Tietosuojakäytäntö

Päivitetty 18.11.2017 

MaaS Globalin tarjoamissa palveluissa, mukaan lukien Whim-applikaatiossa, on aina etusijalla todellisen liikkumisen vapauden tarjoaminen sinulle. Tämän vapauden mahdollistaa osittain sitoutumisemme yksityisyytesi ja henkilötietojesi suojaamiseen. MaaS Global haluaa, että tunnet olosi turvalliseksi tietäessäsi, että yksityisyytesi on suojattu ja henkilötietojasi käsitellään läpinäkyvällä tavalla. Tästä syystä olemme laatineet ”MaaS Globalin Tietosuojakäytännön”. Lue tämä asiakirja huolellisesti ja varmista, että olet ymmärtänyt sen sisällön ennen kuin hyväksyt sen. Jos sinulla on tähän liittyviä kysymyksiä, vastaamme niihin mielellämme. Voit yksinkertaisesti lähettää meille sähköpostia osoitteeseen privacy@maas.global, niin teemme parhaamme vastataksemme sinulle pian.

 

***

Tässä Maas Globalin Tietosuojakäytännössä on tietoa siitä, miten keräämme ja käsittelemme henkilötietoja ja miten käytämme kyseisiä henkilötietoja. Tämä Tietosuojakäytäntö koskee kaikkia palvelujamme, jotka on määritelty palveluehdoissamme osoitteessa www.whimapp.com/terms, missä tämä Tietosuojakäytäntö on esillä.

  1. Keräämämme henkilötiedot

Uskomme läpinäkyvyyteen ja tietoisesti annettuun suostumukseen. Siksi haluamme antaa sinulle totuuden mukaista tietoa sekä suoraan sinulta että tarjoamiemme palvelujen käyttämisen kautta keräämistämme henkilötiedoista.

Tiedot, jotka ilmoitat meille

Perushenkilötiedot. Kun rekisteröidyt käyttäjäksi, pyydämme sinua antamaan puhelinnumerosi. Puhelinnumeroa käytetään tilisi tunnisteena ja sitä voidaan käyttää viestimiseen kanssasi voimassa olevien lakien mukaisesti.

Muut henkilötiedot. Kun tilaat Whim -kuukausipaketin tai teet ostoksen käyttämällä pay-as-you-go-mallia, pyydämme sinua kertomaan nimesi, sähköpostiosoitteesi ja katuosoitteesi. Saatamme myös pyytää tietoja, jotka liittyvät käyttämiisi laitteisiin, kotimaahan, kieleen, luottokorttitietoihin ja muihin maksutietoihin. Nämä tiedot ovat tarpeen sen varmistamiseksi, että voimme käsitellä maksusi oikein. Käytämme myös kolmansia osapuolia maksunkäsittelijöinä, jotka voivat pyytää lisätietoja käsitellessään valitsemaasi maksutapaan liittyviä tietoja. Nämä tiedot käsittelee ainoastaan kolmas osapuoli, eikä MaaS Global säilytä tällaisia tietoja. Voimme myös käyttää erilaisia kolmannen osapuolen ylläpitämiä sisäänkirjautumisjärjestelmiä, kuten Facebook-sisäänkirjautumista, joiden avulla voit antaa käyttöömme joitakin henkilötietojasi suoraan kolmannen osapuolen palvelusta. Lisäksi voit lisätä profiiliisi oman kuvasi.

Todentamistiedot. Palvelujen käyttö saattaa edellyttää, että suoritamme ylimääräisiä todentamisia, kuten vaikkapa asuinpaikkasi tai ajo-oikeutesi todentamisen. Jotta voimme suorittaa nämä ylimääräiset todentamiset, saatamme pyytää sinulta lisätietoja, muun muassa henkilötunnus- tai ajokorttitietoja.

