Tietosuojaseloste
Mentalrace-valmennus

Käsittelemme henkilötietojasi siinä laajuudessa kuin se on välttämätöntä Palvelun toteuttamiseksi, valmennuksen tarjoamiseksi sekä Palvelun kehittämiseksi. Henkilötietoja voidaan käsitellä ja säilyttää myös muissa järjestelmissä tai alustoilla kuin varsinaisessa verkkovalmennusalustassa, jos se on valmennuksen tai Palvelun toteuttamisen kannalta tarpeen (esim. raportointityökalut, analytiikkajärjestelmät, viestintäkanavat).

2.3. Arkaluonteisten tietojen käsittely
Your Mentalrace -valmennusalustalla ei kerätä arkaluonteisia tietoja ja edellytämme, että käyttäjä ei jaa valmennusalustalle missään tilanteessa arkaluonteisiksi luokiteltavia tietoja kuten terveyttään koskevia diagnooseja tai sairauksia. Mental RACE Oy ei missään tilanteessa ole vastuussa sellaisiksi luokiteltavista tiedoista, mikäli käyttäjä vastoin tätä kieltoa itse päättää arkaluonteisia tietoja jakaa. Mikäli jossain erityistilanteessa käsittelisimme erityisiä henkilötietoja (esimerkiksi valmentajan ja valmennettavan välisessä kasvokkain käytävässä keskustelussa), käsittely suoritetaan ainoastaan käyttäjän nimenomaisella suostumuksella.

Käsittelemme erityisiä henkilötietoja vain sinun nimenomaisella suostumuksellasi ja vain sellaista tietoa, jonka itse olet antanut. Sellaiseksi luokiteltavia tietoja käsittelemme esimerkiksi Performance Level Test -kyselyssä, joka on arkkitehtuurillisesti rakennettu erilleen valmennusalustasta.

2.5. Palvelun kehittäminen, analytiikka ja laadunvarmistus
Käsiteltävät tiedot:

• Palvelun käytöstä syntyvä data pseudonymisoidussa tai anonymisoidussa muodossa
• Tekninen käyttödata (esim. käytetty selain, kieli, sivunäkymät, navigointitiedot, käytetty aika)
• Laitteen tiedot (esim. IP-osoite, käyttöjärjestelmä, sijainti)
  
  

Käyttötarkoitukset:

• Palvelun ja valmennusmallien kehittäminen
• Algoritmien ja testityökalujen optimointi
• Tilastollinen analyysi ja suorituskyvyn parantaminen
• Sisältöjen ja asiakaskokemuksen laadunvarmistus
  
  

2.6. Tutkimus- ja kehitystoiminta
Käsiteltävät tiedot:

• Täysin anonymisoitu data, josta yksittäistä käyttäjää ei voi tunnistaa

Käyttötarkoitukset:

• Tieteellinen tutkimus
• Uusien valmennusmenetelmien ja mallien kehittäminen
• Oppaiden, ohjeiden ja koulutusmateriaalien laatiminen
• Big datan keruu
  
  

2.7. Maksutiedot

2.8. Lakisääteiset velvoitteet
Käsiteltävät tiedot:

• Tiedot, joita tarvitaan lakisääteisten velvoitteiden täyttämiseksi

Käyttötarkoitukset:

• Kirjanpito- ja verolainsäädännön noudattaminen
• Viranomaisten lainmukaisten tietopyyntöjen täyttäminen

Käsittely perustuu seuraaviin GDPR:n mukaisiin oikeusperusteisiin:

• Sopimus (Art. 6.1.b): Palvelun tarjoaminen ja käyttäjätilin hallinta
• Suostumus (Art. 6.1.a ja 9.2.a): Markkinointiviestintä, arkaluonteisten tietojen käsittely (niissä tapauksissa, missä tällaisia tietoja käsitellään)
• Oikeutettu etu (Art. 6.1.f): Palvelujen kehittäminen ja analytiikka, asiakassuhteen hoitaminen ja ylläpitäminen
• Lakisääteinen velvoite (Art. 6.1.c): Kirjanpito, viranomaisvelvoitteet

