Tietosuojaseloste

• Cyberact, Y-tunnus 3493670-4, ALV-tunnus FI34936704
• Sähköposti: support@cyberact.io

Voit lähettää kaikki henkilötietojasi koskevat kysymykset ja pyynnöt osoitteeseen support@cyberact.io.

Seloste koskee julkista sivustoa cyberact.io, verkkokauppaa cart.cyberact.io, ohjeita osoitteessa docs.cyberact.io ja palvelua osoitteessa app.cyberact.io. Se koskee myös esijulkaisuversiota osoitteessa demo.cyberact.io, jota voivat käyttää vain Cyberactin omat ylläpitäjät.

Palveluun voi rekisteröityä itse ilmaisversioon. Maksulliset paketit ostetaan tilauksena, ja maksut käsittelee Stripe. Organisaatio voi lisätä palveluun käyttäjiä ja kutsua heitä.

Emme käytä analytiikkaa, seurantaa tai mainontaa emmekä kolmansien osapuolten skriptejä tai fontteja. Kaikki sivujen sisältö tulee omalta palvelimeltamme.

Palvelua ei ole tarkoitettu alle 16-vuotiaille, emmekä kerää tietoisesti heidän henkilötietojaan. Jos epäilet, että lapsi on antanut meille henkilötietojaan, kirjoita osoitteeseen support@cyberact.io, niin poistamme tiedot.

Kun organisaatio, esimerkiksi työnantajasi, on hankkinut Cyberactin ja lisännyt tai kutsunut sinut palveluun, käsittelemme käyttäjätiliäsi ja koulutustietojasi organisaation puolesta ja sen ohjeiden mukaan. Silloin organisaatio on rekisterinpitäjä ja Cyberact henkilötietojen käsittelijä. Käsittelystä on sovittu tietojenkäsittelysopimuksessa (https://cyberact.io/fi/dpa), joka on osa organisaatioasiakkaan käyttöehtoja. Organisaatio päättää, miksi ja millä oikeusperusteella se kouluttaa henkilöstöään, ja siitä voit kysyä organisaatioltasi.

Cyberact on itse rekisterinpitäjä, kun käytät palvelua omalla tililläsi (ilmaisversio tai yksityishenkilön paketti), kun ostat tilauksen, kun liityt odotuslistalle ja kun käytät julkista sivustoa. Olemme rekisterinpitäjä myös tiedoille, joilla suojaamme palvelua väärinkäytöltä, sekä yritysasiakkaan laskutus- ja yhteystiedoille.

Seuraavat kuvaukset koskevat kumpaakin tilannetta. Kun Cyberact on käsittelijä, organisaatio päättää viime kädessä oikeusperusteesta ja säilytysajasta. Tässä kerrotut säilytysajat ovat palvelun oletuksia.

Voit rekisteröityä palveluun itse sähköpostiosoitteella, tai organisaatio lisää sinut ja lähettää sinulle kutsun. Jokaisesta käyttäjätilistä tallennetaan:

• sähköpostiosoite
• nimi, jos se on annettu
• organisaatio, osasto, jos organisaatio käyttää osastoja, rooli (oppija, esihenkilö tai ylläpitäjä) ja se, onko tili käytössä
• tilin luontiaika ja viimeisimmän kirjautumisen aika
• kutsut: kenelle kutsu lähetettiin, millä roolilla, kuka sen lähetti ja milloin se lähetettiin, hyväksyttiin tai peruttiin

Kirjaudut sisään kertakäyttöisellä koodilla, jonka lähetämme sähköpostiisi. Koodi on voimassa 10 minuuttia, ja palvelimelle tallennetaan siitä vain avainnettu tiiviste. Salasanoja ei ole, eikä niitä siksi tallenneta. Kun rekisteröidyt itse, tietokantaan ei kirjoiteta mitään, ennen kuin olet vahvistanut osoitteesi koodilla.

