GDPR-tiedote

Viimeksi päivitetty: 13. huhtikuuta 2026

1. Sitoutumisemme tietoihisi

Tämä sivu selittää, miten USK DIGITAL LTD (toiminimellä Mekavo) noudattaa UK General Data Protection Regulation -asetusta (UK GDPR), Data Protection Act 2018 -lakia ja EU:n yleistä tietosuoja-asetusta (EU GDPR) ajoneuvojen omistajien ja kaluston portaalissa.

Täydet tiedot keräämistämme ja käyttämistämme tiedoista löydät tietosuojakäytännöstämme.

Olemme sitoutuneet suojaamaan ajoneuvojen omistajien ja kaluston käyttäjien henkilötietoja. Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet tietosuojalakien noudattamiseksi, mukaan lukien:

• Tietojen minimointi — keräämme vain tiedot, jotka tarvitaan ajoneuvojesi, muistutusten ja tilin hallintaan
• Käyttötarkoituksen rajoitus — tietojasi käytetään vain tietosuojakäytännössä mainittuihin tarkoituksiin
• Säilyttämisen rajoitus — tietoja säilytetään vain tarvittavan ajan
• Eheys ja luottamuksellisuus — suojattu salauksella ja pääsynhallinnalla
• Osoitusvelvollisuus — dokumentoimme käsittelytoimemme ja käytäntömme

2. Rekisterinpitäjä ja käsittelijä

Roolien ymmärtäminen on tärkeää GDPR:n alaisuudessa.

Mekavo rekisterinpitäjänä

Ajoneuvon omistajan tilisi osalta Mekavo on rekisterinpitäjä henkilötiedoille, jotka keräämme suoraan sinulta, kuten:

• Tilirekisteröintitietosi (nimi, sähköposti, puhelin, salasana)
• Luomasi ajoneuvotiedot (rekisterinumero, merkki, malli, katsastuspäivät, kilometrit, huoltohistoria)
• Tarkastusraportit ja vikailmoitukset
• Ajoneuvoihisi lataamasi dokumentit ja valokuvat
• VIP- tai kalustotilausten maksu- ja laskutustiedot
• Tukitiedustelut ja portaalin käyttöanalytiikka

Kalusto-organisaatiot

Jos liityt kalusto-organisaatioon kuljettajana tai jäsenenä, organisaation omistaja vastaa pääsyn hallinnasta organisaation ajoneuvoihin ja tarkastuksiin. Mekavo tarjoaa alustan; organisaatio päättää, kuka tiimissä näkee mitäkin.

• Organisaation omistajat hallitsevat, mitkä jäsenet voivat nähdä ajoneuvot ja tarkastukset
• Organisaatioon osana luomasi ajoneuvotiedot voivat säilyä organisaatiolla, jos lähdet
• Henkilökohtaiset tilitiedot (profiili, kirjautuminen, henkilökohtaiset ajoneuvot) pysyvät aina yksinomaan sinun hallinnassasi

3. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimus (6 art. 1 kohdan b alakohta): Tilisi hallintaan, ajoneuvotietojesi tallentamiseen ja tilaamiesi muistutusten lähettämiseen
• Oikeutettu etu (6 art. 1 kohdan f alakohta): Portaalin kehittäminen, turvallisuus, petoksen esto
• Suostumus (6 art. 1 kohdan a alakohta): Markkinointisähköpostit ja ei-välttämättömät evästeet
• Lakisääteinen velvoite (6 art. 1 kohdan c alakohta): Maksullisten tilausten verotiedot, sääntelyvaatimukset

4. Oikeutesi rekisteröitynä

GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietoihin, jotka Mekavo säilyttää sinusta:

• Oikeus saada tietoja (15 art.): Pyytää kopio sinusta säilyttämistämme tiedoista, mukaan lukien ajoneuvotietosi ja huoltohistoriasi
• Oikeus oikaisuun (16 art.): Pyytää virheellisten tietojen oikaisua — useimpia tili- ja ajoneuvotietoja voi myös päivittää suoraan koontinäytöltä
• Oikeus poistoon (17 art.): Pyytää tilisi ja ajoneuvotietojesi poistoa ("oikeus tulla unohdetuksi")
• Oikeus käsittelyn rajoittamiseen (18 art.): Pyytää tietojen käytön rajoittamista
• Oikeus siirtää tiedot (20 art.): Saada tili- ja ajoneuvotiedot jäsennellyssä, koneluettavassa muodossa (JSON tai CSV)
• Oikeus vastustaa (21 art.): Vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia
• Oikeus olla joutumatta automatisoidun päätöksenteon kohteeksi (22 art.): Emme käytä täysin automatisoitua päätöksentekoa, joka vaikuttaisi sinuun

5. Miten käytät oikeuksiasi

Käyttääksesi mitä tahansa näistä oikeuksista:

• Lähetä meille sähköposti osoitteeseen [email protected] aiheella "Rekisteröidyn pyyntö"
• Sisällytä koko nimesi ja My Mekavo -tiliisi liitetty sähköpostiosoite
• Määrittele, mitä oikeutta haluat käyttää

Vahvistamme henkilöllisyytesi ja vastaamme 30 päivän kuluessa. Monimutkaisissa tapauksissa voimme jatkaa määräaikaa vielä 60 päivällä (ilmoitamme sinulle).

Oikeuksien käytöstä ei peritä maksua, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.

6. Kansainväliset tiedonsiirrot

Pääpalvelimemme sijaitsevat Yhdistyneessä kuningaskunnassa ja ETA:lla. Kun tietoja siirretään näiden alueiden ulkopuolelle (esim. Stripe maksujen käsittelyä varten), varmistamme GDPR-yhteensopivat suojatoimet:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• UK International Data Transfer Agreement (IDTA)
• Riittävyyspäätökset soveltuvin osin

7. Tietoturvaloukkausten käsittely

Ajoneuvojen omistajien tilejä koskevan henkilötietojen tietoturvaloukkauksen sattuessa:

• Ilmoitamme asianomaiselle valvontaviranomaiselle 72 tunnin kuluessa loukkauksesta tietoonsa saamisesta (33 art.)
• Jos loukkaus aiheuttaa todennäköisesti suuren riskin oikeuksillesi, ilmoitamme myös vaikutuksen kohteena oleville ajoneuvojen omistajille ilman aiheetonta viivytystä (34 art.)
• Pidämme sisäistä loukkausrekisteriä, johon dokumentoidaan kaikki tapahtumat, vaikutukset ja korjaavat toimenpiteet

8. Tietosuojayhteyshenkilö

Kaikissa tietosuojaa koskevissa asioissa ota yhteyttä:

Tietosuojatiimi
USK DIGITAL LTD
Yritystunnus: 16477044
76 Letchworth Road
Leicester, LE3 6FN
Yhdistynyt kuningaskunta

Sähköposti: [email protected]

9. Valitukset

Jos katsot, että emme ole käsitelleet tietojasi oikein, ole hyvä ja ota meihin yhteyttä ensin, jotta voimme ratkaista asian.

Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus paikalliselle valvontaviranomaisellesi:

• Suomi: Tietosuojavaltuutetun toimisto — tietosuoja.fi
• Yhdistynyt kuningaskunta: Information Commissioner's Office (ICO) — ico.org.uk
• Saksa: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
• Euroopan unioni: Kansallinen tietosuojaviranomaisesi