Tietosuojaseloste Tikkasec Oy:n keräämien henkilötietojen käsittelylle

Rekisterinpitäjä

Tikkasec Oy (y-tunnus 2832351-4)

Yhteystiedot: 

Osoite: Tehtaankatu 7, 41160 Tikkakoski

Puhelinnumero: 040 152 2628

Sähköpostiosoite: info (at) tikkasec.fi

Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Tikkasec Oy kerää ja käsittelee henkilötietoja palveluidensa markkinointiin, yhteydenottoihin vastaamiseen, verkkokoulutuksiin ilmoittautumiseen ja niiden järjestämiseen, asiakassuhteen hoitamiseen, tarjousten ja sopimusten tekemiseen, palveluiden toimittamiseen, raportointiin, laskutukseen, asiakaspalautteiden käsittelyyn, liiketoiminnan kehittämiseen sekä lakisääteisten velvoitteiden noudattamiseen.

Tikkasecin henkilötietojen käsittelyn keskeiset oikeusperusteet ovat:

1. Rekisteröidyn antama suostumus, kun käsittely perustuu suostumukseen, esimerkiksi asiakaspalautteen julkaisemiseen rekisteröidyn nimellä.
2. Sopimuksen täytäntöönpano tai sopimusta edeltävät toimet, esimerkiksi kun rekisteröity ilmoittautuu Tikkasecin avoimeen verkkokoulutukseen tai pyytää tarjousta palvelusta.
3. Lakisääteisten velvoitteiden noudattaminen, esimerkiksi kirjanpitoa, verotusta ja sopimusdokumentaation säilyttämistä koskevien velvoitteiden osalta.
4. Rekisterinpitäjän oikeutettu etu, esimerkiksi B2B-markkinoinnissa, verkkokoulutusten markkinoinnissa, asiakassuhteen hoitamisessa, palveluiden kehittämisessä sekä yhteydenottojen analysoinnissa.

Rekisterinpitäjän oikeutetut edut

Rekisterinpitäjän oikeutettuna etuna on markkinoida Tikkasecin palveluita, mukaan lukien verkkokoulutuksia, yritysasiakkaiden yhteyshenkilöille ja muille henkilöille, joilla voidaan tehtävänsä perusteella kohtuudella olettaa olevan kiinnostus kyseisiin palveluihin. Oikeutettu etu perustuu asiakassuhteiden luomiseen ja ylläpitoon, palveluiden tunnettuuden lisäämiseen, verkkosivun yhteydenottojen käsittelyyn sekä liiketoiminnan kehittämiseen. Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointiin.

Rekisterissä käsiteltävät henkilötiedot / henkilötietoryhmät

Tikkasecin asiakasrekisteriin voidaan tallentaa esimerkiksi nimi, sähköpostiosoite, puhelinnumero, organisaatio, tehtävänimike tai rooli, laskutukseen liittyvät tiedot, yhteydenotto- ja tarjouspyyntötiedot sekä verkkosivun käytöstä syntyvät tekniset tiedot. Verkkokoulutusten yhteydessä käsiteltäviä tietoja voivat olla lisäksi käyttäjätunniste, ryhmätieto, kirjautumis- ja käyttöaikaleimat, IP-osoite sekä kurssi-, testi- ja tenttisuorituksiin liittyvät tiedot siltä osin kuin ne ovat tarpeen koulutuksen järjestämiseksi, raportoinniksi ja palvelun kehittämiseksi.

Mistä henkilötiedot on saatu?

Tikkasec kerää henkilötietoja pääsääntöisesti suoraan rekisteröidyltä itseltään esimerkiksi verkkosivun yhteydenottolomakkeella, sähköpostitse, puhelimitse, tapaamisten yhteydessä tai tapahtumissa. Lisäksi organisaatioasiakkaan ostamien verkkokoulutusten yhteydessä henkilötiedot saadaan tyypillisesti asiakkaalta (rekisterinpitäjä), joka toimittaa koulutukseen osallistuvien käyttäjien tiedot Tikkasecille palvelun toteuttamista varten.

Tietojen antaminen ja antamatta jättämisen seuraukset

Henkilötietojen antaminen on tarpeen silloin, kun rekisteröity haluaa pyytää tarjouksen, ilmoittautua verkkokoulutukseen tai vastaanottaa yhteydenoton. Jos palvelun toteuttamisen kannalta tarpeellisia tietoja ei anneta, Tikkasec ei välttämättä voi käsitellä yhteydenottoa, toimittaa koulutusta tai täyttää sopimusvelvoitteitaan. Muissa tilanteissa henkilötietojen antaminen on vapaaehtoista.

Automaattinen päätöksenteko ja profilointi

Tikkasec ei tee automaattista päätöksentekoa tai profilointia kerättyjen henkilötietojen perusteella.

Henkilötietojen vastaanottajat

Tikkasecin keräämiä ja käsittelemiä henkilötietoja voivat käsitellä Tikkasecin yhteistyökumppanit ja järjestelmätoimittajat palvelun tuottamista, viestintää, analytiikkaa, laskutusta ja ylläpitoa varten. Vastaanottajia voivat olla esimerkiksi taloushallinnon palveluntarjoajat, verkkosivujen analytiikka- ja teknologiapalvelujen toimittajat, Microsoft 365 -palvelut sekä verkkokoulutusalustan toimittaja.