Käytämme tietoja tilisi ylläpitoon, kirjautumiseen, käyttöoikeuksien hallintaan ja palvelua koskeviin viesteihin.

Oikeusperuste: Kun käytät palvelua omalla tililläsi, käsittely on tarpeen sopimuksen täytäntöön panemiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Kun organisaatiosi on lisännyt sinut, käsittelemme tietoja organisaation puolesta tietojenkäsittelysopimuksen mukaisesti.

Tiedot tallennetaan palvelimellamme tietokantaan, joka on verkkojuuren ulkopuolella.

Edistymisesi tallentuu palvelimellemme, jotta se säilyy laitteelta toiselle ja jotta organisaatiosi voi osoittaa kouluttaneensa henkilöstönsä. Tallennamme:

• suoritetut oppitunnit tuloksineen, yrityskertoineen ja päivämäärineen
• vastaukset kysymyksiin: oppitunti ja kysymys, oliko vastaus oikein, kauanko vastaamiseen kului ja minä päivänä vastasit. Vastaukset arvioidaan palvelimella.
• muistipankin kertaustiedot: milloin kysymys tulee seuraavan kerran kerrattavaksi ja miten kertaukset ovat menneet
• päivän kyselyjen tulokset
• profiilin: XP, putki, jäädytykset, pomotaistelujen tulokset, asetukset ja se, oletko liittynyt tulostaululle
• kun pyydät sovelluksessa maksullista pakettia: minkä ominaisuuden kohdalla pyysit ja mitä pakettia

Kuka näkee tiedot: Sinä näet oman edistymisesi. Organisaation pääkäyttäjä hallitsee käyttäjiä ja voi viedä yksittäisen henkilön tiedot esimerkiksi tietopyyntöä varten. Paketeissa Alusta + esihenkilönäkymä + auditointi ja Enterprise organisaation esihenkilöt näkevät esihenkilönäkymässä jokaisen henkilön suoritukset ja tulokset. He voivat viedä koulutuslokin, jota organisaatio käyttää koulutuskirjanpitona ja auditoinnin näyttönä. Tulostaululla näkyvät vain oman organisaation ne henkilöt, jotka ovat itse liittyneet sille: nimi, pisteet ja putki, ei sähköpostiosoitetta. Cyberactin ylläpitäjät näkevät tiedot, kun se on tarpeen palvelun ylläpitämiseksi tai asiakkaan auttamiseksi.

Käytämme tietoja oppituntien avaamiseen, vastausten arviointiin, kertauksen ajoittamiseen, tulostauluun ja esihenkilönäkymän raportteihin. Emme käytä koulutustietoja markkinointiin. Organisaatiosi päättää, miten se käyttää koulutuskirjanpitoaan.

Oikeusperuste on sama kuin käyttäjätilissä: oman tilisi tiedot käsitellään sopimuksen perusteella (6 artiklan 1 kohdan b alakohta), ja organisaation lisäämien käyttäjien tiedot organisaation puolesta.

Selaimesi pitää edistymisestä kopion, jotta sovellus toimii hetken ilman verkkoyhteyttä. Ilman yhteyttä tehdyt vastaukset odottavat selaimessa ja lähtevät palvelimelle, kun yhteys palaa.

Esihenkilönäkymän yhteenveto kootaan organisaation luvuista, kuten henkilö- ja suoritusmääristä, kehityksestä, osaamisalueista ja säädösten kattavuudesta. Koosteessa ei ole nimiä, sähköpostiosoitteita, käyttäjätunnisteita eikä oppijoiden kirjoittamaa tekstiä. Alle viiden hengen ryhmät yhdistetään, ja johtoelimen luvut lähetetään vasta, kun siinä on vähintään kolme henkeä.

Kun tekoäly on käytössä, kooste lähetetään Anthropicin kielimallille, joka kirjoittaa siitä yhteenvedon. Tekoäly on organisaatioilla oletuksena käytössä, henkilökohtaisilla tileillä ei. Organisaatio voi pyytää kytkemään sen pois osoitteessa support@cyberact.io, ja muutos kirjataan organisaation oikeuslokiin. Silloin yhteenveto kootaan samoista luvuista kiinteillä säännöillä, eikä mitään lähetetä.

