Tietosuojaseloste
Nalle Wroom – mobiilisovellus ja verkkosivusto (nallewroom.fi) · Päivitetty 18.6.2026
1. Rekisterinpitäjä
Tämä tietosuojaseloste koskee Nalle Wroom -mobiilisovelluksen (iOS, Android ja web) sekä nallewroom.fi-verkkosivuston käyttäjien henkilötietojen käsittelyä.
- Rekisterinpitäjä
- Korvela Invest Oy (Nalle Wroom)
- Y-tunnus
- 3358122-7
- Osoite
- Satamakatu 23 B 23, 70100 Kuopio
- Yhteyshenkilö tietosuoja-asioissa
- Martin Korvela
- Sähköposti
- info@nallewroom.fi
2. Mitä henkilötietoja keräämme
Käsittelemme käyttäjäroolista (kuljettaja, asiakasyrityksen käyttäjä, ylläpitäjä) riippuen seuraavia tietoja:
Tunnistamis- ja yhteystiedot
Etu- ja sukunimi, sähköpostiosoite, puhelinnumero, kotiosoite
Tunnukset
Käyttäjätunnus, salasana (salattuna), käyttäjä-ID
Sijaintitieto
GPS-sijainti aktiivisen siirtoajon aikana (kuljettajat)
Kuvat
Ajoneuvon nouto- ja toimituskuvat, profiilikuva
Ajoneuvotiedot
Merkki, malli, rekisteritunnus, vaihteisto, polttoainetyyppi
Ajo-oikeustiedot
Ajokorttiluokka, vaihteistoesiteltytys
Taloustiedot
Siirtojen hinnoittelu, kuljettajapalkkiot, laskutustiedot, maksutapahtumien tila
Käyttöä koskevat tiedot
Sovelluksen sisäiset tapahtumat (esim. siirron tila), push-ilmoitustunnisteet
Emme kerää mainonta- tai seurantatarkoituksiin käytettäviä tunnisteita, eikä sovelluksessa ole mainosverkkoja tai analytiikkaseurantaa.
3. Mihin tarkoituksiin käsittelemme tietoja
- Käyttäjätilin luominen, tunnistaminen ja kirjautumisen mahdollistaminen
- Autonsiirtotehtävien välittäminen, hallinta ja toteutuksen seuranta kuljettajien ja asiakkaiden välillä
- Siirtojen hinnoittelu, kuljettajapalkkioiden laskenta ja laskutus
- Asiakaspalvelu ja yhteydenpito käyttäjiin (esim. sähköposti-ilmoitukset siirron tilasta)
- Sovelluksen tietoturvan ylläpito, väärinkäytösten estäminen ja palvelun toimivuuden varmistaminen
- Lakisääteisten kirjanpito- ja verovelvoitteiden täyttäminen
4. Käsittelyn oikeusperuste
Käsittelemme henkilötietoja seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla perusteilla:
- Sopimuksen täytäntöönpano – palvelun tarjoaminen kuljettajille ja asiakasyrityksille
- Lakisääteinen velvoite – kirjanpito- ja verolainsäädännön noudattaminen
- Oikeutettu etu – palvelun tietoturva, väärinkäytösten estäminen ja palvelun kehittäminen
- Suostumus – push-ilmoitukset, jos käyttäjä on ne erikseen sallinut
5. Kolmannet osapuolet ja tietojen käsittelijät
Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelyssä. Kaikkien kanssa on tehty tarvittavat tietosuojasopimukset (DPA):
Supabase
Tietokanta, käyttäjätunnistus, tiedostojen tallennus (EU-alueella sijaitseva palvelininfrastruktuuri)
Google Maps Platform
Karttanäkymät, reittilaskenta ja osoitehaku
Resend
Transaktiosähköpostien lähetys (kutsut, salasanan palautus, ilmoitukset)
Expo (push-ilmoituspalvelu)
Push-ilmoitusten välittäminen mobiililaitteisiin
PalkkaOnline
Kuljettajien palkanmaksun ja laskutuksen hoitaminen
Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.
6. Tietojen siirto EU/ETA-alueen ulkopuolelle
Pääosa tiedoista käsitellään EU/ETA-alueella. Jos tietoja siirretään alueen ulkopuolelle (esim. tiettyjen palveluntarjoajien teknisen infrastruktuurin osalta), varmistamme asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses).
7. Tietojen säilytysaika
Säilytämme henkilötietoja niin kauan kuin käyttäjätili on aktiivinen, ja sen jälkeen vain lakisääteisten velvoitteiden (esim. kirjanpitolaki, 6 vuotta) edellyttämän ajan. Käyttäjä voi pyytää tilinsä ja siihen liittyvien tietojen poistamista sovelluksen asetuksista ("Poista tili pysyvästi") tai ottamalla yhteyttä rekisterinpitäjään.
8. Käyttäjän oikeudet
EU:n tietosuoja-asetuksen mukaisesti käyttäjällä on oikeus:
- Tarkastaa, mitä häntä koskevia tietoja käsittelemme
- Pyytää virheellisten tietojen korjaamista
- Pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
- Vastustaa tietojen käsittelyä tai pyytää käsittelyn rajoittamista
- Siirtää tiedot toiseen palveluun (tietojen siirrettävyys)
- Tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi)
Pyynnöt voi osoittaa kohdassa 1 mainittuun yhteystietoon.
9. Tietoturva
Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein, mukaan lukien tietoliikenteen salaus (TLS/HTTPS), pääsynvalvonta tietokantatasolla (Row Level Security) ja säännöllinen tietoturvan arviointi.
10. Evästeet (verkkosivusto)
nallewroom.fi-verkkosivusto voi käyttää välttämättömiä evästeitä sivuston toiminnan mahdollistamiseksi (esim. kirjautumistilan säilyttäminen). Emme käytä kolmannen osapuolen mainosevästeitä tai seurantaevästeitä.
11. Lapset
Palvelu on suunnattu täysi-ikäisille kuljettajille ja yritysasiakkaille. Palvelua ei ole suunnattu lapsille, eikä tietoisesti kerätä lasten henkilötietoja.
12. Muutokset tähän tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan sovelluksessa tai verkkosivustolla.
13. Yhteystiedot
Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä: info@nallewroom.fi