Trailyn tietosuojaseloste

Versio 1.4 · Päivitetty 21.7.2026

Tässä tietosuojaselosteessa kuvataan, miten palveluntarjoaja Traily Oy (Y-tunnus 3632921-1), jäljempänä “Traily”, käsittelee henkilötietoja Traily-palvelussa (“Palvelu”). Seloste on laadittu EU:n yleisen tietosuoja-asetuksen ((EU) 2016/679, “GDPR”) 13 ja 14 artiklan sekä Suomen tietosuojalain (1050/2018) mukaisesti.

1. Rekisterinpitäjä ja roolit

Traily käsittelee henkilötietoja eri rooleissa sen mukaan, miten Palvelua käytetään:

Yksityis- ja perhekäytössä Traily on rekisterinpitäjä kaikille Palvelussa käsiteltäville henkilötiedoille, mukaan lukien sijainti- ja ajotiedot.
Organisaatiokäytössä (esimerkiksi yritysten kalustonseuranta) asiakasorganisaatio on rekisterinpitäjä Palvelussa sen lukuun käsiteltäville tiedoille (esimerkiksi työntekijöiden sijainti-, ajo- ja kuljettajatiedot), ja Traily toimii henkilötietojen käsittelijänä organisaation ohjeiden ja tietojenkäsittelysopimuksen (DPA) mukaisesti.
Traily on aina itsenäinen rekisterinpitäjä seuraaville tiedoille: asiakkuus-, tilaus- ja laskutustiedot; käyttäjätilien perustiedot ja tunnistautuminen; tietoturva- ja audit-lokit; sekä Palvelun kehittäminen anonymisoidulla tai tilastollisella tasolla.

Rekisterinpitäjän yhteystiedot:

Traily Oy (Y-tunnus 3632921-1)
Kortekatu 4 B 6
70820 Kuopio
Tietosuoja-asiat: tietosuoja@traily.fi

Tietosuojavastaavaa ei ole nimetty; tietosuoja-asioista vastaa Traily Oy (yhteystiedot yllä). Nimeämisvelvollisuus on arvioitu GDPR 37 artiklan mukaisesti, ja arvio tarkistetaan toiminnan laajuuden olennaisesti muuttuessa.

2. Mitä henkilötietoja käsittelemme

Palvelun käyttötavasta riippuen käsittelemme seuraavia tietoryhmiä:

Tunnistetiedot ja tilitiedot: nimi, sähköpostiosoite, salasanan tiiviste (hash), käyttäjärooli ja organisaatio.
Asiakas-, yhteyshenkilö- ja laskutustiedot: organisaation yhteyshenkilön ja laskutusyhteyshenkilön nimi, sähköpostiosoite ja puhelinnumero sekä laskutustiedot. Yhteyshenkilö voi olla muu kuin Palvelun käyttäjä; tiedot saadaan tällöin organisaatiolta.
Sijainti- ja ajotiedot: ajoneuvojen GPS-paikannus, matkat (ajopäiväkirja), reittipisteet ja osoitteet sekä työvuorojen alkamis- ja päättymissijainti.
Ajoneuvo- ja telematiikkatiedot: ajoneuvon rekisteritunnus ja muut yksilöintitiedot, paikannuslaitteen tunniste (IMEI), mittarilukemat, nopeus, polttoainetiedot (taso ja kulutus), akkujännite, moottoritiedot ja vikakoodit.
Työaika- ja kulutiedot sekä kuva-aineistot: työvuorot ja tauot, kulu- ja matkalaskut sekä niihin liitetyt kulukuitti-, tankkauskuitti- ja huoltodokumenttikuvat.
Tekniset lokitiedot: käyttötapahtumat (audit-loki), kirjautumistapahtumat ja IP-osoitteet. IP-osoite tallennetaan myös rekisteröitymisen, sähköpostivahvistuksen, kirjautumislinkkien (magic link) käytön ja salasanan palautuksen yhteydessä — siis myös henkilöiltä, joilla ei (vielä) ole käyttäjätiliä.
Push-ilmoitusten tilaustiedot: selaimesi ilmoitusosoite ja salausavaimet, jos otat push-ilmoitukset käyttöön. Organisaatiokäytössä näitä käsitellään organisaation lukuun osana Palvelua (ks. kohta 1 ja tietojenkäsittelysopimuksen liite 1).

