TIETOSUOJASELOSTE SUBARU CARE CONNECTED -PALVELUT

TIETOSUOJASELOSTE SUBARU CARE CONNECTED -PALVELUT

Subaru kunnioittaa käyttäjien yksityisyyttä ja on sitoutunut suojelemaan käyttäjien henkilötietoja (”henkilötiedot”) sovellettavan yksityisyys- ja tietosuojalainsäädännön (erityisesti yleisen tietosuoja-asetuksen, ”GDPR”) mukaisesti, kun se tarjoaa käyttäjien tilaamia Connected Services - palveluja SUBARU Care -käyttäjätilin ja SUBARU Care -sovelluksen kautta (jäljempänä ”palvelut”).

Haluamme tiedottaa avoimesti siitä, miten käsittelemme ja käytämme käyttäjien henkilötietoja. Käsittely- ja käyttötavat on esitelty kyseisessä tietosuojatiedotteessa (”tietosuojatiedote”).

Ketä me olemme?

SUBARU EUROPE NV/SA (”Subaru”, ”me” tai ”meidän”)

Xxxxxxxxxxxxxxxx 000/0 0000 Xxxxxxxx

Belgia 0438.574.810

Yhteystiedot:

Kirjeitse: rekisteröidyille toimipaikoille tiedoksi tietosuojavastaavalle Puh.: 0032 2 714 03 00

Sähköposti: xxxxxxx@xxxxxx.xx

Määritelmiä

Kyseisessä tietosuojaselosteessa ”henkilötiedoilla” tarkoitetaan: kaikkia tietoja tunnistetusta tai tunnistettavissa olevasta luonnollisesta henkilöstä (sinun ollessa ”rekisteröity”). Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti erityisesti tietyn tunnistetiedon, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnisteen tai yhden tai useamman sellaisen tekijän perusteella, joka liittyy kyseisen luonnollisen henkilön fyysiseen, psykologiseen, geneettiseen, henkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin. Toisin sanoa kyse on kaikista tiedoista, joiden perusteella henkilö voidaan tunnistaa. Näitä tietoja ovat esimerkiksi sukunimi, etunimi, syntymäaika, puhelinnumero ja sähköpostiosoite sekä IP- osoite.

Termi ”käsittely” on hyvin laaja, ja se kattaa muun muassa tietojen keräämisen, tallentamisen, järjestämisen, säilyttämisen, päivittämisen, muokkaamisen, hankkimisen, konsultoinnin, käyttämisen, jakamisen, yhdistämisen, arkistoinnin ja poistamisen.

”Käyttäjätilitietoja” ovat:

- Identiteettitiedot (esim. titteli, suku- ja etunimi),

- Yhteystiedot (esim. Matkapuhelinnumero, sähköpostiosoite, postiosoite),

- SUBARU Care -käyttäjätilin tiedot (esim. käyttäjätunnus, valittu yhteydenottotapa, tilaustiedot, valittu kieli),

- Yksityisyysasetuksiin liittyvät tiedot (esim. suostumuksen antamispäivä, suostumuksen laajuus, suostumuksen peruutuspäivä, suostumuksen antamistapa (esimerkiksi miltä laitteelta) jne.).

”Laskutustietoja” ovat palvelujen laskuja ja maksuja koskevat tiedot (esim. palvelujen maksuhistoria, laskut, mahdollinen ALV-numero).

”Paikannustietoja” ovat Subaru-ajoneuvon ja/tai älypuhelimen paikannustiedot (esim. ajoneuvon sijainti, suunniteltu kohde, matkan tiedot, kohteen hakuhistoria, tallennettu kotiosoite, liikennetiedot).

”Tietoturvatietoja” ovat tietyt IT-järjestelmiemme, sovellustemme ja verkkojemme käyttöä koskevat tiedot.

”Ajoneuvon tunnistetietoja” ovat esimerkiksi ajoneuvon valmistenumero, ajoneuvon rekisterinumero ja ajoneuvon ostopäivä.

”Ajokäyttäytyminen” tarkoittaa esimerkiksi ajolokeja, matkalokeja, ajonopeutta, kiihdytys- ja jarrutusmääriä.

