Trailyn tietosuojaseloste
Versio 1.9 · Päivitetty 22.10.2026
Tässä tietosuojaselosteessa kuvataan, miten palveluntarjoaja Traily Oy (Y-tunnus 3632921-1), jäljempänä “Traily”, käsittelee henkilötietoja Traily-palvelussa (“Palvelu”). Seloste on laadittu EU:n yleisen tietosuoja-asetuksen ((EU) 2016/679, “GDPR”) 13 ja 14 artiklan sekä Suomen tietosuojalain (1050/2018) mukaisesti.
1. Rekisterinpitäjä ja roolit
Traily käsittelee henkilötietoja eri rooleissa sen mukaan, miten Palvelua käytetään:
- Yksityis- ja perhekäytössä Traily on rekisterinpitäjä kaikille Palvelussa käsiteltäville henkilötiedoille, mukaan lukien sijainti- ja ajotiedot. Yksityis- ja perhekäyttöä ei toistaiseksi tarjota; tämän selosteen yksityis- ja perhekäyttöä koskevat kohdat koskevat ennen 6.7.2026 avattuja tilejä ja mahdollista tulevaa kuluttajakäyttöä.
- Organisaatiokäytössä (esimerkiksi yritysten kalustonseuranta) asiakasorganisaatio on rekisterinpitäjä sen lukuun käsiteltäville tiedoille (esimerkiksi työntekijöiden sijainti-, ajo- ja kuljettajatiedot), ja Traily toimii henkilötietojen käsittelijänä organisaation ohjeiden ja tietojenkäsittelysopimuksen (DPA) mukaisesti.
- Traily on aina itsenäinen rekisterinpitäjä seuraaville tiedoille: asiakkuus-, tilaus- ja laskutustiedot; käyttäjätilien perustiedot ja tunnistautuminen; tietoturva- ja audit-lokit; rekisteröitymisvaiheen tiedot ja bottisuojaus ennen käyttäjätilin luomista; markkinointisivuston www.traily.fi kävijätiedot ja yhteydenottolomakkeen tiedot; Palvelun kehittäminen anonymisoidulla tai tilastollisella tasolla; sekä tietojenkäsittelysopimuksen kohdan 14.4 mukainen ajoneuvojen teknisten profiilien anonymisointi tutkimusaineistoksi (kuukausittainen ajo; organisaatio voi kieltää poiminnan, ks. kohta 4). Ajoneuvon tekninen profiili itse on Palvelun toiminto, jota käsitellään organisaatiokäytössä organisaation lukuun (kohta 2).
Rekisterinpitäjän yhteystiedot:
Traily Oy (Y-tunnus 3632921-1)
Kortekatu 4 B 6
70820 Kuopio
Tietosuoja-asiat: tietosuoja@traily.fi
Tietosuojavastaavaa ei ole nimetty. Nimeämisvelvollisuus on arvioitu GDPR 37 artiklan mukaisesti, ja arvio tarkistetaan toiminnan laajuuden olennaisesti muuttuessa.
2. Mitä henkilötietoja käsittelemme
Palvelun käyttötavasta riippuen käsittelemme seuraavia tietoryhmiä:
- Tunnistetiedot: nimi, sähköpostiosoite, salasanan tiiviste, rooli ja organisaatio.
- Asiakas-, yhteyshenkilö- ja laskutustiedot: organisaation yhteyshenkilön ja laskutusyhteyshenkilön nimi, sähköpostiosoite ja puhelinnumero sekä laskutustiedot. Yhteyshenkilö voi olla muu kuin Palvelun käyttäjä; tiedot saadaan tällöin organisaatiolta.
- Sijainti- ja ajotiedot: ajoneuvojen paikannus, matkat (ajopäiväkirja), ajojen reitit ja osoitteet sekä työvuorojen alkamis- ja päättymissijainti.
- Sijaintihistoriasta johdetut tiedot: ajohistoriasta tunnistetut toistuvat pysähdyspaikat (esimerkiksi ajoneuvon kotisijainti), niille annetut nimet sekä niihin perustuvat ehdotukset kirjausten täyttämiseen.
- Ajoneuvo- ja telematiikkatiedot: ajoneuvon yksilöintitiedot (mm. rekisteritunnus), paikannuslaitteen tunniste sekä ajoneuvon mittaus-, kunto- ja ajotilatiedot (mm. mittarilukema, ajonopeus, polttoaine- ja akkutiedot, vikakoodit).
