Polestar - Autoa koskeva tietosuojailmoitus

Tässä tietosuojailmoituksessa selitetään, miten Polestar käsittelee auton tuottamia tietoja, kun käytät Polestar-autoa ja Polestarin ja sen yhteistyökumppaneiden tarjoamia yhdistettyjä palveluja. Lue lisää siitä, keitä me olemme ja miten voit ottaa meihin yhteyttä.

Meille on tärkeää, että olemme avoimia ja että saat tietoa siitä, miten käytämme henkilötietojasi. Tästä tietosuojailmoituksesta löydät tietoa auton eri ominaisuuksiin liittyvästä henkilötietojen käsittelystä, mutta et löydä täältä selitystä itse ominaisuuksista - katso tätä varten käyttöopasta. Tämä ilmoitus on etusijalla, jos ilmoituksen ja käyttöoppaan välillä on eroja henkilötietojen käsittelyn osalta.

Tietojenkäsittelytoimien laajuus riippuu autosi mallista, autossasi olevista palveluista ja aktivoimistasi palveluista. Tässä ilmoituksessa kuvataan laajin mahdollinen käsittelylaajuus. Jos sinulla on vanhempi automalli tai jos uudessa mallissa ei ole tiettyä ominaisuutta, kyseiseen ominaisuuteen liittyvää tietojenkäsittelyä ei suoriteta.

Tämä tietosuojailmoitus ei koske seuraavia tapauksia:

• Internet-palvelun tarjoaminen autossasi, minkä toteuttaa mobiiliverkon operaattori erillään Polestarista.
• Google Automotive -palveluiden käyttösi: Polestar-autoissa on Google sisäänrakennettuna, mikä tarkoittaa, että Infotainment-järjestelmä toimii Android Automotive -käyttöjärjestelmällä, joka tarjoaa Google Automotive Services -palvelut (esim. Google Maps, Google Assistant ja Google Play Store). Infotainment-järjestelmä tarjoaa myös mahdollisuuden kirjautua sisään Google-tilillä. Näissä tapauksissa Google on vastuussa oleva rekisterinpitäjä, eikä Polestar osallistu henkilötietojesi käsittelyyn. Lisätietoja on Googlen tietosuojakäytännössä. Google Automotive -palveluiden käyttöäsi säätelevät lisäksi Googlen käyttöehdot ja Google Mapsin käyttöehdot.
• Kolmansien osapuolten sovellusten ja palveluiden käyttö autossa: Google Play -kaupassa saatavilla olevat ominaisuudet ovat itsenäisten toimittajien tarjoamia, samalla tavalla kuin ne toimivat älypuhelimessa. Kun yhdistät autosi kolmannen osapuolen sovellukseen, henkilötietosi ja autoosi liittyvät tiedot siirretään sovelluksen tarjoavalle kolmannelle osapuolelle, jotta yhteys ja kolmannen osapuolen palvelun käyttö on mahdollista. Lisätietoja on yksittäisten palveluntarjoajien omissa käyttöehdoissa ja tietosuojakäytännöissä.
• Auton tietoihin perustuva kolmansien osapuolten lisäarvopalvelujen käyttösi (esimerkiksi ajamiseen perustuva vakuutus).

Polestarilla on muitakin yksityisyysasiakirjoja, jotka tulee lukea yhdessä tämän ilmoituksen kanssa, jotta saat kattavan kuvan siitä, miten Polestar käyttää tietojasi. Tutustu niihin alla olevien linkkien kautta:

• Polestarin asiakastietojen käsittelyä koskevat periaatteet
• Polestar-sovelluksen tietosuojailmoitus

Tässä osiossa on tietoja siitä, mitä sinua koskevia henkilötietoja käsittelemme, mihin tarkoituksiin, mikä on käsittelyn oikeusperusta, kuinka kauan käsittelemme henkilötietojasi ja kuka on vastuussa kustakin käsittelytarkoituksesta. Saatamme käsitellä henkilötietojasi useisiin tarkoituksiin samanaikaisesti. Käsittelytoimenpiteitä koskevat tiedot on jaettu seuraaviin osioihin:

