Tietosuojaseloste

[FYLL I: företagsnamn], y-tunnus [FYLL I: organisationsnummer], [FYLL I: postadress], on rekisterinpitäjä palvelun Learnia käsittelyssä. Henkilötietoja koskevat kysymykset lähetetään osoitteeseen [FYLL I: kontakt-e-post].

Käsittelemme seuraavia tietoja sinusta:

• Tilitiedot: sähköpostiosoite (ja käyttäjätunnus vanhoilla tileillä). Salasana tallennetaan vain salattuna tarkistussummana (hash) – emme voi koskaan nähdä sitä.
• Vastaushistoria ja tulokset: mihin kysymyksiin olet vastannut, vastauksesi, koesarjat, pisteet, arvioitu tuloksesi ja milloin harjoittelit.
• Ostot: paketti, maksujakso, summa, maksutapa, kuitit sekä Stripen asiakkaallesi ja tilauksellesi antamat tunnisteet. Kortti- ja maksutietosi käsittelee Stripe – emme koskaan saa pääsyä niihin.
• Suostumus kassalla: että ja milloin hyväksyit ehdot ja välittömän toimituksen.
• Sinulle lähetettävät sähköpostit: vastaanottaja, aihe ja sisältö tiliviesteissä (tervetuloviestit, kuitit, salasanan ja sähköpostin vahvistuslinkit).
• Tekniset tiedot: kirjautumisevästeet (cookie), IP-osoitteesi (väliaikaisesti, väärinkäytön estämiseksi, kuten toistuvat kirjautumis- tai nollausyritykset) ja palvelinlokit.

• Tilin ja palvelun tarjoaminen, vastaushistorian tallentaminen ja kehityksesi näyttäminen – sopimuksen täyttämiseksi (GDPR 6.1 b artikla).
• Maksun veloittaminen, kuittien lähettäminen ja tilauksen hallinta – sopimuksen täyttämiseksi (6.1 b artikla) ja Ruotsin kirjanpitolain noudattamiseksi (6.1 c artikla).
• Tarpeellisten tiliä koskevien sähköpostien lähettäminen, kuten kirjautumistiedot, kuitit ja salasanan vaihtolinkit – sopimuksen täyttämiseksi (6.1 b artikla).
• Palvelun suojaaminen tunkeutumiselta ja väärinkäytöltä, esimerkiksi rajoittamalla kirjautumis- ja nollausyritysten määrää – oikeutettu etumme turvallisessa palvelussa (6.1 f artikla).
• Kysymysten ja selitysten parantaminen yhteenlasketuilla tilastoilla, jotka eivät yksilöi ketään – oikeutettu etumme palvelun kehittämisessä (6.1 f artikla).

Emme lähetä uutiskirjeitä tai markkinointia kysymättä sinulta ensin. Emme koskaan myy henkilötietoja emmekä käytä niitä mainontaan tai profilointiin.

Käytämme vain evästeitä, joita palvelun toiminta edellyttää: kirjautumisevästettä, joka pitää sinut kirjautuneena (enintään 30 päivää), ja evästettä, joka muistaa valitsemasi kielen. Selain tallentaa paikallisesti myös vastauksesi kohdasta Kokeile ilman tiliä, jotta näet kehityksesi siellä. Emme käytä evästeitä analytiikkaan tai mainontaan, eivätkä lähettämämme sähköpostit sisällä seurantaa.

Meillä on henkilötietojen käsittelysopimukset toimittajien kanssa, jotka käsittelevät tietoja puolestamme. Luovutamme tietoja viranomaisille vain, kun laki sitä edellyttää.

• Stripe (Stripe Payments Europe Ltd., Irlanti) vastaanottaa maksut ja hallinnoi tilauksia. Stripe on itsenäinen rekisterinpitäjä tiettyjen tietojen osalta, esimerkiksi petosten estämiseksi, Stripen oman tietosuojaselosteen mukaisesti.
• Resend (Resend, Inc., USA) lähettää sähköpostimme. Tiedot voidaan siksi siirtää Yhdysvaltoihin. Siirtoa suojaavat EU-komission vakiosopimuslausekkeet ja/tai EU–US Data Privacy Framework. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Sivuston ja tietokannan ylläpito: [FYLL I: driftleverantör och land].

• Tili ja vastaushistoria: niin kauan kuin tilisi on olemassa. Voit milloin tahansa poistaa tilin itse portaalin kohdassa Oma tili; silloin tili ja vastaushistoria poistetaan heti.
• Ostot ja kuitit: seitsemän vuotta oston tekovuoden päättymisestä kirjanpitolain mukaisesti. Jos poistat tilin, osto säilytetään ilman sähköpostiosoitettasi.
• Salasanan vaihtolinkit ovat voimassa 60 minuuttia ja sähköpostin vahvistuslinkit 24 tuntia. Ne poistetaan viimeistään seitsemän päivää vanhenemisen jälkeen. Lähetystä odottavat sähköpostit säilytetään, kunnes ne on lähetetty; sisältö poistetaan silloin.
• IP-osoitteet väärinkäytön estämiseksi: enintään 24 tuntia. Kirjautumiset (istunnot): enintään 30 päivää.
• Sähköpostilokit Resendissä: [FYLL I: enligt inställningen hos Resend].

Sinulla on oikeus saada tietää, mitä tietoja sinusta on (tarkastusoikeus), oikeus saada virheelliset tiedot oikaistua, oikeus saada tiedot poistetuksi, oikeus rajoittaa käsittelyä, oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä ja oikeus saada tietosi koneluettavassa muodossa (siirrettävyys).

Poistat tilin itse portaalin kohdassa Oma tili tai lähetät sähköpostia osoitteeseen [FYLL I: kontakt-e-post], niin vastaamme kuukauden kuluessa. Jos poistat tilin, poistamme tilin ja vastaushistorian ja irtisanomme aktiivisen tilauksen, mutta ostotiedot säilytetään ilman sähköpostiosoitetta niin kauan kuin kirjanpitolaki edellyttää.

Jos katsot, että käsittelemme henkilötietojasi virheellisesti, voit ensin ottaa meihin yhteyttä. Sinulla on myös oikeus tehdä valitus Integritetsskyddsmyndighetenille (IMY), Box 8114, 104 20 Tukholma, imy.se.

Kaikki liikenne kulkee salattuna HTTPS:n yli. Salasanat ja kertakäyttölinkit tallennetaan vain tarkistussummina, kirjautuminen on suojattu toistuvilta arvauksilta, ja tietokantaan on pääsy vain niillä, jotka sitä tarvitsevat.

Päivitämme selosteen, kun palvelu tai laki muuttuu. Olennaisista muutoksista ilmoitamme sähköpostilla. Ylhäällä oleva päivämäärä näyttää, milloin seloste on viimeksi muutettu.