Tietosuojaseloste
Päivitetty viimeksi: 8. lokakuuta 2026. Tämän asiakirjan versio 1.
Tässä selosteessa kerrotaan, mitä henkilötietoja käsittelemme, kun käytät International DISC Institute -alustaa – julkista verkkosivustoa, valmistuneiden hakemistoa, kampusta, jossa kokeet suoritetaan, sekä opettajien ja ylläpitäjien osioita – ja mitä voit asialle tehdä.
1. Kuka vastaa tiedoistasi
Rekisterinpitäjä on International DISC Institute, Yhdysvalloissa numerolla 6226774 rekisteröity voittoa tavoittelematon organisaatio, jonka rekisteröity osoite on 8 The Green, Suite B, Dover, DE 19901, USA. Jos sinulla on kysyttävää tiedoistasi tai haluat käyttää oikeuksiasi, kirjoita osoitteeseen info@interdisc.org. Emme ole nimittäneet tietosuojavastaavaa.
Edustaja Sveitsissä (Sveitsin liittovaltion tietosuojalaki): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Sveitsi. Edustaja Euroopan unionissa (tietosuoja-asetuksen 27 artikla): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Espanja.
2. Mitä tietoja käsittelemme ja miksi
Käsittelemme vain tietoja, jotka annat meille, tietoja, joita syntyy, kun käytät alustaa, tai tietoja, jotka sinut kutsunut taho (instituutti tai opettajasi) on syöttänyt. Emme osta emmekä myy tietoja.
| Tiedot | Käyttötarkoitus | Oikeusperuste |
|---|---|---|
| Käyttäjätili: nimi, sähköpostiosoite, salasana (tallennetaan vain bcrypt-tiivisteenä), rooli, kieli, maa, kaupunki, profiilikuva | Palvelun tarjoaminen ja sisäänkirjautumisen mahdollistaminen | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) |
| Kokeet: suorituskerrat, vastaukset, pisteet, arviointi ja liittämäsi tiedostot | Osaamisesi arviointi ja sertifiointisi myöntäminen | Sopimuksen täytäntöönpano |
| Diplomit ja sinetit: nimesi, koe, numero, pisteet, myöntämis- ja voimassaolon päättymispäivä | Sertifiointisi myöntäminen ja sen mahdollistaminen, että kolmannet osapuolet voivat tarkistaa sen QR-koodin avulla | Sopimuksen täytäntöönpano |
| Hakemistoprofiili: näyttönimi, kuva, maa, kaupunki, kielet, esittely, erikoisalat, yritys, some-linkit, verkkosivusto | Sinun näyttämisesi julkisessa valmistuneiden hakemistossa. Päätät itse, onko profiilisi näkyvissä ja mitä siinä näytetään | Sopimuksen täytäntöönpano |
| Tilaukset: taso, tila, päivämäärät sekä Stripen asiakas- ja tilaustunnisteet. Emme koskaan näe emmekä tallenna korttiasi | Maksullisten sertifiointien ja hakemistopakettien veloittaminen ja uusiminen | Sopimuksen täytäntöönpano; lakisääteiset velvoitteet (kirjanpito) |
| Yhteydenottolomake: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, maa, kaupunki ja viesti | Sinulle vastaaminen. Yhteystieto tallennetaan sähköpostityökaluumme. Emme tilaa sinulle mitään uutiskirjettä | Pyyntösi (6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme asian jatkokäsittelyyn (6 artiklan 1 kohdan f alakohta) |
| Käyttöehtojen ja tämän selosteen hyväksyminen: asiakirjat, versio, kieli, IP-osoite, selain ja päivämäärä | Sen osoittaminen, mitä hyväksyit ja milloin | Lakisääteinen velvoite ja oikeutettu etu (6 artiklan 1 kohdan c ja f alakohta) |
| Evästevalinta: luokat, selosteen versio, kieli, lyhennetty IP-osoite, selain ja päivämäärä | Suostumuksesi tai kieltäytymisesi osoittaminen | Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) |
| Tietoturva: epäonnistuneet kirjautumisyritykset (sähköpostiosoite, IP-osoite), ylläpidon auditointiloki, virheloki | Käyttäjätilien ja alustan suojaaminen | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) |
3. Automaattinen arviointi
Avoimet vastaukset voidaan arvioida tekoälyn (OpenAI) avulla. Lähetämme vain kysymyksen, vastauksesi, mallivastauksen ja arviointikriteerit: emme koskaan nimeäsi tai sähköpostiosoitettasi. Opettaja tai ylläpitäjä voi tarkistaa ja muuttaa minkä tahansa arvosanan, ja voit pyytää ihmisen tekemää uudelleenarviointia kirjoittamalla meille.
4. Kenelle tietojasi luovutetaan
Muut käyttäjät näkevät vain sen, mitä alusta heille näyttää: opettajasi näkee kokeesi; kuka tahansa voi nähdä hakemistoprofiilisi, jos asetat sen näkyväksi, ja kuka tahansa, jolla on sinettisi, voi tarkistaa sertifiointisi niin kauan kuin käyttäjätilisi on olemassa. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme sopimuksen perusteella:
| Palveluntarjoaja | Mihin | Missä |
|---|---|---|
| Hetzner Online GmbH | Sovelluspalvelin ja tietokanta | Helsinki (Suomi) |
| DigitalOcean LLC | Tietokannan varmuuskopiot ja tiedostojen tallennus (diplomit, sinetit, kuvat, koekuvat) | Amsterdam (Alankomaat) |
| Mailjet (Sinch) | Palvelusähköpostit ja yhteystietoluettelot | Euroopan unioni |
| OpenAI | Avointen vastausten arviointi | Yhdysvallat |
| Stripe | Maksut ja tilaukset | Euroopan unioni ja Yhdysvallat |
| Google (reCAPTCHA) | Roskapostisuojaus yhteydenottolomakkeessa | Yhdysvallat |
| Sentry | Sovelluksen virheraportit (eurooppalainen alue, ei istuntojen tallennusta) | Euroopan unioni |
| Google Analytics, Google Ads, Google Tag Manager, Meta ja Microsoft Clarity | Vain jos hyväksyt vastaavat evästeet: katso Evästekäytäntö | Yhdysvallat |
Voimme myös luovuttaa tietoja, kun laki tai toimivaltainen viranomainen sitä edellyttää.
