[Veho Oy Ab:lle] ("Veho") henkilötietojesi suojaaminen on meille ensiarvoisen tärkeää. Otamme tietosuojan huomioon kaikissa liiketoimintaprosesseissamme. Alta löydät yksityiskohtaisen yleiskatsauksen siitä, miten henkilötietojasi käsitellään, kun käytät TruckLive-palveluamme ("Digitaalinen palvelu").
Henkilötietoja ovat kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot. Tässä tietosuojailmoituksessa kuvataan, miten Veho/ kerää ja käsittelee henkilötietoja osana ajoneuvotietoja TruckLiven yhteydessä.
A. Yleistä henkilötietojen käsittelystä
1. Ketä tämä tietosuojailmoitus koskee?
Tämä tietosuojaseloste on tarkoitettu sellaisten ajoneuvojen käyttäjille ("Kuljettaja"), joista kerätään tietoja Digitaalisen palvelun tarjoamista varten ja joita pidetään tietojenkäsittelyn rekisteröityinä. Tämä tietosuojaseloste on tarkoitettu myös Vehon asiakkaille, jotka käyttävät Digitaalista palvelua ja joiden ajoneuvoja käytetään Ajoneuvotietojen arviointia varten Digitaalisen palvelun tarjoamiseksi ("Asiakas").
2. Kuka on vastuussa tietojen käsittelystä?
Ellei kohdassa B toisin säädetä yksittäisten palvelujen osalta, rekisterinpitäjä vastaa tässä kuvatusta henkilötietojen käsittelystä:
[Veho Oy Ab]
asiakastiedot@veho.fi
Asiakastiedot
Veho Oy Ab
PL 1006
01511 Vantaa
kutsutaan nimellä "Veho"
Yhteisrekisterinpitäjä ja My TruckPoint -verkkoalusta toimivattai:
Daimler Truck AG
Vaihe 10
70771 Leinfelden-Echterdingen
Kaupparekisterinumero: HRB 762884
kutsutaan nimellä "Daimler"
Tämä ei vaikuta asiakkaan olemassa olevaan tietosuojalainsäädännön mukaiseen vastuuseen.
3. Mitä tietoryhmiä käsitellään?
Digitaalisen palvelun tarjoamisen yhteydessä Veho/Daimler käsittelee erityisesti seuraavia henkilötietoryhmiä siinä laajuudessa kuin se on yksittäistapauksissa tarpeen:
(yhteisesti "ajoneuvotiedot").
Ajoneuvon tiedot ovat teknisiä tietoja. Veho/Daimler käsittelee ajoneuvotietoja osittain yhdessä ajoneuvon valmistenumeron ("VIN") tai tarvittaessa ajoneuvon perävaunun ja/tai puoliperävaunun tunnisteen kanssa. Tämä tarkoittaa, että ajoneuvotietoja pidetään tietosuojalain tarkoittamina henkilötietoina (yleisen tietosuoja-asetuksen 4 artiklan 1 kohta). Veho/Daimler käyttää VIN-numeroa kuitenkin vain "tunnisteena" ajoneuvotietojen liittämiseksi tiettyyn ajoneuvoon, ajoneuvomalliin tai valmistusvuoteen ja alla kuvattuihin tarkoituksiin. Veho/Daimler ei yleensä pysty tunnistamaan yksittäisiä kuljettajia teknisten ajoneuvotietojen perusteella tai tekemään johtopäätöksiä siitä, miten he käyttävät ajoneuvoaan.
4. Miten ajoneuvotietoja kerätään?
Autoissa on tekniset järjestelmät, joiden avulla Veho/Daimler voi käyttää ajoneuvotietoja etänä ennalta määritellyissä tapauksissa siinä laajuudessa kuin se on tarpeen digitaalisen palvelun tarjoamiseksi. Ajoneuvon tiedot lähetetään suoraan autosta suojattuun Veho/Daimlerin IT-infrastruktuuriin ja käsitellään siellä tässä tietosuojaselosteessa kuvattuihin tarkoituksiin.
Käyttötapauksesta riippuen kerätään ajoneuvotietoja
5. Mihin tarkoituksiin ajoneuvotietoja käsitellään?
Veho/Daimler kerää, käsittelee ja käyttää ajoneuvotietoja digitaalisen palvelun tarjoamiseksi sekä muihin tarkoituksiin siinä laajuudessa kuin yksittäistapauksissa on tarpeen. Veho/Daimler kerää ja käsittelee erityisesti ajoneuvon teknisiä tietoja, mukaan lukien VIN-numeron, tarkistaakseen ajoneuvon soveltuvuuden digitaaliseen palveluun.
Yksityiskohtaiset tiedot Ajoneuvotietojen käsittelystä Digitaalisen palvelun yksittäisten ominaisuuksien osalta löytyvät kohdasta B.
6. Millä oikeusperustalla tietoja käsitellään?
Veho/Daimler käsittelee ajoneuvotietoja digitaalisen palvelun tarjoamiseksi (yllä kohta 5) oikeutetun edun perusteella täyttää TruckLive-sopimuksesta ja tarvittaessa Vehon/Daimlerin ja asiakkaan välisestä palvelusopimuksesta johtuvat sopimusvelvoitteet (GDPR:n 6 artiklan 1 kohdan f alakohta).
Veho/Daimler käsittelee tietoja oikeutetun edun perusteella vain siinä laajuudessa kuin se on tarpeen Vehon/Daimlerin tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi eikä syrjäytä kuljettajan etuja, perusoikeuksia ja vapauksia. Lisätietoja on saatavilla tämän tietosuojaselosteen kohdassa 2 määritellyistä yhteystiedoista.
Yksityiskohtaiset ja mahdollisesti poikkeavat tiedot Digipalvelun yksittäisten ominaisuuksien oikeusperustasta ja muista käsittelytarkoituksista löytyvät kohdasta B.
7. Luovutetaanko tietoja kolmansille osapuolille?
Ajoneuvotietojen käsittelyssä Veho/Daimler käyttää muita alihankkijoita, joille henkilötietoja voidaan luovuttaa. Tämä koskee erityisesti tietotekniikka- ja liikennetietopalvelujen tarjoajia. Urakoitsijat voivat olla myös Daimler-konsernin yrityksiä.
Jos sinulla on kysyttävää alustaoperaattoreiden tietosuojasta, ota yhteyttä operaattorimme tietosuojavastaavaan
Daimler Truck AG
HPC DTF2B
70745 Leinfelden-Echterdingen
Saksa
Sähköposti: dataprivacy@daimlertruck.com
Mikäli se on tarpeen, Veho/Daimler luovuttaa henkilökohtaiset ajoneuvotiedot huoltokumppaneille (esim. Vehon/Daimlerin valtuuttamat korjaamot) tai kolmansille osapuolille (esim. riippumattomat korjaamot) asiakkaan suostumuksella.
Yksityiskohtaiset ja mahdollisesti poikkeavat tiedot Digipalvelun yksittäisistä ominaisuuksista ja muista käsittelytarkoituksista löytyvät kohdasta B.
Veho/Daimler luovuttaa ajoneuvon henkilötietoja näille toimeksiantajille ja kolmansille osapuolille vain, jos se on tarpeen edellä mainittuihin tarkoituksiin. Veho/Daimler huolehtii siitä, että toimeksisaajilla on samat luottamuksellisuutta, tietosuojaa ja tietoturvaa koskevat sopimusvelvoitteet kuin Veho/Daimler on sitoutunut asiakkaaseen.
Yksittäisissä tapauksissa Veho/Daimlerilla voi olla myös lakisääteinen velvollisuus lähettää henkilötietoja lainvalvontaviranomaisille, valtion viranomaisille tai sääntelyviranomaisille.
8. Lähetetäänkö tietoja kolmansissa maissa oleville vastaanottajille?
Edellä kuvattuja tarkoituksia varten Daimler n-operaattorina lähettää henkilötietoja myös Euroopan talousalueen (ETA) ulkopuolella sijaitsevalle IT-tukipalvelun tarjoajalle tai myöntää tälle palveluntarjoajalle pääsyn ETA-alueella tallennettuihin tietoihin. Koska ETA:n ulkopuolisissa maissa ei yleensä ole EU:hun verrattavissa olevaa tietosuojan tasoa, varmistamme, että tietosuojan riittävä taso ylläpidetään sopivilla sopimusperusteisilla, teknisillä ja/tai organisatorisilla toimenpiteillä (erityisesti sopimalla EU:n vakiosopimuslausekkeista sekä lisätoimenpiteistä ja toistuvista tarkastuksista). EU:n mallisopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu. Lisätietoja on saatavilla tämän tietosuojaselosteen kohdassa 2 annetuista yhteystiedoista.
