Zepway

Tietosuoja- ja rekisteriseloste

EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen Tietosuoja- ja rekisteriseloste

1 REKISTERINPITÄJÄN NIMI JA YHTEYSTIEDOT

Arin & Anun Kuljetus Oy (”Zepway”)
Säkylänkuja 3
00940 Helsinki

Yhteyshenkilö:
Ari Suomalainen
+358 45 631 34 66
etunimi@zepway.com

2 REKISTERIN NIMI

Zepway.com -verkkopalvelun käyttäjärekisteri.

3 HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA KÄSITTELYN PERUSTEET

3.1 Henkilötietojen käsittelyn tarkoitus

Zepway.com on Arin & Anun kuljetus Oy:n ylläpitämä kuljetustilausten tekemiseen tarkoitettu verkkopalvelu (”Palvelu”). Zepway, ja tietyissä tilanteissa sen kanssa samaan konserniin kulloinkin kuuluvat yhtiöt sekä yhteistyökumppanit, käsittelevät rekisterin sisältämiä henkilötietoja:

Asiakkuuteen ja oikeutettuun etuun perustuvan suhteen perustamiseen, hoitamiseen ja ylläpitoon (kuten asiakaskirjeiden ja muiden asiakkuuteen perustuvien tiedotteiden lähettäminen sähköisesti ja muilla tavoin, reklamaatioiden käsittely jne.);
Palvelun tuottamiseen, missä yhteydessä henkilötietoja voidaan antaa myös muille Palvelun käyttäjille siltä osin kuin on tarpeen Palvelussa tehtyjen tilausten toteuttamiseksi lähettäjän ja kuljettajan välillä ja kohteen toimittamiseksi vastaanottajalle;
Laskutus- ja perintätarkoituksiin;
Suoramarkkinointiin (ml. sähköisesti, mikäli käyttäjä on tähän antanut suostumuksensa), profilointiin, palveluiden personointiin sekä markkinointiin ja mainontaan (mukaan lukien näiden kohdentamiseen);
Väärinkäytösten ehkäisyyn ja tutkimiseen;
Zepwayn liiketoiminnan ja palvelun toimintojen suunnitteluun, kehittämiseen ja analysointiin
Anonymisoidussa muodossa Zepwayn liiketoiminnan ja palvelun kehittämiseen ja analysointiin sekä petosten ja muiden väärinkäytösten estämiseen ja tutkimiseen.

Zepwayllä ja sen kanssa kulloinkin samaan konserniin kuuluvilla yhtiöillä on lisäksi oikeus luvan- ja kiellonvaraisesti käyttää ja luovuttaa rekisterissä olevia tietoja perusteltuja käyttötarkoituksia varten (kuten suoramarkkinointia, etämyyntiä ja markkinatutkimuksia varten) henkilötietolainsäädännön mukaisesti.

Henkilötietoja voidaan käsitellä Zepwayn kanssa samaan konserniin kulloinkin kuuluvissa yhtiöissä soveltuvan henkilötietolainsäädännön mukaisesti.

3.2 Käsittelyn perusteet

Zepway käsittelee henkilötietoja kulloinkin voimassaolevan henkilötietolainsäädännön mukaisilla perusteilla. Rekisterissä olevien henkilötietojen käsittely perustuu erityisesti:

Palvelun käyttöä koskevaan sopimussuhteeseen Zepwayn ja palvelun käyttäjän välillä;
Palvelun käyttäjän antamaan suostumukseen silloin kun hän on antanut suostumuksensa sähköiseen suoramarkkinointiin;
Zepwayn tai sen kanssa samaan konserniin kulloinkin kuuluvan yhtiön tai yhteistyökumppanin oikeutettuun etuun etenkin silloin kun henkilötietoja käsitellään asiakassuhteen perusteella tai suoramarkkinointitarkoituksissa.