Tiedot, jotka kerätään käyttäessäsi palvelua

Kun käytät palveluja, keräämme tietoja, joiden avulla voimme tarjota sinulle palveluja paremmin. Näihin tietoihin sisältyy seuraavaa:

Tapahtumat. Keräämme tietoa ostoista, latauksista, meille toimitetusta sisällöstä, pyynnöistä, MaaS Globalin kanssa tehdyistä sopimuksista, sinulle tarjotuista palveluista, toimitustiedoista ja muusta vuorovaikutuksesta kanssamme. Saatamme taltioida, voimassa olevan lain mukaisesti, viestintäsi asiakaspalvelumme tai muiden vastaavien yhteyspisteiden kanssa.

Paikannus- ja sijaintitiedot. Sijaintiperusteiset palvelut määrittelevät sijainnin käyttämällä satelliittia, matkapuhelinta, Wi-Fi-verkkoa tai muita verkkoon perustuvia paikannusmenetelmiä. Näihin tekniikoihin saattaa kuulua sijaintitietojesi ja yksilölliseen laitteeseen ja matkapuhelimeen, Wi-Fi-verkkoon tai muuhun verkkoon liittyvien tunnisteiden vaihtamista MaaS Globalin kanssa. Palvelumme saattavat toimia monilaitteisissa alustoissa, sovelluksissa ja palveluissa, joissa saatetaan myös kerätä sijaintitietojasi. Emme käytä näitä tietoja sinun tunnistamiseesi ilman suostumustasi. Kun käytät sijaintiperusteisia palvelujamme ja toimintojamme, esimerkiksi sijaintiin perustuvaa hakua, navigointia ja reititystä tai pyydät karttatietoja, sijaintitietosi lähetetään Maas Globalille. Näin sinulle voidaan tarjoa oikeaa sisältöä, mihin saattaa myös sisältyä sijaintikohtaisia palveluja ja niiden mainontaa.

Matkatiedot. Tallennamme matkojasi koskevat tiedot. Niihin sisältyvät matkan lähtö- ja päätepisteet, matkan alkamis- ja päättymisajat, matkustustapa ja matkakustannukset. Nämä tiedot liitetään yksilölliseen käyttäjätunnukseesi. Kyseiset tiedot ovat olennaisen tärkeitä palvelun toiminnalle, koska niiden avulla voimme tarjota palvelun ja varmistaa, että matkantarjoaja saa oikean korvauksen matkasta.

Suosikit. Palvelumme avulla voit tallentaa suosikkipaikkasi kartalla. Näin voimme räätälöidä palvelutarjontaamme käyttöösi ja helpottaa säännöllistä matkantekoasi suosikkisijainteihisi ja -sijainneistasi.

Kalenteritiedot. Voit halutessasi myöntää palvelullemme pääsyn kalenteriisi. Näin voit pyytää lisäpalveluja, kuten matkamuistutuksia, matkasuunnitelmia ja muita toimintoja.

Muut tiedot. Saatamme kerätä myös muita kuin henkilötietoja. Muut kuin henkilötiedot tarkoittavat kaikkia muita keräämiämme tietoja, joiden perusteella sinua ei voida tunnistaa. Saatamme kerätä muun muassa seuraavia tietoja: IP-osoitteesi, käyttökerrat, selaimen tai sovelluksen tyyppi, millä sivuilla olet vieraillut ja sivustot, jotka on linkitetty kohteesta. Joissakin tapauksissa muita kuin henkilötietoja voidaan kuitenkin säilyttää yhdessä henkilötietojesi kanssa siten, että myös muita kuin henkilötietoja voitaisiin joissain tapauksissa pitää henkilötietoina. Tällaisissa tapauksissa käsittelemme tietoja aina tämän tietosuojakäytännön ehtojen mukaisesti.

Sovelluksemme ovat usein yhteydessä palveluun ovelta ovelle -matkapalvelujen, opastuspalvelujen ja varauspalvelujen tarjoamista varten sekä esimerkiksi päivitysten tarkistamista tai palvelun käyttöön liittyvien tietojen meille lähettämistä varten. Lisäksi saatamme kutsua sinut osallistumaan vapaaehtoisesti tuotteiden ja palveluiden testaukseen, parantamiseen, kampanjoihin tai tutkimusohjelmiin, joissa kerätään yksityiskohtaisia tietoja.

