Tietosuojaseloste
Mentalrace-verkkovalmennus

Käsittelemme henkilötietojasi siinä laajuudessa kuin se on välttämätöntä palvelun toteuttamiseksi, valmennuksen tarjoamiseksi sekä palvelun kehittämiseksi. Henkilötietoja voidaan käsitellä ja säilyttää myös muissa järjestelmissä tai alustoilla kuin varsinaisessa verkkovalmennusalustassa, jos se on valmennuksen tai palvelun toteuttamisen kannalta tarpeen (esim. raportointityökalut, analytiikkajärjestelmät, viestintäkanavat).

2.1. Palvelun tarjoaminen, käyttäjätili ja tietoturva
Käsiteltävät tiedot:

• Nimi (etunimi, sukunimi), sähköpostiosoite, puhelinnumero (jos annettu)
• Käyttäjätilin tunnistetiedot
• Selaintiedot, IP-osoite ja muut tekniset evästetiedot

Käyttötarkoitukset:

• Käyttäjätilin luominen, tunnistaminen ja hallinta
• Palveluun kirjautuminen, autentikointi ja tietoturvan varmistaminen
• Kurssien ja valmennusten käyttöoikeuksien hallinta
• Palvelun toiminnallisuuksien tuottaminen ja ylläpito
  
  
  

2.2. Valmennus- ja kurssitiedot sekä henkilökohtaisten raporttien tuottaminen
Käsiteltävät tiedot:

• Kurssien käyttö- ja suoritustiedot
• Harjoitukset ja tehtävät
• Edistymistiedot
• Vuorovaikutus valmentajan kanssa (viestit, palautteet)
• Päiväkirjamerkinnät
• Testi- ja arviointitulokset
• Profiilit, itsearvioinnit ja raporttien sisällöt

Käyttötarkoitukset:

• Valmennuksen ja kurssien toteuttaminen
• Testitulosten analysointi ja yksilöllisten raporttien tuottaminen
• Valmennuksen etenemisen ja vaikuttavuuden seuranta
• Henkilökohtaisen kehittymisen analysointi ja raportointi
• Raporttien jakaminen henkilökohtaiselle valmentajalle
• Käyttäjäyhteydenpito ja asiakaspalvelu
• Viestintä ja tiedottaminen
• Analytiikka, tilastointi ja palvelun kehittäminen

Tarvittaessa eri tietolähteistä kerättyjä tietoja voidaan yhdistää valmennuksen toteuttamiseksi. Esimerkiksi Performance Level Test on rakennettu arkkitehtuurillisesti eri palvelun alle eli sen tuloksia ei käsitellä suoraan tällä valmennusalustalla, mutta on hyödyllistä yhdistää siitä saatuja tuloksia muihin valmennuksellisiin tehtäviin, jotta valmennuksen tuottaminen onnistuu parhaalla mahdollisella tavalla.

2.3. Arkaluonteisten tietojen käsittely
Palvelussa ei kerätä erityisen arkaluonteisia tietoja, mutta Mental RACE Oy ei ole vastuussa sellaisiksi luokiteltavista tiedoista, mikäli käyttäjä itse päättää sellaisia tietoja jakaa. Suositus on, ettei käyttäjä jakaisi valmennusalustalle missään tilanteessa erityisen arkaluonteisiksi luokiteltavia tietoja kuten diagnooseja tai sairauksia.

2.5. Palvelun kehittäminen, analytiikka ja laadunvarmistus
Käsiteltävät tiedot:

• Palvelun käytöstä syntyvä data pseudonymisoidussa tai anonymisoidussa muodossa
• Tekninen käyttödata (esim. sivunäkymät, navigointitiedot)

Käyttötarkoitukset:

• Palvelun ja valmennusmallien kehittäminen
• Algoritmien ja testityökalujen optimointi
• Tilastollinen analyysi ja suorituskyvyn parantaminen
• Sisältöjen ja asiakaskokemuksen laadunvarmistus
  
  
  

2.6. Tutkimus- ja kehitystoiminta
Käsiteltävät tiedot:

• Täysin anonymisoitu data, josta yksittäistä käyttäjää ei voi tunnistaa

Käyttötarkoitukset:

• Tieteellinen tutkimus
• Uusien valmennusmenetelmien ja mallien kehittäminen
• Oppaiden, ohjeiden ja koulutusmateriaalien laatiminen
  
  
  

2.7. Maksutiedot

2.8. Lakisääteiset velvoitteet
Käsiteltävät tiedot:

• Tiedot, joita tarvitaan lakisääteisten velvoitteiden täyttämiseksi

Käyttötarkoitukset:

• Kirjanpito- ja verolainsäädännön noudattaminen
• Viranomaisten lainmukaisten tietopyyntöjen täyttäminen

Käsittely perustuu seuraaviin GDPR:n mukaisiin oikeusperusteisiin:

• Sopimus: Palvelun tarjoaminen ja käyttäjätilin hallinta
• Suostumus: Markkinointiviestintä
• Oikeutettu etu: Palvelujen kehittäminen ja analytiikka
• Lakisääteinen velvoite: Kirjanpito, viranomaisvelvoitteet

4.1. LearnWorlds Ltd
Käytämme alustan teknisenä palvelutuottajana: LearnWorlds LtdYhtiö toimii henkilötietojen käsittelijänä (Data Processor), ja käsittelee tietoja vain rekisterinpitäjän ohjeiden mukaisesti. Henkilötietoja voidaan käsitellä palvelinympäristössä, jotka sijaitsevat Euroopan talousalueella (EEA). Joissakin tilanteissa henkilötietoja voidaan siirtää EAA: n ulkopuolelle ainoastaan rekisterinpitäjän etukäteissuostumuksella ja GDPR:n mukaisin turvatoimin.


4.2. Muut vastaanottajat
Tietoja voidaan jakaa myös:

• Googlen palvelut
• Microsoft palvelut
• Valmentajat 
• Analytiikka- ja viestintäpalvelut
• IT-palveluntarjoajille
• Maksupalveluyrityksille

Emme myy henkilötietoja kolmansille osapuolille. Valmennusprosessissa kerättyä tietoa ei käytetä mainonnan profilointiin.

Henkilötietojen ensisijainen tallennus ja käsittely tapahtuvat Euroopan talousalueella (EEA) sijaitsevissa palvelinympäristöissä LearnWorldsin ja muiden palveluntarjoajien toimesta. Joissakin tilanteissa henkilötietoja voidaan siirtää EEA:n ulkopuolelle ainoastaan rekisterinpitäjän etukäteissuostumuksella ja GDPR:n mukaisin turvatoimin, kuten standardisopimuslausekkein.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista:

• käyttäjätilin ylläpito: tilin voimassaolon ajan
• testitulokset ja valmennustiedot: 36 kuukautta viimeisestä aktiivisesta käytöstä (tai sopimuksen mukaisesti)
• kirjanpitoon liittyvät tiedot: 6 vuotta lain vaatimusten mukaisesti
• Voimme säilyttää tietoja anonymisoidussa muodossa pysyvästi.

Sinulla on seuraavat oikeudet GDPR:n mukaan:Pääsy tietoihisi:

• Voit pyytää kopion hallussamme olevista tiedoistasi.
• Tietojen oikaisu: Voit pyytää virheellisten tietojen korjaamista.
• Tietojen poistaminen ("oikeus tulla unohdetuksi"): Voit pyytää tietojesi poistamista milloin tahansa.
• Käsittelyn rajoittaminen: Voit pyytää tietojesi käytön rajoittamista esimerkiksi jos kiistät niiden paikkansapitävyyden.
• Tietojen siirtäminen: Voit pyytää tietojen siirtämistä järjestelmästä toiseen.
• Suostumuksen peruuttaminen: Voit peruuttaa suostumuksesi tietojenkäsittelyyn, minkä jälkeen tietosi poistetaan.
• Oikeus tehdä valitus valvontaviranomaiselle

Valvontaviranomainen Suomessa:
Tietosuojavaltuutetun toimisto
https://tietosuoja.fi

Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia henkilötietojen suojaamiseksi:

• suojatut palvelinympäristöt
• salatut yhteydet (HTTPS, TLS)
• käyttöoikeushallinta ja auditoinnit
• pseudonymisointi ja anonymisointi
• sopimukselliset velvoitteet palveluntarjoajien kanssa

Palvelussa käytetään evästeitä ja vastaavia teknologioita:

• välttämättömät evästeet
• toiminnalliset evästeet
• analytiikkaevästeet
• kolmansien osapuolien evästeet

Voit hallinnoida evästeasetuksia selaimesi kautta.

Voimme päivittää tätä tietosuojaselostetta. Muutoksista ilmoitetaan Palvelussa tai sähköpostitse.

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä:
Mental RACE Oy
info@mentalrace.fi