Tietosuojaseloste ja evästeet

Rekisterinpitäjä

Productify Oy (Y-tunnus 3639583-3), Suomi. Yhteydenotot tietosuoja-asioissa: info@smartvk.app

Mitä tietoja käsittelemme

Käsittelemme vain sen, mikä on tarpeen palvelun toimimiseksi, sekä vapaaehtoiset tiedot, jotka annat itse:

• Sähköpostiosoite ja etunimi tilin tunnistamiseen
• Opiskelutiedot: läpäistyt portit, käsitekohtainen osaaminen, kertausjono, koetulokset
• Esseevastaukset ja niiden itsearviot, jos kirjoitat niitä
• Kurssikohtaiset käyttöoikeudet ja niiden peruste
• Ostot: sähköpostiosoite, kurssi, summa, aika, aktivointikoodi ja käyttöehtojen hyväksyntä (kohta Ostot ja maksut)
• Kurssiarvio, jos annat sen: tähdet, teksti ja itse valitsemasi näkyvä nimi
• Muistutuslistalla sähköpostiosoite ja valitsemasi koe, jos pyydät muistutuksen (tiliä ei tarvita)
• Kassalla vapaaehtoinen vastaus kysymykseen ”Mistä kuulit SmartVK:sta?”. Vastaus tallennetaan ostoon ja kulkee maksun lisätietona Stripen kautta. Siitä näemme, mistä ostajat ovat kuulleet palvelusta.

Ostot ja maksut

Kun ostat kurssin, tallennamme oston: sähköpostiosoitteen, kurssin, summan ja mahdollisen alennuksen, ajan, aktivointikoodin sekä sen, minkä käyttöehtojen version hyväksyit kassalla ja milloin. Kirjautuneena osto liitetään tiliisi.

Ostaessasi ilman tiliä sähköpostiosoite on se, jonka annat Stripen kassalla. Ostoa ei liitetä mihinkään tiliin, ei myöskään saman osoitteen tiliin. Kurssi liittyy tiliin vasta, kun aktivointikoodi syötetään, ja ylläpito näkee, mille tilille koodi syötettiin.

Sähköpostiosoitetta käytetään kuitin ja aktivointikoodin lähettämiseen ja ostoa koskeviin yhteydenottoihin. Käsittelyn peruste on sopimus ja kirjanpitovelvollisuus.

Maksun käsittelee Stripe. Korttitiedot annetaan suoraan Stripen kassalla, eikä SmartVK saa niitä. Stripe käsittelee maksun tietoja puolestamme (henkilötietojen käsittelijä), ja osaa tiedoista, esimerkiksi väärinkäytösten estämiseksi, omana rekisterinpitäjänään oman tietosuojaselosteensa mukaisesti. Kuitti lähetetään sähköpostipalvelu Resendin kautta.

Maksun jälkeen näkyvän sivun osoitteessa on Stripen tilaustunnus, ja osoite jää selaimen historiaan. Siksi ilman tiliä ostanut näkee sivulla vain peitetyn sähköpostiosoitteen, ja aktivointikoodi näytetään siellä vain kerran tunnin ajan maksusta.

Ostotiedot säilytetään kirjanpitoa varten kirjanpitolain vaatiman ajan: kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi. Tilin poisto poistaa tilillä tehdyistä ostoista sähköpostiosoitteen, mutta osto säilyy tositteena.

Muistutuslista

Voit pyytää sähköpostimuistutuksen kevään 2027 yhteishaun hakuajasta ja oman kokeesi koepäivästä ilman tiliä. Tallennamme sähköpostiosoitteen, valitsemasi kokeen, sivuston kohdan, josta tilasit, rastin vieressä näkyneen suostumustekstin ja sen ajan sekä vahvistuksen ajan. Tietoja ei yhdistetä tiliin.

Käsittelyn peruste on suostumuksesi. Tilaus tulee voimaan vasta, kun vahvistat sen sähköpostiin tulevasta linkistä. Jokaisessa viestissä on linkki, jolla perut muistutukset yhdellä klikkauksella ilman kirjautumista.

Lähetämme vain hakuajan ja koepäivän muistutuksia. Viesteissä voi olla linkki SmartVK:n kurssiin. Jos pyydät lukusuunnitelman sähköpostiin, viestissä on linkki, joka avaa suunnitelman kokeen, aloituspäivän, koepäivän ja viikkotuntien perusteella. Viesteissä ei ole avaus- eikä klikkausseurantaa.

Säilytys: vahvistamaton pyyntö poistetaan 7 päivän kuluttua. Peruminen poistaa osoitteesi listalta heti. Koko lista poistetaan viimeistään 9.7.2027, eli 30 päivää kevään 2027 viimeisen koepäivän jälkeen. Tietokanta tekee poistot itse tunnin välein.

Jotta samaan osoitteeseen ei voi pyytää viestejä loputtomasti, tallennamme osoitteesta vuorokauden voimassa olevan tiivisteen ja sen, montako pyyntöä sille on tehty. Tiivisteestä ei voi lukea osoitetta, ja molemmat poistetaan viimeistään kolmen päivän kuluttua.

Viestit lähetetään sähköpostipalvelu Resendin kautta. Resend käsittelee osoitetta vain viestin toimittamiseksi (henkilötietojen käsittelijä). Lista tallentuu samaan EU-alueen tietokantaan kuin muu palvelu.

Kurssiarviot

Kurssiarvio tallennetaan tiliisi liitettynä, jotta voit muokata sitä ja jotta arvion voi antaa vain kurssin omistaja. Ylläpito näkee arvion yhteydessä tilin sähköpostin tarkistusta varten.

Hyväksytty arvio näytetään sivustolla julkisesti: tähdet, teksti, näkyvä nimi, kurssi ja päivämäärä. Sähköpostiosoitetta ei näytetä. Käsittelyn peruste on suostumuksesi, jonka annat lähettämällä arvion. Voit perua sen pyytämällä poistoa: info@smartvk.app.

Missä tiedot ovat

Tili ja opiskelutiedot tallentuvat EU-alueella sijaitsevaan tietokantaan (Supabase, Irlanti). Jokainen käyttäjä pääsee käsiksi vain omiin riveihinsä: rajaus tehdään tietokannassa rivitason käyttöoikeuksilla, ei sovelluksessa.

Selaimen paikallista muistia käytetään edelleen nopeuteen ja offline-käyttöön, mutta se ei ole enää ainoa paikka: tiedot seuraavat tiliä laitteelta toiselle.

Mihin tietoja käytetään

Opiskelutietoja käytetään yhteen asiaan: sen näyttämiseen, missä olet menossa ja mitä kannattaa opiskella seuraavaksi. Niitä ei myydä, luovuteta eikä käytetä profilointiin tai mainontaan.

Mitä emme tee

Nämä on helpompi kertoa suoraan kuin jättää arvailtavaksi:

• Emme käytä tekoälyä vastausten arviointiin emmekä sisällön tuottamiseen käytön aikana
• Emme käytä analytiikka- tai seurantatyökaluja
• Emme aseta mainos- tai seurantaevästeitä
• Emme lähetä markkinointisähköposteja ilman erikseen antamaasi lupaa
• Emme luovuta tietoja kolmansille osapuolille
• Emme käytä ulkopuolista virheseurantapalvelua

Virheraportit

Jos palvelu kaatuu selaimessasi, siitä lähtee automaattinen virheraportti omalle palvelimellemme. Ilman sitä vika voisi olla korjaamatta kuukausia, koska kukaan ei kerro siitä.

Raportti ei tunnista sinua. Se sisältää vain virheilmoituksen, pinojäljen, sivun polun (ilman hakuparametreja), selaimen version ja ikkunan leveyden. Siinä ei ole käyttäjätunnusta, sähköpostia, IP-osoitetta eikä mitään kirjoittamaasi.

Estääksemme yhtä rikkinäistä selainta täyttämästä lokia tallennamme IP-osoitteesta vuorokauden voimassa olevan tiivisteen. Sitä ei voi yhdistää henkilöön eikä käyttää seurantaan, ja se vanhenee päivässä. Raportit poistetaan 90 päivän kuluttua.

Raportit menevät omaan tietokantaamme. Sentryn tai vastaavan ulkopuolisen palvelun käyttö rikkoisi lupauksen siitä, ettei tietoja luovuteta kolmansille.

Säilytysaika

Paikallisesti tallennetut tiedot säilyvät, kunnes tyhjennät selaimen tiedot tai poistat tilin asetuksista.

Palvelintallennuksen käyttöönoton jälkeen tiedot säilytetään niin kauan kuin tili on olemassa, ja poistetaan tilin poiston yhteydessä.

Muistutuslistan säilytys on kuvattu yllä kohdassa Muistutuslista ja ostotietojen kohdassa Ostot ja maksut.

Oikeutesi

Sinulla on oikeus tarkastaa itseäsi koskevat tiedot, oikaista virheelliset tiedot, pyytää tietojen poistamista, vastustaa käsittelyä ja siirtää tiedot toiseen järjestelmään.

Pyynnöt: info@smartvk.app. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle.