01 / TIETOSUOJA
Tietosuojaseloste
Päivitetty: 1.9.2025
Rekisterinpitäjä

Yhteystiedot
Rekisterinpitäjä Hakatemia Oy (Y-Tunnus 3334684-1)
Tietosuojasta vastaava henkilö Teo Selenius
Sähköposti [email protected]
Käsittelyperusteet

Sopimuksen täytäntöönpano
Silloin kun henkilötietojesi käsittely on välttämätöntä palvelun tai jonkun sen toiminnon toimittamiseksi, käsittelyperusteena on sopimuksen (palveluehdot) täytäntöönpano. Esimerkiksi sähköpostiosoitteesi käsittely on välttämätöntä jotta voit kirjautua palveluun sähköpostilinkillä.Lue lisää tietosuoja.fi -sivulta

Rekisteröidyn suostumus
Silloin kun henkilötietojasi käsitellään omalla, tietoisesti annetulla, selkeästi yksilöidyllä, ja aidosti vapaaehtoisella suostumuksellasi, käsittelyperuste on suostumus. Tällöin rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumus, jolloin rekisterinpitäjän on lopetettava kyseisten henkilötietojen käsittely. Esimerkiksi Hakatemian sähköpostilistalle liittyessäsi annat suostumuksen lähettää sinulle sähköpostia liittymislomakkeen kuvaamalla tavalla, ja salliessasi evästeet annat suostumuksen asettaa selaimeesi evästeen tietyyn tarkoitukseen tai tarkoituksiin.Lue lisää tietosuoja.fi -sivulta
Rekisterinpitäjän oikeutettu etu
Silloin kun muut oikeisperusteet eivät ole sopivia, rekisterinpitäjälle on käsittelystä selkeä etu, henkilötietojen käsittely on välttämätöntä edun saavuttamiseksi, ja käsittelystä ei aiheudu rekisteröidylle merkittävää haittaa suhteessa rekisterinpitäjän saamaan hyötyyn, käsittelyperusteena on rekisterinpitäjän oikeutettu etu. Esimerkiksi Hakatemian tietoturvavalvonta, virheiden raportonti ja web-sivuston analytiikka käsittelevät IP-osoitettasi, jotta voimme huolehtia palvelun tietoturvallisuudesta, sekä tarjota sinulle toimivan ja hyödyllisen palvelun.Lue lisää tietosuoja.fi -sivulta
Käsiteltävät henkilötiedot, käsittelyperusteet ja säilytysajat

Hakatemian perustiedot
Palvelun käyttöön liittyvät perustiedot kuten sähköpostiosoite kirjautumista varten, käyttäjätunnus, avatar-kuva, aktiiviset jäsenyydet ja suoritetut moduulit.
Käsittelyperuste Sopimuksen täytäntöönpano
Säilytysaika Perustietoja säilytetään niin kauan kun palvelu on aktiivinen ja rekisteröity ei ole poistanut tiliään.

Tietoturvavalvonta
Tietoturvavalvontaan liittyvät tiedot kuten IP-osoite, selaimen tyyppi ja versio, sähköpostiosoite, käyttäjätunnus, lokitettu toiminto ja parametrit.
Käsittelyperuste Rekisterinpitäjän oikeutettu etu
Säilytysaika Tietoturvalokeja säilytetään kuukauden ajan.

Virheraportointi
Virheraportointiin liittyvät tiedot kuten IP-osoite, selaimen tyyppi ja versio, sähköpostiosoite, käyttäjätunnus, lokitettu toiminto ja parametrit.
Käsittelyperuste Rekisterinpitäjän oikeutettu etu
Säilytysaika Henkilötietoja ei säilytetä lainkaan.

Sovelluslokit
Sovelluslokeihin liittyvät tiedot kuten IP-osoite, selaimen tyyppi ja versio, sähköpostiosoite, käyttäjätunnus, lokitettu toiminto ja parametrit.
Käsittelyperuste Rekisterinpitäjän oikeutettu etu
Säilytysaika Sovelluslokeja säilytetään kuukauden ajan.

