Tietosuoja-, Yksityisyys- ja Evästekäytäntö
Tämän ”tietosuoja-, yksityisyys- ja evästekäytännön” (jäljempänä ”tietosuojakäytäntö”) tarkoituksena on selventää yksityisyys- ja evästekäytäntöä, jota sovelletaan henkilötietojen käsittelyyn tällä verkkosivustolla ja siihen liittyvissä verkkopalveluissa (jäljempänä ”verkkosivusto”). Se tarjoaa tietoa verkkosivuston vierailijoille ja käyttäjille (jäljempänä ”käyttäjä”), mukaan lukien heidän oikeuksistaan rekisteröityinä.
Rekisterinpitäjät
Verkkosivustoa hallinnoi Luxemburgissa sijaitseva European Centre for Certification and Privacy, joka toimii ensisijaisena rekisterinpitäjänä, sekä Sveitsissä sijaitseva Archimede Solutions, joka toimii tarvittaessa yhteisrekisterinpitäjänä ja käsittelijänä (ja joihin jäljempänä viitataan yhdessä nimityksellä ”palveluntarjoaja”).
Kerättyjen tietojen käyttötarkoitus
Palveluntarjoaja välttää tarpeettomien henkilötietojen keräämistä tai tallentamista. Se voi kerätä ja käsitellä henkilötietoja verkkosivuston yhteydessä seuraaviin tarkoituksiin:
- Käyttäjien ja heihin liittyvien osapuolten hakemukset, rekisteröitymiset, pääsy ja hallinnollinen hallinta, mukaan lukien tarvittaessa laskutus ja kirjanpito;
- Tietoihin, resursseihin, työkaluihin, tapahtumiin ja koulutuskursseihin pääsyn hallinta;
- Käyttäjien toimittamien tietojen ja sisällön jakamisen helpottaminen, mukaan lukien vuorovaikutuksen tukeminen muiden käyttäjien, palveluntarjoajan ja/tai kolmansien osapuolten kanssa;
- Rekisterien, kuten todistus- ja pätevyysrekisterin, hallinta ja niihin pääsyn tarjoaminen myönnettyjen todistusten todentamiseksi ja väärentämisen estämiseksi;
- Käyttäjäkokemuksen ja tarjottujen palvelujen laadun parantaminen;
- Etäyhteyksien todentaminen, suojaaminen ja tilastotietojen kerääminen;
- Palveluntarjoajan mahdollisuus käsitellä ja ratkaista vaateita tai oikeudellisia riitoja.
Miten ja mitä tietoja voidaan kerätä
Palveluntarjoaja voi vastaanottaa tietoja ja henkilötietoja verkkosivuston kautta sekä sähköposti-ilmoitusten ja muiden käyttäjän kanssa käytävien vuorovaikutustapojen kautta. Näihin voi sisältyä:
- Tiedot, jotka käyttäjät antavat verkkosivustoa käyttäessään tai palveluntarjoajan kanssa asioidessaan, kuten heidän nimensä ja yhteystietonsa, laskutus- ja maksutiedot;
- Käyttäjien laitteiden yhteydenpitoa varten toimittamat tiedot, kuten IP-osoitteet;
- Evästeet ja vastaavat teknologiat, joiden käyttöä verkkosivustolla rajoitetaan ja minimoidaan tarkoituksellisesti.
Oikeusperuste
Henkilötietojen käsittely verkkosivustolla perustuu oletusarvoisesti rekisteröidyn suostumukseen. Osa henkilötietojen käsittelystä on kuitenkin tarpeen myös sopimuksen täytäntöönpanemiseksi (esim. tilausmaksujen maksamiseen liittyvä käsittely) ja/tai palveluntarjoajan oikeutetun edun vuoksi (esim. turvallisuuden valvonta, hyödyllisten tietojen säilyttäminen oikeudellisten vaateiden varalta).
Käytäntö koskien lapsia
Verkkosivustoa ei ole suunnattu alaikäisille. Kaikkien käyttäjien, jotka ovat asuinmaassaan sovellettavan suostumuksen ikärajan alapuolella, on saatava selkeä ja nimenomainen suostumus huoltajaltaan ennen henkilötietojen jakamista verkkosivuston kautta. Jokaisen, joka saa tietää, että ikärajan alapuolella oleva käyttäjä on toimittanut meille henkilötietoja ilman huoltajan suostumusta, tulee ilmoittaa siitä meille.
Tietojen tallennus ja säilytysaika
Palveluntarjoajan palvelimet sijaitsevat Euroopassa. Tietojen säilytysaika on minimoitu, ja tiedot, jotka eivät ole enää tarpeellisia, poistetaan tai anonymisoidaan. Tietojen säilytysaika määritetään ottaen huomioon rekisteröityjen oikeudet, oikeudelliset, turvallisuus- ja hallinnolliset vaatimukset sekä tarvittaessa palveluntarjoajan oikeutetut edut.
Palveluntarjoaja osallistuu valmiuksien kehittämis-, arviointi- ja sertifiointitoimintaan. Tarvittaessa se ylläpitää pysyviä rekistereitä ja arkistoja myönnetyistä todistuksista ja pätevyyksistä, jotta niiden aitous voidaan todentaa ja väärentämisen riski estää. Tämä mahdollistaa:
- Käyttäjien, palveluntarjoajan ja kolmansien osapuolten mahdollisuuden tarkistaa myönnettyjen todistusten aitous;
- Palveluntarjoajan mahdollisuuden viestiä koulutettujen asiantuntijoiden kanssa heidän pätevyyteensä liittyvistä asioista, kuten vaatimusten muutoksista ja päivityksistä, webinaareista ja tapahtumista, verkkopalveluista, uusista koulutuksista tai verkostoitumismahdollisuuksista;
- Pätevöityneiden asiantuntijoiden mahdollisuuden pyytää kaksoiskappaletta todistuksestaan.
Tietojen jakaminen ja siirtäminen
Henkilötietoja käsitellään huolellisesti, ja toimintaperiaatteemme tavoitteena on välttää tarpeettomia tiedonsiirtoja kolmansille osapuolille tai lainkäyttöalueille, jotka voivat asettaa tiedot alttiiksi riskeille. Palveluntarjoaja voi jakaa henkilötietoja seuraavissa tapauksissa:
- Palvelujen tarjoamiseen käytettävien henkilötietojen käsittelijöiden kanssa, kuten verkkomaksuratkaisujen, rekisteröintiprosessien tai tietojen tallennusinfrastruktuurin osalta;
- Lain niin vaatiessa ja/tai oikeutettuihin tarkoituksiin, kuten lakisääteisten oikeuksien ja oikeudellisten vaateiden käsittelymahdollisuuksien turvaamiseksi;
- Raportointi- ja tiedotustarkoituksiin;
- Kumppaniorganisaatioiden kanssa koskien heidän työntekijöidensä suorittamaa verkkosivuston käyttöä.
Palveluntarjoaja käyttää yleensä koottuja ja anonymisoituja tietoja raportoidessaan toiminnastaan ja tapahtumiensa osallistujista. Tiedot sen jäsenistä, työntekijöistä ja palveluntarjoajan toimintaan osallistuvista henkilöistä voivat kuitenkin näkyä julkisissa raporteissa, kuvissa, lehdistötiedotteissa ja muiden tiedotusvälineiden kautta.
Verkkosivuston henkilötietojen käsittelijät
Tarvittaessa verkkosivusto voi käyttää kolmansien osapuolten moduuleja ja henkilötietojen käsittelijöitä tiettyjen toimintojen, kuten maksujen käsittelyn, toteuttamiseen. Voit pyytää lisätietoja kolmansina osapuolina toimivista henkilötietojen käsittelijöistä verkkosivuston yhteydenottolomakkeen kautta.
Turvallisuus
Palveluntarjoaja käyttää teknisiä ja organisatorisia toimenpiteitä suojatakseen hallussaan olevia tietoja katoamiselta, varkaudelta sekä luvattomalta pääsyltä, käytöltä, luovuttamiselta tai muuttamiselta. Huomaathan kuitenkin, että minkään tiedonsiirron tai -tallennuksen ei voida taata olevan 100-prosenttisen turvallista. Vaikka palveluntarjoaja pyrkii suojaamaan käsittelemiään tietoja, käyttäjää pyydetään olemaan julkaisematta arkaluonteisia tai kriittisiä henkilötietoja verkkosivustolla ja säilyttämään aina kopio verkkosivustolla jaetuista tärkeistä tiedoista ja sisällöstä. Jos havaitset heikkouksia turvallisuudessamme, ilmoitathan siitä meille.
Automaattinen päätöksenteko
Tällä verkkosivustolla kerättyihin henkilötietoihin ei sovelleta automaattista päätöksentekoa tai profilointia. Jotkin verkkopalvelut ja tehtävät voivat olla automatisoituja, kuten ilmoittautumiset tapahtumiimme tai uutiskirjeeseemme, mutta ne eivät perustu rekisteröidyn henkilökohtaisen profiilin analysointiin.
Ulkoiset linkit ja resurssit
Verkkosivusto voi sisältää linkkejä kolmansien osapuolten verkkosivustoille ja/tai verkkopalveluihin, joihin sovelletaan erillisiä tietosuoja- ja evästekäytäntöjä. Linkit ulkoisiin resursseihin eivät tarkoita minkäänlaista hyväksyntää tai takausta niiden käytännöille ja/tai toimintatavoille. Palveluntarjoaja ei ota mitään vastuuta tällaisista ulkoisista resursseista ja kehottaa käyttäjiä päättämään tapauskohtaisesti, siirtyvätkö he näihin resursseihin vai eivät.
Rekisteröidyn oikeudet
Käyttäjillä on henkilötietoihinsa liittyviä oikeuksia, mukaan lukien:
- oikeus saada pääsy henkilötietoihin sekä oikeus tietojen oikaisemiseen ja poistamiseen;
- oikeus peruuttaa suostumus sekä rajoittaa henkilötietojen käsittelyä tai vastustaa sitä;
- oikeus siirtää henkilötiedot järjestelmästä toiseen;
- oikeus tehdä valitus valvontaviranomaiselle.
Käyttäjä voi ottaa yhteyttä tietosuojavastaavaamme postitse palveluntarjoajalle lähetettävällä kirjeellä tai verkkosivuston yhteydenottolomakkeen kautta pyytääkseen lisätietoja ja/tai käyttääkseen rekisteröidyn oikeuksiaan.
Jos käyttäjä peruuttaa suostumuksensa tai pyytää henkilötietojen poistamista, palveluntarjoaja toimii sen mukaisesti. On kuitenkin huomattava, että joitakin henkilötietoja voidaan säilyttää suostumuksen peruuttamisen tai poistopyynnön jälkeen, jos säilyttäminen on tarpeen oikeutetun edun vuoksi, kuten:
- lakisääteiset ja hallinnolliset velvoitteet, mukaan lukien kirjanpitoon ja arvonlisäveroon liittyvät velvoitteet;
- myönnettyjen koulutusten ja todistusten todentamisen mahdollistaminen;
- tarjottujen palvelujen dokumentointi ja arkistointi;
- mahdollisten oikeudellisten vaateiden käsittely.
Tietosuojavastaava ja yhteystiedot
Jos sinulla on kysyttävää tästä käytännöstä tai henkilötietojesi suojaamisesta palveluntarjoajan toimesta, voit ottaa yhteyttä tietosuojavastaavaamme postitse palveluntarjoajan osoitteeseen, joka on ilmoitettu verkkosivuston Yhteystiedot-sivulla.
Muutokset tähän käytäntöön
Palveluntarjoaja voi tarkistaa tätä tietosuojakäytäntöä aika ajoin ja tehdä muutoksia oman harkintansa mukaan. Muutokset tulevat voimaan heti, kun tämän tietosuojakäytännön päivitetty versio on julkaistu verkkosivustolla. Verkkosivuston käytön ja/tai siihen pääsyn jatkaminen tällaisten muutosten jälkeen edellyttää näiden muutosten hyväksymistä ja muodostaa käyttäjän uudistetun suostumuksen tällaisille muutoksille.
Evästekäytäntö
Verkkosivusto minimoi evästeiden käytön. Se keskittyy evästeisiin, jotka ovat välttämättömiä sujuvan käyttäjäkokemuksen ja verkkosivuston sisäisen navigoinnin turvaamisen kannalta, mukaan lukien istuntoevästeet.
Kolmansien osapuolten palveluntarjoajia voidaan käyttää tiettyjen palvelujen ja sisällön (mukaan lukien videotiedostot) tarjoamiseen. Tutustu kyseisten palveluntarjoajien omiin käytäntöihin ennen asiaankuuluvien linkkien käyttämistä (esim. Vimeo, YouTube jne.).
Yleistä tietoa evästeistä
Evästeet kehitettiin alun perin parantamaan käyttäjäkokemusta verkkosivustolla vieraillessa. Evästeitä on erilaisia riippuen niiden ominaisuuksista ja toiminnoista, mukaan lukien:
- Istuntoevästeet, jotka ovat välttämättömiä palvelun toiminnalle ja pyydetyn palvelun tarjoamiseksi käyttäjille.
- Tekniset analytiikkaevästeet, joita palvelujen ylläpitäjä käyttää kerätäkseen koottua tietoa kävijämääristä ja palvelujen käyntitavoista. Tietoja käsitellään kootusti ja nimettömästi. Rekisterinpitäjä voi käyttää tällaisia koottuja tietoja tietoturvauhkien tunnistamiseen, trendien ja kävijätietojen analysointiin sekä palvelujen hallinnointiin.
- Tekniset toiminnalliset evästeet, joiden avulla käyttäjät voivat navigoida tiettyjen ennalta määritettyjen kriteerien, kuten kielen, mukaisesti.
- Kolmannen osapuolen evästeet, jotka ovat muiden sivustojen ja verkkopalvelimien omistamia kuin sen verkkosivuston, jolla todellisuudessa vierailet.
Evästeitä voidaan tallentaa käyttäjän laitteelle eri ajanjaksoiksi:
- Istuntoevästeet poistetaan jokaisen vierailun päätyttyä.
- Pysyvät evästeet säilyvät käyttäjän laitteella pidemmän aikaa, mutta käyttäjä voi helposti poistaa ne.
- Haitalliset pysyväisevästeet (everlasting cookies) ovat epätoivottuja evästeitä, jotka yrittävät pysyä käyttäjän laitteella, vaikka käyttäjä yrittäisi poistaa tai hävittää ne.
Euroopan yleisen tietosuoja-asetuksen (GDPR) mukaan käyttäjille on tiedotettava heidän vierailemiensa verkkosivustojen käyttämistä evästeistä. Käyttäjien on annettava etukäteen tietoon perustuva suostumuksensa, lukuun ottamatta tiettyjä teknisiä evästeitä, kuten:
- Analytiikkaevästeet siltä osin kuin verkkosivuston ylläpitäjä käyttää niitä suoraan kerätäkseen koottua tietoa kävijämääristä ja verkkosivuston käyntitavoista.
- Selaus- tai istuntoevästeet, joita käytetään verkkosivustolle kirjautumiseen.
- Toiminnalliset evästeet, joiden avulla käyttäjät voivat navigoida tiettyjen ennalta määritettyjen kriteerien, kuten kielen, mukaisesti.
Profilointievästeisiin, eli evästeisiin, joiden tarkoituksena on luoda käyttäjäprofiileja ja joita käytetään mainosviestien lähettämiseen käyttäjän navigoinnin aikana osoittamien mieltymysten mukaisesti, vaaditaan käyttäjän ennakkosuostumus.
(Päivitetty viimeksi 06/10/2022)
