Optopro Learning — Tietosuojaseloste
Tämä on eri asiakirja kuin optopro.fi-sivustolla julkaistu Optopro-palvelun tietosuojaseloste. Se seloste koskee Optopro-palvelun asiakasyhteydenpitoa ja palveluiden toteuttamista. Tämä seloste koskee vain Optopro Learningin suojattua ympäristöä ja siinä tehtävää koulutussisällön katselmusta. Kumpikaan ei korvaa toista.
1. Rekisterinpitäjä ja yhteystiedot
Timrocap Oy Y-tunnus 2922589-5
Tietosuoja-asioissa yhteydenotot: info@optopro.fi
Kaikki tässä selosteessa kuvatut pyynnöt ja kysymykset voi osoittaa tähän osoitteeseen.
2. Mitä tämä seloste koskee
Optopro Learning on suojattu ympäristö, jossa nimetyt katselmoijat lukevat koulutusmoduulin ja antavat siitä palautteen ennen koulutuksen julkaisua. Ympäristöön pääsee vain kutsutulla tunnuksella, ja aineisto on suojattu kirjautumisen taakse.
Seloste kuvaa, mitä henkilötietoja katselmoijista käsitellään, miksi, kuinka kauan ja millä perusteella.
3. Käsittelyn tarkoitus
Henkilötietoja käsitellään vain seuraaviin tarkoituksiin:
- Optopro Learningin koulutussisällön arviointi ennen julkaisua
- sisällön laadun, turvallisuuden ja käytettävyyden katselmointi
- suojatun katselmusympäristön hallinta ja tietoturva
- katselmusprosessin dokumentointi
Tietoja ei käytetä markkinointiin, profilointiin eikä mainontaan. Automaattista päätöksentekoa ei tehdä. Sivuston käytön yleistä kävijäanalytiikkaa tehdään vain suostumuksellasi, ks. kohta 8.
4. Käsittelyn oikeusperuste
Käsittely perustuu oikeutettuun etuun (yleinen tietosuoja-asetus, 6 artiklan 1 kohdan f alakohta).
Oikeutettu etu on koulutussisällön laadun ja turvallisuuden varmistaminen ennen julkaisua. Katselmoijat ovat alan ammattilaisia, jotka on kutsuttu tehtävään erikseen, ja käsittely rajautuu siihen, mitä katselmuksen toteuttaminen ja dokumentointi edellyttävät.
Rekisterinpitäjä on tehnyt käsittelystä kirjallisen oikeutetun edun arvioinnin (LIA), joka on saatavissa pyynnöstä osoitteesta info@optopro.fi.
Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. Ks. kohta 12.
5. Käsiteltävät henkilötiedot
5.1 Tunnistetiedot ja tunnus
- nimi
- sähköpostiosoite
- käyttäjätunnus oppimisympäristössä
- katselmoijan tyyppi (kliininen optometristi tai ulkopuolinen asiantuntija)
Salasanan asetat itse. Rekisterinpitäjä ei näe salasanaasi missään vaiheessa eikä sitä lähetetä sähköpostitse.
5.2 Pääsyoikeus ja tunnuksen aktivointi
- sinulle myönnetty katselmusoikeus ja sen laajuus
- oikeuden voimassaoloaika ja tila (voimassa / peruutettu)
- tunnuksen aktivoinnin tila ja ajankohta
- tieto siitä, että aktivointiviesti on lähetetty ja onnistuiko lähetys
- aktivointilinkin voimassaolo
5.3 Eteneminen katselmuksessa
- tieto siitä, että olet käynyt katselmoitavan moduulin läpi, ja milloin
- se aineistoversio, jota katselmuksesi koskee
Yksittäisiä sivulatauksia tai lukemisaikoja ei käytetä käyttäytymisen seurantaan. Kirjaus on tarkoitettu siihen, että palautelomake avautuu oikeassa kohdassa ja että palaute voidaan yhdistää oikeaan aineistoversioon.
5.4 Katselmuspalaute
- palautteen tila (luonnos tai lähetetty)
- lähetysaika
- vastaukset kyselyn kysymyksiin
- vapaamuotoiset kommentit, jos niitä kirjoitat
- kirjaamasi havainnot, niiden luokitus, sijainti ja korjausehdotukset
Palaute on tunnisteellista: se yhdistyy tunnukseesi, jotta katselmusprosessi voidaan dokumentoida ja tarvittaessa esittää tarkentavia kysymyksiä.
5.5 Loki- ja turvallisuustiedot
Ympäristö kirjaa rajatun määrän merkityksellisiä tapahtumia:
- katselmoijan tunnuksen luonti
- aktivointilinkin lähetys
- pääsyoikeuden myöntäminen, muuttaminen ja peruuttaminen
- suojattuun aineistoon siirtyminen
- palautteen lähettäminen ja uudelleen avaaminen muokattavaksi
- evätty pääsyyritys
- sähköpostin lähetyksen onnistuminen tai epäonnistuminen
- aineistopaketin rekisteröinti ja käytöstä poisto
Yksittäisiä tyyli-, kuva-, ääni- tai ohjelmatiedostojen latauksia ei kirjata erikseen.
6. Mistä tiedot saadaan
Nimi ja sähköpostiosoite saadaan tyypillisesti muualta kuin sinulta itseltäsi: katselmoijatunnus luodaan sinulle valmiiksi ennen kuin olet käyttänyt ympäristöä. Lähde on jompikumpi seuraavista:
- Optopro Learningin Product Owner, tai
- se henkilö tai taho, joka on tunnistanut tai suositellut sinua katselmoijaksi.
Jos haluat tietää, kummasta lähteestä juuri sinun tietosi ovat peräisin, kerromme sen pyynnöstä osoitteesta info@optopro.fi. Tämä on tietosuoja-asetuksen 14 artiklan mukainen oikeutesi, kun tietoja ei ole saatu sinulta itseltäsi.
Voit myös itse antaa tai korjata tietojasi, esimerkiksi näyttönimesi.
Kaikki muut tiedot — tunnuksen aktivointi, pääsyoikeuden tila, eteneminen katselmuksessa ja palautteesi — syntyvät siitä, että käytät ympäristöä.
Tietoja ei osteta, ei kerätä julkisista tai kaupallisista tietolähteistä eikä yhdistetä muihin rekistereihin.
7. Tietojen minimointi
Käsittely on rajattu siihen, mitä katselmus edellyttää. Ympäristön turvallisuuslokiin ei tallenneta:
- salasanoja
- aktivointilinkkien tunnisteita selväkielisenä
- kaksivaiheisen tunnistautumisen avaimia tai palautuskoodeja
- sähköpostiyhteyden tunnuksia
- kyselyvastausten sisältöä
- havaintojen tai kommenttien tekstiä
- vastaanottajan täydellistä sähköpostiosoitetta lähetystapahtumissa
Sähköpostin lähetystapahtumaan kirjataan vain vastaanottajan verkkotunnus, lähetystapa ja tieto siitä, onnistuiko lähetys.
8. Evästeet
Optopro Learning käyttää teknisesti välttämättömiä evästeitä, jotka WordPress asettaa kirjautumista ja istunnon ylläpitoa varten. Ilman niitä suojattuun aineistoon ei voi kirjautua.
Evästeet poistuvat, kun kirjaudut ulos tai kun istunto vanhenee.
Optopro Learning käyttää lisäksi Google Analytics 4 -kävijäanalytiikkaa (Google Ireland Limited), joka ladataan Google Tag Manager -palvelun kautta. Analytiikkaevästeitä asetetaan ja käyttötietoja lähetetään Googlelle vain, jos annat siihen suostumuksen sivuston evästeilmoituksessa. Ilman suostumusta analytiikkaa ei käynnistetä eikä tietoja lähetetä.
Analytiikka kerää tietoja sivulatauksista, sivuston sisäisistä siirtymistä ja koulutuksen tilauspainikkeen käytöstä. Käyttäjä tunnistetaan satunnaisella evästetunnisteella, ei nimellä eikä sähköpostiosoitteella. Valintasi tallennetaan optopro_consent-evästeeseen 180 päiväksi, ja se kattaa sekä optopro.fi:n että learning.optopro.fi:n. Kurssiaineiston sivuja ei mitata.
Mainonta- tai markkinointievästeitä ei käytetä. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa: avaa evästeasetukset.
9. Palveluntarjoajat
Timrocap Oy on rekisterinpitäjä. Optopro Learningin keskeiset henkilötietoja käsittelevät palveluntarjoajat ovat:
| Palveluntarjoaja | Rooli | Sopimusosapuoli |
|---|---|---|
| Hostinger | palvelinympäristö ja tietokanta | Hostinger International Ltd., Kyproksella rekisteröity yhtiö |
| Zoner Oy | tunnistautuva sähköpostin välitys | Zoner Oy, Suomi |
| kävijäanalytiikka (Google Analytics 4, Google Tag Manager), vain suostumuksella | Google Ireland Limited, Irlanti |
Palveluntarjoajat toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun, ja ne voivat käyttää sopimusehtojensa mukaisia alikäsittelijöitä.
Sopimusosapuoli ja palvelimen sijainti ovat eri asioita. Katselmusympäristön palvelin sijaitsee tällä hetkellä todennetusti Vilnassa, Liettuassa (EU/ETA). Tämä koskee sitä palvelinta, jolla ympäristö ajetaan — se ei tarkoita, että kaikki palveluntarjoajan käsittely tapahtuisi vain Liettuassa.
Jos henkilötietoja siirretään ETA:n ulkopuolelle, siirto perustuu palveluntarjoajan sopimusehtoihin sisältyviin Euroopan komission hyväksymiin vakiolausekkeisiin.
Sähköpostin välityksen tosiasiallista käsittelypaikkaa ei ole tässä vaiheessa erikseen todennettu, joten sitä ei väitetä.
Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.
Ympäristö on tällä hetkellä väliaikaisessa verkko-osoitteessa. Osoite vaihtuu julkaisun yhteydessä; käsittely ja tämä seloste eivät muutu sen johdosta.
10. Säilytysajat
| Tieto | Säilytys |
|---|---|
| Aktivointilinkki | 24 tuntia, kertakäyttöinen |
| Katselmusoikeus | oletuksena 14 vuorokautta myöntämisestä |
| Sovelluksen turvallisuusloki | tavoite 90 vuorokautta |
| Katselmoijan tunnus | vain niin kauan kuin katselmusprosessi ja sen välttämätön jatkokäsittely edellyttävät |
| Palauteaineisto | kunnes koulutuksen katselmus on saatettu päätökseen ja dokumentoitu; sen jälkeen tunnistetiedot poistetaan tai aineisto anonymisoidaan, jos sitä on tarpeen käyttää edelleen |
| Peruutettu pääsyoikeushistoria | vain niin kauan kuin on tarpeen pääsynhallinnan historian ja jäljitettävyyden osoittamiseksi |
Turvallisuuslokin siivous tapahtuu automaattisesti. Tunnusten, palauteaineiston ja peruutettujen pääsyoikeusrivien poisto tehdään erikseen, kun edellä kuvattu tarve päättyy — ne eivät poistu automaattisesti määräajan kuluttua.
11. Tietojen käsittely organisaation sisällä
Katselmusaineistoa voidaan siirtää taulukkomuotoon (CSV) katselmuksen käsittelyä ja yhteenvetoa varten. Vienti voi sisältää katselmoijan nimen ja sähköpostiosoitteen.
Vienti on tarkoitettu vain Product Ownerin ja valtuutetun ylläpidon käsittelyyn koulutuksen viimeistelyä varten. Viety aineisto pidetään valtuutetun käsittelyn piirissä. Katselmoijien tietoja ei jaeta ulkopuolisille tahoille.
Vientitiedostoa koskevat samat säilytys- ja poistoperiaatteet kuin sen lähdeaineistoa. Väliaikainen vientitiedosto poistetaan, kun sen käyttötarkoitus on päättynyt.
Katselmoija ei näe toisten katselmoijien vastauksia.
12. Oikeutesi
Sinulla on oikeus:
- saada pääsy tietoihisi eli tarkastaa, mitä sinusta on tallennettu
- oikaista virheelliset tai puutteelliset tiedot
- pyytää tietojesi poistamista
- pyytää käsittelyn rajoittamista
- vastustaa käsittelyä. Koska käsittely perustuu oikeutettuun etuun, voit vastustaa sitä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Tällöin käsittely lopetetaan, ellei rekisterinpitäjä osoita huomattavan tärkeää ja perusteltua syytä jatkaa.
- tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
Pyynnöt osoitetaan osoitteeseen info@optopro.fi. Käsittelemme pyynnön ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa sen vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, määräaikaa voidaan laissa säädetyin edellytyksin jatkaa enintään kahdella kuukaudella. Ilmoitamme jatkamisesta ja sen syystä kuukauden kuluessa.
Voit myös milloin tahansa ilmoittaa, ettet halua jatkaa katselmoijana. Tällöin pääsyoikeutesi peruutetaan.
Oikeus siirtää tiedot järjestelmästä toiseen ei koske tätä käsittelyä, koska käsittely ei perustu suostumukseen eikä sopimukseen.
Onko tietojen antaminen pakollista?
Tietojen antaminen ei ole lakisääteistä eikä sopimusvelvoite. Katselmukseen osallistuminen on vapaaehtoista. Ilman nimeä ja sähköpostiosoitetta henkilökohtaista katselmoijatunnusta ja suojattua pääsyä ei kuitenkaan voida muodostaa.
13. Tietoturva
- yhteys on salattu (HTTPS)
- aineisto on suojattu kirjautumisen taakse eikä ole julkisesti saatavilla
- pääsy perustuu erikseen myönnettyyn, määräaikaiseen ja peruutettavissa olevaan oikeuteen
- katselmoijilla ei ole ylläpito-oikeuksia
- ylläpitotunnus on suojattu kaksivaiheisella tunnistautumisella
- kirjautumisyritysten määrää rajoitetaan
- salasanat tallennetaan vain WordPressin omalla suojatulla tavalla
14. Muutokset tähän selosteeseen
Seloste versioidaan. Olennaisista muutoksista ilmoitetaan katselmoijille sähköpostitse siihen osoitteeseen, jolla tunnus on luotu.
15. Versiohistoria
| Versio | Päivä | Muutos |
|---|---|---|
| 1.0 | 2026-08-08 | Ensimmäinen versio. Laadittu Optopro Learning Access v1.1:n ja todennetun toteutuksen pohjalta. |
| 1.0 · korjauskierros | 2026-08-08 | Product Ownerin katselmus. Korjattu tietojen lähdettä koskeva ristiriita ja lisätty 14 artiklan mukainen informointi (kohta 6). Poistettu ehdoton väite käsittelijöistä; erotettu sopimusosapuoli ja todennettu palvelinsijainti; poistettu todentamaton väite sähköpostin käsittelypaikasta (kohta 9). Lisätty vientitiedoston elinkaari (kohta 11). Lisätty 13(2)(e):n mukainen tieto tietojen antamisen vapaaehtoisuudesta ja täsmennetty vastausaika (kohta 12). Lisätty julkaisuvaatimukset asiakirjan alkuun. |
| 1.1 | 2026-09-11 | Lisätty suostumukseen perustuva kävijäanalytiikka (Google Analytics 4 Google Tag Managerin kautta, Consent Mode): kohdat 3, 8 ja 9 päivitetty, evästeasetusten avauslinkki lisätty. |