Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

ValintaGuru Oy, Y-tunnus 3573013-4. Tietosuojaa koskevat yhteydenotot: info@valintaguru.com.

2. Mitä tietoja käsittelemme

• Käyttäjä- ja yhteystiedot: esimerkiksi nimi, sähköpostiosoite, käyttäjätunniste ja käyttäjätilin asetukset.
• Kurssitiedot: käyttäjän käyttöoikeudet, ilmoittautumiset ja käytössä olevat valmennuskurssit.
• Opiskelutiedot: harjoituksiin ja kokeisiin annetut vastaukset, tulokset, edistyminen ja mahdolliset suorituksiin liittyvät aikamittaukset.
• Tilaus- ja maksutiedot: tilauksen sisältö, maksun tila ja tarvittavat laskutus- tai maksutapahtuman tunnisteet. Maksukortin täydellisiä tietoja ei lähtökohtaisesti käsitellä oppimisympäristössämme.
• Yhteydenotot: asiakaspalveluviestit, palautteet ja niihin liittyvät käsittelytiedot.
• Tekniset tiedot: verkkopyyntöihin liittyvät välttämättömät loki- ja tietoturvatiedot sekä sivuston käyttöön liittyvät tekniset mittarit.

3. Mistä tiedot saadaan

Tietoja saadaan käyttäjältä itseltään esimerkiksi rekisteröitymisen, yhteydenoton, opiskelun ja tilauksen yhteydessä. Lisäksi tietoja muodostuu oppimisympäristön käytössä ja teknisissä palveluissa. Maksun tilaa koskevia tietoja voidaan saada käytössä olevalta maksupalveluntarjoajalta.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Käyttäjätilin, kurssikäyttöoikeuden ja oppimisympäristön tarjoaminen sekä opiskelusuoritusten tallentaminen: sopimuksen täytäntöönpano tai käyttäjän pyytämän palvelun tarjoaminen.
• Asiakaspalvelu ja palveluun liittyvä viestintä: sopimuksen täytäntöönpano ja tilanteen mukaan oikeutettu etu.
• Tilausten, maksujen ja kirjanpidon käsittely: sopimuksen täytäntöönpano sekä lakisääteisten velvoitteiden noudattaminen.
• Tietoturva, väärinkäytösten ehkäisy ja palvelun tekninen ylläpito: oikeutettu etu tai tilanteen mukaan lakisääteinen velvoite.
• Sivuston yleisen käytön ja suorituskyvyn mittaaminen: palvelun kehittämiseen liittyvä oikeutettu etu henkilötietojen käsittelyn osalta, jos tietoja katsotaan henkilötiedoiksi. Mahdollinen päätelaitteen tietojen käyttö arvioidaan tästä erikseen evästesääntöjen perusteella.
• Suostumukseen perustuva markkinointi tai muu valinnainen seuranta: suostumus silloin, kun tällaista käsittelyä otetaan käyttöön ja lainsäädäntö sitä edellyttää.

5. Käyttämämme tekniset palvelut ja vastaanottajat

Käsittelemme ja välitämme tietoja vain siinä laajuudessa kuin palvelun toiminta ja lakisääteiset velvoitteet edellyttävät. Emme myy käyttäjien henkilötietoja.

• Supabase: käyttäjätunnistus, käyttäjätilit, kurssikäyttöoikeudet sekä oppimisympäristön tietokanta.
• Vercel: verkkosivuston julkaisu ja tekninen toiminta sekä käyttötilastot (Web Analytics) ja suorituskykymittaukset (Speed Insights), kun nämä palvelut on otettu käyttöön.
• Käytössä olevat sähköpostin lähetys- ja maksunvälityspalvelut: vain niille tarpeelliset viesti-, tilaus- tai maksutiedot.
• Velvoittavan lainsäädännön mukaiset viranomaiset tarvittaessa.

6. Vercel Analytics ja Speed Insights

Vercel Web Analytics auttaa seuraamaan esimerkiksi sivujen näyttökertoja, viittaavia sivustoja sekä kävijöiden selain- ja laiteluokkia. Vercelin kuvauksen mukaan palvelu ei käytä analytiikkaevästeitä, vaan tuottaa koottuja tilastoja ilman pysyvää kävijän tunnistamista eri verkkosivustojen välillä.

Vercel Speed Insights mittaa sivuston suorituskykyä, kuten latautumisnopeutta ja käyttökokemuksen teknisiä mittareita. Vercelin mukaan mittauksia ei yhdistetä yksilöitävään kävijäprofiiliin.

Emme tarkoituksellisesti lähetä analytiikkaan opiskelijoiden nimiä, sähköpostiosoitteita, harjoitusvastauksia tai muita arkaluonteisia sisältöjä. Verkkosivun osoite tai tapahtumatieto voi kuitenkin sisältää tunnisteita, jos sivusto on rakennettu niin; siksi tällaisten tietojen välittäminen tulee estää myös teknisesti.

7. Evästeet ja selaimeen tallennettavat tiedot

Kirjautuminen ja oppimisympäristön välttämättömät toiminnot voivat edellyttää istunnon tai käyttöoikeuden ylläpitämiseen tarvittavia evästeitä tai selaimen paikallista tallennustilaa. Näitä käytetään palvelun tekniseen toteuttamiseen.

Vercel Web Analytics on Vercelin dokumentaation mukaan evästeetön analytiikkapalvelu. Evästeettömyys ei kuitenkaan yksin ratkaise, vaatiiko jokin päätelaitteen tietojen lukemisen tai muu seurantatekniikka suostumusta.

Jos otamme käyttöön suostumusta edellyttäviä valinnaisia evästeitä tai seurantatekniikoita, pyydämme suostumuksen ennen niiden käyttöä ja tarjoamme mahdollisuuden peruuttaa se. Pelkkä selaimen evästeasetusten muuttaminen ei korvaa sivustolla vaadittavaa suostumusta.

8. Tietojen säilytys

Säilytämme käyttäjä- ja opiskelutietoja niin kauan kuin niitä tarvitaan kurssin tarjoamiseen, käyttäjätilin ylläpitoon, asianmukaiseen asiakaspalveluun tai oikeudellisten vaatimusten käsittelyyn. Tiedot poistetaan tai anonymisoidaan, kun käsittelyperustetta ei enää ole.

Tilaus- ja kirjanpitotietoja säilytetään soveltuvan lainsäädännön edellyttämän ajan. Teknisten lokien ja mittaustietojen säilytysajat määräytyvät niiden käyttötarkoituksen sekä palveluntarjoajien asetusten ja käytäntöjen mukaan.

9. Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Palveluntarjoajien käyttö voi edellyttää tietojen käsittelyä EU- tai ETA-alueen ulkopuolella. Tällöin huolehdimme soveltuvien tietosuojasäännösten mukaisista siirtoperusteista ja suojatoimista, kuten Euroopan komission riittävyyspäätöksistä tai vakiosopimuslausekkeista tilanteen mukaan.

10. Rekisteröidyn oikeudet

• Oikeus saada tietoa henkilötietojen käsittelystä ja pääsy itseä koskeviin tietoihin.
• Oikeus pyytää virheellisten tietojen oikaisua ja soveltuvissa tilanteissa tietojen poistamista.
• Oikeus rajoittaa käsittelyä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä tilanteen mukaan.
• Oikeus saada soveltuvin osin tiedot siirrettävässä muodossa.
• Oikeus peruuttaa mahdollinen suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

11. Alaikäiset

Palvelut on suunnattu ensisijaisesti valintakokeisiin valmistautuville opiskelijoille. Alaikäisten henkilötietojen käsittelyssä huomioimme soveltuvat suostumusta ja muita käsittelyperusteita koskevat vaatimukset.

12. Tietoturva

Suojaamme tietoja tarkoituksenmukaisilla teknisillä ja organisatorisilla keinoilla, kuten pääsynhallinnalla, käyttöoikeuksien rajaamisella ja turvallisilla yhteyksillä. Täydellistä riskittömyyttä ei voida taata.

13. Muutokset tietosuojakäytäntöön

Päivitämme selostetta palvelun ja käsittelyn muuttuessa. Ajantasainen versio julkaistaan tällä sivulla. Olennaisista muutoksista tiedotetaan tarvittaessa erikseen.