Versio 2026-09-07
Tietosuoja ja evästeet
Tässä kuvataan, mitä henkilötietoja M Lease Oy kerää, miksi ja kuinka kauan, sekä mitkä ovat oikeutesi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan.
1. Rekisterinpitäjä
M Lease Oy · tuki@opetusauto.com. Tietosuoja-asioissa voit aina olla yhteydessä tähän osoitteeseen.
2. Mitä tietoja käsittelemme
- Tilin tiedot: nimi, sähköposti, puhelinnumero, osoite ja postinumero.
- Varaustiedot: noutopaikka, aika, auto, kesto, hinta ja varauksen tila.
- Maksutiedot: maksun tila, summa, viite ja maksutapahtuman tunniste. Korttitietoja emme näe emmekä tallenna.
- Ajokortin tunnistus: ajokortin kuvat, selfie, nimi, syntymäaika, kortin numero, luokka ja voimassaolo sekä tunnistuksen tulos.
- Viestintä: sähköpostit, tekstiviestit, WhatsApp-viestit ja tukipyynnöt sekä niiden toimitustila.
- Turvallisuus ja tekniset tiedot: kirjautumiset, tekstiviestivahvistuksen tila ja muistetut laitteet, lokitiedot.
- Suostumukset: käyttöehtojen hyväksyntä (aika ja versio) sekä markkinointilupa.
3. Käsittelyn peruste ja tarkoitus
- Sopimuksen täyttäminen: tilin ylläpito, varaukset, maksut, pakettitunnit, auton luovutus ja asiakaspalvelu.
- Lakisääteinen velvoite: kirjanpito ja verotus, ajo-oikeuden varmistaminen ennen auton luovutusta.
- Oikeutettu etu: väärinkäytösten ja vahinkojen estäminen, palvelun tietoturva ja kehittäminen.
- Suostumus: markkinointiviestit sekä analytiikka- ja markkinointievästeet. Suostumuksen voi peruuttaa milloin tahansa.
4. Ajokortin tunnistus ja automaattinen päätöksenteko
Tunnistus tehdään Stripe Identity -palvelulla, joka lukee ajokortin ja vertaa sitä selfieen. Lisäksi kortin takapuoli luetaan tekoälyllä, jotta B-luokan voimassaolo voidaan tarkistaa. Tulos ratkaisee, aktivoidaanko auton etäkäyttö.
Tämä on automaattista päätöksentekoa, joka on välttämätöntä sopimuksen tekemiseksi ja liikenneturvallisuuden vuoksi. Sinulla on oikeus saada päätös ihmisen tarkistettavaksi ja esittää kantasi – pyydä sitä osoitteesta tuki@opetusauto.com.
5. Tekoälyn käyttö ja tekoälyllä luodut kuvat
Käytämme tekoälyä ajokorttikuvien lukemiseen sekä osan kuvitusmateriaalin luomiseen. Tekoälyllä luodut kuvat eivät esitä todellista tilannetta tai henkilöä.
Emme käytä asiakkaidemme henkilötietoja tekoälymallien kouluttamiseen.
6. Tietojen vastaanottajat
Käytämme luotettuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme: maksaminen ja tunnistus (Stripe), tietokanta ja kirjautuminen (Supabase), sähköposti (SendGrid), teksti- ja WhatsApp-viestit (Twilio), tekoälyanalyysi (Google Gemini Lovable AI:n kautta) ja auton etäkäyttö (Tesla). Emme myy tietoja.
Tietoja voidaan siirtää EU:n ulkopuolelle vain, jos siirrolle on GDPR:n mukainen peruste, kuten komission vakiolausekkeet.
7. Säilytysajat
- Tilin ja varausten tiedot: asiakkuuden ajan ja 24 kuukautta viimeisen varauksen jälkeen.
- Kirjanpitoon liittyvät maksutiedot: 6 vuotta lain vaatimuksesta.
- Ajokortin kuvat ja tunnistuksen aineisto: enintään 12 kuukautta tunnistuksesta.
- Viestit ja tukipyynnöt: 24 kuukautta.
- Tekstiviestikoodit: 10 minuuttia; muistetut laitteet enintään 12 kuukautta.
8. Evästeet
Käytämme välttämättömiä evästeitä ja selaimen paikallista muistia kirjautumiseen, varausluonnoksen säilyttämiseen ja tekstiviestivahvistuksen laitetunnisteeseen. Nämä eivät vaadi suostumusta.
Analytiikka- ja markkinointievästeitä (esim. Google Analytics, Meta) käytetään vain, jos annat siihen suostumuksen evästeilmoituksessa. Voit muuttaa valintaasi milloin tahansa tyhjentämällä selaimen tiedot tai olemalla yhteydessä meihin.
9. Oikeutesi
- Oikeus saada tietää, mitä tietoja sinusta on, ja saada niistä kopio.
- Oikeus oikaista virheelliset tiedot – voit korjata perustiedot Oma tili -sivulla.
- Oikeus tietojen poistoon, kun käsittelylle ei ole enää perustetta.
- Oikeus rajoittaa tai vastustaa käsittelyä sekä peruuttaa suostumus.
- Oikeus siirtää tiedot koneluettavassa muodossa toiselle palveluntarjoajalle.
- Oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos katsot käsittelyn olevan lainvastaista.
Pyynnöt osoitteeseen tuki@opetusauto.com. Vastaamme kuukauden kuluessa. Kirjanpito- ja liikenneturvallisuusvelvoitteiden vuoksi kaikkia tietoja ei voida aina poistaa heti.
10. Tietoturva
Tiedot on suojattu salatuilla yhteyksillä, pääsynhallinnalla ja tietokannan rivitasoisilla käyttöoikeuksilla. Ajokorttikuvat ovat suojatussa tallennustilassa, johon pääsee vain ylläpito. Suosittelemme tekstiviestivahvistuksen käyttöä tilisi suojaamiseksi.
11. Muutokset
Päivitämme tätä kuvausta palvelun kehittyessä. Voimassa oleva versio on aina tällä sivulla (2026-09-07). Olennaisista muutoksista ilmoitamme sähköpostilla tai palvelussa.