Rekisterinpitäjä
Toyota Finance Finland Oy

Rekisterin nimi
TFFclub -palvelu

Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään asiakassuhteen hoitamiseen, palveluiden tuottamiseen, rekisterinpitäjän tuote- ja palvelutietoisuuden parantamiseen, myyntien kirjaamiseen, palkitsemiseen, veroraportointiin, markkinointiin, asiakasviestintään sekä mielipide- ja markkinatutkimuksiin. Markkinointia varten käyttäjältä pyydetään erillinen suostumus.

Rekisterin sisältämät tiedot:
Rekisteröidystä tallennetaan seuraavat tiedot:

• yritys
• toimipiste
• kieli
• toimenkuva
• nimi
• käyttäjätunnus
• salasana
• sähköposti
• matkapuhelinnumero
• henkilötunnus
• osoite
• postinumero
• kaupunki
• verotuskunta
• markkinointilupa>
• tehdyt myynnit
• tehdyt lunastukset
• myyjätaso
• edellinen kirjautumishetki
• käyttöoikeus
• mahdollinen tieto käyttäjän poistosta

TFF App
TFF App hakee TFF Clubista käyttäjän tiedot, jotka tallennetaan TFF App:n taustajärjestelmään.
Tiedot sisältävät:

• Etunimi
• Sukunimi
• TFF Pisteet
• TFF ID
• Käyttäjän token ja myyjänumero

Lisäksi käyttäjällä on mahdollisuus tallentaa TFF App:ssa profiilikuva, joka tallennetaan TFF App -taustajärjestelmään. Lisäksi taustajärjestelmään tallennetaan laitekohtainen Expo Token. Muita laitekohtaisia tietoja ei tallenneta. Taustajärjestelmä säilyttää datan 18 kuukautta käyttäjän edellisen sisäänkirjautumisen jälkeen.

Tietolähteet:
Rekisteröityä koskevia henkilötietoja kerätään henkilöltä itseltään sekä heidän työnantajaltaan.

Tietojen luovuttaminen:
Tietoja luovutetaan ainoastaan henkilölle itselleen, hänen työnantajalleen, verohallinnolle sekä tarvittaessa kumppaneille palkintojen lunastuksiin ja toimituksiin liittyen.

Tietojen siirto EU:n tai ETA:n ulkopuolelle:
Tietoja ei luovuteta EU:n tai ETA-alueen ulkopuolelle.

Ulkopuolisten palvelutuottajien vastuu:
Henkilötietoja käsitellään ulkopuolisen kumppanin palvelimilla, jotka sijaitsevat Suomessa. Tiedot ovat palomuurein, salasanoin ja muin teknisin keinoin vahvasti suojattuja. Tietojen käsittelystä on tehty kirjallinen sopimus Moonhill Oy:n kanssa.

Henkilötietojen säilytysaika:
Asiakkuustiedot tuhotaan viimeistään 18 kuukautta asiakassuhteen päättymisen jälkeen, kun verotustiedot on käsitelty ja toimitettu eteenpäin. Mahdollisia kirjanpitoaineistoja, joissa jokin tiedoista voi ilmetä, säilötään kirjanpitolain mukaisesti kuusi vuotta.

Rekisterin tiedotustavat:
Palvelusopimus sisältää kohdan, jossa kerrotaan asiakassuhteen aikana kerättävien henkilötietojen lisäämisestä asiakasrekisteriimme.

Rekisterin suojaus:
Tiedot kerätään tietokantaan, joka on palomuurein, salasanoin ja muin teknisin keinoin suojattuja. Tietokannat, niiden varmuuskopiot ja mahdollinen manuaalinen aineisto sijaitsee lukituissa tiloissa ja tietoihin pääsevät käsiksi vain rekisterinpitäjä ja erikseen nimetyt henkilöt. Ainoastaan nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Käyttäjiä sitoo vaitiolovelvollisuus.

Pääsy rekisteriin:
Pääsy rekisteriin on rajattu rekisterinpitäjän henkilöstöön sekä ulkopuolisen kumppanin nimettyihin henkilöihin.

Henkilön oikeus omiin tietoihinsa:
Henkilö voi erikseen esittää pyynnön tietojensa luovuttamisesta.
Tiedot luovutetaan henkilöllisyyden tarkistuksen jälkeen henkilön antamaan sähköpostiosoitteeseen. Tietojen muutokset käsitellään sähköpostin välityksellä.
Henkilö voi muuttaa omia tietojaan myös suoraan järjestelmästä itse.

Toimenpiteet tietovuodon sattuessa:
Reksiterin pitäjän tietosuojavastaava tiedottaa mahdollisesta tietovuodosta tietosuojaviranomaisille sekä asiakkaille viipymättä. Ilmoitamme asiasta mm. sähköpostitse sekä palvelun kautta.

---