Integritetspolicy

Dataskyddsbeskrivning baserad på den allmänna dataskyddsförordningen (EU) 2016/679

Plugit Finland Oy (”Plugit”) – beskrivning av behandlingen av personuppgifter om kunder och kundernas företrädare, uppdaterad 13.10.2023

Personuppgiftsansvarig

Plugit Finland Oy
Ruutanakorventie 7, 33960 Pirkkala
FO-nummer: 2513960-7

Ansvarig för registerärenden och/eller kontaktperson

Eero Tukiainen, Plugit Finland Oy
Telefon 0207 350 330
E-post: gdpr@plugit.fi

Behandlade personuppgifter

Plugit behandlar följande personuppgifter om kunder och företrädare för intressentgrupper:

Grunduppgifter om den registrerade, såsom

• för- och efternamn
• födelseår
• kontaktuppgifter (postadresser, telefonnummer, e-postadresser)
• uppgifter om kontaktpersoners yrke eller ställning i arbetsgemenskapen hos företagskunder

Uppgifter som rör kundförhållandet och annan saklig anknytning samt användningen av tjänster och innehåll, såsom

• registreringsuppgifter för den personuppgiftsansvariges tjänster (t.ex. användarnamn och lösenord för webbutik och bakgrundssystemtjänst)
• uppgifter om den registrerades bil samt eventuella andra profil- och intresseuppgifter som den registrerade lämnat
• uppgifter om inköp, såsom uppgifter om köpta produkter och tjänster, inklusive produktgarantier, samt nödvändiga uppgifter om betalning, fakturering och indrivning (t.ex. kreditkortsuppgifter)
• uppgifter som behövs för leverans av produkter eller tjänster och som gäller den registrerades fastighet eller boende (t.ex. uppgift om den registrerades elbolag)
• uppgifter relaterade till användningen av produkter, såsom laddningsfrekvenser och -mängder samt uppgifter om laddningsrättigheter
• lokaliseringsuppgifter (t.ex. koordinater beräknade med GPS i bakgrundssystemtjänsten, om kunden uttryckligen gett sitt tillstånd för detta)
• uppgifter som rör kundkommunikation, inklusive inspelningar av kundtjänstsamtal
• respons och reklamationer, inklusive uppgifter om fel- och produktansvar
• surfuppgifter och andra uppgifter om användningen av den personuppgiftsansvariges elektroniska tjänster och innehåll, inklusive tekniska uppgifter som den registrerades webbläsare skickar till den personuppgiftsansvariges server (IP-adress, webbläsarprogram, webbläsarversion och operativsystem) samt kakor (cookies) och tillhörande uppgifter som skickas till den registrerades webbläsare, om personuppgifter kopplas till kakor (mer information om vår behandling av personuppgifter i samband med kakor finns i vår cookiepolicy)
• uppgifter för marknadsföring, eftermarknadsföring och försäljningsfrämjande, såsom riktade marknadsföringsåtgärder, deras utnyttjande och de uppgifter som lämnats i samband därmed samt samtycken till och förbud mot direktmarknadsföring

Ändamål med behandlingen av personuppgifter

Personuppgifter kan behandlas för följande ändamål:

• skötsel, administrering, analys och utveckling av kundförhållande eller annan saklig anknytning, såsom:
  • genomförande av installations-, besiktnings- eller underhållstjänst eller annan tjänst
  • leverans av produkt eller fullgörande av annat avtal
  • tillhandahållande av bakgrundssystemtjänst
  • kontakt med kunden, inklusive elektronisk kundkommunikation
  • distribution av Plugit:s och tjänsten Vihreä Kaistas nyhetsbrev
  • analys och statistik
• planering, analys och utveckling av den personuppgiftsansvariges och de koncernbolag som från tid till annan tillhör samma koncern affärsverksamhet
• marknadsföring av den personuppgiftsansvarige och dennes koncernbolag, inklusive direktmarknadsföring och inriktning av denna så att den är intressant för den registrerade, exempelvis med hjälp av profiler som skapats utifrån kundens köp­historik eller andra uppgifter
• opinions- och marknadsundersökningar
• andra motsvarande användningsändamål som inte strider mot ovan beskrivna ändamål

Rättsliga grunder för behandlingen

5.1 Avtal
Om du har ett direkt kundförhållande med oss behandlar vi dina personuppgifter för att fullgöra ett avtal där du själv är part eller för att vidta åtgärder på din begäran före avtalets ingående. Avtal uppstår när vi informerar om bindande villkor för vår tjänst på vår webbplats och du registrerar dig för vår tjänst.

5.2 Berättigat intresse
Plugit:s rätt att behandla dina personuppgifter grundar sig delvis på berättigat intresse relaterat till kundförhållandet. Vi behandlar dina uppgifter på grundval av berättigat intresse när du företräder din arbetsgivare och registrerar dig för vår tjänst eller på annat sätt lämnar dina personuppgifter till oss. Berättigat intresse utgör även grund för behandling i samband med analys och statistik samt för marknadsföring och kommunikation. Behandlingen innefattar även profilering och inriktning av marknadsföring. Genom profilering kan vi till exempel erbjuda dig de närmaste laddningspunkterna.
Vi har gjort en intresseavvägning och konstaterat att de registrerades grundläggande rättigheter och friheter inte åsidosätter Plugit:s berättigade intresse att behandla personuppgifter på grundval av kundförhållandet. Du har när som helst rätt att invända mot behandling av dina personuppgifter på grundval av skäl som hänför sig till din specifika personliga situation. I sådant fall bedömer vi om det finns ett tvingande och berättigat skäl för att fortsätta behandlingen som åsidosätter dina rättigheter och intressen.

5.3 Samtycke
Vi behandlar dina personuppgifter med stöd av samtycke i den mån du har gett ditt samtycke till elektronisk direktmarknadsföring och skickar dig regelbundet Plugit:s nyhetsbrev eller elektronisk direktmarknadsföring.
Vi behandlar även dina personuppgifter med stöd av samtycke när vi får dina personuppgifter från vår samarbetspartner på grundval av ditt samtycke.
Vi behandlar personuppgifter som samlats in via kakor (cookies) med stöd av samtycke till att ställa in kakor. Mer information om behandling av personuppgifter i samband med kakor finns i vår cookiepolicy. Vi behandlar dina lokaliseringsuppgifter när du har gett ditt samtycke till behandling av lokaliseringsuppgifter.
Du har rätt att när som helst återkalla ditt samtycke till behandling av personuppgifter. Du kan återkalla ditt samtycke till elektronisk direktmarknadsföring genom att meddela vår kontaktperson eller genom att klicka på länken för att avbryta prenumerationen längst ned i varje direktmarknadsföringsmeddelande.

Mottagare eller mottagargrupper av personuppgifter

Personuppgifter lämnas ut inom de gränser som den vid var tid gällande lagstiftningen tillåter och föreskriver. Uppgifter lämnas regelmässigt ut till behörig myndighet, såsom skattemyndigheten. Uppgifter lämnas även ut till tjänsteleverantörer för laddningspunkter så att dessa kan identifiera våra kunder som anländer till laddningspunkten.

Plugit kan lämna ut personuppgifter till sitt kundföretag med stöd av personuppgiftsbiträdesavtal för att sköta kundförhållandet mellan Plugit och/eller kundföretaget. Plugit kan även lämna ut personuppgifter till noggrant utvalda samarbetspartner för marknadsföring som utförs för Plugit:s räkning, om du inte har förbjudit sådan utlämning.

Personuppgifter lämnas i regel inte ut för andra än ovan nämnda ändamål. Plugit har dock rätt att, i enlighet med lagstiftningen, lämna ut och/eller överföra personuppgifter till nödvändiga parter såsom köpare eller potentiella köpare och deras rådgivare i samband med fusioner, förvärv, försäljningar, omstruktureringar eller andra företagsarrangemang, överlåtelser eller förändringar av bestämmande inflytande som rör Plugit och/eller dess koncernbolag, tjänster, applikationer, digitala tjänster eller verksamheter. Dessutom kan Plugit lämna ut uppgifter för statistik- och analysändamål på ett sådant sätt att de utlämnade uppgifterna inte kan kopplas till en enskild person (till exempel lämnas uppgifter om laddningsfrekvenser och -mängder till elbolag).

Behandling som lagts ut på entreprenad till följande tjänsteleverantörer, som behandlar personuppgifter för Plugit:s räkning:

• Leverantörer av IT-system
• Leverantör av bokföringstjänster

Överföring av personuppgifter till tredjeländer

Personuppgifter kan överföras utanför EU- och EES-området till Plugit:s samarbetspartner och tjänsteleverantörer.
Vid överföring av personuppgifter iakttas alltid tillämplig dataskyddslagstiftning. För överföringar tillämpas lagstadgade mekanismer, såsom avtal som använder Europeiska kommissionens standardavtalsklausuler för personuppgiftsbiträden utanför EU, samt andra rättsligt kräva skyddsåtgärder.

Lagringstider för personuppgifter

Personuppgifter lagras så länge det är nödvändigt med tanke på ändamålen med behandlingen av personuppgifter eller för att uppfylla Plugit:s lagstadgade skyldigheter.

Plugit lagrar konsumentkundens personuppgifter så länge kundförhållandet kvarstår och i två år därefter, om inte Plugit har andra behandlingsgrunder, såsom behandling för att uppfylla bokföringsskyldigheter eller för att skicka direktmarknadsföring.

Plugit lagrar personuppgifter som behandlas för direktmarknadsföringsändamål tills den registrerade förbjuder utskick av direktmarknadsföring. I sådant fall lagrar Plugit uppgift om marknadsföringsförbud, om inte den registrerade invänder mot sådan behandling.

Plugit lagrar uppgifter relaterade till bokföring i 6 år från utgången av det kalenderår under vilket räkenskapsperioden upphör.

Plugit lagrar andra uppgifter, såsom kontaktuppgifter i Plugit:s kundregister, så länge företrädaren företräder Plugit:s kundföretag.

Den registrerades rättigheter

Du kan utöva dina rättigheter enligt dataskyddsförordningen genom att lämna in en begäran här. Du kan få mer information och anvisningar om dina rättigheter genom att kontakta vår kontaktperson.
Observera att vi vid behov kan be dig lämna ytterligare uppgifter för att bekräfta din identitet.

9.1 Rätt till tillgång
Du har rätt att få bekräftelse från Plugit på huruvida vi behandlar personuppgifter som rör dig. Du har dessutom rätt till tillgång till dina personuppgifter och de uppgifter som enligt dataskyddsförordningen ska lämnas om behandlingen av personuppgifter.
Vi ger inte tillgång till uppgifter som utgör Plugit:s affärshemligheter eller konfidentiella uppgifter eller till uppgifter som kan kränka en annan persons integritet.
När du utövar din rätt till tillgång tillhandahåller vi en kopia av de personuppgifter som rör dig. Om du begär fler kopior kan vi ta ut en skälig avgift baserad på administrativa kostnader. Om du lämnar in en begäran elektroniskt tillhandahåller vi uppgifterna i ett allmänt använt elektroniskt format, om du inte begär muntlig eller pappersform.

9.2 Rätt till rättelse
Du har rätt att utan onödigt dröjsmål begära att vi rättar eller kompletterar felaktiga eller bristfälliga personuppgifter om dig. Vi kan be om ytterligare utredning, till exempel för att bekräfta din identitet eller riktigheten i de nya uppgifter du lämnat.
Du kan även själv rätta dina uppgifter genom att logga in på vår tjänst.

9.3 Rätt till radering
Du har rätt att få Plugit att utan onödigt dröjsmål radera personuppgifter om dig om:

• personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller annars behandlades (t.ex. om du inte längre är kund och de senaste inköpen eller andra kundhändelser skedde för flera år sedan);
• du invänder mot behandlingen av dina personuppgifter på grund av din specifika personliga situation och det inte finns ett berättigat skäl för behandlingen, eller du invänder mot behandlingen för direktmarknadsföringsändamål;
• Plugit har behandlat personuppgifterna olagligt; eller
• personuppgifterna måste raderas för att uppfylla en lagstadgad skyldighet som gäller Plugit.
  Vi bedömer din rätt och möjligheten att radera uppgifterna från fall till fall. Vi strävar efter att respektera dina önskemål och din rätt till radering inom lagens ramar.

9.4 Rätt till begränsning av behandling
Du har rätt att kräva att vi begränsar behandlingen av dina personuppgifter så att uppgifterna, utöver lagring, endast får behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan persons rättigheter, om:

• du bestrider riktigheten i personuppgifterna, varvid vi begränsar behandlingen under tiden det kontrolleras att uppgifterna är korrekta;
• vi behandlar dina personuppgifter olagligt och du motsätter dig radering och i stället kräver att användningen av personuppgifterna begränsas;
• Plugit inte längre behöver personuppgifterna för behandlingsändamålen och annars skulle radera dina uppgifter, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller
• du har invänt mot behandlingen av dina personuppgifter på grund av din specifika personliga situation och väntar på fastställande av om Plugit:s berättigade intressen åsidosätter grunderna för din invändning.

