Tietosuojaseloste

Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

Kerättävät tiedot

Keräämme henkilötietoja vain silloin, kun siihen on oikeutettu tarkoitus. Kerättävien tietojen luokat riippuvat siitä, miten asioit kanssamme.

• Koko nimi ja yrityksen nimi
• Sähköpostiosoite ja puhelinnumero
• Lähetyksen tiedot (reitti, ajoneuvotyyppi, määrä, toivotut päivämäärät)
• Muut tiedot, jotka lisäät viestiisi

• Lähtö- ja määrämaa sekä kaupunki
• Ajoneuvon tekniset tiedot ja määrä
• Tarjousvaiheessa annetut yhteystiedot

• IP-osoite ja selaimen tyyppi (kerätään automaattisesti)
• Vieraillut sivut, sivustolla vietetty aika ja navigointipolku
• Viittauslähde ja laitteen tyyppi
• Evästetiedot (ks. kohta 9)

Emme kerää erityisiin henkilötietoryhmiin kuuluvia tietoja (GDPR:n 9 artikla) emmekä kerää tietoisesti alle 16-vuotiaiden tietoja.

Tietojen käyttö

Käsittelyn oikeusperuste

Hert-Transport AS käsittelee kaikkia henkilötietoja yhden tai useamman seuraavan GDPR:n 6 artiklan mukaisen perusteen nojalla:

• Sopimuksen täytäntöönpano (6 art. 1 kohdan b alakohta): käsittely on tarpeen pyyntöösi vastaamiseksi, tarjouksen antamiseksi tai sellaisen kuljetussopimuksen täyttämiseksi, jossa olet osapuolena.
• Lakisääteinen velvoite (6 art. 1 kohdan c alakohta): käsittely on tarpeen Virossa ja EU:ssa sovellettavien kirjanpito-, vero-, tulli- tai muiden lakisääteisten velvoitteiden täyttämiseksi.
• Oikeutettu etu (6 art. 1 kohdan f alakohta): käsittely verkkoanalytiikkaa ja palvelujen kehittämistä varten edellyttäen, että etumme eivät syrjäytä oikeuksiasi ja vapauksiasi.
• Suostumus (6 art. 1 kohdan a alakohta): kun olet antanut nimenomaisen suostumuksen esimerkiksi markkinointiviestien vastaanottamiseen tai muiden kuin välttämättömien evästeiden hyväksymiseen. Voit peruuttaa suostumuksesi milloin tahansa.

Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen keräämisen tarkoituksen täyttämiseksi tai kuin sovellettava laki edellyttää. Sovellamme seuraavia säilytysaikoja:

Kunkin säilytysajan päättyessä tiedot poistetaan turvallisesti tai anonymisoidaan peruuttamattomasti.

Tietojen luovuttaminen

Emme myy, vuokraa tai vaihda henkilötietojasi. Luovutamme tietoja kolmansille osapuolille vain, kun se on toiminnan kannalta välttämätöntä tai lain edellyttämää:

• Logistiikkaverkoston kumppanit: jos lähetyksesi kulkee reiteillä tai käsittelyvaiheissa, joita koordinoidaan kumppaniverkostomme kautta, tarpeelliset lähetystiedot luovutetaan verkoston jäsenille GDPR:n mukaisten tietojenkäsittelysopimusten perusteella.
• Kaluston seurantaa ja kuljetusten hoitoa tukevien palvelujen tarjoajat: palveluntarjoajat, jotka tukevat lähetysten seurantaa ja kaluston hallintaa. Kunkin palveluntarjoajan oma tietosuojaseloste koskee sen järjestelmissä käsiteltäviä tietoja.
• IT- ja palvelinpalvelujen tarjoajat: sivuston ylläpitoa, sähköpostin välitystä ja liiketoimintajärjestelmien toimintaa varten. Kaikki palveluntarjoajat toimivat tietojenkäsittelysopimusten perusteella ja ovat sitoutuneet GDPR:n vaatimuksiin.
• Lainvalvonta- ja valvontaviranomaiset: kun Viron tai EU:n laki, tuomioistuimen määräys tai laillisten oikeuksiemme suojaaminen sitä edellyttää.
• Ammatilliset neuvonantajat: kirjanpitäjät, tilintarkastajat ja lakimiehet, kun se on tarpeen taloudellisten ja oikeudellisten velvoitteidemme täyttämiseksi.

