Tietosuojaseloste

1. Rekisterinpitäjä

Tämä tietosuojaseloste koskee Nalle Wroom -sovelluksen ja selainpohjaisen palvelun sekä nallewroom.fi-verkkosivuston käyttäjien henkilötietojen käsittelyä. Seloste koskee sovelluksen käyttäjiä, asiakasyritysten yhteyshenkilöitä, kuljettajakumppaneita, kuljettajaksi hakevia henkilöitä sekä verkkosivuston lomakkeilla yhteyttä ottavia henkilöitä.

Rekisterinpitäjä

Korvela Invest Oy (Nalle Wroom)

Y-tunnus

3358122-7

Osoite

Satamakatu 23 B 23, 70100 Kuopio

Yhteyshenkilö tietosuoja-asioissa

Martin Korvela

Sähköposti

info@nallewroom.fi

2. Mitä henkilötietoja keräämme

Käsittelemme käyttäjäroolista (kuljettaja, asiakasyrityksen käyttäjä, ylläpitäjä) riippuen seuraavia tietoja:

Emme kerää mainonta- tai seurantatarkoituksiin käytettäviä tunnisteita, eikä sovelluksessa ole mainosverkkoja tai analytiikkaseurantaa.

Verkkosivuston lomakkeilla kerättävät tiedot

Verkkosivustolla on tarjouspyyntölomake ja kuljettajahakemus.

Tarjouspyynnön yhteydessä käsittelemme lomakkeella annettuja yhteys- ja yritystietoja, kuten nimeä, yritystä, sähköpostiosoitetta, puhelinnumeroa sekä tarjouspyynnön ja palvelutarpeen sisältöä.

Kuljettajahakemuksen yhteydessä käsittelemme hakijan koko nimeä, sähköpostiosoitetta, puhelinnumeroa, asuinpaikkaa, hakijan vapaaehtoisesti antamia lisätietoja sekä vapaaehtoisesti toimitettua ansioluetteloa. Lisäksi voimme käsitellä hakemuksen arviointiin, haastatteluun, yhteydenpitoon ja valintapäätökseen liittyviä tietoja.

Hakijaa pyydetään olemaan lisäämättä vapaaehtoisiin kenttiin tai ansioluetteloon tarpeettomia arkaluonteisia henkilötietoja, henkilötunnusta tai muita tehtävän hakemisen kannalta tarpeettomia tietoja.

Tekniset tiedot

Verkkosivuston ja sovelluksen käytön yhteydessä voidaan käsitellä palvelun toiminnan ja tietoturvan kannalta tarpeellisia teknisiä tietoja, kuten IP-osoitetta, selaimen ja laitteen tietoja, tapahtuma-aikoja sekä virhe-, käyttö- ja tietoturvalokeja.

3. Mihin tarkoituksiin käsittelemme tietoja

• Käyttäjätilin luominen, tunnistaminen ja kirjautumisen mahdollistaminen
• Autonsiirtotehtävien välittäminen, hallinta ja toteutuksen seuranta kuljettajien ja asiakkaiden välillä
• Siirtojen hinnoittelu, kuljettajapalkkioiden laskenta ja laskutus
• Asiakaspalvelu ja yhteydenpito käyttäjiin (esim. sähköposti-ilmoitukset siirron tilasta)
• Sovelluksen tietoturvan ylläpito, väärinkäytösten estäminen ja palvelun toimivuuden varmistaminen
• Lakisääteisten kirjanpito- ja verovelvoitteiden täyttäminen
• Tarjouspyyntöihin vastaaminen, tarjousten laatiminen sekä asiakas- ja sopimussuhteen valmisteleminen
• Kuljettajahakemusten vastaanottaminen ja arviointi, hakijoiden kanssa viestiminen, haastattelujen järjestäminen sekä kuljettajakumppaneiden valitseminen
• Verkkosivuston toiminnan ja tietoturvan varmistaminen sekä väärinkäytösten ehkäiseminen
• Oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla perusteilla:

• Sopimuksen täytäntöönpano – palvelun tarjoaminen kuljettajille ja asiakasyrityksille
• Sopimusta edeltävät toimenpiteet – tarjouspyyntöjen ja kuljettajahakemusten käsittely silloin, kun käsittely tapahtuu henkilön pyynnöstä ennen mahdollista sopimusta
• Lakisääteinen velvoite – kirjanpito- ja verolainsäädännön noudattaminen
• Oikeutettu etu – yritysasiakkaiden yhteyshenkilöiden tietojen käsittely, asiakas- ja hakijaviestintä, palvelun kehittäminen, tietoturvan ylläpitäminen, väärinkäytösten ehkäiseminen sekä oikeusvaateiden käsitteleminen
• Suostumus – push-ilmoitukset, jos käyttäjä on ne erikseen sallinut laitteen asetuksista. Luvan voi peruuttaa milloin tahansa laitteen asetuksista.

5. Henkilötietojen vastaanottajat ja palveluntarjoajat

Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelyssä. Palveluntarjoajien kanssa huolehditaan soveltuvan tietosuojalainsäädännön edellyttämistä sopimusjärjestelyistä.

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Pääosa tiedoista käsitellään EU/ETA-alueella. Jos tietoja siirretään alueen ulkopuolelle (esim. tiettyjen palveluntarjoajien teknisen infrastruktuurin osalta), varmistamme asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses).

7. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelytarkoituksen toteuttamiseksi tai lainsäädännön edellyttämän ajan.

• Käyttäjätilin ja kuljettajakumppanuuden perustietoja säilytetään käyttäjätilin ja yhteistyösuhteen ajan sekä sen jälkeen pääsääntöisesti enintään viisi vuotta. Tietoja voidaan säilyttää pidempään, jos laki, avoin saatava tai oikeusvaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää.
• Autonsiirtotehtäviin liittyviä tietoja, kuten toimeksianto-, ajoneuvo-, kuva-, mittarilukema-, raportointi-, hinnoittelu- ja laskutustietoja, säilytetään pääsääntöisesti viisi vuotta siirtotehtävän päättymisestä. Kirjanpitoaineistoa säilytetään kirjanpitolain edellyttämä aika, aineiston lajista riippuen yleensä kuusi tai kymmenen vuotta.
• Tarjouspyyntöjä ja niihin liittyvää yhteydenpitoa säilytetään enintään kaksi vuotta viimeisestä yhteydenotosta, jos asiakas- tai sopimussuhdetta ei synny.
• Valitsematta jääneiden kuljettajahakijoiden hakemuksia, ansioluetteloita ja valintaa koskevia tietoja säilytetään enintään 12 kuukautta valintapäätöksestä, ellei pidemmästä säilyttämisestä sovita hakijan kanssa erikseen tai säilyttäminen ole tarpeen oikeusvaateen vuoksi.
• Verkkosivuston ja sovelluksen teknisiä lokitietoja säilytetään vain toiminnan ja tietoturvan kannalta tarpeellinen aika, pääsääntöisesti enintään 12 kuukautta.

Käyttäjä voi pyytää käyttäjätilinsä poistamista sovelluksen asetuksista tai ottamalla yhteyttä rekisterinpitäjään. Poistopyynnöstä huolimatta sellaiset tiedot voidaan säilyttää, joiden säilyttämiseen on lakisääteinen velvollisuus tai muu tietosuojalainsäädännön mukainen peruste.

8. Henkilötietojen lähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään sovelluksen, verkkolomakkeiden, sähköpostin, puhelimen, haastattelun tai muun yhteydenpidon yhteydessä. Asiakasyritysten yhteyshenkilöitä koskevia tietoja voidaan saada myös heidän edustamiltaan yrityksiltä sekä julkisista yritys- ja yhteystietolähteistä. Autonsiirtotehtäviin liittyviä tietoja saadaan lisäksi asiakasyrityksiltä, kuljettajilta sekä palvelun käytön yhteydessä muodostuvista tiedoista.

9. Tietojen antamisen pakollisuus

Sopimuksen tekemisen, käyttäjätilin luomisen tai autonsiirtotehtävän toteuttamisen kannalta välttämättömät tiedot on annettava, jotta palvelua voidaan tarjota. Pakolliset tiedot merkitään lomakkeilla erikseen. Jos välttämättömiä tietoja ei anneta, emme välttämättä voi käsitellä hakemusta tai tarjouspyyntöä, luoda käyttäjätiliä tai tarjota palvelua. Vapaaehtoisten tietojen antamatta jättäminen ei estä lomakkeen lähettämistä.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisten edellytysten täyttyessä oikeus:

• Tarkastaa, mitä häntä koskevia tietoja käsittelemme
• Pyytää virheellisten tietojen korjaamista
• Pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
• Vastustaa tietojen käsittelyä tai pyytää käsittelyn rajoittamista
• Saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle silloin, kun oikeuden lakisääteiset edellytykset täyttyvät
• Peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi)

Pyynnöt voi osoittaa kohdassa 1 mainittuun yhteystietoon.

Emme tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi käyttäjää tai hakijaa koskevia oikeusvaikutuksia tai muita vastaavalla tavalla merkittäviä vaikutuksia.

11. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Tietojen käyttöoikeudet rajataan henkilöihin, jotka tarvitsevat tietoja tehtäviensä hoitamiseen. Suojaamisessa käytetään tilanteen mukaan muun muassa käyttäjähallintaa, käyttöoikeuksien rajaamista, salattuja yhteyksiä, palveluntarjoajien tietoturvatoimia, varmuuskopiointia sekä henkilöstön ohjeistusta.

12. Evästeet ja seurantateknologiat

Julkisella nallewroom.fi-verkkosivustolla ei käytetä analytiikkaan, profilointiin tai kohdennettuun mainontaan tarkoitettuja evästeitä tai seurantateknologioita. Sivusto voi käyttää vain sen toiminnan, tietoturvan tai käyttäjän nimenomaisesti pyytämän toiminnon kannalta välttämättömiä teknisiä ratkaisuja.

Nalle Wroomin selainpohjainen palvelu voi käyttää käyttäjän tunnistautumisen ja kirjautumistilan ylläpitämisen kannalta välttämättömiä evästeitä tai vastaavia teknologioita.

13. Lapset

Palvelu on suunnattu täysi-ikäisille kuljettajille ja yritysasiakkaiden käyttäjille. Palvelua ei ole suunnattu lapsille, eikä tietoisesti kerätä lasten henkilötietoja.

14. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan tilanteen mukaan sovelluksessa, verkkosivustolla tai käyttäjälle suoraan. Selosteen alussa ilmoitetaan aina sen viimeisin päivityspäivä.

15. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä: info@nallewroom.fi