Tiedot artiklan 13, 14 ja 21 mukaisesti yleisen tietosuoja-asetuksen (GDPR) nojalla

Tämä tietosuojailmoitus koskee henkilötietojesi keräämistä, käsittelyä ja käyttöä käytettäessä palvelua "Smart Web Pay" (jäljempänä "Smart Web Pay"), mikäli Scheidt & Bachmann Parking Solutions GmbH vastaa tietojenkäsittelystä.

Scheidt & Bachmann Parking Solutions GmbH (jäljempänä "me" tai "Scheidt & Bachmann") suhtautuu henkilötietojesi suojaamiseen erittäin vakavasti ja noudattaa tiukasti tietosuojalainsäädännön asettamia sääntöjä. Seuraava lausunto antaa yleiskuvan siitä, miten Scheidt & Bachmann varmistaa tämän suojan ja selittää, mitä tyyppisiä tietoja keräämme ja mihin tarkoituksiin.

1. Vastuu tietojenkäsittelystä

Henkilötietojesi käsittelyvastuu on seuraavalla taholla:

Scheidt & Bachmann Parking Solutions GmbH, Breite Straße 132, 41238 Mönchengladbach, Saksa; Puhelin: +49 2166/266-335; sähköposti: parking-solutions@scheidt-bachmann.de

2. Tietosuojavastaava

Voitte ottaa yhteyttä tietosuojavastaavaamme seuraavasti:

Scheidt & Bachmann GmbH, Data Protection Officer, Breite Straße 132, 41238 Mönchengladbach, Saksa; Puhelin: +49 2166/266-839; sähköposti: datenschutzbeauftragter@scheidt-bachmann.de

3. Minkä tyyppisiä tietoja käsittelemme ja mistä lähteistä ne ovat peräisin?

Käsittelemme henkilötietoja, jotka annatte meille vapaaehtoisesti tai käyttäessänne Smart Web Pay -palvelua.

4. Henkilötietojen käsittely Smart Web Pay -palvelua käytettäessä

Smart Web Pay -palvelua käytettäessä käsittelemme henkilötietoja, jotka ovat teknisesti välttämättömiä tarjotaksemme sinulle Smart Web Pay -palvelun asennuksen ja toiminnot sekä varmistaaksemme Smart Web Payn toiminnan vakauden ja turvallisuuden.

1. Käyttäjän pääsydata (käyttäjätiedot): IP-osoite, pyynnön päivämäärä ja aika, aikaero Greenwichin normaaliaikaan (GMT), pyynnön sisältö (tietty sivu), pääsytieto/HTTP-tilakoodi, siirrettyjen tietojen määrä kussakin tapauksessa, käyttöjärjestelmä ja sen käyttöliittymä, laitteen tyyppi, laitteen tunniste, laitteen ainutlaatuinen numero (IMEI = International Mobile Equipment Identity), verkkotilaajan ainutlaatuinen numero (IMSI = International Mobile Subscriber Identity).
   
   Käyttäjätietojen käsittelyn tarkoitus on tarjota sinulle edellä mainitut toiminnot.
2. Pysäköinnin maksaminen (maksutiedot)
   "Maksa nyt" -toiminnolla voit maksaa kertyneet pysäköintimaksut, edellyttäen että ajoneuvon rekisterinumero on tallennettu käytetylle pysäköintialueelle. Emme ole vastuussa ajoneuvon rekisterinumeron tallentumisesta pysäköintialueen sisäänajokaistalla, vaan siitä vastaa pysäköintialueen operaattori. Lisätietoja löytyy operaattorin tietosuojakäytännöstä.
   
   Valitsemasi pysäköintialueen jälkeen syötät ajoneuvon rekisterinumeron pysäköintimaksun laskemista varten. Maksettava pysäköintimaksu lasketaan ja esitetään. Maksu suoritetaan valitsemalla haluttu maksutapa. Sinut ohjataan kyseisen maksupalveluntarjoajan sivustolle. Emme ole vastuussa kerätyn lisätiedon, kuten luottokorttitietojen tai PayPal-tilitietojen, käsittelystä, vaan siitä vastaa kyseinen maksupalveluntarjoaja. Lisätietoja löytyy maksupalveluntarjoajan tietosuojakäytännöstä. Haluamme huomauttaa, että syöttämällä rekisterinumeron sovellukseen voidaan nähdä kyseiseen ajoneuvoon liittyvä sijainti sekä pysäköintiprosessin yksityiskohdat.

5. Evästeet, liitännäiset ja muut palvelut

Smart Web Pay ei käytä evästeitä tai vastaavia teknologioita.

Käytämme "reCAPTCHA" -palvelua Googlen tarjoamana. Henkilötietoja, kuten IP-osoite, kerätään, jotta voidaan selvittää, ovatko sovelluksessamme tehdyt toimet peräisin ihmisiltä vai koneohjelmilta (ns. botit). Tietojenkäsittelyn tarkoituksena on suojata Smart Web Pay -palvelua botti-iskuilta estämällä pääsy tiettyihin osiin Smart Web Payta. Tämä voi estää manipulaatioita. Palvelun "reCAPTCHA2" käyttämiseksi tietoja lähetetään Googlelle. Lisätietoja käyttöehdoista ja tietosuojasta löytyy osoitteesta: policies.google.com/privacy.

6. Minkä oikeudellisen perusteen nojalla käsittelemme tietojasi?

Käsittelemme henkilötietojasi tietosuojasäännösten, erityisesti GDPR:n, mukaisesti eri tarkoituksiin.

Käyttäjätietojen ja maksutietojen käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan b alakohta.

Lisäksi käsittelemme käyttäjä- ja maksutietoja suojellaksemme omia oikeutettuja etujamme ja varmistaaksemme Smart Web Payn vakauden ja turvallisuuden. Tämän käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta.

7. Who receives my data? Kuka kerää tietojani?

Tietojasi voi saada käyttöönsä meille palveluita tarjoavat ja puolestamme toimivat palveluntarjoajat (ns. "käsittelijät" GDPR:n 4 artiklan 8 kohdan mukaisesti). Käytämme seuraavia käsittelijöitä tai käsittelijäkategorioita:

• IT-palveluntarjoajat
• Konserniyhtiöt
• Google Inc.

Lisäksi voimme siirtää henkilötietojasi viranomaisille tai virastoille esimerkiksi silloin, kun siihen on olemassa oikeudellinen velvoite (oikeusperusta on GDPR:n 6 artiklan 1 kohdan c alakohta) tai henkilöille, joita olemme nimittäneet hoitamaan liiketoimintaamme, kuten tilintarkastajat, pankit, vakuutusyhtiöt, lakimiehet jne. (oikeusperusta on GDPR:n 6 artiklan 1 kohdan b tai f alakohta). Muutoin tietojasi jaetaan vain, jos olet antanut nimenomaisen suostumuksesi tietojesi luovuttamiseen kolmansille osapuolille GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

8. Henkilötietojen siirto kolmansiin maihin

Tarvittaessa siirrämme henkilötietojasi Euroopan talousalueen (ETA) ulkopuolisiin maihin seuraaville käsittelijöille kolmansissa maissa:

Konserniyhtiöt Tunisiassa ja Yhdistyneessä kuningaskunnassa.

Kaikkien vastaanottajien osalta olemme toteuttaneet asianmukaiset takeet (vakiosopimuslausekkeet GDPR:n 46 artiklan 2 kohdan mukaisesti) varmistaaksemme henkilötietojesi turvallisuuden. Voit pyytää kopion näistä asianmukaisista takuista. Tätä varten ota yhteyttä tahoihin, jotka on määritelty kohdissa 1 ja 2.

9. Tietojen säilyttäminen

Käsittelemme henkilötietojasi vain niin kauan kuin on tarpeen kyseisen käsittelyn tarkoituksen palvelemiseksi.

Lisäksi olemme velvollisia noudattamaan erilaisia säilytys- ja dokumentointivelvoitteita, mukaan lukien Saksan kauppakoodista (Handelsgesetzbuch – HGB) ja Saksan verokoodista (Abgabenordnung – AO) johtuvat velvoitteet. Nämä velvoitteet voivat olla voimassa jopa 10 vuotta.

Lopulta säilytysajan kesto perustuu myös lakisääteisiin vanhentumisaikoihin, jotka voivat olla enintään 30 vuotta Saksan siviililain (Bürgerliches Gesetzbuch – BGB) 195 §:n ja sitä seuraavien pykälien mukaisesti, joissa standardivanhentumisaika on kolme vuotta.

