JURIDIIKKA

Tietosuojakäytäntö

Päivitetty viimeksi: 17.07.2026
Sisältö

1. Yleistä

CERTCAR SRL (jäljempänä myös "me", "rekisterinpitäjä") kunnioittaa palvelujemme käyttäjien yksityisyyttä ja sitoutuu suojaamaan henkilötietoja yleisen tietosuoja-asetuksen (GDPR – asetus (EU) 2016/679) ja Romaniassa sovellettavan kansallisen lainsäädännön mukaisesti.

Tässä käytännössä kerrotaan, mitä henkilötietoja keräämme sinusta verkkosivustomme kautta, miksi ja miten niitä kerätään ja käytetään, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on niiden osalta.

Tätä käytäntöä sovelletaan myös, kun käytät sosiaalisen median tilejämme (Facebook, Instagram) ja kun otat meihin yhteyttä sähköpostitse, puhelimitse tai muiden etäviestintäkanavien kautta.

Kun käytät/vierailet verkkosivustolla, käytät palvelujamme, otat meihin yhteyttä tai olet vuorovaikutuksessa sosiaalisen median sivujemme kanssa, tutustu tähän Tietosuojakäytäntöön ymmärtääksesi, miten käsittelemme henkilötietoja.

Kun käsittely perustuu suostumukseen, sitä pyydetään tarvittaessa erikseen selkeällä myöntävällä toimella. Tietosuojakäytäntöön voidaan tehdä muutoksia, koska arvioimme säännöllisesti toteutettujen toimenpiteiden riittävyyttä, joten tutustu tähän Käytäntöön aika ajoin nähdäksesi uusimman version. Päivitetty tai muutettu Tietosuojakäytäntö tulee voimaan sen sivustolla julkaisemispäivänä. Jos Tietosuojakäytäntöön tehdään merkittäviä muutoksia, lähetämme sinulle ilmoituksen sähköpostitse.

Tätä Käytäntöä sovelletaan verkkosivustoon www.certcar.com sekä CERTCAR SRL:n ylläpitämiin aliverkkotunnuksiin ja niihin liittyviin alustoihin, mukaan lukien b2b.certcar.com ja affiliate.certcar.com, sosiaalisen median tileihimme ja kanssamme käytävään etäviestintään.

2. Rekisterinpitäjä

CERTCAR SRL toimii GDPR:n mukaisena rekisterinpitäjänä ja noudattaa täysimääräisesti asetuksen (EU) 2016/679 säännöksiä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä.

Rekisterinpitäjä: CERTCAR SRL

Osoite: Pantelimon, Șos. Cernica nr. 24-30, pohjakerros, as. 3, Ilfov County

Kaupparekisterinumero: J2025047290005

ALV-tunniste: RO52064384

Kaikissa henkilötietojen käsittelyä koskevissa asioissa voit ottaa meihin yhteyttä sähköpostitse: [email protected]

3. Määritelmät

Tässä Tietosuojakäytännössä erityislainsäädännön termejä käytetään asetuksen (EU) 2016/679 (GDPR) mukaisessa merkityksessä, eli:

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja. Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten etunimen, sukunimen, sähköpostiosoitteen, puhelinnumeron, postiosoitteen, sijaintitietojen, verkkotunnisteen, IP-osoitteen, laitetunnisteen, tilitietojen, laskutustietojen, tilaustietojen tai muiden hänen identiteetilleen ominaisten tekijöiden perusteella.

Henkilötietojen käsittely tarkoittaa toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin joko automaattisesti tai manuaalisesti, kuten keräämistä, tallentamista, järjestämistä, säilyttämistä, muokkaamista, muuttamista, hakua, kyselyä, käyttöä, luovuttamista kolmansille osapuolille siirtämällä, estämistä, poistamista tai tuhoamista.

Suostumus tarkoittaa mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy lausumalla tai selkeästi toimintaa ilmaisevalla toimenpiteellä (esim. valitsemalla valintaruudun) häntä koskevien henkilötietojen käsittelyn.

Tässä Tietosuojakäytännössä "sinä" tarkoittaa lisäksi sekä verkkosivustomme ja palvelujemme käyttäjää että sosiaalisen median tiliemme vierailijaa tai henkilöä, joka on kanssamme yhteydessä etäyhteydellä.

4. Käsittelemämme henkilötiedot, käsittelyn tarkoitus, oikeusperuste ja kesto

4.1. Tekniset tiedot, evästeet, vastaavat tekniikat ja palvelinpuolen tekninen käsittely

Kun käytät sivustoa, voimme käsitellä teknisiä tietoja, kuten IP-osoitetta, verkkotunnisteita, selaintietoja, käytettyä laitetta, käyttöjärjestelmää, käyttöpäivää ja -aikaa, vierailtuja sivuja, liikenteen lähdettä ja muita vastaavia teknisiä tietoja sivustolla käytettävistä evästeistä ja vastaavista tekniikoista riippuen.

