TIETOSUOJASELOSTE JA EVÄSTEKÄYTÄNTÖ

Tietosuojaseloste

Voimassa alkaen: 13.7.2016
Rekisterinpitäjä: Polku Learning
Y-tunnus: [lisätään, kun yritys on rekisteröity]
Yhteystiedot: info@polkulearning.com
Verkkosivusto: polkulearning.com

Tämä tietosuojaseloste kertoo, miten Polku Learning käsittelee henkilötietoja verkkosivuston ja digitaalisten palvelujen käytön yhteydessä.

1. Mitä henkilötietoja keräämme?

Keräämme seuraavia henkilötietoja silloin, kun ne ovat tarpeen palvelun käyttämistä, ostamista, asiakassuhdetta tai viestintää varten:

• nimi

• sähköpostiosoite

• käyttäjätilin tiedot

• kirjautumistiedot

• ostohistoria ja tilaustiedot

• maksutapahtumaan liittyvät tiedot

• asiakaspalveluviestit

• käyttäjän palveluun syöttämä sisältö

• tekniset tiedot, kuten IP-osoite, selain, laite, käyttöajankohta ja lokitiedot

• markkinointisuostumukset ja viestintäasetukset.

Polku Learning ei tallenna käyttäjän täydellisiä maksukorttitietoja omiin järjestelmiinsä. Maksut käsittelee Stripe.

2. Mihin tarkoituksiin henkilötietoja käytetään?

Henkilötietoja käytetään seuraaviin tarkoituksiin:

• käyttäjätilin luomiseen ja hallintaan

• palvelun tarjoamiseen ja ylläpitämiseen

• tilausten ja maksujen käsittelyyn

• asiakaspalveluun

• palveluun liittyvien ilmoitusten lähettämiseen

• palvelun turvallisuuden varmistamiseen

• väärinkäytösten ehkäisemiseen

• lakisääteisten velvoitteiden täyttämiseen

• palvelun kehittämiseen

• markkinointiviestintään, jos käyttäjä on antanut siihen suostumuksen tai jos siihen on muu lain mukainen peruste.

3. Käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperuste voi olla:

• sopimuksen täytäntöönpano, kun käyttäjä ostaa tai käyttää palvelua

• lakisääteinen velvoite, esimerkiksi kirjanpitoon liittyvät velvoitteet

• suostumus, esimerkiksi uutiskirjeeseen tai ei-välttämättömiin evästeisiin

• oikeutettu etu, esimerkiksi palvelun tietoturva, asiakassuhteen hoito ja palvelun kehittäminen.

4. Maksut ja Stripe

Maksut käsitellään Stripe-palvelun kautta.

Stripe käsittelee maksutapahtumaan liittyviä henkilötietoja, kuten maksukortin tietoja, laskutustietoja, sähköpostiosoitetta, IP-osoitetta ja maksutapahtuman teknisiä tietoja.

Polku Learning saa Stripeltä maksun käsittelemiseksi, tilauksen hallinnoimiseksi, kuitin toimittamiseksi ja asiakaspalvelun hoitamiseksi tarvittavat tiedot.

Polku Learning ei tallenna käyttäjän täydellisiä maksukorttitietoja.

5. Käyttäjän palveluun syöttämä sisältö

Käyttäjä voi syöttää palveluun tekstejä, ohjeita, tiedostoja tai muuta sisältöä esimerkiksi opetusmateriaalien tuottamista varten.

Käyttäjän ei tule syöttää palveluun arkaluonteisia henkilötietoja, salassa pidettäviä oppilastietoja, terveystietoja, henkilötunnuksia tai muuta luottamuksellista tietoa, ellei siihen ole lainmukaista perustetta ja ellei Polku Learning ole erikseen ilmoittanut tällaisen käsittelyn olevan sallittua.

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin.

Käyttäjätiliin liittyviä tietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen tai niin kauan kuin tietoja tarvitaan sopimuksen, asiakaspalvelun, kirjanpidon, oikeudellisten vaatimusten tai tietoturvan vuoksi.

Kirjanpitoon liittyviä tietoja säilytetään lakisääteisen säilytysajan mukaisesti.

Markkinointilistalta käyttäjä voi poistua milloin tahansa.

7. Tietojen luovuttaminen ja palveluntarjoajat

Käytämme henkilötietojen käsittelyssä luotettavia palveluntarjoajia, kuten:

• maksupalveluntarjoajia

• verkkosivuston ja palvelun teknisiä ylläpitäjiä

• sähköpostipalveluita

• asiakaspalvelu- ja viestintätyökaluja

• analytiikkapalveluita, jos niitä otetaan käyttöön

• tekoäly- tai automaatiopalveluita, jos niitä tarvitaan palvelun toimintaan.

Palveluntarjoajat käsittelevät tietoja Polku Learningin puolesta ja vain sovittuihin tarkoituksiin.

8. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

Osa palveluntarjoajista voi sijaita EU:n tai ETA:n ulkopuolella tai käsitellä tietoja EU:n tai ETA:n ulkopuolella.

Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, Polku Learning huolehtii siitä, että siirrolle on tietosuojalainsäädännön mukainen siirtoperuste. Tällainen siirtoperuste voi olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös, Euroopan komission hyväksymät vakiolausekkeet tai muu tietosuojalainsäädännön mukainen siirtomekanismi.

9. Tietoturva

Polku Learning pyrkii suojaamaan henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein.

Näitä voivat olla esimerkiksi käyttöoikeuksien rajoittaminen, salatut yhteydet, tietoturvalliset palveluntarjoajat, lokitiedot ja järjestelmien säännöllinen ylläpito.

Täydellistä tietoturvaa ei voida kuitenkaan taata internetissä toimivissa palveluissa.

10. Rekisteröidyn oikeudet

Käyttäjällä on tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä

• pyytää pääsyä omiin tietoihinsa

• pyytää virheellisten tietojen oikaisua

• pyytää tietojen poistamista

• pyytää käsittelyn rajoittamista

• vastustaa käsittelyä tietyissä tilanteissa

• siirtää tiedot järjestelmästä toiseen tietyissä tilanteissa

• peruuttaa suostumus, jos käsittely perustuu suostumukseen

• tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen info@polkulearning.com.

11. Markkinointiviestintä

Polku Learning voi lähettää käyttäjälle palveluun liittyviä viestejä, kuten tilausvahvistuksia, maksuihin liittyviä ilmoituksia ja tärkeitä palvelutiedotteita.

Varsinaista markkinointiviestintää lähetetään vain, jos käyttäjä on antanut siihen suostumuksen tai jos siihen on muu lain mukainen peruste.

Käyttäjä voi peruuttaa markkinointiviestien tilauksen milloin tahansa viestissä olevasta peruutuslinkistä tai ottamalla yhteyttä Polku Learningiin.

12. Muutokset tietosuojaselosteeseen

Polku Learning voi päivittää tätä tietosuojaselostetta. Ajantasainen versio julkaistaan verkkosivustolla.

Olennaisista muutoksista pyritään ilmoittamaan käyttäjille kohtuullisella tavalla.

Evästekäytäntö

Polku Learning käyttää evästeitä ja vastaavia teknologioita verkkosivuston ja palvelun toiminnan mahdollistamiseksi.

1. Mitä evästeet ovat?

Evästeet ovat pieniä tiedostoja, jotka tallentuvat käyttäjän laitteelle verkkosivuston käytön yhteydessä.

Niiden avulla sivusto voi esimerkiksi muistaa kirjautumisen, säilyttää ostoskorin tiedot, mahdollistaa maksamisen tai parantaa tietoturvaa.

2. Välttämättömät evästeet

Polku Learning käyttää välttämättömiä evästeitä esimerkiksi:

• kirjautumisen mahdollistamiseen

• käyttäjätilin toimintaan

• maksamisen ja ostotapahtuman toteuttamiseen

• tietoturvan varmistamiseen

• lomakkeiden ja palvelun perustoimintojen toteuttamiseen.

Välttämättömät evästeet ovat tarpeellisia palvelun toiminnan kannalta. Niiden käyttöön ei pyydetä erillistä suostumusta.

3. Analytiikka- ja markkinointievästeet

Polku Learning ei tällä hetkellä käytä analytiikka- tai markkinointievästeitä, kuten Google Analyticsia, Meta Pixeliä tai Hotjaria.

Jos tällaisia evästeitä otetaan myöhemmin käyttöön, käyttäjältä pyydetään suostumus ennen ei-välttämättömien evästeiden asettamista.

Käyttäjällä on mahdollisuus hyväksyä tai hylätä ei-välttämättömät evästeet.

4. Evästeasetusten muuttaminen

Käyttäjä voi hallita evästeitä selaimen asetuksista.

Jos sivustolle lisätään myöhemmin evästebanneri tai evästeasetusten hallintatyökalu, käyttäjä voi muuttaa valintojaan myös sen kautta.

5. Muutokset evästekäytäntöön

Polku Learning voi päivittää tätä evästekäytäntöä, jos sivuston evästeiden käyttö muuttuu.