuojaselosteessa kerromme, mitä sinua koskevia tietoja keräämme ja miksi, miten säilytämme tai luovutamme niitä sekä mitkä ovat sinun oikeutesi.
Yleistä
Tässä tietosuojaselosteessa kuvataan, miten Taksikuutio Oy ("Taksikuutio", "me" tai "rekisterinpitäjä") käsittelee Kaista-palvelun (www.kaista.fi, "Palvelu") käyttäjien henkilötietoja. Tietosuojaselostetta sovelletaan Palvelun käytön yhteydessä kerättyjen henkilötietojen käsittelyyn. Palvelun avulla yritys tai yhteisö hankkii ja hallinnoi matkaoikeuksia ja voi jakaa niitä käytettäväksi valitsemilleen henkilöille kuten esimerkiksi yrityksen tai yhteisön työntekijällä, yhteistyökumppanille tai asiakkaalle.
Noudatamme kaikessa henkilötietojen käsittelyssä soveltuvaa tietosuojalainsäädäntöä. Tietosuojalainsäädännöllä viitataan voimassa olevaan tietosuojalainsäädäntöön, kuten Euroopan unionin yleiseen tietosuoja-asetukseen (2016/679) sekä Suomen tietosuojalakiin (5.12.2018/1050). Niitä tietosuojaan liittyviä käsitteitä, joita ei ole määritelty tässä tietosuojaselosteessa, tulkitaan tietosuojalainsäädännön mukaisesti.
Palvelumme ja verkkosivumme voivat sisältää linkkejä myös ulkoisille verkkosivustoille ja palveluihin, joita operoivat muut organisaatiot. Tämä tietosuojaseloste ei sovellu niiden käyttöön, joten kehotamme tutustumaan erikseen niitä koskeviin tietosuojaselosteisiin.
"Henkilötiedoilla" tarkoitetaan kaikkia luonnollisia henkilöitä ("rekisteröity") koskevia tietoja, joista henkilö voidaan suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on tarkemmin määritelty.
Tämä tietosuojaseloste on julkaistu 5.1.2024.
Rekisterinpitäjä ja tietosuoja-asioista vastaavat
Rekisterinpitäjä
Taksikuutio Oy
Y-tunnus 0645272-9
PL 50, Nuijamiestentie 7
00401 Helsinki
Puhelin: +358 (0) 207 756 822
Sähköposti: asiakaspalvelu@taksikuutio.fi
Yhteyshenkilö tietosuoja-asioissa
Jouni Mutanen
Sähköposti: jouni.mutanen@taksikuutio.fi
Puhelin: +358 20 775 6806
Mitä henkilötietoja käsittelemme, miksi ja miten?
Käyttötarkoitukset (ja oikeusperusteet) henkilötietojen käsittelylle ovat:
- Palvelun tarjoaminen (sopimussuhde tai sen valmistelu, oikeutettu etu)
- Palvelun hallinnointi, suojaaminen ja ylläpito sekä kehittäminen (oikeutettu etu)
- Asiakaspalvelu ja -viestintä, esim. Palveluun liittyvät ilmoitukset, tiedottaminen Palveluun tehdyistä muutoksista, palautteen pyytäminen Palvelusta sekä asiakastyytyväisyyskyselyt (oikeutettu etu, suostumus, sopimussuhde)
- Markkinointi, mukaan lukien markkinatutkimukset, muu markkinoinnin edistäminen ja analyysit sekä tilastoiden tuottaminen ja markkinoinnin tehon mittaaminen (oikeutettu etu)
- Suoramarkkinointi, mukaan lukien sähköinen suoramarkkinointi ja puhelinmarkkinointi sekä mainonnan ja markkinoinnin suunnitteleminen ja tehokkuuden mittaaminen sekä henkilötietojen yhdistäminen ja päivittäminen suoramarkkinointitarkoituksiin (rekisterinpitäjä voi käyttää henkilötietoja tarjontansa räätälöimiseen ja relevantin sisällön tarjoamiseen - tämä tarkoittaa esimerkiksi suosituksia tai räätälöityä sisältöä ja räätälöityjä mainoksia omissa ja kolmansien osapuolten palveluissa) (oikeutettu etu, suostumus)