Yksityiskohtaiset tiedot evästeistä, vastaavista tekniikoista, evästeluokista, osallisista palveluntarjoajista, säilytysajasta sekä suostumuksen antamisesta/peruuttamisesta löytyvät Evästekäytännöstä.

Evästeistä ja vastaavista tekniikoista, joihin liittyy tietojen tallentaminen käyttäjän laitteelle tai niiden käyttäminen, erillään CERTCAR SRL voi suorittaa tiettyä palvelinpuolen teknistä käsittelyä, joka on tarpeen alustan toiminnan, turvallisuuden ja luvattomalta käytöltä, petoksilta, roskapostilta, automatisoidulta liikenteeltä tai muilta väärinkäytöksiltä suojaamisen kannalta.

Tähän käsittelyyn voi sisältyä Cloudflare-infrastruktuurin kautta välitetty IP-osoite, jota käytetään turvallisuustarkoituksiin, tekniseen vianmääritykseen, liikenteen hallintaan sekä luvattomalta tai väärinkäyttävältä käytöltä suojaamiseen.

Kehitys- tai testiympäristöissä IP-osoite voidaan muuntaa SHA-256-algoritmilla käyttöoikeusluetteloiden hallintaa varten tallentamatta IP-osoitetta selväkielisenä.

Alusta voi myös käyttää Cloudflare-infrastruktuurin kautta saatavia maatason sijaintitietoja soveltaakseen sopimukseen perustuvia vaatimuksia tiettyjen tietoluokkien näyttämisestä raporteissa. Tällöin käytetään vain maakoodia tallentamatta IP-osoitetta tarkkaa paikannusta varten.

Google reCAPTCHA v3:a käytettäessä Google voi käsitellä tiettyjä laitteen tai selaimen teknisiä ja käyttäytymiseen liittyviä signaaleja riskipisteiden määrittämiseksi. CERTCAR SRL tallentaa vain reCAPTCHA-palvelun palauttamat pisteet lomakkeiden suojaamiseksi, väärinkäytösten ehkäisemiseksi ja alustan turvallisuuden varmistamiseksi.

Käsittelyn tarkoitus: verkkosivuston tekninen toiminta, turvallisuuden varmistaminen, liikenteen hallinta, petosten ja väärinkäytösten ehkäiseminen, lomakkeiden suojaaminen roskapostilta ja automatisoidulta käytöltä, evästeasetusten muistaminen, liikennettä ja alustan suorituskykyä koskevien tilastojen tuottaminen, palvelujen parantaminen, konversioiden mittaaminen ja attribuutio, mainoskampanjoiden arviointi ja optimointi sekä TikTok Pixelin ja Meta Pixelin osalta uudelleenmarkkinointikohderyhmien luominen evästekäytännössä kuvatuin edellytyksin.

Oikeusperuste: rekisterinpitäjän oikeutettu etu verkkosivuston toimintaan, turvallisuuteen, hallintaan ja suojaamiseen, petosten ja väärinkäytösten ehkäisemiseen sekä tietoturvapoikkeamien ehkäisemiseen; sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen, kun tekniset tiedot ovat tarpeen käyttäjän pyytämien palvelujen tarjoamiseksi; rekisteröidyn suostumus muille kuin välttämättömille evästeille ja vastaaville tekniikoille, joita käytetään tilastolliseen analyysiin, konversioiden mittaamiseen ja attribuutioon, mainoskampanjoiden optimointiin ja uudelleenmarkkinointiin; lakisääteinen velvoite, jos käsittely on tarpeen rekisterinpitäjään sovellettavien lakisääteisten vaatimusten noudattamiseksi. Niiden evästeettömien teknisten signaalien osalta, jotka välitetään Google Consent Mode v2:n kautta silloin, kun markkinointiluokalle ei ole annettu suostumusta, käsittely perustuu – siltä osin kuin signaalit ovat henkilötietoja – CERTCAR SRL:n oikeutettuun etuun saada koottuja mittaustietoja mainoskampanjoiden tehokkuudesta ilman, että CERTCAR SRL käyttää näitä signaaleja uudelleenmarkkinointikohderyhmien luomiseen tai käyttäjien yksilölliseen seurantaan.