1. 1.
   Liikenneturvallisuus ja liikkuvuuden hallinta: auton toiminnot, jotka antavat tietoa tieolosuhteista ja varoittavat ulkoisista vaaroista, kuten yhdistetty turvallisuus, liikennemerkkitiedot ja älykäs nopeusavustin; sisäiset reaktiot, kuten hätäpalvelut (eCall), tienvarsipalvelu; ja onnettomuustutkintalaitteet, kuten Event Data Recorder (auton "musta laatikko") ja aktiivinen turvallisuustietojen tallennin. Lue lisää.
2. 2.
   Ylläpito ja korjaus: ohjelmistopäivityksiin ja vikailmoitusominaisuuksiin liittyvät käsittelytoimet. Lue lisää.
3. 3.
   Polestarin autojen etäpalvelut: Polestarin mobiilisovelluksessa tai polestar.com-sivustolla saatavilla olevien Polestar Connected Services -palveluiden tarjoamiseksi tarvittavat käsittelytoimenpiteet.
4. 4.
   Polestar-järjestelmän sovellukset autossa: käsittely, joka on tarpeen Polestar-järjestelmän sovellusten, kuten Range-sovelluksen, Performance-sovelluksen ja Air Quality -sovelluksen, tarjoamiseksi autossa. Lue lisää.
5. 5.
   Yhteydenotot sinuun: autoon liittyvää asiakaspalvelua varten tarvittavat käsittelytoimet. Lue lisää.
6. 6.
   Liiketoiminnan, tuotteiden ja palveluiden kehittäminen: käsittelytoimet, jotka ovat välttämättömiä liiketoimintamme, järjestelmiemme, tuotteidemme ja palveluidemme jatkuvassa kehittämistyössä. Lue lisää.
7. 7.
   Lakisääteiset velvoitteet ja vapaaehtoiset sitoumukset sekä vaatimusten, riita-asioiden, valvonnan jne. tapauksessa, päästöraportoinnin edellyttämät käsittelytoimenpiteet, tietoturvauhkien seuranta ja henkilötietojen jakaminen viranomaisten kanssa. Lue lisää.

Keräämme henkilötietojasi pääasiassa suoraan autosta, mutta joissakin tapauksissa keräämme henkilötietojasi myös muista lähteistä, kun:

• autosi huolletaan: keräämme tietoja Polestar service point -pisteissä autollesi tehdyistä huolloista.
• olet yhteydessä asiakaspalveluumme (esim. asiakaspalvelu; asiakastuki): saamme tietoja esimerkiksi tienvarsipalvelupyynnön yhteydessä.
• saamme puolestasi pyynnön joltakin Polestarin tytäryhtiöltä.
• meidän on tarkistettava rekisteröity omistaja viranomaisilta takaisinkutsuasioissa: keräämme viranomaiselta nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi.
• saamme auton rekisteröidyltä omistajalta omistajanvaihdospyynnön: keräämme rekisteröidyltä omistajalta uuden omistajan sähköpostiosoitteen. 

Voidaksemme tarjota tuotteitamme ja palveluitamme ja noudattaaksemme lakeja ja määräyksiä, meidän on jaettava henkilötietojasi muiden tahojen kanssa, mukaan lukien Polestar-konserniin kuuluvat muut yritykset ja kolmannet osapuolet, jotka avustavat meitä liiketoimintamme eri osa-alueilla ja auttavat meitä tarjoamaan tuotteitamme ja palveluitamme. Vastaanottajaryhmät on lueteltu alla.

