Tietosuojaseloste

Viimeksi päivitetty: 8.7.2026

Rekisterinpitäjä: Grindzero Oy (3411998-2), Mukulakuja 4 A9, 04300 Tuusula

Tämä tietosuojaseloste kuvaa, miten Grindzero Oy ("Rekisterinpitäjä") käsittelee Grindzero-sovelluksen ja siihen liittyvien digitaalisten palveluiden ("Palvelu") käyttäjien henkilötietoja. Palvelu on suunnattu ensisijaisesti yritys- ja yhteisöasiakkaille.

Soveltamisala

Tätä tietosuojaselostetta sovelletaan Palvelun käyttöön liittyvään henkilötietojen käsittelyyn. Seloste koskee Yrityskäyttäjien puolesta toimivia käyttäjiä (esim. työntekijät ja kuljettajat).

Käsiteltävät henkilötiedot

Palvelussa voidaan käsitellä seuraavia henkilötietoja:

• puhelinnumero (käyttäjätunniste ja kirjautuminen)
• sähköposti (käyttäjätunniste ja kirjautuminen)
• nimi, yritys ja asema
• käyttäjätiliin liittyvät tekniset tunnistetiedot
• tarkka sijainti (GPS), mukaan lukien taustapäivitykset, kun käyttäjä on ottanut sijainnin jakamisen käyttöön valitulle autolle
• Palveluun ladatut kuvat ja asiakirjat, jotka voivat sisältää henkilötietoja
• loki- ja käyttötiedot (esim. kirjautumiset, aikaleimat)
• viestin tai yhteydenoton sisältö
• tekniset tiedot (esim. IP-osoite, evästetiedot)

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja kerätään seuraaviin tarkoituksiin:

• käyttäjien tunnistamiseen ja kirjautumiseen
• Palvelun toiminnallisuuksien toteuttamiseen
• työmaiden ja logistiikan koordinointiin
• Palvelun tietoturvan ja toimivuuden varmistamiseen
• lakisääteisten velvoitteiden täyttämiseen
• tilin poistopyyntöjen käsittelyyn ja säilytysaikoihin

Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

• sopimukseen (Palvelun käyttöehdot)
• rekisterinpitäjän oikeutettuun etuun (Palvelun turvallinen ja tehokas käyttö)
• soveltuvaan lainsäädäntöön

Sijaintitiedot

Mobiilisovellus voi kerätä tarkan GPS-sijainnin kuljettajilta, jotka ottavat sijainnin jakamisen käyttöön Palvelussa tai myöntävät laitteen vaatimat käyttöoikeudet. Asetuksista riippuen tämä voi sisältää etualan ja taustan sijainnin silloin, kun kuljettaja on liitetty autoon — myös silloin, kun sovellus ei ole etualalla — jotta valtuutetut käyttäjät näkevät auton reaaliaikaisen sijainnin logistiikan koordinointia varten.

Sijaintipäivitykset tallennetaan valitun auton tietoihin ja voivat näkyä saman organisaation muille valtuutetuille käyttäjille (esim. kartalla, etäisyyksissä ja dispatchissa). Kuljettaja voi kytkeä jakamisen pois sovelluksen profiili-/asetuksista tai peruuttamalla sijaintioikeudet laitteella.

Hallintasovellus (selain) käyttää sijaintia vain, kun käytät aktiivisesti karttaominaisuuksia; se ei tee taustasijainnin seurantaa puhelimella.

Sijaintitietojen käsittely perustuu Palvelun käyttöehtoihin, rekisterinpitäjän oikeutettuun etuun yritysasiakkaiden logistiikan toteuttamiseksi sekä — käyttöjärjestelmän vaatiessa — valintaasi sijaintioikeuksia hyväksyttäessä.

Tekstiviestit ja tunnistautuminen

Kirjautuminen tapahtuu kertakäyttöisellä SMS-vahvistuskoodilla. Tekstiviestien lähettämisessä käytetään kolmannen osapuolen palveluntarjoajia: suomalaisiin (+358) numeroihin Tavoittaja.fi (Prospectum Oy) ja muihin kansainvälisiin numeroihin GatewayAPI (OnlineCity ApS). Tavoittaja on ensisijainen palvelu Suomen numeroille. Samoja palveluntarjoajia voidaan käyttää myös muihin transaktio-SMS-viesteihin (esim. tilin poistoa koskevat varoitukset). Vahvistuskoodit poistetaan automaattisesti käytön jälkeen.

