Hakatemian tietosuojaseloste

Päivitetty: 23.4.2023

Rekisterinpitäjä

Yhteystiedot

Rekisterinpitäjä Hakatemia Oy (Y-Tunnus 3334684-1)

Tietosuojasta vastaava henkilö Teo Selenius

Sähköpostiosoite teo.selenius@hakatemia.fi

Käsittelyperusteet

Sopimuksen täytäntöönpano

Silloin kun henkilötietojesi käsittely on välttämätöntä palvelun tai jonkun sen toiminnon toimittamiseksi, käsittelyperusteena on sopimuksen (palveluehdot) täytäntöönpano. Esimerkiksi sähköpostiosoitteesi käsittely on välttämätöntä jotta voit kirjautua palveluun sähköpostilinkillä.Lue lisää tietosuoja.fi -sivulta

Rekisteröidyn suostumus

Silloin kun henkilötietojasi käsitellään omalla, tietoisesti annetulla, selkeästi yksilöidyllä, ja aidosti vapaaehtoisella suostumuksellasi, käsittelyperuste on suostumus. Tällöin rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumus, jolloin rekisterinpitäjän on lopetettava kyseisten henkilötietojen käsittely. Esimerkiksi Hakatemian sähköpostilistalle liittyessäsi annat suostumuksen lähettää sinulle sähköpostia liittymislomakkeen kuvaamalla tavalla, ja salliessasi evästeet annat suostumuksen asettaa selaimeesi evästeen tietyyn tarkoitukseen tai tarkoituksiin.Lue lisää tietosuoja.fi -sivulta

Rekisterinpitäjän oikeutettu etu

Silloin kun muut oikeisperusteet eivät ole sopivia, rekisterinpitäjälle on käsittelystä selkeä etu, henkilötietojen käsittely on välttämätöntä edun saavuttamiseksi, ja käsittelystä ei aiheudu rekisteröidylle merkittävää haittaa suhteessa rekisterinpitäjän saamaan hyötyyn, käsittelyperusteena on rekisterinpitäjän oikeutettu etu. Esimerkiksi Hakatemian tietoturvavalvonta, virheiden raportonti ja web-sivuston analytiikka käsittelevät IP-osoitettasi, jotta voimme huolehtia palvelun tietoturvallisuudesta, sekä tarjota sinulle toimivan ja hyödyllisen palvelun.Lue lisää tietosuoja.fi -sivulta

Käsiteltävät henkilötiedot, käsittelyperusteet ja säilytysajat

Hakatemian perustiedot

Palvelun käyttöön liittyvät perustiedot kuten sähköpostiosoite kirjautumista varten, käyttäjätunnus, avatar-kuva, aktiiviset jäsenyydet ja suoritetut moduulit.

Käsittelyperuste Sopimuksen täytäntöönpano

Säilytysaika Perustietoja säilytetään niin kauan kun palvelu on aktiivinen ja rekisteröity ei ole poistanut tiliään.

Tietoturvavalvonta

Tietoturvavalvonnan lokitukseen liittyvät tiedot kuten IP-osoite, selaimen tyyppi ja versio, sähköpostiosoite, käyttäjätunnus, lokitettu toiminto ja parametrit.

Käsittelyperuste Rekisterinpitäjän oikeutettu etu

Säilytysaika Tietoturvalokeja säilytetään korkeintaan kuukauden ajan.

Virheraportointi

Virheraportointiin liittyvät tiedot kuten selaimen tyyppi ja versio, aikaleima, kuvaus koodissa tapahtuneesta virheestä (JavaScript stack trace). IP-osoite lähetetään mutta ei tallenneta.

Käsittelyperuste Rekisterinpitäjän oikeutettu etu

Säilytysaika Henkilötietoja ei säilytetä lainkaan.

Sovelluslokit

Sovelluksen toimintaan liittyvät lokit joita käytetään esimerkiksi virhetilanteiden selvittämiseen. Lokitukseen liittyvät tiedot kuten käyttäjätunnus, lokitettu toiminto ja parametrit, IP-osoite ja selaimen tyyppi.

Käsittelyperuste Rekisterinpitäjän oikeutettu etu

Säilytysaika Sovelluslokeja säilytetään korkeintaan kuukauden ajan.

Analytiikka

Analytiikkaan liittyvät tiedot kuten sivun URL-osoite, HTTP-referrer/UTM-tieto (tieto miltä sivulta siirryit Hakatemiaan), selaimen ja käyttöjärjestelmän tyyppi ja versio, laitteen tyyppi, maa ja tapahtuma mitä teit Hakatemian sivulla.

Käsittelyperuste Rekisterinpitäjän oikeutettu etu

Säilytysaika Analytiikkatiedot poistetaan kun ne eivät ole enää tarpeellisia palvelun laadun parantamiseksi.