Säilytysaika: teknisiä tietoja säilytetään niin kauan kuin on tarpeen niiden käsittelytarkoitusten toteuttamiseksi evästekäytännössä mainittujen aikojen, teknisten palveluntarjoajien asetusten, evästeiden tai vastaavien tekniikoiden voimassaoloaikojen sekä rekisterinpitäjän sisäisten lokitus-, tietoturva- ja petostentorjuntakäytäntöjen mukaisesti. reCAPTCHA-pisteet, tekniset lokit ja tietoturvatiedot säilytetään vain niin kauan kuin on tarpeen alustan suojaamiseksi, poikkeamien tutkimiseksi, väärinkäytösten ehkäisemiseksi tai CERTCAR SRL:n oikeuksien puolustamiseksi.

4.2. Viestintä ja sosiaalinen media

Jos otat meihin yhteyttä sähköpostitse, puhelimitse, yhteydenottolomakkeella, chatissa tai muulla etäviestintävälineellä, voimme käsitellä esimerkiksi seuraavia tietoja: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, viestin sisältö, rooli, jossa otat meihin yhteyttä, lähetettyä pyyntöä koskevat tiedot ja muut tiedot, jotka annat meille vapaaehtoisesti.

Jos olet vuorovaikutuksessa sosiaalisen median sivujemme kanssa, voimme käsitellä esimerkiksi seuraavia tietoja: profiilin nimi tai nimitys, profiilikuva, viestit, kommentit, reaktiot, sisällön jakaminen, julkisen profiilin tiedot sekä muut tiedot, jotka lähetät meille tai jotka ovat saatavilla kyseisen alustan toimintojen kautta. Sosiaalisen median tilien tiedot säilytetään sosiaalisten verkostojen omistajien määrittämien ehtojen mukaisesti. Tietokantoihimme tallennetaan vain edellä nimenomaisesti yksilöidyt tiedot, ja niitä koskee tämä Käytäntö.

Käsittelyn tarkoitus: yhteydenotto rekisteröityyn hänen pyyntöönsä vastaamiseksi, viestinnän hallinnointi, pyyntöjen ratkaiseminen, tuki ja CERTCAR SRL:n oikeuksien puolustaminen.

Oikeusperuste: sopimuksen täytäntöönpano tai rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavat toimenpiteet, kun pyyntö koskee Certcarin palveluja; rekisterinpitäjän oikeutettu etu vastata vastaanotettuihin pyyntöihin, hallinnoida viestintää, ratkaista pyyntöjä/valituksia ja puolustaa oikeuksiaan; rekisteröidyn suostumus vain, kun sitä pyydetään erikseen markkinointiviestintää tai muuta sellaista käsittelyä varten, johon laki edellyttää rekisteröidyn suostumusta. (GDPR:n 6 artiklan 1 kohdan a, b ja f alakohta).

Säilytysaika: sähköpostitse, puhelimitse, yhteydenottolomakkeella, chatissa tai muilla viestintävälineillä lähetettyihin pyyntöihin liittyviä tietoja säilytetään pyynnön ratkaisemiseen tarvittavan ajan ja sen jälkeen enintään 3 vuotta siltä osin kuin se on tarpeen viestinnän todentamiseksi, valitusten ratkaisemiseksi tai CERTCAR SRL:n oikeuksien puolustamiseksi, ellei laki edellytä tai salli pidempää aikaa.

4.3. Tilin luominen ja palvelun käyttö

Jos luot tilin verkkosivustolle ja käytät Certcarin palveluja, voimme käsitellä seuraavia tietoluokkia:

  • a) tilitiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, salattu/tiivistetty salasana, tilitunniste, tilin luontipäivä, kirjautumishistoria;
  • b) laskutustiedot: etu- ja sukunimi tai yrityksen nimi, osoite, oikeushenkilöiden verotunniste, kaupparekisterinumero soveltuvin osin, edustajan/yhteyshenkilön tiedot, laskun laatimiseen tarvittavat tiedot;
  • c) maksutiedot: maksun tila, summa, valuutta, tapahtumatunniste, maksutapa, maksunvälittäjä; CERTCAR SRL ei tallenna täydellisiä korttitietoja omille palvelimilleen;
  • d) tilaustiedot: tilausnumero, syötetty VIN/valmistenumero, tilattu raporttityyppi, tilauksen tila, luotu raportti, tilaushistoria, ostetut/käytetyt krediitit, alennuskoodi, tilaukseen liittyvä viestintä;
  • e) tekniset ja tietoturvatiedot: IP-osoite, verkkotunnisteet, käyttölokit, selain, laite, käyttöjärjestelmä, käytön päivämäärä ja kellonaika, evästeisiin tai sopimusehtoihin annettuun suostumukseen liittyvät tiedot siltä osin kuin se on tarpeen;
  • f) viestintä: meille lähettämäsi viestit, tukipyynnöt, valitukset, ilmoitukset, vastaukset ja käyttäjän toimittamat asiakirjat.