Analytiikka
Analytiikkaan liittyvät tiedot kuten sivun URL-osoite, HTTP-referrer/UTM-tieto (tieto miltä sivulta siirryit Hakatemiaan), selaimen ja käyttöjärjestelmän tyyppi ja versio, laitteen tyyppi, maa ja tapahtuma mitä teit Hakatemian sivulla.
Käsittelyperuste Rekisterinpitäjän oikeutettu etu
Säilytysaika Analytiikkatiedot poistetaan kun ne eivät ole enää tarpeellisia palvelun laadun parantamiseksi.

Uutiskirje
Hakatemian sähköpostilistaan liittyvät tiedot, eli sähköpostiosoite, tieto viestin avaamisesta, tieto tilauksen tilasta (aktiivinen vai peruttu), ja lomake jonka kautta listalle on liitytty.
Käsittelyperuste Rekisteröidyn suostumus
Säilytysaika Uutiskirjeen tilauksen voi perua milloin tahansa, jolloin henkilötiedot poistetaan.

CRM-tietokanta
CRM-tietokantaan liittyvät tiedot kuten Hakatemian yritysasiakkaiden ja/tai mahdollisten yritysasiakkaiden sähköpostiosoite, nimi, puhelinnumero, osoite, yritys, työpaikka tai työtehtävä.
Käsittelyperuste Rekisterinpitäjän oikeutettu etu
Säilytysaika CRM-tietokannan tietoja säilytetään niin kauan kun yritys on Hakatemian asiakas tai mahdollinen asiakas.
Tietoturva

Koulutettu henkilökunta
Hakatemia on kokeneiden ja sertifioitujen tietoturva-ammattilaisten rakentama, ylläpitämä ja valvoma. Henkilötietosi ovat hyvissä käsissä.

Salaus
Henkilötietosi salataan sekä verkon yli liikkuessa että levossa.

Valvonta
Hakatemian lokeja valvotaan uhkien havaitsemiseksi.
Henkilötietojen vastaanottajat

Henkilötietojen käsittelijät
Rekisterinpitäjä voi ulkoistaa henkilötietojen käsittelyn osittain toiselle palveluntarjoajalle. Tällaisia palveluntarjoajia kutsutaan henkilötietojen käsittelijäksi. Käsittelijä käsittelee henkilötietoja rekisterinpitäjän (Hakatemia) lukuun, ja toimii rekisterinpitäjän ohjeiden mukaisesti ja sen alaisuudessa. Rekisterinpitäjä huolehtii että käsittelijät sitoutuvat sopimusteitse takaamaan riittävän tietosuojan tason. Hakatemia käyttää seuraavia palveluntarjoajia:
Vercel Inc (340 S Lemon Ave 4133, Walnut, California, 91789, Yhdysvallat)
Hakatemian sivu on hostattuna EU-alueilla Vercelin palvelussa.Lue lisääCloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)
Käytämme Cloudflare -palvelua sisällönjakeluverkkona (CDN), DDoS-suojaukseen ja sovelluspalomuurina palvelun suorituskyvyn ja tietoturvan parantamiseksi.Lue lisääHetzner Online GmbH (Industriestr. 25 91710 Gunzenhausen Saksa)
Hakatemian labrainfrastruktuuri ja osa palvelininfrastruktuurista on hostattuna Hetznerin palvelinsalissa Helsingissä.Lue lisääSupabase (970 Toa Payoh North #07-04, Singapore 318992)
Hakatemian tietovarainnot ja pilvitallennustila sijaitsevat EU-alueella Supabasen palvelussa. Lisäksi Hakatemia käyttää Supabasen omistamaa Logflare-palvelua lokien käsittelyyn.Lue lisääRedis EMEA Ltd. (Bridge House, 4 Borough High Street, London, SE1 9QQ, United Kingdom)
Hakatemian Redis-välimuisti sijaitsee Redisin pilvipalvelussa.Lue lisääSlack (500 Howard St, San Francisco, CA 94105, USA)
Hakatemia käyttää Slack-palvelua sisäiseen viestintään sekä ilmoituksiin ja hälytyksiin eri Hakatemian palveluista. Ilmoitukset ja hälytykset saattavat sisältää henkilötietoja, esimerkiksi tietoturvahälytykset sisältävät IP-osoitteesi.Lue lisääBrevo (7 Rue de Madrid, 75008 Pariisi, Ranska)
Hakatemian sähköpostilista (esim. sähköpostiviestintä Uutiskirjeen tilaajille ja Hakatemia PRO -jäsenille) sekä CRM-järjestelmä on toteutettu Brevon palvelulla.Lue lisääVercom S.A. (Roosevelta 22, 60-829 Poznań, Puola)
Hakatemian SMTP (sähköpostin lähetys) on toteutettu Puolalaisella EmailLabs palvelulla.Lue lisääFunctional Software, Inc (45 Fremont Street, 8th Floor, San Francisco, CA 94105)
Käytämme Sentry.io -palvelua virheraportointiin.Lue lisääRaintank, Inc dba Grafana Labs ( 3411 Silverside Road, Tatnall Building #104, Wilmington, DE 19810 United States of America)
Hakatemian labra-infran lokitus on osittain toteutettu Grafana Cloud -palvelulla.Lue lisääPlausible Insights OÜ (Västriku tn 2, 50403, Tartu, Estonia)
Käytämme tietosuojaystävällistä Plausible.io -palvelua web-sivuston analytiikkaan.Lue lisääGoogle Cloud EMEA Limited ( 70 Sir John Rogerson's Quay, Dublin 2, Ireland)
Käytämme Google Cloud -alustaa lokien käsittelyyn ja osittain palvelininfrastruktuuriin. Käytämme joskus myös Google Formsia palautteen keräämiseen. Tällöin vastaukset tallentuvat Hakatemian Google Workspaces -tallennustilaan.Lue lisääZapier, Inc (548 Market St. #62411. San Francisco, CA 94104-5401)
Hakatemia käyttää Zapier integraatiopalveluita esimerkiksi viemään Hakatemia PRO -jäsenten sähköpostiosoitteet automaattisesti Brevo -sähköpostipalveluun.Lue lisääStripe, Inc (Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland)
Hakatemia käyttää Stripe -palvelua maksukanavana. Hakatemia lähettää Stripelle sähköpostiosoitteesi sekä mahdollisesti tiedon mainostuskanavasta jonka kautta olet löytänyt Hakatemian (Youtube, Google, sähköposti, tms.), muut tiedot annat itse Stripelle, mutta Hakatemia saa tietosi näkyviin niiltä osin kun olet Hakatemian asiakkaana.Lue lisää
Alikäsittelijät
Tässä osiossa listataan Hakatemian käyttämät alikäsittelijät. Osio koskee Hakatemian yritysasiakkaita. Alikäsittelijä tarkoittaa Hakatemian käyttämää palveluntarjoajaa, joka käsittelee henkilötietoja Hakatemian yritysasiakkaan (rekisterinpitäjän) lukuun.
Vercel Inc (340 S Lemon Ave 4133, Walnut, California, 91789, Yhdysvallat)
Hakatemian sivu on hostattuna EU-alueilla Vercelin palvelussa.Lue lisääCloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)
Käytämme Cloudflare -palvelua sisällönjakeluverkkona (CDN), DDoS-suojaukseen ja sovelluspalomuurina palvelun suorituskyvyn ja tietoturvan parantamiseksi.Lue lisääSupabase (970 Toa Payoh North #07-04, Singapore 318992)
Hakatemian tietovarainnot ja pilvitallennustila sijaitsevat EU-alueella Supabasen palvelussa. Lisäksi Hakatemia käyttää Supabasen omistamaa Logflare-palvelua lokien käsittelyyn.Lue lisääRedis EMEA Ltd. (Bridge House, 4 Borough High Street, London, SE1 9QQ, United Kingdom)
Hakatemian Redis-välimuisti sijaitsee Redisin pilvipalvelussa.Lue lisää
Kansainväliset siirrot
Hakatemian tietovarainnot sijaitsevat ensisijaisesti EU/ETA alueella. Jos palveluntarjoaja siirtää henkilötietoja EU/ETA ulkopuolelle sellaiseen maahan, josta ei ole voimassa olevaa Euroopan komission tekemää päätöstä tietosuojan riittävästä tasosta, huolehdimme henkilötietojesi turvallisesta ja lainmukaisesta siirtämisestä sopimalla palveluntarjoajan kanssa Euroopan komission hyväksymien vakiosopimuslausekkeiden käytöstä.

