Kamux logo
FI
FI EN
>Kamux Oyj Tietosuojaseloste

Tietosuojaseloste

Päivitetty 3.2.2023

Me Kamux-konsernissa (”Kamux tai me”) arvostamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan henkilötietojasi. Tämän tietosuojaselosteen tarkoitus on antaa sinulle tietoa siitä, miten käsittelemme henkilötietoja.

Mikäli sinulla on kysymyksiä tietosuojaselosteeseen tai henkilötietojen käsittelyyn liittyen voit olla yhteydessä: privacy@kamux.fi

Yhteystiedot tietosuoja-asioissa:
Kamux Oyj / Tietosuoja-asiat
Parolantie 66
13130 Hämeenlinna

Tietosuojavastaavan yhteystiedot: privacy@kamux.fi 

Kamux käsittelee henkilötietojasi sovellettavien tietosuojalakien mukaisesti. Tämä tietosuojaseloste antaa sinulle kattavat tiedot Kamuxin suorittamasta henkilötietojen käsittelystä. Tietosuojaselosteessa kerrottua voidaan täydentää paikallisesti, sillä esim. rekisteröidyn oikeudet voivat vaihdella sovellettavasta tietosuojalainsäädännöstä ja maasta riippuen. Tietosuojaselosteemme esittää rekisteröidyn oikeudet ja tiedot EU:n tietosuoja-asetuksen mukaisesti (”GDPR”). Kansallista pakottavaa lainsäädäntöä noudatetaan, mikäli se sisältää tiukempia rajoituksia verrattuna tähän tietosuojaselosteeseen.

Tietosuojainformaatio on jaettu tietosuojaselosteisiin, jotka liittyvät Kamuxin eri henkilötietojen käsittelytoimintoihin.

Tietosuojaseloste: Asiakassuhteet, myynti ja markkinointi

Päivitetty 31.10.2025

1.    Yleistä tietoa
Tässä tietosuojaselosteessa kuvataan, kuinka Kamux-konserni (jäljempänä ”me” tai ”Kamux”) käsittelee henkilötietojasi ajoneuvojen kauppaan ja markkinointiin liittyen. Lukemalla tämän selosteen saat lisätietoja siitä, mitä henkilötietoja Kamux kerää, kuinka tietoja käytetään ja kenelle tietoja luovutetaan, sekä kuinka voit rekisteröitynä käyttää omia oikeuksiasi.

Kamuxin liiketoimintakonsepti keskittyy käytettyjen autojen myyntiin. Tätä tietosuojaselostetta sovelletaan kaikkiin Kamuxin liikkeissä, esittelytiloissa, verkkosivuilla tai markkinoinnin välityksellä tarjottaviin tuotteisiin ja palveluihin (jäljempänä ”Tuotteet” ja ”Palvelut”). Soveltuvin osin tietosuojaselostetta sovelletaan myös liiketoiminnassa mukana oleviin kumppaneihin ja sidosryhmiin.

Kamux on sitoutunut suojaamaan yksityisyyttäsi ja käsittelee henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) sekä muiden sovellettavien tietosuojasäännösten mukaisesti.

2.    Henkilötietojen käsittelyn tarkoitukset ja perusteet

Ajoneuvojen esittelyiden ja koeajojen järjestäminen

Käsittelemme henkilötietojasi ajoneuvojen esittelyiden ja koeajojen järjestämistä varten. Tämä tarkoittaa tilanteita, joissa osoitat kiinnostusta tiettyyn ajoneuvoon – esimerkiksi täyttämällä verkkosivuillamme yhteydenottolomakkeen, varaamalla ajoneuvon tai koeajon verkossa tai ottamalla meihin yhteyttä puhelimitse tai sähköpostitse.

Kun varaat esittelyn tai koeajon, tallennamme nimesi ja yhteystietosi (kuten sähköpostiosoitteesi ja puhelinnumerosi), jotta voimme vahvistaa varauksesi, ottaa sinuun yhteyttä mahdollisten muutosten varalta ja varmistaa ajoneuvon saatavuuden valitsemanasi ajankohtana.

Koeajon järjestämistä varten pyydämme nähtäväksi voimassa olevan ajokorttisi ja otamme siitä kopion. Säilytämme ajokorteista otettuja kopioita 9 kuukautta mahdollisten väärinkäytösten selvittämiseksi jälkikäteen, mahdollisten pysäköintivirhemaksujen tai ylinopeussakkojen perimiseksi ajoneuvon sen hetkiseltä kuljettajalta sekä osoittaaksemme tarvittaessa jälkikäteen, että ajoneuvoa on käyttänyt ajokelpoisuuden omaava henkilö

Oikeusperusteet käsittelylle: Ajoneuvon kauppaan liittyvän sopimuksen solmimista edeltävien toimenpiteiden toteuttaminen sekä oikeutettu etumme ajokorteista otettujen kopioiden säilyttämiseksi väärinkäytösten selvittämistä ja mahdollisten jälkikäteisten vaatimusten hoitamista varten.

Ajoneuvojen ostaminen ja myyminen

Kamuxin liiketoiminta perustuu käytettyjen ajoneuvojen ostamiseen ja myymiseen. Käsittelemme henkilötietojasi näihin liiketoimiin liittyvien prosessien toteuttamiseksi, alkaen tarjouksista ja sopimusneuvotteluista aina kaupan viimeistelyyn ja viranomaisvelvoitteiden hoitamiseen saakka.

Käytännössä tämä tarkoittaa, että käsittelemme perustietojasi, kuten nimeäsi, yhteystietojasi (osoite, sähköposti, puhelinnumero) sekä henkilötunnustasi tai syntymäaikaasi henkilöllisyyden varmistamiseksi, kauppasopimusten laatimiseksi ja ajoneuvon rekisteröintiin tai omistajuuden siirtoon liittyvien tehtävien suorittamiseksi. Tarvitsemme myös pankkiyhteystietojasi (esimerkiksi tilinumeron) maksujen vastaanottamista ja mahdollisia palautuksia varten.

Vaihtoajoneuvon arviointia ja kaupan toteuttamista varten keräämme lisäksi tietoja ajoneuvosta, kuten rekisteritunnuksen, ajoneuvon yksilöintitiedot ja omistajahistorian. Näitä tietoja käytetään ajoneuvon myyntikelpoisuuden arviointiin sekä kaupan oikeellisuuden ja jäljitettävyyden varmistamiseen.

Säilytämme myös asiointihistoriaasi, kuten aikaisempia ostotapahtumia, tarjouspyyntöjä ja asiakaspalvelukontakteja, jotta voimme palvella sinua paremmin tulevissa asioinneissa sekä tarvittaessa selvittää esimerkiksi reklamaatioihin tai sopimusehtoihin liittyviä tilanteita.

Oikeusperusteet käsittelylle: Henkilötietojen käsittelyn oikeusperusteena on ensisijaisesti kanssasi tehtävän ajoneuvokaupan sopimuksen mukaisten velvoitteiden hoitaminen sekä ajoneuvon kauppaan liittyvien lakisääteisten velvoitteiden, kuten ajoneuvon rekisteröintiä koskevien vaatimusten, täyttäminen. Lisäksi joiltakin osin käsittely perustuu Kamuxin oikeutettuun etuun asiakassuhteen ylläpitämiseksi ja kehittämiseksi, esimerkiksi aiempien ostotietojen hyödyntämiseksi asiakaspalvelussa.