MaaS Global -palvelut on tyypillisesti tarkoitettu suurelle yleisölle. MaaS Global ei tietoisesti kerää lasten henkilötietoja.

  1. Näin käytämme keräämäämme henkilötietoa

Haluamme aina tunnistaa sinulle parhaan liikennemuodon ja jatkuvasti parantaa palvelujamme niin, että saat niistä eniten hyötyä tiettynä hetkenä. Tätä tarkoitusta varten meidän täytyy kerätä henkilötietoja. Edellä on ilmoitettu tiettyjen henkilötietojen keräämisen erityiset tarkoitukset. Parantaessamme ja kehittäessämme palveluja jatkuvasti voimme kuitenkin keksiä uusia innovatiivisia toimintoja, jotka mahdollisesti myös edellyttävät henkilötietojesi käyttöä.

Jotta voidaan varmistaa, että voimme jatkaa innovointia, haluaisimme sinun myös tietävän ja hyväksyvän, että voimme kerätä henkilötietoja yleisiin tarkoituksiin i) palvelujemme tarjoamiseksi sinulle, ii) mahdollistaaksemme sen, että voit luoda tilin palveluumme, iii) voidaksemme kehittää, parantaa ja hallita palveluitamme ymmärtämällä asiakkaitamme paremmin, iv) tiedottaaksemme sinulle palveluistamme ja v) ottaaksemme sinuun yhteyttä erityistilanteissa, jotka liittyvät palveluissamme mahdollisesti esiintyneisiin ongelmiin sekä vi) historialliseen tai tieteelliseen tutkimukseen tai tilastollisiin tarkoituksiin.

On myös mahdollista, että voimme tehdä elämästäsi entistä helpompaa tarjoamalle sinulle yksilöllistä markkinointia tai henkilökohtaisia suosituksia, paitsi jos ilmoitat meille, ettet halua vastaanottaa tällaista markkinointia. Jos annat nimenomaisen suostumuksen, on myös mahdollista, että tietojasi käytetään kumppaneidemme kautta sinun tarpeisiisi sopivien tarjousten tarjoamiseksi.

  1. Henkilötietojen säilyttäminen

Kuten useimmat palveluntarjoajat, säilytämme ja käsittelemme henkilötietojasi (jos niitä on) kolmannen osapuolen palvelimilla (” tietojen tallennuspalvelun tarjoajat”). Olemme valinneet tietojen tallennuspalvelun tarjoajat siten, että tietojasi säilytetään Euroopan talousalueella. Kolmannen osapuolen palvelimet on suojattu fyysisillä sekä teknologisilla turvalaitteilla. Käyttämällä palvelujamme annat meille suostumuksesi (mahdollisten) henkilötietojesi säilytykseen, käsittelyyn ja siirtoon asuinmaasi ulkopuolella maihin, joissa tietojen tallennuspalvelun tarjoajat sijaitsevat. Henkilötietojasi ei säilytetä pidempään kuin on välttämätöntä niitä tarkoituksia varten, joita varten henkilötietojen käsitellään.

  1. Tietojen luovuttaminen kolmansille osapuolille

Käytämme kolmansia osapuolia maksupalvelujen ja niihin liittyvien hallintopalvelujen tarjoamiseen (”maksupalvelujen tarjoajat”). Kuten edellä on mainittu, voimme jakaa maksutapatietojasi näiden maksupalvelujen tarjoajien kanssa, jotta ne voivat käsitellä maksusi. Käsittely voi tapahtua Yhdysvalloissa ja antamalla maksutietosi meille annat suostumuksen näiden tietojen siirtoon Yhdysvaltoihin. Kyseiset kolmannet osapuolet voivat myös kerätä sinulta tietoja, joita ne käsittelevät omien prosessiensa ja tietosuojakäytäntöjensä mukaisesti.