• Talenom Oyj laskutusta, perintää ja kirjanpitoa varten
• Easor Oyj taloushallintojärjestelmän toimittajana
• Microsoft Ireland Operations Limited ilmoittautumis- ja yhteydenottotietojen välittämiseen, asiakasviestintään sekä muihin Microsoft 365 -palveluihin
• Magic Cloud Oy suojatun sähköpostin palveluntarjoajana, esim. verkkokoulutuksen osallistujien yhteystietojen välittämiseksi turvallisesti
• Skhole Oy verkkokoulutusalustan toimittajana verkkokoulutusten toteuttamista varten

Kun organisaatioasiakas ostaa Tikkasecilta verkkokoulutuksen henkilöstölleen, organisaatioasiakas toimii lähtökohtaisesti koulutukseen osallistuvien henkilötietojen rekisterinpitäjänä ja Tikkasec henkilötietojen käsittelijänä palvelun toteuttamisen osalta. Tällöin henkilötietojen käsittely perustuu asiakkaan kanssa tehtävään sopimukseen ja erilliseen henkilötietojen käsittelysopimukseen, jossa määritellään käsittelyn kohde, kesto, tarkoitus, tietotyypit, rekisteröityjen ryhmät sekä osapuolten vastuut. Tikkasec toimii omien markkinointi-, myynti-, laskutus- ja verkkosivutietojensa osalta rekisterinpitäjänä.

Tietojen siirto kolmansiin maihin (EU/ETA-alueen ulkopuolelle)

Tikkasecin keräämiä ja käsittelemiä henkilötietoja käsitellään ja säilytetään pääsääntöisesti EU/ETA-alueella. Jos henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, siirrot toteutetaan soveltuvan tietosuojalainsäädännön edellyttämin asianmukaisin suojatoimin.

Henkilötietojen säilytysaika

Tikkasecin keräämiä henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi ja soveltuvan lainsäädännön noudattamiseksi.

Markkinointia ja liidien käsittelyä varten kerättyjä tietoja säilytetään niin kauan kuin tiedot ovat ajantasaisia ja käsittely on tarpeen markkinoinnin tai yhteydenpidon tarkoituksiin, ellei rekisteröity vastusta käsittelyä tai pyydä tietojen poistamista silloin, kun poistamiselle ei ole lakiin perustuvaa estettä.

Asiakas- ja sopimussuhteeseen liittyviä tietoja sekä laskutusaineistoa säilytetään sopimussuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen sopimusvastuiden hoitamiseksi ja lakisääteisten velvoitteiden, kuten kirjanpitovelvoitteiden, täyttämiseksi.

Verkkokoulutusten toteuttamiseen liittyviä osallistuja- ja suoritustietoja säilytetään asiakaskohtaisen henkilötietojen käsittelysopimuksen mukaisesti. Organisaatioasiakkaan lukuun käsiteltävät tiedot poistetaan tai palautetaan sopimuksen päättyessä sovittujen ehtojen mukaisesti.

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet koskien tässä rekisterissä oleva henkilötietojansa.

• Rekisteröidyllä on oikeus saada pääsy häntä koskeviin henkilötietoihin Tikkasecin asiakasrekisterissä, mikäli oikeuksia pyytävä henkilö pystytään luotettavasti tunnistamaan rekisteröidyksi. Tätä oikeutta käyttävän rekisteröidyn pyynnöstä rekisterinpitäjä toimittaa rekisteröidylle otteen niistä henkilötiedoista, joita rekisterissä on.
• Rekisteröidyllä on oikeus pyytää omien henkilötietojensa oikaisua, mikäli niissä on virheellisiä, epätarkkoja tai vanhentuneita tietoja
• Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten
• Rekisteröidyllä on oikeus peruuttaa suostumus henkilötietojensa käsittelyyn, mikäli suostumus on pyydetty tietoja kerättäessä rekisteröidyltä itseltään.
• Rekisteröidyllä on oikeus saada henkilötietonsa poistettua (”oikeus tulla unohdetuksi”). Henkilötiedot poistetaan asiakasrekisteristä mm., kun
  1. Henkilötietojen käsittelylle ei ole enää tarvetta, huomioiden muun lainsäädännön vaatimukset
  2. Rekisteröity peruuttaa suostumuksensa (mikäli suostumus on pyydetty)
  3. Henkilötietoja on käsitelty lainvastaisesti
  4. Rekisteröity vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten
• Rekisteröidyllä on oikeus henkilötietojensa käsittelyn rajoittamiseen, mikäli
  1. rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden
  2. käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista
  3. rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
• Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on taikka jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut.

Rekisteröity voi käyttää yllä mainittuja oikeuksiaan ottamalla tarvittaessa yhteyttä rekisterinpitäjään, ks. rekisterinpitäjän yhteystiedot.

Evästeet ja selailun seuranta

Käytämme verkkosivustollamme vain välttämättömiä evästeitä, jotka ovat teknisesti pakollisia sivuston asianmukaisen toiminnan kannalta.

Sivuston kävijämäärien ja käytön seurantaan käytämme analytiikkapalvelua, joka ei käytä evästeitä, ei tallenna IP-osoitteita eikä kerää henkilötietoja. Kerätty data on täysin anonyymia ja sitä käytetään ainoastaan sivuston toimivuuden ja sisällön kehittämiseen. Kerätty data ei mahdollista käyttäjän seurantaa sivustojen välillä. Koska seuranta ei yksilöi käyttäjää, se ei vaadi erillistä suostumusta.

Tämä tietosuojaseloste on luotu 8.6.2026.