10. Sinun oikeutesi

Jokaisella rekisteröidyllä henkilöllä on oikeus saada pääsy tietoihinsa GDPR:n 15 artiklan mukaisesti, oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti, oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti, oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti ja oikeus tietojen siirrettävyyteen GDPR:n 20 artiklan perusteella. Näiden oikeuksien käyttämiseksi käytä yllä olevissa kohdissa 1 ja 2 määriteltyjä yhteystietoja.

Jos olet antanut suostumuksesi tietojesi käsittelyyn, voit peruuttaa sen milloin tahansa ilman erityisiä muodollisuuksia. Mikäli mahdollista, peruutus tulisi lähettää kohdissa 1 ja 2 määriteltyihin yhteystietoihin.

Käyttäjillä on myös lakisääteinen oikeus tehdä valitus valvontaviranomaiselle (GDPR:n 77 artikla). Scheidt & Bachmannin vastuullinen valvontaviranomainen on:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) (Pohjois-Rhein-Westfalenin tietosuojavaltuutettu ja informaatiovapausviranomainen).

Sinulla on myös oikeus vastustaa, mikä selitetään tarkemmin tämän tietosuojailmoituksen lopussa.

11. Tietoturva

Käytämme teknisiä ja organisatorisia tietoturvatoimenpiteitä suojataksemme henkilötietosi hallinnoimissamme järjestelmissä sattuvalta tai tahalliselta manipuloinnilta, häviämiseltä, tuhoutumiselta tai luvattomalta pääsyltä kolmansilta osapuolilta.

12. Yhteydenotto

Jos otat yhteyttä kohdissa 1 ja 2 mainittuihin tahoihin postitse, sähköpostitse tai verkkosivustomme yhteydenottolomakkeen kautta Smart Web Pay -palvelun osalta, tallennamme sähköpostiosoitteesi sekä, jos olet ilmoittanut, nimesi ja puhelinnumerosi vastataksemme kysymyksiisi (oikeusperusta on GDPR:n 6 artiklan 1 kohdan a alakohta). Poistamme tämän yhteydenoton yhteydessä syntyvät tiedot sen jälkeen, kun tallennus ei ole enää tarpeellista tai - jos laillisia säilytysvelvoitteita on - rajoitamme käsittelyä.

13. Tietosuojaselosteen voimassaolo ja ajantasaisuus

Tämä tietosuojaseloste on päivätty helmikuussa 2023 ja on voimassa, kunnes päivitetty versio korvaa sen.

Verkkosivustomme tai uusien teknologioiden kehityksen vuoksi saatetaan tarvita muutoksia tähän tietosuojaselosteeseen. Pidätämme oikeuden muuttaa tietosuojaselostetta milloin tahansa tulevaisuudessa. Suosittelemme, että luet ajantasaisen tietosuojaselosteen säännöllisesti.

Tietoa oikeudestasi vastustaa GDPR:n 21 artiklan mukaisesti:

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan (etujen tasapainottamisen perusteella) ja koskee sinua henkilökohtaisesti tai joka liittyy suoramarkkinointiin, mukaan lukien profilointi sellaisen suoramarkkinoinnin yhteydessä (määritelty GDPR:n 4 artiklan 4 kohdassa).

Jos teet vastustuksen, emme enää käsittele henkilötietojasi, ellei meillä ole päteviä, perusteltuja syitä käsittelyyn, jotka syrjäyttävät sinun etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeudellisten oikeuksien vaatimiseksi, käyttämiseksi tai puolustamiseksi.

Yksittäistapauksissa voimme käsitellä henkilötietojasi suoramarkkinointitarkoituksiin. Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä tällaista suoramarkkinointia varten, mukaan lukien profilointi tähän liittyen.

Jos vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, emme enää käsittele henkilötietojasi tähän tarkoitukseen.

Vastustuksen tekemiseen ei ole erityisiä muodollisia vaatimuksia; mahdollisuuksien mukaan se tulisi lähettää tässä tietosuojailmoituksessa kohdissa 1 ja 2 määriteltyihin yhteystietoihin.