Dataskyddsbeskrivning

Datadrivers Oy är ett finskt företag som syftar till utveckling av programvaror för förarutbildning samt effektivt utnyttjande av utbildningsinformation. Denna dataskyddsbeskrivning gäller behandling av personuppgifter om Datadrivers kunder och om användare av dess tjänster, till exempel Webauto, Netreeni, Fleetskills.com, opetusluvalla.fi och lomakelahetys.fi. Datadrivers behandlar person- och utbildningsuppgifter om kunder och om användare av tjänster för att uppfylla avtalet om den tjänst som kunden har beställt, för att erbjuda omfattande utbildningssökning för dem som behöver utbildning och för att meddela de registrerade om utgående yrkeskort samt andra kvalifikationer.

Vi förbinder oss att skydda integritet av våra kunder och våra tjänsters användare i enlighet med gällande dataskyddslagstiftning. Nedan beskriver vi närmare, bl.a.:

vilka våra kontaktuppgifter är
hurudana uppgifter vi samlar in
för vilket ändamål uppgifterna används och vilken den rättsliga grunden för behandlingen är
hur cookies används i tjänsterna
hur länge uppgifterna lagras
vart uppgifterna utlämnas och överförs
hurudana rättigheter den registrerade har
hur vi skyddar uppgifterna

Vi ber läsa igenom dataskyddsbeskrivningens innehåll.

1. Kontaktinformation

Registeransvarig: Datadrivers Oy

Adress: Hallituskatu 2 A 7, 95400 Torneå E-post: info@kuljettajaopetus.fi

2. Behandlade personuppgifter och personuppgiftsgrupper

Vi samlar endast in personuppgifter som är lämpliga för tjänstens ändamål. De uppgifter som samlas in anges i detalj i nästa stycke. Vid insamling av uppgifter berättar vi vilka uppgifter är en förutsättning för användning av tjänster och vilka uppgifter användaren kan ange om hen så vill. I princip insamlas uppgifterna från den registrerade själv vid inloggning eller användning av tjänster.

Utbildningsinformation kan också samlas in från Traficoms trafik- och transportregister. Uppgifter om den registrerade kan lagras också av utbildare eller den registrerades arbetsgivare.

Vi behandlar de följande kunduppgifterna samt tjänsternas användar- och utbildningsuppgifter. Uppgifterna har samlats in från de registrerade. Undantag nämns specifikt nedan:

grundläggande uppgifter, till exempel för- och efternamn, adressuppgifter, kontaktinformation, födelsedatum eller personnummer, ställning, arbetsgivare, kön, modersmål, födelseland
grundläggande uppgifter om de personer som är ansvariga för undervisning, sekreterare, lärare och utbildare, till exempel för- och efternamn, kontaktuppgifter, företagets namn och användningsdata för FO-nummertjänster, såsom användarnamn och lösenord, automatiskt insamlad information som erhållits genom användning av applikationen och dess olika funktioner samt information som användaren matat in i applikationen
arbetsgivarföretagets grundläggande uppgifter, till exempel namn och kontaktuppgifter (adress, e-postadress, telefonnummer) samt kontaktpersonens namn och kontaktuppgifter
utbildningsinformation, till exempel information om de utbildningar i vilka den registrerade har deltagit eller till vilka hen har anmält sig samt de examina som hen har avlagt
utbildningsinformation samlas även in från Traficoms register
uppgifter om avtalsförhållandet, till exempel åtkomsttid till tjänsten, kontakt och aktiviteter i samband med tjänsten samt uppgifter i samband med fakturering och indrivning
tillstånd för och förbud mot direktmarknadsföring

Därutöver samlar vi in information om användning av våra tjänster på de sätt som beskrivs i cookiedeklarationen (avsnitt 6).

