Tietosuojaseloste

1. Käsittelyn oikeusperuste (EU/ETA-käyttäjät)

Koska Oninfinite on sijoittautunut Suomeen, käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti. Oikeusperusteitamme ovat: sopimuksen täytäntöönpano (tilin luonti, tilausten ja maksujen käsittely), lakisääteisten velvoitteiden noudattaminen (esim. kirjanpito) sekä oikeutettu etu (esim. petosten torjunta, alustan turvallisuus).

2. Keräämämme tiedot

• Identiteetti- ja yhteystiedot (kaikki käyttäjät): koko nimi, sähköpostiosoite, matkapuhelinnumero
• Tunnistautumistiedot: Google-kirjautuminen (sähköposti, nimi, Google-tunnus) tai sähköpostiin/puhelimeen lähetetyt kertakäyttökoodit (ei säilytetä käytön tai vanhenemisen jälkeen)
• Kuriirikohtaiset tiedot: virallinen henkilöllisyystodistus, syntymäaika, profiilikuva, ajokortti, ajoneuvon rekisteröinti- ja vakuutusasiakirjat, katsastustila, ilmoitetut avustajatiedot, työluvat/yritysrekisteröintiasiakirjat
• Sijaintitiedot: kuriirin GPS-sijainti Online-tilassa tai aktiivisen toimituksen aikana, sekä kunkin tilauksen nouto- ja toimitusosoitteet
• Tilaus- ja maksutiedot: tilaushistoria, summat, maksun tila ja Stripe-tapahtumaviitteet — emme koskaan tallenna korttinumeroasi, CVV-koodia tai voimassaoloaikaa
• Laite- ja ilmoitustiedot: laitetunnisteet push-ilmoitusten toimittamiseen Firebase Cloud Messagingin kautta

3. Miten keräämme tietoja

• Suoraan sinulta rekisteröitymisen, profiilin täydentämisen tai tilauksen tekemisen yhteydessä
• Automaattisesti sovelluksen kautta (esim. sijaintitieto kuriirin ollessa aktiivinen)
• Kolmansien osapuolten kirjautumispalveluilta (kuten Google) vain nimenomaisella suostumuksellasi

4. Miten käytämme tietojasi

• Luodaksemme ja hallitaksemme tiliäsi sekä tunnistaaksemme sinut
• Tarkistaaksemme kuriirin kelpoisuuden, mukaan lukien asiakirjojen tarkastuksen ja liikennesäännösten noudattamisen
• Laskeaksemme tilausten hinnat ja toimitusreitit sekä yhdistääksemme tilaukset lähimpään sopivaan kuriiriin
• Tarjotaksemme reaaliaikaisen toimitusseurannan asiakkaille ja kuriireille
• Käsitelläksemme maksuja ja kuriirien tilityksiä
• Lähettääksemme ilmoituksia tilauksista, maksuista ja tilistäsi
• Estääksemme petoksia ja väärinkäytöksiä (esim. puhelinnumeron ainutkertaisuuden varmistaminen koko alustalla)
• Noudattaaksemme lakisääteisiä velvoitteita (esim. kirjanpitoaineiston säilytys)

5. Tietojen jakaminen kolmansille osapuolille

Jaamme tietojasi vain tarpeen mukaan seuraaville palveluntarjoajille. Emme myy tietojasi kolmansille osapuolille mainontatarkoituksiin.