Käsittelyn tarkoitukset ovat:

  • a) käyttäjätilin luominen ja hallinnointi;
  • b) tilausten vastaanottaminen, käsittely ja toimittaminen;
  • c) tilatun raportin luominen ja toimittaminen;
  • d) krediittien, maksujen, hyvitysten ja laskujen hallinta;
  • e) tiliin, tilaukseen, maksuun, raporttiin tai pyydettyyn tukeen liittyvä transaktionaalinen viestintä;
  • f) vero-, kirjanpito- ja lakisääteisten velvoitteiden noudattaminen;
  • g) petosten estäminen, sivuston turvallisuus, olennaisten toimintojen kirjaaminen ja Certcarin oikeuksien suojaaminen;
  • h) pyyntöjen, valitusten ja riitojen käsittely;
  • i) palvelujen kehittäminen ja sisäiset analyysit;
  • j) suoramarkkinointi, konversioiden mittaaminen ja attribuutio, mainoskampanjoiden arviointi ja optimointi sekä tarvittaessa uudelleenmarkkinointiyleisöjen luominen, aina lain mukaisesti ja kuhunkin käsittelyyn sovellettavan oikeusperusteen nojalla.

Oikeusperusteet ovat:

  • a) sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen – tilin luomista, tilausten tekemistä, raportin luomista ja toimittamista, krediittien hallintaa ja tilaukseen liittyvää viestintää varten;
  • b) lakisääteinen velvoite — laskujen laatimista ja säilyttämistä, kirjanpitoa, veroilmoituksia ja viranomaisille vastaamista varten;
  • c) oikeutettu etu — sivuston turvallisuutta, petosten estämistä, Certcarin oikeuksien suojaamista, käyttöehtojen hyväksymisen kirjaamista, valitusten käsittelyä, oikeuksien puolustamista tuomioistuimessa, palvelujen kehittämistä ja käyttäjäsuhteen hoitamista varten;
  • d) suostumus — muita kuin välttämättömiä evästeitä ja vastaavia teknologioita, suoramarkkinointia, uutiskirjeitä, konversioiden mittaamista ja attribuutiota, mainoskampanjoiden optimointia, uudelleenmarkkinointiyleisöjen luomista sekä muuta käsittelyä varten, jota varten laki edellyttää rekisteröidyn suostumusta.

Säilytysajat määräytyvät käsittelyn tarkoituksen mukaan:

  • a) tilitiedot – tilin olemassaolon ajan ja sen jälkeen 5 vuotta tilin sulkemisesta tai viimeisestä toiminnasta siltä osin kuin se on tarpeen Certcarin oikeuksien puolustamiseksi;
  • b) tilaus- ja raporttitiedot — niin kauan kuin raportti on saatavilla tilillä ja sen jälkeen 2 vuoden ajan siltä osin kuin se on tarpeen asiakastukea, valituksia, petosten estämistä ja oikeuksien puolustamista varten;
  • c) laskut ja kirjanpitoasiakirjat — sovellettavan vero- ja kirjanpitolainsäädännön edellyttämän ajan;
  • d) tekniset tiedot ja tietoturvalokit — 1 vuoden ajan, ellei pidempi säilytys ole tarpeen petosten tai tietoturvaloukkausten tutkimiseksi tai oikeuksien puolustamiseksi;
  • e) suostumuksen perusteella käsiteltävät tiedot — kunnes suostumus peruutetaan tai keräämisen yhteydessä ilmoitetun ajan päättymiseen asti;
  • f) pyyntöihin/valituksiin liittyvät tiedot — niiden ratkaisemiseen tarvittavan ajan ja sen jälkeen ajan, joka tarvitaan ratkaisutavan osoittamiseen.

4.4. Certcarin kumppanit

Jos sinusta tulee Certcarin kumppani, voimme käsitellä esimerkiksi seuraavia tietoja: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, kumppanisuhteen solmimiseen ja toteuttamiseen tarvittavat tunnistetiedot, maksu-/pankkitilitiedot, verotiedot, kertyneet palkkiot, yksilöllinen alennuskoodi, hallintapaneeli, laskut, viestintä ja kumppanitoimintaa koskevat tiedot.

Käsittelyn tarkoitus: kumppanihakemuksen arviointi, sopimussuhteen hallinnointi, yksilöllisen alennuskoodin myöntäminen, palkkioiden laskeminen ja maksaminen, verotusasiakirjojen laatiminen/hallinnointi, petosten ehkäiseminen ja Certcarin oikeuksien suojaaminen.

Oikeusperuste: sopimuksen täytäntöönpano, lakisääteinen velvoite, Certcarin oikeutettu etu sekä tarvittaessa suostumus markkinointiviestintään.

