TeraVoiman tietosuojaseloste
1. Tietosuojasta vastuullinen ja tietosuojavastaava
Mukava Energia Oy (jäljempänä ”TeraVoima”), jonka toimipaikan osoite on Keskuskuja 2, 14200 Turenki, Suomi (y-tunnus FI34092476) on akkusähkösopimuksiesi tarjoaja ja henkilötietojesi rekisterinpitäjä asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, ”GDPR”) mukaisesti.
Voit ottaa yhteyttä tarvittaessa tietosuojavastaavaamme seuraavan osoitteen kautta: info@teravoima.fi
2. Henkilötietojen käsittely ja käsittelyn tarkoitus
2.1. Akkusähkösopimusten tarjoaminen
TeraVoima käsittelee henkilötietoja vain akkusähkösopimusten ja niihin liittyvien lisäpalveluiden tarjoamista varten. Euroopan unionin tietosuojasetuksen mukaisesti henkilötietoja ovat kaikki tiedot, jotka koskevat tunnistettavaa tai tunnistettavissa olevaa luonnollista henkilöä; tunnistettavaksi katsotaan luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuoraan etenkin tunnistetietojen, kuten nimen, henkilötunnuksen, paikkakunnan, verkkotunnisteen tai yhden tai useamman luonnollista henkilöä koskevan tunnuspiirteen, kuten fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurisen tai sosiaalisen identiteetin, avulla.
TeraVoiman palveluntarjoajat toimittavat omat palvelunsa siten, että ne ovat itse vastuussa käsiteltävistä tiedoista. TeraVoimalla ja palveluntarjoajilla on erilliset ja omat sopimuksensa henkilötietojen käsittelyn suhteen. Kyseiset sopimukset ovat tämän selosteen mukaisia ja rajoittavat henkilötietojen käyttöä mihinkään muuhun, kuin tässä tietosuojaselosteessa mainittuihin käyttötarkoituksiin.
2.2. Asiakasnumero
Jotta voit tilata akkusähkösopimuksen, sinun on vahvasti tunnistauduttava TeraVoiman palvelussa. Ensimmäisen kirjautumisen yhteydessä sinulle luodaan oma asiakasnumero. Rekisteröitymistä varten sinulta pyydetään tiettyjä henkilötietoja, jotka on merkitty pakollisiksi rekisteröintivaiheessa. Sinulla ei ole velvollisuutta luovuttaa kyseisiä tietoja, mutta ilman niitä akkusähkösopimuksen toimittaminen ei välttämättä ole mahdollista.
Lisäksi voit täydentää vapaaehtoisesti erilaisia lisätietoja palveluidesi optimoimiseksi (esimerkiksi sähköauton ajomäärät, tyypilliset lataussijainnit reittien varrella, jne.).
2.3. Asiakasprofiili ja tietosuojakeskus
Voit tarkastaa akkusähkösopimusportaalin tietosuojakeskuksesta, miten henkilötietojasi on käsitelty valitsemiesi palveluiden yhteydessä. Esimerkiksi vastuuhenkilöt, tietojen käsittelyn tarkoitus ja kyseiset käytetyt henkilötiedot.
Lisäksi voit tarkastella käsittelytapahtumia keskitetysti. Voit myös peruuttaa tai myöntää suostumuksen tiettyjen henkilötietojen käsittelyyn. Voit myös määrittää muutoin keskitetysti, että voidaanko henkilötietoja käsitellä ja miten niitä voidaan käsitellä muissa toiminnoissa ja ominaisuuksissa, jotka näkyvät tietosuojakeskuksessa tietovalintojen yhteydessä.
Tietosuojakeskuksen avulla voit vastaanottaa viestejä henkilötietojen käsittelystä ja muuttaa palveluntarjoajien käytössä olevia tietovalintoja.
2.4. Henkilötietojen käsittely ja pääsyn rajaaminen
Voit valita aina vapaasti, kuka pääsee käsiksi henkilötietoihisi ja tarvittaessa voit hallita henkilötietojesi käsittelyä tietosuojakeskuksessa. Teknisesti on varmistettu, että kaikki tietojen käsittelyyn tehtävät muutokset otetaan käyttöön samanaikaisesti kaikissa palveluissa siitä riippumatta, tehdäänkö ne tietosuojakeskuksessa vai palveluntarjoajan kautta (esimerkiksi kartoitus- ja huoltokäynnit, lisäpalveluiden asennukset, jne.).
Henkilötiedot on järjestetty eri tietoluokkiin, joita käsitellään eri tilanteista ja syistä riippuen. Tietoluokat ovat:
- Henkilökohtaiset ensisijaiset tiedot: nimi, osoite, yhteystiedot, henkilötunnus, ensisijainen yhteydenottokanava (sähköposti, puhelin, kirjeposti), ensisijainen asiakirjojen toimitustapa (digitaalinen tai paperiversio).