Rahoitusten ja vakuutusten järjestäminen

Tarjoamme asiakkaillemme mahdollisuuden järjestää ajoneuvon rahoitus ja vakuutus Kamuxin yhteistyökumppaneiden, kuten rahoitus- ja vakuutusyhtiöiden, kautta. Jos päätät hyödyntää tätä palvelua, myyjämme voi auttaa sinua rahoitushakemuksen tai vakuutuksen tekemisessä.

Näissä tilanteissa käsittelemme henkilötietojasi, kuten nimeäsi, yhteystietojasi, henkilötunnustasi sekä ajoneuvoon liittyviä tietoja rahoitus- ja vakuutustarjousten pyytämiseksi ja hakemusten laatimiseksi. Tarvittaessa siirrämme tietojasi yhteistyökumppaneillemme, jotka käsittelevät niitä itsenäisinä rekisterinpitäjinä omia arviointi- ja päätösprosessejaan varten.

Oikeusperusteet käsittelylle: Käsittelyn oikeusperusteena on toimenpiteiden toteuttaminen ennen mahdollisen rahoitus- tai vakuutussopimuksen tekemistä sekä asiakkaan pyyntöön perustuva palvelun tarjoaminen. Lisäksi voimme tietyissä tilanteissa käsitellä tietojasi oikeutettuun etuumme perustuen, kun avustamme sinua asioinnin sujuvoittamiseksi ja asiakaskokemuksen parantamiseksi.

Asiakaspalvelu

Käsittelemme henkilötietojasi asiakaspalvelun tarjoamiseksi. Voit ottaa meihin yhteyttä esimerkiksi
täyttämällä verkkosivujemme yhteydenottolomakkeen tai soittamalla asiakaspalveluumme. Käytämme antamiasi tietoja, jotta voimme vastata kysymyksiisi, auttaa sinua palveluihimme liittyvissä asioissa ja seurata asiakaspalvelutilanteen etenemistä.

Kun otat meihin yhteyttä lomakkeella, keräämme nimesi, sähköpostiosoitteesi, puhelinnumerosi sekä muut mahdolliset vapaaehtoisesti antamasi tiedot, esimerkiksi ajoneuvoa tai aiempaa ostoa koskevat tiedot. Jos otat yhteyttä puhelimitse, puhelu ohjautuu asiakaspalvelumme vaihteeseen.

Asiakaspalvelupuhelut tallennetaan asiakaspalvelun laadunvarmistusta, koulutusta ja kehittämistä varten. Tallenteita voidaan käyttää myös yksittäisten asiointien selvittämisessä, kuten reklamaatioiden tai ristiriitatilanteiden käsittelyssä.

Oikeusperusteet käsittelylle: Henkilötietojen käsittelyn oikeusperusteena on Kamuxin oikeutettu etu vastata asiakasyhteydenottoihin ja kehittää asiakaspalvelua, sekä joissain tilanteissa mahdollisen asiakassuhteen hoitaminen tai siihen liittyvät toimenpiteet. Puhelutallenteiden käsittely perustuu oikeutettuun etuun, joka liittyy palvelun laadun varmistamiseen sekä asioinnin dokumentointiin.

Sisäinen raportointi, tilastointi ja analytiikka

Käsittelemme henkilötietojasi myös sisäisen hallinnon ja palvelujemme kehittämisen yhteydessä. Tavoitteenamme on parantaa toimintamme laatua, tehokkuutta ja asiakaskokemusta sekä kehittää liiketoimintaa asiakastarpeiden pohjalta.

Näissä tilanteissa käytämme rajattua määrää asiakastietoja esimerkiksi sisäiseen raportointiin, tilastointiin ja palveluprosessien analysointiin. Voimme tarkastella asiakkaiden asiointihistoriaa, kuten yhteydenottoja, ajoneuvovarauksia ja asiakaspalvelutapahtumia, ymmärtääksemme paremmin, millaisia palveluita käytetään ja miten voimme palvella asiakkaitamme entistä paremmin. Tietoja käytetään sisäiseen raportointiin ja tilastointiin, esimerkiksi sen arvioimiseksi, kuinka usein tiettyjä palveluita käytetään tai millaisiin asioihin asiakaspalvelussa yleisimmin otetaan yhteyttä.

Hyödynnämme myös evästeitä ja vastaavia teknologioita verkkosivujemme käytön analysointiin ja tilastollisiin tarkoituksiin. Näiden avulla saamme esimerkiksi tietoa siitä, miten eri osioita käytetään, mitkä ajoneuvot kiinnostavat eniten, kuinka kauan sivuilla viivytään ja miten käyttäjät siirtyvät eri sivujen välillä.

Pyrimme käyttämään tietoja aina koottuna ja anonymisoituna tai pseudonymisoituna muodossa, jolloin yksittäisiä asiakkaita ei voida tunnistaa. Joissain tilanteissa saatamme kuitenkin tarkastella yksittäisiä tapauksia, esimerkiksi sisäisen laadunvalvonnan, virhetilanteiden selvittämisen tai järjestelmäongelmien diagnosoinnin yhteydessä. Tällöin käsittely tapahtuu rajatusti ja vain tarpeellisilta osin.

Oikeusperusteet käsittelylle: Tietojen käsittelyn oikeusperusteena on Kamuxin oikeutettu etu kehittää liiketoimintaansa, varmistaa palvelun laatu ja parantaa asiakaskokemusta tavalla, joka ei syrjäytä asiakkaan yksityisyyden suojaa. Käsittely on rajattua ja perusteltua, eikä siihen sisälly automaattista päätöksentekoa. Evästeisiin perustuva tilastointi ja analytiikka sen sijaan perustuvat suostumukseen. Käsittely on rajattua ja perusteltua, eikä siihen sisälly automaattista päätöksentekoa.

Reklamaatioiden ja virhevastuuasioiden hoitaminen

Käsittelemme henkilötietojasi reklamaatioiden ja ajoneuvojen virhevastuuasioiden hoitamiseksi. Tämä tarkoittaa tilanteita, joissa otat meihin yhteyttä esimerkiksi virheen korjaamiseksi, vastuun piiriin kuuluvan huollon järjestämiseksi tai muun tyyppisen palvelupyynnön vuoksi.

Kun täytät verkkosivuillamme reklamaatiolomakkeen, keräämme nimesi, yhteystietosi (sähköpostiosoite ja puhelinnumero) sekä ajoneuvon yksilöintitiedot, kuten rekisteritunnuksen ja auton merkin ja mallin. Näitä tietoja käytetään reklamaatiosi käsittelyyn, viestintään asian etenemisestä sekä tapahtumien dokumentointiin.

Virhevastuiden yhteydessä käsittelemme henkilötietojasi esimerkiksi varaosien tilaamista tai korjaamoajan varaamista varten. Näissä tapauksissa tarvitsemme ajoneuvon yksilöintitietojen lisäksi mahdollisesti aiempia huolto- tai ostotietoja, jotta voimme tarkistaa virhevastuun voimassaolon ja varmistaa oikean osan tai toimenpiteen valinnan.

Oikeusperusteet käsittelylle: Henkilötietojen käsittelyn oikeusperusteena on voimassa oleva asiakassuhde ja siihen liittyvien sopimusvelvoitteiden täyttäminen. Lisäksi joissain tilanteissa käsittely perustuu Kamuxin oikeutettuun etuun vastata asiakaspalautteisiin, varmistaa tuotteidemme laatu sekä hoitaa takuuvelvoitteet asianmukaisesti.

Markkinointi, asiakaskyselyt ja kilpailut

Käsittelemme henkilötietojasi markkinointia varten, jotta voimme kertoa sinulle ajankohtaisista tarjouksista, palveluista, tapahtumista ja asiakaskyselyistä. Markkinointia toteutetaan Kamuxin omana toimintana sekä yhteistyössä valikoitujen kumppaneidemme kanssa.