Palvelua ei ole tarkoitettu erityisten henkilötietoryhmien (esimerkiksi terveystietojen) käsittelyyn, emmekä kerää niitä tarkoituksellisesti. Palveluun lataamasi kuitit tai dokumentit voivat kuitenkin satunnaisesti sisältää tällaisia tietoja; käsittelemme niitä vain tallennus- ja skannaustoiminnon toteuttamiseksi.

Palveluun ladatut kuitit ja dokumentit voivat sisältää myös muiden henkilöiden (esimerkiksi myyjän tai korjaamon asentajan) nimiä tai muita tietoja; näitä käsitellään vain osana dokumentin tallennusta ja skannausta.

3. Mistä tiedot kerätään

Tiedot saadaan: (a) sinulta itseltäsi (rekisteröityminen, Palveluun syöttämäsi tiedot ja lataamasi dokumentit), (b) organisaatioltasi (esimerkiksi kutsu Palveluun sekä organisaation ilmoittamat yhteyshenkilö- ja laskutustiedot), (c) ajoneuvoon asennetulta paikannuslaitteelta, joka lähettää sijainti- ja telematiikkatietoja automaattisesti, sekä (d) julkisista rekistereistä: yritystilauksen yhteydessä yrityksen nimi- ja osoitetiedot voidaan esitäyttää Yritys- ja yhteisötietojärjestelmästä (YTJ/PRH). Toiminimiyrittäjällä nämä julkiset yritystiedot voivat sisältää henkilötietoa (esimerkiksi nimi osana toiminimeä tai yrityksen osoitetta).

Tunnistetietojen (nimi, sähköpostiosoite) antaminen on Palvelun käytön edellytys — ilman niitä emme voi luoda käyttäjätiliä emmekä tarjota Palvelua. Muiden tietojen antaminen on vapaaehtoista, mutta se voi olla edellytys yksittäisten toimintojen (esimerkiksi kuittiskannauksen) käytölle.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Alla oleva taulukko kuvaa käsittelyn, jossa Traily on rekisterinpitäjä, sekä organisaatiokäytön, jossa oikeusperusteen määrittää rekisterinpitäjänä toimiva organisaatio.

Tarkoitus	Oikeusperuste
Palvelun tuottaminen, käyttäjätilin luonti ja hallinta, kirjautuminen ja tunnistautuminen	Sopimus (GDPR 6 artiklan 1 kohdan b alakohta)
Kaluston seuranta, ajopäiväkirja sekä työaika- ja kulukirjaukset yksityis- ja perhekäytössä	Tilinhaltijan osalta sopimus (GDPR 6 artiklan 1 kohdan b alakohta). Muiden ajoneuvon käyttäjien (esimerkiksi perheenjäsenten) osalta Trailyn oikeutettu etu tarjota Palvelu tilinhaltijalle (GDPR 6 artiklan 1 kohdan f alakohta); tilinhaltija vastaa siitä, että muut käyttäjät ovat tietoisia seurannasta (ks. kohdat 5 ja 12).
Kaluston seuranta, ajopäiväkirja sekä työaika- ja kulukirjaukset organisaatiokäytössä	Oikeusperusteen määrittää rekisterinpitäjänä toimiva organisaatio (tyypillisesti työnantajan oikeutettu etu; ks. kohta 5). Traily käsittelee tietoja tällöin käsittelijänä organisaation lukuun.
Ajopäiväkirja- ja kulutietojen säilyttäminen asiakkaan verotus- ja kirjanpitotarpeita varten	Sopimus (yksityiskäyttö); organisaatiokäytössä käsittely tapahtuu käsittelijänä organisaation lukuun. Lakisääteinen säilytysvelvoite on asiakkaalla itsellään (ks. kohta 9).
Asiakassuhteen hallinta, tilaukset ja laskutus (ml. organisaation yhteyshenkilö- ja laskutustiedot)	Sopimus; organisaation yhteyshenkilöiden osalta Trailyn oikeutettu etu hoitaa asiakassuhdetta asiakasorganisaation kanssa
Trailyn oman kirjanpito- ja laskutusaineiston säilyttäminen	Lakisääteinen velvoite (kirjanpitolaki 1336/1997)
Palvelun tietoturva, väärinkäytösten esto ja selvittäminen sekä audit-loki	Trailyn oikeutettu etu suojata Palvelua, käyttäjiä ja tietoja väärinkäytöksiltä ja tietoturvaloukkauksilta
Palvelun kehittäminen ja virheiden korjaus	Trailyn oikeutettu etu kehittää Palvelua ja korjata virheitä; kehittämiseen käytetään henkilötietoja vain anonymisoidussa tai tilastollisessa muodossa
Push-ilmoitukset	Suostumus (selaimen ilmoituslupa; annat sen erikseen ja voit peruuttaa sen milloin tahansa selaimen tai Palvelun asetuksista)

