Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Hoivadigi, Y-tunnus 2838408-5, Immersbyntie 348, 01150 Söderkulla.

Tietosuojaa ja rekisteröidyn oikeuksia koskevat yhteydenotot: hoivasahko@gmail.com tai +358 400 445 177.

2. Keitä seloste koskee

Käsittelemme palvelun vierailijoiden, yksityisten lähettäjien, yritysasiakkaiden yhteyshenkilöiden, vastaanottajien, kuljetusyrittäjien, kuljettajien, työnjohdon ja muiden valtuutettujen käyttäjien henkilötietoja.

Lähettäjän tai yritysasiakkaan tulee huolehtia siitä, että sillä on oikeus antaa Moveplatille vastaanottajan ja muiden henkilöiden tiedot kuljetuksen järjestämistä varten sekä tarvittaessa kertoa heille tietojen käsittelystä.

3. Mitä henkilötietoja käsittelemme

• nimi, sähköpostiosoite, puhelinnumero, osoite, käyttäjärooli ja kielivalinta;
• yrityksen nimi, Y-tunnus, yhteyshenkilöt, laskutustiedot sekä kuljetusyrityksen lupa-, vakuutus- ja ajoneuvotiedot;
• nouto- ja toimitusosoitteet, vastaanottajan yhteystiedot, toimitusohjeet ja aikataulut;
• lähetyksen sisältöä, painoa, mittoja, reittiä, hintaa, tilaa ja tapahtumia koskevat tiedot;
• kuljettajan saatavuus, palvelulle annettu sijainti, ajoneuvo, työaika, reitti, kuittaukset ja kuljetuksen eteneminen;
• kuljetusasiakirjat, palveluun lähetetyt kuvat sekä niistä teknisesti tunnistetut tiedot;
• tarjoukset, sopimus- ja suostumustiedot, laskutus, maksut, palvelumaksut, palkkiot, hyvitykset ja tilitykset;
• asiakaspalveluviestit, reklamaatiot ja käyttäjän palveluun antamat muut tiedot; sekä
• IP-osoite, laite- ja selaintiedot sekä kirjautumis-, tapahtuma-, virhe- ja tietoturvalokit.

Salasanoja ei säilytetä selväkielisinä, vaan niistä tallennetaan suojattu tiiviste. Moveplat ei lähtökohtaisesti pyydä terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja. Tällaisia tietoja ei tule kirjoittaa vapaamuotoisiin toimitusohjeisiin, ellei se ole välttämätöntä ja lainmukaista.

4. Mistä tiedot saadaan

Saamme tietoja käyttäjältä itseltään rekisteröitymisen ja palvelun käytön yhteydessä, käyttäjän edustamalta yritykseltä, kuljetuksen lähettäjältä tai vastaanottajalta sekä kuljetukseen osallistuvalta kuljetusyritykseltä. Maksujen tilatietoja saadaan Stripe-maksupalvelulta. Osoite-, sijainti- ja reittitietoja muodostuu käyttäjän antamista tiedoista, laitteen sijainnista käyttäjän luvalla sekä kartta- ja reittipalveluista. Tekniset lokit syntyvät palvelua käytettäessä.

5. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimuksen tekeminen ja täyttäminen: käyttäjätilin ylläpito, kuljetusten julkaiseminen, tarjoaminen, sopiminen, välittäminen, reititys, seuranta, viestintä, maksaminen, tilitykset ja asiakaspalvelu.
• Lakisääteiset velvoitteet: kirjanpito, verotus, viranomaispyynnöt sekä muut Moveplatia koskevat velvoitteet.
• Oikeutettu etu: palvelun tietoturva, väärinkäytösten ja petosten ehkäiseminen, oikeusvaateiden käsittely, toiminnan valvonta sekä palvelun tekninen kehittäminen. Arvioimme tällöin, etteivät käyttäjän oikeudet syrjäytä käsittelytarvetta.
• Suostumus: laitteen tarkan sijainnin käyttäminen, ei-välttämättömät evästeet, sähköinen suoramarkkinointi ja muut toiminnot, joihin laki edellyttää suostumusta. Suostumuksen voi peruuttaa milloin tahansa.

6. Kenelle tietoja näytetään ja luovutetaan

Kuljetusta tarjottaessa muille käyttäjille näytetään vain tarjouksen arviointiin tarvittavat tiedot. Tehtävän hyväksynyt kuljetusyritys ja sen valtuuttama kuljettaja saavat kuljetuksen suorittamiseksi tarpeelliset lähettäjä-, vastaanottaja-, osoite-, lähetys- ja ohjetiedot. Lähettäjä saa kuljetuksen sopimuskumppania, kuljettajaa, ajoneuvoa, etenemistä, hintaa ja kuittauksia koskevat tarpeelliset tiedot. Työnjohto näkee oman yrityksensä kuljettajien ja kuljetusten hallintaan tarvittavat tiedot käyttöoikeuksiensa mukaisesti.

Tietoja käsittelevät tarpeen mukaan myös maksupalvelu Stripe, kartta- ja reittipalvelu Mapbox, sähköpostipalvelu Resend, palvelin- ja varmuuskopiointipalvelujen tarjoajat sekä tekniset tuki- ja kuvantunnistuspalvelut. Palveluntarjoajat saavat käsitellä tietoja vain sovittuihin tarkoituksiin. Tietoja voidaan luovuttaa viranomaisille lain edellyttäessä tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Emme myy henkilötietoja.

