This privacy policy describes how Wolttinen Oy (Business ID 2655749-9; business address Lemuntie 7A, 00510 Helsinki, Finland; “Woltti”, “we”) collects and processes personal data when you use the Woltti electric vehicle charging service — the Woltti web portal, the Woltti mobile applications and charging stations connected to the Woltti platform (together the “Service”). Wolttinen Oy is the data controller for this processing within the meaning of the EU General Data Protection Regulation (GDPR).
| Category | Examples | Source |
|---|---|---|
| Account data | Name, email address, phone number, preferred language, account credentials | Provided by you at registration, or by your organisation’s administrator |
| Google sign-in data | Name, email address, email verification status, Google account identifier | Google, when you choose to sign in with your Google account (see section 2) |
| Apple sign-in data | Name (shared once, at first sign-in), email address or Apple private relay address, Apple account identifier | Apple, when you choose to sign in with your Apple account (see section 2) |
| Charging data | Charging sessions (station, time, energy consumed, price), RFID tag identifiers, vehicle information you add (e.g. registration plate, battery capacity) | Generated by your use of the Service; provided by you |
| Billing data | Invoices, receipts, account balance, payment transaction references | Generated by your use of the Service; our payment service provider |
| Customer service data | Support requests, feedback and related correspondence with our customer service | Provided by you |
| Technical data | Log entries, IP address, browser/app version, cookies required for signing in | Generated by your use of the Service |
Payment card details are handled by our payment service provider and are never stored on Woltti servers.
The mobile application can use your device’s location, with your permission, to show charging stations near you. Your location is processed only on your device: it is never sent to or stored on Woltti servers. You can withdraw the location permission at any time in your device settings.
We receive personal data primarily from you and from your use of the Service. Where your account or charging benefits are provided through your employer, municipality, housing company or another organisation, we may also receive your name, contact details and charging access rights from that organisation’s administrator.
You can optionally sign in to the Service with your Google or Apple account. If you do, we receive from the provider only your name, your email address, its verification status and a unique account identifier. From Google we request the openid, profile and email scopes; from Apple the name and email scopes (Apple shares your name only once, at your first sign-in). We use this information solely to:
If you use Apple’s Hide My Email option, we receive and use the private relay address that Apple generates for you instead of your real email address.
We do not use Google or Apple user data for advertising, we do not sell it, and we do not share it with third parties except with the service providers listed in section 5 to the extent needed to operate your charging account. Woltti’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
You can revoke Woltti’s access to your Google account at any time in your Google account security settings, and to your Apple account in your Apple account settings under Sign in with Apple. After revoking access you can continue to use your Woltti account with your email address and password.
| Purpose | Legal basis (GDPR art. 6) |
|---|---|
| Providing the Service: authentication, starting and monitoring charging sessions, customer support | Performance of a contract (6(1)(b)) |
| Billing, receipts and payment collection | Performance of a contract (6(1)(b)); legal obligation (6(1)(c), accounting legislation) |
| Securing the Service, preventing misuse, resolving technical issues | Legitimate interest (6(1)(f)) |
| Service-related communication (e.g. receipts, verification codes, service announcements) | Performance of a contract (6(1)(b)) |
| Optional sign-in with Google or Apple | Performance of a contract (6(1)(b)); you choose whether to use it |
| Handling support requests and feedback | Performance of a contract (6(1)(b)); legitimate interest (6(1)(f)) |
The Service uses only cookies that are necessary for its operation: keeping you signed in, protecting forms against forgery, remembering your language selection and completing external sign-in. We do not use advertising or cross-site tracking cookies.
We share personal data only as needed to operate the Service:
We do not sell personal data. Where a service provider processes data outside the EU/EEA, we rely on safeguards recognised by the GDPR, such as the European Commission’s standard contractual clauses or an adequacy decision.