”Matkatietoja” ovat esimerkiksi viimeaikaiset kohteet ja suositut kohteet.

”Ajoneuvon tekniset ja diagnostiikkatietoja” ovat esimerkiksi kilometrimäärä, polttoaineen kulutus ja varoitukset.

”Nykyisiä ja historiallisia ajoneuvoon liittyviä tietoja” ovat muun muassa lisävarusteet, renkaat sekä mahdolliset taloustiedot, vakuutustiedot, takuutiedot.

”Yhteydenottohistoria” tarkoittaa esimerkiksi asiakkaan eri palvelujen tai sovellusten käyttöhistoriaa päälaitteella tai SUBARU Care -sovelluksessa.

”Laitteen tietoja” ovat esimerkiksi laitetyyppi ja ohjelmistoversio.

Kenen henkilötietoja käsitellään?

Käsittelemme palvelujamme tilanneiden henkilöiden henkilötietoja.

Jos käyttäjä antaa muiden ihmisten ajaa tai käyttää Subaru-ajoneuvoasi, hänen vastuullaan on kertoa kyseisille kuljettajille tai käyttäjille tästä tietosuojaselosteesta, jotta nämä ovat tietoisia henkilötietojen käsittelystä palveluihin liittyen.

Ennen Subaru-auton siirtämistä uudelle omistajalle tai jälleenmyyjälle, sinun pitää:

- Poistaa teknisten mahdollisuuksien puitteissa kaikki mahdolliset tiedot ja sisällöt (henkilötiedot mukaan lukien), jotka on tallennettu ajoneuvoon ja jotka ovat käytettävissä SUBARU Care -käyttäjätilin kautta, sekä

- poistaa Subaru-ajoneuvo SUBARU Care -käyttäjätililtä (poistaa nimesi palveluista).

Ks. osoitteesta [xxxxx://xxx.xxxxxx.xx/xxxx/xxxxxxx-xxxxxx/xxxxxxxxx-xxxxxxxx/xxx-xx-xxxxxx- personal-data.pdf] henkilötietojen poistamista koskevat vaiheittaiset käytännön ohjeet.

Käyttäjän henkilötietojen käsittelystä vastaava taho (”Rekisterinpitäjä”).

Subaru vastaa käyttäjän henkilötietojen käsittelystä.

Me olemme yleisen tietosuoja-asetuksen mukainen käyttäjien henkilötietojen ”rekisterinpitäjä” Käytännössä se tarkoittaa sitä, että Subaru mahdollisesti muiden tahojen kanssa määrittää käyttäjien henkilötietojen käsittelyn tarkoituksen ja käsittelytavat.

Miksi keräämme ja käytämme henkilötietoja?

Keräämme henkilötietoja seuraaviin käyttötarkoituksiin:

- palvelutilauksen käynnistäminen ja irtisanominen,

- palvelujen tarjoaminen,

- käyttäjien kyselyjen ja valitusten käsittely,

- verkkojemme ja sovellusten, joiden kautta tarjoamme palveluja, turvaaminen, ylläpitäminen ja tukeminen,

- palvelujen parantaminen (esimerkiksi saatamme tarvita henkilötietoja voidaksemme yrittää ratkaista Subaru-ajoneuvoon liittyvän teknisen ongelman) ja uusien palvelujen kehittäminen,

- ajoneuvojärjestelmien langattomien päivitysten tekeminen uusien ominaisuuksien käyttöön ottamiseksi ja ohjelmointivirheiden tai -puutteiden korjaamiseksi,

- tuotteitamme ja palvelujamme koskevan tutkimuksen, analysoinnin ja kehittämisen tukeminen,

- henkilötietojen keräämistä ja säilyttämistä koskevien lakisääteisten velvoitteiden noudattaminen,

- henkilötietojen keräämistä ja säilyttämistä koskevien lakisääteisten velvoitteiden täyttäminen

- lainvalvontaviranomaisten, lainsäätäjien tai tuomioistuinten henkilötietopyyntöihin vastaaminen,

- käyttäjien yksityisyysasetusten kirjaaminen,

- jos kohtuudella tarpeen liittyen riita-asiaan tai tutkimukseen, johon joudumme suoraan käyttäjän kanssa tai kolmannen osapuolen kanssa,

- käyttäjien oikeuksien käyttöön liittyvien pyyntöjen käsittely.