- Ajoneuvon tekninen profiili: ajoneuvo- ja telematiikkatiedoista, Palvelun kirjauksista ja organisaation syöttämistä ajoneuvotiedoista johdettu ajoneuvokohtainen yhteenveto seuraavissa ryhmissä: ajoneuvomalli, vuosimalli ja voimalinja; laitemalli; väylä- ja anturisignaalien saatavuus; akkutiedot; tankin tilavuus ja kalibrointi sekä kulutus- ja latauskeskiarvot; mittarilukeman askel, kokonaiskilometrit ja matkojen määrä; sekä vikakoodit. Profiili ei sisällä nopeus- eikä sijaintitietoja. Profiili on osa Palvelua, ja sitä käsitellään organisaatiokäytössä organisaation lukuun. Traily muodostaa profiileista kuukausittain anonymisoidun tutkimusaineiston, joka ei sisällä ajoneuvon, laitteen, organisaation tai kuljettajan tunnistetta, rekisteritunnusta, valmistenumeroa, sijaintia eikä päiväkohtaisia aikaleimoja (kohta 4; tietojenkäsittelysopimuksen kohta 14.4).
- Työaika- ja kulutiedot sekä kuva-aineistot: työvuorot ja tauot, kulu- ja matkalaskut sekä niihin liitetyt kuitti- ja huoltodokumenttikuvat.
- Tekniset lokitiedot: käyttötapahtumat (audit-loki), kirjautumistapahtumat ja IP-osoitteet. IP-osoite tallennetaan myös rekisteröitymisen, sähköpostivahvistuksen, kirjautumislinkkien käytön ja salasanan palautuksen yhteydessä — siis myös henkilöiltä, joilla ei (vielä) ole käyttäjätiliä.
- Sovelluksen ja selaimen tekniset tiedot: ilmoitusten tilaustiedot, jos sallit ilmoitukset (selaimen ilmoitusosoite ja salausavaimet tai sovelluksen ilmoitustunniste), selaimen tai laitteen ja sovelluksen tekniset versiotiedot, satunnainen laitetunniste sovelluksen päivityspalvelua varten sekä IP-osoite. Organisaatiokäytössä näitä käsitellään organisaation lukuun osana Palvelua (ks. kohta 1).
- Yhteydenottolomakkeen tiedot: nimi, sähköpostiosoite, puhelinnumero (vapaaehtoinen) ja viesti, jotka lähetät www.traily.fi:n yhteydenottolomakkeella.
- Rekisteröitymisen bottisuojaus: rekisteröitymislomakkeen bottitarkistus käsittelee IP-osoitteesi ja selaimesi teknisiä tietoja automatisoidun väärinkäytön tunnistamiseksi (kohta 7).
Palvelua ei ole tarkoitettu erityisten henkilötietoryhmien käsittelyyn. Lataamasi kuitit ja dokumentit voivat satunnaisesti sisältää tällaisia tai muiden henkilöiden tietoja; niitä käsitellään vain dokumentin tallentamiseksi ja skannaamiseksi.
3. Mistä tiedot kerätään
Tiedot saadaan: (a) sinulta itseltäsi (rekisteröityminen, Palveluun syöttämäsi tiedot ja lataamasi dokumentit), (b) organisaatioltasi (esimerkiksi kutsu Palveluun sekä organisaation ilmoittamat yhteyshenkilö- ja laskutustiedot), (c) ajoneuvoon asennetulta paikannuslaitteelta, joka lähettää sijainti- ja telematiikkatietoja automaattisesti, sekä (d) julkisista rekistereistä: yritystilauksen yhteydessä yrityksen nimi- ja osoitetiedot voidaan esitäyttää Yritys- ja yhteisötietojärjestelmästä (YTJ/PRH). Toiminimiyrittäjällä nämä julkiset yritystiedot voivat sisältää henkilötietoa (esimerkiksi nimi osana toiminimeä tai yrityksen osoitetta). Työajanseurannassa työvuoron aloitus- ja lopetussijainti saadaan selaimesi tai päätelaitteesi paikannuksesta antamasi sijaintiluvan perusteella — ei ajoneuvon paikannuslaitteelta. Mobiilisovellus toimittaa lisäksi ilmoitustunnisteen ja sovelluksen tekniset tiedot (kohta 2).
Tunnistetietojen (nimi, sähköpostiosoite) antaminen on Palvelun käytön edellytys — ilman niitä emme voi luoda käyttäjätiliä emmekä tarjota Palvelua. Muiden tietojen antaminen on vapaaehtoista, mutta se voi olla edellytys yksittäisten toimintojen (esimerkiksi kuittiskannauksen) käytölle.
