Asiakas- ja markkinointirekisterin tietosuojaseloste

Laadittu: 31.12.2023
Korvaa: 5.2.2020 laaditun asiakasrekisterin tietosuojaselosteen, 17.6.2018 laaditun asiakaspalvelun sähköpostilaatikoiden rekisterin tietosuojaselosteen sekä 5.2.2020 laaditun suoramarkkinointirekisterin tietosuojaselosteen
Tietosuojaseloste kuvaa rekisterin tietosisällön ja käyttötarkoituksen sekä EU:n yleisen tietosuoja-asetuksen (EU 679/2016) mukaiset rekisteröidyn oikeudet

1. Rekisterinpitäjä

Edita Oppiminen Oy, Y-tunnus 3361618-6

PL 800, 00043 EDITA
Verkkosaarenkatu 5, 00580 HELSINKI
Puh. 020 450 010
Sähköposti: [email protected]

2. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään

• Asiakkuuden ylläpitämiseen
• Tuotteiden tai palveluiden tilausten toimitukseen, käsittelyyn, laskutukseen ja arkistointiin
• Asiakasviestintään ja asiakaskokemuksen parantamiseen
• Käyttäjähallintaan ja palveluiden personointiin tunnistautumista edellyttävien digitaalisten palveluiden käytön yhteydessä
• Digitaalisten palvelujen tunnistautumiseen tarvittavien tietojen välittämiseen suojattuna
• Rekisterinpitäjän toiminnan ja palveluiden kehittämiseen
• Markkinointiin ja mainontaan sekä näiden kohdentamiseen, etämyyntiin tai muuhun suoramarkkinointiin, mielipide- tai markkinatutkimukseen, tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin
• Tilastollisiin tarkoituksiin
• Väärinkäytösten estämiseen

Lasten tietoja käsitellään erityisellä huolellisuudella, eikä lasten tietoja käytetä mainontaan, markkinointiin tai myyntiin.

Tietoja voidaan käsitellä yksin tai rekisterinpitäjän muiden rekisterien sisältämien tietojen kanssa tai yhdessä rekisterinpitäjän kanssa samaan konserniin kuuluvien yhtiöiden muiden rekisterien kanssa. Tietoja voidaan käsitellä rekisterinpitäjän kanssa samaan konserniin kuuluvissa yhtiöissä.

Rekisterinpitäjä ei käytä automaattista päätöksentekoa, kuten automaattista profilointia, osana henkilötietojen käsittelytoimintaa.

3. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittelyn oikeusperusteita ovat henkilötietojen käsittelyn tarkoituksen mukaan rekisterinpitäjän lakisääteiset velvoitteet, sopimus, suostumus ja rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu.

Rekisterinpitäjän lakisääteiset velvoitteet ovat käsittelyperusteena silloin, kun henkilötietoja on käsiteltävä esimerkiksi kirjanpitolainsäädännön ja verotuslainsäädännön noudattamiseksi.

Henkilötietoja voidaan käsitellä myös rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseksi (kuten rekisterinpitäjän tuotteiden ostaminen) tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.

Rekisteröidyn antaman suostumuksen perusteella tietoja voidaan myös käyttää mainontaan ja markkinointiin, myyntiin, mielipide- tai markkinatutkimukseen sekä suoramarkkinointiin tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin. Suostumuksen peruuttaminen on mahdollista helposti ja milloin tahansa. Lisäksi sovellettavaa tietosuojalainsäädäntöä noudattaen sähköistä suoramarkkinointia voidaan lähettää myös sellaisille vastaanottajille, joiden osalta rekisterinpitäjä voi perustellusti katsoa, että markkinoitavilla tuotteilla tai palveluilla on olennainen liityntä potentiaalisen asiakkaan vastuualueeseen tai työtehtäviin. Suostumuksen suoramarkkinointiin voi peruuttaa ilmoittamalla tästä rekisterinpitäjälle tai klikkaamalla jokaisen markkinointiviestin yhteydessä olevaa kieltomahdollisuutta (”Poistu postituslistalta” tai ”Unsubscribe” -toiminto), jolloin rekisteröidyn tiedot poistetaan rekisterinpitäjän sähköisen suoramarkkinoinnin tilaajalistalta.