Emme kerää mitään henkilötietoja alle 16-vuotiailta henkilöiltä. Alaikäiset eivät saa antaa meille henkilötietoja eivätkä suostumusta ilman huoltajan lupaa.

Yhteenvetona: mitä henkilötietoja me käsittelemme, miksi, minkä oikeusperustan perusteella ja kuinka pitkään?

Seuraavasta taulukosta löytyvät seuraavat tiedot:

- sarake 1: Miksi keräämme henkilötietoja (”käsittelyn tarkoitukset”)?

- sarake 2: Mitkä ovat käsittelyn oikeudelliset perusteet (”oikeusperusteet”)?

- sarake 3: Mitä henkilötietoryhmiä käsittelemme (”tietoryhmät”)?

- sarake 4: Kuinka pitkään käsittelemme henkilötietoja (”säilyttämisaika”)?

Kaikkia henkilötietoja käytetään yhteen tai useampaan erityistarkoitukseen.

Henkilötietoja käsitellään ainoastaan oikeusperusteen perusteella. Sovellettavat oikeusperusteet, jotka löytyvät sarakkeesta ”Oikeusperusteet”, ovat:

− ”Suostumus”: käyttäjä on antanut suostumuksensa henkilötietojensa käsittelyyn yhteen tai useampaan erityistarkoitukseen,

− ”Sopimus”: käsittely on välttämätöntä sellaisen sopimuksen toteuttamiseksi, jossa käyttäjä on osapuolena,

− ”Lakisääteinen velvoite”: käsittely on välttämätöntä, jotta me rekisterinpitäjinä voimme täyttää meille asetetun lakisääteisen velvoitteen,

− ”Oikeutetut edut”: käsittely on välttämätöntä meidän tai kolmannen osapuolen oikeutettujen etujen mukaisesti, paitsi silloin, jos henkilötietojen suojelemista edellyttävät käyttäjien edut tai perusoikeudet tai -vapaudet menevät meidän etujemme edelle.