Palvelun sisältö on tuotettu kokonaan tai osittain tekoälyllä (AI): oppituntien tekstit, kysymykset ja selitykset, ääneenluku, kuvat, animaatiot ja videot sekä esihenkilönäkymän yhteenvedot. Ääneenluvun äänet ovat tekoälyllä tuotettuja synteettisiä ääniä, eivät oikeiden ihmisten äänitallenteita.

Oppitunnit, ääneenluku ja muu sisältö tehdään etukäteen, ennen kuin kukaan opiskelee niitä. Niiden tekemiseen ei käytetä käyttäjien henkilötietoja, vastauksia eikä edistymistä, eikä niitä lähetetä sisällön tekemiseen käytetyille tekoälytyökaluille. Emme käytä henkilötietojasi tai vastauksiasi tekoälymallien opettamiseen.

Käyttöehdoissa kerrotaan, mitä tämä tarkoittaa sisällön paikkansapitävyydelle (https://cyberact.io/fi/terms).

Lähetämme vain palvelun käyttöön liittyviä sähköposteja:

• kirjautumis- ja vahvistuskoodit sekä tervetuloviesti
• kutsut organisaatioon
• muistutukset: esihenkilön lähettämä muistutus oppijalle, joka ei ole käyttänyt palvelua 30 päivään, sekä muistutukset kokeilun tai käyttöoikeuden päättymisestä ja 12 kuukauden tilauksen uusiutumisesta
• laskutusviestit: tilausvahvistus, tieto perutusta, jatkuvasta tai päättyneestä tilauksesta ja ohje, jos maksu ei mene läpi
• ilmoitukset ennen poistoa: pääkäyttäjälle 30 päivää ennen organisaation tietojen poistoa ja henkilökohtaisen tilin haltijalle 30 päivää ennen käyttämättömän tilin poistoa

Viestit lähtevät Hostingerin sähköpostipalvelimen kautta osoitteista support@cyberact.io ja noreply@cyberact.io. Uutiskirjeitä tai markkinointiviestejä emme lähetä. Lähetetyistä muistutuksista kirjataan, milloin ne lähtivät, jotta samaa viestiä ei lähetetä kahdesti.

Oikeusperuste on palvelusopimus (6 artiklan 1 kohdan b alakohta). Organisaation lisäämien käyttäjien kohdalla lähetämme viestit organisaation puolesta.

Voit ottaa profiilissa käyttöön selaimen ilmoituksen, joka muistuttaa tekemättömästä päivän kyselystä. Muistutus on oletuksena pois päältä, ja se koskee yhtä laitetta kerrallaan. Kun otat sen käyttöön, tallennamme selaimesi ilmoituspalvelun osoitteen ja salausavaimet, muistutuksen kellonajan, aikavyöhykkeen ja kielen sekä sen, milloin muistutus otettiin käyttöön ja lähetettiin viimeksi.

Ilmoitus kulkee selaimesi valmistajan ilmoituspalvelun kautta (esimerkiksi Google, Mozilla, Apple tai Microsoft). Ilmoituksen sisältö on salattu selaimesi avaimella, eikä siinä ole nimeäsi, sähköpostiosoitettasi eikä tuloksiasi.

Voit kytkeä muistutuksen pois milloin tahansa profiilista, jolloin tiedot poistetaan. Ne poistuvat myös, kun kirjaudut ulos ja tyhjennät laitteen tai kun tilisi poistetaan.

Oikeusperuste on suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka annat kytkemällä muistutuksen päälle ja sallimalla ilmoitukset selaimessa. Tämä pätee myös silloin, kun organisaatio on lisännyt sinut palveluun: muistutus on aina sinun oma valintasi, eikä organisaatio voi ottaa sitä käyttöön puolestasi.

