Tietosuoja ja henkilötietojen suojaus
Tietoa henkilötietojesi käsittelystä
Tämän käytännön tarkoituksena on tiedottaa kaikkia Continentalin kanssa vuorovaikutuksessa olevia henkilöitä—asiakkaita, potentiaalisia asiakkaita, verkkopalveluidemme käyttäjiä, kilpailuihin osallistujia, kumppaneita, toimittajia tai muita kolmansia osapuolia—siitä, miten heidän henkilötietojaan kerätään, käytetään, säilytetään ja suojataan.
Käytäntöä sovelletaan kaikkeen henkilötietojen käsittelyyn, jota suoritetaan erityisesti verkkosivustojemme, mobiilisovellustemme, digitaalisten alustojemme, lomakkeiden, markkinointitapahtumien sekä kaupallisten, markkinointiin liittyvien, toimittajahallintaan liittyvien tai jälkimarkkinointitoimien yhteydessä.
Tämä käytäntö kuvastaa sitoutumistamme varmistaa vastuullinen, läpinäkyvä ja sääntöjen mukainen henkilötietojen käsittely yleisen tietosuoja-asetuksen (GDPR) ja soveltuvan kansallisen tietosuojalainsäädännön mukaisesti.
Kehotamme sinua lukemaan tämän asiakirjan huolellisesti ymmärtääksesi sitoumuksemme tietojesi suojaamiseen sekä oikeudet, jotka sinulla on.
- Henkilötiedot: kaikki tiedot, jotka koskevat tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä (esim. nimi, sähköpostiosoite, puhelinnumero, asiakasnumero jne.).
- Käsittely: mikä tahansa henkilötietoihin kohdistuva toimenpide, automatisoitu tai manuaalinen (esim. kerääminen, tallentaminen, organisointi, säilyttäminen, muuttaminen, hakeminen, tarkastelu, käyttö, siirtäminen, poistaminen jne.).
- Rekisteröity: luonnollinen henkilö, jonka henkilötietoja ryhmämme käsittelee (esim. asiakas, potentiaalinen asiakas, käyttäjä, kilpailun osallistuja jne.).
- Rekisterinpitäjä: taho, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
- Käsittelijä: taho, joka käsittelee henkilötietoja rekisterinpitäjän puolesta ja tämän ohjeiden mukaisesti.
- Suostumus: vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.
- Valvontaviranomainen: riippumaton julkinen elin, joka vastaa tietosuojasäädösten noudattamisen valvonnasta.
Tämän käytännön soveltamisalassa henkilötietojesi rekisterinpitäjä on:
Continental Rengas Oy, Hevosenkenkä 3 02600 Espoo Finland
Käsittelemme henkilötietojasi pääasiassa tilausten ja asiakassuhteiden hallintaan, markkinointitoimintoihin kuten kilpailuihin, alustojemme ja verkkosivujemme turvallisuuden varmistamiseen, oikeudelliseen suojaan mahdollisissa riitatilanteissa sekä lakisääteisten velvoitteiden noudattamiseen. Alla on yksityiskohtaiset tiedot käsittelytarkoituksista, oikeusperusteista ja käsiteltävistä tiedoista.
Tarkoitus | Oikeusperuste |
Sopimusten, tilausten, toimitusten, laskutuksen, palvelun tai tavaroiden toimittamisen, jälkimarkkinoinnin ja tarjousten hallinta | Sopimuksen täyttäminen tai sopimusta edeltävät toimenpiteet |
Reklamaatioiden (takuu) käsittely | Lakisääteinen velvoite tai sopimus (jos sopimusperusteinen takuu ylittää lakisääteisen takuun). Muussa tapauksessa oikeutettu etumme vastata reklamointipyyntöihin |
Asiakas- ja prospektisuhteiden hallinta | Oikeutettu etumme varmistaa liiketoimintasuhteen seurannan |
Asiakkaiden tai liikekumppaneiden taloudellisen luotettavuuden / luottokelpoisuuden arviointi | Oikeutettu etumme varmistaa turvalliset liiketoimintasuhteet ja ehkäistä maksuhäiriöitä; lakisääteisten velvoitteiden noudattaminen, kun soveltuu |
Asiakkaiden/jäsenten/franchising-kumppaneiden koulutusten hallinta | Oikeutettu etumme tarjota ja hallita tuotteisiimme ja palveluihimme liittyviä koulutuksia |
Tarkoitus | Oikeusperuste |
Uutiskirjeiden ja personoidun kaupallisen viestinnän lähettäminen | Suostumuksesi tai oikeutettu etumme, jos olet ammattilainen tai jo asiakas samankaltaiselle tuotteelle/palvelulle |