Yksityiskohtaiset ja mahdollisesti poikkeavat tiedot Digipalvelun yksittäisistä ominaisuuksista ja muista käsittelytarkoituksista löytyvät kohdasta B.
9. Kuinka kauan tietojani säilytetään?
Edellä kuvattuihin tarkoituksiin käsiteltyjä ajoneuvotietoja säilytetään henkilökohtaisessa muodossa vain niin kauan kuin se on tarpeen edellä mainittuihin tarkoituksiin, minkä jälkeen ne poistetaan tai anonymisoidaan poistokonseptin mukaisesti. Säilytämme ajoneuvotietoja erityisesti niin kauan kuin se on tarpeen TruckLive-sopimuksen täyttämiseksi tai oikeudellisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi tai lain edellyttämällä tavalla. Henkilötietoja voidaan tarvittaessa säilyttää kymmenen vuotta tai pidempään lakisääteisten vaatimusten mukaisesti (esim. säilytysajat) käsittelyn luonteesta ja laajuudesta riippuen.
Lisätietoja on saatavilla tämän tietosuojaselosteen kohdassa 2 annetuista yhteystiedoista.
Yksityiskohtaiset ja mahdollisesti poikkeavat tiedot Digipalvelun yksittäisistä ominaisuuksista ja muista käsittelytarkoituksista löytyvät kohdasta B.
10. Mitä oikeuksia minulla on Daimler Truckiin nähden?
Henkilötietojen käsittelyyn liittyen tietosuojalainsäädäntö antaa rekisteröidyille laajat oikeudet:
Henkilöllä, jonka henkilötietoja käsittelemme, eli yleensä niiden ajoneuvojen kuljettajalla, joista Daimler kerää ajoneuvotietoja, on oikeus käyttää näitä oikeuksia. Käyttääkseen oikeuksiaan kuljettaja voi lähettää sähköpostia osoitteeseen dataprivacy@daimlertruck.com tai asiakastiedot@veho.fi.
11. Oikeus tehdä valitus valvontaviranomaiselle
Jos uskot, että rikot GDPR:ää käsittelemällä henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
12. Sopimusvelvoite toimittaa ajoneuvotietoja
TruckLive-sopimuksen perusteella asiakas on sopimuksellisesti velvollinen toimittamaan Veholle ajoneuvotietoja. Toisaalta Kuljettajilla ei ole lakisääteistä tai sopimusperusteista velvollisuutta toimittaa Veholle Ajoneuvotietoja, mutta heillä voi olla tällainen työsuhteeseen perustuva tai muu sopimusvelvoite Asiakasta kohtaan. Ilman näitä tietoja Veho ei voi täyttää TruckLive-sopimuksesta johtuvia sopimusvelvoitteitaan Asiakasta kohtaan.
B. Tarkempia tietoja henkilötietojen käsittelystä
Veho/Daimler käsittelee ajoneuvotietoja seuraaviin tarkoituksiin:
1. Veho/Daimler kerää, käsittelee ja käyttää ajoneuvotietoja siinä määrin kuin se on yksittäistapauksissa tarpeen digitaalisen palvelun tarjoamiseksi erityisesti:
1.1 Kunnossapidon hallinta
Ajoneuvon tekniset tiedot ja maantieteelliset sijaintitiedot välittyvät suoraan ajoneuvosta, jos ajoneuvon järjestelmiä valvovat ajoneuvon anturit ja testirutiinit havaitsevat poikkeaman ohjausjärjestelmän toiminnoista. Tästä huolimatta nämä tiedot lähetetään säännöllisesti (useita kertoja päivässä) ajoneuvosta huolto- ja käyttötietojen näyttämiseksi asiakasportaalissa ja korjaustarpeiden analysoimiseksi osana tämän sopimuksen mukaisten palvelujen tarjoamista.
Palvelun tarjoamista varten S24h-tapauksessa, jos vikailmoituksesta on ilmoitettu verkossa, ajoneuvon maantieteellinen sijainti määritetään ja annetaan S24h-teknikon saataville.
Tietojen käsittelyn oikeusperusteena on oikeutettu etu täyttää asiakkaan kanssa tehdystä TruckLive-sopimuksesta johtuvat sopimusvelvoitteet (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).
