Tietosuojaseloste

1. Rekisterinpitäjä

Yrityksen nimi: Finnpark Oy
Yrityksen postiosoite: PL 15, 33211 Tampere
Yrityksen Y-tunnus: 0155063-7
Sähköposti rekisterikyselyille: asiakaspalvelu@finnpark.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Nimi: Mikko Paavola
Sähköposti: asiakaspalvelu@finnpark.fi
Puhelin: +358 3 387 800

3. Rekisterin nimi

Moovy-palvelun pysäköinti- ja asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus

Moovy-palvelun pysäköinti- ja asiakasrekisterin sisältämien henkilötietojen käsittelyn tarkoituksena on Moovy-palvelua käyttävän asiakkaan asiakassuhteen hoitaminen, hallinta ja ylläpito, asiakassopimuksen, laskutustietojen ja käyttöoikeuksien hallinta, asiakastapahtumien varmentaminen, asiakaspalvelun ja liiketoiminnan kehittäminen sekä asiakasviestintä ja -markkinointi.

Ajoneuvojen rekisteritunnuksia käsitellään myös asiakkaan pysäköintitapahtuman veloituksen kohdentamiseen kyseiselle asiakkaalle, minkä lisäksi niihin perustetaan pääsyoikeustarkastus ja niiden avulla ohjataan kulunvalvontalaitteita ja tehdään asiakkaan sisään- ja ulosajo pysäköintikohteeseen sujuvammaksi. Ajoneuvon rekisteritunnusta voidaan myös käyttää pysäköinninvalvonnassa pysäköintioikeuden tarkastamiseen ja pysäköintitapahtuman kohdentamiseen asiakkaalle.

Rekisterin henkilötietoja voidaan käyttää myös pysäköintipalvelun yhteydessä ilmenneiden väärinkäytöstilanteiden selvittämiseen.

Moovy-sovelluksen kautta tapahtuva digitaalisen Moovy-palvelun käyttäminen edellyttää henkilötietojen antamista. Henkilötietojen käsittely perustuu kansalliseen lainsäädäntöön ja EU:n tietosuoja-asetukseen (General Data Protection Regulation, GDPR). Henkilötietojen käsittelyperusteina ovat asiakkaan antama suostumus, asiakkaan ja Finnpark Oy:n välinen sopimus sekä asiakkaan asiakassuhteeseen perustuva Finnpark Oy:n oikeutettu etu.

Henkilötietoja käsitellään vain siltä osin kuin se on tarpeellista rekisterinpitäjän liiketoiminnan kannalta ja palveluiden tarjoamiseksi. Henkilötietojen käsittelyn perustuessa asiakkaan suostumukseen, on asiakkaalla koska tahansa oikeus peruuttaa antamansa suostumus. Suostumuksen peruuttaminen ei kuitenkaan vaikuta käsittelyn lainmukaisuuteen ennen peruutusta.

5. Rekisteröitävät tiedot ja tietoryhmät ja käsittelyperusteet

Henkilötietoja kerätään ja käsitellään Finnpark Oy:n asiakkaista, jotka luovuttavat henkilötietojaan rekisteröityessään Moovy-palveluun ja käyttäessään Moovy-palvelua.

Sopimuksen ja asiakkaan suostumuksen perusteella rekisteriin talletetaan Moovy-palvelun käyttöönoton ja käytön edellyttämiä henkilötietoja, joita ovat asiakkaan ilmoittamien ajoneuvojen rekisteritunnukset, jotka yhdistetään asiakkaan ilmoittamaan asiakkaan nimeen, osoitteeseen, puhelinnumeroon, sähköpostiosoitteiseen sekä asiakkaan tilaamiin ja käyttämiin palveluihin, tuotteisiin sekä tilaus-, laskutus- ja maksutietoihin. Sähköisistä palveluista talletetaan käyttäjätunnus, salasana ja muu mahdollinen yksilöivä tunnus. Yritysasiakkaiden osalta rekisteriin tallennetaan yrityksen Y-tunnus ja yhteyshenkilön yhteystiedot.