4 REKISTERIN TIETOSISÄLTÖ

Rekisteriin talletetaan palvelun käyttäjän (”Käyttäjä”) antamia osoite, puhelin ja sähköposti tietoja. Rekisteri voi sisältää käyttäjästä seuraavia tietoja:

Käyttäjän perustiedot, kuten nimi, osoitetiedot, puhelinnumero, sähköpostiosoite;
Jos käyttäjä rekisteröityy yrityskäyttäjänä talletetaan lisäksi käyttäjän edustaman yrityksen nimi ja y-tunnus sekä laskutustiedot, minkä lisäksi talletetaan luottotietojen tarkastuksen yhteydessä saatavat tiedot;

Edellä mainittujen tietojen antaminen on tarpeen palvelun käyttöä koskevan sopimuksen tekemiseksi ja kuljetustilauksen toteuttamiseksi lähettäjän ja vastaanottajan välillä. Mikäli käyttäjä ei anna edellä mainittuja tietoja, Zepway ei voi tehdä palvelun käyttöä koskevaa sopimusta käyttäjän kanssa.

Rekisteriin talletetaan lisäksi käyttäjästä seuraavat tiedot:

Laskutukseen ja perintään liittyvät tiedot;
Asiakkuuteen ja sopimussuhteeseen liittyvät tiedot, kuten tuotteet ja palvelut, niiden avaus-, ja irtisanomispäivä, palvelun myyjätiedot ja viestinnän toteuttamiseen liittyvät tiedot;
Käyttäjätunnukset ja muut tunnistautumistiedot;
Lupatiedot ja kiellot, kuten suoramarkkinointiluvat ja -kiellot;
Tapahtuma- ja käyttäjäanalyysitiedot, segmentointitiedot personointia varten.

Rekisteriin voidaan lisäksi tallettaa käyttäjän palvelun käyttöön perustuen evästeiden ja muiden tekniikoiden avulla saatavaa ns. havainnoitua tietoa. Havainnoidun tiedon keräämisessä ja käsittelyssä Zepway hyödyntää myös sen palvelun tuottamiseen osallistuvia yhteistyökumppaneita. Havainnoidun tiedon keräämisestä ja käsittelystä on kerrottu tarkemmin kohdassa 7.

5 SÄÄNNÖNMUKAISET TIETOLÄHTEET

Tiedot saadaan pääsääntöisesti käyttäjältä itseltään palveluun rekisteröitymisen yhteydessä ja tietoja päivitetään pääsääntöisesti Käyttäjiltä itseltään saatujen tietojen perusteella.
Väestörekisterikeskuksen väestötietojärjestelmästä ja Postin osoitetietojärjestelmästä sekä muista vastaavista julkisista ja yksityisistä rekistereistä, samoin kuin Zepwayn yhteistyökumppaneilta ja muilta palvelun tuottamiseen osallistuvilta tahoilta siltä osin kuin näillä on oikeus luovuttaa tietoja Zepwaylle. Tietoja saadaan myös Palvelun käytön yhteydessä evästeiden ja muiden vastaavien tekniikoiden avulla.

6 TIETOJEN LUOVUTUKSET JA SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Zepway voi luovuttaa käyttäjän henkilötietoja Zepwayn valituille yhteistyökumppaneille suoramarkkinointitarkoituksia ja muita perusteltuja käyttötarkoituksia, kuten mielipide- ja markkinatutkimuksia sekä etämyyntiä varten. Jos Käyttäjä on kieltänyt henkilötietojensa käytön näihin tarkoituksiin, Zepway ei luovuta tietoja. Käyttäjän tietoja voidaan kuitenkin aina luovuttaa viranomaisille voimassaolevan lainsäädännön tai muun Zepwaytä velvoittavan viranomaisen ohjeen tai määräyksen perusteella.

Henkilötiedot voidaan myös luovuttaa liiketoimintasiirron tai muun yritysjärjestelyn yhteydessä luovutuksensaajana olevalle yhtiölle.