1.2 Reaaliaikaiset liikennetiedot
Live Traffic Information -palvelu on osa digitaalista palvelua ja näyttää liikennetiedot reaaliaikaisesti ajoneuvon navigointijärjestelmässä. Erityisesti ajoneuvon geopaikannustietoja käsitellään palvelun tarjoamiseksi. Veho/Daimler toimittaa tämän Alankomaissa sijaitsevalle palveluntarjoajalle TomTomille, joka Daimlerin käsittelijänä tarjoaa Live Traffic Information -palvelun. Tietojen käsittelyn oikeusperusteena on Vehon/Daimlerin oikeutettu etu täyttää asiakkaan kanssa tehdystä TruckLive-sopimuksesta johtuvat sopimusvelvoitteet (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta).
1.3 Langattomat päivitykset
Veho/Daimler vastaa telematiikkayksikön VIN-numeron, sarjanumeron (laitetunnuksen) sekä lähde- ja kohdeohjelmiston ohjelmistoversioiden käsittelystä ohjelmistopäivitysten suorittamiseksi. Tämän oikeusperustana on Vehon/Daimlerin oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta) varmistaa telematiikkayksikön ja infotainment-järjestelmän toimivuus, poistaa turvallisuus- ja kyberturvallisuusriskit, parantaa tai laajentaa digitaalisen palvelun toimintoja ja tarjota tai ottaa käyttöön digitaalisen palvelun uusia toimintoja tai muuttaa tai poistaa digitaalisen palvelun toimintoja.
1.4 Kuorma-autojen etäsovellus
Remote Truck -sovelluksessa Remote Truck -sovelluksen käyttäjille ("sovelluksen käyttäjät") ilmoitetaan ajoneuvon tilasta. Tätä tarkoitusta varten Veho/ Daimler käsittelee siinä määrin kuin se on yksittäistapauksissa tarpeen, ajoneuvon haettavissa olevia tilatietoja, kuten ajoneuvon ovien, ikkunoiden, kattoluukun ja ajoneuvon ovien lukitustilan avautumistilaa sekä jäljellä olevaa toimintamatkaa. Tilatiedot päivittyvät pääsääntöisesti automaattisesti ja säännöllisesti, kun vastaava tila muuttuu, tallennetaan ja näytetään sovelluksen käyttäjälle Remote Truck -sovelluksessa. Viimeinen tila tallennetaan ja näytetään tilatiedoissa. Uudemmat tilatiedot korvaavat vanhemmat tiedot. Tietojen käsittelyn oikeusperusteena on oikeutettu etu täyttää Vehon ja asiakkaan välisestä TruckLive-sopimuksesta johtuvat sopimusvelvoitteet (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).
2. Veho/Daimler kerää, käsittelee ja käyttää ajoneuvotietoja myös muihin käsittelytarkoituksiin:
2.1 Tietojen luovutus palvelukumppaneille ja ulkopuolisille palveluntarjoajille
Asiakas voi Daimlerin tarjoaman tietojen luovutusikkunan avulla määrittää, mille palvelukumppaneille ja kolmansille osapuolille, jotka on lueteltu siinä tai jotka asiakas on määrittänyt, Veho/Daimler lähettää ajoneuvotiedot ("Tietojen luovutus").
Daimler ei ole suoraan yhteydessä tiettyihin palvelukumppaneihin tai asiakkaan nimeämiin kolmansiin osapuoliin. Tällöin tiedot siirretään Vehon/Daimlerin tytäryhtiön kautta. Vastaava malli ilmoitetaan tietojen luovutusikkunassa.
Tietojen luovutuksen myöntämisen jälkeen Asiakkaan nimeämä huoltokumppani tai kolmannen osapuolen palveluntarjoaja saa johdetut käyttötiedot Vehon/Daimlerin tallentamista ajoneuvotiedoista.
Veho/Daimler ei voi vaikuttaa siihen, miten palvelukumppani tai ulkopuolinen palveluntarjoaja käsittelee henkilötietoja. Vehon/Daimlerin sille asiakkaan pyynnöstä toimittamista tiedoista vastaavana rekisterinpitäjänä palvelukumppanilla tai ulkopuolisella palveluntarjoajalla on tietosuojalainsäädännön mukainen itsenäinen vastuu. Voi olla, että Palvelukumppani tai kolmannen osapuolen palveluntarjoaja käsittelee tietoja Euroopan talousalueen (ETA) ulkopuolella. Asiakas vastaa itsenäisesti Palvelukumppanin tai kolmannen osapuolen palveluntarjoajan käyttöehtojen ja tietosuojaselosteiden tarkistamisesta.