3. Ändamål för behandling och rättslig grund

Uppgifter behandlas för följande ändamål:

Genomförande av tjänster: Vi använder personuppgifter för identifiering och inloggning av användaren, producerande, upprätthållande och skyddande av tjänster, fakturering och indrivning samt kommunikation med den registrerade. Som en del av producerande av tjänster kan vi också analysera användning av tjänster och utbildningsinformation, som erhållits antingen från de registrerades inmatning eller från Traficom-registret, om de registrerade och de svar som de registrerade har givit på enkäter för att skapa en inlärningsprofil för användaren för att erbjuda mer skräddarsydd service. Utan de obligatoriska uppgifterna markerade med en asterisk kan tjänster inte erbjudas i enlighet med avtalet. Denna behandling grundar sig på uppfyllandet av avtalet.
Underhåll av utbildningsdatabas: I utbildningsdatabasen förenar vi den registrerades utbildningar och yrkeskompetensuppgifter till samma skärmvy. Vi kan använda dessa uppgifter för att informera den registrerade om utgående yrkeskort och andra kompetenser och ge den registrerades arbetsgivare eller potentiella arbetsgivare en tillgång till den registrerades utbildnings- och yrkeskompetensuppgifter som är nödvändiga för arbetsgivarens verksamhet. Denna behandling grundar sig på berättigat intresse.
Marknadsföring: Vi använder uppgifter vi får från registrerade för att marknadsföra våra produkter och tjänster. Marknadsföringsmeddelanden kan skräddarsys med hjälp av de uppgifter som användaren har angivit eller som har samlats in från användningen av tjänster. Då grundar behandlingen sig på den registrerades medgivande eller berättigade intresse. Den registrerade kan motsätta sig marknadsföring eller återkalla sitt samtycke till den när som helst.
- I marknadsföringssyfte skapar vi anpassade målgrupper (custom audience) och lookalike-målgrupper (lookalike audience) med hjälp av modellering med våra utvalda partner. I ett sådant samarbete överför vi våra kunduppgifter i krypterad form till vår partner, till exempel Meta, Google eller LinkedIn, som jämför de krypterade uppgifterna med sina egna uppgifter och skapar en målgrupp, till vilken vi kan rikta annonsering på den partnerns webbplats eller utnyttja uppgifterna på ett sådant sätt att vi kan begränsa annonseringen till en målgrupp som redan använder våra tjänster.
Produktutveckling och rapportering: Vi använder uppgifter för att förbättra våra tjänster. Till exempel kundens kontakter hjälper oss förstå hurudana egenskaper man önskar att våra tjänster skulle ha. Denna behandling grundar sig på vårt berättigade intresse.
Förebyggande och upptäckande av missbruk: Vi behöver ibland använda uppgifter för förebyggande och upptäckande av missbruk. Till exempel med hjälp av automatiskt insamlade logguppgifter kan vi övervaka och utreda verksamheter av datasystemets användare och tillåtlighet av uppgifternas användning i enlighet med vårt berättigade intresse. Denna behandling grundar sig på vårt berättigade intresse.
Lagstadgade skyldigheter: Den korrespondens som gäller verifikationer och affärshändelser lagrar vi sex år från slutet av det kalenderår under vilket räkenskapsperioden slutar för att följa bokföringslagen. Till exempel i den ovannämnda situationen grundar behandlingen av personuppgifter sig på följandet av en lagstadgad skyldighet.

Föraruppgifter, till exempel uppgifter i samband med körtillstånd och körkort samt yrkeskompetensuppgifter, till exempel grund- och vidareutbildningsuppgifter om lastbils-, buss- och taxiförarnas yrkeskompetens samt kortuppgifter är offentlig information vars behandling är nödvändig för utbildningscentrum och de företag som bedriver yrkestrafik. Det är också den registrerades fördel att uppgifter är tillgängliga för arbetsgivare eller potentiella arbetsgivare i samlad och uppdaterad form. När behandling grundar sig på berättigat intresse, anser vi att den registrerade kan rimligen vänta sig behandling i beaktande av uppgifternas offentliga karaktär, förhållandet mellan arbetsgivaren och arbetstagaren eller arbetssökanden samt det företags som bedriver yrkestrafik behov att behandla för att uppfylla avtalsförhållandet och den lagstadgade skyldigheten. Man kan motsätta sig behandling som grundar sig på berättigat intresse på följande sätt.

