Pätevyysvahti — Tietosuojaseloste

Päivitetty 14.3.2026.

Rekisterinpitäjä

Pätevyysvahti-palvelun rekisterinpitäjä on:

Digivoitto Oy
Y-tunnus: 3608714-4
Mannerheimintie 21-23 B 29
00250 Helsinki
Sähköposti: info@patevyysvahti.fi

Rekisterinpitäjän ja käsittelijän roolit

Digivoitto Oy toimii rekisterinpitäjänä Pätevyysvahti-palvelun käyttäjätietojen (työnantajat) osalta. Kun yritysasiakas käyttää Pätevyysvahtia työntekijöidensä tietojen käsittelyyn (pätevyysrekisteri, muistutukset, perehdytyskuittaukset), yritysasiakas on rekisterinpitäjä ja Digivoitto Oy toimii henkilötietojen käsittelijänä (GDPR art. 28). Tietojenkäsittelysopimus (DPA) on saatavilla pyytämällä osoitteesta info@patevyysvahti.fi.

Mitä tietoja keräämme

Keräämme henkilötietoja seuraavista lähteistä:

Työntekijätiedot (työnantajan syöttämät)

Työntekijöiden nimet, sähköpostiosoitteet, puhelinnumerot, pätevyystiedot (pätevyyden tyyppi, myöntämispäivä, vanhentamispäivä, todistuksen tiedot), CSV-tuonnin kautta syötetyt tiedot, PDF-raportteihin sisältyvät henkilötiedot sekä perehdytyskuittauksiin liittyvät tiedot (aikaleima ja IP-osoite todentamista varten).

Palvelun käyttäjät (työnantajat)

Rekisteröitymisen yhteydessä annetut tiedot (nimi, sähköposti, yrityksen tiedot), palvelun käytöstä syntyvät tiedot (pätevyysrekisteri, muistutushistoria, raportit) sekä maksuihin liittyvät tiedot.

Tekniset tiedot (evästeet)

Sivuston kävijätunnisteiden, selaimen tietojen ja kävijäanalyysin tekniset tiedot kerätään evästeiden ja vastaavien teknologioiden avulla.

Mihin tarkoituksiin käsittelemme tietoja

Palvelun tuottaminen ja toimittaminen

Pätevyyksien ja sertifikaattien seuranta ja hallinta, automaattisten sähköposti- ja SMS-muistutusten lähettäminen ennen pätevyyksien vanhenemista, CSV-tuonti työntekijä- ja pätevyystiedoille, PDF-raporttien luominen pätevyystilanteesta, työntekijä- ja pätevyysrekisterin hallinta sekä pätevyystilanteen jakaminen tilaajalle.

Palvelun kehittäminen

Käytämme tietoja palvelun parantamiseen, vikojen korjaamiseen ja uusien ominaisuuksien kehittämiseen.

Kävijäliikenteen analysointi

Analysoimme sivuston käyttäjien käyttäytymistä parantaaksemme käyttäjäkokemusta. Analytiikkaevästeet käyttöön otetaan vain käyttäjän suostumuksella.

Oikeudellisten velvoitteiden noudattaminen

Käsittelemme tietoja myös lainsäädännön vaatimuksien noudattamiseksi.

Käsittelyn oikeusperusteet (GDPR art. 6(1))

Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:

Sopimus (art. 6(1)(b))

Palvelun tuottaminen ja toimittaminen yritysasiakkaille: pätevyyksien seuranta ja hallinta, muistutusten lähettäminen, raporttien luominen, käyttäjätilin hallinta ja maksujen käsittely.

Oikeutettu etu (art. 6(1)(f))

Perehdytyskuittausten IP-osoitteiden tallentaminen kuittauksen todentamiseksi ja kiistatilanteissa todisteen turvaamiseksi. Palvelun kehittäminen, tietoturvan varmistaminen ja väärinkäytösten estäminen. IP-osoitteet säilytetään kuittauksen voimassaolon ajan (enintään 5 vuotta).

Suostumus (art. 6(1)(a))

Analytiikkaevästeiden käyttö.

Lakisääteinen velvoite (art. 6(1)(c))

Kirjanpitolain mukaiset velvoitteet, työturvallisuuslainsäädännön vaatimukset ja viranomaispyyntöihin vastaaminen.

