Rekisteri- ja tietosuojaseloste

Henkilötietojen käsittely perustuu seuraaviin GDPR:n mukaisiin perusteisiin:

• sopimuksen täytäntöönpano

• rekisteröidyn antama suostumus

• lakisääteiset velvoitteet (esimerkiksi kirjanpitolainsäädäntö)

• rekisterinpitäjän oikeutettu etu asiakassuhteen ylläpitämiseksi ja palveluiden kehittämiseksi

Rekisteriin voidaan tallentaa esimerkiksi seuraavia tietoja:

• nimi

• sähköpostiosoite

• puhelinnumero (jos asiakas antaa sen)

• laskutustiedot

• yrityksen nimi ja y-tunnus (yritysasiakkaat)

• ostotiedot

• tilaushistoria

• kurssien käyttöoikeudet

• sähköpostiviestinnän tiedot

• asiakkaan antamat suostumukset

• verkkosivujen käyttöön liittyvät analytiikkatiedot

Tietoja kerätään esimerkiksi silloin, kun henkilö:

• ostaa verkkokurssin tai palvelupaketin

• liittyy sähköpostilistalle

• lataa maksuttoman materiaalin

• täyttää lomakkeen verkkosivuilla

• osallistuu webinaariin

• ottaa yhteyttä asiakaspalveluun

Tietoja säilytetään niin kauan kuin:

• asiakassuhde on voimassa

• henkilöllä on pääsy ostamaansa sisältöön

• markkinointisuostumus on voimassa

• Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Tietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin.

Tietoja voidaan käsitellä seuraavien palveluntarjoajien järjestelmissä:

• Systeme.io(verkkokurssialusta)

• Verkkokurssikassa

• Paytrail

• Stripe

• Google Workspace

• Meta (Facebook ja Instagram)

• Google Analytics

• muut palvelun tuottamisen kannalta tarpeelliset alihankkijat

Palveluntarjoajat käsittelevät henkilötietoja vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää.

Osa palveluntarjoajista sijaitsee Euroopan unionin tai ETA-alueen ulkopuolella.

Tällöin tietojen siirrossa käytetään Euroopan komission hyväksymiä suojatoimia, kuten vakiosopimuslausekkeita (Standard Contractual Clauses), tai muuta GDPR:n mukaista siirtoperustetta.

Henkilötiedot säilytetään asianmukaisesti suojatuissa järjestelmissä.

Tietoihin on pääsy vain henkilöillä, jotka tarvitsevat niitä työtehtäviensä hoitamiseen.

Tietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia turvatoimia.

Rekisteröidyllä on oikeus:

• saada tieto henkilötietojensa käsittelystä

• tarkastaa itseään koskevat tiedot

• pyytää virheellisten tietojen oikaisemista

• pyytää tietojen poistamista silloin, kun laki sen sallii

• rajoittaa henkilötietojen käsittelyä

• vastustaa henkilötietojen käsittelyä

• siirtää tiedot järjestelmästä toiseen silloin, kun se on teknisesti mahdollista

• peruuttaa antamansa suostumus milloin tahansa

Pyynnöt voi lähettää osoitteeseen: nina.aalto@aaltocon.fi

Verkkosivuilla käytetään evästeitä sivuston toiminnan, analytiikan ja markkinoinnin kehittämiseen.

Sivustolla voidaan käyttää esimerkiksi:

• toiminnallisia evästeitä

• analytiikkaevästeitä (Google Analytics)

• markkinointievästeitä (Meta Pixel, Google Ads)

Käyttäjä voi hallita evästeiden käyttöä selaimensa asetuksista.

Sivustolla voi olla linkkejä kolmansien osapuolten verkkosivuille.

AaltoCon Oy ei vastaa näiden sivustojen sisällöstä eikä niiden tietosuojakäytännöistä.

Osa linkeistä voi olla affiliate-linkkejä, joista yritys voi saada komission. Tämä ei vaikuta asiakkaan maksamaan hintaan.

Mikäli henkilötietoihin kohdistuu tietoturvaloukkaus, rekisterinpitäjä toimii GDPR:n mukaisesti ja ilmoittaa asiasta tarvittaessa rekisteröidyille ja toimivaltaisille viranomaisille.

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä:

AaltoCon Oy

Y-tunnus: 0977282-4

Yhteyshenkilö: Nina Aalto
Sähköposti: nina.aalto@aaltocon.fi