Tietosuojaseloste

1. Rekisterinpitäjä

Valinta Digital Oy (Y-tunnus 3592330-7), Adjutantinkatu 5 B 27, 02650 Espoo, Suomi. Yhtiö vastaa rekisterinpitäjänä niistä henkilötiedoista, joita Pääsy-palvelussa käsitellään.

2. Yhteystiedot

Kaikissa tähän selosteeseen ja henkilötietojesi käsittelyyn liittyvissä asioissa voit ottaa yhteyttä sähköpostitse: info@paasy.fi.

3. Mitä tietoja käsittelemme ja mistä ne saadaan

Käsittelemme vain niitä tietoja, joita palvelun toiminta edellyttää. Osa tiedoista on välttämättömiä, osan annat itse halutessasi.

Välttämättömät tiedot

• Tilin tiedot: sähköpostiosoite ja nimi. Jos kirjaudut Google- tai Apple-tunnuksella, tallennamme lisäksi palveluntarjoajan antaman tunnisteen.
• Oppimistiedot: harjoittelun edistyminen, vastauksesi ja niiden oikeellisuus, harjoituskokeiden tulokset, oppimispolun eteneminen, kertausjaksot, tilastot ja päiväputket sekä itse luomasi harjoituskokeet.
• Opiskeluasetukset: valitsemasi opiskelupäivät ja päivätavoite.
• Tilaustiedot: Pääsy+ -tilauksen tila ja voimassaolo, tuotetunniste ja kauppapaikka (App Store tai Google Play). Emme käsittele maksukorttitietoja missään vaiheessa.
• Tekniset tiedot: virhe- ja kaatumisraportit, joista käy ilmi laitteen malli, käyttöjärjestelmän ja sovelluksen versio sekä se, missä kohtaa palvelua virhe tapahtui.

Tiedot, jotka annat halutessasi

• Lähtötaso: arviosi siitä, mistä aloitat. Voit jättää sen antamatta.
• Palautteet ja kyselyvastaukset: tehtävistä lähettämäsi palaute ja vastauksesi palvelussa esitettyihin kyselyihin.
• Ilmoitusasetukset ja push-tunniste: valintasi siitä, mitä ilmoituksia haluat, sekä laitekohtainen tunniste, joka muodostuu, kun sallit ilmoitukset laitteesi asetuksissa. Tunniste yksilöi laitteen, ei sinua, ja sen avulla ilmoitus voidaan toimittaa laitteellesi.
• Yhteydenotot: tukiviestisi sisältö ja sähköpostiosoite, jos otat meihin yhteyttä.

Mistä tiedot saadaan

• Sinulta itseltäsi: tilin tiedot, oppimistiedot, opiskeluasetukset, palautteet ja yhteydenotot.
• Googlelta tai Applelta: jos kirjaudut Google- tai Apple-tunnuksella, saamme sähköpostiosoitteesi, nimesi ja palveluntarjoajan tunnisteen. Applen Piilota sähköpostiosoite -toiminto välittää meille välitysosoitteen oikean osoitteesi sijaan.
• App Storelta ja Google Playlta: tieto Pääsy+ -tilauksesi tilasta ja voimassaolosta, jonka saamme tilausten hallintaan käyttämämme palveluntarjoajan välityksellä.
• Palvelun käytöstä automaattisesti: virhe- ja kaatumisraportit.
• Verkkosivustolta: kun selaat paasy.fi-sivustoa, kävijämittaus tallentaa käynnistä tilastotiedon. Se ei yhdisty tiliisi.

4. Käsittelyn tarkoitukset ja perusteet

Keräämme tietoja, jotta Pääsy toimisi. Tarvitsemme sähköpostiosoitteesi ja nimesi, jotta pääset omalle tilillesi, ja tallennamme harjoittelusi, jotta se jatkuu siitä mihin jäit ja jotta tehtävät osaavat mukautua osaamiseesi. Tieto Pääsy+ -tilauksesta kertoo, mitkä sisällöt ovat käytössäsi. Ilman näitä tietoja palvelua ei voi tarjota.

Sähköpostiosoitettasi käytämme palveluun liittyviin viesteihin, kuten salasanan palautukseen ja tilausvahvistukseen, sekä vastataksemme sinulle, kun otat yhteyttä tukeen.

Ilmoituksia lähetämme vain, jos olet ottanut ne itse käyttöön. Voit kytkeä ne pois päältä milloin tahansa sovelluksen ilmoitusasetuksista.

Virhe- ja kaatumisraporttien avulla korjaamme vikoja ja pidämme palvelun turvallisena. Palautteesi ja kyselyvastauksesi auttavat meitä kehittämään tehtäviä ja sisältöä. Emme käytä tietoja mihinkään muuhun tarkoitukseen.