9.5 Rätt till dataportabilitet
Om du själv har lämnat personuppgifterna till oss, till exempel när du loggat in i vår onlinetjänst, har du rätt att få dessa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig i den mån:

• behandlingen sker automatiserat; och
• behandlingen grundar sig på ditt samtycke (t.ex. vid prenumeration på nyhetsbrev) eller är nödvändig för att fullgöra ett avtal, till exempel ett avtal om vår bakgrundssystemtjänst.
  Rätten till dataportabilitet är begränsad till ett förfarande som inte påverkar andra personers rättigheter eller friheter negativt. Vi tillhandahåller eller överför inte personuppgifter om andra personer eller uppgifter som utgör Plugit:s affärshemligheter till dig eller till en annan personuppgiftsansvarig.
  Du har inte rätt till dataportabilitet om de aktuella personuppgifterna behandlas på grundval av Plugit:s berättigade intresse.

9.6 Rätt att invända mot behandling av personuppgifter
Du har rätt att invända mot behandlingen av dina personuppgifter på grund av din specifika personliga situation i den mån vår behandling grundar sig på berättigat intresse, och det inte finns ett viktigt och berättigat skäl för vår behandling som åsidosätter dina rättigheter och friheter.
Du har dessutom rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål. Du kan också invända mot profilering för direktmarknadsföringsändamål. Efter att du utövat denna rätt skickar vi inte längre direktmarknadsföring till dig och behandlar inte dina personuppgifter för direktmarknadsföringsändamål.

Rätt att lämna in klagomål till tillsynsmyndigheten

Den registrerade har rätt att lämna in klagomål till behörig dataskyddsmyndighet (i Finland Dataombudsmannens byrå: https://tietosuoja.fi/tietosuojavaltuutetun-toimisto) om den registrerade anser att Plugit har brutit mot tillämplig dataskyddslagstiftning vid behandlingen av personuppgifter och att behandlingen har kränkt den registrerades rättigheter enligt dataskyddsförordningen.

Varifrån personuppgifterna erhålls (om inte från den registrerade själv)?

Plugit samlar i första hand in personuppgifter från den registrerade själv. Därutöver samlas personuppgifter in från samarbetspartner och bilhandlare med stöd av personuppgiftsbiträdesavtal.
Personuppgifter kan också samlas in från det företag som den registrerade företräder samt från system som Plugit använder och som samlar in uppgifter om registrerade.

Säkerhet vid behandling av personuppgifter

Personuppgifter i elektronisk form skyddas med allmänt godtagna tekniska säkerhetsmetoder inom informationssäkerhetsområdet, såsom brandväggar och lösenord. Endast specificerade anställda hos den personuppgiftsansvarige och företag som agerar på dennes uppdrag och för dennes räkning har tillgång till uppgifterna i det elektroniska registret med personliga användarrättigheter beviljade av den personuppgiftsansvarige. Material i manuell form som innehåller personuppgifter förvaras i låsta utrymmen.

Användarspårning

Utöver kakbaserad spårning (cookiepolicy här) använder vi Leadoo för användarspårning för att följa hur våra användare rör sig på våra webbsidor. Vi kopplar dessa data till användaruppgifter som samlas in till exempel via webbplatsens chattfunktion när besökaren interagerar med oss i chatten. Leadoo använder så kallad ETag-spårning, som tekniskt skiljer sig från kakbaserad spårning men som omfattas av samma rättsliga principer som kakor. Mer information om Leadoo-spårning finns i Leadoo Marketing Technologies Oy:s dataskyddspolicy (https://leadoo.com/privacy-policy/). Ur EU:s dataskyddsförordnings perspektiv är Plugit personuppgiftsansvarig och Leadoo personuppgiftsbiträde vid Leadoo-spårning. Spårning på våra webbsidor grundar sig på frivilligt samtycke som du kan ge vid första besöket på vår sida. Du kan när som helst återkalla samtycket samt hantera kakor, ETags och annan spårning via vår webbplats i webbläsarens inställningar eller genom att kontakta oss (gdpr@plugit.fi). Vi rekommenderar också att du tömmer webbläsarens cache om du förbjuder spårning baserad på kakor och motsvarande teknologier.