Ominaisuudet Miten toimii Vaatimustenmukaisuus Hinta UKK
Kirjaudu Rekisteröidy
Tietosuoja

Tietosuojaseloste

Miten ReittiHub kerää, käyttää ja suojaa tietojasi.

Päivitetty viimeksi: 1. lokakuuta 2026

Huomio: Tämä tietosuojaseloste on laadittu pohjaksi ReittiHubin tietojenkäsittelyn kuvaamiseen. Se ei ole juridinen neuvo, eikä sitä ole tarkistanut lakimies. Suosittelemme, että tietosuoja-asiantuntija tai lakimies tarkistaa tämän ennen julkaisua, erityisesti kohdat koskien tietojen käsittelijöitä ja kansainvälisiä siirtoja.

Sisältö

  1. Rekisterinpitäjä
  2. Mitä tietoja keräämme
  3. Käsittelyn tarkoitus ja oikeusperuste
  4. Tietojen säilytysaika
  5. Tietojen vastaanottajat ja käsittelijät
  6. Kansainväliset tiedonsiirrot
  7. Oikeutesi
  8. Tietoturva
  9. Evästeet ja analytiikka
  10. Muutokset tähän selosteeseen
  11. Yhteystiedot

1. Rekisterinpitäjä

ReittiHub Oy (jäljempänä "ReittiHub", "me") vastaa tässä selosteessa kuvatusta henkilötietojen käsittelystä ReittiHub-palvelun (verkkopalvelu ja mobiilisovellukset iOS:lle ja Androidille) osalta.

Yhteystiedot tietosuoja-asioissa: info@reittihub.com

2. Mitä tietoja keräämme

Tilitiedot

  • Nimi ja sähköpostiosoite
  • Ajolupanumero
  • Yrittäjille: yrityksen nimi ja Y-tunnus
  • Kieliasetus ja tilin rooli (kuljettaja / yrittäjä)

Ajopäiväkirjatiedot

  • Vuorojen alku- ja loppuajat, mittarilukemat
  • Kilometrit eriteltynä asiakas-, liike- ja yksityisajoihin
  • Tulot (käteinen, kortti, tipit, korvaukset) ja lasketut ALV-tiedot
  • Tauot ja niiden kesto
  • Ajoneuvotiedot (merkki, malli, rekisterinumero, liikennelupa)
  • Vapaaehtoiset muistiinpanot, jotka lisäät vuoroon

Tekniset tiedot

  • Laite- ja selaintiedot, IP-osoite (verkkopalvelussa)
  • Käyttöanalytiikka (Google Analytics) — katso kohta Evästeet

Emme kerää sijaintitietoja (GPS) emmekä seuraa ajoneuvon reittiä — ainoastaan kuljettajan itse syöttämät mittarilukemat ja kilometrimäärät.

3. Käsittelyn tarkoitus ja oikeusperuste

  • Palvelun tarjoaminen (sopimuksen täytäntöönpano) — tilin luominen, ajopäiväkirjan ylläpito, raporttien luonti.
  • Lakisääteisten velvoitteiden täyttäminen — Verohallinnon edellyttämä ajopäiväkirjan ja kirjanpitoaineiston säilyttäminen.
  • Oikeutettu etu — palvelun turvallisuuden varmistaminen, väärinkäytösten estäminen, palvelun kehittäminen käyttöanalytiikan avulla.
  • Suostumus — ei-pakolliset evästeet, markkinointiviestit (jos niitä lähetetään; voit peruuttaa suostumuksesi milloin tahansa).

4. Tietojen säilytysaika

  • Ajopäiväkirjamerkinnät: 6 vuotta Verohallinnon vaatimusten mukaisesti.
  • Kirjanpitoon liittyvä aineisto: 10 vuotta kirjanpitolain mukaisesti (koskee lähinnä taksiyrittäjätilejä).
  • Tilitiedot: niin kauan kuin tili on aktiivinen, ja kohtuullisen ajan sen jälkeen tilin sulkemisesta, ellei lakisääteinen säilytysaika edellytä pidempää säilytystä.

5. Tietojen vastaanottajat ja käsittelijät

Käytämme seuraavia alihankkijoita henkilötietojen käsittelyyn. Kaikkien kanssa on (tai tulee olla) voimassa tietojenkäsittelysopimus (DPA):

  • Supabase Inc. — tietokanta, autentikointi ja tiedon tallennus.
  • Vercel Inc. — verkkosivuston hosting.
  • Google LLC (Google Analytics) — kävijäanalytiikka verkkosivustolla.

Emme myy henkilötietojasi kolmansille osapuolille emmekä käytä niitä mainonnan kohdentamiseen.

6. Kansainväliset tiedonsiirrot

Osa käyttämistämme palveluntarjoajista (esim. Google) saattaa käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin varmistamme asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses, SCC), tietosuojalainsäädännön edellyttämällä tavalla.

7. Oikeutesi

Sinulla on GDPR:n mukaisesti oikeus:

  • saada pääsy itseäsi koskeviin tietoihin
  • pyytää virheellisten tietojen korjaamista
  • pyytää tietojesi poistamista (katso Tietojen poistaminen)
  • pyytää käsittelyn rajoittamista
  • siirtää tietosi järjestelmästä toiseen (tietojen siirrettävyys)
  • vastustaa käsittelyä, joka perustuu oikeutettuun etuun
  • tehdä valitus valvontaviranomaiselle

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

8. Tietoturva

Tietosi salataan sekä siirron aikana (TLS) että levossa. Kirjautumistunnuksesi mobiilisovelluksessa salataan laitteesi omaan suojattuun tallennustilaan (Keychain/Keystore). Pääsy tuotantotietokantaan on rajattu, ja kaikki tietokantakyselyt kulkevat rivitason tietoturvakäytäntöjen (Row Level Security) läpi, jotka varmistavat, että näet vain omat tietosi.

9. Evästeet ja analytiikka

Verkkosivustomme käyttää Google Analyticsia ymmärtääksemme, miten kävijät käyttävät sivustoa. Voit estää evästeiden käytön selaimesi asetuksista tai käyttämällä Google Analyticsin opt-out -laajennusta. Mobiilisovellus ei käytä kolmannen osapuolen mainonta- tai seurantaevästeitä.

10. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Merkittävistä muutoksista ilmoitamme palvelussa tai sähköpostitse. Suosittelemme tarkistamaan tämän sivun ajoittain.

11. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ota yhteyttä: info@reittihub.com

Note: This privacy policy is a starting-point draft describing how ReittiHub handles data. It is not legal advice and has not been reviewed by a lawyer. We recommend having a data-protection professional or lawyer review it before publishing — especially the sections on processors and international transfers.

Contents

  1. Data controller
  2. What data we collect
  3. Purpose and legal basis
  4. Retention period
  5. Recipients and processors
  6. International transfers
  7. Your rights
  8. Security
  9. Cookies and analytics
  10. Changes to this policy
  11. Contact

1. Data controller

ReittiHub Oy ("ReittiHub", "we") is responsible for the processing of personal data described in this policy, covering the ReittiHub service (the web app and the iOS/Android mobile apps).

Privacy contact: info@reittihub.com

2. What data we collect

Account data

  • Name and email address
  • Taxi driver license (ajolupa) number
  • For entrepreneurs: company name and business ID (Y-tunnus)
  • Language preference and account role (driver / entrepreneur)

Driving logbook data

  • Shift start/end times and odometer readings
  • Kilometers split into customer, business, and private driving
  • Income (cash, card, tips, compensation) and calculated VAT
  • Breaks and their duration
  • Vehicle details (make, model, registration plate, permit)
  • Optional notes you add to a shift

Technical data

  • Device and browser information, IP address (web app)
  • Usage analytics (Google Analytics) — see Cookies below

We do not collect location data (GPS) and we do not track a vehicle's route — only the odometer readings and distances the driver enters.

3. Purpose and legal basis

  • Providing the service (contract performance) — account creation, maintaining the logbook, generating reports.
  • Legal compliance — retaining logbook and accounting records as required by Verohallinto (Finnish Tax Administration).
  • Legitimate interest — keeping the service secure, preventing abuse, improving the product via usage analytics.
  • Consent — non-essential cookies, marketing communications (if any are sent; you can withdraw consent anytime).

4. Retention period

  • Logbook entries: 6 years, per Verohallinto requirements.
  • Accounting-related records: 10 years, per the Finnish Accounting Act (mainly applies to entrepreneur accounts).
  • Account data: for as long as the account is active, plus a reasonable period after closure, unless a longer statutory retention period applies.

5. Recipients and processors

We use the following subprocessors to handle personal data. Each has (or will have) a data processing agreement (DPA) in place:

  • Supabase Inc. — database, authentication, and data storage.
  • Vercel Inc. — website hosting.
  • Google LLC (Google Analytics) — website usage analytics.

We do not sell your personal data to third parties, and we do not use it for ad targeting.

6. International transfers

Some of our service providers (e.g. Google) may process data outside the EU/EEA. Where that happens, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses (SCCs), as required by data protection law.

7. Your rights

Under the GDPR, you have the right to:

  • access the data we hold about you
  • request correction of inaccurate data
  • request deletion of your data (see Data deletion)
  • request restriction of processing
  • receive your data in a portable format
  • object to processing based on legitimate interest
  • lodge a complaint with a supervisory authority

In Finland, the supervisory authority is the Office of the Data Protection Ombudsman (tietosuoja.fi/en).

8. Security

Your data is encrypted both in transit (TLS) and at rest. Your login session in the mobile app is encrypted using your device's own secure storage (Keychain/Keystore). Access to the production database is restricted, and every database query passes through Row Level Security policies that ensure you only ever see your own data.

9. Cookies and analytics

Our website uses Google Analytics to understand how visitors use the site. You can block cookies in your browser settings or use the Google Analytics opt-out browser add-on. The mobile app does not use third-party advertising or tracking cookies.

10. Changes to this policy

We may update this privacy policy from time to time. We'll announce material changes in the app or by email. We recommend checking this page periodically.

11. Contact

For privacy-related questions, contact: info@reittihub.com