• Polestarin tytäryhtiöt;
• Polestarin palveluntarjoajat: käytämme ulkopuolisia tahoja, jotka auttavat meitä tarjoamaan palveluitamme (esim. IT-palveluntarjoajat, jotka vastaavat IT-ratkaisujemme ylläpidosta ja teknisestä tuesta; posti- ja viestipalvelut; pankit ja maksupalveluiden tarjoajat; analyysipalvelujen tarjoajat). Heillä on pääsy tietoihisi siinä määrin kuin se on kohtuudella tarpeellista näiden tehtävien suorittamiseksi puolestamme, ja he ovat velvollisia olemaan luovuttamatta tai käyttämättä niitä muihin tarkoituksiin;
• Muiden tarjoamat palvelut: voit yhdistää autosi muiden tarjoamiin palveluihin, esim. auton sovellusten tai mobiilisovellusten ja sosiaalisen median tarjoajien palveluihin;
• Viranomaiset: tietyissä tilanteissa saatamme olla lain mukaan velvollisia luovuttamaan tietoja viranomaisille, esimerkiksi poliisille, tietosuojaviranomaisille, veroviranomaisille, tuomioistuimille, ajoneuvon virallista rekisteröintiä hoitaville viranomaisille tai lainvalvontaviranomaisille. Tämä voi tapahtua vastauksena päteviin ja laillisiin pyyntöihin, kuten haasteisiin, oikeuden määräyksiin tai muihin oikeudellisiin menettelyihin. Voimme myös luovuttaa tietoja, jos se on tarpeen sinun, meidän tai muiden oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi. Noudatamme kaikkia sovellettavia lakeja ja määräyksiä, jotka koskevat tietojen luovuttamista viranomaisille. Tutkimme huolellisesti jokaisen pyynnön varmistaaksemme sen oikeellisuuden ja laillisuuden sekä tietojen luovuttamisen vaikutuksen pyynnön kohteena oleviin henkilöihin ennen tietojen luovuttamista. Pyrimme suojelemaan yksityisyyttäsi ja oikeuksiasi lain sallimissa rajoissa. Jos viranomaiset pyytävät tietoja, pyrimme kohtuullisin keinoin ilmoittamaan siitä sinulle, ellei laki tai tuomioistuimen määräys sitä kiellä. Jos sinulla on kysyttävää tai huolenaiheita käytännöstämme luovuttaa tietoja viranomaisille, ota meihin yhteyttä;
• Yhteistyökumppanit, esim. Volvo Car Corporation, korjaamot ja service point -pisteet, rahoitus- ja leasingyhtiöt, vakuutusyhtiöt, autojen latauspalvelut, lakimiehet, mainostoimistot/yhtiöt ja markkinatutkimusyhtiöt, ja;
• Sosiaalisen median alustojen tarjoajat.

Pyrimme käsittelemään henkilötietojasi EU/ETA-alueella. Polestar on kuitenkin kansainvälisesti toimiva yritys. Joissakin tilanteissa, kuten silloin, kun jaamme tietojasi tytäryhtiömme, yhteistyökumppanimme tai EU:n/ETA:n ulkopuolella toimivan alihankkijan kanssa, henkilötietosi siirretään EU/ETA-alueen ulkopuolelle.

Siirrämme henkilötietoja Yhdysvaltoihin ja Yhdistyneeseen kuningaskuntaan IT-järjestelmien hosting-palveluja, IT-tukipalveluja ja asiakaspalveluja varten.