4.1. LearnWorlds Ltd
Käytämme alustan teknisenä palvelutuottajana: LearnWorlds Ltd

LearnWorlds Ltd toimii henkilötietojen käsittelijänä (Data Processor), ja käsittelee osana Palvelun tuottamista rajatusti henkilötietoja vain rekisterinpitäjän kirjallisten ohjeiden mukaisesti. Henkilötietoja voidaan käsitellä palvelinympäristössä, jotka sijaitsevat Euroopan talousalueella (EEA). Joissakin tilanteissa henkilötietoja voidaan siirtää EAA:n ulkopuolelle ainoastaan rekisterinpitäjän etukäteissuostumuksella ja GDPR:n mukaisin turvatoimin.

4.2. Muut vastaanottajat
Tietoja voidaan jakaa myös:

• Googlen palvelut
• Microsoft palvelut
• Valmentajille (käyttäjän suostumuksella)
• Analytiikka- ja viestintäpalveluille (pseudonymisoidussa muodossa)
• IT-palveluntarjoajille
• Maksupalveluyrityksille

Emme myy henkilötietoja kolmansille osapuolille. Valmennusprosessissa kerättyä tietoa ei käytetä mainonnan profilointiin emmekä suorita automaattista päätöksentekoa. Huolehdimme tietoja siirrettäessä tietosuojalainsäädännön edellytysten täyttämisestä, kuten tarvittavien henkilötietojen käsittelysopimusten laatimisesta.

Henkilötietojen ensisijainen tallennus ja käsittely tapahtuvat Euroopan talousalueella (EEA) sijaitsevissa palvelinympäristöissä LearnWorldsin ja muiden palveluntarjoajien toimesta. Joissakin tilanteissa henkilötietoja voidaan siirtää EEA:n ulkopuolelle ainoastaan rekisterinpitäjän etukäteissuostumuksella ja GDPR:n mukaisin turvatoimin, kuten standardisopimuslausekkein.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista:

• Käyttäjätilin ylläpito: tilin voimassaolon ajan
• Testitulokset ja valmennustiedot: 36 kuukautta viimeisestä aktiivisesta käytöstä (tai sopimuksen mukaisesti)
• Kirjanpitoon liittyvät tiedot: 6 vuotta lain vaatimusten mukaisesti
  
  

Voimme säilyttää tietoja anonymisoidussa muodossa pysyvästi.

Sinulla on seuraavat oikeudet GDPR:n mukaan:

• Pääsy tietoihisi: Voit pyytää kopion hallussamme olevista tiedoistasi.
• Tietojen oikaisu: Voit pyytää virheellisten tietojen korjaamista.
• Tietojen poistaminen ("oikeus tulla unohdetuksi"): Voit pyytää tietojesi poistamista milloin tahansa.Käsittelyn rajoittaminen: Voit pyytää tietojesi käytön rajoittamista esimerkiksi, jos kiistät niiden paikkansapitävyyden.
• Tietojen siirtäminen: Voit pyytää tietojen siirtämistä järjestelmästä toiseen tietosuojalainsäädännön rajoissa ja mukaisesti.
• Suostumuksen peruuttaminen: Voit peruuttaa suostumuksesi tietojenkäsittelyyn, minkä jälkeen tietosi poistetaan.
• Oikeus tehdä valitus valvontaviranomaiselle: Toimivaltainen viranomainen Suomessa on Tietosuojavaltuutetun toimisto (https://tietosuoja.fi)

Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia henkilötietojen suojaamiseksi:

• suojatut palvelinympäristöt
• salatut yhteydet (HTTPS, TLS)
• käyttöoikeushallinta ja auditoinnit
• pseudonymisointi ja anonymisointi
• sopimukselliset velvoitteet palveluntarjoajien kanssa

Palvelussa käytetään evästeitä ja vastaavia teknologioita käyttäjäkokemuksen parantamiseksi, palvelun toiminnan varmistamiseksi sekä käytön analysoimiseksi.

Voimme päivittää tätä tietosuojaselostetta. Muutoksista ilmoitetaan Palvelussa tai sähköpostitse.

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä:
Mental RACE Oy
info@mentalrace.fi