​

Päivitetty 1.10.2026

 

Tässä tietosuojaselosteessa kerrotaan, miten Vetovoimaksi Oy / Socertia käsittelee asiakkaiden, palveluiden käyttäjien, sertifiointeihin osallistuvien henkilöiden, yhteyshenkilöiden ja verkkosivuston käyttäjien henkilötietoja.

​

1. Rekisterinpitäjä

 

Vetovoimaksi Oy / Socertia
Y-tunnus: 3317210-8
Sähköposti: info@socertia.fi
Verkkosivusto: www.socertia.fi

​

2. Mitä henkilötietoja käsittelemme

​

Käsittelemme vain toimintamme ja palveluidemme kannalta tarpeellisia henkilötietoja. Käsiteltäviä tietoja voivat olla esimerkiksi:

​

• nimi ja yhteystiedot, kuten sähköpostiosoite ja puhelinnumero

• organisaatio, tehtävä tai asema organisaatiossa

• tilaus-, asiakas-, sopimus-, laskutus- ja maksutiedot

• palveluun ilmoittautumista ja käyttäjätiliä koskevat tiedot

• palvelun käyttöä, etenemistä ja suorittamista koskevat tiedot

• harjoituksiin, kokeisiin, arviointeihin, tuloksiin ja sertifiointeihin liittyvät tiedot

• myönnettyihin todistuksiin, sertifikaatteihin tai muihin osaamisen osoituksiin liittyvät tiedot

• asiakaspalveluun, yhteydenottoihin ja palautteisiin liittyvät tiedot

• markkinointi- ja viestintävalinnat

• verkkosivuston ja digitaalisten palveluiden käytöstä syntyvät tekniset tiedot, kuten IP-osoite, laite- ja selaintiedot sekä evästeisiin liittyvät tiedot, siltä osin kuin niiden käsittely on lainmukaista.

 

Socertia ei lähtökohtaisesti pyri keräämään palveluidensa toteuttamiseksi tarpeettomia erityisiin henkilötietoryhmiin kuuluvia tietoja.

​

3. Mistä henkilötiedot saadaan

​

Henkilötietoja saadaan ensisijaisesti rekisteröidyltä itseltään esimerkiksi tilauksen, ilmoittautumisen, yhteydenoton tai palvelun käytön yhteydessä.

​

Organisaatioasiakas voi ilmoittaa Socertian palveluun työntekijänsä, sijaisensa, opiskelijansa tai muun palveluun osallistuvan henkilön tiedot. Tällöin tiedot voivat sisältää esimerkiksi henkilön nimen, sähköpostiosoitteen, organisaation ja tiedon siitä, mihin palveluun henkilö ilmoitetaan.

​

Lisäksi tietoja syntyy palvelun käytön yhteydessä, esimerkiksi oppimisympäristössä etenemisestä, harjoituksista, kokeista, tuloksista ja suoritetuista sertifioinneista.

​

4. Henkilötietojen käsittelyn tarkoitukset

​

• tilausten, sopimusten ja asiakassuhteiden hoitaminen

• palveluiden toimittaminen ja käyttöoikeuksien järjestäminen

• käyttäjien rekisteröinti ja tunnusten toimittaminen

• oppimisen, osaamisen arvioinnin, kokeiden ja sertifiointien toteuttaminen

• suoritusten ja myönnettyjen sertifikaattien hallinta

• asiakaspalvelu ja yhteydenpito

• laskutus, maksuliikenne ja kirjanpito

• palveluiden turvallisuuden varmistaminen ja väärinkäytösten ehkäiseminen

• palveluiden laadun, toimivuuden ja käytettävyyden kehittäminen

• lakisääteisten velvoitteiden täyttäminen

• asiakasviestintä ja markkinointi sovellettavan lainsäädännön sallimissa rajoissa.

​

5. Käsittelyn oikeusperusteet

​

Henkilötietojen käsittely voi perustua tilanteesta riippuen sopimuksen täytäntöönpanoon tai sopimusta edeltäviin toimenpiteisiin, lakisääteisen velvoitteen noudattamiseen, Socertian tai kolmannen osapuolen oikeutettuun etuun taikka rekisteröidyn suostumukseen.

​

Oikeutettua etua voidaan käyttää esimerkiksi asiakassuhteen hoitamiseen, palveluiden turvallisuuden varmistamiseen, väärinkäytösten ehkäisemiseen ja toiminnan asianmukaiseen kehittämiseen silloin, kun rekisteröidyn oikeudet ja edut eivät syrjäytä tätä etua.

​

Jos käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

​

6. Organisaation ilmoittamat henkilöt

​

Organisaatioasiakas voi ilmoittaa palveluun henkilöitä organisaationsa käytännön mukaisesti. Myös osallistuja voi rekisteröityä itse, jos organisaatio on järjestänyt palvelun tällä tavalla.

​

Socertia käsittelee tällaisia tietoja palvelun toteuttamiseksi ja antaa rekisteröidylle sovellettavan tietosuojalainsäädännön edellyttämät tiedot henkilötietojen käsittelystä.