Varmistamme aina, että henkilötietojasi suojataan GDPR:n mukaisesti samalla korkealla tasolla, vaikka tiedot siirrettäisiin EU/ ETA-alueen ulkopuolelle. Yhdistyneen kuningaskunnan osalta komissio on päättänyt, että se takaa riittävän suojan tason (GDPR artikla 45), mutta Yhdysvaltoihin tehtävien siirtojen osalta olemme käyttäneet EU:n mallilausekkeita kaikkien asiaankuuluvien kolmansien osapuolten kanssa (GDPR artikla 46) tai ne on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen, Yhdistynyttä kuningaskuntaa koskevan EU:n ja Yhdysvaltojen välisen tietosuojakehyksen laajennuksen ja/tai Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti Yhdysvaltojen kauppapolitiikasta vastaavan ministeriön kanssa. Lisäksi toteutamme tarvittaessa muita teknisiä ja organisatorisia turvatoimia, kuten salausta ja pseudonymisointia. Polestarin tuotteiden ja palveluiden tarjoamista tukevien henkilötietojen käsittelijöidemme mahdollisuuksia käyttää henkilötietojasi mihin tahansa muuhun tarkoitukseen kuin tuen tarjoamiseen meille kunkin voimassa olevan tietojenkäsittelysopimuksen mukaisesti on rajoitettu sopimuksella.

Olemme toteuttaneet teknisiä, hallinnollisia ja fyysisiä turvatoimia, mukaan lukien siirrettyjen ja tallennettujen tietojen salaus ja käyttöoikeuksien käyttö, suojataksemme henkilötietojasi katoamiselta, varkaudelta ja luvattomalta käytöltä tai paljastamiselta. Valitettavasti mikään Internetin kautta tapahtuva siirtomenetelmä tai sähköinen tallennusmenetelmä ei ole täysin turvallinen tai läpäisemätön.

Alla on luettelo oikeuksistasi, jotka liittyvät henkilötietojesi käsittelyyn. Jos haluat käyttää jotakin oikeuksistasi, täytä tämä verkkolomake tai ota meihin yhteyttä muulla tavoin. Jos sinulla on vastalauseita tai valituksia tavasta, jolla käsittelemme henkilötietojasi, ilmoita meille, niin yritämme auttaa. Sinulla on aina oikeus tehdä valitus valvontaviranomaiselle sillä paikkakunnalla, jossa asut, työskentelet tai jossa uskot rikkomuksen tapahtuneen. Ruotsissa valvontaviranomainen on Ruotsin tietosuojaviranomainen (IMY).

Sinulla on oikeus tietää, käsittelemmekö sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on myös oikeus saada tietoa siitä, mitä henkilötietoja käsittelemme ja miksi käsittelemme niitä. Lisäksi sinulla on oikeus saada kopio kaikista sinua koskevista henkilötiedoista, jotka meillä on hallussamme.

Jos olet kiinnostunut tietyistä tiedoista, ilmoita se pyynnössäsi. Voit esimerkiksi ilmoittaa, oletko kiinnostunut tietyntyyppisistä tiedoista, kuten siitä, mitä erityisiä yhteystietoja meillä on sinusta, tai että haluat tietoja tietystä ajanjaksosta.

Jos hallussamme olevat henkilötietosi ovat virheellisiä, sinulla on oikeus saada ne oikaistua. Sinulla on myös oikeus täydentää puutteellisia tietoja lisätiedoilla, jotka saattavat olla tarpeen tietojen oikeellisuuden kannalta.

Kun olemme korjanneet henkilötietosi tai niitä on täydennetty, ilmoitamme päivityksestä niille, joiden kanssa olemme jakaneet tietojasi (tarvittaessa), jos se ei ole mahdotonta tai liian hankalaa. Pyynnöstäsi kerromme myös, kenen kanssa olemme jakaneet tietojasi.

Jos pyydät tietojen oikaisua, sinulla on myös oikeus pyytää, että rajoitamme tietojen käsittelyä siksi ajaksi, kun tutkimme asiaa.

Joissakin tapauksissa sinulla on oikeus saada tietosi poistetuksi, kun:

1. 1.
   tietoja ei enää tarvita niihin tarkoituksiin, joita varten keräsimme ne,
2. 2.
   peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustaa (jos soveltuu),
3. 3.
   tietoja käytetään suoramarkkinointiin, ja peruutat sen tilauksen,
4. 4.
   vastustat käyttöä, joka perustuu oikeutettuun etuumme, emmekä voi osoittaa käsittelylle pakottavia syitä, jotka syrjäyttävät etusi ja oikeutesi,
5. 5.
   henkilötietoja on käytetty lainvastaisesti, tai
6. 6.
   poistaminen on tarpeen lakisääteisen velvoitteen täyttämiseksi.

Jos poistamme henkilötietojasi pyynnöstäsi, ilmoitamme siitä myös niille, joiden kanssa olemme jakaneet tietojasi (tarvittaessa), jos se ei ole mahdotonta tai liian hankalaa. Pyynnöstäsi kerromme myös, kenen kanssa olemme jakaneet tietojasi.

Sinulla on oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuumme. Jos vastustat käyttöä, arvioimme tilanteesi perusteella, onko meidän etumme henkilötietojen käyttöä koskien tärkeämpi kuin sinun etusi koskien sitä, että henkilötietoja ei käytetä kyseiseen tarkoitukseen. Jos emme pysty esittämään pakottavia perusteltuja syitä, jotka syrjäyttävät sinun oikeutesi, lopetamme vastustamiesi henkilötietojen käytön - edellyttäen, että meidän ei tarvitse käyttää tietoja oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen. Jos vastustat käyttöä, sinulla on myös oikeus pyytää, että rajoitamme käyttöä asian tutkimisen ajaksi.

Sinulla on aina oikeus vastustaa suoramarkkinointia ja peruuttaa sen tilaus. 

Sinulla on oikeus peruuttaa tiettyyn käsittelyyn antamaasi suostumus milloin tahansa. Voit peruuttaa suostumuksesi ottamalla meihin yhteyttä.

Peruutus ei vaikuta jo suoritettuun käsittelyyn.

Rajoittaminen tarkoittaa, että tiedot on merkitty siten, että niitä voidaan käyttää vain tiettyihin rajoitettuihin tarkoituksiin. Oikeus rajoituksiin koskee seuraavia tilanteita:

1. 1.
   kun uskot, että henkilötiedot ovat virheellisiä/epätarkkoja, ja olet pyytänyt niiden korjaamista. Jos näin on, voit myös pyytää, että rajoitamme tietojen käyttöä sillä aikaa, kun tutkimme, ovatko tiedot oikein vai eivät.
2. 2.
   jos käyttö on lainvastaista, mutta et halua, että henkilötietoja poistetaan.
3. 3.
   kun emme enää tarvitse tietoja niihin tarkoituksiin, joita varten keräsimme ne, mutta tarvitset niitä oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen.
4. 4.
   jos vastustat käyttöä. Tällöin voit pyytää, että rajoitamme käyttöä sillä aikaa, kun tutkimme, onko meidän etumme käsitellä tietojasi tärkeämpi kuin sinun etusi.

Vaikka olisit pyytänyt, että rajoitamme tietojesi käyttöä, meillä on oikeus käyttää niitä säilytykseen, jos olemme saaneet suostumuksesi tietojen käyttöön, oikeudellisten vaatimusten esittämiseen tai puolustamiseen tai jonkun oikeuksien suojaamiseen. Voimme käyttää tietoja myös tärkeään yleiseen etuun liittyviin syihin.

Ilmoitamme sinulle, kun rajoitus päättyy.

Jos rajoitamme tietojesi käyttöä, ilmoitamme siitä myös niille, joiden kanssa olemme jakaneet tietojasi (mikäli tämä soveltuu), jos se ei ole mahdotonta tai liian hankalaa. Pyynnöstäsi kerromme myös, kenen kanssa olemme jakaneet tietojasi.

Jos käsittely perustuu suostumukseesi tai meidän väliseemme sopimukseen, sinulla on oikeus saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle ("tietojen siirrettävyys").

