Plugit integritetspolicy

Gäller i Finland och Sverige

1. Personuppgiftsansvarig
Plugit Finland Oy
FO-nummer: 2513960-7
Ruutanakorventie 7
33960 Pirkkala, Finland

2. Kontaktperson i dataskyddsärenden
Plugit Finland Oy
Telefon: +358 207 350 330 lokalnätsavgift / mobiltelefonavgift / internationella samtalsavgifter
E-post: gdpr@plugit.fi

3. Personuppgifter som behandlas
Plugit behandlar följande personuppgifter om sina användare, kunder och representanter för sina företagskunder.

Grundläggande uppgifter, såsom:

förnamn och efternamn
födelseår
kontaktuppgifter, såsom postadress, telefonnummer och e-postadresser
uppgifter om yrke eller roll för företagskundens kontaktpersoner

Uppgifter som rör kund- eller användarförhållandet samt användningen av tjänster och innehåll, såsom:

registreringsuppgifter för tjänsten, till exempel användarnamn och lösenord för onlinetjänsten och backend-systemet
uppgifter om användarens fordon samt andra eventuella profileringsuppgifter och uppgifter om intressen som användaren lämnat
köpuppgifter, såsom köpta produkter och tjänster, inklusive uppgifter om produktgarantier, samt uppgifter som behövs för betalning, fakturering och indrivning, såsom betalkortsuppgifter
uppgifter som behövs för leverans av produkter eller tjänster, såsom vilket elbolag kunden använder
uppgifter som rör användningen av produkter, såsom laddningsfrekvenser och laddningskapaciteter, samt uppgifter som rör laddningsrättigheter
platsinformation, till exempel koordinater som beräknas med GPS i backend-systemet, där användaren har gett ett särskilt samtycke till detta
uppgifter som rör kund- och användarkommunikation, inklusive inspelningar av telefonsamtal
feedback och reklamationer, inklusive uppgifter som rör felansvar och produktansvar
webbläsningsdata och andra uppgifter som rör användningen av tjänstens elektroniska gränssnitt och innehåll, inklusive tekniska uppgifter som skickas från användarens webbläsare till tjänsteleverantörens server, såsom IP-adress, webbläsarprogramvara, webbläsarversion och operativsystem, samt cookies och relaterade uppgifter när personuppgifter är kopplade till dessa cookies. Se vår cookiepolicy för mer information.
uppgifter som rör marknadsföring och säljfrämjande åtgärder, såsom marknadsföringsaktiviteter riktade till användaren eller kunden, användningen av dem, uppgifter som lämnas i detta sammanhang samt samtycken till och förbud mot direktmarknadsföring
uppgifter som används för profilering, såsom laddningshistorik och uppgifter om användning av webbplatsen, för att möjliggöra relevant kommunikation, till exempel information till användare om närliggande laddningspunkter, och för att förbättra våra tjänster. Inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande effekter fattas på basis av denna profilering.

Observera om obligatoriska uppgifter:
När personuppgifter krävs för att ingå eller fullgöra ett avtal, till exempel registreringsuppgifter och betalningsinformation, innebär underlåtenhet att lämna uppgifterna att tjänsten inte kan tillhandahållas. Om uppgifter är frivilliga anges detta vid insamlingstillfället.

4. Ändamål med behandlingen av personuppgifter
Personuppgifter kan behandlas för följande ändamål:

upprätthållande, hantering, analys och utveckling av ett kund- eller användarförhållande, inklusive:
installation, kartläggning, underhåll eller annan service
produktleverans eller genomförande av annat avtal
tillhandahållande av backend-systemtjänsten
kontakt med kunden eller användaren, inklusive elektronisk kommunikation
leverans av Plugit:s eget nyhetsbrev och Green Lane-tjänstens nyhetsbrev
analys och statistik
affärsplanering, analys och utveckling av Plugit:s affärsverksamhet och affärsverksamheten inom bolag i samma koncern
marknadsföring av Plugit och bolag i samma koncern, inklusive direktmarknadsföring och riktning av relevant material, till exempel med hjälp av en profil som skapats baserat på kundens eller användarens köphistorik eller andra uppgifter
opinionsundersökningar och marknadsundersökningar
andra ändamål som inte strider mot de ändamål som beskrivs ovan

5. Rättsliga grunder för behandling av personuppgifter

5.1 Avtal

När användaren även är kunden, till exempel en privatperson som har registrerat sig och använder tjänsten direkt:
Vi behandlar dina personuppgifter för att fullgöra ett avtal som du är part i, eller för att vidta åtgärder före avtalets ingående på din begäran. Ett avtal ingås när vi informerar dig om de bindande villkoren för vår tjänst på vår webbplats och när du registrerar dig i tjänsten.