• Stripe — asiakasmaksujen käsittely ja kuriirien tilitykset (Stripe Connect)
• GraphHopper — reitin ja todellisen ajomatkan laskenta
• Nominatim (OpenStreetMap) — osoitehaku ja geokoodaus
• Firebase Cloud Messaging (Google) — push-ilmoitusten toimitus
• Meta WhatsApp Business Cloud API — kertakäyttökoodien (OTP) toimitus
• Resend — kertakäyttökoodien toimitus sähköpostitse
• SMS-palveluntarjoaja — OTP-varajärjestelmä, kun WhatsApp ei ole käytettävissä

6. Sijaintitietojen suoja

Kuriirin sijainti tallennetaan vain, kun hän on Online-tilassa tai aktiivisen toimituksen aikana — ei koskaan Offline-tilassa. Kuriirin reaaliaikainen sijainti näkyy vain hänelle osoitetun tilauksen asiakkaalle, ei koskaan muille asiakkaille. Hallintapaneelin pääsy sijaintitietoihin on rajoitettu roolipohjaisilla käyttöoikeuksilla. Reaaliaikainen sijaintitieto tallennetaan nopeaan välimuistiin (Redis) ja synkronoidaan säännöllisesti pysyvään tietokantaan (PostgreSQL/PostGIS).

7. Tietoturva

• Kaikki tiedonsiirto on salattu HTTPS:n avulla
• Tunnistautuminen ja käyttöoikeudet hallitaan JWT-tunnuksilla
• Korttitietoja ei koskaan tallenneta palvelimillemme — ne käsitellään kokonaan Stripen PCI DSS -yhteensopivassa ympäristössä
• Arkaluonteisia tietoja (salasanat, istuntotunnukset, korttitiedot, henkilötunnukset) ei koskaan sisällytetä push-ilmoituksiin
• Ilmoitusrekisteröinnit ja sijaintipäivitykset hyväksytään vain tunnistautuneilta käyttäjiltä
• Uloskirjautuminen peruuttaa laitteesi ilmoitusrekisteröinnin

8. Tietojen säilytys

• Kirjanpitoaineisto ja tapahtumatiedot säilytetään vähintään 6 vuotta kyseisen tilikauden päättymisestä Suomen kirjanpitolain mukaisesti
• Kuriirin todennusasiakirjat (henkilöllisyystodistus, ajokortti, vakuutus) säilytetään aktiivisen kuriiristatuksen ajan ja rajoitetun ajan sen jälkeen
• Yleiset tili- ja profiilitiedot säilytetään tilin ollessa aktiivinen, ja rajoitetun ajan poistamisen jälkeen petosten estämiseksi ja avointen riitojen käsittelemiseksi
• Jos poistat tilisi, siihen liitetty puhelinnumero tai sähköposti pysyy estettynä uusilta rekisteröitymisiltä tietyn ajan väärinkäytösten estämiseksi

9. Oikeutesi

Lainkäyttöalueesi lakien mukaan sinulla voi olla oikeus saada pääsy hallussamme oleviin henkilötietoihisi, korjata virheellisiä tietoja, vaihtaa puhelinnumerosi tai sähköpostiosoitteesi tililläsi sekä pyytää tilisi poistamista. Voit kieltäytyä ei-kriittisistä ilmoituksista — tilauksen tilaan, maksuihin, tilityksiin ja asiakirjojen vanhenemiseen liittyviä kriittisiä ilmoituksia ei voi poistaa käytöstä toiminnallisista ja lakisääteisistä syistä. Käyttääksesi näitä oikeuksia, ota yhteyttä alla olevaan osoitteeseen. Jos et ole tyytyväinen siihen, miten käsittelemme henkilötietojasi, sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle tai paikalliselle valvontaviranomaisellesi, jos asut muualla EU:ssa/ETA:ssa.

10. Lasten yksityisyys

Palvelumme ei ole tarkoitettu alle 18-vuotiaille, emmekä tietoisesti kerää tietoja kyseisen ikäisiltä henkilöiltä.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta ajoittain. Merkittävistä muutoksista ilmoitetaan sovelluksen sisäisellä ilmoituksella tai sähköpostitse.

12. Ota yhteyttä

Kysymyksissä tästä selosteesta tai henkilötietojen käsittelystä, ota yhteyttä alla olevaan osoitteeseen. Tämä asiakirja tulee lukea yhdessä käyttöehtojen ja soveltuvin osin kuriirien rekrytointisääntöjen ja yhteistyöehtojen kanssa.