Tietosuojakäytäntö – MyMazda-sovellus

Tietosuojakäytäntö – MyMazda-sovellus

Versio: 3.2.2

Voimaantulopäivämäärä: Tammikuu 2021

1. Johdanto

Tätä Tietosuojakäytäntöä sovelletaan henkilötietojen keräämiseen ja käsittelyyn seuraavissa yhteyksissä: MyMazda-sovelluksen (”Sovellus”) rekisteröintiprosessissa, MyMazda-tilisi hallintaan ja asiakkuudenhallintatoimintojen (”CRM”-toiminnot, katso kohta 4) sekä Liitetyn ajoneuvon palvelujen (”LA”-palvelut”, katso kohta 5) tarjoamiseksi sinulle (”Käyttäjä”, ”Sinä”). Näitä kutsutaan yhdessä ”Palveluiksi”.

Suhtaudumme yksityisyydensuojaasi vakavasti ja käsittelemme henkilötietojasi vain sovellettavien tietosuoja- ja yksityisyydensuojalakien mukaisesti.

Uusien teknologioiden käyttöönotto tai uusien palvelujen lisääminen voi edellyttää muutoksia tähän tietosuojakäytäntöön, ja voimme tehdä tällaisia muutoksia milloin tahansa. Me ilmoitamme sinulle muutoksista Sovelluksen välityksellä.

2. Rekisterinpitäjät

Palvelujen tarjoamiseen liittyvien tietojen keräämisen ja käsittelyn vastuullinen Rekisterinpitäjä on Mazda Motor Logistics Europe NV, joka on belgialainen oikeushenkilö, jonka kaupparekisterinumero on 0406.024.281 ja jonka virallinen osoite on Xxxxxxxxxxxxxx 000, 0000 Xxxxxxxxxx, Xxxxxxx (jäljempänä ”MLE”). MLE toimii Palvelujen tarjoajana sinulle ja yhteisenä rekisterinpitäjänä Mazda Motor Europe GmbH:n kanssa, joka on saksalainen oikeushenkilö, jonka kaupparekisterinumero on 49390 ja jonka virallinen osoite on Xxxxxxxxx Xxxxxxx 00, 00000 Xxxxxxxxxx, Xxxxxxx (jäljempänä ”MME”), yhdessä Mazdan Kansallisten Myyntiyhtiöiden ja itsenäisten maahantuontiyritysten kanssa Euroopassa (jäljempänä yleisesti KMY:t), (yritysten yhteystiedot on lueteltu osoitteessa xxxxx://xxx.xxxxx.xx/xx/xxxxx-xx- europe/) sekä Mazda Motor Corporationin, joka on japanilainen oikeushenkilö, jonka kaupparekisterinumero on 0000-00-000000 ja jonka virallinen osoite on 3-1 shinchi, Fuchu- cho, Aki-gun, Hiroshima 730.8670 Japan (jäljempänä ”MC”). MLE:stä, MME:stä, KMY:stä ja MC:stä käytetään jäljempänä yhdessä nimitystä “Mazda” tai “me”.

MLE tarjoaa Sovelluksen ja sen toiminnan sekä siihen liittyvät Palvelut.

MME vastaa a) sovelluksen tarjoamien Liitettyjen palvelujen strategisesta suunnittelusta ja kehittämisestä tulevaisuudessa, b) käyttäjien tietokannasta järjestelmänvalvojana sekä c) takaisinkutsuviesteistä läheisessä yhteistyössä MC:n ja siihen liittyvien KMY:sten kanssa.

KMY:t tarjoavat ensimmäisen tason tukea Asiakaspalvelukeskusten (”CRC”) kautta, kun käytät Sovellusta tai Palveluja. Paikalliset CRC:t, MME:t ja MC:t huolehtivat teknisistä häiriöistä ja ajoneuvoon liittyvistä vioista porrastetusti niille määritetyn tuen tasosta riippuen.

MC hallinnoi Sovelluksen tarjoamista ja siihen liittyviä Palveluja organisaation maailmanlaajuisella tasolla.

KMY:t toimivat yhteyspisteenä rekisteröidyn kyselyihin henkilötietojen käsittelemistä koskevissa kysymyksissä Sovelluksen palveluihin liittyen. Käyttäjä säilyttää kuitenkin

oikeuden käyttää oikeuksiaan Yleisen tietosuoja-asetuksen ja kansallisten tietosuojalakien mukaisesti suhteessa kuhunkin rekisteripitäjään ja heitä vastaan.

Kunkin rekisterinpitäjän tiedot löytyvät rekisterinpitäjien verkkosivuilta, jotka löytyvät osoitteesta

xxxxx://xxx.xxxxx.xx/xx/xxxxx-xx-xxxxxx/.

MLE-, MME-, KMY- ja MC-organisaatioilla on kullakin henkilötietojen käsittelemistä koskeva sopimus. MLE voi toimittaa käyttäjän pyynnöstä keskeiset tiedot tällaisista sopimuksista.

3. Yhteyspiste ja Tietosuojavastaava

3.1 Jos sinulla on kysyttävää tästä Tietosuojakäytännöstä tai siihen liittyvistä asioista tai haluat käyttää oikeuksiasi, voit ottaa yhteyttä rekisterinpitäjään tai tietosuojavastaavaan maassasi joko postitse tai sähköpostitse. Tarvittavat yhteystiedot löytyvät osoitteesta xxxxx://xxx.xxxxx.xx/xx/xxxxx- in-europe/.

4. Henkilötietojen käyttötarkoitukset, tietojen käyttämisen oikeusperusta ja henkilötietoluokat

4.1 Rekisteröinti ja Sovelluksen hallinta

Käsittelemme henkilötietojasi, jotka annat Sovellukseen rekisteröintisi yhteydessä ja MyMazda-tiliäsi hallinnoidessasi.

Henkilötietojen käsittelyn tarkoituksena on varmistaa pääsysi Sovelluksen toimintoihin ja Palveluihin ja mahdollistaa tilisi kaikkien toimintojen tarjoaminen.