Maksulliset paketit ostetaan tilauksena Stripen kassalla. Kun ostat tilauksen, tallennamme:

• ostajan nimen ja sähköpostiosoitteen sekä yrityksen nimen
• paketin, laskutusjakson, summan, tilauksen tilan ja kauden sekä Stripen tunnisteet (asiakas, tilaus, lasku ja maksu)
• tiedon siitä, onko osoitteella tai organisaatiolla ollut tilaus aiemmin, koska ilmaisen kokeilun saa vain kerran

Annat kortin tiedot, laskutusosoitteen ja ALV-tunnuksen suoraan Stripelle: Cyberact ei näe eikä tallenna kortin tietoja. Stripe lähettää meille tapahtumailmoituksia, joita säilytämme 60 päivää, jotta jokainen tapahtuma käsitellään vain kerran.

Käytämme tietoja käyttöoikeuden toimittamiseen, laskutukseen, tilauksen hallintaan ja kirjanpitoon. Oikeusperuste on sopimus (6 artiklan 1 kohdan b alakohta) ja kirjanpitoa koskeva lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).

Stripen kassasivu (checkout.stripe.com) on Stripen palvelu, ja se asettaa Stripen omia evästeitä. Niihin sovelletaan Stripen evästekäytäntöä (https://stripe.com/legal/cookies-policy). Cyberactin omat sivut eivät lataa mitään Stripeltä.

Kun liityt odotuslistalle, tallennamme:

• sähköpostiosoitteesi
• yrityksesi nimen, jos annat sen
• tiedon siitä, kuinka monelle koulutus olisi, jos valitset sen
• sivun kielen (suomi tai englanti)
• liittymisajan

Käytämme tietoja siihen, että voimme kertoa sinulle sähköpostilla palvelun avautumisesta, ja suunnitella pilotin paikat. Emme luovuta tietoja kenellekään markkinointia varten.

Käsittelyn oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jonka annat rastittamalla lomakkeen ruudun. Voit peruuttaa suostumuksesi milloin tahansa kirjoittamalla osoitteeseen support@cyberact.io, jolloin poistamme tietosi listalta. Peruuttaminen ei vaikuta siihen, oliko aiempi käsittely lainmukaista.

Tiedot tallennetaan palvelimellamme tiedostoon, joka on verkkojuuren ulkopuolella, joten mikään verkko-osoite ei ulotu siihen. Jokaisesta uudesta liittyjästä lähtee samat tiedot sisältävä ilmoitus Cyberactin odotuslistan sähköpostilaatikkoon waitlist@cyberact.io. Lomake ei lähetä mitään osoitteeseen, joka siihen kirjoitettiin.

Myös selaimesi muistaa liittymisen: antamasi tiedot tallentuvat oman selaimesi paikalliseen tallennustilaan, jotta sivu voi näyttää seuraavalla käynnillä, että olet jo listalla. Tiedot eivät lähde laitteeltasi, ja voit poistaa ne tyhjentämällä sivuston tiedot selaimesta.

Suojaamme palvelua väärinkäytöltä, kuten roskapostilta ja kirjautumiskoodien arvailulta, ja pidämme kirjaa siitä, kuka on kirjautunut palveluun ja kuka on muuttanut käyttöoikeuksia. Tätä varten käsittelemme seuraavia tietoja:

• Odotuslistan yritysmäärien rajoitus: IP-osoitteesta tallennetaan vain tiiviste, ei itse osoitetta. Merkinnät vanhenevat tunnissa.
• Kirjautumisen ja rekisteröitymisen yritysmäärien rajoitus: IP-osoitteen avainnettu tiiviste ja sähköpostiosoite, jolle koodia pyydettiin. Merkinnät poistetaan vuorokauden kuluttua.
• Tutut verkot: kun kirjaudut onnistuneesti, tallennamme IP-osoitteen avainnetun tiivisteen ja organisaatiosi, jotta tutusta verkosta tulevia kirjautumisia ei rajoiteta yhtä tiukasti. Merkintä poistetaan 30 päivän kuluttua viimeisestä onnistuneesta kirjautumisesta.
• Oikeusloki: kirjautumiset, epäonnistuneet kirjautumisyritykset, koodipyynnöt, kutsut, uloskirjautumiset, käyttöoikeuksien muutokset sekä tietojen viennit ja poistot. Jokaisesta tapahtumasta kirjataan aika, tapahtuma, tekijän ja kohteena olleen tilin sähköpostiosoite sekä IP-osoitteen avainnettu tiiviste. Jos koodia pyydetään osoitteelle, jolla ei ole pääsyä palveluun, lokiin tallentuu osoitteesta vain avainnettu tiiviste, ei itse osoitetta. Organisaation esihenkilöt näkevät oman organisaationsa lokin.
• Palvelimen lokit: palveluntarjoajamme Hostinger käsittelee teknisiä tietoja, kuten IP-osoitteita ja pyyntöjen ajankohtia, voidakseen toimittaa ja suojata palvelua. Lokien sisällön ja säilytysajan määrittää Hostinger palveluehtojensa mukaisesti.

Avainnettu tiiviste tarkoittaa, että IP-osoitetta ei tallenneta sellaisenaan eikä sitä voi päätellä tiivisteestä ilman palvelimen salaista avainta.

Oikeusperuste on oikeutettu etumme pitää palvelu ja sen käyttäjien tiedot turvassa (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Julkinen sivusto cyberact.io ei aseta evästeitä. Palvelu käyttää seuraavia:

• Istuntoeväste (app.cyberact.io) pitää sinut kirjautuneena, ja se asetetaan, kun avaat kirjautumissivun. Eväste on välttämätön pyytämäsi palvelun toimimiseksi, joten se ei vaadi suostumusta. Istunto päättyy, kun sitä ei ole käytetty viikkoon, viimeistään 30 päivän kuluttua kirjautumisesta tai kun kirjaudut ulos.
• Paikallinen tallennustila: kielivalintasi, kopio edistymisestäsi ja asetuksistasi, vastaukset, jotka odottavat lähetystä palvelimelle, ja tieto siitä, että olet liittynyt odotuslistalle.
• Istuntokohtainen tallennustila: teknisiä tietoja, esimerkiksi onko sivu jo ladattu uudelleen virheen jälkeen. Tiedot poistuvat, kun suljet välilehden.
• Sovelluksen välimuisti (service worker): sovelluksen tiedostot, kerronta ja kerran avatut oppitunnit, jotta sovellus toimii ilman verkkoyhteyttä. Tähän välimuistiin ei tallennu henkilötietoja.
• Stripen kassasivu (checkout.stripe.com) on Stripen palvelu, ja se asettaa Stripen omia evästeitä. Niihin sovelletaan Stripen evästekäytäntöä (https://stripe.com/legal/cookies-policy). Cyberactin omat sivut eivät lataa mitään Stripeltä.

Uloskirjautuminen tyhjentää sovelluksen välimuistin laitteeltasi. Kun kaikki vastaukset on lähetetty palvelimelle, se tyhjentää myös tallennustilan. Emme käytä analytiikka-, seuranta- tai mainosevästeitä.

Emme myy henkilötietoja emmekä luovuta niitä kenellekään markkinointia varten. Käytämme näitä käsittelijöitä. Organisaatioasiakkaille ne ovat alikäsittelijöitä, ja sama luettelo on tietojenkäsittelysopimuksen liitteessä 2.

