Dataskydd

Dataskyddsbeskrivning för Teoriavalmis

Personuppgiftsansvarig för Teoriavalmis är Dashie Labs Oy, FO-nummer 3635355-3. Begäranden som gäller dataskydd och radering kan skickas till info@teoriavalmis.fi.

Den här sidan beskriver vilka uppgifter tjänsten behöver för att ordna kontot, provperioden, kategorilicensen, inlärningen och supporten.

Detta är en översättning av den finska originaltexten. Vid avvikelser mellan språkversionerna gäller den finska versionen.

Personuppgiftsansvarig

Ansvarig part och kontakt

Personuppgiftsansvarig: Dashie Labs Oy, FO-nummer 3635355-3.

Kontakter, begäranden om tillgång till uppgifter, begäranden om radering och andra supportärenden: info@teoriavalmis.fi.

E-postadressen info@teoriavalmis.fi är den bekräftade kontaktkanalen för Teoriavalmis.

Vilka uppgifter som behandlas

Vi sparar de uppgifter som behövs för att använda tjänsten

  • Konto och kommunikation

    Personuppgifterna omfattar kontoidentitet, e-postadress, inloggningsstatus och användningsrätter, så att vi vet vem som får använda vilket övningsinnehåll.

  • Provperiod och vald kategori

    Den gratis provperioden sparar den körkortskategori som användaren har valt, provperiodens start- och sluttid, provperiodens status, framstegen i det avgränsade innehållet samt en eventuell senare omvandling till användningsrätt för hela kategorin.

  • Kategorilicens och betald användningsrätt

    Vid ett betalt köp sparar vi köparens namn, bekräftade e-postadress, land och postnummer, vald produkt och pris, avtals- och samtyckesuppgifter, referenser för betalning och återbetalningar samt åtkomstens kategori och giltighetstider. Kortuppgifter eller nätbankskoder sparas inte i Teoriavalmis. Vid köp av en vårdnadshavare kopplas köparen och eleven separat; eleven får inte vårdnadshavarens betalningsuppgifter och köparen får inte elevens svar.

  • Uppgifter om övningen

    Vi sparar framsteg, lästa delar av studiematerialet, versionen av det tidskrav som härletts ur materialets längd och uppgift om att kravet uppfyllts, den längsta aktiva lästiden under ett enskilt besök, svarshistorik, resultat i Frågor och resultat från övningsprov. Vi sparar inte musrörelser, tangenttryckningar eller råa rullningsloggar.

  • Frågeanalys

    Den personliga svarshistoriken hör till den studerandes eget utrymme i tjänsten. Administratörerna kan använda sammanställd frågestatistik eller frågestatistik som skilts från användarnas identifieringsuppgifter för att bedöma frågornas kvalitet, svårighetsgrad och oklara punkter.

  • Samtycke till marknadsföring

    I samband med att kategorin för provperioden väljs kan uppgifter sparas om samtycke till e-postmarknadsföring, var samtycket gavs, vilken samtyckestext som användes och när uppgiften sparades.

  • Respons från profilen

    När du skickar respons från sidan Min profil sparar vi meddelandet (högst 1 000 tecken), tidpunkten då det skickades, förmedlingsstatus och uppgift om vilket konto responsen kom från. Din e-postadress sparas inte i databasen tillsammans med responsen, utan den läggs till först i det meddelande som förmedlas till administratörerna.

  • Provperiodens responsenkät

    För ett svar på den enkät som visas i slutet av provperioden sparas svarsdatum, valt alternativ och en frivillig kommentar. Svaret kopplas inte till kontot, e-postadressen eller en exakt tidpunkt för när det skickades. På kontot sparas endast uppgift om att enkäten redan har visats, så att den inte visas på nytt. Skriv inte personuppgifter i kommentaren.

  • Rapporter, loggar och Inlärningsgarantin

    Rapporter om frågor, uppgifter om administrativa åtgärder, gransknings- och säkerhetsloggar samt uppgifter om handläggningen av en eventuell begäran enligt Inlärningsgarantin hjälper oss att rätta innehåll, skydda tjänsten och lösa supportärenden.

Rättslig grund för behandlingen

Uppgifterna används för att tillhandahålla tjänsten och för support och säkerhet

  1. Avtal om och användning av tjänstenBehandlingen av konto, provperiod, kategorilicens, framsteg, svarshistorik och resultat i Frågor är nödvändig för att Teoriavalmis ska kunna tillhandahålla den digitala tjänst som har begärts.
  2. Berättigat intresseSäkerhetsloggar, utredning av missbruk, hantering av rapporter om frågor och av respons, svar på respons, allmänna användningsvolymer på serversidan och frågeanalys stöder tjänstens säkerhet, kvalitet och utveckling. Du kan invända mot behandling som grundar sig på berättigat intresse genom att kontakta den personuppgiftsansvarige.
  3. SamtyckeMätning av användningen med Google Analytics 4 och e-postmarknadsföring kräver ett separat samtycke. Lagring för annonsändamål, Google Signals, User-ID, länkning till Google Ads, målgrupper för remarketing och gränssnitt för annonskonverteringar används inte.
  4. Lagstadgade skyldigheterUppgifter som gäller bokföring, konsumentskydd, eventuella reklamationer och begäranden från myndigheter behandlas i den utsträckning skyldigheterna kräver det.