Henkilötietojesi käsitteleminen tässä yhteydessä on tarpeen Sovellukseen liittyvän sopimuksen toimeen panemiseksi kanssasi (yleisen tietosuoja-asetuksen 6. artikla (1) (b)).

Käsittelemme tietojasi muihin tarkoituksiin vain, jos olemme velvoitettuja siihen lakisääteisten vaatimusten perusteella (esim. tietojen siirtäminen tuomioistuinten tai syyttäjäviranomaisten vaatimuksesta), jos olet antanut käsittelyyn suostumuksesi tai käsitteleminen on muuten sallittua sovellettavan lain puitteissa. Jos käsittelemme henkilötietojasi muihin tarkoituksiin, voimme tarjota sinulle asiasta lisätietoja.

MyMazda-tiliin liittyviin kerättyihin tietoihisi sisältyvät: puhuttelu, nimi, osoite, sähköpostiosoite, asiointikieli, maa, matkapuhelinnumero, salasana, ajoneuvon tunnistenumero (VIN). Lisäksi kirjaamme tämän Tietosuojakäytännön sekä Käyttöehtojen hyväksymisen.

4.2 Sovelluksen yleinen käyttö

Kun käytät sovellusta, laitteesi siirtää automaattisesti lokitiedostot, jotka säilytämme. Lokitiedostot sisältävät erityisesti tiedot IP-osoitteestasi ja Crash Trace -tiedot (kuten ruutunimi, käyttäjän laitteen käyttö).

Nämä lokitiedostot säilytetään yleisen tietosuoja-asetuksen 6 artiklan (1) (f) perusteella (oikeutetut edut). On oikeutettu etumme varmistaa Sovelluksen turvallisuus ja toiminta, suojata meitä tietoverkkohyökkäyksiä vastaan ja estää kolmansia osapuolia rikkomasta oikeuksia.

Automaattisesti kerättyjä henkilötietoja säilytetään enintään 90 päivää, ja ne poistetaan sen jälkeen, ellei laki edellytä pidempää säilyttämistä tai ellei se ole muutoin sallittua, esim. suostumuksesi perusteella.

4.3 CRM-toiminnot

Sovelluksen avulla voit käyttää seuraavia keskeisiä toimintoja:

• tarkastella yleiskuvaa kaikista omistamistasi tai hallinnassasi olevista Mazda- ajoneuvoista (ajoneuvon tiedot) sekä ajoneuvon käsikirjaa

• lisätä profiilikuvan

• seurata ajoneuvon huolto-ohjelmaa ja -historiaa (mm. huoltomuistutukset)

• varata huoltoajan (maakohtainen)

• etsiä lähimmän Mazda-huoltokeskuksen ja ottaa yhteyttä asiakaspalveluun

• käyttää tiepalvelun palveluja

• saada takaisinkutsuviestejä ajoneuvojen omistajille.

Voidaksemme tarjota sinulle nämä CRM-toiminnot käsittelemme ja tarjoamme sinulle sovelluksen avulla seuraavia ajoneuvon ja/tai asiakkaan tietoja, jotka näkyvät sovelluksessa: malli, ajoneuvon tunnistenumero (VIN), ajoneuvon väri, moottorin ja vaihteiston tiedot, tiepalvelun tila, takuun alkamispäivä (myyntipäivä), sinua viimeksi palvellut Mazda- jälleenmyyjä, huoltoaikataulu ja -historia sekä annetut rekisteröintitiedot (katso yllä).

Henkilötietojen käsittelyn oikeusperusta liittyen Mazda-ajoneuvo(je)si, käyttöoppaiden, huolto- ohjelman, historian ja muistutuksien sekä takaisinkutsutietojen yleiskuvan tarjoamiseen, mikäli takaisinkutsutietoja ei vaadita lain nojalla, on yleisen tietosuoja-asetuksen 6 artikla (1) (f) (oikeutetut edut). Mainittujen toimintojen tarjoaminen sinulle on oikeutettu etumme.

Henkilötietojesi käsittely liittyen huoltoajan varaamiseen, uusien huoltokumppanien etsimiseen ja yhteyden ottamiseen asiakaspalveluun sekä tiepalveluun tilan selvittämiseen ja yhteyden ottamiseksi tiepalveluun on tarpeen sopimuksen täyttämiseksi tai tiettyjen toimenpiteiden toteuttamiseksi sinun pyynnöstäsi ennen sopimukseen liittymistä (yleisen tietosuoja-asetuksen 6 artikla (1) (b)).

Jos laki edellyttää ajoneuvon takaisinkutsua, takaisinkutsutietojen lähettämiseen liittyvä henkilötietojen käsittely on tarpeen Mazdan oikeudellisten velvoitteiden täyttämiseksi (yleisen tietosuoja-asetuksen 6 artikla (1) (c)).

4.4 LA-palvelut

(a) Yleistietoja

Nämä LA-palvelut kattavat kerättävät tiedot, joita Mazda-ajoneuvosi luo tehdasasenteista telematiikkajärjestelmää käyttäen (”Liitetty Ajoneuvo”, ”LA”) ja jotka siirretään etäkäyttöisesti meille tiettyjä liiketoiminnan tarkoituksia varten sekä LA-palveluiden toimittamiseksi sinulle. Selvyyden vuoksi: LA-palveluilla viitataan tässä tietosuojakäytännössä sekä tietojen automaattiseen keräämiseen ja käyttämiseen kohdassa 4.6 määritellyn mukaisesti että tietojen keräämiseen ja käyttämiseen, mikäli päätät käyttää valinnaisia tilauksiamme Liitetyssä ajoneuvossa tarjolla olevien vaihtoehtojen mukaisesti.

Keräämme ja käsittelemme henkilötietojasi LA-palveluihin liittyen vain siltä osin, kuin se on tarpeen Mazdan liitettyjen palvelujen tilaussopimuksen (”Tilaussopimus”) laatimiseen ja täyttämiseen (yleisen tietosuoja-asetuksen 6 artikla (1) (b)), lain niin vaatiessa (yleisen tietosuoja-asetuksen 6 artikla (1) (c), suostumuksen perusteella (yleisen tietosuoja-asetuksen 6 artikla (1) (a)) tai jos se sisältyy meidän tai kolmansien osapuolien oikeutettujen etujen piiriin (yleisen tietosuoja-asetuksen 6 artikla (1) (f)).

