Tietosuojaseloste asiakkaidemme henkilötietojen käsittelyyn

Tämän selosteen tarkoituksena on informoida henkilö- ja yritysasiakkaitamme, potentiaalisia asiakkaitamme ja palveluidemme käyttäjiä siitä, miten käsittelemme heidän henkilötietojaan rekisterinpitäjänä Datadrivers Oy:ssä heidän hankkiessaan tai käyttäessään Logimaster-ohjelmistopalvelua.

Suhtaudumme vakavasti siihen, että noudatamme EU:n yleistä tietosuoja-asetusta samoin kuin muuta soveltuvaa henkilötietojen käsittelyä koskevaa lainsäädäntöä käsitellessämme henkilötietoja. Huolehdimme myös siitä, että käsittely on tietoturvallista ja että tietosuojakäytäntömme mahdollistavat täysimääräisen rekisteröityjen oikeuksien toteutumisen.

Huomaathan, että jos olet yritysasiakkaamme hallinnoiman Logimaster-tilin käyttäjä, kuten yritysasiakkaamme työntekijä tai sen palveluksessa oleva kuljettaja, toimimme henkilötietojen käsittelijänä yritysasiakkaamme työntekijä- ja kuljettajatietojen osalta. Lisäksi palvelussamme tarjotut koulutukset ovat kouluttajakumppanimme järjestämiä, jolloin kyseinen kouluttajaorganisaatio toimii rekisterinpitäjänä koulutuksiin liittyville henkilötiedoille, ja me toimimme kouluttajaorganisaation lukuun henkilötietojen käsittelijänä. Lisätietoja näissä yhteyksissä tehtävästä henkilötietojen käsittelystä saat tutustumalla työnantaja- ja kouluttajaorganisaation tietosuojaselosteeseen.

Päivitetty: 10.12.2025

Rekisterinpitäjä

Datadrivers Oy (2866403-6)
Hallituskatu 2 A 7, 95400 Tornio
tietosuoja@datadrivers.fi

(jäljempänä ”me”)

Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti tässä kohdassa nimettyyn sähköpostiosoitteeseen.

Käsiteltävät henkilötiedot, käsittelyn tarkoitus ja oikeusperuste

Käsittelemme yritysasiakkaidemme, kuten kuljetusalan yritysten yhteyshenkilöiden ja kouluttajaorganisaation yhteyshenkilöiden henkilötietoja, sekä palveluumme yksityishenkilönä rekisteröityneiden henkilöasiakkaiden henkilötietoja. Käsittelemme palveluidemme käyttäjien, kuten yritysasiakkaamme palveluksessa olevien tai yritysasiakkaamme lukuun palveluamme käyttävien luonnollisten henkilöiden henkilötietoja, joita he itse ilmoittavat rekisteröityessään, tilausta tehdessään tai palvelua käyttäessään. Lisäksi käsittelemme palveluumme yksityishenkilöinä rekisteröityneiden sekä yritysasiakkaidemme työntekijöiden tai näiden palveluksessa olevien kuljettajien ammattipätevyystietoja hakiessamme ne Traficomin ja Työturvallisuuskeskuksen rajapintojen kautta. Käsittelemme myös tietojärjestelmiemme käyttäjien loki-, tietoliikenne-, päätelaite- ja evästetietoja. Taulukossa on eritelty henkilötiedot, joita käsittelemme, käsittelyn tarkoitukset ja oikeusperusteet:

Henkilötiedot	Käsittelyn tarkoitus	Oikeusperuste
Kouluttajaorganisaation yhteyshenkilöiden perustiedot*, kuten nimi, yhteystiedot, yrityksen nimi, käyttäjätunnus ja salasana Yritystä ja yrityksen yhteyshenkilöitä koskevat tiedot* kuten y-tunnus ja yhteyshenkilöiden nimet, tittelit sekä yhteystiedot, www-osoite, käyttäjätunnus ja salasana Henkilöasiakkaanperustiedot* kuten nimi, syntymäaika tai henkilötunnus**, käyttäjätunnus ja salasana, työnantaja, asiointikieli Henkilöasiakkaan yhteystiedot* kuten sähköpostiosoite, puhelinnumero, osoitetiedot Palvelun käyttäjän antamat tiedot palveluun rekisteröitymisen, tilauksen teon tai palvelun käytön yhteydessä, kuten nimi, syntymäaika, käyttäjätunnus- ja salasana, työnantaja, asiointikieli, yhteystiedot, sähköpostiosoite, puhelinnumero, osoitetiedot	Tuotteidemme ja palveluidemme toimittaminen ja kehittäminen	Sopimuksen täytäntöönpano   Oikeutettu etumme käsitellä tietoja liiketoimintamme harjoittamiseen ja kehittämiseen
	Sopimus- ja muiden lupaustemme ja velvollisuuksiemme täyttäminen	Sopimuksen täytäntöönpaneminen
	Laskutus
	Palveluidemme markkinointi (vain yritysasiakkaat)	Oikeutettu etumme käsitellä tietoja liiketoimintamme harjoittamiseen ja palveluidemme tarjoamiseen
	Kilpailut ja arvonnat	Suostumus
	Kirjanpito	Lakisääteinen velvoitteemme kirjanpitolain mukaisesti
Traficom-rajapinnan kautta haettavat tiedot: Ajo-oikeudet, ajokorttiluokat, ammattipätevyydet (CPC), voimassaoloajat	Pätevyystietojen automaattinen päivittäminen järjestelmään, Pätevyystietojen luovuttaminen työnantajille ja näiden sopimus- ja yhteistyökumppaneille lakisääteisten velvoitteiden noudattamisen varmistamiseksi	Suostumus (yksittäinen kuljettaja)
Työturvallisuuskeskuksen rajapinnan kautta haettavat tiedot: Etunimi, sukunimi, kortin numero, voimassaoloaika, koulutuksen toimialatieto, suorittamispaikka	Pätevyystietojen luovuttaminen työnantajille ja näiden sopimus- ja yhteistyökumppaneille	Suostumus (yksittäinen henkilö)
Suoramarkkinointikiellot ja -suostumukset	Noudattaa asiakkaan toivetta olla vastaanottamatta suoramarkkinointia	Lakisääteinen velvollisuutemme noudattaa suoramarkkinointikieltoa
Asiakkuutta ja sopimusta koskevat tiedot kuten tiedot menneistä ja voimassaolevista sopimuksista sekä muista tilauksista, asiakkaan kanssa käyty kirjeenvaihto ja muut yhteydenotot, maksutiedot sekä asiakkaan itse vapaaehtoisesti järjestelmiimme antamat tiedot	Sopimus- ja muiden lupaustemme ja velvollisuuksiemme täyttäminen	Sopimuksen täytäntöönpaneminen
	Laskutus
	Asiakassuhteen hoitaminen	Oikeutettu etumme hallinnoida ja kehittää asiakassuhdetta
	Kirjanpito	Lakisääteinen velvollisuutemme
Koulutustietokannan tiedot kuten julkiset tiedot ajo-oikeuksista ja ajokorttiluokista, ammattipätevyyksien sekä muiden pätevyyksien tiedoista ja voimassaoloajoista, työturvallisuuskortin haltijoiden tiedot ja työturvallisuuskortin kurssinjohtajien pätevyystiedot (ml. etunimi, sukunimi, kortin numero, voimassaoloaika, koulutuksen toimialatieto ja koulutuksen suorittamispaikka)	Koulutustietokannan ja ajo-oikeus-, ajokortti- ja ammattipätevyystietojen ylläpitäminen ja vanhenevista pätevyyksistä ilmoittaminen rekisteröidyille, sekä tarvittaessa pääsyn antaminen rekisteröidyn työnantajalle tai potentiaaliselle työnantajalle työnantajan toiminnan kannalta välttämättömiin rekisteröityä koskeviin koulutus- ja pätevyystietoihin	Oikeutettu etumme käsitellä tietoja liiketoimintaamme harjoittamiseen ja palveluidemme tarjoamiseen
Automaattisesti kerätyt lokitiedot käyttäjän toimista tietojärjestelmissämme	Väärinkäytösten estäminen ja tutkiminen	Oikeutettu etumme valvoa ja selvittää tietojärjestelmän käyttäjän toimien ja tietojen käytön luvallisuutta
Tietoliikenneyhteyttä sekä päätelaitetta koskevat tiedot kuten IP-osoite, laite-ID tai muu laitekohtainen tunniste sekä evästetiedot	Mainonnan kohdentaminen verkkopalveluissamme	Suostumus
	Käyttäytymisen analysointi ja profilointi

Tähdellä (*) merkittyjen henkilötietojen antaminen on edellytys sopimussuhteemme ja/tai asiakassuhteemme syntymiselle. Ilman tarvittavia henkilötietoja emme voi toimittaa tuotetta ja/tai palvelua.

** Henkilötunnuksen käsittely on tarpeellista jälkikäteen tapahtuvassa laskutuksessa, saatavien perinnässä ja luotonannossa.

