Tietosuojakäytäntö
1. Keitä olemme
BattGrade on brändi, jota hallinnoi ja hoitaa TOPFED WEB S.R.L., Moldovan tasavallassa rekisteröity osakeyhtiö (IDNO 1026023125543), jonka kotipaikka on Chișinău, Moldovan tasavalta.
TOPFED WEB S.R.L. vastaa tässä käytännössä kuvatuista henkilötiedoista, paitsi kun kerromme toimivamme tarkastajan yrityksen puolesta (kohta 3). Tavoitat meidät sähköpostitse osoitteesta [email protected], puhelimitse numerosta +373 60 616 128 tai postitse kotipaikkamme osoitteesta. Emme ole nimittäneet tietosuojavastaavaa; kirjoita osoitteeseen [email protected] kaikissa tietojasi koskevissa asioissa.
2. Noudattamamme lait
Olemme sijoittautuneet Moldovan tasavaltaan ja noudatamme Moldovan tasavallan henkilötietojen suojasta annettua lakia nro 195/2024, joka on ollut voimassa 23. elokuuta 2026 lähtien. Koska tarjoamme BattGradea yrityksille Euroopan unionissa, myös EU:n yleistä tietosuoja-asetusta (GDPR) sovelletaan EU:ssa olevien henkilöiden henkilötietoihin.
3. Milloin päätämme itse ja milloin toimimme tarkastajan puolesta
Olemme rekisterinpitäjä seuraavien osalta: tarkastajien tilit ja yritysprofiilit; kunkin sertifikaatin julkiset tiedot (se, mitä sen vahvistussivu ja julkinen PDF-tiedosto näyttävät), sen allekirjoitus ja sen taustalla olevat testitiedot; sovelluksen tekniset raportit; verkkosivustomme kautta lähetetyt viestit ja pyynnöt; uutiskirjeen tilaukset; ja palvelinlokimme.
Olemme henkilötietojen käsittelijä niiden asiakastietojen osalta, jotka tarkastajan yritys syöttää omista asiakkaistaan: asiakkaan nimi, sähköpostiosoite ja kieli, ajoneuvolle annettu yksityinen nimi sekä asiakkaalle lähetettyjen sähköpostien loki. Tarkastajan yritys on näiden tietojen rekisterinpitäjä ja päättää, miksi niitä kerätään. Käsittelemme niitä yrityksen puolesta henkilötietojen käsittelyehtojemme mukaisesti.
Jos olet tarkastajan asiakas, ota ensin yhteyttä tarkastajaan. Jos otat yhteyttä meihin, välitämme pyyntösi tarkastajan yritykselle ja autamme sitä vastaamaan.
4. Mitä keräämme, miksi ja kuinka kauan
Oikeusperusteet ovat tietosuoja-asetuksen 6 artiklan 1 kohdan ja lain nro 195/2024 vastaavien säännösten mukaiset: sopimus kanssasi tai pyytämäsi toimenpiteet ennen sopimuksen tekemistä (sopimus), meidän tai muiden oikeutetut edut, jotka olemme punninneet oikeuksiasi vasten (oikeutettu etu), sekä suostumuksesi.
Tarkastajan tili
- Mitä niihin sisältyy
- Nimi, sähköpostiosoite, salasana (Google Firebase säilyttää sen tiivisteenä, me emme koskaan), rooli yrityksessä, käyttöliittymän kieli, rekisteröitymisen ja viimeisimmän toiminnan päivämäärät.
- Miksi käytämme niitä
- Tilin luomiseen ja suojaamiseen, sisäänkirjautumiseesi ja siihen, että voit myöntää sertifikaatteja.
- Oikeusperuste
- Sopimus.
- Kuinka kauan säilytämme niitä
- Kunnes tili poistetaan.
Yritysprofiili
- Mitä niihin sisältyy
- Yrityksen nimi, maa, lisenssinumero, logo ja oletuskieli.
- Miksi käytämme niitä
- Myöntäjän tietojen painamiseen sertifikaatteihin ja sähköpostien lähettämiseen oikealla kielellä.
- Oikeusperuste
- Sopimus.
- Kuinka kauan säilytämme niitä
- Kunnes tili poistetaan. Jo myönnettyihin sertifikaatteihin painetut tiedot säilyvät niissä (katso sertifikaatin julkiset tiedot).
Testitiedot
- Mitä niihin sisältyy
- Ajoneuvon kanssa vaihdettu raakadata, lukemat, tulos, VIN-tunnus, mittarilukema, ajoneuvon merkki, malli ja vuosimalli, sovitin, sovelluksen versio, puhelimen alusta, käyttöjärjestelmä ja malli sekä testin päivämäärä ja kesto.
- Miksi käytämme niitä
- Tuloksen uudelleenlaskentaan palvelimellamme, sertifikaatin myöntämiseen ja sen osoittamiseen myöhemmin, että se myönnettiin näiden tietojen perusteella.
- Oikeusperuste
- Sopimus tarkastajan yrityksen kanssa; julkisten tietojen osalta oikeutetut etumme (seuraava rivi).
- Kuinka kauan säilytämme niitä
- Niin kauan kuin sertifikaatti, johon ne kuuluvat.
Sertifikaatin julkiset tiedot
- Mitä niihin sisältyy
- Sertifikaatin tunnus ja päivämäärät, ajoneuvon merkki, malli, variantti ja vuosimalli, mittarilukema, osittain piilotettu VIN-tunnus, tulos, lukemat ja tarkistukset, testin tiedot, myöntävän yrityksen nimi, maa, lisenssinumero ja logo, tarkastajan nimi, allekirjoitus ja tila.
- Miksi käytämme niitä
- Jotta kuka tahansa, jolla on sertifikaatin tunnus tai QR-koodi, voi tarkistaa, että sertifikaatti on aito ja muuttamaton ja onko se yhä voimassa vai peruutettu.
- Oikeusperuste
- Oikeutetut etumme sekä ostajien ja muiden sertifikaatteihin luottavien oikeutettu etu voida vahvistaa ne.
- Kuinka kauan säilytämme niitä
- Kiinteää päättymispäivää ei tällä hetkellä ole. Sertifikaatit pysyvät vahvistettavissa vanhentumisensa jälkeen ja sen jälkeen, kun myöntänyt tili on poistettu, koska ostajat voivat tarkistaa niitä milloin tahansa.
Asiakastiedot (toimimme tarkastajan yrityksen puolesta)
- Mitä niihin sisältyy
- Asiakkaan nimi, sähköpostiosoite ja kieli, ajoneuvon yksityinen nimi sekä asiakkaalle lähetettyjen sähköpostien loki.
- Miksi käytämme niitä
- Sertifikaatin toimittamiseen sähköpostitse ja historian näyttämiseen tarkastajan yritykselle.
- Oikeusperuste
- Päättää tarkastajan yritys, joka on rekisterinpitäjä.
- Kuinka kauan säilytämme niitä
- Kunnes tarkastajan yritys poistaa tilinsä tai pyytää meitä poistamaan ne.
Sovelluksen tekniset raportit
- Mitä niihin sisältyy
- Sovelluksen ja ajoneuvon välinen tiedonsiirto, raakadata, lukemat, VIN-tunnus, ajoneuvon merkki, malli ja vuosimalli, sovitin, niiden Bluetooth-laitteiden nimet ja signaalinvoimakkuus, jotka sovellus tunnisti mahdollisiksi OBD2-sovittimiksi, sovelluksen versio, puhelimen malli ja käyttöjärjestelmä, virhe sekä tarkastajan mahdollisesti kirjoittama huomautus.
- Miksi käytämme niitä
- Sovittimiin, ajoneuvoihin ja sovellukseen liittyvien ongelmien selvittämiseen ja korjaamiseen. Testausjakson aikana sovellus lähettää nämä raportit myös onnistuneiden testien jälkeen, jotta voimme parantaa lukemien tarkkuutta.
- Oikeusperuste
- Oikeutettu etumme luotettavaan palveluun.
- Kuinka kauan säilytämme niitä
- Enintään 12 kuukautta, minkä jälkeen ne poistetaan. Kun tili poistetaan, sen raporttien yhteys tiliin katkeaa.
Verkkosivuston lomakkeet
- Mitä niihin sisältyy
- Yhteydenotto-, esittely-, testipyyntö- tai ennakkokäyttölomakkeeseen syöttämäsi tiedot: nimi, sähköpostiosoite, yritys, maa, rooli, puhelimen tyyppi, sovitin, tarkastamasi automerkit, odotettu määrä, aihe ja viesti.
- Miksi käytämme niitä
- Vastataksemme sinulle, järjestääksemme esittelyn tai ennakkokäytön ja pitääksemme kirjaa kirjeenvaihdostamme.
- Oikeusperuste
- Pyytämäsi toimenpiteet ennen sopimuksen tekemistä sekä oikeutettu etumme vastata yritysten tiedusteluihin.
- Kuinka kauan säilytämme niitä
- Postilaatikossamme niin kauan kuin tarvitsemme niitä pyyntösi ja mahdollisten jatkotoimien hoitamiseen. Lomakeviestejä ei tallenneta tietokantaamme.
”Ilmoita minulle” -pyynnöt
- Mitä niihin sisältyy
- Sähköpostiosoite, malli, omistatko sellaisen ja, kun pyyntö lähetetään sovelluksesta, tilisi.
- Miksi käytämme niitä
- Mallia odottavien tarkastajien laskemiseen ja sähköpostin lähettämiseen sinulle, kun malli tulee tuetuksi.
- Oikeusperuste
- Suostumuksesi, jonka voit peruuttaa milloin tahansa.
- Kuinka kauan säilytämme niitä
- Kunnes pyydät meitä poistamaan sen tai tilisi poistetaan.
Uutiskirje
- Mitä niihin sisältyy
- Sähköpostiosoite sekä missä ja milloin tilasit uutiskirjeen.
- Miksi käytämme niitä
- Uutisten lähettämiseen sinulle BattGradesta.
- Oikeusperuste
- Suostumuksesi, jonka voit peruuttaa milloin tahansa.
- Kuinka kauan säilytämme niitä
- Kunnes peruutat tilauksen tai pyydät meitä poistamaan sen.
Palvelin- ja tietoturvalokit
- Mitä niihin sisältyy
- IP-osoite, päivämäärä ja kellonaika, pyydetty sivu tai API-reitti, selaimen tai sovelluksen tiedot sekä virhetiedot.
- Miksi käytämme niitä
- Verkkosivuston ja API-rajapinnan toimittamiseen, niiden suojaamiseen väärinkäytöltä (mukaan lukien pyyntömäärien rajoitukset) ja virheiden korjaamiseen.
- Oikeusperuste
- Oikeutettu etumme turvalliseen ja toimivaan palveluun.
- Kuinka kauan säilytämme niitä
- Lyhyen ajan, niin kauan kuin se on tarpeen tietoturvan ja vianmäärityksen kannalta. Pyyntömäärien rajoitusten laskureita säilytetään vain muistissa.
Verkkosivuston tilastot
- Mitä niihin sisältyy
- Sivujen katselut, viittaavat sivustot, selain, käyttöjärjestelmä, laitetyyppi ja maa, jotka Plausible Analytics laskee yhteenlaskettuina. IP-osoitetta ja selainta käytetään vain päivittäin vaihtuvan tunnisteen laskemiseen, eikä niitä tallenneta.
- Miksi käytämme niitä
- Jotta tiedämme, mitä sivuja luetaan.
- Oikeusperuste
- Oikeutettu etumme.
- Kuinka kauan säilytämme niitä
- Vain yhdistettyjä tilastoja, joista sinua ei voi tunnistaa.
Tilin luomiseen tarvitset sähköpostiosoitteen ja salasanan. Muut tiedot ovat vapaaehtoisia, mutta ilman niitä jotkin toiminnot eivät toimi: ilman asiakkaan sähköpostiosoitetta emme esimerkiksi voi lähettää hänelle sertifikaattia.
Akun kunto (SoH) ja luokka arvioivat ajoneuvon akkua, eivät henkilöä. Emme tee päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi.
5. Mitä sertifikaatti näyttää julkisesti
Kuka tahansa, jolla on sertifikaatin tunnus tai QR-koodi, voi avata sen vahvistussivun osoitteessa battgrade.com/verify ja ladata sen julkisen PDF-tiedoston. Niissä näkyvät:
- ajoneuvon merkki, malli, variantti ja vuosimalli sekä mittarilukema;
- osittain piilotettu VIN-tunnus: 17-merkkisestä VIN-tunnuksesta näkyvät 11 ensimmäistä ja 4 viimeistä merkkiä, ja niiden välissä olevat 2 merkkiä on korvattu tähdillä;
- tulos, menetelmä, epävarmuusväli, lukemat ja tarkistukset;
- testin päivämäärä, kesto ja käytetty sovitin;
- myöntävän yrityksen nimi, maa, lisenssinumero ja logo sekä testin tehneen tarkastajan nimi;
- sertifikaatin päivämäärät, tila ja allekirjoitus.
Asiakastiedot eivät koskaan näy niissä. Koko VIN-tunnus näkyy vain asiakkaalle lähetetyn sähköpostin liitteenä olevassa PDF-tiedostossa ja PDF-tiedostossa, jonka myöntävä yritys lataa tililtään.
Vahvistussivut ja PDF-tiedostot on merkitty niin, etteivät hakukoneet indeksoi niitä. Jos sinut mainitaan sertifikaatissa tai se koskee ajoneuvoasi ja vastustat sen julkaisemista, kirjoita meille (kohta 9). Punnitsemme pyyntöäsi sertifikaattiin luottavien henkilöiden etuja vasten.
6. Kuka saa tietoja
Emme myy henkilötietoja emmekä käytä niitä mainontaan. Tietoja luovutetaan vain seuraaville:
- palveluntarjoajat, jotka käsittelevät tietoja puolestamme (alihankkijat) ja jotka on lueteltu Alihankkijat-sivullamme rooleineen, sijainteineen ja niiden saamine tietoineen;
- tarkastajan asiakas, joka saa sertifikaatin ja sen PDF-tiedoston sähköpostitse;
- Apple ja Google, jotka jakelevat sovellusta sovelluskaupoissaan itsenäisinä rekisterinpitäjinä omien ehtojensa mukaisesti;
- viranomaiset, tuomioistuimet tai muut osapuolet, kun laki sitä meiltä edellyttää tai kun se on tarpeen oikeudellisen vaatimuksen laatimiseksi tai puolustamiseksi;
- yritys, joka ottaa BattGrade-liiketoiminnan haltuunsa ja jatkaa tämän käytännön soveltamista.
7. Kansainväliset siirrot
Olemme sijoittautuneet Moldovan tasavaltaan, josta Euroopan komissio ei ole antanut tietosuojan riittävyyttä koskevaa päätöstä. Kun käytät BattGradea Euroopan unionista, tietosi tulevat meille Moldovaan. Tietokantamme sijaitsee Saksassa.
Osa palveluntarjoajistamme on sijoittautunut Yhdysvaltoihin: Cloudflare, Google (kirjautumista ja postilaatikkoamme varten) ja Expo. Kun ne siirtävät henkilötietoja EU:sta Yhdysvaltoihin, ne nojaavat omissa tietojenkäsittelyehdoissaan kuvattuihin suojatoimiin, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin. Henkilötietojen siirroissa Moldovasta noudatetaan lakia nro 195/2024.
Voit pyytää meiltä lisätietoja näistä suojatoimista osoitteessa [email protected].
8. Tietoturva
Yhteydet verkkosivustollemme, palvelimillemme ja sovellukseen on salattu HTTPS-protokollalla. Pääsyä tietoihin on rajoitettu: jokainen sovelluksen pyyntö todennetaan ja kukin yritys näkee vain omat sertifikaattinsa, ja hallintasivumme on suojattu salaisella käyttötunnisteella. Salasanoja käsittelee Google Firebase Authentication, eivätkä ne koskaan päädy palvelimillemme. Asiakastiedot pidetään erillään julkisista tiedoista ja allekirjoitetuista tiedoista.
Mikään järjestelmä ei ole täysin turvallinen. Jos tietoturvaloukkaus todennäköisesti vaarantaa oikeutesi, ilmoitamme siitä sinulle ja toimivaltaisille viranomaisille lain edellyttämällä tavalla.
9. Oikeutesi
Tietosuoja-asetuksen ja lain nro 195/2024 nojalla sinulla on oikeus:
- saada pääsy meillä oleviin sinua koskeviin henkilötietoihin ja saada niistä jäljennös;
- saada virheelliset tiedot oikaistuiksi;
- saada tietosi poistetuiksi, kun meillä ei ole syytä säilyttää niitä;
- saada tietojesi käyttöä rajoitetuksi esimerkiksi sen ajan, kun tarkistamme valitusta;
- saada meille antamasi tiedot yleisesti käytetyssä koneluettavassa muodossa ja siirtää ne jollekulle toiselle, kun käsittely perustuu sopimukseen tai suostumukseen;
- peruuttaa suostumuksesi milloin tahansa (uutiskirje, ”Ilmoita minulle” -pyynnöt) vaikuttamatta siihen, mitä teimme sitä ennen.
Käyttääksesi oikeuksiasi kirjoita osoitteeseen [email protected]. Voimme pyytää sinua vahvistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa. Monimutkaisten tai lukuisten pyyntöjen kohdalla voimme pidentää määräaikaa kahdella lisäkuukaudella, ja kerromme syyn ensimmäisen kuukauden kuluessa. Oikeuksiesi käyttäminen on maksutonta.
Jos pyyntösi koskee asiakastietoja, joita säilytämme tarkastajan yrityksen puolesta, välitämme sen kyseiselle yritykselle, joka päättää siitä, ja autamme sitä toteuttamaan päätöksensä. Tarkastajat voivat korjata nimensä ja yrityksensä tiedot sovelluksessa (Profiili). Jo myönnetyt sertifikaatit säilyttävät tiedot, joilla ne myönnettiin.
10. Valitukset
Jos katsot, ettemme ole käsitelleet tietojasi asianmukaisesti, voit tehdä valituksen valvontaviranomaiselle:
- Moldovan tasavallassa: Kansallinen henkilötietojen suojakeskus (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md;
- muussa maassa: sen maan tietosuojaviranomainen, jossa asut tai työskentelet tai jossa katsot rikkomisen tapahtuneen. Euroopan unionin ja Euroopan talousalueen tietosuojaviranomaiset on lueteltu Euroopan tietosuojaneuvoston sivustolla osoitteessa edpb.europa.eu.
Toivomme, että saamme ensin mahdollisuuden käsitellä huolesi osoitteessa [email protected].
11. Tilin poistaminen
Avaa BattGrade-sovelluksessa Profiili, napauta Poista tili, kirjoita sähköpostiosoitteesi vahvistukseksi ja vahvista. Jos olet sellaisen yrityksen omistaja, jolla on muita tiimin jäseniä, poista heidät ensin. Jos et voi käyttää sovellusta, kirjoita osoitteeseen [email protected] tilisi sähköpostiosoitteesta, niin poistamme tilin puolestasi.
Poistamme heti: kirjautumistilisi Google Firebasessa, jäsentietosi ja ”Ilmoita minulle” -pyyntösi. Jos olet omistaja, poistamme myös yritysprofiilin, sen logon, yrityksen sertifikaattien asiakastiedot ja asiakkaille lähetettyjen sähköpostien lokin.
Säilytämme: myönnetyt sertifikaatit pysyvät vahvistettavissa niillä yritystiedoilla ja sillä tarkastajan nimellä, joilla ne myönnettiin, ajoneuvotietoineen, tuloksineen ja testin raakadatoineen, mutta ilman asiakastietoja ja ilman yhteyttä poistettuun tiliin. Teknisiä raportteja säilytetään, kunnes ne ovat 12 kuukautta vanhoja, ilman yhteyttä tiliisi. Jos tiimin jäsen poistaa tilinsä, hänen myöntämänsä sertifikaatit jäävät yritykselle asiakastietoineen, koska yritys on edelleen niiden rekisterinpitäjä. Jo lähetettyjen sähköpostien kopiot jäävät vastaanottajille, ja säilytämme tiedot, jotka laki velvoittaa meidät säilyttämään, kuten maksullisten pakettien kirjanpitoaineiston.
12. Mobiilisovellus
- Bluetooth: käytetään vain OBD2-sovittimesi löytämiseen ja siihen yhdistämiseen. Androidissa sovellus ilmoittaa, ettei se käytä Bluetoothia sijaintisi määrittämiseen.
- Kuvat: käytetään vain, kun valitset yrityksen logon. Sovellus lukee valitsemasi kuvan ja lataa sen meille.
- Sovellus ei näytä mainoksia, ei käytä mainostunnistetta eikä sisällä analytiikka- tai seurantaohjelmistoja.
- Sovellus tallentaa puhelimeesi kirjautumisistuntosi (jotta pysyt kirjautuneena), kielesi ja energiayksikkösi sekä tekniset raportit, jotka odottavat lähettämistä, kun olet offline-tilassa. Ne säilyvät sovelluksen omassa tallennustilassa, kunnes kirjaudut ulos, raportti lähetetään tai poistat sovelluksen.
- Päivitykset: käynnistyessään sovellus kysyy Expon (650 Industries, Inc., Yhdysvallat) päivityspalvelulta, onko sen koodista saatavilla uudempi versio. Expo saa IP-osoitteesi, alustan, sovelluksen ajonaikaisen version ja päivityskanavan sekä asennukselle luodun satunnaisen tunnisteen.
14. Lapset
BattGrade on ammattilaispalvelu 18 vuotta täyttäneille. Emme tietoisesti kerää tietoja lapsista.
15. Muutokset tähän käytäntöön
Päivitämme tätä käytäntöä, kun käsittelymme muuttuu. Sivun yläreunan päivämäärä osoittaa voimassa olevan version. Jos teemme merkittävän muutoksen, ilmoitamme siitä myös tilien omistajille sähköpostitse.