Kohdissa 4.2, 4.3, 4.4, 4.5 kuvatut (henkilö)tiedot ovat tietoja, jotka olet luovuttanut Xxxxxxxxxxx välityksellä (esim. kun käyttäjä on antanut tiettyjä henkilötietoja Sovellukseen) tai tiedot on kerätty suoraan ajoneuvosta (esim. sen anturien ja/tai muiden sovelluksien välityksellä). Nämä tiedot vaaditaan tiettyjen palvelujen tarjoamiseksi.

Käytämme Palvelujen kautta kerättyjä tietoja myös muihin tarkoituksiin. Käytämme henkilötietoja Palvelujemme parantamiseen, tarjoamme sovellus- tai ohjelmistopäivityksiä ja kehitämme uutta liikkuvuutta ja siihen liittyviä tuotteita. Analysoimme ajoneuvostasi kerättyjä tietoja näihin tarkoituksiin parantelumahdollisuuksien tunnistamiseksi. Lisätietoja löydät kohdasta 4.6. Tällaisten käsittelyjen oikeusperusta on yleisen tietosuoja-asetuksen 6 artikla

(1) (f) (oikeutettu etu palvelujen kehittämiseen ja parantamiseen).

Voimme käsitellä henkilötietojasi myös samalla, kun tarkkailemme tuotteitamme niiden sekä palvelujemme turvallisuuden (mukaan lukien IT-turvallisuus) ja käytettävyyden tarjoamiseksi ja/tai puolustaaksemme meitä tai kolmannen osapuolen tahoja niihin liittyviltä tuotevastuuta koskevilta vaateilta ja muilta laillisilta vaateilta. Tällaiset käsittelyt voivat olla lakisääteisiä (tietosuoja-asetuksen 6 artikla (1) (c)) tai ne voivat muutoin perustua oikeutettuun etuumme näissä tarkoituksissa (tietosuoja-asetuksen 6 artikla (1) (f)).

Käsittelemme tietojasi muihin tarkoituksiin vain, jos olemme velvoitettuja siihen lakisääteisten vaatimusten perusteella (tietosuoja-asetuksen 6 artikla (1) (c)), kuten tietojen siirtäminen tuomioistuinten tai syyttäjäviranomaisten vaatimuksesta, rekisteröidyn pyynnön täyttämiseksi (esim. tietojen korjaaminen tai poistaminen tietosuoja-asetuksen 6 artiklan (1) (c) perusteella), takaisinkutsumenettelyssä tai jos olet antanut suostumuksesi kyseiseen käsittelyyn (tietosuoja-asetuksen 6 artikla (1) (a)) tai jos käsitteleminen on muutoin laillista sovellettavan lain puitteissa. Jos käsittelemme henkilötietojasi muihin tarkoituksiin, tarjoamme sinulle asiasta lisätietoja tapauksen mukaan. Mazda ei käytä automatisoitua päätöksentekoa, mukaan lukien Palveluihin liittyvä profilointi, ellei sinulle ole ilmoitettu erikseen tällaisista automatisoiduista päätöksenteoista mukaan lukien profilointi muita keinoja käyttäen.

(b) Ajoneuvon tila- ja kuntoraportti

Liitetty ajoneuvosi kerää ajotietoja kaikista ajoneuvoon integroiduista ohjausyksiköistä, kuten ajoneuvon kuntotiedot mukaan lukien akun varaustila, ajettavissa oleva etäisyys, akun latauksen jäljellä oleva aika, akun lämmittimen tila, latausliittimen tila, varoitusvalon nimike, näytettävät viestit, vikakoodit, nykyinen kilometrimäärä, huollon tiedot, latauksen/polttoaineen taso (luetellut tiedot riippuvat ajoneuvon mallista).

Nämä tiedot lähetetään yhdessä ajoneuvon tunnistenumeron (VIN) kanssa palvelimillemme tarkempaa analysointia varten. Niitä käytetään sinulle tiedottamiseen tilanteissa, joissa ajoneuvossasi on vika, tai avun tai tuen kutsumiseen tarvittaessa. Jos huolto on tarpeen tai ajoneuvossa havaitaan vika, ilmoitus tästä lähetetään laitteellasi olevaan Sovellukseen (Ajoneuvon kuntoraportti / Tilatiedot).

Jos kyseessä on vakava tapahtuma, pikailmoitus tai sovelluksen viesti lähetetään laitteellesi. Jos havaitaan, että ajoneuvo on rikkoutunut tai siinä on toimintahäiriö, sovellus tarjoaa sinulle mahdollisuuden kutsua tiepalvelu paikalle. Jos soitat sen sijaan Mazda-jälleenmyyjälle ja pyydät apua, Mazda-jälleenmyyjä voi selata ajoneuvosi lähettämiä tietoja ja muita ajoneuvoon liittyviä tietoja, kuten vianetsinnän vikakoodit, varoitustiedot, latauksen/polttoaineen tason, huoltotiedot ja ajoneuvon malliin liittyviä tietoja, kuten ajoneuvon tunnistenumeron (VIN), värin ja vetojärjestelmän ongelman tunnistamiseksi. Viimeksi sinua palvellut Mazda-myyjä voi myös tarkastella sinuun liittyviä tietoja, kuten nimesi ja osoitteesi.

Tällaisten käsittelyjen oikeusperusta on yleisen tietosuoja-asetuksen 6 artikla (1) (b) (sopimuksen täytäntöönpano).

Voimme käsitellä tällaisia tietoja lain edellyttämissä määrin tuotteidemme ja palvelujemme tarkkailemistarkoituksissa ja tuotteidemme turvallisuusvaatimuksien täyttämiseksi (yleisen tietosuoja-asetuksen 6 artikla (1) (c) (lailliset vaatimukset tai asiaan liittyvät oikeutetut edut). Lisätietoja edellä mainittujen tietojen käsittelystä tuotteiden parantamiseksi ja kehittämiseksi katso jäljempänä kohta 4.5.