4. Käsittelyn tarkoitukset ja oikeusperusteet
Alla oleva taulukko kuvaa käsittelyn, jossa Traily on rekisterinpitäjä, sekä organisaatiokäytön, jossa oikeusperusteen määrittää rekisterinpitäjänä toimiva organisaatio.
| Tarkoitus | Oikeusperuste |
|---|---|
| Käyttäjätilin luonti ja hallinta, kirjautuminen ja tunnistautuminen | Sopimus (GDPR 6 artiklan 1 kohdan b alakohta); Traily on rekisterinpitäjä myös organisaatiokäytössä (kohta 1) |
| Palvelun ja mobiilisovelluksen tuottaminen (ml. sovelluspäivitysten jakelu) | Sopimus (GDPR 6 artiklan 1 kohdan b alakohta); organisaatiokäytössä organisaation lukuun käsiteltävien tietojen käsittely tapahtuu käsittelijänä |
| Kaluston seuranta, ajopäiväkirja sekä työaika- ja kulukirjaukset yksityis- ja perhekäytössä | Tilinhaltijan osalta sopimus (GDPR 6 artiklan 1 kohdan b alakohta). Muiden ajoneuvon käyttäjien (esimerkiksi perheenjäsenten) osalta Trailyn oikeutettu etu tarjota Palvelu tilinhaltijalle (GDPR 6 artiklan 1 kohdan f alakohta); tilinhaltija vastaa siitä, että muut käyttäjät ovat tietoisia seurannasta (ks. kohdat 5 ja 12). |
| Kaluston seuranta, ajopäiväkirja sekä työaika- ja kulukirjaukset organisaatiokäytössä | Oikeusperusteen määrittää rekisterinpitäjänä toimiva organisaatio (tyypillisesti työnantajan oikeutettu etu; ks. kohta 5). Traily käsittelee tietoja tällöin käsittelijänä organisaation lukuun. |
| Ajopäiväkirja- ja kulutietojen säilyttäminen asiakkaan verotus- ja kirjanpitotarpeita varten | Sopimus (yksityiskäyttö); organisaatiokäytössä käsittely tapahtuu käsittelijänä organisaation lukuun. Lakisääteinen säilytysvelvoite on asiakkaalla itsellään (ks. kohta 9). |
| Asiakassuhteen hallinta, tilaukset ja laskutus (ml. organisaation yhteyshenkilö- ja laskutustiedot) | Sopimus; organisaation yhteyshenkilöiden osalta Trailyn oikeutettu etu hoitaa asiakassuhdetta asiakasorganisaation kanssa |
| Trailyn oman kirjanpito- ja laskutusaineiston säilyttäminen | Lakisääteinen velvoite (kirjanpitolaki 1336/1997) |
| Palvelun tietoturva, väärinkäytösten esto ja selvittäminen (ml. rekisteröitymisen bottisuojaus) sekä audit-loki | Trailyn oikeutettu etu suojata Palvelua, käyttäjiä ja tietoja väärinkäytöksiltä ja tietoturvaloukkauksilta |
| Palvelun kehittäminen ja virheiden korjaus | Trailyn oikeutettu etu kehittää Palvelua ja korjata virheitä; kehittämiseen käytetään henkilötietoja vain anonymisoidussa tai tilastollisessa muodossa. Anonymisointi itse on kuvattu seuraavalla rivillä. |
| Ajoneuvojen teknisten profiilien anonymisointi tutkimusaineistoksi (kohta 2) | Trailyn oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) kehittää Palvelua ja sen automaattisia tunnistuksia, varmistaa laatua ja selvittää vikoja; tasapainotesti on tehty. Tutkimusaineistoon kirjataan ajoneuvo- ja laitetyypin ominaisuudet mallitasolla sekä käyttötiedot vain ryhmätasolla kuukausittain ja pyöristettyinä, kun ryhmässä on vähintään viisi ajoneuvoa vähintään kahdelta asiakkaalta eikä yksittäinen ajoneuvo muodosta yli 70 % ryhmän kilometreistä. Sinulla on vastustamisoikeus (kohta 11), ja organisaatiosi voi kieltää ajoneuvojensa poiminnan kirjallisesti (tuki@traily.fi) tai Palvelun asetuksella, kun se on saatavilla (tietojenkäsittelysopimuksen kohta 14.4). Profiilia ja aineistoa ei käytetä kuljettajan tai työntekijän arviointiin, ei luovuteta kolmansille eikä käytetä organisaatiota koskeviin päätelmiin tai sen hinnoitteluun. |
| Push-ilmoitukset (iOS-sovelluksessa ilmoituksen sisältö luovutetaan Applelle, joka toimii itsenäisenä rekisterinpitäjänä; kohta 7) | Suostumus (selaimen tai laitteen käyttöjärjestelmän ilmoituslupa; annat sen erikseen ja voit peruuttaa sen milloin tahansa selaimen, laitteen tai Palvelun asetuksista) |
| Markkinointisivuston www.traily.fi toimittaminen ja suojaaminen (tekniset palvelinlokit ja evästeetön kävijämittaus; kohdat 7 ja 13) sekä yhteydenottopyyntöihin vastaaminen (yhteydenottolomake) | Trailyn oikeutettu etu tarjota ja suojata verkkosivustoaan ja vastata yhteydenottoihin; yhteydenotto voi olla myös sopimusta edeltävä toimenpide (GDPR 6 artiklan 1 kohdan b alakohta) |
Oikeutettuun etuun perustuvasta käsittelystä on tehty etujen tasapainoarviointi (GDPR 6 artiklan 1 kohdan f alakohta). Saat siitä lisätietoja osoitteesta tietosuoja@traily.fi. Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (ks. kohta 11).