Rekisterinpitäjän oikeutettu etu on käsittelyperusteena silloin, kun rekisteröidyn ja rekisterinpitäjän välillä on asiallinen yhteys. Tällainen asiallinen yhteys muodostuu mm. silloin, kun rekisteröity on omasta aloitteestaan rekisterinpitäjään yhteydessä, tai kun rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja esimerkiksi rekisteröidyn työnantajan ja rekisterinpitäjän välisen liike- tai yhteistyötoiminnan yhteydessä. Lisäksi rekisterinpitäjä voi kirjata oikeutetun edun perusteella asiakasrekisteriin sellaisten potentiaalisten asiakkaiden ja näiden yhteyshenkilöiden ja edustajien tietoja, joiden rekisterinpitäjä voi perustellusti odottaa olevan kiinnostuneita hankkimaan rekisterinpitäjän tarjoamia palveluita tai tuotteita. Rekisterinpitäjän oikeutetun edun perusteella henkilötietoja voidaan käsitellä myös suoramarkkinointia ja tilastointia varten sekä henkilötietoja voidaan siirtää hallinnollisista syistä rekisterinpitäjän kanssa samaan konserniin kuuluvien yhtiöiden välillä.

4. Käsiteltävät henkilötietoryhmät

Rekisteröidyistä käsitellään seuraavia, kunkin käyttötarkoituksen kannalta tarpeellisia henkilötietoja: 

Asiakkaan perustiedot, kuten:

• etu- ja sukunimet
• arvo, asema tai ammatti, tehtäväalue organisaatiossa
• yhteystiedot (kuten osoitteet, puhelinnumerot, sähköpostiosoitteet)
• yrityksen tai organisaation nimi, jos asiakas asioi sen edustajana
• tietoihin voidaan yhdistää muita tietoja, kuten yrityksen tai organisaation toimiala, henkilölukumäärä, liikevaihto ja päättäjätiedot

Asiakkuuteen ja muuhun asialliseen yhteyteen liittyvät tiedot, kuten

• asiakkuuden tai asiallisen yhteyden alkamis- ja päättymisajankohta
• tunnistettuna asiakkaana tehtyjen tilausten ja ostojen tiedot (esimerkiksi ostot verkkokaupassa tai verkkopalvelussa) ja ostoprosessin eri vaiheet ja tapahtumat
• palvelujen käyttötiedot (esim. ilmaiset uutiskirjeet)
• tiedot asiakkaan eduista ja kampanjoista sekä niiden käytöstä
• mielenkiinnon kohteet ja muut asiakkaan itse antamat tiedot (esim. yhdistyksen tai liiton jäsenyys)
• asiakkuushistoria: asiakkuuteen ja muuhun asialliseen yhteyteen liittyvä yhteydenpito ja viestintä eri kanavissa ja medioissa
• asiakkaan palvelujen käytön tai tilaamisen yhteydessä itse antamat tai tuottamat tiedot (kuten kyselyt, tarjouspyynnöt, hintatiedustelut, palautteet)
• muut asiakkaan suostumuksella kerätyt tiedot

Verkkokaupan tai digitaalisen palvelun käyttöön tunnistautuneena käyttäjänä liittyvät tiedot

• käyttäjätunnus ja kryptattu salasana sekä käyttöoikeudet
• asiakkaan käyttämään laitteeseen liittyvät tiedot, kuten päätelaite, IP-osoite, käyttöjärjestelmä

Maksamiseen ja ostamiseen liittyvät tiedot, kuten

• valittu maksutapa ja maksuvälineiden yksilöintitiedot
• pankkiyhteystiedot
• laskutukseen ja perintään liittyvät tiedot
• mahdollisia hinnanalennuksia varten annetut tiedot, kuten tiettyjen yhdistysten tai järjestöjen jäsenyys

Asiakkaan antamiin suostumuksiin ja kieltoihin liittyvät tiedot

• markkinointiluvat ja -kiellot
• markkinoinnin kohdentamiseen liittyvät tiedot

Verkkokaupan ja digitaalisten palvelujen käytöstä ja siitä johdetut tiedot, kuten

• evästeiden avulla kerättyihin tietoihin perustuvat käyttäytymistiedot

5. Säännönmukaiset tietolähteet

Rekisteröity henkilö (asiakas) tai hänen puolestaan asioiva henkilö antaa itse tiedot asioidessaan verkkokaupassa tai muussa palvelussa. Kun kyseessä on ryhmätilaus, tiedot antaa ryhmän yhteyshenkilö.

Tietoja kerätään rekisterinpitäjän tuotteita tai palveluita tilanneista ja käyttäneistä henkilöistä. Tietoja kerätään rekisterinpitäjän järjestelmistä palveluihin rekisteröitymisen ja käytön yhteydessä. Lisäksi henkilötietoja voidaan kerätä sovellettavan tietosuojalainsäädännön mukaisesti niistä rekisterinpitäjän toimintoihin liittyvistä sosiaalisista medioista, joissa rekisteröityneestä henkilöstä on tietoa saatavilla.

