Pätevyyspisteen käyttöehdot
Nämä ehdot koskevat Pätevyyspiste-palvelun käyttöä. Liite 1 (henkilötietojen käsittelysopimus, DPA) on erottamaton osa näitä ehtoja: hyväksymällä käyttöehdot asiakas hyväksyy myös DPA:n eikä erillistä allekirjoitusta tarvita.
1. Osapuolet ja soveltamisala
Palvelun toimittaja on OPu IT, Y-tunnus 3414223-4, kotipaikka Varkaus (jäljempänä toimittaja). Asiakas on se oikeushenkilö, jonka lukuun ympäristö rekisteröidään (jäljempänä asiakas). Näitä ehtoja sovelletaan palvelun kaikkeen käyttöön, myös maksuttomaan kokeilujaksoon.
Rekisteröinnin tekevä henkilö vakuuttaa olevansa oikeutettu sitoutumaan näihin ehtoihin asiakkaan puolesta.
2. Palvelun kuvaus
Pätevyyspiste on selaimella käytettävä palvelu koulutusten ja pätevyyksien hallintaan: koulutusten rakentaminen ja suorittaminen, määräajat ja muistutukset, pätevyys- ja koulutusrekisteri, raportit ja todistukset sekä käyttäjä- ja ryhmähallinta. Asiakas saa oman, muista asiakkaista erotellun ympäristön. Palvelun sisältöä ja ominaisuuksia kehitetään jatkuvasti; olennaisista heikennyksistä ilmoitetaan etukäteen.
3. Sopimuksen syntyminen ja kokeilujakso
Sopimus syntyy, kun asiakas hyväksyy nämä ehdot rekisteröinnin yhteydessä ja toimittaja avaa ympäristön. Hyväksynnästä tallennetaan hyväksyjän nimi ja sähköposti, ajankohta sekä hyväksytyn ehtoversion tunnus.
Kokeilujakso on maksuton ja kestää 30 päivää. Se ei edellytä maksuvälinettä eikä muutu automaattisesti maksulliseksi tilaukseksi. Kokeilun päätyttyä ympäristö säilyy tilattavana; ellei tilausta tehdä, sisältö poistetaan kohdan 12 mukaisesti.
4. Käyttöoikeus ja tunnukset
Asiakas saa sopimuksen voimassaoloajan rajoitetun, ei-yksinomaisen ja siirtokelvottoman oikeuden käyttää palvelua omassa liiketoiminnassaan. Käyttöoikeutta ei saa jälleenmyydä eikä luovuttaa kolmannelle.
Tunnukset ovat henkilökohtaisia. Asiakas vastaa tunnustensa huolellisesta säilyttämisestä, käyttöoikeuksien ajantasaisuudesta ja siitä, että lähteneiden työntekijöiden tunnukset passivoidaan. Toimittajalla on oikeus estää pääsy, jos tunnusta käytetään väärin tai käyttö vaarantaa palvelun tietoturvan.
5. Asiakkaan aineisto ja vastuut
Asiakas vastaa palveluun tuomastaan aineistosta: koulutussisällöistä, tiedostoista, käyttäjätiedoista ja pätevyyskirjauksista sekä siitä, että sillä on oikeus käyttää aineistoa palvelussa. Toimittaja ei valvo aineiston sisältöä.
Asiakas vastaa myös siitä, että sen henkilöstölle on annettu tietosuoja-asetuksen edellyttämä informointi henkilötietojen käsittelystä palvelussa.
6. Hinnat, laskutus ja maksuehdot
Hinta määräytyy ympäristön aktiivisten käyttäjien määrän mukaan voimassa olevan hinnaston portaiden mukaisesti. Hinnat ovat arvonlisäverottomia (alv 0 %). Laskutus tapahtuu kuukausittain jälkikäteen, tai vuositilauksessa kerran vuodessa etukäteen alennettuun hintaan. Maksuehto on 14 vuorokautta, viivästyskorko korkolain mukainen.
Jos aktiivisten käyttäjien määrä ylittää tilatun portaan rajan, palvelu esittää uuden portaan hinnan hyväksyttäväksi ennen kuin käyttäjämäärää voi kasvattaa. Passivoitu käyttäjä ei kuluta lisenssiä. Lisätallennustila laskutetaan hinnaston mukaisina lohkoina.
Toimittaja voi muuttaa hinnastoa ilmoittamalla siitä vähintään 60 päivää etukäteen. Asiakkaalla on tällöin oikeus irtisanoa sopimus päättymään muutoksen voimaantulopäivään.
7. Palvelutaso, tuki ja huolto
Toimittaja pyrkii pitämään palvelun käytettävissä keskeytyksettä ja tuottaa sen ammattitaitoisesti. Suunnitelluista huoltokatkoista ilmoitetaan etukäteen, ja ne pyritään ajoittamaan virka-ajan ulkopuolelle. Tuki on saatavilla arkisin osoitteessa patevyyspiste@opuit.fi; tavoitteellinen ensivastausaika on yksi arkipäivä. Erillisestä palvelutasosopimuksesta voidaan sopia kirjallisesti.
8. Immateriaalioikeudet
Palvelu, sen ohjelmisto ja toimittajan tuottama valmis koulutussisältö ovat toimittajan tai sen lisenssinantajien omaisuutta. Asiakkaan palveluun tuoma aineisto pysyy asiakkaan omaisuutena. Asiakas saa oikeuden käyttää palvelun mukana toimitettavaa valmista koulutussisältöä oman henkilöstönsä kouluttamiseen ja muokata sitä omaan käyttöönsä; sisältöä ei saa myydä eikä levittää palvelun ulkopuolelle.
9. Henkilötiedot ja tietosuoja
Asiakas on palvelussa käsiteltävien henkilötietojen rekisterinpitäjä ja toimittaja henkilötietojen käsittelijä. Käsittelystä on sovittu liitteessä 1 (henkilötietojen käsittelysopimus), joka on osa näitä ehtoja. Toimittajan omasta, itsenäisestä käsittelystä (esimerkiksi yhteydenotot ja laskutus) kerrotaan tietosuojaselosteessa.
10. Luottamuksellisuus
Kumpikin osapuoli pitää toiselta saamansa luottamukselliset tiedot salassa eikä käytä niitä muuhun kuin sopimuksen täyttämiseen. Velvollisuus jatkuu 3 vuotta sopimuksen päättymisen jälkeen.
11. Vastuunrajoitus
Toimittajan vahingonkorvausvastuu rajoittuu asiakkaan kyseisestä palvelusta vahingon aiheutumista edeltäneiden 12 kuukauden aikana maksamiin maksuihin. Toimittaja ei vastaa välillisistä vahingoista, kuten saamatta jääneestä voitosta tai tiedon menetyksestä, siltä osin kuin tiedot ovat palautettavissa varmuuskopiosta.
Rajoitukset eivät koske tahallisuutta, törkeää huolimattomuutta eivätkä tietosuoja-asetuksen mukaista vastuuta rekisteröityjä kohtaan.
12. Voimassaolo, päättyminen ja tietojen palautus
Sopimus on voimassa toistaiseksi. Kuukausitilauksen voi irtisanoa päättymään kuluvan laskutuskauden lopussa, vuositilauksen sopimuskauden lopussa. Toimittaja voi purkaa sopimuksen, jos maksu on olennaisesti viivästynyt tai palvelua käytetään näiden ehtojen vastaisesti eikä rikkomusta korjata 14 päivän kuluessa huomautuksesta.
Asiakas voi viedä tietonsa koneluettavassa muodossa milloin tahansa sopimuksen voimassa ollessa. Sopimuksen päätyttyä tiedot poistetaan liitteen 1 kohdan 10 mukaisesti.
13. Ehtojen muuttaminen
Toimittaja voi muuttaa näitä ehtoja ilmoittamalla muutoksesta vähintään 30 päivää ennen voimaantuloa. Olennaisesta muutoksesta ilmoitetaan asiakkaan ympäristöön merkittyyn yhteysosoitteeseen, ja toimittaja pyytää ylläpitäjältä uuden hyväksynnän. Jos asiakas ei hyväksy muutosta, sillä on oikeus irtisanoa sopimus päättymään muutoksen voimaantulopäivään.
14. Sovellettava laki ja riidat
Sopimukseen sovelletaan Suomen lakia lainvalintasääntöjä lukuun ottamatta. Riidat pyritään ratkaisemaan neuvottelemalla; ellei sovintoon päästä, riita ratkaistaan Pohjois-Savon käräjäoikeudessa.