- Yritysten ensisijaiset tiedot: yrityksen tunniste, yrityksen nimi, posti- ja laskutusosoite, verotunniste, ensisijainen yrityksen yhteyshenkilö, valtuutettu yhteyshenkilö, asiakkuuden alla olevat asennusosoitteet.
- Saavutettavuuteen liittyvät tiedot: tavoittamiseen parhaimmat päivät ja kellonajat, toimintavaltuudet ja -rajaukset huolto- ja ylläpitotoimissa, toimintaohjeet kiireellisissä tapauksissa, jos ketään ei tavoiteta kiinteistöltä etukäteen, jne.
- Maksutiedot: esim. ensisijaiset maksutavat (debit-kortti, luottokortti, lasku, ennakkomaksu, suoraveloitus), ensisijainen maksun tarjoaja (luotto tai debit -kortin tarjoaja, pankki- tai luottolaitos), luotto tai debit -kortin numero ja muut tiedot suoraveloitukseen esim. verkkolaskutusosoite, jne.
• Tietosuojaa koskevat tiedot: esim. annetut suostumukset
Edellämainittujen lisäksi jokaiseen tietoluokkaan liittyvät muut soveltuvat tiedot, joita ei ole listattu.
2.5. Palvelun sisäinen viestikanava ja muu viestintä
Sisäisen viestikanavan avulla voit lähettää ja vastaanottaa palveluusi liittyviä kysymyksiä (ml. tietosuojaasi koskevat kysymykset) ja ilmoituksia meiltä ja muilta palveluntarjoajilta vahvasti tunnistautuneena ja turvallisesti. Sähköpostitse, puhelimitse tai muiden ei-vahvojen tunnistautumiskanavien kautta emme välttämättä vastaa yksityiskohtaisin tiedoin kyselyihisi, vaan noudatamme riittävää varovaisuutta suojataksemme yksityisyyttäsi.
2.6. Tilastolliset analyysit
Voimme käsitellä henkilötietoja myös tilastollisia analyyseja varten. Näissä prosesseissa käytämme asianmukaisia varotoimia henkilötietojen suojaamiseksi. Pidämme analyysejä tehdessämme ne lisätiedot erillään, joista henkilöt voidaan tunnistaa suoraan. Varmistamme, että tilastollisten analyysien tulokset sisältävät vain ei-henkilökohtaisia tietoja, kuten ainoastaan yhteenlaskettuja tilastotietoja, jotta kukaan ei ole enää tunnistettavissa tietojen perusteella. Voimme välittää tilastollisten analyysien henkilöihin viittaamattomien tietojen tuloksia palveluntarjoajille ja kolmansille osapuolille. Kohdassa 7 on lisätietoa oikeuksista, joita sinulla on koskien tällaista henkilötietojen käsittelyä tilastolliseen tarkoitukseen, etenkin oikeudesta vastustaa henkilötietojen käsittelyä.
3. Oikeudellinen perusta henkilötietojen käsittelyyn
Varmistamme, että henkilötietoja käsitellään aina voimassa olevien tietosuojamääräysten mukaisesti, eli kohdassa 2 kuvattuun tarkoitukseen, eli palvelun tarjoamiseen (sopimuksen velvoitteiden täyttämiseen).
Jos tietoja käytetään tilastolliseen analyysiin, oikeudellinen perusta on analysoida palveluidemme käyttöä, jotta voimme parantaa ja kehittää palveluitamme ja tuotteitamme jatkuvasti.
Voimme käsitellä henkilötietoja myös oikeutettujen etujemme säilyttämiseen (esim. oikeusvaatimuksiin liittyvä vaatimus, käyttö ja suojaaminen) tai oikeudellisen velvoitteen suorittamiseen, ja meillä on tässä yhteydessä oikeus tarjota tiedot kolmansien osapuolten käyttöön (etenkin valtion viranomaiset).
Lisäksi me tai palveluntarjoajat voimme käsitellä henkilötietoja myös muihin käyttötarkoituksiin ja muiden oikeudellisten perustojen perusteella. Tällöin varmistamme aina, että sinulle ilmoitetaan siitä läpinäkyvällä tavalla ja tarvittavat lisätoimenpiteet suoritetaan (esim. suostumuksen pyytäminen).
4. Henkilötietojen siirtäminen
Teemme yhteistyötä useiden kolmansien osapuolten kanssa liiketoimintamme harjoittamiseksi ja palveluidemme tarjoamiseksi. Kolmannen osapuolen palveluntarjoaja voi tarvita käyttöoikeuden henkilötietoihin.