Oikeutettuun etuun perustuvasta käsittelystä on tehty etujen tasapainoarviointi (GDPR 6 artiklan 1 kohdan f alakohta). Saat siitä lisätietoja ottamalla yhteyttä osoitteeseen tietosuoja@traily.fi. Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (ks. kohta 11).

5. Sijaintitietojen ja työntekijäseurannan erityispiirteet

Sijaintitieto on yksityisyyden suojan kannalta merkityksellistä. Kun Palvelua käytetään työnantajan toiminnassa, työnantajana toimiva organisaatio on rekisterinpitäjä ja vastaa siitä, että työntekijöiden ajoneuvo- ja sijaintiseurannalle on lainmukainen peruste ja että työelämän tietosuojaa koskevia velvoitteita (mm. laki yksityisyyden suojasta työelämässä (759/2004) sekä yhteistoimintalain (1333/2021) mukaiset velvoitteet) on noudatettu, mukaan lukien työntekijöiden informointi ennen seurannan aloittamista. Traily toimii tällöin käsittelijänä työnantajan ohjeiden mukaisesti.

Jos olet työntekijä ja sinulla on kysyttävää seurannasta, käänny ensisijaisesti työnantajasi puoleen — työnantajallasi on velvollisuus kertoa sinulle seurannan tarkoituksesta ja sisällöstä. Trailyn omasta käsittelystä (esimerkiksi käyttäjätilit ja lokit) Traily vastaa rekisterinpitäjänä tämän selosteen mukaisesti.

6. Automaattinen käsittely ja tekoäly

Palvelu käyttää automaattista käsittelyä eräissä toiminnoissa:

Kuittien ja dokumenttien skannaus: kuvaamasi kulukuitti-, tankkauskuitti- ja huoltodokumenttikuvat lähetetään tekoälypalveluun (Anthropicin Claude-malli Amazon Bedrock -palvelussa; käsittely EU-alueella) tietojen (esimerkiksi summa, päivämäärä ja kohde) poimimiseksi. Voit aina tarkistaa ja korjata poimitut tiedot — lopullinen kirjaus perustuu sinun vahvistukseesi. Trailyn henkilöstö ei arvioi kuvia osana automaattista skannausta; tukipyyntösi tai virhetilanteen selvittämisen yhteydessä Trailyn henkilöstö voi kuitenkin tarkastella tallentamiasi kuvia siinä laajuudessa kuin asian käsittely edellyttää. Syötteitä ei käytetä tekoälymallien kouluttamiseen, eikä mallintarjoaja (Anthropic) vastaanota tietojasi.
Ajoneuvon teknisten tietojen haku: ajoneuvon tekniset tiedot haetaan tekoälypalvelusta (Amazon Bedrock, EU-alue) merkin, mallin ja vuoden perusteella; hakuun ei sisälly kuvia eikä henkilötietoja.