Säilytysaika: kumppanisuhteeseen liittyviä tietoja säilytetään kumppanihakemuksen arvioinnin ajan ja, jos sopimussuhde solmitaan, sen toteuttamisen ajan ja sen jälkeen niin kauan kuin on tarpeen verotuksellisten, kirjanpidollisten ja sopimusvelvoitteiden täyttämiseksi sekä CERTCAR SRL:n oikeuksien puolustamiseksi. Talous- ja kirjanpitotietoja säilytetään sovellettavan vero- ja kirjanpitolainsäädännön mukaisten aikojen ajan.

4.5. Kumppaneiden edustajat

Jos edustat Yhteistyökumppanina toimivaa oikeushenkilöä tai toimit sen puolesta, voimme käsitellä esimerkiksi seuraavia tietoja: etunimi, sukunimi, asema/rooli, työsähköpostiosoite, puhelinnumero, allekirjoitus, ammatilliset tunnistetiedot, viestintä, lisäsopimuksen tekemiseen ja toteuttamiseen tarvittavat tiedot, yksilöllistä alennuskoodia koskevat tiedot, hallintapaneeli, palkkiot ja laskut.

Käsittelyn tarkoitus: kumppanuussuhteen neuvotteleminen, solmiminen ja toteuttaminen, viestinnän hallinnointi, yksilöllisen koodin myöntäminen, palkkioiden laskeminen, kumppanin toiminnan valvonta, petosten ehkäiseminen ja Certcarin oikeuksien puolustaminen.

Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen, lakisääteinen velvoite sekä Certcarin oikeutettu etu hallinnoida suhdetta kumppaneihin ja niiden edustajiin.

Säilytysaika: Yhteistyökumppaneiden edustajien tai yhteyshenkilöiden tietoja säilytetään Yhteistyökumppanin kanssa solmittavan sopimussuhteen neuvottelun, solmimisen ja toteuttamisen ajan ja sen jälkeen niin kauan kuin on tarpeen lakisääteisten velvoitteiden täyttämiseksi, mahdollisten valitusten tai riitojen ratkaisemiseksi ja CERTCAR SRL:n oikeuksien puolustamiseksi.

4.6. Suostumukseen perustuva käsittely

Kun henkilötietojen käsittely perustuu suostumukseen, sitä pyydetään erikseen selkeässä, yksilöidyssä muodossa, muusta käsittelystä erillään, rekisteröidyn myöntävällä toimella.

Lisätietojen vapaaehtoinen antaminen vapaatekstikentissä, lomakkeissa tai CERTCAR SRL:lle lähetetyissä viesteissä ei automaattisesti merkitse suostumusta mihinkään käsittelytarkoitukseen. Näitä tietoja käsitellään vain siltä osin kuin se on tarpeen lähetetyn pyynnön arvioimiseksi ja ratkaisemiseksi, sopimuksen täytäntöönpanemiseksi, sopimusta edeltävien toimenpiteiden toteuttamiseksi, lakisääteisen velvoitteen noudattamiseksi tai CERTCAR SRL:n oikeutettujen etujen suojaamiseksi tapauksen mukaan.

Kun tietty käsittely perustuu yksinomaan suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ilman että peruuttaminen vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Suostumuksen voi peruuttaa muuttamalla tililläsi olevia asetuksia, käyttämällä tarjottuja tilauksen peruutus- tai peruutusmekanismeja tai lähettämällä pyynnön tässä Käytännössä mainittuun sähköpostiosoitteeseen.

Voimme pitää kirjaa suostumusten antamisesta, muuttamisesta tai peruuttamisesta voidaksemme osoittaa noudattavamme sovellettavaa lainsäädäntöä.

4.7. Suoramarkkinointi ja mainoskampanjoiden mittaustekniikat

Tietojen käsittely suoramarkkinointiviestien, uutiskirjeiden, kaupallisten tarjousten tai kampanjaviestien lähettämistä varten perustuu vain rekisteröidyn suostumukseen, jonka hän voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Suoramarkkinointiviestinnästä erillään CERTCAR SRL käyttää TikTok Pixeliä, Meta Pixeliä ja Google Ads -tagia konversioiden mittaamiseen ja attribuutioon, mainoskampanjoiden arviointiin ja optimointiin sekä TikTok Pixelin ja Meta Pixelin osalta uudelleenmarkkinointikohderyhmien luomiseen.

TikTok Pixel ja Meta Pixel eivät aseta evästeitä eivätkä välitä tietoja TikTokille tai Metalle ennen kuin käyttäjä on antanut suostumuksen markkinointiluokalle evästeiden hallintamekanismin kautta. Suostumuksen epääminen pitää nämä tekniikat pois käytöstä, ja suostumuksen myöhempi peruuttaminen lopettaa kaiken tietojen välittämisen niiden kautta.