(c) Etäpalvelut

Yleiskatsaus

Seuraavat Liitetyt (etä)palvelut tarjotaan ja ne aktivoidaan esiasetuksina, jollei niitä deaktivoida erikseen tai kokonaisuudessaan:

a. Kaukosäädin (ajoneuvon ovien lukitus, kaikki Mazdan Liitetyt ajoneuvot).

b. Kaukosäädin / vain Mazdan Liitetyt sähköajoneuvot (akun latauksen käynnistäminen/keskeyttäminen, sulatustoiminnon päälle ja pois kytkeminen (edessä ja takana) sekä lämmityksen, ilmanvaihdon ja ilmastoinnin (HVAC) asetukset.

c. Ajoneuvon paikannus/etsintä (toiminto pysäköidyn Mazda-ajoneuvon löytämiseksi karttatoiminnolla: kaikki Mazdan Liitetyt ajoneuvot).

d. Tosiaikainen tila (tietoja sisältäen muun muassa: polttoaineen määrä / jäljellä oleva toimintamatka, ovien/tavaratilan lukituksen tila: kaikki Mazdan Liitetyt ajoneuvot; lämmityksen/ilmanvaihdon/ilmastoinnin tila, sisätilan ilmanlämpötila, latauspistokkeen kytkennän tila jne.: vain Mazdan Liitetyt sähköajoneuvot).

e. Ajoneuvon tilan hälytys (pikailmoitukset tilanteissa, niihin kuitenkaan rajoittumatta, jos ovi/takaluukku/konepelti ei ole suljettuna tai lukittuna tai hätävilkkua tai lähiajovaloa ei sammuteta 180 sekunnin kuluessa siitä, kun sytytysvirta on kytketty pois jne.: kaikki Mazdan Liitetyt ajoneuvot).

f. Ajoneuvon tilan hälytys / vain Mazdan Liitetyt sähköajoneuvot (pikaviestit, kun akun lämmittimen tila, akun lämmityksen tila tai akun lataustila on muuttunut.

g. Lähetä autolle (toiminto, jolla laitteellasi valittu määränpää lähetetään ajoneuvon navigaatiojärjestelmälle: kaikki Mazdan Liitetyt ajoneuvot).

h. Etäturvahälytys (pikaviesti tilanteessa, jossa autoa heilutetaan, sen ovi/takaluukku/konepelti avataan, autoon murtaudutaan tai jos sytytysvirta kytketään päälle ilman, että avainlähetin on lähettyvillä: kaikki Mazdan Liitetyt ajoneuvot).

Palvelujen tarjoamiseksi, kun Sovellus on liitettynä, muodostetaan yhteys ajoneuvon ja meidän taustaohjelmamme välille, mikä edellyttää tiettyjen ajoneuvoon liittyvien tietojen käsittelemistä. Tällaisia ovat ajoneuvon SIM-kortin IP-osoite, ajoneuvon tunnistenumero (VIN)

ja muut Sovelluksen käyttäjäkohtaiset tiedot (kuten Käyttäjän laitteen IP-osoite, vahvistuskoodi ja muut käyttäjätilin tiedot, kuten käyttäjänimi).

Palvelujen tarjoaminen edellyttää tiettyjen ajoneuvoon liittyvien tietojen keräämistä ja käsittelyä. Tällaisia ovat ajoneuvon paikannustiedot ja koordinaattitiedot (pituus- ja leveysasteet, osoite ”Ajoneuvon paikannukselle/etsinnälle”) ja ajoneuvoon liittyvät tekniset tiedot (esim. ajoneuvon tilatiedot, kuten ”sytytysvirta päällä/pois”, valojen tila, lukituksen tila ja muut etäpalvelut kuten edellä).

Oikeusperustana tässä on Palvelusopimuksen täytäntöönpano (yleisen tietosuoja-asetuksen 6 artikla (1) b)).

(d) LA-palvelujen jakaminen toisen käyttäjän kanssa (”Toissijaisen käyttäjän hallinta”)

Rekisteröityessäsi LA-palveluihin sinusta tulee LA-palvelujen Ensisijainen käyttäjä. Liitettyä ajoneuvoa / ajoneuvon tunnistenumeroa (VIN) kohti voi olla vain yksi Ensisijainen käyttäjä.

Ensisijaisena käyttäjänä voit jakaa LA-palvelut toisen käyttäjän (”Toissijainen käyttäjä”) kanssa sovelluksen ”Toissijaisen käyttäjän hallinta” -toimintoa käyttäen. Näin tehdessään käsittelemme tiettyjä ajoneuvoon ja käyttäjään liittyviä tietoja, kuten nimesi ja ajoneuvon tunnistenumero (VIN) sekä Toissijaisen käyttäjän nimi ja sähköpostiosoite Toissijaisen käyttäjän kutsuprosessin valmistelemiseksi. Toissijaisen käyttäjän kutsutiedot, kuten nimi ja ajoneuvon tunnistenumero (VIN) lähetetään Toissijaisen kuljettajan Sovellukseen ja sitä käsitellään siinä. Toissijainen kuljettaja voi käyttää LA-palveluja, kun rekisteröinti on suoritettu.

Voit nähdä Toissijaisen kuljettajan nimen, sovelluksen käyttöoikeudet ja koko etäpyyntöhistorian.

Voit deaktivoida Toissijaisen kuljettajan tietyt LA-palvelut, kuten Ajoneuvon tilan, Ajoneuvon kuntoraportin, Etähallinnan käyttöoikeuden sekä Ajoneuvon paikannuksen ja Kohdepisteen milloin tahansa.

Oikeusperustana tässä on Palvelusopimuksen täytäntöönpano (yleisen tietosuoja-asetuksen 6 artikla (1) b)).