Uutiskirje

Hakatemian sähköpostilistaan liittyvät tiedot, eli sähköpostiosoite, tieto viestin avaamisesta, tieto tilauksen tilasta (aktiivinen vai peruttu), ja lomake jonka kautta listalle on liitytty.

Käsittelyperuste Suostumus

Säilytysaika Sähköpostiosoitetta säilytetään niin kauan kun Hakatemian uutiskirje on aktiivinen ja rekisteröity ei ole perunut tilaustaan.

Turvallisuus

Koulutettu henkilökunta

Hakatemia on kokeneiden ja sertifioitujen tietoturva-ammattilaisten rakentama, ylläpitämä ja valvoma. Henkilötietosi ovat hyvissä käsissä.

Salaus

Henkilötietosi salataan sekä verkon yli liikkuessa että levossa.

Valvonta

Hakatemian lokeja valvotaan hyökkäysyritysten havaitsemiseksi.

Henkilötietojen vastaanottajat

Käsittelijät

Rekisterinpitäjä voi ulkoistaa henkilötietojen käsittelyn osittain toiselle palveluntarjoajalle. Tällaisia palveluntarjoajia kutsutaan henkilötietojen käsittelijäksi. Käsittelijä käsittelee henkilötietoja rekisterinpitäjän (Hakatemia) lukuun, ja toimii rekisterinpitäjän ohjeiden mukaisesti ja sen alaisuudessa. Rekisterinpitäjä huolehtii että käsittelijät sitoutuvat sopimusteitse takaamaan riittävän tietosuojan tason. Hakatemia käyttää seuraavia palveluntarjoajia:

Vercel Inc (340 S Lemon Ave 4133, Walnut, California, 91789, Yhdysvallat)

Hakatemian sivu on hostattuna Vercelin palvelussa, jossa toimii myös sivuston analytiikka.Tutustu

Hetzner Online GmbH (Industriestr. 25 91710 Gunzenhausen Saksa)

Hakatemian labrainfrastruktuuri ja osa palvelininfrastruktuurista on hostattuna Hetznerin palvelinsalissa Helsingissä.Tutustu

Supabase (970 Toa Payoh North #07-04, Singapore 318992)

Hakatemian tietovarainnot ja pilvitallennustila sijaitsevat Supabasen palvelussa. Lisäksi Hakatemia käyttää Supabasen omistamaa Logflare-palvelua lokien käsittelyyn.Tutustu

Upstash, Inc (1148 Holly Ann Pl San Jose, California, 95120, United States)

Hakatemian Redis-välimuisti sijaitsee Upstashin palvelussa.Tutustu

Slack (500 Howard St, San Francisco, CA 94105, USA)

Hakatemia käyttää Slack-palvelua sisäiseen viestintään sekä ilmoituksiin ja hälytyksiin eri Hakatemian palveluista. Ilmoitukset ja hälytykset saattavat sisältää henkilötietoja, esimerkiksi tietoturvahälytykset sisältävät IP-osoitteesi.Tutustu

Sendinblue SAS (7 Rue de Madrid, 75008 Pariisi, Ranska)

Hakatemian sähköpostilista (esim. sähköpostiviestintä Uutiskirjeen tilaajille ja Hakatemia PRO -jäsenille) on toteutettu Sendinbluen palvelulla.Tutustu

Vercom S.A. (Roosevelta 22, 60-829 Poznań, Puola)

Hakatemian SMTP (sähköpostin lähetys) on toteutettu Puolalaisella EmailLabs palvelulla.Tutustu

Functional Software, Inc (Västriku tn 2, 50403, Tartu, Estonia)

Hakatemian virheraportointi on toteutettu Sentry-palvelulla.Tutustu

Raintank, Inc dba Grafana Labs ( 3411 Silverside Road, Tatnall Building #104, Wilmington, DE 19810 United States of America)

Hakatemian lokitus on toteutettu Grafana Cloud -palvelulla.Tutustu

Google Cloud EMEA Limited ( 70 Sir John Rogerson's Quay, Dublin 2, Ireland)

Käytämme Google Cloud -alustaa lokien käsittelyyn ja osittain palvelininfrastruktuuriin. Käytämme joskus myös Google Formsia palautteen keräämiseen. Tällöin vastaukset tallentuvat Hakatemian Google Workspaces -tallennustilaan.Tutustu

Zapier, Inc (548 Market St. #62411. San Francisco, CA 94104-5401)

Hakatemia käyttää Zapier integraatiopalveluita esimerkiksi viemään Hakatemia PRO -jäsenten sähköpostiosoitteet automaattisesti SendInBlue -sähköpostipalveluun.Tutustu

Kansainväliset siirrot

Hakatemian tietovarainnot sijaitsevat ensisijaisesti EU/ETA alueella. Jos palveluntarjoaja siirtää henkilötietoja EU/ETA ulkopuolelle sellaiseen maahan, josta ei ole voimassa olevaa Euroopan komission tekemää päätöstä tietosuojan riittävästä tasosta, huolehdimme henkilötietojesi turvallisesta ja lainmukaisesta siirtämisestä sopimalla palveluntarjoajan kanssa Euroopan komission hyväksymien vakiosopimuslausekkeiden käytöstä.

