Tämä on Drive-Apps:n (jäljempänä ”rekisterinpitäjä”) EU:n yleisen tietosuoja-asetuksen mukainen tietosuojaseloste. Tässä tietosuojaselosteessa kuvataan, kuinka Drive-Apps käsittelee henkilötietoja tuottaessaan vaarallisten aineiden lähettäjille ja kuljettajille tarkoitettua ADR-ADVISOR Web-sovellusta asiakkailleen. Tietosuojaseloste on laadittu 4.7.2024 ja sitä päivitetään tarvittaessa.
Drive-Apps, 2318753–3, Lohilantie 5 B 3, 37550 Lempäälä
Erkki Heiskanen
erkki.heiskanen@kuljetusturva.fi
ADR-ADVISOR Web-sovelluksen asiakasrekisteri
Henkilötietojen käsittelyn tarkoituksena on ADR-ADVISOR Web-sovelluksen tuottaminen asiakkaille, palvelun käyttäjätukeen liittyvät toimet, uusasiakashankinta ja asiakassuhteiden ylläpito. EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:
Rekisterinpitäjä kerää seuraavia henkilötietoja: nimi, yhteystiedot, www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, suostumukset sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot. Kun rekisteröity lisää vaarallisen aineen kuljetustiedot ADR-ADVISOR Web-sovellukseen, kerätään samalla vaarallisen aineen kuormauspaikan ja kuorman purkamispaikan sijainti sekä lisenssin haltijatiedot.
Rekisterinpitäjä kerää henkilötiedot säännönmukaisesti suoraan rekisteröidyiltä itseltään rekisteröidyn rekisteröityessä Drive-Apps.com-sivuston kautta ADR-ADVISOR Web- sovelluksen käyttäjäksi tai viestinnästä rekisteröidyn kanssa. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Rekisterinpitäjä käyttää laskutuksessa Paytrailia, minkä vuoksi henkilötietoja siirretään laskutuksen hoitamiseksi Paytrailille. Henkilötietoja voidaan luovuttaa viranomaisille lainsäädännön vaatimissa tilanteissa. Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle, mutta poikkeuksellisesti laskutuksessa käytettävän Paytrailin kautta henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle palveluntarjoajan käytäntöjen mukaisesti ja vain siinä tapauksessa, että tarpeelliset suojakeinot ovat käytössä. Henkilötietojen siirrossa noudatetaan tietosuoja-asetuksen asettamia vaatimuksia.
Asiakassuhteeseen liittyviä henkilötietoja säilytetään vain sen aikaa kuin se on tarpeen tässä selosteessa kuvatun käyttötarkoituksen toteuttamiseksi. Kaikki rekisteröityä koskevat henkilötiedot poistetaan kahden vuoden kuluttua asiakassuhteen päättymisestä, ellei rekisterinpitäjän lakisääteisistä velvoitteista (kuten kirjanpito) muuta johdu. Asiakkaan tai potentiaalisten asiakkaiden tietojen säilyttäminen myynti- ja markkinointitarkoituksiin arvioidaan säännöllisin väliajoin. Samalla tarkastetaan tietojen oikeellisuus. Tarpeettomat ja vanhentuneet tiedot poistetaan tietojen tarkastamisen yhteydessä tai kun se muutoin katsotaan tarpeelliseksi.
Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkastaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa henkilötietojen tarkastamiseen liittyvän pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle kuukauden kuluessa.
Rekisteröidyllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa poistamiseen liittyvän pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyynnön esittäjälle kuukauden kuluessa. Rekisteröidyllä on oikeus tietyissä tilanteissa vaatia tietojensa käsittelyn rajoittamista, esimerkiksi jos rekisteröity kiistää tietojensa paikkansa pitävyyden, käsittely on lainvastaista, tai henkilötietoja ei enää tarvita niiden alkuperäisiin käsittelytarkoituksiin.
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Rekisteröidyllä on oikeus tietyissä tilanteissa saada rekisterinpitäjälle toimittamansa henkilötiedot yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Mikäli henkilötietoja käsitellään suostumukseen perustuen, rekisteröidyllä on milloin tahansa oikeus perua tällaiseen käsittelyyn antamansa suostumus. Tällä voi olla vaikutusta kyseessä olevan palvelun tarjoamiseen. Lisäksi rekisteröidyllä on oikeus tehdä valitus henkilötietojen käsittelyn epäkohdista tietosuoja-asioista vastaavalle valvontaviranomaiselle.