Google Ads -tagi on toteutettu Google Consent Mode v2:n avulla. Jos markkinointiluokalle ei ole annettu suostumusta, Google Adsin mainosevästeitä ei aseteta, mutta Googlelle voidaan välittää evästeettömiä teknisiä signaaleja, joita käytetään konversioiden kootussa mallinnuksessa ja arvioinnissa. Kun suostumus on annettu, Google Ads -tagi voi asettaa ja käyttää Evästekäytännössä kuvattuja mainosevästeitä.

Näiden tekniikoiden avulla voidaan käytetystä työkalusta ja seurattavasta tapahtumasta riippuen käsitellä esimerkiksi seuraavia tietoja: IP-osoite, verkkotunnisteet, eväste- tai laitetunnisteet, selainta ja käyttöjärjestelmää koskevat tiedot, katsotut sivut, liikenteen lähde, aiemmin vieraillun sivun URL-osoite, mainosklikkausten tunnisteet sekä tiedot käyttäjän vuorovaikutuksesta sivuston kanssa, mukaan lukien sivun katselu, maksuprosessin aloittaminen tai maksun suorittaminen.

Yksityiskohtaiset tiedot evästeiden nimistä, palveluntarjoajista, tarkoituksista, säilytysajoista sekä suostumuksen antamisesta ja peruuttamisesta löytyvät Evästekäytännöstä.

4.8. Kolmansien osapuolten lähteistä saadut tiedot raportteja varten

Raporttien luomista ja toimittamista varten käsiteltävien tietojen osalta Certcar voi vastaanottaa, käyttää, hakea, jäsentää tai näyttää tietoja sopimukseen perustuvilta toimittajilta, viranomaisilta, rekistereistä, tietokantojen ylläpitäjiltä, teknisiltä alustoilta tai muista kolmansien osapuolten lähteistä niiden kanssa tehtyjen sopimusten ja sovellettavan lainsäädännön mukaisesti.

Certcar ei täysin määritä, miten kolmansien osapuolten lähteet keräävät, päivittävät, korjaavat tai täydentävät omien järjestelmiensä tietoja. Käyttäjän on käytettävä Raportin kautta saatuja tietoja lain, Käyttöehtojen ja rekisteröityjen oikeuksien mukaisesti.

4.9. Automaattiset päätökset ja profilointi

CERTCAR SRL ei käytä pelkästään automaattiseen käsittelyyn perustuvia päätöksentekoprosesseja, joilla on rekisteröityä koskevia oikeusvaikutuksia tai jotka vaikuttavat häneen vastaavalla tavalla merkittävästi asetuksen (EU) 2016/679 22 artiklassa tarkoitetulla tavalla.

Ajoneuvohistoriaa, teknisiä tarkastuksia, väärinkäyttöpisteitä tai petostentorjuntamekanismeja koskevien raporttien luominen voi edellyttää automatisoituja prosesseja tai teknisiä tietokantahakuja, mutta niiden tarkoituksena ei ole tehdä rekisteröityä koskevaa automaattista oikeudellista päätöstä.

TikTok Pixelin ja Meta Pixelin käyttöön sekä uudelleenmarkkinointikohderyhmien luomiseen voi liittyä käyttäjien tapahtumien ja sivustolla tapahtuvan vuorovaikutuksen automaattista analysointia ja heidän sijoittamistaan tiettyihin mainosluokkiin tai kohderyhmiin. Nämä toimet voivat olla mainontaan liittyvää profilointia, mutta niillä ei CERTCAR SRL:n näkökulmasta ole rekisteröityä koskevia oikeusvaikutuksia eivätkä ne vaikuta häneen vastaavalla tavalla merkittävästi asetuksen (EU) 2016/679 22 artiklassa tarkoitetulla tavalla.

Mainosalustojen tarjoajat voivat käsitellä tietoja edelleen omien tietosuojakäytäntöjensä, sovellettavien ehtojensa ja omien oikeusperusteidensa mukaisesti.

4.10. Tietojen minimoinnin periaate

Noudattamamme henkilötietojen keräämisen periaate on luottamuksellisuuden kunnioittaminen: keräämme ja käsittelemme turvallisesti vain palvelujen tarjoamiseen tarvittavia tietoja niiden keräämistarkoituksen mukaisesti ja niin kauan kuin ne ovat tarpeen, eikä niitä luovuteta kolmansille osapuolille, paitsi jos se on tarpeen palvelujen tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

4.11. Vähimmäisikä

Palvelumme on tarkoitettu ajoneuvon tarkistamisesta kiinnostuneille, kuten ammattilaisille, viranomaisille, mahdollisille ostajille jne., eli yli 18-vuotiaille käyttäjille, joten emme pyri keräämään ja käsittelemään sivustomme kautta alle 18-vuotiaiden henkilöiden tietoja.