Vad administratörerna ser

Administratörerna ser endast uppgifter som behövs för support och drift

I listan över leads från provperioden kan administratörerna se kontots e-postadress, vald körkortskategori, provperiodens status, sluttid, senaste aktivitet och om samtycke till e-postmarknadsföring har getts.

I ärenden som gäller licenser, support och Inlärningsgarantin kan administratörerna kontrollera användningsrätten, de framsteg som är relevanta för supportärendet, godkända övningsprov, säkerhetsloggar och de uppgifter som behövs för att fatta beslut.

Listan används för uppföljning och manuell support. Tjänsten innehåller ingen poängsättning av leads och inga automatiska marknadsföringsmejl.

Respons

Respons från profilen kan besvaras per e-post

Respons som skickas från sidan Min profil används för att utveckla tjänsten och för att svara den som har gett responsen. Från samma konto kan högst fem responser skickas per dygn. Skickad respons visas inte för någon i appen, inte heller för avsändaren.

Responsen förmedlas schemalagt, vanligtvis en gång per natt, till en privat Slackkanal för administratörerna av Teoriavalmis. I meddelandet syns tidpunkten då responsen skickades, ditt kontos e-postadress vid förmedlingstillfället och responsens text. E-postadressen hämtas från kontouppgifterna först när responsen förmedlas, så att vi kan svara på den.

Svaren på provperiodens responsenkät förmedlas till samma kanal utan konto- eller e-postuppgifter.

Analys och kakor

Vi skiljer nödvändiga tjänstedata från uppföljning för marknadsföring

  • Nödvändiga tjänstedata

    Konto, session, provperiod, licens, framsteg, svarshistorik, resultat i Frågor och säkerhetsloggar är en del av den begärda tjänstens funktion.

  • Kvalitetsanalys av inlärningen

    Frågestatistik används sammanställd eller utan användarnas identifieringsuppgifter för att förbättra innehållets kvalitet, inte för marknadsföringsprofilering av enskilda studerande.

  • Serverns allmänna användningsstatistik

    Netlify sammanställer allmänna uppgifter på servern, såsom sidladdningar, de mest besökta sidorna och trafikkällor. Teoriavalmis sätter inte någon analyskaka eller egen besöksidentifierare i webbläsaren för detta ändamål. IP- och enhetsuppgifter som ingår i en vanlig webbförfrågan behandlas ändå under en kort tid när tjänsten levereras och skyddas.

  • Valfri Google-analys

    Google Analytics 4 laddas först när du väljer Tillåt Google Analytics. Det mäter visningar av tillåtna offentliga sidor och starten av en provperiod. När betalningar är aktiverade mäter det även starten av betalningen och bekräftade köp. För ett köp överförs åtkomstpaketet, värdet exklusive skatt, skatten, valutan och en slumpmässig betalningsidentifierare för att förhindra dubbelregistrering av köp. Köparens uppgifter eller beställningens webbadress skickas inte. Appens studie-, administrations- och innehållssidor, frågor, svar, e-postadresser samt användar- eller provperiodsidentifierare skickas inte till Google. Lagring och personanpassning för reklam är fortsatt blockerade.

E-post

Samtycke till marknadsföring är separat och frivilligt

Mottagare och överföringar

Vi anlitar tjänsteleverantörer endast för att tillhandahålla tjänsten

Teoriavalmis tekniska tjänsteleverantörer får behandla uppgifter endast för att tillhandahålla tjänsten. Tjänsten använder Netlify för att leverera webbtjänsten, Supabase för autentisering, databas och privat fillagring, Brevo för inloggningsmeddelanden, Slack för att förmedla respons till administrationen och, med samtycke, Google Analytics 4 för användningsmätning. När betalningar tas i bruk behandlar Visma Pay betalningarna och Brevo levererar köparens avtalsmeddelanden och kvitton. Avtals- och ekonomidokument förvaras i ett privat verifikatarkiv. Dessa leverantörer får de uppgifter som deras uppgift kräver. Ibruktagandet ändrar inte samtycket till marknadsföring.

Personuppgifter säljs inte och lämnas inte ut till marknadsföringsnätverk. Om uppgifter överförs utanför EU/EES kontrolleras grunderna och skyddsåtgärderna för överföringen innan tjänsten tas i produktionsbruk.

Öppningar och länkklick i avtals- och kvittomeddelanden mäts som anonymiserad samlad statistik hos Brevo. Meddelandena kan innehålla mätpixlar och länkar som går via en mättjänst. Mätningarna används inte för profilering av enskilda mottagare. Uppgifter om sändning och leverans behandlas separat för att säkerställa leveransen.

