Tietosuojaseloste
Tämä tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukaisesti. Seloste koskee henkilötietojen käsittelyä tilanteissa, joissa henkilöt toimivat TransEdu Oy:n asiakkaina, asiakasyritysten edustajina, yhteistyökumppaneina tai palveluntarjoajina. Nämä henkilöryhmät katsotaan tässä selosteessa rekisteröidyiksi.
1. Rekisterinpitäjä
TransEdu Oy
Y-tunnus: 2171792-4
Osoite: Kivikonlaita 45, 00940 Helsinki
Tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä:
Jarno Westerholm
jarno@transedu.fi
2. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietoja aina voimassa olevan tietosuojalainsäädännön mukaisesti. Käsittely perustuu seuraaviin perusteisiin:
- Sopimus, jossa rekisteröity tai rekisteröidyn edustama organisaatio on toisena osapuolena
- Lainsäädännölliset velvoitteet
- Rekisterinpitäjän oikeutettu etu
- Rekisteröidyn antama suostumus
Tietoja käytetään seuraaviin tarkoituksiin:
- Asiakassuhteen hoitaminen
- Yhteydenpito
- Palveluiden tuottaminen
- Markkinointi ja viestintä
- Palveluiden kehittäminen
3. Käsiteltävät henkilötiedot
Rekisterissä voidaan käsitellä seuraavia henkilötietoja:
- Nimi
- Puhelinnumero
- Sähköposti
- Osoitetiedot
- Laskutustiedot
- Osoitetiedot
Henkilöistä, jotka kuljettavat kyytejä TransEdu Oy:n nimissä kerätään lisäksi seuraavat henkilötiedot:
- Yksilöintiedot
- Ammattiajolupaa koskevat tiedot
- Organisaatiotiedot
- Ajoneuvoa koskevat tiedot
- Kielitaito
- Osaamistiedot
- Yhteydenpidossa annetut muut tiedot
Kuljettaessamme Kela-takseja, käsittelemme lisäksi henkilötunnusta sekä tarkempia kohdetietoja. Näissä tilanteissa emme kuitenkaan toimi rekisterinpitäjänä vaan henkilötietojen käsittelijänä.
Tietoja saadaan pääasiassa suoraan rekisteröidyiltä tai rekisteröidyn edustamalta organisaatiolta. Tarvittaessa niitä voidaan täydentää viranomaistietokannoista, yritysrekistereistä tai yhteistyökumppaneilta.
4. Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoitusten tai lakisääteisten velvoitteiden täyttämiseksi. Tiedot poistetaan, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi.
5. Henkilötietojen luovutukset ja siirrot
Henkilötietoja voidaan luovuttaa kolmansille osapuolille, kuten palveluntarjoajille tai alihankkijoille, jotka tukevat palveluidemme tuottamista (esimerkiksi IT-palvelut tai maksujenvälitys).
Lisäksi rekisteröidyn tietoja voidaan luovuttaa viranomaisille silloin, kun laki sitä edellyttää. Toimivaltaisen tuomioistuimen määräyksestä tietoja voidaan luovuttaa myös muille tahoille. Mikäli liiketoimintaamme myydään tai siihen liittyy muu yritysjärjestely, henkilötietoja voidaan siirtää kaupan osapuolille tai muille järjestelyyn liittyville tahoille.
Tietoja pyritään säilyttämään Euroopan unionin tai Euroopan talousalueen sisällä. Mikäli käytämme palveluntarjoajia EU/ETA-alueen ulkopuolelta, varmistamme, että henkilötiedot suojataan tietosuoja-asetuksen edellyttämällä tavalla.
6. Rekisterin suojauksen periaatteet
Käytämme asianmukaisia teknisiä, fyysisiä ja hallinnollisia toimenpiteitä henkilötietojen suojaamiseksi häviämiseltä, tuhoutumiselta, väärinkäytöksiltä sekä luvattomalta käytöltä tai luovuttamiselta.
Käytännössä suojaus toteutetaan muun muassa seuraavin keinoin:
- Manuaaliset aineistot säilytetään lukituissa tiloissa, joihin on pääsy vain nimetyillä henkilöillä.
- Digitaalisesti käsiteltävät henkilötiedot on suojattu ja tallennettu järjestelmiin, joihin on rajattu pääsy vain niille henkilöille, jotka tarvitsevat tietoja työtehtävissään.
- Käytössä ovat henkilökohtaiset käyttäjätunnukset ja salasanat.
- Henkilötietoja sisältävien aineistojen hävitys tehdään tietoturvallisesti.
7. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat tietosuoja-asetuksen mukaiset oikeudet:
- Oikeus saada pääsy omiin henkilötietoihin.
- Oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjaamista tai täydentämistä.
- Oikeus peruuttaa annettu suostumus.
- Oikeus pyytää henkilötietojesi poistamista. Emme kuitenkaan voi poistaa henkilötietoja, jos esimerkiksi laki velvoittaa meitä säilyttämään tiedot tai jos tarvitsemme niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
- Oikeus vastustaa tai pyytää rajoittamaan henkilötietojen käsittelyä.
- Oikeus pyytää henkilötietojen siirtoa järjestelmästä toiseen.
- Oikeus tehdä valitus henkilötietojen käsittelystä toimivaltaiselle viranomaiselle, Suomessa tietosuojavaltuutetun toimistolle, jos rekisteröity kokee käsittelyn olevan lainvastaista.
8. Muutokset tietosuojaselosteeseen
Seuraamme tietosuojalainsäädännön muutoksia ja haluamme kehittää liiketoimintaamme jatkuvasti. Pidätämme oikeuden muuttaa tai päivittää tätä tietosuojaselostetta tarvittaessa.
Tämä tietosuojaseloste on päivitetty 17.4.2025.