Järjestäessämme markkinointikampanjoita, tapahtumia tai kilpailuja saatamme kerätä osallistumisen yhteydessä antamiasi henkilötietoja, kuten yhteystietoja tai tietoa kiinnostuksen kohteista. Osallistuminen on vapaaehtoista, ja käsittely perustuu tällöin suostumukseesi, jonka voit peruuttaa milloin tahansa.

Käytämme myös evästeitä ja muita vastaavia teknologioita markkinoinnin kohdentamiseen. Evästeiden avulla voimme kerätä tietoa esimerkiksi siitä, miten käytät verkkosivustoamme tai millaisista ajoneuvoista olet kiinnostunut. Näiden tietojen avulla voimme näyttää sinulle kiinnostuksenkohteisiisi liittyviä mainoksia eri kanavissa. Tällainen mainonnan personointi perustuu aina suostumukseesi, joka pyydetään erikseen verkkosivustollamme olevan suostumusbannerin kautta. Voit halutessasi peruuttaa suostumuksesi tai muuttaa evästeisiin liittyviä valintojasi milloin tahansa.

Oikeusperusteet käsittelylle: Markkinoinnin oikeusperusteena on Kamuxin oikeutettu etu edistää liiketoimintaansa ja ylläpitää asiakassuhteita. Sähköinen suoramarkkinointi, kuten sähköpostien ja tekstiviestien lähettäminen, perustuu kuitenkin aina suostumukseesi, paitsi silloin, kun kyseessä on
omien, jo hankkimiesi tuotteiden ja palveluiden kaltaisten tuotteiden markkinointi. Tällaisessa tapauksessa voimme käyttää aiemmin antamiasi yhteystietoja ilman erillistä suostumusta, mutta sinulla on silti oikeus kieltää tällainen markkinointi milloin tahansa.

Sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten, mukaan lukien profilointia, joka liittyy markkinointiviestien kohdentamiseen. Voit peruuttaa antamasi suostumuksen helposti esimerkiksi jokaisessa sähköpostissa olevan linkin kautta tai ottamalla meihin yhteyttä.

Uutiskirje ja hakuvahti

Kun liityt Kamuxin uutiskirjelistalle tai tilaat hakuvahtipalvelun, käsittelemme antamiasi yhteystietoja, kuten sähköpostiosoitetta ja mahdollisesti muita vapaaehtoisesti antamiasi tietoja (esimerkiksi nimesi, puhelinnumerosi, postinumerosi ja kiinnostuksen kohteesi). Uutiskirjeen tilaamisen yhteydessä tietojasi käytetään uutiskirjeiden lähettämiseen sekä niiden sisällön kohdentamiseen kiinnostuksesi ja maantieteellisen sijaintisi perusteella, jotta voimme toimittaa sinulle ajankohtaista tietoa, uutisia ja tarjouksia Kamuxin palveluista ja tuotteista.

Hakuvahtipalvelun tilaamisen yhteydessä käsittelemme sähköpostiosoitettasi ja mahdollisesti määrittelemiäsi hakuehtoja, kuten automerkkiä, mallia, hintaluokkaa tai sijaintia, voidaksemme ilmoittaa sinulle, kun hakukriteerejäsi vastaava ajoneuvo tulee myyntiin.

Käsittelyn tarkoituksena on toimittaa sinulle ajankohtaista tietoa ja tarjouksia, jotka vastaavat ilmoittamiasi kiinnostuksen kohteita sekä maantieteellistä sijaintiasi.

Oikeusperusteet käsittelylle: Tietojen käsittely perustuu suostumukseesi, jonka voit peruuttaa milloin tahansa esimerkiksi jokaisen viestin lopussa olevan linkin kautta tai ottamalla meihin yhteyttä.

Lakisääteisten velvoitteiden hoitaminen

Käsittelemme henkilötietojasi myös noudattaaksemme meihin soveltuvia lakisääteisiä velvoitteita. Tällöin henkilötietojen käsittely perustuu lakiin, ei sopimukseen tai suostumukseen.

Esimerkiksi säilytämme ajoneuvon kauppaan liittyviä asiakirjoja, kuten kauppasopimuksia ja maksutietoja, kirjanpitolainsäädännön edellyttämällä tavalla. Kirjanpitolaki velvoittaa meitä säilyttämään tietyt asiakirjat vähintään kuuden vuoden ajan tilikauden päättymisestä.

Lisäksi käsittelemme henkilötietoja ajoneuvon rekisteröintiä ja omistajuuden siirtoa varten niissä tilanteissa, joissa laki edellyttää meidän toimittavan tietoja Traficomille tai muille viranomaisille. Näissä tilanteissa käsittelemme esimerkiksi nimesi, henkilötunnuksesi, yhteystietosi ja ajoneuvon yksilöintitiedot.

Voimme käsitellä tietojasi myös muihin lakisääteisiin tarkoituksiin, kuten verotukseen, viranomaisten tietopyyntöihin vastaamiseen tai rahanpesun estämistä koskevan sääntelyn noudattamiseen liittyen, mikäli se on toimintaamme soveltuvan lainsäädännön mukaan tarpeellista.

3.    Käsiteltävät henkilötiedot ja tietolähteet
Keräämme ja käsittelemme vain tässä tietosuojaselosteessa esitettyihin tarkoituksiin nähden olennaisia ja tarpeellisia henkilötietoja.

Keräämme seuraavanlaisia tietoja:

Käsiteltävät tiedot

Esimerkkejä henkilötiedoista

Henkilöllisyys ja yhteystiedot

nimi, henkilötunnus / syntymäaika, osoite, puhelinnumero, sähköposti, maa, ajokortin yksilöintitiedot

Asiakkuuksia ja sopimuksia koskevat tiedot

Asiakkuussuhdetta koskevat ehdot sekä asiakkuussuhteen syntyä ja päättämistä koskevat tiedot, tuote- ja palvelusopimustiedot, tilaukset, peruuttamiset ja toimitukset, asiakaspalaute ja vaatimukset, takaisinsoitto- ja chat -palveluiden tiedot, vastaukset asiakkaille, markkinakyselyt ja tutkimukset sekä muu vuorovaikutus, pankkitiedot, laskutus- ja maksutiedot, velkojen perintätiedot, mahdolliset luottohakemustiedot, mukaan lukien luottokelpoisuutta koskevat tiedot sekä erityiset sopimusehdot

Ajoneuvotiedot

Rekisterinumero, auton yksilöivä VIN-koodi, omistaja, malli, huoltohistoria

Vakuutushakemusten tiedot

Vahinkohistoria, auton kaupankäyntitiedot, kuljettajat ja ajotottumukset

Suostumukset ja vastustamiset

Suostumus sähköiseen suoramarkkinointiin tai muut käsittelytoiminnot

Kuvat, tallenteet

Ajokortin kopio, kameravalvonnan tallenteet

Sähköiset tunnistetiedot ja käyttäytymistiedot

Selaustiedot, hakutiedot ja evästetiedot, katso erillinen evästekäytäntö

  Markkinointitiedot

Suoritetut markkinointitoimet, rekisteröidyn mieltymykset ja kiinnostuksen kohteet, muut rekisteröidyn antamat tiedot, markkinointiluvat ja suostumukset, rajoitukset ja kiellot, markkinointitapahtumaan tai markkinoinnin kohteen tiedot, kuten mieltymykset

Asiakkaan tuntemista koskevat tiedot

Rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain (444/2017) mukaan vaadittavat tiedot.

