1. Kuka vastaa tiedoistasi
Tässä tietosuojaselosteessa kerrotaan, miten Private Car Trade (PCT) käsittelee henkilötietoja, kun vierailet osoitteessa privatecartrade.com, haet jäseneksi, käytät Alustaa jäsenenä tai otat meihin yhteyttä.
Henkilötietojesi rekisterinpitäjä on:
- Oikeushenkilö
- CIUK VERKAUF SRL
- Alusta
- Private Car Trade (PCT)
- Verkkosivusto
- privatecartrade.com
- ALV-numero
- RO47527652
- Kaupparekisteri
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Rekisteröity osoite
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- Sähköposti
- office@privatecartrade.com
Jos sinulla on kysyttävää tiedoistasi tai haluat käyttää oikeuksiasi, kirjoita meille yhteydenottosivun kautta aiheella Tili ja tarkastus tai postitse yllä mainittuun rekisteröityyn osoitteeseen.
PCT on yritysten välinen palvelu. Sen käsittelemät henkilötiedot ovat pääasiassa jäsenyritysten puolesta toimivien henkilöiden eli omistajien, johtajien ja työntekijöiden tietoja.
2. Keräämämme henkilötiedot
Tilitiedot
- etu- ja sukunimesi;
- sähköpostiosoitteesi;
- puhelinnumerosi;
- salasanasi, joka tallennetaan vain turvallisena tiivisteenä, jota kukaan ei voi lukea takaisin.
Yrityksen tiedot
- yrityksen nimi, maa ja kaupunki;
- sen ALV-numero tai yritystunnus sekä nimi ja osoite, jotka EU:n ALV-rekisteriin (VIES) on sille merkitty;
- sen yritystyypit, kaupankäyntitapa ja erikoistumisalueet, verkkosivusto, kaupankäyntikielet, kuvaus, logo ja sosiaalisen median sivut;
- profiiliisi lisäämäsi yrityksen yhteystiedot, kuten WhatsApp.
Toiminta Alustalla
- ajoneuvoilmoituksesi kuvineen, VIN-tunnuksineen, hintoineen ja tietoineen sekä osto- ja kuljetuspyyntösi ja niihin annetut vastaukset;
- tallentamasi autot ja haut sekä niihin liittyvät hakuvahdit;
- valmiiksi merkityt kaupat sekä kirjoittamasi ja saamasi arviot;
- lähettämäsi raportit sekä ilmoituksiasi tai yritystäsi koskevat raportit;
- Alustan sinulle näyttämät ilmoitukset ja lähettämät sähköpostit;
- miten käytät Alustaa, kuten mitä ilmoituksia ja pyyntöjä avaat, mihin myyjiin otat yhteyttä ja milloin viimeksi käytit sitä;
- viestit, jotka lähetät PCT-tiimille yhteydenottolomakkeella.
Laskutustiedot
- valitsemasi jäsenyys, sen tila ja päivämäärät;
- maksusi: summat, päivämäärät ja tila;
- laskujesi tiedot: yrityksen nimi, ALV-numero ja osoite;
- tiliisi liittyvät kutsut ja suosittelupalkkiot.
Tekniset tiedot
- IP-osoite ja selain, joita käytät kirjautuessasi, hyväksyessäsi Ehdot tai lähettäessäsi yhteydenottolomakkeen;
- istuntosi: milloin kirjauduit sisään, mistä IP-osoitteesta ja millä selaimella;
- tietoturvalokit, kuten toistuvat kirjautumisyritykset;
- evästeet, joita Alusta tarvitsee pitääkseen sinut kirjautuneena ja jotka on kuvattu evästekäytännössä.
PCT-tiimi pitää myös sisäisiä muistiinpanoja hakemuksista ja jäsenistä sekä lokia tiimin toimista, kuten hakemuksen hyväksymisestä tai tilin jäädyttämisestä.
3. Käsittelyn tarkoitukset ja oikeusperusteet
PCT käyttää henkilötietoja vain alla mainittuihin tarkoituksiin, joista kullakin on oikeusperuste EU:n yleisen tietosuoja-asetuksen (GDPR, asetus (EU) 2016/679) mukaisesti.
