Tietosuoja

Tietosuojaseloste

Tässä selosteessa kerrotaan, miten KauppisLab-palvelussa käsitellään henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Päivitetty 12.7.2026.

1. Rekisterinpitäjä

KauppisLab
Ruoholammenkatu 1, 53850 Lappeenranta, Suomi
kauppislab@gmail.com
Kaikki tietosuojaa koskevat yhteydenotot ja oikeuksien käyttöpyynnöt tehdään sähköpostitse.

2. Käsiteltävät tiedot ja käsittelyn oikeusperusteet

• Tilitiedot (sähköpostiosoite, salasanan suojattu tiiviste, sähköpostin vahvistustila) — oikeusperuste: sopimuksen täyttäminen (GDPR 6 art. 1 b)
• Opiskelutiedot (tehtävävastaukset, tulokset, eteneminen, harjoituskokeiden tiedot) — oikeusperuste: sopimuksen täyttäminen; tietoja käytetään henkilökohtaisen edistymisen ja suositusten näyttämiseen
• Osto- ja tilaustiedot (tilauksen tila, Stripen asiakas- ja tilaustunnisteet) — oikeusperuste: sopimuksen täyttäminen sekä lakisääteinen velvoite (kirjanpito)
• Tekniset lokitiedot (IP-osoite, aikaleimat, virhelokit) — oikeusperuste: oikeutettu etu (palvelun tietoturva, väärinkäytösten estäminen ja vikojen selvittäminen)
• Sähköpostiviestintä (osto- ja palveluvahvistukset, opiskelumuistutukset rekisteröityneille) — oikeusperuste: sopimuksen täyttäminen ja oikeutettu etu; muistutusviestit voi lopettaa ilmoittamalla siitä sähköpostitse

Palvelu ei tee automaattisia päätöksiä, joilla olisi oikeusvaikutuksia. Opiskeludataa käytetään vain harjoittelun kohdentamiseen palvelun sisällä.

3. Vastaanottajat ja käsittelijät

Tietoja ei myydä. Palvelussa käytetään seuraavia henkilötietojen käsittelijöitä:

• Stripe Payments Europe Ltd (Irlanti) — maksujen käsittely. Maksukortin tiedot annetaan suoraan Stripelle; rekisterinpitäjä ei näe niitä.
• Hetzner Online GmbH (Saksa) — palvelininfrastruktuuri, jolla palvelu ja tietokanta toimivat (tiedot EU:n alueella)
• Google LLC (Gmail) — sähköpostiviestien lähetys ja vastaanotto
• Plausible Insights OÜ (Viro) — evästeetön kävijäanalytiikka, joka ei tunnista yksittäistä käyttäjää

Stripen ja Googlen käsittelyyn voi liittyä tietojen siirtoa Yhdysvaltoihin. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) ja EU-komission vakiosopimuslausekkeisiin.

4. Säilytysajat

• Tili- ja opiskelutiedot: kunnes käyttäjä pyytää tilin poistamista tai tili poistetaan
• Ostotapahtumiin liittyvä kirjanpitoaineisto: kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt (kirjanpitolaki)
• Tekniset lokit: enintään 12 kuukautta

5. Sinun oikeutesi

• oikeus saada pääsy omiin tietoihisi (tarkastusoikeus)
• oikeus pyytää virheellisen tiedon oikaisua
• oikeus pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta
• oikeus pyytää käsittelyn rajoittamista
• oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
• oikeus saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus)

Pyynnöt lähetetään osoitteeseen kauppislab@gmail.com. Vastaamme kuukauden kuluessa. Jos katsot, että tietojasi käsitellään lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

6. Evästeet ja suojaus

• Palvelu käyttää vain kirjautumiseen tarvittavaa välttämätöntä istuntoevästettä — ei mainos- tai seurantaevästeitä
• Kävijäanalytiikka (Plausible) toimii ilman evästeitä eikä muodosta käyttäjäprofiileja
• Salasanat tallennetaan vain suojattuina tiivisteinä, ja yhteydet on salattu (HTTPS)

Palveluntarjoajan tunnistetiedot ja sopimusehdot ovat käyttöehdoissa.