Käyttäjän henkilötietoja voidaan siirtää EU:n/ETA:n ulkopuolelle esimerkiksi palvelun teknisen toteutuksen niin edellyttäessä. Zepway on huolehtinut siitä, että tällaiset siirrot toteutetaan ainoastaan tietosuojalainsäädännön edellyttämien vaatimusten mukaisesti, esimerkiksi käyttämällä palveluntarjoajia, jotka säilyttävät henkilötietoja maissa, joiden Euroopan komissio on todennut tarjoavan riittävän tietosuojan tason, Euroopan komission mallilausekkeita käyttäen tai EU:n ja USA:n Privacy Shield -järjestelyn nojalla (jos kyseessä on siirto USA:han).

7 EVÄSTEIDEN JA VASTAAVIEN TEKNIIKOIDEN KÄYTTÖ

Zepway käyttää palvelussa evästeitä (ns. cookie) ja muita vastaavia palvelun käytön seurannan mahdollistavia tekniikoita, joiden avulla Zepway seuraa kävijäliikennettä, Palvelun eri ominaisuuksien käyttöä sekä muuta käyttäjän vuorovaikutusta palvelun kanssa. Näiden tekniikoiden kautta saatavia tietoja käytetään palvelun laadun parantamiseen, palvelun operointiin, käytön analysointiin ja käyttäjäkokemuksen personointiin (mm. sisällön kohdentaminen).

Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät nimettömän, yksilöllisen tunnisteen, jonka avulla Zepway voi tunnistaa palvelussa vierailevat eri selaimet. Ainoastaan evästeen lähettänyt palvelin voi myöhemmin lukea ja käyttää evästettä. Zepway ei saa evästeen avulla tietoonsa esim. käyttäjän nimeä, sähköpostiosoitetta tai vastaavaa yksilöintitietoa. Jos käyttäjä on kuitenkin kirjautunut palveluun, Zepway voi myös yhdistää Käyttäjästä havainnoituja tietoja käyttäjän antamiin henkilötietoihin.

Käyttäjän käytön perusteella havainnoidut tiedot käsittävät mm. seuraavia tietoja:

palvelussa suoritetut toimet, kuten vierailut tietyllä sivulla
vierailun ajankohta, toistuvuus ja kesto
selaimen tyyppi ja käyttöjärjestelmä
laitteen tyyppi, kuten tietokone tai mobiililaite
IP-osoite
istunnon aika ja kesto
näytön tarkkuus ja käyttöjärjestelmä
yksilöllinen tunniste, kuten eväste- tai laite-ID
vuorovaikutus viestinnän kanssa, kuten se, onko asiakas klikannut hänelle lähetettyä sähköpostia
muut käyttäjän suostumuksella kerätyt tiedot

Zepwayn ns. ensimmäisen osapuolen evästeiden lisäksi Palvelussa käytetään ns. kolmannen osapuolen evästeitä. Nämä kolmannet osapuolet voivat olla esim. mittaus-, seuranta- ja muiden analytiikkapalveluiden tarjoajia, joiden palveluita Zepway käyttää palvelussa markkinoinnin ja sisällön kohdentamiseen ja muuhun käyttäytymistiedon keräämiseen. Kolmannen osapuolen evästeet ovat aina kyseisen palveluntarjoajan kulloinkin noudattamien eväste- ja tietosuojakäytäntöjen alaisia, eikä Zepway voi vaikuttaa näiden käytäntöjen sisältöön. Käyttäjällä on mahdollisuus estää käyttäytymistietojen kerääminen kolmansien osapuolten toimesta Palvelun osalta täällä:

Käyttäjällä on mahdollisuus vaikuttaa evästevalintoihin käyttämänsä selaimen asetuksista. Evästeiden estäminen voi kuitenkin johtaa siihen, etteivät palvelun kaikki ominaisuudet ole käytettävissä. Lisäksi tyhjentämällä evästeet selaimelta säännöllisin väliajoin käyttäjä vaihtaa yksilöivää tunnistetta, jolloin aiempaan tunnisteeseen liittyvä profiili nollautuu. Lisätietoja evästeistä ja niiden estämisestä saat sivustoilta www.youronlinechoices.eu/fi sekä www.aboutcookies.org.

8 KÄYTETYT SUOJAKEINOT JA TIETOJEN SÄILYTYSAIKA

8.1 Rekisterin suojakeinot

Rekisteri on sähköisessä muodossa ja sijaitsee Zepwayn hallinnoimalla, palomuurein ja muilla teknisillä suojakeinoilla suojatulla kolmannen osapuolen ylläpitämällä palvelimella. Rekisteriin myönnetään pääsy vain sellaisille Zepwayn työntekijöille ja muille sen puolesta toimiville henkilöille, joilla on tehtäviensä vuoksi tarve käsitellä tietoja. Zepway on huolehtinut siitä, että tällaiset henkilöt ovat sitoutuneet noudattamaan salassapitovelvoitetta.

8.2 Tietojen säilytysaika

Zepway säilyttää tietoja pääsääntöisesti niin kauan kuin käyttäjä on rekisteröitynyt palvelun käyttäjäksi. Zepway poistaa käyttäjän henkilötiedot, mikäli käyttäjä pyytää käyttäjätilinsä poistamista.

Käyttäjästä voidaan tämän ajan jälkeenkin säilyttää nimi, puhelinnumero, postiosoite sekä sähköpostiosoite suoramarkkinointitarkoituksia varten, paitsi jos käyttäjä on vastustanut suoramarkkinointia, jolloin Zepway poistaa tiedot rekisteristä. Tarpeellisia tietoja voidaan kuitenkin aina säilyttää siltä osin ja niin kauan kuin on tarpeen Zepwaytä velvoittavan lainsäädännön tai viranomaisten päätösten noudattamiseksi.

Väärinkäytösten estämiseksi käyttäjästä voidaan kuitenkin säilyttää anonyymissä tai yksisuuntaista salausta käyttäen salatussa muodossa tunniste, jota ei kuitenkaan voida Zepwayn tai kenenkään muun toimesta palauttaa yksittäisen käyttäjän tunnistavaan muotoon.

9 REKISTERÖIDYN OIKEUDET

Käyttäjällä on oikeus kulloinkin soveltuvan tietosuojalainsäädännön mukaisesti:

Saada pääsy Zepwayn käsittelemiin henkilötietoihinsa ja tarkastaa, mitä tietoja hänestä on tallennettu;
Vaatia tietojensa korjaamista, täydentämistä tai poistamista, jos tiedot ovat virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita taikka muuttaa, täydentää tai poistaa itse tietojaan palvelussa;
Kieltää tietojensa käyttäminen suoramarkkinointiin tai profilointiin, sekä vaatia käsittelyn rajoittamista ja siirtää tietonsa järjestelmästä toiseen;
Peruuttaa Zepwaylle antamansa suostumukset siltä osin kuin tietojen käsittely on joiltain osin perustunut suostumukseen, tämän kuitenkaan vaikuttamatta ennen suostumuksen peruuttamista tehtyjen toimien lainmukaisuuteen.

Yllä mainittuihin oikeuksiin liittyvät pyynnöt tulee toimittaa:
Sähköpostitse osoitteeseen asiakaspalvelu@zepway.com taikka kirjallisesti osoitteeseen Arin & Anun Kuljetus Oy Zepway Säkylänkuja 3 00940 Helsinki

Käyttäjällä on oikeus tehdä valitus viranomaiselle, mikäli hän katsoo, että hänen tietojaan on käsitelty tämän tietosuojaselosteen tai kulloinkin voimassaolevan tietosuojalainsäädännön vastaisesti.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Vaihde: 029 56 66700
Faksi: 029 56 66735
Sähköposti: tietosuoja(at)om.fi