Oikeudellinen
Tietosuojaseloste
Voimassa: 2. syyskuuta 2026
1. Keitä olemme
Verkkosivustoa demurrit.eu ja Demurrit Cargo Intelligence -portaalia osoitteessa cargo.demurrit.eu ylläpitää:
UAB NVGroup
Yrityksen rekisteröintinumero: 149942553
Rekisteröity osoite: Elektrinės g. 8, 03150 Vilnius, Liettua
ALV-tunnus: LT499425515
Sähköposti: info@demurrit.eu
Emme ole nimittäneet tietosuojavastaavaa, koska toimintamme ei täytä GDPR:n artiklan 37 kriteerejä. Tietosuoja-asioissa kirjoita osoitteeseen info@demurrit.eu. Vastaamme 30 päivän kuluessa, yleensä nopeammin.
2. Milloin olemme rekisterinpitäjä ja milloin henkilötietojen käsittelijä
Tämä on tämän selosteen tärkein osio.
Toimimme REKISTERINPITÄJÄNÄ seuraaville:
- verkkosivuston kävijöiden tekniset tiedot;
- tiedustelunne, puhelinajanvaraukset ja kirjeenvaihto;
- Cargo Intelligence -tilin tiedot (sähköposti, nimi, rooli);
- laskutus- ja kirjanpitotiedot.
Toimimme HENKILÖTIETOJEN KÄSITTELIJÄNÄ lataamillenne asiakirjoille: CMR-rahtikirjat, polttoainekuitit, SMGS/CIM-rautatierahtikirjat, konossementit, D&D-laskut ja kuljetussopimukset. Näissä asiakirjoissa oleva henkilötieto — kuljettajien nimet ja allekirjoitukset, yhteyshenkilöt, ajoneuvojen rekisteritunnukset — kuuluu teille. Te olette rekisterinpitäjä; käsittelemme sitä vain dokumentoitujen ohjeidenne mukaisesti tietojenkäsittelysopimuksen (DPA) nojalla GDPR:n artiklan 28 mukaisesti, jonka toimitamme jokaiselle asiakkaalle pyynnöstä.
Mitä tämä tarkoittaa käytännössä. Jos olet kuljettaja, huolitsija tai toisen yrityksen työntekijä ja tietosi esiintyvät jonkin asiakkaamme lataamassa asiakirjassa, ota yhteyttä kyseiseen yritykseen. Jos otat yhteyttä meihin, välitämme pyyntösi asianomaiselle asiakkaalle 5 arkipäivän kuluessa ja ilmoitamme siitä sinulle.
Erillinen huomautus polttoainemoduulista. Polttoaineenkulutuksen poikkeamien havaitseminen voi olla työntekijöiden valvontaa. Asiakkaan on rekisterinpitäjänä oltava sille laillinen peruste, tiedotettava työntekijöilleen ja tarvittaessa tehtävä tietosuojaa koskeva vaikutustenarviointi (DPIA). Emme tee tätä arviointia asiakkaan puolesta, mutta toimitamme sen laatimiseen tarvittavat tekniset tiedot.
3. Mitä käsittelemme, millä perusteella ja kuinka kauan
| Kategoria | Tieto | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Verkkosivuston käynnit | IP-osoite, selaintyyppi, pyynnön ajankohta, katsotut sivut (palvelinlokit) | Oikeutettu etu — sivuston turvallisuus ja toiminta (6 art. 1 kohta f alakohta) | 30 päivää |
| Tiedustelut ja puhelinajanvaraukset | Nimi, sähköposti, puhelin, yritys, viestin sisältö | Sopimusta edeltävät toimet (6 art. 1 kohta b alakohta) | 24 kuukautta viimeisestä yhteydenotosta |
| Cargo Intelligence -tili | Sähköposti (tilitunniste), nimi, rooli, salasanan tiiviste, kirjautumislokit, toimintaloki | Sopimuksen täyttäminen (b alakohta); turvallisuuslokit — oikeutettu etu (f) | Tilin voimassaoloaika + 90 päivää; turvallisuuslokit 12 kuukautta |
| Ladatut asiakirjat ja poimitut tiedot | Asiakirjojen alkuperäiskappaleet ja niiden strukturoitu sisältö | Käsitellään asiakkaan ohjeiden mukaisesti Art. 28 -sopimuksen nojalla | Alkuperäinen 12 kuukautta latauksesta; poimitut tiedot palvelun ollessa aktiivinen, poistetaan 30 päivän kuluessa sopimuksen päättymisestä |
| Matkakuludokumentit | Polttoainekuitit ja -laskut, tiemaksulaskut, lauttaliput, korjausasiakirjat | Käsitellään asiakkaan ohjeiden mukaisesti Art. 28 -sopimuksen nojalla | 5 vuotta latauksesta |
| Tulli-ilmoitukset ja niihin liittyvät asiakirjat | Ilmoitukset, alkuperätodisteet, tullipäätökset | Käsitellään asiakkaan ohjeiden mukaisesti Art. 28 -sopimuksen nojalla | 40 kuukautta latauksesta |
| D&D-tarkastustapaus | Laskut, sopimusotteet, kontin liikkumistiedot, kirjeenvaihto varustamon kanssa | Sopimuksen täyttäminen (b); oikeudellisten vaateiden laatiminen ja puolustaminen (f) | 5 vuotta tapauksen sulkemisesta |
| Kirjanpito ja maksut | Laskut, maksutiedot, ALV-tunnus | Lakisääteinen velvoite (6 art. 1 kohta c alakohta) | 10 vuotta (Liettuan kirjanpito- ja verolainsäädäntö) |
| Uutiskirje / markkinointi | Sähköpostiosoite | Suostumus (6 art. 1 kohta a alakohta) tai oikeutettu etu nykyisille asiakkaille | Kunnes suostumus peruutetaan |
Emme tietoisesti käsittele GDPR:n artiklan 9 mukaisia erityisiä tietoryhmiä ja pyydämme, ettet lataa niitä.
4. Missä tietonne säilytetään
Suurin osa tiedoista käsitellään Euroopan unionin alueella — palvelimemme sijaitsevat netcup GmbH:n konesalissa Nürnbergissä, Saksassa. Kahdessa erityistapauksessa tietoja siirretään EU:n/ETA:n ulkopuolelle:
- Sähköpostin lähetykseen ja salattuihin varmuuskopioihin käytämme Proton AG:tä (Sveitsi) — tämä siirto perustuu Euroopan komission Sveitsiä koskevaan tietosuojan riittävyyspäätökseen (GDPR-artikla 45), joten lisäsuojatoimia ei tarvita.
- Asiakirjojen automaattiseen datan poimintaan (tekoälypohjainen tunnistus) asiakirjojen sisältö lähetetään Anthropic PBC:lle (Yhdysvallat) — tämä siirto perustuu EU:n vakiosopimuslausekkeisiin (GDPR-artikla 46), jotka sisältyvät Anthropicin tietojenkäsittelyehtoihin.
Alikäsittelijät:
| Alikäsittelijä | Tarkoitus | Sijainti | Siirron peruste |
|---|---|---|---|
| netcup GmbH | Palvelimet, tallennustila, varmuuskopiot | Saksa (EU) | — |
| Proton AG | Sähköpostin lähetys, salatut varmuuskopiot | Sveitsi | GDPR-artiklan 45 tietosuojan riittävyyspäätös |
| Anthropic PBC | Tekoälypohjainen asiakirjojen datan poiminta | Yhdysvallat | GDPR-artiklan 46 vakiosopimuslausekkeet |
Emme käytä maksunvälittäjää — laskut maksetaan pankkisiirrolla.
Ajantasainen alikäsittelijäluettelo on liitteenä DPA-sopimuksessa. Ilmoitamme asiakkaille vähintään 30 päivää ennen uuden alikäsittelijän lisäämistä.
5. Automatisoitu käsittely ja tekoäly
Käytämme automaattisia tunnistusjärjestelmiä tietojen poimimiseen asiakirjoista. Tämä ei ole GDPR:n artiklan 22 mukaista automatisoitua päätöksentekoa: järjestelmä ei tee mitään päätöstä, jolla olisi teitä koskevia oikeusvaikutuksia. Se ehdottaa strukturoitua tietoa, jonka henkilö vahvistaa tai korjaa. D&D-vaateen sisällön hyväksyy lopulta henkilöstömme jäsen.
Emme käytä asiakirjojanne tekoälymallien kouluttamiseen emmekä luovuta niitä kolmansille osapuolille tähän tarkoitukseen.
6. Kenelle luovutamme tietoja
- Alikäsittelijät (katso kohta 4) — vain siinä laajuudessa kuin palvelun tarjoaminen edellyttää.
- Varustamot ja niiden edustajat — D&D-vaadeprosessissa, ja vain asiakkaan nimeämät asiakirjat.
- Lain mukaan oikeutetut tahot — verohallinto, tuomioistuimet, lainvalvonta, kun laki sitä edellyttää.
- Ammattineuvonantajat (tilintarkastajat, lakimiehet) — salassapitovelvollisuuden alaisina.
Emme myy tietoja emmekä käytä niitä mainontaan.
7. Oikeutesi
Sinulla on oikeus: saada pääsy tietoihisi; oikaista niitä; poistaa ne; rajoittaa käsittelyä; siirtää tietoja järjestelmästä toiseen; vastustaa oikeutettuun etuun perustuvaa käsittelyä; ja peruuttaa suostumus milloin tahansa.
Lähetä pyynnöt osoitteeseen info@demurrit.eu. Saatamme pyytää sinua vahvistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa; monimutkaisissa pyynnöissä voimme pidentää määräaikaa kahdella lisäkuukaudella ja kerromme siitä sinulle.
8. Valitukset
Jos uskot, että olemme loukanneet oikeuksiasi, ota ensin yhteyttä meihin. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle.
Johtava valvontaviranomaisemme on:
State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija)
L. Sapiegos g. 17, LT-10312 Vilnius, Liettua
ada@ada.lt · vdai.lrv.lt
Voit valittaa myös sen EU-maan valvontaviranomaiselle, jossa asut tai työskentelet. Suomessa tämä on tietosuojavaltuutetun toimisto, tietosuoja.fi.
9. Tietoturva
Käytämme TLS-salausta siirron aikana, salausta levossa, roolipohjaista pääsynhallintaa, kaksivaiheista tunnistautumista ylläpitäjätileille, toimintalokien kirjaamista ja säännöllisiä varmuuskopioita (säilytys 30 päivää). Ilmoitamme henkilötietojen tietoturvaloukkauksista valvontaviranomaiselle 72 tunnin kuluessa ja ilmoitamme asianosaisille asiakkaille ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa heille korkean riskin.
10. Lapset
Palvelumme on tarkoitettu vain yritysasiakkaille. Emme tietoisesti käsittele alle 16-vuotiaiden tietoja.
11. Muutokset
Voimme päivittää tätä selostetta. Ilmoitamme rekisteröityneille käyttäjille olennaisista muutoksista sähköpostitse vähintään 30 päivää etukäteen. Voimassaolon alkamispäivä näkyy aina sivun yläreunassa.