We keep your account data for as long as your account is active. When your account is closed, account data is deleted or anonymised at the latest two (2) years after closure, unless a longer retention period is required by law. Charging and billing records are kept for the period required by Finnish accounting legislation (generally six years from the end of the financial year). Technical logs are kept for a shorter period appropriate to security and troubleshooting. When data is no longer needed, it is deleted or anonymised.
Under the GDPR you have the right to:
To exercise your rights, contact us using the details below.
Data is stored in access-controlled cloud environments within the EU, transferred over encrypted connections and protected by role-based access controls. Access to personal data is limited to personnel who need it for their work.
We may update this policy as the Service evolves. The current version is always available at this address, and the date at the top shows when it was last updated. If changes are significant, we will inform you through the Service.
For all data protection matters, including exercising your rights under section 7, contact:
Wolttinen Oy (Business ID 2655749-9)
Lemuntie 7A, 00510 Helsinki, Finland
asiakaspalvelu@wolttinen.fi
Tässä tietosuojaselosteessa kuvataan, miten Wolttinen Oy (Y-tunnus 2655749-9; käyntiosoite Lemuntie 7A, 00510 Helsinki; ”Woltti”, ”me”) kerää ja käsittelee henkilötietoja, kun käytät Woltti-sähköautojen latauspalvelua — Woltti-verkkoportaalia, Woltti-mobiilisovelluksia ja Woltti-alustaan liitettyjä latausasemia (yhdessä ”Palvelu”). Wolttinen Oy on tämän käsittelyn EU:n yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä.
| Luokka | Esimerkkejä | Lähde |
|---|---|---|
| Tilitiedot | Nimi, sähköpostiosoite, puhelinnumero, kieliasetus, kirjautumistiedot | Sinun rekisteröityessäsi antamasi tai organisaatiosi pääkäyttäjän antamat |
| Google-kirjautumistiedot | Nimi, sähköpostiosoite, sähköpostin vahvistustila, Google-tilin tunniste | Google, kun valitset kirjautumisen Google-tililläsi (ks. kohta 2) |
| Apple-kirjautumistiedot | Nimi (jaetaan kerran, ensimmäisellä kirjautumisella), sähköpostiosoite tai Applen yksityinen välitysosoite, Apple-tilin tunniste | Apple, kun valitset kirjautumisen Apple-tililläsi (ks. kohta 2) |
| Lataustiedot | Lataukset (asema, aika, kulutettu energia, hinta), RFID-tunnisteiden tunnukset, lisäämäsi ajoneuvotiedot (esim. rekisterinumero, akkukapasiteetti) | Syntyy Palvelun käytöstäsi; sinun antamasi |
| Laskutustiedot | Laskut, kuitit, saldo, maksutapahtumien viitteet | Syntyy Palvelun käytöstäsi; maksupalveluntarjoajamme |
| Asiakaspalvelutiedot | Tukipyynnöt, palaute ja niihin liittyvä kirjeenvaihto asiakaspalvelumme kanssa | Sinun antamasi |
| Tekniset tiedot | Lokimerkinnät, IP-osoite, selaimen/sovelluksen versio, kirjautumiseen tarvittavat evästeet | Syntyy Palvelun käytöstäsi |
Maksukorttitiedot käsittelee maksupalveluntarjoajamme, eikä niitä koskaan tallenneta Wolttin palvelimille.
Mobiilisovellus voi luvallasi käyttää laitteesi sijaintia näyttääkseen lähelläsi olevat latausasemat. Sijaintiasi käsitellään vain laitteellasi: sitä ei koskaan lähetetä Wolttin palvelimille eikä tallenneta niille. Voit peruuttaa sijaintiluvan milloin tahansa laitteesi asetuksista.
Saamme henkilötietoja ensisijaisesti sinulta ja Palvelun käytöstäsi. Jos tilisi tai latausetusi tarjotaan työnantajasi, kuntasi, taloyhtiösi tai muun organisaation kautta, voimme saada nimesi, yhteystietosi ja latauskäyttöoikeutesi myös kyseisen organisaation pääkäyttäjältä.
