Optopro Learning — Tietosuojaseloste
Tämä on eri asiakirja kuin optopro.fi-sivustolla julkaistu Optopro-palvelun tietosuojaseloste. Se seloste koskee Optopro-palvelun asiakasyhteydenpitoa ja palveluiden toteuttamista. Tämä seloste koskee vain Optopro Learningin suojattua oppimisympäristöä: siinä tehtävää koulutussisällön katselmusta ja kurssien käyttöä. Kumpikaan ei korvaa toista.
1. Rekisterinpitäjä ja yhteystiedot
Timrocap Oy Y-tunnus 2922589-5
Tietosuoja-asioissa yhteydenotot: info@optopro.fi
Kaikki tässä selosteessa kuvatut pyynnöt ja kysymykset voi osoittaa tähän osoitteeseen.
2. Mitä tämä seloste koskee
Optopro Learning on suojattu oppimisympäristö. Sitä käyttävät:
- katselmoijat, jotka lukevat koulutussisältöä ja antavat siitä palautetta
- kurssin ostaneet käyttäjät
- käyttäjät, joille on myönnetty kurssin käyttöoikeus maksutta, esimerkiksi tutustumista tai arviointia varten.
Ympäristöön pääsee vain henkilökohtaisella tunnuksella, ja aineisto on suojattu kirjautumisen taakse.
Seloste kuvaa, mitä henkilötietoja näistä käyttäjistä käsitellään, miksi, kuinka kauan ja millä perusteella. Kun jokin kohta koskee vain yhtä käyttäjäryhmää, se sanotaan kohdassa erikseen.
3. Käsittelyn tarkoitus
Henkilötietoja käsitellään vain seuraaviin tarkoituksiin:
- Optopro Learningin koulutussisällön arviointi ennen julkaisua
- sisällön laadun, turvallisuuden ja käytettävyyden katselmointi
- katselmusprosessin dokumentointi
- kurssin käyttöoikeuden toimittaminen ja hallinta kurssin ostaneille ja niille, joille käyttöoikeus on myönnetty
- kurssin etenemisen seuranta katselmoinnin seurantaa, käyttäjätukea ja kurssin kehittämistä varten (ks. kohta 5.3)
- muistutukset kurssin etenemisestä ja käyttöoikeuden päättymisestä
- suojatun oppimisympäristön hallinta ja tietoturva
Tietoja ei käytetä markkinointiin, profilointiin, mainontaan eikä osaamisen arviointiin. Automaattista päätöksentekoa ei tehdä. Sivuston käytön yleistä kävijäanalytiikkaa tehdään vain suostumuksellasi, ks. kohta 8.
4. Käsittelyn oikeusperuste
Käsittelyn oikeusperuste riippuu käyttäjäryhmästä ja käsittelyn tarkoituksesta.
Katselmoijat. Käsittely perustuu oikeutettuun etuun (yleinen tietosuoja-asetus, 6 artiklan 1 kohdan f alakohta). Oikeutettu etu on koulutussisällön laadun ja turvallisuuden varmistaminen ennen julkaisua. Katselmoijat ovat alan ammattilaisia, jotka on kutsuttu tehtävään erikseen, ja käsittely rajautuu siihen, mitä katselmuksen toteuttaminen ja dokumentointi edellyttävät.
Kurssin ostaneet. Tunnuksen ja käyttöoikeuden käsittely perustuu sopimukseen (6 artiklan 1 kohdan b alakohta): se on välttämätöntä, jotta ostettu kurssi voidaan toimittaa.
Maksutta myönnetty käyttöoikeus. Käsittely perustuu oikeutettuun etuun (6 artiklan 1 kohdan f alakohta). Oikeutettu etu on kurssin tarjoaminen tutustuttavaksi ja arvioitavaksi.
Kurssin etenemisen seuranta ja muistutukset (kaikki käyttäjäryhmät). Käsittely perustuu oikeutettuun etuun (6 artiklan 1 kohdan f alakohta). Oikeutettu etu on katselmoinnin seuranta, käyttäjätuki, kurssin kehittäminen sen perusteella, missä kohdassa kurssia käyttäjät etenevät tai keskeyttävät, sekä käyttöoikeuden hyödyntämisen tukeminen muistutuksin. Käsittely rajautuu kohdassa 5.3 kuvattuihin tietoihin.
