Baaswise Oyj:n tietosuojaseloste
1. Tietosuojasta vastuullinen ja tietosuojavastaava
Baaswise Oyj (“Baaswise”), Rautatienkatu 20, 15110 Lahti, Suomi (y‑tunnus FI34423685), toimii akkusähkösopimustesi palveluntarjoajana ja henkilötietojesi rekisterinpitäjänä asetuksen (EU) 2016/679 (GDPR) mukaisesti.
Voit ottaa yhteyttä tietosuojavastaavaamme sähköpostitse: mailto:info@baaswise.cominfo@baaswise.com
2. Henkilötietojen käsittely ja käsittelyn tarkoitus
2.1. Akkusähkösopimusten tarjoaminen
Baaswise käsittelee henkilötietoja akkusähkösopimusten ja niihin liittyvien lisäpalveluiden tarjoamiseksi. Henkilötietoja ovat kaikki tiedot, jotka koskevat tunnistettavaa tai tunnistettavissa olevaa luonnollista henkilöä.
Palveluntarjoajamme ovat itse vastuussa käsittelemistään tiedoista. Baaswisellä ja palveluntarjoajilla on erilliset sopimukset henkilötietojen käsittelystä, ja tietojen käyttö on rajattu vain tässä selosteessa kuvattuihin tarkoituksiin.
2.2. Asiakasnumero
Akkusähkösopimuksen tilaaminen edellyttää vahvaa tunnistautumista. Ensimmäisessä kirjautumisessa sinulle luodaan asiakasnumero. Pakollisia henkilötietoja tarvitaan, jotta palvelu voidaan toimittaa asianmukaisesti.
Voit vapaaehtoisesti antaa lisätietoja palvelun optimointia varten (esim. sähköauton ajomäärät).
2.3. Asiakasprofiili ja tietosuojakeskus
Tietosuojakeskuksessa voit tarkastella henkilötietojesi käsittelyä, nähdä käsittelyn tarkoitukset, vastuuhenkilöt sekä käytetyt tietotyypit. Voit myös hallita suostumuksiasi ja tietojen käyttöä keskitetysti.
2.4. Henkilötietojen käsittely ja pääsyn rajaaminen
Voit valita, kuka käsittelee tietojasi. Kaikki muutokset päivittyvät automaattisesti kaikkiin palveluihin.
- Henkilökohtaiset tiedot: nimi, henkilötunnus, osoite, yhteystiedot
- Yritystiedot: yrityksen tunniste, laskutusosoite, yhteyshenkilöt
- Saavutettavuustiedot: tavoitettavuusajat, ohjeet huoltotilanteisiin
- Maksutiedot: korttitiedot, maksutavat ja laskutusosoitteet
- Tietosuojaan liittyvät tiedot: annetut suostumukset
2.5. Viestikanava
Palvelun sisäisessä viestikanavassa voit lähettää ja vastaanottaa suojattuja viestejä. Emme anna henkilötietoja turvattomien kanavien kautta.
2.6. Tilastolliset analyysit
Henkilötietoja voidaan käsitellä anonymisoiduissa tilastoanalyyseissä. Tuloksista poistetaan tunnisteelliset tiedot.
3. Oikeudellinen perusta käsittelylle
Henkilötietojen käsittely perustuu sopimuksen täyttämiseen, oikeutettuun etuun, lakisääteiseen velvoitteeseen tai suostumukseen.
4. Tietojen siirtäminen
Henkilötietoja voidaan luovuttaa palveluntarjoajille, kumppaneille tai viranomaisille lain edellyttämissä tilanteissa.
4.1. Palveluntarjoajat
Ulkopuoliset toimijat käsittelevät tietoja vain ohjeidemme mukaisesti.
4.2. Muut kolmannet osapuolet
Tietoja voidaan luovuttaa kumppaneille tai viranomaisille tarvittaessa.
4.3. Kansainväliset siirrot
Kansainväliset siirrot tehdään vain maihin, joissa tietosuoja on asianmukainen tai joissa käytetään vakiosopimuslausekkeita.
5. Säilytysaika
Henkilötietoja säilytetään sopimussuhteen ajan tai lain edellyttämän ajan.
6. Yhteisvastuullinen käsittely
Teemme yhteistyötä muiden palveluntarjoajien kanssa ja noudatamme yhteisvastuullisen käsittelyn periaatteita GDPR:n mukaisesti.
7. Oikeutesi
Sinulla on oikeus tarkastaa, oikaista, poistaa ja siirtää tietosi, rajoittaa käsittelyä, vastustaa käsittelyä sekä tehdä valitus tietosuojaviranomaiselle.
Baaswise Oyj Privacy Policy
1. Data Controller and Data Protection Officer
Baaswise Oyj (“Baaswise”), located at Rautatienkatu 20, 15110 Lahti, Finland (Business ID FI34423685), is the provider of your Battery-as-a-Service agreements and the controller of your personal data under Regulation (EU) 2016/679 (the General Data Protection Regulation, “GDPR”).
You may contact our Data Protection Officer via email: mailto:info@baaswise.cominfo@baaswise.com
2. Processing of Personal Data and Purpose of Processing
2.1. Provision of Battery-as-a-Service Agreements
Baaswise processes personal data solely for the purpose of providing Battery-as-a-Service agreements and related additional services. Under EU data protection law, personal data refers to information relating to an identified or identifiable natural person.
Our service providers operate independently and are responsible for the personal data they process. Baaswise and its providers maintain separate agreements restricting the use of data strictly to the purposes described in this Privacy Policy.
2.2. Customer Number
To order a Battery-as-a-Service contract, you must authenticate yourself. Upon your first login, a personal customer number is created. Certain mandatory personal data is required to deliver the service.
You may also voluntarily provide additional details to optimize your service (e.g., EV driving profiles).
2.3. Customer Profile and Privacy Center
Through the Privacy Center, you can review how your data has been processed, including processing purposes, responsible personnel, and the categories of data used. You may also manage and withdraw consent centrally.
2.4. Personal Data Processing and Access Control
You may always choose who can access your personal data. All changes made to your settings are applied across all services immediately.
- Primary personal data: name, address, contact information, national ID
- Business information: company identifier, billing details, contact persons
- Accessibility data: preferred contact times, service visit permissions
- Payment data: card details, billing provider, invoicing information
- Privacy preferences: granted or withdrawn consents
2.5. Internal Messaging
The internal messaging channel allows you to send and receive secure messages related to your service. We do not disclose personal data through insecure channels such as unverified email.
2.6. Statistical Analysis
We may process anonymized and aggregated data for statistical purposes. Identifiable data is always stored separately and removed before analysis outputs are shared.
3. Legal Basis for Processing Personal Data
Personal data is processed based on the performance of a contract, legitimate interest, compliance with a legal obligation, or consent, depending on the case.
4. Transfer of Personal Data
Personal data may be transferred to service providers, partners, or authorities when necessary to provide services or comply with legal requirements.
4.1. Service Providers
External service providers process data only according to our documented instructions.
4.2. Other Third Parties
Data may be disclosed to partners or authorities when legally required or when necessary to fulfill contractual commitments.
4.3. International Transfers
Data may be transferred outside the EU/EEA only to countries with adequate protection or through approved safeguards such as Standard Contractual Clauses.
5. Data Retention
Personal data is stored for the duration of the contractual relationship or for as long as required by law. When the data is no longer required, it is deleted or anonymized.
6. Joint Processing of Personal Data
We work jointly with selected service providers when delivering services, the Privacy Center, and communications. Responsibilities are agreed in accordance with GDPR.
7. Your Rights
You have the right to access, rectify, delete, restrict, and transfer your data, to object to processing, and to file a complaint with the supervisory authority.