Voit halutessasi kirjautua Palveluun Google- tai Apple-tililläsi. Tällöin saamme palveluntarjoajalta vain nimesi, sähköpostiosoitteesi, sen vahvistustilan ja yksilöllisen tilitunnisteen. Googlelta pyydämme openid-, profile- ja email-tietoalueet; Applelta name- ja email-tietoalueet (Apple jakaa nimesi vain kerran, ensimmäisellä kirjautumisellasi). Käytämme näitä tietoja ainoastaan:
Jos käytät Applen Kätke sähköpostiosoitteeni -toimintoa (Hide My Email), saamme ja käytämme oikean sähköpostiosoitteesi sijasta Applen sinulle luomaa yksityistä välitysosoitetta.
Emme käytä Googlen tai Applen käyttäjätietoja mainontaan, emme myy niitä emmekä jaa niitä kolmansille osapuolille lukuun ottamatta kohdassa 5 lueteltuja palveluntarjoajia siinä laajuudessa kuin lataustilisi ylläpito edellyttää. Wolttin Google-rajapinnoista saamien tietojen käyttö ja siirto muihin sovelluksiin noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien rajoitetun käytön (Limited Use) vaatimukset.
Voit peruuttaa Wolttin pääsyn Google-tiliisi milloin tahansa Google-tilisi turvallisuusasetuksista ja Apple-tiliisi Apple-tilisi asetuksista kohdassa Kirjaudu Applella. Pääsyn peruuttamisen jälkeen voit jatkaa Woltti-tilisi käyttöä sähköpostiosoitteellasi ja salasanallasi.
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Palvelun tarjoaminen: tunnistautuminen, latausten aloittaminen ja seuranta, asiakastuki | Sopimuksen täytäntöönpano (6(1)(b)) |
| Laskutus, kuitit ja maksujen periminen | Sopimuksen täytäntöönpano (6(1)(b)); lakisääteinen velvoite (6(1)(c), kirjanpitolainsäädäntö) |
| Palvelun suojaaminen, väärinkäytösten estäminen, teknisten ongelmien ratkaiseminen | Oikeutettu etu (6(1)(f)) |
| Palveluun liittyvä viestintä (esim. kuitit, vahvistuskoodit, palvelutiedotteet) | Sopimuksen täytäntöönpano (6(1)(b)) |
| Valinnainen kirjautuminen Google- tai Apple-tilillä | Sopimuksen täytäntöönpano (6(1)(b)); valitset itse, käytätkö sitä |
| Tukipyyntöjen ja palautteen käsittely | Sopimuksen täytäntöönpano (6(1)(b)); oikeutettu etu (6(1)(f)) |
Palvelu käyttää vain sen toiminnan kannalta välttämättömiä evästeitä: kirjautuneena pysymiseen, lomakkeiden suojaamiseen väärennöksiltä, kielivalintasi muistamiseen ja ulkoisen kirjautumisen viimeistelyyn. Emme käytä mainonta- tai sivustojen välisiä seurantaevästeitä.
Jaamme henkilötietoja vain siltä osin kuin Palvelun tuottaminen edellyttää:
Emme myy henkilötietoja. Jos palveluntarjoaja käsittelee tietoja EU-/ETA-alueen ulkopuolella, käytämme GDPR:n mukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita tai tietosuojan riittävyyttä koskevaa päätöstä.
Säilytämme tilitietojasi niin kauan kuin tilisi on aktiivinen. Kun tilisi suljetaan, tilitiedot poistetaan tai anonymisoidaan viimeistään kahden (2) vuoden kuluessa sulkemisesta, ellei laki edellytä pidempää säilytysaikaa. Lataus- ja laskutustietoja säilytetään Suomen kirjanpitolainsäädännön edellyttämän ajan (yleensä kuusi vuotta tilikauden päättymisestä). Teknisiä lokeja säilytetään lyhyempi, tietoturvan ja vianselvityksen kannalta tarpeellinen aika. Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan.
GDPR:n nojalla sinulla on oikeus:
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä alla olevilla yhteystiedoilla.