Tietoja voidaan täydentää rekisterinpitäjän tai rekisterinpitäjän kanssa samaan konserniin kuuluvien yhtiöiden kanssa muista rekistereistä tai myös osoite-, päivitys- tai muuta vastaavaa palvelua tarjoavan rekisterinpitäjän rekistereistä tai muista julkisista tai yksityisistä tietolähteistä, sekä rekisterinpitäjän yhteistyökumppaneilta.

Luottotietojen tarkistusta varten tietoja voidaan kerätä luottotietorekistereistä.

Rekisteröidyn antama tieto tiettyyn yhdistykseen tai järjestöön kuulumisesta voidaan tarkistaa ulkopuoliselta yhteistyökumppanilta.

6. Henkilötietojen vastaanottajat tai vastaanottajaryhmät

Jos asiakas on kirjautunut verkkokauppaan, evästeillä ja muilla vastaavilla tekniikoilla kerättyjä ns. havainnoituja tietoja voidaan yhdistää asiakkaalta muussa yhteydessä saatuihin tietoihin sovellettavan tietosuojalainsäädännön mukaisesti. Evästeistä on saatavilla lisätietoja sivulla Ohjeita evästeiden käytöstä (linkki aukeaa uuteen ikkunaan).

Rekisterinpitäjä voi luovuttaa tietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa muun muassa rekisterinpitäjän yhteistyökumppaneille rekisterinpitäjän tuotteiden ja palveluiden myynti- ja markkinointitarkoituksiin, ellei rekisteröity ole kieltänyt tietojensa tällaista luovuttamista. Tietoja voidaan luovuttaa rekisterinpitäjän myymän palvelun tai sen osan tuottajalle tai rekisterinpitäjän yhteistyökumppanille, jolla on asiallinen yhteys kyseisen tuotteen tai palvelun kanssa.

Tietoja voidaan siirtää ja luovuttaa myös rekisterinpitäjän kanssa samaan konserniin kuuluvien yhtiöiden sisällä konserniyhtiöiden tuotteiden ja palveluiden markkinointi- ja myyntitarkoituksiin.

Jos tietoja siirretään tai luovutetaan konsernin ulkopuolelle, rekisterinpitäjä huolehtii sopimusjärjestelyin riittävästä tietosuojan tasosta lainsäädännön edellyttämällä tavalla. Rekisterinpitäjän puolesta henkilötietoja voivat käsitellä esimerkiksi luotettavat palveluntarjoajat, joiden kanssa rekisterinpitäjä on tehnyt asianmukaiset sopimukset sovellettavan tietosuojalainsäädännön noudattamisen varmistamiseksi. Tällaisia palveluntarjoajia ovat esimerkiksi IT-palveluntarjoajat, markkinointipalveluntarjoajat ja lakiasiainpalveluiden tarjoajat. Lisäksi henkilötietoja voidaan luovuttaa yritysjärjestelyn yhteydessä tai rekisterinpitäjän tuottaman palvelun siirtyessä kolmannelle taholle; viranomaisille ja tuomioistuimille näiden määräyksestä; sekä maksujen perimiseksi perintäpalveluiden tarjoajille.

7. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle

Henkilötietoja voidaan siirtää käsiteltäväksi Euroopan unionin tai Euroopan talousalueen ulkopuolelle, mikäli se on tarpeellista tietojärjestelmien käyttämisen vuoksi. Tällöin siirtoon osalliset varmistavat, että henkilötietoja siirretään ja käsitellään sovellettavan tietosuojalainsäädännön vaatimusten mukaisesti, kuten Euroopan komission hyväksymin mallisopimuslausekkein ja tarvittavin lisäsuojatoimin tai vastaavin hyväksytyin siirtomekanismein.

8. Henkilötietojen säilyttämisaika

Rekisterinpitäjä käsittelee ja säilyttää tietoja ainoastaan niin kauan kuin lakisääteinen velvoite vaatii tai kuin on tarpeellista henkilötiedon ennalta määritellyn käyttötarkoituksen kannalta.  Henkilötietoja säilytetään asiakas- ja yhteistyösuhteiden hoitoon tarvittavan pituinen aika, kuitenkin vähintään kirjanpitolainsäädännön ja verotuslainsäädännön määrittelemä vähimmäisaika.

Tietoja voidaan käsitellä suoramarkkinointiin yhteistyösuhteen päättymisen jälkeen voimassa olevan lainsäädännön mukaisesti, ellei rekisteröity ole sitä kieltänyt.