​

7. Käytettävät järjestelmät ja henkilötietojen vastaanottajat

​

Socertia käyttää palveluidensa tuottamisessa ulkopuolisia järjestelmä- ja palveluntarjoajia. Näihin kuuluvat tällä hetkellä erityisesti:

• Wix – Socertian verkkosivuston, verkkolomakkeiden ja niihin liittyvien verkkopalvelutoimintojen tekninen alusta

• Priima LMS – Socertian oppimisympäristö, jossa voidaan hallita käyttäjiä, oppimissisältöjä, etenemistä, kokeita, tuloksia ja sertifikaatteja

• mahdolliset laskutus-, kirjanpito-, maksu-, sähköposti-, viestintä-, pilvi-, tietoturva- ja asiakkuudenhallintapalvelut siinä laajuudessa kuin niitä käytetään Socertian toiminnassa.

 

Palveluntarjoajat voivat käsitellä henkilötietoja Socertian lukuun henkilötietojen käsittelijöinä tai joissakin tilanteissa omassa lakisääteisessä tai sopimukseen perustuvassa roolissaan.

​

Henkilötietoja voidaan luovuttaa viranomaisille tai muille tahoille silloin, kun Socertialla on siihen lakisääteinen velvollisuus tai muu lainmukainen peruste.

Socertia ei myy henkilötietoja.

​

8. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

​

Osa Socertian käyttämistä teknisistä palveluntarjoajista voi käsitellä tai säilyttää henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella. Tällaisissa tilanteissa tietojen siirrolle käytetään sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta ja tarvittavia suojatoimia, kuten Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä tai hyväksymiä vakiosopimuslausekkeita.

​

9. Henkilötietojen säilyttäminen

​

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten tiedot on kerätty, tai niin kauan kuin laki edellyttää.

​

Säilytysaikaa määritettäessä huomioidaan esimerkiksi asiakas- ja sopimussuhteen kesto, palvelun käyttöoikeuden kesto, sertifikaatin tai muun osaamisen osoituksen voimassaolo ja mahdollinen todentamistarve, kirjanpitoa koskevat lakisääteiset säilytysajat, oikeudellisten vaatimusten käsittely sekä mahdollisen suostumuksen voimassaolo.

​

Kun henkilötietojen käsittelylle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisesti.

​

10. Henkilötietojen suojaaminen

​

Henkilötietoja käsitellään luottamuksellisesti. Socertia käyttää asianmukaisia teknisiä ja organisatorisia suojaustoimia henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta, häviämiseltä tai muulta lainvastaiselta käsittelyltä.

​

Henkilötietoihin on pääsy vain niillä henkilöillä ja palveluntarjoajilla, joille tietojen käsittely on tehtävien tai palvelun toteuttamisen vuoksi tarpeellista.

​

11. Rekisteröidyn oikeudet

​

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön edellytysten täyttyessä oikeus:

• saada tietoa henkilötietojensa käsittelystä

• tarkastaa itseään koskevat henkilötiedot

• pyytää virheellisten tai puutteellisten tietojen oikaisemista

• pyytää henkilötietojen poistamista

• pyytää käsittelyn rajoittamista

• vastustaa henkilötietojen käsittelyä silloin, kun siihen on lain mukainen oikeus

• saada itse toimittamansa tiedot siirretyksi järjestelmästä toiseen silloin, kun lain edellytykset täyttyvät

• peruuttaa antamansa suostumus milloin tahansa.

 

Oikeuksien käyttäminen riippuu käsittelyn oikeusperusteesta ja tilanteesta. Pyynnöt voi toimittaa osoitteeseen info@socertia.fi. Socertia voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

​

12. Oikeus tehdä valitus

​

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

​

13. Automaattinen arviointi

​

Socertian palveluihin voi sisältyä automaattisesti tarkastettavia harjoituksia, kokeita tai muita arviointeja. Jos henkilötietojen käsittelyyn sisältyy tietosuoja-asetuksessa tarkoitettua yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa, jolla on rekisteröityyn oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia, Socertia antaa siitä erikseen lain edellyttämät tiedot.

​

14. Evästeet ja verkkosivuston käyttö

​

Socertian Wix-verkkosivusto voi käyttää evästeitä ja vastaavia teknologioita. Palvelun teknisen toiminnan kannalta välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun lain edellytykset täyttyvät. Muita evästeitä käytetään vain sovellettavan lainsäädännön mukaisesti ja tarvittaessa käyttäjän suostumuksella.

​

Evästeiden käytöstä kerrotaan tarkemmin Socertian evästekäytännössä ja evästeasetuksissa.

​

15. Tietosuojaselosteen muutokset

​

Socertia voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, järjestelmien, henkilötietojen käsittelyn tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste julkaistaan Socertian verkkosivustolla ja selosteessa ilmoitetaan sen viimeisin päivityspäivä.