Tiedot säilytetään pääsyvalvotuissa pilviympäristöissä EU:n alueella, siirretään salattujen yhteyksien kautta ja suojataan roolipohjaisilla käyttöoikeuksilla. Pääsy henkilötietoihin on rajattu henkilöstöön, joka tarvitsee niitä työssään.
Voimme päivittää tätä selostetta Palvelun kehittyessä. Ajantasainen versio on aina saatavilla tässä osoitteessa, ja yläreunan päivämäärä kertoo viimeisimmän päivityksen ajankohdan. Ilmoitamme merkittävistä muutoksista Palvelun kautta.
Kaikissa tietosuoja-asioissa, mukaan lukien kohdan 7 mukaisten oikeuksiesi käyttäminen, ota yhteyttä:
Wolttinen Oy (Y-tunnus 2655749-9)
Lemuntie 7A, 00510 Helsinki
asiakaspalvelu@wolttinen.fi
I denna integritetspolicy beskrivs hur Wolttinen Oy (FO-nummer 2655749-9; besöksadress Lemuntie 7A, 00510 Helsingfors, Finland; ”Woltti”, ”vi”) samlar in och behandlar personuppgifter när du använder Wolttis laddningstjänst för elbilar — Wolttis webbportal, Wolttis mobilappar och laddstationer anslutna till Woltti-plattformen (tillsammans ”Tjänsten”). Wolttinen Oy är personuppgiftsansvarig för denna behandling i den mening som avses i EU:s allmänna dataskyddsförordning (GDPR).
| Kategori | Exempel | Källa |
|---|---|---|
| Kontouppgifter | Namn, e-postadress, telefonnummer, språkval, inloggningsuppgifter | Lämnas av dig vid registreringen eller av din organisations administratör |
| Google-inloggningsuppgifter | Namn, e-postadress, e-postens verifieringsstatus, Google-kontots identifierare | Google, när du väljer att logga in med ditt Google-konto (se avsnitt 2) |
| Apple-inloggningsuppgifter | Namn (delas en gång, vid första inloggningen), e-postadress eller Apples privata reläadress, Apple-kontots identifierare | Apple, när du väljer att logga in med ditt Apple-konto (se avsnitt 2) |
| Laddningsuppgifter | Laddningar (station, tid, förbrukad energi, pris), RFID-taggars identifierare, fordonsuppgifter som du lägger till (t.ex. registreringsnummer, batterikapacitet) | Genereras av din användning av Tjänsten; lämnas av dig |
| Faktureringsuppgifter | Fakturor, kvitton, saldo, betalningstransaktionsreferenser | Genereras av din användning av Tjänsten; vår betaltjänstleverantör |
| Kundtjänstuppgifter | Supportförfrågningar, respons och relaterad korrespondens med vår kundtjänst | Lämnas av dig |
| Tekniska uppgifter | Loggposter, IP-adress, webbläsar-/appversion, kakor som krävs för inloggning | Genereras av din användning av Tjänsten |
Betalkortsuppgifter hanteras av vår betaltjänstleverantör och lagras aldrig på Wolttis servrar.
Mobilappen kan med din tillåtelse använda din enhets platsinformation för att visa laddstationer nära dig. Din plats behandlas endast på din enhet: den skickas aldrig till och lagras aldrig på Wolttis servrar. Du kan när som helst återkalla platsbehörigheten i enhetens inställningar.
Vi får personuppgifter i första hand från dig och från din användning av Tjänsten. Om ditt konto eller dina laddningsförmåner tillhandahålls via din arbetsgivare, kommun, ditt husbolag eller en annan organisation kan vi också få ditt namn, dina kontaktuppgifter och dina laddningsbehörigheter från den organisationens administratör.