Huomaa, että jakamalla LA-palvelut jaat vain nimesi ja LA-palvelujen käyttämiseen tarvittavat ajoneuvoon liittyvät tiedot, jotka toinen käyttäjä on tallentanut Sovellukseen. Voit deaktivoida tämän toiminnon milloin tahansa. LA-toimintojen jakaminen päättyy tällöin, ja kaikki siihen liittyvät tiedot poistetaan Toissijaisen käyttäjän Sovelluksesta. Vain CRM-toiminnot ja niihin liittyvät tiedot säilyvät niin kauan kuin Toissijainen käyttäjä on rekisteröitynyt CRM-toimintojen käyttäjäksi.

4.5 Asiakaspalvelukeskus

Kun otat yhteyttä paikalliseen Asiakaspalvelukeskukseen (Customer Relationship Center, ”CRC”) puhelimitse tai sähköpostitse ilmoittaaksesi Sovelluksen tai siihen liittyvien palvelujen tai itse ajoneuvon teknisestä ongelmasta, meidän on tarkistettava sinun henkilöllisyytesi. Jos otat meihin yhteyttä tiedossamme olevaa sähköpostiosoitetta käyttäen, emme tarvitse lisätietoja. Jos otat meihin yhteyttä puhelimitse, sinun on pystyttävä vastaamaan kolmeen (3) suojauskysymykseen. CRC voi tämän jälkeen käsitellä pyyntösi yhdessä xxxxxxxx xxxxxxxx kuvauksen kanssa. Lisäksi, jos tarpeen pyyntösi

käsittelemiseksi, Mazdan sisäisistä järjestelmistä (esim. Digitaalinen huoltotietue, Takuujärjestelmä) kerättyjä tietoja (kuten sijaintitiedot, vikatiedot, huolto- ja takuutiedot, huoltokampanjat jne.) tai muita sisäisissä tietokannoissamme mahdollisesti olevia tietoja (esim. rekisterinumero, sähköpostiosoite jne.) voidaan käsitellä.

Jos CRC ei pysty ratkaisemaan ongelmaasi välittömästi (ensimmäisen tason tuki), korvausvaatimuksen käsittelijä pyytää lisäneuvoja ja teknistä tukea MME:ltä (toisen tason tuki) ja lisäselvityksiä tarvittaessa myös MC:ltä (kolmannen tason tuki). Tällöin siirretään tietoja, kuten yhteenveto tosiasioista, vikavirhekoodi, käyttäjätunnus, sekä ajoneuvoon liittyvissä kysymyksissä lisätiedot, kuten ajoneuvon tunnistenumero (VIN) ja tuotteen laatutietoraportti.

Oikeusperusta tietojesi käsittelyyn on tällöin oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artikla (1) (f)), joka muodostuu siitä, että tietojen avulla CRC pystyy ratkaisemaan sinun tekniset ongelmasi.

4.6 Tuotevalvonta ja Tuotteiden parantaminen

Mazda kerää ja analysoi liitettyjen ajoneuvojen suorituskykyä, käyttöä ja kuntoa koskevia tietoja ajoneuvosta ja/tai Sovelluksesta LA-palvelujen tarjoamiseksi, mutta yhtäläisesti myös tuotteiden ja palvelujen valvomiseksi ja ajoneuvosi turvallisuuden (mukaan lukien IT- turvallisuus) ja käytettävyyden varmistamiseksi. Tätä varten tietyt LA-palvelut ja muut ajoneuvoon ja sen telematiikkaan liittyvät tiedot kerätään autoa varten ja/tai lähetetään turvalliseen MC:n (Japani) tietosäilöön. Näihin tietoihin sisältyvät ajoneuvon tunnistenumeroon (VIN) liittyvät ajoneuvon tiedot, kuten:

• ajoneuvon virheeseen tai vikaan liittyvät tiedot mukaan lukien vianmäärityskoodit (”DTC”) ja paikannustiedot, jotka molemmat lähetetään virheiden tapahtuessa

• ajoneuvon käyttöön liittyvät tiedot, joihin sisältyvät kiihdytykseen ja nopeuteen liittyvät tiedot, kulkusuunta ja ohjaus- ja jarrutustoimintojen käyttö (kerätään säännöllisin väliajoin, kuten muutaman päivän välein tai tiettyjen kilometrimäärien välein), sekä

• muut ajoneuvon kuntoon liittyvät tiedot, joihin voivat sisältyä matkamittarilukema, polttoaineentaso, öljynvaihtotiedot, muut vianmäärityskoodit ja Liitetyn ajoneuvon Sisäisen valvontajärjestelmän (”OBD”) tiedot. OBD-tietoihin sisältyvät niihin kuitenkaan rajoittumatta moottorin jäähdytysnesteen lämpötila, polttoaineen suihkutusmäärä, moottorin kierrosluku (RPM) sekä ovien, konepellin, tavaratilan ja hätävilkkujen tilat.

Jaamme edellä mainitut tiedot MC:n kanssa, jotta MC voi suorittaa turvallisuusongelmiin ja laatuongelmiin liittyvät analyysit sekä suorittaa tuotteiden takaisinkutsut, tai jotta voimme puolustaa itseämme tuotteitamme ja palvelujamme koskevia vaateita vastaan. Tiedot tallennetaan turvalliseen tietosäilöön, johon on rajoitettu pääsy. Ellei tietoja tarvitse arkistoida, tiettyä tarkoitusta varten kerättyjä tietoja käsitellään pseudonymisoituina (ne eivät viittaa luonnolliseen henkilöön). Paikannustietoja säilytetään erillään ja niitä käsitellään, kun se on ehdottoman välttämätöntä vian analysoimiseksi ja poistamiseksi.

Tietojen käsittelyn oikeusperustana on meidän ja kyseisen rekisteröidyn oikeutettu etu tuotteidemme ja palveluidemme turvallisuuden (mukaan lukien IT-turvallisuus) ja käytettävyyden varmistamiseksi sekä puolustaaksemme meitä ja yhtiömme yrityksiä tuotteidemme ja palvelujemme vikoja koskevia vaateita vastaan (yleisen tietosuoja- asetuksen 6 artikla (1) (f)).

