Tietosuojaseloste - Privacy Policy

Tietosuojaseloste

(English version follows the Finnish version)

1. Rekisterinpitäjä

Rekisterinpitäjän postiosoitetta ei julkaista verkkosivuilla turvallisuussyistä. Rekisteröity voi olla yhteydessä rekisterinpitäjään sähköpostitse.

2. Mitä henkilötietoja kerätään

Koulutuksiin ilmoittautumisen, verkkosivujen käytön ja palveluidemme tarjoamisen yhteydessä voimme kerätä ja käsitellä seuraavia henkilötietoja:

• nimi ja yhteystiedot (esim. sähköpostiosoite)
• organisaatio ja asema
• ilmoittautumis- ja osallistumistiedot
• ostotiedot ja laskutukseen liittyvät tiedot
• koulutukseen liittyvä viestintä ennen ja jälkeen tapahtuman
• vapaaehtoisesti annetut tiedot, kuten ruokavaliot tai erityistarpeet
• markkinointiluvat ja -kiellot
• Scrum Alliance -sertifiointiin liittyvät tiedot (sertifiointikursseilla)
• verkkosivujen yhteydenottolomakkeen kautta annetut tiedot (nimi, sähköposti, viestin sisältö)
• verkkosivujen käytön tekniset tiedot (esim. IP-osoite, selaintyyppi, sivujen käyttö evästeiden kautta)

3. Mistä tiedot saadaan

Henkilötiedot saadaan pääsääntöisesti:

• rekisteröidyltä itseltään ilmoittautumisen tai yhteydenpidon yhteydessä
• Satori Koulutuspalveluiden verkkosivujen kautta (yhteydenottolomake ja evästeet)
• Eventilla-ilmoittautumisjärjestelmän kautta
• maksunvälittäjiltä ja laskutusjärjestelmistä
• Scrum Alliance -sertifiointiprosessin yhteydessä
• tarvittaessa luotettavista julkisista lähteistä (esim. organisaatiotiedot)

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

4.1 Koulutuksen toimittaminen ja asiakasviestintä

Henkilötietoja käsitellään koulutuksen toteuttamiseksi, ilmoittautumisten hallintaan sekä koulutukseen liittyvien ennakko- ja jatkoviestien lähettämiseen.

Oikeusperuste: sopimus ja sopimuksen täytäntöönpano. Ilmoittautumalla koulutukseen rekisteröity hyväksyy, että näitä viestejä ei voi kieltää, koska ilman niitä palvelua ei voida toimittaa.

4.2 Markkinointi ja uutiskirjeet

Henkilötietoja voidaan käyttää koulutuksiin, jatkokoulutuksiin ja kampanjoihin liittyvään markkinointiin.

Oikeusperuste: rekisteröidyn suostumus. Markkinointiviestinnästä voi poistua milloin tahansa viesteissä olevan ohjeen tai ottamalla yhteyttä rekisterinpitäjään.

4.3 Oikeutettu etu

Tietoja voidaan käsitellä asiakassuhteen ylläpitoon, palvelun kehittämiseen, raportointiin ja väärinkäytösten ehkäisyyn.

Oikeusperuste: rekisterinpitäjän oikeutettu etu.

4.4 Yhteydenotot verkkosivujen kautta

Henkilötietoja käsitellään verkkosivujen yhteydenottolomakkeen kautta tulleiden tiedustelujen käsittelemiseksi ja niihin vastaamiseksi.

Oikeusperuste: rekisterinpitäjän oikeutettu etu.

5. Henkilötietojen käsittelijät ja tietojen luovutukset

Henkilötietoja voidaan käsitellä tai luovuttaa seuraaville tahoille:

• Eventilla Oy – tapahtuma- ja ilmoittautumisjärjestelmä
• Paytrail Oyj – maksunvälitys
• Procountor – laskutus ja kirjanpito
• Scrum Alliance, Inc. – Scrum Alliance -sertifiointikurssien osalta
• Google LLC – verkkosivujen analytiikka (Google Analytics)

Tietoja luovutetaan vain siinä laajuudessa kuin se on tarpeen palvelun toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

6. Evästeet ja analytiikka

Satori Koulutuspalvelut ja Eventilla-alusta käyttävät evästeitä ja analytiikkatyökaluja (kuten Google Analytics) verkkosivujen ja palveluiden toimivuuden ja käytön analysoimiseksi.

Rekisteröity voi hallita evästeitä selaimensa asetuksista. Eventillan ja Googlen omat tietosuoja- ja evästekäytännöt täydentävät tätä selostetta.

7. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta:

• koulutuksiin ja sertifiointeihin liittyvät tiedot vähintään 2 vuotta
• asiakas- ja osallistujatiedot niin kauan kuin asiakassuhde on voimassa tai sitä voidaan perustellusti tarvita
• laskutustiedot lakisääteisen säilytysajan mukaisesti
• markkinointitiedot, kunnes suostumus peruutetaan
• verkkosivujen yhteydenottolomakkeen kautta saadut tiedot enintään 12 kuukautta, ellei niistä synny asiakassuhdetta

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Scrum Alliance, Inc. sijaitsee Yhdysvalloissa. Sertifiointikursseille osallistuvien henkilötietoja voidaan siirtää ja käsitellä EU/ETA-alueen ulkopuolella.

Tietojen siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses) tai muuhun soveltuvaan tietosuojalainsäädännön mukaiseen siirtomekanismiin.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin henkilötietoihinsa
• pyytää tietojen oikaisua tai poistamista
• rajoittaa tietojen käsittelyä tai vastustaa sitä
• peruuttaa markkinointisuostumus
• tehdä valitus tietosuojavaltuutetulle

Tietopyynnöt voi lähettää sähköpostitse: info@satorikoulutuspalvelut.fi
Scrum Alliance -sertifiointeihin liittyvissä asioissa pyynnöt osoitetaan suoraan: support@scrumalliance.org

10. Tietoturva

Henkilötietoja käsitellään huolellisesti ja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

11. Muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Ajantasainen versio on aina saatavilla verkkosivuilla.

Privacy Notice

(This English version corresponds to the Finnish version above.)

1. Data Controller

2. Personal Data Collected

We may process the following personal data in connection with training registrations, website usage and service delivery:

• name and contact details
• organization and job title
• registration and participation details
• purchase and invoicing information
• pre- and post-training communications
• dietary requirements or special needs (voluntarily provided)
• marketing consents and opt-outs
• Scrum Alliance certification-related data (for certification courses)
• information submitted via the website contact form (name, email address, message content)
• technical website usage data (e.g. IP address, browser type, page usage via cookies)

3. Sources of Personal Data

Personal data is collected from:

• the data subject directly
• the Satori Koulutuspalvelut website (contact forms and cookies)
• the Eventilla registration system
• payment and invoicing service providers
• Scrum Alliance certification processes
• publicly available sources where applicable

4. Purposes and Legal Basis

4.1 Delivery of Training Services

Personal data is processed to deliver training services and send mandatory communications related to participation.

Legal basis: performance of a contract.

4.2 Marketing Communications

Personal data may be used for marketing communications related to future trainings and campaigns.

Legal basis: consent. Consent can be withdrawn at any time.

4.3 Legitimate Interests

Data may be processed for customer relationship management, service development, reporting and prevention of misuse.

Legal basis: legitimate interest.

4.4 Website Contact Requests

Personal data is processed to respond to inquiries submitted via the website contact form.

Legal basis: legitimate interest.

5. Data Processors and Disclosures

Personal data may be processed by:

• Eventilla Oy
• Paytrail Oyj
• Procountor
• Scrum Alliance, Inc.
• Google LLC (Google Analytics)

Personal data is disclosed only to the extent necessary to provide the services or to comply with legal obligations.

6. Cookies and Analytics

Satori Koulutuspalvelut and Eventilla use cookies and analytics tools such as Google Analytics to analyze website and service usage.

Cookie settings can be managed in the browser. Eventilla’s and Google’s own privacy policies supplement this notice.

7. Data Retention

Personal data is retained only as long as necessary:

• training and certification data: minimum 2 years
• customer and participant data: as long as relevant
• invoicing data: statutory retention period
• marketing data: until consent is withdrawn
• website contact form data: up to 12 months unless a customer relationship is established

8. International Transfers

Scrum Alliance, Inc. operates in the United States. Personal data may be transferred outside the EU/EEA.

Transfers are based on Standard Contractual Clauses approved by the European Commission or other lawful transfer mechanisms under applicable data protection law.

9. Data Subject Rights

Data subjects have the right to access, rectify, erase, restrict or object to processing, withdraw consent and lodge a complaint with a supervisory authority.

Requests can be sent to: info@satorikoulutuspalvelut.fi
Certification-related matters: support@scrumalliance.org

10. Data Security

Personal data is protected using appropriate technical and organizational measures.

11. Changes

This Privacy Notice may be updated. The latest version is always available online.