OPEN DIGIKALENTERIN TIETOSUOJASELOSTE JA EVÄSTEKÄYTÄNTÖ

Päivitetty: 21.9.2026
Rekisterinpitäjä: Polku Learning
Sähköposti: info@polkulearning.com
Verkkosivusto: polkulearning.com

Tässä selosteessa kerrotaan, miten Polku Learning käsittelee henkilötietoja verkkosivustolla, Open Digikalenteri -palvelussa, ostamisen yhteydessä ja asiakaspalvelussa.

1. Mitä henkilötietoja käsittelemme?

Käsiteltävät tiedot riippuvat siitä, mitä toimintoja käyttäjä käyttää ja mitä tietoja hän itse antaa.

Käyttäjän antamat tiedot

• nimi ja sähköpostiosoite

• käyttäjätilin tiedot

• kirjautumistapa ja kirjautumiseen liittyvät tunnistetiedot

• tilaus-, osto- ja laskutustiedot

• asiakaspalveluviestit

• mahdollinen uutiskirjeen tilaus ja markkinointisuostumus

• käyttäjän Open Digikalenteriin tallentamat kalenterimerkinnät, tehtävät, suunnitelmat, muistiinpanot ja asetukset.

Palvelun käytöstä syntyvät tekniset tiedot

• IP-osoite

• selain- ja laitetiedot

• kirjautumis- ja käyttöajankohdat

• palvelun toimintaan, virheisiin ja tietoturvaan liittyvät lokitiedot

• välttämättömien evästeiden ja vastaavien teknologioiden avulla tallennettavat tiedot.

Muilta palveluntarjoajilta saatavat tiedot

Polku Learning voi saada maksupalveluntarjoajalta maksun tilaa, summaa, ajankohtaa ja tunnistetta koskevia tietoja. Jos käyttäjä kirjautuu Google-tilillä, Polku Learning voi saada Googlelta kirjautumisen toteuttamiseksi tarvittavat perustiedot, kuten nimen, sähköpostiosoitteen ja tilin tunnisteen.

Polku Learning ei tallenna käyttäjän täydellisiä maksukorttitietoja omiin järjestelmiinsä.

2. Mihin tarkoituksiin tietoja käytetään?

Käyttäjätilin luominen ja hallinta
Oikeusperuste: sopimuksen tekeminen ja täytäntöönpano.

Open Digikalenterin tarjoaminen ja käyttäjän kalenteritietojen tallentaminen
Oikeusperuste: sopimuksen täytäntöönpano.

Oston, maksun ja käyttöoikeuden käsittely
Oikeusperuste: sopimuksen täytäntöönpano ja lakisääteiset velvoitteet.

Asiakaspalvelu ja palveluun liittyvä viestintä
Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etu asiakassuhteen hoitamiseen.

Palvelun tietoturva, väärinkäytösten ehkäiseminen ja teknisten ongelmien selvittäminen
Oikeusperuste: oikeutettu etu palvelun turvalliseen ja luotettavaan ylläpitoon.

Kirjanpito ja muut lakisääteiset velvoitteet
Oikeusperuste: lakisääteinen velvoite.

Uutiskirje ja muu sähköinen suoramarkkinointi
Oikeusperuste: suostumus tai muu lain sallima peruste.

Kun käsittely perustuu Polku Learningin oikeutettuun etuun, etuna on palvelun turvallinen ylläpito, asiakassuhteen hoitaminen tai teknisen toimivuuden varmistaminen.

3. Mitkä tiedot ovat välttämättömiä?

Käyttäjätilin luomiseen ja Open Digikalenterin käyttöoikeuden toimittamiseen tarvitaan vähintään toimiva sähköpostiosoite sekä oston ja kirjautumisen käsittelyssä tarvittavat tiedot. Ilman näitä tietoja käyttäjätiliä, ostoa tai käyttöoikeutta ei voida toteuttaa.

Uutiskirjeen tilaaminen ja markkinointisuostumuksen antaminen ovat vapaaehtoisia, eivätkä ne ole Open Digikalenterin käyttämisen ehtoja.

4. Maksut ja Stripe

Maksut käsitellään Stripe-palvelun kautta. Stripe voi käsitellä esimerkiksi maksukortti-, laskutus-, yhteys-, IP-osoite- ja maksutapahtumatietoja maksun toteuttamista, petosten ehkäisemistä ja lakisääteisiä velvoitteitaan varten.

Polku Learning saa Stripeltä oston, käyttöoikeuden, kuitin ja asiakaspalvelun hoitamiseksi tarvittavat tiedot. Stripe käsittelee osaa tiedoista Polku Learningin palveluntarjoajana ja osaa omien lakisääteisten velvoitteidensa perusteella oman tietosuojakäytäntönsä mukaisesti.

5. Google-kirjautuminen

Jos käyttäjä valitsee Google-kirjautumisen, Google käsittelee kirjautumiseen liittyviä tietoja oman tietosuojakäytäntönsä mukaisesti. Polku Learning saa vain kirjautumisen toteuttamiseksi tarvittavat perustiedot.

6. Open Digikalenteriin tallennettavat tiedot

Käyttäjä vastaa Open Digikalenteriin tallentamastaan sisällöstä. Polku Learning käsittelee käyttäjän sisältöä vain palvelun tarjoamiseksi, tietoturvan ylläpitämiseksi, teknisten ongelmien ratkaisemiseksi ja muiden tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi.

Open Digikalenteriin ei tule tallentaa oppilaiden, opiskelijoiden tai muiden henkilöiden salassa pidettäviä tietoja, terveystietoja, henkilötunnuksia tai muita arkaluonteisia henkilötietoja. Oppilaisiin viittaavissa merkinnöissä tulee käyttää nimettömiä tai muuten tunnistamattomia ilmaisuja.

7. Tietojen vastaanottajat ja palveluntarjoajat

Polku Learning voi käyttää henkilötietojen käsittelyssä seuraavia palveluntarjoajia tai palveluntarjoajaryhmiä:

• Stripe maksujen käsittelyyn

• verkkosivuston ja Open Digikalenterin hosting-, tietokanta- ja teknisiä ylläpitopalveluita

• käyttäjähallinnan ja kirjautumisen teknisiä palveluita

• Googlea käyttäjän valitsemaan Google-kirjautumiseen

• sähköposti-, uutiskirje- ja asiakasviestintäpalveluita

• kirjanpito- ja muita lakisääteisten velvoitteiden hoitamiseen tarvittavia palveluita.

Palveluntarjoajat saavat käsitellä tietoja vain sovittuun tarkoitukseen ja sovellettavan tietosuojalainsäädännön mukaisesti. Henkilötietoja voidaan lisäksi luovuttaa viranomaiselle, jos laki sitä edellyttää.

Polku Learning ei myy henkilötietoja.

8. Tietojen siirtäminen EU tai ETA ulkopuolelle

Osa teknisistä palveluntarjoajista voi käsitellä henkilötietoja EU tai ETA ulkopuolella. Tällöin siirto toteutetaan tietosuojalainsäädännön mukaisella perusteella, kuten Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä tai Euroopan komission hyväksymillä vakiolausekkeilla. Tarvittaessa käytetään täydentäviä suojatoimia.

Lisätietoja käytetyistä siirtoperusteista voi pyytää osoitteesta info@polkulearning.com.

9. Tietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan tässä selosteessa kuvattuihin tarkoituksiin.

• käyttäjätilin tietoja ja käyttäjän Open Digikalenteriin tallentamaa sisältöä säilytetään käyttäjätilin voimassaolon ajan sekä sen jälkeen vain niin kauan kuin poistamisen toteuttaminen, varmuuskopioiden kierto, oikeudellisten vaatimusten käsittely tai lakisääteinen velvoite sitä edellyttää

• osto-, maksu- ja kirjanpitotietoja säilytetään kirjanpitolainsäädännön ja muiden lakisääteisten säilytysaikojen mukaisesti

• asiakaspalveluviestejä säilytetään asian hoitamiseksi ja mahdollisten oikeudellisten vaatimusten käsittelemiseksi tarpeellisen ajan

• tietoturva- ja lokitietoja säilytetään palvelun turvallisuuden, virheiden selvittämisen ja väärinkäytösten ehkäisemisen kannalta tarpeellisen ajan

• markkinointitietoja säilytetään siihen asti, kunnes käyttäjä peruuttaa suostumuksensa tai tiedot eivät enää ole markkinoinnin tarkoituksen kannalta tarpeellisia.

Kun tietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan.

10. Tietoturva

Polku Learning suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näihin kuuluvat tarpeen mukaan salatut yhteydet, käyttöoikeuksien rajoittaminen, käyttäjien tunnistaminen, lokitus, varmuuskopiointi ja luotettavien palveluntarjoajien käyttäminen.

Tietoihin pääsevät vain ne henkilöt ja palveluntarjoajat, joille se on tehtävien hoitamiseksi tarpeen.

11. Rekisteröidyn oikeudet

Käyttäjällä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus

• saada tietoa henkilötietojensa käsittelystä

• saada pääsy omiin henkilötietoihinsa

• pyytää virheellisten tai puutteellisten tietojen oikaisua

• pyytää henkilötietojen poistamista lain edellytysten täyttyessä

• pyytää käsittelyn rajoittamista

• vastustaa oikeutettuun etuun perustuvaa käsittelyä

• vastustaa suoramarkkinointia milloin tahansa

• saada itse toimittamansa tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle silloin, kun oikeuden edellytykset täyttyvät

• peruuttaa suostumuksensa milloin tahansa ilman, että peruuttaminen vaikuttaa ennen sitä suoritetun käsittelyn lainmukaisuuteen

• tehdä valitus Tietosuojavaltuutetun toimistolle.

Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen info@polkulearning.com. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa.

Suomen valvontaviranomainen on Tietosuojavaltuutetun toimisto: tietosuoja.fi.