Rekisterinpitäjä on tehnyt käsittelystä kirjallisen oikeutetun edun arvioinnin (LIA), joka on saatavissa pyynnöstä osoitteesta info@optopro.fi.
Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. Ks. kohta 12.
5. Käsiteltävät henkilötiedot
5.1 Tunnistetiedot ja tunnus
- nimi
- sähköpostiosoite
- käyttäjätunnus oppimisympäristössä
- katselmoijan tyyppi (kliininen optometristi tai ulkopuolinen asiantuntija) — vain katselmoijat
- tilauksen tunniste, tilausrivin tunniste ja ostetun tuotteen koodi — vain kurssin ostaneet
Salasanan asetat itse. Rekisterinpitäjä ei näe salasanaasi missään vaiheessa eikä sitä lähetetä sähköpostitse.
5.2 Käyttöoikeus ja tunnuksen aktivointi
- sinulle myönnetty käyttö- tai katselmusoikeus, sen kurssi ja laajuus
- oikeuden tyyppi (katselmoija, ostettu tai maksutta myönnetty)
- oikeuden voimassaoloaika ja tila (voimassa / päättynyt / peruutettu)
- tunnuksen aktivoinnin tila ja ajankohta
- tieto siitä, että aktivointiviesti on lähetetty ja onnistuiko lähetys
- aktivointilinkin voimassaolo
5.3 Kurssin käyttötiedot
Kun avaat kurssin osion, järjestelmä kirjaa tunnuksesi, avatun osion ja ajankohdan. Näistä kirjauksista muodostetaan kurssikohtainen tiivistelmä:
- ensimmäinen ja viimeisin käynti
- avatut osiot
- pisin kohta, johon olet kurssissa edennyt
- käyntipäivien määrä
Osion avaaminen tarkoittaa, että osion sivu on ladattu. Se ei kerro, onko osio luettu loppuun. Lukuaikaa, vieritystä, tehtävävastauksia tai kurssisivun etenemispalkkia ei tallenneta palvelimelle; etenemispalkki säilyy vain omassa selaimessasi.
Tietoja käytetään katselmoinnin seurantaan, käyttäjätukeen, kurssin kehittämiseen sekä muistutuksiin kurssin etenemisestä ja käyttöoikeuden päättymisestä. Niitä ei käytetä osaamisen arviointiin, markkinointiin, profilointiin eikä automaattiseen päätöksentekoon. Tiedot näkee vain Optopro Learningin ylläpito.
Katselmoijilta kirjataan lisäksi tieto siitä, että katselmoitava moduuli on käyty läpi, ja se aineistoversio, jota katselmus koskee. Tämä kirjaus on tarkoitettu siihen, että palautelomake avautuu oikeassa kohdassa ja että palaute voidaan yhdistää oikeaan aineistoversioon.
5.4 Katselmuspalaute (vain katselmoijat)
- palautteen tila (luonnos tai lähetetty)
- lähetysaika
- vastaukset kyselyn kysymyksiin
- vapaamuotoiset kommentit, jos niitä kirjoitat
- kirjaamasi havainnot, niiden luokitus, sijainti ja korjausehdotukset
Palaute on tunnisteellista: se yhdistyy tunnukseesi, jotta katselmusprosessi voidaan dokumentoida ja tarvittaessa esittää tarkentavia kysymyksiä.
5.5 Loki- ja turvallisuustiedot
Ympäristö kirjaa rajatun määrän merkityksellisiä tapahtumia:
- tunnuksen luonti
- aktivointilinkin lähetys
- käyttöoikeuden myöntäminen, muuttaminen ja peruuttaminen
- kurssin osion avaaminen (ks. kohta 5.3)
- palautteen lähettäminen ja uudelleen avaaminen muokattavaksi
- evätty pääsyyritys
- sähköpostin lähetyksen onnistuminen tai epäonnistuminen
- aineistopaketin rekisteröinti ja käytöstä poisto
Yksittäisiä tyyli-, kuva-, ääni- tai ohjelmatiedostojen latauksia ei kirjata erikseen.
6. Mistä tiedot saadaan
Kurssin ostaneet. Nimi, sähköpostiosoite ja tilauksen tiedot saadaan verkkokaupasta, jossa ostit kurssin. Tunnus luodaan niiden perusteella automaattisesti oston yhteydessä.
