Tietosuojaseloste
Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja keräämme allmotors.fi-sivustolla, mihin niitä käytetään, missä palveluissa niitä säilytetään ja miten voit käyttää omia tietosuojaoikeuksiasi. Seloste perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklaan.
1 · Rekisterinpitäjä
ALL Motors Oy (Y-tunnus 2773112-9, ALV-tunniste FI27731129) on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä.
Toimipaikan osoite ja postiosoite: Valuraudantie 23, 00700 Helsinki.
Palvelemme kahdessa toimipisteessä, jotka ovat samaa yritystä: Helsinki, Valuraudantie 23, 00700 Helsinki (info@allmotors.fi) ja Nummela, Tervasuontie 2, 03100 Nummela (nummela@allmotors.fi). Puhelin +358 50 512 8450.
Emme ole nimittäneet tietosuojavastaavaa, koska toimintamme laajuus ei sitä edellytä. Tietosuoja-asioissa ota yhteyttä osoitteeseen info@allmotors.fi.
2 · Mitä tietoja keräämme
Ainoa paikka, jossa sivuston kävijä luovuttaa meille tietoja, on yhteydenotto- ja tarjouspyyntölomake. Sivustolla ei ole käyttäjätilejä, maksamista, tiedostojen latausta eikä minkäänlaista analytiikkaa tai kävijäseurantaa.
Lomakkeella antamasi tiedot
| Tieto | Pakollinen | Henkilötieto |
|---|---|---|
| Nimi | kyllä | kyllä |
| Puhelinnumero | kyllä | kyllä |
| Sähköpostiosoite | kyllä | kyllä |
| Toimipiste | kyllä | ei |
| Auton merkki ja malli | ei | välillisesti |
| Vuosimalli | ei | ei |
| Rekisterinumero | kyllä | kyllä — yksilöi ajoneuvon ja rekisterin kautta sen haltijan |
| Kilometrimäärä | kyllä | ei |
| Vapaa viesti | ei | sen mukaan, mitä siihen kirjoitat |
| Suostumusvalinta | kyllä | suostumusmerkintä itsessään |
Tiedot, jotka tallentuvat automaattisesti lomakkeen lähetyksen yhteydessä
- IP-osoitteesta laskettu suolattu SHA-256-tiiviste — ei koskaan itse IP-osoitetta. Käytetään ainoastaan lähetysten määrän rajoittamiseen. Tämä on tietoinen ratkaisu: alkuperäistä osoitetta ei voi palauttaa tiivisteestä.
- Selaintunniste (user-agent) 300 merkkiin katkaistuna
- Suostumuksen aikaleima
- Miltä sivulta yhteydenotto lähetettiin
- Käyttämäsi kieli
- Roskapostipisteytys ja sen perustelut
Emme kerää arkaluonteisia tietoja emmekä pyydä niitä missään kohdassa. Vapaa viestikenttä on kuitenkin avoin: älä kirjoita siihen terveystietoja tai muita arkaluonteisia asioita — kerro ne mieluummin puhelimessa.
3 · Mihin tietoja käytetään ja millä perusteella
| Käyttötarkoitus | Tiedot | Oikeusperuste |
|---|---|---|
| Yhteydenottoon vastaaminen, hinta-arvion antaminen ja työn sopiminen | kaikki lomakkeen tiedot | Sopimus tai sopimusta edeltävät toimet (GDPR 6(1)(b)) |
| Roskapostin ja väärinkäytön estäminen | IP-tiiviste, selaintunniste, lomakkeen täyttöaika | Oikeutettu etu (GDPR 6(1)(f)) |
| Sen osoittaminen, että suostumus on annettu | suostumusmerkintä ja aikaleima | Lakisääteinen velvoite ja osoitusvelvollisuus (GDPR 5(2)) |
| Valitsemasi kielen muistaminen | selaimen paikallinen tallennustila | Välttämätön sivuston toiminnalle — ei edellytä suostumusta |
Emme käytä tietoja markkinointiin, emme myy niitä emmekä luovuta niitä kolmansille osapuolille muuhun kuin tässä selosteessa kuvattuun tekniseen käsittelyyn. Emme tee automaattista päätöksentekoa tai profilointia.
4 · Käyttämämme palvelut ja tietojen sijainti
Sivusto ja yhteydenottojen käsittely toimivat Googlen pilvipalveluissa. Alla on täydellinen luettelo siitä, mikä palvelu saa mitäkin tietoa ja millä alueella se sijaitsee.
| Palvelu | Mitä se käsittelee | Sijainti |
|---|---|---|
| Google Cloud / Firebase — Firestore, Cloud Functions, Storage, Auth | kaikki yhteydenottojen tiedot | europe-north1, Suomi — tiedot pysyvät EU:ssa |
| Firebase Realtime Database | IP-tiivisteet ja laskurit. Ei yhteydenottojen sisältöä | europe-west1, Belgia — EU. Palvelulla ei ole Pohjoismaiden aluetta |
| Firebase Hosting / CDN | palvelinlokit, joihin sisältyy kävijöiden IP-osoitteita | Googlen maailmanlaajuinen jakeluverkko |
| Google (Gmail)- ja Microsoft 365 -sähköposti | kopio jokaisesta yhteydenotosta lähetetään Google-tilin kautta korjaamon omiin sähköposteihin | Google ja Microsoft, EU |
| bara-cookie (BARADATA) — evästesuostumus | suostumusvalintasi ja niiden kirjaamiseen tarvittavat tekniset tiedot | BARADATA, Firebase-alusta |
| Google Maps -karttaupotus | IP-osoitteesi ja laitetietosi — vain jos itse painat ”Näytä kartta” | |
| YouTube (youtube-nocookie.com) | IP-osoitteesi — vain jos itse käynnistät videon | |
| Google reCAPTCHA Enterprise (App Check) | laite- ja käyttäytymissignaalit robottien tunnistamiseen | Ei tällä hetkellä käytössä — ei ole otettu käyttöön sivustolla |
| GitLab CI — ohjelmistokehitys | vain lähdekoodi, ei henkilötietoja | — |
Google ja Microsoft toimivat näissä palveluissa henkilötietojen käsittelijöinä lukuumme, ja käsittely perustuu niiden tietojenkäsittelysopimuksiin. Yhteydenottojesi sisältö tallennetaan EU:n alueelle. Karttaa, videota ja kirjasimia käytettäessä tietoja voi siirtyä EU:n ulkopuolelle; siirrot perustuvat Euroopan komission vakiolausekkeisiin ja EU–Yhdysvallat-tietosuojakehykseen.
5 · Sähköpostikopio yhteydenotoista
Jokaisesta lähetetystä yhteydenotosta menee kopio korjaamon omaan sähköpostilaatikkoon, jotta pyyntöön ehditään vastata. Tämä tarkoittaa, että tietosi ovat kahdessa paikassa: tietokannassa, jossa niillä on automaattinen poistoaika, ja sähköpostissa, jossa niitä säilytetään 24 kuukautta, saman säännön mukaan kuin tietokannassa.
Sähköpostilaatikossa oleva kopio on käytännössä se, joka määrittää todellisen säilytysajan. Jos pyydät tietojesi poistamista, poistamme ne molemmista.
6 · Kuinka kauan tietoja säilytetään
| Tieto | Säilytysaika | Miten se toteutuu |
|---|---|---|
| Yhteydenotot tietokannassa | 24 kuukautta | Automaattinen — jokaiselle tietueelle kirjataan poistoaika, ja tietokanta poistaa sen itse |
| Sähköpostikopio | 24 kuukautta, saman säännön mukaan kuin tietokannassa | Manuaalinen — hoidetaan korjaamon sähköpostissa |
| Ylläpidon lokitiedot | 90 päivää | Automaattinen, sama mekanismi |
| Palvelinlokit (IP-osoitteet) | Googlen oletusajan mukaisesti | Googlen hallinnoima, ei meidän asetettavissamme |
7 · Tietoturva
Yhteys sivustolle on aina salattu (HTTPS, HSTS). Yhteydenottolomakkeella on useita palvelinpuolen suojauksia roskapostia ja väärinkäyttöä vastaan: piilokenttä, lomakkeen täyttöajan tarkistus ja lähetysmäärän rajoitus IP-tiivisteen perusteella.
Tietokantaan pääsee käsiksi vain korjaamon nimetty henkilökunta henkilökohtaisilla tunnuksilla. Lähetettyä yhteydenottoa ei voi jälkikäteen muokata — henkilökunta voi lisätä siihen vain omia merkintöjään.
8 · Sinun oikeutesi
Sinulla on oikeus saada pääsy omiin tietoihisi, oikaista ne, pyytää niiden poistamista, rajoittaa tai vastustaa niiden käsittelyä, siirtää tiedot toiseen palveluun sekä peruuttaa antamasi suostumus.
Kerromme suoraan, miten tämä käytännössä tapahtuu: sivustolla ei ole itsepalveluportaalia, vaan kaikki pyynnöt hoidetaan käsin. Lähetä tarjouspyyntö osoitteeseen info@allmotors.fi, niin haemme tietueesi ja käsittelemme asian viimeistään kuukauden kuluessa. Poistaminen kattaa sekä tietokannan että sähköpostikopion.
Lähetettyä yhteydenottoa ei voi teknisesti muokata. Jos tiedoissa on virhe, poistamme tietueen ja kirjaamme sen tarvittaessa uudelleen oikeilla tiedoilla.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä ilmoituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi). Toivomme, että otat ensin yhteyttä meihin.
9 · Evästeet
Sivusto ei käytä analytiikkaa, mainospikseleitä eikä seurantaa, mutta kysymme suostumuksesi ennen kartan tai videon lataamista. Erillinen Evästeet kertoo tarkasti, mitä selaimeesi tallennetaan ja miten muutat valintaasi.
10 · Muutokset tähän selosteeseen
Jos muutamme sitä, mitä tietoja keräämme tai mitä palveluita käytämme, päivitämme tämän selosteen ja sen päiväyksen. Merkittävistä muutoksista kerromme sivuston etusivulla.