Vuorovaikutuksen hallinta sosiaalisessa mediassa | Sopimuksen täytäntöönpano (sosiaalisen median alustan käyttöehdot) tai oikeutettu etumme (katso lisätiedot sosiaalisen median tietosuojakäytännöstämme) |
Osallistumisen hallinta kilpailuihin ja kampanjoihin | Sopimuksen täytäntöönpano (kilpailu-/kampanjasäännöt, jotka hyväksyt osallistuessasi) |
Kanta-asiakasohjelman hallinta | Sopimuksen täytäntöönpano (kanta-asiakasohjelma, johon osallistut) |
Sisäisten ja ulkoisten tapahtumien hallinta (rekisteröinnit, organisointi jne.) | Oikeutettu etumme hallita osallistumistasi tapahtumaan tai suostumuksesi (tietojen vapaaehtoinen antaminen) |
Kyselyt, äänestykset, lomakkeet, palaute | Oikeutettu etumme arvioida ja parantaa tuotteitamme/palveluitamme |
Tarkoitus | Oikeusperuste |
Käyttäjätilin hallinta ja tunnistautuminen | Sopimuksen täytäntöönpano (tarpeen, jotta voimme tarjota sinulle pääsyn alustoillemme ja niihin liittyviin palveluihin) |
Pyyntöjen hallinta lomakkeiden kautta (yhteydenotto, tiedot, white paperit, chatbot jne.) | Oikeutettu etumme tarjota yhteydenottokanava sekä käsitellä ja vastata pyyntöihisi |
Alustan turvallisuuden hallinta | Oikeutettu etumme varmistaa alustojemme turvallisuus |
Evästeiden ja seurantateknologioiden hallinta | Oikeutettu etumme varmistaa sivuston/alustan/sovelluksen toiminta toiminnallisten evästeiden osalta tai suostumuksesi valinnaisiin evästeisiin (katso lisätiedot evästekäytännöstämme) |
Tarkoitus | Oikeusperuste |
Rekrytoinnin hallinta | Sopimusta edeltävien toimenpiteiden toteuttaminen tai suostumuksesi hakemuksesi säilyttämiseen CV-tietokannassamme (katso lisätiedot rekrytointialustamme tietosuojakäytännöstä) |
Tarkoitus | Oikeusperuste |
Sopimuksellisten ja operatiivisten suhteiden hallinta toimittajien ja kumppaneiden kanssa | Sopimuksen täytäntöönpano |
Toimittajien arviointi, vaatimustenmukaisuuden valvonta | Oikeutettu etumme arvioida toimittajia, lakisääteinen velvoite toimittajien vaatimustenmukaisuuden valvonnassa |
Tarkoitus | Oikeusperuste |
Riita-asioiden hallinta | Oikeutettu etumme puolustaa etujamme ja oikeuksiamme tuomioistuimessa |
GDPR-oikeuksien pyyntöjen hallinta | Lakisääteinen velvoite |
Suostumusten hallinta | Lakisääteinen velvoite |
Eettisten tai vaatimustenmukaisuuteen liittyvien ilmoitusten hallinta | Oikeutettu etumme tai lakisääteinen velvoite (katso lisätiedot “Integrity”-käytännöstämme) |
Auditointi- ja valvontatoimien hallinta | Oikeutettu etumme tai lakisääteinen velvoite |
Tietojen minimoinnin periaatteen mukaisesti keräämme ja käsittelemme vain kulloiseenkin tarkoitukseen tarvittavat tiedot. Tietokategoriat sisältävät:
- Henkilö- ja yhteystiedot: nimi, sukunimi, sähköposti, puhelinnumero, syntymäaika, osoite
- Asiakassuhdetiedot: asiakasnumero, ammattinimike, reklamaatiot, viestintähistoria, kokoushistoria, tarjoukset, tarpeet, mieltymykset
- Tiedot, joita tarvitaan cashback-ohjelmien, kilpailujen, kyselyjen ja tapahtumien hallintaan: osallistumishistoria, ajoneuvon rekisterinumero, vastaukset, palautteet
- Ajoneuvotiedot: tyyppi, merkki, rengastiedot
- Maksu- ja tapahtumatiedot: tilaus- ja maksuhistoria, pankkitiedot (IBAN, RIB), laskut
- Verkkosivustojen ja sovellusten käyttötiedot: käyttäjätunnukset, salasanat, IP-osoite, selaustiedot, eväste-ID:t, turvallisuuslokit
- Rekrytointitiedot: CV, hakemus, viestintähistoria, haastattelutulokset
- Tiedot lakisääteisten velvoitteiden täyttämiseen: henkilöllisyystiedot, raportoidut tapahtumat, tutkintaa varten tarvittavat tiedot
Markkinointitoimintojemme yhteydessä voimme käyttää profilointia tarjotaksemme sinulle kiinnostavia, personoituja tarjouksia. Esimerkiksi jos olet aiemmin ostanut polkupyörän pyöriä, voimme tarjota niihin sopivia lisävarusteita, tai jos tiedämme ajoneuvosi tyypin, voimme tarjota siihen sopivia renkaita.