Kansainväliset tiedonsiirrot

Päätoimintamme ja tietojen säilytys sijaitsevat Euroopan talousalueella (ETA). Hert-Transport AS liikennöi logistiikkareittejä useissa Euroopan maissa, ja osa tietojenkäsittelystä voi koskea ETA:n ulkopuolella toimivia kumppaneita tai työkaluja. Kaikissa tällaisissa tapauksissa varmistamme asianmukaiset suojatoimet, kuten:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Euroopan komission tietosuojan riittävyyttä koskevat päätökset kyseisestä maasta
• Muut GDPR:n V luvun mukaiset lailliset siirtomekanismit

Tietoja tiettyyn kansainväliseen siirtoon sovellettavista suojatoimista voit pyytää osoitteesta hert@hert.ee.

Oikeutesi

GDPR:n mukaan sinulla on henkilötietojesi osalta seuraavat oikeudet. Voit käyttää niitä lähettämällä kirjallisen pyynnön osoitteeseen hert@hert.ee. Saatamme joutua varmistamaan henkilöllisyytesi ennen pyynnön käsittelyä.

• Tarkastusoikeus (15 art.): oikeus saada jäljennös hallussamme olevista henkilötiedoistasi sekä tietoa siitä, miten käytämme niitä.
• Oikeus tietojen oikaisemiseen (16 art.): oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.
• Oikeus tietojen poistamiseen (17 art.): oikeus pyytää tietojesi poistamista, kun niiden käsittelyn jatkamiselle ei ole oikeutettua perustetta, ottaen huomioon lakisääteiset säilytysvelvoitteemme.
• Oikeus käsittelyn rajoittamiseen (18 art.): oikeus pyytää, että keskeytämme tietojesi käsittelyn tietyin edellytyksin.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.
• Vastustamisoikeus (21 art.): oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien tällaiseen etuun perustuva profilointi.
• Oikeus peruuttaa suostumus: kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

Evästeet

Käytämme sivustollamme evästeitä ja vastaavia seurantatekniikoita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi ja joiden avulla ylläpidämme sivustoa ja ymmärrämme, miten sitä käytetään. Kun vierailet sivustolla ensimmäistä kertaa, pyydämme suostumustasi muiden kuin välttämättömien evästeiden käyttöön.

Voit peruuttaa tai muuttaa evästesuostumuksesi milloin tahansa evästeasetusten kautta tai selaimesi asetuksista. Huomaa, että välttämättömien evästeiden estäminen voi vaikuttaa sivuston toimintaan.

Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein vahingossa tapahtuvalta katoamiselta, luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja tuhoamiselta. Toimenpiteisiin kuuluvat:

• Salatut yhteydet (HTTPS) kaikessa sivustollemme ja sieltä siirrettävässä tiedossa
• Pääsynhallinta, joka rajaa tietoihin pääsyn vain valtuutetulle henkilöstölle
• Tietojenkäsittelyprosessiemme ja -järjestelmiemme säännöllinen tarkastelu
• Tietojenkäsittelysopimukset kaikkien kolmansien osapuolten palveluntarjoajien kanssa

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka aiheuttaa riskin henkilöiden oikeuksille ja vapauksille, ilmoitamme siitä Viron tietosuojavirastolle (Andmekaitse Inspektsioon) 72 tunnin kuluessa siitä, kun loukkaus on tullut tietoomme. Kun laki sitä edellyttää, ilmoitamme asiasta myös niille henkilöille, joita loukkaus koskee, ilman aiheetonta viivytystä.

Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan muutoksia käytännöissämme, tarjoamissamme palveluissa tai sovellettavissa lakisääteisissä vaatimuksissa. Tällöin päivitämme sivun yläosassa olevan päivämäärän ”Päivitetty viimeksi”. Jos muutokset vaikuttavat merkittävästi henkilötietojesi käsittelyyn, ilmoitamme niistä näkyvämmin joko sähköpostitse (jos yhteystietosi ovat hallussamme) tai ilmoituksella sivustollamme.

Suosittelemme tutustumaan tähän selosteeseen säännöllisesti, jotta tiedät, miten suojaamme tietojasi.

Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, haluat tehdä rekisteröidyn pyynnön tai olet huolissasi tietojenkäsittelystämme, ota meihin yhteyttä seuraavia kanavia pitkin: