1. Rekisterinpitäjä
Training Day X (Y-tunnus 0000000-0). Yhteystiedot: tietosuoja@trainingdayx.com.
2. Mitä tietoja kerätään
- Sähköpostiosoite (kirjautumiseen)
- Nimi (sertifikaatille)
- Suoritustiedot (kurssin edistyminen, koetulokset)
- Maksutiedot Stripen kautta — emme tallenna korttinumeroita itse
- Vahvan tunnistuksen tiedot vain hash-muodossa (kun käytössä)
3. Mihin tietoja käytetään
- Kurssin suorittamiseen ja sertifikaatin myöntämiseen
- Asiakaspalveluun ja viestintään
- Lakisääteisten velvoitteiden täyttämiseen (esim. kirjanpito)
4. Missä tiedot säilytetään
Asiakasdata säilytetään AWS:n EU-konesalissa Frankfurtissa Supabasen alustalla. Sovelluksen pyörittämisestä vastaa Vercel EU-regionissa. Maksudata kulkee Stripe Ireland Ltd:n kautta. Kaikki kumppanit ovat GDPR-yhteensopivia ja meillä on heidän kanssaan tietojenkäsittelysopimus (DPA).
5. Tietojen säilytysaika
Säilytämme tietoja niin kauan kuin se on tarpeen palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Sertifikaatit säilytetään vähintään niiden voimassaoloajan.
6. Sinun oikeutesi
- Saat tietää mitä tietoja sinusta on tallennettu
- Saat pyytää korjausta virheellisiin tietoihin
- Saat pyytää tietojesi poistoa (oikeus tulla unohdetuksi)
- Saat siirtää tietosi toiseen palveluun (tietojen siirto-oikeus)
- Saat valittaa tietosuojavaltuutetulle
Pyynnöt osoitteeseen tietosuoja@trainingdayx.com.
7. Evästeet
Käytämme välttämättömiä evästeitä kirjautumisen ja kielen valinnan tallentamiseen. Emme käytä mainos- tai seurantakeksejä ilman erillistä suostumusta.
Päivitetty: 1.5.2026.