Tietojen säilytysaika

Työntekijätiedot

Työntekijä- ja pätevyystiedot säilytetään niin kauan kuin työnantajan tili on aktiivinen. Työnantaja voi poistaa yksittäisten työntekijöiden tiedot milloin tahansa palvelun kautta.

Palvelun käyttäjien tiedot

Palvelun käyttäjien tiedot säilytetään aktiivisen asiakassuhteen ajan. Asiakassuhteen päätyttyä tiedot säilytetään vielä 6 kuukautta ja poistetaan sitten.

Evästetiedot

Evästeet poistetaan evästekäytäntöön merkityn ajan kuluttua. Välttämättömät evästeet säilyvät selaimen istunnon ajan, analytiikkaevästeet säilyvät käyttäjän suostumuksen ajan.

Tietojen luovutus kolmansille osapuolille

Markkinointi

Emme luovuta henkilötietoja markkinointitarkoituksiin ilman nimenomaista suostumusta.

Palvelun tuottamiseen liittyvät kumppanit

Luovutamme tietoja seuraaville alikäsittelijöille palvelun tuottamiseksi: Twilio Inc. (SMS-muistutusviestien lähettäminen), Resend Inc. (sähköpostimuistutukset), Supabase Inc. / AWS (tietokanta, EU – Frankfurt), Vercel Inc. (hosting) sekä Stripe, Inc. (maksujen käsittely, omien tietosuojakäytäntöjensä mukaisesti).

Kaikki kumppanit käsittelevät tietoja vain palvelun tuottamiseksi ja ovat sitoutuneet noudattamaan tietosuojasäännöksiä.

Tietojen sijainti

Kaikki henkilötiedot käsitellään EU/ETA-alueella. Emme siirrä tietoja EU/ETA-alueen ulkopuolelle ilman asianmukaisia takeita.

Tietoturva

Käytämme seuraavia teknisiä ja organisatorisia keinoja henkilötietojen suojaamiseen: SSL-salaus tietoliikenteessä, pääsyoikeuksien rajoitus, palvelinten turvallisuus ja säännölliset päivitykset.

Henkilötiedot säilytetään EU/ETA-alueella sijaitsevissa palvelimissa.

Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

Tarkastusoikeus

Sinulla on oikeus saada tieto siitä, mitä henkilötietojasi käsittelemme ja miten.

Oikaisu- ja poisto-oikeus

Sinulla on oikeus vaatia epätarkkoja tai virheellisiä tietoja korjattavaksi. Sinulla on myös oikeus vaatia tietojesi poistamista tietyissä olosuhteissa.

Käsittelyn rajoittaminen

Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä tietyissä tilanteissa.

Tietojen siirto-oikeus

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytössä olevassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Suostumuksen peruuttaminen

Jos olemme käsitelleet tietoja suostumuksesi perusteella, voit peruuttaa suostumuksen milloin tahansa. Peruutus ei vaikuta ennen peruuttamista tapahtuneiden käsittelyjen lainmukaisuuteen.

Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että käsittelemme henkilötietojasi GDPR:n vastaisesti.

Oikeuksien käyttäminen

Voit käyttää oikeuksia ottamalla yhteyttä osoitteeseen info@patevyysvahti.fi. Vastaamme pyyntöihin 30 päivän kuluessa.

Evästeet ja tracking-teknologiat

Välttämättömät evästeet

Nämä evästeet ovat välttämättömiä sivuston toiminnan kannalta. Ne eivät vaadi suostumusta: sivuston toiminnallisuus ja turvallisuus, käyttäjän istunto ja kirjautuminen sekä evästeiden suostumuksen tallennus.

Analytiikkaevästeet

Analytiikkaevästeet keräävät tietoja sivuston käytöstä. Nämä evästeet otetaan käyttöön vain silloin, kun käyttäjä hyväksyy ne evästebannerin kautta.

Voit hallita evästeasetuksiasi selaimen asetuksista. Huomaa, että joidenkin evästeiden poistaminen voi heikentää sivuston toiminnallisuutta.

Muutokset tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Merkittävistä muutoksista ilmoitamme käyttäjille sähköpostilla vähintään 30 päivää ennen muutosten voimaantuloa. Jos et hyväksy muutoksia, sinulla on oikeus irtisanoa palvelu ennen muutosten voimaantuloa.

© 2026 Digivoitto Oy. Kaikki oikeudet pidätetään.