TIETOSUOJASELOSTE (päivitetty 13.1.2026 alkaen)

PP-auto Oy:n asiakkaiden henkilötietojen käsittely

Rekisterinpitäjä
PP-auto Oy
PL 1233
00088 S-Ryhmä
Y-tunnus: 0139427-5

Tietosuojayhteyshenkilön yhteystiedot

sso.tietosuoja@sok.fi

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään autokaupan asiakassuhteen hoitamiseen ja ylläpitoon, sekä palveluiden/tuotteiden markkinointiin ja kehittämiseen. 

Autonmyyntiprosessissa käsittelemme henkilötietoja mm. asiakasviestinnän tarkoituksiin, tarjouksen laatimiseksi, ajoneuvojen rahoituksen mahdollistamiseksi ja auton rekisteröimiseksi. 

Käsittelemme henkilötietoja myös jälkimarkkinoinnin tarkoituksiin, kuten varaosamyyntiin ja huoltokutsujen lähettämiseen. Voimme lähettää myös suoramarkkinointia palveluistamme ja tuotteistamme.
  
Voimme käsitellä henkilötietoja myös auton katsastuksen, autonvuokrauksen ja koeajojen järjestämiseksi. Mikäli soitat vaihteeseemme, voimme nauhoittaa puhelusi. Puhelutallenteita käytetään asiakaspalvelun laadun parantamiseen sekä koulutustarkoituksiin.

Käteiskaupassa käsittelemme henkilötietoja asiakkaan tunnistamiseksi ja varojen alkuperän varmistamiseksi.

Henkilötietojen käsittelyn peruste

Henkilötietojen käsittely perustuu sopimukseen rekisteröidyn ja rekisterinpitäjän välillä (auton tilaus- ja kauppasopimus, katsastus, osamaksusopimus, tai sopimus huollosta, rengashotellista tai muusta palvelusta). 

Henkilötietojen käsittely perustuu tietyiltä osin myös rekisterinpitäjän lakisääteisiin velvoitteisiin, kuten kirjanpitolakiin, liikennevakuutuslakiin, ajoneuvolakiin sekä lakiin rahanpesun ja terrorismin rahoittamisen estämisestä (jäljempänä ”rahanpesulaki”). 

Suora- ja jälkimarkkinoinnin lähettäminen perustuu rekisteröidyn antamaan suostumukseen, sekä autokaupan asiakkaiden osalta rekisterinpitäjän oikeutettuun etuun. Suoramarkkinointia voidaan lähettää oikeutetun edun nojalla ilman asiakkaan suostumusta siinä tapauksessa, että asiakas on ollut jo aikaisemmin autokaupan asiakkaana, ja autokaupalla on hallussa tämän yhteystiedot ja suoramarkkinointi koskee samaa tuotetta tai tuoteryhmää, jonka asiakas on autoliikkeestä aikaisemmin hankkinut. Oikeutettuun etuun perustuen voimme lisäksi lähettää potentiaalisille yritysasiakkaillemme suoramarkkinointia.

Henkilöllä on oikeus peruuttaa antamansa henkilötietojen käsittelyn suostumus markkinointitarkoituksiin niin halutessaan, sekä kieltäytyä vastaanottamasta suoramarkkinointia. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen. 

Suostumuksen peruuttaminen tehdään ottamalla yhteyttä osoitteeseen sso.tietosuoja@sok.fi

Mitä henkilötietoja käsittelemme?

Autokaupan asiakasrekisterissä käsitellään auton hankintaan tai vaihtoon liittyen yhteystietojasi, tietoja mahdollisesta vaihtoautosta sekä rahoituksessa, auton vakuuttamisessa tai rekisteröinnissä tarvittavia henkilötietoja. Jälkimarkkinoinnissa käsittelemme henkilötietojasi varaosamyynnin, auton huollon ja takuu- tai muun korjauksen yhteydessä. Ylläpidämme myös tietoja antamastasi markkinointisuostumuksesta tai –kiellosta.

Asiakkaan nimi ja yhteystiedot (katuosoite, puhelinnumero, sähköpostiosoite)

• Henkilötunnus
• Tieto hyväksytystä tai hylätystä rahoitushakemuksesta
• Auton tiedot, ml. rekisterinumero ja vakuutustiedot
• Suoramarkkinointisuostumukset ja -kiellot

Mikäli rekisteröity tekee rahoitushakemuksen, käsitellään hakemuksen yhteydessä lisäksi seuraavia tietoja:

• Ammatti
• Työnantaja
• Työsuhteen laatu
• Vuositulot
• Yhteisvastuullisen hakijan tiedot
• Kopio ajokortista tai ajokortin hallinnollinen nro.