Du kan om du vill logga in i Tjänsten med ditt Google- eller Apple-konto. I så fall får vi från leverantören endast ditt namn, din e-postadress, dess verifieringsstatus och en unik kontoidentifierare. Från Google begär vi omfattningarna openid, profile och email; från Apple omfattningarna name och email (Apple delar ditt namn endast en gång, vid din första inloggning). Vi använder dessa uppgifter enbart för att:
Om du använder Apples funktion Dölj min e-postadress (Hide My Email) får och använder vi den privata reläadress som Apple skapar åt dig i stället för din riktiga e-postadress.
Vi använder inte Google- eller Apple-användaruppgifter för reklam, vi säljer dem inte och vi delar dem inte med tredje parter, förutom med de tjänsteleverantörer som anges i avsnitt 5 i den utsträckning som krävs för att driva ditt laddningskonto. Wolttis användning och överföring till andra appar av information som tagits emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).
Du kan när som helst återkalla Wolttis åtkomst till ditt Google-konto i ditt Google-kontos säkerhetsinställningar och till ditt Apple-konto i ditt Apple-kontos inställningar under Logga in med Apple. Efter att du återkallat åtkomsten kan du fortsätta använda ditt Woltti-konto med din e-postadress och ditt lösenord.
| Ändamål | Rättslig grund (GDPR art. 6) |
|---|---|
| Tillhandahållande av Tjänsten: autentisering, start och uppföljning av laddningar, kundsupport | Fullgörande av avtal (6(1)(b)) |
| Fakturering, kvitton och betalningsindrivning | Fullgörande av avtal (6(1)(b)); rättslig förpliktelse (6(1)(c), bokföringslagstiftning) |
| Skydd av Tjänsten, förebyggande av missbruk, lösning av tekniska problem | Berättigat intresse (6(1)(f)) |
| Tjänsterelaterad kommunikation (t.ex. kvitton, verifieringskoder, servicemeddelanden) | Fullgörande av avtal (6(1)(b)) |
| Frivillig inloggning med Google eller Apple | Fullgörande av avtal (6(1)(b)); du väljer själv om du använder den |
| Hantering av supportförfrågningar och respons | Fullgörande av avtal (6(1)(b)); berättigat intresse (6(1)(f)) |
Tjänsten använder endast kakor som är nödvändiga för dess drift: för att hålla dig inloggad, skydda formulär mot förfalskning, komma ihåg ditt språkval och slutföra extern inloggning. Vi använder inga reklamkakor eller kakor för spårning mellan webbplatser.
Vi delar personuppgifter endast i den mån det behövs för att driva Tjänsten:
Vi säljer inte personuppgifter. Om en tjänsteleverantör behandlar uppgifter utanför EU/EES tillämpar vi skyddsåtgärder som erkänns i GDPR, såsom Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.
Vi sparar dina kontouppgifter så länge ditt konto är aktivt. När ditt konto avslutas raderas eller anonymiseras kontouppgifterna senast två (2) år efter avslutandet, om inte lagen kräver en längre lagringstid. Laddnings- och faktureringsuppgifter sparas under den tid som finsk bokföringslagstiftning kräver (i regel sex år från räkenskapsårets utgång). Tekniska loggar sparas en kortare tid som är ändamålsenlig för säkerhet och felsökning. När uppgifter inte längre behövs raderas eller anonymiseras de.
Enligt GDPR har du rätt att:
Kontakta oss med uppgifterna nedan för att utöva dina rättigheter.
Uppgifterna lagras i åtkomstkontrollerade molnmiljöer inom EU, överförs via krypterade förbindelser och skyddas med rollbaserad åtkomstkontroll. Åtkomsten till personuppgifter är begränsad till personal som behöver dem i sitt arbete.
Vi kan uppdatera denna policy i takt med att Tjänsten utvecklas. Den aktuella versionen finns alltid på denna adress, och datumet högst upp visar när den senast uppdaterades. Om ändringarna är betydande informerar vi dig via Tjänsten.
I alla dataskyddsfrågor, inklusive utövandet av dina rättigheter enligt avsnitt 7, kontakta:
Wolttinen Oy (FO-nummer 2655749-9)
Lemuntie 7A, 00510 Helsingfors, Finland
asiakaspalvelu@wolttinen.fi