Tietosuoja
TIETOSUOJASELOSTE
Verkkokurssit | Lindroos Solutions Oy
Päivitetty 9.10.2026
1. Rekisterinpitäjä
Lindroos Solutions Oy (Y-tunnus 3436015-1)
Perämiehenpolku 5, 29100 Luvia
Tietosuoja-asioiden yhteyshenkilö: Erika Lindroos
Sähköposti: info@ocdkompassi.fi
2. Mitä palveluja seloste koskee?
Tämä seloste koskee Verkkokurssien käyttäjiä ja ostajia sekä kursseihin liittyviä yhteydenottoja ja asiakasviestintää. Verkkokurssit ovat itsenäisesti suoritettavia koulutus- ja itseopiskelupalveluja, eivät terveydenhuollon hoitopalveluja.
Lindroos Solutions Oy:n erillisessä terveydenhuollon asiakastyössä käytetään Diarium-asiakas- ja potilastietojärjestelmää. Tämän toiminnan potilastietojen käsittely ei kuulu tämän verkkokurssiselosteen piiriin.
3. Mitä tietoja käsittelemme?
Palvelun käytöstä riippuen käsittelemme seuraavia tietoja:
• Nimi, sähköpostiosoite ja muut käyttäjän ilmoittamat yhteystiedot.
• Käyttäjätili, kurssille ilmoittautuminen, käyttöoikeudet, eteneminen ja suoritusmerkinnät.
• Ostotapahtumat, maksun tila sekä laskutukseen ja kirjanpitoon tarvittavat tiedot.
• Kurssin Form- ja Self-Assessment-tehtäviin annetut vastaukset, itsearvioinnit sekä yhteydenotot ja palaute. LearnWorlds tallentaa lähetetyt vastaukset, ja ne voivat olla ylläpitäjän tarkasteltavissa ja vietävissä tiedostoon.
• Tekniset käyttötiedot, kuten IP-osoite, kirjautumis- ja evästetiedot.
Kurssitehtävät käsittelevät esimerkiksi tavoitteita, omaa toimintaa ja kokemuksia. Verkkokurssipalvelussa ei pyydetä tallentamaan diagnooseja, oirekuvauksia tai muita terveystietoja. Älä kirjoita avoimiin vastauskenttiin terveystietoja tai muita arkaluonteisia henkilötietoja. Jos tällaisia tietoja kuitenkin tallentuu, ne poistetaan ilman aiheetonta viivytystä, kun asia havaitaan. Henkilökohtaisia harjoituksia voidaan toteuttaa myös omissa muistiinpanoissa ilman palauttamista alustalle.
4. Miksi tietoja käsitellään ja millä perusteella?
Käyttäjätilin ylläpito, kurssin käyttöoikeus, kurssisuoritusten tallentaminen ja kurssiin liittyvä asiakaspalvelu: sopimuksen täytäntöönpano (GDPR 6(1)(b)).
Laskutus, kirjanpito ja muut lakisääteiset velvollisuudet: lakisääteinen velvoite (6(1)(c)).
Yhteydenottojen käsittely, palautteiden hyödyntäminen ja palvelun kehittäminen: tilanteen mukaan sopimus tai rekisterinpitäjän oikeutettu etu (6(1)(f)).
Sähköpostimarkkinointi: suostumus tai muu sähköistä suoramarkkinointia koskevan lain sallima peruste. Markkinoinnista voi kieltäytyä milloin tahansa. Ei-välttämättömiin evästeisiin pyydetään tarvittaessa suostumus.
LearnWorldsin tietojenkäsittelysopimus ei salli GDPR:n erityisiin henkilötietoryhmiin kuuluvien tietojen toimittamista alustalle. Tällaisia tietoja ei pyydetä eikä niitä tule kirjoittaa kurssivastauksiin.
5. Mistä tiedot saadaan?
Tiedot saadaan pääosin käyttäjältä rekisteröitymisen, kurssiostoksen, tehtävien, palautteen tai yhteydenoton yhteydessä. Osa käyttötiedoista muodostuu automaattisesti verkkokurssialustalla. Maksupalveluntarjoaja voi välittää meille maksun vahvistamiseen tarvittavia tietoja.
6. Kuka tietoja käsittelee?
Verkkokurssit toteutetaan LearnWorlds-alustalla (LearnWorlds (CY) Ltd), joka käsittelee käyttäjätili-, kurssisuoritus- ja tehtävävastaustietoja palvelun toteuttamiseksi. Verkkokurssien maksujen käsittelyssä käytetään Stripe-maksunvälittäjää. Käytettävissä olevia maksutapoja ovat maksukortit, Apple Pay, Google Pay ja Klarna. Maksutapahtumien toteuttamiseksi tarvittavia henkilötietoja käsitellään maksupalveluntarjoajien tietosuojakäytäntöjen mukaisesti.
Lindroos Solutions Oy ei tallenna asiakkaiden maksukorttien täydellisiä tietoja omiin järjestelmiinsä.
Tietoja käsittelevät vain henkilöt ja palveluntarjoajat, joilla on siihen tehtäviensä perusteella tarve. Emme myy henkilötietoja. Viranomaisille tietoja luovutetaan, jos laki sitä edellyttää. Diariumissa käsiteltäviä potilastietoja ei siirretä LearnWorldsiin osana verkkokurssipalvelua.
7. Siirretäänkö tietoja EU:n tai ETA:n ulkopuolelle?
LearnWorldsin tietosuojakäytännön mukaan palvelun tietoja säilytetään Google Cloudin palvelimilla Euroopassa ja Yhdysvalloissa. Tietoja voi siirtyä myös LearnWorldsin alihankkijoille EU:n tai ETA:n ulkopuolelle. LearnWorlds ilmoittaa käyttävänsä siirroissa soveltuvin osin Euroopan komission tietosuojan riittävyyspäätöksiä, EU–Yhdysvallat Data Privacy Framework -järjestelyä sekä komission hyväksymiä vakiosopimuslausekkeita. LearnWorldsin tietojenkäsittelysopimus edellyttää lisäksi alihankkijoilta asianmukaisia tietosuojavelvoitteita. Lisätietoja: www.learnworlds.com/dpa/ ja www.learnworlds.com/privacy-policy/.
8. Kuinka kauan tietoja säilytetään?
Käyttäjätiliä ja kurssin etenemistietoja säilytetään kurssin käyttöoikeuden ajan. Tarpeettomat käyttäjätilit on tarkoitus poistaa viimeistään 12 kuukauden ja tallennetut tehtävävastaukset viimeistään 6 kuukauden kuluttua käyttöoikeuden päättymisestä, ellei säilyttämiselle ole muuta perustetta. Tiedot käydään läpi vähintään puolivuosittain ja poistetaan tai anonymisoidaan tarvittaessa manuaalisesti; LearnWorldsin automaattiseen määräaikaispoistoon ei luoteta. Käytäntö otetaan käyttöön ennen kuin nämä ajat esitetään toteutuneina.
Osto- ja kirjanpitotietoja säilytetään lakisääteisten määräaikojen mukaisesti. Yhteydenottoja säilytetään niiden käsittelyn edellyttämän ajan. Markkinointitietojen käsittely päättyy, kun markkinointiin ei enää ole perustetta tai henkilö kieltää markkinoinnin. Tietojen poistamista voi pyytää kohdassa 10 mainitusta osoitteesta; kaikkia lakisääteisesti säilytettäviä tietoja ei voida poistaa pyynnöstä.
9. Tietoturva ja evästeet
Tietoja suojataan asianmukaisin teknisin ja organisatorisin keinoin, kuten käyttöoikeuksilla, käyttäjätunnuksilla ja palveluntarjoajien tietoturvaratkaisuilla.
Verkkokurssialusta käyttää palvelun toiminnan kannalta välttämättömiä evästeitä esimerkiksi kirjautumiseen. Mahdollisten analytiikka- tai markkinointievästeiden käytöstä ja valinnoista kerrotaan sivuston evästeasetuksissa, jos tällaisia evästeitä käytetään.
10. Oikeutesi ja yhteydenotot
Sinulla on soveltuvissa tilanteissa oikeus tarkastaa tietosi, pyytää virheellisten tietojen oikaisua, tietojen poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä sekä saada tietosi siirretyksi järjestelmästä toiseen. Voit peruuttaa antamasi suostumuksen milloin tahansa; peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
Ota yhteyttä: info@ocdkompassi.fi. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle: www.tietosuoja.fi.
Päivitämme selostetta, jos palvelu tai tietojen käsittely muuttuu. Ajantasainen versio pidetään saatavilla verkkokurssisivustolla.


