Tietosuojaseloste

Viimeksi päivitetty: 26.5.2026

Rekisterinpitäjä: Grindzero Oy (3411998-2), Mukulakuja 4 A9, 04300 Tuusula

Tämä tietosuojaseloste kuvaa, miten Grindzero Oy ("Rekisterinpitäjä") käsittelee Grindzero-sovelluksen ja siihen liittyvien digitaalisten palveluiden ("Palvelu") käyttäjien henkilötietoja. Palvelu on suunnattu ensisijaisesti yritys- ja yhteisöasiakkaille.

Soveltamisala

Tätä tietosuojaselostetta sovelletaan Palvelun käyttöön liittyvään henkilötietojen käsittelyyn. Seloste koskee Yrityskäyttäjien puolesta toimivia käyttäjiä (esim. työntekijät ja kuljettajat).

Käsiteltävät henkilötiedot

Palvelussa voidaan käsitellä seuraavia henkilötietoja:

puhelinnumero (käyttäjätunniste ja kirjautuminen)
sähköposti (käyttäjätunniste ja kirjautuminen)
nimi, yritys ja asema
käyttäjätiliin liittyvät tekniset tunnistetiedot
sijaintitiedot Palvelun käytön aikana
Palveluun ladatut kuvat ja asiakirjat, jotka voivat sisältää henkilötietoja
loki- ja käyttötiedot (esim. kirjautumiset, aikaleimat)
viestin tai yhteydenoton sisältö
tekniset tiedot (esim. IP-osoite, evästetiedot)

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja kerätään seuraaviin tarkoituksiin:

käyttäjien tunnistamiseen ja kirjautumiseen
Palvelun toiminnallisuuksien toteuttamiseen
työmaiden ja logistiikan koordinointiin
Palvelun tietoturvan ja toimivuuden varmistamiseen
lakisääteisten velvoitteiden täyttämiseen

Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

sopimukseen (Palvelun käyttöehdot)
rekisterinpitäjän oikeutettuun etuun (Palvelun turvallinen ja tehokas käyttö)
soveltuvaan lainsäädäntöön

Sijaintitiedot

Sijaintitietoja käsitellään vain Palvelun ollessa käytössä. Kuljettajien sijaintitietoja voidaan jakaa muille Palvelun käyttäjille työmaan logistiikan koordinointia varten.

Tekstiviestit ja tunnistautuminen

Kirjautuminen tapahtuu kertakäyttöisellä SMS-vahvistuskoodilla. Tekstiviestien lähettämisessä käytetään kolmannen osapuolen palvelua (GatewayAPI). Vahvistuskoodit poistetaan automaattisesti käytön jälkeen.

Tietojen säilytysaika

Tietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoituksen toteuttamiseksi tai lain edellyttämän ajan. Käyttäjä voi pyytää tilinsä poistamista itsepalveluna hallintasovelluksessa. Poiston jälkeen tiedot anonymisoidaan organisaation säilytysajan (oletuksena 30 päivää) jälkeen.

Vastaanottajat ja kolmannet osapuolet

Palvelu käyttää seuraavia käsittelijöitä:

Supabase (Supabase Inc.): tunnistautuminen, tietokanta ja tiedostot (EU-alue)
Google Maps Platform (Google LLC): kartta- ja sijaintipalvelut
GatewayAPI (OnlineCity ApS): SMS-viestit
Resend (Resend Inc.): transaktiosähköpostit
Sentry (Functional Software Inc.): virheenseuranta ja suorituskyvyn monitorointi

Tietojen luovutus ja siirto

Tietoja ei luovuteta kolmansille osapuolille, ellei se ole välttämätöntä palvelun toteuttamiseksi (esim. verkkosivujen ylläpito, laskutus) tai lain velvoittamaa. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaista suojaustasoa.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

tarkastaa itseään koskevat tiedot
pyytää virheellisten tietojen oikaisua
pyytää tietojen tai käyttäjätilin poistamista ("oikeus tulla unohdetuksi")
vastustaa tietojen käsittelyä tai rajoittaa sitä
peruuttaa suostumus (jos käsittely perustuu suostumukseen)
tehdä valitus tietosuojavaltuutetulle

Käyttäjätilin poiston voi tehdä itsepalveluna hallintasovelluksessa (admin.grindzero.app → Profiili → Poista tili). Muut pyynnöt voi lähettää osoitteeseen info@grindzero.fi.

Tietoturva

Tietoja käsitellään huolellisesti ja suojataan teknisin ja hallinnollisin toimenpitein. Vain niillä henkilöillä, joilla on työnsä puolesta oikeus käsitellä tietoja, on pääsy niihin.

Muutokset tähän selosteeseen

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan Palvelussa.

Yhteydenotot

Tietosuojaan liittyvissä asioissa voi ottaa yhteyttä:

Grindzero Oy Mukulakuja 4 A9, 04300 Tuusula Finland info@grindzero.fi