Tämä käsittely ei sisällä GDPR:n 22 artiklassa tarkoitettua automaattista päätöksentekoa, jolla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Tietojen sijainnista ja siirroista ks. kohta 8.

7. Tietojen vastaanottajat ja käsittelijät

Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin. Käytämme Palvelun tuottamiseen luotettuja palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme (henkilötietojen käsittelijät). Kun Traily itse toimii käsittelijänä organisaatioasiakkaan lukuun, samat tahot toimivat alikäsittelijöinä (ks. tietojenkäsittelysopimuksen liite 3, jonka luettelo huomautuksineen vastaa alla olevaa):

Palveluntarjoaja	Tarkoitus	Sijainti
UpCloud Oy	Konesali- ja palvelininfrastruktuuri sekä tietokanta (hosting)	Suomi/EU (ei siirtoa EU:n ulkopuolelle)
Functional Software, Inc. (Sentry)	Sovellusvirheseuranta (tekninen virhetelemetria; henkilötietojen määrä minimoitu)	USA-yhtiö; tapahtumadata käsitellään EU-datakeskuksessa (Frankfurt)
Stadia Maps, Inc.	Kartta- ja geokoodauspalvelu; geokoodauskutsut sisältävät ajoneuvon koordinaatteja, ja ne välitetään Trailyn taustajärjestelmän kautta	USA-yhtiö; kutsut käsitellään EU-palvelimilla (EU-endpoint: Frankfurt/Pariisi)
Amazon Web Services EMEA SARL (AWS)	Tekoälyanalyysi (Amazon Bedrock): kulukuitti-, tankkauskuitti- ja huoltodokumenttikuvien skannaus sekä ajoneuvon teknisten tietojen haku (hakuun ei sisälly henkilötietoja). Transaktiosähköpostit (Amazon SES), esimerkiksi salasanan palautus, kutsut, tilausvahvistukset ja tilausten välitys myynnille (sähköpostiosoite ja nimi sekä tilausviesteissä tilauksen sisältämät yritys-, yhteyshenkilö-, osoite- ja laskutustiedot)	Luxemburg (EU); käsittely EU-regioneissa (mm. Frankfurt)
Resend, Inc. (virallinen yhtiönimi Plus Five Five, Inc.)	Transaktiosähköpostien siirtymäkauden varajärjestelmä (sähköpostiosoite, etunimi); ensisijainen lähetys Amazon SES:llä EU-alueella	USA
Stripe (Stripe Payments Europe, Ltd. ja Stripe, Inc.)	Tilausten maksujenkäsittely: maksajan nimi, laskutus- ja toimitusosoitetiedot, ALV-tunniste, sähköpostiosoite, puhelinnumero ja maksutapahtuman tiedot. Maksukorttitietoja ei tallenneta Trailyn järjestelmiin. Stripe toimii maksupalveluna osin itsenäisenä rekisterinpitäjänä (mm. maksujen varmentaminen ja petostentorjunta)	Irlanti (EU); konserniyhtiöitä Yhdysvalloissa
Holvi Payment Services Oy	Laskutuspalvelu (laskulla maksettavat tilaukset): asiakasyrityksen nimi, Y-tunnus, laskutusosoite, sähköpostiosoite ja yhteyshenkilön nimi laskun muodostamista ja lähettämistä varten	Suomi (EU)

Selainvalmistajien push-välityspalvelut (esimerkiksi Mozilla, Google ja Apple) eivät käsittele ilmoitusten sisältöä lukuumme: ilmoituksen sisältö salataan päästä päähän (Web Push -salaus) siten, ettei välityspalvelu voi lukea sitä. Välityspalvelu näkee vain salatun viestin ja selaimesi ilmoitusosoitteen, ja se toimii itsenäisenä siirtokanavana, ei henkilötietojen käsittelijänä.