Tietojen säilytysaika

Tietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoituksen toteuttamiseksi tai lain edellyttämän ajan. Auton sijaintihistoriaa säilytetään niin kauan kuin autoliitos ja tili ovat aktiivisia ja logistiikan kirjaamisen edellyttämällä tavalla. Ajastettu tilin poisto ja anonymisointi on kuvattu kohdassa Tilin poisto.

Tilin poisto

Voit pyytää käyttäjätilisi poistamista itsepalveluna:

• Mobiilisovellus: Profiili → Poista tili
• Hallintasovellus (selain): admin.grindzero.app → Profiili → Poista tili

Kun vahvistat poistopyynnön:

1. Kirjautuminen estetään heti kyseiselle tilille.
2. Pysyvä anonymisointi ajastetaan organisaatiokohtaisen säilytysajan jälkeen (oletus 30 päivää pyynnöstä; organisaatio voi määrittää pidemmän ajan, enintään 365 päivää).
3. Voit saada muistutuksen SMS:llä (ja sähköpostilla, kun sähköpostilähetys on käytössä) seitsemän päivää ennen anonymisointia.

Ajastetun päivämäärän jälkeen profiilisi henkilötiedot anonymisoidaan. Joitakin historiallisia liiketoimintatietueita (esim. käyttäjääsi tai autoasi koskevat logistiikkamerkinnät) voidaan säilyttää anonymisoituna tai pseudonymisoituna, jos se on tarpeen toiminnan, kirjanpidon tai lakisääteisten velvoitteiden vuoksi.

Ennen anonymisointipäivää organisaation ylläpitäjä tai Grindzero-tuki voi auttaa perumaan ajastetun poiston ja palauttamaan käyttöoikeuden. Anonymisoinnin jälkeen poistoa ei voi perua.

Vastaanottajat ja kolmannet osapuolet

Palvelu käyttää seuraavia käsittelijöitä:

• Supabase (Supabase Inc.): tunnistautuminen, tietokanta ja tiedostot (EU-alue)
• Google Maps Platform (Google LLC): kartta- ja sijaintipalvelut
• Tavoittaja.fi (Prospectum Oy): SMS-viestit suomalaisiin puhelinnumeroihin (+358)
• GatewayAPI (OnlineCity ApS): SMS-viestit muihin kansainvälisiin puhelinnumeroihin
• Resend (Resend Inc.): transaktiosähköpostit
• Sentry (Functional Software Inc.): virheenseuranta ja suorituskyvyn monitorointi

Tietojen luovutus ja siirto

Tietoja ei luovuteta kolmansille osapuolille, ellei se ole välttämätöntä palvelun toteuttamiseksi (esim. verkkosivujen ylläpito, laskutus) tai lain velvoittamaa. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaista suojaustasoa.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• tarkastaa itseään koskevat tiedot
• pyytää virheellisten tietojen oikaisua
• pyytää tietojen tai käyttäjätilin poistamista ("oikeus tulla unohdetuksi")
• vastustaa tietojen käsittelyä tai rajoittaa sitä
• peruuttaa suostumus (jos käsittely perustuu suostumukseen)
• tehdä valitus tietosuojavaltuutetulle

Tilin poisto: ks. Tilin poisto. Muut pyynnöt: info@grindzero.io.

Tietoturva

Tietoja käsitellään huolellisesti ja suojataan teknisin ja hallinnollisin toimenpitein. Vain niillä henkilöillä, joilla on työnsä puolesta oikeus käsitellä tietoja, on pääsy niihin.

Muutokset tähän selosteeseen

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan Palvelussa.

Yhteydenotot

Tietosuojaan liittyvissä asioissa voi ottaa yhteyttä:

Grindzero Oy Mukulakuja 4 A9, 04300 Tuusula Finland info@grindzero.io