När användaren inte är kunden, till exempel en anställd eller representant vars användning av tjänsten ordnas eller betalas av arbetsgivaren eller organisationen:
Vi behandlar användarens personuppgifter i den utsträckning det är nödvändigt för att tillhandahålla tjänsten till kunden. Den avtalsmässiga grunden finns mellan tjänsteleverantören och kunden. Användarens uppgifter behandlas i den omfattning som krävs för att tillhandahålla tjänsten enligt detta avtal.

5.2 Berättigat intresse
Plugit:s rätt att behandla personuppgifter grundar sig delvis på det berättigade intresse som uppstår genom kund- eller användarförhållandet. Vi behandlar personuppgifter med stöd av berättigat intresse när en användare representerar sin arbetsgivare och registrerar sig i tjänsten, eller när en användare eller kund på annat sätt lämnar sina personuppgifter till oss. Berättigat intresse gäller även dataanalys, sammanställning av statistik samt genomförande av marknadsföring och kommunikation. Profilering och riktad marknadsföring är också kopplade till denna behandling. Profilering hjälper oss till exempel att informera användare om deras närmaste laddningspunkt.

Vi har genomfört en intresseavvägning i enlighet med GDPR, baserat på vilken vi har konstaterat att de registrerades grundläggande rättigheter och friheter inte väger tyngre än Plugit:s rätt att behandla personuppgifter på grundval av kund- eller användarförhållandet. Du har rätt att när som helst, av skäl som hänför sig till din särskilda situation, invända mot behandling som grundar sig på berättigat intresse. I sådana fall bedömer vi om det finns tillräckligt viktiga och berättigade skäl för fortsatt behandling som väger tyngre än dina rättigheter och intressen. Du kan läsa mer om dina rättigheter i avsnitt 9 i denna integritetspolicy.

5.3 Samtycke
Vi behandlar personuppgifter med stöd av samtycke när du har gett samtycke till elektronisk direktmarknadsföring. I sådana fall kan vi skicka Plugit:s nyhetsbrev eller annat direktmarknadsföringsmaterial till dig. Vi behandlar även personuppgifter som samlas in via cookies med stöd av samtycke till placering av dessa cookies. Se vår cookiepolicy för mer information. Vi behandlar platsinformation när användaren har gett särskilt samtycke till detta.

Du har rätt att när som helst återkalla ditt samtycke. Samtycke till elektronisk direktmarknadsföring kan återkallas genom att kontakta vår kontaktperson eller genom att klicka på avregistreringslänken i ett direktmarknadsföringsmeddelande.

6. Mottagare eller kategorier av mottagare av personuppgifter
Personuppgifter lämnas ut inom de gränser som tillstånd och skyldigheter enligt tillämplig lagstiftning medger och kräver. Uppgifter lämnas ut i enlighet med bestämmelserna till behöriga myndigheter, såsom skattemyndigheterna. Uppgifter förmedlas också till tjänsteleverantörer för laddningspunkter så att de kan identifiera våra användare när de använder en laddningspunkt.

Plugit kan lämna ut personuppgifter till noggrant utvalda samarbetspartner för marknadsföringsändamål, om du inte har motsatt dig detta.

Personuppgifter lämnas inte regelbundet ut för andra ändamål än de som beskrivs ovan. Plugit kan dock, i den utsträckning lagen tillåter, lämna ut och/eller överföra personuppgifter till relevanta parter, såsom potentiella eller faktiska köpare och deras rådgivare, i samband med fusioner, företagsförvärv, försäljningar, omorganiseringar eller andra transaktioner, överföringar eller förändringar av kontroll som rör Plugit och/eller dess koncernbolag, tjänster, applikationer, digitala tjänster eller affärsverksamheter. Vi kan också ta emot personuppgifter från relevanta parter, såsom säljare och deras rådgivare, för ändamål som rör sådana transaktioner. Plugit kan även lämna ut uppgifter för statistik- och analysändamål i en form som inte kan kopplas till en enskild person, till exempel uppgifter om laddningsfrekvenser och laddningsmängder.