4.12. Tietojen poistaminen

Kun tietojen käsittelyaika päättyy (käsittely ei ole enää tarpeen/suostumus on peruutettu), tiedot poistetaan, anonymisoidaan, arkistoidaan tai hävitetään sovellettavien oikeudellisten menettelyjen ja rekisteröityjen etujen suojaamista koskevien vaatimusten mukaisesti. Jos henkilötiedot poistetaan pyynnöstäsi, CERTCAR SRL voi säilyttää tiedoista kopioita siltä osin kuin se on tarpeen omien ja kolmansien osapuolten oikeutettujen etujen suojaamiseksi, lakisääteisten velvoitteiden noudattamiseksi, oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi sekä riitojen ratkaisemiseksi.

5. Henkilötietojen vastaanottajat

Tarjottujen palvelujen toteuttamiseksi jaamme henkilötiedoistasi vain tarpeelliset tiedot yhteistyökumppaneidemme kanssa, ja velvoitamme heidät sopimuksella pitämään tiedot luottamuksellisina.

Voimme tarvittavassa laajuudessa luovuttaa henkilötietoja seuraaville vastaanottajaryhmille: IT-, hosting-, ylläpito-, tietoturva- ja tekninen infrastruktuuripalvelujen tarjoajat; maksupalvelujen tarjoajat; laskutus- ja kirjanpitopalvelujen tarjoajat; tunnistautumis- ja bottisuojauspalvelujen tarjoajat; tilastollisen analyysin palveluntarjoajat; konversioiden mittaamiseen ja attribuutioon, mainoskampanjoiden optimointiin ja uudelleenmarkkinointiin käytettävien tekniikoiden tarjoajat; viestintäpalvelujen tarjoajat; raporttien luomiseen tarvittavat tietojen toimittajat; palvelujen tarjoamiseen osallistuvat sopimuskumppanit, kumppanit tai yhteistyökumppanit; konsultit, asianajajat, tilintarkastajat ja muut ammattilaiset; viranomaiset, tuomioistuimet, veroviranomaiset tai muut toimivaltaiset tahot, kun laki sitä edellyttää tai sallii.

Tosiasiallisesti käytettyjen palvelujen mukaan asiaankuuluvia vastaanottajia tai palveluntarjoajia voivat olla Stripe, Cloudflare, Google Ireland Limited, myös Google OAuthin, Google reCAPTCHAn, Google Analytics 4:n ja Google Adsin osalta, Meta Platforms Ireland Limited, myös Facebook-kirjautumisen ja Meta Pixelin osalta, TikTok Technology Limited TikTok Pixelin osalta sekä muut evästekäytännössä tai sovellettavissa sopimusasiakirjoissa mainitut tekniset tai sopimukseen perustuvat palveluntarjoajat.

Meta Pixelin avulla sivustolla tapahtuvista tapahtumista kerättävien tietojen ja niiden Meta Platforms Ireland Limitedille välittämisen osalta CERTCAR SRL ja Meta Platforms Ireland Limited ovat yhteisrekisterinpitäjiä Meta Business Tools -työkalujen sovellettavissa ehdoissa määritellyissä rajoissa. Meta Platforms Ireland Limited toimii omiin tarkoituksiinsa suorittamassaan myöhemmässä käsittelyssä omien käytäntöjensä, ehtojensa ja oikeusperusteidensa mukaisesti.

CERTCAR SRL ei järjestelmällisesti siirrä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Teknisten, tietoturva-, maksu-, tunnistautumis-, analytiikka-, tuki- tai viestintäpalvelujen tarjoajien käyttö voi kuitenkin tietyissä tilanteissa edellyttää tietojen saatavuutta tai siirtoa ETA-alueen ulkopuolelle. Tällaisissa tapauksissa siirto tehdään vain GDPR:ssä säädetyin edellytyksin, muun muassa tietosuojan riittävyyttä koskevan päätöksen, Euroopan komission hyväksymien vakiosopimuslausekkeiden tai muiden sovellettavan lainsäädännön mukaisten asianmukaisten suojatoimien perusteella.

