Voimassa alkaen: 23.10.2025
Versio: 1.1
Tässä tietosuojaselosteessa kuvataan, miten Erätaidot Oy käsittelee asiakkaidensa ja verkkosivuston käyttäjien henkilötietoja. EU:n yleisen tietosuoja-asetuksen (GDPR) ja muun soveltuvan lainsäädännön mukaisesti. Seloste kattaa sekä verkkokauppamme että verkkokurssialustamme toiminnan.
Asiakasrekisteri (kurssiostajat)
Käyttäjätilirekisteri (verkkokurssialustan käyttäjätilit)
Markkinointirekisteri (uutiskirjeet, kampanjaviestintä ja kohdennettu mainonta)
Viestintärekisteri (asiakaspalvelu, sopimus- ja tukipyynnöt)
Tekninen lokirekisteri ja analytiikka (evästeet, verkkoanalytiikka ja käyttölokit)
Alla kerromme selkeästi, mihin tarkoituksiin käsittelemme henkilötietoja.
Verkkokauppa ja kurssien toimittaminen: vastaanotamme tilauksesi ja avaamme pääsyn ostamiisi kursseihin. Maksun käsittelystä vastaa ulkopuolinen maksupalveluntarjoaja; emme tallenna maksukorttien numeroita tai turvakoodeja palveluumme.
Käyttäjätilin ylläpito: mahdollistamme tunnistautumisen, sisäänkirjautumisen, kurssioikeuksien hallinnan ja palvelun perustoiminnot.
Asiakasviestintä: lähetämme tilauksiin ja asiakastukeen liittyviä viestejä sekä ilmoituksia palvelun muutoksista.
Suoramarkkinointi ja uutiskirje: lähetämme uutisia, tarjouksia ja kurssisuosituksia. Voit perua viestit milloin tahansa.
Kohdennettu mainonta ja analytiikka: kehitämme palvelua ja mittaamme mainonnan toimivuutta. Ei‑välttämättömät seurantatekniikat otetaan käyttöön vain, jos hyväksyt ne.
Tietoturva ja väärinkäytösten estäminen: ylläpidämme lokitietoja, hallitsemme pääsyoikeuksia ja teemme varmuuskopioita palvelun turvallisuuden varmistamiseksi.
Lakisääteiset velvoitteet: säilytämme tietoja kirjanpitoa ja viranomaispyyntöihin vastaamista varten niin kauan kuin laki edellyttää.
Lähtökohtaisesti käsittelemme tietoja palvelun tarjoamiseksi, antamasi suostumuksen perusteella (esimerkiksi ei‑välttämättömät evästeet ja markkinointiviestit) sekä palvelun kehittämisen ja turvallisuuden kannalta tarpeellisten, perusteltujen tarpeiden vuoksi. Emme tee automatisoituja päätöksiä, joilla olisi merkittäviä vaikutuksia sinuun.
Asiakas- ja tilaustiedot
Nimi, yhteystiedot (sähköposti, puhelin, laskutus- ja tarvittaessa toimitusosoite)
Tilaus- ja maksutapahtumien perustiedot (tilausnumero, tuotteet/kurssit, maksun tila, maksutapa)
Laskutus- ja kuitinluontitiedot
Mahdolliset alennus- tai kampanjakoodit
Huom. Osoite- ja yhteystiedot tallentuvat meidän tilaus- ja asiakasjärjestelmäämme (verkkokauppaan) tilausten käsittelyä ja kirjanpitoa varten. Maksun toteuttamiseksi välitämme maksupalvelulle maksun käsittelyssä tarvittavia tietoja (kuten ostoksen summan, valuutan, laskutustiedot ja viitetunnisteet). Maksukorttien numerot ja turvakoodit eivät tallennu palveluumme.
Käyttäjätili ja kurssikäyttö
Käyttäjätunnus, salasanan tiiviste
Rooli/kurssioikeudet, kirjautumishistoria
Palautteet ja kommentit
Viestintä ja tukipyynnöt
Yhteydenottojen ja tukipyyntöjen sisältö sekä metatiedot (päivämäärä, kanava)
Markkinointi ja suostumukset
Uutiskirje- ja suostumusrekisteri (antopäivä, peruutukset)
Kampanja- ja suosittelutiedot
Tekniset tiedot ja analytiikka
Laitteen ja selaimen tekniset tiedot, IP-osoite, likimääräinen sijainti
Sivuston käyttö- ja tapahtumatiedot (esim. sivulataukset, klikkaukset, istunnon kesto)
Eväste- ja tunnistetiedot sekä mahdolliset pikseli- ja vastaavien seurantatekniikoiden tunnisteet
Emme tallenna maksukorttien täydellisiä numeroita tai turvakoodeja omiin järjestelmiimme. Maksut välitetään turvallisesti erillisille maksupalveluntarjoajille.
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään tilausten, käyttäjätilin luonnin, kurssien käytön ja yhteydenottojen yhteydessä.
Tekniset käyttö- ja analytiikkatiedot kerätään automaattisesti evästeiden ja vastaavien seurantatekniikoiden avulla.
Maksutapahtumiin liittyvät vahvistukset saadaan maksupalveluntarjoajalta.