Käsittelyn tarkoitukset Oikeusperusteet Tietoryhmät Säilyttämisaika

Palvelutilauksen käynnistäminen tai irtisanominen	Sopimus	Yhteystiedot	Niin pitkään kuin palvelutilaus on voimassa
		Identiteettitiedot	Niin pitkään kuin palvelutilaus on voimassa
		Laitteen tiedot	Niin pitkään kuin palvelutilaus on voimassa
		SUBARU Care - käyttäjätiliin liittyvät tiedot	Niin pitkään kuin palvelutilaus on voimassa
		Laskutustiedot	Niin pitkään kuin olemme vero- ja kirjanpitolainsäädännön puitteissa velvollisia säilyttämään tietoja
		Ajoneuvon tunnistetiedot	Niin pitkään kuin palvelutilaus on voimassa
		IP-osoite	Niin pitkään kuin palvelutilaus on voimassa
Palvelujen tarjoaminen	Sopimus	Paikannustiedot	12 kuukautta tietojen keräyspäivästä
		Tiettyihin tapahtumiin liittyvä palaute tai lisäpalvelutarjoukset aktivoivat triggerit	12 kuukautta tietojen keräyspäivästä
		Ajokäyttäytyminen	12 kuukautta tietojen keräyspäivästä
		Matkatiedot	12 kuukautta tietojen keräyspäivästä
		Ajoneuvon tekniset ja diagnostiikkatiedot	12 kuukautta tietojen keräyspäivästä
		Nykyiset ja historialliset ajoneuvoon liittyviä tiedot	12 kuukautta tietojen keräyspäivästä
		Yhteydenottohistoria	12 kuukautta tietojen keräyspäivästä
		IP-osoite	12 kuukautta tietojen keräyspäivästä
Käyttäjien kyselyjen ja valitusten käsittely	Oikeutetut edut (asiakastuen tarjoaminen)	Henkilötiedot, jotka ovat kohtuudella välttämättömiä käyttäjän kyselyn/valituksen käsittelemiseksi	Niin pitkään kuin palvelutilaus on voimassa. Saatamme säilyttää kyseisiä tietoja yllä mainittuja säilyttämisaikoja pidempään, mikäli olemme vero- ja kirjanpitolainsäädännön puitteissa velvollisia säilyttämään kyseisiä tietoja pidempään.
verkkojemme ja sovellusten, joiden kautta tarjoamme palveluja, turvaaminen, ylläpitäminen ja tukeminen	Oikeutetut edut (oikean ja vakaan tietojoukon varmistaminen sovellettavan tietosuojalainsäädännön vaatimusten täyttämiseksi)	Keräämme tietoturvatietoja voidaksemme seurata järjestelmiemme ja palvelujemme (eli siten asiakkaan tietojen) turvallisuutta. Kirjaamme esimerkiksi lokitietoihin, kuka käyttää järjestelmiämme ja milloin.	Enintään 12 kuukautta Saatamme säilyttää tietoja pidempään, mikäli: * se on välttämätöntä tietoturvaloukkauksen tutkimiseksi, * se on välttämätöntä järjestelmiemme, sovellustemme tai verkkojemme tietoturvatarkastusten suorittamiseksi.
palvelujen parantaminen (esimerkiksi saatamme tarvita henkilötietoja voidaksemme yrittää ratkaista Subaru-	Oikeutetut edut (kaupalliset edut)	Käyttäjätilitiedot	Niin pitkään kuin palvelutilaus on voimassa
		Paikannustiedot	12 kuukautta tietojen keräyspäivästä

ajoneuvoon liittyvän teknisen ongelman) ja uusien palvelujen kehittäminen		Ajokäyttäytyminen	12 kuukautta tietojen keräyspäivästä
		Matkatiedot	12 kuukautta tietojen keräyspäivästä
		Ajoneuvon tekniset ja diagnostiikkatiedot	12 kuukautta tietojen keräyspäivästä
		Yhteydenottohistoria	12 kuukautta tietojen keräyspäivästä
		Laskutustiedot	Niin pitkään kuin olemme vero- ja kirjanpitolainsäädännön puitteissa velvollisia säilyttämään tietoja
Ajoneuvojärjestelmien langattomien päivitysten tekemiseksi sekä uusien ominaisuuksien käyttöön ottamiseksi ja ohjelmointivirheiden tai - puutteiden korjaamiseksi	Oikeutetut edut (kaupalliset edut)	Ajoneuvon tunnistenumero, Laiteohjelmistoversio	Niin pitkään kuin on tarpeen järjestelmän päivittämiseksi
Tuotteitamme ja palveluitamme koskevan tutkimuksen, analysoinnin ja kehittämisen tukemiseksi	Oikeutetut edut (kaupalliset edut)	Ajoneuvon tunnistenumero, ajoneuvon tekniset ja diagnostiikkatiedot, asiakkaan ensisijainen kauppias	12 kuukautta tietojen keräyspäivästä
henkilötietojen keräämistä ja säilyttämistä koskevien lakisääteisten velvoitteiden noudattaminen	Lakisääteinen velvoite	Henkilötiedot, jotka ovat kohtuudella välttämättömiä lakisääteisen velvoitteen täyttämiseksi	Niin pitkään kuin olemme lainsäädännön puitteissa velvollisia säilyttämään tietoja
lainvalvontaviranomaisten, lainsäätäjien tai tuomioistuinten henkilötietopyyntöihin vastaaminen	Lakisääteinen velvoite	Henkilötiedot, jotka ovat kohtuudella välttämättömiä kyseisiin pyyntöihin vastaamiseksi	Me emme säilytä tietoja tähän tarkoitukseen, vaan ainoastaan välitämme kyseiset tiedot eteenpäin, mikäli lainvalvontaviranomaiset, lainsäätäjät tai tuomioistuimet niitä pyytävät.
käyttäjien yksityisyysasetusten kirjaaminen	Oikeutetut edut (käyttäjän yksityisyysasetusten näyttäminen)	Käyttäjän yksityisyysasetuksiin liittyvät tiedot	Kunnes käyttäjä mahdollisesti peruu suostumuksen
jos kohtuudella tarpeen liittyen riita-asiaan tai tutkimukseen, johon joudumme suoraan käyttäjän kanssa tai kolmannen osapuolen kanssa	Oikeutetut edut (oikeusvaateen puolustaminen)	Henkilötiedot, jotka ovat kyseisen riita-asian tai tutkimuksen kannalta kohtuudella välttämättömiä	Säilytämme tietoja tähän tarkoitukseen vain tapauskohtaisesti tarvittaessa
käyttäjien oikeuksien käyttöön liittyvien pyyntöjen käsittely	Oikeutetut edut (käyttäjän oikeuksien käyttämisen helpottaminen)	Käyttäjätilitiedot Henkilötiedot, jotka ovat kohtuudella välttämättömiä kyseisten pyyntöjen käsittelemiseksi.	10 vuotta pyynnöstä (oikeusmenettelyn yhteydessä: oikeusmenettelyn päättymiseen saakka)

Käyttäjän tietosuojaa koskevat oikeudet

Käyttäjällä on monenlaisia oikeuksia omien henkilötietojensa käsittelyn hallinnoimiseksi. Kyseiset oikeudet on määritelty yleisen tietosuoja-asetuksen 15−22 artikloissa.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse seuraavaan osoitteeseen:

xxxxxxx@xxxxxx.xx

Kun käytät oikeuksia, pyydämme sinua lähettämään kopion henkilökorttisi etupuolesta. Se on tarpeen ainoastaan henkilöllisyytesi varmistamiseksi, eikä sitä käytetä muihin tarkoituksiin. Subaru ei säilytä kuvaa sähköisestä henkilökortistasi. Suosittelemme, että peität sähköisen henkilökortin kuvan ”mustalla viivalla”, ennen sen lähettämistä meille.

Oikeuksien käyttö on maksutonta, ellei käyttäjän pyyntö ole perusteeton tai kohtuuton (esimerkiksi toistuva pyyntö). Näissä tapauksissa meillä on oikeus periä kohtuullinen maksu tai kieltäytyä vastaamasta pyyntöön.

Rekisteröidyn oikeudet:

• Oikeus saada pääsy meidän käsittelemiimme henkilötietoihisi (15 artikla, yleinen tietosuoja-asetus):

Sinulla on oikeus milloin tahansa kysyä meiltä, käsittelemmekö me henkilötietojasi. Jos käsittelemme, sinulla on oikeus saada pääsy kyseisiin henkilötietoisin ja saada lisätietoa seuraavista seikoista:

a) käsittelyn tarkoitukset,

b) käsitellyt henkilötietoryhmät,

c) tietojen vastaanottajat tai vastaanottajaryhmät (erityisesti kolmansissa maissa),

d) tietojen säilyttämisaika tai, jos se ei ole mahdollista, säilyttämisajan määrittelyn kriteerit,

e) yksityisyysoikeuksien olemassaolo,

f) oikeus tehdä valitus valvontaviranomaiselle,

g) henkilötietojen lähde, mikäli saamme henkilötietoja kolmannelta osapuolelta,

h) automaattisen päätöksenteon mahdollinen käyttö sinua koskevissa asioissa.

Mikäli emme voi antaa pääsyä henkilötietoihisi (esimerkiksi lakisääteisten velvoitteiden vuoksi), ilmoitamme sinulle, miksi pääsyn antaminen ei ole mahdollista.

Voit lisäksi saada maksutta ymmärrettävässä muodossa olevan kopion käsitellyistä henkilötiedoista. Huomaa, että saatamme periä kohtuullisen maksun hallinnollisista kuluista, mikäli haluat saada lisäkopioita.

• Oikeus ”tulla unohdetuksi” (oikeus pyytää henkilötietojen poistamista) (17 artikla, yleinen tietosuoja-asetus):

Sinulla on tietyissä tilanteissa oikeus pyytää meitä poistamaan henkilötietosi. Huomaa, että mikäli käytät tätä oikeuttasi, emme voi enää tarjota sinulle tiettyjä palveluja. Oikeus tulla unohdetuksi ei myöskään ole absoluuttinen. Meillä on oikeus säilyttää edelleen henkilötietoja, mikäli se on välttämätöntä muun muassa sopimuksen toteuttamiseksi, lakisääteisen velvoitteen täyttämiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Annamme tästä lisätietoja vastauksessamme.

• Oikeus tietojen oikaisemiseen (16 artikla, yleinen tietosuoja-asetus):

Mikäli henkilötietosi ovat virheellisiä, vanhentuneita tai puutteellisia, sinulla on oikeus pyytää meitä korjaamaan ne tai täydentämään niitä.

• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla, yleinen tietosuoja-asetus):

Tietyissä yhteyksissä sinulla on myös oikeus siirtää meille antamasi henkilötiedot toiselle rekisterinpitäjälle. Mikäli se on teknisesti mahdollista, lähetämme henkilötietosi suoraan uudelle rekisterinpitäjälle.

• Oikeus käsittelyn rajoittamiseen (18 artikla, yleinen tietosuoja-asetus):

Jos jokin seuraavista ehdoista täyttyy, voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä:

a) riitautat henkilötietojesi tarkkuuden (tässä tapauksessa kyseisiä tietoja käsitellään vain rajoitetun ajan siihen saakka, kunnes pystymme vahvistamaan henkilötietojen tarkkuuden),

b) henkilötietojesi käsittely on laitonta,

c) henkilötietojasi ei enää tarvita niiden käyttötarkoitukseen, mutta sinä tarvitset niitä oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi,

d) kunnes mitään päätöstä ei ole tehty liittyen vastustamisoikeuteen, voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä.

• Vastustamisoikeus (21 artikla, yleinen tietosuoja-asetus):

Voit henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuihin etuihin tai yleiseen etuun. Tässä tapauksessa lakkaamme käsittelemästä henkilötietoja, ellemme voi osoittaa meidän huomattavan tärkeiden oikeutettujen etujemme syrjäyttävän rekisteröidyn edut tai perusoikeudet ja -vapaudet tai henkilötietojen käsittelyn liittyvän oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen.

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten.

• Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu automaattiseen käsittelyyn (22 artikla, yleinen tietosuoja-asetus):

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

Et voi käyttää tätä oikeutta, jos päätös:

a) on hyväksytty lainsäädännössä (esimerkiksi veropetoksen estämiseksi),

b) perustuu nimenomaiseen suostumukseesi,

c) on välttämätön sopimuksen tekemistä tai täytäntöönpanoa varten (huomaa: pyrimme aina soveltamaan sopimusten teossa tai täytäntöönpanossa yksityisyyttä vähemmän loukkaavia menetelmiä).

• Oikeus peruuttaa suostumus (7 artikla, yleinen tietosuoja-asetus):

Jos henkilötietojasi käsitellään suostumuksesi perusteella, voit milloin tahansa pyytää suostumuksesi peruuttamista.

• Oikeus tehdä valitus

Pyrimme kaikin keinoin suojelemaan henkilötietojasi. Jos haluat valittaa henkilötietojesi käsittelytavasta, voit ilmoittaa siitä meille ottamalla yhteyttä meihin (yhteystiedot löytyvät tietosuojaselosteen alusta), jotta voimme käsitellä asian mahdollisimman nopeasti.

Voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Voit tehdä valituksen tavastamme käsitellä henkilötietojasi kansalliselle tietosuojaviranomaiselle. Löydät oman maasi tietosuojaviranomaisen yhteystiedot osoitteesta: xxxxx://xxxx.xxxxxx.xx/xxxxx-xxxx/xxxxx- edpb/members_fi.