5. Sijaintitietojen ja työntekijäseurannan erityispiirteet
Sijaintitieto on yksityisyyden suojan kannalta merkityksellistä. Kun Palvelua käytetään työnantajan toiminnassa, työnantajana toimiva organisaatio on rekisterinpitäjä ja vastaa siitä, että työntekijöiden ajoneuvo- ja sijaintiseurannalle on lainmukainen peruste ja että työelämän tietosuojaa koskevia velvoitteita (mm. laki yksityisyyden suojasta työelämässä (759/2004) sekä yhteistoimintalain (1333/2021) mukaiset velvoitteet) on noudatettu, mukaan lukien työntekijöiden informointi ennen seurannan aloittamista. Traily toimii tällöin käsittelijänä työnantajan ohjeiden mukaisesti.
Jos olet työntekijä ja sinulla on kysyttävää seurannasta, käänny ensisijaisesti työnantajasi puoleen — työnantajallasi on velvollisuus kertoa sinulle seurannan tarkoituksesta ja sisällöstä. Trailyn omasta käsittelystä (esimerkiksi käyttäjätilit ja lokit) Traily vastaa rekisterinpitäjänä tämän selosteen mukaisesti.
6. Automaattinen käsittely ja tekoäly
Palvelu käyttää automaattista käsittelyä eräissä toiminnoissa:
- Tekoälyavusteiset toiminnot: Palvelu käyttää tekoälymalleja avustaviin toimintoihin — tällä hetkellä kuitti- ja huoltodokumenttikuvien tietojen poimintaan sekä ajoneuvon teknisten tietojen hakuun merkin, mallin ja vuosimallin perusteella (hakuun ei sisälly henkilötietoja) — siinä laajuudessa kuin ne on kuvattu Palvelukuvauksessa. Tekoäly tuottaa ehdotuksia, jotka tarkistat ja vahvistat itse. Kuvaamasi kuvat lähetetään ensisijaisesti Google Cloud Vertex AI -palveluun (Googlen Gemini-mallit) ja, jos se ei ole käytettävissä tai käsittely siinä epäonnistuu, AWS:n Amazon Bedrock -varajärjestelmään (Anthropicin Claude-mallit) (kohta 7); kuva on tällöin voinut käydä kummassakin. Kumpikin käsittelee kuvat EU-alueella. Mallin tai malliversion vaihto saman palveluntarjoajan sisällä päivitetään tähän kohtaan ja Palvelukuvaukseen. Kuvia ei käytetä tekoälymallien kouluttamiseen; palveluntarjoajat eivät käytä kuviasi tai muita syötteitä mallien kouluttamiseen. Traily voi kehittää omia tekoälymallejaan vain kohdan 4 mukaisella anonymisoidulla tutkimusaineistolla, ei kuvilla tai niistä poimituilla tiedoilla eikä ajoneuvokohtaisilla teknisillä profiileilla (tietojenkäsittelysopimuksen kohdat 13.3 ja 14.4). Google säilyttää kuvia ja niistä poimittuja tietoja vain lyhytaikaisessa välimuistissa (enintään 24 tuntia) ja väärinkäytösvalvonnan liputtamia kuvia enintään 90 päivää EU-alueella; varajärjestelmässä käytettävän tekoälymallin kehittäjä (Anthropic) ei saa tietojasi. Trailyn henkilöstö ei arvioi kuvia osana skannausta; tukipyynnön tai virhetilanteen selvittämisen yhteydessä henkilöstö voi tarkastella kuvia vain asian edellyttämässä laajuudessa.
- Sijaintihistoriasta johdetut tiedot: Palvelu tunnistaa ajohistoriasta toistuvat pysähdyspaikat (esimerkiksi kotisijainnin); tietoja käytetään kirjausten automaattiseen täydentämiseen ja ehdotuksiin (esimerkiksi kotona tapahtuneen latauksen merkitseminen kotilataukseksi). Täydennykset ja ehdotukset ovat aina tarkistettavissa ja muutettavissa; yksityistilan ajoja ei käytetä. Johdetut tiedot näkyvät samoille käyttäjille kuin ajoneuvon ajopäiväkirja, ja pääkäyttäjä voi poistaa ne (kohta 9).