Henkilötietojen käsittelysopimus (DPA)
EU:n yleisen tietosuoja-asetuksen (2016/679) 28 artiklan mukaisesti. Hyväksymällä käyttöehdot asiakas hyväksyy myös tämän liitteen; erillistä allekirjoitusta ei tarvita.
1. Osapuolet
Rekisterinpitäjä: asiakas, sellaisena kuin se on yksilöity rekisteröinnin yhteydessä (yrityksen nimi ja ympäristön tunnus) ja laskutustiedoissa (Y-tunnus).
Käsittelijä: OPu IT, Y-tunnus 3414223-4, kotipaikka Varkaus.
2. Käsittelyn kohde ja kesto
Toimittaja käsittelee henkilötietoja tuottaakseen asiakkaalle Pätevyyspiste-palvelun. Käsittely kestää sopimuksen voimassaolon ajan ja päättyy kohdan 10 mukaisesti.
3. Käsittelyn luonne ja tarkoitus
Koulutusten ja pätevyyksien hallinta, suoritusten ja voimassaolojen seuranta, muistutusten lähettäminen sekä raporttien ja todistusten tuottaminen asiakkaan lukuun.
4. Henkilötietoryhmät
- Yksilöintitiedot: nimi, sähköpostiosoite, ryhmä tai osasto
- Tunnistautumistiedot: salasanan tiiviste, kertakirjautumisen tunniste, kaksivaiheisen tunnistautumisen tiedot
- Käyttötiedot: kirjautumisajat, IP-osoite, tapahtumaloki
- Koulutustiedot: suoritukset, pisteet, käytetty aika, määräajat, todistukset
- Pätevyystiedot: kortti- ja lupatiedot, suorituspäivä, voimassaolo ja asiakkaan määrittelemät lisäkentät
Erityisiä henkilötietoryhmiä (art. 9) ei käsitellä. Asiakas ei saa tuoda palveluun erityisiin ryhmiin kuuluvia tietoja määrittelemissään lisäkentissä.
5. Rekisteröityjen ryhmät
Asiakkaan työntekijät ja muut henkilöt, joille asiakas antaa käyttöoikeuden tai joiden pätevyyksiä se kirjaa palveluun.
6. Toimittajan velvollisuudet
Toimittaja:
- käsittelee henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti; nämä ehdot ja palvelun käyttö muodostavat asiakkaan ohjeen;
- varmistaa, että käsittelyyn oikeutetut henkilöt ovat salassapitovelvollisia;
- toteuttaa 32 artiklan mukaiset tekniset ja organisatoriset toimenpiteet (liite 2);
- ei käytä alikäsittelijää ilman asiakkaan ennakkohyväksyntää (liite 3);
- auttaa asiakasta vastaamaan rekisteröityjen pyyntöihin palvelun työkaluilla ja tarvittaessa muutoin;
- auttaa asiakasta 32–36 artiklan velvoitteissa, kuten vaikutustenarvioinnissa;
- poistaa tai palauttaa tiedot sopimuksen päättyessä asiakkaan valinnan mukaan;
- antaa asiakkaalle tiedot, jotka ovat tarpeen 28 artiklan noudattamisen osoittamiseksi.
7. Tietoturvaloukkaukset
Toimittaja ilmoittaa asiakkaalle ilman aiheetonta viivytystä, viimeistään 24 tunnin kuluessa havaitsemisesta. Ilmoitus sisältää loukkauksen luonteen, arvion laajuudesta, todennäköiset seuraukset ja toteutetut toimenpiteet. Ilmoitus lähetetään asiakkaan ympäristöön merkittyyn yhteysosoitteeseen; asiakas vastaa osoitteen ajantasaisuudesta.
8. Auditointi
Asiakkaalla on oikeus todentaa sopimuksen noudattaminen kerran vuodessa ilmoittamalla siitä 30 päivää etukäteen. Toimittaja voi täyttää velvoitteen toimittamalla riippumattoman auditointiraportin tai palvelun tapahtumalokin ja tietoturvakuvauksen.