Sopimuksen ja asiakkaan suostumuksen perusteella Moovy-palvelun käyttäjiltä kerätään lisäksi mahdollisesti valokuvia pysäköintiin käytettyjen ajoneuvojen rekisteritunnuksista teknisesti kameratekniikalla sekä pysäköintitapahtuman ajaksi että pysäköintitapahtumalokiin tallennettaviksi. Näitä tietoja käytetään kulunvalvonnan ohjaamiseksi ja asiakkaan tunnistamiseksi. Lisäksi pysäköintitapahtumasta kerätään tiedot käytetystä pysäköintilaitoksesta tai -alueesta sekä pysäköinnin aloitus- ja lopetusajankohdasta. Rekisteritunnusta käytetään myös kohdentamaan pysäköintitapahtuman veloitus kyseiselle asiakkaalle.

Sovelluksesta käynnistetyistä pysäköinneistä keräämme sijaintitietoja, mihin sijaintiin pysäköinti on käynnistetty. Sijaintitietoa kerätään myös kamerapysäköintikohteissa pysäköinnin käynnistyessä ja päättyessä. Jos olet sallinut sovellukselle pääsyn laitteesi sijaintipalveluihin, tietoja käytetään palveluidemme tarjoamiseen ja niiden optimoimiseen käyttäjän sijainnin perusteella.

Rekisteri sisältää myös viestinnän ja asiakaspalvelun toteuttamiseen liittyviä tietoja kuten nauhoitetut asiakaspalvelupuhelut. Suostumuksen perusteella voidaan asiakkaan nimeä ja yhteystietoja käsitellä myös asiakas- ja markkinointitiedotteita lähetettäessä.

Asiakkaan nimeä ja yhteystietoja, asiakkaan ajoneuvojen rekisteritunnuksia, ajoneuvojen pysäköintejä koskevia tietoja ja asiakkaan tilaus-, laskutus- ja maksutietoja sekä asiakaspalvelupuheluiden tallenteita voidaan myös rekisterinpitäjän oikeutetun edun perusteella käsitellä Moovy-palvelun kehittämistarkoituksissa tai rekisterinpitäjän oikeudellisen aseman turvaamiseksi.

Rekisterinpitäjän lakisääteisten velvoitteiden täyttämiseksi voidaan myös käsitellä henkilötietoja, kuten esimerkiksi asiakkaan maksutapahtumia koskevia tietoja kirjanpitolain edellyttämissä määrin.

Luovuttamalla henkilötietojansa Moovy-palveluun asiakas hyväksyy sen, että tietoja käytetään tämän tietosuojaselosteen mukaisesti.

6. Säännönmukaiset tietolähteet

Rekisterin säännönmukaisena ja pääasiallisena tietolähteenä ovat asiakkailta itseltään kerättävät tiedot. Asiakkaiden henkilö- ja ajoneuvotiedot kerätään Moovy-palveluun rekisteröitymisen ja palvelun käytön yhteydessä rekisteröidyltä itseltään. Lisäksi asiakastietoja voidaan myös kerätä asiakkaalta itseltään puhelimitse, palautuskortilla, internetin kautta, sähköpostilla tai muulla vastaavalla tavalla. Moovy-palvelun käytön yhteydessä pysäköintiin käytettyjen ajoneuvojen rekisteritunnustietoja kerätään myös teknisesti kameratekniikalla.

Asiakastietoja voidaan kerätä myös ohjelmallisten evästeiden tai teknisten laitteiden tai muiden vastaavien tekniikoiden avulla.

Lyhytaikaispysäköinnissä väärinkäytösepäilyjen yhteydessä ajoneuvon omistajan ja haltijan yhteystiedot voidaan kerätä Traficomin ylläpitämästä ajoneuvoliikennerekisteristä.

7. Tietojen säännönmukaiset luovutukset

Tietoja asiakkaista voidaan luovuttaa yhteistyökumppaneille, kuten kaupunkien pysäköinnin valvojille, sekä rekisterinpitäjän henkilötietojen käsittelijöinä toimiville muille tahoille, jos palvelun toiminta sitä vaatii.

