Tietosuojakäytäntö

Viimeksi päivitetty: 3. marraskuuta 2026

1. Rekisterinpitäjä ja soveltamisala

Tässä tietosuojaselosteessa kerrotaan, miten Joraventhelessaria Oy (”Joraventhelessaria”, ”me”) käsittelee henkilötietoja verkkosivuston joraventhelessaria.com käytön, yhteydenottojen, kurssitiedustelujen, ilmoittautumisten ja opetuksen järjestämisen yhteydessä. Käsittelyssä noudatetaan soveltuvaa tietosuojalainsäädäntöä, erityisesti EU:n yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR) sekä Suomen tietosuojalakia (1050/2018).

2. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia tietoryhmiä siinä laajuudessa kuin palvelun tarjoaminen edellyttää: nimi ja yhteystiedot; viestin ja kurssitiedustelun sisältö; valittu kieli, taitotaso, kurssimuoto ja aikataulutoive; ilmoittautumiseen, osallistumiseen ja opintojen etenemiseen liittyvät tiedot; laskutukseen ja maksuihin liittyvät tarpeelliset tiedot; asiakaspalveluviestintä; sekä verkkosivuston tekniset loki- ja käyttötiedot, kuten IP-osoite, selaintyyppi ja vierailun ajankohta.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietoja yhteydenottoihin vastaamiseksi, kurssien suunnitteluun ja toteuttamiseen, ilmoittautumisten hallintaan, asiakassuhteen hoitamiseen, maksujen käsittelyyn, asiakaspalveluun, palvelun turvallisuuden varmistamiseen sekä lakisääteisten velvoitteiden täyttämiseen. Oikeusperusteena on tilanteen mukaan sopimuksen tekeminen tai täytäntöönpano (GDPR 6(1)(b)), lakisääteinen velvoite (6(1)(c)), rekisterinpitäjän oikeutettu etu (6(1)(f)) tai suostumus (6(1)(a)). Suostumuksen voi peruuttaa milloin tahansa vaikuttamatta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

4. Tietojen lähteet

Tiedot saadaan ensisijaisesti sinulta itseltäsi esimerkiksi lomakkeella, sähköpostitse, puhelimitse tai kurssille ilmoittautumisen yhteydessä. Joitakin teknisiä tietoja muodostuu automaattisesti, kun käytät verkkosivustoa. Emme hanki opetuksen yhteydessä tarpeettomia tietoja ulkopuolisista lähteistä.

5. Tietojen luovutukset ja käsittelijät

Voimme käyttää luotettavia palveluntarjoajia esimerkiksi verkkosivuston ylläpitoon, sähköpostiviestintään, tietoturvaan, ajanvaraukseen ja maksujen käsittelyyn. Palveluntarjoajat käsittelevät tietoja vain dokumentoitujen ohjeidemme ja soveltuvien sopimusten mukaisesti. Tietoja ei myydä. Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää, tai oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

6. Tietojen siirto EU- ja ETA-alueen ulkopuolelle

Henkilötietoja käsitellään ensisijaisesti Euroopan talousalueella. Jos tietoja siirretään ETA-alueen ulkopuolelle, varmistamme GDPR:n mukaisen siirtoperusteen, kuten Euroopan komission tietosuojan riittävyyttä koskevan päätöksen tai vakiosopimuslausekkeet, ja arvioimme tarvittavat täydentävät suojatoimet.

7. Säilytysajat

Säilytämme yhteydenottotietoja niin kauan kuin asian käsittely ja kohtuullinen seuranta sitä edellyttävät. Kurssi- ja asiakassuhdetietoja säilytetään sopimussuhteen ajan ja sen jälkeen vain tarpeellisen ajan esimerkiksi lakisääteisten kirjanpito- ja vaadeaikojen täyttämiseksi. Kirjanpitoaineiston säilytys määräytyy kirjanpitolain mukaan. Tekniset lokit säilytetään rajatun ajan tietoturvan ja vianmäärityksen tarpeisiin, minkä jälkeen ne poistetaan tai anonymisoidaan.

8. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Näihin kuuluvat käyttöoikeuksien rajaaminen, salassapitovelvoitteet, järjestelmien päivittäminen, varmuuskopiointi ja tietojen käsittelyn valvonta. Mikään verkkopalvelu ei kuitenkaan ole täysin riskitön, joten emme voi taata tiedonsiirron täydellistä turvallisuutta.

9. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti oikeus saada pääsy itseäsi koskeviin tietoihin, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista tai käsittelyn rajoittamista lain sallimissa tilanteissa, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada itse toimittamasi tiedot siirrettävässä muodossa silloin, kun oikeuden edellytykset täyttyvät. Jos käsittely perustuu suostumukseen, voit peruuttaa sen. Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse. Vastaamme pyyntöön pääsääntöisesti kuukauden kuluessa ja voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

10. Valitusoikeus ja yhteydenotot

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle Suomessa. Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme selvittää asian.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelujen, toimintatapojen tai lainsäädännön muuttuessa. Uusin versio julkaistaan tällä sivulla ja siihen merkitään päivityspäivä.

12. Alaikäisten henkilötiedot

Palvelumme voivat soveltuvin osin olla myös alaikäisten käytettävissä. Alaikäisen henkilötietoja käsitellään vain palvelun järjestämiseksi ja soveltuvan lainsäädännön mukaisesti. Kun ilmoittautuminen tai muu toimenpide edellyttää huoltajan hyväksyntää, pyydämme tarvittavan suostumuksen huoltajalta. Emme tietoisesti kerää alaikäisiltä tarpeettomia henkilötietoja.

13. Tietojen minimointi ja käsittelyn rajaaminen

Pyydämme vain sellaisia tietoja, joita tarvitaan yhteydenottoon vastaamiseen, kurssin suunnitteluun, sopimuksen toteuttamiseen tai lakisääteisten velvoitteiden täyttämiseen. Voit jättää vapaaehtoiset lisätiedot antamatta. Emme tee verkkosivuston käyttäjistä GDPR:n 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia merkittäviä päätöksiä.

14. Henkilötietojen tietoturvaloukkaukset

Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin rekisteröityjen oikeuksille ja vapauksille, ilmoitamme siitä valvontaviranomaiselle GDPR:n edellyttämässä määräajassa. Jos loukkauksesta todennäköisesti aiheutuu korkea riski sinulle, ilmoitamme asiasta myös sinulle lain edellyttämällä tavalla ja kerromme suositelluista suojatoimista.

15. Rekisteröidyn pyyntöjen käsittely

Voit esittää tietopyynnön tai muun oikeuksiasi koskevan pyynnön osoitteeseen info@joraventhelessaria.com. Käsittelemme pyynnöt luottamuksellisesti ja varmistamme tarvittaessa henkilöllisyytesi ennen tietojen luovuttamista tai muuttamista. Jos emme voi toteuttaa pyyntöä, kerromme perustelut ja mahdollisuudesta tehdä valitus tietosuojavaltuutetulle.

16. Rekisterinpitäjän vastuu

Rekisterinpitäjä vastaa henkilötietojen käsittelyn lainmukaisuudesta ja pystyy osoittamaan, että tietosuojaperiaatteita noudatetaan. Käsittelytoimien luonne ja laajuus arvioidaan säännöllisesti. Tietosuojakäytäntöjä ja käyttöoikeuksia tarkistetaan palvelujen ja riskien muuttuessa.