12. Automaattinen päätöksenteko

Polku Learning ei tee henkilötietojen perusteella sellaisia täysin automaattisia päätöksiä, joilla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

13. Markkinointiviestintä

Open Digikalenterin ostoon, käyttöoikeuteen, tietoturvaan tai ehtoihin liittyviä välttämättömiä viestejä voidaan lähettää ilman markkinointisuostumusta.

Uutiskirjeitä ja muuta sähköistä suoramarkkinointia lähetetään vain suostumuksen tai muun lain salliman perusteen nojalla. Markkinointiviestit voi lopettaa milloin tahansa viestissä olevasta peruutuslinkistä tai ottamalla yhteyttä osoitteeseen info@polkulearning.com.

14. Muutokset tähän selosteeseen

Polku Learning voi päivittää tätä selostetta, jos Open Digikalenteri, tietojen käsittely tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan verkkosivustolla. Olennaisista muutoksista ilmoitetaan käyttäjille kohtuullisella tavalla silloin, kun muutos vaikuttaa merkittävästi heidän oikeuksiinsa tai henkilötietojen käsittelyyn.

EVÄSTEKÄYTÄNTÖ

1. Mitä evästeet ja vastaavat teknologiat ovat?

Evästeet ovat pieniä tekstitiedostoja, joita verkkosivusto voi tallentaa käyttäjän selaimeen. Verkkosivusto ja Open Digikalenteri voivat käyttää myös selaimen paikallista tallennustilaa tai muita vastaavia tekniikoita esimerkiksi kirjautumisistunnon ylläpitämiseen.

2. Välttämättömät evästeet

Polku Learningin verkkosivusto ja Open Digikalenteri voivat käyttää toiminnan kannalta välttämättömiä evästeitä ja vastaavia teknologioita seuraaviin tarkoituksiin:

• kirjautumisen ja käyttäjäistunnon ylläpitäminen

• käyttäjän tekemien välttämättömien valintojen muistaminen

• lomakkeiden ja palvelun perustoimintojen toteuttaminen

• maksamisen ja käyttöoikeuden toimittamisen mahdollistaminen

• palvelun tietoturva ja väärinkäytösten ehkäiseminen.

Välttämättömien evästeiden käyttöön ei pyydetä erillistä suostumusta, koska ilman niitä käyttäjän pyytämä palvelu ei välttämättä toimi. Niiden käytöstä kuitenkin kerrotaan tässä evästekäytännössä.

Välttämättömät istuntoevästeet poistuvat yleensä selaimen sulkemisen yhteydessä. Osa kirjautumiseen, turvallisuuteen tai käyttäjän valintoihin liittyvistä tiedoista voi säilyä pidempään palvelun toiminnan edellyttämän ajan tai siihen asti, kunnes käyttäjä poistaa tiedot selaimestaan.

3. Ulkopuolisten palvelujen evästeet

Kun käyttäjä siirtyy maksamaan Stripeen tai valitsee Google-kirjautumisen, kyseiset palvelut voivat käyttää omilla verkkotunnuksillaan evästeitä ja vastaavia teknologioita omien tietosuojakäytäntöjensä mukaisesti.

Polku Learningin sivuilla olevat linkit Facebookiin ja Instagramiin johtavat ulkopuolisiin palveluihin. Pelkkä linkin näyttäminen ei itsessään tarkoita, että Polku Learning käyttäisi sosiaalisen median markkinointievästeitä. Ulkopuolinen palvelu voi kuitenkin käsitellä tietoja, kun käyttäjä siirtyy kyseiseen palveluun.

4. Analytiikka- ja markkinointievästeet

Polku Learning ei tämän selosteen päivityshetkellä tarkoituksellisesti käytä julkisella verkkosivustollaan Google Analyticsia, Meta Pixeliä, Hotjaria tai vastaavia analytiikka- tai markkinointievästeitä.

Jos ei-välttämättömiä analytiikka-, toiminnallisia tai markkinointievästeitä otetaan myöhemmin käyttöön, käyttäjälle kerrotaan niiden tarjoajista, tarkoituksista ja voimassaoloajoista. Tällaisia evästeitä ei aseteta ennen käyttäjän suostumusta. Käyttäjälle tarjotaan mahdollisuus hyväksyä tai hylätä ei-välttämättömät evästeet sekä muuttaa valintojaan myöhemmin yhtä helposti kuin suostumus annettiin.

5. Evästeiden hallinta

Käyttäjä voi poistaa evästeitä ja muita sivustotietoja selaimensa asetuksista. Kaikkien evästeiden estäminen voi kuitenkin estää kirjautumisen tai joidenkin Open Digikalenterin toimintojen käyttämisen.

Jos Polku Learning ottaa käyttöön ei-välttämättömiä evästeitä, niiden suostumuksia hallitaan ensisijaisesti sivuston omalla evästetyökalulla. Selainasetukset eivät korvaa sivuston velvollisuutta pyytää tarvittavaa suostumusta.

6. Evästekäytännön muutokset

Tätä evästekäytäntöä päivitetään, jos verkkosivuston tai Open Digikalenterin käyttämät evästeet ja vastaavat teknologiat muuttuvat.