Julkiset tiedot
Jos asetat profiilisi julkiseksi tilisi asetuksista, profiili ja sen sisältö näkyy kenelle tahansa joka vierailee profiilisivullasi, ja nimimerkkisi sekä pisteesi voivat näkyä leaderboardilla.

Luovutukset tiimin rekisterinpitäjälle
Jos liityt Hakatemia-tiimiin, seuraavat henkilötietosi luovutetaan kyseisen tiimin rekisterinpitäjälle: Sähköpostiosoite, edistyminen Hakatemiassa. Tiimin jäsenet saattavat tiimin asetuksista riippuen nähdä sähköpostiosoitteesi, profiilisi, sekä mitä tehtäviä olet Hakatemiassa suorittanut.

Luovutukset CTF-kilpailun järjestäjän rekisterinpitäjälle
Jos osallistut CTF-kilpailuun, seuraavat henkilötietosi voidaan luovuttaa kyseisen kilpailun rekisterinpitäjälle: Sähköpostiosoite, nimimerkki, ja kilpailun aikana suoritetut tehtävät.
Evästeet
Evästeet ja vastaavat menetelmät ovat pieniä tekstitiedostoja, joita sivusto tallentaa tietokoneellesi tai mobiililaitteellesi. Hakatemia käyttää evästeitä seuraavanlaisesti

Istuntoevästeet
Evästeet kuten sb-access-token ja sb-refresh-token ovat Hakatemian istuntoevästeitä. Niiden avulla pysyt palvelussa kirjautuneena kun olet kerran antanut kirjautumiskoodisi.
Oikeutesi

Oikeus saada tutustua tietoihin
Sinulla on oikeus saada Hakatemialta vahvistus siitä, käsitteleekö Hakatemia sinua koskevia henkilötietoja, sekä jäljennös sinua koskevista henkilötiedoista.Lue lisää tietosuoja.fi -sivulta

Oikeus tietojen oikaisemiseen
Sinulla on oikeus vaatia, että Hakatemia oikeisee sinua koskevat epätarkat ja virheelliset henkilötiedot, tai täydentää puutteelliset henkilötiedot.Lue lisää tietosuoja.fi -sivulta

Oikeus tietojen poistamiseen
Sinulla on tietyissä tilanteissa oikeus vaatia Hakatemiaa poistamaan sinua koskevat henkilötiedot.Lue lisää tietosuoja.fi -sivulta

Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada Hakatemialle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä halutessasi siirtää henkilötiedot toiselle rekisterinpitäjälle Hakatemian estämättä.Lue lisää tietosuoja.fi -sivulta

Oikeus rajoittaa tietojen käsittelyä
Sinulla on tietyissä tilanteissa oikeus vaatia Hakatemiaa rajoittamaan sinua koskevien henkilötietojen käsittelyä niin, että niitä saa säilyttämisen lisäksi käsitellä vain tietyin reunaehdoin.Lue lisää tietosuoja.fi -sivulta

Oikeus vastustaa tietojen käsittelyä
Sinulla on tietyissä tilanteissa oikeus vastustaa henkilötietojesi käsittelyä, eli pyytää että niitä ei käsiteltäisi ollenkaan. Hakatemiassa oikeus soveltuu esimerkiksi virheraportoinnin ja analytiikan yhteydessä tapahtuvaan henkilötietojen käsittelyyn, jossa käsittelyperusteena on rekisterinpitäjän oikeutettu etu.Lue lisää tietosuoja.fi -sivulta

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Hakatemiassa ei tehdä tällaista päätöksentekoa.Lue lisää tietosuoja.fi -sivulta

Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot että oikeuksiasi on loukattu, sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle, joka on Suomessa tietosuojavaltuutettu.Lue lisää tietosuoja.fi -sivulta

Näin käytät oikeuksiasi
Uutiskirjeen tilauksen voit perua klikkaamalla linkkiä minkä tahansa sähköpostin alalaidassa. Voit vastustaa henkilötietojesi käsittelyä analytiikka- ja virheraportointitarkoituksiin alla olevalla napilla tai tilisi asetuksissa. Voit myös lähettää sähköpostin osoitteeseen [email protected].