Henkilötietoja ei luovuteta kolmansille osapuolille ilman asianosaisen nimenomaista suostumusta suoramarkkinointitarkoituksiin eikä mielipide- tai markkinatutkimuksiin tai muihin vastaaviin selvityksiin.

Ajoneuvon rekisteritunnus voidaan luovuttaa pysäköinninvalvontaan ajoneuvon pysäköintioikeuden voimassaolon selvittämiseksi ja Traficomille ajoneuvon tietojen ja omistajan tai haltijan osoitetietojen selvittämiseksi.

Rekisterin tietoja voidaan luovuttaa viranomaisille siten, kuin viranomaisilla on lainsäädännön perusteella tähän oikeus.

Henkilötietoja ei luovuteta muutoin kuin edellä mainitussa tarkoituksessa, ellei lainsäädännöstä muuta johdu.

Tilastollisia palvelun käyttötietoja voidaan luovuttaa kolmansille osapuolille sellaisessa muodossa, jossa niistä ei voida tunnistaa yksilöllisiä henkilötietoja.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterinpitäjän käsittelemiä henkilötietoja säilytetään palvelimella Euroopan Unionin alueella. Henkilötietoja voidaan kuitenkin siirtää Euroopan Unionin/Euroopan talousalueen (EU/ETA) ulkopuolelle, jos esimerkiksi palveluntarjoaja sijaitsee EU/ETA:n ulkopuolella. Näissä tapauksissa rekiterinpitäjä varmistaa, että tietojen siirto tapahtuu soveltuvien tietosuojasäännösten, kuten EU:n komission hyväksymien tietosuojan tason riittävyyttä koskevien päätösten puitteissa.

9. Evästeet

Evästeiden avulla parannetaan palveluiden asiakaskokemusta sekä kerätään tietoa analyyseihin ja markkinointiin. Eväste tallentuu asiakkaan käyttämään matkapuhelimeen tai tietokoneelle. Evästeen avulla Moovy-palvelu tunnistaa asiakkaan matkapuhelimen tai tietokoneen. Evästeiden avulla palvelua voidaan muokata vastaamaan paremmin asiakkaan tarpeita. Asiakas voi estää evästeiden käyttämisen tai poistaa ne käytöstä. Evästeiden käytön kieltäminen voi haitata Moovy-palvelun käyttöä ja toimintaa.

10. Tietojen säilytysaika

Asiakkaan henkilötietoja säilytetään vain käsittelyn tarkoituksen edellyttämä aika tai niin kauan kuin laki rekisterinpitäjältä sitä edellyttää. Yleisesti asiakkaan antamat henkilötiedot säilytetään asiakassuhteen päättymiseen saakka. Asiakaspalvelupuheluiden nauhoitteita säilytetään kuitenkin pääsääntöisesti vain 12 kuukautta, ellei lainsäädäntö edellytä nauhoitteiden säilyttämistä pidempään tai ellei rekisterinpitäjällä ole oikeutettua etua edelleen säilyttää tietoja.

Asiakassuhteen päättyessä tai asiakkaan esittäessä rekisterinpitäjälle henkilötietojensa poistopyynnön, henkilötiedot poistetaan ja pysäköintitapahtumia koskevat tiedot anonymisoidaan. Tietoja säilytetään kuitenkin tätä pidempään sieltä osin kuin lainsäädäntö (kuten kirjanpitolaki) tai rekisterinpitäjän oikeutettu etu (kuten rekisterinpitäjän maksusaatavia koskevan oikeusvaateen esittäminen) sitä edellyttää. Anonymisoituja tietoja voidaan säilyttää toistaiseksi.

11. Rekisterin suojauksen periaatteet

Finnparkilla on käytössään tietoturvapolitiikka. Tietoturvapolitiikka määrittää ne periaatteet, joilla tietoja käsitellään ja kuinka tiedot on suojattu.