Tämä käsittely ei sisällä GDPR:n 22 artiklassa tarkoitettua automaattista päätöksentekoa, jolla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, eikä Palvelu sisällä tekoälyasetuksessa (EU) 2024/1689 tarkoitettua järjestelmää työntekijän suorituksen tai käyttäytymisen arviointiin (tietojenkäsittelysopimuksen kohta 13.6). Tietojen sijainnista ja siirroista ks. kohta 8.
7. Tietojen vastaanottajat ja käsittelijät
Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin. Käytämme Palvelun tuottamiseen seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme (henkilötietojen käsittelijät), ellei taulukossa toisin mainita. Kun Traily itse toimii käsittelijänä organisaatioasiakkaan lukuun, taulukon tahot toimivat alikäsittelijöinä siltä osin kuin ne käsittelevät organisaation lukuun käsiteltäviä tietoja (tietojenkäsittelysopimuksen liite 3). Poikkeus on Apple, joka toimii push-ilmoitusten välityksessä itsenäisenä rekisterinpitäjänä eikä ole alikäsittelijä (ks. taulukko). Maksu-, laskutus-, bottisuojaus- ja verkkosivupalvelut käsittelevät vain Trailyn omaan rekisterinpitoon kuuluvia tietoja:
| Palveluntarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| UpCloud Oy | Palvelin- ja tietokantainfrastruktuuri (hosting) | Suomi (EU; ei siirtoa EU:n ulkopuolelle) |
| Functional Software, Inc. (Sentry) | Sovellusvirheseuranta (tekninen virhetelemetria; henkilötietojen määrä minimoitu) | USA-yhtiö; tapahtumadata käsitellään EU-datakeskuksessa |
| Stadia Maps, Inc. | Kartta-, osoite- ja reittipalvelu (ajoneuvon koordinaatit; kutsut tehdään Trailyn taustajärjestelmän kautta, käyttäjän laite ei ole yhteydessä palveluun) | USA-yhtiö; kutsut käsitellään EU-palvelimilla |
| Amazon Web Services EMEA SARL (AWS) | Tekoälyanalyysin varajärjestelmä (samat kuitti- ja dokumenttikuvat kuin ensisijaisessa palvelussa, kun se on estynyt; kohta 6) sekä transaktiosähköpostit (esimerkiksi salasanan palautus, kutsut, tilausvahvistukset ja tilausten välitys myynnille, jolloin viesti sisältää tilauksen yhteyshenkilö- ja laskutustiedot) | Luxemburg (EU); käsittely EU-alueella |
| Google Ireland Limited ja Google LLC (Firebase Cloud Messaging) | Mobiilisovelluksen push-ilmoitusten välitys Android-laitteille (ilmoitustunniste ja ilmoituksen teksti; ei sijaintia) | Irlanti (EU); käsittelyä myös Yhdysvalloissa |
| Apple Distribution International Ltd (Apple Push Notification service) | Mobiilisovelluksen push-ilmoitusten välitys iOS-laitteille (ilmoitustunniste ja ilmoituksen teksti; ei sijaintia). Apple toimii itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti | Irlanti (EU); Applen konsernin käsittelyä Yhdysvalloissa |
| Genz IT Solutions GmbH (Capawesome) | Mobiilisovelluksen päivitysten jakelu (laitetunniste, versiotiedot ja IP-osoite) | Saksa (EU); alihankkijoita EU:ssa ja Yhdysvalloissa |
| Google Cloud EMEA Limited (Google Cloud Vertex AI) | Kuitti- ja dokumenttikuvien tekoälyanalyysi | Irlanti (EU); käsittely EU-alueella |
| Cloudflare, Inc. | Rekisteröitymislomakkeen bottisuojaus (IP-osoite ja selaimen tekniset tiedot) sekä markkinointisivuston www.traily.fi jakelu ja suojaus (tekniset palvelinlokit) | USA; EU-datakeskuksia |
| Stripe (Stripe Payments Europe, Ltd. ja Stripe, Inc.) | Tilausten maksujenkäsittely (maksajan nimi, yhteys- ja laskutustiedot sekä maksutapahtuman tiedot; maksukorttitietoja ei tallenneta Trailyn järjestelmiin). Stripe toimii osin itsenäisenä rekisterinpitäjänä (mm. maksujen varmentaminen ja petostentorjunta) | Irlanti (EU); konserniyhtiöitä Yhdysvalloissa |
| Holvi Payment Services Oy | Laskutuspalvelu (laskulla maksettavat tilaukset: asiakasyrityksen ja yhteyshenkilön laskutustiedot) | Suomi (EU) |
| Plausible Insights OÜ | Markkinointisivuston evästeetön kävijämittaus (ei yksilöiviä tietoja) | Viro (EU) |
Selaimen push-ilmoitukset välittää selainvalmistajan push-palvelu salattuina niin, ettei se näe sisältöä. Mobiilisovelluksen ilmoitukset välittävät Google ja Apple (taulukko), jotka vastaanottavat ilmoituksen tekstin selväkielisenä. Ilmoitus sisältää vain lyhyen tapahtumakuvauksen (esimerkiksi ajoneuvon nimi ja rekisteritunnus, tapahtuman tyyppi ja kirjauksen jättäjän nimi) sekä Palvelun sisäisen linkin, ei sijaintitietoa; tarkemmat tiedot näkyvät kirjautuneena. Toimittamaton ilmoitus säilyy välityspalvelussa enintään 24 tuntia.
Apple ja Google käsittelevät sovelluksen lataustietoja sovelluskauppojen ylläpitäjinä itsenäisinä rekisterinpitäjinä; Traily saa vain koostetilastoja sekä anonymisoituja kaatumisraportteja, jos olet sallinut niiden jakamisen laitteesi asetuksissa. Traily ei saa sovelluskaupan tilitietojasi.
Tietoja voidaan lisäksi luovuttaa viranomaisille lakiin tai viranomaisen sitovaan määräykseen perustuen sekä mahdollisen yritysjärjestelyn yhteydessä sen edellyttämässä laajuudessa.
8. Tietojen siirto EU/ETA-alueen ulkopuolelle
Palvelun ydintiedot (käyttäjätilit, sijainti- ja ajotiedot, tietokanta) säilytetään Suomessa. Osa kohdan 7 palveluntarjoajista on yhdysvaltalaisia tai käyttää yhdysvaltalaisia alihankkijoita; käsittely tapahtuu pääosin EU-alueella, mutta yhdysvaltalaisen emoyhtiön mahdollinen pääsy tietoihin katsotaan siirroksi, ja mobiilisovelluksen push-ilmoitusten osalta käsittely tapahtuu osin Yhdysvalloissa (kohta 7). Siirrot perustuvat (a) EU–US Data Privacy Framework -sertifiointiin (Amazon, Google, Cloudflare, Sentry ja Stripe sekä päivityspalvelun alihankkijat Cloudflare ja PlanetScale) ja toissijaisesti komission vakiosopimuslausekkeisiin, (b) vakiosopimuslausekkeisiin Stadia Mapsin osalta sekä (c) Applen osalta seuraavaan: Trailyn sopimuskumppani on Apple Distribution International Ltd (Irlanti, EU), joka toimii itsenäisenä rekisterinpitäjänä Applen tietosuojakäytännön mukaisesti (luovutus EU:ssa), ja Applen konsernin sisäiset siirrot Yhdysvaltoihin perustuvat Applen omiin vakiosopimuslausekkeisiin; Traily on arvioinut siirron vaikutukset. Google Cloudin tukipalvelun henkilöstö, jota on myös EU/ETA-alueen ulkopuolella, pääsee tekoälyanalyysin tietoihin vain Trailyn avaaman tukipyynnön yhteydessä ja Trailyn erikseen antamalla luvalla; näihin siirtoihin sovelletaan komission vakiosopimuslausekkeita Google Cloudin tietojenkäsittelyehtojen mukaisesti. Lisäksi Googlen henkilöstö voi tarkastaa väärinkäytösvalvonnan liputtaman kuvan (kohta 6); jos tarkastaja on EU/ETA-alueen ulkopuolella, siirto perustuu Googlen EU–US Data Privacy Framework -sertifiointiin ja toissijaisesti vakiosopimuslausekkeisiin. Selaimen push-ilmoitukset kulkevat selainvalmistajan palvelimien kautta, jotka voivat sijaita EU/ETA-alueen ulkopuolella; sisältö on päästä päähän salattu, eikä välityspalvelu voi lukea sitä. Jäljennöksen suojatoimista saat osoitteesta tietosuoja@traily.fi.
9. Säilytysajat
- Ajoneuvojen GPS- ja anturiraakadata (paikannuslaitteen lähettämät yksittäiset sijainti- ja mittaustapahtumat): 90 päivän rullaava säilytys. Tiedot poistetaan automaattisesti viimeistään 30 päivän kuluessa säilytysajan täyttymisestä. Raakadatan poisto ei poista ajopäiväkirjamerkintöjä eikä niihin tallennettuja ajojen reittejä.
- Ajojen reitit: tallennetaan ajopäiväkirjamerkinnän osaksi ja säilyvät sen mukana, kuitenkin enintään seitsemän vuotta kunkin reittipisteen tallentamisesta. Reitti poistuu aina myös silloin, kun ajopäiväkirjamerkintä poistetaan.
- Ajopäiväkirjamerkinnät ja kulutiedot: käyttäjätilin tai sopimuksen voimassaolon ajan. Aineisto on vietävissä Palvelusta 90 päivän ajan tilin tai sopimuksen päättymisestä; sen jälkeen tiedot poistetaan tai anonymisoidaan 30 päivän kuluessa. Jos organisaation tilaus on keskeytetty maksun laiminlyönnin vuoksi, aineisto säilytetään kuitenkin 12 kuukautta keskeytyksen alkamisesta maksun suorittamista odottaen; jos maksua ei suoriteta, ilmoitamme tulevasta poistosta ja varaamme vähintään 60 vuorokauden vientiajan ennen poistoa tai anonymisointia. Huomaa: ajopäiväkirja- ja kuluaineiston lakisääteinen säilyttäminen (verotus, kirjanpito — tyypillisesti kuusi vuotta verovuoden päättymisestä) on sinun tai organisaatiosi omalla vastuulla. Vie aineistosi Palvelusta ennen poistoa; saat aineiston pyynnöstä myös koneellisesti luettavassa muodossa (ks. kohta 11).
- Sijaintihistoriasta johdetut tiedot: niin kauan kuin ajoneuvo on Palvelussa tai kunnes pääkäyttäjä poistaa ne; tiedot lasketaan enintään 60 päivän ajohistoriasta.
- Ajoneuvon tekninen profiili: niin kauan kuin ajoneuvo on Palvelussa; profiili poistuu, kun ajoneuvo poistetaan Palvelusta, ja viimeistään organisaation aineiston poistossa. Anonymisoitu tutkimusaineisto (kohta 4) ei ole henkilötietoa, ja se säilyy pysyvästi. Organisaation kielto tulee voimaan viimeistään seuraavassa kuukausittaisessa poiminnassa eikä ulotu jo muodostettuun anonymisoituun aineistoon (tietojenkäsittelysopimuksen kohta 14.4).
- Käyttäjätilin perustiedot: tilin voimassaolon ajan. Kun poistat tilisi itsepalveluna, poistopyynnöllä on 14 vuorokauden varoaika, jonka kuluessa voit perua pyynnön kirjautumalla Palveluun. Varoajan päätyttyä henkilötietosi anonymisoidaan pysyvästi: nimi, sähköpostiosoite, puhelinnumero ja muut tunnistetiedot poistetaan. Lakisääteisesti säilytettäviin työaika- ja kululaskukirjauksiin jää nimitieto erillisenä merkintänä (GDPR 17 artiklan 3 kohdan b alakohta — kirjanpito- ja työaikasääntelyn mukaisen lakisääteisen velvoitteen noudattaminen); nämä kirjaukset säilyvät laissa edellytetyn ajan. Jos olet organisaatiosi ainoa pääkäyttäjä, voit poistopyynnön yhteydessä valita myös koko organisaation sulkemisen, jolloin organisaation aineistoon sovelletaan yllä kuvattuja säilytysaikoja. Muutoin päättyneen tilin tiedot poistetaan tai anonymisoidaan viimeistään 90 päivän kuluessa tilin päättymisestä, ellei laki edellytä pidempää säilytystä.
- Audit-lokit: 24 kuukautta.
- Ilmoitusten tilaustiedot ja push-tunnisteet: kunnes peruutat ilmoitukset selaimen, laitteen tai Palvelun asetuksista, kirjaudut ulos mobiilisovelluksesta tai välityspalvelu ilmoittaa tunnisteen vanhentuneen, viimeistään tilin poistuessa; vanhentuneet tunnisteet poistetaan automaattisesti.
- Sovelluksen päivityspalvelun tiedot: sovelluksen asennuksen ajan päivityspalvelussa; Traily ei tallenna niitä Palveluun.
- Rekisteröitymisen bottisuojaus ja markkinointisivuston palvelinlokit: Traily ei tallenna näitä tietoja; Cloudflare käsittelee tarkistuksen tiedot tarkistuksen ajan ja säilyttää tekniset lokit lyhytaikaisesti tietosuojakäytäntönsä mukaisesti. Traily tallentaa vain tarkistusten lukumäärätilastot ilman tunnistetietoja.
- Yhteydenottolomakkeen tiedot: Trailyn myynnin sähköpostissa, kunnes yhteydenotto on käsitelty, enintään 12 kuukautta; niitä ei tallenneta Palveluun.
- Kirjautumis- ja IP-lokitiedot (ml. ei-tilinhaltijoiden IP-osoitteet): 12 kuukautta, minkä jälkeen ne poistetaan tai anonymisoidaan.
- Asiakkuus-, tilaus- ja laskutustiedot: asiakassuhteen ajan; kirjanpitoaineisto kirjanpitolain mukaisesti (tositteet kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt).
