Nalle Wroom

Tietosuojaseloste

Nalle Wroom – mobiilisovellus ja verkkosivusto (nallewroom.fi) · Päivitetty 18.6.2026

1. Rekisterinpitäjä

Tämä tietosuojaseloste koskee Nalle Wroom -mobiilisovelluksen (iOS, Android ja web) sekä nallewroom.fi-verkkosivuston käyttäjien henkilötietojen käsittelyä.

Rekisterinpitäjä
Korvela Invest Oy (Nalle Wroom)
Y-tunnus
3358122-7
Osoite
Satamakatu 23 B 23, 70100 Kuopio
Yhteyshenkilö tietosuoja-asioissa
Martin Korvela
Sähköposti
info@nallewroom.fi

2. Mitä henkilötietoja keräämme

Käsittelemme käyttäjäroolista (kuljettaja, asiakasyrityksen käyttäjä, ylläpitäjä) riippuen seuraavia tietoja:

Tunnistamis- ja yhteystiedot

Etu- ja sukunimi, sähköpostiosoite, puhelinnumero, kotiosoite

Tunnukset

Käyttäjätunnus, salasana (salattuna), käyttäjä-ID

Sijaintitieto

GPS-sijainti aktiivisen siirtoajon aikana (kuljettajat)

Kuvat

Ajoneuvon nouto- ja toimituskuvat, profiilikuva

Ajoneuvotiedot

Merkki, malli, rekisteritunnus, vaihteisto, polttoainetyyppi

Ajo-oikeustiedot

Ajokorttiluokka, vaihteistoesiteltytys

Taloustiedot

Siirtojen hinnoittelu, kuljettajapalkkiot, laskutustiedot, maksutapahtumien tila

Käyttöä koskevat tiedot

Sovelluksen sisäiset tapahtumat (esim. siirron tila), push-ilmoitustunnisteet

Emme kerää mainonta- tai seurantatarkoituksiin käytettäviä tunnisteita, eikä sovelluksessa ole mainosverkkoja tai analytiikkaseurantaa.

3. Mihin tarkoituksiin käsittelemme tietoja

  • Käyttäjätilin luominen, tunnistaminen ja kirjautumisen mahdollistaminen
  • Autonsiirtotehtävien välittäminen, hallinta ja toteutuksen seuranta kuljettajien ja asiakkaiden välillä
  • Siirtojen hinnoittelu, kuljettajapalkkioiden laskenta ja laskutus
  • Asiakaspalvelu ja yhteydenpito käyttäjiin (esim. sähköposti-ilmoitukset siirron tilasta)
  • Sovelluksen tietoturvan ylläpito, väärinkäytösten estäminen ja palvelun toimivuuden varmistaminen
  • Lakisääteisten kirjanpito- ja verovelvoitteiden täyttäminen

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla perusteilla:

  • Sopimuksen täytäntöönpanopalvelun tarjoaminen kuljettajille ja asiakasyrityksille
  • Lakisääteinen velvoitekirjanpito- ja verolainsäädännön noudattaminen
  • Oikeutettu etupalvelun tietoturva, väärinkäytösten estäminen ja palvelun kehittäminen
  • Suostumuspush-ilmoitukset, jos käyttäjä on ne erikseen sallinut

5. Kolmannet osapuolet ja tietojen käsittelijät

Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelyssä. Kaikkien kanssa on tehty tarvittavat tietosuojasopimukset (DPA):

Supabase

Tietokanta, käyttäjätunnistus, tiedostojen tallennus (EU-alueella sijaitseva palvelininfrastruktuuri)

Google Maps Platform

Karttanäkymät, reittilaskenta ja osoitehaku

Resend

Transaktiosähköpostien lähetys (kutsut, salasanan palautus, ilmoitukset)

Expo (push-ilmoituspalvelu)

Push-ilmoitusten välittäminen mobiililaitteisiin

PalkkaOnline

Kuljettajien palkanmaksun ja laskutuksen hoitaminen

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Pääosa tiedoista käsitellään EU/ETA-alueella. Jos tietoja siirretään alueen ulkopuolelle (esim. tiettyjen palveluntarjoajien teknisen infrastruktuurin osalta), varmistamme asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses).

7. Tietojen säilytysaika

Säilytämme henkilötietoja niin kauan kuin käyttäjätili on aktiivinen, ja sen jälkeen vain lakisääteisten velvoitteiden (esim. kirjanpitolaki, 6 vuotta) edellyttämän ajan. Käyttäjä voi pyytää tilinsä ja siihen liittyvien tietojen poistamista sovelluksen asetuksista ("Poista tili pysyvästi") tai ottamalla yhteyttä rekisterinpitäjään.

8. Käyttäjän oikeudet

EU:n tietosuoja-asetuksen mukaisesti käyttäjällä on oikeus:

  • Tarkastaa, mitä häntä koskevia tietoja käsittelemme
  • Pyytää virheellisten tietojen korjaamista
  • Pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
  • Vastustaa tietojen käsittelyä tai pyytää käsittelyn rajoittamista
  • Siirtää tiedot toiseen palveluun (tietojen siirrettävyys)
  • Tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi)

Pyynnöt voi osoittaa kohdassa 1 mainittuun yhteystietoon.

9. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein, mukaan lukien tietoliikenteen salaus (TLS/HTTPS), pääsynvalvonta tietokantatasolla (Row Level Security) ja säännöllinen tietoturvan arviointi.

10. Evästeet (verkkosivusto)

nallewroom.fi-verkkosivusto voi käyttää välttämättömiä evästeitä sivuston toiminnan mahdollistamiseksi (esim. kirjautumistilan säilyttäminen). Emme käytä kolmannen osapuolen mainosevästeitä tai seurantaevästeitä.

11. Lapset

Palvelu on suunnattu täysi-ikäisille kuljettajille ja yritysasiakkaille. Palvelua ei ole suunnattu lapsille, eikä tietoisesti kerätä lasten henkilötietoja.

12. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan sovelluksessa tai verkkosivustolla.

13. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä: info@nallewroom.fi