Tietoja voidaan lisäksi luovuttaa viranomaisille lakiin tai viranomaisen sitovaan määräykseen perustuen sekä mahdollisen yritysjärjestelyn yhteydessä sen edellyttämässä laajuudessa.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Palvelun ydintiedot (käyttäjätilit, sijainti- ja ajotiedot, tietokanta) säilytetään Suomessa (UpCloud Oy). Osa kohdassa 7 luetelluista palveluntarjoajista käsittelee henkilötietoja Yhdysvalloissa. Siirrot ja niiden suojatoimet vastaanottajittain (tarkistettu 2.7.2026):

Amazon Web Services (AWS): tekoälyanalyysi (Amazon Bedrock) ja transaktiosähköpostit (Amazon SES) käsitellään AWS:n EU-regioneissa (mm. Frankfurt), joten henkilötietoja ei lähtökohtaisesti siirretä EU/ETA-alueen ulkopuolelle. Yhdysvaltalaisen emoyhtiön (Amazon.com, Inc.) mahdollinen pääsy tietoihin katsotaan kolmasmaasiirroksi; Amazon-konserni on sertifioitu EU–US Data Privacy Framework -järjestelyyn ml. UK Extension ja Swiss–US DPF (tarkistettu 6.7.2026), ja toissijaisesti sovelletaan vakiosopimuslausekkeita (SCC) AWS:n tietojenkäsittelysopimuksen mukaisesti.
Stadia Maps, Inc. (USA-yhtiö): ajoneuvon koordinaatit geokoodauskutsuissa. Kutsut reititetään Stadia Mapsin EU-palvelimille (EU-endpoint, käytössä 6.7.2026 alkaen), joten tiedot käsitellään EU-alueella. Yhdysvaltalaisen emoyhtiön mahdollinen pääsy tietoihin katsotaan kolmasmaasiirroksi; Stadia Mapsilla ei ole EU–US Data Privacy Framework -sertifiointia, joten siirto perustuu tältä osin vakiosopimuslausekkeisiin (SCC, komission täytäntöönpanopäätös (EU) 2021/914) Stadia Mapsin tietojenkäsittelysopimuksen mukaisesti.
Resend, Inc. / Plus Five Five, Inc. (USA): sähköpostiosoite ja etunimi transaktiosähköposteissa — vain siirtymäkauden varajärjestelmänä (ensisijainen lähetys Amazon SES:llä EU-alueella). Vastaanottaja on sertifioitu EU–US Data Privacy Framework -järjestelyyn (DPF-listalla virallisella nimellä Plus Five Five, Inc.); toissijaisesti sovelletaan vakiosopimuslausekkeita (SCC).
Functional Software, Inc. (Sentry) (USA): tekninen virhetelemetria. Vastaanottaja on sertifioitu EU–US Data Privacy Framework -järjestelyyn; lisäksi tapahtumadata säilytetään EU-datakeskuksessa, mikä rajaa Yhdysvaltoihin kohdistuvan siirron laajuutta. Toissijaisesti sovelletaan vakiosopimuslausekkeita (SCC).
Stripe (maksujenkäsittely): sopimuskumppani on Stripe Payments Europe, Ltd. (Irlanti); tietoja voi siirtyä Stripe, Inc:lle Yhdysvaltoihin. Stripe on sertifioitu EU–US Data Privacy Framework -järjestelyyn ml. UK Extension ja Swiss–US DPF (tarkistettu 6.7.2026); lisäksi sovelletaan Stripen konserninsisäisiä suojatoimia (EU:n vakiosopimuslausekkeet).
Push-ilmoitukset: välitys kulkee selainvalmistajan (esimerkiksi Mozilla, Google tai Apple) palvelimien kautta, jotka voivat sijaita EU/ETA-alueen ulkopuolella; välitettävä sisältö on minimoitu ja salattu päästä päähän siten, ettei välityspalvelu voi lukea sitä.