Organisaatiokäytössä säilytysajoista sovitaan lisäksi tietojenkäsittelysopimuksessa (DPA). Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.
10. Tietoturva
Suojaamme tietoja mm. asiakaskohtaisella tietojen eristyksellä, salatulla tiedonsiirrolla ja tallennuksella, salasanojen tallentamisella vain vahvoina tiivisteinä, rooli- ja pääsynhallinnalla, käyttölokituksella sekä sovelluspäivitysten allekirjoituksella. Pääsy on rajattu tehtävän edellyttämiin henkilöihin, joita sitoo salassapito.
11. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaiset oikeudet: oikeus saada pääsy tietoihisi, oikeus oikaista virheelliset tiedot, oikeus pyytää tietojen poistamista, oikeus rajoittaa käsittelyä sekä oikeus saada antamasi tiedot siirrettävässä muodossa.
Vastustamisoikeus (GDPR 21 artikla): Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa käsittelyä, joka perustuu oikeutettuun etuun (ks. kohta 4). Tällöin lopetamme käsittelyn, ellemme voi osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai että käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Vastustamisoikeus koskee myös kohdassa 4 tarkoitettua teknisten profiilien anonymisointia tutkimusaineistoksi; lisäksi organisaatiosi voi kieltää ajoneuvojensa poiminnan kokonaan (tietojenkäsittelysopimuksen kohta 14.4).
Suostumuksen peruuttaminen: Jos käsittely perustuu suostumukseen (esimerkiksi push-ilmoitukset), voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen tietosuoja@traily.fi.
Jos Palvelua käytetään organisaatiosi (esimerkiksi työnantajasi) toiminnassa ja organisaatio on rekisterinpitäjä, osoita pyyntö ensisijaisesti organisaatiollesi; Traily avustaa käsittelijänä pyynnön toteuttamisessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
12. Lasten henkilötiedot
Palvelun tilinhaltijan tulee olla täysi-ikäinen (18 vuotta), tai tilin tulee olla huoltajan hallinnoima. Palvelua ei ole suunnattu lapsille itsenäiseen käyttöön. Jos perhekäytössä seurataan ajoneuvoa, jota käyttää alaikäinen, tilinhaltijana toimiva huoltaja päättää alaikäisen seurannasta ja vastaa siitä, että alaikäiselle kerrotaan seurannasta hänen ikänsä ja kehitystasonsa edellyttämällä tavalla. Emme tietoisesti kerää alle 13-vuotiaiden tietoja suostumuksen perusteella ilman huoltajan myötävaikutusta (tietosuojalaki 5 §).
Organisaatiokäytössä Palvelun loppukäyttäjänä voi olla myös alle 18-vuotias esimerkiksi työ- tai oppisopimussuhteen perusteella organisaation myöntämällä käyttöoikeudella. Tällöin rekisterinpitäjänä toimiva organisaatio vastaa alaikäisen tietojen käsittelyn lainmukaisuudesta ja informoinnista (ks. kohta 5).
13. Evästeet ja paikallinen tallennus
Palvelu käyttää vain välttämättömiä evästeitä ja selaimen paikallista tallennusta, joihin ei tarvita suostumusta (sähköisen viestinnän palveluista annetun lain 205 §:n 2 momentti): kirjautumiseväste (istunto; “Muista minut” enintään 30 päivää), rekisteröitymisen ja tilauksen lyhytaikaiset evästeet (enintään 7 päivää) sekä käyttöliittymävalinnat ja lomakkeiden esitäyttö. Seuranta-, analytiikka- tai mainosevästeitä tai muita kolmansien osapuolten seurantatekniikoita ei ole. Rekisteröitymislomakkeen bottisuojaus (kohta 7) on kolmannen osapuolen komponentti, joka toimittajansa ilmoituksen mukaan ei seuraa käyttäjää eikä aseta mainos- tai seurantaevästeitä. Mobiilisovellus tallentaa vastaavat tiedot laitteelle.
Markkinointisivusto www.traily.fi käyttää evästeetöntä Plausible Analytics -kävijämittausta (Plausible Insights OÜ, Viro; käsittely EU:ssa), joka ei tallenna selaimeen tunnistetta eikä tunnista yksittäistä kävijää. Muita analytiikka- tai seurantatekniikoita sivustolla ei ole. Sivuston jakelusta ja palvelinlokeista ks. kohdat 7 ja 8.
14. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitetaan Palvelussa tai sähköpostitse. Selosteen versio ja viimeisin päivityspäivä näkyvät selosteen yläosassa.
15. Yhteydenotto
Tietosuojaa koskevissa kysymyksissä ja pyynnöissä ota yhteyttä rekisterinpitäjään (yhteystiedot kohdassa 1): tietosuoja@traily.fi.