Tämän selosteen tarkoituksena on informoida asiakkaitamme ja potentiaalisia asiakkaitamme siitä, miten käsittelemme heidän henkilötietojaan heidän asioidessaan Drivano-verkkokaupassamme ja käyttäessään palveluitamme (mukaan lukien verkkosivut ja sovellukset).
Suhtaudumme vakavasti siihen, että noudatamme EU:n yleistä tietosuoja-asetusta samoin kuin muuta soveltuvaa henkilötietojen käsittelyä koskevaa lainsäädäntöä käsitellessämme henkilötietoja. Huolehdimme myös siitä, että käsittely on tietoturvallista ja että tietosuojakäytäntömme mahdollistavat täysimääräisen rekisteröityjen oikeuksien toteutumisen.
Huomaathan, että palvelumme välityksellä tarjotuista koulutuksista vastaa kouluttajakumppanimme, joka toimii rekisterinpitäjänä koulutuksiin liittyvien tietojen osalta. Lisätietoja kyseisen kouluttajakumppanin henkilötietojen käsittelystä saat tutustumalla kouluttajakumppanin tietosuojaselosteeseen.
Lisäksi palvelumme voi sisältää linkkejä kolmansien osapuolien verkkosivuille. Emme vastaa näiden verkkosivujen tietosuojakäytännöistä, ja suosittelemme, että tutustut kunkin vierailemasi kolmannen osapuolen verkkosivun tietosuojaselosteeseen.
Päivitetty: 09.03.2026
Rekisterinpitäjä
Datadrivers Oy (2866403-6)
Hallituskatu 2 A 7, 95400 Tornio
040 753 6990
tietosuoja@datadrivers.fi
(jäljempänä ”me”)
Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti tässä kohdassa nimettyyn sähköpostiosoitteeseen.
Käsiteltävät henkilötiedot, käsittelyn tarkoitus ja oikeusperuste
Käsittelemme verkkokaupassamme tarjottujen palveluiden ja tuotteiden ostajien henkilötietoja. Käsittelemme myös tuotteita tai palveluita ostaneen oppilaan huoltajan tai tilauksen maksajan henkilötietoja, kun oppilas on alaikäinen tai kun maksaja on muu henkilö kuin oppilas tai huoltaja. Lisäksi käsittelemme Drivano-palveluumme rekisteröityneiden käyttäjien ja verkkosivuillamme vierailijoiden tietoja. Taulukossa on eritelty henkilötiedot, joita käsittelemme, käsittelyn tarkoitukset ja oikeusperusteet.
| Henkilötiedot | Käsittelyn tarkoitus | Oikeusperuste |
| Henkilöasiakkaan perustiedot* kuten nimi, henkilötunnus** Henkilöasiakkaan yhteystiedot* kuten sähköpostiosoite, puhelinnumero, osoitetiedot Drivano-palvelun käyttäjän antamat tiedot tilauksen teon, palveluun rekisteröitymisen ja palvelun käytön yhteydessä, kuten nimi, syntymäaika, käyttäjätunnus- ja salasana, yhteystiedot, sähköpostiosoite, puhelinnumero, osoitetiedot | Tuotteidemme ja palveluidemme toimittaminen ja kehittäminen Käytettävän ja turvallisen palvelun tuottaminen | Sopimuksen täytäntöönpaneminen Oikeutettu etumme käsitellä tietoja liiketoimintamme harjoittamiseen ja kehittämiseen |
| Sopimus- ja muiden lupaustemme ja velvollisuuksiemme täyttäminen | Sopimuksen täytäntöönpaneminen | |
| Laskutus | ||
| Palveluidemme ja sisältöjemme markkinointi | Oikeutettu etumme käsitellä tietoja liiketoimintamme harjoittamiseen ja palveluidemme tarjoamiseen | |
| Kirjanpito | Lakisääteinen velvollisuutemme kirjanpitolain mukaisesti | |
| Suoramarkkinointikiellot ja -suostumukset | Noudattaa asiakkaan toivetta olla vastaanottamatta suoramarkkinointia | Lakisääteinen velvollisuutemme noudattaa suoramarkkinointikieltoa |
| Asiakkuutta ja sopimusta koskevat tiedot kuten tiedot menneistä ja voimassa olevista sopimuksista, ilmoittautumistiedot kuten aloituspäivä, ilmoittautumis- ja tilaushistoria, mukaan lukien ostetut palvelut ja tuotteet ja niiden hintatiedot, asiakkaan kanssa käyty kirjeenvaihto ja muut yhteydenotot, toimitus- ja maksutiedot, luottotiedot laskun tai osamaksun myöntämiseksi, sekä asiakkaan itse vapaaehtoisesti järjestelmiimme antamat tiedot | Sopimus- ja muiden lupaustemme ja velvollisuuksiemme täyttäminen | Sopimuksen täytäntöönpaneminen |
| Laskutus | ||
| Asiakassuhteen ylläpitäminen ja asiakasviestintä | Oikeutettu etumme hallinnoida ja kehittää asiakassuhdetta Oikeutettu etumme palveluidemme kehittämiseen | |
| Tuotteidemme ja palveluidemme toimittaminen ja kehittäminen | ||
| Kirjanpito | Lakisääteinen velvollisuutemme kirjanpitolain mukaisesti | |
| Sähköisistä verkko-oppimisympäristöistämme (Webauto ja Ajokaista.fi) Drivano-palveluun haetut tiedot, kuten tiedot ilmoittautumisista verkko-opetuksiin, ajo- ja simulaattoritunneille sekä tasotesteihin, ja näitä koskevat suoritusmerkinnät | Opetuslupaopetuksen edistymisen seuranta ja opetustietojen automaattinen päivittäminen palveluun | Oikeutettu etu käsitellä tietoja liiketoimintamme harjoittamiseen ja palveluidemme tarjoamiseen |
| Automaattisti kerätyt lokitiedot käyttäjän toimista verkkopalveluissamme | Väärinkäytösten estäminen ja tutkiminen | Oikeutettu etumme valvoa ja selvittää tietojärjestelmän käyttäjän toimien ja tietojen käytön luvallisuutta |
| Asiakkaan tietoliikenneyhteyttä sekä päätelaitetta koskevat tiedot kuten IP-osoite, laite-ID tai muu laitekohtainen tunniste sekä evästetiedot | Mainonnan kohdentaminen verkkopalveluissamme | Suostumus |
| Käyttäytymisen analysointi ja profilointi |
Tähdellä (*) merkittyjen henkilötietojen antaminen on edellytys sopimussuhteemme ja/tai asiakassuhteemme syntymiselle. Ilman tarvittavia henkilötietoja emme voi toimittaa tuotetta ja/tai palvelua.
**Henkilötunnuksen käsittely on tarpeellista oppilaan yksilöimisen kannalta ilmoittautuakseen verkkokursseille.
Käsittelemme seuraavia potentiaalisten asiakkaidemme henkilötietoja:
| Henkilötiedot | Käsittelyn tarkoitus | Oikeusperuste |
| Perustiedot, kuten henkilön nimi ja sähköpostiosoite, puhelinnumero | Palveluidemme ja sisältöjemme markkinointi | Suostumus |
| Suoramarkkinointikiellot ja -suostumukset | Noudattaa asiakkaan toivetta olla vastaanottamatta suoramarkkinointia | Lakisääteinen velvollisuutemme noudattaa suoramarkkinointikieltoa |
| Tietoliikenneyhteyttä sekä päätelaitetta koskevat tiedot kuten IP-osoite, laite-ID tai muu laitekohtainen tunniste sekä evästetiedot | Mainonnan kohdentaminen verkkopalveluissamme | Suostumus |
| Käyttäytymisen analysointi ja profilointi |
Tietolähteet
Henkilötiedot saadaan ensisijaisesti rekisteröidyltä itseltään sekä asiakassuhteen aikana, kuten tuotteiden tilaamisen ja palveluiden käytön yhteydessä, mutta lisäksi myös viranomaisilta, luottotietoyhtiöiltä ja muilta vastaavilta luotettavilta tahoilta.
Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa.
Drivano-palveluun rekisteröityneen käyttäjän henkilötietoja, kuten tietoja verkkokurssien ja simulaattoriajotuntien suoritusmerkinnöistä, haetaan rajapintojen välityksellä muista tarjoamistamme sähköisistä verkko-oppimisympäristöistä (Webauto- ja Ajokaista.fi-palvelut).
Henkilötietojen siirrot, luovutukset ja vastaanottajat
Hyödynnämme henkilötietojen käsittelyssä lukuumme toimivia alihankkijoita. Olemme ulkoistaneet IT-hallinnan toteuttamisen ulkopuolisille palveluntarjoajille, joiden hallinnoimalle ja suojaamalle palvelimelle henkilötietoja tallennetaan. Lisäksi luovutamme tietoja laskutukseen, luottohakemukseen tai perintään liittyvissä asioissa näitä palveluita tarjoaville yrityksille sekä tai muille kolmansille osapuolille mahdollisten rikkomusten tutkimiseksi tai oikeusvaateen esittämiseksi tai puolustamiseksi. Luovutamme henkilötietoja viranomaisille lainsäädännön velvoittaessa.
Välitämme tiettyjen tuotteiden toimituksiin ja palveluiden tuottamisiin tarvittavia välttämättömiä henkilötietoja yhteistyöyrityksillemme, kuten Oplu Oy:lle ja CAP-Group Oy:lle. Koulutuksen kannalta välttämättömiä henkilötietoja toimitetaan kouluttajakumppaniyritykselle, mikäli rekisteröidyn henkilön koulutuksen toteuttaa kumppaniyritys. Voimme käsitellä rekisteröidyn henkilötietoja samaan konserniin kuuluvien yhtiöiden sisällä. Mikäli myymme, fuusioimme tai muutoin järjestelemme liiketoimintaamme, rekisteröidyn henkilötietoja voidaan luovuttaa ostajille ja näiden neuvonantajille. Voimme luovuttaa rekisteröidyn tietoja kolmansille osapuolille, jos rekisteröity on antanut siihen suostumuksensa.
Henkilötietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. Käytössämme olevat IT-hallinnon järjestelmät voivat mahdollistaa palveluntarjoajan pääsyn tietoihin EU:n/ETA:n ulkopuolelta, kuten Yhdysvalloista. Silloin, kun henkilötietoa käsitellään EU:n tai ETA:n ulkopuolella, huolehdimme siitä, että siirto perustuu Euroopan komission vastaavuuspäätökseen tai että alihankkija on sitoutunut yleisen tietosuoja-asetuksen mukaisiin suojatoimiin, kuten Euroopan komission henkilötietojen käsittelyä koskeviin vakiosopimuslausekkeisiin ja tarvittaviin lisäsuojatoimiin.
Yleinen kuvaus teknisistä ja organisatorisista suojatoimista
Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla on työnsä puolesta oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Järjestelmätoimittajien ja muiden henkilötietoja käsittelevien yhteistyökumppanien kanssa olemme allekirjoittaneet henkilötietojen käsittelyä koskevat sopimukset, joissa yhteistyökumppanimme ovat sitoutuneet noudattamaan tietosuoja-asetuksen edellyttämiä tietosuoja- ja tietoturvavaatimuksia.
Henkilötietoja sisältävät tietokannat on suojattu salasanoilla ja käyttöoikeustasoilla. Tiedot sijaitsevat asianmukaisilla tietoturvaohjelmistoilla ja teknisillä järjestelyillä suojatussa ympäristössä.
Henkilötietojen säilytysaika
| Tietoryhmä | Säilytysaika |
| Verkkokaupan asiakkaiden tilaustiedot, maksutapa ja ostohistoria | 2 vuotta ostotapahtumasta |
| Maksutapahtumiin liittyvät tiedot | 6 vuotta sen tilikauden päättymisestä, jonka aikana maksutapahtuma on tapahtunut |
| Reklamointia koskevat tiedot | 2 vuotta ostotapahtumasta |
| Drivano-palvelun käyttäjää koskevat tiedot | 3 vuotta käyttäjätilin perustaneesta ostosta |
| Automaattisesti kerätyt lokitiedot | 90 päivää käyttäjätilin poistamisen jälkeen |
| Verkkosivustolla käytetyt evästeet ja muut tietoliikenneyhteyttä sekä päätelaitetta koskevat tiedot | 90 päivää käyttäjätilin poistamisen jälkeen |
Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä käsitellä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.
Henkilötietoja voidaan säilyttää edellä mainittuja säilytysaikoja pidempään, jos se on tarpeen erityisestä syystä, kuten rikosepäilyjen ja niitä koskevan viranomaistutkinnan vuoksi.
Rekisteröidyn oikeudet
| Oikeus | Missä tilanteissa |
| Tarkastaa itseä koskevat tiedot | Aina |
| Vaatia virheellisen tai vanhentuneen tiedon korjaamista | Aina |
| Vaatia tietojen poistamista | Kun jokin tietosuoja-asetuksen 17 artiklan mukaisista edellytyksistä täyttyy |
| Peruuttaa suostumus | Kun käsittely perustuu suostumukseen |
| Vastustaa tietojen käsittelyä | Kun tietojen käsittely perustuu oikeutettuun etuun ja kyseessä on erityinen henkilökohtainen tilanne tai jos tietoja käsitellään suoramarkkinointia varten |
| Pyytää tietojen käsittelyn rajoittamista (esim. siksi ajaksi, kun tietoihin kohdistuvat pyynnöt saadaan selvitettyä ja ratkaistua) | Jos tietojen paikkansapitävyys on kiistetty tai jokin muu tietosuoja-asetuksen 18 artiklan mukaisista edellytyksistä täyttyy |
| Siirtää tiedot toisen tahon pitämään järjestelmään | Jos käsittely perustuu suostumukseen tai sopimukseen, käsittelyä suoritetaan automaattisesti ja siirto on teknisesti mahdollinen ja jos tieto koskee asiakkaan itse toimittamiaan tietoja |
| Tehdä valitus henkilötietojen käsittelystä tietosuojavaltuutetulle | Aina |
Edellä mainitut pyynnöt, kiellot ja peruutukset voidaan tehdä toimittamalla ne kirjallisesti sähköpostiosoitteeseen tietosuoja@datadrivers.fi. Pyynnön tulee sisältää rekisteröidyn nimi ja yhteystiedot. Tietosuojan varmistamiseksi saatamme pyytää rekisteröityä todentamaan henkilöllisyytensä.
Vastaamme rekisteröidyn esittämiin rekisteröityjen oikeuksien käyttöä koskeviin pyyntöihin ja tiedusteluihin kuukauden sisällä.