Office of the Data Protection Ombudsman

P.O. Box 800

FI-00531 Helsinki

x000 00 00 00000

xxxxxxxxxx@xx.xx

Huomaa, että voit käyttää edellä mainittua oikeuttasi vain liittyen niihin henkilötietoihin, joita säilytämme sinusta palvelujen yhteydessä.

Jaamme henkilötietosi kolmansien osapuolten kanssa ainoastaan seuraavilla tarkoituksissa:

Jaamme henkilötietojasi kolmansille osapuolille sovellettavan lainsäädännön puitteissa.

Subarun on varmistettava, että henkilötietoihin pääsevät käsiksi ainoastaan ne henkilöt, jotka tarvitsevat tietoja meidän sopimukseen tai lainsäädäntöön perustuvan velvoitteen täyttämiseksi.

Tietyissä tapauksissa työntekijämme saattavat saada apua ulkopuolisilta palveluntarjoajilta. Kaikkien kyseisten palveluntarjoajien kanssa on tehty tietosuojaa koskeva sopimus, jolla varmistetaan, että ne käsittelevät henkilötietoja turvallisesti, yksityisyyttä kunnioittaen ja huolellisesti.

Saatamme jakaa henkilötietojasi myös seuraavissa tilanteissa:

- Käytämme palveluntarjoajia palvelujemme kehittämiseksi ja tarjoamiseksi. Kyseiset palveluntarjoajat saattavat tietyissä tilanteissa päästä käsiksi henkilötietoihin tarjotessaan palveluja Subarulle. Pääasiallisia palveluntarjoajiamme ovat muun muassa seuraavat:

• Toyota Motor Europe (palvelujen infrastruktuuri),

• Microsoft (tietojärjestelmäinfrastruktuuri − Alankomaat),

• Amazon Web Services (tietojärjestelmäinfrastruktuuri − Saksa),

• Infosys (liiketoiminnan tuki ja tuotekehityspalvelut − Intia),

• BDB (liiketoiminnan tuki ja tuotekehityspalvelut − Intia),

• Mapbox (reaaliaikaisten navigointipalvelujen ja tietojen tarjoaminen muun muassa kiinnostavista kohteista ja liikennetilanteesta),

• Toyota Connected Europe Limited (osa palveluinfrastruktuurista − Yhdistynyt

kuningaskunta),

• Toyota Motor Corporation (ajoneuvon laitteiden langattomien päivitysten käsittely sekä tuotteita ja palveluja koskevan tutkimuksen, analysoinnin ja kehittämisen tukeminen - Japani),

• Emoyhtiömme Subaru Corporation (tuotteita ja palveluja koskevan tutkimuksen, analysoinnin ja kehittämisen tukeminen - Japani),

• Kansalliset jälleenmyyjämme, jotka meidän ohjeistuksestamme saattavat auttaa meitä silloin tällöin asiakaskyselyjen ja asiakastuen kanssa.

- Julkisviranomaisten (esimerkiksi lainvalvontaviranomaisten), lainsäätäjien tai tuomioistuinten pyytäessä jakamaan henkilötietosi niille,

Mikäli se on kohtuudella välttämätöntä meitä koskevassa senhetkisessä tai mahdollisessa riita- asiassa, saatamme jakaa henkilötietojasi esimerkiksi muiden riita-asiaan liittyvien osapuolten kanssa tai tuomioistuimen kanssa.

Muilta saadut henkilötiedot

Osa käsittelemistämme henkilötiedoista ei tule välttämättä sinulta suoraan. Saatamme kerätä sinua koskevia henkilötietoja välillisesti kolmansilta osapuolilta.

Käsittelemme kolmansilta osapuolilta saamiamme henkilötietoja ainoastaan, mikäli meillä on lakisääteinen oikeusperusta niiden käsittelyyn ja mikäli kyseinen käsittely on välttämätöntä ja suhteessa tarkoituksen täyttymiseen.

Miten voit lakata jakamasta Subaru-ajoneuvojeni paikannustietoja?