6. Oikeutesi

GDPR-asetuksen (EU 2016/679) mukaan sinulla on henkilötietojesi osalta seuraavat oikeudet: Oikeus saada pääsy tietoihin (GDPR 15 art.), Oikeus tietojen oikaisemiseen (GDPR 16 art.), Oikeus tietojen poistamiseen – "oikeus tulla unohdetuksi" (GDPR 17 art.), Oikeus käsittelyn rajoittamiseen (GDPR 18 art.), Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 art.), Vastustamisoikeus (GDPR 21 art.), Oikeus olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi (GDPR 22 art.), Oikeus tehdä valitus ANSPDCP:lle (GDPR 77 art.), Suostumuksen peruuttaminen.

Näihin oikeuksiin kuuluvat (rajoittumatta) seuraavat:

  • Oikeus saada meiltä vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy näihin tietoihin ja tietoa niiden käsittelytavasta. Tiedot toimitetaan sinulle maksutta sähköisesti viimeistään 30 päivän kuluessa;
  • Oikeus pyytää virheellisten henkilötietojen oikaisemista;
  • Oikeus henkilötietojen poistamiseen vero- ja kirjanpitovelvoitteet sekä välillämme oleva sopimus huomioon ottaen;
  • Oikeus vastustaa milloin tahansa henkilötietojen käsittelyä suoramarkkinointia varten, mukaan lukien profilointi siltä osin kuin se liittyy suoramarkkinointiin;
  • Jos olet antanut suostumuksen markkinointiviestintään, analytiikkaevästeisiin tai markkinointievästeisiin ja vastaaviin tekniikoihin, voit peruuttaa sen milloin tahansa käyttämällä tilauksen peruutusmekanismia, valitsemalla "Evästeasetukset" tai lähettämällä pyynnön CERTCAR SRL:lle, ilman että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksia käytetään GDPR:ssä säädetyin edellytyksin ja rajoituksin. Tiettyjä oikeuksia voidaan rajoittaa, kun käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi, sopimuksen täytäntöönpanemiseksi, oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai muiden henkilöiden oikeuksien ja vapauksien suojaamiseksi.

7. GDPR-oikeuksien käyttäminen

Voit käyttää edellä mainittuja oikeuksia ottamalla meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai kirjeitse postiosoitteeseen Pantelimon, Șos. Cernica nr. 24-30, pohjakerros, as. 3, Ilfov County.

Jos pyyntösi sisältää tunnistetiedot ja yksilöidyn pyynnön, se käsitellään ja ratkaistaan viimeistään kuukauden kuluessa sen vastaanottamisesta, ja vastaus lähetetään ilmoittamaasi osoitteeseen. Tarvittaessa pyyntöjen monimutkaisuus ja määrä huomioon ottaen määräaikaa voidaan jatkaa kahdella kuukaudella, jolloin sinulle ilmoitetaan jatkamisesta ja sen syistä kuukauden kuluessa pyynnön vastaanottamisesta.

Tietosuojan vuoksi voimme pyytää kohtuullisia lisätietoja hakijan henkilöllisyyden vahvistamiseksi ennen kuin vastaamme henkilötietoja koskevaan pyyntöön. Jos rekisteröidyn tai pyynnön kohteena olevan henkilön tunnistamiseen tarvittavia tietoja ei ole, emme välttämättä pysty käsittelemään pyyntöä.

Tärkeää: Pidätämme oikeuden hylätä ilmeisen kohtuuttomat (toistuvat, perusteettomat) pyynnöt GDPR-lainsäädännön mukaisesti.

8. Turvatoimet ja tietosuoja

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi ottaen huomioon tietojen luonteen, käsittelyn tarkoitukset, rekisteröidyille aiheutuvat riskit ja käytetyt tekniikat. Näihin toimenpiteisiin voi tapauksen mukaan kuulua pääsynhallinta, tunnistautuminen, salaus, varmuuskopiointi, lokitus, palomuuri, sovellusten turvatoimet, sisäiset käytännöt, tietojen käyttöoikeuksien rajoittaminen ja valtuutettujen henkilöiden koulutus.

9. Yhteystiedot GDPR-oikeuksien käyttämiseksi

Jos sinulla on kysyttävää, pyyntöjä tai haluat käyttää GDPR-oikeuksiasi, voit ottaa meihin yhteyttä:

CERTCAR SRL

GDPR-sähköposti: [email protected]

Osoite: Pantelimon, Șos. Cernica nr. 24-30, pohjakerros, as. 3, Ilfov County

10. Kansallisen valvontaviranomaisen (ANSPDCP) yhteystiedot

Jos haluat tehdä valituksen kansalliselle henkilötietojen käsittelyn valvontaviranomaiselle (ANSPDCP), voit lähettää sen osoitteeseen B-dul General Gheorghe Magheru nro 28-30, Sector 1, Bukarest, postinumero 010336, Romania, tai sähköpostitse osoitteeseen [email protected].