Käytämme luotettavia palvelukumppaneita, jotka käsittelevät henkilötietoja ohjeidemme ja sopimusten mukaisesti:
IT- ja hosting-palveluntarjoajat (sivuston ylläpito, varmuuskopiot, tietoturva)
Maksu- ja taloushallinnon palveluntarjoajat (verkkomaksut, laskutus, kirjanpito)
Markkinoinnin ja analytiikan kumppanit (verkkosivuanalytiikka, kohdennettu mainonta, kampanjemittaus)
Asiakaspalvelu- ja viestintätyökalut (asiakastuki, sähköpostijakelut)
Viranomaiset silloin kun laki velvoittaa tai oikeutettujen vaatimusten puolustamiseksi
Tietoja ei myydä kolmansille osapuolille. Luovutamme tietoja ulkopuolisille vain edellä mainittuihin tarkoituksiin tai lain edellyttämissä tilanteissa.
Sivuston ja ydintoimintojen tietojenkäsittely tapahtuu ensisijaisesti EU/ETA-alueella. Joidenkin analytiikka- ja mainontapalvelujen yhteydessä tietoja voidaan käsitellä tai siirtää EU/ETA-alueen ulkopuolelle. Tällöin varmistamme siirrolle tietosuoja-asetuksen mukaisen suojan, kuten Euroopan komission vakiolausekkeet ja tarvittavat lisäsuojatoimet.
Käytämme sivustolla evästeitä ja vastaavia tekniikoita:
Välttämättömät evästeet: mahdollistavat sivuston ja kirjautumisen toiminnan.
Analytiikkaevästeet: auttavat ymmärtämään palvelun käyttöä ja kehittämään sitä.
Markkinointi- ja kohdennusevästeet: mahdollistavat mainonnan kohdentamisen ja sen tehokkuuden mittaamisen.
Käyttäjä voi hallita suostumuksiaan evästesuostumustyökalussa ja selaimen asetuksissa. Suostumuksen voi peruuttaa milloin tahansa.
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai lain edellyttämän ajan:
Tilaus- ja sopimustiedot: kirjanpitosäännösten edellyttämä aika (vähintään 6–10 vuotta Suomessa, laskentatavasta riippuen)
Käyttäjätilit: niin kauan kuin tili on aktiivinen; passiiviset tilit poistetaan tai anonymisoidaan kohtuullisen ajan kuluttua
Asiakaspalveluviestit: enintään 24 kuukautta asian päättymisestä, ellei pidempi aika ole tarpeen oikeudellisen suojan vuoksi
Markkinointilistat ja suostumukset: kunnes suostumus peruutetaan tai vastustusoikeutta käytetään
Tekniset lokit ja analytiikka: vain niin kauan kuin on välttämätöntä tietoturvan, vianmäärityksen ja analytiikan toteuttamiseksi
Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi:
Pääsynhallinta ja roolipohjaiset oikeudet
Salaus tiedonsiirrossa ja salasanatiivisteet
Säännölliset varmuuskopiot ja päivitykset
Sopimukset ja ohjeistus henkilötietoja käsittelevien kumppaneiden kanssa
Mahdollisista tietoturvaloukkauksista ilmoitetaan lain edellyttämällä tavalla valvontaviranomaiselle ja rekisteröidyille.
Emme tee automatisoitua päätöksentekoa, jolla olisi oikeusvaikutuksia rekisteröityyn. Palvelussa voidaan käyttää profilointia (esim. kurssisuositukset tai mainonnan kohdentaminen) perustuen sivuston käyttöön ja antamiisi suostumuksiin. Voit vastustaa profilointia markkinointitarkoituksiin tai peruuttaa suostumuksesi milloin tahansa.
Sopimuksen täyttämiseksi ja palvelun käyttämiseksi (esim. kurssin toimittaminen ja käyttäjätilin luonti) joidenkin tietojen antaminen on välttämätöntä. Jos et toimita vaadittuja tietoja, emme välttämättä voi tarjota palvelua.
Kehitämme palveluamme jatkuvasti ja voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitetaan palvelussa. Selosteen yläosassa näkyy viimeisin päivityspäivämäärä ja versionumero.
Palvelu ja tietokannat sijaitsevat ensisijaisesti Suomessa toimivissa konesaleissa tai EU/ETA-alueella. Kumppanimme voivat käsitellä tietoja myös muissa maissa kohdassa 7 kuvatulla tavalla ja suojatoimin.
Asiakasrekisteri
Tiedot: nimi, yhteystiedot, ostohistoria, maksun tila, kuitit
Säilytys: kirjanpitolainsäädäntö
Peruste: sopimus/laki
Käyttäjätilirekisteri
Tiedot: käyttäjätunnus, salasanatiiviste, roolit/kurssioikeudet, kirjautumishistoria
Säilytys: tilin elinkaari + kohtuullinen aika
Peruste: sopimus/oikeutettu etu
Markkinointirekisteri
Tiedot: sähköposti, suostumukset ja peruutukset, kampanjahistoria
Säilytys: kunnes suostumus peruutetaan tai vastustetaan
Peruste: suostumus/oikeutettu etu
Tekninen loki ja analytiikka
Tiedot: IP-osoite, laite- ja selain, sivuston käyttötapahtumat, eväste- ja tunnistetiedot
Säilytys: väliaikainen ja tarkoituksen kannalta tarpeellinen
Peruste: suostumus (ei-välttämättömät evästeet), oikeutettu etu (tietoturva)
Voit muuttaa evästeasetuksiasi sivuston evästesuostumustyökalussa milloin tahansa.
Uutiskirjeen voit perua viestin alaosan peruuta- tai hallintalinkistä tai ottamalla meihin yhteyttä.
Rekisterinpitäjä: Erätaidot Oy
Y-tunnus: 3552497-1
Sähköposti: [info@erataidot.fi]