Asiakkaalla on mahdollisuus peruuttaa palvelukumppanille tai ulkopuoliselle palveluntarjoajalle myönnetty luovutus milloin tahansa Vehon/Daimlerin tarjoaman luovutusikkunan kautta.
Tietojen käsittelyn oikeusperusteena on oikeutettu etu täyttää asiakkaan kanssa tehdystä TruckLive-sopimuksesta johtuvat sopimusvelvoitteet (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).
2.2 Palvelusopimusten puitteissa tapahtuva tietojenkäsittely
Jos asiakas on tehnyt ajoneuvoa varten kilometrimäärään perustuvan palvelusopimuksen Vehon kanssa, Veho/Daimler käyttää Digipalvelun yhteydessä määritettyä ajokilometrimäärää, kilometrimäärän kirjauspäivää ja ajoneuvon valmistenumeroa kilometrimäärän laskemiseen ja palveluhintojen mukauttamiseen kyseiselle palvelusopimukselle.
Jos asiakas on tehnyt Vehon kanssa akkukäyttöisen ajoneuvon huoltosopimuksen akkukäyttöisestä sähköajoneuvosta, Veho/Daimler käyttää Digipalvelun yhteydessä määritettyä latausjaksojen määrää ja ajoneuvon valmistenumeroa Huoltosopimuksen määritellyn päättymisajan rajoittamiseen.
Jos asiakas käyttää huoltosopimuksensa mukaista mahdollisuutta laskea huolto- ja korjauskustannukset joustavasti laskutuskauden todellisen kilometrimäärän mukaan, Veho/Daimler käyttää tähän tarkoitukseen Digipalvelun yhteydessä määritettyä kilometrimäärää, kilometrimäärän kirjauspäivää ja ajoneuvon valmistenumeroa.
Tietojen käsittelyn oikeusperusteena on Vehon oikeutettu etu täyttää TruckLive-sopimuksesta ja tarvittaessa asiakkaan kanssa tehdystä palvelusopimuksesta johtuvat sopimusvelvoitteet (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).
2.3 Ohjelmistopäivitykset
Osana kokonaistarjousta Veho/Daimler käsittelee ajoneuvotietoja, kuten VIN-numeroa, ja tilatietoja, kuten ohjelmistokokoonpanoa, tarjotakseen asiakkaalle ohjelmistopäivityksiä ajoneuvoon ja sen toimintoihin.
Tietojen käsittelyn oikeusperusteena on oikeutettu etu täyttää asiakkaan kanssa tehdystä TruckLive-sopimuksesta johtuvat sopimusvelvoitteet (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).
2.4 Tietojenkäsittely tuotteiden puolustamista ja seurantaa ja tarkkailua sekä oikeudellisten vaatimusten esittämistä ja esittämistä varten
Veho/Daimler pidättää oikeuden käyttää ajoneuvotietoja puolustaakseen itseään tai Vehoon/Daimleriin sidoksissa olevaa yritystä asiakkaan tai kolmansien osapuolten Daimleria tai Vehoon/Daimleriin sidoksissa olevaa yritystä vastaan esittämiä vaatimuksia vastaan takuun nojalla, takuuoikeuden nojalla tai muutoin tuotteidemme tai palveluidemme (väitetyn) virheen vuoksi (esim. todistaakseen, että tuote ei ole viallinen).
Veho/Daimler tai Veho/Daimlerin tytäryhtiö pidättää myös oikeuden käyttää ajoneuvotietoja oikeudellisten vaatimusten esittämiseen ja esittämiseen.
Veho/Daimler tai Veho/ Daimlerin tytäryhtiö analysoi myös ajoneuvotietoja tuotevalvontaa (tuotetestausta) varten.
Tietojen käsittelyn oikeusperusteena on oikeutettu etu täyttää asiakkaan kanssa tehdystä TruckLive-sopimuksesta johtuvat sopimusvelvoitteet (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta), ellei ajoneuvotietojen keräämiseen ja käsittelyyn tätä tarkoitusta varten ole jo vastaavia lakisääteisiä velvoitteita (tässä tapauksessa oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). Myös Veho/Daimlerilla on oikeutettu etu tähän.
Huomautus: Veho/Daimler käyttää ajoneuvotietoja myös tuote- ja palvelukehitykseen. Tietoa tästä on saatavilla erillisessä tuote- ja palvelukehityksen tietosuojailmoituksessa, napsauta seuraavaa linkkiä nähdäksesi sen https://mytruckpoint.mercedes-benz-trucks.com.
Veho Oy Ab
Versio: marraskuu 2024