Tietosuojaseloste
Tämä tietosuojaseloste kuvaa, miten Autokoulu AjoMesta Nuutinen Ky (jäljempänä "me" tai "palveluntarjoaja") käsittelee henkilötietojasi, kun käytät ajokorttivalmennus.fi-palvelua (jäljempänä "Palvelu"). Käsittely perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR) ja tietosuojalakiin (1050/2018).
1. Rekisterinpitäjä
Autokoulu AjoMesta Nuutinen Ky
Y-tunnus: 0657338-7
Käyntiosoite: Koskikatu 17, 80100 Joensuu
Sähköposti: henri@ajokorttivalmennus.fi
Tietosuoja-asioissa otathan yhteyttä suoraan rekisterinpitäjään yllä olevalla sähköpostilla. Emme ole nimenneet erillistä tietosuojavastaavaa, koska siihen ei ole lainmukaista velvoitetta.
2. Henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- Palvelun tarjoaminen ja käyttäjätilin ylläpito — jotta voit kirjautua, edetä kurssilla ja jatkaa siitä mihin jäit
- Oppimisen henkilökohtaistaminen — XP, tasot, edistyminen, alkukartoituksen tulokset ohjaavat sitä, miten palvelu kommunikoi kanssasi
- Maksullisten pakettien hallinta — ostotapahtumat Paytrail-maksupalvelussa, kuitit, asiakaspalvelu
- E-autokoulu-aktivoinnin järjestäminen — oston jälkeen sinulle aktivoidaan myös E-autokoulun teoriamateriaalit sähköpostiisi
- Sähköpostiviestintä — aktivointilinkit, viikkoraportit huoltajille (jos olet huoltaja-asiakas), tärkeät palvelupäivitykset
- Sivuston käytön analysointi — anonyymit ja pseudonyymit kävijätilastot palvelun kehittämiseksi (suostumuksellasi)
- Markkinoinnin kohdentaminen — sivustomme markkinointi mahdollisesti kiinnostuneille henkilöille mainosalustojen kautta (suostumuksellasi)
- Lakisääteisten velvoitteiden noudattaminen — kirjanpitolaki edellyttää ostotositteiden säilyttämistä
3. Käsittelyn oikeusperuste (GDPR Art. 6)
| Tarkoitus | Oikeusperuste |
|---|---|
| Käyttäjätili, kurssin suoritus | Sopimuksen täyttäminen (Art. 6.1.b) |
| Maksuliikenne | Sopimuksen täyttäminen + lakisääteinen velvoite (Art. 6.1.b + c) |
| E-autokoulun aktivointi | Sopimuksen täyttäminen (Art. 6.1.b) |
| Viikkoraportit huoltajalle | Sopimuksen täyttäminen (Art. 6.1.b) |
| Sivustoanalytiikka (Google Analytics, Hotjar) | Suostumus (Art. 6.1.a) |
| Markkinointi (Meta Pixel ym.) | Suostumus (Art. 6.1.a) |
| Sähköpostimarkkinointi | Suostumus (Art. 6.1.a) — voit perua milloin tahansa |
Voit milloin tahansa peruuttaa antamasi suostumuksen. Peruuttaminen ei vaikuta jo tapahtuneen käsittelyn lainmukaisuuteen.
4. Mitä tietoja käsittelemme
Antamasi tiedot
- Nimi, sähköpostiosoite, salasana (salattu)
- Rooli (oppilas tai huoltaja)
- Alkukartoituksen vastaukset (oppimistyyli, motivaatio, huolet)
- Huoltaja-asiakkailta: oppilaan etunimi
Palvelun käytöstä syntyvät tiedot
- Etenemistieto kurssilla (suoritetut oppitunnit, kysymyksiin annetut vastaukset, XP, taso, suoritusajat)
- Kirjautumisajat
- Käyttäjän laitetyyppi ja selain (tekninen virheenkorjaus)
- Ostohetkellä annetut suostumukset (aikaleima ja IP-osoite) — todisteena peruutusoikeuden raukeamisesta
Maksutiedot
- Paytrailin kautta tehdyt ostot ja niiden tila
- Emme käsittele tai tallenna luottokorttitietoja itse — kaikki maksutapahtumat hoidetaan Paytrailin turvallisessa ympäristössä
Sivustoanalytiikka (vain suostumuksella)
- Anonyymit kävijätilastot (Google Analytics 4)
- Käyttäytymisanalytiikka, kuten nappien klikkaukset ja vierityskäyttäytyminen (Hotjar)
- Markkinoinnin kohdennustiedot (Meta Pixel ym.)
5. Mistä tiedot saadaan
Kaikki henkilötiedot saadaan suoraan sinulta itseltäsi, kun rekisteröidyt, vastaat alkukartoitukseen tai käytät palvelua. Emme osta tietoja ulkopuolisilta tai kerää niitä julkisista lähteistä.
Poikkeus: Jos olet oppilas ja huoltajasi on ostanut sinulle paketin ja aktivoinut tilisi, sähköpostiosoitteesi tulee meille huoltajan kautta. Huoltaja on antanut suostumuksensa tähän osana omaa rekisteröitymistään.
6. Henkilötietojen säilytysaika
| Tieto | Säilytysaika | Peruste |
|---|---|---|
| Aktiivinen käyttäjätili | Niin kauan kuin tili on aktiivinen | Sopimuksen täyttäminen |
| Käyttäjätili poistopyynnön jälkeen | 30 päivää (mahdollisuus palauttaa) → poisto | GDPR Art. 17 |
| Ostotositteet ja kirjanpito | 6 vuotta tilikauden päättymisestä | Kirjanpitolaki 2:10 |
| Ostohetken suostumustiedot | 3 vuotta (reklamaatioiden vanhentumisaika) | Oikeutettu etu, todistustaakka |
| Anonymisoitu oppimisdata | Toistaiseksi | Palvelun kehittäminen |
| Analytiikka- ja markkinointievästeet | Enintään 14 kuukautta | GA4-vakiokäytäntö |
Käyttäjätilin poiston jälkeen henkilökohtaiset tunnistetiedot poistetaan, mutta anonymisoitu oppimisdata (ilman tunnistettavuutta) voidaan säilyttää palvelun parantamiseksi.
7. Tietojen luovutus ja siirto
Emme myy emmekä luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.
Käytämme seuraavia henkilötietojen käsittelijöitä (alihankkijoita), joiden kanssa olemme tehneet tietojenkäsittelysopimukset (DPA):
| Palvelu | Tarkoitus | Sijainti | DPA |
|---|---|---|---|
| Supabase | Tietokanta, käyttäjätunnistus | EU (Frankfurt) | supabase.com/legal/dpa |
| Netlify | Sivuston hostaus | USA (asianmukaiset suojatoimet) | netlify.com/gdpr-ccpa |
| Paytrail Oyj | Maksunvälitys | Suomi (EU) | paytrail.com |
| Resend | Sähköpostiviestintä | EU/USA | resend.com/legal/dpa |
| Vimeo | Videoiden suoratoisto | USA | vimeo.com/privacy |
| E-autokoulu | Teoriamateriaalien aktivointi | Suomi | Erillinen sopimus |
| Google (Analytics) | Sivustoanalytiikka (suostumuksella) | USA | policies.google.com/privacy |
| Hotjar | Käyttäytymisanalytiikka (suostumuksella) | EU/USA | hotjar.com/legal |
| Meta (Facebook Pixel) | Markkinointi (suostumuksella) | USA | facebook.com/business/gdpr |
Tietojen siirto EU:n ulkopuolelle: Käytämme palveluita, joiden tietojenkäsittely voi tapahtua EU/ETA-alueen ulkopuolella. Näissä tapauksissa käytämme EU:n hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses) suojaamaan tietojen siirtoa.
8. Sinun oikeutesi (GDPR Art. 15–22)
Sinulla on oikeus:
- Saada pääsy itseäsi koskeviin henkilötietoihin (Art. 15)
- Oikaista virheelliset tiedot (Art. 16)
- Pyytää poistoa ("oikeus tulla unohdetuksi", Art. 17)
- Rajoittaa käsittelyä tietyissä tilanteissa (Art. 18)
- Siirtää tietosi koneluettavassa muodossa toiseen palveluun (Art. 20)
- Vastustaa käsittelyä, joka perustuu oikeutettuun etuun (Art. 21)
- Peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen
- Tehdä valitus valvontaviranomaiselle — tietosuojavaltuutetun toimisto, tietosuoja.fi
Voit käyttää näitä oikeuksia ottamalla yhteyttä sähköpostitse: henri@ajokorttivalmennus.fi. Vastaamme pyyntöösi viimeistään 30 päivän kuluessa.
9. Alaikäiset käyttäjät
Palvelumme on suunnattu erityisesti mopokorttia (M-luokka) suorittaville nuorille, jotka ovat tyypillisesti 15-vuotiaita.
- Alaikäinen (alle 18-vuotias) voi käyttää palvelua, mutta maksullisen paketin ostaminen edellyttää huoltajan suostumusta
- Maksun yhteydessä on vahvistettava: "Olen täysi-ikäinen tai minulla on huoltajan suostumus tähän ostokseen."
- Huoltaja voi myös ostaa paketin etukäteen ja aktivoida tilin nuorelle (Paketti B)
- Huoltajalla on oikeus pyytää alaikäisen tietojen tarkastelua, oikaisua ja poistoa siihen asti, kunnes alaikäinen täyttää 18 vuotta
Pyrimme aktiivisesti suojelemaan alaikäisten käyttäjien hyvinvointia. Palvelu ei käytä manipulatiivisia gamification-mekanismeja kuten ahdistavia ilmoituksia, FOMO-painostuksia tai sosiaalista vertailua. Palvelu kannustaa taukoihin ja terveelliseen opiskelutahtiin.
10. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi:
- Salatut tietoliikenneyhteydet (HTTPS, HSTS)
- Salasanat tallennetaan vain hashattuna (Supabase Auth)
- Tietokantatason pääsynvalvonta (Row Level Security)
- Säännölliset tietoturva-auditit
- Pääsy henkilötietoihin rajoitettu vain tarpeellisille toiminnoille
Mikäli tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä sekä tietosuojavaltuutetulle 72 tunnin kuluessa.
11. Evästeet
Käytämme sekä teknisesti välttämättömiä evästeitä (jotka eivät vaadi suostumusta) että analytiikka- ja markkinointievästeitä (jotka edellyttävät erillistä suostumustasi evästesuostumusbannerin kautta). Voit hallita evästeasetuksiasi koska tahansa sivuston alalaidassa olevasta "Evästeasetukset"-linkistä. Lisätietoja erillisestä evästekäytännöstä.
12. Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön muuttuessa tai palvelun kehittyessä. Olennaisista muutoksista ilmoitamme sinulle sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa. Tämän hetkinen versio on aina luettavissa osoitteessa ajokorttivalmennus.fi/tietosuoja.
Tämä tietosuojaseloste on laadittu 15.5.2026.