Tietosuojaseloste

Pätevyyspiste-koulutusalusta · päivitetty 19.8.2026

1. Rekisterinpitäjä ja käsittelijä

Pätevyyspiste on koulutusalusta, jota asiakasyritykset käyttävät henkilöstönsä tietoturvakoulutukseen. Roolit jakautuvat näin:

Rooli	Kuka	Vastuu
Rekisterinpitäjä	Työnantajasi	Päättää koulutuksesta ja vastaa käsittelyn lainmukaisuudesta
Käsittelijä	OPu IT, Y-tunnus 3414223-4	Ylläpitää palvelua ja käsittelee tietoja työnantajasi lukuun

Jos olet asiakasyrityksen työntekijä, oikeuksiasi koskevat pyynnöt osoitetaan ensisijaisesti työnantajallesi. Palvelun ylläpidon yhteystiedot: patevyyspiste@opuit.fi.

2. Mitä tietoja käsittelemme

Tieto	Mihin sitä käytetään
Nimi ja sähköpostiosoite	Tunnistus, muistutusviestit, todistukset
Salasanan tiiviste	Kirjautuminen. Selväkielistä salasanaa ei tallenneta.
Kertakirjautumisen tunniste	Tunnistus organisaatiotunnuksilla kirjauduttaessa
Koulutussuoritukset, pisteet ja aikaleimat	Näyttö siitä, että koulutus on suoritettu
Kirjautumisajat ja IP-osoite	Tietoturva ja väärinkäytösten havaitseminen

Emme käsittele erityisiä henkilötietoryhmiä emmekä tee automaattista päätöksentekoa tai profilointia.

3. Mistä tiedot saadaan

• Työnantajasi syöttäminä tai tuomina
• Organisaatiosi kirjautumispalvelusta (Microsoft Entra ID tai Google Workspace)
• Palvelun käytöstä syntyvinä (suoritukset, kirjautumiset)

4. Käsittelyn peruste

Käsittely perustuu työnantajasi oikeutettuun etuun varmistaa henkilöstön tietoturvaosaaminen, tai lakisääteiseen velvoitteeseen kouluttaa henkilöstöä (esim. NIS2-direktiivi). Työnantajasi määrittelee perusteen tarkemmin.

5. Kuinka kauan tietoja säilytetään

• Käyttäjätiedot — niin kauan kuin tunnus on voimassa
• Suoritustiedot — työnantajan määrittämän ajan; ne ovat näyttöä koulutusvelvoitteen täyttämisestä myös työsuhteen päätyttyä
• Tapahtumaloki — 12 kuukautta
• Kirjautumisyritykset — 3 kuukautta; rivit ovat kirjautumisrajoituksen tilaa ja väärinkäytön selvittelyaineistoa
• Rekisteröitymisyritykset — 6 kuukautta, myös hylätyistä yrityksistä
• Demoympäristön käyntitiedot — 12 kuukautta
• Varmuuskopiot — oletuksena 30 vuorokautta (ylläpito voi muuttaa asetusta); kolme viimeisintä kopiota säilytetään aina iästä riippumatta

Kun henkilötiedot poistetaan, suoritusrivit säilytetään pseudonymisoituina (Poistettu käyttäjä #123). Niitä ei voi enää yhdistää henkilöön, mutta ne pitävät organisaation koulutuskattavuuden luvut oikeina.

6. Kenelle tietoja luovutetaan

Tietoja ei myydä eikä luovuteta markkinointiin. Tietoja käsittelevät vain:

• Työnantajasi nimeämät ylläpitäjät ja esihenkilöt (oman ryhmänsä osalta)
• Palvelun ylläpito siinä laajuudessa kuin tekninen tuki edellyttää
• Alikäsittelijät: Hetzner Finland Oy (konesali), Brevo (sähköpostipalvelu)
• Google Ireland Limited (Google Analytics) — vain julkisten sivujen kävijöiltä, jotka ovat hyväksyneet analytiikkaevästeet, ks. kohta 10

7. Missä tietoja säilytetään

Kaikki asiakas- ja koulutustiedot säilytetään suomalaisessa konesalissa, eikä niitä siirretä EU:n ulkopuolelle. Poikkeuksena Google Analyticsin kautta hyväksynnän jälkeen kerättävä kävijädata, jota Google saattaa käsitellä myös EU:n ulkopuolella; siirto perustuu Googlen vakiosopimuslausekkeisiin (SCC).

8. Miten tiedot suojataan

• Salattu yhteys (HTTPS) ja tietoturvaotsakkeet
• Salasanat suojattu bcrypt-tiivisteinä; salasanapolitiikka ja tilin lukitus
• Roolipohjainen pääsynhallinta ja asiakaskohtainen tietojen eristys
• Tapahtumaloki ylläpitotoimista ja kirjautumisista
• Automaattinen varmuuskopiointi

9. Oikeutesi

• Tarkastusoikeus — saat kopion tiedoistasi koneluettavassa muodossa
• Oikaisu — virheellinen tieto korjataan
• Poisto — tunnistetiedot poistetaan; suoritushistoria jää pseudonymisoituna työnantajan näytöksi
• Käsittelyn rajoittaminen — tunnus voidaan passivoida
• Siirto-oikeus — tiedot saa JSON-muodossa
• Valitusoikeus — voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Pyynnöt osoitetaan työnantajasi ylläpitäjälle, joka toteuttaa ne hallintapaneelista. Vastaamme viimeistään kuukauden kuluessa.

10. Evästeet

Palvelu käyttää toiminnan kannalta välttämättömiä evästeitä: kirjautumisistunto, viimeksi käytetty ympäristö ja kertakirjautumisen väliaikainen tila. Näitä ei voi kytkeä pois, koska palvelu ei toimi ilman niitä.

Julkisilla markkinointisivuilla (etusivu, kirjautuminen, rekisteröityminen) käytämme lisäksi Google Analytics -analytiikkaa kävijämäärien seuraamiseen. Analytiikkaevästeet ladataan vasta, kun hyväksyt ne sivun alareunan bannerista — ilman hyväksyntää mitään analytiikkatietoa ei kerätä, eikä tietoa luovuteta Googlelle. Voit muuttaa valintaasi milloin tahansa: avaa evästeasetukset — hylkäys pysäyttää seurannan ja poistaa jo asetetut Analytics-evästeet myös silloin, kun olet aiemmin hyväksynyt ne. Kirjautuneen sovelluksen näkymissä (koulutukset, ohjeet, hallintapaneeli) analytiikkaa ei käytetä lainkaan.

11. Muutokset

Muutoksista ilmoitetaan päivittämällä tämän sivun päiväys. Olennaisista muutoksista tiedotetaan asiakasyrityksiä erikseen.

← Takaisin etusivulle