Rahoitushakemus tehdään autokaupan järjestelmän kautta rahoitusyhtiölle, joka toimii kyseisten
tietojen rekisterinpitäjänä. Rahoitushakemuksen sisältämät taloudelliset tiedot eivät tallennu
autokaupan asiakasrekisteriin.

Mistä saamme henkilötiedot?
Tiedot saadaan asiakkaalta itseltään sekä Traficomin ajoneuvotietorekisteristä.
Rahoitusyhtiöltä saadaan tieto hyväksytystä tai hylätystä rahoitushakemuksesta. Hakemuksen yhteydessä annetut tiedot eivät tallennu.
Vakuutusyhtiöltä saadaan autovakuutustiedot.
Takaisinkutsulista saadaan automerkin maahantuojalta ja/tai Traficomilta

Suoramarkkinointikontaktitietoja hankimme Bisnode Oy:ltä.

Henkilötietojen vastaanottajat

Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa. Henkilötietoja voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat toimenpiteiden toteuttamiseen saadun toimeksiannon puitteissa.

Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla.

Henkilötietoja voidaan sopimuksen tai voimassa olevan lainsäädännön perusteella luovuttaa

• auton maahantuojalle; tieto autokaupasta luovutetaan maahantuojan palveluiden aktivoimiseksi, sekä tietoa mahdolliseen takuukorjaukseen tai takaisinkutsuun liittyen
• liikenteen turvallisuusvirasto Traficomille auton rekisteröintiä varten
• vakuutusyhtiölle auton vakuuttamista varten sekä korvausta vaativissa korjaustilanteissa
• rahoitusyhtiölle osamaksurahoitusta varten

Voimme luovuttaa tietoja viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.

Tietoa ostoista luovutetamme S-ryhmän asiakasomistaja- ja asiakasrekisteriin Bonuksen maksamista varten silloin kun asiakas käyttää S-Etukorttia.

Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatakeet

Henkilötietoja ei suoraan PP-auton toimesta siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli tietoja siirretään PP-auton yhteistyökumppanien toimesta Euroopan Unionin tai Euroopan talousalueen ulkopuolelle, PP-auto huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen.

Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteerit

Tämän selosteen mukaisia henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin ne ovat tarpeellisia ja rekisterinpitäjä hyödyntää niitä ilmoitettuihin käsittelytarkoituksiin liittyvässä toiminnassa.

• Muualta suoramarkkinointiin hankittuja henkilötietoja ja prospektien tiedot poistamme 2 kk:n kuluessa kontaktoinnista, mikäli tarjous tai yhteydenotto ei johda asiakkuuteen.
• Autosta tehtyä tarjousta säilytetään tarjouksen voimassaoloaika +3 kk.
• Arviokortit vaihtoautosta; tuloste säilytetään autonkauppasopimuksen mukana 6+1 vuotta tai tarjouksen mukana sen voimassaoloaika tai 3 kk.
• Koeajon asiakastiedot poistetaan kun koeajosta on kulunut 3kk. Ns. punakilpisten (autovero maksamatta) esittelyautojen koeajoluvat säilytetään mahdollista verotarkastusta varten 6 + 1 vuotta.
• Tilaus- ja kauppasopimusta säilytetään kirjanpitolain mukaisesti kuluva + 6 vuotta.
• Huollon työmääräyksiä arkistoidaan 2+1 vuotta.
• Kuusakoskelta saadusta romutustodistuksesta säilytetään yksi kopio autoliikkeessä, kunnes maksettu tuki autoliikkeelle on suoritettu ja yksi kopio toimitetaan maahantuojalle.
• Asiakaspalvelumme puhelutallenteita säilytämme 3 kk.

Rekisteröidyn oikeudet

• Oikeus saada pääsy henkilötietoihin
• Oikeus tietojen oikaisemiseen
• Oikeus tietojen poistamiseen
• Oikeus käsittelyn rajoittamiseen (tietojen oikeellisuuden kiistäminen tai lainvastainen käsittely)
• Vastustamisoikeus (suoramarkkinointi tai muu oikeutetun edun perusteella tapahtunut käsittely)
• Oikeus peruuttaa suostumus
• Oikeus siirtää tiedot järjestelmästä toiseen (automaattisen käsittelyn osalta)

Jos henkilö haluaa käyttää oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.

Henkilöllä on myös oikeus tehdä valitus valvontaviranomaiselle (www.tietosuoja.fi), jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.

Yleinen kuvaus teknisistä ja organisatorisista turvatoimista

Suojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia turvatoimia.

S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme. 

Jos kaikista suojatoimistamme huolimatta havaitsemme henkilötietojen tietoturvaloukkauksen, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten
mukaisesti.