Katselmoijat ja maksutta myönnetty käyttöoikeus. Nimi ja sähköpostiosoite saadaan tyypillisesti muualta kuin sinulta itseltäsi: tunnus luodaan sinulle valmiiksi ennen kuin olet käyttänyt ympäristöä. Lähde on jompikumpi seuraavista:
- Optopro Learningin Product Owner, tai
- se henkilö tai taho, joka on tunnistanut tai suositellut sinua katselmoijaksi tai jonka pyynnöstä käyttöoikeus on myönnetty.
Jos haluat tietää, kummasta lähteestä juuri sinun tietosi ovat peräisin, kerromme sen pyynnöstä osoitteesta info@optopro.fi. Tämä on tietosuoja-asetuksen 14 artiklan mukainen oikeutesi, kun tietoja ei ole saatu sinulta itseltäsi.
Voit myös itse antaa tai korjata tietojasi, esimerkiksi näyttönimesi.
Kaikki muut tiedot — tunnuksen aktivointi, käyttöoikeuden tila, kurssin käyttötiedot ja katselmoijien palaute — syntyvät siitä, että käytät ympäristöä.
Tietoja ei osteta, ei kerätä julkisista tai kaupallisista tietolähteistä eikä yhdistetä muihin rekistereihin.
7. Tietojen minimointi
Käsittely on rajattu siihen, mitä katselmus, kurssin toimittaminen ja kohdassa 3 kuvatut tarkoitukset edellyttävät. Ympäristön turvallisuuslokiin ei tallenneta:
- salasanoja
- aktivointilinkkien tunnisteita selväkielisenä
- kaksivaiheisen tunnistautumisen avaimia tai palautuskoodeja
- sähköpostiyhteyden tunnuksia
- kyselyvastausten sisältöä
- havaintojen tai kommenttien tekstiä
- vastaanottajan täydellistä sähköpostiosoitetta lähetystapahtumissa
Sähköpostin lähetystapahtumaan kirjataan vain vastaanottajan verkkotunnus, lähetystapa ja tieto siitä, onnistuiko lähetys.
8. Evästeet
Optopro Learning käyttää teknisesti välttämättömiä evästeitä, jotka WordPress asettaa kirjautumista ja istunnon ylläpitoa varten. Ilman niitä suojattuun aineistoon ei voi kirjautua.
Evästeet poistuvat, kun kirjaudut ulos tai kun istunto vanhenee.
Optopro Learning käyttää lisäksi Google Analytics 4 -kävijäanalytiikkaa (Google Ireland Limited), joka ladataan Google Tag Manager -palvelun kautta. Analytiikkaevästeitä asetetaan ja käyttötietoja lähetetään Googlelle vain, jos annat siihen suostumuksen sivuston evästeilmoituksessa. Ilman suostumusta analytiikkaa ei käynnistetä eikä tietoja lähetetä.
Analytiikka kerää tietoja sivulatauksista, sivuston sisäisistä siirtymistä ja koulutuksen tilauspainikkeen käytöstä. Käyttäjä tunnistetaan satunnaisella evästetunnisteella, ei nimellä eikä sähköpostiosoitteella. Valintasi tallennetaan optopro_consent-evästeeseen 180 päiväksi, ja se kattaa sekä optopro.fi:n että learning.optopro.fi:n. Kurssiaineiston sivuja ei mitata.
Mainonta- tai markkinointievästeitä ei käytetä. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa: avaa evästeasetukset.
9. Palveluntarjoajat
Timrocap Oy on rekisterinpitäjä. Optopro Learningin keskeiset henkilötietoja käsittelevät palveluntarjoajat ovat:
| Palveluntarjoaja | Rooli | Sopimusosapuoli |
|---|---|---|
| Hostinger | palvelinympäristö ja tietokanta | Hostinger International Ltd., Kyproksella rekisteröity yhtiö |
| Zoner Oy | tunnistautuva sähköpostin välitys | Zoner Oy, Suomi |
| kävijäanalytiikka (Google Analytics 4, Google Tag Manager), vain suostumuksella | Google Ireland Limited, Irlanti | |
| Shopify | verkkokauppa: kurssin tilaus ja tilaustiedot (vain kurssin ostaneet) | Shopify International Limited, Irlanti |
Palveluntarjoajat toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun, ja ne voivat käyttää sopimusehtojensa mukaisia alikäsittelijöitä.
