Dataskyddsbeskrivning

Garage Corporation Oy ("Autonavaimet", "vi"), FO-nummer 2600117-5.

• Besöksadresser: Sahaajankatu 23, 00880 Helsingfors och Lokomonkatu 11, 33900 Tammerfors.
• E-post i dataskyddsärenden: info@autonavaimet.fi.

Vi har inte utsett något dataskyddsombud, eftersom de lagstadgade kriterierna inte uppfylls. Kontakta oss i dataskyddsfrågor via e-postadressen ovan.

Beroende på vilken tjänst du använder behandlar vi:

• Kontaktuppgifter: namn, e-post, telefon och vid behov adress.
• Fordonsuppgifter: registreringsnummer, märke och modell samt chassinummer (VIN).
• Arbetsuppgifter: felbeskrivning, utfört arbete, använda delar, mätarställning och eventuella foton av fordonet.
• Identitetskontroll vid nyckeltjänster:
  • typ och nummer på en identitetshandling samt kundens underskrift på arbetsordern.
  • Detta samlas in för att förhindra missbruk och fordonsstöld, eftersom tillverkning och programmering av nycklar kan möjliggöra obehörig användning av fordonet.
• Order- och betalningsuppgifter: beställningar, fakturor, kvitton och betalningsstatus. Vi lagrar inte kortnummer – kortbetalningar hanteras av Stripe.
• Företagskunduppgifter: företagets namn, FO-nummer, faktureringsuppgifter och kontaktpersoner.
• Kommunikation: boknings- och kontaktförfrågningar samt chatt- och e-postkommunikation med oss.

• Loggar och säkerhet: IP-adress, händelselogg och inloggningsuppgifter för att förhindra missbruk och säkerställa säkerheten.
• Cookies och analys: uppgifter om webbplatsanvändning, endast med ditt samtycke (se punkt 7).

• Tillhandahållande av tjänsten (avtal, GDPR art. 6.1 b):
  • bokning, utförande av arbetet, överlämning av fordonet, fakturering och kundtjänst.
• Rättsliga skyldigheter (GDPR art. 6.1 c):
  • lagstadgad förvaring av bokföringsverifikat och konsumentskyddsskyldigheter.
• Berättigat intresse (GDPR art. 6.1 f):
  • förhindrande av missbruk och fordonsstöld (bl.a. identitetskontroll vid nyckeltjänster), säkerhet och loggning samt utveckling av tjänsten.
• Samtycke (GDPR art. 6.1 a):
  • frivilliga analys-/marknadsföringscookies och eventuell direktmarknadsföring. Samtycket kan återkallas när som helst.

Vi använder uppgifterna endast för de ändamål för vilka de samlats in, eller förenliga ändamål.

Vi säljer inte personuppgifter. Vi anlitar pålitliga personuppgiftsbiträden som behandlar uppgifter endast för vår räkning och enligt våra instruktioner:

• Railway – drift av applikation och databas (EU-region).
• Cloudflare R2 – lagring av filer och bilder.
• Stripe – behandling av kortbetalningar.
• PostNord – leveranser och spårning för webbutiken.
• Resend – e-postutskick (t.ex. bokningsbekräftelser och kvitton).
• Twilio – SMS-utskick (t.ex. bokningspåminnelser).
• Procountor – fakturering och bokföring.
• Google – webbanalys och personalinloggning (analys endast med samtycke).
• Anthropic – AI-svar för webbplatsens chattassistent.

Vi kan även lämna ut uppgifter till myndigheter när lagen kräver det.

Vissa biträden (såsom Stripe, Google och Anthropic) kan behandla uppgifter utanför EU/EES, t.ex. i USA. Sådana överföringar grundar sig på Europeiska kommissionens standardavtalsklausuler (SCC) eller annan skyddsåtgärd enligt GDPR. Vi strävar efter att hålla kärnuppgifterna (applikation och databas) inom EU.

• Bokföringsverifikat (fakturor, kvitton): enligt bokföringslagen, i regel sex (6) år från räkenskapsperiodens slut.
• Arbetsordrar och identitetsuppgifter för nyckeltjänster: så länge det är nödvändigt för att förhindra missbruk och utreda eventuella ansvarsfrågor, varefter uppgifterna raderas eller anonymiseras.
• Kund- och bokningsuppgifter: under kundförhållandet och en rimlig tid därefter.
• Uppgifter baserade på marknadsföringssamtycke: tills samtycket återkallas.
• Försäljningshistorik som överförts från vårt tidigare system (kvitton och fakturarader före september 2026): sex (6) år från räkenskapsperiodens slut, varefter den raderas automatiskt.

När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

Du har rätt att:

• få tillgång till dina uppgifter och en kopia av dem,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli bortglömd") när ingen lagstadgad lagringsskyldighet gäller,
• begära begränsning av eller invända mot behandlingen,
• få de uppgifter du lämnat i maskinläsbart format (dataportabilitet),
• återkalla samtycke när som helst när behandlingen grundar sig på samtycke.

Utöva dina rättigheter genom att kontakta info@autonavaimet.fi. Vi verifierar din identitet innan vi behandlar begäran. Om du anser att vi behandlar dina uppgifter olagligt har du rätt att lämna in ett klagomål till dataombudsmannens byrå (tietosuoja.fi).

Vi använder nödvändiga cookies som krävs för att webbplatsen ska fungera (t.ex. session och språkval). Dessa kräver inte samtycke.

Analys- och marknadsföringscookies används endast med ditt samtycke. Du kan godkänna eller avvisa dem i cookie-meddelandet på webbplatsen och ändra ditt val senare. Utan samtycke aktiveras ingen analys.

Vi skyddar uppgifterna med lämpliga tekniska och organisatoriska åtgärder: åtkomsten är begränsad och kräver inloggning, trafiken är krypterad och systemets åtgärder loggas. Vi tar regelbundna säkerhetskopior av databasen.

Vi kan uppdatera denna beskrivning när tjänsten eller lagstiftningen ändras. Den aktuella versionen finns alltid på denna sida, och vid väsentliga ändringar informerar vi separat vid behov.