7. Maksutiedot

Stripe käsittelee maksamiseen, maksunsaajan tunnistamiseen ja väärinkäytösten torjuntaan tarvittavia tietoja omien ehtojensa ja tietosuojakäytäntönsä mukaisesti. Moveplat saa maksusta esimerkiksi maksajan tai maksunsaajan tunnisteen, summan, maksun tilan, ajankohdan ja tapahtumatunnisteet. Moveplat ei lähtökohtaisesti tallenna maksukortin täydellistä numeroa tai turvakoodia.

8. Kansainväliset tiedonsiirrot

Osa palveluntarjoajista voi käsitellä tietoja EU- tai ETA-alueen ulkopuolella. Siirto tehdään vain tietosuoja-asetuksen sallimalla perusteella, kuten Euroopan komission riittävyyspäätöksen tai vakiosopimuslausekkeiden perusteella ja tarvittaessa täydentävin suojatoimin. Lisätietoja käytetyistä siirtoperusteista voi pyytää rekisterinpitäjältä.

9. Tietojen säilyttäminen

Käyttäjätilin tietoja säilytetään asiakassuhteen ajan ja yleensä enintään 12 kuukautta tilin sulkemisen jälkeen, ellei pidempi säilytys ole tarpeen avoimen kuljetuksen, reklamaation, väärinkäytösepäilyn tai oikeusvaateen vuoksi. Keskeneräisen rekisteröinnin tiedot poistetaan yleensä 30 päivän kuluessa. Tarkkaa sijaintia ja saatavuustietoja säilytetään vain kuljetuksen, työvuoron tai tarjonnan toteuttamiseen ja jälkiselvitykseen tarvittavan ajan.

Kirjanpito-, maksu- ja tositeaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan. Kuljetus-, sopimus- ja reklamaatiotietoja voidaan säilyttää sovellettavien vastuu- ja vanhentumisaikojen ajan. Tietoturvalokeja säilytetään yleensä enintään 12 kuukautta, ellei niiden pidempi säilyttäminen ole tarpeen tietoturvatapahtuman selvittämiseksi. Varmuuskopioissa tiedot poistuvat niiden normaalin kierron mukaisesti.

10. Evästeet ja vastaavat tekniikat

Moveplat käyttää palvelun toiminnan, kirjautumisen, turvallisuuden ja käyttäjän valintojen muistamisen kannalta välttämättömiä evästeitä tai selaintallennusta. Mahdollisia analytiikka-, markkinointi- tai muita ei-välttämättömiä evästeitä käytetään vain lain edellyttämällä suostumuksella. Suostumuksen voi peruuttaa yhtä helposti kuin sen on antanut. Selaimen asetuksilla voi poistaa evästeitä, mutta välttämättömien evästeiden estäminen voi estää palvelun toiminnan.

11. Automaattinen käsittely

Moveplat voi laskea hintoja ja reittejä sekä ehdottaa kuljetustehtäviä tai kuljettajia automaattisesti käyttäjän antamien kuljetus-, sijainti-, saatavuus- ja kapasiteettitietojen perusteella. Käyttäjä tekee lopullisen kuljetusta koskevan päätöksen. Moveplatissa ei nykyisen toimintamallin mukaan tehdä pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi käyttäjälle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

12. Rekisteröidyn oikeudet

Sinulla on sovellettavan lainsäädännön mukaisesti oikeus saada vahvistus tietojesi käsittelystä ja pääsy tietoihisi, pyytää virheellisten tietojen oikaisua ja tietyissä tilanteissa tietojen poistamista tai käsittelyn rajoittamista. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia sekä saada tietyt itse toimittamasi tiedot siirrettyä koneellisesti luettavassa muodossa. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Pyyntö lähetetään kohdassa 1 ilmoitettuun osoitteeseen. Voimme pyytää tarpeellisia lisätietoja henkilöllisyyden varmistamiseksi. Vastaamme pyyntöön ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa. Tietoja ei aina voida poistaa esimerkiksi lakisääteisen säilytysvelvollisuuden tai oikeusvaateen vuoksi.

13. Tietoturva

Suojaamme tietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten salatuilla verkkoyhteyksillä, käyttöoikeuksien rajaamisella, salasanojen suojatuilla tiivisteillä, lokituksella, varmuuskopioinnilla ja järjestelmien ylläpidolla. Käyttäjä vastaa omien tunnustensa suojaamisesta ja siitä, ettei yhteiskäyttöisiä tunnuksia luovuteta asiattomille. Epäillystä tunnusten väärinkäytöstä tai tietoturvaongelmasta tulee ilmoittaa viipymättä rekisterinpitäjälle.

14. Valitukset, muutokset ja yhteydenotto

Jos katsot henkilötietojasi käsitellyn lainvastaisesti, pyydämme ottamaan ensin yhteyttä kohdassa 1 ilmoitetuilla yhteystiedoilla. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle osoitteessa tietosuoja.fi.

Voimme päivittää tätä selostetta palvelun, käsittelytapojen tai lainsäädännön muuttuessa. Ajantasainen versio ja sen päivityspäivä julkaistaan tällä sivulla.