Tietosuojaseloste – Avainasiakaspäälliköiden valmennusohjelman oppimisympäristö

EU:n yleinen tietosuoja-asetus (2016/679), artiklat 13 ja 14

1. Rekisterinpitäjä

Tecalemit Flow Oy · Yhteyshenkilö: Jarmo Himanka, jarmo.himanka@tecaflow.fi

2. Henkilötietojen käsittelijä

Rautavuori Consulting Oy · Aleksi Rautavuori · aleksi@rautavuori.com · 040 631 7141. Käsittelijä toteuttaa ja ylläpitää oppimisympäristöä rekisterinpitäjän lukuun ja sen ohjeiden mukaan.

3. Rekisterin nimi

Avainasiakaspäälliköiden valmennusohjelman oppimisympäristö (tecaflow.rautavuori.com).

4. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään valmennusohjelman toteuttamiseksi ja seuraamiseksi: käyttäjien tunnistaminen ja kirjautuminen, materiaalien jakaminen, harjoitusten palauttaminen, osaamisen kehittymisen seuranta sekä ohjelman arviointi ja kehittäminen. Oikeusperusteena on rekisterinpitäjän oikeutettu etu (henkilöstön osaamisen kehittäminen työsuhteen aikana). Käsiteltävät tiedot ovat työsuhteen kannalta tarpeellisia.

5. Käsiteltävät tiedot

Perustiedot: nimi, työsähköpostiosoite, myyntisegmentti, rooli ohjelmassa, tilin tila.
Käyttötiedot: kirjautumisajat, materiaalien avaaminen, käyttöehtojen hyväksyntä, tekniset lokitiedot.
Osallistumistiedot: läsnäolo valmennuskerroilla.
Suoritustiedot: palautetut harjoitukset ja niiden sisältö, osaamistestien vastaukset ja tulokset, tuotealueiden itsearvioinnit.
Palautetiedot: palautekyselyiden vastaukset.
Live-kyselyiden vastaukset valmennuksissa (oletusarvoisesti nimettöminä).
Muutospulssi tallennetaan nimettömänä (vain kierros ja segmentti); sitä ei voida yhdistää henkilöön.

6. Tietolähteet

Perustiedot saadaan rekisterinpitäjältä (ohjelman omistaja). Muut tiedot syntyvät käyttäjän omasta toiminnasta oppimisympäristössä sekä pääkäyttäjän tekemistä läsnäolomerkinnöistä.

7. Tietojen näkyvyys ja luovutukset

Tiedot näkyvät rooleittain: käyttäjä näkee omat tietonsa; rekisterinpitäjän pääkäyttäjät (ohjelman omistaja ja muut johtoryhmän esihenkilöt) näkevät osallistujien läsnäolon, harjoitusten tilan ja palautukset, osaamistestien tulokset ja tuotealueiden itsearvioinnit; käsittelijän kouluttaja näkee kaikki tiedot mukaan lukien palautekyselyiden vastaukset. Johtoryhmä saa yhteenvedot ryhmätasolla. Tietoja ei luovuteta ulkopuolisille.

Käsittelijä käyttää seuraavia alihankkijoita (alikäsittelijöitä): sovellusalusta ja hosting (Lovable, mukaan lukien sen tietokanta-, tiedosto- ja sähköposti-infrastruktuuri), joiden palvelimet sijaitsevat Euroopan unionin alueella.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tiedot tallennetaan ja käsitellään Euroopan unionin alueella. Oppimisympäristössä ei ole käytössä tekoälytoimintoja. Jos sellaisia otetaan myöhemmin käyttöön, ne voivat käsitellä tietoja Yhdysvalloissa; tästä ilmoitetaan käyttäjille ennen käyttöönottoa, tämä seloste päivitetään ja siirto perustuu Euroopan komission tietosuojan riittävyyspäätökseen tai vakiosopimuslausekkeisiin.

9. Säilytysaika

Tietoja säilytetään valmennusohjelman ajan ja 12 kuukautta ohjelman päättymisestä, minkä jälkeen henkilötiedot poistetaan tai anonymisoidaan. Pääkäyttäjän poistaman käyttäjän tiedot piilotetaan välittömästi ja poistetaan pysyvästi saman säilytysajan kuluessa. Tekniset lokitiedot säilytetään enintään 12 kuukautta. Rekisterinpitäjä saa ennen poistoa koneluettavan viennin tiedoista.

10. Tietojen suojaus

Kirjautuminen kertakäyttöisellä sähköpostikoodilla ilman salasanoja; roolipohjaiset käyttöoikeudet, jotka toteutetaan tietokannan rivitason suojauksella; salattu tietoliikenne (HTTPS); tiedostot yksityisessä tallennustilassa aikarajoitetuin latauslinkein; palvelimet EU:n alueella; säännölliset varmuuskopiot; muutoshistoria ja ylläpitotoimien lokitus. Pääsy tietoihin on vain nimetyillä henkilöillä roolinsa mukaan.

11. Rekisteröidyn oikeudet

Käyttäjällä on oikeus saada pääsy tietoihinsa, pyytää tietojen oikaisemista tai poistamista, pyytää käsittelyn rajoittamista ja vastustaa käsittelyä. Pyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle (Jarmo Himanka) tai käsittelijälle (aleksi@rautavuori.com). Käyttäjällä on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

12. Automaattinen päätöksenteko

Oppimisympäristössä ei tehdä automaattisia päätöksiä eikä profilointia, joilla olisi oikeusvaikutuksia käyttäjälle.

13. Muutokset

Tätä selostetta päivitetään, kun käsittely muuttuu. Voimassa oleva versio on luettavissa oppimisympäristössä. Olennaisista muutoksista kerrotaan käyttäjille oppimisympäristössä.