Behandlingen av personuppgifter har lagts ut på följande tjänsteleverantörer, som behandlar personuppgifter för Plugit:s räkning:

leverantörer av IT-system
leverantörer av bokföringstjänster

7. Överföring av personuppgifter till tredjeländer
Personuppgifter kan överföras till Plugit:s samarbetspartner och tjänsteleverantörer utanför EU och EES. Personuppgifter överförs inte till mottagare som inte erbjuder samma eller en motsvarande nivå av dataskydd som Plugit.

Alla överföringar genomförs i enlighet med tillämplig dataskyddslagstiftning. Lämpliga överföringsmekanismer tillämpas, såsom avtal som innehåller Europeiska kommissionens standardavtalsklausuler och tillämpliga kompletterande integritetsskyddsåtgärder, för att garantera dataskyddsnivån när personuppgifter behandlas utanför EU.

8. Lagringstider för personuppgifter
Personuppgifter lagras så länge det är nödvändigt för behandlingens ändamål eller för att Plugit ska kunna uppfylla sina rättsliga skyldigheter.

Konsumentkunder, användare = kund: personuppgifter lagras under kundförhållandet och i ytterligare två år efter att kundförhållandet har upphört, om inte Plugit har andra grunder för behandlingen, såsom bokföringskrav eller direktmarknadsföring.
Företagskunder och deras användare, användare ≠ kund: personuppgifter som rör en representant eller användare lagras så länge personen representerar eller är kopplad till företagskunden.
Uppgifter för direktmarknadsföring: lagras tills den registrerade förbjuder direktmarknadsföring. Därefter lagrar Plugit endast informationen om marknadsföringsförbudet, om inte den registrerade invänder mot detta.
Bokföringsuppgifter: lagras i 6 år från utgången av det kalenderår då den relevanta räkenskapsperioden avslutades.

9. Den registrerades rättigheter
Du kan utöva dina rättigheter som registrerad i enlighet med GDPR och tillämplig nationell dataskyddslagstiftning genom att kontakta vår kontaktperson. Observera att vi kan be om ytterligare information för att bekräfta din identitet.

9.1 Rätt till tillgång till uppgifter
Du har rätt att få bekräftelse från Plugit på om vi behandlar dina personuppgifter och att få tillgång till de personuppgifter vi har om dig samt information om hur de behandlas.

Vi lämnar inte ut Plugit:s affärshemligheter, konfidentiell information eller information som kan kränka en annan persons integritet.

När du utövar denna rätt förser vi dig med en kopia av de personuppgifter som vi har behandlat om dig. Om du begär flera kopior kan vi ta ut en rimlig avgift för att täcka administrativa kostnader. Om din begäran görs elektroniskt skickar vi informationen i ett allmänt använt elektroniskt format, om du inte begär den muntligen eller på papper.

9.2 Rätt till rättelse av uppgifter
Du har rätt att begära att vi utan onödigt dröjsmål rättar eller kompletterar felaktiga eller ofullständiga uppgifter om dig. Vi kan vid behov be om ytterligare förtydliganden, till exempel för att bekräfta din identitet eller verifiera riktigheten i nya uppgifter. Begäran om rättelse kan skickas till gdpr@plugit.fi. Du kan även rätta dina egna uppgifter genom att logga in i tjänsten.

9.3 Rätt till radering
Du har rätt att begära att Plugit raderar dina personuppgifter utan onödigt dröjsmål om:

uppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades
du invänder mot behandlingen på grund av din särskilda personliga situation och det inte finns någon berättigad grund för fortsatt behandling, eller om du invänder mot behandling för direktmarknadsföringsändamål
Plugit har behandlat dina personuppgifter olagligt
uppgifterna måste raderas för att uppfylla en rättslig skyldighet som gäller Plugit

Vi bedömer varje begäran om radering individuellt och strävar efter att respektera dina rättigheter inom ramen för tillämplig lag.

9.4 Rätt till begränsning av behandling
Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter. Det innebär att uppgifterna endast lagras och inte behandlas på annat sätt, förutom med ditt samtycke, för rättsliga anspråk eller för att skydda en annan persons rättigheter, om:

du bestrider riktigheten i dina personuppgifter, i väntan på verifiering
vi har behandlat dina personuppgifter olagligt och du begär begränsning i stället för radering
Plugit inte längre behöver uppgifterna för behandlingsändamålen, men du behöver dem för att fastställa, göra gällande eller försvara ett rättsligt anspråk
du har invänt mot behandlingen på grund av din personliga situation och väntar på ett beslut om huruvida Plugit:s berättigade intressen väger tyngre än din invändning