Lisäksi voimme jakaa keräämämme edellä mainitut tiedot LA-palvelujen tarjoamisen yhteydessä MC:lle seuraavia tarkoituksia varten:

• tuotteiden kehityssuuntien analysointi

• tuotetutkimus ja -kehitys, sekä

• tuotteiden parantaminen turvallisuutta koskevia tai muita syitä varten.

Tiedot anonymisoidaan ennen käyttöä näihin tarkoituksiin, eivätkä ne viittaa luonnolliseen henkilöön.

Oikeusperusta tietojen anonymisointiin ja sen jälkeiseen käsittelyyn edellä mainittuja tarkoituksia varten on yleisen tietosuoja-asetuksen 4 artikla (6), 6 artikla (1) b alakohta tai 6 artikla (1) (f) (oikeutettu etu LA-palvelujen ja tuotteiden parantamiseen sekä uusien tuotteiden ja palvelujen kehittämiseen).

4.7 Sovelluksen analytiikka

MME, MC ja KMY analysoivat jatkuvasti Sovelluksen käyttöä Sovelluksen, sen käytettävyyden ja Sovelluksen kautta tarjottavien palvelujen parantamiseksi. Tarkoituksena on sovelluskohtaisen käytön sekä käyttäjän käyttäytymisen ja osallistumisen analysointi tilastollisesti yhdenmukaista, vakioitua käytäntöä noudattaen. Näitä tärkeitä tietoja voidaan käyttää esim. Sovelluksen sisällä siirtymisen parantamiseen. Sovelluksen tiedot, kuten käyttäjän IP-osoite, anonymisoidaan ennen kuin tietoja käytetään tällaisiin tarkoituksiin. Toiminnon aikana luodut raportit ovat koostetussa muodossa, eivätkä ne viittaa luonnolliseen henkilöön. Näin tehdessämme käytämme palveluntarjoajiemme tarjoamaa tekniikkaa. Oikeusperusta tietojen käsittelyyn on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artikla (1) (f)), joka muodostuu Sovelluksen käytön analysoinnista ja sen parantamisesta.

4.8 Virheraportointi

Käytämme virheraportointia Sovelluksen vakauden ja luotettavuuden parantamiseen. Käytössämme on tällä hetkellä ”Firebase Crashlytics”, jonka tarjoaa Google Ireland Ltd., Google Building Xxxxxx Xxxxx, Barrow Street, Dublin 4, Ireland (“Google”).

Jos Sovelluksessa tapahtuu virhe, Sovelluksen ja siihen liittyvän laitteen tiedot (mukaan lukien henkilötiedot) voidaan lähettää Googlen palvelimille Yhdysvaltoihin. Tietoihin sisältyvät niihin rajoittumatta laitteen tilatiedot, laitteen tunnus, laitteen fyysistä sijaintia koskevat tiedot, virheen jäljitystiedot, lokitiedostot, laitteen käyttöjärjestelmä- ja kielitiedot sekä tietoa Sovelluksen käytöstä. Google voi käyttää tietoja omiin liiketoimintansa tarkoituksiin (esim. palvelujen parantamiseen, katso lisätietoja alla olevista viitteistä). Siirretyt tiedot eivät anna Googlelle ja/tai sen yhtiöille viittausta luonnolliseen xxxxxxxxx.Xxxxxx on sertifioitu Yhdysvalloissa Swiss-U.S. Privacy Shield -säännösten mukaisesti. Googlen toimintoihin osallistuvat alihankkijat voivat sijaita EU:n tai ETA:n ulkopuolisissa maissa, joissa voi olla käytössä poikkeavia tai vähemmän tiukkoja vaatimuksia (katso luettelo osallistuvista alihankkijoista osoitteessa xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxx/xxxxxxxxxxxxx).

Virheraportteja siirretään vain nimenomaisella suostumuksellasi. Tällaisten käsittelyjen oikeusperusta on yleisen tietosuoja-asetuksen 6 artikla (1) a alakohta. Voit peruuttaa

suostumuksesi milloin tahansa deaktivoimalla kyseisen toiminnon Sovelluksen asetuksissa kohdassa Analytiikka.

Lisätietoja siitä, kuinka Google käsittelee kyseisiä (henkilö)tietoja, löydät osoitteista:

• xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxxx

• xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxx/xxxxxxxxxxx

• xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx/xxxxxxx

5. Muiden henkilöiden tietojen käyttäminen, ajoneuvon kolmannen osapuolen käyttö

Tilanteessa, jossa muut henkilöt käyttävät ajoneuvoasi (esim. apukuljettajana tai jos olet antanut ajoneuvosi henkilön käyttöön), voimme kerätä ja käyttää heidän henkilötietojaan Palvelujen käytön aikana. Käyttäjän tulee ilmoittaa näille henkilöille Tietosuojakäytännössä kuvatusta kyseisten tietojen käsittelystä.

Jos myyt ajoneuvon tai luovutat sen pysyvästi kolmannelle osapuolelle, varmista (esim. hävittämällä navigaatiojärjestelmälle lähetetyt määränpäät), että tämä kolmas osapuoli ei voi päästä henkilötietoihisi käsiksi ajoneuvon pääyksikön kautta.

Voit poistaa ajoneuvon Sovelluksesta valitsemalla ”Poista ajoneuvo” kohdassa ”Muokkaa ajoneuvoa”. Kun poistat ajoneuvon luettelostasi, ajotietosi eivät enää näy Sovelluksessa, ja ajoneuvosi yhteys Sovellukseen katkaistaan. Jos et poista ajoneuvoa, tiedot voivat yhä olla käytettävissä Sovelluksen kautta. Huomaa, että Xxxxxxxxxxx tilitietoja ei poisteta, ellet poista tiliäsi.

6. Vastaanottajat ja vastaanottajaryhmät

Yhteisen rekisterinpitäjän roolista johtuen Palveluja tarjottaessa MLE, MME, KMY ja MC saavat henkilötietojasi. Xxxxxxxx pääsy tietoihisi on rajoitettu niihin henkilöihin, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen. Mazda voi siirtää henkilötietojasi alla luetelluille vastaanottajille ja vastaanottajaryhmille niitä kutakin koskevia tarkoituksia varten.