Moovy -palvelun pysäköinti- ja asiakasrekisteriä ylläpidetään teknisenä tallenteena rekisterin ylläpitäjän tai tämän valtuuttaman tahon toimesta ETA-alueella.

Tietojärjestelmä on suojattu käyttäen asianmukaisia teknisiä suojauksia ulkoisia tietomurtoja vastaan. Rekisteriä käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu. Rekisterin käyttöä valvotaan käyttäjäkohtaisin käyttäjätunnuksin ja salasanoin. Rekisterinpitäjän henkilöstöllä on vaitiolovelvollisuus.

12. Tarkastusoikeus ja tietojen korjaaminen ja valitusoikeus

Asiakkaalla on oikeus saada pääsy omiin rekisterissä oleviin tietoihinsa veloituksetta kerran vuodessa. Tätä useammin tapahtuvasta tarkastusoikeuden käytöstä rekisterinpitäjä saa periä siitä aiheutuvan kohtuullisen ja välittömät kustannukset kattavan korvauksen. Kirjallinen tarkastuspyyntö tulee toimittaa edellä mainitulle henkilörekisteriä hoitavalle henkilölle. Ennen tietojen luovutusta asiakkaan henkilöllisyys tarkastetaan kuvallisesta henkilöllisyystodistuksesta tai toteutetaan muut vaadittavat toimenpiteet sen varmistamiseksi, että tietoja ei luovuteta muulle taholle kuin asiakkaalle itselleen.

Jos asiakas havaitsee, että rekisteissä olevat henkilötiedot ovat virheellisiä, puutteellisia tai niitä on käsitelty rekisterin käyttötarkoituksen tai soveltuvan lainsäädännön vastaisesti, asiakas voi edellä mainittua sähköpostiosoitetta käyttäen pyytää rekisterinpitäjää korjaamaan, estämään, rajoittamaan tai poistamaan kyseiset henkilötiedot.

Henkilötietojen käsittelyn perustuessa asiakkaan suostumukseen, voi asiakas koska tahansa peruuttaa suostumuksensa ilmoittamalla siitä rekisterinpitäjälle joko Moovy-sovelluksen kautta tai edellä mainittuja rekisterinpitäjän yhteystietoja käyttäen. Koska Moovy-palvelun käyttö edellyttää asiakkaan henkilötietojen käsittelyä, hyväksyy asiakas sen, että henkilötietojen käsittelyyn annetun suostumuksen peruuttaminen voi estää asiakasta käyttämästä palvelua.

Jos asiakas havaitsee, että hänen EU:n tietosuoja-asetukseen perustuvia oikeuksiaan on loukattu, on hänellä oikeus tehdä valitus valvontaviranomaisille. Valvontaviranomaisena toimii Tietosuojavaltuutettu, Lintulahdenkuja 4, PL 800, 00531 Helsinki, tietosuoja@om.fi.

13. Suoramarkkinointi

Rekisterinpitäjä voi lähettää asiakkaan suostumuksella asiakkaalle tiedotteita muista Moovyn tuottamista palveluista ja tuotteista sekä Moovy-palvelun käyttöä koskevia asiakastiedotteita ja välittää asiakkaan tietoja sellaisille rekisterinpitäjän yhteistyökumppaneille, joiden toiminta liittyy jollakin tapaa rekisterinpitäjän toimintaan tai tarjontaan, jotta nämä voivat lähettää asiakkaalle omaa toimintaansa koskevia tarjouksia.

Asiakas voi perua antamansa suostumuksen Moovy-sovelluksessa.

14. Muutokset

Rekisterinpitäjä varaa oikeuden korjata tai muuttaa tietosuojaselostetta koska tahansa, mikäli muutokset vastaavissa tietosuoja- ja yksityisyyssuojalainsäädännöissä sitä edellyttävät. Rekisterinpitäjä suosittelee asiakkailleen, että nämä tarkastavat tietosuojaselosteen säännöllisin väliajoin, jotta asiakkailla on ajantasaiset tiedot siitä, miten rekisterinpitäjä käsittelee asiakkaiden henkilötietoja.