Vi gör profilering för att tillhandahålla intressanta marknadsföringsmeddelanden och reklam, eller för att tillhandahålla en skräddarsydd inlärningsupplevelse. Vi fattar dock inte automatiska beslut som skulle ha rättsliga effekter på den registrerade eller som annars skulle ha en väsentlig påverkan på den registrerade.

4. Uppgifternas lagringstid

Vi lagrar uppgifter under den tid som är nödvändig för genomförandet av de ovannämnda ändamålen i enlighet med gällande lagstiftning. Utbildningsinformation lagras i enlighet med körkortslagen och lagen om yrkeskompetens för lastbils- och bussförare under sex kalenderår efter det år då utbildning eller tentamen har genomgåtts. Fastställandet av uppgifternas lagringstid gäller både data som erhållits från registrerade och data som erhållits från andra system.

Efter den ovannämnda tiden gallrar vi uppgifter och behandlar namn- och kontaktinformation samt enstaka uppgifter om användarens profil för marknadsföringsändamål så länge som den registrerade inte har vägrat ta emot marknadsföringsmeddelanden. Om den registrerade avböjer marknadsföring och det finns ingen annan behandlingsgrund lagrar vi informationen om förbudet och kontaktuppgifterna så att vi kan se till att förbudet följs. Den registrerade kan också begära att uppgifterna avlägsnas i sin helhet.

Vi strävar efter att hålla de uppgifter som vi har korrekta och uppdaterade genom att radera onödiga uppgifter och uppdatera föråldrade uppgifter. Vi uppmanar emellertid användare av tjänsterna att ibland kontrollera att uppgifterna är aktuella genom att logga in i tjänsterna. Den registrerade kan också inverka på uppgifternas lagringstid med de val som beskrivs nedan.

Vi följer lagstadgade skyldigheter när vi lagrar information.

5. Cookies

Vi kan samla in uppgifter om våra tjänsters användares terminal automatiskt med hjälp av serverloggar samt cookies och motsvarande tekniker. En cookie är en liten textfil som webbläsaren lagrar på användarens terminal. Cookies innehåller ofta en namnlös, individuell identifierare med hjälp av vilken vi kan identifiera och räkna de webbläsare som besöker vår webbplats.

Cookies rör sig inte på webben av sig själva, utan de installeras på användarens terminal enbart tillsammans med den sida som användaren tar fram. Bara den server som sänt cookien kan senare läsa och använda cookien. Cookies eller de andra teknikerna skadar inte användarens terminal eller filer, och cookies kan inte användas för att använda program eller sprida sabotageprogram.

Vi samlar in automatiskt bl.a. följande uppgifter:

användnings- och bläddringsinformation om tjänstens egenskaper
den sida från vilken användaren har flyttat till vår sida
terminalens modell
webbläsare och dess version
IP-adress
sessionens tidpunkt och längd samt
skärmupplösning och operativsystem
individuell maskin- och/eller cookie-id

S.k. första parts cookies ställs in av webbplatsen som visas i adressfältet. Utöver dessa används s.k. tredje parts, till exempel leverantörer av tjänster för mätning och övervakning och sociala medietjänster, cookies i våra tjänster.

Vi använder båda sessionsspecifika och permanenta cookies. Sessionsspecifika cookies föråldras när användaren stänger webbläsaren. Permanenta cookies stannar kvar på användarens anordning under en viss tid eller tills användaren raderar dem. Permanenta cookies livslängd varierar typiskt från några månader till några år.

Med hjälp av cookies kan vi minnas den registrerades inloggningsinformation och val, utveckla våra tjänster och affärsverksamhet samt upptäcka eventuella missbruk. Vi utnyttjar cookies också i statistisk övervakning av antal besökare i våra tjänster och för att undersöka om de marknadsförande e-postmeddelanden eller nyhetsbrev har öppnats och lett till åtgärder.