• MLE saa henkilötietoja, koska se toimii Sovelluspalvelujen toimittajana ja IT- järjestelmänvalvojana.

• MME saa henkilötietoja, koska se toimii käyttäjätietokannan liiketoiminnan järjestelmänvalvojana.

• KMY, MME ja MC saavat henkilötietoja käyttäjien tukipalvelujen tuottamista varten ja lisäksi ajoneuvojen omistajille lähetettävien takaisinkutsuviestien koordinointia varten.

• MC saa henkilötietoja, koska yritys ohjaa Sovelluksen tarjontaa ja sen alaisia Palveluja maailmanlaajuisella organisaatiotasolla. Se saa tietoja myös Mazda-tuotteiden ja palvelujen tarkkailua varten, ajoneuvosi turvallisuuden sekä IT-turvallisuuden

varmistamista varten sekä Mazda-tuotteiden ja -palvelujen parantamista/kehittämistä varten.

Tietyt kolmannet osapuolet, joko sidosryhmiin kuuluvat tai niihin kuulumattomat, voivat saada henkilötietojasi tällaisten tietojen käsittelemistä varten Mazdan toimeksiannosta kyseisten käsittelytarkoitusten mukaisesti ohjeistettuna. Tietojen käsittelijöitä sitovat sopimukselliset velvoitteet käyttää asianmukaisia teknisiä ja organisatorisia turvatoimia henkilötietojen suojaamiseksi sekä käsitellä henkilötietoja vain ohjeistuksen mukaisesti.

• tietojen käsittelijä Asiakaspalvelukeskuksen palvelujen tarjoamiseksi käyttäjien pyyntöjä koskien

• tietojen käsittelijät, joita käytetään ilmoittamaan sinulle Sovelluksen välityksellä tarvittavista takaisinkutsuista tai tietojasi koskevista korjauksista

• tietojen käsittelijät, joita käytetään tietojen korjauksien suorittamiseen

• tietojen käsittelijä ajoneuvon tietojen valvontaan kyberturvallisuusongelmien havaitsemiseksi

• tietojen käsittelijä Xxxxxxxxxxx virheiden valvontaan

• tietojen käsittelijät käyttäjäilmoituksia varten (pikaviestit, SMS- ja sähköpostiviestit)

• tietojen käsittelijät ajoneuvon tilatietojen hallintaan tietojen saamisen ja asiakkaan suuntaan tapahtuvan viestinnän nopeuttamiseksi

• valtion viranomaiset, oikeusistuimet, ulkopuoliset neuvonantajat ja muut samankaltaiset kolmannet osapuolet, jotka ovat sovellettavan lain mukaan julkisyhteisöjä.

Tietyt kolmannet osapuolet, joko sidosryhmiin kuuluvat tai niihin kuulumattomat, voivat saada henkilötietojasi tällaisten tietojen käsittelemistä varten sopimusvelvoitteiden täyttämiseksi. Sen vuoksi välitämme henkilötietojasi tarvittaessa kumppaneillemme, tiepalvelulle ja valtuutetuille Mazda-jälleenmyyjille ja -korjaamoille sekä riippumattomille korjaamoille.

7. Rajat ylittävä tietojen siirtäminen

Jotkin henkilötietojesi vastaanottajista sijaitsevat tai niillä voi olla asiaan kuuluvia toimintoja maasi ja EU/ETA-maiden ulkopuolella, esimerkiksi Japanissa tai Yhdysvalloissa, joissa tietosuojalait voivat tarjoavat eritasoista suojaa kuin omalla lainkäyttöalueellasi ja joissa Euroopan komission yleissopimus tietosuojan riittävyydestä ei ole voimassa. Mitä tulee tiedonsiirtoon tällaisille vastaanottajille EU:n/ETA:n ulkopuolisissa maissa, tarjoamme riittävät suojatoimet erityisesti Euroopan komission hyväksymien tietojen siirtämistä koskevien sopimusten avulla (esim. mallisopimuslausekkeet (2010/87/EU ja/tai 2004/915/EY)) tietojen vastaanottajien kanssa tai muilla toimenpiteillä riittävän tietosuojatason tarjoamiseksi. Kopio suorittamistamme toimenpiteistä on saatavana. Kysy lisätietoja MME:ltä.

8. Säilytysaika

8.1 Ellei tässä Tietosuojakäytännössä toisin mainita, henkilötietojasi säilytetään sovellettavien tietosuojalakien mukaisesti Mazdalla ja/tai sen palveluntarjoajilla vain siinä määrin kuin se on ehdottoman välttämätöntä velvollisuuksiemme suorittamiseksi ja vain tarvittavan ajan sen tarkoituksen saavuttamiseksi, johon henkilötiedot on kerätty. Kun Xxxxxx ei enää tarvitse käsitellä henkilötietojasi, me poistamme ne järjestelmistämme ja/tai tietueistamme ja/tai suoritamme toimenpiteitä niiden asianmukaiseksi anonymisoimiseksi siten, että sinä et enää ole tunnistettavissa niistä (ellei meidän tule säilyttää tietojasi Mazdalle laissa tai asetuksessa asetetun velvoitteen täyttämiseksi, esim. sopimuksiin sisältyviin henkilötietoihin, viesteihin ja liiketoimintaan liittyviin kirjeisiin voidaan soveltaa lakisääteisiä vaatimuksia, joiden säilytysaika voi olla jopa 6–10 vuotta).

8.2 Seuraaville tiedoille on erityiset säilytysajat:

• Käyttäjätiedot, kuten nimi, osoite ja sähköpostiosoite säilytetään, kunnes käyttäjä poistaa MyMazda-tilinsä.

• LA-palvelujen tilaustiedot, kuten tilauspäivämäärä tai vahvistusviesti LA-palveluihin rekisteröitymiseen säilytetään, kunnes LA-palvelujen tilaus peruutetaan.

• LA-palvelujen käyttäjätiedot, jotka vaaditaan asiakaspalvelun tarjoamiseen, esimerkiksi ajoneuvon kuntoraportin tiedot tai ajoneuvon tilan tiedot säilytetään, kunnes liitettyjen palvelujen tilaus peruutetaan.