Keskinäytön yksityisyysasetukset-valikossa voit ottaa tietojesi jakamisen ja käytön käyttöön tai poistaa sen käytöstä tiettyjä palveluja varten. Yksityisyysasetuksiin kuuluvat mikrofoni, sijainti ja sovellusten oikeudet sekä tietojen jakamisvaihtoehdot Polestarin ja Googlen kanssa. Auton käyttöönotto-oppaassa sinulla on ensimmäinen tilaisuus asettaa yksityisyysasetukset Polestarin ja Googlen tietojen jakamista varten. Kun käyttöönotto-opas on suoritettu loppuun, voit hallita auton yksityisyysasetuksia asetuksissa napauttamalla kohtaa yksityisyys.

Oletusarvoisesti tietojen jakamista Polestarin kanssa koskevat asetukset on kytketty pois päältä, mutta huomaa kuitenkin, että et voi kokonaan kieltäytyä kaikista auton tietojen keräysprosesseista, sillä jotkut autopalvelut, kuten esimerkiksi hätäapupalvelu (eCall), ovat lakisääteisiä. Lue lisää hätäavusta (eCall) asiakirjan loppupuolella.

Polestar Performance AB (jäljempänä "Polestar", "me", "meidän") on rekisterinpitäjä, joka käsittelee henkilötietojasi tässä ilmoituksessa kuvatulla tavalla. Jos muut tahot käsittelevät henkilötietoja yhdessä meidän kanssamme, niin sanottuina yhteisinä rekisterinpitäjinä, tämä mainitaan nimenomaisesti.

Polestar Performance AB on myös ensisijainen yhteyshenkilö rekisteröidyille, jotka haluavat käyttää oikeuksiaan, ja päävastuullinen taho tietojen toimittamisesta rekisteröidyille niiden tietojen käytön osalta, joiden rekisterinpitäjä on Polestar-konserniin kuuluva yritys. Sinulla on luonnollisesti oikeus käyttää GDPR:n mukaisia oikeuksiasi suhteessa kaikkiin näissä käytännöissä mainittuihin rekisterinpitäjiin.

Kunkin rekisterinpitäjän tiedot ja yhteystiedot on lueteltu alla.

Polestar Performance AB on ruotsalainen oikeushenkilö, jonka yhtiörekisterinumero on 556653-3096, postiosoite Assar Gabrielssons Väg 9, 405 31 Göteborg, Ruotsi, ja käyntiosoite Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Polestar Automotive Finland Oy on suomalainen oikeushenkilö, jonka y-tunnus on 3190838-8 ja osoite C/O Volvo Car Finland Oy, Taivaltie 1, 01610 Vantaa. Polestar Automotive Finland Oy vastaa yhteisrekisterinpitäjänä yleisesti markkinoinnista, myynnistä ja asiakassuhteista sekä markkinakohtaisista palveluista omalla markkina-alueellaan.

Polestar on nimittänyt Polestar Groupille tietosuojavastaavan, jonka tavoittaa sähköpostitse tai postitse alla olevien yhteystietojen mukaisesti:

• Sähköpostiosoite: dpo@polestar.com
• Postiosoite: Polestar Performance AB, Attention: The Data Protection Officer, 405 31 Göteborg, Ruotsi

Volvo Car Corporation on ruotsalainen oikeushenkilö, jonka yhtiörekisterinumero on 556074-3089 ja osoite 405 31 Göteborg, Ruotsi.

Pidätämme oikeuden muuttaa tätä tietosuojailmoitusta aika ajoin. Ilmoitamme sinulle kaikista muutoksista julkaisemalla päivitetyn tietosuojailmoituksen verkkosivustollamme (mukaan lukien tarkemmat tiedot päivityksistä). Jos teemme olennaisia muutoksia tietosuojailmoitukseemme, lähetämme ilmoituksen sähköpostitse. Kehotamme sinua ottamaan meihin yhteyttä, jos sinulla on kysyttävää tietosuojailmoituksesta tai siitä, miten käsittelemme henkilötietojasi.