5. Kansainväliset siirrot
Palvelimemme, tietokantamme, varmuuskopiomme ja tiedostomme sijaitsevat Euroopan unionissa. Jotkin palveluntarjoajat (OpenAI, Stripe, Google, Meta, Microsoft) voivat käsitellä tietoja Yhdysvalloissa. Perustamme siirrot EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), jos palveluntarjoaja on sertifioitu, ja muussa tapauksessa Euroopan komission vakiosopimuslausekkeisiin.
6. Kuinka kauan säilytämme tietojasi
| Tiedot | Säilytysaika |
|---|---|
| Käyttäjätili, kokeet, diplomit, sinetit ja hakemistoprofiili | Niin kauan kuin käyttäjätilisi on olemassa |
| Myönnettyjen sertifiointien rekisteri käyttäjätilisi poistamisen jälkeen | Niin kauan kuin instituutti on olemassa, kuten minkä tahansa oppilaitoksen tutkintorekisteri |
| Merkintä poistosta (ilman sähköpostiosoitettasi: vain sen tiiviste) | Sama aika kuin sertifiointirekisterillä |
| Evästevalintojen kirjaukset palvelimellamme | 24 kuukautta, minkä jälkeen ne poistetaan automaattisesti |
| Vanhentuneet istunnot, vahvistuslinkit ja kutsut | Poistetaan automaattisesti vanhentumisen jälkeen (kutsut 90 päivää vanhentumisen jälkeen) |
| Epäonnistuneet kirjautumisyritykset | Poistetaan automaattisesti lukitusajan päätyttyä |
| Maksutiedot | Niin kauan kuin kirjanpito- ja verolainsäädäntö edellyttää |
| Evästevalintasi selaimessasi | 12 kuukautta, minkä jälkeen kysymme uudelleen |
7. Käyttäjätilin poistaminen
Jos haluat poistaa käyttäjätilisi, kirjoita osoitteeseen info@interdisc.org tiliin liitetystä sähköpostiosoitteesta. Ylläpitäjä lähettää sinulle ensin halutessasi kopion tiedoistasi (JSON) ja poistaa ne sen jälkeen. Vastaamme kuukauden kuluessa.
- Menetät pääsyn, ja käyttäjätilisi sekä hakemistoprofiilisi poistuvat.
- Diplomisi ja sinettisi poistetaan tiedostoineen, eivätkä QR-koodit enää vahvista sertifiointiasi.
- Kuten mikä tahansa oppilaitos, säilytämme sisäistä rekisteriä myönnetyistä sertifioinneista (todistukseen merkitty nimi, koe, numero, päivämäärä ja pisteet). Se näkyy vain ylläpitäjillemme, sitä ei koskaan julkaista eikä sitä ole yhdistetty sähköpostiosoitteeseesi: säilytämme siitä vain tiivisteen, jotta tunnistamme mahdollisen myöhemmän pyyntösi.
8. Oikeutesi
Voit pyytää pääsyä tietoihisi, niiden oikaisemista, poistamista, käsittelyn rajoittamista ja siirtämistä järjestelmästä toiseen sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä, ja voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen. Kirjoita osoitteeseen info@interdisc.org; se on maksutonta, ja vastaamme kuukauden kuluessa. Voit muuttaa evästevalintaasi milloin tahansa sivun alareunan kohdasta ”Evästeasetukset”.
Voit myös tehdä valituksen sen Euroopan talousalueen maan tietosuojaviranomaiselle, jossa asut tai työskentelet, Sveitsin liittovaltion tietosuoja- ja julkisuusvaltuutetulle (FDPIC) tai Yhdistyneen kuningaskunnan tietosuojaviranomaiselle (Information Commissioner’s Office, ICO).
9. Alaikäiset
Käyttäjätilit on tarkoitettu vain vähintään 16-vuotiaille tai sitä korkeamman vähimmäisiän täyttäneille, jos asuinmaan laki sitä edellyttää. Jos epäilet, että alaikäinen on antanut meille tietoja, kirjoita meille, niin poistamme ne.
10. Tietoturva
Käytämme HTTPS-yhteyksiä, tiivistettyjä salasanoja, roolipohjaista käyttöoikeuksien hallintaa ja ylläpitäjien auditointilokia, kirjautumisyritysten rajoittamista ja lukitusta sekä varmuuskopioita. Jos tietoturvaloukkaus vaarantaa tietosi, ilmoitamme siitä toimivaltaiselle viranomaiselle ja tarvittaessa sinulle.
11. Muutokset ja kielet
Julkaisemme kaikki muutokset tällä sivulla uudella päivämäärällä ja versionumerolla, ja kerromme sinulle merkittävistä muutoksista ennen kuin ne tulevat voimaan. Tämä asiakirja julkaistaan useilla kielillä. Käännökset tarjotaan palveluksena; jos kieliversioiden välillä on eroja, englanninkielinen versio on ratkaiseva.