Rekisterinpitäjä
Carbit Oy
Y-tunnus: 3601351-6
Sienitie 34, 00760 Helsinki
carbitoy@gmail.com
+358 44 986 4688
Carbit Oy ei ole nimennyt erillistä tietosuojavastaavaa.
Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Ajoneuvojen korjaus- ja huoltopalvelut
Carbit Oy käsittelee henkilötietoja ajoneuvojen korjaus- ja huoltopalveluiden toteuttamiseksi, mukaan lukien korjaustarpeen arviointi, kustannusarviot, työn suorittaminen, huoltohistorian ylläpito sekä asiakassuhteen hallinta. Tietoja käytetään myös laadun varmistamiseen ja mahdollisten takuu- ja reklamaatiotilanteiden käsittelyyn.
Oikeusperusteet:
- sopimus tai sopimuksen valmistelu
- oikeutettu etu (asiakassuhteen ylläpito, palveluiden kehittäminen ja liiketoiminnan harjoittaminen)
Ajoneuvon omistaja- ja haltijatietoja käsitellään palvelun toteuttamiseksi. Laskutustiedot käsitellään osana palvelua sekä kirjanpitoa ja verotusta koskevien velvoitteiden täyttämiseksi.
Asiakaspalvelu ja viestintä
Henkilötietoja käsitellään asiakaspalvelun toteuttamiseksi, yhteydenpitoon asiakkaan kanssa (esim. ajanvaraukset, työn eteneminen, valmistumisilmoitukset) sekä palveluiden kehittämiseksi.
Oikeusperusteet:
- sopimus
- oikeutettu etu (asiakaskokemuksen parantaminen)
Laskutus, kirjanpito ja oikeudelliset velvoitteet
Henkilötietoja käsitellään laskutusta, maksujen seurantaa, kirjanpitoa, verotusta sekä mahdollisten oikeusvaateiden, perinnän ja riitatilanteiden käsittelyä varten.
Oikeusperusteet:
- lakisääteinen velvoite
- oikeutettu etu
Petosten ja väärinkäytösten estäminen
Henkilötietoja voidaan käsitellä petosten ja väärinkäytösten ehkäisemiseksi sekä selvittämiseksi.
Oikeusperuste:
- oikeutettu etu
Sähköiset palvelut, analytiikka ja markkinointi
Käsittelemme verkkopalveluiden käyttöön liittyviä tietoja palveluiden tarjoamiseen, analytiikkaan, kehittämiseen ja markkinointiin.
Markkinoinnin oikeusperusteet:
- oikeutettu etu (suoramarkkinointi nykyisille asiakkaille)
- suostumus (uusille asiakkaille ja sähköiseen suoramarkkinointiin)
Käytämme evästeitä ja vastaavia teknologioita. Analytiikka- ja markkinointievästeet perustuvat rekisteröidyn suostumukseen. Tarkemmat tiedot esitetään erillisessä evästekäytännössä.
Rekrytointi
Käsittelemme työnhakijoiden henkilötietoja rekrytointiprosessin toteuttamiseksi.
Tietoja säilytetään enintään 12 kuukautta hakuprosessin päättymisestä, ellei rekisteröity anna suostumusta pidempään säilytykseen.
Lakisääteiset velvoitteet
Käsittelemme henkilötietoja lakisääteisten velvoitteiden täyttämiseksi sekä väärinkäytösten estämiseksi ja selvittämiseksi.
Automaattinen päätöksenteko
Carbit Oy ei käytä automatisoitua päätöksentekoa tai profilointia.
Käsiteltävät henkilötiedot
Käsittelemme seuraavia tietoryhmiä:
- nimi ja yhteystiedot
- ajoneuvon tiedot (esim. rekisterinumero, huoltohistoria)
- laskutus- ja maksutiedot
- asiakasviestintä ja palaute
- verkkopalveluiden käyttö- ja tunnistetiedot
- sijaintitiedot (vain suostumuksella)
Tietolähteet
Tietoja saadaan:
- rekisteröidyltä itseltään
- yhteistyökumppaneilta (esim. vakuutusyhtiöt)
- julkisista rekistereistä (esim. Traficom)
Tietojen säilytysajat
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käsittelyn tarkoitusten toteuttamiseksi sekä sovellettavan lainsäädännön noudattamiseksi.
Säilytysaikojen määrittelyssä huomioidaan muun muassa:
- asiakassuhteen kesto
- ajoneuvojen korjaus- ja huoltopalveluihin liittyvät vastuut (kuten reklamaatiot ja takuut)
- kirjanpitoon liittyvät lakisääteiset velvoitteet
- mahdolliset oikeusvaateet
Markkinointitietoja säilytetään niin kauan kuin rekisteröity ei ole peruuttanut suostumustaan tai kunnes tietoja ei enää tarvita markkinointitarkoituksiin.
Henkilötiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita.
Henkilötietojen vastaanottajat
Tietoja voidaan luovuttaa:
- alihankkijoille ja palveluntarjoajille
- ajoneuvojen valmistajille ja maahantuojille
- vakuutusyhtiöille
- IT- ja järjestelmätoimittajille
- viranomaisille lain edellyttämissä tilanteissa
Henkilötietojen käsittelijät käsittelevät tietoja vain Carbit Oy:n ohjeiden mukaisesti.
Tietojen siirto EU/ETA-alueen ulkopuolelle
Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle (esim. analytiikkapalvelut).
Siirrot toteutetaan GDPR:n mukaisesti käyttäen:
- Euroopan komission hyväksymiä mallisopimuslausekkeita (SCC)
- tai muita lain sallimia suojamekanismeja
Tietoturva
Henkilötiedot suojataan teknisin ja organisatorisin toimenpitein, kuten:
- pääsynhallinta
- salatut yhteydet
- tietojärjestelmien suojaus
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- saada pääsy tietoihin
- oikaista tietoja
- poistaa tiedot
- rajoittaa käsittelyä
- vastustaa käsittelyä
- siirtää tiedot järjestelmästä toiseen
- peruuttaa suostumus
- tehdä valitus valvontaviranomaiselle
Valvontaviranomainen Suomessa:
Tietosuojavaltuutetun toimisto
Yhteydenotot
Tietosuojaan liittyvissä asioissa:
carbitoy@gmail.com
Pyynnön toteuttaminen edellyttää henkilöllisyyden todentamista.
Päivitetty: 4.5.2026