Tietosuojakäytäntö

1. Tietojenkeruun tarkoitus ja periaatteet

Polarautocar palvelee ammattilaisia ja intohimoisia autoilijoita maailmanlaajuisesti. Tietosuojakäytäntömme on suunniteltu vastaamaan sekä EU:n GDPR-asetuksen että kansainvälisten asiakkaidemme tarpeisiin. Toimintamme perustuu avoimuuteen, turvallisuuteen ja asiakaslähtöisyyteen – aivan kuten tuotevalikoimamme.

2. Keräämämme tiedot

2.1. Käyttäjän antamat tiedot

• Tilaus- ja toimitustiedot: Nimi, sähköpostiosoite, postiosoite (työpaja, korjaamo tai koti), puhelinnumero
• Maksutiedot: Maksutapahtuman vahvistustiedot (emme koskaan tallenna korttinumeroita, vanhentumispäivää tai CVV-koodeja)
• Yhteystiedot: Viestit asiakaspalveluun ([email protected]) tai muut palautteet

2.2. Automaattisesti kerätyt tiedot

• Tekniset tiedot: IP-osoite, selaintieto, laitetiedot, käyttöjärjestelmä
• Käyttötiedot: Sivustolla viettämä aika, vieraillut sivut (esim. Akkulaturit, Bosch, Hella -valikoimat), hakuhistoria
• Evästeet (Cookies): Tekniset evästeet (välttämättömät toiminnot), analytiikka-evästeet (käyttökokemuksen parantaminen), markkinointievästeet (jos hyväksyt)

3. Tietojen käyttötarkoitukset

• Tilausten käsittely: Tilauksesi vahvistaminen, maksun käsittely, toimitus logistiikkakeskukseemme Long Beachiin ja edelleen DHL/FedEx/EMS-kuljetuspalvelun kautta
• Asiakassuhde: Tilausvahvistukset, toimituksen seuranta, tuotetiedotteet (vain suostumuksellasi), asiakastuen tarjoaminen
• Verkkokauppamme kehittäminen: Sivustomme käytettävyyden parantaminen, tuotevalikoiman optimointi (esim. Autoglym, Farecla -tuotteiden suosio)
• Turvallisuus: Vilpillisen toiminnan estäminen, tietoturvariskien hallinta
• Lainsäädännön noudattaminen: Verovelvoitteiden täyttäminen, kuluttajansuojavelvoitteet

4. Tietojen jakaminen kolmansien osapuolten kanssa

Jaamme tietojasi vain välttämättömissä tapauksissa:

• Maksupalveluntarjoajat: PCI-DSS-sertifioitu kumppanimme käsittelee maksutiedot turvallisesti. Emme itse tallenna korttitietoja.
• Logistiikkakumppanit: DHL, FedEx, EMS saavat toimitustiedot pakettien toimittamiseksi työpajaasi, korjaamoosi tai kotiovellesi.
• Tekniset palveluntarjoajat: Sivuston isännöinti ja ylläpito (EU-alueella tai riittävän tietosuojatason maissa).
• Lainsäädäntö: Vain jos lain edellyttää (esim. tulliselvitykset kansainvälisiin toimituksiin).

Emme myy, vuokraa tai kaupallista henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

5. Tietojen säilytys ja turvallisuus

5.1. Säilytysaika

• Tilaus- ja laskutustiedot: 7 vuotta (lainsäädännön vaatimus)
• Asiakassuhdetiedot: 3 vuotta viimeisestä aktiivisuudesta, ellei pidempää säilytystä tarvita
• Markkinointiluvat: Kunnes peruutat suostumuksen

5.2. Turvallisuus

Suojauksemme perustuu ammattimaisiin standardeihin:

• SSL-salakirjoitus (Secure Sockets Layer): Kaikki tiedonsiirrot salataan, kuten maksuturvallisuusosuudessamme mainitsemme
• PCI-DSS-sertifiointi: Maksupalveluntarjoajamme noudattaa maksukorttiteollisuuden korkeinta turvallisuusstandardia
• ”Ei-tallennuskäytäntö”: Korttitiedot käsitellään suoraan maksupalveluntarjoajan kautta
• Rajoitettu pääsy: Vain valtuutetut henkilöt pääsevät käsiksi tietoihin
• Yhdysvaltojen tietosuoja: Long Beachin logistiikkakeskuksemme noudattaa riittäviä turvatoimia EU-US Data Privacy Frameworkin mukaisesti

6. Käyttäjän oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus tarkastaa: Saat pyynnöstä kopion tietojamme sinusta
• Oikeus oikaista: Voit pyytää virheellisten tietojen korjaamista
• Oikeus poistaa: Voit pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”), mikäli laki sen sallii
• Oikeus rajoittaa käsittelyä: Tietyissä olosuhteissa voit pyytää tietojesi käsittelyn rajoittamista
• Oikeus siirtää tiedot: Saat tietosi koneluettavassa muodossa
• Oikeus vastustaa: Voit vastustaa tietojesi käyttöä suoramarkkinointiin
• Suostumuksen peruutus: Voit perua markkinointilupasi milloin tahansa

Oikeuksiesi käyttämiseksi ota yhteyttä: [email protected]. Vastaamme pyyntöösi 30 vuorokauden kuluessa.

7. Evästeet (Cookies) ja seurantateknologiat

Käytämme evästeitä ammattimaisen käyttökokemuksen tarjoamiseksi:

• Välttämättömät evästeet: Ostoskorin toiminta, kirjautuminen, suojatut alueet
• Analytiikka-evästeet: Google Analytics (anonymisoitu), sivuston käytön ymmärtäminen, tuotevalikoiman parantaminen
• Markkinointievästeet: Vain eksplisiittisellä suostumuksellasi, kohdennettu mainonta autotuotteista
• Kolmannen osapuolen evästeet: Maksupalveluntarjoajat, sosiaalisen median integraatiot (jos käytät)

Voit hallita evästeitä selaimen asetuksista. Huomaa, että jotkin toiminnot (kuten ostoskorin käyttö) eivät välttämättä toimi ilman välttämättömiä evästeitä.

8. Kansainväliset siirrot

Toimituksemme keskittyvät Yhdysvaltoihin (Long Beach, CA), joten tietojasi voidaan siirtää EU/ETA-alueen ulkopuolelle. Kaikki kansainväliset siirrot suoritetaan:

• Asianmukaisten sopimusten kautta (EU:n vakiosopimuslausekkeet)
• Riittävän suojatun kohteen (kuten Yhdysvallat) perusteella
• Tiukkojen turvatoimien valvonnassa

9. Lasten tietosuoja

Verkkokauppamme ei ole suunnattu alle 16-vuotiaille. Emme tahallisesti kerää alle 16-vuotiaiden tietoja. Jos huomaamme keräämme lasten tietoja, poistamme ne välittömästi.

10. Tietosuojakäytännön päivitykset

Päivitämme tätä käytäntöä tarpeen mukaan. Merkittävistä muutoksista ilmoitamme sähköpostitse tai näkyvällä ilmoituksella verkkosivullamme. Käytännön päivitetty versio tulee voimaan julkaisupäivämääränä.