Rekisteri- ja tietosuojaseloste

kvpkoulutus.fi

Tämä on kvpkoulutus.fi-verkkopalvelun EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 11.8.2026. Viimeisin muutos 11.8.2026.

1. Rekisterinpitäjä

KVP-Koulutus, Y-tunnus: 3388103-5

Kanteenmaantie 117, 31900 Punkalaidun

2. Rekisteristä vastaava yhteyshenkilö

Kari Valtanen, kari.valtanen@gmail.com

3. Rekisterin nimi

kvpkoulutus.fi-verkkopalvelun asiakas- ja käyttäjärekisteri. Rekisteri kattaa verkkokaupan tilaus- ja asiakastiedot, kurssien suoritustiedot, ajanvaraustiedot sekä yhteydenottolomakkeiden kautta saadut tiedot.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on:

• sopimus, jossa rekisteröity on osapuolena (kurssin tai muun tuotteen tilaaminen verkkokaupasta, kurssille rekisteröityminen)
• rekisterinpitäjän oikeutettu etu (mm. sivuston tietoturvasta huolehtiminen, väärinkäytösten esto, palvelun käytön tilastointi)
• rekisteröidyn suostumus (mm. ei-välttämättömät evästeet ja mahdollinen markkinointiviestintä)
• lakisääteinen velvoite (mm. kirjanpitolain mukainen laskutus- ja maksutietojen säilyttäminen)

Henkilötietojen käsittelyn tarkoituksena on verkkokauppatilausten ja maksujen käsittely, kurssille pääsyn ja kurssisuoritusten hallinnointi, ajanvarausten hallinnointi, asiakaspalvelu ja yhteydenpito sekä verkkosivuston toiminnan ja tietoturvan varmistaminen.

Tietoja ei käytetä automatisoituun päätöksentekoon eikä profilointiin.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat:

• Perustiedot: nimi, sähköpostiosoite, puhelinnumero, laskutus- ja/tai toimitusosoite
• Tilaustiedot: tilatut kurssit ja tuotteet, tilaushistoria, laskutustiedot
• Maksutiedot: maksutapahtumat käsittelee ulkopuolinen maksunvälittäjä; korttitietoja ei tallenneta eikä käsitellä rekisterinpitäjän omalla palvelimella
• Kurssisuoritustiedot: kurssien eteneminen, tehtävien ja kokeiden tulokset, suoritustodistukset
• Käyttäjätili: tilauksen yhteydessä muodostuva asiakastili, jolla kirjaudutaan palveluun. Mikäli tilaajalla ei ole ennestään käyttäjätiliä, tili luodaan automaattisesti tilauksen yhteydessä annettujen tietojen perusteella.
• Ajanvaraustiedot: varausjärjestelmän kautta annetut yhteystiedot ja varatut ajat
• Yhteydenottolomakkeen tiedot: nimi, sähköpostiosoite ja viestin sisältö; tiedot välittyvät sähköpostitse eikä niitä tallenneta erilliseen tietokantaan
• Tekniset tiedot: IP-osoite, evästeet ja vastaavat tekniikat, selain- ja laitetiedot

Evästeet ja vastaavat tekniikat

Sivustolla käytetään evästeitä ja niihin verrattavia tekniikoita palvelun toiminnan varmistamiseksi (mm. ostoskori ja kirjautuminen), tietoturvasta huolehtimiseksi, maksutapahtumien turvaamiseksi sekä sivuston käytön tilastointiin. Kävijätilastointi toteutetaan pääosin paikallisesti ilman tietojen siirtoa sivuston ulkopuolelle.

Ei-välttämättömille evästeille, kuten tilastointi- ja markkinointievästeille, pyydetään suostumus erikseen sivustolla näytettävän evästebannerin kautta. Ajantasainen ja yksilöity luettelo sivustolla käytettävistä evästeistä, niiden tarkoituksista ja voimassaoloajoista on saatavilla evästebannerista ja -asetuksista.

Tietojen säilytysaika

• Tilaus- ja laskutustiedot säilytetään kirjanpitolainsäädännön edellyttämän ajan.
• Kurssisuoritustiedot säilytetään asiakassuhteen keston ajan.
• Tietoturvan ylläpitoon liittyvät lokitiedot säilytetään lyhyen ajan, tyypillisesti noin viikon.
• Yhteydenottolomakkeen viestit eivät tallennu tietokantaan, vaan välittyvät sähköpostitse.
• Ajanvaraustiedot säilyvät toistaiseksi, ellei niitä erikseen poisteta.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään verkkokaupan tilauksen tekemisen, kurssille rekisteröitymisen, ajanvarauksen tai yhteydenottolomakkeen täyttämisen yhteydessä. Teknisiä tietoja, kuten IP-osoitetta ja evästeitä, kerätään automaattisesti sivustoa käytettäessä.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti ulkopuolisille tahoille markkinointitarkoituksiin. Tietoja käsittelevät rekisterinpitäjän lukuun toimivat henkilötietojen käsittelijät, kuten palvelun maksunvälittäjä, verkkohotellipalvelun tarjoaja sekä varmuuskopiointiin ja sivuston käytön tilastointiin käytettävät pilvipalvelut. Käsittelijät käsittelevät tietoja rekisterinpitäjän ohjeiden mukaisesti ja ovat sopimuksessa sitoutuneet tietojen salassapitoon.

Osa käsittelijöistä saattaa siirtää tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tällöin siirto toteutetaan aina jollakin lainmukaisella perusteella, kuten Euroopan komission hyväksymillä vakiosopimuslausekkeilla tai muulla vastaavalla suojatoimella. Tietoja ei muutoin siirretä EU:n/ETA:n ulkopuolelle ilman rekisteröidyn nimenomaista suostumusta tai muuta laillista siirtoperustetta.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta, ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti teknisin ja hallinnollisin keinoin, kuten palomuurein, käyttäjätunnuksin ja salasanoin. Kun tietoja säilytetään internet-palvelimilla, niiden fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti, ja järjestelmiä sekä ohjelmistoja pidetään ajan tasalla.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelun turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden työtehtäviin se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (“oikeus tulla unohdetuksi”), mikäli tietojen käsittelylle ei ole enää lakisääteistä tai muuta perustetta. Rekisteröidyillä on myös muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten oikeus käsittelyn rajoittamiseen tietyissä tilanteissa ja oikeus siirtää tiedot järjestelmästä toiseen. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.