Oikeusperusteena on pääosin palvelun toimittaminen sinulle. Ilmoitusten osalta peruste on suostumuksesi, jonka voit peruuttaa milloin tahansa, ja virheiden korjaamisen sekä palvelun kehittämisen osalta oikeutettu etumme.

5. Kenelle tietoja luovutetaan

Emme myy henkilötietojasi emmekä luovuta niitä markkinointitarkoituksiin. Palvelun toteuttamiseen käytämme ulkopuolisia palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja vain siinä laajuudessa kuin kunkin tehtävä edellyttää. Käytämme niitä seuraaviin tehtäviin.

• Tekninen alusta ja tietokanta: käyttäjätilit, oppimistiedot ja palveluun liittyvien sähköpostien lähettäminen.
• Tilausten hallinta: Pääsy+ -tilauksen voimassaolon todentaminen sovelluskaupasta saadun tiedon perusteella.
• Virhe- ja kaatumisraportointi: vikojen paikantaminen ja korjaaminen.
• Sovelluksen jakelu: sovelluspäivitysten toimittaminen sekä push-ilmoitusten välittäminen laitteellesi.
• Verkkosivusto: paasy.fi-sivuston tekninen toimittaminen ja kävijämäärien mittaaminen.

Käyttäjätilit ja oppimistiedot tallennetaan Supabasen tietokantaan, jonka palvelimet sijaitsevat Ruotsissa. Supabasen tietosuojaselosteen löydät osoitteesta supabase.com.

Edellytämme jokaiselta palveluntarjoajalta, että se käsittelee tietoja vain meidän lukuumme ja ohjeidemme mukaisesti, suojaa ne asianmukaisesti eikä käytä niitä omiin tarkoituksiinsa. Jos haluat tietää, mitkä palveluntarjoajat käsittelevät tietojasi, kerromme ne pyynnöstä osoitteessa info@paasy.fi.

Osa palveluntarjoajistamme on yhdysvaltalaisia yhtiöitä, jolloin osa tiedoista käsitellään Yhdysvalloissa. Kyse on palvelimen sijainnista, ei tietojen myymisestä tai luovuttamisesta eteenpäin. Näihin siirtoihin sovelletaan Euroopan komission hyväksymiä vakiosopimuslausekkeita tai EU:n ja Yhdysvaltain välistä tietosuojakehystä. Virhe- ja kaatumisraportointi tapahtuu EU-alueella, mutta senkin palveluntarjoaja on yhdysvaltalainen yhtiö, joten sama suoja koskee myös sen mahdollista pääsyä tietoihin.

Apple ja Google eivät toimi puolestamme henkilötietojen käsittelijöinä vaan itsenäisinä rekisterinpitäjinä. Kun kirjaudut Apple- tai Google-tunnuksella, ne käsittelevät kirjautumistapahtumaa omien tietosuojaperiaatteidensa mukaisesti. Kun ostat Pääsy+ -tilauksen sovelluskaupasta, myyjänä toimii Apple tai Google, ja maksutapahtuma käsitellään heidän järjestelmissään. Emme saa maksukorttitietojasi.

Voimme lisäksi luovuttaa tietoja viranomaiselle, jos laki sitä edellyttää.

6. Evästeet ja kävijämittaus

Verkkosivusto paasy.fi ei käytä evästeitä eikä tallenna mitään selaimesi muistiin. Siksi sivustolla ei ole evästeilmoitusta: suostumusta kysytään silloin, kun laitteellesi tallennetaan tietoa tai sieltä luetaan tietoa, eikä kumpaakaan tapahdu.

Keräämme sivuston käytöstä tilastotietoa, kuten mitä sivuja luetaan ja miltä sivustolta kävijät saapuvat. Tiedot ovat tilastollisia: emme voi niistä tunnistaa sinua emmekä seurata liikkumistasi muille sivustoille, eikä niitä käytetä mainontaan. Käsittelyn perusteena on oikeutettu etumme tietää, miten palvelua käytetään.

Jos otamme myöhemmin käyttöön evästeitä tai muita seurantatekniikoita, pyydämme siihen suostumuksesi etukäteen ja päivitämme tämän selosteen.

7. Säilytysajat

Säilytämme henkilötietoja niin kauan kuin tilisi on voimassa. Kun poistat tilin, tiedot poistetaan seuraavasti.