Käsittelemme seuraavia potentiaalisten asiakkaidemme henkilötietoja:

Henkilötiedot	Käsittelyn tarkoitus	Oikeusperuste
Yritystä ja yrityksen yhteyshenkilöitä koskevat tiedot kuten y-tunnus ja yhteyshenkilöiden nimet, tittelit sekä yhteystiedot, www-osoite	Palveluidemme markkinointi	Oikeutettu etumme käsitellä tietoja liiketoimintamme harjoittamiseen ja palveluidemme tarjoamiseen
	Uutiskirjeen toimittaminen
	Oppaiden ja muun materiaalin toimittaminen
Suoramarkkinointikiellot ja -suostumukset	Noudattaa asiakkaan toivetta olla vastaanottamatta suoramarkkinointia	Lakisääteinen velvollisuutemme noudattaa suoramarkkinointikieltoa
Tietoliikenneyhteyttä sekä päätelaitetta koskevat tiedot kuten IP-osoite, laite-ID tai muu laitekohtainen tunniste sekä evästetiedot	Mainonnan kohdentaminen verkkopalveluissamme	Suostumus
	Käyttäytymisen analysointi ja profilointi

Tietolähteet

Henkilötiedot saadaan ensisijaisesti asiakkaalta itseltään sekä asiakassuhteen aikana, kuten palveluihin kirjautumisen ja käytön yhteydessä, mutta lisäksi myös viranomaisilta, luottotietoyhtiöiltä, yhteystietopalvelujen tarjoajilta ja muilta vastaavilta luotettavilta tahoilta. Rekisteröityä koskevia tietoja voidaan tallentaa myös kouluttajien tai rekisteröidyn työnantajan toimesta.

Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa, esimerkiksi koulutustietoja voidaan kerätä Liikenne- ja viestintävirasto Traficomin liikenneasioiden rekisteristä. Keräämme tiedot työturvallisuuskortin haltijoista ja työturvallisuuskortin kurssinjohtajien pätevyyksistä Työturvallisuuskeskus ry:n Työturvallisuuskortti-rajapinnan kautta. Rajapintojen kautta haettavat tiedot perustuvat joko rekisteröidyn antamaan suostumukseen. Tallennamme lokitietoja kaikista rajapintojen kautta tehdyistä hauista, mukaan lukien haun tekijä ja aikaleima, vähintään yhden (1) vuoden ajaksi väärinkäytösten estämiseksi ja tutkimiseksi.

Henkilötietojen siirrot, luovutukset ja vastaanottajat

Hyödynnämme henkilötietojen käsittelyssä lukuumme toimivia alihankkijoita. Olemme ulkoistaneet koulutukseen käytettävän ohjelman (Zoom Communications, Inc.), IT-hallinnan, laskutuksen ja asiakaspalvelujärjestelmät ulkopuolisille palveluntarjoajille, joiden hallinnoimille ja suojaamille palvelimille henkilötietoja tallennetaan. Lisäksi luovutamme tietoja luottohakemukseen tai perintään liittyvissä asioissa näitä palveluita tarjoaville yrityksille sekä viranomaisille lainsäädännön velvoittaessa. Voimme käsitellä rekisteröidyn henkilötietoja samaan konserniin kuuluvien yhtiöiden sisällä. Mikäli myymme, fuusioimme tai muutoin järjestelemme liiketoimintaamme, rekisteröidyn henkilötietoja voidaan luovuttaa ostajille ja näiden neuvonantajille.

Henkilötietoja voidaan siirtää EU:n/ETA:n ulkopuolelle. Käytössämme olevat koulutusohjelmistot ja muut järjestelmät voivat mahdollistaa palveluntarjoajan pääsyn tietoihin EU:n/ETA:n ulkopuolelta, kuten Yhdysvalloista. Silloin, kun henkilötietoa käsitellään EU:n tai ETA:n ulkopuolella, huolehdimme siitä, että siirto perustuu Euroopan komission vastaavuuspäätökseen tai että alihankkija on sitoutunut yleisen tietosuoja-asetuksen mukaisiin suojatoimiin, kuten Euroopan komission henkilötietojen käsittelyä koskeviin vakiosopimuslausekkeisiin ja tarvittaviin lisäsuojatoimiin.

Yleinen kuvaus teknisistä ja organisatorisista suojatoimista

Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla on työnsä puolesta oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Järjestelmätoimittajien ja muiden henkilötietoja käsittelevien yhteistyökumppanien kanssa olemme allekirjoittanut henkilötietojen käsittelyä koskevat sopimukset, joissa yhteistyökumppanimme ovat sitoutuneet noudattamaan tietosuoja-asetuksen edellyttämiä tietosuoja- ja tietoturvavaatimuksia.