Sopimusosapuoli ja palvelimen sijainti ovat eri asioita. Oppimisympäristön palvelin sijaitsee tällä hetkellä todennetusti Vilnassa, Liettuassa (EU/ETA). Tämä koskee sitä palvelinta, jolla ympäristö ajetaan — se ei tarkoita, että kaikki palveluntarjoajan käsittely tapahtuisi vain Liettuassa.
Jos henkilötietoja siirretään ETA:n ulkopuolelle, siirto perustuu palveluntarjoajan sopimusehtoihin sisältyviin Euroopan komission hyväksymiin vakiolausekkeisiin.
Sähköpostin välityksen tosiasiallista käsittelypaikkaa ei ole tässä vaiheessa erikseen todennettu, joten sitä ei väitetä.
Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.
10. Säilytysajat
| Tieto | Säilytys |
|---|---|
| Aktivointilinkki | 72 tuntia, kertakäyttöinen |
| Katselmusoikeus | myöntäjän asettama aika, oletuksena 14 vuorokautta myöntämisestä |
| Ostetun kurssin käyttöoikeus | kurssin tuotekuvauksessa ilmoitettu aika |
| Maksutta myönnetty käyttöoikeus | myöntäjän asettama aika |
| Sovelluksen turvallisuusloki, mukaan lukien osioiden avauskirjaukset | tavoite 90 vuorokautta |
| Kurssin etenemisen tiivistelmä | niin kauan kuin tunnus on olemassa, kuitenkin enintään 12 kuukautta kyseisen kurssin viimeisen käyttöoikeuden päättymisestä; poistetaan aina, kun tunnus poistetaan |
| Katselmoijan tunnus | vain niin kauan kuin katselmusprosessi ja sen välttämätön jatkokäsittely edellyttävät |
| Kurssin käyttäjän tunnus | vain niin kauan kuin käyttöoikeuden toimittaminen ja sen välttämätön jatkokäsittely edellyttävät |
| Palauteaineisto | kunnes koulutuksen katselmus on saatettu päätökseen ja dokumentoitu; sen jälkeen tunnistetiedot poistetaan tai aineisto anonymisoidaan, jos sitä on tarpeen käyttää edelleen |
| Peruutettu pääsyoikeushistoria | vain niin kauan kuin on tarpeen pääsynhallinnan historian ja jäljitettävyyden osoittamiseksi |
Turvallisuuslokin siivous ja etenemisen tiivistelmän poisto tapahtuvat automaattisesti. Tunnusten, palauteaineiston ja peruutettujen pääsyoikeusrivien poisto tehdään erikseen, kun edellä kuvattu tarve päättyy — ne eivät poistu automaattisesti määräajan kuluttua.
11. Tietojen käsittely organisaation sisällä
Katselmusaineistoa voidaan siirtää taulukkomuotoon (CSV) katselmuksen käsittelyä ja yhteenvetoa varten. Vienti voi sisältää katselmoijan nimen ja sähköpostiosoitteen.
Vienti on tarkoitettu vain Product Ownerin ja valtuutetun ylläpidon käsittelyyn koulutuksen viimeistelyä varten. Viety aineisto pidetään valtuutetun käsittelyn piirissä. Katselmoijien tietoja ei jaeta ulkopuolisille tahoille.
Vientitiedostoa koskevat samat säilytys- ja poistoperiaatteet kuin sen lähdeaineistoa. Väliaikainen vientitiedosto poistetaan, kun sen käyttötarkoitus on päättynyt.
Katselmoija ei näe toisten katselmoijien vastauksia.
12. Oikeutesi
Sinulla on oikeus:
- saada pääsy tietoihisi eli tarkastaa, mitä sinusta on tallennettu
- oikaista virheelliset tai puutteelliset tiedot
- pyytää tietojesi poistamista
- pyytää käsittelyn rajoittamista
- vastustaa käsittelyä. Koska käsittely perustuu oikeutettuun etuun, voit vastustaa sitä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Tällöin käsittely lopetetaan, ellei rekisterinpitäjä osoita huomattavan tärkeää ja perusteltua syytä jatkaa.
- tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
Pyynnöt osoitetaan osoitteeseen info@optopro.fi. Käsittelemme pyynnön ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa sen vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, määräaikaa voidaan laissa säädetyin edellytyksin jatkaa enintään kahdella kuukaudella. Ilmoitamme jatkamisesta ja sen syystä kuukauden kuluessa.