9.5 Rätt till dataportabilitet
När du har lämnat dina personuppgifter direkt till oss, till exempel genom att registrera dig i tjänsten, har du rätt att få dessa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt att överföra dem till en annan personuppgiftsansvarig, förutsatt att:

vi behandlar uppgifterna automatiskt; och
behandlingen grundar sig på ditt samtycke eller krävs för att fullgöra ett avtal, till exempel avtalet om backend-systemtjänsten

Denna rätt är begränsad till sådan dataportabilitet som inte påverkar en annan persons rättigheter eller friheter. Vi lämnar inte ut en annan persons personuppgifter till dig eller till en annan personuppgiftsansvarig och överför inte material som kan utgöra Plugit:s affärshemligheter.

Rätten till dataportabilitet gäller inte när behandlingen grundar sig på Plugit:s berättigade intresse.

9.6 Rätt att invända mot behandling
Du har rätt att invända mot behandlingen av dina personuppgifter av skäl som hänför sig till din särskilda situation, när behandlingen grundar sig på berättigat intresse och det inte finns tillräcklig motivering som väger tyngre än dina rättigheter och friheter.

Du har även rätt att invända mot att dina personuppgifter behandlas för direktmarknadsföringsändamål, inklusive relaterad profilering. När du utövar denna rätt skickar vi inte längre direktmarknadsföring till dig och behandlar inte dina uppgifter för detta ändamål.

10. Rätt att lämna in klagomål till tillsynsmyndigheten
Du har rätt att lämna in klagomål till relevant dataskyddsmyndighet om du anser att Plugit har brutit mot tillämplig dataskyddslagstiftning eller att dina rättigheter enligt GDPR och/eller tillämplig nationell dataskyddslagstiftning har kränkts.

Finland: Dataombudsmannens byrå, Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsingfors
Finland
E-post: tietosuoja@om.fi
Webbplats: Dataombudsmannens byrå

Sverige: Integritetsskyddsmyndigheten, IMY
Box 8114
104 20 Stockholm
Sverige
E-post: imy@imy.se
Webbplats: IMY

Du kan lämna in klagomål till tillsynsmyndigheten i den EU-medlemsstat där du har din stadigvarande bostad eller arbetsplats.

11. Källor till personuppgifter
Personuppgifter samlas i första hand in från den registrerade själv. Ytterligare källor omfattar samarbetspartner och bilhandlare. Personuppgifter kan även samlas in från den organisation som den registrerade representerar samt från system som Plugit använder för att samla in uppgifter som rör den registrerade.

12. Säkerhet vid behandling
Personuppgifter i elektronisk form skyddas genom tekniska åtgärder som är allmänt accepterade inom informationssäkerhetsbranschen, såsom brandväggar och lösenord. Tillgången till det elektroniska registret är begränsad till den identifierade personuppgiftsansvarige och till anställda hos samarbetande företag som har utsetts av den personuppgiftsansvarige och beviljats personliga användarrättigheter. Fysiskt material som innehåller personuppgifter skyddas genom fysiska och organisatoriska säkerhetsåtgärder, inklusive begränsning av tillgången till materialet.

13. Användarspårning
Utöver cookie-baserad spårning, se vår cookiepolicy för mer information, använder vi användarspårning som tillhandahålls av Leadoo för att förstå hur användare interagerar med vår webbplats. Vi kombinerar sådana användningsuppgifter med uppgifter som samlas in via vår webbplats chattfunktion när en besökare interagerar med oss via chatten. Leadoo använder så kallad etag-spårning, som tekniskt skiljer sig från cookie-baserad spårning men omfattas av samma principer som cookies.

För mer information om Leadoos spårning, se integritetspolicyn för Leadoo Marketing Technologies Oy: https://leadoo.com/privacy-policy/. Ur ett GDPR-perspektiv agerar Plugit som personuppgiftsansvarig och Leadoo som personuppgiftsbiträde.

Användarspårning på vår webbplats grundar sig på frivilligt samtycke, som du kan ge när du besöker vår webbplats för första gången. Du kan när som helst återkalla ditt samtycke och hantera cookies, etags och annan webbplatsspårning via inställningarna i din webbläsare eller genom att kontakta oss på gdpr@plugit.fi. Vi rekommenderar att du även rensar webbläsarens cacheminne om du inaktiverar webbplatsspårning som grundar sig på cookies och liknande tekniker.

AI translation, original text published in English