Viimeksi päivitetty: 23. lokakuuta 2025.
Voimassa alkaen: 26. elokuuta 2025.

1. Johdanto

Tämä tietosuojakäytäntö kuvaa, miten MARBELAUTO OÜ (rekisterinumero 17312034, jäljempänä ”me”) kerää, käyttää, säilyttää ja suojaa henkilötietojasi verkkosivuston https://1auto.ee ja sen alasivujen (jäljempänä ”Verkkosivusto”) käytön yhteydessä.
Kunnioitamme yksityisyyttäsi ja käsittelemme henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) ja Viron tasavallan sovellettavien lakien mukaisesti.

2. Mitä tietoja keräämme

Voimme kerätä ja käsitellä seuraavia tietoja:

• • Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero.
  • Tilitiedot: käyttäjätunnus, salasana, yrityksen nimi, rekisterinumero, asema, valtuutus.
  • Ilmoitustiedot: tiedot ajoneuvoista, ilmoituksista ja niihin liittyvistä tiedostoista, jotka olet lisännyt.
  • Tapahtumatiedot: laskutus- ja maksutiedot (turvallisten maksupalveluntarjoajien kautta).
  • Tekniset tiedot: IP-osoite, laitteen ja selaimen tyyppi, käyttöjärjestelmä, käyttötiedot (esim. mitä sivuja käydään).
  • Lokitiedot: järjestelmätapahtumat (esim. kirjautumiset, toimenpidehistoria, tekniset virheet) turvallisuutta ja auditointia varten.
  • Evästeiden kautta kerätyt tiedot: katso Evästekäytäntö.

3. Kuinka käytämme tietojasi

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin:

• • käyttäjätilien luominen ja hallinta;
  • mahdollisuus lisätä, muokata ja hallita ilmoituksia;
  • sopimusvelvoitteiden täyttäminen ja palvelujen tarjoaminen;
  • laskutus ja kirjanpitovelvoitteiden täyttäminen;
  • asiakasviestintä (esim. vastaaminen yhteydenottoihin, huoltoilmoitusten lähettäminen);
  • palvelujen kehittäminen ja käyttäjäkokemuksen parantaminen;
  • markkinointiviestit ja uutiskirjeet (vain suostumuksellasi);
  • lakisääteisten ja auditointivelvoitteiden täyttäminen;
  • petosten ehkäiseminen ja turvallisuuden varmistaminen.

Kaikkia tietoja käytetään ainoastaan niihin tarkoituksiin, joita varten ne on kerätty.

4. Henkilötietojen käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavien oikeusperusteiden mukaisesti:

• • Sopimuksen täytäminen – kun tietojen käsittely on tarpeen palvelun käyttämiseksi;
  • Lakisääteisten velvoitteiden täyttäminen – esimerkiksi kirjanpito- ja verotustarkoituksiin;
  • Oikeutettu etu – palvelun kehittämiseksi, turvallisuuden varmistamiseksi ja väärinkäytösten estämiseksi;
  • Suostumus – esimerkiksi suoramarkkinointia ja uutiskirjeitä varten.

5. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden keräämistarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

• • Tilitietoja säilytetään, kunnes tili poistetaan, ja sen jälkeen enintään 3 vuoden arkistointijakson ajan.
  • Kirjanpito- ja maksutietoja säilytetään lain edellyttämän ajan (7 vuotta).
  • Lokitietoja säilytetään enintään 12 kuukautta turvallisuutta ja auditointia varten.

Kun tietoja ei enää tarvita, poistamme tai anonymisoimme ne turvallisesti.

6. Tietojen jakaminen

Tietojasi voidaan jakaa seuraavissa tapauksissa:

• • kun se on tarpeen palvelujen tarjoamiseksi (esim. maksupalvelu- ja IT-kumppanit);
  • lakisääteisten velvoitteiden täyttämiseksi (esim. veroviranomaiset, lainvalvontaviranomaiset);
  • kun olet antanut siihen nimenomaisen suostumuksen (esim. markkinointikumppanit).

Emme myy, vuokraa emmekä siirrä henkilötietoja kolmansille osapuolille muihin tarkoituksiin.
Kaikkien kumppaneiden, joille tietoja luovutetaan, on noudatettava luottamuksellisuus- ja tietosuojavelvoitteita.

7. Kolmannet osapuolet ja tietojen siirto EU:n ulkopuolelle

Jotkut kumppanit (esim. Google LLC, Meta Platforms Inc.) voivat käsitellä tietoja Euroopan talousalueen (ETA) ulkopuolella.
Näissä tapauksissa varmistamme, että tietojen siirto tapahtuu GDPR:n vaatimusten mukaisesti, käyttäen EU:n vakiolausekkeita tai muita asianmukaisia suojatoimia.

8. Oikeutesi

Sinulla on seuraavat oikeudet:

• • Oikeus saada pääsy tietoihin – saada kopio henkilötiedoistasi.
  • Oikeus oikaista – korjata virheelliset tai puutteelliset tiedot.
  • Oikeus poistaa tiedot – tietyissä tapauksissa pyytää tietojen poistamista (“oikeus tulla unohdetuksi”).
  • Oikeus rajoittaa käsittelyä – tietyissä tapauksissa rajoittaa henkilötietojen käsittelyä.
  • Oikeus siirtää tiedot – saada tietosi koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle.
  • Oikeus vastustaa käsittelyä – mukaan lukien suoramarkkinointitarkoituksia varten.
  • Oikeus peruuttaa suostumus – jos käsittely perustuu suostumukseesi.
  • Oikeus tehdä valitus – Viron tietosuojavaltuutetulle tai oman asuinmaasi valvontaviranomaiselle.

Kaikki pyynnöt käsitellään kohtuullisessa ajassa, mutta viimeistään 30 kalenteripäivän kuluessa.

9. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (ml. pääsynhallinta, lokitus, varmuuskopiointi) suojataksemme tietoja luvattomalta pääsyltä, muuttamiselta, paljastamiselta tai tuhoutumiselta.
Tietojenkäsittelijämme ja yhteistyökumppanimme ovat velvollisia noudattamaan luottamuksellisuutta ja tietoturvavaatimuksia.

10. Evästeet

Käytämme evästeitä parantaaksemme Verkkosivuston toimivuutta, mukauttaaksemme sisältöä ja analysoidaksemme liikennettä.
Evästeiden käyttö on kuvattu erillisessä asiakirjassa – Evästekäytäntö.
Voit hallita evästeiden käyttöä selaimesi asetuksissa.

11. Tietosuojakäytännön muutokset ja kieli

Voimme päivittää tätä käytäntöä aika ajoin lainsäädännön, teknologian tai palveluidemme muutosten johdosta.
Ehdot voivat olla saatavilla useilla kielillä; ristiriitatilanteessa virallinen versio on viroksi.
Uusin versio on aina saatavilla verkkosivustollamme.
Suosittelemme tutustumaan käytäntöön säännöllisesti.

Jos sinulla on kysyttävää tietosuojakäytännöstä tai henkilötietojen käsittelystä, ota meihin yhteyttä.

MARBELAUTO OÜ.
Rekisterinumero: 17312034.