9. Tietojen sijainti
Kaikki henkilötiedot käsitellään ja säilytetään EU/ETA-alueella. Palvelun tietokanta, tiedostot ja varmuuskopiot sijaitsevat Suomessa (Helsingin konesali). Muistutus- ja raporttiviestien välitys tapahtuu liitteen 3 mukaisella alikäsittelijällä EU/ETA-alueella, jolloin vastaanottajan nimi ja sähköpostiosoite käsitellään myös siellä. Siirtoja kolmansiin maihin ei tehdä. Mikäli siirto tulisi tarpeelliseksi, siitä sovitaan erikseen ja käytetään komission vakiolausekkeita.
10. Sopimuksen päättyminen
Ympäristö säilyy 90 vuorokautta sopimuksen päättymisen jälkeen, jotta asiakas ehtii viedä tietonsa tai jatkaa tilausta. Tämän jälkeen henkilötiedot poistetaan pysyvästi. Asiakkaan pyynnöstä tiedot poistetaan aikaisemmin, 30 vuorokauden kuluessa pyynnöstä. Palautus tapahtuu koneluettavassa muodossa (JSON-vienti). Varmuuskopioista tiedot poistuvat varmuuskopioiden säilytysajan (oletuksena 30 vuorokautta) kuluessa.
Tekniset ja organisatoriset toimenpiteet
Pääsynhallinta
- Neliportaiset roolipohjaiset oikeudet: käyttäjä, koulutusten ylläpitäjä, pätevyyksien ylläpitäjä ja yrityksen ylläpitäjä
- Ympäristöeristys: jokainen tietokantakysely rajataan asiakkaan tunnisteella
- Kertakirjautuminen (Entra ID, Google Workspace) ja sen pakotus asiakkaan valinnan mukaan
- Kaksivaiheinen tunnistautuminen ylläpitäjätunnuksille, kertakäyttöiset palautuskoodit
- Kirjautumisrajoitus ja tilin lukitus toistuvien epäonnistumisten jälkeen
Salaus ja suojaus
- HTTPS pakollinen tuotannossa, HSTS-otsake
- Salasanat bcrypt-tiivisteinä; selväkielisiä salasanoja ei tallenneta
- Istuntoeväste httpOnly ja sameSite=strict; CSRF-suoja
- Sisällön turvakäytäntö (CSP) ja muut tietoturvaotsakkeet
Jäljitettävyys
- Tapahtumaloki ylläpitotoimista, kirjautumisista, rooli- ja asetusmuutoksista sekä tietojen viennistä
- Loki vietävissä CSV-muodossa asiakkaan auditointia varten
Palautuvuus
- Automaattinen varmuuskopiointi, säilytysaika oletuksena 30 vuorokautta (ylläpito voi muuttaa asetusta); kolme viimeisintä kopiota säilytetään aina
Rekisteröidyn oikeudet
- Tietojen vienti koneluettavana (art. 15 ja 20) hallintapaneelista
- Henkilötietojen poisto anonymisoimalla (art. 17); suoritushistoria säilyy pseudonyymin alla organisaation compliance-näyttönä
- Käsittelyn rajoittaminen käyttäjän passivoinnilla (art. 18)
Alikäsittelijät
| Alikäsittelijä | Tehtävä | Sijainti |
|---|---|---|
| Hetzner Online GmbH | Palvelinkapasiteetti ja konesalipalvelu | Suomi (Helsinki) |
| Brevo (Sendinblue SAS) | Sähköpostin välitys (muistutukset, raportit) | EU/ETA (Ranska) |
Toimittaja ilmoittaa alikäsittelijän lisäämisestä 30 päivää etukäteen. Asiakkaalla on oikeus vastustaa muutosta perustellusta syystä; tällöin osapuolet neuvottelevat ratkaisusta, ja asiakas voi irtisanoa sopimuksen, ellei ratkaisua löydy.
Hyväksyntä ja versiointi
Näiden ehtojen ja liitteiden hyväksyntä kerätään rekisteröinnin yhteydessä pakollisella valinnalla. Hyväksynnästä tallennetaan hyväksyjä, ajankohta, IP-osoite ja ehtoversion tunnus, ja tapahtuma kirjataan tapahtumalokiin. Erillistä allekirjoitettua sopimusta ei tarvita, mutta asiakas voi pyytää allekirjoitettavan kappaleen osoitteesta patevyyspiste@opuit.fi.
Versio 1.0 · voimassa alkaen 26.8.2026 · aiemmat versiot arkistoidaan ja ovat pyynnöstä saatavilla.