Kolmannet osapuolet

Kolmannella osapuolella tarkoitetaan sellaista tahoa joka ei ole alkuperäinen rekisterinpitäjä (Hakatemia) eikä myöskään rekisterinpitäjän alaisuudessa toimiva käsittelijä.

Ei luovutuksia Hakatemia ei koskaan luovuta henkilötietojasi kolmansille osapuolille.

Julkiset tiedot

Jos asetat profiilisi julkiseksi tilisi asetuksista, profiili ja sen sisältö näkyy kenelle tahansa joka vierailee profiilisivullasi, ja nimimerkkisi sekä pisteesi voivat näkyä leaderboardilla.

Tiimit

Jos liityt Hakatemia-tiimiin, tiimin jäsenet saattavat tiimin asetuksista riippuen nähdä sähköpostiosoitteesi, profiilisi, sekä mitä tehtäviä olet Hakatemiassa suorittanut.

Evästeet

Evästeet ja vastaavat menetelmät ovat pieniä tekstitiedostoja, joita sivusto tallentaa tietokoneellesi tai mobiililaitteellesi. Hakatemia käyttää evästeitä seuraavanlaisesti:

Istuntoevästeet

Evästeet kuten sb-access-token ja sb-refresh-token ovat Hakatemian istuntoevästeitä. Niiden avulla pysyt palvelussa kirjautuneena kun olet kerran antanut kirjautumiskoodisi.

Maksukanavan evästeet

Evästeet kuten __stripe_mid ja __stripe_sid ovat Stripe-maksukanavan käyttöön liittyviä evästeitä joilla estetään väärinkäyttöä.

Analytiikkaevästeet

Eväste jonka nimi alkaa ph_ ja loppuu _posthog on analytiikkaan tarkoitettu, täysin vapaaehtoinen ja suostumukseesi perustuva eväste, jonka avulla saamme analytiikkatietoja Hakatemian käytöstäsi joiden avulla voimme parantaa palvelua.

Markkinointievästeet

Hakatemia ei käytä evästeitä markkinointiin.

Oikeutesi

Oikeus saada tutustua tietoihin

Sinulla on oikeus saada Hakatemialta vahvistus siitä, käsitteleekö Hakatemia sinua koskevia henkilötietoja, sekä jäljennös sinua koskevista henkilötiedoista.Lue lisää tietosuoja.fi -sivulta

Oikeus oikaista tietoja

Sinulla on oikeus vaatia, että Hakatemia oikeisee sinua koskevat epätarkat ja virheelliset henkilötiedot, tai täydentää puutteelliset henkilötiedot.Lue lisää tietosuoja.fi -sivulta

Oikeus poistaa tiedot

Sinulla on tietyissä tilanteissa oikeus vaatia Hakatemiaa poistamaan sinua koskevat henkilötiedot.Lue lisää tietosuoja.fi -sivulta

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada Hakatemialle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä halutessasi siirtää henkilötiedot toiselle rekisterinpitäjälle Hakatemian estämättä.Lue lisää tietosuoja.fi -sivulta

Oikeus rajoittaa tietojen käsittelyä

Sinulla on tietyissä tilanteissa oikeus vaatia Hakatemiaa rajoittamaan sinua koskevien henkilötietojen käsittelyä niin, että niitä saa säilyttämisen lisäksi käsitellä vain tietyin reunaehdoin.Lue lisää tietosuoja.fi -sivulta

Oikeus vastustaa tietojen käsittelyä

Sinulla on tietyissä tilanteissa oikeus vastustaa henkilötietojesi käsittelyä, eli pyytää että niitä ei käsiteltäisi ollenkaan. Hakatemiassa oikeus soveltuu esimerkiksi virheraportoinnin ja analytiikan yhteydessä tapahtuvaan henkilötietojen käsittelyyn, jossa käsittelyperusteena on rekisterinpitäjän oikeutettu etu.Lue lisää tietosuoja.fi -sivulta

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Hakatemiassa ei tehdä tällaista päätöksentekoa.Lue lisää tietosuoja.fi -sivulta

Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot että oikeuksiasi on loukattu, sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle, joka on Suomessa tietosuojavaltuutettu.Lue lisää tietosuoja.fi -sivulta

Näin käytät oikeuksiasi

Uutiskirjeen tilauksen voit perua klikkaamalla linkkiä minkä tahansa sähköpostin alalaidassa. Voit vastustaa henkilötietojesi käsittelyä analytiikka- ja virheraportointitarkoituksiin alla olevalla napilla tai tilisi asetuksissa. Voit myös lähettää sähköpostin osoitteeseen teo.selenius@hakatemia.fi.