Tietosuoja

Tietosuojaseloste

Tämä tietosuojaseloste kertoo, miten Sirea (jäljempänä ”me”) kerää, käsittelee ja suojaa henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Nimi: Sirea

Y-tunnus: 3392905-1

Osoite: Hermanninsaarentie 3, 06400 Porvoo

Sähköposti: email@sirea.fi

2. Rekisteröidyt

Käsittelemme verkkokurssiemme osallistujien (asiakkaat), sähköpostilistalle liittyneiden henkilöiden sekä ohuu.fi-sivuston kävijöiden henkilötietoja.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme tietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: Kurssitilausten käsittely, käyttäjätunnusten hallinta ja kurssimateriaalien (kuten Google Sheets -pohjien) tarjoaminen. (Peruste: sopimus)
• Viestintä ja asiakaspalvelu: Asiakasyhteydenottoihin vastaaminen ja kurssiin liittyvä tiedottaminen. (Peruste: oikeutettu etu)
• Markkinointi: Sähköpostiosoitteita käytetään kurssien julkaisuista tiedottamiseen sekä ohuu-palveluun liittyvään markkinointiviestintään (esim. uudet kurssit ja sisällöt).
• Käsittelyn peruste: rekisteröidyn antama suostumus.
• Analytiikka: Sivuston käytön seuranta ja markkinoinnin tehostaminen. (Peruste: suostumus)

4. Käsiteltävät henkilötiedot

Keräämme käyttäjistä seuraavia tietoja:

• Nimi ja sähköpostiosoite.
• Maksutapahtumiin liittyvät tiedot (käsittely tapahtuu ulkopuolisen maksunvälittäjän toimesta).
• Kurssin etenemistiedot ja aktiivisuus kurssialustalla.
• Tekniset tiedot (esim. IP-osoite, selaintiedot ja evästetiedot)

5. Säännönmukaiset tietolähteet

Tiedot saadaan suoraan käyttäjältä rekisteröitymisen, oston tai yhteydenoton yhteydessä. Käytämme myös evästeitä (cookies) sivuston käytön analysointiin ja markkinoinnin kohdentamiseen.

6. Tietojen luovutukset ja vastaanottajat

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme. Pääasialliset ja tärkeimmät kumppanimme ovat:

• Kurssialusta: Becompe OÜ, (Viro/EU).
• Maksunvälitys: Stripe / PayPal (Maksuliikenteen turvaaminen).
• Materiaalien jako ja viestintä: Google Ireland Ltd, Brevo. Sendinblue, Sendgrid, Blue.cc.
• Analytiikka ja markkinointi: Meta Platforms, Inc. (Facebook Pixel) ja Google Analytics.

Nämä palveluntarjoajat käsittelevät henkilötietoja vain meidän ohjeidemme mukaisesti ja tietosuojalainsäädäntöä noudattaen.

7. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Käytämme ensisijaisesti eurooppalaisia palveluntarjoajia. Joidenkin palveluiden (esimerkiksi Stripe, Meta ja Google) yhteydessä henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle, kuten Yhdysvaltoihin.

Tällaisissa tilanteissa varmistamme tietosuojan riittävän tason käyttämällä palveluntarjoajia, jotka osallistuvat EU–USA Data Privacy Framework -järjestelyyn tai hyödyntämällä EU-komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses).

8. Tietojen säilytysaika

Säilytämme henkilötietoja niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.

Laskutukseen ja kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain mukaisesti enintään 6–10 vuotta.

Markkinointitietoja säilytetään siihen asti, kunnes käyttäjä peruuttaa suostumuksensa tai pyytää tietojensa poistamista, esimerkiksi jokaisen sähköpostin lopussa olevan peruutuslinkin kautta.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkistaa itseäsi koskevat henkilötiedot
• pyytää virheellisten tietojen korjaamista
• pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”)
• rajoittaa tietojesi käsittelyä tietyissä tilanteissa
• vastustaa tietojesi käsittelyä
• siirtää tietosi järjestelmästä toiseen
• kieltää suoramarkkinointi milloin tahansa

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos koet henkilötietojesi käsittelyn rikkovan tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Yhteydenotot oikeuksiin liittyen: email@sirea.fi.

10. Evästeet (Cookies)