Lagringstider

Vi lagrar uppgifter under en begränsad tid

  1. Inlärningsframsteg och prestationsuppgifterLagras i högst 12 månader från det att användningsrätten upphört, om inte radering begärs tidigare eller någon annan grund för behandlingen är tillämplig.
  2. Konton, provperiod och licenserLagras i högst 24 månader från den senaste inloggningen eller från det att den senaste användningsrätten upphört, beroende på vilken av dessa som infaller senare, om inte lagstiftningen eller ett öppet supportärende kräver längre lagring.
  3. Händelser som gäller samtycke till marknadsföringLagras så länge det krävs för att visa att samtycke har getts, för att respektera återkallelse av samtycket eller för kommunikationens loggar. Samtycket kan återkallas när som helst.
  4. Köp och bokföringsmaterialAtt radera kontot raderar inte kvitton, betalnings- och återbetalningsverifikat eller tillhörande avtalsbevis som måste sparas enligt lag. Verifikat och korrespondens som gäller affärshändelser sparas i minst sex år från utgången av det år då den aktuella räkenskapsperioden avslutades. Bokföring sparas i minst tio år från räkenskapsperiodens slut. Material som stöder en bokföringspost under en senare räkenskapsperiod sparas också så länge som den posten kräver. Endast behöriga personer har tillgång till materialet.
  5. Utgångna obetalda beställningarPersonuppgifter och avtalsdokument för en beställning som med säkerhet avslutats utan betalning raderas i dagliga automatiska körningar 12 kalendermånader efter att beställningen avslutades. På grund av säkerhetskontrollen av betalningar slutförs raderingen normalt inom två dygn efter denna gräns. En oklar betalning eller en pågående tvist utreds före raderingen. När uppgifter återställs från en säkerhetskopia raderas föråldrade personuppgifter innan uppgifterna tas i bruk igen. Denna radering gäller inte lagstadgat ekonomiskt material för betalda köp.
  6. ResponsRespons som skickats från profilen finns kvar i databasen i anslutning till kontot även efter att den vidarebefordrats och raderas när kontot raderas. Kopian som skickats till Slack raderas senast inom 12 månader. Att radera kontot raderar inte Slack-kopian automatiskt; du kan också begära att den raderas. Svar på provperiodens responsenkät raderas senast inom 12 månader. De kopplas inte till kontot och raderas därför inte tillsammans med det.
  7. Gransknings- och säkerhetsloggarKan lagras i högst 24 månader för att utreda missbruk, skydda tjänsten och verifiera administrativa åtgärder.
  8. Felanmälningar om frågorRapportens fritext och den tekniska identifieraren för rapportören raderas senast inom 12 månader. Antal som gäller frågan och felkategorin kan sparas utan identifierare för att följa upp innehållets kvalitet. Vid en begäran om att radera kontot raderas personuppgifterna i kontots rapporter separat.
  9. Allmänna användningsvolymer och analysAntalet provperioder och licenser räknas utifrån tjänstens faktiska uppgifter om användningsrätter. Lagringstiden för data på händelsenivå i Google Analytics 4 är 14 månader. Netlifys sammanställning av webbplatsen på serversidan och infrastrukturloggar följer tjänsteleverantörens gällande lagringstider.
  10. Material som gäller InlärningsgarantinInlärningsgarantin handläggs via supportadressen info@teoriavalmis.fi. En obearbetad bild av resultatet eller en skärmdump raderas senast 30 dagar efter beslutet. Metadata om beslutet kan lagras i högst 24 månader för granskning, återbetalningar och support.

Inlärningsgaranti

Bevis behandlas enligt principen om uppgiftsminimering

Skicka en begäran enligt Inlärningsgarantin till supportadressen info@teoriavalmis.fi. Ange i meddelandet körkortskategori, datum och klockslag för det officiella teoriprovet i finsk tid (Europe/Helsinki), bevis på det underkända resultatet, önskad gottgörelse och en kort beskrivning av det ämne eller avsnitt där du behöver stöd.

Dölj personbeteckningen och andra onödiga identifierare innan du skickar bilagan. Skicka inte frågor, svarsalternativ eller annat provinnehåll från det officiella teoriprovet.

Dina rättigheter

Du kan begära tillgång till uppgifter, rättelse eller radering

Du kan begära tillgång till dina uppgifter, rättelse av felaktiga uppgifter, radering av uppgifter eller begränsning av behandlingen, invända mot behandlingen eller fråga om överföring av uppgifterna genom att skicka ett meddelande till info@teoriavalmis.fi.

Alla uppgifter kan inte raderas omedelbart om ett öppet supportärende, en utredning av missbruk, bokföringsskyldighet, en konsumenttvist eller någon annan lagstadgad grund kräver att de lagras.

Om du är missnöjd med svaret kan du kontakta Dataombudsmannens byrå.