Tarpeettomiksi muuttuneet henkilötiedot, joita rekisterinpitäjällä ei ole enää perustetta tai velvollisuutta säilyttää eikä käsitellä, poistetaan säännöllisin väliajoin rekisterinpitäjän omien tietosuojakäytäntöjen mukaisesti.

9. Rekisterin suojauksen periaatteet

Kaikkia rekisteröityihin liittyviä tietoja käsitellään luottamuksellisina, eikä niitä ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus. Ainoastaan niillä rekisterinpitäjän tai sen kanssa samaan konserniin kuuluvien yhtiöiden työntekijöillä ja henkilötietojen käsittelysopimuksen tehneiden yhteistyökumppaneiden työntekijöillä on pääsy tietoihin, joille se on työhön liittyvien tehtävien hoitamiseksi tarpeellista. Käsiteltäviä henkilötietoja säilytetään tiloissa, joihin ulkopuolisilla ei ole pääsyä ilman valvontaa.

Tietokannat ja muut tietovarastot, joihin rekisterin tietoja tallennetaan, ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja. Rekisterin käyttöoikeus on ainoastaan rekisterinpitäjän tai sen kanssa samaan konserniin kuuluvien yritysten tai yhteistyökumppaneiden työntekijöillä, joilla on rekisteriin pääsyyn vaadittavat käyttäjätunnukset ja salasanat.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaiset oikeudet, joista keskeisimmät on kuvattu alla.

Oikeus	Kuvaus
Oikeus saada pääsy henkilötietoihin	Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai niitä ei käsitellä. Jos henkilötietoja käsitellään, henkilöllä on oikeus saada pääsy tietoihin.
Oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista	Rekisteröidyllä on oikeus pyytää rekisterinpitäjää oikaisemaan häntä koskevat virheelliset tiedot, sekä poistamaan jonkin häntä koskevan henkilötiedon tai pyytää käsittelyn rajoittamista laissa säädetyin perustein. Oikeutta tietojen poistamiseen ei ole mm. silloin, jos rekisterinpitäjällä on tarve käsitellä henkilötietoja tai henkilötietoihin kohdistuu säilyttämisvelvollisuus.
Vastustamisoikeus	Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä erityiseen tilanteeseensa liittyen, silloin kuin rekisterinpitäjä käsittelee henkilötietoja oikeutetun edun perusteella. Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin. Jos rekisteröity vastustaa henkilötietojen käsittelyä suoramarkkinointia varten, niitä ei saa enää käsitellä tähän tarkoitukseen.
Oikeus siirtää tiedot järjestelmästä toiseen	Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jos käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti. Rekisteröidyllä on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.
Oikeus peruuttaa suostumus	Milloin rekisteröidyn henkilötietoja käsitellään hänen suostumuksensa perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun henkilötietojen käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus valvontaviranomaiselle	Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto, jonka yhteystiedot ja ohjeet löytyvät osoitteesta www.tietosuoja.fi (linkki aukeaa uuteen ikkunaan).

Oikeuksien käyttäminen

Rekisteröity voi käyttää tietosuojaoikeuksiaan ottamalla yhteyttä rekisterinpitäjään lähettämällä sähköpostin tämän tietosuojaselosteen kohdassa 1 mainittuun sähköpostiosoitteeseen.
Rekisterinpitäjä pyrkii vastaamaan rekisteröidylle mahdollisimman pikaisesti ja pääsääntöisesti viimeistään kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien. Rekisterinpitäjä antaa tarvittaessa lisäohjeita tai esittää lisäkysymyksiä rekisteröidyn pyynnön johdosta.
Ennen pyynnön toteuttamista rekisterinpitäjällä on oikeus ja velvollisuus varmentua rekisteröidyn henkilöllisyydestä. Rekisterinpitäjän on kyettävä tunnistamaan rekisteröity riittävällä tavalla.
Rekisterinpitäjä ilmoittaa rekisteröidyille edellä todetussa määräajassa, mikäli rekisteröidyn pyyntöä ei voida toteuttaa. 

11. Lisätiedot

Mikäli rekisteröidyllä on kysyttävää liittyen rekisterinpitäjän suorittamaan henkilötietojen käsittelyyn, rekisteröity voi ottaa rekisterinpitäjään yhteyttä tämän tietosuojailmoituksen alussa ilmoitetuilla yhteydenottotavoilla.
Rekisterinpitäjä voi ajoittain joutua muuttamaan tätä tietosuojailmoitusta. Muutoksista ilmoitetaan rekisterinpitäjän verkkosivuilla.

Tämä tietosuojailmoitus on viimeksi päivitetty 31.12.2023.