• Tilin tiedot, oppimistiedot, opiskeluasetukset, palautteet ja ilmoitusasetukset: poistetaan tuotantotietokannasta välittömästi ja pysyvästi, kun poistat tilin sovelluksessa. Sähköpostitse tehty poistopyyntö käsitellään 30 vuorokauden kuluessa.
• Push-ilmoitustunniste: poistetaan, kun poistat tilisi.
• Varmuuskopiot: tietokannasta otetaan päivittäinen varmuuskopio, jota säilytetään 7 vuorokautta. Poistamasi tiedot voivat säilyä varmuuskopiossa enintään tämän ajan. Varmuuskopioita käytetään ainoastaan vakavasta häiriöstä palautumiseen.
• Virhe- ja kaatumisraportit: säilytetään 30 vuorokautta, minkä jälkeen ne poistuvat automaattisesti. Raportteja ei ole yhdistetty käyttäjätiliin.
• Yhteydenotot: tukiviestit poistetaan, kun asia on käsitelty, viimeistään 12 kuukauden kuluttua yhteydenotosta.
• Kävijämittaus: tunnistetiedot poistuvat vuorokauden kuluessa. Jäljelle jää tilastotieto, jota ei voi yhdistää yksittäiseen käyttäjään.

Tilin poistaminen ei peruuta Pääsy+ -tilausta, ja sovelluskaupat säilyttävät ostohistorian omien ehtojensa mukaisesti. Katso tarkemmat ohjeet sivulta Tilin ja tietojen poistaminen.

8. Tietoturva

Henkilötiedot säilytetään sähköisesti ja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

• Tietoliikenne on salattu (HTTPS/TLS) sekä sovelluksessa että verkkosivustolla.
• Salasanat tallennetaan vain yksisuuntaisesti suojattuna tiivisteenä. Emme voi lukea salasanaasi.
• Tietokannassa on pääsynhallinta, joka rajaa jokaisen käyttäjän omiin tietoihinsa.
• Ylläpito-oikeudet on rajattu niihin henkilöihin, jotka tarvitsevat niitä tehtäviensä hoitamiseen.

9. Sinun oikeutesi

Sinulla on seuraavat oikeudet omiin henkilötietoihisi. Käytä niitä ottamalla yhteyttä osoitteeseen info@paasy.fi. Vastaamme pyyntöön kuukauden kuluessa. Saatamme tarvittaessa pyytää sinulta lisätietoja, jotta voimme käsitellä pyynnön.

Oikeus saada pääsy tietoihin

Saat pyynnöstä jäljennöksen niistä henkilötiedoista, joita sinusta käsittelemme.

Oikeus oikaista tiedot

Voit korjata virheelliset tai puutteelliset tiedot itse sovelluksen asetuksista tai pyytää meitä korjaamaan ne.

Oikeus poistaa tiedot

Voit poistaa tilisi ja siihen liittyvät tiedot milloin tahansa sovelluksen asetuksista tai pyytämällä poistoa sähköpostitse. Ohjeet löytyvät sivulta Tilin ja tietojen poistaminen.

Oikeus rajoittaa käsittelyä

Voit pyytää, että rajoitamme tietojesi käsittelyä. Voit tehdä näin esimerkiksi silloin, kun olet pyytänyt tietojesi oikaisua tai vastustanut käsittelyä ja asiaa vielä selvitetään, tai kun käsittelylle ei ole laillista perustetta mutta et halua, että tiedot poistetaan.

Oikeus vastustaa käsittelyä

Voit vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuumme. Tällaista käsittelyä ovat virhe- ja kaatumisraportit sekä palautteiden käyttö palvelun kehittämiseen. Jos haluat, että tietojesi käsittely päättyy kokonaan, voit poistaa tilisi.

Oikeus siirtää tiedot

Saat pyynnöstä antamasi tiedot yleisesti käytetyssä koneluettavassa muodossa.

Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa. Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen. Suostumusta pyydämme ilmoitusten lähettämiseen, ja voit peruuttaa sen sovelluksen ilmoitusasetuksista.

10. Suoramarkkinointi

Emme lähetä sinulle markkinointiviestejä. Jos otamme markkinointiviestit myöhemmin käyttöön, pyydämme siihen suostumuksesi etukäteen ja päivitämme tämän selosteen.

Palvelusähköpostit, kuten salasanan palautus, tilausvahvistus ja tiedote palvelun olennaisesta muutoksesta, eivät ole markkinointia. Ne lähetetään sopimuksen täytäntöönpanon perusteella, eikä niitä voi kytkeä pois käytöstä tiliä poistamatta. Emme luovuta yhteystietojasi kolmansille osapuolille markkinointia varten.

11. Valituksen tekeminen

Jos sinulla on huomautettavaa siitä, miten käsittelemme tietojasi, ota ensin yhteyttä osoitteeseen info@paasy.fi. Pyrimme ratkaisemaan asian suoraan kanssasi.

Sinulla on aina oikeus tehdä valitus valvontaviranomaiselle. Suomessa viranomainen on tietosuojavaltuutetun toimisto, tietosuoja.fi.

12. Muutokset

Voimme päivittää tätä selostetta esimerkiksi palvelun kehittymisen tai lainsäädännön muutosten vuoksi. Jos muutos on olennainen, ilmoitamme siitä sovelluksessa tai sähköpostitse ennen sen voimaantuloa.