 

Kun tilaat/ostat meiltä Tuotteita tai Palveluita tai muutoin teet sopimuksen kanssamme, tai kun meillä on lakisääteinen velvoite tietojesi pyytämiseen, tarvitsemme henkilötietojasi sopimuksen tai lakisääteisen velvoitteen täyttämiseen. Kerromme sinulle kussakin yhteydessä minkä henkilötietojen antaminen on pakollista. Henkilötunnuksia käsitellään ainoastaan lain sallimissa tarkoituksissa, joissa rekisteröidyn yksilöiminen on tärkeää, kuten esimerkiksi tuotteiden myynnin tai oston sekä luoton tai velan perinnän yhteydessä. Ainoastaan yhteystietoja (pois lukien henkilötunnus) ja edellä määriteltyjä markkinointitietoja käsitellään potentiaalisiin tai entisiin asiakkaisiin kohdistuvaa suoramarkkinointia varten.

Keräämme tietoja seuraavista lähteistä:

●       Sinun antamasi tiedot, esimerkiksi ottaessasi meihin yhteyttä, vieraillessasi liikkeessämme, hyödyntäessäsi Tuotteitamme tai Palveluitamme (mukaan lukien verkkopalvelut ja sosiaalinen media), osallistuessasi markkinointitoimiimme tai tehdessäsi sopimuksen kanssamme / tilatessasi Tuotteitamme tai Palveluitamme.

●       Automaattisesti kerätyt tiedot käyttäessäsi Tuotteitamme ja Palveluitamme, esimerkiksi käyttäessäsi verkkopalveluitamme.

●       Tiedot palveluntarjoajilta, kuten ajoneuvojen korjauspalvelut, ajoneuvotietopalvelut sekä markkinointipalveluiden tuottajat

●       Tiedot kolmansilta osapuolilta, kuten väestörekisteripalveluilta, paikallisilta ajoneuvojen rekisteröintipalveluilta sekä muista julkisista ja yksityisistä rekistereistä

o  Julkisesti saatavilla olevat lähteet, kuten yhteystietopalvelut, ajoneuvotietopalvelut ja luottotietopalvelut

●       Tiloissamme olevan kameravalvonnan tallenteet

4.      Henkilötietojen säilyttäminen
Keräämiämme henkilötietoja säilytetään tässä tietosuojaselosteessa esitettyjen käyttötarkoitusten edellyttämän ajan, ellei laki velvoita säilyttämään tietoja kauemmin (esim. kirjanpito- tai raportointivelvoitteet) tai tarvitsemme tietoja lakisääteisten oikeuksiemme suojelemiseksi. Tämän jälkeen henkilötiedot poistetaan tai anonymisoidaan.

Säilytysajat riippuvat käsittelyn tarkoituksesta ja tietojen tyypistä.

Henkilötiedot ja niiden säilytysajat on lueteltu alla olevassa taulukossa:

Käsiteltävät henkilötiedot

Säilytysaika tai sen määrittelyyn käytettävät kriteerit

Koeajolupaa koskevat tiedot

9 kuukautta (jotta kykenemme reagoimaan sakkoihin tai muihin seuraamuksiin)

Potentiaalisten asiakkaiden tiedot

4 viikkoa mikäli tarjousta/sopimusta ei muodostu

Kontakti-/tarjousasiakkaiden tiedot

6 kuukautta mikäli sopimusta ei muodostu, ajoneuvoista säilytetään ajoneuvon yksilöivä VIN-koodi ja rekisterinumero 5 vuotta

Sopimusasiakkaiden tiedot (valitukset ja osamaksusopimustiedot mukaan lukien)

10 vuotta tilikaudesta/kirjanpitokaudesta (lakisääteinen velvoite)

Vakuutuksen vahvistustiedot, vakuutusasiakirjatiedot, tiedot myönnetystä luotosta

6 kuukautta

Kamuxin takaisinsoitto- ja chat -palvelutiedot

1 kuukausi

Pyynnöt rekisteröidyn oikeuksien käyttämiseen

Kunnes pyyntö on toimitettu

Kameravalvonnan tallenteet

Enintään 12 kuukautta (riippuen tallentimen kapasiteetista)

  Markkinointiluvat

Kunnes suostumus peruutetaan

Evästeet/analytiikkatiedot

(katso evästekäytäntö)

Markkinointitiedot

Poistetaan 90 päivän kuluessa

 

5.      Henkilötietojen vastaanottajat

Henkilötietojasi voivat käsitellä Kamux-konsernin sisäiset yksiköt eri maissa siinä laajuudessa kuin se on tarpeen palveluiden tarjoamiseksi, asiakassuhteen hoitamiseksi ja liiketoiminnan kehittämiseksi.

Lisäksi luovutamme henkilötietoja valikoiduille ulkopuolisille palveluntarjoajille ja muille kolmansille osapuolille, kun se on tarpeen palvelujen toteuttamiseksi, ylläpitämiseksi, turvallisuuden varmistamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tietoja luovutetaan esimerkiksi seuraaville vastaanottajaryhmille:

Vastaanottajan ryhmä

Kuvaus

 

Kamux-konsernin yhtiöt

 

 

Tietoja voidaan käsitellä konsernin sisällä asiakaspalvelun, kaupanteon ja liiketoiminnan kehittämisen yhteydessä.

 

Viranomaiset (esim. Traficom)

 

Kun laki velvoittaa, kuten ajoneuvon rekisteröinti-, verotus- tai ilmoitusvelvoitteissa tai kun muu toimivaltainen viranomaisen niin määrää, esimerkiksi mahdollisten Tuotteisiin tai Palveluihin kohdistuvien rikkomusten tutkimiseksi sekä Tuotteiden ja Palveluiden turvallisuuden takaamiseksi.

 

Rahoitus- ja vakuutusyhtiöt

 

Kun asiakas pyytää rahoitusta tai vakuutusta ajoneuvolle Kamuxin kautta.

 

Huolto- ja korjaamopalvelut

Kun ajoneuvo toimitetaan huoltoon tai takuukorjaukseen asiakkaan puolesta.

Tilitoimisto ja tilintarkastajat

Kirjanpitoon, tilinpäätökseen ja
viranomaisvaatimusten noudattamiseen liittyvä käsittely.

IT-palveluntarjoajat (järjestelmät, konesalit)

Tietojen tekninen käsittely, säilytys ja suojaus tietojärjestelmissä.

Sähköposti- ja pilvipalvelut

Esimerkiksi varausvahvistukset,
asiakasviestintä ja lomakkeiden käsittely.

Markkinointi- ja analytiikkakumppanit

Suoramarkkinoinnin toteuttaminen ja viestien kohdentaminen.

Sosiaalisen median ja verkkomainonnan alustat

Kohdennetun mainonnan toteuttaminen, jos asiakas on antanut evästesuostumuksen.

Puhelinvaihde- ja asiakaspalvelukumppanit

Esimerkiksi puheluiden välittäminen
asiakaspalveluun tai kampanjapuhelut.

Pankkitoimijat ja maksupalveluntarjoajat

Maksusuoritusten ja palautusten toteuttaminen ajoneuvokaupan yhteydessä.

Konsultit ja ja muut asiantuntijat

Kamuxin toimeksiannosta toimivat ulkoiset asiantuntijat, jotka voivat käsitellä tietoja esimerkiksi järjestelmäuudistuksen, markkinaselvityksen tai riskienhallinnan yhteydessä.

Yritysjärjestelyjen osapuolet

Mikäli Kamuxin liiketoimintaa myydään, yhdistetään tai järjestellään uudelleen, tietoja voidaan siirtää ostajalle tai näiden neuvonantajille.

 

6.    Henkilötietojen siirrot kolmansiin maihin

Osa käyttämistämme palveluidentarjoajista tai näiden käyttämistä alihankkijoista sijaitsee EU/ETA-alueen ulkopuolella. Tämä tarkoittaa sitä, että henkilötietojasi siirretään tietyissä tilanteissa EU:n ulkopuolelle ns. kolmansiin maihin käsiteltäväksi. Siirtäessämme henkilötietoja kolmansiin maihin huolehdimme asianmukaisesta tietosuojan tasosta esim. EU-komission vakiosopimuslausekkeilla ja muilla vastaavilla järjestelyillä. Alla esimerkkejä tilanteista, joissa henkilötietojasi voidaan siirtää kolmanteen maahan sekä suojatoimista, joilla henkilötietojen suojan taso pyritään säilyttämään.

Siirron tyyppi

Kuvaus

 

Henkilötietoja sisältävä IT-järjestelmä sijaitsee
EU/ETA -alueen ulkopuolella.

 

Osa käyttämistämme IT-järjestelmistä tai
pilvipalveluista sijaitsee EU/ETA -alueen
ulkopuolella, esimerkiksi Yhdysvalloissa.
Huolehdimme näissä tilanteissa siitä, että
vastaanottaja on esimerkiksi rekisteröitynyt
EU:n ja Yhdysvaltojen väliseen
tietosuojakehykseen (EU-US DPF) tai että
meidän ja vastaanottajan välisessä
sopimuksessa hyödynnetään EU-komission
laatimia mallisopimuslausekkeita tietosuojan
tason säilyttämiseen.

Henkilötietoja sisältävään IT-järjestelmään avataan pääsy EU/ETA -alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista
hyödyntää toiminnassaan alihankkijoita, jotka sijaitsevat EU/ETA -alueen ulkopuolisissa maissa, esimerkiksi Intiassa. Huolehdimme näissä tilanteissa siitä, että vastaanottaja on esimerkiksi rekisteröitynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US DPF) tai että meidän ja vastaanottajan välisessä sopimuksessa hyödynnetään EUkomission laatimia mallisopimuslausekkeita tietosuojan tason säilyttämiseen.

 

7.      Henkilötietojen suojaaminen
Sitoudumme noudattamaan sovellettavan tietosuojasääntelyn turvallisuussäännöksiä sekä käsittelemään henkilötietoja hyvien käsittelytapojen mukaisesti.

Henkilötiedot suojataan asianmukaisilla teknisillä ja hallinnollisilla toimenpiteillä. Säilytämme tietoja lukituissa ympäristöissä, joihin on rajatut fyysiset pääsyoikeudet sekä turvatuissa IT-ympäristöissä. IT-ympäristöt ovat palomuurein ja muulla riittävällä turvallisuustekniikalla suojattuja, ja edistynyttä valvontaa suoritetaan 24/7. Henkilökuntamme ja henkilötietoja käsittelevät käsittelijämme ovat velvoitettuja pitämään henkilötiedot tiukasti luottamuksellisina. Henkilötietoihin on pääsy vain sellaisilla työntekijöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi. Työntekijöillä ja käsittelijöillä on henkilökohtaiset tunnisteet ja salasanat.

Digitaaliset kameratallenteet säilytetään lukitussa tilassa, johon on rajattu pääsy. Tallenteisiin on pääsy vain luvan saaneella henkilöstöllä, ja niitä voidaan jakaa ainoastaan viranomaisten niin edellyttäessä lakien ja asetusten mukaisesti. Vanhoja tallenteita tuhotaan säännöllisesti, kun uusi tallenne korvaa ne. Vahinkoihin tai rikoksiin liittyvät tallenteet säilytetään kuitenkin niin kauan, kun on tarpeen tutkinnan ja muiden laillisten toimenpiteiden toteuttamiseksi.

Tiedotamme viranomaisia ja käyttäjiä/rekisteröityjä tietoturvaloukkauksista sovellettavan tietoturva- ja tietosuojalainsäädännön mukaisesti.

8.    Rekisteröityjen oikeudet

EU:n yleisen tietosuoja-asetuksen mukaan sinulla on tiettyjä henkilötietojesi käsittelyyn liittyviä oikeuksia, ja alla on niistä yhteenveto. Huomioithan, että kaikki näistä oikeuksista eivät ole täysin ehdottomia ja niiden soveltamiseen liittyy tiettyjä rajoituksia. Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai oikeuksistasi rekisteröitynä, ota meihin yhteyttä osoitteeseen privacy(a)kamux.fi.

Oikeus saada pääsy tietoihisi. Sinulla on oikeus milloin tahansa pyytää vahvistus siitä, käsittelemmekö henkilötietojasi vai emme. Jos käsittelemme tietojasi, sinulla on oikeus päästä käsiksi tällaisiin tietoihin sekä saada niistä jäljennös.

Oikeus henkilötietojesi oikaisuun. Jos uskot, että tallentamamme henkilötiedot sinusta ovat virheellisiä, vanhentuneita tai puutteellisia, voit ottaa meihin yhteyttä ja pyytää tällaisten tietojen korjaamista.

Oikeus tulla unohdetuksi. Sinulla on oikeus pyytää meitä poistamaan henkilötietosi, ja me teemme niin, paitsi jos meillä on lakisääteinen velvollisuus tai muu oikeutettu syy säilyttää niitä edelleen. Tarvitsemme esimerkiksi ajoneuvojen kauppoihin liittyviä tietoja liiketapahtumien todentamiseksi sekä kirjanpitovelvoitteiden hoitamiseksi.

Oikeus rajoittaa henkilötietojesi käsittelyä. Sinulla on oikeus pyytää meitä keskeyttämään henkilötietojesi käsittely, esimerkiksi jos tarvitset tällaisia tietoja oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen, etkä halua meidän poistavan tällaisia tietoja säilytysaikojemme mukaisesti.

Oikeus saada henkilötietosi siirretyksi toiselle rekisterinpitäjälle. Sinulla on oikeus saada tietyt henkilötietosi yleisesti käytetyssä, koneellisesti luettavassa muodossa, jotta voit siirtää kyseiset tiedot toiselle yritykselle.

Oikeus vastustaa henkilötietojesi käsittelyä. Sinulla on oikeus vastustaa henkilötietojesi käsittelyä ja lopetamme käsittelyn, paitsi jos uskomme, että meillä on oikeutettu syy jatkaa käsittelyä edelleen. Voit milloin tahansa kuitenkin vastustaa mitä tahansa käsittelyä, jota suoritamme suoramarkkinointitarkoituksiin.

Oikeus peruuttaa suostumus. Jos henkilötietojesi käsittely perustuu suostumukseen, sinulla on milloin tahansa oikeus peruuttaa kyseinen suostumus. Peruuttaminen ei vaikuta peruutusta edeltävän suostumukseen perustuvan käsittelyn lainmukaisuuteen.

Voit kieltää minkä tahansa suoramarkkinoinnin ja peruuttaa suostumuksesi sähköiseen suoramarkkinointiin seuraamalla ohjeita, jotka olet saanut markkinointiviestin yhteydessä (esimerkiksi markkinointisähköpostissa tai tekstiviestissä).

Voit aina peruuttaa minkä tahansa suostumuksen ottamalla yhteyttä Kamuxiin käyttäen tässä tietosuojaselosteessa annettuja yhteystietoja.

Oikeus tehdä valitus valvontaviranomaiselle. Mikäli koet, että meidän toimestamme tapahtuva henkilötietojesi käsittely tapahtuu yleisen tietosuoja-asetuksen (GDPR) (EU) 2016/679 vastaisesti, sinulla on tehdä valitus Tietosuojavaltuutetun toimistolle, jonka yhteystiedot löydät täältä: https://tietosuoja.fi/etusivu

9.      Muutokset tähän tietosuojaselosteeseen

Saatamme ajoittain tehdä muutoksia tähän tietosuojaselosteeseen. 

Tämä tietosuojaseloste on julkaistu ensimmäisen kerran 24.5.2018.

Muutoshistoria:

Versionumero

Kuvaus muutoksesta

Päiväys

12.

Päivitetty henkilötietojen käsittelyn tarkoitukset ja perusteet, henkilötietojen vastaanottajat, henkilötietojen siirrot kolmansiin maihin, ja rekisteröityjen oikeudet

31.10.2025

11.

Päivitetty listaa vastaanottavista tahoista

29.9.2022

10.

Päivitetty tietosuojavastaava, ajoneuvotiedot, suostumukset tai vastustamiset, henkilötietojen vastaanottajat Tietojen siirto EU:n ja ETA-alueiden ulkopuolelle

24.2.2022

9.

Päivitetty käsiteltävät tiedot ja säilytysajat

10.12.2021

8.

Päivitetty whatsappiin liittyvä maininta. Päivitetty henkilötietojen vastaanottajat.

26.11.2021

7.

Päivitetty listaa IT-/verkkopalveluntarjoajat / kumppanit

3.12.2020

6.

Päivitetty listaa markkinointipalvelun tarjoajat

18.11.2020

5.

Päivitetty listaa markkinointipalvelun tarjoajat

17.9.2020

4.

Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset

6.2.2020

3.

Päivitetty listaa 1. Markkinointipalvelun   tarjoajat, mukaan lukien mainonta ja personoitu sisältö, 2. Sisäpiiritiedot ja 3. koeajolupien säilytysajat

11.12.2019

2.

Päivitetty listaa 1. Markkinointipalvelun tarjoajat, mukaan lukien mainonta ja personoitu sisältö ja 2. Tilastot

19.7.2019

 

Tietosuojaseloste: Tallentava kameravalvonta

Päivitetty 25.1.2023

Tässä tietosuojaselosteessa kerrotaan, miten me Kamux-konsernissa käsittelemme tallentavan kameravalvonnan tallenteita.

1. Rekisterinpitäjä
Kamux Oyj (y-tunnus 2442327-8)

Kukin Kamux-konserniyhtiö vastaa henkilötietojen käsittelystä sen omassa toiminnassaan tämän tietosuojaselosteen mukaisissa tarkoituksissa ja oikeusperusteilla sekä voi käyttää siinä tarpeellisia muiden Kamux-konsernin samoja tarkoituksia varten keräämiä henkilötietoja.

2. Yhteystiedot tietosuoja-asioissa
Voit rekisteröitynä ottaa yhteyttä tietosuojaan liittyvissä asioissa seuraavien yhteystietojen avulla:
Kamux Oyj / Tietosuoja-asiat
Parolantie 66 A
13130 Hämeenlinna

Tietosuojavastaavan yhteystiedot: privacy@kamux.fi  

3. Mihin käyttötarkoituksiin ja millä perusteella käsittelemme henkilötietojasi?
Tietojen käsittely perustuu Kamuxin oikeutettuun etuun. Kameravalvonnan tarkoitus on: 

  • suojata omaisuutta, ennaltaehkäistä ilkivaltaa ja rikoksia
  • auttaa jo tapahtuneiden rikosten sekä omaisuutta ja turvallisuutta vaarantavien tilanteiden selvittämisessä sekä ennaltaehkäisemisessä
  • varmistaa alueella liikkuvien henkilöiden ja alueiden turvallisuus.

Kameravalvonnan tallenteita voidaan lisäksi käyttää seuraaviin tarkoituksiin:

  • työsuhteen päättämisen perusteen toteennäyttämiseksi
  • tasa-arvolaissa tarkoitetun häirinnän tai ahdistelun taikka työturvallisuuslaissa tarkoitetun häirinnän tai epäasiallisen käytöksen selvittämiseksi ja toteen näyttämiseksi, mikäli on perusteltu syy epäillä työntekijän syyllistyneen häirintään, ahdisteluun tai epäasialliseen käytökseen
  • työtapaturman tai muun työturvallisuuslaissa tarkoitettua vaaraa tai uhkaa aiheuttaneen tilanteen selvittämiseksi.

4. Millaisia henkilötietoja käsittelemme ja mistä keräämme tiedot?
Rekisteri sisältää kameravalvonnan kuva-aineistoa Kamuxin tiloissa ja alueilla liikkuvista henkilöistä. 
Kameravalvonnan alaiset alueet ja tilat on merkitty kameravalvontakyltein. Kuvan lisäksi rekisteriin tallentuu tapahtumien päivämäärä ja kellonaika.  

Rekisteriin tallennettavat henkilötiedot kerätään tallentavan kameravalvonnan yhteydessä. Muita tietolähteitä käytetään laissa säädetyissä rajoissa.

5. Mille tahoille luovutamme tietoja ja siirrämmekö tietoa ETA-alueen ulkopuolelle? 
Emme luovuta henkilötietojasi säännönmukaisesti Kamux-konsernin ulkopuolelle, emmekä siirrä niitä ETA-alueen ulkopuolelle. Tietoja voidaan luovuttaa viranomaisille, kuten poliisille rikosten tutkintaa varten.

Käytämme kameravalvonnan toteuttamiseen ulkopuolisia palveluntarjoajia. Solmimme kaikkien käsittelijän roolissa toimivien palveluntarjoajien kanssa sopimuksen henkilötietojen käsittelystä ja edellytämme yhteistyökumppaneidemme käsittelevän henkilötietoja vain siinä määrin kuin se on tarpeen ko. palvelun tuottamiseksi.

6. Miten suojaamme tietoja ja kuinka kauan säilytämme niitä? 
Tietoja säilytetään tietojärjestelmissä, joissa käytetään sekä teknisiä että ohjelmallisia keinoja tietoturvallisuuden varmistamiseksi sekä tietojen käytön valvomiseksi.

Tallenteita säilytetään niin kauan, kuin ne ovat tarpeen kameravalvonnan tarkoituksen toteuttamiseksi. Lähtökohtaisesti tallenteita säilytetään kahden kuukauden ajan. Tallenteita, joita tarvitaan esim. todistusaineistona, säilytetään niin kauan kuin asian käsittely on saatettu loppuun esim. asiasta on saatu lainvoimainen tuomio.

7. Oikeutesi rekisteröitynä tietojen käsittelyyn liittyen
Rekisteröityjen oikeuksia koskevan pyynnön voit tehdä ottamalla yhteyttä asiakaspalveluumme sähköpostitse asiakaspalvelu@kamux.fi tai puhelimitse 09 8560 4000, tai toimittamalla pyynnön kohdassa 2 mainittuun osoitteeseen.

Rekisteröitynä sinulla on seuraavat oikeudet:

  • Tarkastusoikeus ja oikeus vaatia tiedon oikaisua ja tietojen poistoa
    • Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä ja oikeus tarkastaa itseäsi koskevat henkilörekisteriin tallennetut tiedot sekä oikeus vaatia virheellisen tiedon oikaisua ja tietojen poistamista.
  • Vastustamisoikeus ja oikeus käsittelyn rajoittamiseen
    • Sinulla on oikeus vastustaa tai pyytää tietojesi käsittelyn rajoittamista.
  • Oikeus tehdä valitus valvontaviranomaiselle
    • Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä EU-jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on taikka jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan EU:n tietosuoja-asetusta.
Tietosuojaseloste: Sijoittajasuhteet

Päivitetty 27.4.2023

1. Selosteen tarkoitus ja rekisterinpitäjä
Tämän selosteen tarkoituksena on antaa sinulle tietoa siitä, miten käsittelemme sijoittajasuhteisiin liittyviä henkilötietoja riippumatta siitä, oletko sijoittaja tai mahdollinen sijoittaja ja/tai kiinnostunut liiketoiminnastamme ja ratkaisuistamme. Henkilötietojesi rekisterinpitäjä on Kamux Oyj (y-tunnus 2442327-8).

Jos sinulla on henkilötietojen käsittelyyn ja/tai tähän selosteeseen liittyviä kysymyksiä, ota yhteyttä tietosuojavastaavaan: privacy@kamux.fi  

2. Yhteystiedot tietosuoja-asioissa
Voit rekisteröitynä ottaa yhteyttä tietosuojaan liittyvissä asioissa seuraavien yhteystietojen avulla:
Kamux Oyj / Tietosuoja-asiat
Parolantie 66
13130 Hämeenlinna
Tietosuojavastaavan yhteystiedot: privacy@kamux.fi  

3. Mihin tarkoitukseen henkilötietojasi kerätään ja minkä tyyppisiä tietoja kerätään ja mistä? 
Julkaisemme erilaisia raportteja jakaaksemme tietoa Kamuxin liiketoiminnasta ja palveluista, kuten talousuutisia, tiedotusvälineille, analyytikoille, sijoittajille ja osakkeenomistajille. Voit tilata tiedotteita ja julkaisuja, kuten pörssi- tai lehdistötiedotteitamme. 

Kun haluat tilata meiltä informaatiota, kuten Kamuxin lehdistötiedotteita ja raportteja, pyydämme sinua antamaan ne henkilötiedot, jotka ovat tarpeen kyseisen palvelun toteuttamiseksi. Esimerkkejä keräämistämme ja käsittelemistämme henkilötietoryhmistä ovat nimi, yhteystiedot (kuten sähköpostiosoite, postiosoite), edustamasi yrityksen tai organisaation tiedot, asemasi ja muut ammatilliset tiedot. Henkilötietoja käytetään lehdistötiedotteiden, raporttien, seminaarikutsujen ja vastaavien tapahtumien jakeluun. Käsittelemme henkilötietoja oikeutetun edun perusteella, joka perustuu liiketoimintamme harjoittamiseen ja yhteyksien ylläpitämiseen sinuun ja edustamiisi yrityksiin ja organisaatioihin sekä tiedotteiden tilaamiseen.
Henkilötietoja kerätään sinulta verkkosivujen lomakkeilla, puhelimitse, tapaamisissa tai muilla vastaavilla tavoilla.

4. Mille tahoille luovutamme tietoja ja siirrämmekö tietoa ETA-alueen ulkopuolelle? 
Käytämme ulkopuolisten palveluntarjoajien palveluita esimerkiksi sijoittajasuhdetyökalua postituslistojen ylläpitoon ja tietojen käsittelyyn. Tietosuojasopimusten mukaisesti kukin palveluntarjoaja voi käsitellä henkilötietoja vain siinä laajuudessa, joka on tarpeen kyseisen palvelun tarjoamiseksi. Jos henkilötietojasi siirretään ETA-alueen ulkopuolelle, varmistamme, että käytössämme on asianmukaiset mekanismit henkilötietojesi suojan varmistamiseksi, mukaan lukien Euroopan komission hyväksymien vakiolausekkeiden käyttö, jotka antavat henkilötiedoillesi saman suojan kuin mitä niillä on Euroopassa.

Käytämme sijoittajasuhdetyökalua tietojen ylläpitämiseen sekä tiedotteiden ja julkaisujen lähettämiseen. Osa palvelun tietojenkäsittelytoiminnoista suoritetaan ETA-alueen ulkopuolella, esimerkiksi UK:ssa ja Yhdysvalloissa. Tietojen siirto Britanniaan tapahtuu EU komission antaman tietosuojan riittävyyttä koskevan päätöksen perusteella. Tietosuojan taso voi olla alhaisempi ETA-alueen ulkopuolella. Ellei maa, johon tiedot siirretään, kuten Yhdysvallat, ole saanut EU komission vastaaavuuspäätöstä, sovellamme muita asianmukaisia suojatoimenpiteitä henkilötietojen suojan varmistamiseksi, esimerkiksi soveltamalla vakiolausekkeita henkilötietojen siirtoa kolmansiin maihin koskevan Euroopan komission päätöksen mukaisesti. Saatavilla: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en 

5. Miten suojaamme tietoja ja kuinka kauan säilytämme niitä? 
Käytämme fyysisiä, teknisiä ja hallinnollisia suojatoimenpiteitä henkilötietojen suojaamiseksi. Tietoja sisältäviä järjestelmiä saavat käyttää vain ne tahot, joilla on oikeus käsitellä henkilötietoja työnsä suorittamiseksi. Teemme tietojenkäsittelysopimukset kaikkien henkilötietoja käsittelevien alihankkijoiden kanssa asianmukaisen tietosuojan varmistamiseksi.

Säilytämme henkilötietoja niin kauan kuin se on tarpeen ammattillisen suhteen aloittamiseksi, ylläpitämiseksi tai hoitamiseksi sinuun, edustamaasi yritykseen tai organisaatioon tai niin kauan kuin henkilö pyytää tietojen poistamista. Tällöin säilytämme ne tiedot, joiden säilyttämiseen lainsäädäntö velvoittaa meitä, sekä tiedot tietojen poistamisesta. Voit milloin tahansa peruuttaa tilauspalveluidemme ja vastaavien jakelujen tilauksen, minkä jälkeen henkilötietojasi ei tallenneta näihin tarkoituksiin. 

Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti. Lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, että rekistereihimme ei tallenneta käsittelyn tarkoitus huomioon ottaen yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja.

6. Oikeutesi rekisteröitynä tietojen käsittelyyn liittyen
Rekisteröityjen oikeuksia koskevan pyynnön voit tehdä ottamalla yhteyttä asiakaspalveluumme sähköpostitse asiakaspalvelu@kamux.fi tai puhelimitse 09 8560 4000, tai toimittamalla pyynnön kohdassa 2 mainittuun osoitteeseen.

Rekisteröitynä sinulla on seuraavat oikeudet:

  • Tarkastusoikeus ja oikeus vaatia tiedon oikaisua ja tietojen poistoa
    • Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä ja oikeus tarkastaa itseäsi koskevat henkilörekisteriin tallennetut tiedot sekä oikeus vaatia virheellisen tiedon oikaisua ja tietojen poistamista. 
  • Vastustamisoikeus ja oikeus käsittelyn rajoittamiseen
    • Sinulla on oikeus vastustaa tai pyytää tietojesi käsittelyn rajoittamista.
  • Oikeus tehdä valitus valvontaviranomaiselle
    • Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä EU-jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on taikka jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan EU:n tietosuoja-asetusta.

 

Tietosuojaseloste: Ilmoituskanava

Päivitetty 27.3.2023

Tässä tietosuojaselosteessa kerrotaan, miten me Kamux-konsernissa käsittelemme ilmoituskanavamenettelyyn liittyviä henkilötietoja.

1. Rekisterinpitäjä
Kamux Oyj (y-tunnus 2442327-8)

Kukin Kamux-konserniyhtiö vastaa henkilötietojen käsittelystä sen omassa toiminnassaan tämän tietosuojaselosteen mukaisissa tarkoituksissa ja oikeusperusteilla sekä voi käyttää siinä tarpeellisia muiden Kamux-konserniyhtiöiden samoja tarkoituksia varten keräämiä henkilötietoja.