Saat lisätietoja siirtojen suojatoimista ja jäljennöksen sovellettavista suojatoimista (esimerkiksi vakiosopimuslausekkeista) ottamalla yhteyttä osoitteeseen tietosuoja@traily.fi.

9. Säilytysajat

Ajoneuvojen GPS- ja anturiraakadata: 90 päivän rullaava säilytys. Tiedot poistetaan automaattisilla poistoajoilla; poisto toteutuu viimeistään 30 päivän kuluessa säilytysajan täyttymisestä. Matkojen yhteenvetotiedot (ajopäiväkirjamerkinnät) säilyvät erikseen jäljempänä kuvatusti.
Ajopäiväkirjamerkinnät ja kulutiedot: käyttäjätilin tai sopimuksen voimassaolon ajan. Aineisto on vietävissä Palvelusta 90 päivän ajan tilin tai sopimuksen päättymisestä; sen jälkeen tiedot poistetaan tai anonymisoidaan 30 päivän kuluessa. Jos organisaation tilaus on keskeytetty maksun laiminlyönnin vuoksi, aineisto säilytetään kuitenkin 12 kuukautta keskeytyksen alkamisesta maksun suorittamista odottaen; jos maksua ei suoriteta, ilmoitamme tulevasta poistosta ja varaamme vähintään 60 vuorokauden vientiajan ennen poistoa tai anonymisointia. Huomaa: ajopäiväkirja- ja kuluaineiston lakisääteinen säilyttäminen (verotus, kirjanpito — tyypillisesti kuusi vuotta verovuoden päättymisestä) on sinun tai organisaatiosi omalla vastuulla. Vie aineistosi Palvelusta ennen poistoa; saat aineiston pyynnöstä myös koneellisesti luettavassa muodossa (ks. kohta 11).
Käyttäjätilin perustiedot: tilin voimassaolon ajan. Kun poistat tilisi itsepalveluna, poistopyynnöllä on 14 vuorokauden varoaika, jonka kuluessa voit perua pyynnön kirjautumalla Palveluun. Varoajan päätyttyä henkilötietosi anonymisoidaan pysyvästi: nimi, sähköpostiosoite, puhelinnumero ja muut tunnistetiedot poistetaan. Tekninen käyttäjätietue säilyy ilman henkilötietoja tietokannan eheyden varmistamiseksi. Lakisääteisesti säilytettäviin työaika- ja kululaskukirjauksiin jää nimitieto erillisenä merkintänä (GDPR 17 artiklan 3 kohdan b alakohta — kirjanpito- ja työaikasääntelyn mukaisen lakisääteisen velvoitteen noudattaminen); nämä kirjaukset säilyvät laissa edellytetyn ajan. Jos olet organisaatiosi ainoa pääkäyttäjä, voit poistopyynnön yhteydessä valita myös koko organisaation sulkemisen, jolloin organisaation aineistoon sovelletaan yllä kuvattuja säilytysaikoja. Muutoin päättyneen tilin tiedot poistetaan tai anonymisoidaan viimeistään 90 päivän kuluessa tilin päättymisestä, ellei laki edellytä pidempää säilytystä.
Audit-lokit: 24 kuukautta.
Kirjautumis- ja IP-lokitiedot (ml. ei-tilinhaltijoiden IP-osoitteet): 12 kuukautta, minkä jälkeen ne poistetaan tai anonymisoidaan.
Asiakkuus-, tilaus- ja laskutustiedot: asiakassuhteen ajan; kirjanpitoaineisto kirjanpitolain mukaisesti (tositteet kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt).

