TIETOSUOJASELOSTE

EU:n yleinen tietosuoja-asetus (GDPR, 2016/679)
Laatimispäivä: 9.2.2020
Päivitetty: 3.5.2026

1. Rekisterinpitäjä

Hardschool Oy
Y-tunnus: 3383501-2
Sorvanraitti 1 A 20
38700 Kankaanpää
Puhelin: 040 564 0537
Sähköposti: tuula.sillanpaa@hardschool.fi

2. Yhteyshenkilö tietosuoja-asioissa

Tuula Sillanpää
Sähköposti: tuula.sillanpaa@hardschool.fi
Puhelin: 040 564 0537

3. Rekisterin nimi

Asiakas-, koulutus- ja yhteistyökumppanirekisteri

4. Rekisterinpitäjän ja henkilötietojen käsittelijän roolit

Hardschool Oy toimii henkilötietojen käsittelyssä joko rekisterinpitäjänä tai henkilötietojen käsittelijänä asiakkaan lukuun voimassa olevan lainsäädännön ja sopimusten mukaisesti.

5. Henkilötietojen käsittelyn tarkoitukset

  • asiakassuhteen hoitaminen ja yhteydenpito
  • koulutusten ja verkkopalveluiden toteuttaminen
  • osallistujien tunnistaminen ja käyttöoikeuksien hallinta
  • laskutus ja sopimusvelvoitteiden täyttäminen
  • palveluiden kehittäminen ja laadunvarmistus

6. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu:

  • sopimuksen täytäntöönpanoon (GDPR 6.1 b)
  • rekisterinpitäjän lakisääteiseen velvoitteeseen (GDPR 6.1 c)
  • rekisterinpitäjän oikeutettuun etuun (GDPR 6.1 f)

7. Käsiteltävät henkilötiedot

Käsiteltäviä henkilötietoja ovat tarpeen mukaan nimi, sähköpostiosoite, puhelinnumero, organisaatio, tehtävänimike, koulutuksiin osallistumista koskevat tiedot sekä tekniset tunnistetiedot.

8. Säännönmukaiset tietolähteet

Henkilötiedot saadaan rekisteröidyltä itseltään tai asiakkaalta rekisterinpitäjänä koulutusten ja palveluiden toteuttamisen yhteydessä.

9. Henkilötietojen luovutukset ja alihankkijat

Palveluiden toteuttamisessa käytetään seuraavia henkilötietojen käsittelijöitä:

  • Claned Oy – verkko-oppimisalusta (EU/ETA)
  • Netvisor – laskutus- ja taloushallintojärjestelmä (EU/ETA)

10. Henkilötietojen siirrot EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.

11. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Koulutuksiin osallistumiseen liittyvät henkilötiedot säilytetään vain niin kauan kuin se on tarpeellista koulutuksen toteuttamiseksi ja palvelun tarjoamiseksi. Koulutuksiin osallistuvalla henkilöllä on oikeus pyytää omien henkilötietojensa poistamista tai, käytetyn palvelualustan tarjoamien mahdollisuuksien puitteissa, poistaa tietonsa itse.

Tietoja ei kuitenkaan poisteta siltä osin kuin niiden säilyttäminen on tarpeen lakisääteisten velvoitteiden täyttämiseksi tai asiakkaan (rekisterinpitäjän) antamien ohjeiden noudattamiseksi.

12. Rekisterin suojauksen periaatteet

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein, kuten käyttöoikeuksin, salasanasuojauksin ja pääsynhallinnalla.

13. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaiset oikeudet tarkastaa omat tietonsa, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä sekä tehdä valitus valvontaviranomaiselle.

14. Tietosuojaselosteen muutokset

Tätä tietosuojaselostetta voidaan päivittää toiminnan tai lainsäädännön muuttuessa. Ajantasainen versio on saatavilla Hardschool Oy:n verkkosivuilla.