Profilointi perustuu vuorovaikutukseesi palvelujemme kanssa (ostot, selauskäyttäytyminen, mieltymykset) ja sen tavoitteena on parantaa viestinnän osuvuutta. Tämä ei johda automaattisiin päätöksiin, joilla olisi oikeusvaikutuksia tai merkittävää vaikutusta sinuun GDPR:n 22 artiklan mukaisesti.
Voit vastustaa tätä käsittelyä tai peruuttaa suostumuksesi milloin tahansa ottamalla meihin yhteyttä tämän käytännön yhteystietojen kautta tai käyttämällä jokaisessa markkinointiviestissä olevaa peruutuslinkkiä.
Valtaosa käsittelemistämme tiedoista on kerätty suoraan sinulta, esimerkiksi verkko- tai paperilomakkeilla, osto- tai palvelutilanteissa, kilpailuihin tai tapahtumiin osallistumisen yhteydessä tai muissa suorissa yhteyksissä.
Joissakin tapauksissa saamme tietojasi kolmansilta osapuolilta, kuten jälleenmyyjiltä, kumppaneilta, tytäryhtiöiltä tai verkostojemme jäseniltä—esimerkiksi kun pyydät rengastakuun käsittelyä. Tällöin emme ole suoraan yhteydessä sinuun, vaan jälleenmyyjä toimittaa meille tarvittavat tiedot. Käytämme näitä tietoja yksinomaan takuuasian käsittelyyn ja autamme jälleenmyyjää löytämään nopean ja oikeudenmukaisen ratkaisun.
Voimme myös kerätä julkisesti saatavilla olevaa tietoa, esimerkiksi sosiaalisesta mediasta rekrytoinnin (esim. LinkedIn) tai B2B liiketoiminnan yhteydessä (yrityksen julkaisema ammatillinen tieto).
Tiettyjen henkilötietojen toimittaminen on välttämätöntä joko lakisääteisen velvoitteen tai sopimuksen tekemisen tai täyttämisen vuoksi. Jos et toimita vaadittuja tietoja, emme välttämättä voi tehdä tai toteuttaa sopimusta ja jotkut palvelut eivät ole käytettävissäsi.
Verkkosivustollamme vierailun yhteydessä kerättyjen tietojen (mukaan lukien evästeet) toimittaminen tavoittavuuden mittaamiseksi ja verkkopalvelujen käyttöä varten on vapaaehtoista. Muiden tarkoitusten osalta tietojen antaminen on yleensä pakollista, ellei lomakkeessa tai digitaalisella alustalla toisin ilmoiteta.
Henkilötietojasi säilytetään vain niin kauan kuin on ehdottoman tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot on kerätty, sovellettavan lainsäädännön ja määräysten mukaisesti niissä maissa, joissa toimimme. Säilytysaika voi vaihdella tietojen luonteen, käsittelyn tarkoituksen, paikallisten lakisääteisten velvoitteiden ja sovellettavien vanhentumisaikojen mukaan. Tämän ajanjakson päättyessä tiedot poistetaan tai anonymisoidaan peruuttamattomasti, ellei pidempi säilytys ole tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai lakisääteisen velvoitteen noudattamiseksi.
Keräämiämme henkilötietoja käsittelevät ainoastaan valtuutetut henkilöt ja tahot, tiukasti tässä tietosuojakäytännössä kuvattujen tarkoitusten mukaisesti. Tapauksesta riippuen vastaanottajat voivat kuulua seuraaviin ryhmiin:
Continental-konsernin sisällä
Konserniyhtiöt tai yksiköt, kun se on tarpeen asiakassuhteiden hallinnan tai tuotteiden/palvelujen tarjoamisen kannalta.
Henkilötietojen käsittelijät
- Teknologiapalveluntarjoajat (hosting, ylläpito, IT-turva, sähköisen allekirjoituksen palveluntarjoajat).