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilisi luominen ja ylläpito sekä Alustan tarjoaminen | Yrityksesi kanssa tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta); sen puolesta toimivien henkilöiden osalta PCT:n oikeutettu etu tarjota palvelua kyseiselle yritykselle (6 artiklan 1 kohdan f alakohta) |
| Yritysten tarkastaminen ennen liittymistä | Oikeutettu etu rajata verkosto todellisiin yrityksiin (6 artiklan 1 kohdan f alakohta) |
| Jäsenyyksien ja maksujen hallinta | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Laskutus ja kirjanpito | Romanian kirjanpito- ja verolainsäädäntöön perustuva lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) |
| Petosten ehkäiseminen ja Alustan tietoturvan ylläpito | Oikeutettu etu suojata jäseniä ja Alustaa (6 artiklan 1 kohdan f alakohta) |
| Kysymyksiisi vastaaminen ja tilisi asioissa auttaminen | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) tai oikeutettu etu vastata sinulle (6 artiklan 1 kohdan f alakohta) |
| Kutsut ja suositteluohjelma | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Alustan käytön ymmärtäminen sen parantamiseksi PCT:n omien tietojen avulla ilman ulkopuolista analytiikkapalvelua | Oikeutettu etu parantaa Alustaa (6 artiklan 1 kohdan f alakohta) |
| Kunkin jäsenen hyväksymien Ehtojen kirjaaminen | Oikeutettu etu osoittaa, mitä on sovittu (6 artiklan 1 kohdan f alakohta) |
| Sähköpostit tilistäsi, hakemuksestasi, jäsenyydestäsi ja toiminnastasi | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
PCT ei lähetä markkinointisähköposteja eikä käytä tietojasi mainontaan. Jos tämä muuttuu, PCT pyytää ensin suostumuksesi silloin, kun laki sitä edellyttää, ja voit peruuttaa sen milloin tahansa.
Kun PCT perustaa käsittelyn oikeutettuun etuunsa, voit vastustaa käsittelyä kohdassa 7 kerrotulla tavalla.
4. Käyttämämme palveluntarjoajat
PCT jakaa henkilötietoja vain palveluntarjoajille, jotka auttavat sitä Alustan ylläpidossa, ja vain sen, mitä kukin tarvitsee:
| Palveluntarjoaja | Tehtävä | Sijainti |
|---|---|---|
| Stripe | Käsittelee jäsenyysmaksut ja säilyttää korttitiedot. Stripe vastaa osasta tästä käsittelystä itse oman tietosuojakäytäntönsä mukaisesti. | EU (Irlanti), siirtoja Yhdysvaltoihin |
| Oblio (oblio.eu) | Laatii laskut jäsenyysmaksuista. | Romania |
| Hetzner Online GmbH | Ylläpitää Alustaa, sen tietokantaa ja jäsenten lataamia tiedostoja. | Palvelimet Saksassa (EU) |
| Cloudflare (Turnstile) | Tarkistaa, että yhteydenottolomakkeen ja hakemuksen lähettää ihminen eikä ohjelma. Vastaanottaa teknisiä tietoja, kuten IP-osoitteen ja selaimen tiedot. | Yhdysvaltalainen yritys |
| Cloudflare (R2) | Säilyttää varmuuskopiot tietokannasta ja jäsenten lataamista tiedostoista. | Yhdysvaltalainen yritys |
| Kirjaa sinut sisään, kun valitset Jatka Googlella. PCT saa Googlelta nimesi ja sähköpostiosoitteesi, ja Google saa tietää, että kirjauduit PCT:hen. | Yhdysvaltalainen yritys | |
| Euroopan komissio, VIES | Vastaanottaa hakemukseen syötetyn ALV-numeron sen voimassaolon vahvistamiseksi. | EU |
Kun otat yhteyttä jäseneen WhatsAppissa, viesti kulkee WhatsAppin kautta WhatsAppin omien ehtojen mukaisesti. PCT ainoastaan avaa WhatsAppin, jossa viesti on valmiina lähetettäväksi.
PCT ei myy henkilötietoja eikä jaa niitä mainostajille. Se voi luovuttaa tietoja silloin, kun laki sitä edellyttää, esimerkiksi veroviranomaisille, tuomioistuimelle tai muulle viranomaiselle, tai oikeudellisten vaatimusten esittämiseksi tai niiltä puolustautumiseksi.