2. Yhteystiedot tietosuoja-asioissa
Voit rekisteröitynä ottaa yhteyttä tietosuojaan liittyvissä asioissa seuraavien yhteystietojen avulla:
Kamux Oyj / Tietosuoja-asiat
Parolantie 66
13130 Hämeenlinna

Tietosuojavastaavan yhteystiedot: privacy@kamux.fi  

3. Mihin käyttötarkoituksiin ja millä perusteella käsittelemme henkilötietojasi?
Ilmoituskanavamenettelyn tarkoituksena on valvoa Kamux-konsernin toimintaa ja huolehtia Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta. Henkilötietojen käsittely perustuu whistleblowing-direktiivin nojalla säädettyihin kansallisiin lakeihin (esim. Suomessa laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta 2 § ja 10 §) sekä markkinoiden väärinkäyttöasetukseen. Ilmoituskanavan avulla Kamux voi seurata, noudattaako se toimintaansa liittyviä sääntöjä ja lakeja sekä suojata lakien vastaisen toiminnan rikkomisesta ilmoittavia sekä taata tietojen käsittelyn luottamuksellisuuden. Tietoja käytetään väärinkäytösten seuraamiseen ja selvittämiseen sekä tarvittaessa oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Ilmoituskanavan kautta ilmoittajat, jotka työnsä yhteydessä ovat havainnut tai epäilevät havaitsevansa Euroopan unionin tai kansallisten lakien vastaista toimintaa, voivat tehdä ilmoituksen sovellettavan lain mukaisesti mm. seuraavien alojen yleisen edun vastaisesta toiminnasta: julkiset hankinnat; rahoituspalvelut, rahanpesu ja terrorismin rahoituksen ehkäisy; tuoteturvallisuus; liikenneturvallisuus; ympäristönsuojelu; säteily- ja ydinturvallisuus; elintarvikkeiden ja rehujen turvallisuus; eläinten terveys ja hyvinvointi; kansanterveys; kuluttajansuoja; yksityisyyden ja henkilötietojen suoja, verkko- ja tietojärjestelmien turvallisuus, verotus; avustukset ja valtiontuet; kilpailusäännöstö sekä finanssimarkkinoita koskevat säännökset ja määräykset.

4. Millaisia henkilötietoja käsittelemme ja mistä keräämme tiedot? 
Rekisteri voi sisältää seuraavanlaisia henkilötietoja ilmoittajasta ja ilmoituksen kohteena olevasta sekä muista asiaan liittyvistä henkilöistä, kuten todistajista:

  • Ilmoittajan nimi, sähköpostiosoite, puhelinnumero. Ilmoitus voidaan tehdä myös nimettömästi.
  • Ilmoituksen tiedot, kuten kohteen nimi, tiedot lain vastaiseen toimintaan liittyen (ml. paikka ja aika), todistajien tiedot
  • Ilmoituksen tekemiseen ja käsittelyyn sekä viesteihin liittyvät tiedot (ml. ilmoituksen koodi ja status)
  • Mahdolliset ilmoittajan itsensä antamat muut tiedot.


Lisäksi tietoja tallentuu kanavan kautta tulevien ilmoitusten käsittelijöistä, kuten nimi, tehtävänimike,  sähköpostiosoite, käyttäjätunnukset järjestelmään, lokitiedot järjestelmän käytöstä. 

Rekisteriin tallennettavien tietojen ensisijainen tietolähde on ilmoituksentekijä itse. Lisäksi tiedot koostuvat väärinkäytösilmoitusten käsittelyprosessissa tallennetuista tiedoista. Muita tietolähteitä käytetään laissa säädetyissä rajoissa.

5. Mille tahoille luovutamme tietoja ja siirrämmekö tietoa ETA-alueen ulkopuolelle? 
Kamux ei säännönmukaisesti luovuta rekisterin tietoja konsernin ulkopuolisille tahoille, eikä tietoja siirretä ETA-alueen ulkopuolelle. Tietoja voidaan kuitenkin luovuttaa lain mukaisesti, kuten poliisiviranomaisille rikosten tutkintaan varten.

Kamux käyttää palveluntarjoajaa ilmoituskanavajärjestelmän hallinnoinnissa, ylläpidossa ja ilmoitusten käsittelyssä. Tällöin henkilötietoja siirretään ulkopuoliselle palveluntarjoajille vain siinä määrin kuin se on tarpeen ilmoituskanavan toteuttamiseksi ja ilmoitusten käsittelemiseksi.

6. Miten suojaamme tietoja ja kuinka kauan säilytämme niitä? 
Järjestelmän käyttöön ovat oikeutettuja vain ne henkilöt, joilla työnsä puolesta on oikeus käsitellä tietoja ja käsittelijöitä sitoo salassapitovelvollisuus. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt. Kamux varmistaa henkilötietoja käsittelevien palveluntarjoajiensa kanssa tehtävillä tietojenkäsittelysopimuksilla tietosuojan toteutumisen.

Rekisterin tietoja säilytetään niin kauan, kuin valvonnan tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden vuoksi on tarpeellista. Lähtökohtaisesti ilmoitustietoja säilytetään lain mukaisesti viisi vuotta ilmoituksen jättämisestä, jollei tietojen edelleen säilyttäminen ole tarpeen meneillään olevan rikostutkinnan, oikeudenkäynnin tai viranomaistutkinnan vuoksi taikka ilmoituksen tekijän tai ilmoituksen kohteena olevan henkilön oikeuksien turvaamiseksi. Henkilötiedot, joilla ei selvästi ole merkitystä ilmoituksen käsittelyn kannalta, poistetaan viipymättä.

7. Oikeutesi rekisteröitynä tietojen käsittelyyn liittyen
Rekisteröityjen oikeuksia koskevan pyynnön voit tehdä ottamalla yhteyttä asiakaspalveluumme sähköpostitse asiakaspalvelu@kamux.fi tai puhelimitse 09 8560 4000, tai toimittamalla pyynnön kohdassa 2 mainittuun osoitteeseen.

Lähtökohtaisesti rekisteröitynä sinulla on seuraavat tietosuojalainsäädännön mukaiset oikeudet. Tietyissä tilanteissa yhtiöllä voi olla oikeus rajoittaa alla mainittujen oikeuksien toteuttamista, jos se on esim. välttämätöntä rikoksen tutkinnan kannalta tai ilmoittajan henkilöllisyyden suojelemiseksi.

  • Tarkastusoikeus ja oikeus vaatia tiedon oikaisua ja tietojen poistoa
    • Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä ja oikeus tarkastaa itseäsi koskevat henkilörekisteriin tallennetut tiedot sekä oikeus vaatia virheellisen tiedon oikaisua ja tietojen poistamista. 
  • Vastustamisoikeus 
    • Sinulla on oikeus vastustaa tietojesi käsittelyä.
  • Oikeus tehdä valitus valvontaviranomaiselle
    • Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä EU-jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on taikka jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan EU:n tietosuoja-asetusta.

Kamux käyttää evästeitä verkkosivustolla tarjotakseen parhaan käyttökokemuksen, analysoidakseen liikennettä ja tarjotakseen käyttäjille olennaista sisältöä ja tietoa. 

Tietosuojaselosteiden päivittäminen
Kamux pyrkii jatkuvasti kehittämään liiketoiminta- ja tietosuojatyökalujaan ja pidättää oikeuden muuttaa tätä tietosuojaselostetta. Sovellettavien lakien niin vaatiessa Kamux voi ottaa sinuun yhteyttä antaakseen tietoja sinuun vaikuttavista päivityksistä tai muutoksista.