Kurssin etenemisen seurannan vastustaminen. Voit vastustaa kurssin etenemisen seurantaa ja siihen perustuvia muistutuksia (kohdat 3 ja 5.3) ilmoittamalla siitä sähköpostitse osoitteeseen info@optopro.fi. Ylläpito käsittelee ilmoitukset edellä kuvatussa määräajassa. Jos vastustus hyväksytään, etenemistietojasi ei enää käytetä seurantaan eikä muistutuksiin. Osioiden avaukset kirjautuvat edelleen turvallisuuslokiin, koska kirjaus on osa pääsynhallintaa ja tietoturvaa; loki poistuu 90 vuorokauden kuluttua.
Voit myös milloin tahansa ilmoittaa, ettet halua jatkaa katselmoijana. Tällöin pääsyoikeutesi peruutetaan.
Kurssin ostaneilla on oikeus saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle siltä osin kuin käsittely perustuu sopimukseen. Katselmoijia ja maksutta myönnettyä käyttöoikeutta tämä oikeus ei koske, koska käsittely ei perustu suostumukseen eikä sopimukseen.
Onko tietojen antaminen pakollista?
Tietojen antaminen ei ole lakisääteistä. Katselmukseen osallistuminen ja maksutta myönnetyn käyttöoikeuden käyttäminen ovat vapaaehtoisia. Kurssin ostaneilla nimi ja sähköpostiosoite ovat edellytys sopimuksen toteuttamiselle. Ilman nimeä ja sähköpostiosoitetta henkilökohtaista tunnusta ja suojattua pääsyä ei voida muodostaa.
13. Tietoturva
- yhteys on salattu (HTTPS)
- aineisto on suojattu kirjautumisen taakse eikä ole julkisesti saatavilla
- pääsy perustuu erikseen myönnettyyn, määräaikaiseen ja peruutettavissa olevaan oikeuteen
- katselmoijilla ja kurssin käyttäjillä ei ole ylläpito-oikeuksia
- ylläpitotunnus on suojattu kaksivaiheisella tunnistautumisella
- kirjautumisyritysten määrää rajoitetaan
- salasanat tallennetaan vain WordPressin omalla suojatulla tavalla
14. Muutokset tähän selosteeseen
Seloste versioidaan. Olennaisista muutoksista ilmoitetaan käyttäjille sähköpostitse siihen osoitteeseen, jolla tunnus on luotu.
15. Versiohistoria
| Versio | Päivä | Muutos |
|---|---|---|
| 1.0 | 2026-08-08 | Ensimmäinen versio. Laadittu Optopro Learning Access v1.1:n ja todennetun toteutuksen pohjalta. |
| 1.0 · korjauskierros | 2026-08-08 | Product Ownerin katselmus. Korjattu tietojen lähdettä koskeva ristiriita ja lisätty 14 artiklan mukainen informointi (kohta 6). Poistettu ehdoton väite käsittelijöistä; erotettu sopimusosapuoli ja todennettu palvelinsijainti; poistettu todentamaton väite sähköpostin käsittelypaikasta (kohta 9). Lisätty vientitiedoston elinkaari (kohta 11). Lisätty 13(2)(e):n mukainen tieto tietojen antamisen vapaaehtoisuudesta ja täsmennetty vastausaika (kohta 12). Lisätty julkaisuvaatimukset asiakirjan alkuun. |
| 1.1 | 2026-09-11 | Lisätty suostumukseen perustuva kävijäanalytiikka (Google Analytics 4 Google Tag Managerin kautta, Consent Mode): kohdat 3, 8 ja 9 päivitetty, evästeasetusten avauslinkki lisätty. |
| 1.2 | 2026-09-27 | Seloste laajennettu koskemaan kaikkia Optopro Learningin käyttäjiä: katselmoijat, kurssin ostaneet ja maksutta myönnetty käyttöoikeus (kohdat 2, 4, 5.1, 5.2, 6, 7, 12, 13, 14). Lisätty kurssin käyttötietojen kirjaus, etenemisen tiivistelmä ja muistutukset (kohdat 3, 4, 5.3, 5.5). Säilytysaikoihin lisätty osioiden avauskirjaukset, etenemisen tiivistelmä ja käyttöoikeudet; aktivointilinkin voimassaolo korjattu 72 tuntiin (kohta 10). Lisätty Shopify palveluntarjoajiin ja poistettu vanhentunut maininta väliaikaisesta verkko-osoitteesta (kohta 9). Lisätty etenemisen seurannan vastustamisen menettely (kohta 12). |