5. Mitä muut jäsenet näkevät
PCT on yksityinen verkosto. Jäsenten julkaisemat tiedot näkyvät vain muille hyväksytyille jäsenille, joiden jäsenyys on voimassa. Ne eivät ole koskaan julkisia, eivätkä hakukoneet näe niitä.
Muut jäsenet näkevät:
- yritysprofiilisi: nimi, logo, yritystyypit, kaupankäyntitapa ja erikoistumisalueet, maa, kaupunki, kielet, kuvaus, verkkosivusto ja sosiaalisen median sivut;
- profiilissasi olevat yrityksen yhteystiedot, kuten WhatsApp ja sähköposti;
- ajoneuvoilmoituksesi ja avoimet pyyntösi;
- saamasi ja kirjoittamasi arviot, kukin varustettuna sen kirjoittaneen yrityksen nimellä;
- että yrityksesi on tarkastettu ja oletko PCT:ssä juuri nyt tai suunnilleen milloin olit viimeksi: tänään, eilen tai montako päivää sitten, enintään viikon taaksepäin.
Muut jäsenet eivät näe salasanaasi, laskutustietojasi, maksujasi, lähettämiäsi raportteja tai PCT-tiimin muistiinpanoja. Raportoidulle jäsenelle ei koskaan kerrota, kuka hänestä raportoi.
PCT:ssä ei ole jäsenten välistä yksityisviestintää: otat yhteyttä jäseneen WhatsAppissa tai sähköpostilla Alustan ulkopuolella. Yhteydenottolomakkeella PCT-tiimille lähettämäsi viestit näkee vain tiimi.
6. Kuinka kauan säilytämme tietoja
PCT säilyttää henkilötietoja vain niin kauan kuin se tarvitsee niitä edellä mainittuihin tarkoituksiin:
| Tiedot | Säilytysaika |
|---|---|
| Tili, yritysprofiili ja toiminta | Niin kauan kuin tili on olemassa. Kun poistat tilin tai PCT poistaa sen, ne poistetaan välittömästi yhdessä ajoneuvoilmoitusten, pyyntöjen, kauppojen, arvioiden, raporttien, ilmoitusten, kuvien ja logon kanssa. |
| Tieto hyväksytyistä Ehdoista | Niin kauan kuin tili on olemassa; poistetaan sen mukana. |
| Maksut ja laskut | 10 vuotta sen vuoden päättymisestä, johon ne kuuluvat, kuten Romanian kirjanpitolaki edellyttää. Ne säilyvät tilin poistamisen jälkeen yrityksen nimen kanssa. |
| Kopiot Alustan sinulle lähettämistä sähköposteista | Poistetaan tilin mukana ja viimeistään 12 kuukauden kuluttua. |
| Yhteydenottolomakkeella lähetetyt viestit | Enintään 2 vuotta viimeisimmän vastauksen jälkeen. |
| Istunnot ja tietoturvalokit | Enintään 30 päivää istunnon päättymisen jälkeen. |
| Hakemukset, joita ei hyväksytty | Enintään 12 kuukautta päätöksen jälkeen, minkä jälkeen ne poistetaan. |
| Tiedot Alustan käytöstä | Enintään 3 vuotta. Ne eivät sisällä nimiä, eikä niitä yhdistetä keneenkään tilin poistamisen jälkeen. |
| Loki tiimin toimista | Enintään 5 vuotta tiimin toiminnan vastuullisuuden varmistamiseksi. Siihen kirjataan tilin poistaminen yrityksen nimen kanssa. |
7. Oikeutesi tietosuoja-asetuksen (GDPR) mukaan
Sinulla on seuraavat oikeudet:
- pääsy tietoihin: saada jäljennös henkilötiedoista, joita PCT:llä on sinusta;
- oikaisu: korjauttaa virheelliset tai puutteelliset tiedot;
- poistaminen: poistattaa tietosi, ellei PCT:n ole säilytettävä niitä, esimerkiksi laskuja;
- käsittelyn rajoittaminen: rajoittaa tietojesi käyttöä sillä aikaa, kun niitä koskeva kysymys ratkaistaan;
- siirrettävyys: saada PCT:lle antamasi tiedot yleisesti käytetyssä, koneluettavassa muodossa tai siirtää ne toiselle palveluntarjoajalle;
- vastustaminen: vastustaa PCT:n oikeutettuun etuun perustuvaa käsittelyä;
- suostumuksen peruuttaminen: jos käsittely perustuu suostumukseesi, peruuttaa se milloin tahansa vaikuttamatta sitä ennen tehtyyn käsittelyyn.