Tuotteitamme ja palvelujamme saatetaan tarjota käyttämällä maailman laajuisesti eri maissa sijaitsevia resursseja ja palvelimia. Tästä syystä henkilötietojasi saatetaan siirtää rajojen yli sen maan ulkopuolelle, jossa käytät palvelujamme, mukaan lukien maihin, jotka ovat Euroopan talousalueen (ETA) ulkopuolella. Tällaisissa tapauksissa varmistamme, että siirrolle on laillinen peruste ja että sovellettavassa laissa edellytetty henkilötietojen suoja toteutuu, esimerkiksi käyttämällä (tarvittaessa) viranomaisten hyväksymiä vakiosopimuksia ja vaatimalla muiden asianmukaisten teknisten ja organisatoristen tietoturvatoimenpiteiden käyttöä.

Tietojen tallennuspalvelujen tarjoajien ja maksupalvelujen tarjoajien lisäksi saatamme luovuttaa henkilötietojasi kolmansille osapuolille edellyttäen, että

  • olet antanut meille nimenomaisen suostumuksen tätä varten;

  • luovutus on kohtuudella välttämätöntä palvelujen tarjoamiseksi sinulle. Voisimme esimerkiksi jakaa nimesi palveluntarjoajalle, jota haluat käyttää, jotta kyseinen palveluntarjoaja tietää, että käytät sen palveluja;

  • luovutus on kohtuudella välttämätöntä palvelujemme kehittämiseksi ja ylläpitämiseksi. Saatamme esimerkiksi käyttää ulkopuolisia konsultteja auttamaan meitä kehittämään palvelujamme. Aina kun käytämme ulkopuolisia konsultteja, velvoitamme heidät sopimuksella noudattamaan tätä Tietosuojakäytäntöä;

  • luovutus on kohtuudella välttämätöntä, jotta voimme panna palveluehtomme täytäntöön;

  • luovutus on kohtuudella välttämätöntä petoksen tai tietosuojaloukkausten havaitsemiseksi ja estämiseksi;

  • luovutus tehdään sovellettavan lain mukaisesti.

Jos päätämme myydä, ostaa tai muuten järjestää liiketoimintojamme uudelleen tietyissä maissa, saatamme siinä yhteydessä luovuttaa henkilötietojasi mahdollisille tai todellisille ostajille ja heidän neuvonantajilleen.

Saatamme jakaa muita kuin henkilötietoja valituille kolmansille osapuolille.

  1. Sinun oikeutesi

Antaessasi meille henkilötietojasi sinulla on tiettyjä oikeuksia. Sinulla on ensinnäkin oikeus tietää, mitä tietoja olemme keränneet sinusta. Sinulla on myös oikeus poistattaa virheelliset, puutteelliset, tarpeettomat tai vanhentuneet tiedot. Haluamme tehdä tästä prosessista mahdollisimman yksinkertaisen. Siksi joihinkin antamistasi tiedoista on pääsy itse palvelujen kautta, ja voit katsoa, muokata tai poistaa näitä tietoja milloin tahansa.

Jotkut tiedot eivät ole saatavilla palvelujen kautta. Voit pyytää, että saat tarkistaa, muuttaa tai poistaa tällaisia tietoja lähettämällä kirjallisen pyynnön alla ilmoitettuun osoitteeseen yhdessä sellaisen dokumentaation kanssa, jonka perusteella voimme todentaa henkilöllisyytesi. Käsittelemme pyyntösi sitä kunnioittaen ja ilman aiheetonta viivästystä.

MaaS Global Oy

c/o Tietosuoja-asiat

Lönnrotinkatu 18

00120 HELSINKI

Suomi

Huomaa, että tietyissä tilanteissa, ja erityisesti, jos pyydät meitä poistamaan henkilötietosi ja lopettamaan niiden käsittelyn, emme välttämättä pysty jatkamaan palvelujemme tarjoamista sinulle.

  1. Evästeet

Käytämme evästeitä, verkkojäljitteitä ja muita vastaavia tekniikkoja voidaksemme pitää yllä ja parantaa verkkosivustoamme ja tarjontaamme. Evästeitä käytetään helpottamaan verkkosivustomme käyttöä. Ne ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi tai mobiililaitteeseesi, ja ne rekisteröivät, miten käytät verkkosivustoa ja palvelujamme, sekä määrityksiäsi. Evästeet muistavat edellä mainitut tiedot istunnosta toiseen, jotta sinun ei tarvitse aloittaa uudelleen alusta joka kerta, kun palaat sivustoon.