4.1. Muut palveluntarjoajat
Tarvittaessa annamme henkilötietojen käsittely ulkopuolisen palveluntarjoajan tehtäväksi, jotka auttavat esim. taustajärjestelmien hallinnassa, asennuksissa, huolloissa tai yleisessä asiakaspalvelussa.
Kyseiset palveluntarjoajat saavat käyttöoikeuden vain niihin tietoihin, joita ne tarvitsevat palveluiden toteuttamista varten. Kyseiset palveluntarjoajat saavat käsitellä henkilötietojasi vain meidän toimeksiannosta ja dokumentoitujen ohjeiden mukaisesti.
Yksityisyyden suojaamiseksi kyseiset toimeksiantojen käsittelijät valitaan huolellisesti ja heidän toimintaprosessit tarkastetaan säännöllisesti.
4.2. Muut kolmannet osapuolet
Voimme luovuttaa henkilötiedot yhteistyökumppaneiksi luokitelluille kolmansille osapuolille omien palveluntarjoajien lisäksi. Tämä tehdään vain suostumuksellasi ja sopimuksen velvoitteiden täyttämistä varten tai oikeudellisten etujesi suojaamiseksi. Lisäksi henkilötietoja voidaan luovuttaa viranomaisille ja valtion virastoille (esim. syyttäjät, tuomioistuimet tai verottaja), jos meillä on velvollisuus luovuttaa tietoja lakien, säädösten tai tuomioistuimen määräyksen vuoksi.
4.3. Tietojen kansainvälinen siirto
Etenkin jos kirjaudut ulkopuolisen palveluntarjoajan tuottamiin palveluihin (esim. kotiautomaatio, pikalatausverkostot) Euroopan unionin tai Euroopan talousalueen ulkopuolella ja/tai aiot käyttää niitä osana akkusähkösopimusten palvelukokonaisuutta, meidän on mahdollisesti luovutettava osa henkilötiedoista lakien ja määräysten pakottamana kyseiselle palveluntarjoajalle esimerkiksi palvelun veloituksia tai asiakkaan vahvaa tunnistautumista varten.
Suoritamme joka tapauksessa tarvittavat toimenpiteet sen takaamiseksi, että kaikessa tietojen kansainvälisessä siirrossa turvataan huolellisesti oikeutesi ja etusi.
Luovutamme tietoja vain maihin, joissa tiedetään olevan asianmukainen suojaustaso tai joissa on vaihtoehtoisia sopimuksia henkilötietojen suojaamiseksi (esim. sopimukselliset velvoitteet, kuten vakiosopimuslausekkeet)
Tämä selosteen mukaiset suojaustoimet koskevat myös TeraFactory-konsernin sisällä tapahtuvia kansainvälisiä tietojen siirtoja.
Lisätietoja kansainvälisistä suojaustoimenpiteistä saa ottamalla yhteyttä tietosuojavastaavaamme.
Lisätietoja oikeuksistasi, kopio vakiosopimuslausekkeesta jne. on kohdassa 7.
5. Kuinka pitkäksi aikaa tallennamme henkilötiedot?
Säilytämme henkilötietoja pääasiassa vain sopimussuhteen ajan.
Tietyissä tilanteissa tallennamme mahdollisesti henkilötiedot pidemmäksi ajaksi, jos meillä on velvollisuus siihen laki-, viranomais- tai verotuksellisten määräysten tai kirjanpitomääräysten vuoksi. Tietyissä tilanteissa tallennamme mahdollisesti henkilötiedot pidemmäksi ajaksi, jotta meillä on käytettävissämme tarkka kuva suhteesta kanssasi valitustilanteessa tai muiden ongelmien yhteydessä tai jos meillä on aihetta epäillä, että henkilötietoihin tai suhteeseen kanssasi voi liittyä oikeusriita.
Kun henkilötietoja ei enää tarvita palveluiden tarjoamiseen, varmistamme, että ne joko poistetaan tai anonymisoidaan ja tallennetaan siten, että henkilö ei ole enää tunnistettavissa niiden perusteella.
6. Tietoa tietojen yhteisvastuullisesta käsittelystä
6.1. Yleistä
Jotta voimme tarjota omat palvelumme, tietosuojakeskuksen ja viestikanavan käyttöösi, teemme tiivistä yhteistyötä eri palveluntarjoajien kanssa. Yhteistyö koskee myös henkilötietojen käsittelyä, joka on välttämätöntä kyseistä toimintaa varten.
Sitä varten olemme solmineet kyseisten palveluntarjoajien kanssa sopimuksen, jonka tarkoituksena on määrittää vastuu eurooppalaisen tietosuojalainsäädännön, etenkin tietosuoja-asetuksen, mukaisten velvoitteiden noudattamisesta henkilötietoja käsiteltäessä. Sopimuksessa määritetään puitteet henkilötietojen yhteiselle käytölle ja yhteiselle vastuulle. Lisäksi siinä määritetään yhteisvastuun perusteet ja sitä koskevat menettelyt.