Organisaatiokäytössä säilytysajoista sovitaan lisäksi tietojenkäsittelysopimuksessa (DPA). Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

10. Tietoturva

Suojaamme henkilötietoja muun muassa seuraavin teknisin ja organisatorisin toimenpitein: organisaatiokohtainen tietokantatason eristys (Row-Level Security), salattu tiedonsiirto (TLS), tietokannan ja varmuuskopioiden levytason salaus (hallinnoitu tietokantapalvelu), kuvatiedostojen tarjoilu vain kirjautuneille käyttäjille organisaatiorajauksella, HttpOnly-istuntoevästeet, salasanojen tallentaminen ainoastaan vahvoina tiivisteinä, rooli- ja pääsynhallinta sekä käyttölokitus. Pääsy henkilötietoihin on rajattu niihin henkilöihin, jotka tarvitsevat sitä tehtäviensä hoitamiseksi, ja heitä sitoo salassapitovelvollisuus.

11. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet: oikeus saada pääsy tietoihisi, oikeus oikaista virheelliset tiedot, oikeus pyytää tietojen poistamista, oikeus rajoittaa käsittelyä sekä oikeus saada antamasi tiedot siirrettävässä muodossa.

Vastustamisoikeus (GDPR 21 artikla): Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa käsittelyä, joka perustuu oikeutettuun etuun (ks. kohta 4). Tällöin lopetamme käsittelyn, ellemme voi osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai että käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Suostumuksen peruuttaminen: Jos käsittely perustuu suostumukseen (esimerkiksi push-ilmoitukset), voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen tietosuoja@traily.fi.

Jos Palvelua käytetään organisaatiosi (esimerkiksi työnantajasi) toiminnassa ja organisaatio on rekisterinpitäjä, osoita pyyntö ensisijaisesti organisaatiollesi; Traily avustaa käsittelijänä pyynnön toteuttamisessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

12. Lasten henkilötiedot

Palvelun tilinhaltijan tulee olla täysi-ikäinen (18 vuotta), tai tilin tulee olla huoltajan hallinnoima. Palvelua ei ole suunnattu lapsille itsenäiseen käyttöön. Jos perhekäytössä seurataan ajoneuvoa, jota käyttää alaikäinen, tilinhaltijana toimiva huoltaja päättää alaikäisen seurannasta ja vastaa siitä, että alaikäiselle kerrotaan seurannasta hänen ikänsä ja kehitystasonsa edellyttämällä tavalla. Emme tietoisesti kerää alle 13-vuotiaiden tietoja suostumuksen perusteella ilman huoltajan myötävaikutusta (tietosuojalaki 5 §).

Organisaatiokäytössä Palvelun loppukäyttäjänä voi olla myös alle 18-vuotias esimerkiksi työ- tai oppisopimussuhteen perusteella organisaation myöntämällä käyttöoikeudella. Tällöin rekisterinpitäjänä toimiva organisaatio vastaa alaikäisen tietojen käsittelyn lainmukaisuudesta ja informoinnista (ks. kohta 5).

13. Evästeet

Palvelu käyttää vain toiminnan kannalta välttämätöntä evästettä käyttäjän istunnon ylläpitämiseen (HttpOnly-kirjautumiseväste). Emme käytä Palvelussa seuranta-, analytiikka- tai mainosevästeitä emmekä kolmansien osapuolten seurantatekniikoita.

Markkinointisivusto (www.traily.fi) käyttää evästeetöntä Plausible Analytics -kävijämittausta (Plausible Insights OÜ, EU/Viro; tiedot käsitellään EU:ssa). Mittaus ei käytä evästeitä eikä muuta selaimeen tallennettavaa tunnistetta, eikä yksittäistä kävijää voida tunnistaa — siksi sivustolla ei tarvita evästebanneria. Muita analytiikka- tai seurantatekniikoita sivustolla ei ole.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitetaan Palvelussa tai sähköpostitse. Selosteen versio ja viimeisin päivityspäivä näkyvät selosteen yläosassa.

15. Yhteydenotto

Tietosuojaa koskevissa kysymyksissä ja pyynnöissä ota yhteyttä:

Traily Oy
Kortekatu 4 B 6
70820 Kuopio
tietosuoja@traily.fi