Verkkosivumme saattavat sisältää myös kolmannen osapuolen elementtejä, jotka asettavat evästeitä kolmannen osapuolen puolesta, esimerkiksi sosiaaliseen mediaan liittyen.

Voit hallita ja/tai poistaa evästeet milloin haluat. Voit poistaa kaikki evästeet, jotka ovat jo tietokoneellasi, ja voit määrittää useimmat selaimet niin, että evästeet estetään. Jos teen näin, sinun saattaa kuitenkin olla tarpeen muokata manuaalisesti joitakin määrityksiä joka kerta, kun vierailet sivustossamme, ja tietyt palvelut ja toiminnot eivät välttämättä toimi ilman evästeitä.

  1. Tietoturva

Yksityisyys ja tietosuoja ovat keskeisiä näkökohtia palvelujemme luomisessa ja toimittamisessa. Olemme määrittäneet erityisiä velvollisuuksia yksityisyyteen ja tietosuojaan liittyvien asioiden käsittelemiseksi. Olemme panneet täytäntöön sisäiset käytäntömme ja ohjeemme valitsemalla asianmukaisia ja tarpeellisia toimia, mukaan lukien ennakoiva ja reagoiva riskienhallinta sekä tietoturvan ja henkilötietojen suojan jatkuva suunnittelu, koulutus ja arviointi. Meillä on valmiudet palvelujemme luottamuksellisuuden, eheyden, saatavuuden ja palautumiskyvyn takaamiseen. Rajoitamme pääsyn henkilötietoja sisältäviin tietokantoihimme valtuutetuille henkilöille, joilla on todellinen tarve saada tällaiset tiedot käyttöönsä.

Tämän Tietosuojakäytännön voimaantulopäivänä olemme toteuttaneet seuraavat tietoturvatoimenpiteet;

  • Käytämme kerättyjen henkilötietojen suojaamiseen toimialan perusturvamekanismeja. Kaikki kerätyt henkilötiedot tallennetaan suojattuihin tietokantoihin, jotka ovat tietojen tallennuspalvelujen tarjoajan tarjoaman palomuurin sekä fyysisten ja ohjelmistopohjaisten kulunvalvontatoimien takana.

  • Maksupalvelujen tarjoajamme ovat PCI-DSS Taso 1 -sertifioituja.

  • Pseudonymisoimme ja salaamme henkilötiedot

  • Meillä on menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.

Innovoidessamme ja kehittäessämme palvelujamme voimme ottaa käyttöön uusia tai vaihtoehtoisia tietosuojatoimenpiteitä tietojesi suojaamiseksi.

Fyysisen tai teknisen tietoturvaloukkauksen sattuessa MaaS Globalilla on valmiudet palauttaa henkilötietojen saatavuus ja niihin pääsy.

 

  1. Yleistä tietoa

Rekisterinpitäjän nimi on MaaS Global Ltd, y-tunnus: 2685777-4, jonka rekisteröity kotipaikka on

Lönnrotinkatu 18

00120 HELSINKI

Suomi

Yhteyshenkilö: c/o Tietosuoja-asiat

Henkilötietorekisterin nimi on MaaS Globalin käyttäjärekisteri.

Tämä tietosuojakäytäntö sisältää rekisteriselosteen EU:n Tietosuoja-asetuksen (GDPR) (asetus (EU) 2016/679) mukaisesti.

 

  1. Muutokset tähän tietosuojakäytäntöön

 

Huomaa myös, että koska haluamme varmistaa, että tämä Tietosuojakäytäntö vastaa asianmukaisesti tapaa, jolla käsittelemme tietojasi, meidän täytyy pidättää oikeus tehdä siihen muutoksia oman harkintamme mukaan tarvittaessa. Vaikka pyrimme kohtuudella ilmoittamaan sinulle kaikista Tietosuojakäytännön olennaisista muutoksista, sinun tulee parhaasi mukaan tarkistaa tämä asiakirja säännöllisesti.

***