1. Rekisterinpitäjä

CAAR Oy
Y-tunnus: 3574361-3
Osoite: Vetokuja 2, 01610 Vantaa
Sähköposti: tietosuoja@caar.fi

CAAR Oy vastaa henkilötietojesi käsittelystä ja varmistaa, että tietojen käsittely on lainmukaista, turvallista ja läpinäkyvää.

2. Tietosuojasta vastaava

Yrityksellämme on tietosuojasta vastaava yhteyshenkilö, jonka tehtävänä on valvoa henkilötietojen käsittelyä ja varmistaa GDPR:n noudattaminen.

Yhteystiedot: tietosuoja@caar.fi

3. Henkilötietojen käsittely

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Asiakassuhteiden hallinta: myynti, osto, koeajot, rahoitus, vakuutus ja lisäpalvelut.
  Oikeusperuste: sopimus ja lakisääteiset velvoitteet.
• Markkinointi ja viestintä: sähköinen suoramarkkinointi, kampanjat, asiakaskyselyt ja uutiskirjeet.
  Oikeusperuste: suostumus tai oikeutettu etu.
• Verkkosivujen ja palveluiden analytiikka: sivuston käytön seuranta, evästeiden hallinta, tekninen optimointi ja turvallisuus.
  Oikeusperuste: oikeutettu etu ja/tai suostumus evästeisiin.
• Turvallisuus ja petosten ehkäisy: tilojen ja palveluiden valvonta, petosten ennaltaehkäisy.
  Oikeusperuste: oikeutettu etu ja lakisääteinen velvoite.
• Lakien ja viranomaisvelvoitteiden noudattaminen: kirjanpito, asiakirjahallinta, Traficom-ilmoitukset.
  Oikeusperuste: lakisääteinen velvoite.

4. Käsiteltävät henkilötiedot

Henkilötiedot vaihtelevat tilanteen mukaan, mutta voivat sisältää:

• Asiakkaat ja liidit: nimi, osoite, sähköposti, puhelin, ajokorttitiedot, ajoneuvotiedot, yritystiedot, rahoitus- ja vakuutustiedot, yhteydenpito ja asiakaspalaute.
• Verkkosivujen vierailijat: IP-osoite, laite- ja selaintiedot, evästeet ja anonymisoitu käyttödata.
• Palveluiden käyttäjät: chat-palveluiden viestit, WhatsApp-yhteydet (vain jos asiakas käyttää sovellusta) ja muut antamansa tiedot.
• Muut henkilöt: työntekijät, kuljettajat tai palveluntarjoajat heidän tehtäviensä mukaisissa tilanteissa.

5. Henkilötietojen säilytysaika

Tietojen säilytysaika määräytyy käsittelyn tarkoituksen ja lain vaatimusten mukaan. Esimerkkejä:

6. Tietojen lähteet

Henkilötietoja saadaan:

• Asiakkailta itseltään (lomakkeet, sähköposti, puhelut, chat, WhatsApp).
• Julkisista rekistereistä ja viranomaisilta (esim. Traficom, väestötietojärjestelmä, luottotietorekisteri).
• Palveluntarjoajilta, kuten analytiikka- ja markkinointikumppaneilta.
• Verkkosivujen seurantalaitteilla ja evästeiden avulla kerätystä tiedosta.

7. Tietoturva

Käytämme henkilötietojen suojaamiseksi asianmukaisia organisatorisia ja teknisiä keinoja, kuten:

• Palomuurit ja salaus
• Hallitut käyttöoikeudet ja kulunvalvonta
• Henkilöstön koulutus ja vaitiolovelvollisuus
• Säännölliset tietojen varmuuskopiot ja hävittäminen tarpeen mukaan

Rekisterinpitäjänä varmistamme, että palvelimien käyttöoikeuksia ja tallennettuja tietoja käsitellään luottamuksellisesti.

8. Henkilötietojen vastaanottajat

Tietoja voidaan luovuttaa:

• Viranomaiset: Traficom, muut lainsäädännön edellyttämät viranomaiset.
• Rahoitus- ja vakuutusyhtiöt: asiakkaan suostumuksella.
• Palveluntarjoajat ja alihankkijat: IT-, analytiikka-, markkinointi- ja pilvipalvelut, jotka toimivat vain käsittelijänä sopimuksen mukaisesti.
• Liiketoimintajärjestelyt: yrityksen myynti, fuusio tai muu järjestely, aina GDPR:n mukaisesti.

Tietoja ei pääsääntöisesti siirretä EU/ETA-alueen ulkopuolelle, mutta jos siirto tapahtuu, varmistetaan riittävä tietosuoja esimerkiksi mallisopimuslausekkeilla tai asiakkaan suostumuksella.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Tarkistaa ja saada kopio omista tiedoistaan
• Pyytää tietojen oikaisua tai täydentämistä
• Pyytää tietojen poistamista (“oikeus tulla unohdetuksi”)
• Rajoittaa käsittelyä tai vastustaa suoramarkkinointia
• Siirtää tiedot toiselle rekisterinpitäjälle
• Peruuttaa antamansa suostumus milloin tahansa
• Tehdä valitus tietosuojavaltuutetun toimistolle (https://tietosuoja.fi)
• Pyyntöjä voi lähettää sähköpostitse tietosuoja@caar.fi tai postitse yrityksen osoitteeseen Vetokuja 2, 01610 Vantaa

10. Evästeet ja seuranta

Sivustolla käytetään evästeitä ja seurantateknologiaa analytiikkaan, suoramarkkinointiin ja sivuston toiminnan parantamiseen. Käyttäjä voi hallita suostumuksia evästekäytännön kautta.

11. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tietosuojaselostetta lainsäädännön muutosten tai toimintatapojen muuttuessa. Ajantasainen versio löytyy aina verkkosivuiltamme.