- Markkinointipalvelujen tarjoajat (viestintätoimistot, sähköpostikampanjatyökalut, CRM-järjestelmät).
- Logistiikkapalveluntarjoajat (toimitus, tilausten hallinta).
- Asiakaspalvelun tarjoajat (puhelinkeskukset, tukipalvelut).
- Kilpailujen tai tapahtumien järjestäjät.
Kaikkia käsittelijöitämme sitovat sopimukset, joissa ne velvoitetaan noudattamaan luottamuksellisuutta, turvallisuutta ja tietosuojasääntelyä.
Liikekumppanit
Kumppanit, joiden kanssa teemme yhteistyötä yhteisten tarjousten, kanta-asiakasohjelmien tai kampanjoiden toteuttamiseksi, tai muut liikekumppanit, joille luovutamme tietojasi edellyttäen, että suostumuksesi on saatu silloin, kun sitä vaaditaan.
Valtuutetut kolmannet osapuolet
Hallinnolliset, oikeudelliset tai veroviranomaiset lain edellyttämissä tapauksissa tai oikeudenkäyntien yhteydessä.
Lakimiehet, tilintarkastajat tai muut kolmannet osapuolet riita-asioiden tai tarkastusten yhteydessä.
Joissakin tapauksissa henkilötietojasi voidaan siirtää Euroopan talousalueen (ETA) ulkopuolisiin maihin, erityisesti silloin, kun käytämme kansainvälisiä palveluntarjoajia tai kumppaneita tai kun tietyt konserniyksiköt sijaitsevat EU:n ulkopuolella. Tällaisissa
tilanteissa varmistamme riittävän tietosuojan seuraavin suojatoimin:
- Euroopan komission antama riittävyyspäätös.
- Euroopan komission hyväksymät vakiosopimuslausekkeet.
- Sitovat yrityssäännöt (BCR).
Muut GDPR:n 46 artiklan mukaiset suojatoimet.
Continental käyttää teknisiä ja organisatorisia turvatoimia suojatakseen henkilötietoja manipuloinnilta, katoamiselta, tuhoutumiselta tai luvattomalta käytöltä. Turvatoimia kehitetään jatkuvasti.
Yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on useita oikeuksia, joita voit käyttää milloin tahansa henkilötietojesi käsittelyyn liittyen:
- Oikeus saada tietoa: saada selkeästi ja läpinäkyvästi tietoa siitä, miten tietojasi kerätään ja käytetään.
- Oikeus saada pääsy tietoihin: saada kopio hallussamme olevista henkilötiedoistasi.
- Oikeus tietojen oikaisemiseen: pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen: tietyissä tapauksissa pyytää tietojesi poistamista.
- Oikeus käsittelyn rajoittamiseen: pyytää, että tietojesi käyttö keskeytetään väliaikaisesti.
- Oikeus vastustaa: vastustaa tiettyä käsittelyä, erityisesti suoramarkkinointia varten.
- Oikeus siirtää tiedot järjestelmästä toiseen: saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirtää ne toiselle organisaatiolle.
- Oikeus peruuttaa suostumus: jos olet antanut suostumuksesi käsittelyyn, voit peruuttaa sen milloin tahansa. Esimerkiksi jos et enää halua vastaanottaa meiltä kaupallista viestintää, klikkaamalla suoraan saamassasi viestissä olevaa peruutuslinkkiä.
- Oikeus tehdä valitus: jos katsot, että oikeuksiasi ei ole kunnioitettu Continentalille esittämistäsi pyynnöistä huolimatta, voit ottaa yhteyttä toimivaltaiseen valvontaviranomaiseen. Voit löytää luettelon toimivaltaisista viranomaisista ja niiden yhteystiedot tämän linkin kautta.
Joissakin tapauksissa, erityisesti oikeudellisista syistä tai oikeusvaateiden puolustamiseksi, saatamme olla velvollisia säilyttämään tiettyjä tietoja poistamis- tai vastustamispyynnöstä huolimatta.
Jos sinulla on kysyttävää tietojesi suojaamisesta tai haluat käyttää oikeuksiasi, ota yhteyttä tietosuojavastaavaamme:
By email:
dataprotection@conti.de
By mail:
DPO ContinentalContinental Reifen Deutschland GmbH,
Continental-Plaza 1,
30175 Hanover, Germany
Tätä käytäntöä voidaan muuttaa milloin tahansa. Ajantasainen versio on saatavilla verkkosivustollamme.