Tietosuojaseloste

Garage Corporation Oy (jäljempänä "Autonavaimet" tai "me"), Y-tunnus 2600117-5.

• Käyntiosoitteet: Sahaajankatu 23, 00880 Helsinki ja Lokomonkatu 11, 33900 Tampere.
• Sähköposti tietosuoja-asioissa: info@autonavaimet.fi.

Emme ole nimenneet erillistä tietosuojavastaavaa (DPO), koska lakisääteiset edellytykset sen nimeämiselle eivät täyty. Tietosuojaa koskevat yhteydenotot pyydämme lähettämään yllä olevaan sähköpostiosoitteeseen.

Käsittelemme seuraavia tietoja sen mukaan, mitä palvelua käytät:

• Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero ja tarvittaessa osoite.
• Ajoneuvon tiedot: rekisterinumero, merkki ja malli sekä valmistenumero (VIN).
• Työhön liittyvät tiedot: vikakuvaus, tehdyt työt, käytetyt osat, mittarilukema ja mahdolliset valokuvat ajoneuvosta.
• Henkilöllisyyden todentamistiedot avainpalveluissa:
  • henkilöllisyystodistuksen tyyppi ja numero sekä asiakkaan allekirjoitus työmääräyksellä.
  • Nämä kerätään väärinkäytösten ja ajoneuvovarkauksien estämiseksi, koska avainten valmistus ja ohjelmointi mahdollistaisivat ajoneuvon luvattoman käytön.
• Tilaus- ja maksutiedot: tilaukset, laskut, kuitit ja maksutapahtumien tila. Emme tallenna maksukorttien numeroita – korttimaksut käsittelee Stripe.
• Yritysasiakkaan tiedot: yrityksen nimi, Y-tunnus, laskutustiedot ja yhteyshenkilöt.
• Viestintä: varaus- ja yhteydenottopyynnöt sekä chat- ja sähköpostiviestintä kanssamme.

• Lokitiedot ja tietoturva: IP-osoite, tapahtumaloki ja kirjautumistiedot palvelun väärinkäytösten estämiseksi ja tietoturvan varmistamiseksi.
• Evästeet ja analytiikka: verkkosivuston käyttöä koskevat tiedot vain suostumuksellasi (ks. kohta 7).

• Palvelun toteuttaminen (sopimus, GDPR 6 art. 1 b):
  • ajanvaraus, työn suorittaminen, ajoneuvon luovutus, laskutus ja asiakaspalvelu.
• Lakisääteiset velvoitteet (GDPR 6 art. 1 c):
  • kirjanpito- ja verolainsäädännön edellyttämä tositteiden säilytys sekä kuluttajansuojaan liittyvät velvoitteet.
• Oikeutettu etu (GDPR 6 art. 1 f):
  • väärinkäytösten ja ajoneuvovarkauksien estäminen (mm. henkilöllisyyden todentaminen avainpalvelussa), palvelun tietoturva ja lokitus sekä palvelun kehittäminen.
• Suostumus (GDPR 6 art. 1 a):
  • vapaaehtoiset analytiikka- ja markkinointievästeet sekä mahdollinen suoramarkkinointi. Suostumuksen voi peruuttaa milloin tahansa.

Käytämme keräämiämme tietoja vain niihin tarkoituksiin, joita varten ne on kerätty, tai näihin yhteensopiviin tarkoituksiin.

Emme myy henkilötietoja. Käytämme luotettavia palveluntarjoajia (henkilötietojen käsittelijöitä), jotka käsittelevät tietoja vain lukuumme ja ohjeidemme mukaisesti:

• Railway – sovelluksen ja tietokannan käyttöpalvelu (EU-alue).
• Cloudflare R2 – tiedostojen ja kuvien tallennus.
• Stripe – korttimaksujen ja maksulinkkien käsittely.
• PostNord – verkkokaupan toimitukset ja seuranta.
• Resend – sähköpostien lähetys (esim. varausvahvistukset ja kuitit).
• Twilio – tekstiviestien lähetys (esim. varausmuistutukset).
• Procountor – laskutus ja kirjanpito.
• Google – verkkosivuston analytiikka ja henkilökunnan kirjautuminen (vain suostumukseen perustuva analytiikka).
• Anthropic – verkkosivuston chat-avustimen tekoälyvastaukset.

Voimme lisäksi luovuttaa tietoja viranomaisille, kun laki sitä edellyttää.

Osa palveluntarjoajistamme (kuten Stripe, Google ja Anthropic) voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muuhun GDPR:n mukaiseen suojatoimeen. Pyrimme pitämään ydintiedot (sovellus ja tietokanta) EU-alueella.

• Kirjanpitoon liittyvät tositteet (laskut, kuitit): kirjanpitolain mukainen aika, pääsääntöisesti kuusi (6) vuotta tilikauden päättymisestä.
• Työmääräykset ja avainpalvelun henkilöllisyystiedot: niin kauan kuin se on tarpeen väärinkäytösten estämiseksi ja mahdollisten vastuukysymysten selvittämiseksi, minkä jälkeen tiedot poistetaan tai anonymisoidaan.
• Asiakas- ja varaustiedot: asiakassuhteen ajan ja kohtuullisen ajan sen jälkeen.
• Markkinointisuostumukseen perustuvat tiedot: kunnes suostumus peruutetaan.
• Aiemmasta järjestelmästä siirretty myyntihistoria (kuitit ja laskurivit ennen syyskuuta 2026): kuusi (6) vuotta tilikauden päättymisestä, minkä jälkeen se poistetaan automaattisesti.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

Sinulla on oikeus:

• saada pääsy sinua koskeviin tietoihin ja saada niistä jäljennös,
• pyytää virheellisten tietojen oikaisua,
• pyytää tietojen poistamista ("oikeus tulla unohdetuksi") silloin, kun lakisääteinen säilytysvelvollisuus ei edellytä säilyttämistä,
• pyytää käsittelyn rajoittamista tai vastustaa käsittelyä,
• saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus),
• peruuttaa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@autonavaimet.fi. Vahvistamme henkilöllisyytesi ennen pyynnön toteuttamista. Jos katsot, että käsittelemme tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Käytämme välttämättömiä evästeitä, jotka ovat tarpeen sivuston toiminnalle (esim. istunto ja kielivalinta). Nämä eivät vaadi suostumusta.

Analytiikka- ja markkinointievästeitä käytämme vain suostumuksellasi. Voit hyväksyä tai hylätä ne sivustolla näkyvästä evästeilmoituksesta ja muuttaa valintaasi myöhemmin. Ilman suostumusta analytiikkaa ei oteta käyttöön.

Suojaamme tiedot asianmukaisin teknisin ja organisatorisin toimin: pääsy tietoihin on rajattu ja edellyttää kirjautumista, tietoliikenne on salattu, ja järjestelmän toimet lokitetaan. Otamme tietokannasta säännölliset varmuuskopiot.

Voimme päivittää tätä selostetta palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla, ja merkittävistä muutoksista tiedotamme tarvittaessa erikseen.