• Hostinger: palvelin, tietokanta, varmuuskopiot ja sähköposti. Palvelin on Hostingerin konesalissa Saksassa (Frankfurt) eli EU:ssa. Hostingerin palveluehtojen ja tietojenkäsittelyehtojen mukaan sopimuskumppani on Hostinger International Ltd, 61 Lordou Vironos, 6023 Larnaka, Kypros. Hostinger kertoo tietojen eheydestä ja varmuuskopioista sivullaan (https://www.hostinger.com/support/the-most-frequently-asked-questions-about-hostinger/#h-data-integrity-and-backups).
• Stripe: maksut, tilaukset, laskut ja arvonlisäveron laskenta (Stripe Tax). Sopimuskumppani on Stripe Payments Europe, Limited, Irlanti. Stripe käsittelee vain ostajan ja laskutuksen tietoja: nimen, sähköpostiosoitteen, laskutusosoitteen, yrityksen ALV-tunnuksen ja maksutavan tiedot. Koulutustietoja Stripe ei saa. Stripen tietoturvasta kerrotaan sivulla https://docs.stripe.com/security ja tietosuojasta sivulla https://stripe.com/privacy
• Anthropic: kielimalli, joka kirjoittaa esihenkilönäkymän yhteenvedon, kun tekoäly on käytössä. Anthropic saa vain organisaation kootut luvut, kuten henkilö- ja suoritusmäärät ja osuudet: ei nimiä, sähköpostiosoitteita, käyttäjätunnisteita, organisaation nimeä eikä oppijoiden kirjoittamaa tekstiä. Ryhmien luvut lähetetään vasta viiden hengen ryhmästä ja johtoelimen luvut kolmen hengen ryhmästä. Koska pienen ryhmän luvuista voi joskus päätellä jotain yksittäisestä ihmisestä, Anthropic on lueteltu alikäsittelijänä. Tekoäly on organisaatioilla oletuksena käytössä, ja sen voi kytkeä pois koko palvelusta tai yhdeltä organisaatiolta. Anthropicin kaupallisten ehtojen mukaan sopimuskumppani ETA-alueen asiakkaalle on Anthropic Ireland, Limited, Irlanti. Anthropic voi käsitellä tietoja myös EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Anthropicin tietojenkäsittelyehdot: https://www.anthropic.com/legal/data-processing-addendum

Hostinger käsittelee tietoja vain meidän lukuumme ja tietojenkäsittelyehtojensa mukaisesti. Kirjautumiskoodit, kutsut ja muut viestit lähetetään Hostingerin sähköpostipalvelimen kautta, ja odotuslistan ilmoitukset tulevat Hostingerin sähköpostilaatikkoon.

Stripe käsittelee maksutietoja meidän lukuumme tietojenkäsittelyehtojensa (Data Processing Agreement) mukaisesti. Osaa tiedoista Stripe käsittelee itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa, esimerkiksi petosten ja rahanpesun estämiseen, muihin lakisääteisiin velvoitteisiinsa sekä palvelujensa analysointiin ja kehittämiseen. Niihin sovelletaan Stripen omaa tietosuojaselostetta. Sama koskee arvonlisäveron laskentaa Stripe Taxilla.

Päivän kyselyn muistutuksen välittää selaimen valmistajan ilmoituspalvelu (esimerkiksi Google, Mozilla, Apple tai Microsoft). Muistutuksen sisältö on salattu selaimen avaimella, eikä siinä ole nimeä, sähköpostiosoitetta eikä tuloksia. Ilmoituspalvelun valitsee käyttäjän selain, ei Cyberact, joten se ei ole alikäsittelijä.

Viranomaisille luovutamme tietoja vain, jos laki sitä edellyttää.

Käyttäjä- ja koulutustiedot tallennetaan EU:ssa sijaitsevalle palvelimelle Saksassa. Hostingerin tietojenkäsittelyehdoissa mainitaan kuitenkin alihankkijoina myös yhdysvaltalaisia yrityksiä, kuten Cloudflare ja MailChannels. Jos tietoja siirtyy niiden kautta EU:n tai ETA:n ulkopuolelle, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin.

Stripe voi siirtää maksutietoja EU:n ja ETA:n ulkopuolelle, esimerkiksi yhdysvaltalaiselle Stripe, LLC:lle. Stripen tietojenkäsittelyehtojen mukaan siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), johon Stripe, LLC on sertifioitunut.

