Tietosuojakäytäntö
NordFleet – Tietosuojakäytäntö
Voimaantulo: 11.9.2026
Rekisterinpitäjä / palveluntarjoaja: Nord AP Solutions Oy
Palvelu: NordFleet-mobiili- ja verkkosovellus (kalustonhallinta)
Tämä tietosuojakäytäntö kuvaa, miten käsittelemme henkilötietoja NordFleet-sovelluksen yhteydessä. Käytäntö on tarkoitettu sovelluksen käyttäjille (esim. asiakasyrityksen työntekijät) sekä Google Play / App Store -vaatimuksiin.
1. Roolit
NordFleet on B2B-kalustonhallintapalvelu.
Asiakasyritys (työnantajasi / organisaatiosi) toimii tyypillisesti rekisterinpitäjänä niille tiedoille, joita se syöttää ja hallinnoi Palvelussa (esim. koneet, huollot, tarkastukset, varasto, telematiikka).
Nord AP Solutions Oy toimii näiden tietojen osalta yleensä käsittelijänä asiakkaan lukuun (ks. erillinen DPA).
Omien palvelutilien, tunnistautumisen, tietoturvan, laskutuksen ja palvelun ylläpidon osalta Nord AP Solutions Oy voi olla myös rekisterinpitäjä.
Jos olet työntekijä, kysy tarvittaessa työnantajaltasi, miten he informoivat henkilöstöä NordFleetin käytöstä.
2. Mitä tietoja käsittelemme
Käsittelemme vain palvelun tuottamisen kannalta tarpeellisia tietoja. Tyypillisesti:
2.1 Tilin ja käyttöoikeuden tiedot
nimi / näyttönimi
sähköpostiosoite
käyttäjätunniste (user id)
rooli ja käyttöoikeudet (esim. admin, huolto, operaattori, varasto)
kirjautumis- ja istuntotiedot
2.2 Työhön liittyvät tapahtumatiedot (asiakkaan syöttämät)
aloitustarkastukset, huollot, korjaukset, vikailmoitukset
tekijätiedot (kuka kirjasi / kuittasi)
vapaamuotoiset muistiinpanot ja muut asiakkaan syöttämät tekstit
tuntilukemat, mittarilukemat ja muut kalustoon liittyvät lukemat
2.3 Kuvat
kameralla tai kuvakirjastosta lisätyt kuvat (esim. aloitustarkastus), jos käyttäjä liittää niitä tapahtumiin
2.4 Varasto, tilaukset ja muut operatiiviset tiedot
varastosaldot, kirjoitukset, ostotilaukset ja niihin liittyvät yhteystiedot, jos asiakas syöttää niitä palveluun
2.5 Telematiikka ja sijainti (kun ominaisuus on käytössä asiakkaalla)
koneeseen/laitteeseen liitetty laitetunniste (esim. IMEI)
ajoneuvon/koneen sijainti- ja liikennetiedot (GPS: lat/lng, aika, nopeus, suunta)
mahdolliset CAN-/signaalitiedot (esim. virta/IG, polttoaine, tuntikertymäarviot)
reitti- ja tapahtumahistoria telematiikkamoduulissa
Huom: Telematiikka seuraa ensisijaisesti kalustoa/laitetta, ei käyttäjän puhelimen GPS-sijaintia. Jos telematiikkatieto yhdistetään henkilöön (esim. kuka ajoi konetta), käsittelystä vastaa ensisijaisesti asiakasyritys.
2.6 Tekniset ja laitteen paikalliset tiedot
sovelluksen toimintaan tarvittavat tekniset lokit (esim. virheet, aikaleimat)
laitteelle tallennettu välimuisti / offline-tiedot palvelun käytön mahdollistamiseksi
kieliasetus ja vastaavat käyttöasetukset
Emme käytä henkilötietoja mainontaan emmekä myy henkilötietoja.
3. Mihin tarkoituksiin tietoja käytetään
käyttäjän tunnistaminen ja käyttöoikeuksien hallinta
kalustonhallinnan palvelun tuottaminen (tarkastukset, huollot, varasto, raportointi, telematiikka)
tietoturva, väärinkäytösten esto ja vikatilanteiden selvitys
asiakastuki
palvelun ylläpito, kehitys ja saatavuus
lakisääteisten velvoitteiden noudattaminen
4. Käsittelyn oikeusperusteet
Käsittelyn peruste riippuu tilanteesta, tyypillisesti:
sopimus (palvelun tuottaminen asiakkaalle / käyttäjätilin käyttö)
oikeutettu etu (tietoturva, palvelun kehittäminen, tuen tarjoaminen)
lakisääteinen velvoite (kun soveltuu)
asiakkaan (rekisterinpitäjän) ohjeistus käsittelijäsuhteessa
5. Kenelle tietoja luovutetaan
Tietoja ei luovuteta ulkopuolelle myyntiin. Tietoja voidaan käsitellä palvelun tuottamiseen tarvittavien alikäsittelijöiden avulla, esimerkiksi:
pilvi-/tietokanta- ja tunnistautumispalvelu
sähköposti-/ilmoituspalvelu
hosting- ja infrastruktuuripalvelut (ml. telematiikan vastaanottopalvelin)
sovelluskaupat ja niiden edellyttämät prosessit (Google Play / Apple)
Käyttäjätiedot näkyvät vain saman asiakasyrityksen valtuutetuille käyttäjille roolien mukaisesti, ellei laki tai asiakkaan ohjeistus toisin edellytä.
6. Kansainväliset siirrot
Palvelun infrastruktuuri voi sijaita ETA-alueella tai sen ulkopuolella alikäsittelijästä riippuen. Jos tietoja siirretään ETA:n ulkopuolelle, käytämme soveltuvan tietosuojalainsäädännön mukaisia suojatoimia (esim. EU:n mallisopimuslausekkeet), kun niitä tarvitaan.
7. Säilytysajat
Käyttäjätili- ja palvelutietoja säilytetään asiakassuhteen ja palvelun käytön ajan.
Asiakkaan operatiivista dataa säilytetään asiakkaan ohjeiden / sopimuksen mukaisesti.
Sopimuksen päättyessä tiedot poistetaan tai palautetaan sovitusti, ellei laki edellytä pidempää säilytystä.
Telematiikkahistorialle voidaan soveltaa teknisiä säilytysrajoja (esim. rajattu historiasisältö).
8. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia, kuten:
tunnistautuminen ja roolipohjainen pääsynhallinta
salattu tiedonsiirto (HTTPS)
lokitus ja valvonta
varmuuskopiointi ja pääsyn rajaus
Absoluuttista tietoturvaa ei voida taata. Käyttäjä vastaa omien tunnustensa suojaamisesta.
9. Sovelluksen luvat (Android / iOS)
Sovellus voi pyytää esimerkiksi:
Kamera / kuvat – aloitustarkastusten ja vastaavien liitteiden kuvaamiseen tai valitsemiseen
Muita teknisiä käyttöoikeuksia, jotka järjestelmä tarvitsee sovelluksen toimintaan
Puhelimen GPS-sijaintia ei tarvita telematiikan karttanäkymään; koneiden sijainnit tulevat asiakkaan telematiikkalaitteista, kun ominaisuus on käytössä.
10. Evästeet ja analytiikka
Mobiilisovellus ei perustu verkkosivuston mainosevästeisiin. Tekniset tunnisteet/istunnot voivat olla tarpeen kirjautumiseen ja toimintaan. Emme käytä henkilötietoja kolmannen osapuolen mainosprofiilien rakentamiseen.
11. Rekisteröidyn oikeudet
Sinulla voi olla oikeus (soveltuvan lain mukaan):
saada tieto käsittelystä
tarkastaa tietosi
pyytää oikaisua
pyytää poistoa
vastustaa tai rajoittaa käsittelyä
saada tiedot siirrettävässä muodossa
tehdä valitus valvontaviranomaiselle (Suomessa: Tietosuojavaltuutetun toimisto)
Käytännössä: jos tietosi liittyvät työnantajasi NordFleet-tilaukseen, ota ensisijaisesti yhteyttä työnantajaasi (rekisterinpitäjä). Voit myös ottaa yhteyttä meihin, niin ohjaamme pyynnön oikealle taholle.
12. Lasten tiedot
Palvelu on tarkoitettu yrityskäyttöön. Emme kohdista palvelua alle 16-vuotiaille emmekä tietoisesti kerää lasten henkilötietoja.
13. Muutokset
Voimme päivittää tätä tietosuojakäytäntöä, kun palvelu tai lainsäädäntö muuttuu. Julkaisemme päivitetyn version tällä sivulla ja päivitämme voimaantulopäivän. Merkittävistä muutoksista pyrimme ilmoittamaan kohtuullisesti.
14. Yhteystiedot
Nord AP Solutions Oy
Sähköposti: info@nordapsolutions.com
Y-tunnus: 3625082-9
Osoite: Metsäkummuntie 39, 94700 Kemi