• Saapuneet CRM-toimintoihin tai LA-palveluihin liittyvät viestit, kuten etäkäyttöpyynnöt tai huoltoilmoitukset, säilytetään 36 kuukauden ajan.

• Ajoneuvojen paikkatiedot ja Kohdepisteiden tiedot, joita ei ole lähetetty tai niitä ei ole hyväksytty ajoneuvon navigaatiojärjestelmään, säilytetään 30 päivän ajan.

8.3 Tilin irtisanominen: Jos päätät irtisanoa tilisi (esim. valitsemalla ”Poista tili” Sovelluksen valikon kohdassa ”Muokkaa profiilia”), kaikki tiliisi liittyvät henkilötiedot poistetaan, ellei niihin sovelleta säilytysaikaa (katso edellä kohdat 8.1 ja 8.2).

9. Ei velvollisuutta tietojen antamiseen

Henkilötietojen antamiseen ei ole lakimääräistä velvollisuutta. Joidenkin tässä esitettyjen henkilötietojen antaminen vaaditaan sopimuksen tekemiseksi, ja jotta pystymme suorittamaan pyydetyt palvelut. Mahdollinen seuraus siitä, että tiettyjä henkilötietoja ei luovuteta, on palvelujen rajallinen käytettävyys.

10. Sinun oikeutesi

Jos olet antanut suostumuksesi henkilötietojesi käsittelyn toiminnoille, voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta. Tällainen peruuttaminen ei vaikuta käsittelyn laillisuuteen ennen suostumuksen peruuttamista (yleisen tietosuoja-asetuksen 7 artikla (3)).

Sovellettavan tietosuojalain nojalla sinulla voi olla oikeus: pyytää pääsyä henkilötietoihisi (yleisen tietosuoja-asetuksen 15 artikla), pyytää henkilötietojesi oikaisua (yleisen tietosuoja- asetuksen 16 artikla), pyytää henkilötietojesi poistamista (yleisen tietosuoja-asetuksen 17 artikla), pyytää henkilötietojesi käsittelyn rajoittamista (yleisen tietosuoja-asetuksen 18 artikla),

pyytää tietojen siirtämistä (yleisen tietosuoja-asetuksen 20 artikla) sekä vastustaa henkilötietojesi käsittelyä (yleisen tietosuoja-asetuksen 21 artikla).

Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle (77 artikla).

Huomaa, että sovellettavat kansalliset tietosuojalait voivat rajoittaa edellä mainittuja oikeuksia.

10.1 Oikeus saada pääsy tietoihin (yleisen tietosuoja-asetuksen 15 artikla): Sinulla voi olla oikeus saada meiltä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja ja, jos näin on, päästä käsiksi tällaisiin henkilötietoihin. Käsiksi päästävät tiedot sisältävät muun muassa tiedot käsittelyn tarkoituksesta, käsiteltävistä tietoryhmistä ja tietojen vastaanottajista tai vastaanottajaryhmistä, joille tiedot on luovutettu tai luovutetaan. Kyseessä ei kuitenkaan ole absoluuttinen oikeus, ja muiden yksityishenkilöiden edut voivat rajoittaa sinun oikeuttasi päästä käsiksi tietoihin.

Sinulla voi olla oikeus saada kopio käsiteltävänä olevista tiedoista. Muista pyytämistäsi kopioista voimme periä kohtuullisen, hallinnollisiin kustannuksiin perustuvan korvauksen.

10.2 Oikeus tietojen oikaisemiseen (yleisen tietosuoja-asetuksen 16 artikla): Sinulla voi olla oikeus siihen, että me oikaisemme epätarkat, sinua koskevat henkilötiedot. Tietojen käsittelyn tarkoituksista riippuen sinulla voi olla oikeus täydentää vaillinaisia henkilötietoja, mukaan lukien antamalla täydentävän lausunnon.

10.3 Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”, yleisen tietosuoja-asetuksen 17 artikla): Tietyissä tilanteissa sinulla voi olla oikeus siihen, että me poistamme sinua koskevat henkilötiedot, ja meillä voi olla velvollisuus poistaa tällaiset henkilötiedot.

10.4 Oikeus käsittelyn rajoittamiseen (yleisen tietosuoja-asetuksen 18 artikla): Tietyissä tilanteissa sinulla voi olla oikeus siihen, että me rajoitamme henkilötietojesi käyttämistä. Tässä tapauksessa kyseiset tiedot merkitään, ja me voimme käsitellä niitä vain tiettyihin tarkoituksiin.

10.5 Oikeus tietojen siirtämiseen (yleisen tietosuoja-asetuksen 20 artikla): Tietyissä tilanteissa sinulla voi olla oikeus vastaanottaa xxxxxx toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää nämä tiedot toiselle taholle meidän sitä estämättä.

10.6 Vastustamisoikeus (yleisen tietosuoja-asetuksen 21 artikla): Tietyissä tilanteissa sinulla voi olla oikeus vastustaa henkilötietojesi käsittelemistä henkilökohtaisen tilanteen perusteella, ja meitä voidaan vaatia keskeyttämään henkilötietojesi käsitteleminen. Lisäksi, jos henkilötietojasi käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaiseen markkinointiin mukaan lukien profilointi siinä määrin, kuin se liittyy tällaiseen suoramarkkinointiin. Tässä tapauksessa me emme enää käsittele henkilötietojasi tällaisiin tarkoituksiin.

10.7 Oikeus tehdä tietojen säilyttämistä ja toimittamista koskevia järjestelyjä henkilön kuoleman jälkeen: Sinulla on oikeus tehdä erityisiä järjestelyjä kuolemasi jälkeen tapahtuvia henkilötietojesi säilyttämistä ja toimittamista koskien, ja me tulemme toimimaan niiden mukaisesti. Voit myös tehdä yleisiä järjestelyjä kolmannen osapuolen kanssa, joka puolestaan ilmoittaa meille järjestelyistä asian tullessa ajankohtaiseksi.