Henkilötietoja sisältävät tietokannat on suojattu salasanoilla ja käyttöoikeustasoilla. Tiedot sijaitsevat asianmukaisilla tietoturvaohjelmistoilla ja teknisillä järjestelyillä suojatussa ympäristössä. Manuaalisesti käsiteltäviä asiakkaiden henkilötietoja sisältäviä asiakirjoja säilytetään lukituissa säilytystiloissa.

Henkilötietojen säilytysaika

Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Säilytämme pääsääntöisesti asiakkaidemme ja muiden yhteistyökumppaneidemme tietoja sopimuksen keston ajan sekä tarvittavan reklamaatio- tai kanneajan tämän jälkeen. Noudatamme koulutustietokannan tietojen osalta koulutuksen järjestäjän lakiin perustuvaa, enintään kuuden (6) vuoden säilytysaikaa koulutuksen tai kokeen suorittamisvuodesta lukien. Suostumuksella kerättyjä tietoja käsitellään niin kauan, kun käsittelyperuste on olemassa. Kilpailujen ja arvontojen yhteydessä tiedot poistetaan heti kyseisen arvonnan tai kilpailun päätyttyä. Oikeutetun edun perusteella käsiteltäviä tietoja käsitellään niin kauan kuin käsittelyperuste on olemassa. Mikäli asiakas voi vastustaa käsittelyä, poistetaan tiedot, kun asiakkaan vastustusta koskeva pyyntö on käsitelty ja vastustus hyväksytty.

Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä käsitellä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.

Henkilötietoja voidaan säilyttää edellä mainittuja säilytysaikoja pidempään, jos se on tarpeen erityisestä syystä, kuten rikosepäilyjen ja niitä koskevan viranomaistutkinnan vuoksi. Asiakassuhteen päättymisen jälkeen asiakkaan maksutapahtumiin liittyviä henkilötietoja voidaan lisäksi säilyttää edellä mainittuja määräaikoja pidempään kirjanpitolain velvoittamien säilytysaikojen mukaisesti.

Rekisteröidyn oikeudet

Oikeus	Missä tilanteissa
Tarkastaa itseä koskevat tiedot	Aina
Vaatia virheellisen tai vanhentuneen tiedon korjaamista	Aina
Vaatia tietojen poistamista	Kun jokin tietosuoja-asetuksen 17 artiklan mukaisista edellytyksistä täyttyy
Peruuttaa suostumus	Kun käsittely perustuu suostumukseen
Vastustaa tietojen käsittelyä	Kun tietojen käsittely perustuu oikeutettuun etuun ja kyseessä on erityinen henkilökohtainen tilanne tai jos tietoja käsitellään suoramarkkinointia varten
Pyytää tietojen käsittelyn rajoittamista (esim. siksi ajaksi, kun tietoihin kohdistuvat pyynnöt saadaan selvitettyä ja ratkaistua)	Jos tietojen paikkansapitävyys on kiistetty tai jokin muu tietosuoja-asetuksen 18 artiklan mukaisista edellytyksistä täyttyy
Siirtää tiedot toisen tahon pitämään järjestelmään	Jos käsittely perustuu suostumukseen tai sopimukseen, käsittelyä suoritetaan automaattisesti ja siirto on teknisesti mahdollinen ja jos tieto koskee asiakkaan itse toimittamiaan tietoja
Tehdä valitus henkilötietojen käsittelystä tietosuojavaltuutetulle	Aina

Huom: Jos olet antanut suostumuksesi rajapintojen käyttöön, voit peruuttaa suostumuksen milloin tahansa. Peruuttamisen jälkeen emme enää hae tietojasi automaattisesti rajapinnoista, mutta jo haetut tiedot säilytetään sovellettavien säilytysaikojen mukaisesti.

Edellä mainitut pyynnöt, kiellot ja peruutukset voidaan tehdä toimittamalla ne kirjallisesti sähköpostiosoitteeseen tietosuoja@datadrivers.fi todisteellisesti tunnistettavasta sähköpostista. Pyynnön tulee sisältää rekisteröidyn nimi ja yhteystiedot. Tietosuojan varmistamiseksi saatamme pyytää rekisteröityä todentamaan henkilöllisyytensä.

Vastaamme rekisteröidyn esittämiin rekisteröityjen oikeuksien käyttöä koskeviin pyyntöihin ja tiedusteluihin kuukauden sisällä.