6.2. Läpinäkyvien tietojen valmistelu
Me vastaamme läpinäkyvien tietojen valmistelusta yhteisvastuullisesti tämän tietosuojaselosteen mukaisesti.
6.3. Tietoa oikeuksien käyttämisestä
Jos haluat käyttää henkilötietojen käsittelyyn liittyviä oikeuksiasi tietosuoja- tai viestikeskuksen osalta, voit ottaa meihin yhteyttä milloin tahansa käyttämällä kohdassa 1 mainittuja yhteystietoja. Lisätietoa oikeuksista on kohdassa 8 .
7. Oikeutesi
Sinulla on lukuisia henkilötietoihin liittyviä oikeuksia. Jos haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä kohdassa 1 kuvatulla tavalla maksutta. Kun haluat käyttää oikeuksiasi, huomioi seuraavat seikat:
Tietosuoja-asetuksen artiklan 15 mukaisesti sinulla on oikeus saada tietoosi, mitä henkilötietoja sinusta on tallennettu. Näin ollen sinulla on oikeus vaatia meiltä vahvistus siitä, käsitelläänkö henkilötietojasi. Mikäli tietojasi käsitellään, sinulla on oikeus saada tietoa näistä kyseisistä henkilötiedoista. Tiedonsaantia käsittelevä oikeus sisältää mm. tiedot käsittelytarkoituksista ja henkilötietoluokista, joita käytetään vastaanottajien tai heidän luokkien käsittelyyn. Tämä koskee sellaisia vastaanottajia, joiden henkilötiedot ovat olleet tai ovat edelleen esillä. Kyse ei ole kuitenkaan rajoittamattomasta oikeudesta, ja toisten henkilöiden edut rajoittavat tietyissä tilanteissa oikeutta saada tietoja.
Tietyissä tilanteissa sinulla on oikeus korjata virheelliset henkilötiedot tietosuoja-asetuksen artiklan 16 mukaisesti. Näin ollen sinulla on oikeus saada meiltä vahvistus sinua koskevista virheellisistä henkilötiedoista. Sinulla on myös oikeus vaatia epätäydellisten henkilötietojen täydentämistä käyttämällä täydentävää selitystä, jos se on käsittelytarkoituksen mukaista.
Sinulla on tietosuoja-asetuksen artiklan 17 mukainen oikeus poistaa henkilötiedot. Näin ollen voit vaatia meitä tietyissä tilanteissa poistamaan sinua koskevat henkilötiedot, ja me olemme velvollisia poistamaan kyseiset henkilötiedot.
Sinulla on tietosuoja-asetuksen artiklan 18 mukainen oikeus vaatia henkilötietojesi käsittelyyn liittyviä rajoituksia. Tällöin kyseiset tiedot merkitään, ja me saamme käsitellä niitä vain tiettyä tarkoitusta varten (esim. suostumuksellasi tai oikeudellisten vaatimusten täyttämistä varten).
Tietyissä tilanteissa sinulla on tietosuoja-asetuksen artiklan 20 mukainen oikeus saada meiltä tallentamamme henkilötietosi strukturoidussa, ymmärrettävässä ja konekielisessä muodossa ja sinulla on oikeus jakaa nämä tiedot toiselle vastuunalaiselle ilman meidän sitä vaikeuttamatta.
Lisäksi sinulla on oikeus tehdä valitus asianomaiselle tietosuojaviranomaiselle, etenkin EU-jäsenmaassa, jossa oleskelet, tai EU-jäsenmaassa, jossa todennäköinen tietosuoja-asetuksen rikkominen on tapahtunut.
Tietyissä tilanteissa sinulla on oikeus erityisen tilanteen perusteella tai, jos henkilötietoja käsitellään suoramarkkinointiin, kieltää meitä milloin tahansa käyttämästä sinua koskevia henkilötietoja, ja meillä voi olla velvollisuus lopettaa henkilötietojen käsittely.
Jos henkilötietojasi käsitellään suoramarkkinointia varten, sinulla on myös oikeus kieltää henkilötietojen käyttö milloin tahansa markkinointitarkoitukseen. Tämä koskee myös profilointia, jos sitä käytetään kyseiseen suoramarkkinointiin. Tällöin lopetamme henkilötietojen käsittelyn kyseiseen tarkoitukseen.
Jos haluat käyttää oikeuttasi kieltää henkilötietojen käsittely, kerro meille asiasta mahdollisuuksien mukaan sähköpostitse Kohdassa 1 mainituilla yhteystiedoilla tai asiakasportaalin viestikeskuksessa.