Tietosuojaseloste
CarNord-korjaamoportaali · päivitetty 15.10.2026
CarNord on korjaamoille tarkoitettu työkalu (työajat, työkalenteri, rengashotelli, media ja valmistajien portaalit). Korjaamo päättää, mitä asiakkaidensa ja työntekijöidensä tietoja palveluun tallennetaan, ja toimii niiden rekisterinpitäjänä. CarNordin ylläpitäjä käsittelee tietoja korjaamon puolesta henkilötietojen käsittelijänä korjaamon kanssa tehdyn sopimuksen mukaisesti. Käyttäjätunnusten ylläpidon osalta CarNordin ylläpitäjä on itsenäinen rekisterinpitäjä.
1. Yhteystiedot
CarNord-palvelun ylläpitäjä: CarNord Oy, Y-tunnus, osoite
Tietosuoja-asiat: info@carnord.fi
Oman korjaamosi tietoja koskevissa asioissa voit kääntyä myös suoraan korjaamoosi.
2. Mitä tietoja käsitellään ja miksi
| Tiedot | Tarkoitus | Peruste |
|---|---|---|
| Käyttäjän nimi, sähköposti, korjaamo, rooli, kirjautumisajat | Kirjautuminen, käyttöoikeudet, tietoturva | Sopimus / oikeutettu etu (tietoturva) |
| Työaikakirjaukset ja työmääräinten kellotukset | Työajan seuranta ja työn laskutus korjaamossa | Työnantajan lakisääteiset velvoitteet ja sopimus |
| Rengashotellin asiakastiedot (nimi, rekisterinumero, rengastiedot, säilytyspaikka) | Asiakkaan renkaiden säilytys ja huolto | Korjaamon ja asiakkaan välinen sopimus |
| Kuvat ja videot ajoneuvoista (rekisterinumero, työmääräin) | Työn dokumentointi | Korjaamon oikeutettu etu |
| Tapahtumahistoria (kuka muutti mitä ja milloin) | Muutosten jäljitettävyys ja väärinkäytösten selvittäminen | Oikeutettu etu (tietoturva) |
| Pääsyavaimet: julkinen avain, laitteen nimi (esim. "iPhone · Safari"), lisäys- ja käyttöaika | Kirjautuminen ilman salasanaa (Face ID, Touch ID, Windows Hello, Androidin sormenjälki). Biometrisiä tietoja ei käsitellä: tunnistus tapahtuu käyttäjän omassa laitteessa, eikä sormenjälki tai kasvokuva koskaan lähde laitteesta. | Sopimus / oikeutettu etu (tietoturva); käyttöönotto on vapaaehtoista |
| Kalenterin Muistio-merkinnät (teksti, päivä ja kellonaika, kirjoittajan nimi, hoidettu-tila) | Asiakaspalvelun yhteinen työmuistio; näkyy vain niille korjaamon käyttäjille, joille Muistio on avattu | Korjaamon oikeutettu etu |
| Ilmoitusten laitetunniste | Push-ilmoitukset (vain jos käyttäjä sallii) | Suostumus |
Palvelussa ei käytetä mainontaa, analytiikkaa eikä seurantaa.
3. Säilytysajat
- Kuvat ja videot poistetaan automaattisesti 60 päivän kuluttua lisäämisestä.
- Varmuuskopiot poistetaan automaattisesti 30 päivän kuluttua.
- Käyttäjätunnus säilyy niin kauan kuin käyttäjä työskentelee korjaamossa; tunnus ja profiili poistetaan pyynnöstä tai käyttösuhteen päättyessä.
- Rengashotellin ja muut korjaamon tiedot säilytetään korjaamon sopimuksen ajan, ja ne poistetaan tai palautetaan korjaamolle sopimuksen päättyessä.
- Tapahtumahistorian säilytysaika on 24 kuukautta.
- Pääsyavain säilyy, kunnes käyttäjä poistaa sen asetuksista tai tunnus poistetaan.
- Muistio-merkinnät säilyvät, kunnes ne poistetaan, ja enintään korjaamon sopimuksen ajan.
4. Tietojen sijainti ja vastaanottajat
Tiedot tallennetaan Googlen Firebase- ja Google Cloud -palveluihin (alikäsittelijä Google Ireland Ltd). Palvelinfunktiot toimivat EU:n alueella (Suomi ja Belgia). Google voi käsitellä tietoja myös EU:n ulkopuolella; siirrot perustuvat EU:n vakiosopimuslausekkeisiin ja EU–USA-tietosuojakehykseen. Työkalenterin ja työmääräinten tiedot haetaan korjaamon toiminnanohjausjärjestelmästä (Vitec Futursoft, AutoFutur) korjaamon valtuutuksella. Tietoja ei myydä eikä luovuteta markkinointiin.
5. Evästeet ja selaimen tallennustila
CarNord ei käytä seuranta-, analytiikka- eikä mainosevästeitä. Selaimeen tallennetaan vain palvelun toiminnan kannalta välttämättömiä tietoja, joihin ei lain mukaan tarvita erillistä suostumusta:
| Tallennus | Käyttötarkoitus |
|---|---|
| Firebase-kirjautuminen (IndexedDB) | Pitää käyttäjän kirjautuneena, kunnes hän kirjautuu ulos |
loginHistory | "Viimeksi kirjautuneet" -pikavalinnat tällä laitteella (sähköposti ja etunimi). Voit tyhjentää listan alta. |
cnWs:*, cnView, theme, autoLogout, cnLang | Valittu korjaamo, näkymä, teema, kieli ja automaattisen uloskirjautumisen asetus |
cnLogo:* | Korjaamon logo välimuistissa, ettei sitä tarvitse hakea joka kerta |
cnPk:* | Tieto siitä, että tälle laitteelle on lisätty pääsyavain (ettei käyttöönottoa kysytä uudelleen) |
appPushToken, notifPromptDismissed | Ilmoitusasetukset (vain jos ilmoitukset on sallittu) |
| Sovelluksen välimuisti (service worker) | Sivujen nopea lataus ja toiminta heikossa verkossa; ei sisällä asiakastietoja |
6. Tietoturva
- Kaikki liikenne on salattua (HTTPS) ja tiedot tallennetaan salattuina.
- Jokainen korjaamo näkee vain omat tietonsa; käyttöoikeudet tarkistetaan palvelimella jokaisessa pyynnössä.
- Ylläpitäjien kirjautuminen vaatii kaksivaiheisen tunnistautumisen (todennussovellus tai pääsyavain).
- Kaikki käyttäjät voivat ottaa käyttöön pääsyavaimen, joka vaatii kirjautuessa sekä oman laitteen että biometrisen tunnistuksen tai laitteen PIN-koodin.
- Työpöytäportaalista kirjaudutaan automaattisesti ulos käyttämättömyyden jälkeen.
- Muutokset kirjataan tapahtumahistoriaan.
7. Oikeutesi
Sinulla on oikeus saada tietää, mitä tietoja sinusta käsitellään, saada virheelliset tiedot korjatuksi, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä sekä siirtää tietosi järjestelmästä toiseen. Pyynnöt: info@carnord.fi tai oma korjaamosi. Vastaamme kuukauden kuluessa.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).