Jos et halua meidän käyttävän Subaru-ajoneuvosi paikannustietoja, voit milloin tahansa aktivoida ”yksityisyystilan” Subaru-ajoneuvosi päälaitteen/ajanvietettä ja tietoja tarjoavan laitteen näytöltä. Mikäli ”yksityisyystila” on aktiivinen, lakkaamme käyttämästä ja keräämästä paikannustietoja, mutta saatamme kuitenkin kerätä ja jakaa paikannustietojasi toimivaltaisille viranomaisille eCall- palvelun käyttämiseksi suuren liikenneonnettomuuden sattuessa. Ks. osoitteesta [xxxxx://xxx.xxxxxx.xx/xxxx/xxxxxxx-xxxxxx/xxxxxxxxx-xxxxxxxx/xxx-xx-xxxxxxxx-xxxxxxx-xxxx.xxx] ”yksityisyystilan” aktivoimista koskevat vaiheittaiset käytännön ohjeet.

Huomaa, että ”yksityisyystila” vaikuttaa kaikkiin paikannukseen perustuviin toimintoihin. Monet palvelut perustuvat (kokonaan tai osittain) Subaru-ajoneuvon paikannustietoihin. ”Yksityisyystilan” ollessa päällä kyseiset palvelut eivät ole välttämättä saatavilla tai niiden laatu ja tarkkuus saattavat heikentyä.

”Yksityisyystila”-asetus (päällä tai pois päältä) on voimassa, kunnes käyttäjä muuttaa tilan asetuksista. Voit tarkistaa ”yksityisyystila”-asetuksen Subaru-ajoneuvosi päälaitteen/ajanvietettä ja tietoa tarjoavan laitteen näytöltä tai SUBARU Care -sovelluksesta.

Siirretäänkö henkilötietojani muihin maihin?

Subaru toimii maailmanlaajuisesti. Me tai palveluntarjoajamme ympäri maailmaa saattavat siten säilyttää ja käsitellä henkilötietojasi muissakin maissa kuin asuinmaassasi tai Subaru-ajoneuvon ostomaassa. Henkilötietojasi saatetaan siirtää esimerkiksi Yhdistyneeseen kuningaskuntaan, Japaniin tai Yhdysvaltoihin.

Mikäli henkilötietojasi siirretään Euroopan talousalueen (”ETA”) ulkopuolisiin maihin, varmistamme, että muun muassa seuraavia varotoimia noudatetaan:

- Siirto tapahtuu yleisen tietosuoja-asetuksen 45 artiklan mukaisen Euroopan komission tietosuojan riittävyyttä koskevan päätöksen mukaisesti.

- Siirtoon sovelletaan Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita tai tietosuojaviranomaisen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c tai d alakohdan mukaisesti hyväksymiä sopimuslausekkeita. Lisätietoja henkilötietojen siirtoon ETA-alueen ulkopuolelle sovellettavasta sääntelystä löytyy osoitteesta: xxxxx://xx.xxxxxx.xx/xxxx/xxx/xxx-xxxxx/xxxx-xxxxxxxxxx/xxxx-xxxxxxxxx-xxxxxxx-xx_xx.

Henkilötietojen tietoturva

Ryhdymme kaikkiin kohtuullisiin ja asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin henkilötietojesi suojelemiseksi mahdollisuuksien mukaan vahingossa tapahtuvalta tai laittomalta muuttamiselta, häviämiseltä, tuhoamiselta, häviämiseltä tai pääsyltä. Me esimerkiksi säilytämme henkilötietojasi aina turvallisessa paikassa, jotta kolmansien osapuolten pääsy henkilötietoihin voidaan estää.

Tietosuojaselosteen muutokset

Subaru voi milloin tahansa päivittää kyseistä tietosuojaselostetta ja julkaista siitä tarkistetun version. Ilmoitamme mahdollisista muutoksista rekisteröidyille lainsäädännön vaatimissa puitteissa. Suosittelemme aina lukemaan uusimman version tietosuojaselosteesta.

Jos sinulla on kysyttävää tietosuojaselosteen muutoksista, voit ottaa meihin yhteyttä. Yhteystiedot löytyvät tämän tietosuojaselosteen alusta.