Anthropic voi käsitellä esihenkilönäkymän koostetta EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Anthropicin tietojenkäsittelyehtojen mukaan siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin. Koosteessa ei ole nimiä eikä muita tunnisteita.

Annamme jokaiselle käyttäjälle tietosuoja-asetuksen mukaisen suojan asuinmaasta riippumatta. Jos käytät palvelua EU:n ja ETA:n ulkopuolelta, esimerkiksi Yhdysvalloista, tietosi siirretään EU:hun ja tallennetaan Saksaan, kuten edellä kerrotaan.

Emme myy emmekä jaa henkilötietoja siinä merkityksessä, jossa Yhdysvaltojen osavaltioiden tietosuojalait, kuten Kalifornian kuluttajatietosuojalaki (California Consumer Privacy Act), käsitteet määrittelevät, emmekä käytä niitä kohdennettuun mainontaan tai profilointiin. Koska emme seuraa käyttäjiä lainkaan, mitään ei seurata riippumatta siitä, lähettääkö selaimesi Do Not Track- tai Global Privacy Control -signaalin.

Voit käyttää alla kerrottuja oikeuksiasi asuinpaikastasi riippumatta, eikä niiden käyttäminen vaikuta siihen, miten kohtelemme sinua. Jos kotimaasi tai osavaltiosi laki antaa sinulle lisää oikeuksia, noudatamme myös niitä.

Palvelun ja odotuslistan poistot tehdään joka yö ajastetulla ajolla.

• Yrityksen käyttäjätilit ja koulutustiedot (suoritukset, vastaukset, kertaustiedot, osastot, kutsut ja organisaation yhteenvedot): organisaatiosi sopimuksen ajan. Kun maksullinen käyttöoikeus päättyy, tiedot säilytetään 12 kuukautta, jotta auditointia varten on näyttöä koko vuoden ajalta ja organisaatio voi tilata uudelleen ja jatkaa. Pääkäyttäjä saa sähköpostiin muistutuksen 30 päivää ennen poistoa, ja sen jälkeen tiedot poistetaan, ellei pidemmästä säilytysajasta ole sovittu. Jos organisaatio poistetaan käytöstä sen omasta pyynnöstä tai meidän päätöksellämme, tiedot poistetaan 90 päivän kuluttua käytöstä poistamisesta. Organisaatiosi voi myös poistaa tilisi ja tietosi milloin tahansa.
• Henkilökohtainen tili ja sen koulutustiedot: niin kauan kuin tiliä käytetään. Kun henkilökohtainen tilaus päättyy, tili siirtyy ilmaisversioon ja edistyminen säilyy. Henkilökohtainen tili, jolle ei ole kirjauduttu 24 kuukauteen, poistetaan. Lähetämme varoituksen sähköpostiin 30 päivää ennen poistoa. Tiliä ei poisteta, kun sillä on voimassa oleva tilaus.
• Kutsu, joka perutaan tai vanhenee käyttämättä: 90 päivää, jos henkilö ei ole liittynyt organisaatioon.
• Päivän kyselyn muistutus: kunnes kytket sen pois, kirjaudut ulos tyhjentäen laitteen tai tilisi poistetaan.
• Tilaukset ja maksut: Stripen tapahtumailmoitukset 60 päivää. Kun tili tai organisaatio poistetaan, ostajan nimi ja sähköpostiosoite poistetaan tilausriveiltämme. Laskut ja maksutositteet säilyvät Stripessä ja kirjanpidossa kirjanpitolain mukaan vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi.
• Odotuslista ja sen ilmoitusviestit: kunnes olemme kertoneet sinulle palvelun avautumisesta, kuitenkin enintään 24 kuukautta liittymisestä, tai kunnes peruutat suostumuksesi.
• Kirjautumiskoodi: voimassa 10 minuuttia. Käytetty tai vanhentunut koodi ei enää kelpaa.
• Istunto: enintään 30 päivää.
• Yritysmäärien rajoitus: odotuslistalla tunnin, kirjautumisessa ja rekisteröitymisessä vuorokauden.
• Tutut verkot: 30 päivää viimeisestä onnistuneesta kirjautumisesta.
• Oikeusloki: 24 kuukautta tapahtumasta. Kun käyttäjä poistetaan, hänen sähköpostiosoitteensa korvataan lokissa tunnisteella.
• Varmuuskopiot: tietokannasta otetaan varmuuskopio joka päivä, ja kutakin kopiota säilytetään 14 päivää. Poistettu tieto häviää varmuuskopioista viimeistään 14 päivän kuluttua.
• Selaimen tallennustila: laitteellasi, kunnes tyhjennät sen tai kirjaudut ulos.