- Asiakas- ja yhteistyökumppanisuhteiden hoitaminen sekä alihankinta ja palveluntarjoajien kanssa tehtävä yhteistyö (oikeutettu etu, sopimussuhde tai sen valmistelu)
- Data-analytiikan käyttäminen verkkosivuston, palveluiden, markkinoinnin, asiakassuhteiden ja kokemusten kehittämiseksi (oikeutettu etu, suostumus)
- Verkkosivustomme ja muiden palveluidemme käyttäjäliikenteen seuranta (suostumus)
- Laskutus, luottopäätökset ja saatavien perintä (oikeutettu etu)
- Sisäinen raportointi ja muut hallinnolliset toimenpiteet (lakisääteisen velvoitteen noudattaminen)
- Reklamaatioiden käsittely ja oikeudenkäynti- ja viranomaismenettelyiden hoitaminen (lakisääteisen velvoitteen noudattaminen)
- Väärinkäytösten estäminen ja niiden tutkinta, sekä tietoturvan varmistaminen (oikeutettu etu)
- Liiketoimintamme ja verkkosivustomme hallinnointi ja suojaaminen, mukaan lukien vianmääritys, tietojen analysointi, testaus ja järjestelmän ylläpito (oikeutettu etu)
- Muiden lakisääteisten velvollisuuksien (esim. kirjanpitoon ja verotukseen liittyvät toimet) sekä raportointivelvollisuuksien hoitaminen (lakisääteinen velvollisuus)
Kun käsittelemme henkilötietoja perustuen oikeutettuun etuun, arvioimme käsittelyn hyödyt ja mahdolliset haitat rekisteröidylle ja olemme arvioineet, että rekisteröityjen oikeudet ja edut eivät syrjäytä oikeutettua etua. Annamme pyynnöstä lisätietoja oikeutettuun etuun perustuvasta henkilötietojen käsittelystä.
Palvelun käyttäjistä käsitellään seuraavia henkilötietoja:
- Käyttäjään liittyvät tiedot:
-
- Etu- ja sukunimi
- Puhelinnumero
- Osoite
- Sähköpostiosoite
- Käyttäjän Palveluun syöttämät tiedot:
-
- Lähtöosoite.
- Kohdeosoite
- Matkoihin liittyvät tiedot:
-
- Matkustusajankohta
- Matkan maksuajankohta
- Matkan pituus
- Matkan hinta
- Kohderajoitus
- Matkoihin asetetut rajoitukset
- Matkustajan tilaukseen kirjaamat lisätiedot
- Muut käyttäjätiedot:
-
- Asiakaspalvelun ja yhteydenottojen yhteydessä asiakkaan antamat tarvittavat tiedot
- Asiakkaiden tyytyväisyystiedot (esim. palautteet ja reklamaatiot), kommentit rekisterinpitäjän palveluista ja muut asiakkaan suostumuksella saadut tiedot
- Palvelujen käyttöön liittyvät tiedot: esim. matkojen käyttö-, tilaus- ja peruutustiedot
- Asiakkaan maksutapa- ja maksukäyttäytymistiedot sekä laskutustiedot
- Suoramarkkinointisuostumukset ja -kiellot (esim. uutiskirjeen postituslistalta poistaminen)
- Yritykseen tai yhteisöön liittyvät tiedot::
-
- Perustiedot, kuten nimi, markkinointinimi, y-tunnus, yhteystiedot (osoite, puhelinnumero, sähköpostiosoite)
- Palveluntarjoajista käsiteltävät tiedot:
-
- Perustiedot, kuten nimi, markkinointinimi, y-tunnus, yhteystiedot (osoite, puhelinnumero, sähköpostiosoite, liikenneluvan numero)
- Taksiliiton jäsennumero
- Palveluun liittyvät tekniset tiedot:
-
- Verkkosivuston käytön yhteydessä kerätyt tiedot, kuten käyttäjätunnukset, salasanat, tunnistamiseen liittyvät tiedot.
Keräämme henkilötietoja suoraan rekisteröidyltä, esimerkiksi asioinnin yhteydessä, kun rekisteröity käyttää palveluitamme joko itse tai organisaation puolesta, taikka kun rekisteröity vierailee verkkosivuillamme. Voimme saada rekisteröityä koskevia henkilötietoja myös Palvelua käyttävältä yritykseltä tai yhteisöltä.
Kun rekisteröity käyttää verkkosivustoamme, voimme automaattisesti kerätä teknisiä tietoja sekä käyttötietoja rekisteröidyn käyttämistä laitteista, selailusta ja selailukäyttäytymisestä. Keräämme mainittuja tietoja käyttäen evästeitä sekä muuta vastaavaa teknologiaa. Käytämme evästeitä vain, jos rekisteröity on antanut suostumuksensa niiden käyttöön, ellei kyse ole sivuston toiminnan kannalta välttämättömistä teknisistä evästeistä. Lisätietoja evästeistä verkkosivuston evästebannerista.
Emme tee automatisoitua päätöksentekoa tai profilointia, jolla olisi oikeudellisia tai vastaavia vaikutuksia rekisteröidyille yleisen tietosuoja-asetuksen artiklan 22 mukaisesti.
Käyttötarkoituksen päättymisen jälkeen henkilötiedot poistetaan tai muutetaan anonyymeiksi kohtuullisessa ajassa.
Yleisesti noudatamme seuraavia kriteereitä henkilötietojen säilyttämisessä ja poistamisessa:
- Henkilötietoja käsitellään niin kauan, kun Asiakas käyttää Palvelua ja sen jälkeen yhden vuoden ajan.
Toimitamme pyynnöstä lisätietoja henkilötietojen säilytyskäytännöistä.
Huolehdimme henkilötietojen käsittelyssä käyttämiemme tahojen kanssa tietosuojalainsäädännön edellyttämistä sopimuksista.
Palvelua käyttävällä yrityksellä tai yhteisöllä on pääsyoikeus sen tilaamia matkoja koskeviin tietoihin.
Rekisterinpitäjä saattaa yllä mainitun lisäksi luovuttaa henkilötietoja seuraaviin tarkoituksiin:
- Taksiyrityksille käyttäjän pyytämän palvelun tilaamiseksi ja toteuttamiseksi;
- Maksujen perimiseksi, ja se voi esimerkiksi siirtää tai myydä maksamattomat laskut perintäpalveluja tarjoaville kolmansille osapuolille;
- Rekisterinpitäjä saattaa jakaa henkilötietoja yrityskaupan tai muun yritysjärjestelyn yhteydessä tai palvelun siirtyessä toiselle palveluntarjoajalle. Rekisterinpitäjä saattaa jakaa henkilötietoja tuomioistuimen tai vastaavan määräyksestä;
- Kolmansille tahoille lainsäädännön tai viranomaisen velvoittamissa tilanteissa taikka väärinkäytösten selvittämiseksi, sekä turvallisuuden varmistamiseksi. Lisäksi henkilötietoja voidaan joutua luovuttamaan oikeudenkäyntien tai vastaavien oikeudellisten menettelyiden yhteydessä;
- Mikäli rekisterinpitäjä on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä, voidaan henkilötietoja luovuttaa järjestelyn osapuolille tai järjestelyssä avustaville tahoille.
Kun henkilötietoja luovutetaan kolmannelle taholle, eli toiselle rekisterinpitäjälle, sovelletaan tällöin kyseisen organisaation tietosuojakäytäntöjä.
Verkkosivustollamme ja palvelussamme voidaan asettaa evästeitä ja kerätä tai siirtää tietoja kolmansille osapuolille. Pyydämme tutustumaan verkkosivustollamme esillä olevaan evästeselosteeseen ja evästeasetuksiin saadaksesi tietoa näistä kolmansista osapuolista sekä tarkoituksista, joihin tietoja kerätään. Käytämme muita kuin välttämättömiä evästeitä vain, jos rekisteröity on antanut siihen suostumuksensa.
Toimitamme pyynnöstä lisätietoja henkilötietojen vastaanottajista.
Rekisterinpitäjä pyrkii säilyttämään henkilötiedot Euroopan talousalueella ja Euroopan unionissa, mutta tämä ei kuitenkaan ole aina mahdollista. Jos tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, rekisterinpitäjä huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten esimerkiksi Euroopan komission hyväksymiä vakiosopimuslausekkeita käyttäen tai perustuen Euroopan komission tekemään tietosuojan tason riittävyyspäätökseen.
Toimitamme pyynnöstä lisätietoja henkilötietojen siirtoihin ja käytettyihin suojamekanismeihin liittyen.
Tietoturva ja henkilötietojen suojaaminen on meille ensiarvoisen tärkeää. Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi. Varmistamme myös järjestelmiemme vikasietoisuuden ja tietojen palauttamismahdollisuudet. Pääsyoikeus henkilötietoihin on rajattu ainoastaan erikseen oikeutetuille tahoille. Henkilötietoja käsittelevillä tahoilla on vaitiolovelvollisuus henkilötietojen käsittelyyn liittyvistä asioista.
Mitkä ovat yksityisyyden suojaan liittyvät oikeutesi?
Rekisteröidyillä on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihinsa. Oikeuksien soveltaminen kussakin yksittäistilanteessa riippuu kuitenkin henkilötietojen käyttötarkoituksesta sekä -tilanteesta.
- Oikeus päästä henkilötietoihin: Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja sekä muut tietosuojalainsäädännön mukaiset tiedot henkilötietojen käsittelystä. Rekisteröidyllä on oikeus saada jäljennös henkilötiedoista.
- Oikeus henkilötietojen oikaisuun: Rekisteröidyllä on tietyin rajoituksin oikeus vaatia virheellisen tai epätarkan tiedon korjaamista tai poistamista.
- Oikeus henkilötietojen poistamiseen: Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti pyytää henkilötietojensa poistamista. Pyynnöstä poistamme henkilötiedot, ellei lainsäädäntö, taikka jokin muu tietosuojalainsäädännön mukainen soveltuva poikkeusperuste edellytä meitä säilyttämään henkilötietoja.
- Oikeus käsittelyn rajoittamiseen: Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus pyytää tietyissä tilanteissa henkilötietojen käsittelyn rajoittamista.
- Oikeus henkilötietojen siirtämiseen: Rekisteröidyllä on oikeus pyytää henkilötietojensa siirtämistä toiselle rekisterinpitäjälle. Siirto-oikeus koskee lähtökohtaisesti sellaisia henkilötietoja, jotka rekisteröity on toimittanut rekisterinpitäjälle jäsennellyssä ja koneellisesti luettavassa muodossa, ja joiden käsittelyn perusteena on rekisteröidyn suostumus tai sopimus, ja/tai joiden osalta käsittely suoritetaan automaattisesti.
- Oikeus käsittelyn vastustamiseen: Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti vastustaa oikeutettuihin etuihin perustuvaa henkilötietojen käsittelyä, mukaan lukien profilointia. Voimme kieltäytyä pyynnöstä, jos käsittely on tarpeen rekisterinpitäjän taikka kolmannen tahon pakottavien ja oikeutettujen etujen toteuttamiseksi. Rekisteröidyllä on kuitenkin aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin ja suoramarkkinointiin liittyvään profilointiin.
- Oikeus peruuttaa suostumus: Jos henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus häntä koskevien henkilötietojen käsittelyyn. Suostumuksen peruuttamisella ei ole vaikutusta peruutusta aiemmin suoritettuun käsittelyyn.
Toivomme, että olet rekisteröitynä yhteydessä meihin, jos sinulla herää kysymyksiä henkilötietojesi käsittelyyn liittyen. Voit lähettää rekisteröidyn oikeuksia koskevan pyynnön kirjeitse tai sähköpostitse käyttämällä tässä tietosuojaselosteessa mainittuja yhteystietoja. Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Pyyntöön vastataan kohtuullisessa ajassa ja lähtökohtaisesti kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien. Jos pyyntöön ei voida suostua, kieltäytymisestä ilmoitetaan erikseen.
Rekisteröidyllä on oikeus tehdä kantelu toimivaltaiselle tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsääsäädännön vastaisesti. Suomen tietosuojaviranomaisen yhteystiedot löydät osoitteesta www.tietosuoja.fi.
Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan joutua muuttamaan ajoittain. Muutokset voivat perustua myös tietosuojalainsäädännön muuttumiseen. Kehotammekin säännöllisesti tarkistamaan tietosuojaselosteen muutosten havaitsemiseksi. Uusin versio on saatavilla verkkosivuillamme.