Voit korjata profiiliasi itse kohdassa Asetukset ja poistaa tilisi milloin tahansa: kohdassa Asetukset tai tilisi tilasivulla silloin, kun et ole jäsen. Muissa asioissa kirjoita meille kohdassa 1 kuvatulla tavalla. PCT vastaa kuukauden kuluessa. Monimutkaisissa pyynnöissä määräaikaa voidaan pidentää kahdella kuukaudella, ja sinulle kerrotaan syy. PCT voi pyytää sinua vahvistamaan henkilöllisyytesi.
Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Romaniassa se on Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), osoitteessa dataprotection.ro. Voit tehdä valituksen myös siinä EU-maassa, jossa asut tai työskentelet.
8. Kansainväliset tiedonsiirrot
Jotkin palveluntarjoajat sijaitsevat Euroopan talousalueen (ETA) ulkopuolella tai voivat käsitellä tietoja siellä: Cloudflare ja Google Yhdysvalloissa ja Stripe-konserniin kuuluvat yhtiöt Yhdysvalloissa.
Kun henkilötietoja siirretään ETA:n ulkopuolelle, siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) sen nojalla sertifioitujen palveluntarjoajien osalta, tai Euroopan komission vakiosopimuslausekkeisiin, tarvittaessa lisätoimenpitein.
9. Tietoturva
PCT suojaa henkilötietoja riskiin nähden asianmukaisin teknisin ja organisatorisin toimenpitein, joihin kuuluvat:
- salatut yhteydet (HTTPS) jokaisella sivulla;
- salasanat, jotka tallennetaan vain turvallisina tiivisteinä;
- vahvistettu sähköpostiosoite ennen kuin tiliä voi käyttää;
- toistuvien kirjautumisyritysten rajoittaminen;
- pääsy jäsentietoihin ylläpitoalueella vain PCT-tiimille roolin mukaan, ja tiimin toimista pidetään lokia;
- korttimaksut, jotka hoitaa kokonaan Stripe.
Mikään järjestelmä ei ole täysin turvallinen. Jos henkilötietojen tietoturvaloukkaus todennäköisesti vaarantaa oikeutesi, PCT ilmoittaa siitä sinulle ja valvontaviranomaiselle tietosuoja-asetuksen edellyttämällä tavalla.
10. Yhteystiedot ja muutokset
Kysymykset tästä selosteesta tai tiedoistasi: kirjoita meille yhteydenottosivun kautta tai postitse kohdassa 1 mainittuun rekisteröityyn osoitteeseen.
PCT voi päivittää tätä tietosuojaselostetta, kun sen tietojenkäsittelytapa muuttuu. Viimeisimmän päivityksen päivämäärä on tämän sivun yläosassa, aiemmat versiot on lueteltu kohdassa Versiohistoria, ja jäsenille ilmoitetaan merkittävistä muutoksista sähköpostitse.
Versiohistoria
| Versio | Päivämäärä | Mitä muuttui |
|---|---|---|
| 2026-10-22 | 22. lokakuuta 2026 | Hetzner ylläpitää Alustaa palvelimilla Saksassa, ja Cloudflare R2 säilyttää varmuuskopiot. |
| 2026-10-19 | 19. lokakuuta 2026 | Google mainitaan palveluntarjoajien joukossa, Jatka Googlella -kirjautumisen vuoksi. |
| draft-2026-10-18 | 18. lokakuuta 2026 | Cloudflare Turnstile mainitaan palveluntarjoajien joukossa. |
| draft-2026-10-15 | 15. lokakuuta 2026 | Muut jäsenet näkevät suunnilleen, milloin olit viimeksi PCT:ssä, enintään viikon taaksepäin, eivätkä vain sitä, oletko paikalla nyt. |
| draft-2026-10-14 | 14. lokakuuta 2026 | Myös henkilö, joka ei ole jäsen, voi poistaa tilinsä sen tilasivulla. |
| draft-2026-10-11 | 11. lokakuuta 2026 | Koko teksti, kirjoitettu tiimin ohjeiden mukaan juristin tarkastettavaksi ennen PCT:n avautumista. |
| draft-2026-10-08 | 8. lokakuuta 2026 | Väliaikainen teksti valmistelun ajaksi. |