Tietosuoja-asetuksen mukaan sinulla on oikeus:

• saada tietää, käsittelemmekö tietojasi, ja saada niistä jäljennös (15 artikla)
• saada virheelliset tiedot oikaistuiksi (16 artikla)
• saada tietosi poistetuiksi (17 artikla)
• rajoittaa tietojesi käsittelyä (18 artikla)
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle, kun käsittely perustuu suostumukseen tai sopimukseen (20 artikla)
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme (21 artikla)
• peruuttaa suostumuksesi milloin tahansa (7 artiklan 3 kohta)

Emme tee sinusta automaattisia päätöksiä emmekä profiloi sinua tavalla, jolla olisi sinuun oikeusvaikutuksia tai muita merkittäviä vaikutuksia.

Lähetä pyyntösi osoitteeseen support@cyberact.io siitä sähköpostiosoitteesta, jota pyyntö koskee. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme kuukauden kuluessa. Jos pyyntöjä on paljon tai ne ovat monimutkaisia, määräaikaa voidaan jatkaa enintään kahdella kuukaudella, ja kerromme siitä sinulle.

Jos organisaatiosi on lisännyt sinut palveluun, organisaatio on rekisterinpitäjä, joten osoita pyyntö ensisijaisesti sille. Jos lähetät pyynnön meille, välitämme sen organisaatiollesi ja autamme sitä vastaamaan.

Selaimesi kopion edistymisestä voit poistaa itse selaimen asetuksista tai kirjautumalla ulos.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle eli tietosuojavaltuutetulle: Tietosuojavaltuutetun toimisto (https://tietosuoja.fi). Toivomme, että otat ensin yhteyttä myös meihin, jotta voimme korjata asian.

• Kaikki liikenne on salattua (HTTPS), ja selain ohjataan käyttämään vain salattua yhteyttä (HSTS).
• Tietokanta, istunnot, oppituntien sisältö ja odotuslista ovat verkkojuuren ulkopuolella, jonne mikään verkko-osoite ei ulotu.
• Salasanoja ei ole, ja kirjautumiskoodit ja IP-osoitteet tallennetaan vain avainnettuina tiivisteinä.
• Käyttöoikeudet perustuvat rooleihin, ja organisaatio luetaan aina istunnosta, joten kukaan ei näe toisen organisaation tietoja.
• Vastaukset arvioidaan palvelimella, ja palvelin päättää, mitkä oppitunnit käyttäjä saa avata.
• Kirjautumiset, käyttöoikeuksien muutokset, viennit ja poistot kirjataan oikeuslokiin.
• Kirjautumista, rekisteröitymistä, vientejä ja poistoja rajoitetaan pyyntörajoilla.
• Tietokannasta otetaan varmuuskopio joka päivä, ja kopiot säilytetään 14 päivää.
• Sivut eivät lataa mitään kolmansilta osapuolilta.

Tarkempi luettelo on tietojenkäsittelysopimuksen liitteessä 1 (https://cyberact.io/fi/dpa).

Päivitämme selostetta, kun palvelu tai henkilötietojen käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa.