Cad Sä Oy:n koulutus- ja asiakasrekistereiden tietosuojaseloste

1. Rekisterinpitäjä ja käsittelijät
   Rekistereitä ylläpitää ja henkilötietoja käsittelee Cad Sä Oy,
   Kiilakiventie 1, 90250 OULU Suomi.

Muita rekisterinpitäjiä ja käsittelijöitä ovat kohdassa 9 eritellyt tahot: verkkokoulutusalustan tarjoaja, tilitoimisto sekä sähköpostimarkkinointipalveluja tarjoavat yritykset.

2. Rekisteröidyt
   Rekisteröityjä ovat sähköturvallisuuskoulutusten markkinoinnin kohderyhmät, koulutuksiin ilmoittautuneet henkilöt, heidän esihenkilönsä sekä työnantajansa.

3. Käsittelyn tarkoitus ja oikeusperuste
   Käsittelemme henkilötietoja seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla perusteilla:

• Sopimuksen täytäntöönpano: Käsittely on tarpeen kurssi‑ilmoittautumisten mahdollistamiseksi, koulutuksen toteuttamiseksi ja suoritustietojen hallinnoimiseksi.
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisten velvoitteiden noudattamiseksi, kuten kirjanpito- ja verolainsäädännön vaatimukset (esim. laskutustietojen säilyttäminen).
• Oikeutettu etu: Käsittelemme tietoja oikeutetun etumme perusteella asiakassuhteiden ylläpitämiseksi, B2B‑markkinoinnin hoitamiseksi ja palveluistamme viestimiseksi olemassa oleville asiakkaille.
• Suostumus: Kun laki niin vaatii (esim. sähköinen suoramarkkinointi kuluttajille, joilla ei ole aiempaa asiakassuhdetta), käsittelemme tietoja rekisteröidyn antaman nimenomaisen suostumuksen perusteella.

Käsittelyn tarkoitukset ovat:
• Koulutuspalvelujen ja tapahtumien järjestäminen ja toteuttaminen.
• Koulutussuoritusten seuranta ja todistusten hallinta.
• Laskutus ja taloushallinto.
• Asiakasviestintä ja koulutuspalvelujen markkinointi.
• Palveluiden kehittäminen ja palautteen kerääminen.

4. Rekisterin tietosisältö
   Rekisterit sisältävät osallistujien ja heidän työnantajiensa yhteystietoja:

• Henkilön nimi, osoite ja yhteystiedot.
• Työnantajan nimi, yhteyshenkilö ja yhteys‑/laskutustiedot.
• Koulutussuoritustiedot: aloitus- ja päättymispäivämäärät, koetulokset, hyväksytty/hylätty‑tiedot, suoritusdokumentit.

5. Rekisteröidyn oikeudet
   Rekisteröidyllä on oikeus:

• Tarkastaa omat henkilötietonsa.
• Pyytää virheellisten tietojen oikaisua.
• Vastustaa tietojen käsittelyä.
• Pyytää tietojen poistamista (“oikeus tulla unohdetuksi”).
• Rajoittaa kiistanalaisten tietojen käsittelyä.
• Tehdä valitus tietosuojavaltuutetulle.
o Valitusohjeet: www.tietosuoja.fi.

6. Tietolähteet
   Tiedot kerätään pääasiassa suoraan rekisteröidyltä tai hänen työnantajaltaan ilmoittautumisen ja koulutukseen osallistumisen yhteydessä. Saatamme myös päivittää rekistereitämme julkisilla yhteystiedoilla B2B‑markkinointitarkoituksia varten.

7. Tietojen luovutukset
   Tietoja ei myydä tai vuokrata kolmansille osapuolille. Tietoja voidaan luovuttaa seuraavissa tapauksissa:

• Suostumuksella.
• Liiketoimintakaupan yhteydessä.
• Työnantajille koulutussuoritusten osalta.

8. Tietojen säilytysajat
   Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi:

• Kirjanpitoaineisto: Laskutukseen ja maksuihin liittyviä tietoja säilytetään kuusi (6) vuotta tilikauden päättymisestä kirjanpitolain mukaisesti.
• Koulutussuoritustiedot: Tietoja säilytetään ammattipätevyyden todentamiseksi. Säilytämme näitä tietoja kymmenen (10) vuotta tai niin kauan kuin pätevyys on voimassa, ellei rekisteröity pyydä tietojen poistamista aiemmin, ellei sovellettava lainsäädäntö edellytä pidempää säilyttämistä.
• Markkinointirekisteri: Tietoja säilytetään niin kauan kuin asiakassuhde katsotaan aktiiviseksi. Päivitämme rekisterejämme säännöllisesti ja poistamme tarpeettomat tiedot. Markkinointitiedot poistetaan viipymättä, jos rekisteröity vastustaa käsittelyä tai peruuttaa suostumuksensa.

9. Tietojen käsittelijät
   Tietoja käsittelee Cad Sä Oy:n koulutuksesta ja markkinoinnista vastaava henkilöstö sekä taloushallinnon palveluntarjoajat (esim. tilitoimistot). Lainmukainen käsittely varmistetaan sopimuksin.

Palveluntarjoajat:
• Saarni Learning Oy / Discentum Oy: koulutusalustat.
• Taloushallinto: Tilitoimisto Rantalainen
• Google Ireland Limited / Google LLC: verkkosivuanalytiikka (Google Analytics).

10. Tietojen siirto EU:n ulkopuolelle
    Käsittelemme tietoja pääasiallisesti EU/ETA‑alueen sisällä. Käytämme kuitenkin palveluntarjoajia (esim. pilvitallennus, varmuuskopiointi tai sähköpostimarkkinointi), joiden palvelimet saattavat sijaita EU/ETA‑alueen ulkopuolella, kuten Yhdysvalloissa.

Tällaisissa tapauksissa varmistamme tietosuojan riittävän tason seuraavin toimenpitein:

• Vakiosopimuslausekkeet (SCC): Käytämme Euroopan komission hyväksymiä mallisopimuslausekkeita tietosuojaa koskien.
• Data Privacy Framework: Vaihtoehtoisesti varmistamme, että vastaanottaja on sertifioitu EU‑U.S. Data Privacy Framework ‑järjestelyssä (mikäli sovellettavissa).

11. Evästeet ja seuranta
    Käytämme evästeitä ja vastaavia tekniikoita käyttäjän laitteen tunnistamiseksi. Kolmannet osapuolet voivat asettaa evästeitä tilastollisiin tarkoituksiin.

12. Yhteystiedot
    Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai haluat käyttää oikeuksiasi, ota yhteyttä tietosuojavastaavaamme:

Cad Sä Oy, 2260970-6Jyrki Karvo
Tietosuojavastaava
jyrki.karvo@cadsa.fi