Päivitetty 6. lokakuuta 2026
Tämä seloste kertoo, mitä henkilötietoja arcticaedu.fi-sivustolla, yhteydenottolomakkeissa ja Arctica-akatemiassa käsitellään, miksi niitä käsitellään ja mitä oikeuksia sinulla on.
1. Soveltamisala ja yhteydenotot
Seloste koskee ArcticaEdu-brändin verkkosivustoa ja verkko-oppimisympäristöä. Rekisterinpitäjän tunnistetiedot täydennetään yllä olevaan osioon. Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää Yhteydenotto-sivun lomakkeella merkitsemällä viestiin “henkilötietopyyntö”.
2. Käsiteltävät tiedot
Yhteydenotosta tallennetaan nimi, sähköpostiosoite, viesti ja viestin kieli. Tilistä tallennetaan nimi, sähköposti, yksisuuntaisesti johdettu salasana, luontiaika ja käyttäjärooli. Koulutusten käyttöoikeudet ja istuntotiedot liittyvät tilin hallintaan. Palveluinfrastruktuuri voi käsitellä IP-osoitteita, yhteystietoja, pyyntöaikoja ja virhetietoja turvallisuuden varmistamiseksi. Nykyinen järjestelmä ei tallenna katseluaikaa tai kurssin suoritusprosenttia.
3. Tarkoitukset ja oikeusperusteet
Yhteydenottojen käsittely ja tarjouksen valmistelu voivat perustua pyydettyihin sopimusta edeltäviin toimiin. Tilin ja koulutusten käyttöoikeuksien hallinta voi perustua sopimukseen. Väärinkäytösten ehkäisy voi perustua oikeutettuun etuun, ja lakisääteiset velvoitteet lakiin. Oikeutettua etua arvioitaessa huomioidaan oikeutesi ja kohtuulliset odotuksesi. Markkinointiin ja vapaaehtoiseen seurantaan pyydetään tarvittaessa erillinen suostumus. Yhteydenottolomakkeen kuittaus ei ole markkinointilupa.
4. Evästeet ja kielivalinta
arctica_session hallinnoi kirjautumista: HttpOnly, SameSite=Lax ja HTTPS-julkaisussa Secure, enintään 7 päivää. arctica_lang muistaa kielivalinnan enintään vuoden. Ensimmäisellä käynnillä valitaan turkki, suomi tai englanti selaimen kieliasetuksen perusteella. Nykyinen versio ei käytä mainos-, analytiikka- tai uudelleenkohdentamisevästeitä. Evästeilmoituksen sulkeminen tallennetaan selaimen paikalliseen tallennustilaan avaimella arctica_cookie_notice_v1; voit poistaa sen tyhjentämällä selaimen tiedot. Alatunnisteen Evästetiedot avaa ilmoituksen uudelleen. Evästeet voi poistaa selaimesta; istuntoevästeen estäminen vaikuttaa kirjautumista vaativiin toimintoihin.
5. Säilytys ja poistaminen
Yhteydenottoja säilytetään asian käsittelyn ja seurannan edellyttämän ajan. Tili- ja käyttöoikeustietoja säilytetään niin kauan kuin tili ja palvelusuhde sitä edellyttävät. Tarpeettomat tiedot poistetaan tai anonymisoidaan pätevän poistopyynnön, asian päättymisen tai palvelusuhteen päättymisen jälkeen. Lakisääteisen velvoitteen tai konkreettisen riidan edellyttämiä tietoja voidaan säilyttää erikseen kyseisen tarpeen ajan. Istunto on voimassa 7 päivää; vanhentunut istunto ei anna pääsyä. Lopullinen operatiivinen säilytysaikataulu dokumentoidaan yrityksen perustamisen yhteydessä.
6. Palveluntarjoajat ja siirrot
Sivuston ja koulutusten tiedot ovat Hetznerin palvelimella Suomessa. Cloudflare voi käsitellä yhteys- ja turvallisuustietoja DNS-palvelun ja sivustotunnelin yhteydessä. Koulutusvideot toimitetaan erillisen mediaosoitteen kautta Hetzneriltä. Palveluntarjoajien kansainvälinen infrastruktuuri voi aiheuttaa käsittelyä Euroopan talousalueen ulkopuolella; rekisterinpitäjän tulee arvioida soveltuvat siirtoehdot ja sopimukselliset suojatoimet. Resendiä tai muuta sähköpostipalvelua ei ole vielä liitetty nykyiseen versioon. Seloste päivitetään, jos palveluntarjoajat tai tarkoitukset muuttuvat.
7. Tietoturva ja käyttöoikeudet
Salasanoja ei tallenneta selväkielisinä, vaan suolattuina yksisuuntaisina scrypt-johdannaisina. Hallinta-alue on roolisuojattu. Videoiden katselu edellyttää tiliä ja koulutuksen käyttöoikeutta. Videolinkit ovat määräaikaisesti allekirjoitettuja, ja käyttöoikeus tarkistetaan jokaisella pyynnöllä. Tekniset toimet vähentävät riskejä, mutta internetissä ei voida taata ehdotonta tietoturvaa. Älä luovuta salasanaasi muille.
8. Oikeutesi
Soveltuvan lain mukaan voit pyytää pääsyä tietoihisi, oikaisua, poistamista, käsittelyn rajoittamista ja tietyissä tilanteissa tietojen siirtämistä. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja peruuttaa suostumuksesi tulevan käsittelyn osalta. Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen. Henkilöllisyyden varmistamiseen pyydetään vain tarpeelliset tiedot. GDPR-pyyntöihin vastataan pääsääntöisesti kuukaudessa; sallitusta lisäajasta kerrotaan perusteluineen. Voit tehdä valituksen tietosuojavaltuutetulle tai muulle toimivaltaiselle viranomaiselle.
9. Lasten tiedot
Tilin rekisteröinti ja ammatillisiin koulutuksiin hakeutuminen on tarkoitettu aikuisille. Varhaiskasvatusta käsittelevä sisältö ei tarkoita, että sivustolla kerätään lasten tietoja. Älä kirjoita lomakkeisiin lasten tunniste-, terveys- tai muita arkaluonteisia tietoja. Jos lapsia osallistuu erilliseen palveluun, tarvittava informointi, valtuutukset ja suojaus järjestetään etukäteen.
10. Automaattiset päätökset ja muutokset
Nykyinen järjestelmä ei tee henkilöihin kohdistuvia automaattisia päätöksiä tai profilointia, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia. Kielivalinta on vain käyttöliittymäasetus. Selostetta voidaan päivittää uusien toimintojen ja palveluntarjoajien myötä; olennaisista muutoksista ilmoitetaan tarkoituksenmukaisesti.
Viralliset tietolähteet: GDPR · Tietosuojavaltuutettu
