Tietosuojaseloste

1. Rekisterinpitäjä

Znoff AB, organisaationumero 559422-8479, Nordgårdsgatan 6J, 412 85 Göteborg, Ruotsi, on rekisterinpitäjä, kun henkilötietojasi käsitellään Kansalaisuuskurssi-palvelussa. Tavoitat meidät osoitteesta info@kansalaisuuskurssi.fi. Kirjoita aiheeksi "Henkilötiedot", niin löydämme viestisi nopeammin.

Käsittelemme vain tietoja, joita tarvitsemme vastataksemme sinulle, antaaksemme pääsyn kurssille ja noudattaaksemme lakia. Emme koskaan myy tietojasi emmekä tee sinusta automaattisia päätöksiä. Emme käytä mainontaa varten seurantaa, joka lähettäisi tietoja käynnistäsi mainosalustoille.

2. Mitä tietoja käsittelemme

• Kun lähetät meille sähköpostia tai kirjoitat yhteydenottolomakkeella: nimesi, sähköpostiosoitteesi, viestin aihe ja sisältö. Lomakkeen viestit tallennetaan tietokantapalvelumme Supabasen palvelimille (EU, Irlanti) yhdessä tiivistetyn (hashatun) IP-osoitteen ja selaintiedon (user agent) kanssa. Niitä käytetään vain joukkolähetysten estämiseen, ja viestit poistetaan viimeistään kahdentoista kuukauden kuluttua asian päättymisestä.
• Kun luot tilin: sähköpostiosoite ja salasana. Salasana tallennetaan salattuna kirjautumispalvelumme järjestelmään, ei koskaan selväkielisenä meille.
• Kun kirjaudut Googlella: sähköpostiosoitteesi ja nimesi Google-tililtä. Emme koskaan saa Google-salasanaasi.
• Kun ostat kurssin ilman tiliä: luomme sinulle tilin sillä sähköpostiosoitteella ja nimellä, jotka annat kassassa, jotta kurssi voidaan avata. Kirjaudut sisään sähköpostiin lähettämällämme linkillä ja voit sen jälkeen valita salasanan.
• Kun ostat tilauksen: maksun käsittelee Stripe. Emme tallenna korttitietojasi. Stripeltä saamme sen, mitä tarvitsemme oston vahvistamiseen ja pääsyn antamiseen: sähköpostiosoitteen, maksun tilan, summan, päivämäärän ja tilauksen voimassaoloajan.
• Lähettämämme sähköpostit: tilausvahvistus ostoksen jälkeen ja muistutus 14 päivää ennen kuin vuositilaus uusiutuu. Tilausvahvistus lähtee piilokopiona myös Trustpilotille, joka seitsemän päivän kuluttua kysyy sähköpostitse, haluatko antaa arvion. Trustpilot saa silloin sähköpostiosoitteesi ja tilausvahvistuksen, jossa nimesi on.
• Kun peruutat oston: mitä ostosta peruutus koskee, milloin peruutit, mitä maksoit ja mitä saat takaisin. Tiedot ovat palautuksen ja kirjanpidon perusta.
• Edistymisesi kurssilla: mitkä oppitunnit olet lukenut, mihin kysymyksiin olet vastannut, harjoitusten ja harjoituskokeiden tuloksesi ja milloin kirjauduit viimeksi. Tietoja käytetään näyttämään, missä olet kurssilla ja mitä sinun kannattaa kerrata.
• Tekniset tiedot: palveluntarjoajamme tallentaa IP-osoitteen, ajankohdan, pyydetyn sivun ja vastauskoodin käyttö- ja tietoturvalokeihin. Käytämme lokeja vain vianetsintään ja tietoturvaan.

3. Miksi käsittelemme tietoja

• Sopimuksen täyttäminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta): tilisi luominen ja hallinta, pääsy kurssille, edistymisesi tallentaminen ja tilauksesi hoitaminen.
• Viesteihin vastaaminen ja sivuston turvallisuus (oikeutettu etu, f alakohta): kysymyksiin vastaaminen, virheiden korjaaminen, vianetsintä, väärinkäytösten estäminen ja järjestelmiemme suojaaminen. Tähän kuuluu myös arvioiden pyytäminen Trustpilotin kautta.
• Lain noudattaminen (lakisääteinen velvoite, c alakohta): kirjanpito- ja verotositteiden säilyttäminen.

4. Kuinka kauan säilytämme tietoja

• Tili ja edistyminen: niin kauan kuin tili on olemassa. Kun suljet tilin, tiedot poistetaan.
• Ostotiedot: niin kauan kuin tili on olemassa ja sen jälkeen Ruotsin kirjanpitolain mukaan 7 vuotta sen tilikauden päättymisestä, jona osto tehtiin.
• Peruutetut ostot: Ruotsin kirjanpitolain mukaan 7 vuotta sen tilikauden päättymisestä, jona osto tehtiin.
• Sähköpostit: niin kauan kuin asia on kesken ja sen jälkeen enintään 12 kuukautta, jotta voimme jatkaa asiaa, jos otat uudelleen yhteyttä. Virheilmoituksia voidaan säilyttää pidempään korjauksen perustana ilman henkilötietojasi.
• Tekniset lokit: palveluntarjoajan vakioajan, tavallisesti enintään 30 päivää.

5. Palveluntarjoajat ja tietojen luovuttaminen

Luovutamme tietoja vain palveluntarjoajille, jotka käsittelevät niitä puolestamme henkilötietojen käsittelysopimuksen perusteella, sekä viranomaisille, kun laki sitä vaatii.

• Vercel (verkkosivuston ja kurssiportaalin ylläpito): tekniset lokit.
• Supabase (tietokanta ja kirjautuminen, palvelimet EU:ssa, Irlannissa): tili, salasana, edistyminen kurssilla ja kävijätilastot.
• Stripe (maksaminen): maksutiedot. Stripe on itsenäinen rekisterinpitäjä omassa korttitietojen käsittelyssään.
• Hostinger (sähköposti): sähköpostit osoitteeseen info@kansalaisuuskurssi.fi ja sieltä, muun muassa tilausvahvistukset ja muistutukset.
• Google: hoitaa kirjautumisen, kun valitset kirjautumisen Googlella.
• Trustpilot (arviot): sähköpostiosoite ja tilausvahvistus arviopyyntöä varten. Trustpilotissa antamaasi arviota Trustpilot käsittelee itsenäisenä rekisterinpitäjänä.
• Hostinger (suostumusloki): tallentaa evästevalintasi enintään kahdeksi vuodeksi todisteeksi suostumuksesta, yhdessä satunnaisen tunnisteen, ajankohdan ja sen sivun osoitteen kanssa, jolla teit valinnan. IP-osoitetta ei tallenneta.

Jotkin palveluntarjoajat voivat käsitellä tietoja EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Silloin siirto perustuu EU:n komission tietosuojan riittävyyttä koskevaan päätökseen (EU–US Data Privacy Framework) tai vakiosopimuslausekkeisiin.

6. Evästeet ja kävijätilastot

Kun käyt sivustolla ensimmäisen kerran, näet suostumusikkunan. Välttämättömät evästeet, joita tarvitaan kirjautumiseen, maksamiseen ja valintasi muistamiseen, asetetaan aina.

Voit muuttaa suostumustasi tai perua sen milloin tahansa avaamalla suostumusikkunan uudelleen jokaisen sivun alareunan evästeasetusten painikkeella tai tyhjentämällä evästeet selaimestasi.

Alla näet, mitä evästeitä sivusto käyttää.

Joitakin asetuksia ja edistymistä avoimilla sivuilla, esimerkiksi vastauksia harjoituskokeessa, voidaan tallentaa selaimeesi. Ne eivät lähde laitteeltasi eivätkä tule meille.

Kävijätilastot ilman evästeitä

Laskemme käyntejä omalla laskurilla nähdäksemme, mitä sivuja käytetään ja miten kävijät löytävät tänne. Laskuri ei käytä evästeitä eikä tallenna mitään laitteellesi. Se kirjaa, mikä sivu näytetään ja minä päivänä, mistä käynti tuli (esimerkiksi Google, mainos tai linkki) ja klikkaako joku puhelinnumeroamme tai sähköpostiosoitettamme tai lähettääkö lomakkeen. Kurssiportaalin sivuja ei lasketa. Laskuri kirjaa myös, näytettiinkö sivu puhelimella vai tietokoneella ja mikä sivusto tai kampanja toi kävijän tänne. IP-osoitetta, muita laitteesi tietoja tai sinuun yhdistettäviä tunnisteita ei tallenneta, joten lukuja ei voi jäljittää yksittäiseen ihmiseen. Tilastot tallennetaan tietokantapalvelumme Supabasen järjestelmään. Oikeusperuste on oikeutettu etumme ymmärtää, miten sivustoa käytetään. Päiväkohtaisia summia säilytetään niin kauan kuin sivusto on olemassa, yksittäisiä klikkauksia ja lomakkeita enintään 25 kuukautta.

7. Tietoturva

Kaikki liikenne sivustolle on salattua (HTTPS). Pääsy tietoihin on rajattu henkilöihin, jotka tarvitsevat sitä palvelun ylläpitämiseen. Salasanat tallennetaan yksisuuntaisesti salattuina kirjautumispalvelun järjestelmään. Jos tapahtuu tietoturvaloukkaus, josta aiheutuu riski sinulle, ilmoitamme siitä sinulle ja toimivaltaiselle tietosuojaviranomaiselle tietosuoja-asetuksen mukaisesti.

8. Oikeutesi

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan sinulla on oikeus:

• saada pääsy tietoihin, joita meillä on sinusta;
• saada virheelliset tiedot oikaistuiksi;
• saada tiedot poistetuiksi, paitsi kun meidän on säilytettävä ne lain mukaan, esimerkiksi kirjanpitoaineisto;
• rajoittaa käsittelyä tietyissä tilanteissa;
• siirtää tietosi koneluettavassa muodossa;
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun;
• peruuttaa suostumus milloin tahansa, ilman että se vaikuttaa sitä ennen tehtyyn käsittelyyn.

Jos haluat käyttää oikeuksiasi, lähetä sähköpostia osoitteeseen info@kansalaisuuskurssi.fi. Vastaamme niin pian kuin voimme ja viimeistään kuukauden kuluessa. Jos olet tyytymätön siihen, miten käsittelemme tietojasi, voit tehdä valituksen Tietosuojavaltuutetun toimistolle, PL 800, 00531 Helsinki, tietosuoja.fi.

9. Muutokset selosteeseen

Päivitämme selostetta, kun palvelu muuttuu tai laki sitä vaatii. Voimassa oleva versio on aina tällä sivulla, ja päivämäärä on ylhäällä. Jos teemme suurempia muutoksia, jotka koskevat sinua, jolla on tili, ilmoitamme niistä sähköpostilla.

10. Yhteystiedot

Kysymykset tästä selosteesta tai henkilötiedoistasi: info@kansalaisuuskurssi.fi, Znoff AB, organisaationumero 559422-8479, Nordgårdsgatan 6J, 412 85 Göteborg, Ruotsi. Tilauksen ehdot löydät käyttöehdoista.