Vissa cookies är nödvändiga för att vår webbplats ska fungera. De möjliggör olika funktioner, till exempel att upprätthålla en session. Dessa cookies är alltid aktiverade.

Utöver nödvändiga cookies använder vi cookies på basis av användarens samtycke för följande ändamål:

Preferenser: Vi använder preferenscookies för att lagra information som ändrar webbplatsens beteende och utseende, till exempel språkval eller användarens position.
Statistik: Statistikcookies hjälper oss att förstå hur användare interagerar med webbplatser genom att samla in och rapportera information anonymt.
Marknadsföring: Vi använder marknadsföringscookies för att spåra besökare. Syftet är att visa annonser som är relevanta och intressanta för enskilda användare.

Vi använder bland annat Google Analytics och Google Signals. Google Analytics är en webbanalystjänst som tillhandahålls av Google Inc. som vi använder för att analysera användningen av våra webbplatser och för att utveckla våra webbplatser så att de betjänar våra användare ännu bättre. Google Signals är en egenskap som ingår i Google Analytics, och som ger utvidgade rapporteringsfunktioner med hjälp av data från användare som är inloggade på ett Google-konto. Google rapporterar uppgifterna anonymiserade och aggregerade. Personuppgifter, såsom namn eller e-postadresser, lämnas inte ut och används inte för rapporteringsändamål. Google Signals är aktiverat om användaren är inloggad på ett Google-konto och har gett sitt samtycke till cookies.

De partners vi använder och beskrivningen av de cookies de ställer in beskrivs mer detaljerat i cookievalen.

Användaren kan påverka cookies enligt beskrivningen i avsnitt 7.

6. Den registrerades rättigheter

Den registrerade kan påverka behandling av uppgifter på olika sätt:

Kontrollering, korrigering och avlägsnande av uppgifter: Den registrerade har rätt att kontrollera de uppgifter som lagrats om hen. På begäran av den registrerade korrigeras, kompletteras eller avlägsnas oriktiga, bristfälliga eller föråldrade personuppgifter. De uppgifter avlägsnas inte som är nödvändiga för följande av lagstadgade skyldigheter eller upprättning, anförande eller försvarande av rättsliga krav eller för uppfyllande av avtalet mellan den registrerade och registeransvarig.
Överföring av uppgifter: Den registrerade kan ha överförda sina personuppgifter som behandlas automatiskt på grund av medgivande eller avtal genom att kontakta adressen som nämndes i punkt 1.
Invändnings- och begränsningsrätt: Den registrerade har rätt att när som helst motsätta sig direkt marknadsföring. Den registrerade kan också motsätta sig annan behandling, som grundar sig på berättigat intresse, på basis av sin personliga situation. Till exempel i sådan situation begränsas behandlingen under den tid då grunderna för motsättning av behandlingen bedöms. Behandlingen kan också begränsas om den registrerade nekar riktigheten av sina personuppgifter, när behandlingen begränsas för den tid det tar att säkerställa att uppgifterna är korrekta.
Återkallande av godkännande: Den registrerade kan återkalla sitt godkännande när som helst genom att kontakta adressen som nämndes i punkt 1.
Överklaganderätt: Den registrerade har rätt att anföra besvär hos en myndighet om hen anser att hens personuppgifter inte har behandlats enligt gällande dataskyddslagstiftning.

Som beskrivs i avsnitt 4 samarbetar vi till exempel med Google, Meta och LinkedIn för att skapa målgrupper baserat på våra krypterade kunddata för att rikta vår annonsering. Med Googles “Ads Customer Match”, Metas “Customer List Custom Audiences” och LinkedIns “Matched Audiences”-tjänster kan du i första hand påverka den berörda partnerns annonsval:

Google: https://myadcenter.google.com/home
Meta: https://fi-fi.facebook.com/help/109378269482053/?helpref=uf_share
LinkedIn: https://www.linkedin.com/mypreferences/d/categories/ads

När det gäller automatiskt samlade uppgifter kan användaren påverka insamling och behandling av uppgifter på följande sätt:

Webbplatsens val av cookies: Med webbplatsens cookieinställningar kan du ge, neka eller återkalla ditt samtycke till cookies. Valen är webbläsarspecifika. Du kan komma åt dina cookie-val från webbplatsens nedre navigering (”Ändra samtycke för cookies”).
Rensning av cookies: Genom att rensa cookies på webbläsaren regelbundet byter användaren identifieringskoden då profilen i samband med tidigare koden nollställs.
Blockerande av cookies: Användaren kan blockera cookies i webbläsarens inställningar. Blockerande av cookies kan påverka funktionaliteten av våra tjänster.
Förhindrande av Google Analytics: Användaren kan förhindra användning av webbplatsens uppgifter i Google Analytics genom att installera ett webbläsartillägg som förhindrar användning av Google Analytics här. Detta tillägg förhindrar Google Analytics aktiva JavaScript (ga.js, analytics.js ja dc.js) att utlämna webbplatsens besökaruppgifter till Google Analytics.

7. Överlämnande och överföring av uppgifter

Den registrerades personuppgifter behandlas också av utbildningstjänstföretag i enlighet av dess egen registerbeskrivning eller integritetsdeklaration. Ytterligare kan vi utlämna uppgifter på följande sätt:

Myndigheter: Vi kan utlämna den registrerades personuppgifter på det sätt som krävs av de behöriga myndigheterna och grundar sig på gällande lagstiftning.
Samtycke: Vi kan utlämna den registrerades uppgifter till tredje parter om den registrerade har gett sitt samtycke till det.
Koncern: Vi kan behandla den registrerades personuppgifter inom företag som ingår i samma koncern.
Marknadsföring: Vi kan till exempel dela krypterade uppgifter i kundregistret med en samarbetspartner som matchar uppgifterna med sina egna identifierare och skapar målgrupper som används för riktad annonsering.
Företagsregleringar: Om vi säljer, fusionerar eller annars organiserar vår affärsverksamhet, kan den registrerades personuppgifter utlämnas till köpare och deras rådgivare.
Indrivning och rättsliga krav: Vi kan utlämna den registrerades personuppgifter till tredje om det är nödvändigt för genomförandet av avtalet, indrivning av fordringar, undersökning av eventuella förseelser eller upprättning, anförande eller försvarande av rättsliga krav.

Vi använder underleverantörer vid producerande av tjänster. Då garanterar vi med avtalet att uppgifter behandlas i enlighet med gällande lagstiftning och denna dataskyddsbeskrivning.

Uppgifter kan överföras utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Vid överföring av data följs kraven i dataskyddslagstiftningen, såsom tillämpning kommissionens standardiserade dataskyddsbestämmelser eller certifiering i enlighet med Data Privacy Framework.

8. Principer för skydd av registret

Uppgifter lagras tekniskt skyddade. Den fysiska åtkomsten till uppgifterna har hindrats genom passerkontroll och andra säkerhetsåtgärder. Åtkomsten till uppgifterna kräver tillräckliga rättigheter och flerfasig identifiering. Den otillåtna åtkomsten hindras också bl.a. med hjälp av brandväggar och tekniskt skyddande.

Uppgifterna säkerhetskopieras på ett säkert sätt och de kan återställas om det behövs. Nivån på informationssäkerheten revideras med jämna mellanrum med hjälp av antingen externa eller interna revisioner. Endast registeransvarig och vissa utsedda personer har åtkomst till uppgifterna, om det är nödvändigt för deras arbetsuppgifter. Användarna omfattas av tystnadsplikt.

9. Ändringar

Vi förbehåller oss rätten att uppdatera denna dataskyddsbeskrivning, till exempel på grund av utvecklingen av tjänster eller tvingande lagstiftning. Ändringar och uppdateringar kommuniceras via våra tjänster. Vi rekommenderar att du regelbundet bekantar dig med innehållet i cookiepolicyn.

Denna dataskyddsbeskrivning uppdaterades senast 7.2.2024. De största förändringarna gäller att vi beskrev vårt samarbete med Google, Meta och LinkedIn mer i detalj.